أسئلة يطرحها الناس

ترجمة صفحة Questions people ask. النص الإنجليزي هو المرجع إن اختلفا.

أجوبة قصيرة، مع كل جواب الصفحة التي تقوله كاملاً.

على أي الأجهزة يعمل؟

جُرِّب هنا على XGS 136 وXGS 3300، وكل ما في هذا الموقع قيس عليهما. وكل طراز آخر من عائلتيهما - XGS 87 و107 و116 و126 و138، وXGS 2100 و2300 و3100 - يُثبَّت، وعليه علامة مُضاف دون اختبار: منافذه من ملفات لوحات المورد، ولم يصل جهاز منه إلى هنا للتجربة عليه. أما العائلات الأكبر فلا مُشغِّل لها بعد. كل الطرازات، وما يعمل على كلٍّ منها (بالإنجليزية).

ماذا يغيّر التثبيت في الجهاز؟

التثبيت يمحو القرص الداخلي للجهاز، ومعه برنامج Sophos الثابت وإعداداته؛ ثم يشغّل المضيف OPNsense، وتُشغِّل مُشغِّلات هذا المشروع المعالجَ المساعد ومنافذه الأمامية. والدليل لا يشرح طريق العودة. التثبيت خطوة بخطوة.

هل هو من Sophos أو من OPNsense؟

لا. هذا المشروع مستقل: لا يتبع أيًّا منهما ولا يحظى بتأييده أو رعايته، واسماهما مذكوران فقط لبيان ما يعمل عليه وما يعمل معه. ولا يُوزَّع هنا أي برنامج أو برنامج ثابت من Sophos. الصفحة القانونية (بالإنجليزية).

كم يكلّف؟

لا شيء. الكود بترخيص BSD-2-Clause، وكل ما يستعمله الدليل مجاني: OPNsense، وهذا المشروع، والبناء على GitHub، وأداتا كتابة الذاكرة وفتح الطرفية.

ما مدى استقراره؟

هو إصدار أوّلي (alpha): أرقام إصداراته 0.1.0-alpha، ولا يأتي بأي ضمان. جرّب الإصدار على جهاز تصل إليه قبل أن تأتمنه على شبكة تعتمد عليها. وما لم يكتمل لكل جهاز تجده في جدول صفحة عائلته - ARMADA وOCTEON TX (بالإنجليزية).

ما الذي يعمل في عتاد المعالج المساعد؟

الاتصالات، بعد أن يسمح بها جدار الحماية - فيمرّرها المسار السريع من منفذ إلى منفذ - وIPsec، الذي يشفّر محرّك المعالج المساعد ارتباطاته ويفكّ تشفيرها. وما يجب أن يراه المضيف يبقى معه: الاتصال الذي يسمّيه مشكِّل الحركة أو بوابة الدخول يبقى على المضيف، وSuricata يرى الاتصال قبل أن يدخل العتاد. ما يعمل، ومشكِّل الحركة مقيساً، وقطع اتصال ببصمة TLS (بالإنجليزية).

ما سرعته؟

بقدر ما تسمح الوصلات التي قيس عليها. على XGS 3300 ملأت 1,024 اتصالاً معاً الوصلة ذات العشرة جيجابت بـ 9,837 Mbit/s والمعالجات مشغولة 7.8 %، وحملت ستة عشر نفق IPsec 9,019 Mbit/s من منفذ 10G واحد. وعلى XGS 136 بقيت وصلته ذات الجيجابت ممتلئة لساعات - 945 Mbit/s على مدى ساعتين من TLS. كل القياسات (بالإنجليزية)، وطرق القياس.

كيف يُثبَّت، ويُحدَّث؟

صورة يبنيها لك منشئ الصور، تُكتب على ذاكرة USB ويُثبَّت منها - خطوة بخطوة؛ أو المُثبِّت، على OPNsense موجود أصلاً - التثبيت. والإصدارات تصل في واجهة الويب، في صفحة XGS: Updates - التحديث.

كيف أُبلغ عن مشكلة، أو عن جهازي؟

حين تكون بلاغات المشكلات مفعّلة، ترسل الإضافة بنفسها ما يحدث من خطأ - بلاغات المشكلات (بالإنجليزية). وجهاز من طراز لم يُبلغ عنه أحد بعد، وما يعمل عليه: نموذج التوافق. وأي شيء آخر: بلاغ على GitHub، أو راسل المشروع.