الاتصال بخادم VDS عبر SSH: PuTTY والطرفية والمفاتيح

مقدمة

SSH (Secure Shell) هو بروتوكول شبكة يتيح لك الاتصال بالخوادم البعيدة بشكل آمن. من خلال الاتصال بخادم VDS الخاص بك من REXE Teknoloji عبر SSH، يمكنك الحصول على صلاحيات root كاملة وتثبيت البرامج وإجراء تغييرات في الإعدادات وإدارة خادمك.

يغطي هذا الدليل خطوات اتصال SSH من أنظمة التشغيل Windows وmacOS وLinux بالتفصيل.

المتطلبات الأساسية

ستحتاج إلى المعلومات التالية قبل إنشاء اتصال SSH:

الاتصال باستخدام PuTTY على Windows

PuTTY هو عميل SSH الأكثر استخداماً على Windows.

الخطوة 1: تحميل PuTTY

قم بتحميل PuTTY من الموقع الرسمي: putty.org

الخطوة 2: إعدادات الاتصال

1. افتح PuTTY
2. أدخل عنوان IP الخادم في حقل Host Name
3. تأكد من أن حقل Port مضبوط على 22
4. يجب أن يكون Connection type على SSH
5. انقر على زر Open

الخطوة 3: المصادقة

سيظهر تحذير بصمة الخادم عند الاتصال الأول. انقر على Accept للمتابعة. ثم:

login as: root
root@SERVER_IP's password: YOUR_PASSWORD

الاتصال عبر طرفية Windows 10/11

يتضمن Windows 10 والإصدارات الأحدث عميل OpenSSH مدمج:

ssh root@SERVER_IP_ADDRESS

عند استخدام منفذ مخصص:

ssh -p PORT_NUMBER root@SERVER_IP_ADDRESS

الاتصال من macOS وLinux

على macOS وLinux، يمكنك إنشاء اتصالات SSH مباشرة عبر تطبيق الطرفية:

ssh root@SERVER_IP_ADDRESS

سيُطلب تأكيد البصمة عند الاتصال الأول. اكتب yes للمتابعة.

المصادقة بمفتاح SSH

استخدام مفاتيح SSH بدلاً من كلمات المرور أكثر أماناً وعملية.

الخطوة 1: إنشاء زوج المفاتيح

نفّذ الأمر التالي على جهازك المحلي:

ssh-keygen -t ed25519 -C "email@example.com"

اقبل الموقع الافتراضي وحدد عبارة مرور اختيارياً.

الخطوة 2: نسخ المفتاح العام إلى الخادم

ssh-copy-id root@SERVER_IP_ADDRESS

أو يدوياً:

cat ~/.ssh/id_ed25519.pub | ssh root@SERVER_IP_ADDRESS "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"

الخطوة 3: تعطيل تسجيل الدخول بكلمة المرور

بعد نجاح تسجيل الدخول بالمفتاح، يمكنك تعطيل المصادقة بكلمة المرور:

sudo nano /etc/ssh/sshd_config

ابحث عن السطر التالي وغيّره:

PasswordAuthentication no

أعد تشغيل خدمة SSH:

sudo systemctl restart sshd

نصائح أمان SSH

تغيير المنفذ الافتراضي

نقل منفذ SSH من 22 إلى منفذ آخر يقلل من هجمات المسح التلقائي:

sudo nano /etc/ssh/sshd_config

Port 2222

sudo systemctl restart sshd

تقييد تسجيل دخول Root

إنشاء مستخدم عادي واستخدام sudo أكثر أماناً من تسجيل الدخول المباشر كـ root:

adduser newuser
usermod -aG sudo newuser

تثبيت Fail2Ban

لحظر محاولات تسجيل الدخول الفاشلة تلقائياً:

sudo apt install fail2ban -y
sudo systemctl enable fail2ban
sudo systemctl start fail2ban

إعدادات جدار حماية Path Panel

على خوادم REXE، عندما لا توجد أي قاعدة على عنوان IP تكون جميع المنافذ مفتوحة. لكن بمجرد إنشاء أول قاعدة تصفية، يضيف النظام تلقائياً Default Block ولا تبقى مفتوحة سوى المنافذ التي تسمح بها. لتأمين وصول SSH (وللحفاظ على الوصول إذا كانت توجد قواعد أخرى على عنوان IP)، أنشئ قاعدة تصفية خاصة بالمنفذ لمنفذ SSH (22) عبر Path Panel أو منتج إدارة القواعد في لوحة العملاء:

1. سجّل الدخول إلى Path Panel أو منتج إدارة القواعد في لوحة العملاء
2. انقر على عنوان IP المعني
3. أنشئ قاعدة تصفية جديدة:
   • البروتوكول: TCP
   • منفذ الوجهة: 22 (أو المنفذ الجديد إذا تم تغييره)
   • الوصف: وصول SSH
4. انتظر حتى تصل القاعدة إلى حالة propagated (2-5 دقائق)

المشاكل الشائعة

الخلاصة

SSH هو الطريقة الأساسية والأكثر أماناً لإدارة خادم VDS. المصادقة بالمفتاح وتغيير المنفذ وFail2Ban تزيد بشكل كبير من أمان خادمك. عند مواجهة مشاكل في الاتصال، لا تنسَ التحقق من إعدادات جدار حماية Path Panel.