تطبيقات

كيفية إضافة عناوين IP للقائمة البيضاء

كيفية وضع عناوين IP في القائمة البيضاء للمبتدئين

يعد إعداد القائمة البيضاء لعناوين IP أحد أهم الإجراءات الأمنية التي يستخدمها مدراء الشبكات لضمان وصول المستخدمين المصرح لهم إلى الخوادم أو التطبيقات أو الشبكات. غالبًا ما يتم استخدامها في الأنظمة التي تتطلب تحكمًا دقيقًا في الوصول، حيث تسمح للقائمة البيضاء بتحديد الأجهزة أو المستخدمين المصرح لهم فقط بالاتصال. يوضح هذا المقال كيفية وضع عناوين IP في القائمة البيضاء للمبتدئين، مع تبسيط الشرح وشرح التفاصيل خطوة بخطوة.

ما هي القائمة البيضاء لعناوين IP؟

القائمة البيضاء هي مجموعة من العناوين المعتمدة والمسموح لها بالوصول إلى خدمة معينة. وبمعنى آخر، هي طريقة تتيح فقط لعناوين IP معينة الاتصال بالنظام أو الشبكة، بينما يتم حظر جميع العناوين الأخرى. يستخدم هذا الأسلوب في مجموعة متنوعة من السياقات مثل تطبيقات الويب، الشبكات الخاصة، وبيئات الخوادم لتحسين الأمان والحد من الهجمات الإلكترونية مثل هجمات DDoS (التي تهدف إلى تعطيل الشبكة عن طريق إغراقها بحركة مرور غير مرغوب فيها).

الفائدة من استخدام القائمة البيضاء

تتمثل الفائدة الرئيسية من استخدام القائمة البيضاء في تقليل فرص الهجمات الإلكترونية من خلال السماح فقط للعناوين الموثوقة بالوصول إلى النظام. فهي تساهم في حماية الشبكات والخوادم من التهديدات المحتملة عن طريق تقييد الوصول للأجهزة أو المستخدمين المصرح لهم. ولكن، مثل أي أداة أمان، يجب إدارة القائمة البيضاء بحذر شديد لأنها قد تؤدي إلى حظر غير مقصود لبعض المستخدمين.

طرق إضافة عناوين IP إلى القائمة البيضاء

تختلف الطريقة التي يمكن من خلالها إضافة عناوين IP إلى القائمة البيضاء حسب النظام أو الخدمة التي تستخدمها. ستوضح السطور القادمة كيفية إضافة عناوين IP إلى القائمة البيضاء في العديد من السياقات المختلفة.

1. إضافة عناوين IP في الخوادم

في حالة الخوادم الخاصة بك أو أي خدمات سحابية تستخدمها، يمكن إضافة عناوين IP إلى القائمة البيضاء عبر إعدادات الأمان.

على خوادم Linux/UNIX

في الخوادم التي تعمل بنظام Linux أو UNIX، يمكن إضافة عناوين IP إلى القائمة البيضاء من خلال تعديل إعدادات الجدار الناري (Firewall) باستخدام أوامر مثل iptables.

مثال على كيفية إضافة عنوان IP باستخدام iptables:

css
sudo iptables -A INPUT -s 192.168.1.10 -j ACCEPT

هذا الأمر يعني أنه سيتم السماح للعنوان IP 192.168.1.10 بالوصول إلى الخادم.

على خوادم Windows

على خوادم Windows، يمكن استخدام جدار الحماية (Windows Firewall) لإضافة عناوين IP إلى القائمة البيضاء.

خطوات إضافة عنوان IP إلى القائمة البيضاء في جدار الحماية:

  1. افتح لوحة التحكم.

  2. اختر “جدار حماية Windows” (Windows Firewall).

  3. في الشريط الجانبي الأيسر، اختر “إعداد القواعد المتقدمة” (Advanced Settings).

  4. في نافذة “جدار الحماية المتقدم”، اختر “قواعد الإدخال” (Inbound Rules).

  5. اختر “قاعدة جديدة” (New Rule).

  6. اختر “قاعدة مخصصة” (Custom).

  7. في قسم “الأماكن” (Scope)، أدخل عنوان الـ IP المصرح به.

  8. اختر الإجراء الذي تود تنفيذه، مثل “السماح بالاتصال” (Allow the connection).

  9. أكمل الإعدادات بالنقر على “التالي” (Next) لحفظ القاعدة.

2. إضافة عناوين IP في تطبيقات الويب

إذا كنت تستخدم تطبيقات ويب مثل WordPress أو cPanel، فإن العديد من هذه الأنظمة توفر واجهات رسومية سهلة لإضافة عناوين IP إلى القائمة البيضاء.

في cPanel

لإضافة عنوان IP إلى القائمة البيضاء في cPanel، يمكنك استخدام أداة “الحد من الوصول” (IP Blocker).

الخطوات:

  1. سجل الدخول إلى لوحة cPanel.

  2. ابحث عن قسم “الأمن” (Security).

  3. اختر “مدير الجدار الناري” (Firewall Manager).

  4. اختر “إضافة عنوان IP” (Add IP).

  5. أدخل عنوان IP الذي ترغب في إضافته.

  6. اختر “السماح” (Allow).

في WordPress

على WordPress، يمكنك إضافة عناوين IP إلى القائمة البيضاء عبر إضافة مثل Wordfence أو iThemes Security التي توفر خيارات لإدارة الجدار الناري بسهولة.

إضافة عنوان IP في Wordfence:

  1. افتح لوحة تحكم WordPress.

  2. انتقل إلى Wordfence > Tools > Firewall.

  3. في أسفل الصفحة، ستجد خيار “Allowlist IPs” أو “Whitelist IPs”.

  4. أدخل عنوان الـ IP الذي ترغب في السماح له بالوصول.

3. إضافة عناوين IP في خدمات البريد الإلكتروني

في حال كنت تدير خدمات البريد الإلكتروني مثل Gmail أو Microsoft Exchange، يمكن أن تساعد القائمة البيضاء في ضمان وصول رسائل البريد الإلكتروني إلى صندوق الوارد دون أن يتم تصنيفها كرسائل غير مرغوب فيها.

في Gmail

لتعديل إعدادات القائمة البيضاء في Gmail:

  1. انتقل إلى إعدادات البريد الإلكتروني.

  2. اختر “الفلاتر والعناوين المحظورة” (Filters and Blocked Addresses).

  3. اختر “إنشاء فلتر” (Create a New Filter).

  4. في الحقل “من” (From)، أدخل عنوان البريد الإلكتروني أو نطاق الـ IP الذي ترغب في إضافته.

  5. اختر “عدم إرسال إلى البريد العشوائي” (Never send it to Spam).

  6. احفظ التغييرات.

في Microsoft Exchange

يمكنك إضافة عناوين IP إلى القائمة البيضاء عبر إعدادات الأمان.

  1. في Exchange Admin Center، انتقل إلى “التهديدات” (Threat Management).

  2. اختر “التصفية المتقدمة للبريد المزعج” (Advanced Spam Filtering).

  3. أضف عناوين الـ IP المسموح بها في الإعدادات.

4. إضافة عناوين IP في الأنظمة السحابية

إذا كنت تستخدم مزودي خدمات سحابية مثل Amazon Web Services (AWS) أو Microsoft Azure، يمكنك إضافة عناوين IP إلى القائمة البيضاء من خلال إعدادات الجدار الناري الخاصة بالخدمة.

في AWS
  1. انتقل إلى AWS Management Console.

  2. افتح “Security Groups”.

  3. اختر مجموعة الأمان الخاصة بك.

  4. اختر “Inbound Rules” ثم اختر “Edit”.

  5. أضف عنوان الـ IP الذي ترغب في السماح له بالوصول.

في Microsoft Azure
  1. في لوحة Azure، انتقل إلى Network Security Group.

  2. اختر “إعدادات القواعد”.

  3. أضف القاعدة التي تسمح بعناوين الـ IP المصرح بها.

نصائح لإدارة القائمة البيضاء

  1. تحديث العناوين بانتظام: قد تتغير عناوين الـ IP للأجهزة أو الشبكات المصرح بها، لذلك من المهم تحديث القائمة بانتظام لتشمل العناوين الصحيحة.

  2. استخدام قوائم محددة: عندما تضيف عناوين IP إلى القائمة البيضاء، تأكد من أن هذه العناوين تتوافق مع سياسة الأمان الخاصة بك.

  3. مراجعة الوصول: من المفيد أن تقوم بمراجعة الوصول بانتظام لتقليل المخاطر، خاصة إذا كانت لديك أنظمة تستخدم العناوين البيضاء بشكل موسع.

الخلاصة

إن إضافة عناوين IP إلى القائمة البيضاء هو إجراء أمني بسيط ولكنه قوي يساعد في حماية الشبكات والخوادم من الوصول غير المصرح به. رغم أن الفكرة قد تبدو معقدة للمبتدئين، إلا أن معظم الأنظمة والخدمات توفر واجهات سهلة لفعل ذلك. سواء كنت تستخدم خوادم Linux أو Windows، أو خدمات سحابية مثل AWS أو Azure، أو حتى تطبيقات مثل WordPress، فإن خطوات إضافة عناوين IP إلى القائمة البيضاء واضحة ومتاحة.