دورة سيرفرات Synology

الدرس 1 • إعدادات الوقت والمنطقة، تكوين NTP، وأساسيات الشهادات (Let’s Encrypt و CA المخصصة) لـ HTTPS

هيئ وقت DSM والمنطقة والـ NTP للحفاظ على دقة السجلات والخدمات. تعلم كيفية طلب وتجديد شهادات Let’s Encrypt، استيراد شهادات CA المخصصة، وربطها بخدمات DSM للوصول الآمن عبر HTTPS.

الدرس 2 • اختيار الأقراص وتخطيط RAID: أنواع RAID (SHR، RAID5، RAID6)، حسابات السعة القابلة للاستخدام، الأقراص الساخنة الاحتياطية، متانة القرص والنماذج الموصى بها

استكشف كيفية اختيار الأقراص وتصميم RAID على سينولوجي. ستقارن بين SHR و RAID التقليدي، تحسب السعة القابلة للاستخدام، تخطط للأقراص الساخنة الاحتياطية، وتطابق متانة القرص وتصنيفات الحمل وعائلات النماذج مع احتياجات الموثوقية الخاصة بك.

الدرس 3 • خطوات الإعداد المادي الأولي: تركيب الرف/الوضعية، الطاقة و UPS، تكوين NIC وأساسيات تجميع الروابط

راجع النشر المادي لجهاز سينولوجي الخاص بك، من تركيب الرف وتدفق الهواء إلى حماية الطاقة. تعلم دمج UPS وكابلات NIC الأساسية وأساسيات تجميع الروابط لتجنب مشكلات الأجهزة والاتصال المبكرة.

الدرس 4 • إعدادات الشبكة: IP ثابت، إدخالات DNS، بوابة، MTU، وسم VLAN على سينولوجي، أوضاع ربط NIC وتكوين المفاتيح

تعلم كيفية تهيئة إعدادات الشبكة في DSM بشكل صحيح، بما في ذلك عناوين IP الثابتة و DNS والبوابات و MTU ووسم VLAN وربط NIC. فهم الميزات المطلوبة للمفاتيح والخطوات التحققية لضمان اتصال موثوق ومتكرر.

الدرس 5 • تخطيط مجموعة التخزين والحجم: Btrfs مقابل EXT4، حجم واحد مقابل متعدد، التوفير الرقيق، اعتبارات LUN لـ iSCSI

خطط لمجموعات التخزين والأحجام لـ DSM باستخدام Btrfs أو EXT4. تعلم متى تستخدم حجمًا واحدًا أو متعددًا، كيفية عمل التوفير الرقيق، وكيفية تصميم LUNs iSCSI للأداء، اللقطات، وتوافق التطبيقات.

الدرس 6 • سير عمل تثبيت وتحديث DSM الأولي: تثبيت DSM، نقل البيانات من الخوادم السابقة، قنوات تحديث DSM وأفضل الممارسات

اتبع سير عمل تثبيت وتحديث DSM الكامل. ستنفذ نشر DSM الأولي، تنقل البيانات من الخوادم القديمة، تختار قناة التحديث المناسبة، وتطبق أفضل ممارسات التحديث لتقليل وقت التوقف والمخاطر.

الدرس 1 • تصميم تسلسل المستخدم والمجموعة: مجموعات للهندسة والإدارة والمديرين والمقاولين عن بعد وحسابات الخدمة

تعلم كيفية ترجمة الهيكل التنظيمي إلى مستخدمي DSM ومجموعات، بما في ذلك الهندسة والإدارة والمديرين والمقاولين عن بعد وحسابات الخدمة، للحفاظ على الصلاحيات بسيطة وقابلة للتوسعة ومتوافقة مع مسؤوليات الأعمال.

الدرس 2 • صلاحيات المستوى المجلد و ACLs المتقدمة: صلاحيات مجلدات سينولوجي المشتركة مقابل ACLs ويندوز، الوراثة، ومنع أخطاء انتشار الصلاحيات

غوص في صلاحيات المستوى المجلد و ACLs المتقدمة في DSM. قارن بين صلاحيات مجلدات سينولوجي المشتركة مع ACLs ويندوز، أدر الوراثة بأمان، وتجنب أخطاء الانتشار الشائعة التي قد تعرض البيانات الحساسة.

الدرس 3 • حسابات الخدمة وصلاحيات التطبيقات: حسابات خدمة النسخ الاحتياطي، مستخدم خدمة سينولوجي درايف، وتقييد امتيازات المشرف/الجذر

تعلم كيفية تصميم وتأمين حسابات خدمة DSM للنسخ الاحتياطي، سينولوجي درايف، والتطبيقات. حدد امتيازات المشرف والجذر، عزل الخدمات، وتطبيق أقل الامتيازات مع الحفاظ على موثوقية الآلية.

الدرس 4 • هيكل المجلد المشترك واتفاقيات التسمية: مشاركات الإدارات، مجلدات فرعية للمشاريع/الفرق، مجلدات المنزل، ومشاركات الشركاء الخارجيين

صمم تخطيط مجلد مشترك واضح يعكس احتياجات الأعمال. تعلم اتفاقيات التسمية للمجموعات الإدارية والمشاريع ومجلدات المنزل والشركاء الخارجيين التي تبسط الصلاحيات وتنقل المستخدمين والصيانة طويلة الأمد في البيئات النامية.

الدرس 5 • إنشاء المستخدمين والمجموعات في DSM: قوالب المستخدم، سياسات كلمة المرور، انتهاء الحساب، وفرض 2FA

أتقن إنشاء المستخدمين والمجموعات في DSM باستخدام القوالب وسياسات كلمة المرور وانتهاء الحساب. تعلم كيفية فرض 2FA، إدراج وإزالة المستخدمين بشكل متسق، والحفاظ على دقة بيانات الدليل مع مرور الوقت.

الدرس 6 • التدقيق وسجلات الوصول: تمكين سجلات الوصول إلى الملفات، تمكين ضوابط وتدقيق بروتوكولات SMB/AFP/FTP

افهم كيفية تمكين وتهيئة تدقيق DSM، بما في ذلك سجلات الوصول إلى الملفات وسجلات البروتوكول لـ SMB و AFP و FTP. تعلم ممارسات الاحتفاظ والتخزين والمراجعة التي تدعم الأمان والامتثال واستجابة الحوادث.

الدرس 1 • تهيئة العملاء: عملاء Drive لـ Windows/macOS/Linux/iOS/Android، المزامنة الانتقائية، التعامل مع التعارضات، وحظر النطاق الترددي

هيئ عملاء سينولوجي درايف على منصات سطح المكتب والجوال. تعلم الإعداد الأولي، المزامنة الانتقائية، سلوك حل التعارضات، حظر النطاق الترددي والموارد، ونصائح دعم المستخدمين عن بعد والمتجولين بكفاءة.

الدرس 2 • الوصول عن بعد القائم على VPN: تهيئة خادم VPN سينولوجي (OpenVPN/L2TP/IPSec)، توجيه المستخدم، اعتبارات النفق المنقسم والمصادقة بالشهادة

نفذ الوصول عن بعد القائم على VPN باستخدام خادم VPN سينولوجي. هيئ OpenVPN و L2TP/IPSec، حدد توجيه المستخدم، قيم الانقسام مقابل النفق الكامل، ونشر المصادقة القائمة على الشهادات لأمان أقوى.

الدرس 3 • مشاركة الملفات الآمنة مع الشركاء الخارجيين: روابط المشاركة، الانتهاء، حماية كلمة المرور، حصص النقل، وتجنب التعرضات السحابية العامة

صمم تدفقات عمل آمنة لمشاركة الملفات مع الشركاء الخارجيين. هيئ روابط المشاركة مع الانتهاء وكلمات المرور وحظر التنزيل، طبق الحصص، وتجنب التعرض العام العرضي للبيانات الداخلية الحساسة.

الدرس 4 • نظرة عامة على خيارات الوصول عن بعد: QuickConnect، Synology DDNS، DDNS المخصص، ولماذا تختارها

راجع خيارات الوصول عن بعد في سينولوجي، بما في ذلك QuickConnect و Synology DDNS و DDNS المخصص. افهم المزايا والعيوب والتأثير الأمني ومتى تختار كل طريقة للنشر المنزلي أو SMB أو المؤسسي.

الدرس 5 • العرض الآمن وقواعد الجدار الناري: جدار DSM الناري، قيود GeoIP/المنافذ، تقييد وصول لوحة المشرف، عتبات إغلاق الحساب

تعلم كيفية عرض DSM والخدمات بأمان على الإنترنت باستخدام الجدار الناري المدمج، قواعد GeoIP والمنافذ، وصول مشرف مقوى، وسياسات إغلاق الحساب لتقليل سطح الهجوم مع الحفاظ على وصول الخدمات.

الدرس 6 • الوكيل العكسي و HTTPS: تهيئة Application Portal، قواعد الوكيل العكسي، فرض HTTPS، إعادة توجيه المنافذ، والحصول/تجديد شهادات Let’s Encrypt

هيئ الوصول الآمن عبر HTTPS باستخدام Application Portal وقواعد الوكيل العكسي. تعلم تحميل المنافذ، فرض إعادة توجيه HTTPS، والحصول على وتجديد واستكشاف أخطاء شهادات Let’s Encrypt لأسماء المضيفين العامة والداخلية.

الدرس 7 • مصادقة متعددة العوامل ودمج SSO: تمكين 2FA في DSM، الدمج مع RADIUS/AD/LDAP أو SAML حيث ينطبق

قوي أمان الحسابات مع مصادقة DSM متعددة العوامل وادمج مع مزودي الهوية المركزيين. تعلم الاتصال بـ DSM مع RADIUS و AD و LDAP أو SAML SSO حيث يدعم، وتخطيط خيارات الإطلاق والاسترداد.

الدرس 1 • إجراءات الاسترداد من الكوارث: أهداف RTO/RPO، استرداد خطوة بخطوة من NAS فاشل إلى احتياطي، استرداد ملفات فردية مقابل أحجام كاملة

تعلم كيفية تصميم وتنفيذ الاسترداد من الكوارث على NAS سينولوجي. ستحدد RTO و RPO، تتدرب على الفشل من NAS فاشل إلى الأجهزة الاحتياطية، وتمارس استرداد ملفات فردية أو مجلدات مشتركة أو أحجام كاملة.

الدرس 2 • اختبار وتحقق النسخ الاحتياطي: تدريبات الاسترداد، التحقق من النسخ، التحقق من التحقق، والتنبيهات الآلية على النسخ الفاشلة

يغطي هذا القسم كيفية التحقق من أن النسخ الاحتياطية قابلة للاستخدام عند الحاجة. ستنفذ تدريبات الاسترداد، تهيئ التحقق والتحقق من التحقق، تراجع السجلات، وتضع تنبيهات آلية لكشف النسخ الفاشلة أو غير الكاملة بسرعة.

الدرس 3 • أدوات النسخ الاحتياطي على سينولوجي: إعداد Hyper Backup (الأهداف، تكوين المهام، الدوران، التشفير) وأساسيات Active Backup for Business

استكشف أدوات النسخ الاحتياطي في سينولوجي مع التركيز على Hyper Backup و Active Backup for Business. ستهيئ المهام والأهداف والدوران والتشفير، وتتعلم متى تستخدم كل منتج للخوادم والنقاط النهائية وبيانات التطبيقات.

الدرس 4 • تخطيط التكرار والفشل: Snapshot Replication بين وحدتين سينولوجي، هيكل التكرار والجدولة، اعتبارات النطاق الترددي

خطط للتكرار والفشل بين وحدات سينولوجي باستخدام Snapshot Replication. ستصمم الهياكل والجداول وسيطرة النطاق الترددي، وتفهم كيفية إعطاء الأولوية للبيانات الحرجة واختبار الفشل دون المخاطرة بالإنتاج.

الدرس 5 • سياسات الإصدارات والاحتفاظ: دورات GFS، النسخ التدريجي مقابل الكامل، والاحتفاظ للامتثال مقابل الاحتياجات التشغيلية

صمم سياسات الإصدارات والاحتفاظ التي تلبي احتياجات الامتثال والتشغيلية. ستقارن بين النسخ الكامل والتدريجي، تنفذ دورات GFS، وتهيئ الاحتفاظ للاسترداد القانوني والتدقيق واليومي.

الدرس 6 • خيارات وهيكل أهداف النسخ الاحتياطي: USB المحلي/NDMP، NAS ثاني في موقع DR، تخزين كائنات مشفر خارج الموقع (S3 متوافق ذاتي الاستضافة)، والخيارات المنفصلة جوًا

قيم وصمم هياكل أهداف النسخ الاحتياطي لـ NAS سينولوجي. ستقارن بين USB المحلي والـ NAS الثانوي و NDMP وتخزين الكائنات S3 المتوافق، وتتعلم كيفية دمج الخيارات خارج الموقع والمنفصلة جوًا في استراتيجية متعددة الطبقات.

الدرس 7 • أمان النسخ الاحتياطي: النسخ المشفرة، إدارة المفاتيح، وتقييد صلاحيات حساب النسخ الاحتياطي

تعلم كيفية تأمين النسخ الاحتياطي في سينولوجي بالتشفير القوي، حماية المفاتيح، وتقوية حسابات النسخ الاحتياطي. يغطي هذا القسم أدوات DSM، دوران كلمات المرور والمفاتيح، نطاق الوصول، التدقيق، والاسترداد الآمن لبيانات النسخ المشفرة.

الدرس 1 • التوثيق للتسليم إلى مشرف آخر: رسم الشبكة، تفاصيل IP/DNS، إرشادات خزنة البيانات الاعتمادية، كتب تشغيل النسخ الاحتياطي، كتب الاسترداد، التقويم الصياني، وقوالب سجل التغييرات

يشرح هذا القسم كيفية إعداد توثيق تشغيلي واضح للتسليم، بما في ذلك رسوم بيانية الشبكة، جرد IP و DNS، استخدام خزنة البيانات الاعتمادية، كتب تشغيل النسخ الاحتياطي والاسترداد، التقويمات الصيانية، وقوالب سجل التغييرات.

الدرس 2 • قائمة تحقق تقوية الأمان: تعطيل الخدمات غير المستخدمة، تأمين SSH، تغيير المنافذ الافتراضية، استخدام التشفيرات الآمنة، وتوصيات مستشار أمان DSM

يغطي هذا القسم بناء قائمة تحقق عملية لتقوية أمان سينولوجي DSM، بما في ذلك تعطيل الخدمات غير المستخدمة، تأمين الوصول عن بعد، فرض التشفير القوي، وتطبيق نتائج DSM Security Advisor في العمليات اليومية.

الدرس 3 • مهام الصيانة الروتينية: تنظيف RAID، اختبارات SMART، تقليم اللقطات، استردادات اختبار النسخ الاحتياطي، وفحوصات سلامة نظام الملفات

يركز هذا القسم على مهام الصيانة الروتينية التي تحافظ على سلامة البيانات والأداء، بما في ذلك تنظيف RAID، اختبارات SMART، إدارة دورة حياة اللقطات، استردادات اختبار النسخ الاحتياطي، وفحوصات سلامة نظام الملفات، مع الجداول والآلية الموصى بها.

الدرس 4 • مراقبة الصحة والتنبيهات: تمكين SMART، Storage Monitor، و Resource Monitor؛ ضبط تنبيهات العتبات ودمج البريد/SMS

يصف هذا القسم كيفية تهيئة مراقبة الصحة والتنبيهات باستخدام SMART و Storage Manager و Resource Monitor، تحديد العتبات، ودمج الإشعارات مع البريد الإلكتروني أو SMS أو webhooks لكشف وتصعيد المشكلات بسرعة.

الدرس 5 • عمليات التصحيح والتحديث: جدولة لـ DSM، تحديثات الحزم، تحديثات البرمجيات الثابتة، واختبار التحديثات في نوافذ الصيانة

يوضح هذا القسم كيفية تخطيط وآلية تحديثات DSM والحزم والبرمجيات الثابتة، بما في ذلك نوافذ الصيانة، إجراءات الاختبار، استراتيجيات التراجع، وتوثيق تاريخ التغيير لتقليل وقت التوقف والحوادث المتعلقة بالتحديثات.

الدرس 6 • تخطيط السعة وإدارة دورة الحياة: تتبع النمو، التنبؤ، جداول استبدال الأقراص، واعتبارات الترقية

يغطي هذا القسم تتبع نمو التخزين والأداء، التنبؤ باحتياجات السعة، تخطيط استبدال الأقراص، وتقييم ترقيات الأجهزة أو التوسعة لضمان بقاء أنظمة سينولوجي موثوقة واقتصادية على مدار دورة حياتها.