هل يمكن تشغيل RustDesk Server Pro دون اتصال بالإنترنت أو في بيئة معزولة تمامًا (Air-Gapped)؟

لا — لم يُصمَّم نشر RustDesk Server Pro المستضاف ذاتيًا للعمل بشكل كامل دون اتصال بالإنترنت أو في بيئة معزولة تمامًا (Air-Gapped). يجب أن يصل ترخيص Pro إلى rustdesk.com عبر اتصال صادر ليبقى صالحًا — سواء عند تفعيله أو بشكل مستمر أثناء تشغيل الخادم — لذا فإن أي شبكة لا تتصل بالإنترنت إطلاقًا (never-phones-home) تقع خارج النموذج المدعوم.

الإجابة المختصرة

من الناحية العملية، يكون التحقق دوريًا وليس متواصلًا: يتصل الخادم بـ rustdesk.com عبر المنفذ 443 مرة واحدة تقريبًا يوميًا، وإذا فشلت عملية التحقق فإنه يعيد المحاولة حتى تنجح أو حتى يمر نحو سبعة أيام — وبعدها يتوقف الترخيص عن التحقق. تعني فترة السماح المدمجة هذه أن انقطاعًا قصيرًا في الإنترنت لن يُعطّل نشرك فورًا، لكن خادمًا غير متصل بشكل دائم سيتأثر فعلًا. تبقى خدمتا التعريف (ID) والتتابع (relay) لديك مستضافتين ذاتيًا؛ إذ تنتقل الجلسات المباشرة بين الأطراف مباشرة، بينما تستخدم الجلسات المُتَتابَعة خادم التتابع الخاص بك. يمكنك إبقاء الشبكة مقيّدة بإحكام: إذ يُدعم استخدام خادم وكيل (proxy)، بحيث تسمح عمليًا بمسار HTTPS الصادر المطلوب فقط وتُبقي البقية مقفلة.

بالتفصيل

فخادم RustDesk مفتوح المصدر الذي يمكنك استضافته ذاتيًا دون ترخيص هو أمر مختلف تمامًا؛ إذ ينطبق هذا المتطلب تحديدًا على مجموعة ميزات Server Pro المرخّصة. وإذا كان اعتراضك الأساسي يتعلق بإبقاء بيانات الجلسات على بنيتك التحتية الخاصة، فإن الاستضافة الذاتية تحقق ذلك بالفعل — فمتطلب الاتصال الصادر يتعلق بالترخيص، لا بالتوسط في كل جلسة.

وهناك سير عمل ثانٍ يجب أخذه بعين الاعتبار: إنشاء عميل مخصّص (custom client). فإذا قمت بإنشاء عميل يحمل علامتك التجارية أو مُهيّأ مسبقًا من Server Pro، فإن خطوة التزويد هذه تتطلب أيضًا اتصالًا صادرًا. تحقق من السلوك الحالي لإصدارك وخطتك.

بالنسبة لشبكة معزولة تمامًا وبشكل صارم، فهذا هو التفصيل الحاسم. فالخادم المعزول فعليًا الذي لا يمكنه أبدًا الوصول إلى rustdesk.com يقع خارج النموذج الافتراضي، لذا إذا كانت لديك متطلبات صارمة للعزل التام، فتحقق من سيناريو حالتك الدقيق مع RustDesk قبل الالتزام. أما بالنسبة للإعداد الأكثر شيوعًا بكثير، وهو «العزل الجزئي مع تقييد صارم لحركة البيانات الصادرة»، فإن الخلاصة العملية هي أن تُخصّص مسار HTTPS صادر واحد نحو rustdesk.com — سواء مباشرة أو عبر خادم وكيل — وأن تحدد النطاقات والمنافذ وسير عمل الموافقة بدقة قبل كتابة سياسة جدار الحماية. راجع وثائق RustDesk، ولاحظ أن المتطلب نفسه المتعلق بالترخيص هو السبب في أنه لا يمكن تشغيل Server Pro دون أي اتصال بالإنترنت حتى عند التثبيت بدون Docker.

من يطرح هذا السؤال

يطرح مشغّلو الشبكات المعزولة أو الخاضعة للتنظيم هذا السؤال حتى قبل تثبيت RustDesk — سواء فرق الأمن أو مزودي خدمات الدعم المُدارة (MSPs) الذين يخدمون بيئات مقفلة بإحكام، على حد سواء. فقد تكون شبكاتهم خلف جدران حماية صارمة لحركة البيانات الصادرة، أو ببساطة يريدون تقليل الاعتماديات الخارجية إلى الحد الأدنى. ومعرفة أن الترخيص يحتاج فقط إلى مسار اتصال صادر مستمر — لا أكثر — تتيح لهم كتابة قاعدة جدار حماية دقيقة بدلًا من فتح الشبكة أكثر من اللازم أو افتراض خاطئ بأن المنتج سيعمل في عزلة تامة.

أسئلة ذات صلة

• النطاقات والمنافذ الصادرة: راجع وثائق RustDesk.
• هل يمكنني تثبيت RustDesk Server Pro بدون Docker على جهاز افتراضي عادي؟
• إنشاء عميل مخصّص يحمل علامتك التجارية: راجع وثائق RustDesk.

هل تخطط لنشر مقفل بإحكام أو شبه معزول تمامًا؟ تحقق من تفاصيل الاتصال والترخيص الحالية على rustdesk.com قبل وضع اللمسات الأخيرة على سياسة جدار الحماية الخاصة بك.