شبكة المكتب: إعداد آمن وبسيط

شبكة المكتب: إعداد آمن وبسيط للشركات الصغيرة

في مكاتب كثيرة يُركَّب الراوتر مرة واحدة ثم يُنسى، بكلمة مرور المصنع وشبكة واحدة يتصل بها الموظفون والزوار والكاميرات معاً. بضعة إعدادات بسيطة تجعل الشبكة أكثر أماناً دون تعقيد.

البنية التحتية والسحابة والأمن 5 دقائق قراءة

بقلم نور الدين تليتي. آخر تحديث 7 أكتوبر 2026.

كيف أعدّ شبكة مكتب آمنة دون خبرة تقنية كبيرة؟

غيّر كلمة مرور إدارة الراوتر الافتراضية، واستخدم تشفيراً حديثاً لشبكة الواي فاي بكلمة مرور طويلة، وافصل شبكة الضيوف والكاميرات عن شبكة العمل، وحدّث برنامج الراوتر. ولا تفتح منافذ على الإنترنت للوصول إلى أنظمة المكتب من الخارج، بل استخدم شبكة افتراضية خاصة VPN أو حلاً آمناً يعدّه مختص.

الراوتر أولاً

كلمة مرور الإدارة: الكلمة المطبوعة على الجهاز أو الافتراضية معروفة لكثيرين، فغيّرها إلى كلمة طويلة يحتفظ بها صاحب الشركة.
تحديث البرنامج الثابت: تحديثات الراوتر تصلح ثغرات أمنية، والأجهزة القديمة التي توقف تحديثها يجب استبدالها.
إيقاف الميزات غير اللازمة: أوقف الإدارة عن بعد للراوتر وميزة WPS إن لم تكن بحاجة إليهما.
التشفير الحديث: اختر أحدث معيار تشفير يدعمه الراوتر وأجهزتك، وتجنب الإعدادات القديمة والشبكات المفتوحة.
حماية الراوتر من تذبذب الكهرباء: الانقطاعات المتكررة وعودة التيار المفاجئة ترهق الأجهزة، فصِل الراوتر بمزود طاقة غير منقطعة UPS، واحفظ نسخة من إعداداته لاستعادتها إن تعطل.

تقسيم الشبكة

شبكة للعمل: للحواسيب والخادم والطابعات فقط، بكلمة مرور لا تُعطى للزوار.
شبكة للضيوف: شبكة منفصلة للزوار والعملاء والهواتف الشخصية للموظفين، لا ترى أجهزة العمل.
شبكة للكاميرات والأجهزة الذكية: الكاميرات وأجهزة البصمة غالباً أقل أماناً، وفصلها يمنع استخدامها مدخلاً إلى بقية الشبكة.
حد لسرعة الضيوف: قيّد سرعة شبكة الضيوف حتى لا تستهلك الاتصال المحدود الذي يحتاجه العمل.
الاتصال المشترك في المبنى: إذا كان المكتب يتقاسم اشتراك الإنترنت مع جهة أخرى في المبنى لتخفيف التكلفة، فافصل شبكة العمل بجهاز وكلمة مرور خاصين بك.

حماية الأجهزة داخل الشبكة

الخادم في مكان مغلق: ضعه في غرفة أو خزانة مقفلة جيدة التهوية، مع حماية كهربائية مناسبة.
الطابعات والماسحات: غيّر كلماتها الافتراضية وحدّثها، فهي أجهزة متصلة بالشبكة كثيراً ما تُنسى.
الوصول عن بعد: بدل فتح منفذ مباشر على الإنترنت لبرنامج المحاسبة أو الكاميرات، استخدم VPN بإعداد صحيح مع تحقق بخطوتين.
مراجعة الأجهزة المتصلة: افتح قائمة الأجهزة المتصلة بالراوتر من وقت لآخر، وأي جهاز غير معروف يستحق التحقق.

إعداد الشبكة خلال يوم عمل

01
وثّق الوضع الحالي
صوّر إعدادات الراوتر، واكتب كلمات المرور الحالية والأجهزة المتصلة قبل أي تغيير.
02
أمّن الراوتر
غيّر كلمة الإدارة، وحدّث البرنامج، وأوقف الميزات غير المستخدمة.
03
أنشئ الشبكات المنفصلة
شبكة للعمل وأخرى للضيوف وثالثة للكاميرات، إن كان الراوتر يدعم ذلك.
04
أعد توصيل الأجهزة
صِل أجهزة العمل بالشبكة الجديدة واحداً تلو الآخر، وتأكد من عمل الطابعات والخادم.
05
احفظ الإعدادات
صدّر نسخة من إعدادات الراوتر واحفظها مع كلمات المرور في مكان آمن.

الإعداد الافتراضي مقابل الإعداد الآمن

البند	الوضع الشائع	الإعداد المقترح
كلمة مرور إدارة الراوتر	افتراضية أو مطبوعة على الجهاز	كلمة طويلة فريدة يحتفظ بها صاحب الشركة
شبكة الواي فاي	شبكة واحدة للجميع	شبكة للعمل وأخرى للضيوف وثالثة للكاميرات
برنامج الراوتر	لم يُحدَّث منذ التركيب	تحديث دوري واستبدال الجهاز إذا توقف دعمه
الوصول من خارج المكتب	منافذ مفتوحة مباشرة على الإنترنت	VPN بإعداد صحيح مع تحقق بخطوتين

الأسئلة الشائعة

هل أحتاج إلى جدار حماية منفصل؟

في المكتب الصغير يكفي غالباً راوتر حديث بإعدادات صحيحة. يصبح جدار الحماية المنفصل مفيداً مع كثرة الأجهزة أو وجود فروع أو خوادم تُستخدم من الخارج.

متى أغيّر كلمة مرور الواي فاي؟

عند مغادرة موظف كان يعرفها، أو عند الشك في انتشارها. وجود شبكة ضيوف منفصلة يقلل الحاجة إلى التغيير المتكرر.

هل الكاميرات المتصلة بالإنترنت خطر؟

قد تكون كذلك إذا بقيت بكلمة المرور الافتراضية أو دون تحديث. ضعها في شبكة خاصة، وغيّر كلماتها، وتجنب فتحها مباشرة على الإنترنت.

ما دور مزود الإنترنت في أمان شبكتي؟

المزود يوصل الخدمة، وغالباً يسلّم الراوتر بإعدادات عامة. أما إعداد الأمان داخل المكتب فمسؤوليتك أو مسؤولية الفني الذي تكلفه.

هل يمكن تنفيذ هذا مع راوتر مزود الخدمة؟

بعض أجهزة المزودين تدعم شبكة الضيوف والإعدادات الأساسية. وإن لم تدعمها، يمكن إضافة راوتر خاص بك خلف جهاز المزود.