أجهزة GFI KerioControl — جدار حماية شبكتك، مركّباً وشغّالاً
نبيع أجهزة KerioControl ونركّبها ونضبطها ونسلّمها تعمل: جدار حماية، ومنع تسلل، وتصفية محتوى، وقنوات VPN بين الفروع، وتوزيع حمل بين خطَّي إنترنت — بجهاز واحد وإدارة واحدة.
جهاز واحد على حدود شبكتك، يفعل عمل عدّة أجهزة
GFI KerioControl جدار حماية متكامل (UTM) يعمل على جهاز مخصّص يوضع بين شبكتك والإنترنت. كل ما يدخل ويخرج يمرّ من خلاله: يفحصه، ويصفّيه، ويسجّله. وبدل أن تشتري صندوقاً للحماية وآخر للتصفية وثالثاً لقنوات VPN، تحصل عليها كلها في جهاز واحد بإدارة واحدة.
ونحن لا نبيعك الجهاز ونتركك معه. نبيع ونركّب ونشغّل: ندرس شبكتك، ونختار الطراز الذي يكفيها، ونركّبه، ونكتب قواعد الحماية، ونربط فروعك، ونُدرّب من سيتابعه عندك.
ما يفعله على شبكتك فعلياً
- جدار حماية مع تفتيش الحِزَم: يمنع ما لم تُصرّح به صراحةً، لا ما تذكّرتَ منعه.
- منع التسلل (IPS): يتعرّف على أنماط الهجوم المعروفة ويقطعها قبل أن تصل إلى أجهزتك.
- فحص الفيروسات على البوابة: الملفات تُفحص وهي تمرّ، لا بعد أن تستقرّ على جهاز الموظف.
- تصفية المحتوى والمواقع: تمنع فئات كاملة (مواقع خطرة، محتوى غير مناسب، مضيعات وقت) بسياسة لكل مجموعة موظفين.
- قنوات VPN: تربط الفروع ببعضها كأنها شبكة واحدة، وتُدخل الموظف من بيته إلى شبكة العمل بأمان.
- إدارة حصص الإنترنت: تُعطي الأولوية لما يهمّ العمل، وتمنع تطبيقاً واحداً من خنق الخط كله.
- توزيع الحمل بين خطَّي إنترنت: يستخدم الخطّين معاً، وإذا سقط أحدهما ينقل الحركة إلى الآخر تلقائياً.
- تقارير الاستخدام: من استهلك ماذا ومتى — لإدارة السياسة بالأرقام لا بالتخمين.
الطرازات ومواصفاتها
الفرق الجوهري بين الطرازات هو عدد المستخدمين الذي يخدمه الجهاز، وسرعة الفحص التي يحتملها. المواصفات التالية من دفاتر بيانات GFI الرسمية:
| الطراز | المستخدمون | جدار الحماية | الفحص الكامل UTM | المنافذ |
|---|---|---|---|---|
| KerioControl NG120 | 10 – 20 | 900 Mbps | 460 Mbps | 4 × 2.5GbE |
| KerioControl NG320 | 50 – 70 | 1.1 Gbps | 900 Mbps | 8 × 2.5GbE + 2 × SFP |
| KerioControl NG520 | حتى 300 | 2.1 Gbps | 1.3 Gbps | 8 × 2.5GbE قابلة للتوسعة |
| KerioControl NG521 | حتى 300 | 2.1 Gbps | 1.3 Gbps | 8 × 2.5GbE + توسعة ألياف |
| KerioControl NG720 | 200 – 300 | 9.4 Gbps | 6.5 Gbps | 4 × 10G SFP+ |
لاحظ أن NG720 يخدم عدداً مشابهاً لـNG520 من المستخدمين لكن بسرعة فحص أعلى بأربعة أضعاف ومنافذ ألياف 10G — فهو لشبكة سريعة تنقل بيانات ثقيلة، لا لعدد أكبر من الموظفين فقط.
كيف نختار الطراز المناسب
ثلاثة أسئلة تحدّد الجواب، ونسألها قبل أي عرض سعر:
- كم جهازاً سيمرّ من خلاله؟ ليس عدد الموظفين، بل عدد الأجهزة — الحاسب والهاتف والطابعة والكاميرا، كلها تُحسب.
- ما سرعة خطّ الإنترنت؟ جهاز سرعة فحصه أقلّ من خطّك يصير هو عنق الزجاجة.
- أي الخدمات ستُشغَّل؟ الفحص الكامل بالفيروسات والـIPS يستهلك أكثر من جدار حماية عادي، والأرقام في الجدول تُفرّق بينهما لهذا السبب.
من الطلب إلى التسليم
- دراسة الشبكة: زيارة أو جلسة أسئلة نحدّد فيها الحجم والخطوط والفروع والخدمات المطلوبة.
- العرض: الطراز المقترح وسبب اقتراحه، والترخيص، وكلفة التركيب — بلا بنود مبهمة.
- التركيب: تثبيت الجهاز في موقعه، وربطه بالخطوط والسويتشات، وضبط الشبكات الداخلية.
- الضبط: قواعد الحماية، والصلاحيات لكل مجموعة، والتصفية، وحصص الإنترنت، وقنوات الفروع.
- الاختبار: نجرّب السقوط والتحويل بين الخطين، ونتأكد أن ما يجب منعه ممنوع فعلاً.
- التدريب والتسليم: جلسة لمسؤول الشبكة عندك: كيف يقرأ التقارير، ويضيف مستخدماً، ويفتح استثناءً.
- الدعم: متابعة بعد التشغيل، وتحديثات، وتعديل السياسات كلما تغيّر عملك.
لمن يناسب
- مكاتب وشركات من 10 أجهزة إلى 300.
- شركات بفروع متعدّدة تحتاج ربطها بشبكة واحدة آمنة.
- مؤسسات تعليمية تريد تصفية محتوى وسياسات مختلفة للطلاب والإداريين.
- عيادات ومكاتب تتعامل مع بيانات حسّاسة تُلزمها بسجلّ وضوابط.
- أي مكان يُخنق فيه خطّ الإنترنت ولا يُعرف من يستهلكه.
أسئلة يسألها عملاؤنا
كيف أعرف أي طراز يكفي شبكتي؟
نحسب عدد الأجهزة الفعلي لا عدد الموظفين، ونقارنه بسرعة خطّ الإنترنت وبالخدمات التي ستُشغَّل. جهاز NG120 يكفي مكتباً من 10 إلى 20 جهازاً، وNG320 لخمسين إلى سبعين، وNG520 وNG521 حتى 300، وNG720 لشبكة سريعة تحتاج فحصاً بسرعة 9.4 جيجابت. نعطيك التوصية مع سببها قبل العرض.
ما الذي يشمله السعر؟
نقدّم السعر بعرض سعر مخصّص يوضّح ثلاثة بنود منفصلة: ثمن الجهاز، والترخيص (يُحدَّد بعدد المستخدمين ومدة الاشتراك)، وأجرة التركيب والضبط والتدريب. لا نخلطها في رقم واحد مبهم.
هل يعمل مع خطَّي إنترنت؟
نعم، وهذا من أكثر أسبابه استخداماً. يمكن استعمال الخطّين معاً لتوزيع الحمل، أو جعل أحدهما احتياطياً يتولّى تلقائياً إذا سقط الأول.
هل يمكن ربط فروعنا ببعضها؟
نعم، بقنوات VPN مشفّرة بين الفروع، فتصير الشبكات كأنها شبكة واحدة. ويمكن أيضاً إدخال موظف من بيته أو من سفره إلى شبكة العمل بأمان.
ماذا يحدث بعد التركيب؟
نُدرّب مسؤول الشبكة عندك على الإدارة اليومية، ونبقى مسؤولين عن الدعم والتحديثات وتعديل السياسات. الجهاز يحتاج مراجعة دورية لتقاريره وقواعده، لا تركيباً ونسياناً.