الآلة الافتراضية والمضيف والضيف: تجهيز معمل الجدار الناري

قبل كتابة أي قاعدة جدار ناري واحدة، تحتاج إلى معمل يعمل بشكل صحيح. هذه الوحدة التمهيدية ترسي الأساس: جهاز فعلي واحد يُشغّل أربع آلات افتراضية (virtual machines) في آنٍ واحد، معزولة كل منها عن الأخرى إلا عبر كابلات الشبكة الافتراضية التي تختار مدّها بينها.

جهاز فعلي، يُسمى المضيف (host)، يُشغّل برنامجاً يُسمى المحاكي الفائق (hypervisor). هذا البرنامج يحاكي عدة أجهزة كمبيوتر كاملة داخل المضيف: وهذه هي الآلات الضيفة (guest machines). يضم معمل هذه الدورة أربعاً منها: جدار ناري OPNsense، جهاز عميل، خادم ويب مكشوف، وآلة تلعب دور المهاجم.

يُثبَّت كل جهاز ضيف انطلاقاً من ملف بصيغة OVA: صورة جاهزة تحتوي بالفعل على النظام وإعداداته الشبكية الأولية. يتم الاستيراد بنقرات قليلة، دون إعادة تثبيت يدوية. بمجرد تشغيل الآلة، تحتجز نافذتها الفأرة ولوحة المفاتيح: مفتاح يُسمى مفتاح المضيف (host key)، وهو Ctrl الأيمن افتراضياً، يعيد التحكم إلى جهازك. هذا التفصيل يقيك من ذعر أول تشغيل، حين يبدو المؤشر عالقاً داخل النافذة.

الإيقاف النظيف، أو غير النظيف

تتوقف الآلة الافتراضية بطريقتين مختلفتين تماماً. الإيقاف النظيف، الذي يُطلب من داخل النظام كأي جهاز كمبيوتر عادي، يُغلق الخدمات واحدة تلو الأخرى. أما الإيقاف القسري، الذي يُقرَّر من المحاكي الفائق، فيقطع التغذية الافتراضية دفعة واحدة: وهو يعادل نزع القابس. تُحاكي هذه الحالة الثانية عطلاً حقيقياً وتُستخدم عمداً في بعض التمارين، لكنها تُعرّضك أيضاً لأكثر المخاطر شيوعاً في معمل غير منضبط: فقدان إعداد كنت لا تزال بصدد كتابته.

هنا يأتي دور اللقطة (snapshot): صورة كاملة لحالة آلة افتراضية، بما في ذلك القرص والذاكرة، تُلتقط في لحظة معينة. تعيد استعادة اللقطة الآلة إلى تلك الحالة بالضبط في ثوانٍ معدودة، دون إعادة تثبيت كامل. يضع معمل هذه الدورة لقطتين في لحظتين محددتين: لقطة باسم الحالة-الأولية بعد أول تشغيل لكل الآلات مباشرة، قبل أي تعديل، ولقطة ثانية باسم نهاية-التمرين، بعد التحقق من صحة إعداد ما.

اعتياد تسمية كل لقطة باللحظة الدقيقة التي تمثلها يقيك من خلط شائع: استعادة نقطة انطلاق خاطئة وفقدان عمل كنت تظن أنه محفوظ. لقطة بلا اسم، أو باسم "نسخة احتياطية"، لم تعد تقول شيئاً عن محتواها بعد ستة تمارين.

ما يجب تذكره

• الجهاز المضيف الفعلي يُشغّل محاكياً فائقاً يحاكي آلات ضيفة معزولة: هذا هو أساس أي معمل جدار ناري.
• ملف OVA يستورد آلة ضيفة مثبتة مسبقاً؛ مفتاح المضيف يعيد التحكم بالفأرة ولوحة المفاتيح.
• الإيقاف النظيف يُغلق الخدمات واحدة تلو الأخرى؛ الإيقاف القسري يحاكي عطلاً وقد يُفقد إعداداً غير محفوظ.
• اللقطة تصوّر الحالة الكاملة لآلة وتُستعاد في ثوانٍ: سمّها دائماً باللحظة التي تمثلها.

فخ شائع: يعرض السؤال الأكثر تكراراً آلة ضيفة تبدو متجمدة بعد اختبار فاشل، ويطلب رد الفعل الصحيح. الحل الصحيح ليس إعادة التثبيت في الغالب: بل استعادة اللقطة المأخوذة قبل الاختبار مباشرة، بشرط أن تكون قد أُخذت وسُمّيت بشكل صحيح.

*تم التحقق في 2026-09-27 على دليل مستخدم VirtualBox، الفصل 1 (مفتاح المضيف الافتراضي).*