NetAlertX - إطار عمل رؤية الشبكة وذكاء الأصول

NetAlertX هي منصة رؤية شبكة وذكاء أصول للمختبرات المنزلية، وفرق تكنولوجيا المعلومات، وموفري الخدمات المُدارة (MSPs)، والبيئات الموزعة. توفر رؤية شبكة مركزية واكتشافًا مستمرًا للأصول عبر المواقع البعيدة، وشبكات VLAN، والفروع المكتبية، والشبكات المقسمة من واجهة واحدة.

يمنحك NetAlertX مصدر حقيقة آني للأجهزة المتصلة، ويساعد في تحديد تكنولوجيا المعلومات الظلية والأجهزة غير المصرح بها، ويدعم مبادرات الامتثال، ويعمل على أتمتة سير العمل التشغيلية عبر بيئة العملاء الموزعة.

استخدم NetAlertX لاكتشاف تكنولوجيا المعلومات الظلية، والأجهزة غير المصرح بها، وانحراف إدارة عناوين IP (IPAM)، والتغييرات الأخرى التي تهم فرق الخدمة. بفضل المزامنة متعددة المواقع، والتقارير، وسير العمل، والخطافات الويب، يساعد موفري الخدمات المُدارة على البقاء في صدارة المشكلات دون عبء نظام إدارة شبكة كامل أو نظام إدارة أحداث ومعلومات أمنية (SIEM).

جدول المحتويات

• البدء السريع
• الميزات
• التوثيق
• الأمان والخصوصية
• الأسئلة الشائعة
• نصائح استكشاف الأخطاء وإصلاحها
• كل شيء آخر

البدء السريع

[!WARNING] ⚠️ هام: لقد تغيرت تركيبة docker-compose مؤخرًا. اقرأ دليل الترحيل بعناية للحصول على تعليمات مفصلة.

ابدأ استخدام NetAlertX في ثوانٍ باستخدام Docker:

docker run -d \
  --network=host \
  --restart unless-stopped \
  -v /local_data_dir:/data \
  -v /etc/localtime:/etc/localtime:ro \
  --tmpfs /tmp:uid=20211,gid=20211,mode=1700 \
  -e PORT=20211 \
  -e APP_CONF_OVERRIDE='{"GRAPHQL_PORT":"20214"}' \
  ghcr.io/netalertx/netalertx:latest

ملاحظة: يجب أن يحتوي /local_data_dir الخاص بك على مجلدي config وdb.

لنشر مثيل مُحوسب مباشرة من مستودع المصدر، قم بتنفيذ تسلسل BASH التالي:

git clone https://github.com/netalertx/NetAlertX.git
cd NetAlertX
docker compose up --force-recreate --build
# للتخصيص: قم بتعديل docker-compose.yaml وأعد تشغيل الأمر الأخير

هل تحتاج مساعدة في تكوينه؟ راجع دليل الاستخدام أو التوثيق الكامل.

لمستخدمي Home Assistant: انقر هنا لإضافة NetAlertX

لطرق التثبيت الأخرى، راجع وثائق التثبيت

|| دليل Docker || الإصدارات || المستندات || الإضافات || الموقع الإلكتروني

الميزات

الاكتشاف وذكاء الأصول

مراقبة مستمرة لاكتشاف الأصول غير المصرح بها، وتغييرات حالة الاتصال، وانحراف إدارة عناوين IP (IPAM). تشمل طرق الاكتشاف والمسح: arp-scan، استيراد قاعدة بيانات Pi-hole، استيراد إيجارات DHCP من Pi-hole، استيراد إيجارات DHCP العامة، استيراد وحدة تحكم UNIFI، استيراد جهاز التوجيه المُمكّن SNMP. راجع وثائق الإضافات للحصول على قائمة كاملة بالإضافات المتاحة.

بوابات الإشعارات

أرسل الإشعارات إلى أكثر من 80+ خدمة، بما في ذلك Telegram عبر Apprise، أو استخدم ناشري Pushsafer أو Pushover أو NTFY الأصليين.

التكاملات والإضافات

غذِّ بياناتك وتغييرات جهازك إلى Home Assistant، واقرأ نقاط نهاية API، أو استخدم الخطافات الويب لإعداد تدفقات أتمتة مخصصة. يمكنك أيضًا إنشاء الماسحات الضوئية الخاصة بك باستخدام نظام الإضافات في أقل من 15 دقيقة.

سير العمل

يقوم وحدة سير العمل بأتمتة حوكمة تكنولوجيا المعلومات من خلال فرض سياسات تصنيف الأجهزة والتنظيف. سواء كنت بحاجة إلى تعيين الأجهزة المكتشفة حديثًا إلى عقدة شبكة محددة، أو تجميع الأجهزة تلقائيًا من بائع معين، أو إلغاء أرشفة جهاز إذا تم اكتشافه متصلاً، أو حذف الأجهزة تلقائيًا، توفر هذه الوحدة المرونة لتخصيص الأتمتة وفقًا لاحتياجاتك.

مراقبة MSP والمواقع المتعددة

يتيح NetAlertX المراقبة المركزية عبر المواقع البعيدة والبيئات المعزولة من خلال عقد المزامنة لشبكات VLAN والفروع المكتبية، مما يوفر رؤية موحدة للأصول عبر شبكات متعددة. وهو يدعم لوحات معلومات من نوع NOC، و تصدير مقاييس Prometheus، وأتمتة سير العمل لحوكمة الأجهزة، واكتشاف موزع مع تنبيه مركزي لعمليات الشبكة القابلة للتوسع.

التوثيق

استكشف جميع المستندات هنا أو انتقل إلى خيار تثبيت محدد أدناه.

المتصفحات المدعومة: Chrome، Firefox

• [التثبيت] Docker
• [التثبيت] Home Assistant
• [التثبيت] تثبيت مباشر على الجهاز
• [التثبيت] تطبيق Unraid
• [الإعداد] الاستخدام والتكوين
• [التطوير] وثائق API
• [التطوير] الإضافات المخصصة

الأمان والخصوصية

يقوم NetAlertX بمسح شبكتك المحلية ويمكنه تخزين بيانات وصفية حول الأجهزة المتصلة. بشكل افتراضي، يتم تخزين جميع البيانات محليًا. لا يتم إرسال أي معلومات إلى خدمات خارجية إلا إذا قمت بتكوين الإشعارات أو التكاملات صراحةً.

الامتثال والتعزيز:

• قم بتشغيله خلف وكيل عكسي مع مصادقة
• استخدم جدران الحماية لتقييد الوصول إلى واجهة الويب
• قم بالتحديث بانتظام إلى أحدث إصدار للحصول على تصحيحات الأمان
• التحكم في الوصول القائم على الأدوار (RBAC) عبر الوكيل العكسي: التكامل مع مزود الدخول الموحد / الهوية الحالي للحصول على وصول آمن إلى لوحة المعلومات.

راجع أفضل ممارسات الأمان لمزيد من التفاصيل.

مصمم لموفري الخدمات المُدارة ومراكز العمليات الشبكية والشبكات الموزعة

يدعم NetAlertX المراقبة المركزية عبر شبكات VLAN، والفروع المكتبية، وبيئات العملاء، والشبكات المعزولة، والمواقع البعيدة.

باستخدام عقد المزامنة، تقوم المجمعات الموزعة بإرسال مخزون الأجهزة وبيانات رؤية الشبكة بأمان إلى محور مركزي، مما يتيح المراقبة الموحدة والتنبيه وتتبع الأصول عبر جميع المواقع.

يوفر هذا لموفري الخدمات المُدارة ومراكز العمليات الشبكية عرض تشغيلي واحد للعديد من الشبكات المستقلة، دون الحاجة إلى وصول مباشر أو بنية تحتية للمسح المركزي.

تشمل عمليات النشر الشائعة لوحات معلومات موفري الخدمات المُدارة، ولوحات معلومات مراكز العمليات الشبكية، ومراقبة المخزون متعددة المواقع، واكتشاف المكاتب البعيدة.

الأسئلة الشائعة

س: كيف يمكنني مراقبة شبكات VLAN أو الشبكات الفرعية البعيدة؟ ج: تأكد من أن الحاوية لديها وصول شبكة مناسب (على سبيل المثال، استخدم --network host على لينكس). تحقق أيضًا من أن طريقة المسح الخاصة بك قد تم تكوينها بشكل صحيح في واجهة المستخدم.

س: ما هو النشر الموصى به لتحقيق التوفر العالي؟ ج: نوصي بالنشر عبر Docker مع تركيب وحدات تخزين دائمة لسلامة قاعدة البيانات والتشغيل خلف وكيل عكسي للوصول الآمن.

س: هل سيرسل هذا أي بيانات إلى الإنترنت؟ ج: لا. تبقى جميع عمليات المسح والبيانات محلية، ما لم تقم بإعداد إشعارات سحابية.

س: هل يمكنني استخدام هذا بدون Docker؟ ج: يمكنك تثبيت التطبيق مباشرة على أجهزتك الخاصة باتباع دليل التثبيت المباشر على الجهاز.

س: أين يتم تخزين البيانات؟ ج: في مجلدات /data/config و /data/db. قم بعمل نسخ احتياطية من هذه المجلدات بانتظام.

نصائح استكشاف الأخطاء وإصلاحها

• قد لا تكتشف بعض الماسحات الضوئية (مثل ARP) الأجهزة على شبكات فرعية مختلفة. راجع دليل الشبكات البعيدة للحصول على حلول بديلة.
• قد تتطلب الشبكات التي تعمل بتقنية Wi-Fi فقط ماسحات ضوئية بديلة للكشف الدقيق.
• قد يكون تقييد الإشعارات ضروريًا للشبكات الكبيرة لمنع البريد العشوائي.
• في بعض الأنظمة، قد تكون هناك حاجة إلى أذونات مرتفعة (مثل CAP_NET_RAW) للمسح منخفض المستوى.

تحقق من مشكلات GitHub للحصول على أحدث تقارير الأخطاء والحلول، واستشر الوثائق الرسمية.

كل شيء آخر

📧 احصل على إشعار بما هو جديد

احصل على إشعار حول إصدار جديد، وما هي الوظائف الجديدة التي يمكنك استخدامها، وحول التغييرات الجذرية.

🔀 تطبيقات بديلة أخرى

• Fing - تطبيق مسح الشبكة لأمن الإنترنت الخاص بك (تجاري، تطبيق هاتف، أجهزة مملوكة)
• NetBox - المعيار الذهبي لمصدر حقيقة الشبكة (NSoT) وإدارة عناوين IP (IPAM).
• Zabbix أو Nagios - تركيز قوي على مراقبة البنية التحتية.
• Domotz - منصة تجارية لمراقبة الشبكة وإدارتها عن بعد تستهدف موفري الخدمات المُدارة وفرق تكنولوجيا المعلومات والبيئات متعددة المواقع.
• NetAlertX - الخيار المبسط والمركّز على الاكتشاف لذكاء الأصول في الوقت الفعلي والتنبيه الخالي من الضوضاء.

💙 التبرعات

شكرًا لكل من يقدر هذه الأداة ويتبرع.

انقر لمزيد من طرق التبرع

---

• Bitcoin: 1N8tupjeCK12qRVU2XrV17WvKK7LCawyZM
• Ethereum: 0x6e2749Cb42F4411bc98501406BdcD82244e3f9C7

📧 راسلني عبر البريد الإلكتروني على [email protected] إذا كنت ترغب في التواصل أو إذا كان يجب علي إضافة منصات رعاية أخرى.

🏗 المساهمون

لن يكون هذا المشروع شيئًا بدون العمل الرائع للمجتمع، مع شكر خاص لـ:

pucherot/Pi.Alert (المُنشئ الأصلي لـ PiAlert)، leiweibau: الوضع المظلم (وأكثر من ذلك بكثير)، Macleykun (المساعدة في تنظيف Dockerfile)، vladaurosh للمساعدة في إعادة التأسيس على Alpine، Final-Hawk (المساعدة في NTFY والتصميم وإصلاحات أخرى)، TeroRERO (الترجمات الإسبانية)، Data-Monkey (تقسيم ملف python.py والمزيد)، cvc90 (الترجمة الإسبانية وأعمال واجهة مستخدم متنوعة) على سبيل المثال لا الحصر. تحقق من جميع المساهمين الرائعين.

🌍 الترجمات

يستخدم Weblate بكل فخر. ساعد واقترح اللغات في البوابة الإلكترونية لـ Weblate.

الترخيص

GPL 3.0 | اقرأ المزيد هنا | مصدر الصورة المتحركة (تحميل متحرك) | مصدر خطوط الاستضافة الذاتية

جميع أسماء المنتجات والشعارات والعلامات التجارية هي ملك لأصحابها. جميع أسماء الشركات والمنتجات والخدمات المستخدمة في هذا الموقع هي لأغراض تعريفية فقط. استخدام هذه الأسماء والشعارات والعلامات التجارية لا يعني المصادقة.