Pared

Pared هي مستوى تحكم (control plane) خفيف الوزن وآمن ولوحة تحكم إدارية عبر الويب في الوقت الفعلي، مكتوبة بلغة Crystal لتأمين أنظمة Linux المضيفة. توفر إدارة مركزية لواجهات firewalld عبر DBus/CLI واتصالات NetworkManager، وتتميز بتوثيق متبادل عبر TLS (mTLS)، ومصادقة PAM/SSSD، وبث مباشر في الوقت الفعلي لسجل journal الخاص بـ systemd عبر WebSockets.

الميزات الرئيسية

• الهوية المركزية ومصادقة mTLS: التراجع إلى PAM، وترخيص مجموعات SSSD عبر DBus، وmTLS بشهادات العميل.
• إدارة جدار الحماية والشبكة: تعديلات ديناميكية للمناطق، وقواعد غنية (rich rules)، وتجهيز (provisioning) واجهات Physical وBond وBridge وWireGuard.
• القياس عن بُعد والأمان المُحصَّن: بث مباشر في الوقت الفعلي لسجلات systemd عبر روابط C، وعزل خدمات systemd في صندوق رمل على مستوى النواة.

البدء السريع

# Install dependencies
shards install

# Setup system polkit rules & seed default admin
make setup
make seed

# Run local dev server or test suite
make dev
make spec

بيانات الاعتماد التجريبية الافتراضية

عند تنفيذ make seed، تكون بيانات اعتماد المدير الأولية كالتالي:

• البريد الإلكتروني: [email protected]
• كلمة المرور: password

(ملاحظة: يمكن لحسابات مستخدمي PAM المحليين في النظام التي لديها UID ≥ 1000 تسجيل الدخول مباشرة أيضًا).

التوثيق وموارد المشروع

المواصفات التفصيلية، وخرائط الطريق، والإرشادات متاحة في المستودع:

• البنية والمواصفات: مواصفات شاملة بصيغة reStructuredText في docs/:
  • المواصفات الفنية
  • المواصفات الوظيفية
  • خارطة طريق المشروع
  • سجلات قرارات البنية المعمارية
• المساهمة: سير عمل التطوير، ومعايير الاختبار، وإرشادات الالتزامات موجودة في CONTRIBUTING.rst.
• سجل التغييرات: تاريخ الإصدارات وفقًا لمعيار Keep a Changelog 1.1.0 موثق في CHANGELOG.rst.
• الترخيص: المشروع مُرخَّص بموجب رخصة جنو العمومية الإصدار 3.0 أو الأحدث (GPL-3.0-or-later).

المستودعات والمرايا

• المستودع الأساسي: https://gitlab.com/renich/pared
• المرآة الرسمية: https://codeberg.org/nortk/pared

المشرف على المشروع

• Rénich Bon Ćirić — المؤسس والمهندس المعماري الرئيسي