إعادة توجيه منفذ Docker: دليل خطوة بخطوة

23 أبريل، 2025 By جان سميث لا توجد تعليقات 6 دقائق

يساعدك إعادة توجيه منفذ Docker على إنشاء التطبيقات وتعبئتها وتشغيلها في بيئات أخف وزنًا تُسمى الحاويات. تتضمن هذه الحاويات كل ما يحتاجه التطبيق ليعمل، مما يُسهّل تشغيله على أجهزة كمبيوتر مختلفة دون مشاكل.

ببساطة، يُمكّنك إعادة توجيه منفذ Docker من ربط حاوية Docker ببيئة أخرى. يسمح هذا بوصول حركة مرور الشبكة من منفذ مُحدد على جهاز الكمبيوتر إلى منفذ داخل الحاوية. وإليك ما يُساعده: يُمكن أن يُساعدك ذلك على الوصول إلى تطبيق ويب، أو قاعدة بيانات، أو أي خدمة أخرى تعمل داخل الحاوية من مُتصفحك أو أي جهاز آخر.

ملحوظة: نوصي باستخدام شبكة VPN عند إعادة توجيه المنفذ. يضمن اقتران كليهما توجيه حركة مرور الشبكة بالكامل عبر نفق VPN المشفر. نوصي باستخدام شبكة VPN موثوقة فقط، مثل FastestVPN، لتشفيرها العسكري AES-256 بت.

ما هو إعادة توجيه المنفذ في Docker وما هي فائدته

إعادة توجيه المنافذ، والمعروفة أيضًا بتعيين المنافذ، تتيح الوصول إلى خدمات الشبكة داخل الحاوية بواسطة الجهاز المضيف أو الأجهزة الأخرى، وذلك بربط منفذ على الجهاز المضيف بمنفذ في الحاوية. أي أن إعادة توجيه المنافذ تُمكّن الوصول الخارجي إلى الخدمة.

عند ربط منفذ مضيف بمنفذ حاوية، تُرسَل أي حركة مرور واردة إلى ذلك المنفذ إلى المنفذ المطابق داخل الحاوية. على سبيل المثال، إذا ربطتَ منفذ خريطة المضيف 8080 بالمنفذ 80 في Docker، فسيتم توجيه أي طلب إلى عنوان IP الخاص بالمضيف على منفذ Docker 8080 إلى المنفذ 80 داخل الحاوية.

ببساطة، إليك كيفية استخدام إعادة توجيه منافذ Docker. تعمل حاوية Docker بشكل منفصل عن النظام المضيف والحاويات الأخرى، لذا فإن أي منافذ شبكة تستخدمها التطبيقات داخل الحاوية تكون متاحة فقط داخلها. للسماح بالوصول من الخارج، يجب عليك "ربط" أو "إعادة توجيه" منافذ الحاوية إلى منافذ محددة على النظام المضيف.

هل إعادة توجيه المنفذ آمن؟

يمكن أن يكون إعادة توجيه المنافذ آمنًا فقط إذا تم إعداده بشكل صحيح. ومع ذلك، فإنه ينطوي على مخاطر محتملة أيضًا. بمعنى آخر، إذا قمت بإعادة توجيه المنافذ عبر خدمات موثوقة، مثل سطح مكتب بعيد أو ألعاب، فإن المخاطر تكون أقل بكثير. كما أن استخدام مصادقة وتشفير قويين يمكن أن يقلل المخاطر بشكل كبير. على سبيل المثال، يمكنك استخدام شبكة افتراضية خاصة (VPN) لذلك.

إن إضافة قواعد جدار الحماية وتقييد الوصول إلى عناوين IP محددة يعززان الأمان. ومع ذلك، قد يُشكل إعادة توجيه المنافذ مخاطر أيضًا من خلال تعريض الأجهزة للإنترنت، مما يجعلها عرضة للتهديدات السيبرانية، وخاصةً لخدمات مثل بروتوكول سطح المكتب البعيد (RDP). قد يسمح ضعف المصادقة أو الوصول غير المحمي للمهاجمين بالسيطرة، بينما قد تصبح المنافذ المفتوحة أهدافًا للبرامج الضارة وثغرات البرامج القديمة. لتعزيز الأمان، يُفضل استخدام شبكة افتراضية خاصة (VPN)، مثل FastestVPNبدلاً من عرض المنافذ مباشرةً. يمكنك تفعيل كلمات مرور قوية باستخدام المصادقة متعددة العوامل، وتحديث البرامج الثابتة باستمرار، وتعطيل أي منافذ غير مستخدمة.

ما هي المنافذ التي يجب أن تكون مفتوحة لـ Docker؟

لا توجد مجموعة واحدة من منافذ Docker التي يجب فتحها، لأن Docker نفسه لا يحتوي على مجموعة ثابتة من المنافذ. بل يعتمد ذلك على التطبيقات التي تعمل في حاوياتك. على سبيل المثال، قد تحتاج حاوية خادم الويب إلى نشر المنفذ 80 (HTTP) أو 443 (HTTPS). أو قد تحتاج حاوية قاعدة بيانات إلى نشر منفذ قاعدة بيانات محدد.

ما هي أنواع إعادة توجيه المنفذ؟

هناك أنواع مختلفة من إعادة توجيه المنافذ. ومع ذلك، هناك أربعة أنواع رئيسية:

1. إعادة توجيه المنفذ المحلي

يتيح لك إعادة توجيه المنفذ المحلي توجيه البيانات من جهازك المحلي إلى خادم بعيد باستخدام وسيط، عادةً عبر نفق SSH. على سبيل المثال، إذا كنت تعمل من مكتبة أو مقهى وترغب في الوصول بأمان إلى قاعدة بيانات شركتك، فيمكنك إنشاء نفق SSH. سيضمن هذا تفاعلاً أكثر أمانًا مع قاعدة البيانات كما لو كنت متصلاً فعليًا بشبكة شركتك.

2. إعادة توجيه المنفذ الديناميكي

يتيح إعادة توجيه المنافذ الديناميكي إنشاء نفق آمن ومرن يُوجِّه حركة البيانات من منافذ مختلفة إلى وجهات متعددة بناءً على طلبات آنية، عادةً عبر بروتوكولات SOCKS. تُعدّ هذه الطريقة مفيدة للوصول الآمن إلى البريد الإلكتروني أو قاعدة بيانات العمل أثناء السفر واستخدام شبكة Wi-Fi عامة. فهي تُمثّل قناةً آمنةً لحركة بيانات الإنترنت، حيث تُوجّهها عبر شبكة منزلك أو مكتبك لتعزيز الأمان.

3. إعادة توجيه المنفذ عن بُعد

تتيح لك ميزة إعادة توجيه المنفذ عن بُعد إعادة توجيه منفذ على خادم بعيد إلى جهاز الكمبيوتر المحلي أو إلى وجهة أخرى. تتيح هذه الطريقة للمستخدمين الخارجيين الوصول إلى الخدمات التي تعمل على جهازك المحلي عبر اتصال آمن، مثل نفق SSH. على سبيل المثال، إذا كنت تُطوّر تطبيقًا على جهاز الكمبيوتر المحلي وتحتاج إلى عرضه على عميل دون نشره على خادم عام، فإن إعادة توجيه المنفذ عن بُعد تتيح لك منح وصول خارجي إلى تطبيقك المُستضاف محليًا.

هل من الجيد اختيار إعادة توجيه المنفذ؟

في مجال أمن المعلومات، يزيد إعادة توجيه المنفذ من مساحة الهجوم، مما قد يجعل شبكتك أكثر عرضة للخطر. مع أن هذا ليس آمنًا بطبيعته، إلا أنه قد يكون ضروريًا لبعض المهام. قبل فتح أي منفذ، من المهم تقييم المخاطر، مثل الثغرات الأمنية المحتملة في التطبيق الذي سيستمع إلى البيانات عبر هذا المنفذ. لتقليل هذه المخاطر، تأكد من تحديث التطبيق أو الخدمة وتحديثها ضد التهديدات المعروفة.

بالطبع، ليست جميع الثغرات الأمنية معروفة للجميع، فقد تحتفظ بعض المؤسسات بثغرات أمنية لنفسها لأغراضها الخاصة. لذلك، من الضروري موازنة فوائد إعادة توجيه المنافذ مع المخاطر المحتملة. إذا كانت المزايا تفوق المخاطر، فامضِ قدمًا. ولكن، توخَّ الحذر واترك مجالًا للأمان.

في النهاية، الأمان هو التوازن. لا ترغب في المخاطرة غير الضرورية، ولكن لا تدع الخوف يمنعك من إنجاز مهامك. فكما أن البقاء في السرير طوال اليوم قد يبدو آمنًا، فإنه ليس عمليًا تمامًا. ولنكن صريحين، هذه الملاءات لا تنظف نفسها.

ملاحظة أخيرة

يُمكّنك إعادة توجيه منافذ Docker من التواصل بسلاسة، ويساعدك على الوصول إلى خدمات مثل تطبيقات الويب أو قواعد البيانات التي تعمل داخل الحاويات. من خلال ربط منافذ المضيف بمنافذ الحاوية، يمكنك ضمان إمكانية الوصول إلى تطبيقاتها مع الحفاظ على العزل، ووصول أكثر أمانًا إلى قاعدة البيانات.

مع ذلك، ينطوي إعادة توجيه المنافذ على مخاطر أمنية، مثل تعريض الأجهزة لتهديدات إلكترونية محتملة. لتجنب هذه المخاطر، من المهم تطبيق قواعد مصادقة وتشفير وجدار حماية قوية فقط، مع الحفاظ على تحديث البرنامج باستمرار.

اشترك في النشرة الإخبارية

تلقي المنشورات الشائعة لهذا الأسبوع وآخر الإعلانات من FastestVPN عبر النشرة الإخبارية عبر البريد الإلكتروني.

البريد الإلكتروني