[{"data":1,"prerenderedAt":140},["ShallowReactive",2],{"seo-verification":3,"blog-استضافة-authentik-على-vps-بديل-auth0-مفتوح-المصدر-ar":6},{"google":4,"bing":5},"EycwPY2XMyTkVzas3n1ygeNJFGAH513qrMjfDljzsMQ","",{"id":7,"slug":8,"slugs":9,"title":12,"excerpt":13,"readTime":14,"views":15,"isPinned":16,"publishedAt":17,"category":18,"categories":24,"featuredImage":26,"bgImage":27,"posterImage":28,"relatedSolution":29,"intro":31,"sections":32,"ctaTitle":81,"ctaBody":82,"ctaButton":83,"ctaUrl":84,"relatedPosts":85},192,"استضافة-authentik-على-vps-بديل-auth0-مفتوح-المصدر",{"fr":10,"en":11,"ar":8},"self-host-authentik-vps","self-host-authentik-on-a-vps-open-source-auth0-alternative","استضافة Authentik على VPS: بديل Auth0 مفتوح المصدر","انشر Authentik على خادم ServOrbit الافتراضي الخاص واحصل على مزوّد هوية كامل (OIDC وSAML 2.0 ومفاتيح المرور وتدفقات بصرية) لتوحيد المصادقة عبر بنيتك ذاتية الاستضافة بالكامل.",4,0,false,"2026-07-26T00:00:00+00:00",{"id":19,"name":20,"slug":21,"color":22,"icon":23},8,"الأمان والمراقبة","securite-monitoring","bg-rose-500\u002F10 text-rose-400","security",[25],{"id":19,"name":20,"slug":21,"color":22,"icon":23},null,"\u002Fblog\u002Fcovers\u002Fbg.svg","\u002Fblog\u002Fcovers\u002Fself-host-authentik-vps-poster.svg",{"categorySlug":23,"appSlug":30},"authentik","إدارة الوصول عبر خمسة خدمات ذاتية الاستضافة دون مزوّد هوية مركزي تعني خمس قواعد مستخدمين لمزامنتها، وخمسة تدفقات لإعادة تعيين كلمة المرور، ولا طريقة لإلغاء الوصول عالميًا عند مغادرة أحد أعضاء الفريق. Authentik (Apache 2.0، ~22 ألف نجمة، v2026.5) يحل هذه المشكلة بمزوّد هوية ذاتي الاستضافة بالكامل: OIDC وSAML 2.0 ومفاتيح مرور ومحرر تدفقات بصري — في ثلاثة حاويات Docker دون Redis منذ v2025.10.",[33,37,48,51,74,77],{"type":34,"title":35,"body":36},"h2","Authelia مقابل Authentik: أداتان متكاملتان","كثيرًا ما يُخلط بين Authelia وAuthentik لأنهما يتعاملان مع المصادقة. الفرق جوهري: Authelia وكيل forward-auth — يعترض طلبات HTTP ويطلب التحقق بـ MFA قبل تمريرها دون إدارة المستخدمين. Authentik مزوّد هوية كامل: لديه دليل مستخدمين خاص ولوحة إدارة وتدفقات OIDC\u002FSAML ويمكنه تصدير الهويات إلى Authelia أو أي مستهلك آخر.",{"type":38,"title":39,"items":40},"ul","ما تحصل عليه مع Authentik",[41,42,43,44,45,46,47],"مزوّد OIDC\u002FOAuth2 — اربط Gitea وNextcloud وMattermost وGrafana وDocmost بـ SSO بنموذج من 4 حقول.","مزوّد هوية SAML 2.0 — اربط SaaS المؤسسي الذي يتطلب SAML دون مورّد مدفوع.","بروكسي LDAP — اعرض دليل Authentik عبر LDAP للتطبيقات القديمة.","مفاتيح المرور وWebAuthn — Touch ID وFace ID وYubiKey كعامل ثانٍ.","محرر تدفقات بصري — قماش سحب وإفلات لتصميم أي مسار مصادقة.","بوابة مستخدم ذاتية — كل مستخدم يدير كلمة مروره وأجهزة MFA.","بنية خفيفة — PostgreSQL 16 + server + worker، لا Redis منذ v2025.10.",{"type":34,"title":49,"body":50},"البنية: 3 حاويات، لا تبعيات خارجية","منذ v2025.10، لا تحتاج stack Authentik إلى Redis. الحد الأدنى: حاوية PostgreSQL 16 + حاوية server (Django\u002FPython، لوحة الإدارة على المنفذ 9000) + حاوية worker (مهام غير متزامنة). على خادم ServOrbit بـ 2 GB من الذاكرة، تستهلك الحاويات الثلاث نحو 550 MB في وضع الخمول.",{"type":52,"title":53,"items":54,"steps":70},"steps","النشر في 5 خطوات",[55,58,61,64,67],{"title":56,"body":57},"اطلب خادم ServOrbit الافتراضي","2 GB من الذاكرة على Ubuntu 24.04 هو الحد الأدنى الموصى به. يُنصح بـ 4 GB للاستخدام الإنتاجي.",{"title":59,"body":60},"وجّه نطاقًا فرعيًا","أنشئ سجل A لـ `auth.yourdomain.com` يشير إلى IP الخادم. يوفر ServOrbit شهادة TLS تلقائيًا. استدعاءات OIDC تتطلب HTTPS.",{"title":62,"body":63},"ثبّت من المتجر","في وحدة تحكم ServOrbit: المتجر → Cybersecurity & Bastion → Authentik → نشر. يبدأ job AWX PostgreSQL ويولّد APP_SECRET وADMIN_PASSWORD. لوحة الإدارة متاحة على `https:\u002F\u002Fauth.yourdomain.com\u002Fif\u002Fadmin\u002F` في 60-90 ثانية.",{"title":65,"body":66},"أنشئ أول مزوّد OIDC","في إدارة Authentik: التطبيقات → المزودون → إنشاء → OAuth2\u002FOpenID. انسخ Client ID والسر إلى إعدادات OAuth في تطبيقك. المستخدمون يمكنهم الآن تسجيل الدخول عبر Authentik.",{"title":68,"body":69},"فعّل مفاتيح المرور لحساب المسؤول","في بوابة مستخدم Authentik (`\u002Fif\u002Fuser\u002F`)، أجهزة MFA → إضافة WebAuthn. سجّل بصمة إصبعك أو Face ID. في المرة القادمة، لا تحتاج كلمة مرور.",[71],{"title":72,"body":73},"أول تسجيل دخول","افتح العنوان التالي: https:\u002F\u002F\u003Cyour-domain>\u002Fif\u002Fadmin\u002F ثم سجّل الدخول باسم المستخدم akadmin وكلمة المرور المزوّدة. وإذا وجّهك التطبيق إلى شاشة الإعداد الأولي، فحدّد كلمة المرور بنفسك هناك، فوراً.",{"type":34,"title":75,"body":76},"ربط كامل stack بـ SSO","كل خدمة تنشرها من متجر ServOrbit يمكن ربطها بـ Authentik خلال دقائق. Nextcloud عبر تطبيق Social Login. Mattermost من System Console. Grafana من grafana.ini. مستخدم جديد في Authentik يحصل فورًا على الوصول إلى جميع الخدمات المتصلة.",{"type":78,"title":79,"body":80},"tip","تدفقات مصادقة مخصصة","محرر التدفقات البصري هو ما يميز Authentik حقًا. يمكنك بناء تدفق تسجيل يرسل بريد تحقق ثم يطلب TOTP ثم يعرض نموذج إتمام الملف الشخصي — دون كتابة سطر كود واحد. المراحل الجاهزة (Email وAuthenticator وPrompt وUser Write وDeny) تتسلسل على القماش وكل انتقال يمكن أن يحمل شرطًا.","مصادقة موحّدة على خادمك الافتراضي","انشر Authentik على خادم ServOrbit وربط Gitea وNextcloud وGrafana وجميع خدماتك عبر SSO من مزوّد هوية واحد تحت سيطرتك.","نشر Authentik","\u002Fmarketplace\u002Fالأمن-السيبراني-والحصن\u002Fauthentik",[86,103,119],{"id":87,"slug":88,"slugs":89,"title":92,"excerpt":93,"readTime":94,"views":95,"isPinned":16,"publishedAt":96,"category":97,"categories":98,"featuredImage":26,"bgImage":27,"posterImage":100,"relatedSolution":101},162,"استضافة-authelia-على-vps-مصادقة-ثنائية-ودخول-موحد-لمنظومتك",{"fr":90,"en":91,"ar":88},"self-host-authelia-vps","self-host-authelia-on-a-vps-mfa-and-sso-for-your-whole-stack","استضافة Authelia على VPS: مصادقة ثنائية ودخول موحّد لمنظومتك","انشر Authelia على خادم VPS لإضافة المصادقة الثنائية (MFA) والدخول الموحّد (SSO) والتحكم الدقيق في الوصول أمام أي تطبيق مُستضاف ذاتياً، دون تغيير الكود وبملف تهيئة واحد.",5,2,"2026-07-04T00:00:00+00:00",{"id":19,"name":20,"slug":21,"color":22,"icon":23},[99],{"id":19,"name":20,"slug":21,"color":22,"icon":23},"\u002Fblog\u002Fcovers\u002Fself-host-authelia-vps-poster.svg",{"categorySlug":23,"appSlug":102},"authelia",{"id":104,"slug":105,"slugs":106,"title":109,"excerpt":110,"readTime":94,"views":15,"isPinned":16,"publishedAt":111,"category":112,"categories":113,"featuredImage":26,"bgImage":27,"posterImage":115,"relatedSolution":116},164,"استضافة-headscale-على-vps-خادم-تحكم-tailscale-خاص-بك",{"fr":107,"en":108,"ar":105},"self-host-headscale-tailscale-vps","self-host-headscale-on-a-vps-your-own-tailscale-control-server","استضافة Headscale على VPS: خادم تحكّم Tailscale خاص بك","استبدل خادم التحكم السحابي لـ Tailscale بـ Headscale على خادم VPS الخاص بك — مستخدمون غير محدودين، وشبكة WireGuard متشابكة كاملة، وmagic DNS وقوائم ACL، دون أي اعتماد على SaaS.","2026-07-05T00:00:00+00:00",{"id":19,"name":20,"slug":21,"color":22,"icon":23},[114],{"id":19,"name":20,"slug":21,"color":22,"icon":23},"\u002Fblog\u002Fcovers\u002Fself-host-headscale-tailscale-vps-poster.svg",{"categorySlug":117,"appSlug":118},"الشبكات-وvpn","headscale",{"id":120,"slug":121,"slugs":122,"title":125,"excerpt":126,"readTime":14,"views":15,"isPinned":16,"publishedAt":127,"category":128,"categories":134,"featuredImage":26,"bgImage":27,"posterImage":136,"relatedSolution":137},74,"استضافة-gitea-على-خادم-vps-الخاص-بك",{"fr":123,"en":124,"ar":121},"heberger-gitea","host-gitea-on-your-own-vps","استضافة Gitea على خادم VPS الخاص بك","انشُر Gitea على خادم VPS مع Docker وreverse proxy وSSL. منصة Git خفيفة وسريعة وتحت سيطرتك بنسبة 100%.","2026-04-07T00:00:00+00:00",{"id":129,"name":130,"slug":131,"color":132,"icon":133},7,"الاستضافة الذاتية","self-hosting","bg-indigo-500\u002F10 text-indigo-400","cloud",[135],{"id":129,"name":130,"slug":131,"color":132,"icon":133},"\u002Fblog\u002Fcovers\u002Fheberger-gitea-poster.svg",{"categorySlug":138,"appSlug":139},"التطوير","gitea",1787580937609]