[{"data":1,"prerenderedAt":153},["ShallowReactive",2],{"seo-verification":3,"blog-wireguard-على-خادم-vps-شبكة-vpn-سريعة-ومبسطة-وخاصة-ma-ar":6,"promo-bar-likely":152},{"google":4,"bing":5},"EycwPY2XMyTkVzas3n1ygeNJFGAH513qrMjfDljzsMQ","",{"key":7,"data":8},"blog-wireguard-على-خادم-vps-شبكة-vpn-سريعة-ومبسطة-وخاصة-ma-ar",{"id":9,"slug":10,"slugs":11,"title":15,"excerpt":16,"readTime":17,"views":18,"isPinned":19,"noindex":19,"publishedAt":20,"updatedAt":21,"category":22,"categories":28,"featuredImage":30,"bgImage":31,"posterImage":32,"relatedSolution":33,"intro":36,"sections":37,"ctaTitle":90,"ctaBody":91,"ctaButton":92,"ctaUrl":93,"relatedPosts":94},141,"wireguard-على-خادم-vps-شبكة-vpn-سريعة-ومبسطة-وخاصة",{"fr":12,"en":13,"ar":10,"es":14},"installer-wireguard-vps","wireguard-on-a-vps-a-fast-lean-and-private-vpn","wireguard-en-un-vps-vpn-rapido-y-privado","WireGuard على خادم VPS: شبكة VPN سريعة ومبسّطة وخاصة","انشر WireGuard على خادم VPS من ServOrbit: أنفاق سريعة وتهيئة واضحة ورموز QR للعملاء ووصول عن بُعد خاص.",7,2,false,"2026-02-04T00:00:00+00:00","2026-11-08T01:13:12+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":27},8,"الأمان والمراقبة","securite-monitoring","bg-rose-500\u002F10 text-rose-400","security",[29],{"id":23,"name":24,"slug":25,"color":26,"icon":27},null,"\u002Fblog\u002Fcovers\u002Fbg.svg","\u002Fblog\u002Fcovers\u002Finstaller-wireguard-vps-poster.svg",{"categorySlug":34,"appSlug":35},"securite","wireguard-server","يذهب WireGuard إلى صُلب الموضوع: تهيئة قليلة وأداء جيد جدًا وعملاء رسميون على جميع المنصّات. على خادم VPS من ServOrbit، يصبح نقطة دخول خاصة إلى خدماتك الداخلية أو شبكة فريقك، بعنوان خروج لا يملكه سواك. يُبقي هذا الدليل التثبيت بسيطًا مع إرساء الأساسيات: المتطلبات، والدخول الأول إلى واجهة wg-easy، والعملاء، والتوجيه، وفتح منفذ UDP.",[38,42,53,56,78,81,84,87],{"type":39,"title":40,"body":41},"h2","لماذا تستضيف WireGuard Server على خادم VPS؟","يعتمد WireGuard على شيفرة مصدرية مختصرة عمدًا (حوالي 4000 سطر)، ما يجعله أسهل في التدقيق وأقل عرضة بكثير للثغرات الأمنية من بدائله. باستضافته على خادم VPS مخصّص، تحصل على عنوان IP ثابت تحت سيطرتك، ومعدّلات نقل قريبة من عرض النطاق الأصلي للخادم، وإمكانية منح أو إلغاء الوصول على مستوى دقّة العميل. إنه الحل المُفضّل لدى المطوّرين والفرق الموزّعة الراغبين في تأمين اتصالاتهم دون التضحية بالأداء.\n\nيختلف عن شبكة VPN تجارية في ثلاث نقاط. عنوان الخروج لا يشاركك فيه أحد، فيمكنك إدراجه في القائمة البيضاء لواجهة API أو لوحة إدارة أو جدار حماية لدى عميل. وسياسة السجلات سياستك أنت، لأن أحدًا غيرك لا يدير الخادم. ويبقى البروتوكول بسيطًا: منفذ UDP واحد، وتشفير محدَّد سلفًا (Curve25519 لتبادل المفاتيح، وChaCha20 وPoly1305 للتشفير الموثَّق)، ونفق يستعيد اتصاله حين يتغيّر عنوان IP للجهاز، كالانتقال من Wi-Fi إلى شبكة 4G مثلًا.",{"type":43,"title":44,"items":45},"ul","ما يمكنك فعله بـ WireGuard Server",[46,47,48,49,50,51,52],"تأمين اتصالات فريقك العامل عن بُعد عبر شبكة VPN مؤسسية خاصة","الحصول على عنوان IP خروج ثابت لإدراجه في القوائم البيضاء لواجهة API أو لوحة إدارة أو جدار حماية لدى شريك","الوصول إلى شبكتك الداخلية (الخوادم، قواعد البيانات، الخدمات الداخلية) من أي مكان وبشكل مشفّر","تجاوز قيود الشبكة والوصول إلى مواردك المستضافة في منطقة محددة","إنشاء نفق آمن لحماية الاتصالات بين عدة خوادم VPS أو بيئات سحابية","استبدال شبكة VPN تجارية بحل مستضاف ذاتيًا دون سجلّات ودون اشتراك شهري","توصيل الأجهزة المحمولة (Android، iOS) أو محطات العمل (Linux، Windows، macOS) عبر عملاء WireGuard الرسميين",{"type":39,"title":54,"body":55},"المتطلبات المسبقة","لا يحتاج WireGuard إلا إلى موارد قليلة جدًا: مع واجهة wg-easy يكفي معالج افتراضي واحد (1 vCPU) وذاكرة 1 GB لفريق صغير، والحدّ يفرضه عرض النطاق الترددي للخادم لا المعالج. يثبّت قالب Marketplace نظام Ubuntu 24.04، ووحدة WireGuard جزء من نواة Linux منذ الإصدار 5.6، فلا شيء يحتاج إلى تجميع.\n\nثلاث نقاط ينبغي تجهيزها قبل الطلب:\n\n**منفذ UDP الخاص بالنفق** (`51820` افتراضيًا) يجب أن يكون متاحًا من الإنترنت. إن كان جدار حماية يصفّي الحركة قبل الخادم، فافتحه صراحةً.\n\n**وصول SSH** من جهازك: واجهة الإدارة لا تُنشر أبدًا، وتصل إليها عبر نفق SSH.\n\n**اسم مضيف** (اختياري): سجلّ A مثل `vpn.yourdomain.com` يشير إلى عنوان IP الخادم يجعل إعدادات العملاء أوضح ويصمد عند تغيير الخادم. ويعمل عنوان IP وحده أيضًا.",{"type":57,"title":58,"steps":59},"steps","تثبيت WireGuard Server على خادم VPS من ServOrbit",[60,63,66,69,72,75],{"title":61,"body":62},"اطلب خادم VPS Cloud من ServOrbit","انتقل إلى \u002Fvps-cloud واختر الباقة المناسبة لاستخدامك. لاستخدام WireGuard اعتيادي (نحو عشرين عميلًا متزامنًا) يكفي خادم VPS بمعالج افتراضي واحد وذاكرة 1 GB. يُثبَّت قالب WireGuard Server على Ubuntu 24.04: أكمل الطلب وانتظر بريد التفعيل.",{"title":64,"body":65},"الوصول إلى Marketplace في مساحة العميل","سجّل الدخول إلى مساحة العميل الخاصة بك على ServOrbit، وافتح صفحة خادم VPS المُنشأ حديثًا، ثم انتقل إلى تبويب Marketplace. ستجد هناك كتالوج التطبيقات المتاحة للتثبيت بنقرة واحدة، مُنظّمة حسب الفئة. اختر فئة الأمان للعثور على WireGuard Server بسرعة أكبر.",{"title":67,"body":68},"بدء تثبيت WireGuard Server","انقر على بطاقة WireGuard Server وراجع الملخّص (منفذ النفق: UDP 51820) ثم أكّد. ينشر القالب حاوية Docker باسم **wg-easy** تضمّ WireGuard وواجهته على الويب: تنشر `51820\u002Fudp` على عنوان IP العام، ولا تعرض الواجهة (المنفذ `51821`) إلا على `127.0.0.1`، وتفعّل تمرير IPv4 (`net.ipv4.ip_forward=1`) داخل الحاوية. تستغرق العملية عادةً بضع دقائق.",{"title":70,"body":71},"تسجيل الدخول أول مرة وإنشاء حساب المسؤول","واجهة الإدارة غير منشورة على الإنترنت: افتح أولًا نفقًا من جهازك، ثم انتقل إلى `http:\u002F\u002F127.0.0.1:51821`.\n\n```bash\nssh -L 51821:127.0.0.1:51821 root@\u003CVPS-IP>\n```\n\nلا توجد بيانات دخول محدّدة مسبقًا: يطلب منك معالج الدخول الأول إنشاء حساب المسؤول (اسم من حرفين على الأقل، وكلمة مرور من 12 حرفًا على الأقل). ثم يسألك عن **المضيف** الذي سيتصل به العملاء (عنوان IP الخادم أو `vpn.yourdomain.com`) وعن **منفذ** UDP، وهو `51820` افتراضيًا.",{"title":73,"body":74},"إضافة أول عميل","في واجهة wg-easy انقر على **New Client**، وأدخل اسمًا (اسم المستخدم أو اسم الجهاز)، وتاريخ انتهاء إن كان الوصول مؤقتًا. ثم نزّل ملف الإعداد أو امسح رمز QR، واستورده في تطبيق WireGuard الرسمي (Android وiOS وWindows وmacOS وLinux)، وشغّل النفق.",{"title":76,"body":77},"التحقق من النفق","من جهة العميل، تحقّق من عنوان IP العام للخروج: في النفق الكامل يجب أن يكون عنوان الخادم. ومن جهة الخادم، اعرض حالة الأقران داخل الحاوية (يعطيك الأمر `docker ps` اسمها):\n\n```bash\ndocker exec \u003Cwg-easy-container> wg show\n```\n\nسطر `latest handshake` حديث للقرين يؤكّد أن النفق قائم. وتعرض واجهة wg-easy المعلومة نفسها: يُوصف العميل بأنه **Online** إذا أتمّ مصافحة خلال الدقائق العشر الأخيرة.",{"type":39,"title":79,"body":80},"تأمين واجهة الإدارة","من يصل إلى wg-easy يستطيع إنشاء عملاء، أي الدخول إلى شبكتك: تعامل مع هذه الواجهة كأنها وصول root.\n\n**أبقِها على الواجهة المحلية.** يكفي نفق SSH للاستخدام اليومي. وإن اضطررت إلى نشرها، فضعها خلف وكيل عكسي HTTPS (راجع \u003Ca href=\"\u002Far\u002Fالمدونة\u002Fانشر-تطبيقاتك-باستخدام-caddy-على-خادم-vps\">دليلنا عن Caddy\u003C\u002Fa>)، وصرّح بعنوان الوكيل في المتغيّر `TRUSTED_PROXIES`، واترك `INSECURE` على `false`، ولا تقدّمها أبدًا عبر HTTP غير مشفّر.\n\n**فعّل المصادقة الثنائية.** من قائمة المستخدم، تتيح صفحة **Account** تفعيل رمز TOTP يُطلب عند كل تسجيل دخول.\n\n**احذر روابط الاستخدام الواحد.** يستطيع wg-easy إنشاء رابط تنزيل قصير صالح خمس دقائق، لكن توثيقه ينبّه إلى أن هذه الروابط قابلة للتخمين وتسلّم المفتاح الخاص بالعميل دون مصادقة. فضّل رمز QR أو الملف، مُرسلًا عبر قناة خاصة.\n\n**ألغِ الوصول بطريقة نظيفة.** تعطيل العميل يقطع وصوله مع الاحتفاظ بإعداده، أما حذفه فنهائي. ويؤدّي تاريخ الانتهاء المهمة وحده لمتعاقد أو لوصول عابر. وإن فقدت كلمة مرور المسؤول، فالأمر `cli db:admin:reset` المنفَّذ داخل الحاوية يعيد تعيينها.",{"type":39,"title":82,"body":83},"نفق كامل أم نفق مُجزّأ","يولّد wg-easy افتراضيًا إعدادات نفق كامل: `AllowedIPs = 0.0.0.0\u002F0, ::\u002F0`، أي أن كل حركة الجهاز تخرج عبر الخادم. وهذا هو الخيار الصحيح على شبكة Wi-Fi عامة، أو لإظهار عنوان الخروج نفسه في كل مكان.\n\nولاستخدام VPN بوابةً إلى خدماتك الخاصة فقط، انتقل إلى النفق المجزّأ: في **Admin Panel → Config → Allowed IPs** (قيمة عامة) أو في صفحة عميل بعينه (قيمة خاصة به)، أبقِ فقط الشبكة الفرعية للـVPN، وهي `10.8.0.0\u002F24` في التثبيت الافتراضي، والشبكات الداخلية التي تحتاج إلى بلوغها. ويخرج باقي التصفّح عبر الاتصال المحلي. يحمل الخادم العنوان `10.8.0.1`: اربط به قواعد بياناتك ولوحات المتابعة ولوحات الإدارة بدل `0.0.0.0`، فلا يمكن بلوغها إلا من داخل النفق.\n\nانتبه: `AllowedIPs` يضبط التوجيه **من جهة العميل**، ويستطيع المستخدم تعديله. ولفرض قيد فعلي، يوفّر wg-easy جدار حماية لكل عميل (**Admin Panel → Interface → Per-Client Firewall**) يُطبَّق من جهة الخادم عبر iptables، وما زال موسومًا بأنه تجريبي: اختبره قبل الاعتماد عليه. وما إن يتجاوز الأمر بضعة أجهزة يجب ربطها ببعضها، حتى توفّر عليك شبكة مشبكة مثل \u003Ca href=\"\u002Far\u002Fالمدونة\u002Fnetbird-شبكة-vpn-مشبكة-wireguard-باستضافة-ذاتية\">Netbird\u003C\u002Fa> إدارة هذه القوائم يدويًا.",{"type":85,"body":86},"tip","يستمع WireGuard افتراضيًا على منفذ UDP رقم 51820. إن كانت شبكتك تحجب UDP غير القياسي، فانتقل إلى 443\u002FUDP أو 53\u002FUDP، وهما منفذان نادرًا ما يُصفَّيان. مع wg-easy لا يُضبط المنفذ في ملف `wg0.conf`: غيّر منفذ الاستماع في **Admin Panel → Interface**، والمنفذ المعلَن للعملاء في **Admin Panel → Config**، ثم ربط منافذ الحاوية وقاعدة جدار الحماية، إذ يجب أن تبقى كلها متّسقة. أعد تشغيل الواجهة (**Restart Interface**) ووزّع الإعدادات من جديد، فالأجهزة لا تتلقّى التغيير تلقائيًا. أما تمرير IPv4، الضروري لتوجيه حركة العملاء إلى الإنترنت، فيفعّله القالب مسبقًا داخل الحاوية.",{"type":85,"title":88,"body":89},"الوثائق الرسمية","للإعدادات المتقدمة والخيارات الخاصة بالأداة وتغييرات الإصدارات، ارجع إلى \u003Ca href=\"https:\u002F\u002Fwww.wireguard.com\u002Fquickstart\u002F\" target=\"_blank\" rel=\"noopener noreferrer\">التوثيق الرسمي لـ WireGuard\u003C\u002Fa> وإلى توثيق \u003Ca href=\"https:\u002F\u002Fwg-easy.github.io\u002Fwg-easy\u002Flatest\u002F\">wg-easy\u003C\u002Fa>، الواجهة التي ينشرها القالب. يغطي هذا الدليل الإطلاق على خادم VPS من ServOrbit، ويبقى توثيق المطوّر المرجع للضبط الدقيق.","انشر WireGuard Server في دقائق على خادم VPS Cloud من ServOrbit","استفد من خادم VPS Cloud عالي الأداء مع تثبيت WireGuard بنقرة واحدة — شبكة VPN خاصة وآمنة ودون رسوم خفية.","أطلق خادم VPS Cloud الخاص بي","\u002Fvps-cloud",[95,113,136],{"id":96,"slug":97,"slugs":98,"title":102,"excerpt":103,"readTime":23,"views":104,"isPinned":19,"noindex":19,"publishedAt":105,"updatedAt":106,"category":107,"categories":108,"featuredImage":30,"bgImage":31,"posterImage":110,"relatedSolution":111},140,"openvpn-على-خادم-vps-وصول-عن-بعد-خاص-ومضبوط",{"fr":99,"en":100,"ar":97,"es":101},"installer-openvpn-serveur-vps","openvpn-on-a-vps-private-controlled-remote-access","openvpn-en-un-vps-acceso-remoto-privado","OpenVPN على VPS: التثبيت والأمان واستكشاف الأخطاء","ثبّت OpenVPN Server على خادم VPS: المتطلبات المسبقة، Easy-RSA، server.conf، ملفات ‎.ovpn، fail2ban، ufw وحل الأخطاء الشائعة.",0,"2026-02-05T00:00:00+00:00","2026-09-30T11:20:33+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":27},[109],{"id":23,"name":24,"slug":25,"color":26,"icon":27},"\u002Fblog\u002Fcovers\u002Finstaller-openvpn-serveur-vps-poster.svg",{"categorySlug":34,"appSlug":112},"openvpn-server",{"id":114,"slug":115,"slugs":116,"title":120,"excerpt":121,"readTime":23,"views":122,"isPinned":19,"noindex":19,"publishedAt":123,"updatedAt":124,"category":125,"categories":130,"featuredImage":30,"bgImage":31,"posterImage":132,"relatedSolution":133},39,"انشر-تطبيقاتك-باستخدام-caddy-على-خادم-vps",{"fr":117,"en":118,"ar":115,"es":119},"deployer-avec-caddy","deploy-your-applications-with-caddy-on-a-vps","desplegar-con-caddy","Caddy كـ reverse proxy على VPS: دليل شامل","ثبّت Caddy وهيّئه كـ reverse proxy على VPS: HTTPS تلقائي عبر ‎Let's Encrypt‎، تطبيقات متعددة، تأمين الخادم وحل الأخطاء الشائعة.",4,"2026-05-12T00:00:00+00:00","2026-09-25T23:43:04+00:00",{"id":126,"name":127,"slug":128,"color":129,"icon":128},3,"النشر","deploiement","bg-success\u002F10 text-success",[131],{"id":126,"name":127,"slug":128,"color":129,"icon":128},"\u002Fblog\u002Fcovers\u002Fdeployer-avec-caddy-poster.svg",{"categorySlug":134,"appSlug":135},"نشر-التطبيقات-وdevops","caddy",{"id":137,"slug":138,"slugs":139,"title":143,"excerpt":144,"readTime":145,"views":122,"isPinned":19,"noindex":19,"publishedAt":146,"updatedAt":147,"category":148,"categories":149,"featuredImage":30,"bgImage":31,"posterImage":151,"relatedSolution":30},291,"netbird-شبكة-vpn-مشبكة-wireguard-باستضافة-ذاتية",{"fr":140,"en":141,"ar":138,"es":142},"deployer-netbird-controle-vpn-mesh-vps","netbird-self-hosted-wireguard-mesh-vpn-on-a-vps","desplegar-netbird-vpn-mesh-wireguard-en-vps","‏Netbird: شبكة VPN مشبكة WireGuard باستضافة ذاتية","اربط خوادم VPS لعملائك دون فتح أي منفذ: انشر طبقة التحكم في Netbird (خادم مدمج، ومُرحِّل، وواجهة ويب) واعزل كل عميل.",18,"2026-08-21T00:00:00+00:00","2026-11-09T20:55:15+00:00",{"id":126,"name":127,"slug":128,"color":129,"icon":128},[150],{"id":126,"name":127,"slug":128,"color":129,"icon":128},"\u002Fblog\u002Fcovers\u002Fdeployer-netbird-controle-vpn-mesh-vps-poster.svg",true,1794270365524]