لواي فاي الشركات والجامعات
كل موظف بحسابه وجهازه، وتعرف مين غيّر إيه.
مين على الشبكة، ومن أنهي جهاز، ولحد إمتى. الحساب بيتقفل على أول جهاز دخل بيه، وأي تعديل بيعمله حد من فريقك بيتسجّل باسمه.
- الحساب يتقفل على جهاز
- صلاحيات إنت اللي بتحددها
- سجل ما يتمسحش
session — staff-1042
- device
- AC:DE:48:00:11:22
- mac lock
- learned
- sessions
- 1 of 1
- quota
- 12.4 GB left
- audit
- role updated
online
مشاكل هترتاح منها
باسورد واحد للواي فاي بيلفّ على المبنى كله، ومحدش عارف مين داخل.
الحساب بيتقفل على أول جهاز دخل بيه وبيرفض غيره، حتى الجهاز اللي بيغيّر عنوانه عشوائي. وتحدد كام جهاز يدخل بنفس الحساب في نفس الوقت.
حد غيّر في حساب، ومحدش عارف مين.
سجل ما يتمسحش بيقول مين عمل إيه وإمتى واتغيّر إيه. وكل محاولة دخول متسجّلة، واتقبلت ولا اترفضت وليه.
موظف الدعم محتاج يعمل حاجة واحدة، مش يبقى معاه كل الصلاحيات.
بتعمل الأدوار بنفسك وتدّي كل واحد الصلاحية اللي محتاجها بس، وكل مدير يشوف اللي تحته بس.
مفتاح عملته لبرنامج تاني يربط بالنظام، ومع الوقت بقى يفتح كل حاجة.
المفتاح ما يقدرش يعمل أكتر من اللي صاحبه يقدر عليه النهارده، ولا يبقى أدمن أبدًا.
اللي هتلاقيه جاهز لشبكة شركتك
الأجهزة تحت إيدك
الحساب يتعلّم أول جهاز ويرفض الباقي، وتقدر ترفض الأجهزة اللي بتغيّر عنوانها عشوائي لو عايز. وتفصل أي حد متصل من اللوحة.
حدود لكل باقة
استهلاك ووقت وسرعة لكل باقة. والجهاز اللي مشي من غير ما يقفل، النظام بيقفل جلسته لوحده.
صلاحيات فريقك
أدوار إنت اللي بتعملها، وكل مدير يشوف فرعه بس. وكل حساب من حسابات فريقك عليه تحقق بخطوتين من الموبايل، وتقدر تطلّعه من كل الأجهزة اللي فاتح منها.
الربط مع أنظمتك
مفاتيح لبرامجك بصلاحيات محدودة إنت بتختارها، وإشعارات موقّعة بتوصل لبرامجك لما حاجة تحصل.
التفاصيلالسجل
كل اللي عمله فريقك، وكل محاولات الدخول. تدوّر فيها وتصدّرها ملف.
الزوار
باقة للزوار بتفتحلهم مواقع محددة بس وهم عليها، وكروت جاهزة لمكتب الاستقبال.
الجزء التقني
لو إنت صاحب المكان، تقدر تعدّي الجزء ده. مهندس الشبكة عندك هو اللي محتاجه.
قفل MAC والجلسات
قفل MAC يتعلّم أول عنوان للمشترك ويرفض غيره، ومعه خيار رفض العناوين العشوائية. عدد الجلسات المتزامنة يُحسب كمجموعة معرّفات جلسات حية. والفصل من اللوحة عبر CoA.
الحصص والخمول
عدّادات البيانات والوقت والسرعة على المسار السريع في Redis، وPostgres مصدر الحقيقة. وحاصد الخمول يغلق الجلسات اللي نسيها جهاز NAS.
الصلاحيات والتكامل
الأدوار من كتالوج صلاحيات مسطّح، ومصادقة ثنائية بـ TOTP وإلغاء للجلسات. صلاحية رمز API هي تقاطع نطاقه مع صلاحيات صاحبه الحالية، ولا يكون مدير نظام أبدًا. وwebhooks موقّعة للأحداث. وسجل التدقيق لا يُحذف، ويُصدَّر كمهمة في الخلفية.
290 req/s
إنتاجية واجهة الإدارة دون بلوغ الإشباع، إلى جانب مصادقة بمعدل 800 auth/s وزمن p95 13.7 ms، مُقاسة على خادم واحد 4 vCPU / 7.7 GB، الإصدار 0.2.16.
أسئلة بنتسألها كتير
أقدر أدّي موظف الدعم صلاحية إنه يشوف بس؟
أيوه. اعمل دور فيه صلاحيات العرض بس، وادّيه لحساب موظف الدعم.
برنامج شؤون الموظفين عندنا يقدر يعمل الحسابات ويقفلها؟
أيوه، بمفتاح API إنت اللي بتختار صلاحياته. والمفتاح ما يقدرش يعمل أكتر من اللي صاحبه يقدر عليه، ولا يبقى أدمن أبدًا.
البيانات بتتحفظ فين؟
في قاعدة بيانات Postgres على السيرفر اللي شغّالة عليه لوحتك، وبياناتك مفصولة جوّه قاعدة البيانات نفسها عن بيانات أي حد تاني. والنسخ الاحتياطية بتتعمّى، وتقدر تخليها تتحفظ على Google Drive بتاعك.