Morocco · Proxy_Hosting · 27-10-2026
حين يفتح تاجر في الدار البيضاء فرعا في مراكش أو طنجة، تصبح المشكلة الأولى هي الوصول إلى نفس قاعدة البيانات ونفس نظام الفوترة من مكانين. البروكسي العادي يخدم تصفحا أو تجاوز حجب، لكنه لا يبني شبكة خاصة بين موقعين. هنا يظهر ما يسميه التقنيون VPN موقع لموقع: نفق مشفر يربط راوتر الفرع براوتر المقر، فيرى الموظف في أكادير خادم المخزون في الدار البيضاء كأنه على الطاولة المجاورة.
الفرق الجوهري أن الاتصال موقع لموقع يتم على مستوى الشبكة نفسها، لا على مستوى المتصفح. لا يحتاج كل حاسوب إلى تثبيت تطبيق VPN، ولا يعرف الموظف أصلا أن اتصاله يمر عبر نفق. هذا ما يجعل الحل مناسبا للمقاولات الصغيرة والمتوسطة التي تشغل برنامجا محاسبيا على خادم داخلي وتريد أن يصل إليه المحاسبون في فرعين دون فتح الخادم على الإنترنت.
في المغرب، كثير من هذه الشبكات بُنيت أولا على خطوط ADSL ثم انتقلت إلى الألياف البصرية من اتصالات المغرب أو إنوي أو أورنج. المشكلة العملية ليست في سرعة التحميل، بل في ثبات الاتصال: انقطاع دقيقة واحدة في خط الفرع يقطع جلسة الفوترة وسط العملية. لذلك يُنصح دائما بخط احتياطي عبر شبكة الجيل الرابع، مع راوتر يدعم التحويل التلقائي عند سقوط الخط الرئيسي.
قبل أن يصبح الإنترنت الرخيص متاحا، كانت الشركات الكبرى تستأجر شبكة MPLS من المشغل، وهي شبكة خاصة تضمن عرض النطاق وجودة الخدمة بين المواقع. المزايا حقيقية: زمن تأخير منخفض وثابت، واتفاقية مستوى خدمة مكتوبة، ودعم فني يتحرك عند العطب. لكن الثمن يبدأ عادة من آلاف الدراهم شهريا للربط بين موقعين، ويرتفع بسرعة مع كل موقع إضافي ومع عرض النطاق المطلوب.
البديل الذي انتشر في السنوات الأخيرة هو بناء نفق مشفر فوق اشتراك إنترنت عادي. تكلفة الربط بين فرعين قد لا تتجاوز ثمن راوترين احترافيين واشتراكين، أي مبلغ لمرة واحدة يتراوح بين 3000 و8000 درهم حسب العتاد، ثم الفاتورة الشهرية للإنترنت التي تدفعها أصلا. الفرق أنك تشتري بذلك مسؤولية أكبر: لا أحد يضمن لك جودة الخط، وعليك أنت من يراقب الأداء ويتعامل مع الانقطاعات.
القاعدة العملية التي يعتمدها كثير من المهندسين في المغرب: إذا كان النشاط يعتمد على الصوت عبر الشبكة أو على نقاط البيع التي تتوقف عن العمل عند أي تأخير، فMPLS تبقى مبررة. أما إذا كان الأمر يتعلق بمشاركة ملفات وحضور برنامج محاسبي، فإن النفق المشفر فوق الألياف يكفي، بشرط اختيار راوتر يتحمل التشفير دون أن ينهار أداؤه تحت الضغط.
السرعة المعلنة في عقد الاشتراك لا تعني شيئا في شبكة موقع لموقع. ما يهم هو زمن التأخير وضياع الحزم. خط بـ20 ميغابت بزمن تأخير 15 ميلي ثانية أفضل بكثير من خط بـ100 ميغابت يقفز تأخيره إلى 120 ميلي ثانية في ساعات الذروة. اطلب من المزود قياسات فعلية نحو العنوان الذي ستربطه، لا نحو خادم قريب فقط.
ثاني عامل هو قدرة المعالج على التشفير. راوتر منزلي رخيص قد يخفض سرعة النفق إلى عشرة ميغابت رغم أن الخط يحمل مئة. ثالث عامل هو وحدة المعالجة في الخادم المستهدف إن كان النفق ينتهي عند خادم سحابي؛ هنا تصبح VPS متوسطة من مزود مثل كونتabo أو لينود خيارا معقولا، لأن المرونة في الترقية أهم من السعر الابتدائي المنخفض.
ابدأ بتحديد الأجهزة التي يجب أن ترى بعضها: هل يكفي الوصول إلى خادم واحد، أم تحتاج كل أجهزة الفرع إلى الظهور في شبكة المقر بنفس عناوينها؟ الحالة الثانية تتطلب تخصيص نطاقات عناوين داخلية غير متعارضة، وهي أكثر نقطة يخطئ فيها التقنيون: تجد فرعين يستعملان النطاق 192.168.1.0 نفسه، فيتعطل التوجيه بينهما.
بعد ذلك، اختر تصميم النفق. النفق من نقطة إلى نقطة يربط فرعين مباشرة، ويناسب شركة صغيرة. أما النفق النجمي، حيث يتصل كل فرع بالمقر، فيبسط الإدارة ويمنع كل فرع من رؤية حركة الفرع الآخر. في الحالتين، فعّل المصادقة القوية، وحدّد سياسة واضحة لما يُسمح بمروره: لا داعي لأن يصل كمبيوتر الاستقبال إلى خادم قواعد البيانات.
مثال متكرر: صيدلية في سلا لها مستودع في برشيد. رُبط الاثنان عبر نفق مشفر، لكن في أول أسبوع تبين أن نظام إدارة المخزون يعتمد على بث مباشر حساس للتأخير. الحل لم يكن زيادة السرعة، بل وضع الخادم في المقر وجعل المستودع يرسل الطلبات فقط، مع جدولة المزامنة الثقيلة خارج ساعات العمل. هذا النوع من القرارات يوفر أكثر مما يوفره تغيير المزود.
من الأخطاء المتكررة الاعتماد على تطبيق VPN مجاني على حواسيب الموظفين لربط الفروع. التطبيقات المجانية تصلح لتصفح خفيف، لكنها تغيّر مسار كل حركة الجهاز، وتقطع الاتصال عند تبديل الشبكة، ولا توفر أي ضمان. النفق الحقيقي يُبنى على الراوتر، لا على حاسوب فرد.
خطأ آخر هو تجاهل النسخ الاحتياطي للتكوين. حين يتعطل راوتر الفرع، إعادة كتابة الإعدادات من الصفر تستغرق ساعات. احفظ ملف التكوين في مكان آمن وحدّثه بعد كل تغيير. وأخيرا، لا تعتمد على عنوان IP ثابت من مزود الإنترنت دون التأكد من أن العقد يضمنه فعلا؛ كثير من الانقطاعات الطويلة سببها تغيّر العنوان بعد إعادة تشغيل الخط.
تبقى القاعدة الأهم: الشبكة بين المواقع ليست مشروعا تقنيا فقط، بل قرار تشغيلي. حدد من يملك صلاحية التغيير، ومن يتصل به الموظف حين يتعطل الوصول، وما المدة المقبولة للتعافي. هذه الأسئلة البسيطة تفصل بين شبكة تعمل بهدوء وشبكة تُصلح كل صباح.