ToutWAF هو WAAP كامل تحيط به مجموعة أدوات. كل وظيفة مدرجة هنا موجودة في المنتج اليوم، مع إصدارها: مجانية أو تتطلب ترخيصاً. بعضها لم يُجرَّب بعد في ظروف حقيقية ويحمل وسماً يشير إلى ذلك. وما لم يُطوَّر بعد، أو أُزيل، أو لم يُتحقَّق منه على أنظمة حقيقية، مذكور في أسفل هذه الصفحة.
الإصدارمجاني مشمول في جميع العروض، ومنها العرضان المجانيان (Free وFree +)Pro وما فوق العروض المدفوعة: ظاهرة في وحدة التحكم ومقفلة دون ترخيص. ابتداءً من Pro ما لم يُذكر Agency أو Enterprise
لم تُجرَّب بعد في ظروف حقيقية تعمل في اختبارات المنتج، لكنها لم تُجرَّب بعد مع الخدمة أو النظام أو العتاد الحقيقي. تعرض وحدة التحكم الملاحظة نفسها في المكان الذي تضبط فيه الوظيفة.
الوظيفة الخاضعة للترخيص تبقى ظاهرة في وحدة التحكم، مقفلة وغير مخفية. وحين تكون للوظيفة قاعدة مجانية وجزء متقدم بترخيص، تُذكر كلتاهما. عند انتهاء ترخيص مدفوع: 48 ساعة سماح، ثم 48 ساعة للقراءة فقط، ثم تُعطَّل حماية WAF (تستمر حركة المرور دون حماية) حتى التجديد.
Functions in detail
Dedicated pages: how it works, illustrations, use cases, and what is free or under licence.
مجمّعات المسارات: وجّه مساراً أو مضيفاً أو ترويسة أو أسلوباً أو بلداً أو نسبة A/B إلى مجموعة خوادم خاصة بهامجاني
مهلات واتصالات دائمة وHTTP/1.1 أو HTTP/2 أو h2c نحو الخادم الأصلي؛ وTLS نحوه بجهة إصدار شهادات خاصة بكمجاني
تخزين مؤقت في الذاكرة للاستجابات الثابتة مع إمكانية المسحمجاني
ضغط Brotli وzstd وgzipمجاني
إعادة كتابة وتوجيه وصفحات أخطاء مخصصةمجاني
صفحة حظر بعشر لغات مع معرّف حادث؛ يظهر اسم موقعك ولونك وشعارك بجانب إشارة ToutWAF الثابتةمجاني
عنوان العميل الحقيقي من بروتوكول PROXY أو X-Forwarded-For الموثوق أو CF-Connecting-IPمجاني
عدة عقد حماية: سجلات DNS مقترحة للعقد قيد الخدمة وفحص لما يردّ به DNS الخاص بك؛ وملفات keepalived لعنوان افتراضي؛ ولا يدير ToutWAF نظام DNS لم تُجرَّب بعد في ظروف حقيقيةمجاني
خوارزميات أخرى: أقل اتصالات وتجزئة IP والتجزئة المتسقة والعشوائي والخياران والأسرعPro وما فوق
تثبيت الجلسة عبر ملف تعريف ارتباط أو عنوان أو ترويسةPro وما فوق
فحوص صحة نشطة وضبط دقيق لقاطع الدائرةPro وما فوق
صيانة خادم أو عقدة دون قطع أي طلب (تصريف)Pro وما فوق
نشر كناري وأزرق/أخضر حسب نسبة الطلبات، وبدء تدريجيPro وما فوق
الأحداث وقابلية الرصد
سجلات منظّمة، وعرض مشروح للحدث، وبحث، وحوادث، ومقاييس، وتتبّعات، تُحفظ كلها على تثبيتك.
إضافة خادم بنص تثبيت مُولَّد أو بتثبيت عبر SSHمجاني
وكيل صغير لنظامَي Linux وWindows لا يفتح إلا اتصالات صادرةمجاني
لوحة مباشرة لكل خادم: المعالج والذاكرة والأقراص والشبكة والمنافذ والعملياتمجاني
درجة أمان من A إلى F مع تدقيق للوصول والشبكة والتحديثات والنظام وخادم الويب والبرمجيات الخبيثةمجاني
19 إصلاحاً موجَّهاً بنقرة واحدة مع معاينة وتراجع وحماية من فقدان الوصولمجاني
تنبيهات اختراق لـ 13 نوعاً من التغيّر: منافذ وحسابات ومفاتيح SSH جديدة وتخمين القوة الغاشمة وملفات معدَّلة وweb shellsمجاني
فحوص مضاد الفيروسات عبر ClamAV على Linux وMicrosoft Defender على Windows مع الحجرمجاني
طرفية بعيدة في المتصفح: حصرية لصاحب الجلسة، مُدقَّقة، دون فتح منفذ SSHمجاني
تثبيت عبر SSH مرتبط ببصمة مفتاح المضيف التي تؤكدها أولاً؛ تُستخدم بيانات الدخول مرة واحدة ولا تُحفظ أبداًمجاني
عقدة حماية ToutWAF واحدة تُثبَّت عبر SSH أو بأمر مُولَّد، مع علم البلد والإصدار وحالة المزامنةمجاني
أكثر من عقدة حماية واحدة، تُثبَّت وتُزامَن من وحدة التحكمPro وما فوق
تثبيت عن بُعد للوحة الاستضافة ToutPanel على خادم جديد، ثم حزمة الويب الخاصة بها (Nginx وMariaDB وPHP 8.5 افتراضياً) لم تُجرَّب بعد في ظروف حقيقيةمجاني
خوادم ويب ToutPanel: ربط بأمر أو عبر SSH، مع رمز مخصص وشهادة مثبّتة ونبض حياة؛ ويصبح ToutWAF محرك WAF للوحة عندما يسلّم ToutPanel جزأه لم تُجرَّب بعد في ظروف حقيقيةمجاني
ToutPanel integration and websites
Create a site in ToutPanel and ToutWAF in one operation, add aliases, and keep the two products reachable from each other.
Creating a site from the console: ToutPanel site, database, FTP account, DNS zone, certificate and backups as chosen, then the protected site, with undo if a step failsمجاني
Host-name aliases after creation: the ToutPanel site, the protected site, the policy and the certificate are updated togetherمجاني
firewalld « keep-open » guard: restores ToutWAF's access to the web server's ports if a rule cut it (never tried against a real firewalld in production)مجاني
« Behind ToutWAF » check of a panel site, in five verifications (not yet tried against a real ToutPanel)مجاني
مراقبة الخوادم
صحة الخوادم خلف مواقعك: الموارد والخدمات والشهادات والتحديثات والنسخ الاحتياطية، مع عتبات وتنبيهات وسجل يُحفظ على تثبيتك. الخادم الأول مجاني.
يُنبّه جدار الحماية حين تنفد موارد خادم يستضيف خادماً أصلياًمجاني
وضع «المراقبة فقط»: لا ينفّذ الوكيل على ذلك الخادم أي إصلاح أو فحص أو استعادة أو طرفيةمجاني
أمان المضيف: جرد الحزم والحسابات ومفاتيح SSH والمهام المجدولة، مع مطابقة الثغرات على وحدة التحكم لديك (لا تغادرها قائمة حزمك أبداً)Pro وما فوق
سلامة الملفات التي تختارها و25 فحص تحصين للقراءة فقطPro وما فوق
النسخ الاحتياطية ووحدة التحكم الاحتياطية
نسخ احتياطي لوحدة التحكم والخوادم التي تراقبها مع اختبارات استعادة؛ وتتولى وحدة تحكم احتياطية المهمة عندما تقرر ذلك.
نسخ احتياطي محلي مجدول لوحدة التحكم مع اختبار استعادة بعد كل نسخةمجاني
استعادة موجَّهة مع معاينة وإعادة تشغيل تلقائية وتراجعمجاني
لا أسرار بنص واضح في النسخة الاحتياطية: المفاتيح والرموز وكلمات المرور مختومة بالمفتاح الرئيسيمجاني
خطط النسخ الاحتياطي في ToutPanel المرتبط، تُشغَّل من الصفحة نفسهامجاني
وجهات خارج الموقع: S3 وSFTP وWebDAV أو أمرPro وما فوق
خادم النسخ الاحتياطي: ملفات وقواعد بيانات (MySQL وMariaDB وPostgreSQL) للخوادم المراقَبة، مشفّرة بمفتاح استرداد لا يحتفظ به غيرك، ومتحقَّق منها باختبار استعادةPro وما فوق
وحدة تحكم احتياطية: نسخة مشفّرة ومتحقَّق منها كل ساعة، وتولٍّ موجَّه ويدوي لم تُجرَّب بعد في ظروف حقيقيةAgency وما فوق
التولّي من وحدة تحكم احتياطية لا يُقفل أبداً، حتى بدون ترخيصمجاني
أمان البريد
بوابة Postfix وRspamd يثبّتها ToutWAF ويديرها عبر SSH على خادم تملكه، أمام خادم بريدك الفعلي. بلا إصدار مجاني.
بوابة واردة أمام خادم بريدك، تُثبَّت وتُدار عبر SSH على خادم Linux مخصص لم تُجرَّب بعد في ظروف حقيقيةPro وما فوق
مكافحة الرسائل المزعجة والتصيّد، وسياسة المرفقات، ومضاد فيروسات اختياري، وحجر لم تُجرَّب بعد في ظروف حقيقيةPro وما فوق
منع تسرّب البيانات في الرسائل لم تُجرَّب بعد في ظروف حقيقيةPro وما فوق
التحقق من المرسل (SPF وDKIM وDMARC) والقائمة الرمادية وكشف انتحال الهوية والروابط: كلها معطّلة افتراضياً لم تُجرَّب بعد في ظروف حقيقيةPro وما فوق
ليست أبداً مُمرِّراً مفتوحاً: تُفحص كل إعدادات، وإن توقف المرشّح تُحتجز الرسائل ولا تضيع لم تُجرَّب بعد في ظروف حقيقيةPro وما فوق
بريد صادر اختياري: تمرير وتوقيع DKIM وحدود للإرسال لم تُجرَّب بعد في ظروف حقيقيةPro وما فوق
طبيب البريد، والملخص اليومي للحجر، والتقارير والتصدير لم تُجرَّب بعد في ظروف حقيقيةPro وما فوق
لا يذهب أي شيء من بريدك إلى طرف ثالث افتراضياً؛ ومحتوى الرسالة لا يظهر أبداً في سجل التدقيق لم تُجرَّب بعد في ظروف حقيقيةPro وما فوق
المستأجرون ومزودو MSP
أدِر عدة عملاء من وحدة تحكم واحدة: منظمة لكل عميل، وحصص، وعزل، ودعوات، وتقارير لكل عميل. المنظمة الافتراضية مجانية والباقي بترخيص.
الأدوار والصلاحيات: سبعة أدوار مدمجة وأدوار مخصصة وتقييد حسب الموقع (مستخدمان في الإصدار المجاني)مجاني
مصادقة ثنائية TOTP مع رموز استرداد، ورموز API ذات نطاق محدودمجاني
سجل التدقيق: من وماذا ومتى ومن أين، مع ما قبل وما بعد، وسلسلة تجزئة قابلة للتحقق، وتصدير CSV وJSON وNDJSONمجاني
تصدير سجل التدقيق بصيغتَي CEF وSyslog لنظام SIEMPro وما فوق
تسجيل الدخول المؤسسي: مزوّدو OIDC وSAML وتزويد الحسابات عبر SCIM لم تُجرَّب بعد في ظروف حقيقيةEnterprise
واجهة REST لكل ما تفعله وحدة التحكم، مع رموز ذات نطاق محدودمجاني
أداة سطر أوامر: السياسة والاختبارات والمحاكاة والنسخ الاحتياطية والتشخيصمجاني
صفحة الأسطول: العقد والإصدارات ورموز التسجيل وتحديثات العقد المنسّقةمجاني
الترخيص: مفتاح موقّع يُتحقق منه على جهازك دون أي فحص عبر الشبكة؛ وعند الانتهاء 48 ساعة سماح ثم 48 ساعة للقراءة فقطمجاني
التكاملات
ستة أنواع من الإشعارات مجانية؛ و45 وحدة في المجمل لـ SIEM والدردشة والتذاكر وSOAR واستخبارات التهديدات بترخيص. تعمل وكلاؤك وشبكات CDN الحالية مع ToutWAF.
إشعارات التنبيه: البريد الإلكتروني وخطاف ويب عام موقّع وSlack وMicrosoft Teams وPagerDuty وOpsgenieمجاني
SIEM والسجلات: Syslog (CEF وLEEF وJSON) وSplunk وElastic وOpenSearch وMicrosoft Sentinel وQRadar وArcSight وWazuh وGraylog وDatadog وLoki وOpenTelemetry لم تُجرَّب بعد في ظروف حقيقيةPro وما فوق
المزيد من الدردشة والتنبيه: Discord وGoogle Chat وMattermost وTelegram وntfy وPushover وRocket.Chat وWebex وZulip وGotifyPro وما فوق
التذاكر: Jira وGLPI وServiceNow وGitHub Issues وGitLab Issues وLinear وRedmine وZendesk لم تُجرَّب بعد في ظروف حقيقيةPro وما فوق
SOAR والأتمتة: n8n وShuffle وZapier وTheHivePro وما فوق
استخبارات التهديدات: MISP في الاتجاهين وSTIX/TAXII (OpenCTI وغيره) وCrowdSecPro وما فوق
خلف CDN أو موازن حمل سحابي أو أمامه، مع عنوان العميل الحقيقي (بروتوكول PROXY أو ترويسات موثوقة)مجاني
ملفات سياسة لـ Git وCI، ودور Ansible، ومخطط Helm، وعميل API لـ Terraformمجاني
Git link (off by default, experimental): the configuration lives in a Git repository, ToutWAF computes a plan and applies it after checks لم تُجرَّب بعد في ظروف حقيقيةPro وما فوق
Firewall and VPN (optional modules)
Two modules that are off by default and not yet proven in production: try them first on a machine you can reach another way.
Firewall: inbound, outbound and forwarded rules loaded with nftables, aliases, NAT, OPNsense and pfSense import, history (not yet proven in production)مجاني
Guard against locking out the console and SSH, and automatic return of the rules after 60 seconds without confirmation (not yet proven in production)مجاني
VPN: WireGuard, OpenVPN and IPsec/IKEv2 servers with their clients; the configuration is generated and kept, no tunnel is started (not yet proven in production)مجاني
Outgoing connections from this machine to an existing VPN (WireGuard, OpenVPN), without replacing the default route unless explicitly asked (not yet proven in production)مجاني
One switch per module in Settings > Modules, reserved to platform administrators; switching a module off hides it and deletes nothingمجاني
Scheduled tasks
Safe maintenance actions at fixed times: backup, journal export, certificates, lists, Doctor and e-mail report.
وحدة التحكم والمثبّتات بعشر لغات، منها العربية من اليمين إلى اليسارمجاني
لا تُقدَّم وحدة التحكم إلا تحت مسار سري، مع رابط إعداد لمرة واحدةمجاني
مساعدة بجانب كل إعداد، وحركة تحميل، وتخطيط يعمل على الهاتف، وقائمة قابلة للطيمجاني
نافذة مهام عائمة تتابع عمليات التثبيت والتحديثات وطلبات الشهاداتمجاني
وحدة التحكم كما تبدو فعلاً
لقطات من المنتج: القواعد والأحداث والمواقع والنسخ الاحتياطية.
القواعد: تفعيل قواعد الكشف وضبطها واختبارهاالأحداث: كل قرار بشأن طلب مع شرحهالمواقع: النطاقات المحمية والشهادات والأوضاعالنسخ الاحتياطية للإعدادات
ما ليس موجوداً في هذا الإصدار
يذكر ToutWAF ما لا يفعله بعد أو ما لم يتمكن من التحقق منه، كي لا تكتشفه أثناء التشغيل. التفاصيل والقائمة الكاملة للحدود المعروفة في التوثيق.
غير مطوَّر
لم يُطوَّر بعد
HTTP/3: يُتجاهل الخيار ويبقى منفذ UDP 443 مغلقاً
مستوى تحكم عنقودي: وحدة تحكم واحدة نشطة مع وحدة احتياطية ترقّيها يدوياً
PostgreSQL: تستخدم وحدة التحكم SQLite (وClickHouse اختياري للأحداث)
فرض AsyncAPI، وأنماط DLP مخصصة، وECH، وتبادل المفاتيح ما بعد الكم، وتخزين المفاتيح عبر PKCS#11 وKMS
كشف كشط المحتوى واحتكار المخزون، والتحقق من كلمات المرور المسرَّبة
جزئي
معاينة أو جزئي
شبكة الدفاع الجماعي: أُزيلت من هذا الإصدار (لا قائمة ولا صفحة ولا بند ترخيص). كانت معاينة محلية فقط، ولم يُرسَل أي شيء إلى أي مكان
Terraform: عميل API فقط دون موارد مزوّد؛ ومشغّل Kubernetes مجرد CRD وهيكل أولي
مضاد الفيروسات: توجد نسخة أولى (EICAR وتواقيع SHA-256 من قوائم حرة دون مكافحة لبرمجيات الفدية) لكنها غير مقدَّمة في أي عرض حالياً؛ ولا تحل محل مضاد فيروسات كامل
عدّادات تحديد المعدّل والحظر وخطوط الأساس تُحفظ لكل عقدة ولا تُشارَك بين العقد
يستدعي Envoy وHAProxy نقطة قرار عبر HTTP: لا ext_authz عبر gRPC ولا وكيل SPOE
غير متحقَّق
لم يُتحقَّق منه على أنظمة حقيقية
تثبيت على جهاز نظيف لكل نظام مدرج، ووكيل مكافحة الفيروسات على Windows وmacOS وarm64: لم تُستخدم أنظمة Windows أو macOS ولا عتاد arm64 حقيقي، بل حاويات ومحاكاة فقط
ToutPanel حقيقي: جُرِّب الربط وتثبيت حزمة الويب مع بدائل محاكية فقط
أجهزة التوجيه وجدران الحماية، والحظر على مستوى النواة، والعنوان الافتراضي: لم تُجرَّب ملفات OPNsense وpfSense على جهاز توجيه حقيقي، ولم يعمل مساعد النواة قط تحت systemd حقيقي، ولم يُختبر أي تبديل حقيقي في keepalived
جهات إصدار شهادات حقيقية، وتسجيل دخول SAML، وخدمات SIEM والتذاكر، ومزوّدو CAPTCHA خارجيون، وخادم نموذج لغوي خاص: جُرِّبت مع بدائل محاكية فقط
بوابة البريد: لم تُشغَّل خدمة Postfix قط ولم يُستلَم أو يُسلَّم أي بريد حقيقي. وحدة التحكم الاحتياطية: جُرِّبت بين وحدتي تحكم محليتين فقط
عن قصد
غير منفَّذ عن قصد
لا يدير ToutWAF نظام أسماء النطاقات لديك أبداً: يخبرك بما يجب إنشاؤه ويتحقق منه
لا يتولى ToutWAF أي دفع أو فوترة: تفوتر عملاءك انطلاقاً من تصدير الاستخدام
لا علامة بيضاء: تبقى علامة ToutWAF على كل صفحة وتقرير، ويُضاف اسم العميل وشعاره بجانبها
لا يُدَّعى أي اعتماد (PCI DSS وISO 27001 وSOC 2 وCSPN من ANSSI): يقدّم ToutWAF أدلة لا شهادات
كُتبت اللغات العشر بمساعدة الذكاء الاصطناعي ولم يراجعها ناطقون أصليون
ضع درعاً أمام تطبيقاتك اليوم
ثبّته على خادمك الخاص، أو راسلنا للحديث عن التراخيص.
