intoview.ai
ابدأ مجانًا
التخصصاتالكورساتالمسارللجامعاتالمقابلاتوظائفالأسعارلوحة التحكم
ملفات تعريف الأجهزة (Profiles)0%
إدارة الأجهزة الطرفيةFortiClient EMSEndpointEndpointEndpointFortiClient EMS يدير ويؤمّن الأجهزة الطرفية مركزيًا
بناء ونشر Endpoint Profiles من EMS

في FortiClient EMS تُعدّ الـ Endpoint Profiles هي الوحدة المركزية للتحكّم. بدلاً من ضبط كل جهاز يدوياً، تُجمّع كل الإعدادات الأمنية في profile واحد يُدفع تلقائياً إلى أجهزة الـ FortiClient المُدارة. كل profile يحتوي أقساماً مثل AntiVirus و Web Filter و Application Firewall و VPN و System settings.

  • 1الـ profile يجمع كل الأقسام: AntiVirus و Web Filter و Application Firewall و VPN و System settings في كائن واحد قابل لإعادة الاستخدام.
  • 2الـ profile وحده لا يُطبّق على شيء؛ يجب ربطه عبر Endpoint Policy بمجموعة AD groups أو sites حتى يُدفع للأجهزة.
  • 3ترتيب الـ Endpoint Policies مهم: تُقيَّم من الأعلى للأسفل، وأول policy مطابقة للجهاز هي التي تُطبّق profile الخاص بها.
  • 4أي تعديل على profile يُدفع للأجهزة عند الـ keep-alive التالي؛ لا حاجة لإعادة تثبيت الـ FortiClient على كل جهاز.
  • 5من جهة الـ FortiGate يُتحقّق من اتصال EMS عبر الـ EMS connector لتبادل معلومات الأجهزة عبر الـ Security Fabric.

أقسام الـ Endpoint Profile

AntiVirusفحص حيّ ومجدول
Web Filterتصنيفات URL محظورة
Application Firewallتحكّم بالتطبيقات
VPNSSL أو IPsec
System settingsسلوك العميل و keep-alive
🔎تفاصيل أعمق
  • افصِل الـ profiles حسب الدور: profile للأجهزة المكتبية بسياسة Web Filter صارمة، وآخر للأجهزة المتنقلة يُفعّل VPN auto-connect. هذا الفصل يبسّط الصيانة ويقلّل الأخطاء.
  • قسم System settings داخل الـ profile يتحكّم في سلوك الـ FortiClient نفسه: منع المستخدم من تعطيل الحماية، إخفاء/إظهار التبويبات، وضبط فترة الـ keep-alive مع EMS.
  • للتحقّق من وصول الـ profile فعلياً، راجع حالة الجهاز في EMS (Managed Endpoints) وتأكّد أن الـ Configuration و الـ profile name المعروضان مطابقان للمتوقع، وأن آخر اتصال (last seen) حديث.
  • المفهوم: تجمع الملفات (profiles) إعدادات الحماية والوصول في قوالب تُنشر لمجموعات، فتضمن الاتّساق عبر الأسطول. أكاديميًّا، هذا تطبيق «السياسة كقالب» الذي يلغي الانحراف الفردي ويتيح التدقيق: جهاز يخرج عن الملف يُكتشَف فورًا. الفصل بين «من» (المجموعة) و«ماذا» (الملف) يجعل الإدارة قابلة للتوسّع دون تعديل فردي.
⌨️معمل CLI تفاعلي
اختر مهمة، اكتب الأوامر بنفسك وشاهد النتيجة — أو اضغط «نفّذ التالي».
متصل عبر منفذ الكونسول
DATA CENTER
FGT-LAB-01 #CONFGT-LAB-01
FGT-LAB-01 — FortiOS CLIجلسة طرفية حيّة
📖 شرح المهمة والأوامر
هذه أوامر FortiGate لإعداد والتحقّق من الاتصال بخادم EMS؛ أما بناء الـ profile نفسه فيتم من واجهة EMS تحت Endpoint Profiles.
  • config endpoint-control fctems— الدخول إلى قسم: endpoint-control fctems
  • edit "ems-1"— إنشاء/تعديل الكائن «ems-1»
  • set server "10.10.10.50"— ضبط الإعداد: server
  • set https-port 443— ضبط الإعداد: https-port
  • set status enable— تفعيل أو تعطيل الكائن
  • next— حفظ الكائن والعودة للقائمة
  • end— حفظ والخروج من القسم
  • execute fctems verify ems-1— تنفيذ أمر تشغيلي
FGT-LAB-01 — FortiOS CLI
# المهمة: التحقّق من EMS connector على FortiGate
FGT-LAB-01 #
0/8
أوامر تحقّق من التشغيل (اضغط للتشغيل فورًا):
هذه أوامر FortiGate لإعداد والتحقّق من الاتصال بخادم EMS؛ أما بناء الـ profile نفسه فيتم من واجهة EMS تحت Endpoint Profiles.
🧪مختبر الهندسة التفاعلي
حاسبة تغطية تسجيل نقاط النهاية
كل نقطة غير مُسجَّلة نقطة عمياء أمنيًّا — التغطية الكاملة شرط لأي سياسة وضع جهاز فعّالة.
١,٠٥٠
مُسجَّلة
٥٣%
نسبة التغطية
٩٥٠
غير مُسجَّلة
١٤
أيام للاكتمال
enrolled = min(endpoints, rate × days) | coverage = enrolled / endpoints | days_to_100% = endpoints / rate

من الـ Profile إلى الجهاز

📝
بناء Endpoint Profile
←
🔗
ربط عبر Endpoint Policy
←
👥
تعيين لـ AD group أو site
←
💻
دفع الإعدادات لـ FortiClient
💡 نصيحة مقابلة: 💡 في واجهة EMS تجد القسم باسم Endpoint Profiles لبناء الإعدادات، ثم Endpoint Policy لربط الـ profile بمجموعة AD groups أو site. ابنِ profile واحداً نظيفاً وأعِد استخدامه عبر عدة policies بدلاً من تكراره.