لا عنوان IP ثابت ولا منافذ مفتوحة: كيف تتصل البوابات الدوارة بالسحابة؟

أكثر الخطوات استهلاكًا للوقت في مشروع الحضور والانصراف ليست البرمجيات، بل وصول الجهاز المركّب على الباب إلى المقر الرئيسي. ففي التركيب التقليدي يُطلب عنوان IP ثابت لكل قارئ بطاقات، وتُضبط إعادة توجيه المنافذ في المودم، وتُفتح قاعدة في جدار الحماية. قد يُحتمل ذلك مرة واحدة في مبنى واحد، لكن في موقع بناء يأتيه الإنترنت من مودم جوال ويتغير فيه المودم ومزوّد الخدمة كثيرًا، يجب إعادة هذه الإعدادات في كل مرة، وكثيرًا ما يتعذر إجراؤها أصلًا.

نشرح في هذا المقال نهجًا يربط البوابات الدوارة ولوحات البطاقات في الموقع بالسحابة دون أي إعدادات شبكية، وكيف تصل البطاقة إلى الأجهزة خلال ثوانٍ، وماذا يحدث عند انقطاع الاتصال.

المشكلة: يجب أن "ينفتح" الجهاز على المقر الرئيسي

برامج الحضور والانصراف من الجيل القديم تتصل بالجهاز بنفسها: إذ يذهب الخادم على فترات منتظمة إلى عنوان القارئ، فيسحب السجلات ويحمّل البطاقات الجديدة. ويتطلب ذلك أن يكون القارئ قابلًا للوصول من الخارج. والوصول من الخارج يحتاج إلى ثلاثة أمور:

• عنوان IP ثابت: إذا تغيّر العنوان لا يجد الخادم الجهاز.
• إعادة توجيه المنافذ (NAT): يجب أن يمرر المودم الطلبات القادمة من الخارج إلى الجهاز الصحيح.
• قاعدة في جدار الحماية: المنفذ المفتوح يصبح مكشوفًا للإنترنت كله، فيجب إدارة الأمان أيضًا بشكل منفصل.

والنتيجة: خبير شبكات في كل موقع، وزيارة صيانة عند كل تغيير للمودم، ومخاطر أمنية دائمة بسبب المنافذ المفتوحة للخارج.

الحل: عكس اتجاه الاتصال

في البنية السحابية لا ينفتح الجهاز على المقر الرئيسي، بل يتصل الموقع بالسحابة بنفسه. يُركَّب في كل موقع جهاز ربط صغير، يجمع البوابات الدوارة ولوحات البطاقات الموجودة على الشبكة المحلية، ويفتح نحو السحابة قناة واحدة مشفّرة باتجاه الخارج. ولأنه لا تصل أي اتصالات واردة:

• لا حاجة إلى عنوان IP ثابت؛ فالقناة تبقى قائمة حتى لو تغيّر عنوان المودم كل يوم.
• لا حاجة إلى إعادة توجيه المنافذ أو قواعد NAT؛ فلا توجد منافذ مفتوحة للخارج.
• لا تُفتح استثناءات في جدار الحماية؛ ويُستخدم المودم الحالي كما هو.

عمليًا يجري التركيب على هذا النحو: تُثبَّت الأجهزة، ويُوصل جهاز الربط بالشبكة نفسها، ثم يُربط بالموقع من لوحة التحكم. ومنذ تلك اللحظة يصبح موقع البناء قابلًا للإدارة من المقر الرئيسي. فافتتاح موقع جديد يعني توصيل صندوق صغير، لا تنفيذ مشروع بنية تحتية.

تصل تعريفات البطاقات إلى الأجهزة خلال ثوانٍ

في موقع بناء يكثر فيه تبدّل عمال المقاولين من الباطن، تُعرَّف عشرات البطاقات الجديدة وتُلغى عشرات أخرى كل أسبوع. وحين تُحمَّل البطاقات على كل جهاز يدويًا، لا تعمل بطاقة العامل الجديد إلا بعد ساعات، بينما تبقى بطاقة من ترك العمل مفعّلة أحيانًا لأيام — وهي ثغرة غير مقبولة من منظور السلامة المهنية.

يعكس جهاز الربط هذا المسار. فبمجرد تعريف البطاقة في لوحة التحكم لشخص ونقاط العبور المصرّح له بها، تُرسل إلى الأجهزة المعنية، كما أن إيقاف البطاقة أو تسجيل ترك العمل يسحبها من الموقع بالسرعة نفسها. وتظهر في لوحة التحكم حالة كل بطاقة على الأجهزة ووقت آخر مزامنة، فتكون الإجابة عن سؤال "هل وصلت البطاقة؟" سجلًا موثقًا لا تخمينًا.

تُمنح صلاحيات العبور لا لكل شخص على حدة، بل عبر مجموعات الأشخاص: أي المواقع، وفي أي الأوقات، وفي أي مناوبة. ومن يُضاف إلى مجموعة يحصل تلقائيًا على صلاحياتها، وتُرسل بطاقته إلى الأجهزة المعنية.

ماذا يحدث إذا انقطع الاتصال؟

لا يمكننا الادعاء بأن الإنترنت في مواقع البناء لا ينقطع أبدًا. ولذلك تُحفظ سجلات العبور في الجهاز عند انقطاع الاتصال، وتُنقل عند عودته. فتواصل البوابة الدوارة عملها، وتبقى صلاحيات البطاقات في ذاكرة الجهاز، ولا تظهر أي فجوات في كشف الدوام. كل ما في الأمر أن المقر الرئيسي لا يرى التدفق المباشر خلال تلك المدة، وتعرض شاشة إدارة الأجهزة أي جسر اتصال غير متصل.

أجهزة مختلفة وتدفق أحداث واحد

قد يضم موقع البناء بوابة دوارة كاملة الارتفاع عند المدخل الرئيسي، وبوابات دوارة ثلاثية الأذرع عند بوابات الخدمة والمركبات، ولوحات بطاقات عند أبواب الكرفان المكتبي والمطعم والمستودع، بينما يسجّل موظفو المكتب والميدان دخولهم من هواتفهم بالتحقق برمز QR والموقع. وكل ذلك يندمج في تدفق أحداث واحد. وتعمل قواعد المناوبات وفترات السماح والاستراحات على هذا التدفق، ويُحفظ مع كل سجل نقطة العبور التي تظهر مع الوقت في التقرير الشهري المفصّل. فيُجاب عن سؤال "من أي باب دخل هذا الشخص اليوم وفي أي ساعة؟" في جدول واحد.

إدارة الأجهزة مركزيًا

تعرض شاشة إدارة الأجهزة البوابات الدوارة ولوحات البطاقات وجسور الاتصال حسب الموقع: حالة الاتصال، وعدد مرات العبور اليوم، وعدد البطاقات المسجلة، وآخر مزامنة. وعند الحاجة يُعاد إرسال البطاقات أو تُفتح بوابة دوارة عن بُعد. أما لوحة المدير فتعرض على شاشة واحدة عدد الموجودين في الموقع الآن، ودخول اليوم، والمتأخرين، وحالة الأجهزة.

هذا تمامًا ما واجهناه في أحد مشاريع البناء: لا عنوان IP ثابت، ولا إمكانية لفتح المنافذ، ومودم يتغير كثيرًا. وبفضل جهاز الربط أصبح كل موقع جديد قابلًا للإدارة من المقر الرئيسي بمجرد تركيب الأجهزة وتوصيل الصندوق؛ فعملت بطاقات العمال الجدد عند البوابة خلال ثوانٍ، ولم تبقَ بطاقات المغادرين مفعّلة.

ما المنشآت التي يناسبها هذا الحل؟

• شركات البناء والتطوير العقاري التي تدير عدة مواقع في الوقت نفسه
• الأماكن التي تتطلب تحكمًا ماديًا في الدخول مثل المستودعات والمراكز اللوجستية ومنشآت الإنتاج
• السلاسل التي تملك لوحة بطاقات في كل فرع وتريد رؤية شاملة من المقر الرئيسي
• العمليات التي تشهد حركة كثيفة للمقاولين من الباطن والزوار، وتتغير فيها دورة حياة البطاقات بسرعة

لنربط موقعك بالسحابة

إذا كنت ترغب في إدارة الأجهزة في مواقع البناء أو الفروع من المقر الرئيسي، يمكنك الاطلاع على صفحة إدارة الدخول والخروج، والتواصل معنا مع تزويدنا ببيانات أجهزتك الحالية. ولتسجيل الدخول والخروج عبر الجوال، يمكنك بدء التجربة المجانية فورًا.