سطح مكتب عن بُعد على طبقة Always Free في Oracle Cloud — إعداد ARM

هل تريد سطح مكتب عن بُعد منخفض التكلفة وسريع وموثوق، دون دفع اشتراكات TeamViewer أو AnyDesk؟ يشرح هذا الدليل كيفية استخدام طبقة Always Free لـ Oracle Cloud على بنية ARM لاستضافة سطح مكتب عن بُعد (Ubuntu 22.04 arm64)، مع خطوات عملية لـ RDP، ونفق SSH، وخيار تشغيل Tenvo مستقلاً.

لماذا استخدام طبقة Always Free على ARM في Oracle لسطح المكتب البعيد

تعدّ مثيلات Ampere A1 في طبقة Always Free من Oracle خياراً عملياً إذا كنت تحتاج مضيف سطح مكتب بعيد دون رسوم SaaS شهرية. تمنحك الطبقة المجانية تخصيص حوسبة قائمًا على Arm مناسباً لأحمال سطح المكتب الخفيفة إلى المتوسطة: اختر صورة نظام arm64 (Ubuntu 22.04 LTS يناسب جيداً)، ثبّت بيئة سطح مكتب خفيفة مثل Xfce، واعرض خادم RDP أو شغّل بروتوكول بعيد حديث مثل الوكيل المستضاف ذاتياً من Tenvo.

ملاحظة صريحة: إذا كنت بحاجة إلى تسريع GPU كامل، أو رسوم زمن انتقال منخفضة لرسومات احترافية، أو ضمانات دعم مؤسسية، فمنتجات تجارية أو وحدات GPU مدفوعة سحابية ستكون خيارات أفضل. هذا الدليل مخصص للاستخدام العام على سطح المكتب، ومهام الإدارة، والدعم عن بُعد بتكلفة منخفضة.

ما الذي ستبنيه — الحد الأدنى من المكونات

• مثيل Ampere (arm64) ضمن Always Free يعمل بنظام Ubuntu 22.04 LTS (jammy).
• بيئة سطح مكتب خفيفة (Xfce) وxrdp لاتصالات RDP.
• وصول آمن عبر نفق SSH أو عبر تقييد قوائم الأمان في VCN؛ وخيار تشغيل خادم Tenvo لوكيل بعيد مستضاف ذاتياً.

الخطوة 1 — إنشاء حساب Oracle Free واختيار الصورة المناسبة

أنشئ حساب Oracle Cloud Free (طبقة Always Free هي الخيار الذي تريده). في وحدة تحكم OCI: Compute > Instances > Create Instance. تأكد من اختيار شكل Ampere (ARM) المؤهل لـ Always Free — عائلة VM.Standard.A1.Flex — واختر صورة amd64/arm64 الموسومة بـ "Always Free eligible".

اختر صورة نظام تشغيل: Ubuntu 22.04 LTS (arm64) خيار مستقر مع دعم حزم واسع. عند إنشاء المثيل، أضف مفتاح SSH العام للمستخدم الافتراضي (opc أو ubuntu حسب الصورة). لاحظ عنوان الـ IP العام المعين (أو خصص عنوان IP عام محجوز إذا رغبت في عنوان ثابت).

الخطوة 2 — أساسيات تشديد إعداد المثيل والتحديث الأولي

اتصل عبر SSH إلى المثيل من محطة عملك. استبدل opc@PUBLIC_IP بعنوان المثيل ومسار مفتاحك حسب الحاجة:

ssh -i ~/.ssh/id_rsa opc@PUBLIC_IP

بمجرد الاتصال، حدِّث نظام التشغيل واضبط التهيئة المحلية إذا لزم الأمر:

sudo apt update && sudo apt upgrade -y
sudo apt install -y curl ufw fail2ban

فعِّل UFW مع إبقاء SSH مسموحاً في الوقت الحالي:

sudo ufw allow OpenSSH
sudo ufw enable
sudo ufw status

الخطوة 3 — تثبيت بيئة سطح مكتب وxrdp (RDP)

للحصول على سطح مكتب عن بُعد على ARM، اختر بيئة سطح مكتب خفيفة لتحسين الاستجابة. Xfce توازن شائع بين الميزات والسرعة:

sudo apt install -y xfce4 xfce4-goodies

ثبّت xrdp (الحزمة في مستودعات Ubuntu 22.04 تعمل جيداً على arm64):

sudo apt install -y xrdp
sudo systemctl enable --now xrdp

هيِّئ xrdp لاستخدام Xfce. أنشئ أو استبدل ~/.xsession للمستخدم البعيد:

echo "startxfce4" > ~/.xsession
chmod +x ~/.xsession

عدِّل /etc/xrdp/startwm.sh بحيث يشغّل Xfce (حرِّف السطرين الأخيرين أو علقهما وأضف startxfce4 قبل exit 0). كذلك أضف مستخدم xrdp إلى مجموعة ssl-cert:

sudo adduser xrdp ssl-cert

أعد تشغيل xrdp:

sudo systemctl restart xrdp

الخطوة 4 — الوصول الآمن: فضِّل نفق SSH أو قوائم أمان محكمة

فتح RDP (TCP/3389) على الإنترنت مريح لكنه يزيد مساحة الهجوم. خياران أكثر أماناً:

1. نفق SSH (مستحسن): أبقِ 3389 مغلقاً في قوائم أمان VCN وقم بتمريره عبر جلسة SSH من محطة العمل.
2. استخدم مجموعات أمان الشبكة في OCI لتقييد 3389 إلى نطاق IP معروف (غير مُوصى به للعملاء المتنقلين).

مثال نفق SSH (من محطة عملك):

ssh -i ~/.ssh/id_rsa -L 3389:localhost:3389 opc@PUBLIC_IP
# Then point your local RDP client to 127.0.0.1:3389

مع تفعيل النفق ستتصل عبر RDP إلى localhost كما لو أن الخادم محلي. هذا يتجنب فتح 3389 علناً ويسهل برمجته أو إضافته إلى إعداد SSH في ملف config.

اختياري: تشغيل Tenvo على المثيل (وكيل مستضاف ذاتياً)

إذا فضّلت اتصالاً مبنياً على وكيل بدلاً من RDP، فيمكن تشغيل Tenvo على الخادم ARM بحيث تتحكم في الإشارة والريلاي (بدون SaaS). يتوفر Tenvo ببناءات Linux arm64 — حمّل الثنائي الخاص بـ ARM64 من /download وشغّله كخدمة systemd. مخطط موجز:

• حمّل الأرشيف الخاص بARM64 من صفحة تنزيلات Tenvo: /download
• أنشئ مستخدماً نظامياً، استخرج الثنائي إلى /usr/local/bin/، وأضف وحدة systemd تُشغِّل Tenvo عند الإقلاع.

نحتفظ بتعليمات Tenvo مختصرة هنا؛ إذا أردت إعداداً كاملاً لاستضافة سطح مكتب بعيد ذاتياً، اطلع على دليلنا المتعمق في دليل سطح المكتب البعيد المستضاف ذاتياً.

الخطوة 5 — ضبط الأداء ونصائح

• استخدم بيئة سطح مكتب خفيفة (Xfce، LXDE) لسرعة استجابة أفضل على عدد OCPU منخفض.
• في عميل RDP، خفِّض عمق الألوان إلى 16 بت وأوقف تأثيرات سطح المكتب لتقليل النطاق الترددي واستهلاك المعالج.
• فعِّل الضغط في xrdp إن أمكن؛ وفكِّر أيضاً في بروتوكولات بديلة (VNC عبر SSH، أو Tenvo) لمقايضات مختلفة بين الكمون والجودة.
• إذا كان سير عملك مكثف الواجهة الرسومية (فيديو، 3D)، فلن تضاهي مثيلات ARM المجانية سطح مكتب مدعوم بGPU؛ ففكِّر في مثيل مدفوع مع GPU أو محطة عمل محلية.

إدارة التكاليف وملاحظات فوترة Oracle

تمكّنك طبقة Always Free من تشغيل مثيل Ampere دون رسوم طالما بقيت ضمن حدود Always Free. راقب وحدة تحكم OCI لأي موارد ليست موسومة بـ "Always Free" (أحجام الكتل، عناوين IP العامة والخروج قد تفرض رسوماً إذا تجاوزت الحصص المجانية). لتجنب فواتير مفاجئة، أوقف أو أنهِ المثيل عند عدم الاستخدام وراجع عرض "التكاليف" في وحدة التحكم.

إذا نمت حاجتك وتطلبت أشكالا أكبر، تُحصّل Oracle مقابل الحوسبة بالـ OCPU-hour والتخزين بالـ GB-month — تختلف الأسعار حسب المنطقة. إذا كنت تخطط للترقية، تحقَّق من التسعير في وحدة تحكم OCI قبل تغيير الشكل.

استكشاف المشاكل الشائعة

• شاشة سوداء بعد تسجيل الدخول عبر RDP: تأكد أن ~/.xsession يحتوي على startxfce4 وأن /etc/xrdp/startwm.sh مُعدّ لإطلاقه.
• الاتصال مرفوض على 3389: تحقق من أن xrdp يعمل (sudo systemctl status xrdp) وأنك تستخدم نفقاً إذا كان 3389 محظوراً بقوائم الأمان.
• تباطؤ الاستجابة: خفّض تأثيرات سطح المكتب، قلّل عمق ألوان RDP، أو انتقل إلى بيئة سطح مكتب أخفّ.

قائمة تدقيق أمنية قبل التشغيل الفعلي

• استخدم مفاتيح SSH فقط؛ عطل المصادقة بكلمة مرور في /etc/ssh/sshd_config.
• حافظ على تحديث الجهاز: اضبط تحديثات أمان تلقائية أو نفّذ بانتظام apt update && apt upgrade.
• استخدم fail2ban لثبط محاولات القوة الغاشمة وراقب السجلات في /var/log/auth.log.
• فضِّل تمرير RDP عبر نفق SSH أو استخدم إشارات Tenvo الآمنة بدلاً من تعريض 3389 إلى الإنترنت. اطلع على مدخلنا التمهيدي للأمن في هل سطح المكتب البعيد آمن والنصائح الأوسع في أمن سطح المكتب البعيد.

متى تختار أدوات أخرى

حالات سريعة يكون فيها البدائل أفضل:

• تحتاج وصولاً ذا أولوية للهواتف المحمولة وزمن استجابة منخفض لتطبيقات الرسوم: فكر في منتجات تجارية أو وحدات GPU سحابية.
• تحتاج ترخيصاً مركزياً ودعماً لعدد كبير من المستخدمين: سيظل SaaS للتحكم عن بُعد أو مزارع RDP أسهل للإدارة.
• تريد دعماً منزلياً بدون إعداد للمستخدمين غير التقنيين: Chrome Remote Desktop أو تطبيقات المستهلك أبسط.

للمقارنة المباشرة بين المقايضات بين أدوات الوصول البعيد، اطلع على مقالاتنا حول أفضل بدائل TeamViewer وrustdesk vs anydesk.

الخلاصة — ما ستحصل عليه والخطوات التالية

باتباع هذا الدليل ستحصل على مثيل Ampere ضمن Always Free يعمل بسطح مكتب عملي (Xfce + xrdp) مع وصول آمن عبر نفق SSH. اختيارياً، يمكنك تشغيل Tenvo لاستضافة وكيل حديث بنفسك وتجنّب تعريض RDP مباشرة. من هنا يمكنك تشديد إعدادات المثيل، كتابة سكربتات لإيقاف/تشغيل الموارد لتوفير التكلفة، والتدرج إلى أشكال مدفوعة عند الحاجة لمزيد من CPU أو GPU.

هل أنت مستعد لتجربتها؟ حمّل Tenvo (إذا رغبت في خيار الوكيل) من /download واقرأ ملاحظات الإعداد العملية في دليل إعداد الوصول عن بُعد. إذا فضلت غوصاً أعمق لاستضافة ذاتية، فإن دليل سطح المكتب البعيد المستضاف ذاتياً يحتوي على أنماط نشر ومثاليات أتمتة أكثر.

عند الاستعداد، ابدأ مثيل Ampere ضمن Always Free في وحدة تحكم OCI واتبع الخطوات أعلاه — وإذا رغبت في ثنائي Tenvo لـ arm64، احصل عليه من /download وثبّته كخدمة systemd للوصول دائم التشغيل.