خادم تيلايزر: ورقة أمن المعلومات

ما الذي يُثبَّت

إضافة إلى مدير خادم تيلايزر، وهو برنامج Windows موقّع للمسؤولين على الخادم (الخدمات والترخيص والنسخ الاحتياطي والتحديثات والشهادة والسجلات).

C:\Program Files\Telyzer Server\     programs (replaced by every update)
C:\ProgramData\Telyzer\              data (kept by updates and by uninstall)
  keys\         encryption key ring, protected for this machine
  attachments\  contact-centre files (email attachments)
  logs\         log files of every service, 14 days

المنافذ الواردة

تفتح قواعد جدار الحماية التي يضيفها المثبّت المنفذ 443 ومنافذ نظام الهاتف للشبكة المحلية؛ ولا توسّعها إلا حيث يحتاج نظام هاتف أو مرحّل.

الاتصالات الصادرة

ما يُرسل إلى تيلايزر بالضبط

• فحص الترخيص اليومي (النظام ← الترخيص، ويمكن إيقافه): معرّف الترخيص ومراجعته، وإصدار تيلايزر، وحالة الترخيص، وأعداد الاستخدام (التحويلات والمستخدمون والمواقع والوكلاء). لا بيانات مكالمات أبدًا.
• تقارير الأخطاء الحرجة (النظام ← الدعم، مفعّلة افتراضيًا ويمكن إيقافها): نوع الخطأ، وموضعه في شيفرة البرنامج، وإصدار تيلايزر، ونظام التشغيل. تُزال أرقام الهواتف والأسماء وعناوين البريد ونصوص الرسائل وعناوين المتصلين وسجلات المكالمات قبل حفظ أي شيء، ولا تُرسل أبدًا.
• كلاهما موقّع بمفتاح ترخيص الخادم ويُرسل عبر HTTPS.
• الخادم المضبوط للعمل دون اتصال لا يتصل بتيلايزر إطلاقًا: تُفعَّل التراخيص بملف طلب، وتُنزَّل تقارير الأخطاء من النظام ← الدعم وتُرسل يدويًا.

الحسابات

• الخدمات تعمل بحسابات خدمة افتراضية في Windows (NT SERVICE\TelyzerApp وما شابهها)، ولا تصل إلا إلى مجلداتها.
• قاعدة البيانات لها كلمة مرور عشوائية تُنشأ عند التثبيت وتُحفظ مشفرة لهذا الجهاز (Windows DPAPI). لا يحتاج أحد إلى معرفتها.
• الأشخاص هم أعضاء مؤسستك ويضيفهم مسؤولوها، ويُنشأ المسؤول الأول أثناء التثبيت. الأدوار والصلاحيات هي نفسها في السحابة، ولا يغيّر إعدادات الخادم إلا الأعضاء الذين لديهم صلاحية system.admin (المالكون والمسؤولون).
• الدخول: بالبريد وكلمة المرور مع التحقق بخطوتين (تطبيق المصادقة)، وبحسابات الشركة عبر Active Directory / LDAP أو تطبيق Microsoft Entra الخاص بك.

البيانات المخزّنة

• كل شيء على الخادم: قاعدة البيانات، وملفات مركز الاتصال تحت attachments، والسجلات تحت logs، في مجلد البيانات.
• الأسرار المحفوظة (كلمات مرور خادم البريد وصناديق البريد والرموز) مشفرة بحلقة مفاتيح الخادم؛ والحلقة في keys مشفرة بـ Windows DPAPI فلا يقرؤها إلا هذا الجهاز. تتضمن النسخ الاحتياطية حلقة المفاتيح — وبدونها لا يمكن قراءة الأسرار المحفوظة.
• ننصح بتفعيل BitLocker على قرص البيانات، وحفظ النسخ الاحتياطية على تخزين يحميه نظام النسخ الاحتياطي لديك.
• مكافحة الفيروسات: افحص مجلد attachments (ويمكن لتيلايزر أيضًا إرسال كل ملف من مركز الاتصال إلى خادم ClamAV تشغّله: الإعداد Inbox:Attachments:ClamAv = المضيف:المنفذ). واستثنِ مجلد قاعدة البيانات من الفحص الفوري كما يوصي PostgreSQL.

البيانات أثناء النقل وداخل التطبيق

• تستخدم المتصفحات والمرحّلات HTTPS فقط (HSTS). ويستخدم البريد STARTTLS أو SSL/TLS إلا إن اخترت مُرحِّلًا داخليًا غير مشفر.
• الحمايات نفسها كما في السحابة: ملفات تعريف الجلسة، والحماية من CSRF، وحدود معدل الطلبات، والصلاحيات حسب الدور، وعزل الصفوف في قاعدة البيانات، وسجل التدقيق.
• تذهب التحذيرات والأخطاء إلى سجل أحداث Windows (سجل Application، بالمصادر TelyzerApp وTelyzerWorker وTelyzerGateway) وإلى ملفات السجل تحت logs.
• لا يوقف الترخيص جمع المكالمات أبدًا: مهما كانت حالته تُستقبل سجلات المكالمات وتُحفظ.