ئەندازیاری ئاسایشی Odoo 19: تێکەڵکردنی دروستی فایەروۆڵ، 2FA، مۆڵەتەکان و Web RBL

Odoo لەسەر پێنج ماڵپەڕەکەمان لە ئینتەرنێتی کراوەوە دەستی پێ دەگات، و ئەمە دەگمەن نییە، بەڵکو حاڵەتی ئاساییە: ئەوەی پێشکەشکردنێک، فرۆشگایەک یان چوونەژوورەوەی کڕیار بەڕێوە دەبات، سێرڤەرێکی گشتی هەیە. تەنیا یەک وشەی نهێنی لاواز، یەک فایلی ڕێکخستنی لەبیرکراو یان یەک مۆڵەتی زۆر فراوان بەسە بۆ ئەوەی سێرڤەرێکی گشتی ببێتە سێرڤەرێکی کراوە.

ئەم وتارە نیشانتان دەدات چۆن Odoo 19 بە دروستی بپارێزن — نەک بە یەک ڕێوشوێنی تاک، بەڵکو بە چەند چینێک کە یەکتر تەواو دەکەن: فایەروۆڵ و Reverse Proxy، مۆدیولە Open Source ەکەمان Web RBL، ڕاستکردنەوەی دوو-هەنگاوی، سیاسەتی وشەی نهێنی و مۆڵەتەکان — و ئەوەی هەر یەکێکیان لە هەوڵی هێرش لەڕاستیدا دەیگرێت. لە کۆتاییدا ڕێنماییەکی هەنگاو بە هەنگاو هەیە کە هەر دامەزراندنێکی Odoo ی خۆت پێی دەتوانرێت دوابخرێتەوە.

بەرگری لە قووڵایی: بۆچی یەک ڕێوشوێن هەرگیز بەس نییە

هەر ڕێوشوێنێکی ئاسایش کەلێنێکی هەیە. فایەروۆڵ نایبینێت لە فۆرمی چوونەژوورەوەی Odoo دا چی ڕوودەدات. وشەیەکی نهێنی بەهێز ناپارێزێت ئەگەر لە شوێنێکی تر پێشتر دزرابێت. بونیادی مۆڵەت هیچ سوودی نییە دژی هێرشکەرێک کە هێشتا هەرگیز نەچووەتە ژوورەوە. ئەو بنەمایەی ئەم کەلێنانە دادەخات ناوی بەرگری لە قووڵایی ە (defense in depth): چەند چینێکی سەربەخۆ، کە هەر یەکێکیان بەتەنیا دەکرێت تێپەڕێنرێت — بەڵام هەموویان پێکەوە نا.

لای ئێمە چوار چین هەیە، هەر یەکەیان ئەرکێکی جیاوازی هەیە:

• فایەروۆڵ / Reverse Proxy — ئەوەی بەئاشکرا خراپە دووری دەخاتەوە پێش ئەوەی بگاتە سێرڤەر
• Web RBL — هەردوو لا پێکەوە دەبەستێتەوە: Odoo لە تۆماری ئەپلیکەیشنی خۆیەوە فێر دەبێت ئەوەی فایەروۆڵ هەرگیز نایبینێت، و دەیگەڕێنێتەوە بۆی
• خودی Odoo — ڕاستکردنەوەی دوو-هەنگاوی، سیاسەتی وشەی نهێنی، مۆڵەتەکان، بەڕێوەبردنی کۆڕبەند
• بنکەدراوە & کارپێکردن — پاشەکەوتکردن، پاراستنی دەستپێگەیشتن بۆ بەڕێوەبردن، نهێنییەکان دەرەوەی هەر تۆمارێک

بەشەکانی خوارەوە هەر چینێک بە جیا دەخوێننەوە.

چینی 1: فایەروۆڵ و Reverse Proxy

فایەروۆڵ یەکەم دەسەڵاتە کە داواکارییەک دەبینێت، و تاکە دەسەڵاتە کە دەتوانێت هێرشکەرێک لە هەموو خزمەتگوزارییەکی سەر سێرڤەر دوور بخاتەوە — نەک تەنیا لە ماڵپەڕ، بەڵکو لە مەیل سێرڤەر، لە دەستپێگەیشتنی VPN و لە ڕووکاری بەڕێوەبردنی خۆشی. ئەوەی لێرەدا بە مانا چالاک دەکرێت بەستراوەتەوە بە بەرهەمهێنەرەکە، بەڵام شێوازەکان لە OPNsense، pfSense، HAProxy، FortiGate، Sophos یان Check Point وەک یەکن:

لیستەکانی RBL: ڕێگای ستاندارد کە ناوبانگی پێ دەگەیەنرێت

RBL کورتکراوەی Real-time Blackhole List ە، زاراوەیەک لە جیهانی ئیمەیڵەوە: یەک ناونیشان لە هەر دێڕێکدا، لە ڕێگەی HTTP ەوە دەگیرێت، بە شێوەیەکی ڕێکخراو دووبارە باردەکرێت. بەکارهێنانی هەر فایەروۆڵێک دەتوانێت ئەم جۆرە لیستە بخوێنێتەوە و ڕێسای لێ دروست بکات — OPNsense و pfSense وەک URL Table Alias، HAProxy وەک فایلی ACL، FortiGate وەک External Block List، Palo Alto وەک External Dynamic List، Cisco، Sophos، Juniper و MikroTik بە ناوی تایبەت بۆ هەمان بنەما.

ڕێک لێرەدا مۆدیولە تایبەتەکەمان دەست پێ دەکات — و ڕێک لێرەوە چینی دووەم دەست پێ دەکات.

چینی 2: Web RBL — پردی نێوان ئەپلیکەیشن و فایەروۆڵ

فایەروۆڵ پاکێت دەبینێت، نەک لۆجیکی ئەپلیکەیشن. نازانێت داواکارییەک بۆ /xmlrpc/2/common هەوڵی چوونەژوورەوەیە، کە بیست ڕێڕەوی جیاواز لە چواردە چرکەدا پشکنەرە، یان ئەوەی ناونیشانێک ئێستا بە سەرکەوتوویی وشەی نهێنییەکی گریمانە کردووە. هەموو ئەمانە تەنیا خودی Odoo دەیزانێت. Web RBL، مۆدیولە Open Source ی تایبەتی خۆمان (AGPL-3)، ئەم زانیارییە بەسوود دەکات — بۆ خودی Odoo و، کاتێک وەک لیستی RBL دەگەیەنرێت، بۆ فایەروۆڵی پێشەوەش.

لیستەکانی هەڕەشە بەردەوام بەراورد دەکرێن، هەر یەکەیان بە ئاستی تایبەت.

بە کورتی، ئەوەی لە وتاری پێشوودا بە درێژی باس کراوە:

• ناسینەوەی شێواز لە ڕێڕەوەکاندا: فایلەکانی .env، فۆڵدەرەکانی .git، فایلەکانی ڕێکخستن، پشکنەرەکانی WordPress و PHP، Path Traversal، جێبەجێکردنی فەرمان لە ڕێگەی ئینتەرفەیسە نوێیەکانی زیرەکی دەستکردەوە
• بەرگری چوونەژوورەوە کە بەسەر دووبارە دەستپێکردنەوەکاندا دەژمێرێت — بە پێچەوانەی ژمێرەری خودی Odoo کە لە بیرگەدا دەژی
• هەڵسەنگاندنی هەر ناونیشانێک لە 0 تا 100، لەگەڵ هۆکار بە دەقی ڕوون
• ڕێکخستنی هەڵە (QNAP، Autodiscover، Synology) دەناسرێنەوە و هەرگیز بلۆک ناکرێن، چونکە بلۆک کێشەکە چارەسەر ناکات، تەنیا دەیشاردێتەوە
• لیستی هەڕەشەی بیانی وەک Spamhaus، FireHOL و Tor-Ausgangsknoten، بەردەوام بەراورد دەکرێن
• لیستی ڕێپێدراو بۆ ناونیشانەکان کە هەرگیز نابێت بلۆک بکرێن

بۆ ئەم وتارە دوو تایبەتمەندی بە تایبەتی گرنگن، چونکە ڕاستەوخۆ پەیوەندییان بە فایەروۆڵ و چوونەژوورەوەوە هەیە.

لیستی خاو لیستێکە کە دەتوانرێت متمانەی پێ بکرێت

لیستی ڕێپێدراو — ناونیشانەکان کە هەرگیز بلۆک ناکرێن، بۆ نموونە بەستنەوەی شوێنەکانی خۆمان — بە گشتی بە دەگمەن دەگۆڕێت. ئەمە کەموکوڕی نییە، بەڵکو بەهای لیستەکەیە: کاتێک لیستێکی هێمن بۆ چەند ڕۆژێک بە زەحمەت دەجووڵێت، هەر گۆڕانکارییەکی دەگمەن یەکسەر دەبینرێت. نوێکردنەوەی ئۆتۆماتیکی ڕۆژانە لەبەر ئەوە نییە کە شتێکی زۆر دەگۆڕێت، بەڵکو بۆ ئەوەی گۆڕانکارییە دەگمەنەکە پێویست نەکات بە دەست زیاد بکرێت — و ڕێک ئەوە ئەو خاڵەیە کە تێیدا بیر دەچێتەوە. یەکێک لە ڕێکخستنە هەڵەکانی خۆمان لە مانگی ڕابردوودا بەم شێوەیە بەرچاو کەوت: نەک بە ڕووداوی زۆر، بەڵکو بە یەک ڕووداو کە کەس نەیدەزانی، تا QNAP Web-API ی کڕیارێک بە هەڵە بلۆک کرا. لەوکاتەوە QNAP لەسەر لیستی ڕێکخستنە هەڵەکانە کە هەرگیز بلۆک ناکرێن، تەنیا ڕاپۆرت دەکرێن.

چوونەژوورەوە ئەو شوێنەیە کە فایەروۆڵ نایبینێت

فایەروۆڵ دەتوانێت ناونیشانێک بلۆک بکات. نازانێت چوونەژوورەوەیەک سەرکەوتوو بووە، و بە دڵنیاییەوە نازانێت لە ناونیشانێکەوە هاتووە کە کەمێک پێشتر بەدوای زانیاری چوونەژوورەوەدا دەگەڕا. Web RBL دەزانێت: نمرەیەک لە بەهایەکی ڕێکخراوەوە چوونەژوورەوە بە تەواوی قەدەغە دەکات، و چوونەژوورەوەی سەرکەوتووی ناونیشانێکی گوماناوی ڕاپۆرت دەکرێت — ئەمە بەستەرەکەیە بۆ چینی دواتر.

چینی 3: پاراستنی خودی Odoo

ڕاستکردنەوەی دوو-هەنگاوی: نهێنییەکی دووەم کە ناکرێت دووبارە بەکاربهێنرێت

گەورەترین کێشەی وشەی نهێنی کوالیتییەکەی نییە، بەڵکو دووبارە بەکارهێنانەکەیەتی. وشەی نهێنییەک کە لە خزمەتگوزارییەکی تردا دزرا، لای ئێمەش هەروەک خۆی کار دەکات، ئەگەر هەمان بێت. ڕاستکردنەوەی دوو-هەنگاوی (2FA، ناوی تریشی TOTP ە) نهێنییەکی دووەمی بەرامبەر دادەنێت: کۆدێکی شەش ژمارەیی کە هەموو سی چرکە جارێک دەگۆڕێت و لە نهێنییەک دەژمێردرێت کە تەنیا مۆبایلی خۆت دەیزانێت. وشەی نهێنییەکی دزراو بەتەنیا چیتر بەس نییە.

Odoo 19 Community ئەمە لە خۆیدا هەیە — وەک مۆدیولێکی دامەزرێنراو Two-Factor Authentication (TOTP)، لەگەڵ هەڵبژاردەیەکی پاشەکشەی ئیمەیڵ. هەر بەکارهێنەرێک بۆ خۆی ڕێکی دەخات، بە QR-Code، لەگەڵ هەر ئەپی Authenticator ێکی باو:

ڕێکخستن: QR-Code سکان بکە، کۆدی شەش ژمارەیی یەکجار پشتڕاست بکەرەوە، تەواو.

بەڵام ئەمە تەنیا یارمەتی ئەوانە دەدات کە بۆ خۆیان ڕێکی دەخەن — و ئەزموون نیشان دەدات کە بەبێ ناچارکردن کەمینە دەمێنێتەوە. لەبەر ئەوە Odoo سیاسەتی ناچارکردن ی هەیە: یان تەنیا بۆ کارمەندان (بەکارهێنەرانی ناوخۆ) یان بۆ هەموان، بەکارهێنەرانی پۆرتاڵیش لەخۆدەگرێت. بەبێ نهێنی دووەمی ڕێکخراو هیچ کەسێک ناتوانێت لە فۆرمی چوونەژوورەوە تێپەڕێت، بەبێ ئەوەی لانیکەم بە کۆدی ئیمەیڵ پشتڕاستی بکاتەوە.

سیاسەتی وشەی نهێنی: کەمترین درێژی شتێکی خۆڕسک نییە

بەبێ مۆدیولێکی زیادە، Odoo Community پشت بە هیچ کەمترین درێژییەک بۆ وشەی نهێنی نابەستێت — بەکارهێنەرێک دەتوانێت وشەی نهێنییەک لە سێ پیت دابنێت ئەگەر کەس ڕێی لێ نەگرێت. مۆدیولی Password Policy ی خۆی ڕێک ئەم کەلێنە دادەخات: کەمترین درێژییەک کە لە لای سێرڤەر جێبەجێ دەکرێت، نەک تەنیا لە وێبگەڕدا پێشنیار بکرێت. ئەوەی زیاتر دەوێت — ماوەی بەسەرچوونی ناچاری، مێژوویەک دژی دووبارە بەکارهێنان — پێویستی بە مۆدیولی OCA یان لایەنی سێیەم هەیە؛ لە وەشانی Community دا بە ئەنقەست ساکار ڕاگیراوە.

مۆڵەتەکان: تەنیا ئەوەی پێویستی پێیەتی دەستپێگەیشتنی دەبێت

Odoo لە بنەڕەتدا سێ ئاست جیا دەکاتەوە: بەکارهێنەرانی پۆرتاڵ (تەنیا پۆرتاڵی کڕیار یان دابینکەری خۆیان)، بەکارهێنەرانی ناوخۆ (Backend، بە مافی هەر ئەپێک) و بەڕێوەبەران (دەستپێگەیشتنی بێسنوور لەگەڵ ڕێکخستنە تەکنیکییەکان). باوترین هەڵە وشەی نهێنی لاواز نییە، بەڵکو ڕۆڵی بەڕێوەبەرێکی زۆر بە فراوانی دراوە: ئەوەی تەنیا دەبێت وەسڵ دروست بکات، پێویستی بە دەستپێگەیشتن بە ڕێکخستنەکانی سیستەم نییە.

دوو بنەما زۆرینەی بارەکە هەڵدەگرن:

هەردووکیان لە هەمان بینیندا دەپشکنرێن کە ڕاستکردنەوەی دوو-هەنگاویشی تێدا ڕێک دەخرێت:

یەک گشتاندن، چوار دەستەک: وشەی نهێنی، فاکتەری دووەم، کلیلی API، ئامێرە چووەژوورەوەکان.

کۆڕبەند و ئامێرەکان: کێ ئێستا چووەتە ژوورەوە

هەمان بینین هەروەها نیشان دەدات هەژمارێک لە کام ئامێرەکانەوە ئێستا چووەتە ژوورەوە — و ڕێگە دەدات یەکێکیان یان هەمووان بە یەکجار دەرچوون بکرێن. دوای ونبوونی لاپتۆپێک یان گومانی وشەی نهێنییەکی کۆمپرۆمایزکراو ئەمە خێراترین هەنگاوی کاریگەرە: کۆڕبەندەکە یەکسەر کۆتایی دێت، بەبێ گوێدانە ئەوەی وشەی نهێنییەکە پێشتر گۆڕدراوە.

چینی 4: بنکەدراوە و کارپێکردن

چینی چوارەم ئەو چینەیە کە کەمترین دەبینرێت و هاوکات لێبوردنی نییە، چونکە هەڵەیەک لێرەدا دەتوانێت هەموو ئەوەی پێشتر بنیاتنراوە بەتاڵ بکاتەوە.

• پاشەکەوتی ڕێکخراو و پشکنراو، لە سێرڤەرەکە جیا هەڵگیراو. پاشەکەوتێک کە هەرگیز نەگەڕێندراوەتەوە گومانێکە، نەک پاشەکەوت.
• نهێنییەکان لە هیچ فایلێکی تۆماردا نابێت بن. وشەی نهێنی، کلیلی API، زانیاری مۆڵەت — ئەوەی زیادکراوی خۆی دەنووسێت، دەبێت وەک وشەی نهێنی سەرەکی خۆی مامەڵەیان لەگەڵ بکات: لە هیچ شوێنێک نەنووسرێنەوە، تەنانەت «تەنیا بۆ Debug» یش نا.
• مۆدیولەکان نوێ ڕابگرە، بە تایبەتی مۆدیولی لایەنی سێیەم. مۆدیولە زیادەکانی ئازاد (OCA و ئەوانی تر) بە سروشتی دوای وەشانە نوێیەکانی Odoo دەکەون؛ پێش هەر دامەزراندنێک شایەنی ئەوەیە سەیر بکرێت کام پشتبەستنەکان بە شێوەی ئۆتۆماتیکی لەگەڵیان دێن.

ڕێڕەوی چوونەژوورەوە بە تەواوی

ئەم چوار چینە لە ژووری جیاوازدا یەک لە دوای یەک کار ناکەن، بەڵکو لەسەر هەمان داواکاری، پلە بە پلە. بە نموونەی چوونەژوورەوەیەک ئەمە زۆر ڕوونتر دەبێت:

پێنج شوێن کە داواکارییەکی خراپ دەتوانێت تێیاندا کۆتایی بێت پێش ئەوەی بگاتە ئامانجە ڕاستەقینەکە — و تەنیا یەک حاڵەت کە بەکارهێنەرێکی ڕەوا هەموویان تێدەپەڕێنێت.

سیناریۆی هێرش و بەرگرییان

گشتاندنی خوارەوە شێوازە ڕاستەقینەکانی هێرش دەبەستێتەوە بە چینەکانی کە لەڕاستیدا ڕایاندەگرن. چەندیان تیۆری نین، بەڵکو تێبینی خۆمانن لە هەڤدە ڕۆژی هاتوچۆی ڕاستەقینە لەسەر پێنج ماڵپەڕەکەمان.

هەنگاو بە هەنگاو: پاراستنی دامەزراندنی Odoo ی خۆت

ڕیزبەندی خوارەوە ئەوەیە کە خۆمان پێی دەڕۆین — لە گەورەترین کاریگەرییەوە بۆ ورد ترین ڕێکخستن.

1. ناچارکردنی ڕاستکردنەوەی دوو-هەنگاوی

1. ئەگەر هێشتا دانەمەزراوە: Apps بکەرەوە، بەدوای «Two-Factor Authentication» دا بگەڕێ و دایبمەزرێنە (ئەگەر چەند ماڵپەڕ هەبێت، «Two-Factor Authentication by Mail» یش وەک هەڵبژاردەی پاشەکشە پێشنیار دەکرێت).
2. ڕێکخستنەکان ← ڕێکخستنە گشتییەکان ← مۆڵەتەکان بکەرەوە.
3. «ناچارکردنی ڕاستکردنەوەی دوو-هەنگاوی» چالاک بکە.
4. سیاسەت هەڵبژێرە: «تەنیا کارمەندان» بۆ بەکارهێنەرانی ناوخۆ، «هەموو بەکارهێنەران» ئەگەر بەکارهێنەرانی پۆرتاڵیش (کڕیاران لەگەڵ دەستپێگەیشتن) بگرێتەوە.
5. پاشەکەوت بکە. لە هەوڵی چوونەژوورەوەی داهاتووەوە Odoo لە هەر بەکارهێنەرێکی بەبێ نهێنی دووەمی ڕێکخراو لانیکەم کۆدی ئیمەیڵ دەخوازێت، تا ئەپی Authenticator ڕێک دەخات.

2. دیاریکردنی کەمترین درێژی وشەی نهێنی

1. Apps بکەرەوە، بەدوای «Password Policy» دا بگەڕێ و دایبمەزرێنە.
2. ڕێکخستنەکان ← ڕێکخستنە گشتییەکان ← مۆڵەتەکان بکەرەوە.
3. «کەمترین درێژی وشەی نهێنی» دابنێ — دوازدە پیت بەهایەکی سەرەتایی گونجاوە.
4. پاشەکەوت بکە. ڕێسا لە ئێستاوە بۆ هەر وشەی نهێنییەکی نوێ یان گۆڕدراو کاریگەرە، بە پاشگەزبوونەوە بۆ وشە نهێنییە هەبووەکان نا.

3. پێداچوونەوە بە مۆڵەتەکان

1. ڕێکخستنەکان ← بەکارهێنەران & کۆمپانیا ← بەکارهێنەران بکەرەوە.
2. هەر بەکارهێنەرێک بە جیا بکەرەوە و تابی مافەکانی دەستپێگەیشتن بۆ هەر ئەپێک بپشکنە: ئایا ئەم کەسە بە ڕاستی «بەڕێوەبەر» یان «ئەدمین» ی پێویستە، یان «بەکارهێنەر» بەسە؟
3. بە تایبەتی بپشکنە: کێ دەستپێگەیشتنی بە «ڕێکخستنەکان» خۆی هەیە؟ ئەمە دەبێت گروپێکی زۆر بچووک بێت.
4. بۆ هەر بەستنەوەیەکی دەرەکی (ژمێریاری، سکریپتی خۆت، تۆمارکردنی کات) لە تابی «ئاسایشی هەژمار» ی بەکارهێنەری تەکنیکی پەیوەندیدار کلیلێکی API ی تایبەت دروست بکە، لەجیاتی ئەوەی وشەی نهێنی بەکارهێنەر بدەیت بە ئەوی تر.

4. دامەزراندنی Web RBL و چاودێریکردنی پێش چالاککردنی تەواو

1. مۆدیولەکە لە github.com/Alex0176/odoo-web-rbl لە ڕێڕەوی Addon دا دابنێ و دایبمەزرێنە.
2. چەند ڕۆژێک چاودێری بکە: مینیوی Web RBL ← شیکاری نیشان دەدات کام شێوازەکان لەڕاستیدا کار دەکەن.
3. تەنیا دواتر web_rbl.sperren_aktiv چالاک بکە (ڕێکخستنەکان ← تەکنیکی ← پارامەتەرەکانی سیستەم) — لێرەوە پشکنەرە ناسراوەکان لەڕاستیدا ڕەت دەکرێنەوە.
4. لیستی بلۆک لە ناونیشانی پارێزراو بە تۆکن کە لە مۆدیولەکەدا دیاری کراوە، وەک لیستی RBL بخەرە ناو فایەروۆڵەوە (لە OPNsense/pfSense وەک URL Table Alias، لە HAProxy وەک فایلی ACL).

5. پاراستنی خودی فایەروۆڵ

1. ڕووکاری بەڕێوەبردنی فایەروۆڵ تەنیا لە تۆڕی ناوخۆوە بەردەست بکە، هەرگیز بەهەمان ناونیشانی گشتی وەک ماڵپەڕەکە نا.
2. نوێکردنەوەی ئاسایشی ئۆتۆماتیکی بۆ نەرمەکالای فایەروۆڵ چالاک بکە، ئەگەر بەرهەمهێنەرەکە پێشکەشی بکات.
3. ڕێکخستنی TLS بپشکنە: تەنیا وەشانە نوێیەکانی پرۆتۆکۆڵ، شێوازە کۆنەکانی شفرەکردن ناچالاک بکە.
4. ئەگەر بەردەست بێت: لیستێکی ناوبانگی ناسراو (بۆ نموونە Spamhaus DROP) ڕاستەوخۆ لەسەر فایەروۆڵ بخەرە ناو — سەربەخۆ لە Web RBL، چونکە فایەروۆڵ بەمە هاتوچۆ بۆ ئەو خزمەتگوزارییانەش دەبینێت کە Odoo هەرگیز نایانگات.

6. داخستنی بەڕێوەبردنی بنکەدراوە

1. بپشکنە ئایا /web/database/manager لە دەرەوە بەردەستە — ئەگەر وایە، لە ڕێکخستنی Odoo دا list_db = False دابنێ یان ڕێڕەوەکە لە ئاستی فایەروۆڵدا بلۆک بکە.
2. وشەی نهێنی سەرەکی بەڕێوەبردنی بنکەدراوە درێژ و هەڕەمەکی دابنێ و لە هیچ شوێنێک تۆمار مەکە کە کەسی تر بتوانێت بیخوێنێتەوە.

7. پشکنینی پاشەکەوت، نەک تەنیا ڕێکخستنی

1. پاشەکەوتێکی ئۆتۆماتیکی و ڕێکخراو ڕێک بخە، لە سێرڤەری Odoo جیا هەڵگیراو.
2. لانیکەم یەکجار بە ڕاستی بیگەڕێنەرەوە و بپشکنە ئایا گەڕاندنەوەکە کار دەکات — پاشەکەوتێکی نەپشکنراو گومانێکە.

هیچ یەکێک لەم هەنگاوانە شوێنی ئەوانی تر ناگرێتەوە. ئەوەی تەنیا یەکێکیان جێبەجێ بکات، دەرگایەکی بەهێز کردووە و هەموو ئەوانی تری کراوە جێهێشتووە — ئەوەی هەر حەوتەکە جێبەجێ بکات، بەرگرییەکی هەیە کە تەنانەت کاتێک یەک چین شکست دەهێنێت هەر دەمێنێتەوە.

ئەوەی ئەم ئەندازیارییە شوێنی ناگرێتەوە

هیچ یەکێک لەو ڕێوشوێنانەی باسکران وردبینی بێپێویست ناکات. مۆدیولێک کە پشکنەرەکانی .env ڕەت دەکاتەوە، فایلێکی .env ی بە هەڵە بڵاوکراوە بێمەترسی ناکات. ڕاستکردنەوەی دوو-هەنگاوی ناپارێزێت لە بەکارهێنەرێک کە کۆدەکەی بۆ بانگکەرێک لە تەلەفۆن دەخوێنێتەوە. و فایەروۆڵ شوێنی بڕیارێک ناگرێتەوە لەسەر ئەوەی کێ بە ڕاستی کام مۆڵەتی پێویستە. ئەندازیاری ئاسایش ئەو مەرجانە دروست دەکات کە تێیدا هەڵەیەکی تاک یەکسەر نابێتە ڕووداو — وردبینی لە کەس ناسێنێتەوە.

پرسیارە باوەکان

ئایا وشەی نهێنییەکی بەهێز بەسە بۆ پاراستنی Odoo 19؟

نەخێر. وشەی نهێنی دەکرێت لە شوێنێکی تر بدزرێت، بەبێ گوێدانە کوالیتییەکەی، و ئینجا لە هەر خزمەتگوزارییەکدا کار دەکات کە هەمان وشەی نهێنی قبوڵ بکات. تەنیا تێکەڵکردنی لەگەڵ ڕاستکردنەوەی دوو-هەنگاوی، فایەروۆڵێک لە پێشەوە و بونیادێکی مۆڵەتی بەجێ پاراستنێک دروست دەکات کە دوای وشەی نهێنییەکی دزراویش هەر دەمێنێتەوە.

چۆن ڕاستکردنەوەی دوو-هەنگاوی لە Odoo 19 چالاک بکەم؟

مۆدیولی «Two-Factor Authentication (TOTP)» لە ڕێگەی بەڕێوەبردنی Apps ەوە دابمەزرێنە، دواتر لە ڕێکخستنەکان ← ڕێکخستنە گشتییەکان ← مۆڵەتەکان ناچارکردن چالاک بکە و لە نێوان «تەنیا کارمەندان» و «هەموو بەکارهێنەران» هەڵبژێرە. هەر بەکارهێنەرێک دواتر فاکتەری دووەمی خۆی بە QR-Code ڕێک دەخات.

لیستی RBL چییە، و بۆچی Odoo پێویستی پێیەتی؟

RBL (Real-time Blackhole List) لیستێکی ناونیشانە کە لە ڕێگەی HTTP ەوە دەگیرێت و بەکارهێنانی هەر فایەروۆڵێک دەتوانێت بیخوێنێتەوە. خودی Odoo هیچ لیستێکی وا لەگەڵ خۆی نییە — مۆدیولەکەمان Web RBL ئەم کەلێنە دادەخات، بە ناسینەوەی هاتوچۆی هێرش لە تۆماری ئەپلیکەیشنی خۆی و گەڕاندنەوەی وەک لیستی RBL بۆ فایەروۆڵی پێشەوە.

ئایا Odoo 19 Community بەبێ مۆدیولی زیادە بە تەواوی پارێزراوە؟

بە تەواوی نا. بەبێ مۆدیولی Password Policy هیچ کەمترین درێژییەک بۆ وشەی نهێنی نییە، بەبێ Two-Factor Authentication هیچ فاکتەرێکی دووەم، و بەبێ مۆدیولێک وەک Web RBL، Odoo نە هەوڵی پشکنین و نە هەوڵی چوونەژوورەوەی دووبارە بەسەر دووبارە دەستپێکردنەوەدا دەناسێتەوە. هەر چوارەکە بە بێبەرامبەر دەتوانرێت زیاد بکرێن.

بەردەستبوون

Web RBL لە ژێر AGPL-3 دا بە گشتی بەردەستە و لای ئێمە لەسەر پێنج ماڵپەڕ بە بەرهەمهێنان کار دەکات:

github.com/Alex0176/odoo-web-rbl

وەسفی تەواوی تایبەتمەندییەکان لەگەڵ هەموو شێوازەکان، هەڵسەنگاندن و لیستەکانی هەڕەشە لە وتاری پێشوودا هەیە: Web RBL – لیستی بلۆک بۆ هاتوچۆی هێرش لەسەر ماڵپەڕە تایبەتەکانی خۆت.

پرسیار، تێبینی و ڕاپۆرتی هەڵە بە خۆشحاڵییەوە وەردەگرین — باشترە وەک Issue لەسەر GitHub.