Инструменты пользователя

Инструменты сайта


ics70:remote_control

Различия

Здесь показаны различия между двумя версиями данной страницы.

Ссылка на это сравнение

Предыдущая версия справа и слева Предыдущая версия
ics70:remote_control [2019/11/10 19:25]
127.0.0.1 внешнее изменение
ics70:remote_control [2020/02/07 14:00] (текущий)
zog
Строка 3: Строка 3:
 Модуль «Удаленное управление» расположен в Меню «Сеть». Данный модуль позволяет из web-интерфейса главного «ИКС» заходить по защищённому каналу на web-интерфейсы подчиненных «ИКС». На основной вкладке модуля отображается:​ состояние модуля (не настроен / запущен / остановлен);​ кнопка «Включить» / «Выключить»;​ а также журнал с последними системными сообщениями от модуля. Модуль «Удаленное управление» расположен в Меню «Сеть». Данный модуль позволяет из web-интерфейса главного «ИКС» заходить по защищённому каналу на web-интерфейсы подчиненных «ИКС». На основной вкладке модуля отображается:​ состояние модуля (не настроен / запущен / остановлен);​ кнопка «Включить» / «Выключить»;​ а также журнал с последними системными сообщениями от модуля.
  
-{{  ​ics70:​remote_control1.png?​nolink&​783x425 ​ }}+{{  ​.:​remote_control1.png?​nolink&​783x425 ​ }}
  
 ==== Настройки ==== ==== Настройки ====
  
-[[:​img2.png?​id=remote_control&​media=img2.png|{{ ​ics70:​remote_control2.png?​nolink&​468x559 }}]]+[[:​img2.png?​id=remote_control&​media=img2.png|{{ ​ .:​remote_control2.png?​nolink&​468x559 ​ }}]]
  
 Флаг «Использовать удаленное управление» позволяет устанавливать использование удаленного управления и производить соответствующие настройки. Если установлен данный флаг, то предлагается выбрать режим работы «ИКС» - «Сервер» или «Клиент»,​ а также установить корневой и конечный сертификаты из модуля «Сертификаты». Если выбрать режим «Сервер»,​ то данный «ИКС» будет выступать в роли сервера,​ а остальные «ИКС» будут подключаться к нему. Также станет доступен флаг «Автоматически создавать разрешающее правило» для создания разрешающего правила в наборе правил межсетевого экрана. Если выбрать режим «Клиент»,​ то данный «ИКС» будет выступать в роли клиента и им можно будет управлять с «ИКС», который выступает в роли сервера. По мимо этого станут доступными поля «ID» и «IP сервера» для заполнения. В поле «ID» указывается уникальный идентификатор клиента,​ генерируемый автоматически (но его можно изменить),​ в формате «node- * * * * * * * *», где ‘*’ – это цифра или любой латинский символ (поле регистр зависимое). В поле «IP сервера» может указываться как IP-адрес,​ так и доменное имя сервера. Флаг «Использовать удаленное управление» позволяет устанавливать использование удаленного управления и производить соответствующие настройки. Если установлен данный флаг, то предлагается выбрать режим работы «ИКС» - «Сервер» или «Клиент»,​ а также установить корневой и конечный сертификаты из модуля «Сертификаты». Если выбрать режим «Сервер»,​ то данный «ИКС» будет выступать в роли сервера,​ а остальные «ИКС» будут подключаться к нему. Также станет доступен флаг «Автоматически создавать разрешающее правило» для создания разрешающего правила в наборе правил межсетевого экрана. Если выбрать режим «Клиент»,​ то данный «ИКС» будет выступать в роли клиента и им можно будет управлять с «ИКС», который выступает в роли сервера. По мимо этого станут доступными поля «ID» и «IP сервера» для заполнения. В поле «ID» указывается уникальный идентификатор клиента,​ генерируемый автоматически (но его можно изменить),​ в формате «node- * * * * * * * *», где ‘*’ – это цифра или любой латинский символ (поле регистр зависимое). В поле «IP сервера» может указываться как IP-адрес,​ так и доменное имя сервера.
Строка 26: Строка 26:
   * При создании Конечного Сертификата для Сервера в поле «Имя или адрес хоста» указать ИМЯ_ХОСТА.   * При создании Конечного Сертификата для Сервера в поле «Имя или адрес хоста» указать ИМЯ_ХОСТА.
   * На «ИКС» с ролью «Клиент» создать DNS-зону для ИМЯ_ХОСТА,​ которая будет ссылаться на IP-адрес «Сервера».   * На «ИКС» с ролью «Клиент» создать DNS-зону для ИМЯ_ХОСТА,​ которая будет ссылаться на IP-адрес «Сервера».
-  * На «ИКС» с ролью «Клиент» в Удаленном управлении во вкладке «Настройки» в поле «IP сервера» указать ИМЯ_ХОСТА. При таком взаимодействии «Клиента» с «Сервером»,​ обе стороны проверяют передаваемые сертификаты,​ а атака MITM не возможна.+  * На «ИКС» с ролью «Клиент» в Удаленном управлении во вкладке «Настройки» в поле «IP сервера» указать ИМЯ_ХОСТА. При таком взаимодействии «Клиента» с «Сервером»,​ обе стороны проверяют передаваемые сертификаты,​ а атака MITM невозможна.
  
 ==== Узлы ==== ==== Узлы ====
  
-[[:​img3.png?​id=remote_control&​media=img3.png|{{ ​ics70:​remote_control3.png?​nolink&​779x238 }}]]+[[:​img3.png?​id=remote_control&​media=img3.png|{{ ​ .:​remote_control3.png?​nolink&​779x238 ​ }}]]
  
 В «ИКС» с ролью «Сервер» на данной вкладке содержится перечень всех «ИКС» с ролью «Клиент»,​ которые были подключены к удаленному управлению. Перечень представлен в виде таблицы со столбцами:​ В «ИКС» с ролью «Сервер» на данной вкладке содержится перечень всех «ИКС» с ролью «Клиент»,​ которые были подключены к удаленному управлению. Перечень представлен в виде таблицы со столбцами:​
Строка 40: Строка 40:
 ==== Журнал ==== ==== Журнал ====
  
-[[:​img4.png?​id=remote_control&​media=img4.png|{{ ​ics70:​remote_control4.png?​nolink&​781x290 }}]]+[[:​img4.png?​id=remote_control&​media=img4.png|{{ ​ .:​remote_control4.png?​nolink&​781x290 ​ }}]]
  
 В закладке «Журнал» отображается сводка всех системных сообщений модуля с указанием даты и времени. Журнал разделен на страницы,​ кнопками «вперед» и «назад» возможно переходить со страницы на страницу,​ либо ввести номер требуемой страницы. Записи в журнале выделяются цветом в зависимости от вида сообщения. Обычные сообщения системы отмечены белым цветом,​ сообщения о состоянии системы (включение/​выключение,​ подключение пользователя) - зеленым,​ предупреждения – желтым,​ ошибки - красным. В правом верхнем углу модуля находится строка поиска. А также возможность выбора периода отображения журнала событий. По умолчанию журнал отображает события за текущую дату. При необходимости можно сохранить данные журнала в файл, нажав кнопку «Экспорт» или удалить данные журнала,​ за определенный период,​ нажав кнопку «Удалить логи». В закладке «Журнал» отображается сводка всех системных сообщений модуля с указанием даты и времени. Журнал разделен на страницы,​ кнопками «вперед» и «назад» возможно переходить со страницы на страницу,​ либо ввести номер требуемой страницы. Записи в журнале выделяются цветом в зависимости от вида сообщения. Обычные сообщения системы отмечены белым цветом,​ сообщения о состоянии системы (включение/​выключение,​ подключение пользователя) - зеленым,​ предупреждения – желтым,​ ошибки - красным. В правом верхнем углу модуля находится строка поиска. А также возможность выбора периода отображения журнала событий. По умолчанию журнал отображает события за текущую дату. При необходимости можно сохранить данные журнала в файл, нажав кнопку «Экспорт» или удалить данные журнала,​ за определенный период,​ нажав кнопку «Удалить логи».
  
  
ics70/remote_control.txt · Последние изменения: 2020/02/07 14:00 — zog