Здесь показаны различия между двумя версиями данной страницы.
Предыдущая версия справа и слева Предыдущая версия Следующая версия | Предыдущая версия | ||
ics70:remote_control [2019/10/22 16:07] misha [Настройки] |
ics70:remote_control [2020/01/27 16:28] (текущий) |
||
---|---|---|---|
Строка 1: | Строка 1: | ||
- | =====Удалённое управление===== | + | ===== Удалённое управление ===== |
- | + | ||
- | {{img1.png}} | + | |
Модуль «Удаленное управление» расположен в Меню «Сеть». Данный модуль позволяет из web-интерфейса главного «ИКС» заходить по защищённому каналу на web-интерфейсы подчиненных «ИКС». На основной вкладке модуля отображается: состояние модуля (не настроен / запущен / остановлен); кнопка «Включить» / «Выключить»; а также журнал с последними системными сообщениями от модуля. | Модуль «Удаленное управление» расположен в Меню «Сеть». Данный модуль позволяет из web-интерфейса главного «ИКС» заходить по защищённому каналу на web-интерфейсы подчиненных «ИКС». На основной вкладке модуля отображается: состояние модуля (не настроен / запущен / остановлен); кнопка «Включить» / «Выключить»; а также журнал с последними системными сообщениями от модуля. | ||
+ | |||
+ | {{ ics70:remote_control1.png?nolink&783x425 }} | ||
==== Настройки ==== | ==== Настройки ==== | ||
- | [[:img2.png?id=remote_control&media=img2.png|{{:img2.png}}]] | + | [[:img2.png?id=remote_control&media=img2.png|{{ ics70:remote_control2.png?nolink&468x559 }}]] |
Флаг «Использовать удаленное управление» позволяет устанавливать использование удаленного управления и производить соответствующие настройки. Если установлен данный флаг, то предлагается выбрать режим работы «ИКС» - «Сервер» или «Клиент», а также установить корневой и конечный сертификаты из модуля «Сертификаты». Если выбрать режим «Сервер», то данный «ИКС» будет выступать в роли сервера, а остальные «ИКС» будут подключаться к нему. Также станет доступен флаг «Автоматически создавать разрешающее правило» для создания разрешающего правила в наборе правил межсетевого экрана. Если выбрать режим «Клиент», то данный «ИКС» будет выступать в роли клиента и им можно будет управлять с «ИКС», который выступает в роли сервера. По мимо этого станут доступными поля «ID» и «IP сервера» для заполнения. В поле «ID» указывается уникальный идентификатор клиента, генерируемый автоматически (но его можно изменить), в формате «node- * * * * * * * *», где ‘*’ – это цифра или любой латинский символ (поле регистр зависимое). В поле «IP сервера» может указываться как IP-адрес, так и доменное имя сервера. | Флаг «Использовать удаленное управление» позволяет устанавливать использование удаленного управления и производить соответствующие настройки. Если установлен данный флаг, то предлагается выбрать режим работы «ИКС» - «Сервер» или «Клиент», а также установить корневой и конечный сертификаты из модуля «Сертификаты». Если выбрать режим «Сервер», то данный «ИКС» будет выступать в роли сервера, а остальные «ИКС» будут подключаться к нему. Также станет доступен флаг «Автоматически создавать разрешающее правило» для создания разрешающего правила в наборе правил межсетевого экрана. Если выбрать режим «Клиент», то данный «ИКС» будет выступать в роли клиента и им можно будет управлять с «ИКС», который выступает в роли сервера. По мимо этого станут доступными поля «ID» и «IP сервера» для заполнения. В поле «ID» указывается уникальный идентификатор клиента, генерируемый автоматически (но его можно изменить), в формате «node- * * * * * * * *», где ‘*’ – это цифра или любой латинский символ (поле регистр зависимое). В поле «IP сервера» может указываться как IP-адрес, так и доменное имя сервера. | ||
Строка 28: | Строка 28: | ||
* На «ИКС» с ролью «Клиент» в Удаленном управлении во вкладке «Настройки» в поле «IP сервера» указать ИМЯ_ХОСТА. При таком взаимодействии «Клиента» с «Сервером», обе стороны проверяют передаваемые сертификаты, а атака MITM не возможна. | * На «ИКС» с ролью «Клиент» в Удаленном управлении во вкладке «Настройки» в поле «IP сервера» указать ИМЯ_ХОСТА. При таком взаимодействии «Клиента» с «Сервером», обе стороны проверяют передаваемые сертификаты, а атака MITM не возможна. | ||
+ | ==== Узлы ==== | ||
- | ====Узлы==== | + | [[:img3.png?id=remote_control&media=img3.png|{{ ics70:remote_control3.png?nolink&779x238 }}]] |
- | + | ||
- | {{img3.png}} | + | |
В «ИКС» с ролью «Сервер» на данной вкладке содержится перечень всех «ИКС» с ролью «Клиент», которые были подключены к удаленному управлению. Перечень представлен в виде таблицы со столбцами: | В «ИКС» с ролью «Сервер» на данной вкладке содержится перечень всех «ИКС» с ролью «Клиент», которые были подключены к удаленному управлению. Перечень представлен в виде таблицы со столбцами: | ||
- | - Имя. По умолчанию устанавливается из столбца ID. Является изменяемым полем. | + | - Имя. По умолчанию устанавливается из столбца ID. Является изменяемым полем. - ID. Содержит уникальный идентификатор, заданный на «ИКС» с ролью «Клиент». - IP-адрес. Содержит IP-адрес «ИКС» с ролью «Клиент». - Статус. Содержит значение подключен/ не подключен. - Описание. По умолчанию пустое поле, предназначено для занесения пометок от системного Администратора. |
- | - ID. Содержит уникальный идентификатор, заданный на «ИКС» с ролью «Клиент». | + | |
- | - IP-адрес. Содержит IP-адрес «ИКС» с ролью «Клиент». | + | |
- | - Статус. Содержит значение подключен/ не подключен. | + | |
- | - Описание. По умолчанию пустое поле, предназначено для занесения пометок от системного Администратора. | + | |
Кнопка «Редактировать» - позволяет редактировать доступные значения в столбцах таблицы. Кнопка «Удалить» удаляет информацию о подключенном «ИКС» к удаленному управлению. Для перехода в GUI удаленного «ИКС» необходимо дважды кликнуть по его записи в таблице. | Кнопка «Редактировать» - позволяет редактировать доступные значения в столбцах таблицы. Кнопка «Удалить» удаляет информацию о подключенном «ИКС» к удаленному управлению. Для перехода в GUI удаленного «ИКС» необходимо дважды кликнуть по его записи в таблице. | ||
- | ====Журнал==== | + | ==== Журнал ==== |
- | {{img4.png}} | + | [[:img4.png?id=remote_control&media=img4.png|{{ ics70:remote_control4.png?nolink&781x290 }}]] |
В закладке «Журнал» отображается сводка всех системных сообщений модуля с указанием даты и времени. Журнал разделен на страницы, кнопками «вперед» и «назад» возможно переходить со страницы на страницу, либо ввести номер требуемой страницы. Записи в журнале выделяются цветом в зависимости от вида сообщения. Обычные сообщения системы отмечены белым цветом, сообщения о состоянии системы (включение/выключение, подключение пользователя) - зеленым, предупреждения – желтым, ошибки - красным. В правом верхнем углу модуля находится строка поиска. А также возможность выбора периода отображения журнала событий. По умолчанию журнал отображает события за текущую дату. При необходимости можно сохранить данные журнала в файл, нажав кнопку «Экспорт» или удалить данные журнала, за определенный период, нажав кнопку «Удалить логи». | В закладке «Журнал» отображается сводка всех системных сообщений модуля с указанием даты и времени. Журнал разделен на страницы, кнопками «вперед» и «назад» возможно переходить со страницы на страницу, либо ввести номер требуемой страницы. Записи в журнале выделяются цветом в зависимости от вида сообщения. Обычные сообщения системы отмечены белым цветом, сообщения о состоянии системы (включение/выключение, подключение пользователя) - зеленым, предупреждения – желтым, ошибки - красным. В правом верхнем углу модуля находится строка поиска. А также возможность выбора периода отображения журнала событий. По умолчанию журнал отображает события за текущую дату. При необходимости можно сохранить данные журнала в файл, нажав кнопку «Экспорт» или удалить данные журнала, за определенный период, нажав кнопку «Удалить логи». | ||
+ | |||