Last modified by superadmin on 2026/06/24 21:40

From version 1.1
edited by pugachevskaya_elena
on 2026/01/29 17:41
Change comment: There is no comment for this version
To version 2.1
edited by admin
on 2026/06/07 17:22
Change comment: Remove Confluence layout blocks

Summary

Details

Page properties
Author
... ... @@ -1,1 +1,1 @@
1 -XWiki.pugachevskaya_elena
1 +XWiki.admin
Content
... ... @@ -1,20 +4,11 @@
1 -{{layout}}
2 -{{layout-section ac:type="two_right_sidebar"}}
3 -{{layout-cell}}
4 4  На предприятиях с разветвлённой структурой и территориальной удалённостью подразделений, вынужденных использовать незащищенные сети (в том числе Интернет), часто возникает необходимость в организации защищённого канала связи между различными узлами НЕЙРОСС, в частности, — между Платформой НЕЙРОСС и контроллерами БОРЕЙ. Решением является объединение узлов в закрытую VPN-сеть (% style="color: rgb(51,51,51);" %)с использованием шифрованного SSL/TLS-соединения(%%).
5 5  
6 6  Контроллер БОРЕЙ с установленным плагином «VPN-клиент» является клиентом VPN, обеспечивает защищённое подключение к серверу VPN, развёрнутому на сервере Платформы НЕЙРОСС (или на другом сервере в подсети Платформы). Плагин осуществляет аудит процесса подключения и возможность управления профилем.
7 -{{/layout-cell}}
8 8  
9 -{{layout-cell}}
10 10  [[image:confluenceAttach:page:ui.Параметры узла@content.png||thumbnail="true" height="10"]] Содержание:
11 11  
12 12  {{toc/}}
13 -{{/layout-cell}}
14 -{{/layout-section}}
15 15  
16 -{{layout-section ac:type="single"}}
17 -{{layout-cell}}
18 18  == {{id name="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-Подготовкакработе"/}}Подготовка к работе ==
19 19  
20 20  Со стороны сервера Платформы НЕЙРОСС
... ... @@ -30,7 +30,7 @@
30 30  
31 31  == {{id name="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-Установкаплагина«VPN-клиент»"/}}Установка плагина «VPN-клиент» ==
32 32  
33 -Сервис подключения по защищённому каналу связи поставляется в виде (% style="color: rgb(51, 51, 51); color: rgb(23, 43, 77)" %)плагина интеграции — (% style="color: rgb(51, 51, 51); color: rgb(12, 14, 13)" %)независимого программного модуля, предназначенного для расширения функционала. Как (% style="color: rgb(51, 51, 51); color: rgb(23, 43, 77)" %)правило, поставляется в составе продукта, но может быть загружен и установлен впоследствии. Установка плагина является стандартной процедурой и не зависит от предоставляемых функций. П(% style="color: rgb(51,51,51);" %)еречень разработанных плагинов и порядок их установки приведён в разделе ~[[[confluencePage:page:ui.Плагины]]].
24 +Сервис подключения по защищённому каналу связи поставляется в виде (% style="color: rgb(51, 51, 51); color: rgb(23, 43, 77)" %)плагина интеграции — (% style="color: rgb(51, 51, 51); color: rgb(12, 14, 13)" %)независимого программного модуля, предназначенного для расширения функционала. Как (% style="color: rgb(51, 51, 51); color: rgb(23, 43, 77)" %)правило, поставляется в составе продукта, но может быть загружен и установлен впоследствии. Установка плагина является стандартной процедурой и не зависит от предоставляемых функций. П(% style="color: rgb(51,51,51);" %)еречень разработанных плагинов и порядок их установки приведён в разделе ~[[[ui.Параметры узла.Плагины.WebHome]]].
34 34  
35 35  {{info}}
36 36  Требуется активация плагина.
... ... @@ -38,9 +38,9 @@
38 38  
39 39  == {{id name="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-НастройкаплагинаизапусксервисаVPN"/}}Настройка плагина и запуск сервиса VPN ==
40 40  
41 -(% style="color: rgb(23,43,77);" %)Войдите в веб-интерфейс контроллера ~[[[confluencePage:page:ui.Рабочий стол НЕЙРОСС]]].
32 +(% style="color: rgb(23,43,77);" %)Войдите в веб-интерфейс контроллера ~[[[ui.Рабочий стол НЕЙРОСС.WebHome]]].
42 42  
43 -(% style="color: rgb(23,43,77);" %)Перейдите к разделу настройки плагинов ~[[[confluencePage:page:ui.Плагины]]]. Найдите в списке установленных плагинов «VPN-клиент» и нажмите на кнопку **Настроить**. Откроется окно конфигурирования плагина.
34 +(% style="color: rgb(23,43,77);" %)Перейдите к разделу настройки плагинов ~[[[ui.Параметры узла.Плагины.WebHome]]]. Найдите в списке установленных плагинов «VPN-клиент» и нажмите на кнопку **Настроить**. Откроется окно конфигурирования плагина.
44 44  
45 45  (% style="color: rgb(23,43,77);" %)[[image:attach:plugin_vpn_prp.png||width="700"]]
46 46  
... ... @@ -65,7 +65,7 @@
65 65  
66 66  (% style="color: rgb(23,43,77);" %)Для включения VPN в поле **VPN-клиент включен** установите переключатель в положение [[image:confluenceAttach:page:ui.Параметры узла@fa-on.png||thumbnail="true" height="18"]] **Включено**.
67 67  
68 -(% style="color: rgb(23,43,77);" %)При успешном подключении узла БОРЕЙ отобразится новый интерфейс подключения (**TAP**) ~[[[confluencePage:page:ui.Основные сетевые параметры]]].
59 +(% style="color: rgb(23,43,77);" %)При успешном подключении узла БОРЕЙ отобразится новый интерфейс подключения (**TAP**) ~[[[ui.Параметры узла.Подключение к сети.Основные сетевые параметры.WebHome]]].
69 69  
70 70  [[image:attach:plugin_vpn_network.png||width="450"]]
71 71  
... ... @@ -82,7 +82,7 @@
82 82  
83 83  == {{id name="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-КакузнатьновыйIP-адресконтроллера?"/}}Как узнать новый IP-адрес контроллера? ==
84 84  
85 -В разделе ~[[[confluencePage:page:ui.Сеть]]] в списке узлов найдите хостовый узел (узел, с IP-адреса которого выполнен вход в интерфейс, выделен жирным) и нажмите на кнопку [[image:confluenceAttach:page:ui.Сеть@btn_info.png||thumbnail="true" height="20"]] **Дополнительно**.
76 +В разделе ~[[[ui.Сеть.WebHome]]] в списке узлов найдите хостовый узел (узел, с IP-адреса которого выполнен вход в интерфейс, выделен жирным) и нажмите на кнопку [[image:confluenceAttach:page:ui.Сеть@btn_info.png||thumbnail="true" height="20"]] **Дополнительно**.
86 86  
87 87  В отобразившемся окне перейдите к вкладке **Дополнительно**.
88 88  
... ... @@ -101,19 +101,16 @@
101 101  == {{id name="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-ВзаимодействиеузловНЕЙРОССпосредствомVPN"/}}Взаимодействие узлов НЕЙРОСС посредством VPN ==
102 102  
103 103  {{info}}
104 -Взаимодействие нескольких узлов НЕЙРОСС между собой может быть осуществлено по мультикаст, также узлы могут быть «связаны» вручную. Подробная информация приведена в разделах ~[[[confluencePage:page:neyross.Что такое Сеть НЕЙРОСС, узел НЕЙРОСС?]]].
95 +Взаимодействие нескольких узлов НЕЙРОСС между собой может быть осуществлено по мультикаст, также узлы могут быть «связаны» вручную. Подробная информация приведена в разделах ~[[[neyross.Установка Платформы НЕЙРОСС.Приступая к работе | Платформа НЕЙРОСС.Что такое Сеть НЕЙРОСС, узел НЕЙРОСС?.WebHome]]].
105 105  {{/info}}
106 106  
107 107  (% style="letter-spacing: 0.0px;" %)При организации связи Платформы НЕЙРОСС с несколькими узлами БОРЕЙ посредством VPN необходимо:
108 108  
109 109  1. На каждом узле БОРЕЙ установить и настроить плагин «VPN-клиент», включить VPN-соединение и интерфейс TAP.
110 -1. На узле Платформа НЕЙРОСС средствами раздела **Сеть** добавить вручную узлы БОРЕЙ по IP-адресу интерфейса TAP, включить «связь» в обе стороны ~[[[confluencePage:page:ui.Добавление узлов НЕЙРОСС]]].
101 +1. На узле Платформа НЕЙРОСС средствами раздела **Сеть** добавить вручную узлы БОРЕЙ по IP-адресу интерфейса TAP, включить «связь» в обе стороны ~[[[ui.Сеть.Добавление узлов НЕЙРОСС.WebHome]]].
111 111  
112 112  {{info}}
113 -Узлы должны принадлежать одному домену НЕЙРОСС ~[[[confluencePage:page:ui.Подключение к сети НЕЙРОСС]]]. Мультикаст на всех узлах должен быть выключен ~[[[confluencePage:page:ui.Дополнительные параметры сетевого взаимодействия (мультикаст)]]].
104 +Узлы должны принадлежать одному домену НЕЙРОСС ~[[[ui.Параметры узла.Подключение к сети.Подключение к сети НЕЙРОСС.WebHome]]]. Мультикаст на всех узлах должен быть выключен ~[[[ui.Параметры узла.Подключение к сети.Дополнительные параметры сетевого взаимодействия (мультикаст).WebHome]]].
114 114  {{/info}}
115 115  
116 116  При организации связи с одним «удалённым» узлом БОРЕЙ, достаточно включить интерфейс TAP, проверить, что контроллер принадлежит требуемому домену и включён мультикаст. В этом случае контроллер будет «вычитан» узлом Платформа НЕЙРОСС автоматически.
117 -{{/layout-cell}}
118 -{{/layout-section}}
119 -{{/layout}}

Новый БОРЕЙ