Защищённый канал связи с узлами НЕЙРОСС | VPN
На предприятиях с разветвлённой структурой и территориальной удалённостью подразделений, вынужденных использовать незащищенные сети (в том числе Интернет), часто возникает необходимость в организации защищённого канала связи между различными узлами НЕЙРОСС, в частности, — между Платформой НЕЙРОСС и контроллерами БОРЕЙ. Решением является объединение узлов в закрытую VPN-сеть с использованием шифрованного SSL/TLS-соединения.
Контроллер БОРЕЙ с установленным плагином «VPN-клиент» является клиентом VPN, обеспечивает защищённое подключение к серверу VPN, развёрнутому на сервере Платформы НЕЙРОСС (или на другом сервере в подсети Платформы). Плагин осуществляет аудит процесса подключения и возможность управления профилем.
Содержание:
Подготовка к работе
Со стороны сервера Платформы НЕЙРОСС
В подсети или напрямую на севере Платформы НЕЙРОСС разверните VPN-сервер согласно инструкции компании-производителя. Выбор сервера VPN не ограничивается, основное требование — поддержка формата OVPN.
- Подготовьте файл конфигурации в формате OVPN (профиль), который будет загружаться на клиентские узлы для подключения к серверу VPN.
Установка плагина «VPN-клиент»
Сервис подключения по защищённому каналу связи поставляется в виде плагина интеграции — независимого программного модуля, предназначенного для расширения функционала. Как правило, поставляется в составе продукта, но может быть загружен и установлен впоследствии. Установка плагина является стандартной процедурой и не зависит от предоставляемых функций. Перечень разработанных плагинов и порядок их установки приведён в разделе [Плагины].
Настройка плагина и запуск сервиса VPN
Войдите в веб-интерфейс контроллера [Рабочий стол НЕЙРОСС].
Перейдите к разделу настройки плагинов [Плагины]. Найдите в списке установленных плагинов «VPN-клиент» и нажмите на кнопку Настроить. Откроется окно конфигурирования плагина.
Откроется окно конфигурирования плагина.
Загрузка профиля
В поле Профиль VPN-клиента укажите путь к файлу конфигурации в формате OVPN и выполните загрузку.
Чтобы просмотреть содержимое профиля нажмите на кнопку Просмотреть.
Файл профиля будет открыт в новом окне. Для просмотра всего содержимого используйте прокрутку.
Чтобы скачать файл профиля в папку загрузок браузера нажмите на кнопку Сохранить на локальный компьютер.
Чтобы изменить файл конфигурации просто укажите путь к новому файлу и дождитесь сообщения «Файл профиля успешно обновлён».
Включение VPN
Для включения VPN в поле VPN-клиент включен установите переключатель в положение 
Включено.
При успешном подключении узла БОРЕЙ отобразится новый интерфейс подключения (TAP) [Основные сетевые параметры].
Нужно включить интерфейс. Для этого:
- Включите интерфейс TAP. Для этого в блоке Сетевой адаптер: tap установите переключатель в положение Да.
- Сохраните изменения. Будет выполнен перезапуск контроллера.
Как узнать новый IP-адрес контроллера?
В разделе [Сеть] в списке узлов найдите хостовый узел (узел, с IP-адреса которого выполнен вход в интерфейс, выделен жирным) и нажмите на кнопку 
Дополнительно.
В отобразившемся окне перейдите к вкладке Дополнительно.
Все текущие адреса будут указаны в блоке URL сервисов.
Ошибки подключения
Если в разделе Сетевые параметры нет блока Сетевой адаптер: tap, подключение по VPN не было осуществлено. Для решения проблемы:
В окне конфигурации плагина в поле VPN-клиент включен установите переключатель в положение 
Выключено. Дождитесь выполнения процедуры выключения (~ 1 мин).
Нажмите Открыть в новой вкладке, чтобы открыть Журнал аудита. Повторно установите переключатель в положение Включено и просмотрите записи журнала аудита.
Взаимодействие узлов НЕЙРОСС посредством VPN
При организации связи Платформы НЕЙРОСС с несколькими узлами БОРЕЙ посредством VPN необходимо:
- На каждом узле БОРЕЙ установить и настроить плагин «VPN-клиент», включить VPN-соединение и интерфейс TAP.
- На узле Платформа НЕЙРОСС средствами раздела Сеть добавить вручную узлы БОРЕЙ по IP-адресу интерфейса TAP, включить «связь» в обе стороны [Добавление узлов НЕЙРОСС].
При организации связи с одним «удалённым» узлом БОРЕЙ, достаточно включить интерфейс TAP, проверить, что контроллер принадлежит требуемому домену и включён мультикаст. В этом случае контроллер будет «вычитан» узлом Платформа НЕЙРОСС автоматически.