Wiki source code of Защищённый канал связи с узлами НЕЙРОСС | VPN
Show last authors
| author | version | line-number | content |
|---|---|---|---|
| 1 | На предприятиях с разветвлённой структурой и территориальной удалённостью подразделений, вынужденных использовать незащищенные сети (в том числе Интернет), часто возникает необходимость в организации защищённого канала связи между различными узлами НЕЙРОСС, в частности, — между Платформой НЕЙРОСС и контроллерами БОРЕЙ. Решением является объединение узлов в закрытую VPN-сеть с использованием шифрованного SSL/TLS-соединения(%%). | ||
| 2 | |||
| 3 | Контроллер БОРЕЙ с установленным плагином «VPN-клиент» является клиентом VPN, обеспечивает защищённое подключение к серверу VPN, развёрнутому на сервере Платформы НЕЙРОСС (или на другом сервере в подсети Платформы). Плагин осуществляет аудит процесса подключения и возможность управления профилем. | ||
| 4 | |||
| 5 | [[image:confluenceAttach:page:ui.Параметры узла@content.png||thumbnail="true" height="10"]] Содержание: | ||
| 6 | |||
| 7 | {{toc/}} | ||
| 8 | |||
| 9 | == {{id name="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-Подготовкакработе"/}}Подготовка к работе == | ||
| 10 | |||
| 11 | Со стороны сервера Платформы НЕЙРОСС | ||
| 12 | |||
| 13 | 1. ((( | ||
| 14 | В подсети или напрямую на севере Платформы НЕЙРОСС разверните VPN-сервер согласно инструкции компании-производителя. Выбор сервера VPN не ограничивается, основное требование — поддержка формата OVPN. | ||
| 15 | |||
| 16 | {{error}} | ||
| 17 | При настройке используйте интерфейс **TAP**. | ||
| 18 | {{/error}} | ||
| 19 | ))) | ||
| 20 | 1. Подготовьте файл конфигурации в формате **OVPN **(профиль), который будет загружаться на клиентские узлы для подключения к серверу VPN. | ||
| 21 | |||
| 22 | == {{id name="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-Установкаплагина«VPN-клиент»"/}}Установка плагина «VPN-клиент» == | ||
| 23 | |||
| 24 | Сервис подключения по защищённому каналу связи поставляется в виде плагина интеграции — независимого программного модуля, предназначенного для расширения функционала. Как правило, поставляется в составе продукта, но может быть загружен и установлен впоследствии. Установка плагина является стандартной процедурой и не зависит от предоставляемых функций. Перечень разработанных плагинов и порядок их установки приведён в разделе ~[[[ui.Параметры узла.Плагины.WebHome]]]. | ||
| 25 | |||
| 26 | {{info}} | ||
| 27 | Требуется активация плагина. | ||
| 28 | {{/info}} | ||
| 29 | |||
| 30 | == {{id name="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-НастройкаплагинаизапусксервисаVPN"/}}Настройка плагина и запуск сервиса VPN == | ||
| 31 | |||
| 32 | Войдите в веб-интерфейс контроллера ~[[[ui.Рабочий стол НЕЙРОСС.WebHome]]]. | ||
| 33 | |||
| 34 | Перейдите к разделу настройки плагинов ~[[[ui.Параметры узла.Плагины.WebHome]]]. Найдите в списке установленных плагинов «VPN-клиент» и нажмите на кнопку **Настроить**. Откроется окно конфигурирования плагина. | ||
| 35 | |||
| 36 | [[image:attach:plugin_vpn_prp.png||width="700"]] | ||
| 37 | |||
| 38 | Откроется окно конфигурирования плагина. | ||
| 39 | |||
| 40 | [[image:attach:plugin_vpn_prp_wnd.png||height="250"]] | ||
| 41 | |||
| 42 | === {{id name="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-Загрузкапрофиля"/}}Загрузка профиля(%%) === | ||
| 43 | |||
| 44 | В поле **Профиль VPN-клиента** укажите путь к файлу конфигурации в формате **OVPN** и выполните загрузку. | ||
| 45 | |||
| 46 | Чтобы **просмотреть содержимое профиля** нажмите на кнопку **Просмотреть**. | ||
| 47 | |||
| 48 | Файл профиля будет открыт в новом окне. Для просмотра всего содержимого используйте прокрутку. | ||
| 49 | [[image:attach:plugin_vpn_profile.png||width="400"]] | ||
| 50 | |||
| 51 | Чтобы **скачать файл профиля в папку загрузок браузера** нажмите на кнопку **Сохранить на локальный компьютер**. | ||
| 52 | |||
| 53 | Чтобы** изменить файл конфигурации** просто укажите путь к новому файлу и дождитесь сообщения «Файл профиля успешно обновлён». | ||
| 54 | |||
| 55 | === {{id name="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-ВключениеVPN"/}}Включение VPN(%%) === | ||
| 56 | |||
| 57 | Для включения VPN в поле **VPN-клиент включен** установите переключатель в положение [[image:confluenceAttach:page:ui.Параметры узла@fa-on.png||thumbnail="true" height="18"]] **Включено**. | ||
| 58 | |||
| 59 | При успешном подключении узла БОРЕЙ отобразится новый интерфейс подключения (**TAP**) ~[[[ui.Параметры узла.Подключение к сети.Основные сетевые параметры.WebHome]]]. | ||
| 60 | |||
| 61 | [[image:attach:plugin_vpn_network.png||width="450"]] | ||
| 62 | |||
| 63 | Нужно включить интерфейс. Для этого: | ||
| 64 | |||
| 65 | 1. Включите интерфейс TAP. Для этого в блоке **Сетевой адаптер: tap **установите переключатель в положение **Да**. | ||
| 66 | 1. Сохраните изменения. Будет выполнен перезапуск контроллера. | ||
| 67 | |||
| 68 | {{info}} | ||
| 69 | После перезапуска контроллер будет доступен и по «старому» ETH-интерфейсу, а также по новому TAP-интерфейсу ~[[[#Как узнать новый IP-адрес контроллера?>>doc:||anchor="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-КакузнатьновыйIP-адресконтроллера?"]]]. Для доступа к веб-интерфейсу контроллера по новому IP-адресу и из новой подсети необходимо, чтобы компьютер, с которого производится подключение, находился в диапазоне адресов этой подсети. При необходимости, настройте сетевое подключение компьютера или планшета для работы в диапазоне IP-адресов и подсети узла. | ||
| 70 | |||
| 71 | Если блока **Сетевой адаптер: tap** нет, подключение по VPN не было осуществлено. Необходимо найти причину проблемы ~[[[#Ошибки подключения>>doc:||anchor="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-Ошибкиподключения"]]]. | ||
| 72 | {{/info}} | ||
| 73 | |||
| 74 | == {{id name="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-КакузнатьновыйIP-адресконтроллера?"/}}Как узнать новый IP-адрес контроллера? == | ||
| 75 | |||
| 76 | В разделе ~[[[ui.Сеть.WebHome]]] в списке узлов найдите хостовый узел (узел, с IP-адреса которого выполнен вход в интерфейс, выделен жирным) и нажмите на кнопку [[image:confluenceAttach:page:ui.Сеть@btn_info.png||thumbnail="true" height="20"]] **Дополнительно**. | ||
| 77 | |||
| 78 | В отобразившемся окне перейдите к вкладке **Дополнительно**. | ||
| 79 | |||
| 80 | [[image:attach:plugin_vpn_networl_ip_more.png||width="700"]] | ||
| 81 | |||
| 82 | Все текущие адреса будут указаны в блоке **URL сервисов**. | ||
| 83 | |||
| 84 | == {{id name="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-Ошибкиподключения"/}}Ошибки подключения == | ||
| 85 | |||
| 86 | Если в разделе **Сетевые параметры** нет блока **Сетевой адаптер: tap**, подключение по VPN не было осуществлено. Для решения проблемы: | ||
| 87 | |||
| 88 | В окне конфигурации плагина в поле **VPN-клиент включен** установите переключатель в положение [[image:confluenceAttach:page:ui.Параметры узла@fa-off.png||thumbnail="true" height="18"]] **Выключено**. Дождитесь выполнения процедуры выключения (~~ 1 мин). | ||
| 89 | |||
| 90 | Нажмите** Открыть в новой вкладке**, чтобы открыть Журнал аудита. Повторно установите переключатель в положение [[image:confluenceAttach:page:ui.Параметры узла@fa-on.png||thumbnail="true" height="18"]] **Включено **и просмотрите записи журнала аудита. | ||
| 91 | |||
| 92 | == {{id name="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-ВзаимодействиеузловНЕЙРОССпосредствомVPN"/}}Взаимодействие узлов НЕЙРОСС посредством VPN == | ||
| 93 | |||
| 94 | {{info}} | ||
| 95 | Взаимодействие нескольких узлов НЕЙРОСС между собой может быть осуществлено по мультикаст, также узлы могут быть «связаны» вручную. Подробная информация приведена в разделах ~[[[neyross.Установка Платформы НЕЙРОСС.Приступая к работе | Платформа НЕЙРОСС.Что такое Сеть НЕЙРОСС, узел НЕЙРОСС?.WebHome]]]. | ||
| 96 | {{/info}} | ||
| 97 | |||
| 98 | При организации связи Платформы НЕЙРОСС с несколькими узлами БОРЕЙ посредством VPN необходимо: | ||
| 99 | |||
| 100 | 1. На каждом узле БОРЕЙ установить и настроить плагин «VPN-клиент», включить VPN-соединение и интерфейс TAP. | ||
| 101 | 1. На узле Платформа НЕЙРОСС средствами раздела **Сеть** добавить вручную узлы БОРЕЙ по IP-адресу интерфейса TAP, включить «связь» в обе стороны ~[[[ui.Сеть.Добавление узлов НЕЙРОСС.WebHome]]]. | ||
| 102 | |||
| 103 | {{info}} | ||
| 104 | Узлы должны принадлежать одному домену НЕЙРОСС ~[[[ui.Параметры узла.Подключение к сети.Подключение к сети НЕЙРОСС.WebHome]]]. Мультикаст на всех узлах должен быть выключен ~[[[ui.Параметры узла.Подключение к сети.Дополнительные параметры сетевого взаимодействия (мультикаст).WebHome]]]. | ||
| 105 | {{/info}} | ||
| 106 | |||
| 107 | При организации связи с одним «удалённым» узлом БОРЕЙ, достаточно включить интерфейс TAP, проверить, что контроллер принадлежит требуемому домену и включён мультикаст. В этом случае контроллер будет «вычитан» узлом Платформа НЕЙРОСС автоматически. |