Skip to Content
Last modified by superadmin on 2026/06/24 21:40
Hide last authors
admin 3.1 1 На предприятиях с разветвлённой структурой и территориальной удалённостью подразделений, вынужденных использовать незащищенные сети (в том числе Интернет), часто возникает необходимость в организации защищённого канала связи между различными узлами НЕЙРОСС, в частности, — между Платформой НЕЙРОСС и контроллерами БОРЕЙ. Решением является объединение узлов в закрытую VPN-сеть с использованием шифрованного SSL/TLS-соединения(%%).
pugachevskaya_elena 1.1 2
3 Контроллер БОРЕЙ с установленным плагином «VPN-клиент» является клиентом VPN, обеспечивает защищённое подключение к серверу VPN, развёрнутому на сервере Платформы НЕЙРОСС (или на другом сервере в подсети Платформы). Плагин осуществляет аудит процесса подключения и возможность управления профилем.
4
5 == {{id name="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-Подготовкакработе"/}}Подготовка к работе ==
6
7 Со стороны сервера Платформы НЕЙРОСС
8
9 1. (((
10 В подсети или напрямую на севере Платформы НЕЙРОСС разверните VPN-сервер согласно инструкции компании-производителя. Выбор сервера VPN не ограничивается, основное требование — поддержка формата OVPN.
11
12 {{error}}
13 При настройке используйте интерфейс **TAP**.
14 {{/error}}
15 )))
16 1. Подготовьте файл конфигурации в формате **OVPN **(профиль), который будет загружаться на клиентские узлы для подключения к серверу VPN.
17
18 == {{id name="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-Установкаплагина«VPN-клиент»"/}}Установка плагина «VPN-клиент» ==
19
admin 3.1 20 Сервис подключения по защищённому каналу связи поставляется в виде плагина интеграции — независимого программного модуля, предназначенного для расширения функционала. Как правило, поставляется в составе продукта, но может быть загружен и установлен впоследствии. Установка плагина является стандартной процедурой и не зависит от предоставляемых функций. Перечень разработанных плагинов и порядок их установки приведён в разделе ~[[[ui.Параметры узла.Плагины.WebHome]]].
pugachevskaya_elena 1.1 21
22 {{info}}
23 Требуется активация плагина.
24 {{/info}}
25
26 == {{id name="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-НастройкаплагинаизапусксервисаVPN"/}}Настройка плагина и запуск сервиса VPN ==
27
admin 3.1 28 Войдите в веб-интерфейс контроллера ~[[[ui.Рабочий стол НЕЙРОСС.WebHome]]].
pugachevskaya_elena 1.1 29
admin 3.1 30 Перейдите к разделу настройки плагинов ~[[[ui.Параметры узла.Плагины.WebHome]]]. Найдите в списке установленных плагинов «VPN-клиент» и нажмите на кнопку **Настроить**. Откроется окно конфигурирования плагина.
pugachevskaya_elena 1.1 31
admin 3.1 32 [[image:attach:plugin_vpn_prp.png||width="700"]]
pugachevskaya_elena 1.1 33
admin 3.1 34 Откроется окно конфигурирования плагина.
pugachevskaya_elena 1.1 35
admin 3.1 36 [[image:attach:plugin_vpn_prp_wnd.png||height="250"]]
pugachevskaya_elena 1.1 37
admin 3.1 38 === {{id name="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-Загрузкапрофиля"/}}Загрузка профиля(%%) ===
pugachevskaya_elena 1.1 39
admin 3.1 40 В поле **Профиль VPN-клиента** укажите путь к файлу конфигурации в формате **OVPN** и выполните загрузку.
pugachevskaya_elena 1.1 41
admin 3.1 42 Чтобы **просмотреть содержимое профиля** нажмите на кнопку **Просмотреть**.
pugachevskaya_elena 1.1 43
admin 3.1 44 Файл профиля будет открыт в новом окне. Для просмотра всего содержимого используйте прокрутку.
pugachevskaya_elena 1.1 45 [[image:attach:plugin_vpn_profile.png||width="400"]]
46
admin 3.1 47 Чтобы **скачать файл профиля в папку загрузок браузера** нажмите на кнопку **Сохранить на локальный компьютер**.
pugachevskaya_elena 1.1 48
admin 3.1 49 Чтобы** изменить файл конфигурации** просто укажите путь к новому файлу и дождитесь сообщения «Файл профиля успешно обновлён».
pugachevskaya_elena 1.1 50
admin 3.1 51 === {{id name="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-ВключениеVPN"/}}Включение VPN(%%) ===
pugachevskaya_elena 1.1 52
admin 4.1 53 Для включения VPN в поле **VPN-клиент включен** установите переключатель в положение [[image:attach:ui.Параметры узла.WebHome@fa-on.png||thumbnail="true" height="18"]] **Включено**.
pugachevskaya_elena 1.1 54
admin 3.1 55 При успешном подключении узла БОРЕЙ отобразится новый интерфейс подключения (**TAP**) ~[[[ui.Параметры узла.Подключение к сети.Основные сетевые параметры.WebHome]]].
pugachevskaya_elena 1.1 56
57 [[image:attach:plugin_vpn_network.png||width="450"]]
58
59 Нужно включить интерфейс. Для этого:
60
61 1. Включите интерфейс TAP. Для этого в блоке **Сетевой адаптер: tap **установите переключатель в положение **Да**.
62 1. Сохраните изменения. Будет выполнен перезапуск контроллера.
63
64 {{info}}
admin 3.1 65 После перезапуска контроллер будет доступен и по «старому» ETH-интерфейсу, а также по новому TAP-интерфейсу ~[[[#Как узнать новый IP-адрес контроллера?>>doc:||anchor="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-КакузнатьновыйIP-адресконтроллера?"]]]. Для доступа к веб-интерфейсу контроллера по новому IP-адресу и из новой подсети необходимо, чтобы компьютер, с которого производится подключение, находился в диапазоне адресов этой подсети. При необходимости, настройте сетевое подключение компьютера или планшета для работы в диапазоне IP-адресов и подсети узла.
pugachevskaya_elena 1.1 66
admin 3.1 67 Если блока **Сетевой адаптер: tap** нет, подключение по VPN не было осуществлено. Необходимо найти причину проблемы ~[[[#Ошибки подключения>>doc:||anchor="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-Ошибкиподключения"]]].
pugachevskaya_elena 1.1 68 {{/info}}
69
70 == {{id name="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-КакузнатьновыйIP-адресконтроллера?"/}}Как узнать новый IP-адрес контроллера? ==
71
admin 4.1 72 В разделе ~[[[ui.Сеть.WebHome]]] в списке узлов найдите хостовый узел (узел, с IP-адреса которого выполнен вход в интерфейс, выделен жирным) и нажмите на кнопку [[image:attach:ui.Сеть.WebHome@btn_info.png||thumbnail="true" height="20"]] **Дополнительно**.
pugachevskaya_elena 1.1 73
74 В отобразившемся окне перейдите к вкладке **Дополнительно**.
75
76 [[image:attach:plugin_vpn_networl_ip_more.png||width="700"]]
77
78 Все текущие адреса будут указаны в блоке **URL сервисов**.
79
80 == {{id name="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-Ошибкиподключения"/}}Ошибки подключения ==
81
82 Если в разделе **Сетевые параметры** нет блока **Сетевой адаптер: tap**, подключение по VPN не было осуществлено. Для решения проблемы:
83
admin 4.1 84 В окне конфигурации плагина в поле **VPN-клиент включен** установите переключатель в положение [[image:attach:ui.Параметры узла.WebHome@fa-off.png||thumbnail="true" height="18"]] **Выключено**. Дождитесь выполнения процедуры выключения (~~ 1 мин).
pugachevskaya_elena 1.1 85
admin 4.1 86 Нажмите** Открыть в новой вкладке**, чтобы открыть Журнал аудита. Повторно установите переключатель в положение [[image:attach:ui.Параметры узла.WebHome@fa-on.png||thumbnail="true" height="18"]] **Включено **и просмотрите записи журнала аудита.
pugachevskaya_elena 1.1 87
88 == {{id name="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-ВзаимодействиеузловНЕЙРОССпосредствомVPN"/}}Взаимодействие узлов НЕЙРОСС посредством VPN ==
89
90 {{info}}
admin 1.2 91 Взаимодействие нескольких узлов НЕЙРОСС между собой может быть осуществлено по мультикаст, также узлы могут быть «связаны» вручную. Подробная информация приведена в разделах ~[[[neyross.Установка Платформы НЕЙРОСС.Приступая к работе | Платформа НЕЙРОСС.Что такое Сеть НЕЙРОСС, узел НЕЙРОСС?.WebHome]]].
pugachevskaya_elena 1.1 92 {{/info}}
93
admin 3.1 94 При организации связи Платформы НЕЙРОСС с несколькими узлами БОРЕЙ посредством VPN необходимо:
pugachevskaya_elena 1.1 95
96 1. На каждом узле БОРЕЙ установить и настроить плагин «VPN-клиент», включить VPN-соединение и интерфейс TAP.
admin 1.2 97 1. На узле Платформа НЕЙРОСС средствами раздела **Сеть** добавить вручную узлы БОРЕЙ по IP-адресу интерфейса TAP, включить «связь» в обе стороны ~[[[ui.Сеть.Добавление узлов НЕЙРОСС.WebHome]]].
pugachevskaya_elena 1.1 98
99 {{info}}
admin 1.2 100 Узлы должны принадлежать одному домену НЕЙРОСС ~[[[ui.Параметры узла.Подключение к сети.Подключение к сети НЕЙРОСС.WebHome]]]. Мультикаст на всех узлах должен быть выключен ~[[[ui.Параметры узла.Подключение к сети.Дополнительные параметры сетевого взаимодействия (мультикаст).WebHome]]].
pugachevskaya_elena 1.1 101 {{/info}}
102
103 При организации связи с одним «удалённым» узлом БОРЕЙ, достаточно включить интерфейс TAP, проверить, что контроллер принадлежит требуемому домену и включён мультикаст. В этом случае контроллер будет «вычитан» узлом Платформа НЕЙРОСС автоматически.

Новый БОРЕЙ