Изменения документа Защищённый канал связи с узлами НЕЙРОСС | VPN
Редактировал(а) admin 2026/09/01 15:21
Сводка
-
Свойства страницы (2 изменено, 0 добавлено, 0 удалено)
-
Объекты (0 изменено, 1 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Язык по умолчанию
-
... ... @@ -1,1 +1,1 @@ 1 - en1 +ru - Содержимое
-
... ... @@ -1,11 +1,7 @@ 1 -На предприятиях с разветвлённой структурой и территориальной удалённостью подразделений, вынужденных использовать незащищенные сети (в том числе Интернет), часто возникает необходимость в организации защищённого канала связи между различными узлами НЕЙРОСС, в частности, — между Платформой НЕЙРОСС и контроллерами БОРЕЙ. Решением является объединение узлов в закрытую VPN-сеть с использованием шифрованного SSL/TLS-соединения (%%).1 +На предприятиях с разветвлённой структурой и территориальной удалённостью подразделений, вынужденных использовать незащищенные сети (в том числе Интернет), часто возникает необходимость в организации защищённого канала связи между различными узлами НЕЙРОСС, в частности, — между Платформой НЕЙРОСС и контроллерами БОРЕЙ. Решением является объединение узлов в закрытую VPN-сеть с использованием шифрованного SSL/TLS-соединения. 2 2 3 3 Контроллер БОРЕЙ с установленным плагином «VPN-клиент» является клиентом VPN, обеспечивает защищённое подключение к серверу VPN, развёрнутому на сервере Платформы НЕЙРОСС (или на другом сервере в подсети Платформы). Плагин осуществляет аудит процесса подключения и возможность управления профилем. 4 4 5 -[[image:confluenceAttach:page:ui.Параметры узла@content.png||thumbnail="true" height="10"]] Содержание: 6 - 7 -{{toc/}} 8 - 9 9 == {{id name="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-Подготовкакработе"/}}Подготовка к работе == 10 10 11 11 Со стороны сервера Платформы НЕЙРОСС ... ... @@ -39,7 +39,7 @@ 39 39 40 40 [[image:attach:plugin_vpn_prp_wnd.png||height="250"]] 41 41 42 -=== {{id name="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-Загрузкапрофиля"/}}Загрузка профиля (%%)===38 +=== {{id name="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-Загрузкапрофиля"/}}Загрузка профиля === 43 43 44 44 В поле **Профиль VPN-клиента** укажите путь к файлу конфигурации в формате **OVPN** и выполните загрузку. 45 45 ... ... @@ -52,9 +52,9 @@ 52 52 53 53 Чтобы** изменить файл конфигурации** просто укажите путь к новому файлу и дождитесь сообщения «Файл профиля успешно обновлён». 54 54 55 -=== {{id name="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-ВключениеVPN"/}}Включение VPN (%%)===51 +=== {{id name="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-ВключениеVPN"/}}Включение VPN === 56 56 57 -Для включения VPN в поле **VPN-клиент включен** установите переключатель в положение [[image: confluenceAttach:page:ui.Параметры узла@fa-on.png||thumbnail="true" height="18"]] **Включено**.53 +Для включения VPN в поле **VPN-клиент включен** установите переключатель в положение [[image:attach:ui.Параметры узла.WebHome@fa-on.png||thumbnail="true" height="18"]] **Включено**. 58 58 59 59 При успешном подключении узла БОРЕЙ отобразится новый интерфейс подключения (**TAP**) ~[[[ui.Параметры узла.Подключение к сети.Основные сетевые параметры.WebHome]]]. 60 60 ... ... @@ -73,7 +73,7 @@ 73 73 74 74 == {{id name="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-КакузнатьновыйIP-адресконтроллера?"/}}Как узнать новый IP-адрес контроллера? == 75 75 76 -В разделе ~[[[ui.Сеть.WebHome]]] в списке узлов найдите хостовый узел (узел, с IP-адреса которого выполнен вход в интерфейс, выделен жирным) и нажмите на кнопку [[image: confluenceAttach:page:ui.Сеть@btn_info.png||thumbnail="true" height="20"]] **Дополнительно**.72 +В разделе ~[[[ui.Сеть.WebHome]]] в списке узлов найдите хостовый узел (узел, с IP-адреса которого выполнен вход в интерфейс, выделен жирным) и нажмите на кнопку [[image:attach:ui.Сеть.WebHome@btn_info.png||thumbnail="true" height="20"]] **Дополнительно**. 77 77 78 78 В отобразившемся окне перейдите к вкладке **Дополнительно**. 79 79 ... ... @@ -85,14 +85,14 @@ 85 85 86 86 Если в разделе **Сетевые параметры** нет блока **Сетевой адаптер: tap**, подключение по VPN не было осуществлено. Для решения проблемы: 87 87 88 -В окне конфигурации плагина в поле **VPN-клиент включен** установите переключатель в положение [[image: confluenceAttach:page:ui.Параметры узла@fa-off.png||thumbnail="true" height="18"]] **Выключено**. Дождитесь выполнения процедуры выключения (~~ 1 мин).84 +В окне конфигурации плагина в поле **VPN-клиент включен** установите переключатель в положение [[image:attach:ui.Параметры узла.WebHome@fa-off.png||thumbnail="true" height="18"]] **Выключено**. Дождитесь выполнения процедуры выключения (~~ 1 мин). 89 89 90 -Нажмите** Открыть в новой вкладке**, чтобы открыть Журнал аудита. Повторно установите переключатель в положение [[image: confluenceAttach:page:ui.Параметры узла@fa-on.png||thumbnail="true" height="18"]] **Включено **и просмотрите записи журнала аудита.86 +Нажмите** Открыть в новой вкладке**, чтобы открыть Журнал аудита. Повторно установите переключатель в положение [[image:attach:ui.Параметры узла.WebHome@fa-on.png||thumbnail="true" height="18"]] **Включено **и просмотрите записи журнала аудита. 91 91 92 92 == {{id name="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-ВзаимодействиеузловНЕЙРОССпосредствомVPN"/}}Взаимодействие узлов НЕЙРОСС посредством VPN == 93 93 94 94 {{info}} 95 -Взаимодействие нескольких узлов НЕЙРОСС между собой может быть осуществлено по мультикаст, также узлы могут быть «связаны» вручную. Подробная информация приведена в разделах ~[[[neyross. Установка Платформы НЕЙРОСС.Приступая к работе | Платформа НЕЙРОСС.Что такое Сеть НЕЙРОСС, узел НЕЙРОСС?.WebHome]]].91 +Взаимодействие нескольких узлов НЕЙРОСС между собой может быть осуществлено по мультикаст, также узлы могут быть «связаны» вручную. Подробная информация приведена в разделах ~[[[neyross.install.getting-started.what-is-neyross.WebHome]]]. 96 96 {{/info}} 97 97 98 98 При организации связи Платформы НЕЙРОСС с несколькими узлами БОРЕЙ посредством VPN необходимо:
- XWiki.ShortUrlClass[0]
-
- Short URL code
-
... ... @@ -1,0 +1,1 @@ 1 +db9d7 - Last known target (debug)
-
... ... @@ -1,0 +1,1 @@ 1 +borey3.Руководство администратора БОРЕЙ Н.Защищённый канал связи с узлами НЕЙРОСС | VPN.WebHome