Перейти к содержимому
Редактировал(а) admin 2026/09/01 15:21
От версии 5.1
отредактировано superadmin
на 2026/07/27 16:50
Изменить комментарий: Changed default language to ru
К версии 2.1
отредактировано admin
на 2026/06/07 20:22
Изменить комментарий: Remove Confluence layout blocks

Сводка

Подробности

Свойства страницы
Автор документа
... ... @@ -1,1 +1,1 @@
1 -XWiki.superadmin
1 +XWiki.admin
Язык по умолчанию
... ... @@ -1,1 +1,1 @@
1 -ru
1 +en
Содержимое
... ... @@ -1,7 +1,11 @@
1 -На предприятиях с разветвлённой структурой и территориальной удалённостью подразделений, вынужденных использовать незащищенные сети (в том числе Интернет), часто возникает необходимость в организации защищённого канала связи между различными узлами НЕЙРОСС, в частности, — между Платформой НЕЙРОСС и контроллерами БОРЕЙ. Решением является объединение узлов в закрытую VPN-сеть с использованием шифрованного SSL/TLS-соединения(%%).
1 +На предприятиях с разветвлённой структурой и территориальной удалённостью подразделений, вынужденных использовать незащищенные сети (в том числе Интернет), часто возникает необходимость в организации защищённого канала связи между различными узлами НЕЙРОСС, в частности, — между Платформой НЕЙРОСС и контроллерами БОРЕЙ. Решением является объединение узлов в закрытую VPN-сеть (% style="color: rgb(51,51,51);" %)с использованием шифрованного SSL/TLS-соединения(%%).
2 2  
3 3  Контроллер БОРЕЙ с установленным плагином «VPN-клиент» является клиентом VPN, обеспечивает защищённое подключение к серверу VPN, развёрнутому на сервере Платформы НЕЙРОСС (или на другом сервере в подсети Платформы). Плагин осуществляет аудит процесса подключения и возможность управления профилем.
4 4  
5 +[[image:confluenceAttach:page:ui.Параметры узла@content.png||thumbnail="true" height="10"]] Содержание:
6 +
7 +{{toc/}}
8 +
5 5  == {{id name="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-Подготовкакработе"/}}Подготовка к работе ==
6 6  
7 7  Со стороны сервера Платформы НЕЙРОСС
... ... @@ -17,7 +17,7 @@
17 17  
18 18  == {{id name="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-Установкаплагина«VPN-клиент»"/}}Установка плагина «VPN-клиент» ==
19 19  
20 -Сервис подключения по защищённому каналу связи поставляется в виде плагина интеграции — независимого программного модуля, предназначенного для расширения функционала. Как правило, поставляется в составе продукта, но может быть загружен и установлен впоследствии. Установка плагина является стандартной процедурой и не зависит от предоставляемых функций. Перечень разработанных плагинов и порядок их установки приведён в разделе ~[[[ui.Параметры узла.Плагины.WebHome]]].
24 +Сервис подключения по защищённому каналу связи поставляется в виде (% style="color: rgb(51, 51, 51); color: rgb(23, 43, 77)" %)плагина интеграции — (% style="color: rgb(51, 51, 51); color: rgb(12, 14, 13)" %)независимого программного модуля, предназначенного для расширения функционала. Как (% style="color: rgb(51, 51, 51); color: rgb(23, 43, 77)" %)правило, поставляется в составе продукта, но может быть загружен и установлен впоследствии. Установка плагина является стандартной процедурой и не зависит от предоставляемых функций. П(% style="color: rgb(51,51,51);" %)еречень разработанных плагинов и порядок их установки приведён в разделе ~[[[ui.Параметры узла.Плагины.WebHome]]].
21 21  
22 22  {{info}}
23 23  Требуется активация плагина.
... ... @@ -25,34 +25,34 @@
25 25  
26 26  == {{id name="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-НастройкаплагинаизапусксервисаVPN"/}}Настройка плагина и запуск сервиса VPN ==
27 27  
28 -Войдите в веб-интерфейс контроллера ~[[[ui.Рабочий стол НЕЙРОСС.WebHome]]].
32 +(% style="color: rgb(23,43,77);" %)Войдите в веб-интерфейс контроллера ~[[[ui.Рабочий стол НЕЙРОСС.WebHome]]].
29 29  
30 -Перейдите к разделу настройки плагинов ~[[[ui.Параметры узла.Плагины.WebHome]]]. Найдите в списке установленных плагинов «VPN-клиент» и нажмите на кнопку **Настроить**. Откроется окно конфигурирования плагина.
34 +(% style="color: rgb(23,43,77);" %)Перейдите к разделу настройки плагинов ~[[[ui.Параметры узла.Плагины.WebHome]]]. Найдите в списке установленных плагинов «VPN-клиент» и нажмите на кнопку **Настроить**. Откроется окно конфигурирования плагина.
31 31  
32 -[[image:attach:plugin_vpn_prp.png||width="700"]]
36 +(% style="color: rgb(23,43,77);" %)[[image:attach:plugin_vpn_prp.png||width="700"]]
33 33  
34 -Откроется окно конфигурирования плагина.
38 +(% style="color: rgb(23,43,77);" %)Откроется окно конфигурирования плагина.
35 35  
36 -[[image:attach:plugin_vpn_prp_wnd.png||height="250"]]
40 +(% style="color: rgb(23,43,77);" %)[[image:attach:plugin_vpn_prp_wnd.png||height="250"]]
37 37  
38 -=== {{id name="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-Загрузкапрофиля"/}}Загрузка профиля(%%) ===
42 +=== {{id name="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-Загрузкапрофиля"/}}(% style="color: rgb(23,43,77);" %)Загрузка профиля(%%) ===
39 39  
40 -В поле **Профиль VPN-клиента** укажите путь к файлу конфигурации в формате **OVPN** и выполните загрузку.
44 +(% style="color: rgb(23,43,77);" %)В поле **Профиль VPN-клиента** укажите путь к файлу конфигурации в формате **OVPN** и выполните загрузку.
41 41  
42 -Чтобы **просмотреть содержимое профиля** нажмите на кнопку **Просмотреть**.
46 +(% style="color: rgb(23,43,77);" %)Чтобы **просмотреть содержимое профиля** нажмите на кнопку **Просмотреть**.
43 43  
44 -Файл профиля будет открыт в новом окне. Для просмотра всего содержимого используйте прокрутку.
48 +(% style="color: rgb(23,43,77);" %)Файл профиля будет открыт в новом окне. Для просмотра всего содержимого используйте прокрутку.
45 45  [[image:attach:plugin_vpn_profile.png||width="400"]]
46 46  
47 -Чтобы **скачать файл профиля в папку загрузок браузера** нажмите на кнопку **Сохранить на локальный компьютер**.
51 +(% style="color: rgb(23,43,77);" %)Чтобы **скачать файл профиля в папку загрузок браузера** нажмите на кнопку **Сохранить на локальный компьютер**.
48 48  
49 -Чтобы** изменить файл конфигурации** просто укажите путь к новому файлу и дождитесь сообщения «Файл профиля успешно обновлён».
53 +(% style="color: rgb(23,43,77);" %)Чтобы** изменить файл конфигурации** просто укажите путь к новому файлу и дождитесь сообщения «Файл профиля успешно обновлён».
50 50  
51 -=== {{id name="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-ВключениеVPN"/}}Включение VPN(%%) ===
55 +=== {{id name="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-ВключениеVPN"/}}(% style="color: rgb(23,43,77);" %)Включение VPN(%%) ===
52 52  
53 -Для включения VPN в поле **VPN-клиент включен** установите переключатель в положение [[image:attach:ui.Параметры узла.WebHome@fa-on.png||thumbnail="true" height="18"]] **Включено**.
57 +(% style="color: rgb(23,43,77);" %)Для включения VPN в поле **VPN-клиент включен** установите переключатель в положение [[image:confluenceAttach:page:ui.Параметры узла@fa-on.png||thumbnail="true" height="18"]] **Включено**.
54 54  
55 -При успешном подключении узла БОРЕЙ отобразится новый интерфейс подключения (**TAP**) ~[[[ui.Параметры узла.Подключение к сети.Основные сетевые параметры.WebHome]]].
59 +(% style="color: rgb(23,43,77);" %)При успешном подключении узла БОРЕЙ отобразится новый интерфейс подключения (**TAP**) ~[[[ui.Параметры узла.Подключение к сети.Основные сетевые параметры.WebHome]]].
56 56  
57 57  [[image:attach:plugin_vpn_network.png||width="450"]]
58 58  
... ... @@ -62,14 +62,14 @@
62 62  1. Сохраните изменения. Будет выполнен перезапуск контроллера.
63 63  
64 64  {{info}}
65 -После перезапуска контроллер будет доступен и по «старому» ETH-интерфейсу, а также по новому TAP-интерфейсу ~[[[#Как узнать новый IP-адрес контроллера?>>doc:||anchor="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-КакузнатьновыйIP-адресконтроллера?"]]]. Для доступа к веб-интерфейсу контроллера по новому IP-адресу и из новой подсети необходимо, чтобы компьютер, с которого производится подключение, находился в диапазоне адресов этой подсети. При необходимости, настройте сетевое подключение компьютера или планшета для работы в диапазоне IP-адресов и подсети узла.
69 +После перезапуска контроллер будет доступен и по «старому» ETH-интерфейсу, а также по новому TAP-интерфейсу ~[[[#Как узнать новый IP-адрес контроллера?>>doc:||anchor="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-КакузнатьновыйIP-адресконтроллера?"]]]. Для доступа к веб-интерфейсу контроллера по новому IP-адресу и из новой подсети необходимо, чтобы компьютер, с которого производится подключение, находился в диапазоне адресов этой подсети. При необходимости, н(% style="color: rgb(23,43,77);" %)астройте сетевое подключение компьютера или планшета для работы в диапазоне IP-адресов и подсети узла.
66 66  
67 -Если блока **Сетевой адаптер: tap** нет, подключение по VPN не было осуществлено. Необходимо найти причину проблемы ~[[[#Ошибки подключения>>doc:||anchor="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-Ошибкиподключения"]]].
71 +(% style="color: rgb(23,43,77);" %)Если блока **Сетевой адаптер: tap** нет, подключение по VPN не было осуществлено. Необходимо найти причину проблемы ~[[[#Ошибки подключения>>doc:||anchor="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-Ошибкиподключения"]]].
68 68  {{/info}}
69 69  
70 70  == {{id name="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-КакузнатьновыйIP-адресконтроллера?"/}}Как узнать новый IP-адрес контроллера? ==
71 71  
72 -В разделе ~[[[ui.Сеть.WebHome]]] в списке узлов найдите хостовый узел (узел, с IP-адреса которого выполнен вход в интерфейс, выделен жирным) и нажмите на кнопку [[image:attach:ui.Сеть.WebHome@btn_info.png||thumbnail="true" height="20"]] **Дополнительно**.
76 +В разделе ~[[[ui.Сеть.WebHome]]] в списке узлов найдите хостовый узел (узел, с IP-адреса которого выполнен вход в интерфейс, выделен жирным) и нажмите на кнопку [[image:confluenceAttach:page:ui.Сеть@btn_info.png||thumbnail="true" height="20"]] **Дополнительно**.
73 73  
74 74  В отобразившемся окне перейдите к вкладке **Дополнительно**.
75 75  
... ... @@ -81,9 +81,9 @@
81 81  
82 82  Если в разделе **Сетевые параметры** нет блока **Сетевой адаптер: tap**, подключение по VPN не было осуществлено. Для решения проблемы:
83 83  
84 -В окне конфигурации плагина в поле **VPN-клиент включен** установите переключатель в положение [[image:attach:ui.Параметры узла.WebHome@fa-off.png||thumbnail="true" height="18"]] **Выключено**. Дождитесь выполнения процедуры выключения (~~ 1 мин).
88 +В окне конфигурации плагина в(% style="color: rgb(23,43,77);" %) поле **VPN-клиент включен** установите переключатель в положение [[image:confluenceAttach:page:ui.Параметры узла@fa-off.png||thumbnail="true" height="18"]] **Выключено**. Дождитесь выполнения процедуры выключения (~~ 1 мин).
85 85  
86 -Нажмите** Открыть в новой вкладке**, чтобы открыть Журнал аудита. Повторно установите переключатель в положение [[image:attach:ui.Параметры узла.WebHome@fa-on.png||thumbnail="true" height="18"]] **Включено **и просмотрите записи журнала аудита.
90 +(% style="color: rgb(23,43,77);" %)Нажмите** Открыть в новой вкладке**, чтобы открыть Журнал аудита. Повторно установите переключатель в положение [[image:confluenceAttach:page:ui.Параметры узла@fa-on.png||thumbnail="true" height="18"]] **Включено **и просмотрите записи журнала аудита.
87 87  
88 88  == {{id name="ЗащищённыйканалсвязисузламиНЕЙРОСС|VPN-ВзаимодействиеузловНЕЙРОССпосредствомVPN"/}}Взаимодействие узлов НЕЙРОСС посредством VPN ==
89 89  
... ... @@ -91,7 +91,7 @@
91 91  Взаимодействие нескольких узлов НЕЙРОСС между собой может быть осуществлено по мультикаст, также узлы могут быть «связаны» вручную. Подробная информация приведена в разделах ~[[[neyross.Установка Платформы НЕЙРОСС.Приступая к работе | Платформа НЕЙРОСС.Что такое Сеть НЕЙРОСС, узел НЕЙРОСС?.WebHome]]].
92 92  {{/info}}
93 93  
94 -При организации связи Платформы НЕЙРОСС с несколькими узлами БОРЕЙ посредством VPN необходимо:
98 +(% style="letter-spacing: 0.0px;" %)При организации связи Платформы НЕЙРОСС с несколькими узлами БОРЕЙ посредством VPN необходимо:
95 95  
96 96  1. На каждом узле БОРЕЙ установить и настроить плагин «VPN-клиент», включить VPN-соединение и интерфейс TAP.
97 97  1. На узле Платформа НЕЙРОСС средствами раздела **Сеть** добавить вручную узлы БОРЕЙ по IP-адресу интерфейса TAP, включить «связь» в обе стороны ~[[[ui.Сеть.Добавление узлов НЕЙРОСС.WebHome]]].
XWiki.ShortUrlClass[0]
Short URL code
... ... @@ -1,1 +1,0 @@
1 -db9d7
Last known target (debug)
... ... @@ -1,1 +1,0 @@
1 -borey3.Руководство администратора БОРЕЙ Н.Защищённый канал связи с узлами НЕЙРОСС | VPN.WebHome

Новый БОРЕЙ