Zarządzanie tunelami
Zainstalowanie aplikacji na urządzeniu produkcyjnym włącza tunel każdego portu z jej szablonu portów. Użytkownicy z uprawnieniem Sieć na urządzeniu mogą dezaktywować i ponownie aktywować tunele z ustawień aplikacji urządzenia.
Aktywowanie tunelu
- Otwórz urządzenie w projekcie.
- Znajdź działającą aplikację na liście aplikacji.
- Kliknij ikonę ustawień.
- Przejdź do sekcji Zdalny dostęp.
- Przełącz tunel ON dla pożądanego portu.
Po aktywowaniu:
- Porty HTTP/HTTPS: Generowany jest URL w domenie tuneli. Kliknij URL lub ikonę kuli ziemskiej na liście aplikacji urządzenia, aby otworzyć usługę w przeglądarce. Jest on prywatny: otwiera się tylko dla użytkowników zalogowanych do IronFlock, którzy mają dostęp do urządzenia, lub dla żądań zawierających klucz API konta IronFlock — chyba że port zostanie przełączony na Publiczny (tylko porty HTTP i HTTPS), co wpuszcza każdego, na przykład webhook z chmury.
- Porty TCP/UDP: Alokowany jest numer portu zdalnego i wyświetlany w ustawieniach. Użyj tego portu z aplikacją klienta (np. przeglądarka VNC, TIA Portal).
Ikona kuli ziemskiej
Gdy tunel jest aktywny, na karcie aplikacji urządzenia pojawia się ikona kuli ziemskiej. Kliknięcie otwiera główny URL zdalnego dostępu (port oznaczony main: true w szablonie portów).
Dezaktywowanie tunelu
Przełącz tunel OFF w sekcji Zdalny dostęp ustawień aplikacji. URL tunelu lub jego port zdalny natychmiast przestaje działać.
Rejestrowanie audytu
Każda aktywacja i dezaktywacja tunelu jest rejestrowana:
- Kto aktywował lub dezaktywował tunel
- Kiedy wystąpiła akcja
- Który port był zainteresowany
Dodatkowo faktyczne użycie tunelu (połączenia przez proxy) jest rejestrowane. Ten ślad audytu jest dostępny w ustawieniach urządzenia pod panelem dziennika audytu.
Wymagane uprawnienia
Aby włączyć lub wyłączyć tunel, ustawić port jako publiczny lub zarezerwować port, użytkownik potrzebuje uprawnienia Sieć dla urządzenia. Właściciel projektu i użytkownik, który dodał urządzenie, mają je domyślnie.