管理隧道

在生产设备上安装应用时，会开启其端口模板中每个端口的隧道。对设备拥有网络权限的用户可以在设备的应用设置中停用并重新激活隧道。

激活隧道

1. 在项目中打开一个设备。
2. 在应用列表中找到正在运行的应用。
3. 点击设置图标。
4. 进入 Remote Access 部分。
5. 切换开启所需端口的隧道。

激活后：

• HTTP/HTTPS 端口：在隧道域名上生成一个 URL。点击该 URL 或设备应用列表中的地球图标，即可在浏览器中打开服务。该 URL 是私有的：只有登录 IronFlock 且有权访问该设备的用户，或携带 IronFlock 账户 API 密钥的请求才能打开它；除非该端口被切换为公开（仅限 HTTP 和 HTTPS 端口），此时任何人都可以访问——例如云端 Webhook。
• TCP/UDP 端口：分配一个远程端口号并在设置中显示。使用此端口连接您的客户端应用（例如 VNC 查看器、TIA Portal）。

地球图标

当隧道处于活动状态时，设备应用卡片的地图视图和应用列表中会显示一个地球图标。点击它将打开主远程访问 URL（即在端口模板中标记为 main: true 的端口）。

停用隧道

在应用设置的 Remote Access 部分切换关闭隧道。隧道的 URL 或远程端口将立即失效。

审计日志

每次隧道的激活和停用都会记录：

• 谁激活或停用了隧道
• 何时执行了操作
• 哪个端口受到影响

此外，隧道的实际使用情况（通过代理的连接）也会被记录。此审计记录可在设备设置的审计日志面板中查看。

所需权限

要开启或关闭隧道、将端口设为公开或预留端口，用户需要对设备具有网络权限。项目所有者和添加该设备的用户默认拥有此权限。