Biztonságos távoli elérés a Niagara rendszeréhez? Bemutatjuk hogyan lehetséges!
Bár a legtöbb weboldal használ SSL-t, sok esetben ez alól kivételt képeznek az épületfelügyeleti rendszerek. Az SSL tanúsítványok ingyenesek, és számos előnyt kínálnak, amelyeket talán Ön sem használ ki. Nem csak a nyilvánvaló biztonsági előnyökről van szó, hanem a gyorsítótárazásról, megbízhatóságról, és a látogatók biztonságérzetéről, amikor felkeresik az oldalt.
Ha szeretne többet megtudni erről a témáról, akkor egy ingyenes regisztráció után tovább olvashatja a cikket.
A konfiguráció elkezdése előtt a következőkre lesz szüksége:
Hozzon létre egy Cloudflare fiókot (INGYENES)
Niagara alapú vezérlő vagy Web Supervisor
Tűzfalhoz való hozzáférés statikus IP-címmel
Domain név DNS admin jogokkal
1. Regisztráljon a Cloudflare szolgáltatására
A Cloudflare INGYENES, és világszerte számos adatközponttal rendelkezik. Amikor egy látogató betölt egy oldalt, a legközelebbi adatközpont végzi az adatok továbbítását a dinamikus gyorsítótárazási képességeivel. Ezt a későbbiekben bemutatjuk. Ezeken túl számos opcióval rendelkezik a szolgáltatás, beleértve az analitikát is.
2. JACE vagy Web Supervisor
A JACE vagy a Web Supervisor beállítása során győződjön meg róla, hogy a HTTPS engedélyezve van a WebService konfigurációjában:
3. Tűzfalhoz való hozzáférés és statikus IP-cím
Hozzáférés szükséges a tűzfalhoz (routerhez), hogy engedélyezhesse a külső forgalmat a JACE vagy a Web Supervisor felé. Egy nagyon egyszerű szabálynak HTTPS esetében hasonló módon kell kinéznie (példánkban Teltonika router szerepel):
Ez lényegében azt jelenti, hogy a bejövő forgalomnak a 443-as (HTTPS) porton kell áthaladnia a 192.x.x.x szerverre, ami egy belső IP-cím. Ez az eszköz hallgat a bejövő kérésekre szintén a 443-as porton. Az esetünkben ez a Niagara alapú vezérlő vagy a Web Supervisor lesz.
Egy statikus külső IP-cím elegendő. A legtöbb internetszolgáltató általában egy egyszeri költség ellenében biztosítja ezt. Ezt a statikus IP-t később fogjuk használni, amikor módosítjuk a domain DNS beállításait.
Annak ellenőrzéséhez, hogy helyesen működik-e, írja be a böngészőbe a külső IP-címet. Ekkor látnia kell a rendszer bejelentkezési oldalát.
4. Cloudflare konfiguráció
Az utolsó lépés a Cloudflare beállítása. Jelentkezzen be a domain szolgáltatójához (például nethely.hu), és kattintson a DNS-beállítások kezelésére a névszerverek módosításához. A Cloudflare megadja a beállítandó névszervereket a regisztrációkor. Ez a folyamat 2–24 órát is igénybe vehet, de akár szinte azonnal érvénybe is léphet:
Jelentkezzen be a Cloudflare fiókjába, és adjon hozzá egy új webhelyet (a már meglévő domain-jére lesz itt szükség). Ezután több lehetőséggel fog találkozni, de a DNS-beállításokkal fogunk kezdeni:
Kattintson a DNS-re. Remélhetőleg már a DNS-beállítások érvénybe léptek. Adjon hozzá egy új "A" rekordot. Az "A" rekordot a Niagara station külső IP-címére kell állítanunk, amit korábban beállítottunk. A példában egy aldomaint állítottunk be a saját külső IP-címünkre, például a demo a x.x.x.x-re mutat, tehát a https://demo.xxxxxx.hu böngészőbe történő beírásakor a névfeloldás ennek megfelelően történik.
Változtassa meg az SSL tanúsítvány beállítását a "Full" opcióra, a "Full (Strict)" helyett:
Előnyök:
Nemcsak az ügyfeleinek nyújthat biztonságosabb hozzáférést, hanem gyorsítótárazást is kaphat. Ezek mellett figyelemmel kísérheti rendszerének elérési statisztikáit is.
A vezeték nélküli mesh hálózatok magas szintű biztonságot kínálnak, például erős AES-titkosítást használnak az adatok védelme érdekében. Az IPv6 alapú hálózatok további biztonsági mechanizmusokat is támogathatnak.
Reméljük a fenti leírás segít Önnek, hogy biztonságosabb és ezzel még jobb szolgáltatást nyújthasson ügyfeleinek.
Ha szeretne többet megtudni az SSL tanúsítványokról, lépjen kapcsolatba a SmartNode csapatával a lenti elérhetőségek egyikén!
(Forrás: Cloudflare, SmartNode Kft, Freepik)
Bármilyen kérdéssel keressenek Minket bizalommal!
Vegye fel velünk a kapcsolatot, és legyen szerződött partnerünk, hogy még több értékes információval gazdagodjon. Partnereink számára további technikai hírleveleket, programozási segédleteket és kész sablonokat biztosítunk az általunk értékesített legtöbb eszközhöz.
További, az Önök számára hasznos eszközöket talál az alábbi linkek egyikére kattintva:
Hozzászólások