Dosáhněte privátních sítí — a stáhněte soubory pro zařízení.
VPN připojení (IPsec / IKEv2, SSTP nebo WireGuard, role klient nebo server) jsou ve stejném řízeném katalogu jako SSH a Ansible. U serverového připojení v administraci jednou vygenerujete tajemství a pak stáhnete hotové profily a návody podle zařízení: iPhone, Android, Windows a Ubuntu. Typická cesta: nejdřív brána, potom SSH, playbooky nebo Windows připojení na druhé straně.
Co VPN poskytuje
Konektor VPN. Připojení uvidí i lidé, kteří v katalogu jen čtou; zakládat, měnit a otáčet je smí administrátor. Certifikáty, klíče a hesla zůstávají v trezoru — ne v textu procesu. Dostupné tam, kde je konektor nasazený a účet má oprávnění.
IPsec, SSTP, WireGuard
Podporované protokoly jsou IPsec (IKEv2), SSTP a WireGuard. Záznam připojení má navíc roli klient nebo server.
Profily z administrace
Z připojení VPN stáhnete konfigurace a instalační příkazy. Tajemství vznikají nebo se otočí tlačítkem Vygenerovat / Znovu vygenerovat — ukládají se do trezoru, ne do chatu.
Síťová cesta
VPN je cesta k privátním hostům. Nenahrazuje SSH profily, seznam povolených Ansible playbooků ani produktový audit.
Otestujte bránu
Ověřte připojení z administrace, než na něm automatizovaný proces závisí. Nedostupná brána je první selhání, ne tiché přeskočení.
Otočení tajemství
Nové vygenerování nahradí certifikáty, klíče i hesla. Starší iPhone profily, soubory .conf i CA pak přestanou fungovat, dokud si je lidé nestáhnou znovu.
Pak SSH, Ansible nebo Windows připojení
Po zvednutí tunelu běží řízené SSH profily, Ansible playbooky a WinRM/PSRP připojení na dosažitelných počítačích.
Stažení profilů
U VPN serveru v administraci: nejdřív Vygenerovat tajemství, potom Stáhnout. Soubory jsou seskupené podle zařízení. Po novém vygenerování staré stažené soubory přestanou platit a lidé si musí nainstalovat nové. Generování platí pro serverové připojení; záznam v roli klienta serverové tajemství netočí.
iPhone
IKEv2: nainstalujete profil .mobileconfig (heslo je uvnitř). WireGuard: oficiální aplikace a stažený .conf. SSTP na iPhonu není — použijte IKEv2 nebo WireGuard.
Android
IKEv2: strongSwan nebo systémová VPN, u vlastní CA s importem certifikátu. WireGuard: oficiální aplikace a stažený .conf.
Windows
IKEv2 a SSTP: import CA a přidání VPN (SSTP obvykle hostname:8443). WireGuard: oficiální aplikace a import .conf. Instalační příkazy jsou ve stažení.
Ubuntu
IKEv2 a SSTP: příkazy NetworkManager ve stažení. WireGuard: skript wg-quick a .conf. Koncový bod je veřejný VPN hostitel, ne adresa loopback.
Prozkoumejte dál
SSH
SSH připojení drží hostitele, port, uživatele a klíče v trezoru. Proces spouští povolené příkazové profily. Volný vzdálený příkaz je vypnutý; používá se profil.
WinRM / PSRP
WinRM a PowerShell Remoting (PSRP) jsou jedna rodina Windows konektoru. Uložíte hostitele, vyberete WinRM nebo PSRP, hesla a certifikáty necháte v trezoru a pak otestujete cestu nebo spustíte povolené Windows Ansible booky.
Terraform
Terraform připojení míří na moduly, které máte na seznamu povolených. Proces umí validate, plan, apply a show. Destroy zůstane vypnutý, dokud ho připojení nepovolí a člověk neschválí. Typická práce: VM na Proxmoxu, nasazení nebo upgrade stacku, příprava prostředí. Přihlašovací údaje poskytovatele — včetně Proxmox API tokenů — zůstávají v trezoru účtu. Běh může být lokální, nebo přes existující SSH připojení.
Ansible
Ansible připojení váže seznam strojů a playbooky do řízených kroků procesu. Běh používá seznam povolených playbooků, tajemství v trezoru a pravidla účtu. Z chatu nejde spustit libovolný playbook.
Jste připraveni posunout AI dál než k chatbotu?
Vytvořte AI, které rozumí vašemu byznysu, pracuje s vašimi znalostmi, řídí se vašimi procesy a dokáže práci skutečně dokončit. Vy přitom rozhodujete, jaké akce jsou povolené, kdy má zasáhnout člověk a kolik prostředků může AI spotřebovat.