Удаленный доступ для управления сервером
Last updated
Last updated
Существует несколько способов удаленного доступа к меню сервера:
Подключение к локальному меню осуществляется по SSH. Для организации доступа из локальной сети к меню сервера необходимо выполнить следующие действия.
Разрешить подключение по SSH. Для этого перейдите в меню Сервисы -> Дополнительно и активируйте пункт Доступ из локальных сетей.
Подключиться к серверу с помощью любого SSH-клиента (например, PuTTY), используя 22 порт. Необходимо указать логин root и пароль локальной консоли (можно изменить на странице управления удаленным доступом по SSH, нажав кнопку Изменить пароль). Используйте команду ideco-local-menu для запуска меню, команду mc – для запуска файлового менеджера.
Для подключения по SSH из интернета к локальному меню сервера необходимо выполнить следующие действия.
Разрешить подключение по SSH из Интернета. Для этого перейдите в меню Правила доступа -> Администраторы -> Удаленный доступ по SSH и активируйте пункт Доступ из внешних сетей.
Подключиться к серверу с помощью любого SSH-клиента (например, PuTTY), используя 22 порт. Необходимо указать логин root и пароль локальной консоли (можно изменить на странице управления удаленным доступом по SSH, нажав кнопку Изменить пароль). Используйте команду ideco-local-menu для запуска меню, команду mc – для запуска файлового менеджера.
В целях безопасности прямой доступ к веб-интерфейсу управления Ideco UTM из сети Интернет по умолчанию запрещен. Вы можете использовать один из способов, указанных ниже.
Включить доступ из сети интернет к личному кабинету и веб-интерфейсу администрирования Ideco UTM можно в модуле Сервисы -> Обратный прокси -> Системные записи.
Добавьте домен (только домен, без добавления URL) в Путь до адреса в системную запись Web интерфейс UTM на внешнем интерфейсе. А затем включите эту запись.
Несколько минут может потребоваться для автоматического получения сертификата в Let’s Encrypt. После чего можно будет заходить через веб-браузер на настроенный вами домен.
Необходимо создать VPN-подключение к серверу, например, по IKEv2/IPSec или SSTP.
Затем можно войти в веб-интерфейс по первому IP-адресу основного локального интерфейса сервера.
Для подключения к веб-интерфейсу, необходимо выполнить следующие действия:
Включите доступ к серверу по SSH в разделе Правила доступа ->
Администраторы -> Удалённый доступ по SSH -> Доступ из внешних сетей.
Подключиться к серверу с помощью любого SSH-клиента (например,
PuTTY), используя 22 TCP порт. Необходимо указать логин root
и пароль, который был назначен для доступа к локальной консоли.
В параметрах подключения укажите порт для создания туннеля. В качестве Destination используйте первый IP-адрес основного локального интерфейса Ideco UTM.
Затем можно зайти в веб-интерфейс по адресу https://127.0.0.1:8000/