Zarządzanie tunelami

Zainstalowanie aplikacji na urządzeniu produkcyjnym włącza tunel każdego portu z jej szablonu portów. Użytkownicy z uprawnieniem Sieć na urządzeniu mogą dezaktywować i ponownie aktywować tunele z ustawień aplikacji urządzenia.

Aktywowanie tunelu

1. Otwórz urządzenie w projekcie.
2. Znajdź działającą aplikację na liście aplikacji.
3. Kliknij ikonę ustawień.
4. Przejdź do sekcji Zdalny dostęp.
5. Przełącz tunel ON dla pożądanego portu.

Po aktywowaniu:

• Porty HTTP/HTTPS: Generowany jest URL w domenie tuneli. Kliknij URL lub ikonę kuli ziemskiej na liście aplikacji urządzenia, aby otworzyć usługę w przeglądarce. Jest on prywatny: otwiera się tylko dla użytkowników zalogowanych do IronFlock, którzy mają dostęp do urządzenia, lub dla żądań zawierających klucz API konta IronFlock — chyba że port zostanie przełączony na Publiczny (tylko porty HTTP i HTTPS), co wpuszcza każdego, na przykład webhook z chmury.
• Porty TCP/UDP: Alokowany jest numer portu zdalnego i wyświetlany w ustawieniach. Użyj tego portu z aplikacją klienta (np. przeglądarka VNC, TIA Portal).

Ikona kuli ziemskiej

Gdy tunel jest aktywny, na karcie aplikacji urządzenia pojawia się ikona kuli ziemskiej. Kliknięcie otwiera główny URL zdalnego dostępu (port oznaczony main: true w szablonie portów).

Dezaktywowanie tunelu

Przełącz tunel OFF w sekcji Zdalny dostęp ustawień aplikacji. URL tunelu lub jego port zdalny natychmiast przestaje działać.

Uruchomienia deweloperskie

Uruchomienie aplikacji ze środowiska IDE w chmurze to uruchomienie deweloperskie. Włącza ono tunel dla każdego portu z szablonu portów w twoim obszarze roboczym, w postaci z ostatniego builda. Tunele istnieją, dopóki aplikacja działa, a menu boczne IDE pokazuje przycisk Otwórz dla każdego portu http i https.

Tunel portu http lub https mogą otworzyć tylko użytkownicy z uprawnieniem Programowanie na urządzeniu. Nie ma on przełącznika Publiczny.

Jak każdy tunel TCP i UDP, tunel portu tcp lub udp nie jest chroniony logowaniem: każdy, kto zna adres, może się połączyć.

Aby wyłączyć i ponownie włączyć tunel portu, otwórz Ustawienia projektu, następnie Aplikacje w środowisku deweloperskim, aplikację i urządzenie. Port, który wyłączysz, pozostaje wyłączony także w kolejnych uruchomieniach i buildach.

Rejestrowanie audytu

Każda aktywacja i dezaktywacja tunelu jest rejestrowana:

• Kto aktywował lub dezaktywował tunel
• Kiedy wystąpiła akcja
• Który port był zainteresowany

Dodatkowo faktyczne użycie tunelu (połączenia przez proxy) jest rejestrowane. Ten ślad audytu jest dostępny w ustawieniach urządzenia pod panelem dziennika audytu.

Wymagane uprawnienia

Aby włączyć lub wyłączyć tunel, ustawić port jako publiczny lub zarezerwować port, użytkownik potrzebuje uprawnienia Sieć dla urządzenia. Właściciel projektu i użytkownik, który dodał urządzenie, mają je domyślnie. Tunele uruchomienia deweloperskiego wymagają zamiast tego uprawnienia Programowanie, zarówno do przełączania, jak i do otwierania tunelu http lub https.