Tarmogʻingizdan tashqaridan kirish
Kimlar uchun: IT administrator (tarmoq) va ish maydoni administratorlari (qaror) · Vaqt: avval qaror, soʻng taxminan bir soatlik tarmoq ishi
Kompaniyangiz uchun qaror
Serveringiz kompaniya tarmogʻi ichida joylashgan. Birinchi elektron imzo soʻrovini yuborishdan, veb-formani eʼlon qilishdan yoki uydan ishlaydigan xodimlarni taklif qilishdan oldin bu tarmoqdan tashqarida kimlar serverga kira olishi kerakligini hal qiling.
Serverga kimlar kirishi kerak
| Kim | Nimani ochadi | Havola |
|---|---|---|
| Ofisdagi hamkasblar | Butun ish maydoni | Veb-manzilingiz |
| Uyda, safarda yoki telefondan ishlaydigan hamkasblar | Butun ish maydoni, xatlardagi taklif va parol havolalari, ovozli suhbatlar | Veb-manzilingiz |
| Tashqi imzolovchilar (mijozlar, hamkorlar) | Elektron imzo soʻrovlari | /sign/… |
| Veb-sayt tashrifchilari | Lidlarni yigʻish formalari va veb-murojaat (hodisa) formalari | /f/… |
| Ommaviy havola orqali soʻrovnomada qatnashuvchilar | Eʼlon qilingan soʻrovnomalar | /s/… |
| Xat oluvchilar | Kampaniya xatlaridagi obunadan chiqish havolasi | /unsubscribe/… |
Diqqat
Agar serverga faqat ofis tarmogʻi ichidan kirish mumkin boʻlsa, bu havolalar undan tashqaridagilar uchun ochilmaydi: imzolovchilar imzolay olmaydi, formalar orqali yuborilgan maʼlumotlar yoʻqoladi, masofadan ishlaydigan hamkasblar esa tizimga kira olmaydi.
Variantni tanlang
| Variant | Kimga mos | IT nima qiladi |
|---|---|---|
| A. Faqat ofis | Hamma joyida ishlaydi; tashqi imzolovchilar va ommaviy formalar yoʻq | Hech narsa. Ommaviy formalar, ommaviy soʻrovnomalar va tashqi elektron imzolardan foydalanmang. |
| B. Xodimlar uchun VPN | Masofadan ishlaydigan hamkasblar, tashqi tashrifchilar yoʻq | Hamkasblar avval kompaniya VPN iga ulanadi. VPN tarmogʻidan serverning 80/443 portlariga, ovozli suhbatlar uchun esa TCP 7881 / UDP 7882 ga ruxsat bering. |
| C. Faqat ommaviy sahifalarni eʼlon qilish | Tashqi imzolovchilar, veb-sayt formalari va soʻrovnomalar | Kompaniyangiz reverse proxy yoki DMZ i quyidagi ommaviy yoʻllarnigina HTTPS bilan ommaviy nom ostida eʼlon qiladi. Ish maydonining qolgan qismi ichkarida qoladi. |
| D. Butun ish maydonini eʼlon qilish | Hamma, istalgan joydan, VPN siz | Serverni HTTPS bilan ommaviy nom ostida eʼlon qiling. Yagona kirishni yoki qatʼiy seans qoidalarini yoqing va serverni doim yangilab boring. |
B va C koʻpincha birga qoʻllanadi: xodimlar VPN dan foydalanadi, faqat ommaviy sahifalar eʼlon qilinadi.
C varianti: eʼlon qilinadigan yoʻllar
| Yoʻl | Kim foydalanadi |
|---|---|
/sign/ | Elektron imzo sahifalari va imzolangan hujjatlarni yuklab olish |
/f/ | Lidlarni yigʻish va veb-murojaat formalari |
/s/ | Ommaviy soʻrovnomalar |
/unsubscribe/ va /api/unsubscribe | Kampaniya xatlaridagi obunadan chiqish havolalari va pochta ilovalaridagi bir bosishda obunadan chiqish tugmasi |
/api/storage/file | Imzolovchi ochadigan hujjat (har bir havola imzolangan va muddati tugaydi) |
/_next/ va /pdf.worker.min.js | Bu sahifalarga kerakli sahifa kodi, uslublar, shriftlar va PDF koʻruvchi |
Bu yoʻllarni asl host nomini saqlagan holda serverning oddiy veb-manziliga (443-port) yoʻnaltiring. Har bir sahifani kompaniya Wi-Fi tarmogʻidan tashqaridagi telefondan sinab koʻring.
Majburiy
Xatlardagi havolalar Ish maydoni sozlamalari › Pochta serveri boʻlimidagi Veb-manzildan foydalanadi. C yoki D variantida uni ommaviy HTTPS nomiga oʻzgartiring, shunda elektron imzo va soʻrovnoma havolalari hamma uchun ishlaydi.
Maslahat
Veb-forma havolasi brauzeringizdagi manzil asosida tuziladi. Formadagi Nusxalash tugmasini bosishdan oldin Digital Workspace ni ommaviy nomi orqali oching, soʻng havolani veb-saytingizga joylang.
Hech qachon eʼlon qilmang
- 3000-port. U oddiy http boʻlib, HTTPS ni chetlab oʻtadi. "Xavfsizlik va ekspluatatsiya nazorat roʻyxati" maqolasiga qarang.
- Maʼlumotlar bazasi yoki serverning ichki portlari. Faqat veb-portlar (va VPN foydalanuvchilari uchun ovozli suhbat portlari) kerak.
Bu maqolalar yangilangandan soʻng oʻz serveringizdagi Bilimlar bazasida ham mavjud.