LPRA · Удалённый доступ

Настройки

{{if .Error}}
{{.Error}}
{{end}}

Установка на новую машину

Выполните на Linux-клиенте под root. Скрипт сам скачает бинарник, поставит сервис и зарегистрирует машину.

{{.InstallShort}}
Полные варианты (секрет в команде)
{{.InstallCurl}}
{{.InstallWget}}

Без переменных окружения скрипт спросит секрет интерактивно: curl -fsSL {{.Host}}/install.sh | sudo sh

Адрес хоста

URL, на который звонят агенты. Подставляется в скрипт установки.

Прямой туннель (tcp/udp проброс)

{{if not .TunnelDefault}}

Прямой туннель отключён при запуске сервера (пустой -tunnel / LPRA_TUNNEL_ADDR).

{{else}}

Адрес, к которому агенты подключаются для проброса в режимах tcp/udp. Агенты забирают его с панели сами - при подключении и при каждом опросе, так что смена применяется без переустановки. Хост можно оставить пустым (тогда берётся хост из адреса панели) или указать IP/другое имя.

Сейчас сервер слушает порт {{.TunnelPort}} (tcp и udp). При смене порта сервер сразу начинает слушать новый, агенты переподключаются в течение ~30 секунд, правило ufw переносится. Агенты старше 0.0.3 и агенты с заданными TUNNEL_ADDR/TUNNEL_PORT адрес с панели не берут.

{{end}}

Enroll-секрет

Общий секрет для регистрации новых агентов.

{{.Secret}}

Администраторы

{{range .Admins}} {{end}}
{{.Username}}

Firewall (ufw)

{{if not .UfwInstalled}}

ufw не установлен на хосте - интеграция недоступна.

{{else if not .UfwRunnable}}

ufw установлен, но сервер не может им управлять (нужны права root). Запустите сервер под root или настройте sudo для ufw.

{{else}}

Статус ufw: {{if .UfwActive}}активен{{else}}выключен{{end}} · Интеграция: {{if .UfwEnabled}}включена{{else}}выключена{{end}}

При создании правила проброса порт открывается в ufw автоматически (для tcp/udp - также порт туннеля{{if .TunnelPort}} {{.TunnelPort}}{{end}}); для http-проброса открывается tcp-порт хоста. Порты правил, слушающих только 127.0.0.1, не открываются.

{{if .UfwError}}
Последняя команда ufw завершилась ошибкой: {{.UfwError}}
{{end}}
{{if .UfwRules}}

Правила, созданные панелью

{{range .UfwRules}} {{end}}
{{.Port}}/{{.Proto}} {{if .Manual}}вручную{{else if .RuleID}}проброс{{else}}туннель{{end}}
{{else}}

Панель пока не открывала портов в ufw.

{{end}} {{if and .UfwActive .UfwEnabled}}

Открыть порт вручную

Такое правило не привязано к пробросу и остаётся, пока его не отменить здесь.

{{end}} {{end}}

LPRA сервер · версия {{.ServerVersion}}