Monitoring ASIC-ova

Monitoring ASIC-ova

Pregled Ključevi Podešavanja Sertifikat
Učitavanje…

Ključevi za agente

Svaki agent (računar na lokaciji) koristi svoj ključ. Napravi ključ ovde, kopiraj ga i nalepi u prozor agenta.

Napravi novi ključ

Ključ je napravljen. Kopiraj ga sada i nalepi u agenta. Posle ovoga se više ne prikazuje celi.

Podaci koji trebaju agentu

Adresa servera (upiši u agenta jednu od njih):

Otisak sertifikata (agent ga sam zapamti pri prvom povezivanju, ovde ga možeš uporediti):

Postojeći ključevi

Sertifikat (uklanjanje upozorenja)

HTTPS nije uključen na ovom serveru, pa nema upozorenja ni sertifikata.

Upozorenje o sertifikatu u browseru

Browser javlja da veza „nije bezbedna“ zato što server ima sopstveni sertifikat. Veza je pri tom šifrovana, pa upozorenje ne znači opasnost. Da nestane, jednom uvezi sertifikat na svakom računaru ili telefonu sa kog otvaraš server.

Preuzimanje ne uspeva? Prikaži tekst sertifikata

Klikni Kopiraj tekst, otvori program za tekst (Text Editor / Notepad), nalepi i sačuvaj kao monitoring-server.crt (tip fajla: svi fajlovi).

Otisak sertifikata:

Chrome / Chromium (Linux)
  1. Preuzmi sertifikat (dugme iznad).
  2. U browseru otvori chrome://settings/certificates (ili Podešavanja → Privatnost i bezbednost → Bezbednost → Upravljanje sertifikatima).
  3. Kartica Authorities (Organi za sertifikate) → Import → izaberi preuzeti monitoring-server.crt.
  4. Štikliraj Trust this certificate for identifying websites → OK.
  5. Potpuno zatvori browser i otvori ga ponovo.
Firefox (Linux, Windows, Mac)
  1. Preuzmi sertifikat.
  2. Podešavanja → Privatnost i bezbednost → na dnu Certificates → View Certificates.
  3. Kartica Authorities → Import… → izaberi preuzeti fajl.
  4. Štikliraj Trust this CA to identify websites → OK.
  5. Zatvori browser i otvori ga ponovo.
Windows (Chrome, Edge)
  1. Preuzmi sertifikat, pa ga dvaput klikni.
  2. Install Certificate… → Current User → Next.
  3. Place all certificates in the following store → Browse… → Trusted Root Certification Authorities → OK → Next → Finish.
  4. Na upozorenje odgovori Yes. Zatvori browser i otvori ga ponovo.
Mac
  1. Preuzmi sertifikat i dvaput ga klikni (otvara se Keychain Access).
  2. Nađi sertifikat „monitoring“, dvaput ga klikni, otvori Trust i izaberi Always Trust. Upiši lozinku računara.
Android
  1. Preuzmi sertifikat u telefon.
  2. Podešavanja → Bezbednost → Šifrovanje i akreditivi (Encryption & credentials) → Install a certificate → CA certificate → Install anyway → izaberi fajl.

Upozorenje nestaje samo kad server otvaraš adresom koja je u sertifikatu (njegova LAN adresa, kao do sada). Ako se adresa servera promeni (npr. rutera dodeli drugu), upozorenje se vraća; zato je dobro da računar sa serverom ima stalnu adresu na ruteru.

Podešavanja

Telegram alarmi

Token napraviš kod @BotFather u Telegramu (/newbot), a svoj Id dobiješ od @userinfobot. Pošalji svom botu bilo koju poruku pre testa.

Kad se javlja alarm

Kvačica znači da se to obaveštenje šalje. Bez kvačice se ne šalje ništa. 0 sekundi = odmah.

Dvostepena prijava (Google Authenticator)

Uz lozinku server traži i šestocifreni kod iz aplikacije na telefonu (Google Authenticator, Microsoft Authenticator, Aegis...). Kod se menja na svakih 30 sekundi.

1. U aplikaciji dodirni + → Enter a setup key (Unesi ključ za podešavanje). Ime: Monitoring, tip: Time based. Upiši ovaj ključ:

Otvori u aplikaciji (na telefonu)

2. Upiši kod koji aplikacija sada prikazuje:

Dvostepena prijava je uključena.

Da je isključiš, upiši lozinku i trenutni kod:

Izgubio si telefon? Na računaru sa serverom, u terminalu: sudo -u monitoring-server env MONITOR_DB=/var/lib/monitoring-server/monitor.db python3 /opt/monitoring-server/server.py --reset-2fa

Promena lozinke

Iza proksija (Caddy)

Ako server otvaraš preko Caddy-ja (reverse proxy), upiši ovde adresu računara sa Caddy-jem. Tada server za zaštitu od pogađanja lozinke vidi stvarnu adresu posetioca, a ne adresu Caddy-ja. Server veruje tom podatku samo kad veza dolazi sa upisane adrese. Više adresa odvoji zarezom. Ostavi prazno ako nema proksija.