Различия
Показаны различия между двумя версиями страницы.
| Предыдущая версия справа и слеваПредыдущая версияСледующая версия | Предыдущая версия | ||
| ru:h2k:doc:5 [2023/07/25 04:46] – anel | ru:h2k:doc:5 [2023/07/31 08:05] (текущий) – anel | ||
|---|---|---|---|
| Строка 4: | Строка 4: | ||
| * защита от несанкционированного физического доступа к информации; | * защита от несанкционированного физического доступа к информации; | ||
| * привязка к хосту, на котором запущена виртуальная машина; | * привязка к хосту, на котором запущена виртуальная машина; | ||
| - | * внешние исходящие сетевые правила позволяют связь только с 3мя фиксированными нодами (HTTPS), 2мя [[ru: | + | * внешние исходящие сетевые правила позволяют связь только с 3мя фиксированными нодами (HTTPS), 2мя [[ru: |
| * внешние входящие сетевые правила позволяют только SSH подключение к консоли; | * внешние входящие сетевые правила позволяют только SSH подключение к консоли; | ||
| * консоль авторизует по Open SSL сертификатам; | * консоль авторизует по Open SSL сертификатам; | ||
| Строка 19: | Строка 19: | ||
| ====Создание BlackBox==== | ====Создание BlackBox==== | ||
| - | * Создание образа на [[ru: | + | * Создание образа на [[ru: |
| * Перенос образа на рабочую площадку; | * Перенос образа на рабочую площадку; | ||
| - | * [[ru: | + | * [[ru: |
| * Администрирование на стадии начальной настройки Domino осуществляется с соседней чистой машины; | * Администрирование на стадии начальной настройки Domino осуществляется с соседней чистой машины; | ||
| Строка 39: | Строка 39: | ||
| * В адресной книге кросссертификаты только 2х Управляющих серверов; | * В адресной книге кросссертификаты только 2х Управляющих серверов; | ||
| * Шифрование трафика на уровне сетевых портов Domino; | * Шифрование трафика на уровне сетевых портов Domino; | ||
| + | |||
| ---- | ---- | ||
| - | BB имеет доступ только к трем фиксированным нодам, которые находятся на существующих 2х серверах и собраны с базового исходника нод. Любой человек может настроить ноду под себя в силу общедоступности ее кода, и то, что ВВ обращается только к ноде сервиса Н2К, гарантирует, | + | |
| + | [[ru: | ||
| Но публичные ноды могут подключиться к одной из трех фиксированных нод, являющейся внешней. Однако на ней ничего не хранится, | Но публичные ноды могут подключиться к одной из трех фиксированных нод, являющейся внешней. Однако на ней ничего не хранится, | ||