Qarvix құжаттамасы

Qarvix ашық wiki-нің картасы. Төмендегі бөлімдер қажетті тақырыпты жылдам табуға көмектеседі: алғашқы құрылғыны қосудан бастап желілік маршруттарға, журналдарға, лицензиялауға және диагностикаға дейін.

Wiki картасы

Бастау

Құрылғыларды жылдам қосу

Басқарылатын роутерді немесе статикалық WireGuard-клиентін қосуға арналған қадамдық маршрут.

Жабдық

Қолдау көрсетілетін жабдық

Қазір қандай құрылғыларға қолдау көрсетіледі және OpenWrt-те жаңа жабдық қаншалықты жылдам қосылады.

Схемалар

Қосу схемалары

SIM, роутер, hub, LAN-ішкі желілер, камералар, құрылғылар API-і және датчиктер.

Негіз

Qarvix-тағы алғашқы қадамдар

Панельге кіргеннен кейінгі ең қысқа жол: ұйым, желі, құрылғы, қолжетімділік және байланысты тексеру.

Құрылым

Ұйымдар мен желілер

Клиенттерді, филиалдарды, командаларды, желілер мен құрылғыларды жауапкершілік шектері бойынша қалай бөлу керек.

Қолжетімділік

Пайдаланушылар, рөлдер және SSO

Шақырулар, рөлдер, 2FA, API-токендер, OIDC SSO және қызметкер немесе мердігер қолжетімділігін қайтарып алу.

Түйіндер

Құрылғылар және VPN-мекенжайлар

Басқарылатын құрылғылар, статикалық клиенттер, қосылым токендері, VPN IP және статустар.

Желілер

Желілер, маршруттар және ACL

Желі қатысушылары, exit node, peer mesh, subnet routes және түйіндер арасындағы қолжетімділік ережелері.

Интеграциялар

Туннель арқылы құрылғылар API-і

Роутер артындағы камералардың, PLC-дің, датчиктердің, есептеу аспаптары мен сервистердің жергілікті API-іне қолжетімділік.

Бақылау

Журналдар мен есептер

Әрекеттер аудиті, құрылғылар журналы, қосылым оқиғалары және оқиғаларды талдауға арналған материалдар.

Коммерция

Лицензиялау

Лицензия принциптері, лимиттер, ұзарту, лицензия күйі және шарттық талаптар.

Тұйық контур

Offline-орналастыру

Интернетке тұрақты қолжетімділіксіз оқшауланған орталарда Qarvix-ты орнату және пайдалану.

Қолдау

Диагностика және типтік мәселелер

WSS, WireGuard, маршруттар, VPN IP, LAN/API және қолжетімділік құқықтары бойынша тексерулер.

Qarvix капот астында қалай жұмыс істейді

Төмендегі нақты схема жүйенің техникалық механикасын көрсетеді: оператор HTTPS/REST арқылы жұмыс істейді, роутер агенті WSS-басқару арнасын ұстайды, пайдаланушы трафигі WireGuard UDP бойынша жүреді, ал hub - контроллер хостындағы WireGuard-интерфейсі.

Нақты схема

Басқару контуры, hub, агент және статикалық клиент

Схема control plane мен data plane-ді араластырмауға көмектеседі: WSS - командаларға, конфигурацияға және агенттің heartbeat-іне, WireGuard UDP - қорғалған пайдаланушы трафигіне қажет.

Негізгі мағынасы: басқарылатын роутер бір контурмен екі байланыс ұстайды - командалар мен конфигурацияға WSS, трафикке WireGuard. Статикалық клиентте тек WireGuard болады, сондықтан оның online-статусы агенттің heartbeat-і бойынша емес, hub-тағы handshake-тің жаңалығы бойынша анықталады.

Көптілділік

Бұл бет қазақ тілінде. Мазмұны сол құрылымды және сурет жолдарын сақтай отырып, орыс тіліндегі нұсқамен қатар жүргізіледі - жаңа мақала қосылғанда екі тілде де жаңартылады.