Мы изменили механизм обмена данными доступа к серверу клиента, потому что безопасность вашего сервера является для нас приоритетной задачей. Вам больше не нужно передавать пароль от сервера в открытом виде, он не сохраняется в истории переписки и т.д.
Начиная с релиза 5.19 программного обеспечения ISPsystem, чтобы открыть доступ к серверу команде поддержки достаточно включить опцию Разрешить доступ поддержке непосредственно в интерфейсе панели управления.
Опция находится в разделе Настройки системы. Указанный раздел доступен в каждой панели управления на уровне доступа root.
Если по какой-то причине нет возможности перейти в интерфейс панели управления, то для активации ключа выполните в консоли следующую команду:
/usr/local/mgr5/sbin/licctl enable ispmgr support access
CODE
Пояснения
ispmgr — короткое имя панели управления.
Как это работает?
Панель управления активирует SSH-ключ службы поддержки на вашем сервере, что позволит команде ISPsystem подключаться к вашему серверу по ключу.
Почему это безопасно?
ключ на сервер попадает в момент получения лицензии, а не в момент включения опции Разрешить доступ поддержке. Это исключает перехват и подмену запроса злоумышленником;
ключ зашифрован и активируется только когда вы это разрешаете;
не смотря на то, что на сервере ключ один, для каждого сотрудника поддержки доступ определяется персонально;
доступ к серверу, где находится приватный ключ команды ISPsystem, возможен только с нескольких определенных IP-адресов компании и только определённому кругу сотрудников, которые допущены к работе с серверами клиентов.
Дополнительные меры безопасности
После того, как команда поддержки завершит работы на сервере, отключите опцию Разрешить доступ поддержке.
Доступ будет автоматически отключён через семь дней.
Cookie Notice
Мы используем cookie-файлы на сайте. Подробнее о целях в нашей политике cookie.