# Управление в команде

Участники команды управляют своими устройствами, токенами и точками выхода в разделе **Mesh**. Администраторам и владельцам команды доступен ещё раздел **Команда → Mesh VPN**: в нём собраны устройства и настройки всей команды.

> **Подсказка.** Этот раздел доступен **Основателю**, **Владельцам** и **Администраторам**.

В личной команде этого раздела нет: всё настраивается на страницах **Mesh**.

## Устройства

В [разделе](https://my.tuna.am/team_mesh_devices) видны все устройства команды: имя, владелец, метка окружения, ОС, Mesh IP, транспорт и последняя активность.

![Раздел «Устройства в Mesh VPN»: счётчики устройств онлайн и точек выхода, список устройств всех участников](/docs/img/mesh/team-devices.webp)

Здесь можно:

* поменять [метку окружения](https://tuna.am/docs/mesh.md#environment) устройства;
* отозвать любое устройство: сессия оборвётся сразу, а подключить устройство снова можно будет только через `tuna mesh login` или новый токен.

На вкладке **Токены подключения** собраны токены всех участников: кто создал, сколько активаций израсходовано и какие устройства по ним подключены. Ненужный токен можно отозвать. Создают токены сами участники в разделе [Mesh → Токены подключения](https://tuna.am/docs/mesh.md#enroll).

## Точки выхода

[Раздел](https://my.tuna.am/team_mesh_routes) показывает все точки выхода и подсети команды: тип, кто может пользоваться и сколько устройств сейчас подключено. Доступом управляет владелец устройства, а администратор может принудительно снять маршрут, например если устройство раздаёт подсеть по ошибке. Подробнее — в разделе [Точки выхода и подсети](https://tuna.am/docs/mesh/exit-nodes.md).

## Правила доступа

Какие устройства и по каким портам могут общаться, задают [правила доступа](https://tuna.am/docs/mesh/acl.md).

## Центры сертификации

В [настройках](https://my.tuna.am/team_mesh_settings) показаны отпечатки двух центров сертификации:

* **Host CA (платформа)** — им подписаны узлы Tuna. По нему устройство проверяет, что подключается к настоящей инфраструктуре Tuna;
* **User CA (команда)** — подписывает сертификаты устройств вашей команды.

![Раздел «Настройки Mesh VPN»: отпечатки Host CA и User CA и кнопка «Перевыпустить User CA»](/docs/img/mesh/team-settings.webp)

Сертификат устройства действует 7 дней и продлевается автоматически, пока устройство включено. Устройство, которое было выключено дольше, нужно [подключить заново](https://tuna.am/docs/mesh.md#connect).

### Перевыпуск User CA

Перевыпускайте User CA, только если ключи команды или устройств скомпрометированы. Если нужно отключить одно устройство, достаточно его [отозвать](#devices).

После нажатия **Перевыпустить User CA** и подтверждения все устройства команды отключаются: сессии рвутся, а выданные сертификаты и назначения точек выхода аннулируются. Каждое устройство потом нужно подключить заново командой `tuna mesh login` или `tuna mesh enroll`.