Перейти к основному содержимому

Управление в команде

Участники команды управляют своими устройствами, токенами и точками выхода в разделе Mesh. Администраторам и владельцам команды доступен ещё раздел Команда → Mesh VPN: в нём собраны устройства и настройки всей команды.

подсказка

Этот раздел доступен Основателю, Владельцам и Администраторам.

В личной команде этого раздела нет: всё настраивается на страницах Mesh.

Устройства​

В разделе видны все устройства команды: имя, владелец, метка окружения, ОС, Mesh IP, транспорт и последняя активность.

Раздел «Устройства в Mesh VPN»: счётчики устройств онлайн и точек выхода, список устройств всех участников

Здесь можно:

  • поменять метку окружения устройства;
  • отозвать любое устройство: сессия оборвётся сразу, а подключить устройство снова можно будет только через tuna mesh login или новый токен.

На вкладке Токены подключения собраны токены всех участников: кто создал, сколько активаций израсходовано и какие устройства по ним подключены. Ненужный токен можно отозвать. Создают токены сами участники в разделе Mesh → Токены подключения.

Точки выхода​

Раздел показывает все точки выхода и подсети команды: тип, кто может пользоваться и сколько устройств сейчас подключено. Доступом управляет владелец устройства, а администратор может принудительно снять маршрут, например если устройство раздаёт подсеть по ошибке. Подробнее — в разделе Точки выхода и подсети.

Правила доступа​

Какие устройства и по каким портам могут общаться, задают правила доступа.

Центры сертификации​

В настройках показаны отпечатки двух центров сертификации:

  • Host CA (платформа) — им подписаны узлы Tuna. По нему устройство проверяет, что подключается к настоящей инфраструктуре Tuna;
  • User CA (команда) — подписывает сертификаты устройств вашей команды.
Раздел «Настройки Mesh VPN»: отпечатки Host CA и User CA и кнопка «Перевыпустить User CA»

Сертификат устройства действует 7 дней и продлевается автоматически, пока устройство включено. Устройство, которое было выключено дольше, нужно подключить заново.

Перевыпуск User CA​

Перевыпускайте User CA, только если ключи команды или устройств скомпрометированы. Если нужно отключить одно устройство, достаточно его отозвать.

После нажатия Перевыпустить User CA и подтверждения все устройства команды отключаются: сессии рвутся, а выданные сертификаты и назначения точек выхода аннулируются. Каждое устройство потом нужно подключить заново командой tuna mesh login или tuna mesh enroll.