Описание конфига сервера¶

В этом документе собраны описания для всех параметров конфигурационного файла server/config.json для расширенного ознакомления.

Требования к паролю¶

"password_requirements": "^(?=.*[A-Z])(?=.*[a-z])(?=.*[0-9])(?=.*[^a-zA-Z0-9\\s]).{6,10}$"

Возможные варианты значений для реализаций требований к паролю:

• (?=.*[A-Z]) - проверка по наличию заглавных латинских букв в пароле.
• (?=.*[a-z]) - проверка по наличию строчных латинских букв в пароле.
• (?=.*[0-9]) - проверка по наличию цифр в пароле.
• (?=.*[^a-zA-Z0-9\\s]) - проверка по наличию спецсимволов в пароле. Условие: любой символ, не являющийся буквой, цифрой или пробелом.
• (?=.*[!@#$%^&*()\\-_=+\\[\\]{};:,.<>?/|\\\\]) - настраеваемый список разрешенных спецсимволов для проверки по наличию в пароле.
• {6,10} - длина от 6 до 10 символов.

Подсказка к требованию пароля¶

"password_requirements_title": "Пароль должен содержать большие и маленькие буквы, цифры, спецсимволы. Длина пароля не менее 6 и не более 10 символов."

Минимальная длина пароля¶

"password_length": 10

Настройки видео¶

 "default": {
    "video": {
      "codecs": "AV1,H264,VP8",
      "fps_min": 10,
      "fps_max": 30,
      "frame_drop": true,
      "auto_gray": true
    }
}

Проверка наличия новой версии¶

 "check_new_version": true

Ограничение доступа к файловому менеджеру и привязке агентов к личному кабинету постоянного доступа¶

  "limit": {
    "file_manager": false,
    "permanent_access": false,
    "clipboard":false
  }

Задание максимального и минимального порта для дашборда¶

  "app":{
  "webrtc": {
        "udp_ports_max": 40000,
        "udp_ports_min": 60000
      }
  }

Указание времени уведомлений о состоянии агента¶

  "timer_notify_agent": 10

Порт для запросов¶

 "port": {
    "http": 80, 
    "https": 443 
  }

Логирование HTTP-запросов¶

  "log-http": true

База данных¶

Конфиг для подключения к базе данных.

  "sql": {
    "server": "123.123.123.123",
    "port": 123,
    "user": "qwerty"
    "password": "qwerty",
    "log": true,
  }

Настройки почтового сервера¶

Используется для отправки исходящих писем приглашений, регистраций юзеров, а также восстановления паролей.

  "mail": {
    "server": "smtp.host.net",
    "port": 123,
    "user": "user@host.net",
    "password": "qwertyqwerty",
    "protocol": "ssl",
    "email": "qwerty@host.net"
  }

Reverse proxy¶

  "balancer": {
    "ip": [
      "123.123.123.123"
    ]
  }

Google Captcha¶

Если указать, то будет использоваться на странице входа и регистрации пользователей.

  "captcha": {
    "key": "qwertyqwertyqwertyqwertyqwerty32",
    "secret": "qwertyqwertyqwertyqwerty"
  },

Auto Translate¶

Если указать, то при подключении к удаленным устройствам будет доступна функция автоматического обнаружения и перевода текста на экране. Можно указать API-ключи Yandex Translate

  "translate": { 
    "translate.yandex": "AQVNx0Qf1PSywTFuhDhuhnqHge6yswcBDTaaaaa",
    "translate.yandex_folder": "b1gb830e0p4u02aaaaaa"
}

Telegram bot¶

Если указать, то станут доступны следующие функции для пользователей Telegram :

• Получение кодов двухфакторной авторизации
• Уведомления о готовности клиента к подключению по приглашению
• Создание приглашений
• Постоянный доступ к устройствам
  • Получение списка
  • Подключение
  • Обмен файлами

  "integrate": {
    "telegram": {
      "id": 123, 
      "name": "TelegramBot",
      "token": "123:qwertyqwertyqwertyqwerty" 
    }
  }

Срок годности паролей¶

Разрешение использовать старые браузеры¶

HSTS¶

Подробнее о заголовках HSTS

Content Security Policy¶

Подробнее о заголовках Content Security Policy

Анонимный доступ¶

Компонент Download¶

Конфиг для подключения к компоненту Download.

  "download": {
    "host": "host.net:123",
    "token": "qwertyqwertyqwertyqwerty"
  },

Компонент Storage¶

Конфиг для подключения к компоненту Storage.

  "storage": [
    {
      "host": "host.net", 
      "port": 123,
      "key": "qwertyqwertyqwertyqwertyqwerty32",
      "token": "qwertyqwertyqwertyqwerty"
    }
  ]

Компонент Image¶

Конфиг для подключения к компоненту Image.

  "storage_image": [
    {
      "host": "host.net",
      "port": 123,
      "key": "qwertyqwertyqwertyqwertyqwerty32",
      "token": "qwertyqwertyqwertyqwerty"
    }
  ]

Компонент Proxy¶

Конфиги для подключения к компоненту Proxy.

STUN-сервер¶

  "stun": [
    {
      "ip": "123.123.123.123",
      "port": 123  
    }
  ]

TURN-сервер¶

  "turn": [
    {
      "ip": "123.123.123.123", 
      "port": 123,    
      "login": "qwerty",
      "password": "qwerty",
      "transport": "udp" 
    }
  ]

WebSocket-сервер¶

  "websocket": [
    {
      "host": "host.net",
      "port": 123 
    } 
  ]

Токен¶

Используется для авторизации подключения других компонентов системы в серверу.

  "token": "qwertyqwertyqwertyqwerty"

Разделение эндпоинтов на разные домены¶

Эндпоинты разделены на 5 ролей:

• dashboard - личный кабинет
• operator - страница подключения к агенту
• public - публичные страницы: приглашения в быструю поддержку, инструкция, ...
• agent - домен подключения агентов
• api - HTTP API

По умолчанию, все роли назначаются на основной домен из лицензии. Для того, чтобы выделить роль/роли на отдельный домен можно указать в файле /opt/pro32connect/server/config.json:

"bind": [
  {
    "listen": ":445",
      "route": [
        {
          "host": "api.test.com:445",
          "cert": "cert/server.crt",
          "key": "cert/server.key",
          "role": "api"
        }
      ]
    }
  ],

Для компонента download в /opt/pro32connect/download/config.json в значении server.host должен быть указан домен:порт роли dashboard сервера.

Для компонента storage в /opt/pro32connect/storage/config.json в значении master, auth должен быть указан домен:порт роли dashboard сервера.