Шабака, аудит ва аз шабака ҷудошуда
Ин саҳифа назоратҳоеро дар бар мегирад, ки идора мекунанд куҷо AiHummer-ро дастрас ва дастрас карда метавонад, чӣ сабт мекунад ва аз чӣ сохта шудааст: рӯйхати иҷозати IP-и админ, реҷаи аз шабака ҷудошуда, логи аудит ва вазъияти занҷираи таъминот.
Рӯйхати иҷозати IP (дарвозабандии IP-и админ)
Шумо метавонед сатҳи админро бо рӯйхати иҷозати IP ба шабакаҳои маълум маҳдуд кунед, ки
дар /v1/admin/security/ip-allowlist идора мешавад. Вақте конфигуратсия мешавад, дастрасии админ
аз рӯи IP-и манбаъ дарвозабандӣ мешавад, бинобар ин API ва UI-и админ танҳо ба дархостҳо аз
суроғаҳое, ки шумо ба онҳо бовар мекунед, ҷавоб медиҳанд.
[!TIP] Рӯйхати иҷозати IP-ро бо SSO-и корпоративӣ ва калидҳои API-и доирабандишуда якҷоя кунед: дарвозабандии шабака аз куҷо-ро маҳдуд мекунад, SSO кӣ-ро маҳдуд мекунад ва доираҳо чӣ-ро маҳдуд мекунанд.
Реҷаи аз шабака ҷудошуда
Барои ҷойгиркуниҳои соҳибихтиёр ё ҷудошуда, AIHUMMER_AIRGAPPED=1-ро муқаррар кунед, то
хуруҷи ҷамъиятии бо модел идорашуда блок шавад. Дар ин реҷа абзорҳои агент наметавонанд
аз номи модел ба интернети ҷамъиятӣ дароз шаванд, ки ин як синфи комили хатари
берунбарорӣ ва SSRF-ро аз байн мебарад.
# /home/.aihummer/etc/gateway.env
AIHUMMER_AIRGAPPED=1[!WARNING] Реҷаи аз шабака ҷудошуда абзорҳоеро, ки ба хуруҷи ҷамъиятӣ вобастаанд (масалан овардани веби кушод), ғайрифаъол мекунад. Онро бо сайдкарҳои худмизбонишуда ва моделҳои маҳаллӣ ҷуфт кунед, то ҷойгиркунӣ бидуни даъватҳои берунӣ пурра функсионалӣ боқӣ монад. Барои назорати нозуктар аз ҷудоии пурраи шабака, рӯйхатҳои иҷозати хуруҷро, ки дар Монеаҳои муҳофизатӣ тавсиф шудаанд, истифода баред.
Логи аудит
Тағйироти админ дар як логи аудит бо нигоҳдорӣ ва саҳифабандӣ сабт мешаванд, ки
дар /v1/admin/audit хонданӣ аст. Нигоҳдорӣ бо
AIHUMMER_AUDIT_RETENTION_DAYS идора мешавад, бинобар ин шумо метавонед як пайраҳаро то он даме, ки
сиёсати мутобиқати шумо талаб мекунад, нигоҳ доред ва бигзоред вурудоти кӯҳнатар аз байн раванд.
# /home/.aihummer/etc/gateway.env
AIHUMMER_AUDIT_RETENTION_DAYS=365Пайраҳаи аудит табиатан бо RBAC ва SSO ҷуфт мешавад: SSO ва рӯйхати иҷозати IP тасмим мегиранд, ки кӣ амал карда метавонад, калидҳои доирабандишуда тасмим мегиранд, ки онҳо чӣ карда метавонанд ва логи аудит сабт мекунад, ки онҳо чӣ карданд.
Занҷираи таъминот ва вазъияти рантайм
Рантайми AiHummer қасдан хурд ва санҷидашаванда аст:
| Хосият | Вазъият |
|---|---|
| Гейтвей | Як бинарии ягонаи Go (сатҳи назорат + муҳаррики даврҳо). |
| Вобастагиҳои мустақим | Тахминан 25 модули мустақими Go — як сатҳи хурд ва аудитшаванда. |
| Бастабандӣ | Мизбон-табиӣ: tarball-и нашр + systemd, бидуни Docker. |
| Сайдкарҳо | Хидматҳои HTTP-и алоҳида, ки бо URL дастрас мешаванд, танҳо дар сурати зарурат насб мешаванд. |
[!NOTE] Бастабандии мизбон-табиӣ маънои онро дорад, ки илова бар замима ягон рантайми контейнер барои сахткунӣ ё ямоқкунӣ вуҷуд надорад — шумо як бинарии ягонаи Go-ро зери systemd аз
/home/.aihummerиҷро мекунед. Ин як хосияти санҷидашавандаи он аст, ки маҳсулот чӣ тавр интиқол меёбад, на даъво дар бораи амнияти мутлақ.
Минбаъд ба куҷо
- SSO-и корпоративӣ — кӣ иҷозати ворид шуданро дорад.
- RBAC ва калидҳои API-и доирабандишуда — онҳо пас аз ворид шудан чӣ карда метавонанд.
- Монеаҳои муҳофизатӣ ва дифоъ аз сӯзандани дастур — рӯйхатҳои иҷозати хуруҷ ва ҳифзи SSRF барои абзорҳое, ки воқеан дароз мешаванд.