Шабака, аудит ва ҷудошуда аз ҳаво

# /home/.aihummer/etc/gateway.env
AIHUMMER_AIRGAPPED=1

# /home/.aihummer/etc/gateway.env
AIHUMMER_AUDIT_RETENTION_DAYS=365

Ин саҳифа идораҳоро фаро мегирад, ки муайян мекунанд, *куҷо* AiHummer дастрас ва гирифтан мумкин аст, *чӣ* чизҳоро сабт мекунад ва *аз чист* сохта шудааст: рӯйхати иҷозати IP-и маъмур, ҳолати ҷудо аз интернет, сабти аудит ва вазъи занҷири таъминот. **Сатҳ:** Инҳо назоратҳои пулакӣ мебошанд, на ройгон/баробар дар тамоми платформа. Қатори ҷилавгирӣ барои ҳар яке: | Хусусият | Сатҳ | |---|---| | Рӯйхати иҷозати IP-и админ | Бизнес+/Корхона | | Логггирии аудит | Тиҷорат | | Ҳолати ҷудошуда аз шабака | Ширкат | ## Рӯйхати иҷозатдодашудаи IP (мӯҳргузории IP бо мақоми маъмур) Шумо метавонед сатҳи маъмуриро ба шабакаҳои маъруф маҳдуд кунед **Рӯйхати иҷозати IP**ба даст оварда шуд дар `/v1/admin/security/ip-allowlist`Вақте ки танзим карда мешавад, дастрасии маъмур бо суроғаи IP маҳдуд карда мешавад, бинобар ин API ва UI-и маъмур танҳо ба дархостҳо аз суроғаҳое, ки ба онҳо эътимод доред, посух медиҳанд. > [!TIP] > Феҳристи иҷозатдодашударо бо [SSO-и корхона](/tg/v1.0/security/enterprise-sso) > ва [калидҳои API бо доираи муайян](/tg/v1.0/security/rbac): маҳдудиятҳои шабака дар *куҷо* > аз, SSO маҳдуд мекунад *ки*, ва доираҳо маҳдуд мекунанд *чӣ*. ## Ҳолати ҷудошуда аз шабака Барои ҷойгиркуниҳои мустақил ё танҳо, танзим кунед `AIHUMMER_AIRGAPPED=1` мамнуъ кардан **баромади оммавӣ бо назорати модел**Дар ин ҳолат таҷҳизоти агент наметавонанд дар манфиати модел ба интернети оммавӣ дастрасӣ пайдо кунанд, ки ин як навъи пурраи хавфи берунбарорӣ ва SSRF-ро бартараф мекунад. ```ini # /home/.aihummer/etc/gateway.env AIHUMMER_AIRGAPPED=1 ``` > [!WARNING] > Ҳолати безайни ҳавоӣ васоиле, ки ба баромади оммавӣ вобастаанд, ғайрифаъол мекунад (масалан > open-web меовардад). Онро бо sidecar-ҳои худидоракунанда ва моделҳои маҳаллӣ ҷуфт кунед то > Ҷойгирсозӣ бидуни даъвати беруна пурра функсионалӣ боқӣ мемонад. Барои назорати дақиқтари > бе камбуди як фосилаи пурраи ҳавоӣ, аз рӯйхатҳои иҷозати баромад, ки дар ҷои зикршуда тавсиф шудаанд, истифода баред > [Маҳкамкунандаҳои роҳ](/tg/v1.0/security/guardrails). ## Логггирии аудит Тағйиротҳои мудир дар як сабт сабт карда мешаванд **логҳои аудит** бо нигоҳдорӣ ва саҳифабандӣ, хонданӣ дар `/v1/admin/audit`Нигоҳдорӣ тавассути ... назорат карда мешавад `AIHUMMER_AUDIT_RETENTION_DAYS`, то шумо метавонед барои муддати зарурӣ мувофиқи сиёсати риояи худ пайгирӣ кунед ва сабтҳои кӯҳнаро хориҷ созед. ```ini # /home/.aihummer/etc/gateway.env AIHUMMER_AUDIT_RETENTION_DAYS=365 ``` Иттилооти санҷишӣ ба таври табиӣ бо RBAC ва SSO мутобиқ аст: SSO ва рӯйхати иҷозатдодашудаи IP муайян мекунанд, ки кӣ метавонад амал кунад, калидҳои маҳдуд муайян мекунанд, ки онҳо чӣ кор карда метавонанд, ва сабти аудит нишон медиҳад, ки онҳо чӣ кор карданд. ## Зиндагии занҷираи таъминот ва ҳолати вақти иҷро Вақти иҷрои AiHummer тавассути мақсад кам ва тафтишшаванда аст: | Мол | Ҳолат | |---|---| | Дарвоза | Як бинарии ягонаи Go (назорати фазо + муҳаррики гардиш). | | Вобастагиҳои мустақим | Тақрибан 25 модули мустақими Go — сатҳи хурд ва тафтишшаванда. | | Бастаҳо | Меҳмон-хориҷӣ: баровардани архив + systemd, **Docker нест**. | | Сайдкарҳо | Хизматрасониҳои ҷудогонаи HTTP, ки тавассути URL дастрас мешаванд, танҳо дар сурате насб карда мешаванд, ки зарурат бошад. | > [!NOTE] > Бастабандии маҳаллӣ-меҳмон маънои онро дорад, ки ягон муҳити иҷрои контейнер вуҷуд надорад, ки онро сахтгирӣ ё ислоҳ кард. > илова ба барнома — шумо як барномаи Go-ро тавассути systemd иҷро мекунед > `/home/.aihummer`Ин хусусияти тасдиқшавандаи он аст, ки маҳсулот чӣ гуна фиристода мешавад, на > иқрор дар бораи амнияти мутлақ ## Баъд ба куҷо - [SSO-и корхона](/tg/v1.0/security/enterprise-sso) — ки ба дохил шудан иҷозат дорад. - [RBAC ва калидҳои API бо чуқурӣ](/tg/v1.0/security/rbac) — чӣ кореро ки онҳо як бор мекунанд. - [Монеаҳо ва мудофиаи саривақтии воридшавӣ](/tg/v1.0/security/guardrails) — баромадан рӯйхатҳои иҷозатӣ ва муҳофизати SSRF барои асбобҳое, ки ба берун баромада мерасанд.