TOSIBOX® לאַק פֿאַר קאַנטיינער באַניצער מאַנואַל 

הקדמה

מאַזל - טאָוו פֿאַר טשוזינג די טאָסיבאָקס לייזונג!
טאָסיבאָקס איז גלאָובאַלי אַודיטעד, פּאַטאַנטאַד און פּערפאָרמז די העכסטן זיכערהייט לעוועלס אין די אינדוסטריע. די טעכנאָלאָגיע איז באזירט אויף צוויי-פאַקטאָר אָטענטאַקיישאַן, אָטאַמאַטיק זיכערהייט דערהייַנטיקונגען און די לעצטע ענקריפּשאַן טעכנאָלאָגיע. טאָסיבאָקס לייזונג באשטייט פון מאַדזשאַלער קאַמפּאָונאַנץ וואָס פאָרשלאָגן אַנלימאַטאַד יקספּאַנדאַביליטי און בייגיקייַט. כל TOSIBOX פּראָדוקטן זענען קאַמפּאַטאַבאַל מיט יעדער אנדערע און זענען אַן אינטערנעט פֿאַרבינדונג און אָפּעראַטאָר אַגנאָסטיק. טאָסיבאָקס קריייץ אַ דירעקט און זיכער וופּן טונעל צווישן די גשמיות דעוויסעס. בלויז טראַסטיד דעוויסעס קענען אַקסעס די נעץ.

TOSIBOX®לאַק פֿאַר קאַנטיינער אַרבעט אין פּריוואַט און עפנטלעך נעטוואָרקס ווען אַן אינטערנעט פֿאַרבינדונג איז בארעכטיגט.

• TOSIBOX® Key איז אַ קליענט געניצט צו אַקסעס די נעץ. די ווערקסטיישאַן ווו די
  TOSIBOX® שליסל איז די סטאַרטינג פונט פֿאַר די וופּן טונעל
• TOSIBOX® Lock for Container איז די ענדפּוינט פון די וופּן טונעל וואָס גיט זיכער ווייַט קאַנעקטיוויטי צו דער באַלעבאָס מיטל ווו עס איז אינסטאַלירן

סיסטעם באַשרייַבונג

2.1 קאָנטעקסט פון נוצן
TOSIBOX® Lock for Container סערוועס ווי די ענדפּוינט פון אַ העכסט זיכער וופּן טונעל ינישיייטיד פֿון אַ באַניצער ווערקסטיישאַן מיט TOSIBOX® Key, אַ באַניצער רירעוודיק מיטל מיט TOSIBOX® מאָביל קליענט אָדער אַ פּריוואַט דאַטן צענטער מיט TOSIBOX® Virtual Central Lock. דער סוף-צו-סוף וופּן טונעל איז ראַוטיד דורך די אינטערנעט צו די לאַק פֿאַר קאַנטיינער וווינען ערגעץ אין דער וועלט, אָן אַ וואָלקן אין די מיטל.
TOSIBOX® Lock for Container קענען לויפן אויף קיין מיטל וואָס שטיצט דאָקקער קאַנטיינער טעכנאָלאָגיע. Lock for Container גיט אַ זיכער ווייַט פֿאַרבינדונג צו דער באַלעבאָס מיטל ווו עס איז אינסטאַלירן און אַקסעס צו די לאַן זייַט דעוויסעס פארבונדן צו דער באַלעבאָס זיך.
TOSIBOX® Lock for Container איז ידעאַל פֿאַר ינדאַסטריאַל אָט נעטוואָרקס ווו פּשוט באַניצער אַקסעס קאָנטראָל קאַמפּלאַמענטיד מיט לעצט זיכערהייט איז דארף. לאַק פֿאַר קאַנטיינער איז אויך פּאַסיק פֿאַר פאדערן אַפּלאַקיישאַנז אין בנין אָטאַמיישאַן און פֿאַר מאַשין בילדערז, אָדער אין כאַזערדאַס ינווייראַנמאַנץ אַזאַ ווי מאַרינע, אַריבערפירן און אנדערע ינדאַסטריז. אין די סינעריאָוז לאַק פֿאַר קאַנטיינער ברענגט זיכער קאַנעקטיוויטי צו ייַזנוואַרג דעוויסעס דיזיינד צו טרעפן פאדערן רעקווירעמענץ.
2.2 TOSIBOX® לאַק פֿאַר קאַנטיינער אין קורץ
TOSIBOX® Lock for Container איז בלויז ווייכווארג באזירט אויף דאָקער טעכנאָלאָגיע. עס ינייבאַלז יוזערז צו ויסשטימען נעטוואָרקינג דעוויסעס אַזאַ ווי IPCs, HMIs, PLCs און קאַנטראָולערז, ינדאַסטריאַל מאשינען, וואָלקן סיסטעמען און דאַטן סענטערס אין זייער טאָסיבאָקס יקאָוסיסטאַם. קיין סערוויס פליסנדיק אויף דער באַלעבאָס אָדער, אויב קאַנפיגיערד, אויף די לאַן דעוויסעס קענען זיין אַקסעסט דורך די וופּן טונעל אַזאַ ווי רימאָוט דעסקטאָפּ קאַנעקשאַן (RDP), web סערוויסעס (WWW), File אַריבערפירן פּראָטאָקאָל (FTP), אָדער זיכער שעל (SSH) נאָר צו דערמאָנען עטלעכע. לאַן זייַט אַקסעס מוזן זיין געשטיצט און ענייבאַלד אויף דער באַלעבאָס מיטל פֿאַר דעם צו אַרבעטן. קיין באַניצער אַרייַנשרייַב איז פארלאנגט נאָך סעטאַפּ, לאַק פֿאַר קאַנטיינער לויפט בישטיקע אין די סיסטעם הינטערגרונט. Lock for Container איז בלויז אַ ווייכווארג לייזונג פאַרגלייַכלעך מיט TOSIBOX® לאַק ייַזנוואַרג.
2.3 הויפּט פֿעיִקייטן
זיכער קאַנעקטיוויטי צו כּמעט קיין מיטל די פּאַטאַנטאַד טאָסיבאָקס פֿאַרבינדונג אופֿן איז איצט בנימצא כמעט צו קיין מיטל. איר קענען ויסשטימען און פירן אַלע דיין דעוויסעס מיט דיין TOSIBOX® ווירטואַל סענטראַל לאַק מיט די באַקאַנטע טאָסיבאָקס באַניצער דערפאַרונג. TOSIBOX® Lock for Container קענען זיין מוסיף צו TOSIBOX® Virtual Central Lock אַקסעס גרופּעס און אַקסעסט פֿון די TOSIBOX® Key ווייכווארג. ניצן עס צוזאַמען מיט TOSIBOX® מאָביל קליענט ינשורז באַקוועם נוצן אויף די גיין.
בויען סוף-צו-סוף העכסט זיכער וופּן טאַנאַלז
TOSIBOX® נעטוואָרקס זענען באקאנט צו זיין לעסאָף זיכער, אָבער פלעקסאַבאַל צו פּאַסיק פילע פאַרשידענע ינווייראַנמאַנץ און ניצט. TOSIBOX® לאַק פֿאַר קאַנטיינער שטיצט איין-וועג, שיכטע 3 וופּן טאַנאַלז צווישן אַ TOSIBOX® שליסל און TOSIBOX® לאַק פֿאַר קאַנטיינער אָדער צוויי-וועג, שיכטע 3VPN טאַנאַלז צווישן TOSIBOX® ווירטואַל סענטראַל לאַק און לאַק פֿאַר קאַנטיינער, אָן אַ דריט-פּאַרטיי וואָלקן אינמיטן.
פירן קיין סערוויס פליסנדיק אויף דיין נעץ TOSIBOX® Lock for Container טוט נישט באַגרענעצן די נומער פון סערוויסעס אָדער דעוויסעס איר דאַרפֿן צו פירן. איר קענען פאַרבינדן קיין סערוויס איבער קיין פּראָטאָקאָל צווישן קיין דעוויסעס. Lock for Container גיט אַנלימאַטאַד אַקסעס אויב געשטיצט דורך און ענייבאַלד אויף דער באַלעבאָס מיטל. ינסטאַלירן אָן אַקטאַוויישאַן, אָדער אַקטאַווייט פֿאַר גלייך אַקסעס TOSIBOX® לאַק פֿאַר קאַנטיינער קענען זיין אינסטאַלירן אָן אַקטיווייטיד, בעכעסקעם די ווייכווארג גרייט און ווארטן פֿאַר אַקטאַוויישאַן. אַמאָל אַקטיווייטיד, לאַק פֿאַר קאַנטיינער קאַנעקץ צו די טאָסיבאָקס יקאָוסיסטאַם און איז גרייט צו זיין גענומען אין פּראָדוקציע נוצן. לאַק פֿאַר קאַנטיינער באַניצער דערלויבעניש קענען זיין טראַנספערד פון איין מיטל צו אנדערן. לויפט בישטיקע אין די סיסטעם הינטערגרונט
TOSIBOX® Lock for Container לויפט בישטיקע אין די סיסטעם הינטערגרונט. עס טוט נישט אַרייַנמישנ זיך מיט די אַפּערייטינג סיסטעם-מדרגה פּראַסעסאַז אָדער מידאַלוואַרע. לאַק פֿאַר קאַנטיינער ינסטאָלז ריין אויף שפּיץ פון די דאָקקער פּלאַטפאָרמע סעפּערייטינג די טאָסיבאָקס קאַנעקטיוויטי אַפּלאַקיישאַן פון סיסטעם ווייכווארג. לאַק פֿאַר קאַנטיינער טוט נישט דאַרפֿן אַקסעס צו סיסטעם files, און עס טוט נישט טוישן סיסטעם-מדרגה סעטטינגס.

2.4 פאַרגלייַך פון TOSIBOX® לאַק און לאַק פֿאַר קאַנטיינער
די פאלגענדע טיש כיילייץ די דיפעראַנסיז צווישן אַ גשמיות TOSIBOX® נאָדע מיטל און לאַק פֿאַר קאַנטיינער.

שטריך	TOSIBOX® נאָדע	TOSIBOX® לאַק פֿאַר קאַנטיינער
אַפּערייטינג סוויווע	ייַזנוואַרג מיטל	ווייכווארג פליסנדיק אויף די דאָקקער פּלאַטפאָרמע
דיפּלוימאַנט	צאַפּן & GoTM קאַנעקטיוויטי מיטל	בנימצא אין Docker Hub און אין געזונט יקוויפּט מאַרקאַץ
SW אַוטאָ-דערהייַנטיקן	✔	דערהייַנטיקן דורך Docker Hub
אינטערנעט קאַנעקטיוויטי	4G, WiFi, עטהערנעט	–
שיכטע 3	✔	✔
שיכטע 2 (סאַב לאַק)	✔	–
NAT	1:1 NAT	NAT פֿאַר רוץ
לאַן אַקסעס	✔	✔
לאַן מיטל סקאַננער	פֿאַר לאַן נעץ	פֿאַר דאָקקער נעץ
מאַטטשינג	פיזיש און ווייַט	ווייַט
עפֿענען פיירוואַל פּאָרץ פון די אינטערנעט	–	–
סוף-צו-סוף וופּן	✔	✔
באַניצער אַקסעס פאַרוואַלטונג	פֿון TOSIBOX® Key Client אָדער TOSIBOX® Virtual Central Lock	פֿון TOSIBOX® Key Client אָדער TOSIBOX® Virtual Central Lock

דאָקקער פאַנדאַמענטאַלז

3.1 פארשטאנד פון דאָקקער קאַנטיינערז
א ווייכווארג קאַנטיינער איז אַ מאָדערן וועג פון דיסטריביוטינג אַפּלאַקיישאַנז. א דאָקקער קאַנטיינער איז אַ ווייכווארג פּעקל וואָס לויפט אויף שפּיץ פון די דאָקקער פּלאַטפאָרמע, בעשאָלעם און סיקיורלי אפגעזונדערט פון די אַנדערלייינג אָפּערייטינג סיסטעם און אנדערע אַפּלאַקיישאַנז. דער קאַנטיינער פּאַקידזשיז קאָד און אַלע זייַן דיפּענדאַנסיז אַזוי די אַפּלאַקיישאַן לויפט געשווינד און רילייאַבלי. דאָקער איז געטינג אַ פּלאַץ פון טראַקשאַן אין די אינדוסטריע דאַנק צו זייַן פּאָרטאַביליטי און ראָובאַסטנאַס. אַפּפּליקאַטיאָנס קענען זיין דיזיינד צו לויפן אין אַ קאַנטיינער וואָס קענען זיין אינסטאַלירן אויף אַ ברייט פאַרשיידנקייַט פון דעוויסעס בעשאָלעם און לייכט. איר טאָן ניט דאַרפֿן צו זאָרג וועגן די אַפּלאַקיישאַן קענען אַרייַנמישנ זיך מיט די סיסטעם ווייכווארג אָדער יגזיסטינג אַפּלאַקיישאַנז. דאָקער אויך שטיצט פליסנדיק קייפל קאַנטיינערז אויף דער זעלביקער באַלעבאָס. פֿאַר מער אינפֿאָרמאַציע וועגן דאָקקער און קאַנטיינער טעכנאָלאָגיע, זען www.docker.com.

3.2 הקדמה צו דאָקקער
די דאָקער פּלאַטפאָרמע קומט אין פילע פלייווערז. דאָקער קענען זיין אינסטאַלירן אויף אַ פּלאַץ פון סיסטעמען ריינדזשינג פון שטאַרק סערווערס צו קליינטשיק פּאָרטאַטיוו דעוויסעס. TOSIBOX® לאַק פֿאַר
קאַנטיינער קענען לויפן אויף קיין מיטל ווו די דאָקקער פּלאַטפאָרמע איז אינסטאַלירן. צו פֿאַרשטיין ווי צו שטעלן אַרויף TOSIBOX® Lock for Container, עס איז וויכטיק צו וויסן ווי דאָקקער אַפּערייץ און מאַנידזשיז נעטוואָרקינג.
דאָקער עקסטראַפּאָלאַטעס די אַנדערלייינג מיטל און קריייץ אַ נעץ-בלויז נעץ פֿאַר די אינסטאַלירן קאַנטיינערז. Lock for Container זעט דעם באַלעבאָס דורך די דאָקקער נעץ און טריץ עס ווי אַ געראטן נעץ מיטל. דער זעלביקער אַפּלייז צו אנדערע קאַנטיינערז פליסנדיק אויף דער זעלביקער באַלעבאָס. כל קאַנטיינערז זענען נעץ דעוויסעס אין ריספּעקטיוו צו לאַק פֿאַר קאַנטיינער.
דאָקער האט אַ פּלאַץ פון פאַרשידענע נעץ מאָדעס; בריק, באַלעבאָס, אָוווערליי, מאַקוולאַן אָדער גאָרניט. לאַק פֿאַר קאַנטיינער קענען זיין קאַנפיגיערד פֿאַר רובֿ מאָדעס דיפּענדינג אויף פאַרשידענע קאַנעקטיוויטי סינעריאָוז. דאָקער קריייץ אַ נעץ ין דער באַלעבאָס מיטל. ניצן יקערדיק נעץ קאַנפיגיעריישאַן לאַן איז טיפּיקלי אויף אַ אַנדערש סובנעטוואָרק ריקוויירינג סטאַטיק רוטינג אויף לאַק פֿאַר קאַנטיינער.

קאַנעקטיוויטי סצענאַר למשלamples

4.1 פֿון שליסל קליענט צו שלאָס פֿאַר קאַנטיינער
קאַנעקטיוויטי פון TOSIBOX® Key Client צו די פיזיש באַלעבאָס מיטל נעץ אָדער צו די דאָקקער נעץ אויף דער באַלעבאָס מיטל מיט TOSIBOX® Lock for Container איז די סימפּלאַסט געשטיצט נוצן פאַל. קאַנעקטיוויטי איז ינישיייטיד פֿון די TOSIBOX® שליסל קליענט וואָס איז טערמאַנייטיד אויף דער באַלעבאָס מיטל. די אָפּציע איז געזונט פּאַסיק פֿאַר ווייַט פאַרוואַלטונג פון דער באַלעבאָס מיטל אָדער די דאָקקער קאַנטיינערז אויף דער באַלעבאָס מיטל.

4.2 פֿון שליסל קליענט אָדער רירעוודיק קליענט צו דער באַלעבאָס מיטל לאַן דורך לאַק פֿאַר קאַנטיינער
קאַנעקטיוויטי פון TOSIBOX® שליסל קליענט צו די דעוויסעס פארבונדן צו דער באַלעבאָס איז אַ פאַרלענגערונג צו די פריערדיקע נוצן פאַל. טיפּיקאַללי, די סימפּלאַסט סעטאַפּ איז אַטשיווד אויב דער באַלעבאָס מיטל איז אויך די גייטוויי פֿאַר די דעוויסעס וואָס צושטעלן סוויטשינג און היטן די אינטערנעט אַקסעס. קאַנפיגיערינג סטאַטיק רוטינג אַקסעס קענען זיין עקסטענדעד צו די לאַן נעץ דעוויסעס.
דער אָפּציע איז געזונט סוטאַד פֿאַר ווייַט פאַרוואַלטונג פון דער באַלעבאָס מיטל זיך און די היגע נעץ. עס איז אויך פּאַסיק פֿאַר רירעוודיק ווערקפאָרס.

4.3 פֿון ווירטואַל סענטראַל לאַק צו דער באַלעבאָס מיטל לאַן דורך לאַק פֿאַר קאַנטיינער
די מערסט פלעקסאַבאַל קאַנפיגיעריישאַן איז אַטשיווד ווען TOSIBOX® ווירטואַל סענטראַל לאַק איז מוסיף אין די נעץ. נעץ אַקסעס קענען זיין קאַנפיגיערד פּער מיטל יקער אויף די TOSIBOX® ווירטואַל סענטראַל לאַק. יוזערז פאַרבינדן צו די נעץ פֿון זייער TOSIBOX® שליסל קלייאַנץ. דער אָפּציע איז טאַרגעטעד פֿאַר קעסיידערדיק דאַטן זאַמלונג און סענטראַלייזד אַקסעס פאַרוואַלטונג, ספּעציעל אין גרויס און קאָמפּלעקס ינווייראַנמאַנץ. די וופּן טונעל פון TOSIBOX® ווירטואַל סענטראַל לאַק צו TOSIBOX® לאַק פֿאַר קאַנטיינער איז אַ צוויי-וועג קשר אַלאַוינג סקאַלאַבלע מאַשין-צו-מאַשין קאָמוניקאַציע.

4.4 פֿון ווירטואַל סענטראַל לאַק פליסנדיק אין די וואָלקן צו אן אנדער וואָלקן בייַשפּיל דורך לאַק פֿאַר קאַנטיינער
לאַק פֿאַר קאַנטיינער איז די שליימעסדיק וואָלקן קאַנעקטער, עס קענען סיקיורלי פאַרבינדן צוויי פאַרשידענע וואלקנס אָדער וואָלקן קאַסעס אין דער זעלביקער וואָלקן. דאָס ריקווייערז ווירטואַל סענטראַל לאַק אינסטאַלירן אויף די בעל וואָלקן מיט לאַק פֿאַר קאַנטיינער אינסטאַלירן אויף די קליענט וואָלקן סיסטעם (s). דער אָפּציע איז טאַרגעטעד פֿאַר קאַנעקטינג גשמיות סיסטעמען צו די וואָלקן אָדער סעפּערייטינג וואָלקן סיסטעמען צוזאַמען. די וופּן טונעל פון TOSIBOX® ווירטואַל סענטראַל לאַק צו TOSIBOX® לאַק פֿאַר קאַנטיינער איז אַ צוויי-וועג קשר אַלאַוינג סקאַלאַבלע וואָלקן-צו-וואָלקן קאָמוניקאַציע.

ליסענסינג

5.1 הקדמה
TOSIBOX® לאַק פֿאַר קאַנטיינער קענען זיין פאַר-אינסטאַלירן אויף אַ מיטל אָן אַקטיווייטיד. אַן ינאַקטיוו לאַק פֿאַר קאַנטיינער קענען נישט יבערגעבן אָדער פאָרעם זיכער קאַנעקשאַנז. אַקטאַוויישאַן ינייבאַלז די לאַק פֿאַר קאַנטיינער צו פאַרבינדן צו די TOSIBOX® יקאָוסיסטאַם און אָנהייבן צו דינען VPN קאַנעקשאַנז. צו אַקטאַווייט די לאַק פֿאַר קאַנטיינער, איר דאַרפֿן אַ אַקטאַוויישאַן קאָד. איר קענט בעטן אַן אַקטיוואַטיאָן קאָד פון טאָסיבאָקס פארקויפונג. (www.tosibox.com/contact-us) די ייַנמאָנטירונג פון לאַק פֿאַר קאַנטיינער איז אַ ביסל אָפענגיק אויף די מיטל ווו די ווייכווארג איז גענומען אין נוצן און קענען בייַטן פאַל דורך פאַל. אויב איר האָט שוועריקייטן, בלעטער טאָסיבאָקס העלפּדעסק פֿאַר הילף (helpdesk.tosibox.com).
באַמערקונג אַז איר דאַרפֿן אַן אינטערנעט פֿאַרבינדונג צו אַקטאַווייט און אַרבעטן די לאַק פֿאַר קאַנטיינער.

5.2 מיגרייטינג די דערלויבעניש צו נוצן
TOSIBOX® Lock for Container באַניצער דערלויבעניש איז טייד צו די מיטל ווו די אַקטיוואַטיאָן קאָד איז געניצט. יעדער לאַק פֿאַר קאַנטיינער אַקטיוואַטיאָן קאָוד איז בלויז פֿאַר איין מאָל נוצן. קאָנטאַקט טאָסיבאָקס סופּפּאָרט אויב איר האָבן פּראָבלעמס מיט די אַקטאַוויישאַן.

ייַנמאָנטירונג און דערהייַנטיקן

TOSIBOX® Lock for Container איז אינסטאַלירן מיט Docker Compose אָדער דורך אַרייַן די קאַמאַנדז מאַניואַלי. דאָקקער מוזן זיין אינסטאַלירן איידער איר ינסטאַלירן לאַק פֿאַר קאַנטיינער.
ינסטאַלירונג סטעפּס

1. אראפקאפיע און ינסטאַלירן דאָקקער פריי, זען www.docker.com.
2. ציען די לאַק פֿאַר קאַנטיינער פֿון דאָקקער הוב צו די ציל באַלעבאָס מיטל

6.1 אראפקאפיע און ינסטאַלירן דאָקקער
דאָקער איז בנימצא פֿאַר אַ ברייט פאַרשיידנקייַט פון אָפּערייטינג סיסטעמען און דעוויסעס. זען www.docker.com פֿאַר דאַונלאָודינג און ינסטאָלינג אויף דיין מיטל.

6.2 ציען די לאַק פֿאַר קאַנטיינער פֿון דאָקקער הוב
באַזוכן די Tosibox Docker Hub ריפּאַזאַטאָרי אין https://hub.docker.com/r/tosibox/lock-forcontainer.
גיי די ייַנמאָנטירונג ינסטראַקשאַנז.
דאָקער קאָמפּאָז file איז צוגעשטעלט פֿאַר באַקוועם קאַנטיינער קאַנפיגיעריישאַן. לויפן די שריפט אָדער טיפּ די נויטיק קאַמאַנדז מאַניואַלי אויף די באַפֿעלן שורה. איר קענען מאָדיפיצירן די שריפט ווי פארלאנגט.

אַקטאַוויישאַן און נוצן

TOSIBOX® Lock for Container מוזן זיין אַקטיווייטיד און קאָננעקטעד צו דיין טאָסיבאָקס יקאָוסיסטאַם איידער איר קענען מאַכן זיכער ווייַט קאַנעקשאַנז. קיצער

1. עפענען די web באַניצער צובינד צו די לאַק פֿאַר קאַנטיינער פליסנדיק אויף דיין מיטל.
2. אַקטאַווייט לאַק פֿאַר קאַנטיינער מיט די אַקטאַוויישאַן קאָד צוגעשטעלט דורך טאָסיבאָקס.
3. קלאָץ אין צו די web באַניצער צובינד מיט די פעליקייַט קראַדענטשאַלז.
4. שאַפֿן די רימאָוט מאַטטשינג קאָד.
5. ניצן די רימאָוט מאַטטשינג פאַנגקשאַנאַליטי אויף די TOSIBOX® שליסל קליענט צו לייגן די
   שלאָס פֿאַר קאַנטיינער צו דיין TOSIBOX® נעץ.
6. געבן אַקסעס רעכט.
7. קאַנעקטינג צו אַ ווירטואַל סענטראַל לאַק

7.1 עפֿן די לאַק פֿאַר קאַנטיינער web באַניצער צובינד
צו עפֿענען די TOSIBOX® לאַק פֿאַר קאַנטיינער web באַניצער צובינד, קאַטער קיין web בלעטערער אויף דער באַלעבאָס און אַרייַן די אַדרעס http://localhost.8000 (פּרעסומינג לאַק פֿאַר קאַנטיינער איז אינסטאַלירן מיט פעליקייַט סעטטינגס)

7.2 אַקטאַווייט לאַק פֿאַר קאַנטיינער

1. קוק פֿאַר די "אַקטאַוויישאַן פארלאנגט" אָנזאָג אויף די סטאַטוס געגנט אויף די לינקס אין די web באַניצער צובינד.
2. דריקט דעם לינק "אַקטאַוויישאַן פארלאנגט" צו עפֿענען די אַקטאַוויישאַן בלאַט.
3. אַקטאַווייט די לאַק פֿאַר קאַנטיינער דורך קאַפּיינג אָדער טייפּינג די אַקטאַוויישאַן קאָד און געבן אַ קליק דעם אַקטאַווייט קנעפּל.
   
4. נאָך ווייכווארג קאַמפּאָונאַנץ זענען דאַונלאָודיד און "אַקטאַוויישאַן געענדיקט" איז געוויזן אויף דעם עקראַן. די לאַק פֿאַר קאַנטיינער איז איצט גרייט פֿאַר נוצן.
   אויב אַקטאַוויישאַן פיילז, טאָפּל טשעק די אַקטאַוויישאַן קאָד, פאַרריכטן מעגלעך ערראָרס און פּרובירן ווידער.

7.3 קלאָץ אין צו די web באַניצער צובינד
אַמאָל TOSIBOX®
לאַק פֿאַר קאַנטיינער איז אַקטיווייטיד איר קענען קלאָץ אין צו די web באַניצער צובינד.
דריקט דעם לאָגין לינק אין די מעניו באַר.
קלאָץ אין מיט די פעליקייַט קראַדענטשאַלז:

• נאמען: אַדמין
• פּאַראָל: אַדמין

נאָך לאָגינג אין, די סטאַטוס, סעטטינגס און נעטוואָרק מעניוז ווערן קענטיק. איר מוזן אָננעמען EULA איידער איר קענען נוצן Lock for Container.

7.4 שאַפֿן רימאָוט מאַטטשינג קאָד

1. קלאָץ אין צו די TOSIBOX®
   שלאָס פֿאַר קאַנטיינער און גיין צו סעטטינגס> קיז און לאַקס.
   מעגילע אַראָפּ צו די דנאָ פון די בלאַט צו געפֿינען רימאָוט מאַטטשינג.
   
2. דריקט דעם גענעראַטע קנעפּל צו שאַפֿן די רימאָוט מאַטטשינג קאָד.
3. נאָכמאַכן און שיקן די קאָד צו די נעץ אַדמיניסטראַטאָר וואָס האט די בעל שליסל פֿאַר די נעץ. בלויז דער נעץ אַדמיניסטראַטאָר קענען לייגן די לאַק פֿאַר קאַנטיינער צו די נעץ.

7.5 רימאָוט מאַטטשינג
אַרייַנלייגן TOSIBOX® Key Client איז נישט אינסטאַלירן בלעטער צו www.tosibox.com פֿאַר מער אינפֿאָרמאַציע. באַמערקונג אַז איר מוזן נוצן די Master Key פֿאַר דיין נעץ.
אַרייַן דיין ווערקסטיישאַן און די TOSIBOX® שליסל קליענט וועט עפענען. אויב TOSIBOX® קלאָץ אין מיט דיין קראַדענטשאַלז און גיין צו דעוויסעס > רימאָוט מאַטטשינג.

פּאַפּ די רימאָוט מאַטטשינג קאָד אויף די טעקסט פעלד און גיט אָנהייב. דער שליסל קליענט וועט פאַרבינדן צו די TOSIBOX® ינפראַסטראַקטשער. ווען "רימאָוט מאַטטשינג געענדיקט הצלחה" איז ארויס אויף דעם עקראַן, די לאַק פֿאַר קאַנטיינער איז צוגעגעבן צו דיין נעץ. איר קענען זען עס מיד אויף די שליסל קליענט צובינד.
7.6 שענקען אַקסעס רעכט
איר זענט דער בלויז באַניצער מיט אַקסעס צו די TOSIBOX®שלאָס פֿאַר קאַנטיינער ביז איר געבן נאָך פּערמישאַנז. צו געבן אַקסעס רעכט, עפֿענען TOSIBOX® Key Client און גיין צו
דעוויסעס > פירן קיז. טוישן אַקסעס רעכט ווי דארף.
7.7 קאַנעקטינג צו אַ ווירטואַל סענטראַל לאַק
אויב איר האָט אינסטאַלירן TOSIBOX® ווירטואַל סענטראַל לאַק אין דיין נעץ, איר קענען פאַרבינדן לאַק פֿאַר קאַנטיינער פֿאַר שטענדיק זיכער וופּן קאַנעקטיוויטי.

1. עפֿענען TOSIBOX®
   שליסל קליענט און גיין צו דיווייסאַז> קאָננעקט לאַקס.
2. טיקען די ניי אינסטאַלירן לאַק פֿאַר קאַנטיינער און די ווירטואַל סענטראַל לאַק און גיט ווייַטער.
3. פֿאַר סעלעקט קאַנעקשאַן טיפּ קלייַבן לייַער 3 שטענדיק (שיכטע 2 איז נישט געשטיצט), און גיט ווייַטער.
4. באַשטעטיקונג דיאַלאָג איז געוויזן, גיט היט און די וופּן טונעל איז באשאפן.
   איר קענט איצט פאַרבינדן צו ווירטואַל סענטראַל לאַק און באַשטימען אַקסעס גרופע סעטטינגס ווי דארף.

באַניצער צובינד

די TOSIBOX® web באַניצער צובינד פאַרשטעלן איז צעטיילט אין פיר סעקשאַנז:
יי מעניו באַר - פּראָדוקט נאָמען, מעניו קאַמאַנדז און לאָגין / לאָגאָוט באַפֿעל
ב. סטאַטוס געגנט - סיסטעם איבערview און אַלגעמיין סטאַטוס
C. TOSIBOX® דעוויסעס - לאַקס און קיז שייך צו די לאַק פֿאַר קאַנטיינער
ד נעץ דעוויסעס - דעוויסעס אָדער אנדערע דאָקקער קאַנטיינערז דיסקאַווערד בעשאַס די נעץ יבערקוקן

ווען TOSIBOX® לאַק פֿאַר קאַנטיינער איז נישט אַקטיווייטיד, די web באַניצער צובינד דיספּלייז די לינק "אַקטאַוויישאַן פארלאנגט" אין די סטאַטוס געגנט. קליקינג אויף דעם לינק נעמט איר צו די אַקטאַוויישאַן בלאַט. אַן אַקטאַוויישאַן קאָד פון טאָסיבאָקס איז פארלאנגט פֿאַר אַקטאַוויישאַן. אַן ינאַקטיוו לאַק פֿאַר קאַנטיינער קען נישט יבערגעבן צו דער אינטערנעץ, אַזוי דער אינטערנעץ קאַנעקשאַן סטאַטוס דיספּלייז FAIL ביז די לאַק פֿאַר קאַנטיינער איז אַקטיווייטיד.
באַמערקונג אַז דיין פאַרשטעלן קענען קוקן אַנדערש דיפּענדינג אויף די סעטטינגס און דיין נעץ.

8.1 נאַוויגאַציע אין די באַניצער צובינד
סטאַטוס מעניו
די סטאַטוס מעניו באַפֿעל אָפּענס די סטאַטוס view מיט יקערדיק אינפֿאָרמאַציע וועגן די נעץ קאַנפיגיעריישאַן, אַלע מאַטשט TOSIBOX® לאַקס און TOSIBOX® קיז, און מעגלעך לאַן דעוויסעס אָדער אנדערע קאַנטיינערז וואָס די TOSIBOX® Lock for Container האט דיסקאַווערד. די TOSIBOX® לאַק פֿאַר קאַנטיינער סקאַנז די נעץ צובינד עס איז טייד צו בעשאַס ינסטאַלירונג. מיט פעליקייַט סעטטינגס, די לאַק פֿאַר קאַנטיינער סקאַנז די באַלעבאָס-בלויז דאָקקער נעץ און רשימות אַלע דיסקאַווערד קאַנטיינערז. די לאַן נעץ יבערקוקן קענען זיין קאַנפיגיערד צו אַנטדעקן גשמיות לאַן דעוויסעס מיט די אַוואַנסירטע דאָקקער נעטוואָרקינג סעטטינגס. סעטטינגס מעניו די סעטטינגס מעניו מאכט עס מעגלעך צו טוישן פּראָפּערטיעס פֿאַר TOSIBOX® לאַקס און TOSIBOX® קיז, טוישן די נאָמען פֿאַר אַ לאַק, טוישן די פּאַראָל פון די אַדמין חשבון, אַראָפּנעמען אַלע מאַטשט קיז פון די לאַק פֿאַר קאַנטיינער און טוישן די אַוואַנסירטע סעטטינגס.

נעץ מעניו
סטאַטיק רוץ פֿאַר די נעץ לאַן קאַנעקטיוויטי פון TOSIBOX® Lock for Container קענען זיין עדיטיד אין די נעץ מעניו. די סטאַטיק רוץ view ווייַזן אַלע אַקטיוו רוץ אויף די לאַק פֿאַר קאַנטיינער און לאָזן אַדינג מער אויב נייטיק.
די סטאַטיק מאַרשרוט view כּולל אַ ספּעציעל NAT פֿאַר די רוץ פעלד וואָס קענען זיין קאַנפיגיערד ווען די לאַן IP אַדרעס פֿאַר די מאַרשרוט קען נישט אָדער איז נישט געוואלט צו זיין געביטן אָדער עדיטיד. NAT מאַסקט די לאַן IP אַדרעס און ריפּלייסיז עס מיט די געגעבן NAT אַדרעס. די ווירקונג איז אַז איצט, אַנשטאָט פון די פאַקטיש לאַן IP אַדרעס, די NAT ​​IP אַדרעס איז רעפּאָרטעד צו TOSIBOX® Key. אויב די NAT ​​IP אַדרעס איז אויסגעקליבן פון אַ פריי IP אַדרעס קייט, דאָס סאַלווז מעגלעך IP קאָנפליקטן וואָס קענען אַרויסקומען אויב איר נוצן די זעלבע לאַן IP קייט אין קייפל באַלעבאָס דעוויסעס.

יקערדיק קאַנפיגיעריישאַן

9.1 דזשענערייטינג רימאָוט מאַטטשינג קאָד
דזשענערייטינג ווייַט וואָס ריכטן קאָד און די ווייַט וואָס ריכטן פּראָצעס איז דערקלערט אין טשאַפּטערז 7.4 - 7.5.
9.2 טוישן אַדמין פּאַראָל
קלאָץ אין צו די TOSIBOX® לאַק פֿאַר קאַנטיינער web באַניצער צובינד און גיין צו "סעטטינגס> טוישן אַדמין פּאַראָל" צו טוישן די פּאַראָל. איר קענען צוטריט די web באַניצער צובינד אויך רימאָוטלי איבער אַ וופּן פֿאַרבינדונג פֿון די האר שליסל (s). אויב עס איז אַ נויט צו אַקסעס די web באַניצער צובינד פון אנדערע קיז אָדער נעטוואָרקס, די אַקסעס רעכט קענען זיין בפירוש ערלויבט.

9.3 לאַן אַקסעס
דורך פעליקייַט, TOSIBOX® Lock for Container האט נישט אַקסעס צו דער באַלעבאָס מיטל אָדער צו די לאַן דעוויסעס וואָס וווינען אין דער זעלביקער נעץ ווי דער באַלעבאָס מיטל זיך. איר קענט אַקסעס די לאַן זייַט דורך קאַנפיגיערינג סטאַטיק רוץ אויף די לאַק פֿאַר קאַנטיינער. קלאָץ אין ווי אַדמין און גיין צו "נעטוואָרק> סטאַטיק רוץ". אויף די סטאַטיק IPv4 ראָוטעס רשימה איר קענען לייגן אַ הערשן צו אַקסעס די סובנעטוואָרק.

• צובינד: לאַן
• ציל: סובנעטוואָרק IP אַדרעס (למשל 10.4.12.0)
• IPv4 נעטמאַסק: מאַסקע לויט צו סובנעטוואָרק (למשל 255.255.255.0)
• IPv4 Gateway: IP אַדרעס פון די גייטוויי צו די לאַן נעץ
• NAT: די IP אַדרעס געניצט צו מאַסקע די גשמיות אַדרעס (אַפּשאַנאַל)

מעטריק און MTU קענען זיין לינקס ווי דיפאָלץ.

9.4 טשאַנגינג די נאָמען פון לאַק
עפֿענען די TOSIBOX® לאַק פֿאַר קאַנטיינער web באַניצער צובינד און קלאָץ אין ווי אַדמין. גיין צו "סעטטינגס> לאַק נאָמען" און אַרייַן די נייַע נאָמען. דרוק היט און די נייַע נאָמען איז באַשטימט. דאָס וועט אויך ווירקן די נאָמען ווי עס איז געזען אויף די TOSIBOX® Key Client.

9.5 ענייבאַלינג TOSIBOX® ווייַט שטיצן אַקסעס
עפֿענען די TOSIBOX® לאַק פֿאַר קאַנטיינער web באַניצער צובינד און קלאָץ אין ווי אַדמין. גיין צו "סעטטינגס> אַוואַנסירטע סעטטינגס" און טיקען די רימאָוט סופּפּאָרט טשעקקבאָקס. דריקט היט. טאָסיבאָקס שטיצן קענען איצט אַקסעס די מיטל.

9.6 געבן אַקסעס צו TOSIBOX® סאָפטקיי אָדער TOSIBOX® מאָביל קליענט
איר קענען לייגן אַקסעס צו נייַע ניצערס ניצן די TOSIBOX® שליסל קליענט. זען
https://www.tosibox.com/documentation-and-downloads/ פֿאַר די באַניצער מאַנואַל.

ונינסטאַללאַטיאָן

ונינסטאַללאַטיאָן סטעפּס

1. אַראָפּנעמען אַלע שליסל סיריאַליזיישאַנז ניצן די TOSIBOX® לאַק פֿאַר קאַנטיינער web באַניצער צובינד.
2. נעם אַוועק TOSIBOX® לאַק פֿאַר קאַנטיינער ניצן דאָקקער קאַמאַנדז.
3. נעם אַוועק דאָקקער אויב דארף.
4. אויב איר בדעה צו ינסטאַלירן די לאַק פֿאַר קאַנטיינער אויף אן אנדער מיטל, ביטע קאָנטאַקט טאָסיבאָקס סופּפּאָרט פֿאַר לייסאַנס מיגראַטיאָן.

סיסטעם באדערפענישן

די פאלגענדע רעקאַמאַנדיישאַנז זענען געזונט פּאַסיק פֿאַר אַלגעמיין צוועקן. אָבער, רעקווירעמענץ בייַטן צווישן ינווייראַנמאַנץ און ניצט.
לאַק פֿאַר קאַנטיינער איז טאַרגעטעד צו לויפן אויף די פאלגענדע פּראַסעסער אַרקאַטעקטשערז:

• ARMv7 32-ביסל
• ARMv8 64-ביסל
• x86 64-ביסל

רעקאַמענדיד ווייכווארג באדערפענישן

• קיין 64-ביסל לינוקס אַס געשטיצט דורך Docker און Docker Engine - Community v20 אָדער שפּעטער אינסטאַלירן און פליסנדיק (www.docker.com)
• דאָקער קאָמפּאָז
• לינוקס קערן ווערסיע 4.9 אָדער שפּעטער
• גאַנץ פאַנגקשאַנאַליטי ריקווייערז זיכער קערן מאַדזשולז שייַכות צו IP טישן
• קיין 64-ביסל Windows אַס מיט WSL2 ענייבאַלד (ווינדאָוז סובסיסטעם פֿאַר לינוקס וו2)
• ייַנמאָנטירונג ריקווייערז באַניצער רעכט פון סודאָ אָדער וואָרצל מדרגה

רעקאַמענדיד סיסטעם רעקווירעמענץ

• 50MB באַראַן
• 50MB שווער דיסק פּלאַץ
• ARM 32-ביסל אָדער 64-ביסל פּראַסעסער, ינטעל אָדער אַמד 64-ביסל צווייענדיק-האַרץ פּראַסעסער
• אינטערנעט קאַנעקטיוויטי

פארלאנגט עפענען פיירוואַל פּאָרץ

• אַוטבאַונד טקפּ: 80, 443, 8000, 57051
• אַוטבאַונד ודפּ: טראַפ, 1-65535
• אינבאַונד: קיין

טראָובלעשאָאָטינג

איך פּרובירן צו עפֿענען דעם באַלעבאָס מיטל web UI פֿון TOSIBOX® Key אָבער באַקומען אן אנדער מיטל
אַרויסגעבן: איר עפן אַ מיטל web באַניצער צובינד פֿאַר עקסampדורך טאָפּל-קליקינג די IP אַדרעס אויף דיין TOSIBOX® שליסל קליענט אָבער באַקומען די אומרעכט באַניצער צובינד אַנשטאָט. לייזונג: מאַכן זיכער דיין web בלעטערער איז נישט קאַטשינג webפּלאַץ דאַטן. ויסמעקן די דאַטן צו צווינגען דיין web בלעטערער צו לייענען דעם בלאַט ווידער. עס זאָל איצט אַרויסווייַזן די געוואלט אינהאַלט.

איך פּרובירן צו אַקסעס די באַלעבאָס אָבער באַקומען "דעם פּלאַץ קענען ניט זיין ריטשט"
אַרויסגעבן: איר עפן אַ מיטל web באַניצער צובינד פֿאַר עקסampדורך טאָפּל-קליקינג די IP אַדרעס אויף דיין TOSIBOX® שליסל קליענט, אָבער נאָך אַ בשעת באַקומען 'דעם פּלאַץ קענען ניט זיין ריטשט אויף דיין web בלעטערער.
לייזונג: פּרוּווט אנדערע מיטל פון קשר, פּינג איז רעקאַמענדיד. אויב דאָס רעזולטאַטן אין דער זעלביקער טעות, עס קען זיין קיין מאַרשרוט צו דער באַלעבאָס מיטל. זען הילף פריער אין דעם דאָקומענט פֿאַר ווי צו שאַפֿן סטאַטיק רוץ.

איך האב אן אנדער web סערוויס פליסנדיק אויף דער באַלעבאָס מיטל, קען איך לויפן לאַק פֿאַר קאַנטיינער
אַרויסגעבן: איר האָבן אַ web סערוויס פליסנדיק אויף די פעליקייַט פּאָרט (פּאָרט 80) און ינסטאַלירן אנדערן web סערוויס אויף די מיטל וועט אָוווערלאַפּ.
לייזונג: די לאַק פֿאַר קאַנטיינער האט אַ web באַניצער צובינד און אַזוי דאַרף אַ פּאָרט פון וואָס עס קענען זיין אַקסעסט. טראָץ אַלע אנדערע באַדינונגס, די לאַק פֿאַר קאַנטיינער קענען זיין אינסטאַלירן אויף די מיטל אָבער עס דאַרף זיין קאַנפיגיערד אויף אן אנדער פּאָרט. נאָר מאַכן זיכער איר נוצן אַ אַנדערש פּאָרט ווי וואָס איז געניצט פֿאַר יגזיסטינג web באַדינונגען. די פּאָרט קענען זיין קאַנפיגיערד בעשאַס די ינסטאַלירונג.

ייַנמאָנטירונג פיילז מיט "קענען ניט עקסעק אין אַ סטאַפּט שטאַט: אומבאַקאַנט" טעות אַרויסגעבן: איר זענט ינסטאָלינג TOSIBOX® Lock for Container אָבער אין די סוף פון די ינסטאַלירונג באַקומען אַ טעות "קענען ניט עקסעק אין אַ סטאַפּט שטאַט: אומבאַקאַנט" אָדער ענלעך.
לייזונג: ויספירן "דאָקקער פּס" אויף די באַפֿעלן שורה און באַשטעטיקן אויב דער קאַנטיינער איז פליסנדיק.
אויב די לאַק פֿאַר קאַנטיינער איז אין אַ ריסטאַרט שלייף, .e. די סטאַטוס פעלד דיספּלייז עפּעס ווי

"ריסטאַרטינג (1) 4 סעקונדעס צוריק", ינדיקייץ אַז דער קאַנטיינער איז אינסטאַלירן אָבער קען נישט לויפן הצלחה. עס איז מעגלעך אַז די לאַק פֿאַר קאַנטיינער איז נישט קאַמפּאַטאַבאַל מיט דיין מיטל, אָדער איר געוויינט די אומרעכט סעטטינגס בעשאַס די ינסטאַלירונג. באַשטעטיקן אויב דיין מיטל האט אַן ARM אָדער Intel פּראַסעסער און נוצן די צונעמען ינסטאַלירונג באַשטימען.

איך באַקומען IP אַדרעס קאָנפליקט ווען עפן VPN
אַרויסגעבן: איר עפן צוויי קאַנקעראַנט וופּן טאַנאַלז פון דיין TOSIBOX® שליסל קליענט צו צוויי לאַק פֿאַר קאַנטיינער ינסטאַנסיז און באַקומען אַ ווארענונג וועגן אָוווערלאַפּינג קאַנעקשאַנז.

לייזונג: באַשטעטיקן אויב ביידע לאַקס פֿאַר קאַנטיינער ינסטאַנסיז זענען קאַנפיגיערד אויף דער זעלביקער IP אַדרעס און קאַנפיגיער NAT פֿאַר רוץ אָדער ריקאַנפיגיער די אַדרעס אויף יעדער ייַנמאָנטירונג. צו ינסטאַלירן אַ לאַק פֿאַר קאַנטיינער אויף אַ מנהג IP אַדרעס, נוצן די נעטוואָרקינג קאַמאַנדז מיט די ינסטאַלירונג שריפט.

VPN טרופּוט איז נידעריק
אַרויסגעבן: איר האָבן אַ וופּן טונעל אַרויף אָבער איר האָבן אַ נידעריק דאַטן טרופּוט.
לייזונג: TOSIBOX® Lock for Container ניצט מיטל HW רעסורסן צו ענקריפּט / דעקריפּט וופּן דאַטן. באַשטעטיקן (1) די פּראַסעסער און זכּרון נוצן אויף דיין מיטל, למשלampמיט Linux שפּיץ באַפֿעל, (2) וואָס וופּן סייפער איר נוצן פֿון די לאַק פֿאַר קאַנטיינער מעניו "סעטטינגס / אַוואַנסירטע סעטטינגס", (3) אויב דיין אינטערנעט אַקסעס שפּייַזער איז גערגל דיין נעץ גיכקייַט, (4) מעגלעך נעץ קאַנדזשעסטשאַנז. מאַרשרוט, און (5) אויב אַוטגאָוינג UDP פּאָרץ זענען אָפן ווי סאַגדזשעסטיד פֿאַר בעסטער פאָרשטעלונג. אויב גאָרנישט אַנדערש העלפּס, קאָנטראָלירן ווי פיל דאַטן איר אַריבערפירן און אויב עס איז מעגלעך צו רעדוצירן עס.

איך באַקומען "דיין קשר איז נישט פּריוואַט" אויף מיין web בלעטערער אַרויסגעבן: איר געפרוווט צו עפֿענען די לאַק פֿאַר קאַנטיינער web באַניצער צובינד אָבער באַקומען אַ "דיין קשר איז נישט פּריוואַט" אָנזאָג אין דיין Google קראָום בלעטערער. לייזונג: Google קראָום וואָרנז ווען דיין נעץ קשר איז נישט ינקריפּטיד. דאָס איז נוציק ווען אַפּערייטינג אויף די אינטערנעט. די לאַק פֿאַר קאַנטיינער אין קער טראַנסמיטטעד דאַטן איבער אַ גאָר זיכער און העכסט ינקריפּטיד וופּן טונעל וואָס קראָום קען נישט ידענטיפיצירן. ווען איר נוצן קראָום מיט אַ TOSIBOX® VPN, די ווארענונג פון קראָום קענען זיין בעשאָלעם איגנאָרירט. דריקט דעם "אַוואַנסירטע" קנעפּל און דאַן די "גיינ ווייַטער צו" לינק צו פאָרזעצן צו די webפּלאַץ.

דאָקומענטן / רעסאָורסעס

טאָסיבאָקס (LFC) שלאָס פֿאַר קאַנטיינער ווייכווארג קראָם אָטאַמיישאַן [pdfבאַניצער מאַנואַל LFC לאַק פֿאַר קאַנטיינער ווייכווארג קראָם אָטאַמיישאַן, קאַנטיינער ווייכווארג קראָם אָטאַמיישאַן, קראָם אָטאַמיישאַן

רעפערענצן

• באַניצער מאַנואַל