Üks käsk. Täielikult turvatud.
CASTOVIA agent paigaldub vähem kui 60 sekundiga, tegeleb turvalisusega automaatselt ja suhtleb CASTOVIA Cloudiga krüpteeritud kanalite kaudu. Pole vaja käsitsi tulemüüri reegleid, SSH-võtmeid ega VPN-i.
Installimiskäsu selgitus
Täpselt, mis juhtub, kui käivitate üherealise paigaldaja oma Linuxi serveris.
Mida käsk teeb
Üherealine installikäsk, mille kopeerite CASTOVIA adminpaneelist, teeb teie Linuxi serveris järgmised sammud:
Tegelik käsk
Käsk, mida näete oma adminpaneelis, näeb välja selline:
curl -sSL https://install.castovia.com/agent | sudo bash -s -- --token YOUR_SERVER_TOKENYOUR_SERVER_TOKEN on unikaalne ühekordne token, mis genereeritakse iga sõlme jaoks. Kui seda ei kasutata, aegub see 24 tunni pärast.
Mida agent EI tee
Selged piirid. Agendi ulatus on tahtlikult piiratud.
Turvalisus — sisse ehitatud, mitte hiljem lisatud
Iga turvameede on automaatne. Käsitsi seadistust pole vaja.
Serveritokeni autentimine
automaatneIga sõlm saab unikaalse, krüptograafiliselt juhusliku serveritokeni (256-bit). See token genereeritakse CASTOVIA adminis, kui loote sõlme. Seda kasutatakse registreerimisel ühe korra ja seejärel asendatakse see roteeruva TLS kliendisertifikaadiga.
TLS 1.3 krüptimine
automaatneKogu suhtlus agendi ja CASTOVIA Cloudi vahel kasutab TLS 1.3-i. Agent valideerib CASTOVIA sertifikaaditaristu kinnitatud root CA vastu — süsteemi sertifikaadipoe usaldusest ei sõltuta. Man-in-the-middle rünnakud ei ole võimalikud.
Tulemüüri nõuded
automaatneAgent vajab CASTOVIA Cloudiga ainult väljaminevat HTTPS-i (port 443). Sissetulevaid porte pole vaja avada. Teie serveri tulemüüri reegleid ei puudutata — agent ei muuda iptablesi, nftablesi ega firewalld’i.
Tööajal root-juurdepääsu pole vaja
automaatneAgent töötab spetsiaalse privileegideta kasutajana (castovia-agent). Root-õigusi on vaja ainult paigaldamise ajal (systemd teenuse loomiseks). Tööajal tegutseb see minimaalsete õigustega — lugemisõigus voogude allikatele, kirjutamisõigus oma vahemälukataloogi.
Automaatne sertifikaadi rotatsioon
automaatneKliendisertifikaadid roteeruvad iga 7 päeva järel. Agent tegeleb uuendamisega läbipaistvalt. Kui sertifikaat aegub (nt server oli võrguühenduseta), kasutab agent turvalist uuesti registreerimise voogu, mis nõuab kinnitust CASTOVIA adminis.
Tervise jälgimine ja isetervenemine
automaatneAgent jälgib iseenda tervist. Kui see jookseb kokku, taaskäivitab systemd selle 5 sekundi jooksul. Kui see ei pääse CASTOVIA Cloudi ligi, jätkab see vahemällu salvestatud konfiguratsiooni teenindamist ja järjekorda pannakse mõõdikud hilisemaks edastamiseks.
Suhtlusprotokoll
Kuidas andmed liiguvad teie serveri ja CASTOVIA Cloudi vahel.
CASTOVIA Cloud → Agent (konfiguratsiooni push)
Tehniline: Konfiguratsioon edastatakse signeeritud JSON payloadidena. Agent valideerib iga payload’i enne rakendamist. Ei mingit toorest SQL-i, ei shell-käske — ainult struktureeritud konfiguratsioon.
Agent → CASTOVIA Cloud (telemeetria)
Tehniline: Telemeetria saadetakse iga 30 sekundi järel HTTPS POST-i kaudu. Payload on tihendatud (gzip) ja krüpteeritud. Keskmine suurus: 2–5 KB intervalli kohta.
Võrgu kokkuvõte
| Aspekt | Üksikasjad |
|---|---|
| Protokoll | HTTPS (TLS 1.3) koos sertifikaadi kinnitusega |
| Väljaminev port | 443 (ainult HTTPS) |
| Sissetulevad pordid | CASTOVIA ei vaja ühtegi |
| Südamelöök | Iga 30 sekundi järel (2–5 KB tihendatud) |
| Autentimine | Roteeruvad TLS kliendisertifikaadid (7-päevane rotatsioon) |
| Ribalaius | < 1 MB/tunnis haldusliikluse jaoks |
| Võrguühenduseta käitumine | Teenindab vahemällu salvestatud konfiguratsiooni, seab telemeetria järjekorda, ühendub automaatselt uuesti |
| Voogliiklus | Ei suunata kunagi läbi CASTOVIA — jääb teie võrku |
Puhas eemaldamine
Kui eemaldate sõlme, puhastab agent kõik täielikult ära:
sudo castovia-agent uninstall --purge