En ukaz. Popolnoma zavarovano.
CASTOVIA agent se namesti v manj kot 60 sekundah, varnost obravnava samodejno in komunicira s CASTOVIA Cloud prek šifriranih kanalov. Brez ročnih pravil požarnega zidu, brez SSH ključev, brez VPN.
Pojasnitev namestitvenega ukaza
Natančno, kaj se zgodi, ko na svojem Linux strežniku zaženete namestitev v eni vrstici.
Kaj ukaz naredi
Namestitveni ukaz v eni vrstici, ki ga kopirate iz CASTOVIA administrativne nadzorne plošče, na vašem Linux strežniku izvede naslednje korake:
Dejanski ukaz
Ukaz, ki ga vidite v svoji administrativni nadzorni plošči, je videti takole:
curl -sSL https://install.castovia.com/agent | sudo bash -s -- --token YOUR_SERVER_TOKENYOUR_SERVER_TOKEN je unikaten žeton za enkratno uporabo, generiran za posamezno vozlišče. Če ni uporabljen, poteče po 24 urah.
Česa agent NE naredi
Jasne meje. Agent je namerno omejen po obsegu.
Varnost — vgrajena, ne dodana naknadno
Vsak varnostni ukrep je samodejen. Ročna konfiguracija ni potrebna.
Preverjanje pristnosti s strežniškim žetonom
samodejnoVsako vozlišče dobi unikaten, kriptografsko naključen strežniški žeton (256-bitni). Ta žeton se ustvari v CASTOVIA administraciji, ko ustvarite vozlišče. Uporabi se enkrat med registracijo, nato pa ga zamenja rotirajoči TLS odjemalski certifikat.
Šifriranje TLS 1.3
samodejnoVsa komunikacija med agentom in CASTOVIA Cloud uporablja TLS 1.3. Agent preveri verigo certifikatov CASTOVIA glede na pripet root CA — brez zaupanja v sistemsko shrambo certifikatov. Napadi tipa man-in-the-middle niso mogoči.
Zahteve za požarni zid
samodejnoAgent potrebuje samo odhodni HTTPS (vrata 443) do CASTOVIA Cloud. Vhodnih vrat ni treba odpreti. Pravila požarnega zidu na vašem strežniku ostanejo nespremenjena — agent ne spreminja iptables, nftables ali firewalld.
Pri izvajanju ni potreben root dostop
samodejnoAgent teče kot namenski neprivilegiran uporabnik (castovia-agent). Root potrebuje samo med namestitvijo (za ustvarjanje systemd storitve). Med izvajanjem deluje z minimalnimi dovoljenji — bralni dostop do virov tokov, zapisovalni dostop do lastnega predpomnilniškega imenika.
Samodejno obračanje certifikatov
samodejnoOdjemalski certifikati se rotirajo vsakih 7 dni. Agent podaljšanje obravnava transparentno. Če certifikat poteče (npr. je bil strežnik brez povezave), agent uporabi varen postopek ponovne registracije, ki zahteva potrditev v CASTOVIA administraciji.
Nadzor zdravja in samopopravljanje
samodejnoAgent spremlja svoje stanje. Če se sesuje, ga systemd ponovno zažene v 5 sekundah. Če ne more doseči CASTOVIA Cloud, še naprej streže predpomnjeno konfiguracijo in zbira metrike za kasnejšo dostavo.
Komunikacijski protokol
Kako podatki tečejo med vašim strežnikom in CASTOVIA Cloud.
CASTOVIA Cloud → Agent (potisk konfiguracije)
Tehnično: Konfiguracija se dostavlja kot podpisani JSON payloadi. Agent vsak payload pred uporabo preveri. Brez surovega SQL, brez shell ukazov — samo strukturirana konfiguracija.
Agent → CASTOVIA Cloud (telemetrija)
Tehnično: Telemetrija se pošilja vsakih 30 sekund prek HTTPS POST. Payload je stisnjen (gzip) in šifriran. Povprečna velikost: 2–5 KB na interval.
Povzetek omrežja
| Vidik | Podrobnost |
|---|---|
| Protokol | HTTPS (TLS 1.3) s pripenjanjem certifikata |
| Odhodna vrata | 443 (samo HTTPS) |
| Vhodna vrata | CASTOVIA ne zahteva nobenih |
| Puls | Vsakih 30 sekund (2–5 KB stisnjeno) |
| Preverjanje pristnosti | Rotirajoči TLS odjemalski certifikati (rotacija na 7 dni) |
| Pasovna širina | < 1 MB/uro za upravljalski promet |
| Obnašanje brez povezave | Streže predpomnjeno konfiguracijo, zbira telemetrijo, samodejno se ponovno poveže |
| Promet tokov | Nikoli ni usmerjen prek CASTOVIA — ostane v vašem omrežju |
Čista odstranitev
Če vozlišče odstranite, agent vse popolnoma pospravi:
sudo castovia-agent uninstall --purge