Matrix სტანდარტია და არა პროდუქტი. მის გარშემო ყველაფერი სამუშაოა და სწორედ ამას ვაკეთებთ.

00

რა არის Matrix და მისი ქონის სამი გზა.

Matrix-ის მისამართი ელექტრონული ფოსტის მსგავსად მუშაობს. შემდეგ ყველაფერი მანქანის მფლობელის არჩევანია.

Matrix რეალურ დროში კომუნიკაციის ღია სტანდარტია. ანგარიში სერვერზეა, მისამართი @you:example.com-ად იკითხება და სხვადასხვა სერვერის ადამიანები ფოსტის მსგავსად უკავშირდებიან. ერთ პლატფორმაზე ყოფნა არ სჭირდებათ და ქსელის შუაში კომპანია არ დგას.

ერთი მნიშვნელოვანი გადაწყვეტილება რჩება: ვინ ფლობს სერვერს. დანარჩენი, რომელ კლიენტს იყენებენ, რომელ ქსელთან ხიდია, როგორ არის იდენტობა შეერთებული, მოგვიანებით იცვლება მისამართის შეცვლის გარეშე.

საკუთარი სერვერის ქონის სამი გზაა. განსხვავება მანქანის მფლობელსა და გაფუჭებისას გაღვიძებულ ადამიანშია, არა პროგრამის შესაძლებლობაში.

თუ ეს ახალია

• რა არის საკუთარი სერვერი და რა არ არის
• რატომ ატარებს მისამართი თქვენს დომაინს და რა ღირებულება აქვს
• ფედერაცია მარტივად: ღია, დასახელებულ პარტნიორებამდე შეზღუდული ან დახურული
• ბოლომდე დაშიფრა და რის ნახვა სერვერს მაინც შეუძლია
• რის გადაცემა შეუძლია და არ შეუძლია სხვა ქსელების ხიდებს
• მართვის ხარჯი მანქანებითა და ყურადღებით
• რა იცვლება ყოველდღიური მომხმარებლებისთვის
• როგორია რეალისტური პირველი თვე

ქონის სამი გზა და რა მოსდევს

• შეკვეთის შემდეგ დომაინს ვათანხმებთ, თქვენ გამართვის ანგარიშს იხდით და აწყობა იწყება
• მუშა, დაცული სერვერი სარეზერვო ასლებით, სამუშაოს წერილობით მოცულობაში შეთანხმებული გრაფიკით
• შემდეგ საპილოტე ჯგუფი, ყველა, გადაცემა; არაფერი ერთი ნახტომით გადადის
• ჩვენ მიერ მართულ ინფრასტრუქტურაზე: გამოყოფილი, EU-ში, განახლებული და დაკვირვებული
• თქვენს მოწყობილობაზე ან ღრუბლის ანგარიშზე: ჩვენ მიერ დაყენებული, დაცული და მოვლილი
• სრულად თავად: პროექტი, აწყობა და გადაცემა, შემდეგ თქვენ მართავთ
• ნებისმიერი სხვად იქცევა მოგვიანებით; მისამართი და მონაცემები გადმოდის
• საერთო ქირავის, მომხმარებლის ლიცენზიის, კლიენტის აპლიკაციაზე ჩაკეტვის გარეშე
• წასვლის გზა დასაწყისშივე იგეგმება და არა ბოლოს იმპროვიზირდება

არ შედის: ანგარიშები ჩვენს საჯარო სერვერზე ნებისმიერი რეგისტრირებულისთვის. აქ ყოველი სისტემა ერთ ორგანიზაციას ეკუთვნის.

01

დანერგვა, მართვა და მასშტაბი.

საკუთარი სერვერი სუფთა დასაწყისით, განზრახ მასშტაბით და ხელახლა აწყობის შენარჩუნებით.

Matrix პროტოკოლია და არა პაკეტი. დანერგვა გადაწყვეტილებათა ჯაჭვია: რომელი სერვერის რეალიზაცია, რომელი ბაზა, სად არის მედია, როგორ დელეგირდება დომენი.

ეკოსისტემის სერვერის რეალიზაციებზე ვმუშაობთ და კონფიგურაციის მართვით, კონტეინერებით ან Kubernetes ოპერატორით დაყენებას ვუჭერთ მხარს. კონფიგურაციის ვერსიები ინახება, რათა სისტემა ხელახლა აიგოს და არა გავიხსენოთ.

ზრდა დაყენებისგან ცალკე დისციპლინაა. სერვერის ფუნქციებად დაყოფა, ოთახის მდგომარეობის კონტროლი და რეალურ ტრაფიკზე ტესტირება დატვირთვამდე ხდება და არა შემდეგ.

დაყენება და გამართვა

• სერვერის რეალიზაციის მიმოხილვა: Synapse თითქმის ყველაფრისთვის და მსუბუქი ვარიანტები, როცა დატვირთვა ნამდვილად მოითხოვს
• თქვენს მოწყობილობაზე მოთხოვნები მარტივია: x86-64 მანქანა, მიმდინარე Debian ან Ubuntu, შეუზღუდავი გამავალი წვდომა და თქვენი დომენი ან ჩვენი უფასო ქვედომენი
• ახალი დაყენება TLS ტერმინაციით, უკუ პროქსითა და დაცული საწყისი პარამეტრებით
• სერვერის სახელი და დელეგირება well-known ფაილებითა და სერვისის ჩანაწერებით
• კონფიგურაციის მართვა, რათა სრულ სისტემას ვერსიები და მიმოხილვა ჰქონდეს
• კონტეინერულ პლატფორმაზე დანერგვა charts-ით ან ოპერატორით
• ბაზის გამართვა, ოპტიმიზაცია და კავშირების პული
• მედიას საცავი ადგილობრივ დისკზე ან ობიექტურ საცავში
• შეტყობინებების კარიბჭე, მათ შორის ბრანდირებული მობილური აპლიკაციისთვის გამოყოფილი
• რეგისტრაციის პოლიტიკა: მოწვევა, ტოკენები, დამტკიცება, captcha
• იზოლირებული და ოფლაინ დაყენება გამავალი წვდომის არმქონე ქსელისთვის
• მრავალდომენიანი და მრავალმოიჯარე ტოპოლოგიები
• სატესტო გარემო სამუშაოს მსგავსად, რათა განახლებები წინასწარ გამოიცადოს

მასშტაბის გაზრდა

• შემსრულებლის არქიტექტურა მოთხოვნების ფუნქციის მიხედვით გაყოფით
• ნაკადის ჩამწერისა და მოვლენის შემნახველის დაყოფა ბევრჩამწერიანი სისტემისთვის
• პროცესებს შორის რეპლიკაციისა და ქეშის კოორდინაცია
• ბალანსირების წესები საკუთარი სერვერის მარშრუტიზაციის მოთხოვნებით
• ოთახის მდგომარეობის ზრდის კონტროლი და შეკუმშვა
• მედიას ობიექტურ საცავსა და მიწოდების ფენაში გადატანა
• ფედერაციის გამგზავნის მასშტაბი და გამავალი რიგების მართვა
• კონტეინერული პლატფორმის ავტომასშტაბირების პოლიტიკა
• დატვირთვის ტესტები რეალურ ტრაფიკზე და არა ხელოვნურ საუკეთესო შემთხვევებზე
• მრავალრეგიონული და პერიფერიული განთავსების ანალიზი
• დიდი ოთახებისა და სივრცეების წარმადობის სამუშაო
• სერვერის სხვა რეალიზაციაზე გადასვლა, როცა დატვირთვა მოითხოვს

არ შედის: გამოძახების მორიგეობა. პასუხის ვადები მითითებულია მხარდაჭერის დონეებში, მისამართზე /matrix/G. ინფრასტრუქტურა თქვენი ან თქვენი მიმწოდებლის რჩება.

02

მიგრაცია, გადაადგილება და გადატანადობა.

გადმოდით საუბრის დაკარგვის გარეშე. წახვიდეთ წასვლის გადახდის გარეშე.

Matrix პროექტების უმრავლესობა სხვაგან იწყება: განთავსებული გუნდური პლატფორმა, განუახლებელი ჩატის სერვერი, მხოლოდ საცდელი საჯარო სერვერი.

მიგრაცია ეტაპობრივია. ხიდს ორივე სისტემის ცოცხლად დატოვება შეუძლია ადამიანების გადაყვანისას, ამიტომ გადასვლა თანმიმდევრულია და არა ერთბაშად.

გადატანადობა საპირისპიროდ იგივეა. ფლობა აქ უფლების დონეებია და არა ლიცენზია; წასვლის გზა დასაწყისშივე იგეგმება.

გადმოსვლა

• მიგრაცია განთავსებული გუნდური პლატფორმებიდან, საზოგადოებრივი სერვერებიდან, IRC-დან ან XMPP-დან
• ისტორიის იმპორტი ავტორობის, დროისა და დანართების შენარჩუნებით
• ანგარიშების შესაბამება არსებულ კატალოგსა და Matrix იდენტიფიკატორებს შორის
• ბაზის მიგრაცია ჩაშენებული საცავიდან სამუშაო ძრავაზე
• მედიას მიგრაცია ობიექტურ საცავში ან მიწოდების ფენაში
• ჩაშენებული პაროლით შესვლიდან გამოყოფილ ავთენტიფიკაციის სერვისზე გადასვლა
• ეტაპობრივი გადასვლა ორივე სისტემის ხიდითა და პარალელური მუშაობით
• თითოეული ეტაპის უკან დაბრუნებისა და გაუთვალისწინებელის გეგმა

გადასვლა, წასვლა, გამეორება

• საკუთარი სერვერის გადატანა ახალ მოწყობილობაზე, რეგიონში ან მიმწოდებელთან
• სერვერის სახელის შეცვლა და დელეგირების სტრატეგია
• სერვერის რეალიზაციებს შორის გადასვლა მართვის მოდელის შეცვლისას
• ოთახების ვერსიის განახლება მთელ სისტემაზე
• დატოვებული პლატფორმის ექსპორტი, არქივირება და გათიშვა
• შიდა დისტრიბუციის აწყობა, რათა გუნდებმა შესაბამისი სერვერები გაუშვან
• სანიმუშო არქიტექტურა და ეტალონური კონფიგურაცია გამეორებითი დანერგვისთვის
• მოიჯარის შექმნა და გაუქმება, როცა სხვებისთვის მასპინძლობთ
• ოფლაინ არტეფაქტების პაკეტები და კერძო სარკეები შეზღუდული ქსელებისთვის

სქემა

რვა გადაწყვეტილება დაწესებულების Matrix სისტემისთვის. თითოეული განზრახ მიღებული და არა საწყისი პარამეტრებიდან მემკვიდრეობით.

00 ჩანაწერი

• რას მოიცავს - დანერგვა, დაცვა, ერთიანი შესვლა, ფედერაციის პოლიტიკა, მოდერაცია, ზარები და დაწესებულებისთვის მოთხოვნილი დოკუმენტაცია. ქვემოთ ყოველი პარამეტრი გადაწყვეტილებაა და ყოველი გადაწყვეტილება იწერება.
• რა იწერება - დოკუმენტაცია, სქემები და არქიტექტურული გადაწყვეტილების ჩანაწერები; ასევე მონაცემთა დაცვის სრული პაკეტი: ზეგავლენის შეფასება, დამუშავების რეესტრი, წაშლის პოლიტიკა და დარღვევის პროცედურა.
• ექსპლუატაცია: კონფიგურაციის შემოწმება, აღდგენის დაგეგმვა და მონაცემთა ბაზის აღდგენის ტესტირება იზოლირებულ გარემოში.
• თემები - სუვერენობა და კონფიდენციალურობა, საკუთარი განთავსება, კონტეინერები, მონაცემთა დაცვა და შენახვა, ერთიანი შესვლა, ბრანდირება, ბოტები და ვიჯეტები, მხარდაჭერის ინტეგრაცია, შერჩევითი ფედერაცია, მოდერაცია და შესაბამისობა, მართვა და დაკვირვებადობა, მომხმარებლის ათვისება, რეკომენდაციები.
• მონიშნული უჯრები ამ შეტყობინებას მიჰყვება.

01 ჰოსტინგი

სად არის საკუთარი სერვერი რეალურად?

• A. მართვადი ღრუბელი
• + რეგისტრაციის დღეს მუშაობს, დასაქირავებელი არავინაა
• + სწორი პასუხი მცირე გუნდისთვის სერვერის მმართველის გარეშე
• - მიმწოდებლის შენახვა, ლიმიტები და მონაცემების ადგილი თქვენი ხდება
• - განახლება მათი განრიგით მოდის და არა თქვენით
• B. გამოყოფილი სერვერი
• + ბაზა, მედია და ჟურნალები დასახელებად მოწყობილობაზეა
• + შენახვა, ატვირთვის ლიმიტები და დაცვა თქვენი დასადგენია
• - ვინმემ უნდა განაახლოს, დააკვირდეს და პასუხი აგოს
• - ცუდი კონფიგურაცია თქვენი გათიშვაა და არა სტატუსის გვერდი

საკუთარი სერვერი, კლიენტი, იდენტობის მიმწოდებელი, ბაზა და უკუ პროქსი კონტეინერებით დაწესებულების კონტროლირებად მოწყობილობაზე.

02 ფედერაცია

ვის შეუძლია თქვენს ოთახებამდე მოსვლა?

• A. ღია ფედერაცია
• + მთელი Matrix ქსელი პირველი დღიდან
• + სწორი პასუხი კვლევითი ჯგუფისთვის, რომლის თანამშრომლები სხვაგან არიან
• - თქვენი მოდერაციის არეალი სრული ქსელია პოლიტიკის შექმნამდე
• - ფედერაციით გასულის უკან გამოთხოვა შეუძლებელია
• B. ფედერაცია დასაშვები სიით
• + ფედერაციის პორტი დახურულია, სანამ სხვაგვარად გადაწყვეტთ
• + პარტნიორი სერვერები სახელით შეიშვება, თითო-თითოდ
• - სიის გარეთ ყველაფერი მიუწვდომელია, მათ შორის სასურველი
• - ყოველი ახალი პარტნიორი ვიღაცის გადაწყვეტილებას მოითხოვს

სისტემა შეიძლება დახურულად დაიწყოს. ფედერაციის პორტი დახურულია, სერვერის დასაშვები სია ცხადია და მოდერაცია პირველი გარე სერვერის დაშვებამდეა.

03 იდენტობა

როგორ შედის ადამიანი?

• A. ლოკალური ანგარიშები
• + შესვლა მუშაობს, როცა სხვა არაფერი მუშაობს
• + სწორი პასუხი ოცადამიანიანი პილოტისთვის მისაერთებელი კატალოგის გარეშე
• - რეგისტრაცია, პაროლის აღდგენა და წასვლა მოთხოვნების რიგად იქცევა
• - წასულს მოქმედი ანგარიში რჩება, სანამ ვინმეს არ გაახსენდება
• B. ერთიანი შესვლა
• + ერთი დაწესებულების იდენტობა, ანგარიშის ციკლი უკვე სხვაგან მოგვარებული
• + საფოსტო დომენის ფილტრი წყვეტს, ვის შეუძლია რეგისტრაცია
• - იდენტობის მიმწოდებელი მეორე სამართავი სისტემა ხდება
• - ერთი არასწორი გამართვით ვერავინ შევა

იდენტობის პროვაიდერის ინტეგრაცია, ავტორიზაციის არეების გამიჯვნა, ელფოსტის დომენით ფილტრაცია და მონაცემთა ბაზის კონფიგურაცია.

04 დაშიფრა

რომელი ოთახებია ბოლომდე დაშიფრული?

• A. ყოველი ოთახი
• + სერვერის ოპერატორი არაფერს კითხულობს, ჩვენიც
• + სწორი პასუხი, როცა საფრთხის მოდელი ჰოსტს მოიცავს
• - ძიება, ბოტები, ვიჯეტები და შესაბამისობის მიმოხილვა ხედვას კარგავს
• - ხიდები და ბოლომდე დაშიფრა სუფთად ვერ ერთიანდება
• B. ოთახის მიხედვით განსხვავებული
• + დაშიფრა, სადაც შინაარსი მოითხოვს, დაუშიფრავი ოთახები სხვაგან
• + ძიება, ბოტები და არქივირება მუშაობს, სადაც საჭიროა
• - ვინმემ წესი უნდა დაწეროს და დაიცვას
• - არასწორი კლასიფიკაცია ჩუმი შეცდომაა და არა ხმამაღალი

დაშიფვრას თითოეული ოთახისთვის ვათანხმებთ და მის გავლენას ხიდებზე, მოდერაციაზე, ძიებასა და არქივირებაზე ვაღწერთ.

05 შენახვა

რამდენ ხანს რჩება რამე?

• A. ყველაფრის შენახვა
• + არაფერი იკარგება და არავის სჭირდება გადაწყვეტა
• + სწორი პასუხი, როცა ჩანაწერების კანონი უვადო შენახვას მოითხოვს
• - უმრავლესობაში ეს არავის არჩეული საწყისი პარამეტრია
• - ყოველი წარუშლელი შეტყობინება ის არის, რაზეც პასუხი ჯერ უნდა აგოთ
• B. სერვერის შენახვის პოლიტიკა
• + შეტყობინებები და ადგილობრივი მედია გაწერილი განრიგით იწურება
• + სხვა სერვერის მედია ქეშირდება და არ არქივდება
• - ამოწურული ამოწურულია, უკან დაბრუნება არ არის
• - განრიგი გამართვამდე უნდა შეთანხმდეს

ერთი ვადა შეტყობინებებისა და ადგილობრივი მედიასთვის, მოკლე ვადა სხვა სერვერის მედიასთვის. ორივე კონფიგურაციაა და ორივე დოკუმენტირებულია.

06 მოდერაცია

რა ხდება ოთახში პრობლემისას?

• A. ხელით
• + დამატებითი მექანიზმის გარეშე. ადმინისტრატორი კითხულობს საჩივარს და მოქმედებს
• + სწორი პასუხი ერთი ოთახისთვის თხუთმეტი კოლეგით
• - პასუხის დრო ისაა, ვინც შემთხვევით ღვიძავს
• - ერთ ოთახში ნასწავლი მეორეს არ იცავს
• B. პოლიტიკის აღსრულება
• + ერთი პოლიტიკის ოთახი აკრძალვებს ყოველ დაცულ ოთახში იყენებს
• + ახალი ოთახები დაცვას მემკვიდრეობით იღებს და არა გამართვით
• - ცუდი პოლიტიკა ისევე სწრაფად ვრცელდება, როგორც კარგი
• - სიის მფლობელი მაინც საჭიროა

მოდერაციის ბოტი პოლიტიკას სრულ სისტემაზე აღასრულებს, პლაგინების გარემოსთან ერთად ყოველდღიური საქმეებისთვის.

07 შეხვედრები

სად ხდება ზარი?

• A. გარე ბმული
• + რაც დაწესებულებას უკვე ლიცენზირებული და დამტკიცებული აქვს
• + სწორი პასუხი, როცა შესყიდვის ციკლი შარშან დაიხურა
• - მეორე პროდუქტი, მეორე შესვლა, მეორე კონფიდენციალურობის მიმოხილვა
• - ჩატი ერთგან, ზარი მეორეგან, ჩანაწერები მესამეგან
• B. ოთახში
• + ზარი იქ იწყება, სადაც საჭირო ადამიანები უკვე არიან
• + ვიჯეტები შეხვედრას საუბრის გვერდით ინარჩუნებს
• - მეტი სამართავი: მედიას სერვერები, TURN, სიგნალიზაცია
• - ოთახში დარეკვის მხარდაჭერა კლიენტებში ჯერ არათანაბარია

OpenTalk, Jitsi Prosody, Jicofo, JVB-თა და coturn-ით, და LiveKit Matrix-RTC-ისთვის ოთახში ვიჯეტებად.

08 ადმინისტრირება

ვის მიუწვდება მართვის ფენას?

• A. საჯარო წვდომის წერტილები
• + ნებისმიერი მოწყობილობიდან მისაწვდომი, გასანაწილებელი ტუნელის გარეშე
• + ერთით ნაკლები სამართავი სისტემა მცირე გუნდისთვის
• - ჰოსტის სახელის გამომცნობი შესვლის გვერდს სწვდება
• - ადმინისტრაციის API მაღალღირებული სამიზნეა ძალიან საჯარო პორტზე
• B. ქსელით შეზღუდული
• + ადმინისტრირება წყაროს მისამართს პასუხობს და არა სახელს
• + შეტევისთვის შესვლის გვერდი არ არის, რადგან გზა არ არის
• - გამოსწორებამდე სამუშაო ტუნელი გჭირდებათ
• - საკუთარი თავის ჩაკეტვისას აღდგენა კონსოლის სესიაა

ადმინისტრირება WireGuard-ის უკან არის, წყაროს IP-ით და არა DNS-ით. ავთენტიფიცირებული მედია, push შინაარსის გარეშე, ატვირთვის ზღვრები, ძველი მოწყობილობების ავტომატური წაშლა და განახლების ტოკენის შეზღუდული ვადა ცხადადაა გამართული.

09 მარშრუტის გაგზავნა

გვითხარით, რომელ სვეტში ხართ და რას ცდილობთ ამუშავოთ. რვა არჩევანი ამ შეტყობინებას მიჰყვება.

• ოთახები, ადამიანები, ვადა. რაც უკვე იცით.
• აქ თვალთვალი და მესამე მხარის მოთხოვნები არ არის. აქედან არაფერი გადაეცემა: მარშრუტი და ტექსტი თქვენს საფოსტო პროგრამაში მონახაზად იწერება და მხოლოდ თქვენი გაგზავნისას იგზავნება.

არ შედის: გარანტიები, რას მოგცემთ სხვა მიმწოდებელი. ექსპორტის ხარისხი მათი გადაწყვეტილებაა, არა ჩვენი.

03

ფედერაცია, ხიდები და აღმოჩენა.

სხვა ორგანიზაციებს მიუწვდით. სხვა ქსელებს მიუწვდით. გაწერილი პირობებით.

ფედერაცია ისაა, რასაც დახურული პლატფორმები ვერ გაიმეორებენ. სხვადასხვა ორგანიზაციებს საკუთარი სერვერები აქვთ და მაინც ერთ ოთახს იზიარებენ.

მას წერილობითი პოლიტიკა სჭირდება. ღია, დასაშვები სიით, მხოლოდ პარტნიორი და სრულად დახურული ყველა სწორია და თითოეული ცვლის, რას უნდა დავაკვირდეთ.

ხიდები ამ იდეას პროტოკოლის საზღვარს გარეთ აგრძელებს. აკავშირებს მათ, ვინც არ გადადის, და დროს აძლევს მათ, ვინც გადადის.

ფედერაციის პოლიტიკა

• ფედერაციის მოდელი: ღია, დასაშვები სიით, პარტნიორი ან დახურული
• დასაშვები და აკრძალული სიები პარტნიორის დამატების მიმოხილვის პროცესით
• სერვერის წვდომის საკონტროლო სია თითოეულ ოთახზე
• well-known დელეგირება, სერვერის აღმოჩენა და სერტიფიკატის სტრატეგია
• ხელმოწერის გასაღების მართვა, როტაცია და ნოტარიუსის გამართვა
• მდგომარეობის შეთანხმების, დაკარგული მოვლენის, ისტორიის ხარვეზისა და გაჭედილი ტრაფიკის დიაგნოსტიკა
• პარტნიორის ჩართვის ინსტრუქციები ორგანიზაციათაშორისი ოთახებისთვის
• დომენთაშორისი და ცალმხრივი გადაცემის პროექტი დაყოფილი ქსელებისთვის
• პოლიტიკის სერვერები და პარტნიორებს შორის საერთო სიების გამოწერა
• ამოსაღები პარტნიორის ფედერაციიდან გათიშვის პროცედურა

ხიდები და ძიება

• ხიდის არქიტექტურა: რომელი ქსელები და რა ოთახის მოდელი
• ხიდები WhatsApp, Telegram, Signal, Discord, Slack, Google Chat, Google Messages, Instagram, Facebook Messenger, LinkedIn, Bluesky, Steam, IRC-სა და ელექტრონულ ფოსტაში
• რომელი ექნება სისტემას, თქვენი არჩევანია: თითოეული სამართავი, დასაკვირვებელი და ზოგჯერ შესაკეთებელი კომპონენტია; საწყისად არცერთი არ არის ჩართული
• იდენტობის შესაბამება, რათა ხიდზე შეტყობინება სწორ ავტორს ატარებდეს
• რეტრანსლაციის გამართვა დისტანციური მონაწილეებისთვის Matrix ანგარიშის გარეშე
• დაშიფრული ხიდის გამართვა
• ინდივიდუალური ხიდები აპლიკაციის სერვისის API-ზე შიდა სისტემებისთვის
• ხიდის მონიტორინგი, გათიშვა და მონაცემების მართვა დახურვისას
• ოთახების კატალოგის გამოქვეყნება და აღმოჩენის არეალი
• ფსევდონიმებისა და მუდმივი ბმულების სტრატეგია, მათ შორის სტაბილური მისამართები ხანგრძლივი ოთახებისთვის
• სივრცეის იერარქიის პროექტი, რათა ახალმოსულებმა გზა ახსნის გარეშე იპოვონ

არ შედის: სხვა მხარის კონტროლი. ხიდი სხვა ქსელის API-სა და მომსახურების პირობებით ცხოვრობს და კვდება.

04

შესვლა, ანგარიშები და კატალოგის ინტეგრაცია.

ერთი ანგარიში, ერთი კატალოგი, ერთი შესვლა.

ლოკალური პაროლები ორგანიზაციასთან შეხვედრას ვერ უძლებს. Matrix OAuth-სა და OpenID Connect-ს გამოყოფილი ავთენტიფიკაციით იყენებს, რათა შესვლა იქ იყოს, სადაც დანარჩენი წვდომა.

საინტერესო სამუშაო სიცოცხლის ციკლია და არა შესვლა. ახალმოსული, გადაყვანილი და წასული სწორ ოთახებში უნდა მოხვდეს და სწორი დატოვოს, არავის მიერ მოთხოვნის შექმნის გარეშე.

შესვლა

• დელეგირებული ავთენტიფიკაცია Matrix ავთენტიფიკაციის სერვისით
• გარე იდენტობის მიმწოდებლის ინტეგრაცია კატალოგებსა და ბროკერებთან
• ჩაშენებული პაროლით შესვლიდან დელეგირებულ შესვლაზე მიგრაცია
• მრავალფაქტორული და პირობითი წვდომა იდენტობის მიმწოდებელთან
• ხელმოწერილი იდენტობის ტოკენის გაცვლა, რათა ვიჯეტებმა და სერვისებმა იცოდნენ, ვინ არის
• სერტიფიკატის დამაგრება და მოწყობილობის მართვა მართვადი კლიენტის პარკისთვის
• სტუმრის წვდომა და ფოსტით ან ტელეფონით მოწვევა, სადაც საჭიროა

ანგარიშები დროთა განმავლობაში

• ანგარიშის შექმნა და გაუქმება კორპორაციული კატალოგიდან
• ახალმოსვლის, გადაყვანისა და წასვლის პროცესები ანგარიშებზე, ოთახებსა და სივრცეებზე
• იდენტიფიკატორის პოლიტიკა: ლოკალური ნაწილი, სახელები, ავატარები, პერსონალური მისამართები
• მესამე მხარის იდენტიფიკატორის მიბმა და შეთანხმება
• მომხმარებლის კატალოგის არეალი, რათა ძიება მხოლოდ დასაშვებს აბრუნებდეს
• დეაქტივაციის, სახელის შეცვლისა და აღდგენის პროცედურები
• სესიების მართვა, ტოკენის ვადა და იძულებითი გასვლის გზები

არ შედის: თქვენი იდენტობის მიმწოდებლის მართვა. სამუშაო ინტეგრაციასა და შესაბამებაზე ჩერდება.

05

გასაღებები, მოწყობილობები და აღდგენა.

დაშიფრა, რომლისგან აღდგენა ადამიანებს შეუძლიათ.

ბოლომდე დაშიფრა მარტივი ნახევარია. რთულია დაკარგული ტელეფონი, გასუფთავებული ლეპტოპი ან წლებიანი საუბრის ოთახში ახალმოსული.

ჯვარედინი ხელმოწერა, გასაღების ასლები და საიდუმლოების შენახვა დაშიფრას დემონსტრაციიდან სამართავ სისტემად აქცევს. თითოეული ცვლის ძიებით, ექსპორტითა და არქივით ხილულს.

ეს ზღვრები იწერება და არ იბრტყელება.

ჩართვა

• ახალი ოთახების საწყისი დაშიფრა დასახელებული გამონაკლისებით
• ჯვარედინი ხელმოწერა და მოწყობილობის დადასტურება, მათ შორის emoji-თა და კოდის სკანირებით
• გასაღების ასლები და სერვერზე საიდუმლოს შენახვა აღდგენის გასაღების მართვით
• მიმდინარე კრიპტოგრაფიულ სტეკზე მიგრაცია კლიენტებსა და SDK-ებში
• ბოტების, ხიდებისა და სერვისების დაშიფრულ ოთახებში მუშაობა
• ოთახის გასაღების როტაციის სტრატეგია და მისი ხარჯი სხვაგან

მასთან ცხოვრება

• მოწყობილობისა და სესიის ციკლი, დაკარგული ან გათიშული მოწყობილობის გაუქმებით
• ისტორიის ხილვადობისა და გასაღების გაზიარების პოლიტიკა, რათა შესვლა სასურველს აჩვენებდეს
• დაშიფრის გულწრფელი ეფექტი ძიებაზე, ექსპორტსა და არქივირებაზე
• შინაარსის სკანირება და ანტივირუსის ადგილი, სადაც დაშიფრა ჯერ უშვებს
• გასაღების ფლობისა და აღდგენის დოკუმენტაცია ორგანიზაციისთვის
• მომხმარებლის მითითებები, რათა დადასტურება და აღდგენა პროექტის მიხედვით გამოიყენონ

სქემა

01 - 06 · გარედან შიგნით

01 პერიმეტრი

WireGuard, დახურული პორტები, DNS-იდან შესვლის გზის გარეშე

ადმინისტრირება საჯარო ვებში არ არის. მხოლოდ WireGuard ტუნელით პასუხობს დასაშვებ წყაროს მისამართს და არასოდეს ჰოსტის სახელს.

• ფედერაციის პორტი დახურულია, სანამ გახსნა გადაწყვეტილება იქნება და არა საწყისი პარამეტრი.
• nginx საჯარო მხარეს ასრულებს; მის უკან ყველაფერი ტუნელის შიგნიდან მიუწვდომია.
• DNS-ის გამოკითხვით სისტემაზე არაფერი იძებნება.

wireguard · nginx · წყაროს მისამართის acl · ფედერაციის პორტი დახურულია

02 ფედერაცია

ჯერ დასაშვები სია, გახსნა მზად მოდერაციასთან

ფედერაციას ორგანიზაციის პოლიტიკის მიხედვით ვაწყობთ: დახურულს, დაშვებული სერვერების სიით ან ღიას.

• ფედერაციის გახსნა მოდერაციის მზადყოფნას მიჰყვება, არასოდეს წინ უსწრებს.
• დასაშვები სია წერილობითი ჩანაწერია, ვისთან საუბარს დაეთანხმა ორგანიზაცია.
• შერჩევითი ფედერაცია პოლიტიკის გადაწყვეტილებაა, ჩართვამდე ჩაწერილი.

synapse · ფედერაციის პოლიტიკა · დაშვებული სერვერების სია

03 იდენტობა

ერთიანი შესვლა, realm-ების დაყოფა, საფოსტო დომენის ფილტრაცია

ერთიანი შესვლა იდენტობის მიმწოდებელზე, მაგალითად Keycloak-ზე მუშაობს, realm-ების დაყოფითა და საფოსტო დომენის ფილტრაციით. ამიტომ ანგარიშები დაწესებულების კატალოგის წესებს მიჰყვება და არა მეორე კერძოს.

• იდენტობის პროვაიდერის ინტეგრაცია და ბაზის კონფიგურაცია ორგანიზაციის მოთხოვნებს შეესაბამება.
• განახლების ტოკენის ვადა შეზღუდულია და ძველი მოწყობილობები ავტომატურად იშლება.
• ბრანდირება თავად შესვლის გზაშია და არა მოგვიანებით მიბმული.

keycloak · realm-ების დაყოფა · postgresql · element web

04 მართვა

პოლიტიკის აღსრულება მთელ სისტემაზე და ყოველდღიური ავტომატიზაცია

მოდერაცია სივრცეის გახსნამდე იმართება, არა ინციდენტის შემდეგ. ბოტი პოლიტიკას მთელ სისტემაზე აღასრულებს, პლაგინები რუტინულ საქმეს აკეთებს.

• სტუდენტისა და თანამშრომლის სივრცე ერთ სერვერზე ერთნაირად არ იმართება.
• ბოტები და ვიჯეტები მარშრუტიზაციას, შეხსენებასა და არსებულ მხარდაჭერაში გადაცემას ემსახურება.
• ვამოწმებთ კონფიგურაციას და აღდგენის პროცედურებს ვაღწერთ.

მოდერაციის ბოტი · პლაგინების ავტომატიზაცია · პოლიტიკის სიები · მხარდაჭერის ინტეგრაცია

05 მონაცემები

სერვერის შენახვა და მისი დოკუმენტები

შენახვა სერვერზე დგინდება: ერთი ვადა შეტყობინებებისა და ადგილობრივი მედიასთვის, მოკლე სხვა სერვერებიდან მიღებული მედიასთვის.

• მედია მხოლოდ ავთენტიფიცირებულ მოთხოვნას გადაეცემა. Push-ში შეტყობინების შინაარსი არ არის. ატვირთვის ზომა შეზღუდულია.
• ვამზადებთ ზეგავლენის შეფასებებს, დამუშავების რეესტრებს, წაშლისა და მონაცემთა დარღვევებზე რეაგირების პროცედურებს.
• დოკუმენტაცია, სქემები და არქიტექტურული ჩანაწერები ამბობს, რატომ არის ყოველი პარამეტრი ასეთი.

synapse შენახვა · postgresql · ავთენტიფიცირებული მედია · შინაარსის გარეშე push

06 ოთახი

დაშიფრა, სადაც ღირს

დაშიფვრას თითოეული ოთახისთვის ვათანხმებთ ორგანიზაციის მოდერაციის, ძიებისა და შენახვის მოთხოვნების გათვალისწინებით.

• დაშიფრა ცვლის მოდერაციის, ძიების, ბოტებისა და ვიჯეტების შესაძლებლობას. ყველგან ჩართვა მის გარშემო ხუთ ფენას ჩუმად გათიშავდა.
• ინტეგრაციამდე ვაღწერთ ხიდების გავლენას დაშიფვრაზე.
• ზარები ოთახშია: საკუთარად განთავსებული OpenTalk, Jitsi და LiveKit Matrix-RTC-ისთვის ვიჯეტებად იხსნება.

element web · livekit (matrix-rtc) · opentalk · jitsi: prosody / jicofo / jvb / coturn

არ შედის: დაშიფრული ისტორიის წაკითხვა გასაღებების გარეშე. ვერავინ შემოგთავაზებთ; ასეთი შეთავაზება გაფრთხილების ნიშანია.

06

კლიენტის აპლიკაციები: არჩეული, გაფორმებული ან აგებული.

კლიენტი არჩევანია. სერვერი არ წყვეტს, რას უყურებენ ადამიანები ყოველდღე.

Matrix სერვერს აპლიკაციისგან ყოფს; ამიტომ ხილულის არჩევა ცალკეა და დანერგვის შეუცვლელად გადაიხედება. რამდენიმე მოწიფებული კლიენტი არსებობს, განსხვავება უფრო შეგრძნებაა, ვიდრე შესაძლებლობა.

არჩევა აუდიტორიის მიხედვით უფრო მარტივია, ვიდრე ფუნქციების სიით. გუნდური ჩატიდან მოსულებს ნაცნობი სურთ. საზოგადოებრივი პლატფორმიდან მოსულებს არხები და თემები. ადმინისტრატორებს მსუბუქი სამუშაო აპლიკაცია სურთ, რომელიც არ ეწინააღმდეგება.

არჩევის შემდეგ თემები, პაკეტირება და პარკის მართვაა: თქვენი ფერები და სახელი, ორგანიზაციის არსებული გავრცელების არხები და პოლიტიკა, რომელ აპლიკაციას შეუძლია დაკავშირება.

არჩევა და დანერგვა

• Element Web და Desktop გუნდური ჩატიდან მოსულებისთვის
• Element X ტელეფონის მომხმარებლებისთვის, რომლებსაც სიჩქარე სურთ
• FluffyChat სიმარტივის მსურველებისა და სკოლებისთვის
• Cinny საზოგადოებრივი პლატფორმიდან მოსულებისთვის, რომლებიც არხებს ელიან
• Nheko ადმინისტრატორებისა და მსუბუქი ნატიური აპლიკაციის მსურველებისთვის
• არჩევა მომხმარებლის მიხედვით და არა ფუნქციის ცხრილების შედარებით
• ვებკლიენტი თქვენს დომენზე და არა მესამე მხარის მისამართზე
• სამუშაო მაგიდის პაკეტირება Windows, macOS და Linux-ისთვის
• მობილური გავრცელება მაღაზიით ან შიდა არხით
• Push შეტყობინებები თქვენს კონტროლირებად კარიბჭეზე
• ერთიანი შესვლის კლიენტამდე შეერთება
• პარკის პოლიტიკა: რომელ კლიენტის ვერსიასა და აპლიკაციას შეუძლია დაკავშირება
• კლიენტებს შორის ადამიანების მიგრაცია ისტორიისა და გასაღების დაკარგვის გარეშე

თქვენად ქცევა

• თემები: ფერები, სახელი, ხატულა, ტექსტი, პირველი გაშვების გამოცდილება
• ბრანდირებული აწყობა თქვენს დეველოპერის ანგარიშში
• ფუნქციის ამოღება, სადაც ნაკლებია არსი
• ვიჯეტები, რომლებიც თქვენს იარაღებს ოთახში დებს
• ინდივიდუალური სამუშაო გამოქვეყნებულ კლიენტის SDK-ებზე
• ხელმისაწვდომობის მიმოხილვა რეალურად გაშვებული კლიენტის მიხედვით
• კლიენტის არჩევა, გაფორმება და ინტეგრაცია სამუშაოს მოცულობაში თანხმდება.

თქვენი ორგანიზაციისთვის არსებულ Matrix კლიენტს ვარჩევთ და ვაფორმებთ.

07

კლიენტები, ბოტები, ვიჯეტები, ზარები და SDK სამუშაო.

ოთახი ზედაპირია. სამუშაო იქ მოათავსეთ.

Matrix აქვეყნებს აპლიკაციის სერვისის API-ს, ვიჯეტის API-ს და SDK-ებს სამუშაო ენების უმრავლესობაში. ეს საკმარისია, რომ ოთახი პროცესის ნაწილი იყოს და არა მისი განხილვის ადგილი.

კლიენტის სამუშაო მორთული აწყობიდან სპეციალურ აპლიკაციამდეა: კიოსკი, ერთი ოთახი, მხოლოდ წაკითხვის ეკრანი, მცირე გამტარობა ან შეტყობინებები უკვე გამოშვებულ პროგრამაში.

ზარებიც აქ ეკუთვნის. ჯგუფურ დარეკვას გადამგზავნი კვანძი, საიდენტიფიკაციო სერვისი და ფაიერვოლის წესები სჭირდება, არა მხოლოდ ღილაკი კლიენტში.

კლიენტები და კოდი

• კლიენტის შეფასება ვების, სამუშაო მაგიდის, მობილურის და ტერმინალის ვარიანტებს შორის
• ბრანდირებული აწყობა: სახელი, ხატულა, ფერები, მაღაზიაში ყოფნა, ხელმოწერა და გამოშვება
• ინდივიდუალური კლიენტები Rust, JavaScript, Kotlin, Swift, Dart ან .NET SDK-ებზე
• სპეციალური კლიენტები: კიოსკი, ერთი ოთახი, მხოლოდ კითხვა, საველე და მცირე გამტარობა
• Matrix შეტყობინებები უკვე გამოშვებულ აპლიკაციაში
• ხელმისაწვდომობა და ლოკალიზაცია, მათ შორის მარჯვნიდან მარცხნივ განლაგება
• აპლიკაციის სერვისები, საკუთარი მოვლენები და მდგომარეობა დარგის მონაცემებისთვის ოთახში
• სერვერის მოდულები: სპამის შემოწმება, მესამე მხარის წესები, ავთენტიფიკაციის საკუთარი წერტილები
• შესაბამისობისა და თავსებადობის ტესტები კლიენტებსა და სერვერებს შორის

ბოტები, ვიჯეტები და ზარები

• ბოტის პლატფორმა პლაგინის მოდელით, რათა ბევრი ავტომატიზაცია ერთ გარემოს იზიარებდეს
• ბოტები მხარდაჭერის მიღებისთვის, შეტყობინებებისთვის, არხებისთვის, დამტკიცებისა და დასუფთავებისთვის
• ფოსტიდან ოთახში და ოთახიდან ფოსტაში კარიბჭეები
• ვიჯეტები: დაფები, გამოკითხვები, შეხვედრები, პანელები, ფორმები, დამტკიცება
• ვიჯეტის ავთენტიფიკაცია ხელმოწერილი ტოკენით, ჰოსტინგი და ნებართვის არეალი
• კონფერენცია ცალკე და ჩაშენებულ რეჟიმში
• გადამგზავნი კვანძის დანერგვა და მასშტაბი, რათა ჯგუფური ზარი თანაბარ მონაწილეთა ბადე არ იყოს
• რეტრანსლაციისა და ქსელის გადალახვის სერვერები, ფაიერვოლის წესები და მისამართის გარდაქმნა
• მობილური ზარის შეტყობინების შეერთება, რათა დაბლოკილ მოწყობილობაზე შემომავალი ზარი დარეკოს
• ჩაწერა, შენახვა და თანხმობის მართვა, სადაც რეგულაცია მოითხოვს

არ შედის: ვიჯეტები სპეციფიკაციის ბირთვის ნაწილი არ არის. ამის ცოდნა გეგმის მათზე დაყრდნობამდე ღირს.

08

მოდერაცია, შენახვა და მონაცემთა დაცვის დოკუმენტები.

პოლიტიკა, რომელიც წაკითხვის მოთხოვნას უძლებს.

მოდერაცია აქ პროტოკოლის დონეზეა: უფლების დონეები, პოლიტიკის სიები, ოთახის წვდომის კონტროლი, საჩივრები. იარაღები ღიაა და მისაწვდომი. ხშირად მათ უკან პოლიტიკა აკლია.

მონაცემთა დაცვა იმავე ადგილასაა. ფედერირებულ, რეპლიცირებულ და დაშიფრულ სისტემას დამუშავების ჩანაწერები, შენახვის წესები და წაშლის შესაძლებლობის გულწრფელი აღწერა სჭირდება.

მოდერაცია

• მოდერაციის იარაღები საჭირო უფლების მქონე ბოტით
• პოლიტიკის სიები: ლოკალური, საერთოს გამოწერა, თქვენი გამოქვეყნებული
• დაცვის გამართვა შესვლის ტალღის, სპამის ტალღისა და არასასურველი მედიას წინააღმდეგ
• უფლების დონისა და როლის პროექტი, რათა მოდერატორს ზუსტად საჭირო ჰქონდეს
• საჩივრის გადაგზავნა განხილვის რიგში დასახელებული მფლობელით
• სერვერის აკრძალვა, ოთახის წვდომის საკონტროლო სიები და კარანტინის პროცედურები
• შინაარსის სკანირება და ჰეშის შედარება ატვირთვისას
• ნდობისა და უსაფრთხოების ინსტრუქციები, ესკალაციის გზები და გადაწყვეტილების ჩანაწერები
• გამჭვირვალობის ანგარიშები თქვენი მოქმედი რეჟიმის მიხედვით

ჩანაწერები და წესები

• ზეგავლენის შეფასების მხარდაჭერა და დამუშავების ჩანაწერები
• მონაცემების რუკა ოთახებზე, მედიაზე, გასაღებებზე, მოწყობილობებსა და ფედერაციის ტრაფიკზე
• მონაცემების რეზიდენტობისა და ჰოსტინგის ადგილის პროექტი
• შენახვისა და შეტყობინების ამოწურვის პოლიტიკა, ტექნიკური აღსრულებით
• სუბიექტის წვდომა, ექსპორტი და შინაარსის წაშლა რეალური ზღვრების გაწერით
• შენახვის დაშიფრა და გასაღების ფლობის დოკუმენტაცია
• დამუშავებაზე უფლებამოსილი პირისა და მის მიერ მოწვეული სხვა პირის დოკუმენტაცია ყოველ კომპონენტზე
• უსაფრთხოების არქიტექტურის აღწერა, საფრთხეების მოდელი და კონფიგურაციის სტანდარტები
• დასაშვები გამოყენების, ჩართვისა და გათიშვის პოლიტიკის ტექსტი

არ შედის: იურიდიული რჩევა ან დამტკიცება. ეს საინჟინრო დოკუმენტებია თქვენი იურისტისთვის და არა მისი ჩანაცვლება.

09

დაკვირვებადობა, მოვლა და მხარდაჭერა.

ვინმემ სამშაბათს უნდა უყუროს.

სერვერი, რომელსაც არავინ უყურებს, დაცვას არ ექვემდებარება. მეტრიკები, ჟურნალები და კვალები "ჩატი ნელია"-ს დასახელებულ კომპონენტად აქცევს.

მოვლა უბრალო ნახევარია: განახლებები, გაწმენდა, გადახრა და ნამდვილად გაშვებული აღდგენა და არა მხოლოდ დაგეგმილი.

აქ მხარდაჭერა თქვენი მოთხოვნების სამსახურის უკან დგომას ნიშნავს და არა მომხმარებლების წინ.

დაკვირვება

• მეტრიკები და პანელები სერვერზე, ბაზაზე, ხიდებზე, მედიაზე და ზარებზე
• სტრუქტურირებული ჟურნალები და აგრეგაცია პოლიტიკის შესაბამისი შენახვით
• განაწილებული კვალები ნელი მოთხოვნებისა და ფედერაციის დაყოვნებებისთვის
• შეტყობინების წესები წერილობით ინსტრუქციებთან და არა მხოლოდ ზღვართან
• ხელოვნური შემოწმება შესვლის, მიწოდების, ფედერაციის წვდომისა და ზარის დაწყებისთვის
• ადმინისტრაციის კონსოლი მომხმარებლისა და ოთახის ყოველდღიური მართვისთვის
• ადმინისტრაციის API ავტომატიზაცია გამეორებითი სამოქმედო საქმეებისთვის
• ტევადობის, ზრდისა და სისტემის ხარჯის ანგარიშგება

მუშაობის შენარჩუნება

• მართვადი მოვლა: განახლებები, კომპონენტის ვერსიის ცვლილება, რუტინული გაწმენდა
• უსაფრთხოების ცნობების დაკვირვება და შესწორების გეგმა თქვენი სისტემისთვის
• ვერსიის კონტროლი, განახლების განრიგი და ხანგრძლივი მხარდაჭერის მიმართულებები
• კონფიგურაციის გადახრის მიმოხილვა და გამოსწორება
• ასლების გამართვა და აღდგენის გამოცდა, შემოწმებული და არა ნავარაუდევი
• ბაზის მოვლა, მედიას ჰიგიენა, უპატრონო ნაწილების გაწმენდა და კვოტის პოლიტიკა
• ინციდენტზე რეაგირების ინსტრუქციები და შემდგომი მიმოხილვის შაბლონები
• ესკალაციის მხარდაჭერა თქვენი მოთხოვნების სამსახურის უკან
• პერიოდული ჯანმრთელობის შემოწმება წერილობითი ანგარიშით

არ შედის: გამოძახების მორიგეობა ან სამუშაო, რომლისთვისაც მეორე ადამიანიც ფხიზლად უნდა იყოს. პასუხის ვადები მითითებულია მხარდაჭერის დონეებში, მისამართზე /matrix/G. მართვა თქვენ ან თქვენს მიმწოდებელს რჩება.

10

დამოუკიდებელი მიმოხილვა, სწავლება და რჩევა.

გარე შესწავლა სამუშაო სისტემაზე, მისი შენარჩუნების სწავლება და რჩევა ვალდებულებამდე.

ბევრი სისტემა მუშაობს და ვერავინ ამბობს რატომ. მიმოხილვა შემოსაზღვრული სამუშაოა წერილობითი შედეგით: რა არის გახსნილი, რა დაძველდა, რა გაფუჭდება შემდეგ.

სწავლება მეორე ნახევარია. ღია სტანდარტის არსი არავის შენარჩუნების ვალდებულების არარსებობაა. გადაცემა შედეგია და არა რისკი.

ზოგჯერ სასარგებლო პასუხი მანამდე მოდის: საერთოდ შეესაბამება თუ არა ეს სტანდარტი მოთხოვნას.

დამოუკიდებელი მიმოხილვა

• კონფიგურაციის მიმოხილვა მიმდინარე რეკომენდებული პრაქტიკით
• უსაფრთხოების მიმოხილვა გახსნის, ავთენტიფიკაციის, სიხშირის ლიმიტისა და საიდუმლოს მართვისთვის
• ფედერაციის მდგომარეობა: რა არის ხელმისაწვდომი, რა არის სანდო და რა არ უნდა იყოს არც ხელმისაწვდომი და არც სანდო
• დაშიფრის მდგომარეობა: ჯვარედინი ხელმოწერა, გასაღების ასლები, მოწყობილობის ჰიგიენა, ღია ოთახები
• წარმადობისა და ტევადობის მიმოხილვა დასახელებული რეალური შეზღუდვებით
• ასლებისა და აღდგენის ვალიდაცია, რომელიც აღდგენას ამოწმებს და არა განრიგს
• განახლების გზის მიმოხილვა, მათ შორის ვადაგასული კომპონენტები
• ხიდისა და ბოტის ინვენტარი თითოეულის ჩაწერილი მფლობელით
• პრიორიტეტული გამოსწორების გეგმა თითოეულზე შრომითა და ზემოქმედებით

სწავლება, გადაცემა, რჩევა

• ადმინისტრატორის, ოპერატორისა და მოდერატორის სწავლება თქვენს სისტემაზე
• დეველოპერის სესიები კლიენტ-სერვერის API-ზე, აპლიკაციის სერვისებსა და ვიჯეტებზე
• მომხმარებლის ჩართვა, მოწყობილობის დადასტურებისა და აღდგენის ჩვევები
• მასწავლებლის სწავლების მასალა, რათა ორგანიზაცია ჩვენ გარეშე გაგრძელდეს
• ინსტრუქციები, სახელმძღვანელოები და გადაცემის დოკუმენტაცია თქვენს სისტემაზე
• მიმწოდებლისგან ნეიტრალური რჩევა, შეესაბამება თუ არა საერთოდ ღია შეტყობინების სტანდარტი
• აწყობა თუ ყიდვა, საკუთარი განთავსება თუ მართვადი, გაწერილი კომპრომისებით
• შესყიდვის მხარდაჭერა: მოთხოვნების ტექსტი, კრიტერიუმები, კითხვები
• წასვლის სტრატეგია და გადატანადობის მიმოხილვა, რათა სისტემა თქვენს გადასატანად დარჩეს

სქემა

საკუთარი სერვერები, კლიენტები და ერთიანი შესვლა სკოლების, უნივერსიტეტებისა და საჯარო დაწესებულებებისთვის, დანერგილი და დაცული.

01 აუდიტი

ეტაპი 01 / 09

კითხვები კონტეინერებამდე. არსებული სისტემა არქიტექტურის უმრავლესობას წყვეტს; დანარჩენი პოლიტიკაა და არა პროგრამა.

• არსებული იდენტობა და რომელ საფოსტო დომენს შეუძლია ანგარიშის ქონა
• რა უნდა ჩაიწეროს, რა არასოდეს უნდა შეინახოთ და რამდენ ხანს
• რომელ დაწესებულებებს უნდა ესაუბროთ და რომელს არა
• ერთი გამოყოფილი სერვერი მართლაც საკმარისია თუ არა აღწერილი დატვირთვისთვის

შედეგი: წერილობითი აღმოჩენები, სამიზნე არქიტექტურა და დასამტკიცებელი მოცულობა.

02 პროექტირება

ეტაპი 02 / 09

ყოველი ძვირად შესაცვლელი არჩევანი მიღებამდე იწერება. არქიტექტურული გადაწყვეტილებების ჩანაწერები და დიაგრამები ორგანიზაციისთვის გაკეთებულ არჩევანს ხსნის.

• გაშვებამდე შეთანხმებული ფედერაციის პოლიტიკა: დახურული, დაშვებული სერვერების სიით ან ღია
• შენახვა: ერთი ვადა შეტყობინებებისა და ადგილობრივი მედიასთვის, მოკლე გარე მედიასთვის
• დაშიფრა თითოეულ ოთახზე განზრახ მოდელად და არა ერთი გადამრთველი
• ხიდების შეფასება წერილობით, მათ შორის სად არღვევს ბოლომდე დაშიფრას

შედეგი: გადაწყვეტილების ჩანაწერები, სქემები და პოლიტიკის პაკეტი თქვენი პერსონალურ მონაცემთა დაცვის ოფიცრისთვის.

03 დანერგვა

ეტაპი 03 / 09

სერვერი, კლიენტი, ბაზა და უკუ პროქსი კონტეინერებით თქვენს კონტროლირებად მოწყობილობაზე. თითოეულ კომპონენტს ვერსიები აქვს, რათა სისტემა ხელახლა აიგოს და არა გავიხსენოთ.

• ერთი გამოყოფილი სერვერი, მესამე მხარის ოპერატორის მიერ შეტყობინებების ფლობის გარეშე
• PostgreSQL Synapse-ისთვის გამართული და არა საწყისი პარამეტრებით დატოვებული
• წინ nginx, .well-known დელეგირებით, რათა ფედერაციამ სწორი სახელი წაიკითხოს
• Element Web თქვენი სახელითა და ფერებით, არა მიმწოდებლის ლოგოთი

შედეგი: სამუშაო სერვერი, ფაილებით განსაზღვრული და არა ხელით აწყობილი.

04 იდენტობა

ეტაპი 04 / 09

ერთი ანგარიში, ერთი პაროლი, ერთი გაუქმების ადგილი. ერთიანი შესვლა Matrix-ს თქვენს არსებულ ანგარიშების კატალოგთან აკავშირებს.

• წინ იდენტობის მიმწოდებელი realm-ების დაყოფით
• საფოსტო დომენის ფილტრი წყვეტს, ვის შეუძლია ანგარიშის ქონა
• იდენტობის პროვაიდერის ბაზის კონფიგურაცია და ინტეგრაცია
• Matrix მიმწოდებელს ენდობა; წვდომა კატალოგის მითითებით სრულდება

შედეგი: შესვლა საკუთარი იდენტობის მიმწოდებლით და ერთი სია ორის ნაცვლად.

05 დაცვა

ეტაპი 05 / 09

საწყისი პარამეტრები ღია ინტერნეტისთვის იწერება. დაწესებულებას მათ უკან პარამეტრები და წერილობითი ჩანაწერი სჭირდება, რა შეიცვალა და რატომ.

• ავთენტიფიცირებული მედია, რათა ბმულის ფლობა ფაილის წაკითხვისთვის საკმარისი არ იყოს
• Push შეტყობინებები შინაარსის სერვერიდან გატანის გარეშე
• ატვირთვის ლიმიტები, ძველი მოწყობილობის წაშლა, განახლების ტოკენის შეზღუდული ვადა
• ადმინისტრირება მხოლოდ WireGuard-ით, წყაროს მისამართით და არასოდეს სახელით

შედეგი: დაცვის ჩანაწერი. ყოველი საწყისისგან განსხვავებული პარამეტრი მიზეზით.

06 ფედერაცია

ეტაპი 06 / 09

ფედერაცია პოლიტიკაა და არა გადამრთველი. იხსნება, როცა მოდერაცია მზადაა, და ჯერ დასახელებულ სერვერებს.

• ფედერაციული წვდომა შეთანხმებული პოლიტიკის მიხედვით
• მოდერაციის ბოტი მთელ სისტემაზე პოლიტიკას აღასრულებს
• ბოტების დანამატები ოთახების ყოველდღიური სამუშაოსა და სერვისების ინტეგრაციისთვის
• საჩივრები, ესკალაცია და მტკიცებულების მართვა უფრო ფართოდ გახსნამდე იწერება

შედეგი: ფედერაციისა და მოდერაციის მოდელი, რომელსაც იურისტებიც და სტუდენტის კეთილდღეობის პირებიც წაიკითხავენ.

07 შეხვედრა

ეტაპი 07 / 09

სამუშაო ჩატში იწყება და ზარებსა და ვიჯეტებში სრულდება. რეალური დროის მედია საკუთარი სერვერის გვერდითაა, რათა ზარმაც სისტემა არ დატოვოს.

• OpenTalk დაგეგმილი შეხვედრებისთვის საკუთარი სერვერის გვერდით
• Jitsi Prosody, Jicofo, JVB-თა და coturn-ით, ყველა საკუთარად განთავსებული
• LiveKit Matrix-RTC ზარებს Matrix კლიენტში ატარებს
• ვიჯეტები ოთახში, რათა სემინარს მუშაობისთვის ოთახიდან გასვლა არ დასჭირდება

შედეგი: ჩატი, შეხვედრები და ზარები ერთ ინფრასტრუქტურაზე ერთი წესებით.

08 მართვა

ეტაპი 08 / 09

საინტერესო გაშვების დღე არ არის. საინტერესოა სამშაბათი, როცა რაღაც არასწორია და ვინმემ უნდა გაიგოს, არა ხელახლა ჩართოს.

• უსაფრთხოების მონიტორინგი და ინციდენტებზე რეაგირების დაგეგმვა
• კონფიგურაციის შემოწმება და აღწერილი აღდგენის პროცედურები
• მონაცემთა ბაზის აღდგენის ტესტირება იზოლირებულ გარემოში
• შენახვა სერვერზე აღსრულებულია და არა იმაზე დატოვებული, ვისაც გაახსენდება

შედეგი: გულწრფელი მოცულობა წინასწარ ნათქვამი და არა მოგვიანებით აღმოჩენილი.

09 გადაცემა

ეტაპი 09 / 09

ჩვენი ჩანაცვლება უნდა შეგეძლოთ. დოკუმენტაცია ამის მტკიცებულებაა და სისტემის მემკვიდრისთვის იწერება.

• დოკუმენტაცია, სქემები და არქიტექტურული გადაწყვეტილების ჩანაწერები
• DPIA, დამუშავების რეესტრი, წაშლის პოლიტიკა და დარღვევის პროცედურა, ყველა მომზადებული
• ყოველი საწყისისგან განსხვავებული პარამეტრი განსხვავების მიზეზით
• მემკვიდრისთვის და არა ამშენებლისთვის

შედეგი: სისტემა, დოკუმენტები და ანგარიშები, არაფერი მხოლოდ ჩვენს თავში დატოვებული.

10 კონტაქტი

მიზანი

დაიწყეთ ეტაპით 01. აუდიტი მცირე ფიქსირებული სამუშაოა და ამბობს, ღირს თუ არა დანარჩენის გაკეთება.

• დანერგვის მოცულობის განსაზღვრა
• იკითხეთ გადატანაზე
• ფასის მოთხოვნა
• უბრალოდ კითხვა

მესამე მხარის სკრიპტების, თვალთვალისა და კაპჩის გარეშე. ან მოგვწერეთ hello@ave17.com-ზე

არ შედის: ჩაბარების ან ვერჩაბარების სერტიფიკატი. მიმოხილვა აღმოჩენებს აწვდის. სერტიფიცირება ცალკე რეჟიმია სხვა აუდიტორებით.

დასაწყისი

დაიწყეთ პრობლემით და არა პროდუქტით.

• გვითხარით, რას ამუშავებთ, რად უნდა იქცეს და რა ზღუდავს. რეგულაცია, ადამიანთა რაოდენობა, ქსელის იზოლაცია, არსებული კატალოგი, პლატფორმა, რომელთანაც მომავალ წლამდე ხელშეკრულებით ხართ მიბმული.
• პასუხად კითხვები, სამუშაოს დაახლოებითი ფორმა და ცხადი ჩანაწერი ნაწილებზე, რომლებსაც არ ავიღებთ.

მისწერეთ

hello@ave17.com

კომპანიის შესახებ

Matrix

არ შედის: ფიქსირებული ფასი პირველი წერილიდან. მოცულობა ფასს წინ უსწრებს, ყოველთვის ამ თანმიმდევრობით.

A

ჩვეულებრივი გზა და ღია სტანდარტის გზა.

საუბრის ფლობის ორი გზა. არცერთი სვეტი ბრანდს ასახელებს: განსხვავება სტრუქტურულია და არა კონკურენციული.

არ შედის: მტკიცება, რომ მარჯვენა სვეტი ყოველთვის პასუხია. ზოგ მოთხოვნას ნამდვილად ნაყიდი პროდუქტი უკეთ ემსახურება.

B

ექვსი ფენა ინტერნეტსა და წინადადებას შორის.

ყოველი ფენა ცალკე გადაწყვეტილებაა და ცალკე შეიძლება არასწორი იყოს. აირჩიეთ რგოლი მისი გადაწყვეტილების წასაკითხად.

პერიმეტრი

DNS, დელეგირება და TLS მისაწვდომობას წყვეტს, სანამ შეტყობინება საერთოდ არსებობს.

ფედერაცია

დასაშვები სიები, სერვერის წვდომის საკონტროლო სიები და ხელმოწერის გასაღებები წყვეტს, რომელი სერვერი ესაუბრება თქვენს.

სერვერი

საკუთარი სერვერი, ბაზა და მედიას საცავი სისტემის მფლობელია. დაცვა და სიხშირის ლიმიტები მუშაობას ინარჩუნებს.

იდენტობა

იდენტობის მიმწოდებელი და ავთენტიფიკაციის სერვისი წყვეტს, ვის აქვს ანგარიში და რამდენ ხანს.

ოთახი

წევრობა, უფლების დონეები, შესვლის წესები და ისტორიის ხილვადობა წყვეტს, ვინ რას ხედავს და როდიდან.

შეტყობინება

ბოლომდე დაშიფრა, მოწყობილობის გასაღები და ჯვარედინი ხელმოწერა წყვეტს, ვინ კითხულობს შინაარსს. სერვერები გადააგზავნის, არ კითხულობს.

არ შედის: დაპირება, რომ ექვსივე გამართული მოდის. უმრავლესობა სამს კარგად აკეთებს და დანარჩენს მემკვიდრეობით იღებს.

C

როგორ მიმდინარეობს პროექტი.

ექვსი ეტაპი, თითოეულის ბოლოს წერილობითი შედეგით. აირჩიეთ ეტაპი სამუშაოსა და შედეგის წასაკითხად.

არ შედის: ფიქსირებული ხანგრძლივობა. ეტაპები თანმიმდევრულია, მაგრამ მათი სიგრძე სისტემასა და დამტკიცებაზეა დამოკიდებული.

D

ფედერაციის სამი გზა და როგორ აირჩიოთ.

ფედერაცია შესყიდვას აშინებს, ხშირად რადგან ესმით "მთელი ინტერნეტისთვის ღია". ეს პარამეტრია და სამი მდგომარეობა აქვს.

დახურული

თქვენი სერვერი სხვას არავის ესაუბრება. ყოველი ანგარიში თქვენ გაეცით, ყოველი ოთახი შიდაა და შეტყობინება პერიმეტრს არ კვეთს. ფედერაცია გათიშულია და არა მხოლოდ ფილტრაცია.

სისტემებისთვის, სადაც "შეიძლება გარეთ მისწვდეს"-ზე პასუხი წერილობითი არა უნდა იყოს.

დასახელებული პარტნიორები

სერვერი თქვენს მიერ დასახელებულ სერვერებთან ფედერირდება და დანარჩენს უარს ეუბნება. მიმწოდებელი, ზედა ორგანიზაცია, სხვა სააგენტო: თითოეული განზრახ ემატება და ისევე ამოიღება.

ჩვეულებრივი შემთხვევა. წვდომა იქ, სადაც გსურთ, დახურული კარი სხვაგან.

გახსნა

თქვენი სერვერი საჯარო ქსელთან ფედერირდება. ნებისმიერი Matrix მისამართის მქონე თქვენს ადამიანებს მისწვდება თქვენი შესვლის წესების, ოთახის პოლიტიკისა და მოდერაციის ფარგლებში.

საჯარო სამუშაოსთვის: საზოგადოება, მხარდაჭერა, ყველაფერი, სადაც მისაწვდომობაა არსი.

არ შედის: მტკიცება, რომ ღია ფედერაცია საწყისად უსაფრთხოა. მოდერაცია, ოთახის პოლიტიკა და ყურადღებიანი ადამიანი სჭირდება.

E

კითხვები, რომლებსაც ნამდვილად სვამენ.

არა პროტოკოლის შესავალი. ეს რვა კითხვაა, რომელიც სერიოზული განხილვისას იჩენს თავს, იმ პასუხებით, რასაც საუბარში ვიტყოდით.

რა განსხვავებაა უფასო საჯარო სერვერისგან?

საჯარო სერვერი საერთოა: მისამართი სხვის დომაინს ატარებს, მონაცემები სხვის გვერდითაა, ოპერატორის ლიმიტები და პოლიტიკა მემკვიდრეობით თქვენია. აქ სისტემა მხოლოდ თქვენია, მისამართი თქვენს დომაინს ატარებს და ლიმიტებს თქვენ ადგენთ.

ნამდვილად შესაბამისია თუ მხოლოდ ევროპაში მასპინძლობს?

ადგილი რამდენიმე ფაქტიდან ერთია და მარტო არაფერს ადასტურებს. მნიშვნელოვანია, ვის მიუწვდება მონაცემები, რა პროცესით და შეგიძლიათ თუ არა მტკიცების შემოწმება. წვდომის სექცია /matrix/H ზუსტად აღწერს, რა წვდომა გვაქვს ჩვენ და როგორ შეგიძლიათ ამის გარედან შემოწმება.

საკუთარ მოწყობილობაზე შეგვიძლია გაშვება?

დიახ, ორიდან უფრო იაფია. თქვენი მანქანა, ღრუბლის ანგარიში ან მონაცემთა ცენტრი; დაყენება, დაცვა და მოვლა ჩვენია. მოთხოვნები დანერგვის ნაწილშია.

რა ხდება, თუ წასვლა გვსურს?

სერვერი მიგაქვთ. მისამართი, ოთახები და ისტორია სისტემას ეკუთვნის და არა ჩვენთან ხელშეკრულებას. წასვლის გზა დასაწყისშივე იგეგმება და იწერება; ნახეთ წასვლა.

თითოეულ ადამიანზე იხდით?

არა. ასი ან ათასი ადამიანი იგივე ფასი ღირს. ფასი ინფრასტრუქტურასა და სამუშაოს მიჰყვება, არა რაოდენობას.

ვის შეუძლია ჩვენი შეტყობინებების წაკითხვა?

ბოლოდან ბოლომდე დაშიფრულ ოთახში - მხოლოდ მონაწილეების მოწყობილობებს, არა სერვერს და არა ჩვენ. დაუშიფრავ ოთახებში სერვერი შინაარსს ინახავს და მასზე წვდომა აქვს ყველას, ვისაც ამ სერვერზე ადმინისტრატორის წვდომა აქვს, მათ შორის ჩვენც, სანამ სერვერს ვემსახურებით. წვდომის სექცია /matrix/H აღწერს შეზღუდვებს და მათი შემოწმების გზებს.

რამდენად სწრაფად პასუხობთ გაფუჭებისას?

სტანდარტული მხარდაჭერა ორ სამუშაო დღეში პასუხობს; პრიორიტეტული რვა სამუშაო საათში. გათიშვა ყოველთვის ითვლება და არასოდეს ფასდება, ნებისმიერ გეგმაზე. ნახეთ მხარდაჭერა.

ჯერ მუშაობის ნახვა შეგვიძლია?

განვიხილავთ თქვენს მოთხოვნებს და ვათანხმებთ შეთავაზებული სისტემის შეფასების გზას.

არ შედის: დაპირება, რომ ყოველი პასუხი თქვენს გარემოსთან შეხვედრას გაუძლებს. ზოგი შეიცვლება, როცა ვნახავთ.

F

ღირებულება.

რიცხვები ამოძრავეთ და ჯამს უყურეთ. არაფერი არსად იგზავნება; თქვენს ბრაუზერში მუშაობს და შეფასებაა, არა ფასის შეთავაზება.

ერთჯერადი გამართვა

590 EUR

მოცულობის გარეთ საინჟინრო სამუშაო

110 EUR საათში

შეფასება

3 დღიდან, საათში 110 EUR

1000 მომხმარებლის ზემოთ

საფეხურები სრულდება და შეთავაზებას ვაკეთებთ

დღგ არ ემატება: გადამხდელად არ ვართ რეგისტრირებული, ამიტომ ნაჩვენები რიცხვი მთლიანი რიცხვია.

გამართვა ერთხელ იფარება; დანარჩენი ყოველთვიურია. უჩვეულო შეზღუდვების მოცულობა ფასის განსაზღვრამდე დგინდება.

არ შედის: ფიქსირებული ფასი პირველი წერილიდან. მოცულობა ფასს წინ უსწრებს, ყოველთვის ამ თანმიმდევრობით.

G

რას მოიცავს მხარდაჭერა და რას არა.

ორი დონე. თითოეულის მოცულობა და გამორიცხულიც იწერება.

სამუშაო საათები ორშაბათიდან პარასკევამდე, უქმე დღეების გარდა: პარასკევის საღამოს გაგზავნილ მოთხოვნას მომდევნო სამუშაო დღეს ვპასუხობთ. ერთ შეტყობინებაში სამი ცალკე კითხვა სამ მოთხოვნად ითვლება.

მოიცავს

• სერვერი გათიშულია, მიუწვდომელია ან შეცდომებს აბრუნებს
• დანერგვისას დაყენებული კომპონენტი გაფუჭდა
• სისტემური პრობლემები: დისკი, მეხსიერება, სერტიფიკატები, ასლები
• მოთხოვნილი გამართვა: კომპონენტის დამატება, პოლიტიკის შეცვლა, ლიმიტის შესწორება
• განახლებები და მათი დროს გაფუჭებული ყველაფერი

არ მოიცავს

• ზოგადი კითხვები, როგორ მუშაობს საწყისი ღია პროგრამა
• საკუთარი ბოტებისა და აპლიკაციის სერვისის წერა
• რატომ იქცევა მესამე მხარის კომპონენტი ასე: ავტორები ჩვენზე უკეთ პასუხობენ
• მესამე მხარის კომპონენტის გაფუჭება საკუთარი საწყისი ცვლილების შემდეგ
• საკუთარ მანქანაზე ოპერაციული სისტემის დისტრიბუციის განახლება
• პროგრამაზე ბიზნესის აგების რჩევა

არ შედის: 24-საათიანი მორიგეობა. პასუხის ვადები სამუშაო საათებშია და გაწერილია, არა ნავარაუდევი.

H

რაზე გვაქვს წვდომა და რაზე არა.

ჯერ უხერხული ნახევარი, რადგან გვერდი, რომელიც სრულ უწვდომობას ამტკიცებს, სიმართლეს არ ამბობს.

რაზე გვაქვს წვდომა

• მოვლილ სერვერზე ნებისმიერი ფაილი: მოვლა SSH-ით root უფლებით ხდება
• დაუშიფრავი ყველაფერი, მათ შორის სხვა ქსელიდან გადმოცემული მონაცემები, რომლებიც თავისი არქიტექტურით ბოლომდე ვერ დაშიფრდება
• ბაზის შინაარსი, ჟურნალები და სისტემის ასლები
• ანგარიშის მეტამონაცემები: ვინ არსებობს, როდის დაკავშირდა, რომელი მოწყობილობა აქვს

რაზე არ გვაქვს წვდომა

• ბოლომდე დაშიფრული ოთახის შინაარსი: გასაღები მოწყობილობაზეა და არა სერვერზე
• მანქანაზე ყველაფერი, სადაც წვდომა არ მოგვეცა
• ასლები თქვენი გასაღებითაა დაშიფრული. ადმინისტრირებისას თავად მონაცემებზე წვდომა გვაქვს. გაუქმების შემდეგ ასლებს ვერ ვკითხულობთ
• ნებისმიერი სისტემა გადაცემის შემდეგ, როცა წვდომა გაუქმებულია

რა დავწერეთ თავად

• კონფიგურაციის მართვა, რომელიც ყოველ სისტემას აგებს და უვლის
• შემდგომი მონიტორინგი და შეტყობინებები
• Matrix კლიენტის არჩევა, გაფორმება და ინტეგრაცია
• ასლებისა და აღდგენის იარაღები, მათ შორის აღდგენის შემოწმება
• დანარჩენი სისტემაში მესამე მხარის ღია კოდია, ღიად დასახელებული სერვისის გვერდებზე

როგორ შეამოწმოთ და არა ენდოთ

• შესვლა და პროგრამის დაწყება თქვენს მანქანაზე აუდიტის ჟურნალში იწერება
• სამუშაოებს შორის წვდომის გაუქმება მოითხოვეთ; ჩვეულებრივი მოთხოვნაა
• აუდიტის სისტემა გაუშვით და სისტემური გამოძახების დონეზე დააკვირდით
• ინფრასტრუქტურის შესახებ ნათქვამი თავად შეამოწმეთ. საჯარო ტესტები და მათი ინსტრუქციები მოცემულია სექციაში "სად მუშაობს და როგორ შეამოწმოთ ჩვენთვის კითხვის გარეშე.", მისამართზე /matrix/I.

შესაძლებლობა და მოქმედება განსხვავებულია. წვდომა სერვერის მუშაობისა და გაფუჭებისას შეკეთებისთვისაა. სხვას არ ემსახურება; ჩვენი კონტროლი ჟურნალითაა და არა სიტყვით.

არ შედის: ნულოვანი წვდომის მტკიცება. სერვერის მოვლა მისაწვდომობას ნიშნავს; სხვაგვარი მოჩვენება შემოწმებადი ტყუილია.

I

სად მუშაობს და როგორ შეამოწმოთ ჩვენთვის კითხვის გარეშე.

ოპერატორის უმრავლესობა "სერვერები EU-ში"-ზე ამთავრებს. ქვემოთ ყველაფერი თქვენ გარეთიდან შეამოწმებთ ჩვენთვის კითხვის გარეშე.

თავად გაუშვით ტესტები

• internet.nl - ნებისმიერი დომენის საიტისა და ფოსტის დამოუკიდებელი ტესტები
• DNSViz - DNSSEC ჯაჭვი და ყოველი ხელმოწერა
• Hardenize ან ანალოგი - ერთი გვერდი DNS-ის, ფოსტისა და ვების მდგომარეობით
• ჰოსტის SSL ანგარიში: სერტიფიკატი, ჯაჭვი, პროტოკოლის მხარდაჭერა
• ნებისმიერი ave17.com-ზე მიუთითეთ. სიტყვის ნდობას არ გთხოვთ.

ეს თავისთავად ჩატის სერვერს უსაფრთხოს არ ხდის. ეს აჩვენებს, როგორ მუშაობს კომპანია; ამის შემოწმება რაიმეს ხელმოწერამდე შეგიძლიათ.

საექსპლუატაციო კონტროლი დოკუმენტირებულია და მისი შემოწმება შეგიძლიათ.

J

როგორ წახვიდეთ.

წასვლა დასაწყისშივე იგეგმება. ოპერატორი, რომელიც წასვლას ართულებს, დანარჩენ შეთანხმებაზე რაღაცას გეუბნებათ.

იდენტობა თქვენია

სერვერის სახელი თქვენი დომენია. ვინც არ უნდა მართოს, ადამიანების მისამართები ხელს არ იცვლის.

მანქანას იღებთ და არა ექსპორტს

სისტემა ბაზა, ფაილთა საცავი და კონფიგურაციაა. სამივე არსებული სახით გადაეცემა და არა გამოსამშვიდობებელ არქივად.

კონფიგურაცია წაკითხვადია

სისტემებს ვერსიები და მიმოხილვა აქვს. შემდეგი ინჟინერი აწყობას წაიკითხავს და არა ივარაუდებს.

გადაცემა სერვისია და არა ჯარიმა

ინსტრუქციები, გაცნობა და თითოეული კომპონენტის დასახელებული მფლობელი. სამუშაოდ ფასდება ჩვეულებრივი ტარიფით.

წვდომა მოთხოვნით უქმდება

გასაღები წაშლილია, სესიები დასრულებული, წაშლა თქვენს ჟურნალებში ჩანს.

წასვლის საფასური არასოდეს არ არის

წასვლა უფასოა და შეტყობინების ვადა ფარული საფასურისთვის არ გამოიყენება.

ეს ჩაკეტვის გულწრფელი პასუხიც არის. პროტოკოლი ღია სტანდარტია; სხვა ოპერატორს შეუძლია გადმობარება და ასეთი რამდენიმეა. პროტოკოლის არფლობის არსი ეს არის.

არ შედის: უფასო შრომა. გადაცემა სამუშაოა და სამუშაოდ ფასდება, მაგრამ თავად წასვლაში არაფერი იხდება.

K

ვისთან გაქვთ საქმე.

ვისთან საქმობთ და თანმხლები დოკუმენტები.

მომსახურების სრული პირობები, კონფიდენციალურობის შეტყობინება და მუხლი 28-ის დამუშავების ხელშეკრულება საიტზე გამოქვეყნებულია ხელმოწერის მოთხოვნამდე.

მისწერეთ

hello@ave17.com

კომპანიის შესახებ

Matrix

არ შედის: იურიდიული რჩევა. ეს ჩვენს პოზიციას ამბობს; თქვენს ვალდებულებებზე რჩევა თქვენი მოსაპოვებელია.

როგორ მუშაობს

• A · ჩვეულებრივი გზა და ღია სტანდარტი
• B · ექვსი ფენა წინადადებამდე
• C · როგორ მიმდინარეობს პროექტი
• D · ფედერაციის სამი გზა და არჩევა

ყიდვამდე

• F · ღირებულება
• G · რას მოიცავს მხარდაჭერა და რას არა
• E · ნამდვილი კითხვები

ნდობამდე

• H · რაზე გვაქვს წვდომა და რაზე არა
• I · სად მუშაობს და როგორ შეამოწმოთ ჩვენ გარეშე
• J · როგორ წახვიდეთ
• K · ვისთან საქმობთ