Black Hole — режим работы сервера, при котором доступ к нему ограничен на уровне сетевых правил. У сервера нет публичного IP-адреса, порты не отвечают на внешние запросы, сканеры не могут найти его в сети. Доступ к серверу открыт только разрешенным пользователям через зашифрованный туннель Битрикс24 Вайбкод.
В статье расскажем:
Как Black Hole защищает данные
Обычный облачный сервер виден в интернете. Это создает три уязвимости — данные могут оказаться в руках злоумышленников в результате:
- прямой атаки на сервер,
- кражи ключей доступа,
- случайного обнаружения сервера в сети.
Сервер Black Hole закрывает эти опасности:
- нет точки входа для прямой атаки — сервер невидим в сети,
- даже если ключи доступа окажутся в посторонних руках, воспользоваться ими не получится — сервер не принимает входящих подключений,
- сервер не виден в открытых сетях — его невозможно обнаружить сканером.
При попытке подключиться к приложению пользователь без доступа увидит уведомление о защищенном сервере и ссылку на страницу авторизации Битрикс24. Войти в обход нее не получится — Битрикс24 Вайбкод проверяет права до того, как открыть соединение с сервером.
Как авторизоваться в Битрикс24 Вайбкод
Уроки, обучение, полезные истории, кейсы и эксклюзивные эфиры — все в канале Max для пользователей «Битрикс24 печатает»
Кому доступны приложения на сервере Black Hole
Для каждого приложения можно выбрать свой уровень доступа:
- Только владелец. Удобно, когда приложение — личный инструмент.
- Указанные пользователи. Доступ есть у создателя приложения и выбранных коллег. Подходит для приложений рабочей группы.
- Отдел Битрикс24. Удобно, если AI-решением нужно поделиться с выбранным отделом, например, бухгалтерией или маркетингом.
- Весь портал. Доступ есть у всех сотрудников вашего Битрикс24. Удобно для общекорпоративных инструментов.
- Авторизованные. Приложение смогут использовать любые авторизованные в Битрикс24 пользователи. Подходит для приложений, которыми пользуются партнеры из других компаний.
- Публичный. AI-решения, размещенные на сервере, доступны без авторизации — всем у кого есть прямая ссылка.
Изменить доступ можно на сайте Битрикс24 Вайбкод в разделе Серверы Black Hole. Настройки применяются автоматически. Например, при уровне доступа Отдел уволенный сотрудник сразу потеряет доступ к приложению.
Как управлять сервером Black Hole
Как работает переход в спящий режим
Когда приложения не используются, сервер засыпает через выбранный промежуток времени и тарифицируется по сниженной стоимости. При первом обращении сервер самостоятельно проснется, а приложение снова будет готово к работе.
Битрикс24 Вайбкод: тарифы и пакеты вайбов
По умолчанию сервер переходит в спящий режим через один час без запросов. Но вы можете изменить этот период: 15 минут, 30 минут, один час, четыре часа или отключить совсем.
Активные приложения с постоянной нагрузкой не засыпают и тратят вайбы в обычном режиме.
Коротко
- Black Hole — режим, в котором сервер приложения невидим из интернета.
- Доступ к приложению гибко регулируется настройкой.
- Без запросов к приложению сервер переходит в спящий режим. В настройках сервера можно выбрать период простоя.
Рекомендуем прочитать: