Manual:Caddy: Diferență între versiuni
Documentare initiala Caddy.STS Setup 0.4.3: utilizare, instalare, configurare si depanare (fara diacritice). |
Eliminare numar de versiune din documentatie; instructiunile raman aplicabile fara eticheta de release. |
||
| (Nu s-au afișat 2 versiuni intermediare efectuate de același utilizator) | |||
| Linia 1: | Linia 1: | ||
<!-- REGULA EDITORIALA: Manualul se redacteaza fara diacritice. --> | <!-- REGULA EDITORIALA: Manualul se redacteaza fara diacritice. --> | ||
= Caddy.STS = | = Caddy.STS = | ||
'''Caddy.STS''' este utilitarul Soft Team Solutions pentru pregatirea si administrarea accesului '''HTTPS''' catre '''Integrat.STS Mobile'''. Aplicatia foloseste serverul web Caddy ca '''reverse proxy''': primeste conexiunile HTTPS si le transmite catre serviciul local '''Mobile.Api'''. | '''Caddy.STS''' este utilitarul Soft Team Solutions pentru pregatirea si administrarea accesului '''HTTPS''' catre '''Integrat.STS Mobile'''. Aplicatia foloseste serverul web Caddy ca '''reverse proxy''': primeste conexiunile HTTPS si le transmite catre serviciul local '''Mobile.Api'''. | ||
| Linia 36: | Linia 34: | ||
* [[Manual:Integrat/Module/Mobile/Instalare server - acces din Internet|Mobile - acces din Internet]] | * [[Manual:Integrat/Module/Mobile/Instalare server - acces din Internet|Mobile - acces din Internet]] | ||
* [[Manual:Integrat/Module/Mobile/Instalare server - retea locala|Mobile - acces in reteaua locala]] | * [[Manual:Integrat/Module/Mobile/Instalare server - retea locala|Mobile - acces in reteaua locala]] | ||
Versiunea curentă din 29 octombrie 2026 10:17
Caddy.STS
Caddy.STS este utilitarul Soft Team Solutions pentru pregatirea si administrarea accesului HTTPS catre Integrat.STS Mobile. Aplicatia foloseste serverul web Caddy ca reverse proxy: primeste conexiunile HTTPS si le transmite catre serviciul local Mobile.Api.
Caddy.STS este o aplicatie separata de Integrat.STS, de Mobile.Api si de STS Mobile Gateway. Utilizarea Caddy.STS este destinata configuratiilor in care clientul isi administreaza propriul acces HTTPS. Pentru acces prin Gateway, consultati configurarea Mobile.
Ce permite aplicatia
- Diagnostic - inventariaza serviciile Caddy, porturile, disponibilitatea Mobile.Api si informatiile despre certificate; pentru o instalare administrata de Caddy.STS poate propune, cu confirmare, repararea regulii proprii Windows Firewall.
- Preview + validate - genereaza si verifica o configuratie temporara, fara a modifica configuratia activa.
- Instalare NOUA - instaleaza explicit o noua instanta Caddy administrata de SoftTeam, numai daca verificarile de siguranta permit operatia.
- Adauga LAN - permite adaugarea unei configuratii LAN la o instalare compatibila administrata de Caddy.STS, cu confirmarea intreruperii temporare a conexiunilor.
- Export CA publica - exporta certificatul radacina public necesar dispozitivelor din configuratiile cu certificate interne. Cheile private nu se exporta.
Variante de acces HTTPS
- Public - Let's Encrypt shortlived - certificat public pentru o adresa IPv4 publica, cu HTTPS pe portul 443. Necesita accesibilitatea portului 443 si o configuratie de retea adecvata.
- LAN - CA interna - acces printr-o adresa IPv4 privata, folosind o autoritate de certificare locala. Accesul Windows Firewall este limitat la retelele LAN autorizate (CIDR). Dispozitivele trebuie sa aiba incredere in certificatul radacina public al acestei autoritati.
In ambele cazuri, Mobile.Api ramane accesat de Caddy pe 127.0.0.1:<port API>; portul API nu trebuie publicat direct in Internet.
Protectia instalatiilor existente
Caddy.STS nu adopta si nu suprascrie automat instalatii Caddy existente. Operatia Instalare NOUA este refuzata daca sunt detectate servicii, procese sau date Caddy incompatibile. Aplicatia gestioneaza numai serviciul propriu CaddySTS si regulile de firewall care pot fi atribuite in siguranta acelei instalari.
Instalarea kitului Caddy.STS Setup nu inseamna executarea comenzii Instalare NOUA. Un instalator de actualizare poate inlocui interfata de administrare fara a sterge serviciul, configuratia sau certificatele deja existente.
Documentatie
- Instalare si actualizare - kit, cerinte, prima instalare, verificari.
- Configurare - campurile aplicatiei, HTTPS public si LAN, firewall si certificate.
- Depanare - verificari si rezolvarea problemelor frecvente.