Как подключить платформу volttron к одному на удаленном сервере

Question

Я хотел бы подключить платформу volttron, работающую на малине pi, подключенную к локальной сети здания, к второй платформе volttron, работающей на виртуальном персональном сервере.

Я знаю, что две платформы на вольтроне могут взаимодействовать друг с другом с помощью центрального агента управления Volttron или с помощью ForwardAgent. Однако мне непонятно, какой метод безопасности используется. Наш менеджер ИКТ только соглашается установить соединение, если информация обменивается через https.

Не могли бы вы помочь мне сформулировать ответ на ИКТ в отношении проблемы безопасности? И дайте мне несколько советов о том, как настроить файлы конфигурации volttron? Я не очень хорошо знаком с технологиями сети/безопасности. Может быть, важно знать: на сервере есть прокси-сервер и защита от обратного прокси-сервера.

Thx!

Answer 1

Ваше право на безопасность. Вы должны установить платформу только в «реальной» среде через https. Поскольку у вас есть прокси-сервер, он должен быть перенаправлен центральному агенту volttron.

Интернет (443) -> прокси ->http://127.0.0.1:8080

прокси в этом случае находится на той же машине, что и volttron центральной платформы.

Так мы делаем это с apache как наш прокси. Можно было бы сделать то же самое с другим веб-сервером, таким как nginx.

Надеется, что помогает

Если вы действительно пытаетесь соединиться от одного экземпляра к другому экземпляру (например, как форвардер делает). Тогда ответ заключается в том, что безопасность использует пары открытого/закрытого ключей с кривой mq, обеспечивающей безупречную безопасность. Весь трафик между платформами зашифрован на 100%, и только авторизованные агенты могут передавать по шине экземпляров.

http://curvezmq.org/