Вопросы о GhostLink

Free и Plus — будущая модель. Сейчас оплата отключена, купить или активировать Plus оплатой нельзя; действующих тарифных квот нет. Для начала скачайте обе роли и установите их: аккаунт не нужен. Планируемые условия и цены.

Текущий порядок не означает бесплатный доступ навсегда, отсутствие технических ограничений или гарантию непрерывной работы.

Это будущая модель, которая сейчас не применяется как тарифная квота: 2 часа общего бюджета активной работы, затем до 10 минут для завершения текущей операции и отключения. После завершения сессии планируются 12 часов ожидания, включая случай, когда вы отключились раньше конца этих 10 минут. Переподключение или смена объекта не должны пополнять бюджет.

Эти интервалы не являются действующими таймерами беты. Не планируйте ответственную передачу, рассчитывая на гарантированное время соединения. Планируемый учёт времени и штатное завершение испытания.

Для скачивания, установки и первого подключения аккаунт не нужен; при скачивании необходимо принять лицензию. Объекты и маршруты сохраняются локально без регистрации. Отдельный вход в «Аккаунт и облако» используется для ручной облачной копии .31 — как перенести профиль. Аккаунт не является условием начала работы. Оплата пока отключена.

Нет. Интернет нужен компьютеру Engineer и компьютеру Клиента. Оборудование должно быть доступно Клиенту по локальной сети.

Обоим Windows-компьютерам нужен исходящий доступ к инфраструктуре GhostLink. В текущем IP-сценарии трафик проходит через relay: используются UDP-транспорт и резервный WebSocket-канал. Ручной проброс отдельных портов к ПЛК не требуется.

Для закрытой сети запросите у поддержки актуальные адреса и порты основного и резервного каналов, правила DNS, требования к proxy и инспекции TLS для вашей версии. Готовый проверенный список правил для firewall пока не опубликован; разрешение только HTTPS само по себе не подтверждает работу всех каналов. Уточнить требования для сети.

Предусмотрены автоматические повторные попытки регистрации и восстановления каналов, а также резервный транспорт. Их наличие не гарантирует непрерывную операцию в IDE при любом обрыве. После восстановления интернета проверьте сессию и состояние сетевого доступа; при необходимости подключитесь и примените маршруты заново. Завершение и восстановление соединения.

Для первого теста укажите один IP с маской 32. Для двух известных устройств достаточно двух отдельных маршрутов /32. Всю подсеть добавляйте только при согласованной необходимости. Маршрут к /24 сам по себе не обеспечивает автоматический поиск.

На компьютере могут одновременно работать Ethernet, Wi‑Fi и другие физические или виртуальные адаптеры. Явный выбор не даёт GhostLink случайно отправить пакет в неправильный интерфейс.

Это временный IPv4 на выбранном адаптере, если ему нужен адрес сети оборудования. GhostLink сохраняет исходную конфигурацию для восстановления. Windows может временно изменить режим DHCP; настройка интернет-адаптера может прервать связь и требует подтверждения риска в Engineer.

Адрес должен принадлежать сети оборудования и не использоваться другим узлом. Его выбирает и проверяет инженер по адресному плану и с ответственным за сеть. GhostLink проверяет параметры и применение IP в Windows, но не гарантирует, что адрес свободен во всей LAN. Отсутствие ответа на ping не доказывает свободу адреса.

Начните с маршрута к одному адресу /32 и проверьте, что отвечает именно удалённое устройство. Если Windows выбирает неверный путь, согласуйте изменение адресного плана с ответственным за сеть. Не отключайте действующий интерфейс ради проверки без согласования.

Engineer может разрешить broadcast/multicast для добавленной сети, а Клиент умеет выполнять ограниченное сканирование. Полный автоматический scan разрешён только для /24 или более узкой сети.

Нет. Публичная бета предназначена для контролируемых испытаний. Она не заменяет защиту промышленной сети и проверку прав доступа на объекте.

Основной адрес сервиса использует HTTPS. Само наличие HTTPS не подтверждает сквозную защиту трафика между Engineer и Клиентом или защиту полезной нагрузки от relay-сервера. Полноценная пользовательская и объектная авторизация ещё не завершена, поэтому текущая версия предназначена только для согласованных испытаний.

Сайт не даёт проверенной гарантии сквозного шифрования между Engineer и Клиентом или невозможности доступа сервера к содержимому трафика. Роль сервера и границы доверия.

Relay — участник пути данных: он координирует сессии и передаёт сетевой обмен Engineer и Клиента. Сервис обрабатывает идентификаторы устройств, параметры соединения и объём трафика; при использовании аккаунта — сведения учётной записи. Это не исчерпывающее описание доступа сервера к полезной нагрузке.

Файл проекта не загружается автоматически как отдельный документ, но при записи программы в контроллер её данные проходят внутри сессии. При оценке ИБ рассматривайте инфраструктуру GhostLink как сторону, которой требуется доверие: защита содержимого трафика от сервера не подтверждена. P2P в описываемой версии не реализован. Точный способ защиты полезной нагрузки и права сторон требуют технического подтверждения для вашего пилота.

В бета-версии модель владения объектом и авторизации ещё не завершена. Поэтому ID нельзя считать секретом или полноценным фактором доступа. Тестируйте только в согласованном контуре и не публикуйте ID.

В штатной конфигурации Клиента 0.4.0-dev.10 / .31 поддерживаемые сетевые команды выполняются автоматически в пределах политики Клиента; изменение IP и ручной возврат профиля подтверждаются в Engineer. Отдельная команда удалённого обновления требует подтверждения на Клиенте. Собственные автоматические обновления приложения работают по другому правилу: они могут устанавливаться без отдельного подтверждения, когда приложение свёрнуто в трей и сессия завершена.

При изменении адаптера с основным шлюзом Engineer отдельно предупреждает о риске потери интернета. Конфигурация с другой локальной политикой может отличаться от публичной; данный сценарий описывает стандартную сборку.

При «Отключиться» Engineer останавливает транспорт и удаляет свои временные маршруты. Клиент автоматически возвращает сохранённый выбор адаптера и опубликованные маршруты, удаляет добавленный GhostLink IP. Для статического IPv4 предусмотрено восстановление сохранённых адресов, DNS, метрики и маршрутов по умолчанию. Штатно удалять временный IP вручную после каждой сессии не нужно.

Если был включён DHCP, Клиент включает его обратно, переводит DNS в автоматический режим и заново запрашивает аренду. IP, DNS и шлюз могут измениться. Вручную заданный DNS на DHCP-адаптере автоматически не возвращается: сохраните значения до теста, затем проверьте и при необходимости восстановите их локально по согласованной конфигурации.

При завершении или замене сессии восстановление запускается после проверки её состояния. При длительной недоступности управляющего канала Клиента предусмотрена задержка 75 секунд от первой зарегистрированной ошибки, с учётом повторных проверок. Обрыв только у Engineer обнаруживается иначе; мгновенное восстановление при любом сетевом сбое не гарантируется. Порядок завершения и действия при ошибке.

Пароль включается или изменяется локально в настройках Клиента и проверяется при создании сессии. Engineer может сохранить его по выбору «Запомнить пароль на этом компьютере»: локальное хранилище использует защиту Windows DPAPI для текущего пользователя. Без этого выбора пароль не сохраняется для следующих подключений.

Пароль Клиента проверяется при создании сессии и не вводится заново для каждой команды. Защита дальнейших команд зависит также от действующей сессии и серверной авторизации. В бета-версии ещё не завершены проверки авторизации пользователей, владения объектами и прав на выполнение команд. Настройки маршрутов не заменяют эти проверки. Нельзя считать пароль Клиента или его ID достаточным барьером безопасности промышленной сети.

Нет: крестик сворачивает Engineer и Клиент в трей, работа продолжается. Для планового завершения сначала нажмите «Отключиться» в Engineer. Полный выход из Engineer запускает остановку соединения; при штатной остановке Клиента предусмотрен автоматический возврат сетевого профиля.

После аварийного завершения, отключения питания или ошибки Windows временное состояние может остаться до следующего запуска и проверки Клиента. Если восстановление не удаётся, остановите тест и обратитесь в поддержку с журналом; не удаляйте адреса наугад. Установленные приложения, сохранённые объекты, настройки и выбранное сохранение пароля не удаляются при отключении.