SSH Forwarder

Dokumentation für Modulversion 1.1.0 ab STARFACE 10.0.0.0

Produktbeschreibung

Das STARFACE Modul SSH Forwarder ermöglicht den sicheren Aufbau von SSH-Tunneln direkt aus der PBX heraus. Über eine intuitive Konfigurationsoberfläche können Ports lokal oder remote weitergeleitet werden, um Dienste sicher über verschlüsselte Verbindungen erreichbar zu machen.

Das Modul unterstützt sowohl Forward Remote (Weiterleitung eines entfernten Ports zur PBX) als auch Forward Local (Weiterleitung eines lokalen PBX-Ports zu einem entfernten Zielsystem). Zugangsdaten, Fingerprint-Prüfung sowie flexible Port- und Zieldefinitionen sorgen für hohe Sicherheit und vielseitige Einsatzmöglichkeiten – ideal für den geschützten Zugriff auf interne Dienste, Fernwartung oder die sichere Anbindung externer Systeme.

Anwendungsbeispiel

Das Modul ermöglicht die sichere Anbindung der STARFACE an ein zentrales Monitoring-System über einen verschlüsselten SSH-Tunnel zur geschützten Übertragung von Statuswerten. Da die Verbindung proaktiv von der Anlage aufgebaut wird, entfallen riskante Portweiterleitungen in der Firewall des lokalen Netzwerks. Dies gewährleistet eine lückenlose Fernüberwachung der Systemstabilität unter Einhaltung höchster Sicherheitsstandards durch die SSH-Verschlüsselung.

Technische Voraussetzungen

• ab STARFACE 10.0.0.0
• Für dieses Modul stehen legacy-Versionen ab STARFACE 9.0.3.5 zur Verfügung.
• Uneingeschränkt Cloud-Ready.

STARFACE-Konfiguration

• Es muss vorab keine Konfiguration in der STARFACE vorgenommen werden.

Modulkonfiguration

Allgemein

• Name

• Wähle hier den Namen der Modulinstanz. Dieser Name sollte möglichst beschreibend vergeben werden, ein guter Ausgangspunkt ist der Name des Moduls. Sollen mehrere Instanzen des selben Moduls aktiv sein, muss für jede Instanz ein einmaliger Name vergeben werden.

• Beschreibung

• Dieses Feld bietet Raum für eine detailliertere Dokumentation der Instanz. Hier kann beispielsweise dokumentiert werden, auf welche Nutzer/Gruppen das Modul zugreift.

• Logdatei

• Jedes Modul informiert in den Levels "ERROR, WARN, INFO, DEBUG, TRACE" in den jeweils verschiedenen Abstufungen über Prozesse, die im Modulbetrieb ablaufen. Falls ein Fehler auftritt hat man hier die Möglichkeit, die Logdatei zu speichern. Standardeinstellung ist das Level "INFO".

Hinweis: Das Log aktualisiert sich nicht automatisch, sondern nur, wenn die entsprechende Schaltfläche betätigt wird.

Konfiguration

SSH Tunnel

• Richtung
• Wähle hier die Richtung des SSH Tunnels. "Forward Local" bedeutet, dass die STARFACE eine Verbindung zu einem externen System aufbaut. "Forward Remote" bedeutet, dass ein externes System eine Verbindung zur STARFACE aufbaut.

• Host
• Trage hier die IP-Adresse oder den Hostnamen des SSH Servers ein.

• Port
• Trage hier den Port des SSH Servers ein. Standardmäßig wird Port 22 verwendet.

• Benutzername
• Trage hier den Benutzernamen für die Authentifizierung am SSH Server ein.

• Passwort
• Trage hier das Passwort für die Authentifizierung am SSH Server ein.

• Fingerprint
• Trage hier den Fingerprint des SSH Servers ein. Dieser wird zur Verifizierung der Identität des Servers verwendet. Der Fingerprint wird nach dem ersten Start des Moduls automatisch im Log ausgegeben.

Forwarding Ports

• Quelle Port
• Trage hier den Quellport ein, der weitergeleitet werden soll.
• Ziel Port
• Trage hier den Zielport ein, zu dem weitergeleitet werden soll.

Zielhost

• Ziel
• Trage hier den Zielhost ein, zu dem die Verbindung weitergeleitet werden soll. Dies kann eine IP-Adresse oder ein Hostname sein.

Bekannte Probleme

• Problem entdeckt? Schicke eine E-Mail an support@o-byte.com, um Fehler zu melden!

Versionshinweis

• 1.1.0
• Portiert auf STARFACE 10.0.0.0

Download

Bitte achte beim Download auf die Kompatibilität zur STARFACE Version!

Mit Klick auf den Downloadlink einer Modulversion öffnen sich ein Fenster mit Installationshinweisen und ein Pop-up-Fenster.

Modul testen:

• Wir stellen unser Modul 14 Tage kostenfrei zum Testen zur Verfügung.
• Nach dem Kauf oder Update: Mit E-Mail-Adresse verifizieren. Für die Inbetriebnahme/das Update ist kein Lizenzschlüssel nötig.
• Wir stellen das Modul als .sfm Datei zur Verfügung.

Zum Download