تنظیمات پیشرفته
سیستم عاملی که سامانه کیوسک امن سایبرنو بر روی آن اجرا میگردد، Ubuntu Server میباشد. بنابراین چنانچه آشنایی اولیهای با این سیستم عامل داشته باشید، میتوانید تنظیمات پیشرفتهای بر روی این سامانه انجام دهید.
نکته: نام کاربری پیشفرض سیستم عامل kiosk و رمز عبور برابر ۱ میباشد. توصیه میشود بعد از نصب کیوسک امن سایبرنو این رمز عبور را تغییر دهید.
تنظیمات کیوسک امن سایبرنو در درون یک فایل JSON در opt/manager/configs/configs.json/ قرار دارد. شما میتوانید با تغییر در محتوای این فایل در عملکرد سامانه تغییر ایجاد کنید.
توصیه میشود چنانچه با عملکرد این تنظیمات آشنایی ندارید، اقدام به تغییر آن نکنید. برخی از تنظیمات مهم در اینجا ارائه شده است.
- https: این تنظیم مشخص میکند که آیا میخواهید سرویس کیوسک با پروتکل HTTPS اجرا گردد یا خیر. چنانچه میخواهید سامانه با پروتکل HTTPS اجرا گردد، ترجیحا فایلهای گواهینامه HTTPS پیشفرض موجود در پوشه certs را با گواهینامه HTTPS مورد استفاده در سازمان خود جا به جا کنید.
- port: این تنظیم مشخص میکند که سرویس کیوسک بر روی چه پورتی اجرا گردد، به طور پیشفرض این تنظیم برابر 80 (یا 443 در صورتی https برابر true باشد.) است، در صورت علاقه میتوانید این پورت را عوض کنید. توجه داشته باشید که این پورت نباید توسط پردازش دیگری به غیر از سرویس کیوسک استفاده گردد.
- timeout: این تنظیم برای شناسایی Crash در ضدویروسهاست. به طور پیشفرض چنانچه ضدویروسی بعد از گذشت ۳۶۰۰ ثانیه (۱ ساعت) هیچ پاسخی از خود ارسال نکند، فرض میشود که آن ضدویروس دچار هنگ یا خطا شده است. شما میتوانید مقدار این پارامتر را با توجه به نیازهای خود کم یا زیاد کنید.
- error_tracking: سایبرنو برای بررسی خطاهایی که ممکن است در سرویس کیوسک رخ دهد، لاگی از خطاها را به سرور خود ارسال میکند، چنانچه به ارسال این لاگها به سرور سایبرنو علاقمند نیستند، میتوانید محتوای فیلد error_tracking را پاک کنید. البته انجام این کار توصیه نمیشود، چرا که در این صورت چنانچه خطایی ناشناخته در سامانه رخ دهد، سایبرنو به راحتی نمیتواند دلیل آن را بیابد.
- my_domain: این تنظیم باید برابر آدرس دامنهای باشد که سامانه کیوسک امن سایبرنو از طریق آن در سازمان در دسترس است.
- lan: این تنظیم که در بخش my_ip قرار دارد باید برابر آدرس آیپی سرور سامانه کیوسک امن سایبرنو باشد. چنانچه از ضدویروسهای مبتنی بر VMWare استفاده میکنید، حتما باید این تنظیم را فعال نمایید.
- type: این بخش نوع ذخیره دادههای سامانه را مشخص میکند. اگر برابر memory باشد، یعنی دادهها در حافظه ذخیره میگردند. در این حالت کلیه دادههای پویش به محض توقف سرویس کیوسک امن سایبرنو از بین میرود. چنانچه این فیلد برابر sqlite باشد، در این صورت کلیه دادههای در یک پایگاه داده SQLite در مسیر زیر قرار میگیرد:
opt/manager/database/
با انجام این کار شما لاگی از کلیه پویشهای انجامشده توسط این نسخه از کیوسک امن سایبرنو برای همیشه را در اختیار خواهید داشت.
نکته: با اینکه به طور پیشفرض این سامانه از SQLite برای ذخیره دادهها استفاده میکند. اما امکان پشتیبانی از سایر پایگاه دادهها همانند PostgreSQL ،MySQL ،Oracle و Microsoft SQL Server وجود دارد.
- auto_activate: این تنظیم مشخص میکند که آیا کاربرانی که در سامانه ثبتنام کردهاند باید به طور خودکار آدرس پست الکترونیکی آنها تایید گردد یا خیر؟ به طور پیشفرض این مقدار برابر false باشد، بنابراین به محض ثبتنام یک پست الکترونیکی حاوی رمز عبور به کاربر ارسال میگردد. ترجیحا از تغییر این مقدار خودداری کنید.
- mail: در این بخش باید اطلاعات سرور پست الکترونیکی سازمان خود را جهت ارسال پست الکترونیکی به کاربران وارد کنید. به عنوان مثال چنانچه کاربری رمز عبور خود را فراموش کرده باشد، از طریق این سرور پست الکترونیکی فراموشی رمز عبور به وی ارسال میگردد.
بعد از اعمال تغییرات مد نظر خود باید سرویس کیوسک امن سایبرنو را دوباره راهاندازی نمایید، برای اینکار دستور زیر را وارد کنید:
sudo systemctl restart cyberno.service