Acceso a Opuntia¶
Índice
Conectividad¶
Opuntia puede funcionar en una amplia variedad de sistemas, desde AP inalámbricos, enrutadores (router) pequeños, grandes sistemas y máquinas virtuales. Esta amplia variedad de equipos requiere que los métodos de acceso específicos van a depender de la plataforma que su sistema Opuntia está utilizando actualmente. Consulte la guía de inicio rápido para obtener información específica sobre su dispositivo.
Acceso vía GUI web¶
La forma más fácil de acceder a Opuntia es a través de la interfaz gráfica de usuario de la web (GUI Web). Puede acceder a la GUI Web utilizando cualquier dirección IPv4 o IPv6 asignada al sistema Opuntia. La interfaz Wan y cualquiera Lan permitirán el acceso a la GUI Web. Esto podría ser un acceso más permisivo de lo que algunos administradores prefieren. Consulte la siguiente sección para restringir el acceso a la Refuerzo-GUI Web.
Para acceder a la GUI Web a través de IPv6 es necesario utilizar la sintaxis «https://[dirección IPv6]/». Por ejemplo, si su dirección IP de gestión IPv6 fuera 2605:6:62:ba40::1, utilizaría esta url «https://[2605:6:62:ba40::1]/».
Importante
Opuntia se entrega por defecto con un certificado SSL auto-firmado. Esto probablemente causará un error de seguridad al acceder a la GUI web. Debido a que no se puede asumir que los dispositivos de Opuntia tengan siempre acceso a Internet, por el momento no podemos incluir un certificado válido actualizado para cada dispositivo. ImageStream está trabajando actualmente para resolver este problema.
Acceso vía SSH¶
Opuntia es compatible con el acceso ssh a la línea de comandos de Linux ( ash shell ). Opuntia, por defecto, permite el acceso SSH en todas las direcciones IPv4/IPv6 configuradas de manera local. Esto permite un fácil acceso a los administradores del sistema, pero puede no ser la configuración más adecuada desde el punto de vista de la seguridad. Le sugerimos que consulte el capítulo Refuerzo Acceso SSH si este valor por defecto no es aceptable.
En todos los casos se recomienda añadir claves ssh para un funcionamiento normal. Consulte este capítulo para más detalles Añadiendo claves SSH.
Acceso vía consola serie¶
Para las plataformas de hardware que incluyen una consola serie; puede conectarse a la consola Local utilizando la conexión serie. Suele funcionar a una velocidad de 115,2kbps con 8n1. Dependiendo de la plataforma de hardware, es posible que necesite una conexión serie nula. Consulte su guía de inicio rápido para ver si este es el caso.
Importante
Un problema común con las conexiones serie son los cables y la falta de terminales conectados; esto puede causar que la conexión falle de manera inesperada (por ejemplo ver la salida pero no poder enviar pulsaciones). Tenga cuidado de utilizar el cable correcto para su plataforma de hardware.
La combinación específica de conector y cable dependerá de la plataforma de hardware. Si su plataforma de hardware admite una conexión serie RJ-45, la distribución de terminales será la siguiente.
Terminal del Cable RJ-45 | Color | Definición de RJ-45 | Terminal DE-9 | Definición de DE-9 |
1 | Marrón | CTS | 8 | RTS |
2 | Púrpura | DSR | 6 | DSR |
3 | Amarillo | RXD | 2 | TXD |
4 | Rojo | GND | 5 | GND |
5 | Negro | GND | 5 | GND |
6 | Naranja | TXD | 2 | RXD |
7 | Azul | DTR | 4 | DSR |
8 | Verde | RTS | 7 | CTS |
N/A | Sin conexión | 1, 9 | Sin conexión |
Una vez establecida la conexión serie, puede pulsar cualquier tecla para activar la consola serie.
Por defecto la consola Serial no tiene seguridad. La seguridad es proporcionada por el requisito de que el acceso a la consola Serie requiere la localización física del sistema Opuntia. Esto no siempre puede ser cierto; por ejemplo, si usted está accediendo a la consola serie usando un sistema remoto. En este caso es altamente recomendable que requiera el ingreso de una contraseña en la consola serie; consulte el capítulo Refuerzo consola local para más información.
Acceso vía consola local¶
Para las plataformas de hardware que admiten conexiones USB y de vídeo. El acceso a la CLI es muy sencillo. Basta con conectar un teclado y un monitor al sistema y pulsar cualquier tecla del teclado. Esto generará una consola ash CLI nueva.
Por defecto, la consola local no tiene seguridad. La seguridad es proporcionada por el requisito de que el acceso a la consola local requiere la localización física del sistema Opuntia. Esto no siempre puede ser cierto; por ejemplo, si usted está accediendo a la consola local usando un sistema remoto. En este caso es altamente recomendable que requiera el ingreso de una contraseña en la consola local; consulte el capítulo Refuerzo consola local para más información.