Dokumentácia H-DCS
Táto príručka vysvetľuje používanie H-DCS ako zákazníckeho pracovného priestoru: účty, požiadavky, integrácia zariadení, VPN, úložisko, mail, chat, shell prístup a právna validácia.
Čo H-DCS poskytuje
H-DCS kombinuje webovo hostované služby s integráciou zariadení. Po registrácii môže používateľ spravovať profil, žiadať služby, používať H-D.email schránku, pracovať s H-D Disk úložiskom, integrovať počítače a telefóny a riadiť VPN konektivitu medzi zariadeniami a vybranými externými službami.
Vizuálny prehľad
Ako sa pohybuje prevádzka H-DCS
H-DCS je postavené okolo identity účtu, integrovaných zariadení, súkromných VPN trás a webových rozhraní jednotlivých služieb. Verejní návštevníci vidia web; prihlásení používatelia dostanú súkromné služby a integrácie zariadení.
Od registrácie po integrované zariadenie
Najrýchlejšia cesta je najprv dokončiť nastavenie účtu, potom integrovať každý počítač alebo telefón a pred použitím úložiska, mailu alebo hlasových funkcií overiť indikátor VPN.
- 1
Vytvorte a zabezpečte účet
Potvrďte e-mail, dokončite profil a potom pridajte passkeys alebo dvojfaktorovú autentifikáciu.
- 2
Vygenerujte setup zariadenia
Otvorte Zariadenia, vyberte operačný systém a vygenerovaný setup materiál uchovajte súkromne.
- 3
Pripojte sa cez VPN
Spustite setup, potvrďte WireGuard tunel a skontrolujte indikátor VPN v ľavom menu.
- 4
Zapnite každodenné služby
Používajte H-D Disk, H-D.email, H-DChat, H-D.shell a VPN nastavenia z prihláseného pracovného priestoru.
Kde prebieha každodenná práca
Používateľská príručka
Účet a identita
Účet je východiskovým bodom každej služby H-DCS. Spája servisné požiadavky, provisioning schránky, nastavenia verejného profilu, integrácie zariadení a právnu validáciu.
- Zaregistrujte sa platnou e-mailovou adresou a pred dokončením profilu potvrďte schránku.
- Doplňte profil reálnymi údajmi účtu; používateľské meno sa stane stabilným systémovým označením.
- Kde je to možné, používajte passkeys a dvojfaktorovú autentifikáciu, aby ste znížili závislosť od hesla.
- Na stránke Verejný profil nastavíte, čo sa zobrazí na username.h-d.website.
- Stránku Právne mechanizmy použite pre podmienky, EULA a KEO proces dokladov identity, keď je potrebný silnejší vzťah poskytovateľ-zákazník.
Servisné požiadavky a ponuky
H-DCS používa štruktúrované formuláre požiadaviek, aby bolo možné službu posúdiť pred ponukou alebo návrhom ďalšieho kroku.
- Otvorte Služby, vyberte najbližšiu oblasť služby a pokračujte formulárom požiadaviek.
- Neprihlásení návštevníci môžu čítať služby a začať proces, ale odoslanie požiadaviek vyžaduje účet.
- Moje požiadavky použite na sledovanie stavu, kontrolu zverejnených ponúk a potvrdenie objednávky, keď je rozsah prijateľný.
- Priložte snímky obrazovky, exporty, diagramy alebo inventáre, ak znižujú nejasnosti.
- Na menšie otázky, ktoré nepotrebujú štruktúrované RFQ, použite Fóra alebo kontaktný formulár.
Integrácia zariadení
Integrácia zariadení vytvára setup materiál špecifický pre operačný systém pre H-DCS VPN a súvisiace integrácie.
- Otvorte Účet / Správa / Zariadenia a pred generovaním profilu vyberte cieľový operačný systém.
- Linux a Windows skripty spúšťajte s administrátorskými alebo root oprávneniami podľa pokynov vo vygenerovanom skripte.
- Android používa WireGuard QR/import konfigurácie, odkazy na inštaláciu aplikácií a mobilné pokyny pre úložisko alebo voice agent.
- Vygenerované skripty obsahujú súkromný kľúčový materiál a treba s nimi zaobchádzať ako s citlivými.
- Použite Odvolať, keď je zariadenie stratené, nahradené alebo už nie je dôveryhodné; ak treba, následne vygenerujte novú integráciu.
VPN a sieťový prístup
H-DCS používa split-tunnel WireGuard VPN. Prevádzka služieb H-DCS a schválené súkromné trasy používajú tunel, zatiaľ čo bežné prehliadanie internetu zostáva mimo tunela.
- Indikátor VPN v ľavom menu ukazuje, či webapp vidí klienta cez H-DCS VPN.
- H-DCS resolver na VPN gateway prekladá interné názvy služieb H-DCS počas pripojenia.
- Zariadenia jedného používateľa sa spravujú vo VPN nastaveniach vrátane izolácie od ostatných zariadení používateľa.
- Požiadavky na spojenie umožňujú jednému používateľovi požiadať o úzko obmedzený prístup protokolom a portom k integrovanému zariadeniu iného používateľa.
- Externý FQDN egress môže smerovať jeden vybraný hostname, protokol a port cez syntetickú VPN adresu bez zapnutia full-tunnel VPN.
Vzdialené úložisko H-D Disk
H-D Disk sprístupňuje serverový domovský priečinok používateľa cez webapp a cez pripojené úložisko na integrovaných zariadeniach.
- H-D Disk v prehliadači použite na prehliadanie, nahrávanie, sťahovanie, premenovanie, kopírovanie, presúvanie a mazanie súborov.
- Sťahovanie priečinkov vytvára ZIP, keď priečinok obsahuje stiahnuteľný obsah.
- Podľa potreby zdieľajte súbory alebo priečinky s iným H-DCS používateľom alebo vytvorte externý odkaz.
- Linux a Windows integrácia môžu lokálne pripojiť rovnaké úložisko pomocou interného SSH kľúčového materiálu vygenerovaného pre používateľa.
- Android úložisko používa mobilný SSH/SFTP workflow a PocketShell párovanie tam, kde je dostupné.
H-D.email schránka
H-D.email poskytuje schránku založenú na Mailu, prístup cez webmail, tokeny aplikačných hesiel a Linux desktop mail integráciu.
- Otvorte H-D.email z navigácie, aby ste použili webmail v novej karte prehliadača.
- Nastavenia e-mailu použite na správu zobrazovania schránky, preposielania, správania spamu, automatických odpovedí a tokenov aplikačných hesiel.
- Aplikačné heslá sú Mailu autentifikačné tokeny generované pre natívnych mailových klientov; skopírujte ich pri vytvorení, pretože sa znovu nezobrazia.
- Integrácia Linux zariadenia môže nastaviť lokálnu synchronizáciu Maildir cez mbsync, odosielanie cez msmtp a príkazový mail cez neomutt.
- Integrácia Windows zariadenia aktuálne neinštaluje Windows mail agent; použite webmail alebo aplikačné heslá pre natívneho klienta.
H-DChat a hlas
H-DChat poskytuje PGP zabezpečené konverzácie, prílohy a voliteľné hlasové hovory cez VPN medzi integrovanými používateľmi a zariadeniami.
- Importujte a odomknite súkromný PGP kľúč lokálne v prehliadači; súkromné kľúče sa neposielajú na server.
- Správy sú šifrované verejným PGP kľúčom príjemcu uloženým v H-DCS.
- Po lokálnom dešifrovaní správ používajte prílohy, úpravy, mazanie, potvrdenia prečítania a plaintext vyhľadávanie.
- Hlasové hovory používajú H-DCS Voice Agent na integrovaných zariadeniach a VPN trasu medzi volajúcim a prijímajúcim.
- Ak sa hovory spoja, ale zvuk nefunguje, overte, že Voice Agent beží lokálne a prehliadač má povolený mikrofón.
H-D.shell prístup
H-D.shell otvára Apache Guacamole v novej karte prehliadača pre prístup k H-DCS shell a desktop reláciám.
- Použite položku H-D.shell v navigácii na priame otvorenie Guacamole.
- SSH prístup je určený pre H-DCS UNIX účet používateľa.
- Desktop prístup štýlu VNC/RDP je dostupný tam, kde bol účet a servisný profil provisionovaný.
- Autentifikácia a definície pripojení sú spravované provisioningom H-DCS namiesto zobrazovania surových serverových prihlasovacích údajov vo web UI.
- Po dokončení práce zatvorte nepoužívané relácie.
Riešenie problémov
Väčšinu prevádzkových problémov možno zúžiť kontrolou aktuálneho účtu, stavu integrácie zariadenia, VPN statusu a toho, či je vygenerovaný setup materiál aktuálny.
- Po nasadení alebo zmenách UI použite tvrdé obnovenie prehliadača, ak sa zdá, že je nacachovaný starý skript alebo starý JavaScript.
- Ak inštalačný skript zlyhá, skopírujte celý výstup terminálu a skontrolujte, či zlyhala sekcia VPN, úložiska, mailu alebo hlasu.
- Ak zlyhávajú služby závislé od VPN, najprv overte indikátor VPN statusu a WireGuard pripojenie zariadenia.
- Ak bolo zariadenie odvolané, nepoužívajte staré skripty; integrujte zariadenie znovu a použite novo vygenerovaný setup materiál.
- Použite Fóra, Kontakt alebo Moje požiadavky podľa toho, či ide o verejnú diskusiu, menšiu otázku alebo formálnu servisnú požiadavku.
Referencia služieb
H-D.email
- Kde ju otvoriť
- Otvorte H-D.email pre webmail alebo Nastavenia e-mailu pre ovládanie schránky a aplikačné heslá.
- Integrácia zariadení
- Linux integrácia môže nastaviť lokálnu Maildir synchronizáciu a SMTP odosielanie; ostatní klienti používajú tokeny aplikačných hesiel.
- Užitočné keď
- Potrebujete spravovanú schránku, prístup cez webmail, Linux desktop mail alebo prihlasovacie údaje pre natívny MUA.
H-D Disk
- Kde ju otvoriť
- Otvorte H-D Disk z ľavej navigácie pre správu súborov v prehliadači.
- Integrácia zariadení
- Linux a Windows integrácia môžu pripojiť serverový domovský priečinok; Android používa mobilné workflow orientované na SFTP.
- Užitočné keď
- Potrebujete súkromné súbory dostupné z prehliadača a z integrovaných počítačov.
VPN nastavenia
- Kde ju otvoriť
- Otvorte Účet / Správa / VPN nastavenia pre viditeľnosť zariadení, požiadavky na spojenie a externý FQDN egress.
- Integrácia zariadení
- Každé integrované zariadenie dostane WireGuard konfiguráciu a riadené split-tunnel trasy.
- Užitočné keď
- Potrebujete prístup medzi zariadeniami, používateľom schválené firewall pravidlá alebo egress vybraného externého hostname cez H-DCS.
H-DChat
- Kde ju otvoriť
- Po prihlásení otvorte H-DChat z ľavej navigácie.
- Integrácia zariadení
- Hlasové hovory vyžadujú H-DCS Voice Agent na integrovaných zariadeniach a VPN dosiahnuteľnosť medzi endpointmi.
- Užitočné keď
- Potrebujete šifrované konverzácie, prílohy, potvrdenia prečítania, vyhľadávanie alebo hovory cez VPN.
H-D.shell
- Kde ju otvoriť
- Otvorte H-D.shell pre spustenie Apache Guacamole v novej karte prehliadača.
- Integrácia zariadení
- Provisionované shell a desktop relácie sa pripájajú k H-DCS UNIX účtu používateľa a spravovaným desktop profilom.
- Užitočné keď
- Potrebujete SSH, VNC alebo RDP prístup k H-DCS shell zdrojom cez prehliadač.
Servisné požiadavky
- Kde ju otvoriť
- Otvorte Služby alebo Moje požiadavky na vytvorenie a sledovanie štruktúrovaných RFQ.
- Integrácia zariadení
- Nie je potrebný setup zariadenia, ale dokončenie účtu zjednodušuje nacenenie a následnú komunikáciu.
- Užitočné keď
- Potrebujete posúdený rozsah, ponuku alebo formálnu servisnú požiadavku namiesto chatu alebo otázky vo fóre.
Bežné pracovné postupy
Prvé nastavenie účtu
Zaregistrujte sa, potvrďte e-mail, dokončite profil, pridajte passkeys alebo dvojfaktorovú autentifikáciu a potom skontrolujte Verejný profil a Právne mechanizmy.
Integrácia počítača
Otvorte Zariadenia, vygenerujte správny profil operačného systému, spustite inštalačný skript so zvýšenými oprávneniami a overte VPN, úložisko a voliteľné Linux mail správanie.
Používanie úložiska
Otvorte H-D Disk pre správu súborov v prehliadači alebo pripojte rovnaký serverový domovský priečinok z integrovaného Linux alebo Windows počítača.
Vyžiadanie sieťového prístupu
Otvorte VPN nastavenia, vyberte príslušné zariadenia, protokol a port a potom počkajte, kým cieľový používateľ schváli požiadavku na spojenie.
Po zmenách regenerujte skripty
Inštalačné skripty zariadení obsahujú kľúče, trasy a nastavenia služieb špecifické pre zariadenie. Keď je integrácia odvolaná alebo sa zmení generátor, vytvorte novú integráciu a použite nový skript namiesto opätovného použitia staršej kópie.
Bezpečnostný a obnovovací checklist
Najprv chráňte prihlásenie
Pred spoliehaním sa na integrácie zariadení používajte potvrdený e-mail, passkeys a dvojfaktorovú autentifikáciu.
S vygenerovanými skriptami zaobchádzajte ako s tajomstvami
Inštalačné skripty môžu obsahovať súkromné kľúče a tokeny. Nevkladajte ich do ticketov, chatov ani verejných logov.
Odvolajte stratené alebo nahradené zariadenia
Odvolanie odstráni integráciu a deaktivuje súvisiaci VPN a integračný materiál.
Používajte úzke pravidlá prístupu
Požiadavky na spojenie a externý FQDN egress sú obmedzené zariadením, protokolom a portom namiesto otvárania širokého sieťového prístupu.
Regenerujte namiesto opätovného použitia starého setupu
Po odvolaní alebo zmenách generátora vytvorte čerstvý setup materiál a staršie kópie zahoďte.
Pojmy používané v H-DCS
- Integrácia
- Proces, ktorý vytvára setup materiál pre VPN, úložisko, mail alebo hlas špecifický pre zariadenie.
- Split tunnel
- Režim VPN, v ktorom do tunela vstupuje iba H-DCS a schválená súkromná prevádzka; bežná internetová prevádzka zostáva lokálna.
- H-D Disk
- Prehliadačový a pripojený pohľad na serverový domovský priečinok používateľa v H-DCS.
- Aplikačné heslo
- Mailu autentifikačný token vygenerovaný pre natívneho e-mailového klienta a zobrazený iba pri vytvorení.
- KEO
- Know Each Other: vzájomná validácia identity medzi poskytovateľom a zákazníkom.
- Externý FQDN egress
- VPN funkcia, ktorá smeruje jeden schválený hostname, protokol a port cez syntetickú VPN adresu.