Überblick — was diese Seite leistet
Die Fernemulation bringt Sonden über ein HTTP-Relais zum tlx.php-Agenten des jeweiligen Knotens aus und führt sie dort aus — eine SSH-Sitzung ist nicht nötig. Ohne sich am Zielhost anzumelden, können Sie die Sonden für Version, Parameter, Firewall und Sicherheitsdiagnose mit wenigen Klicks auf vielen Servern ausführen.
Dies ist das tlx.php-HTTP-Relais, nicht SSH. Für eine interaktive Shell verwenden Sie das SSH-PTY-Terminal. Das Relais ist signaturgeschützt und führt ausschließlich freigegebene
infr_*.cjs-Sonden aus — niemals beliebige Befehle.
Aufbau
Die Sondenkarten unter Inventar ▸ Werkzeuge erhalten eine Aktion „Fernemulation“ (nur für Sonden, die in RemoteProbeCatalog registriert sind). Ablauf: Checkliste der Zielinstanzen → ausbringen → ausführen → prüfen → anwenden.
Verwendung
- Wählen Sie die Zielinstanzen aus. Erreichbar = der Alias entspricht einem Knoten des run_report-Collectors (
RemoteAgentService::reachable). - Bringen Sie die Sonde aus und führen Sie sie aus (signierte Anfrage).
- Prüfen Sie das erzeugte JSON und registrieren Sie es mit [Anwenden] am passenden Asset-Endpunkt (z. B. Versionsverzeichnis, Parameter, Firewall, Sicherheitsdiagnose).
Registrierte Sonden (5): infr_version_probe · infr_instance_probe · infr_server_params_probe · infr_firewall_probe · infr_seccheck_probe.
Datenquellen
App\Services\Remote\RemoteAgentService·App\Support\RemoteProbeCatalog·Collector\TlxClient- Die
import_routejeder Sonde (Endpunkt zum Anwenden)
Zugriff
Ausbringen, Ausführen und Anwenden erfordern Level 2 oder höher + Auditierung. Die Ausführung auf beliebigen Hosts ist nicht erlaubt (nur registrierte Instanzen + freigegebene Sonden → SSRF-sicher).
Verwandte Themen
