Tài liệu / Ghép cặp
Ghép cặp
Ghép cặp trao khoá công khai giữa Agent và Center, để hai bên nhận ra nhau và mã hoá đầu-cuối.
Vì sao cần ghép cặp
- Tìm nhau: Agent không mở port thì không có địa chỉ để gõ; mã ghép cặp giải quyết việc đó.
- Biết chắc đang nói chuyện với ai: sau khi ghép, mọi yêu cầu đều được ký; Agent chỉ nghe đúng Center của mình.
- Mã hoá đầu-cuối: Agent mã hoá bằng khoá công khai nhận được lúc ghép.
Cách 1 — Agent gọi tới Center
- Center → Thêm Agent → Agent gọi tới Center → Tạo mã ghép cặp. Màn hình hiện địa chỉ Center và mã 8 ký tự, hết hạn sau 10 phút.
- Agent → 3. Ghép cặp Center → Cách 1, nhập địa chỉ và mã → Ghép cặp.
- Hai màn hình hiện dãy 6 số xác nhận. Phải giống hệt nhau.
Cách 2 — Center gọi vào Agent
- Agent → bật Cho phép Center kết nối vào → Lưu và khởi động lại, rồi Tạo mã ghép cặp. Màn hình hiện địa chỉ IP của máy và mã.
- Center → Thêm Agent → Center gọi vào Agent, nhập địa chỉ (ví dụ
10.0.0.5:8731) và mã. - Đối chiếu 6 số xác nhận.
Dãy 6 số khác nhau? Gỡ ghép cặp ngay ở cả hai bên — có thể có ai đó đứng giữa đường truyền đánh tráo khoá. Kiểm tra mạng rồi ghép lại.
Bảo vệ của mã ghép cặp
- Mã không đi qua mạng: hai bên chứng minh cùng biết mã bằng HMAC trên khoá công khai của nhau.
- Mã dùng một lần, hết hạn sau 10 phút; nhập sai được ghi log.
- Ghép bằng mã không cần server SaintBackup — chạy được cả trong mạng nội bộ không có internet.
Đăng nhập cùng tài khoản (sắp có)
Agent đăng nhập bằng email chủ giấy phép, tự hiện trong Center, Center bấm Chấp nhận. Cách này cần server SaintBackup; mã ghép cặp vẫn luôn dùng được.