Uitgaande verbindingen
Deze pagina beschrijft de verbindingen die een PrivateLAN-appliance uit zichzelf maakt met systemen buiten uw eigen netwerk: welke naar PrivateLAN gaan, wanneer, wat er wordt verstuurd en hoe u ze regelt. Verbindingen met uw eigen switches en apparaten staan hier niet.
Verbindingen met PrivateLAN
| Verbinding | Wanneer | Wat wordt verstuurd | Geregeld via |
|---|---|---|---|
| Updatecontrole | Elk uur, bij iedere update en, als u de updatepagina opent, hooguit eens per tien minuten | Licentie-instantie, geïnstalleerde versie, updatebranch en licentievingerafdruk, ondertekend met de appliance-sleutel | Altijd aan: zonder deze controle hoort de appliance niet van beveiligingsupdates |
| Updates | Automatische updates starten tussen 04:00 en 05:00: elke appliance wacht een willekeurige tijd van maximaal een uur, zodat niet alle appliances tegelijk contact maken met PrivateLAN. Of wanneer een beheerder een update start | Een met de appliance-sleutel ondertekend verzoek; de appliance downloadt de ondertekende release | System > Update |
| Telemetrie | Bij een gebeurtenis in de webinterface, tijdens een update, een automatisch herstel of een automatische blokkade van inloggen op afstand | De gebeurtenis; zie Systeeminstellingen | Telemetry op de pagina System |
| Wachtwoordherstel en e-mailbevestiging | Alleen als een gebruiker een herstelcode aanvraagt of een e-mailadres bevestigt | Het e-mailadres, de code en het doel; PrivateLAN verstuurt de mail | Alleen op verzoek. Zonder internet stelt een beheerder het wachtwoord in onder Users |
| Tux-assistent | Alleen als een gebruiker Tux een vraag stelt, met de door PrivateLAN gehoste backend | De vraag en de gegevens die Tux opzoekt om te antwoorden; PrivateLAN stuurt die door naar zijn AI-leverancier, Anthropic | System > AI; met een eigen AI-server is er geen verbinding met PrivateLAN |
| Internetcontrole | Als de update-, wachtwoordherstel- of gebruikerspagina moet weten of internet bereikbaar is | Eén ping, geen gegevens | Niet instelbaar |
| QR Support | Nooit vanaf de appliance | Het rapport gaat alleen als QR-codes op het scherm naar buiten, gelezen door een telefoon | Uw licentie en gebruikersrollen |
De telemetrie-instelling regelt alleen de telemetrie. Sinds 26.10.4 stopt Uitgeschakeld ook de meldingen die de appliance zelf verstuurt over updates, automatisch herstel en het blokkeren van inloggen op afstand; de updates zelf blijven werken. Telemetrie, mail en de gehoste Tux-assistent worden alleen gebruikt door een appliance waarvan de licentie aan zijn updatesleutel is gekoppeld.
Wat de updatecontrole verstuurt, staat uitgebreider onder Software-updates. Hoe PrivateLAN met deze gegevens omgaat, staat in de privacyverklaring.
Overige uitgaande verbindingen
- Pakketservers van Ubuntu — beveiligingsupdates van het besturingssysteem.
- Pakketservers van MariaDB — updates van de database van de appliance. Sinds 26.10.4 komt de database rechtstreeks van de maker, MariaDB, in plaats van via Ubuntu. De appliance downloadt van
dlm.mariadb.com, dat de download doorgeeft aanstorage.googleapis.com;r.mariadb.comwordt één keer gebruikt, bij de eerste overstap. Laat uw firewall de appliance alleen bij vaste bestemmingen komen, voeg deze dan toe. - ClamAV — virusdefinities voor de eigen virusscanner van de appliance.
- Uw tijdserver — de NTP-server die is ingesteld onder System > Networking.
- Uw eigen AI-server — alleen als Tux een on-prem backend gebruikt die u instelt onder System > AI.
- Webhook-ontvangers — alleen de ontvangers die u zelf instelt.
Zonder internetverbinding
De appliance blijft zonder internet werken. De verbindingen hierboven vinden dan gewoon niet plaats. Updates installeert u door de OS-schijf te vervangen, zie Offline updates.
