Tux — AI-assistent

Tux is de optionele AI-assistent in de PrivateLAN-webinterface. Hij helpt beheerders op weg in het platform en kan, met de juiste rechten, vragen over uw eigen netwerk beantwoorden.

Waar vindt u hem

Wanneer de functie voor uw licentie is ingeschakeld en aan uw gebruiker is toegekend, verschijnt er in de hoek van elke pagina een klein assistent-knopje. Open het om in gewone taal een gesprek te starten. Een groene of rode indicator toont of de assistent op dat moment bereikbaar is.

Wat hij kan

• Functies uitleggen en u begeleiden — beantwoordt "hoe doe ik…"-vragen en verwijst u direct naar de juiste pagina in de interface.
• Vragen over uw eigen systeem beantwoorden — bijvoorbeeld "hoeveel switches heb ik?", "is dit apparaat bereikbaar?", "welke VLAN's staan op deze switch?" of "welke apparaten komen niet door de SSL-inspectie?". Hij raadpleegt uw actuele gegevens alleen wanneer een vraag dat vereist.
• Binnen uw rechten blijven — welke categorieën gegevens de assistent mag inzien, bepaalt u per gebruiker met hetzelfde rollensysteem dat overal in PrivateLAN wordt gebruikt.

Wat hij niet doet

• Standaard alleen-lezen — tenzij een beheerder de systeembrede instelling hieronder expliciet wijzigt, is de assistent alleen-lezen: hij legt uit en begeleidt, maar past nooit configuratie aan en voert geen opdrachten uit. Hij wijst u naar de pagina waar u de wijziging zelf doorvoert.
• Geen gevoelige gegevens — gebruikersnamen, wachtwoorden, certificaten, sleutels en RADIUS/MAB-secrets worden nooit getoond.
• Geen prijzen of off-topic hulp — hij blijft gericht op het gebruik van de PrivateLAN-applicatie.

Instellingen (Systeem / AI)

Beheerders bepalen het gedrag van de assistent voor het hele systeem via Systeem / AI. Zie Systeeminstellingen voor de volledige configuratiereferentie; in het kort:

• Modus — Uitschakelen (zet Tux uit voor iedereen), Alleen-lezen (standaard — Tux kan alleen gegevens opzoeken), of Volledige controle (Tux mag ook wijzigingen doorvoeren, maar alleen voor gebruikers die daarnaast de bijbehorende rechten hebben gekregen, en pas nadat u elke wijziging heeft goedgekeurd).
• Backend — de PrivateLAN-hosted assistent (standaard, beschreven op de rest van deze pagina) of een door uzelf beheerde on-prem AI-server, met een optionele aanvullende systeemprompt. Zie hieronder onder "Privacy en actualiteit" wat dit betekent voor waar uw gegevens naartoe gaan.

Privacy en actualiteit

• Sessiegebonden geschiedenis — het gesprek bestaat alleen tijdens uw huidige sessie en wordt niet langdurig bewaard.
• Uw gegevens blijven lokaal — netwerkgegevens worden binnen uw eigen appliance ingelezen.
• Waar uw vragen naartoe gaan — standaard (PrivateLAN-hosted backend) worden uw vraag en de gegevens die nodig zijn om deze te beantwoorden verzonden naar de chatbackend van PrivateLAN om een antwoord te genereren; zie de privacyverklaring voor details. Configureert uw beheerder in plaats daarvan een eigen on-prem AI-server via Systeem / AI, dan gaan uw vragen en gegevens uitsluitend naar die server, binnen uw eigen netwerk, en is de chatbackend van PrivateLAN daar niet bij betrokken.
• Ongeveer 5 minuten actueel — live netwerkgegevens worden ongeveer eens per vijf minuten ververst, dus zeer recente wijzigingen kunnen enkele minuten oud zijn. De assistent geeft dat aan wanneer het relevant is.

Rollen

Door een gebruiker de chatrol te geven, schakelt u de assistent in. Aanvullende datarollen bepalen welke categorieën (switches, apparaten, VLAN's, inspecties inclusief SSL-inspectie, MAC-tabel, instellingen, syslog) de assistent voor die gebruiker mag inzien. Bij Volledige controle is daarnaast een apart recht nodig voordat de assistent voor die gebruiker daadwerkelijk iets mag wijzigen — lees- en schrijftoegang worden onafhankelijk van elkaar toegekend, en voor pingen geldt nog een aparte rol. Zonder datarol kan de assistent nog steeds helpen op basis van uitsluitend de documentatie.

Volledige controle

In de modus Volledige controle kan de assistent handelen en niet alleen beschrijven — een apparaat toevoegen, een VLAN corrigeren, een poort bouncen, enzovoort. Dat gebeurt via precies dezelfde programmeerinterface en dezelfde controles die de webinterface zelf gebruikt, dus niets ervan omzeilt de validatie, rechten of licentiegrenzen die al gelden.

Drie dingen gelden in deze modus altijd:

• De assistent wordt rood gemarkeerd. De afbeelding van Tux krijgt een rode rand, op de knop en in het venster, en er verschijnt een waarschuwingsbalk, zodat het nooit onduidelijk is of u met een assistent praat die dingen kan wijzigen.
• U keurt elke wijziging goed. Voordat er iets wordt uitgevoerd, laat de assistent precies zien wat hij wil doen en wacht op uw bevestiging of annulering. Er gebeurt niets tot u op Bevestigen drukt, en annuleren verandert niets. Deze goedkeuring wordt door de appliance afgedwongen, niet door de assistent, dus hij kan er niet omheen gepraat worden.
• Alles wordt vastgelegd. Elke actie, en elke weigering, verschijnt in het auditlogboek, op naam van de assistent en van het account waarvoor hij handelde.

De assistent kan nooit meer dan de ingelogde gebruiker zelf zou kunnen.

De assistent kan ook controleren of een apparaat of switch op een ping antwoordt. Dat is ook in de modus Alleen-lezen beschikbaar, omdat het niets wijzigt, en vereist geen goedkeuring. Hij kan pingen vanaf de appliance zelf, of vanaf de switch waarop een apparaat is aangesloten — handig wanneer de appliance niet in het VLAN van dat apparaat zit.