nomos System Manager

De nomos System Manager is een dienst van nomos system waarmee u als integrator al uw controllers op één plek beheert: u ziet hun toestand, controleert hun beveiliging, stelt monitorings in, maakt automatisch back-ups en ontvangt rapporten per e-mail. nomos draait voor elke integrator een eigen instantie. De controllers maken er verbinding mee via de Ondersteuning VPN.

INFO

Beheer is iets anders: daar beheert één controller ter plaatse andere controllers. De System Manager is een door nomos beheerde dienst voor alle controllers van een integrator, verbonden via de Ondersteuning VPN.

Toegang krijgen

Neem contact op met de nomos system support (support@nomos-system.com, zie Hulp en ondersteuning). nomos richt uw System Manager in en geeft u het adres en uw toegang.

De webinterface van de System Manager is niet openbaar bereikbaar, alleen via de VPN: uw computer maakt verbinding met een WG-profiel (WireGuard). Het eerste krijgt u met uw toegang van nomos; verdere geeft u zelf uit onder Beheerders.

U meldt zich aan onder Inloggen met Gebruikersnaam en Wachtwoord; als tweefactorauthenticatie is ingeschakeld, voert u ook de code uit uw authenticator-app in. Andere personen uit uw bedrijf nodigt u uit onder Beheerders.

Toont de pagina Controllers de melding Eenmalige setup, koppel de System Manager dan aan uw nomos Cloud-account als integrator: Volgende, daarna Start. De koppeling opent in een nieuw venster.

Een controller verbinden

1. nomos stelt het VPN-profiel voor uw System Manager als bestand beschikbaar. Er zijn verschillende profielen; gebruik het profiel dat u van nomos hebt ontvangen.
2. Upload het profiel op de controller onder Software-update met Handmatig uploaden en bevestig Update installeren? met Installeren.
3. Schakel op de controller de Ondersteuning VPN in: klik rechtsboven op Aan en bevestig Support-VPN inschakelen? met Inschakelen.
4. De controller maakt via de Ondersteuning VPN verbinding met de System Manager en verschijnt daar onder Controllers met de status Niet geauthenticeerd.
5. Klik in zijn rij op Authenticeren en voer Gebruikersnaam en Wachtwoord van een beheerder van de controller in.

De System Manager maakt daarop op de controller een eigen beheerdersaccount "nomos system Manager" aan en werkt vanaf dan daarmee; uw wachtwoord slaat hij niet op. Controllersessie beëindigen verwijdert dit account weer van de controller. Beveiliging, monitoring en back-ups zijn alleen beschikbaar voor geauthenticeerde controllers die online zijn.

Controllerlijst

De pagina Controllers toont alle verbonden controllers:

• Status – Online, Offline of Niet geauthenticeerd.
• IP – het adres van de controller in de VPN.
• Serienummer, Beschrijving en Tags.
• Score – het resultaat van de beveiligingscontrole (0–100).
• Acties – Details opent de detailweergave, Authenticeren de aanmelding bij de controller. Openen opent de Configuratie, de nomos App of Node-RED van de controller in een nieuw venster, en daarnaast eigen interfaces die de controller aanbiedt.

Het zoekveld vindt controllers op IP, serienummer en beschrijving. Offline controllers verschijnen alleen met Offline controllers tonen. Met Tagfilter toont u alleen de controllers met een bepaalde tag.

INFO

Openen roept de controller aan op zijn VPN-adres. Uw computer moet dat adres bereiken, bijvoorbeeld via een WG-profiel.

Details van een controller

Een klik op de rij of op Details opent de detailweergave met de tabbladen Overzicht, Beveiliging, Monitoring en Back-up; bij een niet geauthenticeerde controller ook Authenticatie.

Onder Overzicht beheert u Beschrijving en Tags van de controller en past u ze toe met Opslaan. Tags groeperen controllers, bijvoorbeeld per klant of regio; de lijst, statistieken en e-mailrapporten kunnen erop worden gefilterd. Daarnaast staan gegevens zoals Naam, Product, Versie, Hardware, Uptime en Laatst gezien, het Gebruik van CPU, RAM en Opslag en de Poortweiterleidingen van de controller.

Software-update

Is er voor de controller een nieuwere versie beschikbaar, dan verschijnt naast Versie de knop Bijwerken naar ‹versie›. Na de vraag Controller bijwerken naar versie ‹versie›? installeert de controller de update. In de System Manager start u updates per controller; automatische updates stelt u op de controller in onder Software-update.

Beveiliging

Het tabblad Beveiliging toont de beveiligingscontrole van de controller, dezelfde als op zijn pagina Beveiliging: de score met Toestand en een tabel met ID, Ernst en Beschrijving van de bevindingen. Oplossing opent de bijbehorende pagina in de configuratie van de controller, Opnieuw controleren voert de controle opnieuw uit. Vanaf een score van 75 geldt een controller als in orde, vanaf 50 heeft hij waarschuwingen, daaronder problemen.

Daaronder stelt u onder Automatisch e-mailrapport het eigen rapport van de controller in, hetzelfde als op zijn pagina Beveiliging: Wekelijks op een weekdag of Maandelijks op een dag van de maand, op de Tijd van de controller, naar de ingevoerde e-mailadressen.

De pagina Beveiliging van de System Manager vat alle controllers samen, in één kaart voor alle en één per tag: het Overzicht telt de geauthenticeerde controllers die online zijn met problemen, met waarschuwingen en OK. In het tabblad Automatisch e-mailrapport stelt u een gezamenlijk rapport in voor alle controllers of voor die met één tag:

1. Vink Automatisch rapport inschakelen aan.
2. Kies Wekelijks met een weekdag of Maandelijks met een dag (1 tot 28) en de tijd. Die geldt in de Tijd van de System Manager; de tijdzone staat erbij.
3. Voer onder E-mail ten minste één ontvanger in en klik op Opslaan.

Het rapport vermeldt het aantal controllers dat online is, hoeveel daarvan niet geauthenticeerd zijn of problemen of waarschuwingen hebben, en daaronder per controller zijn bevindingen. Het is in het Duits als uw browser bij het opslaan op Duits stond, anders in het Engels.

Monitoring

Een monitoring meldt per e-mail of pushmelding wanneer apparaten van een controller niet meer bereikbaar zijn. Ze wordt op de controller opgeslagen en draait daar, ook als de System Manager niet verbonden is. Zodra een monitoring is ingesteld, verdwijnt de bevinding CVE-24-0005.

1. Kies in het tabblad Monitoring onder Selectie de optie Toevoegen....
2. Voer onder Naam een naam in en laat Ingeschakeld aangevinkt.
3. Kies onder Wanneer de volgende apparaten de apparaten, gegroepeerd per platform, of Eén van alle. Afzonderlijke apparaten sluit u uit onder behalve de volgende apparaten.
4. Leg onder is onbereikbaar sinds vast hoe lang een apparaat onbereikbaar moet zijn voordat het wordt gemeld: in minuten (minstens 5) of uren.
5. Voer onder stuur dan een melding naar e-mailadressen in of kies een Pushmeldingsapparaat, dat wil zeggen een mobiel apparaat van de controller met pushmeldingen. Er is ten minste één ontvanger nodig.
6. Klik op Toevoegen.

Een bestaande monitoring kiest u onder Selectie, wijzigt u en past u toe met Opslaan, of verwijdert u met Verwijderen. Ernaast toont een grafiek hoeveel van de bewaakte apparaten in de loop van de tijd onbereikbaar waren.

Back-ups

De System Manager maakt back-ups op de controller, downloadt ze en bewaart ze; daarna verwijdert hij ze van de controller. Ze tellen ook mee voor de controle CVE-24-0006.

Op de pagina Back-ups stelt u onder Automatische back-up de planning in voor alle geauthenticeerde controllers: Automatische back-up inschakelen, Wekelijks of Maandelijks, de tijd in de Tijd van de System Manager en het Maximaal aantal back-ups (2 tot 60) dat per controller wordt bewaard; oudere automatische back-ups verwijdert de System Manager. Een back-up ontstaat alleen als de controller op het gekozen tijdstip met de System Manager verbonden is. De Back-upbrowser daarboven toont alle bewaarde back-ups per serienummer; een klik downloadt er een.

In het tabblad Back-up van een controller overschrijft u de planning voor deze controller met dezelfde instellingen. Daaronder staan twee lijsten:

• Lokale back-ups – de back-ups in de System Manager: Downloaden, Herstellen en Verwijderen.
• Externe back-ups – de back-ups op de controller: Downloaden, Herstellen, Importeren (kopieert de back-up naar de System Manager) en Verwijderen.

WARNING

Herstellen overschrijft alle instellingen van de controller. Hij zet de back-up terug en start opnieuw op.

Statistieken

De pagina Statistieken toont voor alle controllers en per tag Totaal, Online, Offline, Niet geauthenticeerd en als Toestand de gemiddelde score van de geauthenticeerde controllers.

Beheerders

Onder Beheerders beheert u de accounts van uw System Manager. De lijst toont per account de gebruikersnaam, het e-mailadres, of tweefactorauthenticatie (TOTP) is ingeschakeld, het WG-profiel en de laatste aanmelding.

• Uitnodigen – voer in het dialoogvenster Admin uitnodigen onder Gebruikersnaam een naam en eventueel een e-mailadres in. De System Manager maakt een activeringslink die 24 uur geldig is. Geef die via een apart kanaal door aan de persoon; daarmee stelt deze zijn wachtwoord in (minstens 12 tekens).
• Reset – zet wachtwoord en tweefactorauthenticatie van het account terug en maakt een nieuwe activeringslink.
• WG-profiel uitgeven – maakt een WireGuard-profiel voor de persoon. Daarmee bereikt diens computer de System Manager en de verbonden controllers, bijvoorbeeld voor Openen of de ETS. Het profiel wordt maar één keer getoond: scan de QR-code of download het. Opnieuw uitgeven vervangt het, Intrekken maakt het ongeldig.
• Verwijderen – verwijdert het account.

Instellingen

Onder Instellingen schakelt u Tweefactorauthenticatie (TOTP) in voor uw eigen account. Onder Meldingsontvangers voert u maximaal vijf e-mailadressen van uw bedrijf in; ze zijn vooraf ingevuld als ontvangers voor nieuwe beveiligingsrapporten, monitorings en e-mailrapporten.