Question 1

Чем LRO отличается от VPN, TeamViewer и ngrok?

Accepted Answer

VPN объединяет целые сети; программы удалённого рабочего стола показывают человеку экран; ngrok публикует один локальный порт в интернет. LRO открывает по запросу сквозно-зашифрованный TCP-туннель из мультитенантной панели к конкретному эндпоинту, с организациями, правами на пользователя и эндпоинт и аудит-логом.

Question 2

Нужно ли открывать порты или менять файрвол на удалённой машине?

Accepted Answer

Нет. Агент устанавливает исходящее WebSocket-соединение к ядру LRO и держит его открытым. Никаких входящих правил файрвола, проброса портов или изменений NAT. Если у машины есть исходящий доступ в интернет — LRO работает.

Question 3

Работает ли, если обе машины за NAT?

Accepted Answer

Да. Оба агента дозваниваются исходящим до публичного ядра LRO, которое ретранслирует зашифрованный поток между ними. Ни одной стороне не нужен публичный IP, проброс портов или hole-punching.

Question 4

Какие сервисы можно туннелировать (SSH, RDP, web, базы данных)?

Accepted Answer

Всё, что работает поверх TCP: SSH, RDP, VNC, веб-интерфейсы HTTP/HTTPS, PostgreSQL/MySQL/Redis, внутренние API и собственные бинарные протоколы. Туннель — это сырой TCP-канал, который не разбирает и не инспектирует протокол поверх.

Question 5

Можно ли пробросить USB-устройство с удалённой машины?

Accepted Answer

Да, косвенно. LRO ретранслирует TCP, а ПО USB-over-IP превращает USB-устройство в TCP-сервис. Запустите сервер USB-over-IP на машине с устройством, откройте туннель LRO к его порту и подключите соответствующий клиент у себя — ОС увидит устройство так, будто оно вставлено локально. Хорошо для лицензионных донглов, аппаратных ключей и лабораторных приборов; устройства, чувствительные к задержке или полосе, зависят от вашей сети.

Question 6

Видит ли LRO мой трафик?

Accepted Answer

Нет. Трафик туннеля сквозно зашифрован между агентами ключами на туннель (X25519 / ChaCha20-Poly1305); ядро ретранслирует непрозрачный шифртекст, который не может расшифровать. Управляющий канал отдельно зашифрован Noise XK.

Question 7

Как тарифицируется трафик?

Accepted Answer

Две части. Подписка на каждого агента — повторяющаяся плата, которая держит агента активным на срок и включает небольшой пакет трафика; без неё агент не может открывать туннели. И трафик сверх пакета — по факту переданных байт (примерно 0.1 coin за ГБ). Цены в coin, пополняются реальной валютой. Простой не добавляет платы за трафик, но подписка действует всё равно.

Question 8

Сколько трафика и coins я потрачу?

Accepted Answer

Трафик зависит от протокола и стоит примерно 0.1 coin за ГБ: интерактивный SSH или веб-панель — несколько мегабайт за сессию (фактически бесплатно), час удалённого рабочего стола — несколько сотен мегабайт (~0.02–0.04 coin), передача файла стоит своего размера (~0.1 coin за ГБ). Это только трафик — у каждого активного агента ещё отдельная плата за подписку. Актуальные тарифы — в панели.

Question 9

На каких платформах можно запустить агента?

Accepted Answer

Linux (x86-64, ARM64 и ARM32), macOS (Intel и Apple Silicon) и Windows (x86-64). Консольный агент — один самодостаточный бинарь для всех них, включая Linux ARM32, поэтому запускается на маленьких платах вроде Raspberry Pi; есть и desktop-GUI для Linux, macOS и Windows на x86-64 и ARM64.

Question 10

Что будет, если агент потеряет соединение?

Accepted Answer

Агент переподключается автоматически с нарастающей задержкой и джиттером. Туннели восстанавливаются, когда он снова в сети; панель показывает падение и восстановление в реальном времени через push-события, без обновления страницы.

Question 11

Сколько CPU и RAM потребляет агент?

Accepted Answer

Агент — один статически слинкованный бинарь. В простое потребление мало; каждый активный ретранслируемый поток использует фиксированный буфер около 64 КБ. CPU растёт с пропускной способностью, так как каждый чанк шифруется ChaCha20-Poly1305.

Question 12

Может ли LRO использовать команда или организация, или это только для одного пользователя?

Accepted Answer

И то, и другое. Можно работать в личном аккаунте в одиночку, а можно превратить его в организацию и подключить команду. Организация группирует людей и машины: вы приглашаете коллег по почте, каждый участник — либо org-admin (управляет участниками, приглашениями и всеми агентами, эндпоинтами и правами организации), либо обычный участник. Агентами и эндпоинтами делятся, выдавая права на конкретного пользователя и конкретный эндпоинт, поэтому человек достаёт только то, что ему выдали. У организации свой общий баланс, на который списывается использование команды, а каждое действие пишется в append-only аудит-лог организации с пользователем и IP.

Question 13

Подходит ли LRO для compliance и аудита?

Accepted Answer

Действия в панели — туннели и права, жизненный цикл пользователей/агентов/эндпоинтов, членство в организациях и биллинговые действия (подписки, пополнения, изменения тарифов) — пишутся в append-only аудит-лог с пользователем и IP (или системой для автоматических событий). Вместе со сквозным шифрованием и гранулярными правами на пользователя и эндпоинт это закрывает типовые требования к access-control.

Question 14

Можно ли развернуть LRO на своей инфраструктуре (self-hosted)?

Accepted Answer

Сегодня LRO — это размещённый SaaS на app.lro.link, и это самый быстрый старт. On-prem ядро для закрытых организаций или крупных MSP — в дорожной карте; напишите на info@lro.link с вашей задачей.

Частые вопросы