Question 1

Чем LRO отличается от VPN, TeamViewer и ngrok?

Accepted Answer

VPN объединяет целые сети; программы удалённого рабочего стола показывают человеку экран; ngrok публикует один локальный порт в интернет. LRO открывает по запросу сквозно-зашифрованный TCP-туннель из мультитенантной панели к конкретному эндпоинту, с организациями, правами на пользователя и эндпоинт и аудит-логом.

Question 2

Нужно ли открывать порты или менять файрвол на удалённой машине?

Accepted Answer

Нет. Агент устанавливает исходящее WebSocket-соединение к ядру LRO и держит его открытым. Никаких входящих правил файрвола, проброса портов или изменений NAT. Если у машины есть исходящий доступ в интернет — LRO работает.

Question 3

Работает ли, если обе машины за NAT?

Accepted Answer

Да. Оба агента дозваниваются исходящим до публичного ядра LRO, которое ретранслирует зашифрованный поток между ними. Ни одной стороне не нужен публичный IP, проброс портов или hole-punching.

Question 4

Какие сервисы можно туннелировать (SSH, RDP, web, базы данных)?

Accepted Answer

Всё, что работает поверх TCP: SSH, RDP, VNC, веб-интерфейсы HTTP/HTTPS, PostgreSQL/MySQL/Redis, внутренние API и собственные бинарные протоколы. Туннель — это сырой TCP-канал, который не разбирает и не инспектирует протокол поверх.

Question 5

Можно ли пробросить USB-устройство с удалённой машины?

Accepted Answer

Да, косвенно. LRO ретранслирует TCP, а ПО USB-over-IP превращает USB-устройство в TCP-сервис. Запустите сервер USB-over-IP на машине с устройством, откройте туннель LRO к его порту и подключите соответствующий клиент у себя — ОС увидит устройство так, будто оно вставлено локально. Хорошо для лицензионных донглов, аппаратных ключей и лабораторных приборов; устройства, чувствительные к задержке или полосе, зависят от вашей сети.

Question 6

Видит ли LRO мой трафик?

Accepted Answer

Нет. Трафик туннеля сквозно зашифрован между агентами ключами на туннель (X25519 / ChaCha20-Poly1305); ядро ретранслирует непрозрачный шифртекст, который не может расшифровать. Управляющий канал отдельно зашифрован Noise XK.

Question 7

Как тарифицируется трафик?

Accepted Answer

Две части. Подписка на каждого агента — повторяющаяся плата, которая держит агента активным на срок и включает небольшой пакет трафика; без неё агент не может открывать туннели. И трафик сверх пакета — по факту переданных байт (примерно 0.1 coin за ГБ). Цены в coin, пополняются реальной валютой. Простой не добавляет платы за трафик, но подписка действует всё равно.

Question 8

Сколько трафика и coins я потрачу?

Accepted Answer

Трафик зависит от протокола и стоит примерно 0.1 coin за ГБ: интерактивный SSH или веб-панель — несколько мегабайт за сессию (фактически бесплатно), час удалённого рабочего стола — несколько сотен мегабайт (~0.02–0.04 coin), передача файла стоит своего размера (~0.1 coin за ГБ). Это только трафик — у каждого активного агента ещё отдельная плата за подписку. Актуальные тарифы — в панели.

Question 9

Что будет, если агент потеряет соединение?

Accepted Answer

Агент переподключается автоматически с нарастающей задержкой и джиттером. Туннели восстанавливаются, когда он снова в сети; панель показывает падение и восстановление в реальном времени через push-события, без обновления страницы.

Question 10

Сколько CPU и RAM потребляет агент?

Accepted Answer

Агент — один статически слинкованный бинарь. В простое потребление мало; каждый активный ретранслируемый поток использует фиксированный буфер около 64 КБ. CPU растёт с пропускной способностью, так как каждый чанк шифруется ChaCha20-Poly1305.

Question 11

Подходит ли LRO для compliance и аудита?

Accepted Answer

Действия в панели — туннели и права, жизненный цикл пользователей/агентов/эндпоинтов, членство в организациях и биллинговые действия (подписки, пополнения, изменения тарифов) — пишутся в append-only аудит-лог с пользователем и IP (или системой для автоматических событий). Вместе со сквозным шифрованием и гранулярными правами на пользователя и эндпоинт это закрывает типовые требования к access-control.

Question 12

Можно ли развернуть LRO на своей инфраструктуре (self-hosted)?

Accepted Answer

Сегодня LRO — это размещённый SaaS на app.lro.link, и это самый быстрый старт. On-prem ядро для закрытых организаций или крупных MSP — в дорожной карте; напишите на info@lro.link с вашей задачей.

Частые вопросы