Удалённый браузер и двухфакторная аутентификация

У многих майнеров есть собственный встроенный веб-интерфейс (например, luci или похожая панель производителя) для тонкой настройки, недоступной через стандартный API. RigPult открывает к нему доступ удалённо, без необходимости подключаться к локальной сети фермы напрямую или пробрасывать порты через роутер.

Как устроен удалённый браузер

Запрос на открытие проходит через зашифрованный туннель, поднятый контроллером фермы, и одноразовый защищённый токен, который привязан к конкретному устройству и действует ограниченное время. Каждый переход по адресам внутри интерфейса майнера записывается в журнал, а обнаруженный вход в панель самого устройства сразу порождает оповещение о безопасности — например, если кто-то получил прямой доступ к майнеру в обход RigPult.

Двухфакторная аутентификация

Для критичных действий, таких как отправка новой конфигурации или расписания на устройства, можно включить проверку одноразовым кодом (TOTP, как в Google Authenticator или аналогичных приложениях). После ввода кода действие подтверждается на ограниченное время, чтобы не запрашивать его при каждой мелкой операции — то есть код нужно ввести один раз перед серией изменений, а не перед каждым отдельным действием.

Комбинация удалённого браузера и 2FA особенно важна для команд с внешними подрядчиками: подрядчик получает доступ к веб-интерфейсу конкретного устройства через RigPult, а не напрямую к сети фермы, и каждое его действие остаётся в журнале.

Такой подход снижает риск компрометации всей фермы через одно устройство: даже если у злоумышленника окажется прямой сетевой доступ к площадке, вход в панель майнера в обход туннеля RigPult будет немедленно замечен и вызовет оповещение о безопасности.