Security Blog
Security Blog
Posted By Gregory

Beheer meerdere WP Cerber-instanties vanaf één dashboard


English version: Manage multiple WP Cerber instances from one dashboard


Een korte introductie tot een technologie voor websitebeheer op afstand die beschikbaar is sinds WP Cerber Security 8.0.

Hoe werkt het

Met de Cerber.Hub- technologie kunt u WP Cerber-plug-ins beheren, activiteit monitoren en geïnstalleerde plug-ins op meerdere door WordPress ondersteunde websites upgraden vanaf één centrale WordPress-website die een hoofdwebsite wordt genoemd.

Om deze technologie te activeren, moet u een hoofdwebsitemodus inschakelen op een website die u gaat gebruiken als centrale beheerconsole, en een beheerde modus op alle websites die u met de hoofdwebsite wilt verbinden om ze op afstand te beheren.

Aan de slag op de hoofdwebsite

Om Cerber.Hub te gaan gebruiken, gaat u naar de Cerber.Hub- beheerpagina op de hoofdwebsite en klikt u op Hoofdwebsitemodus inschakelen . Zodra u dit heeft gedaan, kunt u beheerde websites toevoegen met behulp van een geheim toegangstoken dat op beheerde websites is gegenereerd.

Enabling Cerber.Hub for WordPress

Enabling Cerber.Hub for WordPress

Beheerde websites toevoegen

Om een website die u op afstand wilt beheren te verbinden met de hoofdwebsite, moet u op zo’n website de beheerde modus inschakelen. Ga op de beheerde website naar de Cerber.Hub- beheerpagina en klik op Beheerde modus inschakelen . Tijdens de activering van de beheerde modus wordt een uniek geheim toegangstoken gegenereerd en opgeslagen in de database van de beheerde website. Houd dit token geheim.

Secret Access Token Cerber.Hub for WordPress

Secret access token is used to for connecting a managed website to a main website

Zodra het token is gegenereerd, kopieert u het naar het klembord, gaat u naar de hoofdwebsite, opent u de Cerber.Hub- beheerpagina en klikt u op de knop Toevoegen op de beheerpagina Mijn websites . Plak het token in het pop-upvenster Een externe website toevoegen .

Adding a managed website on WordPress

Adding a managed WordPress-powered website on the main Cerber.Hub website

Beheer websites op afstand

Wanneer u klaar bent met het verbinden van uw beheerde websites met de hoofdwebsite, kunt u eenvoudig tussen deze schakelen met een enkele klik in het navigatiemenu bovenaan de beheerbalk of door op de naam van de beheerde website te klikken op de beheerpagina Mijn websites . Nadat u bent overgeschakeld naar een beheerde website, gebruikt u het WP Cerber-menu en beheerderslinks. Om terug te schakelen naar de hoofdwebsite, klikt u op een X- pictogram aan de rechterkant van de beheerbalk.

Switching between managed websites on Cerber.Hub

Switching between managed websites on Cerber.Hub

Let op: wanneer u een externe website beheert, is de kleur van de beheerdersbalk blauw en is het verticale WordPress-beheerdersmenu op de hoofdwebsite grijs.

Hoe u beheer op afstand kunt beperken via een IP-adres

Als u het IP-adres van uw hoofdwebsite kent en dit IP-adres statisch is, kunt u het IP-adres invoeren in het instellingsveld Toegang beperken per IP-adres op de Cerber.Hub-beheerpagina op een beheerde website. Als u het IP-adres niet weet, volgt u deze stappen om dit te achterhalen.

  1. Schakel over naar een beheerde website op de hoofdwebsite
  2. Ga naar de Tools-beheerpagina en klik op het tabblad Diagnostiek
  3. Het IP-adres van de hoofdwebsite wordt weergegeven in het veld 'Het IP-adres van de hoofdwebsite wordt gedetecteerd als' in het gedeelte Systeeminfo
  4. Voer dit IP-adres in op de beheerde website zoals hierboven beschreven

Een veiligheidsopmerking

Alle geheime toegangstokens worden in niet-gecodeerde vorm (als platte tekst) opgeslagen in de databases van de hoofdwebsite en beheerde websites. Bewaar een back-up van uw websites op een veilige en vertrouwde plaats.

Beperkingen

Vanaf nu is de gratis versie van de plug-in op een beheerde website beperkt tot een alleen-lezen-modus, wat betekent dat u de plug-in-instellingen niet op afstand kunt wijzigen, behalve het upgraden van plug-ins en de mogelijkheid om licentiesleutels voor WP Cerber Professional te installeren. Er is echter geen limiet aan het aantal beheerde websites.

Vragen die u mogelijk heeft

Hoeveel websites kunnen worden beheerd vanaf één hoofdwebsite?

Technisch gezien is er geen limiet. De werkelijke limiet hangt af van hoe krachtig de server waarop uw hoofdwebsite wordt gehost.

Maakt de beheerde modus het beheer van alle site-instellingen mogelijk?

Nee dat doet het niet. Vanaf nu ondersteunt Cerber.Hub alleen het beheer van WP Cerber-instellingen.

Kan iedereen die mijn toegangstoken heeft toegang krijgen tot het dashboard van mijn WordPress?

Nee, dat is absoluut niet mogelijk omdat noch de Cerber.Hub-algoritmen voor extern beheer, noch WordPress zelf dit ondersteunen.

Wat moet ik doen als een toegangstoken is aangetast?

U moet de beheerde modus opnieuw inschakelen op de website. Hierdoor wordt het gecompromitteerde token ongeldig en wordt er opnieuw een nieuw token gegenereerd. Zodra u dat heeft gedaan, verwijdert u de website met de gecompromitteerde toke van de hoofdwebsite en voegt u deze opnieuw toe met behulp van het nieuw gegenereerde geheime toegangstoken.

Waar worden toegangstokens opgeslagen?

Alle beveiligingstoegangstokens worden opgeslagen in de databases van hoofd- en beheerde websites en worden nooit in ongecodeerde vorm via internet verzonden, behalve op het moment dat u een token aan een hoofdwebsite toevoegt.

Kan ik verschillende beheerde websites in verschillende browsertabbladen openen?

Nee, u kunt slechts één beheerde website tegelijkertijd beheren in dezelfde browser. Gebruik bulkacties om een taak tegelijkertijd op meerdere beheerde websites uit te voeren.

Probleemoplossen

Als een poging om over te schakelen naar een beheerde website een foutmelding oplevert, kan dit verschillende oorzaken hebben. Schakel het diagnostische logboek in op de hoofdwebsite en op de beheerde website om meer informatie te verkrijgen. U kunt het diagnostische logboek bekijken op de beheerpagina Tools . Hier vindt u een lijst met de meest voorkomende verbindingsproblemen.

  • Een beveiligingsplug-in op de beheerde website verstoort de WP Cerber-plug-in
  • Een beveiligingsrichtlijn in het .htaccess-bestand op de beheerde website blokkeert inkomende verzoeken
  • Een firewall of een proxyservice (zoals Cloudflare) filtert verzoeken van de hoofdwebsite naar de beheerde website
  • Het IP-adres van de hoofdwebsite is vergrendeld of staat in de Black Access List op de beheerde website
  • De beheerde modus op de externe website is opnieuw ingeschakeld, waardoor het beveiligingstoegangstoken dat op de hoofdwebsite is opgeslagen, ongeldig is
  • De beheerde modus is uitgeschakeld op de externe website
  • Het IP-adres van de hoofdwebsite komt niet overeen met het adres dat is ingesteld in de beheerde website-instellingen
  • De WP Cerber-plug-in is gedeactiveerd op de beheerde website
  • De externe server die de beheerde website host, leidt binnenkomende verzoeken om naar een andere website
  • De domeinnaam van de beheerde website is gewijzigd
  • Het SSL-certificaat van de beheerde website is verlopen of ongeldig
  • Er is geen netwerkverbinding tussen de hoofdwebsiteserver en de server waarop de beheerde website wordt gehost
  • De externe server is offline

I'm a team lead in Cerber Tech. I'm a software & database architect, WordPress - PHP - SQL - JavaScript developer. I started coding in 1993 on IBM System/370 (yeah, that was amazing days) and today software engineering at Cerber Tech is how I make my living. I've taught to have high standards for myself as well as using them in developing software solutions.

View Comments
There are currently no comments.