Поиск по сайту

UP Admin Guard обмежує доступ до входу в адмінку OpenCart та ocStore. Ви визначаєте, з яких IP можна відкрити форму входу, кому видати приватне посилання та для яких груп увімкнути обовязкову двофакторну перевірку. Модуль корисний для власника магазину, команди менеджерів і роботи з підрядниками. Доступ можна видати окремим ключем, обмежити його строк і відкликати після завершення роботи. Входи, відмови та зміни захисту зберігаються в журналі; про вибрані події можна отримувати повідомлення в Email і Telegram. Логін і пароль потрібні завжди. Приватне посилання лише відкриває форму входу. Якщо для користувача ввімкнена 2FA, після перевірки пароля потрібен також код із застосунку або одноразовий резервний код. Спробуйте ДЕМО Перегляньте UP Admin Guard на демо-стенді з прикладами ключів доступу, IP-правил, 2FA, сесій і подій у журналі безпеки. Адмінка модуля: Відкрити демоадмінку Логін: demo Пароль: demo Після входу натисніть "UP Admin Guard" у лівому меню. Можна переглядати розділи, фільтрувати журнал, відкривати деталі подій і перемикати приклади користувачів у розділі сесій. Дані демонстраційні. Зміна налаштувань, створення ключів, блокування IP та інші дії, що змінюють дані, вимкнені. Налаштовувати 2FA для перегляду демо не потрібно. Як можна використовувати модуль Доступ з офісу або VPN. Додайте постійну IP-адресу чи мережу до дозволеного списку. Для адрес поза списком можна використовувати окремі ключі. Робота з підрядником. Створіть іменований ключ із терміном дії. Після завершення роботи його можна відкликати, а за відповідними правами - завершити авторизовані сесії. Ключі не привязані до облікового запису: права користувача задаються окремо в OpenCart. Додаткова перевірка для команди. Увімкніть обовязкову 2FA для потрібних груп. Кожен користувач налаштовує власний застосунок і зберігає свої резервні коди. Контроль подій безпеки. Переглядайте журнал і отримуйте сповіщення про вибрані входи, зміни налаштувань, використання резервних кодів та інші події. Функціонал модуля Доступ до адмінки IP-адреси та мережі. Список дозволених IPv4, IPv6 і мереж CIDR. Зручно для доступу з офісу, VPN або постійної домашньої адреси. Приватні посилання. Іменовані ключі доступу з терміном дії або без нього. Ключ можна відкликати окремо; у списку видно його стан і останнє використання. Повне посилання показується один раз. Поєднання правил. У режимі OR достатньо дозволеного IP або чинного ключа. У режимі AND потрібні обидва. Кожен спосіб можна ввімкнути окремо. Ручне блокування IP. Активне блокування має пріоритет над дозволеним IP і ключем. Відвідувач без допуску перенаправляється на головну сторінку магазину. Двофакторна перевірка та сесії Код із застосунку. Особиста 2FA на основі TOTP та обов'язкова двофакторна перевірка для вибраних груп користувачів. Резервні коди. Одноразові коди для входу, коли немає доступу до застосунку. Їх потрібно заздалегідь зберегти в безпечному місці. Керування сесіями. Перегляд авторизованих сесій, часу входу, останньої активності та IP. Завершення власних або чужих сесій залежить від наданих прав. Список сесій не є точним індикатором присутності онлайн. Журнал і сповіщення Журнал безпеки. Перегляд подій із фільтрами, налаштування строку зберігання та очищення журналу за відповідними правами. Експорт CSV і JSON. Вивантаження записів за застосованими фільтрами, а не лише поточної сторінки. До 50 000 записів і 32 MiB за один експорт. Email і Telegram. Сповіщення про вибрані події безпеки. До 20 отримувачів у кожному каналі, окрема доставка та повторні спроби для кожного отримувача. Перевірка доставки. Тестове повідомлення та діагностика стану. Email використовує поштові налаштування магазину; для Telegram потрібні власний бот і ID чатів. Без обов'язкового cron. Доставка запускається наприкінці запиту до адмінки за подіями, зокрема під час входу, а повторні спроби - під час наступних звернень. PHP-FPM спочатку повертає відповідь браузеру; на інших хостингах запит може чекати завершення доставки. Для повторів без відвідування адмінки можна додатково налаштувати планувальник. Як перевіряється доступ Допуск до форми входу. Модуль перевіряє активні блокування IP та ввімкнені правила допуску. OR дозволяє вхід за потрібним IP або чинним ключем; AND вимагає обидва. Ручне блокування IP має пріоритет. Логін і пароль. Користувач входить зі своїм обліковим записом OpenCart. Ключ доступу не замінює пароль і не надає адміністративних прав. Двофакторна перевірка. Якщо 2FA потрібна, користувач підтверджує вхід кодом TOTP або одноразовим резервним кодом. Приватне посилання не слід передавати стороннім. Якщо воно більше не потрібне або стало відоме іншій людині, відкличте ключ. Для роботи з командою використовуйте окремі облікові записи та належні права OpenCart. Підключення та сумісність Модуль встановлюється одним файлом .ocmod.zip через стандартний інсталятор. Після завантаження потрібно оновити модифікатори та встановити модуль. Шаблон вітрини не змінюється; нестандартна адмінка або сторонні зміни процесу входу можуть потребувати перевірки й адаптації. Сумісність і вимоги Платформа. OpenCart 3.x, OpenCart 2.3, ocStore 3.x та ocStore 2.3. Сервер. PHP 7.1+, MySQL 5.7+ або MariaDB 10.2+. Для 2FA потрібне доступне для запису приватне сховище поза публічною директорією сайту. Встановлення. Через стандартний інсталятор OCMOD, з оновленням модифікаторів і встановленням модуля. Перед встановленням зробіть резервну копію файлів і бази даних. Нестандартні зміни входу в адмінку можуть потребувати окремої перевірки сумісності. Перевірені середовища для v1.5.1: OpenCart 2.3.0.2 / PHP 7.1.33 та ocStore 3.0.4.1 / PHP 8.4.15 з MySQL 5.7.44. Це конкретні перевірені конфігурації, а не повний перелік підтримуваних версій. Інші збірки та MariaDB потребують окремої перевірки на вашому хостингу. Ліцензія та підтримка Ліцензія. Один основний домен та його піддомени, без обмеження строку використання. Для іншого основного домену потрібна окрема ліцензія. Перевірка ліцензії виконується локально. Оновлення та підтримка. Загальнодоступні оновлення модуля входять у ліцензію без плати за продовження. Стандартна підтримка - 12 місяців. Встановлення, адаптації та індивідуальні доробки можуть оплачуватися окремо. Повні умови наведені в LICENSE. Вихідний код. Код постачається у відкритому для читання та редагування вигляді для власного ліцензованого магазину. Це комерційний продукт; поширення та перепродаж копій не дозволені. Службові запити. На сторінках модуля для адміністратора з правом редагування та чинною виробничою ліцензією надсилаються домен, ліцензійний ключ і версії модуля, OpenCart та PHP. Частота обмежена однією спробою на годину для того самого домену, ліцензії та версії модуля. Журнал безпеки, паролі та секрети 2FA не передаються. Збій сервісу не блокує захист або вхід. Звернення до підтримки. Після явного надсилання форми UP Development отримує тему, повідомлення, необов'язкові контакти Email/Telegram, домен магазину, назву й версію модуля та чинний виробничий ліцензійний ключ, якщо він є. Журнал безпеки не додається. Контакти. [email protected] · Telegram: @upcodedev Накопичувальні знижки Накопичувальні знижки. Знижка на придбання UP Admin Guard: 10% за 2-5 попередніх покупок та 20% за понад 5. Застосовується найбільша відповідна знижка. Важливо перед увімкненням Збережіть приватні посилання та резервні коди, перевірте власний доступ і налаштування проксі. Модуль захищає вхід до адмінки, але не замінює оновлення OpenCart, резервні копії та захист сервера.

Двофакторна автентифікація (2FA) — TOTP для OpenCart 3 Захистіть вхід до адміністративної панелі OpenCart за допомогою одноразових кодів із мобільного додатку. Модуль реалізує стандарт TOTP (RFC 6238) — той самий стандарт, що використовують Google, GitHub та інші великі сервіси. Працює без SMS та інтернет-з'єднання. Сумісність PHP: 5.6, 7.0, 7.1, 7.2, 7.3, 7.4, 8.0, 8.1, 8.2, 8.3 OpenCart: 3.0.x, ocStore 3.x MySQL: 5.5 або вище Додатки-автентифікатори: Google Authenticator, Authy, Microsoft Authenticator та будь-який інший TOTP-додаток Можливості QR-код та ручне введення — відскануйте QR-код у мобільному додатку або введіть секретний ключ вручну. Керування користувачами — окрема вкладка в налаштуваннях модуля показує всіх адміністраторів та статус 2FA кожного. Суперадмін може скинути 2FA будь-якому користувачу одним кліком. Коди кожні 30 секунд — стандарт TOTP із допуском ±30 секунд на розсинхронізацію годинника між сервером та телефоном. Без зовнішніх залежностей — чистий PHP без Composer і сторонніх бібліотек. Уся логіка TOTP реалізована всередині модуля. Встановлення через OCMOD — модуль не змінює файли ядра OpenCart напряму. Легко встановити та видалити через стандартний менеджер модифікацій. Працює офлайн — для генерації кодів не потрібні SMS, пошта або інтернет-з'єднання. 4 мови інтерфейсу — українська, російська, англійська, польська Як це працює Адміністратор вводить логін і пароль як зазвичай. Після успішної перевірки пароля система автоматично перенаправляє на сторінку введення коду. Адміністратор відкриває додаток на телефоні та вводить 6-значний код. Після перевірки коду доступ до панелі керування відкривається. До наступної сесії код не запитується. Кожен новий вхід вимагає нового коду. Встановлення Встановіть модуль через інсталятор і натисніть «Оновити модифікатори». Надайте права модулю: Система → Користувачі → Групи користувачів → Редагувати, та відмітьте галочками extension/module/two_factor_auth. Перейдіть у модулі, знайдіть «Двофакторна автентифікація (2FA)», натисніть «Увімкнути», потім «Редагувати», увімкніть модуль і збережіть. Натисніть «Налаштувати мою 2FA», відскануйте QR-код у додатку, введіть 6-значний код — готово. Системні вимоги PHP 5.6 або вище OpenCart 3.0.x / ocStore 3.x MySQL 5.5 або вище PHP-розширення: hash, mbstring (зазвичай увімкнені за замовчуванням)