הגדרות
ההגדרות קובעות כיצד Ogma נראה, לוכד תעבורה, מטפל ב-TLS, מנתב חיבורים יוצאים וחושף יכולות AI או MCP. השאירו הרשאות רגישות מבחינת אבטחה מושבתות אלא אם תהליך עבודה זקוק להן.
מראה
השתמשו ב-מראה לנוחות העבודה ולקריאות.
| סעיף | מה הוא קובע |
|---|---|
| ערכת נושא | מצב צבע בהיר, כהה או לפי המערכת. |
| ערכת הדגשת תחביר | צבעים בתצוגות גוף, עורכי שליחה חוזרת ולוחות בדיקת WebSocket. |
| פריסה | צפיפות טבלה, גלילה אוטומטית בהיסטוריית HTTP, כיוון לוח הבדיקה ומיקום סרגל הצד. |
| טיפוגרפיה | גופן הממשק, גודלו וגודל גופן העורך. |
| חותמות זמן | שעה בתבנית 12 שעות או 24 שעות, אזור זמן מקומי או UTC ותצוגה מקדימה חיה. |
קיצורי דרך
עמוד קיצורי מקשים מציג כל פעולה המשויכת למקשים ומאפשר לשנות אותם. לחצו על עריכה והקישו את צירוף המקשים החדש, או השתמשו ב-איפוס לשחזור ברירת המחדל.
ברירות מחדל נפוצות:
| פעולה | ברירת מחדל |
|---|---|
| פתיחת יירוט | I |
| פתיחת שליחה חוזרת | R |
| פתיחת חיפוש | / |
| העברת בקשה שיורטה | F |
| שליחה לכלי השליחה החוזרת | Ctrl+R |
| פתיחת לוח הפקודות | Ctrl+K |
הפעלה ורינדור
| עמוד | שימוש |
|---|---|
| הפעלה | בחירת מופע הפרוקסי שייפתח כברירת מחדל בהפעלת Ogma וקביעת התנהגות חלון ההפעלה. |
| רינדור | הפחתת תנועה לנגישות או לביצועים ובדיקת התנהגות האצת החומרה. |
רשת
השתמשו ב-רשת כאשר Ogma צריך לשלוח תעבורה יוצאת דרך פרוקסי אחר.
| סוג פרוקסי | התנהגות |
|---|---|
| פרוקסי HTTP | מנתב תעבורת HTTP ו-HTTPS יוצאת דרך פרוקסי HTTP במעלה הזרם. |
| פרוקסי SOCKS5 | מנתב תעבורה יוצאת דרך שרת SOCKS5; פתרון DNS נעשה דרך שרת SOCKS5. |
| פרוקסי תוסף | מנתב תעבורה דרך פרוקסי במעלה הזרם שהוגדר בתוסף Ogma. |
ניתן להפעיל או להשבית כל רשומה במעלה הזרם ולסדר לפי עדיפות. השתמשו בכך לפרוקסי ארגוני, לסביבות בדיקה משורשרות או לניתוב תעבורה דרך כלי בדיקה אחר.
DNS
| סעיף | שימוש |
|---|---|
| שכתובים סטטיים של מארחים | מיפוי שמות מארחים לכתובות IP מסוימות בלי לערוך את קובץ hosts של מערכת ההפעלה. תווים כלליים כגון *.example.com תואמים לרמה אחת של תת-דומיין. |
| שרתי DNS במעלה הזרם | ניתוב שאילתות DNS דרך פותר מותאם אישית. השאירו את תבנית המארח ריקה להחלת הפותר באופן גלובלי. |
שכתוב DNS שימושי לבדיקת שירותים בסביבת בדיקה מאחורי שמות מארחים של ייצור, או להפניית תעבורה לנקודת קצה מבוקרת במעבדה.
אישורים ו-TLS
רשות אישורים
Ogma יוצר CA מקומי בהפעלה הראשונה. כדי ליירט תעבורת HTTPS, הדפדפן או מערכת ההפעלה צריכים לתת אמון באישור CA שיוצא.
- פתחו הגדרות > אישור.
- הורידו את אישור CA הציבורי לצורך אמון בדפדפן או במערכת ההפעלה.
- התקינו אותו במאגר האמון של הדפדפן או מערכת ההפעלה.
אותו עמוד מאפשר לייצא גיבוי CA מלא, לייבא גיבוי CA ממופע אחר של Ogma, לנהל רשויות CA בעלות שם ליירוט לפי מאזין או ליצור מחדש את CA הפעיל. גיבויי CA כוללים חומר מפתח פרטי; שמרו אותם כמו סודות.
אישורי לקוח
השתמשו ב-אישורי לקוח ליעדים המחייבים mTLS. כל רשומה ממפה תבנית מארח, כגון *.internal.corp, לאישור PEM ולמפתח פרטי.
עקיפת TLS
השתמשו ב-עקיפת TLS למארחים שיש להעביר במנהרה בלי בדיקת TLS. זה שימושי ליישומים עם הצמדת אישור או לתעבורה שבכוונה אין צורך לפענח.
אבחון TLS
השתמשו ב-אבחון TLS לבדיקת נושא CA של Ogma, טביעת אצבע SHA-256, תקופת תוקף, גרסת סכמת מסד הנתונים ותוצאות בדיקת חיבור TLS חי. בדיקת החיבור מדווחת על גרסת TLS שסוכמה, חבילת ההצפנה, נושא אישור השרת במעלה הזרם, נושא אישור MITM וזמן הלוך ושוב.
WebSockets
| הגדרה | תיאור |
|---|---|
| לכידה | קובעת אם הודעות WebSocket נרשמות. |
| יירוט הודעות WebSocket | מכניסה הודעות WebSocket לתור בלוח היירוט כשהיא מופעלת. |
ראו היסטוריית WebSocket ו-SSE לתהליכי בדיקה ושליחה חוזרת.
AI
| אפשרות | תיאור |
|---|---|
| ספק | Anthropic, OpenAI, Google Gemini או נקודת קצה מותאמת התואמת ל-OpenAI. |
| נקודת קצה API | נקודת הקצה של הספק כברירת מחדל או כתובת URL בסיסית מותאמת. |
| מפתח API | מפתח סודי לספק שנבחר. נשמר מקומית. |
| מודל | מזהה המודל שבו משתמש עוזר Ask Bob. |
| פרוקסי HTTP | שדה לעיון; קריאות לספק מהדפדפן פועלות לפי התנהגות פרוקסי המערכת. |
| אפשרויות מתקדמות | מספר אסימוני פלט מרבי, טמפרטורה, זמן קצוב לבקשה, מספר בקשות בהקשר חי, הודעות הקשר לכלים ומספר איטרציות מרבי לכלים. |
ראו AI בסביבת העבודה למידע על שימוש העוזר בהקשר תעבורה ובכלים.
MCP
השתמשו בהגדרות פרוטוקול הקשר למודל להפעלת שרת MCP או עצירתו ולבחירת הרשאות סוכנים חיצוניים שיופעלו.
| אפשרות | תיאור |
|---|---|
| מארח קישור | כתובת loopback מקומית בלבד: 127.0.0.1, localhost או ::1. כתובות קישור ציבוריות נדחות. |
| יציאה | יציאת MCP ייעודית ל-Streamable HTTP; ברירת המחדל 3000. העתיקו את נקודת הקצה /mcp המלאה המוצגת בהגדרות. |
| כלי תעבורה לקריאה בלבד | זמינים תמיד: קריאת הקשר הפרויקט, היסטוריית HTTP, ממצאים, תהליכי עבודה ומטא-נתונים קשורים. |
| כתיבת ממצאים | מאפשרת יצירה, עדכון, תיוג וקישור של ממצאים. |
| ייצוא נתונים | מאפשר יצירת משימות ייצוא. |
| קריאת ערכים סודיים | מאפשרת ערכי משתני סביבה ללא הסתרה, בנפרד מהרשאה לשינוי משתנים. |
| שליחה חוזרת | מאפשרת כלי שליחת בקשות, ניווט דפדפן, סריקה בזחילה, בדיקות פעילות, בדיקת WebSocket וכלי עזר לפרופילי אימות. |
| הרצת תהליך עבודה | מאפשרת תצוגה מקדימה, ביצוע וביטול של תהליך עבודה. |
| בקרת יירוט | מאפשרת הפעלה, השהיה, שינוי, העברה או השלכה של תעבורה חיה שיורטה. |
השביתו הרשאות שאינכם צריכים. ראו הגדרת MCP ומשאבים וכלים של MCP.
שמירה מפעילה מחדש אוטומטית שרת MCP פועל. חברו מחדש את הלקוחות לאחר שמירה; השתמשו באבחון זמן ריצה לבדיקת שגיאות הפעלה. ליכולות מופעלות אין מכסות פעילות לדקה או להפעלה, אך המגבלות של כל כלי עדיין חלות.
סורק
עמוד סורק כולל עורך כללים פסיביים מותאמים אישית. הכללים פועלים על תעבורת HTTP שנלכדה ומציגים ממצאים. ראו סורק למבנה הכללים ולשימוש בהם.
זמנים קצובים
השתמשו ב-מגבלות זמן להתאמת התנהגות חיבורים יוצאים.
| הגדרה | ברירת מחדל | תיאור |
|---|---|---|
| זמן קצוב לחיבור | 30000ms | הזמן המותר להקמת חיבור TCP במעלה הזרם. |
| זמן קצוב לקריאה | 60000ms | הזמן המותר לקבלת נתוני תגובה לאחר פתיחת החיבור. |
| זמן קצוב לכתיבה | 60000ms | הזמן המותר לשליחת נתוני בקשה במעלה הזרם. |
תצורות מוכנות מחילות במהירות פרופילי זמן קצוב נפוצים. הגדילו ערכים ליעדים איטיים; הקטינו אותם כאשר סריקות גדולות צריכות להיכשל מהר.
אבטחה
| סעיף | תיאור |
|---|---|
| אימות TLS במעלה הזרם | קובע אם Ogma מאמת אישורי TLS במעלה הזרם. השאירו זאת מופעל אלא אם אתם בודקים מעבדה או יעד עם TLS פגום. |
| אימות API | מגן על API של Ogma באמצעות אסימון Bearer. נדרש בעת קישור לכתובת שאינה localhost. |
| בקשות תהליך עבודה | מזהיר שצמתי בקשה בתהליך עבודה עוקפים הגדרות פרוקסי ומסנני תחום. בדקו תהליכי עבודה לפני הרצת הגדרות שאינן מהימנות. |
סכמות Protobuf
השתמשו ב-סכמות Protobuf להעלאת קבצים בינאריים מסוג FileDescriptorSet שהודרו ממקורות .proto. Ogma משתמש בסכמות לפענוח מבוסס סכמה בלוחות תגובה ובכלי protobuf.
התאמות מפתח
| עמוד | תיאור |
|---|---|
| CSS מותאם אישית | מחיל סגנונות מותאמים על ממשק Ogma. השינויים מוחלים מיד. |
| JavaScript מותאם אישית | מריץ JavaScript בהקשר היישום. סקריפטים יכולים להדפיס פלט וניתן להגדירם להרצה אוטומטית בהפעלה. |
השתמשו בהתאמות מפתח להתאמה אישית של סביבת העבודה המקומית, ולא למצב פרויקט משותף.
פתרון בעיות ואודות
| עמוד | תיאור |
|---|---|
| פתרון בעיות | מציג גרסאות שרת ו-Electron, מאפס הגדרות ממשק ומציג את מיקום היומן. |
| אודות | מציג זהות מוצר, גרסה נוכחית, קומיט בנייה, מצב עדכון וקישורי מהדורות. |