RSG · தொழில்நுட்ப விளக்கம்

RSG என்றால் என்ன, அது ஏன் தேவை?

Revit Server Guard என்பது Autodesk Revit Server நிறுவப்பட்ட அதே ஹோஸ்டில் நிறுவப்படும் மென்பொருள் நுழைவாயில். இது RS போர்ட்களுக்கு வரும் TCP மற்றும் HTTP போக்குவரத்தைப் பிடித்து, அதன் மெட்டாடேட்டாவை (எந்த பயனர், எந்த திட்டம், எந்த பிரிவு, எந்த செயல்) வாசித்து, Revit Server-இல் இல்லாத அணுகல் விதிகளைப் பயன்படுத்துகிறது.

மேலோட்டம்இந்த திரை மேலோட்டம் ஐ நிர்வகிக்கிறது: தரவு, வடிகட்டிகள், செயல்கள், ஏற்றுமதி அனைத்தும் RSG பலகையில் உள்ளன. திட்டங்கள்இந்த திரை திட்டங்கள் ஐ நிர்வகிக்கிறது: தரவு, வடிகட்டிகள், செயல்கள், ஏற்றுமதி அனைத்தும் RSG பலகையில் உள்ளன. பங்குகள்இந்த திரை பங்குகள் ஐ நிர்வகிக்கிறது: தரவு, வடிகட்டிகள், செயல்கள், ஏற்றுமதி அனைத்தும் RSG பலகையில் உள்ளன. தணிக்கை பதிவுஇந்த திரை தணிக்கை பதிவு ஐ நிர்வகிக்கிறது: தரவு, வடிகட்டிகள், செயல்கள், ஏற்றுமதி அனைத்தும் RSG பலகையில் உள்ளன.

01 — கண்ணோட்டம்

RSG என்றால் என்ன, அது ஏன் தேவை?

Revit Server Guard என்பது Autodesk Revit Server நிறுவப்பட்ட அதே ஹோஸ்டில் நிறுவப்படும் மென்பொருள் நுழைவாயில். இது RS போர்ட்களுக்கு வரும் TCP மற்றும் HTTP போக்குவரத்தைப் பிடித்து, அதன் மெட்டாடேட்டாவை (எந்த பயனர், எந்த திட்டம், எந்த பிரிவு, எந்த செயல்) வாசித்து, Revit Server-இல் இல்லாத அணுகல் விதிகளைப் பயன்படுத்துகிறது.

இயல்புநிலையில் Revit Server, பயனர், திட்டம், பிரிவு மற்றும் செயல் அடிப்படையிலான தெளிவான அணுகல் உரிமைகளை வழங்காது. ஒருவருக்கு சேவையக அணுகல் கிடைத்தால், அவரைத் தனது பொறுப்பு பகுதிக்குள் மட்டும் நம்பகமாக கட்டுப்படுத்தும் உள்ளமைந்த முறை RS-இல் இல்லை. சிறிய குழுவில் இது ஏற்றுக்கொள்ளப்படலாம். ஆனால் பல நிறுவனங்கள், தற்காலிக பங்கேற்பாளர்கள் மற்றும் வெவ்வேறு பொறுப்பு நிலைகள் உள்ள திட்டங்களில் பயிற்சியும் உள்நாட்டு விதிகளும் போதாது; இந்த தொழில்நுட்பக் குறையை RSG நீக்குகிறது.

இது யாருக்கு தேவை

• ஒரே நேரத்தில் பல வாடிக்கையாளர்களின் திட்டங்களை நடத்தும் வடிவமைப்பு நிறுவனங்கள்; வாடிக்கையாளர் A-வின் குழு, வாடிக்கையாளர் B-க்காக நடைபெறும் பணியைப் பார்க்கக் கூடாது.
• பிரிவு மட்டத்தில் உரிமைகளைப் பிரிக்க வேண்டிய BIM ஒருங்கிணைப்பாளர்கள் — கட்டமைப்பு பொறியாளர்கள் கட்டமைப்புகளைப் பார்க்கவும் திருத்தவும், MEP பொறியாளர்கள் தங்கள் துறையை மட்டும் அணுகவும் முடியும்.
• குறிப்பிட்ட திட்டத்திற்கும் பிரிவிற்கும் தற்காலிக அணுகல் பெறும் ஒப்பந்ததாரர்கள் மற்றும் சுயதொழிலாளர்கள்; ஒப்பந்தம் முடிந்ததும் ஒரே கிளிக்கில் அணுகலை நிறுத்தலாம்.
• அரசு ஒப்பந்தங்கள் அல்லது கட்டுப்படுத்தப்பட்ட அணுகல் வசதிகள் போன்ற ஒழுங்குமுறை தேவைகள் உள்ள குழுக்கள்; யார் எதை எப்போது திறந்தார் என்பதற்கான பதிவு கட்டாயம்.

01 மேலோட்டம்இந்த திரை மேலோட்டம் ஐ நிர்வகிக்கிறது: தரவு, வடிகட்டிகள், செயல்கள், ஏற்றுமதி அனைத்தும் RSG பலகையில் உள்ளன.

02 — கட்டமைப்பு

நான்கு கூறுகள், ஒரே Windows ஹோஸ்ட்.

RSG ஒரே ஒருங்கிணைந்த தீர்வாக இருந்தாலும், ஒன்றாக நிறுவப்படும் நான்கு தனித்தனி தொகுதிகளைக் கொண்டது. இது திட்டமிட்ட வடிவமைப்பு: ஒவ்வொரு கூறும் தனக்கான பணிக்கு பொறுப்பாக இருந்து, தேவைப்பட்டால் தனித்தனியாக மறுதொடக்கம் செய்யலாம்.

ஒவ்வொரு கூறும் செய்யும் வேலை

1. RSG.Proxy — இயல்புநிலை RS போர்டிற்கு பதிலாக 8086 போர்டில் கேட்கும் TCP/HTTP proxy. இது Revit Server SOAP உறைகளைத் திறந்து, கோரிக்கை மெட்டாடேட்டாவை எடுத்து, «இது அனுமதிக்கப்பட்டதா?» என்று RSG.Server-ஐ கேட்டு, அனுமதித்தால் கோரிக்கையை அனுப்பும்; இல்லையெனில் கிளையண்டுக்கு 403 திருப்பும்.
2. RSG.Server — .NET 8-இல் இயங்கும் Windows சேவை. இது உள்ளூர் SQLite/SQL Server-இல் அணுகல் விதிகளை வைத்திருக்கும், தணிக்கைப் பதிவை இயக்கும், உரிமத்தைச் சரிபார்த்து License API உடன் தொடர்புகொள்ளும். தீர்வின் «மூளை» இதுவே.
3. RSG.AdminPanel — localhost:5080-இல் (அல்லது நிறுவன வலையமைப்பில் HTTPS வழியாக) கிடைக்கும் React SPA. பயனர்கள், திட்டங்கள், விதிகளை உருவாக்கவும் தணிக்கைப் பதிவைக் காணவும் நிர்வாகி இதைப் பயன்படுத்துகிறார்.
4. RSG.LicenseTool — ஆஃப்லைன் செயல்படுத்தலுக்கான தனி CLI கருவி. இணையமற்ற தனிமைப்படுத்தப்பட்ட வலையமைப்புகளில் மட்டுமே தேவை; வழக்கமான ஆன்லைன் நிறுவலில் தேவையில்லை.

முக்கியம்

Revit Server மாற்றமின்றி அப்படியே இருக்கும். RSG அதன் binary கோப்புகளை மாற்றாது, தரவுத்தளத்தை மீளெழுதாது, அமைப்புகளை மாற்றாது. அது அருகில் இயங்கி நிலையான வலை இடைமுகங்கள் வழியாக செயல்படும். RSG-ஐ அணைத்தாலும், நிறுவுவதற்கு முன் இருந்தபடியே Revit Server தொடர்ந்து இயங்கும்.

02 RS கேட்வேகள்இந்த திரை RS கேட்வேகள் ஐ நிர்வகிக்கிறது: தரவு, வடிகட்டிகள், செயல்கள், ஏற்றுமதி அனைத்தும் RSG பலகையில் உள்ளன.

03 — அணுகல் கட்டுப்பாடு

மூன்று உரிமை நிலைகள்: திட்டம், பிரிவு, செயல்.

RSG உரிமைகளை «அனைத்தும் அல்லது எதுவுமில்லை» என்ற முறையில் அல்லாமல் நுணுக்கமாக வழங்குகிறது. «சேவையக அணுகல்» கொடுப்பதற்குப் பதிலாக «திட்டம் X, Architecture பிரிவு, வாசிப்புக்கு மட்டும்» என வழங்கலாம். உள்ளே இது Revit Server SOAP கோரிக்கை மட்டத்தில் நடக்கும்; RSG செயலின் வகையை ஆய்வு செய்து முடிவு செய்கிறது.

பயனர்களும் AD குழுக்களும் பாத்திரங்களுடன் இணைக்கப்படுகின்றனர். ஒரு பாத்திரம் என்பது குறிப்பிட்ட திட்டத்திற்கும் அதன் பிரிவுகளுக்கும் உரிய அனுமதிகளின் தொகுப்பு. ஒரே பயனர் வெவ்வேறு திட்டங்களில் வெவ்வேறு பாத்திரங்களைக் கொண்டிருக்கலாம்: ஒன்றில் «ஒருங்கிணைப்பாளர்», மற்றொன்றில் «பார்வையாளர்», மூன்றாவது திட்டத்தில் «அணுகல் இல்லை».

நிலைகள்

• திட்டம். அடிப்படை அலகு சேவையகத்தில் உள்ள திட்டத்தின் root கோப்புறை. பயனர் திட்டத்தைப் பட்டியலில் காணலாம்; ஆனால் திறக்க முடியாது.
• மாதிரி பிரிவு. கட்டிடக்கலை, கட்டமைப்பு, பொறியியல், ஒருங்கிணைப்பு — ஒவ்வொரு பிரிவுக்கும் தனித்த உரிமைகள் இருக்கலாம். துணை ஒப்பந்த பொறியாளர் தன் பிரிவை மட்டும் திறக்கிறார்; மற்றவை Revit கிளையண்டுக்கு பதிவிறக்கப்படவே மாட்டாது.
• செயல். read, edit. திருத்தாமல் பார்ப்பதும், வெளியிடாமல் திருத்துவதும் தனித்தனி உரிமைகள்.

03 திட்டங்கள்இந்த திரை திட்டங்கள் ஐ நிர்வகிக்கிறது: தரவு, வடிகட்டிகள், செயல்கள், ஏற்றுமதி அனைத்தும் RSG பலகையில் உள்ளன.

பாத்திரங்களும் குழுக்களும்

கீழே அது நிர்வாகப் பலகையில் எப்படித் தோன்றுகிறது என்பதைக் காணலாம். அட்டவணையில் வரிசைகளில் திட்டங்கள், நெடுவரிசைகளில் பாத்திரங்கள், செல்களில் அனுமதி நிலை காட்டப்படும்.

விளக்கம்: முழு அணுகல் · வாசிப்புக்கு மட்டும் · பிரிவின்படி கலப்பு · அணுகல் இல்லை

விதி அமைப்புக்கான எடுத்துக்காட்டு

ஒவ்வொரு விதியும் JSON ஆவணமாக வெளிப்படுத்தப்படுகிறது. அதை UI வழியாகத் திருத்தலாம் அல்லது உள்ளக கருவிகளில் இருந்து மாற்றும்போது CSV/JSON மூலம் தொகுதியாக இறக்குமதி செய்யலாம்.

04 பங்குகள்இந்த திரை பங்குகள் ஐ நிர்வகிக்கிறது: தரவு, வடிகட்டிகள், செயல்கள், ஏற்றுமதி அனைத்தும் RSG பலகையில் உள்ளன.

04 — நிர்வாகப் பலகை

CLI மற்றும் registry-க்கு பதிலாக இணைய நிர்வாகப் பலகை.

அனைத்து நிர்வாகமும் RSG ஹோஸ்டில் உள்ளூராகக் கிடைக்கும் React SPA வழியாக நடைபெறும். regedit இல்லை, gpedit இல்லை, XML கோப்புகளை கைமுறையாகத் திருத்த வேண்டியதில்லை. நிர்வாகி உலாவியில் பக்கத்தைத் திறந்து dashboard, உரிமம், தணிக்கை மற்றும் அனுமதி அட்டவணையைக் காண்கிறார். தொலை அணுகல் தேவைப்பட்டால் TLS உடன் reverse proxy பின்னால் வழங்கப்படுகிறது.

முதற்பக்கம் dashboard ஆகும். மேலே நாளுக்கான நான்கு எண்ணிக்கைகள், கீழே நிகழ்வு ஓடை மற்றும் உரிமப் பலகை இருக்கும்.

05 பயனர்கள்இந்த திரை பயனர்கள் ஐ நிர்வகிக்கிறது: தரவு, வடிகட்டிகள், செயல்கள், ஏற்றுமதி அனைத்தும் RSG பலகையில் உள்ளன.

06 பிரிவுகள்இந்த திரை பிரிவுகள் ஐ நிர்வகிக்கிறது: தரவு, வடிகட்டிகள், செயல்கள், ஏற்றுமதி அனைத்தும் RSG பலகையில் உள்ளன.

05 — தணிக்கை

ஒவ்வொரு செயலும் — log-இல்.

தணிக்கை விருப்ப அம்சமல்ல; அது முதன்மை செயல்முறையின் ஒரு பகுதி. RSG.Proxy வழியாகச் செல்லும் ஒவ்வொரு கோரிக்கையும் பதிவை விடுகிறது: யார், என்ன, எந்த திட்டம்/பிரிவுக்கு எதிராக, எந்த செயல், என்ன முடிவு, எந்த IP-இலிருந்து, எந்த Revit பதிப்பிலிருந்து. பதிவுகள் உள்ளூராகச் சேமிக்கப்பட்டு CSV/JSON/SIEM-க்கு ஏற்றுமதி செய்யப்படுகின்றன.

நிர்வாகப் பலகையில் ஒவ்வொரு புலத்திற்கும் வடிகட்டிகளுடன் அட்டவணை உள்ளது. ஒரு வரியைச் சொடுக்கினால் முழு நிகழ்வு JSON திறக்கும்.

எது பதிவு செய்யப்படும்

• அடையாளம்: AD உள்நுழைவு, IP, Revit கிளையண்ட் பதிப்பு, பயனரின் இயந்திரப் பெயர்.
• இலக்கு: திட்ட ID, கோப்புப் பெயர், பிரிவு/workset, element ID (பொருந்துமிடத்தில்).
• செயல்: open, sync_to_central, reload_latest, create_local, publish, delete_local, borrow_workset போன்றவை.
• முடிவு: allow / deny / warn (warn — தடுக்கப்படாது; ஆனால் பரிசீலனைக்காகக் குறிக்கப்படும்).
• சூழல்: எந்த விதி முடிவெடுத்தது, நேர மண்டலத்துடன் நேரமுத்திரை, செயலின் கால அளவு.

சேமிப்புக் காலம்

இயல்பாக பதிவு 18 மாதங்கள் வைத்திருக்கப்படும்; இதை மாற்றலாம். Webhook வழியாக JSON payload ஆக SIEM அமைப்பிற்கு அனுப்பலாம், நிறுவன SQL Server-இல் எழுதலாம் அல்லது CLI வழியாக தொகுதியாக ஏற்றுமதி செய்யலாம்.

07 தணிக்கை பதிவுஇந்த திரை தணிக்கை பதிவு ஐ நிர்வகிக்கிறது: தரவு, வடிகட்டிகள், செயல்கள், ஏற்றுமதி அனைத்தும் RSG பலகையில் உள்ளன.

08 காப்புப்பிரதிகள்இந்த திரை காப்புப்பிரதிகள் ஐ நிர்வகிக்கிறது: தரவு, வடிகட்டிகள், செயல்கள், ஏற்றுமதி அனைத்தும் RSG பலகையில் உள்ளன.

06 — உரிமம்

இயந்திரத்துடன் இணைக்கப்பட்ட கையொப்பமிடப்பட்ட உரிமம்.

RSG உரிமம் என்பது உரிமைகளைக் கொண்ட payload மற்றும் கையொப்பத்துடன் கூடிய கையொப்பமிடப்பட்ட உறை (LicenseEnvelope). கையொப்பம் எங்கள் பக்கத்தில் ECDSA P-256 தனிப்பட்ட விசையால் உருவாக்கப்பட்டு, RSG binary-இல் பதிக்கப்பட்ட பொது விசையால் கிளையண்டில் சரிபார்க்கப்படுகிறது.

இதன் பொருள்: தனிப்பட்ட விசை இல்லாமல் உரிமத்தை போலியாக உருவாக்கவோ, அதே URL-இல் «உங்கள் சொந்த License API»-ஐ இயக்கவோ முடியாது. Keygen உருவாகவே முடியாது — ECDSA P-256-ஐ உடைக்க வேண்டும் (நடைமுறையில் சாத்தியமற்றது) அல்லது எங்கள் HSM-இலிருந்து தனிப்பட்ட விசையைத் திருட வேண்டும்.

இயந்திர அடையாளம்

இயந்திரப் பெயரும் வலை இடைமுகங்களின் MAC முகவரிகளும் சேர்த்து உருவாக்கப்படும் நிர்ணயிக்கப்பட்ட சரத்தின் SHA-256 மதிப்பு மூலம் உரிமம் இயந்திரத்துடன் இணைக்கப்படுகிறது.

வலை இடைமுகங்கள் வரிசைப்படுத்தப்படுகின்றன — இது முக்கியம். பல MAC முகவரிகள் இருந்தால் OS அவற்றை வேறு வரிசையில் பட்டியலிடலாம்; வரிசைப்படுத்துதல் அந்த நிலையற்ற தன்மையை நீக்கும். அதே காரணத்திற்காக இயந்திரப் பெயர் பெரிய எழுத்துகளாக மாற்றப்படுகிறது.

ஆன்லைன் மற்றும் ஆஃப்லைன் செயல்படுத்தல்

ஹோஸ்டிலிருந்து எங்கள் domain-க்கு HTTPS வெளியேற்றம் கிடைத்தால், நிர்வாகப் பலகையில் ஒரே கிளிக்கில் செயல்படுத்தலாம். RSG.Server அடையாளம் மற்றும் மெட்டாடேட்டாவுடன் JSON அனுப்புகிறது; License API கையொப்பமிடப்பட்ட உறையைத் திருப்பி அனுப்பும், அது உடனடியாகப் பயன்படுத்தப்படும்.

வலையமைப்பு இல்லாதபோது (மூடப்பட்ட சுற்று, அரசு பிரிவு, தனிமைப்படுத்தப்பட்ட சோதனைப் பகுதி), கோப்புகள் வழியாகச் செயல்படுத்தலாம்:

1. நிர்வாகப் பலகையில் → «உரிமக் கோரிக்கையை உருவாக்கு» → request.rsgreq கோப்பை USB சாதனத்தில் சேமிக்கவும்.
2. இணையதளத்தின் தனிப்பட்ட கணக்கில் → «ஆஃப்லைனில் செயல்படுத்து» → .rsgreq பதிவேற்றுக → license.rsglic பெறுக.
3. .rsglic கோப்பை மீண்டும் நிர்வாகப் பலகையில் பதிவேற்றுக. முடிந்தது.

காலாவதியான பிறகு என்ன நடக்கும்

சோதனைக் காலம் அல்லது காலவரையறை உரிமம் முடிந்த பிறகு, RSG bypass முறைக்கு மாறும் — பாதுகாப்பு அணைக்கப்பட்டு, RSG நிறுவுவதற்கு முன்புபோல் Revit Server இயங்கும். இது திட்டமிட்ட நடத்தை: வெள்ளிக்கிழமை இரவு 23:50 மணிக்கு வாடிக்கையாளரின் உற்பத்தி அமைப்பு செயலிழக்கக் கூடாது. உரிமம் மீட்டெடுக்கப்பட்டதும் RSG தானாக full முறைக்கு திரும்பும்.

09 அமைப்புஇந்த திரை அமைப்பு ஐ நிர்வகிக்கிறது: தரவு, வடிகட்டிகள், செயல்கள், ஏற்றுமதி அனைத்தும் RSG பலகையில் உள்ளன.

07 — நிறுவல்

ஒரே மாலையில்: நிறுவியிலிருந்து முதல் பாத்திரம் வரை.

RSG, Windows நிறுவி (MSI அல்லது EXE) மூலம் நிறுவப்படுகிறது. Docker, Kubernetes அல்லது .NET 8 LTS Runtime தவிர வேறு வெளிப்புற சார்புகள் தேவையில்லை — அது Windows Server 2022/2025-இல் ஏற்கனவே இருக்கலாம் அல்லது நிறுவியால் பதிவிறக்கப்படும்.

நிறுவுவதற்கு முன் தேவையானவை

• Revit Server உள்ள அதே ஹோஸ்டில் Windows Server 2019 / 2022 / 2025.
• அந்த ஹோஸ்டில் நிர்வாக உரிமையுள்ள கணக்கு.
• RS தரவுத்தளத்திற்கு வாசிப்பு மட்டும் அணுகல் (RSG அதில் எழுதாது; திட்ட மெட்டாடேட்டாவை மட்டும் வாசிக்கும்).
• ஒரு காலியான TCP போர்ட் (இயல்பாக 8086) — RSG.Proxy அதைப் பயன்படுத்தும்.
• நிறுவலுக்கு சுமார் 250 MB வட்டு இடம்; ஆறு மாத தணிக்கைப் பதிவுக்கு சுமார் 5 GB.

படிகள்

1. தனிப்பட்ட கணக்கிலிருந்து RSG-Setup-1.0.0.exe பதிவிறக்குக.
2. நிர்வாகியாக நிறுவியை இயக்குக. Proxy போர்டையும் RS தரவுத்தளப் பாதையையும் குறிப்பிடுக.
3. http://localhost:5080 திறக்கவும் — முதல் இயக்க வழிகாட்டி நிர்வாகப் பலகைக்கான superuser-ஐ உருவாக்கச் சொல்லும்.
4. AD-இலிருந்து பயனர்களை ஒரே கிளிக்கில் இறக்குமதி செய்யவும் அல்லது கைமுறையாகச் சேர்க்கவும்.
5. சோதனைத் திட்டத்தில் முதல் அணுகல் விதியை உருவாக்குக.
6. Revit கிளையண்டுகளை புதிய proxy போர்டுக்கு மாற்றுக (DNS அல்லது Group Policy வழியாக).

அமைப்பு

பெரும்பாலான அமைப்புகள் RSG.Server-இன் appsettings.json கோப்பில் உள்ளன. பெரும்பாலான நிர்வாகிகள் அதைத் தொடவே வேண்டியதில்லை — அனைத்தும் UI வழியாக அமைக்கலாம் — ஆனால் சில நேரங்களில் அது தேவைப்படலாம்.

08 — இணக்கத்தன்மை

ஏற்கனவே உள்ள அமைப்புகளுடன் இயங்கும்.

RSG புதிய கட்டமைப்புகளுக்காக மட்டும் அல்ல; ஏற்கனவே உள்ள நிறுவல்களுக்காக வடிவமைக்கப்பட்டது. புதிய Windows பதிப்பு, புதிய Revit Server பதிப்பு அல்லது சுத்தமான உள்கட்டமைப்பு தேவையில்லை. தற்போதைய அமைப்புடன் இயங்கும்.

செயல்திறன்

வழக்கமான சுமையில் ஒவ்வொரு கோரிக்கைக்கும் proxy சுமார் 3–8 ms தாமதத்தைச் சேர்க்கிறது (Xeon E-2336, Windows Server 2022, ஒரே நேரத்தில் 100 Revit கிளையண்டுகள் என்ற சூழலில் அளவிடப்பட்டது). பயனருக்கு இது உணரப்படாது — Revit வலையமைப்பில் மிக வேகமானதாக அறியப்படுவதில்லை.

• RAM: 100 செயலில் உள்ள பயனர்களுடன் 200–400 MB.
• CPU: உச்ச சுமையிலும் ஒரு core-ன் 5%-க்கும் குறைவு.
• வட்டு I/O: 100 பயனர்களுடன் மணிக்கு சுமார் 15 MB தணிக்கைப் பதிவு.
• வலையமைப்பு: கிட்டத்தட்ட கூடுதல் சுமை இல்லை — RSG buffer செய்யாது; proxy போக்குவரத்தை stream செய்கிறது.

10 புள்ளிவிவரங்கள்இந்த திரை புள்ளிவிவரங்கள் ஐ நிர்வகிக்கிறது: தரவு, வடிகட்டிகள், செயல்கள், ஏற்றுமதி அனைத்தும் RSG பலகையில் உள்ளன.

09 — பாதுகாப்பு

RSG எதைப் பாதுகாக்கிறது — எதைச் செய்யாது.

நேர்மையாகச் சொன்னால், RSG எல்லா பிரச்சினைகளுக்கும் தீர்வு அல்ல. இது ஒரு குறிப்பிட்ட பிரச்சினை வகையைத் தீர்க்கிறது — Revit Server அணுகலுக்கான அங்கீகாரம். கீழே அதன் அச்சுறுத்தல் மாதிரிக்குள் உள்ளதும் வெளியே உள்ளதும் காட்டப்பட்டுள்ளது.

RSG அச்சுறுத்தல் மாதிரிக்குள்

• சட்டபூர்வ AD அணுகலுள்ள உள் நபர் மற்றவர்களின் திட்டங்களைப் படிக்க முயல்வது. தீர்வு: ஒவ்வொரு கோரிக்கையிலும் திட்டம் + பிரிவு + செயல் சரிபார்ப்பு.
• ஒப்பந்தம் முடிந்த ஒப்பந்ததாரர், ஆனால் AD கணக்கு இன்னும் முடக்கப்படவில்லை. தீர்வு: validUntil மற்றும் denyOnExpired: true கொண்ட விதிகள்.
• போலி தளம் அல்லது போலி License API வழியிலான கசிவு. தீர்வு: உரிமம் ECDSA P-256 மூலம் கையொப்பமிடப்படுகிறது; பொது விசை கிளையண்டில் பதிக்கப்பட்டுள்ளது. தனிப்பட்ட விசை இல்லாமல் தளத்தை மாற்ற முடியாது.
• உரிமத்தை மற்றொருவரின் இயந்திரத்திற்கு மாற்றுதல். தீர்வு: payload-இல் இயந்திர அடையாளம்; ஒவ்வொரு சேவை தொடக்கத்திலும் சரிபார்க்கப்படுகிறது.

RSG அச்சுறுத்தல் மாதிரிக்கு வெளியே

• கைப்பற்றப்பட்ட AD சேவையகம். தாக்குபவர் Domain Admin உரிமைகளைப் பெற்றால் RSG.AdminPanel-க்கும் அணுகல் கிடைக்கும். இது AD பாதுகாப்புச் சிக்கல்; RSG சிக்கல் அல்ல.
• RSG ஹோஸ்டுக்கு நேரடி உடல் அணுகல். உள்ளூர் நிர்வாக உரிமையால் சேவையை நிறுத்தலாம். இது உள்கட்டமைப்பு மட்டப் பாதுகாப்பு — BitLocker, உடல் அணுகல் கட்டுப்பாடு போன்றவை தேவை.
• திரைப் பிடிப்புகள் மற்றும் திரைப் புகைப்படங்கள். பயனருக்கு திட்டத்திற்கான சட்டபூர்வ அணுகல் இருந்தால் அதை பார்க்கவும் படம் எடுக்கவும் முடியும். RSG ஒரு DLP தீர்வு அல்ல.
• உள்ளூர் Revit கோப்புகள் வழியிலான கசிவுகள். Revit கிளையண்ட் திட்டத்தின் உள்ளூர் பிரதியைப் பதிவிறக்கும்போது அது பயனரின் வட்டில் இருக்கும். இதற்கு வட்டு குறியாக்கமும் DLP-யும் தேவை.

குறியாக்கவியல்

• உரிமக் கையொப்பம்: ECDSA P-256 + SHA-256, வடிவம் IEEE P1363, நீளம் 64 bytes.
• License API உடன் தொடர்பு: TLS 1.2+, சான்றிதழ் சரிபார்ப்பு.
• உள்ளக AdminPanel ↔ RSG.Server போக்குவரத்து: இயல்பாக self-signed சான்றிதழுடன் HTTPS (நிறுவனச் சான்றிதழால் மாற்றலாம்).
• எங்கள் பக்கத்தில் கையொப்ப தனிப்பட்ட விசை சேமிப்பு: rotation policy உடன் நிர்வகிக்கப்படும் key vault.

10 — அடிக்கடி கேட்கப்படும் கேள்விகள்

RSG பற்றிய அடிக்கடி கேட்கப்படும் கேள்விகள்.

இரவில் RSG.Server செயலிழந்தால் என்ன ஆகும்?

அப்போது RSG.Proxy, அமைக்கக்கூடிய fail_open அல்லது fail_closed முறைக்கு மாறும். இயல்பாக fail_open: மைய சேவையை அணுக முடியாதபோது proxy எந்தச் சரிபார்ப்பும் இல்லாமல் போக்குவரத்தை Revit Server-க்கு அனுப்பும் (RSG இல்லாதது போல). இதனால் RSG செயலிழந்தாலும் வணிகப் பணி தொடரும். உங்கள் நிறுவனத் தேவை மாறாக இருந்தால் — கசிவு ஆபத்தை விட அனைத்தையும் தடுக்க வேண்டும் என்றால் — fail_closed அமைக்கலாம்.

வலை அட்டையின் MAC மாறினால் என்ன ஆகும்?

இயந்திர அடையாளம் மாறும்; உரிமம் நிராகரிக்கப்படும். இரண்டு தீர்வுகள் உள்ளன: வாங்கும்போது quantity = 2 அமைத்து இரண்டு அடையாளங்களுக்கு உரிமத்தைச் செல்லுபடியாக்கலாம், அல்லது தனிப்பட்ட கணக்கில் இலவசமாக உடனடி மறுவழங்கலைக் கோரலாம்.

RSG-ஐ HA அமைப்பில் (இரண்டு nodes) இயக்க முடியுமா?

தற்போது (v2.4.x) முடியாது; ஒரே instance மட்டும் ஆதரிக்கப்படுகிறது. HA அமைப்பு v3.0 திட்டப் பாதையில் உள்ளது. இடைக்காலத் தீர்வாக அதே config கொண்ட «cold» இரண்டாவது node-ஐ வைத்திருந்து செயலிழப்பில் DNS-ஐ மாற்றலாம்.

RSG .rvt கோப்புகளை வாசிக்கிறதா?

இல்லை. RSG, Revit Server வலை நெறிமுறை மட்டத்தில் இயங்குகிறது — SOAP கோரிக்கைகள், திட்ட மெட்டாடேட்டா, பிரிவு பெயர்களை மட்டுமே பார்க்கிறது. மாதிரி உள்ளடக்கத்தைப் parse செய்யவோ சேமிக்கவோாது. மாதிரிக்குள் உள்ள உள்ளடக்கத்தின் அடிப்படையிலான DLP கட்டுப்பாட்டிற்கு தனி தீர்வு தேவை.

இரண்டு Revit Servers-க்கு எத்தனை உரிமங்கள் தேவை?

இரண்டு — ஒவ்வொரு உரிமமும் ஒரு இயந்திர அடையாளத்துடன் இணைக்கப்படுகிறது; இரண்டு ஹோஸ்ட்களின் அடையாளங்கள் வேறுபடும். பல சேவையக அமைப்புகளுக்கான தள்ளுபடி தனிப்பட்ட முறையில் கணக்கிடப்படும்; info@ முகவரிக்கு எழுதுங்கள்.

உள்ளகத் தீர்விலிருந்து மாற்ற முடியுமா?

Excel/CSV/SQL-இல் «பயனர் × திட்டம் × உரிமை» அட்டவணை இருந்தால், rsg-import CLI மூலம் RSG-க்கு இறக்குமதி செய்யலாம். உங்கள் உள்ளகத் தீர்வு மாதிரியின் வடிவியல் பண்புகளை அடிப்படையாகக் கொண்ட உரிமைகள் போன்ற சிக்கலான பணிகளைச் செய்தால், அந்த பகுதியை RSG ஆதரிக்காது; அதை முந்தையபடியே வைத்திருக்க வேண்டும்.

சோதிக்க தயாரா?

Revit Server அருகில் RSG-ஐ இன்றே நிறுவுங்கள்.3 மாத சோதனை; அட்டை தேவையில்லை.

தனிப்பட்ட கணக்கிலிருந்து நிறுவியைப் பதிவிறக்கி, RS உள்ள அதே ஹோஸ்டில் நிறுவி, அரை மணி நேரம் ஒதுக்குங்கள். மாலைக்குள் Revit Server இயல்பாக செய்யாத எதை RSG செய்கிறது என்பதைப் பார்க்கலாம்.