# 5. Lépések üzemeltetőnek — az első üzenettől a működő dobozig

> **Ez a tiéd, nem megy el senkinek.** Minden lépésnél ott a runbook pontja, hogy ne kelljen
> fejből emlékezni rá. A részletes parancsok ott vannak, nem itt — ez a sorrend és a kapuk.
>
> **Hol laknak a tesztelő adatai:** a jelszókezelődben (név, cím, telefon, domain, Nethely-fiók) és a
> postafiókodban (az elfogadó levél). **Soha nem a gitben** — ez a repó nyilvános.

| # | lépés | kapu, mielőtt továbbmész | hol van leírva |
|---|---|---|---|
| 1 | Első válasz a jelentkezőre, a kérdések elküldése | — | `01-KERDESEK-GEP-ES-NET.md` |
| 2 | A válaszok átnézése: elég a gép? van hely? van kábel? | ha a gépen van megőrzendő adat, ezt tisztázd most | FAQ + `day0-install.md` Part B |
| 3 | Domainnév egyeztetése, az adatok bekérése | — | `02-DOMAIN-ADATOK.md` |
| 4 | **Az elfogadó levél megérkezett** | **a domaint addig ne vedd meg** | `03-ELFOGADO-EMAIL.md` |
| 5 | Domain megvásárlása a tesztelő nevére (Nethely), a .hu nyilatkozat visszaigazolása nála | a domain él, a WHOIS a tesztelőt mutatja | teszt feltételei §4 |
| 6 | A domain felvétele a Cloudflare-fiókba, névszerverek átállítása | a zóna aktív (nameservers active) | `day0-install.md` A.1 |
| 7 | Tunnel létrehozása a tesztelő domainjére + a `*.<domain>` útvonal, **No TLS Verify** | a tunnel csatlakozik | `day0-install.md` A.1 |
| 8 | API-token mintázása **a recepttel** (`felhom-<customer-id>`, Zone·Zone·Read + Zone·Zone WAF·Edit, Specific zone) | a hub elfogadja: pontosan egy zónát lát, és az a tesztelő domainje | `day0-install.md` A.1, `01-topology-and-trust.md` §7 |
| 9 | Ügyfél létrehozása a hubban (név, e-mail, nyelv, domain, tunnel-token) | — | `day0-install.md` A.2 |
| 10 | A doboz előfeltételeinek végigkérdezése (Proxmox, hely, kimenő HTTPS, vmid) | minden sor „igen” — egy „nem” a telepítés napját hibakereséssé teszi | `day0-install.md` Part B |
| 11 | Üdvözlő levél a tesztelőnek, időpont | — | `04-UDVOZLO-EMAIL.md` |
| 12 | Telepítés | — | `day0-install.md` Part C |
| 13 | Ellenőrzés a dobozon és a hubban | a vezérlőpult a `felhom.<domain>` címen válaszol | `day0-install.md` Part D |
| 14 | A beállító kód kimegy, a tesztelő belép, **megkapja a helyreállítási kódot** | mondd el neki élőben is, hogy ez egyszer jelenik meg | `day0-install.md` D.3 |
| 15 | Visszajelzés: kérdezd meg egy hét múlva, mi zavaró | — | teszt feltételei §4 |

## Amit soha

- **Ne vedd meg a domaint elfogadó levél nélkül** (4. lépés). A tesztelő adatait továbbítod egy
  harmadik félnek: ehhez kell a nyoma, hogy tudta és kérte.
- **Ne mintázz tokent kézzel, a recept nélkül.** A hub ellenőrzése azt látja, mit tud a token
  *olvasni*, nem azt, mit tud *írni* — az írásoldali védelem maga a recept.
  <!-- source: documentation/architecture/01-topology-and-trust.md §7 (R-138 option C; operator ruling 2026-10-12, S31) -->
- **Ne tegyél személyes adatot egyetlen fájlba sem ebben a repóban.** Egy commit nem törli: a
  történet megőrzi.
- **Ne ígérj válaszidőt.** A feltételek §5 szerint nincs ilyen, és a kapcsolati oldal is ezt mondja.