admin
225afa0f30
gates / gates (push) Successful in 6m4s
The first real tester answered on Prohardver today. His domain is bought in his name (terms 1.1 §4), so his name, address, e-mail and phone leave this house - and the privacy notice did not say so. Now it does, before the purchase. Operator rulings, asked before the work and recorded in CONTEXT.md: - Registrar for a tester's .hu domain: Nethely Kft. - The tester's zone lives in FELHOM's Cloudflare account during the test. This is what the build already assumed (day0-install A.1 + the one-zone token guard of 01 §7 / R-138 option C) and nothing had recorded it; it answers open point 9 of the privacy draft. Privacy notice 1.1: - New §10 "A domained regisztrációja": exactly the four fields the .hu Domainregisztrációs Szabályzat §1.2.2.1 requires of a natural person (the optional mother's name, birth date and ID number are NOT asked for), by e-mail, to Nethely and the .hu registry (both named with seats), why, how long, and what is public - a natural person shows as "Természetes személy" only. - It also states whose Cloudflare account holds the zone and that the domain moves to the tester's own account when he leaves. - §11 (recipients) gained the two new names: a recipients list that omits two recipients is wrong. That is the one change beyond the new section. - 1.0 -> 1.1 diff: the only removed/changed lines are the record's title and derived-on date, the version line, and four renumbered headings. marketing/testers/kit/: five files + README, Hungarian, first person. Questions about the machine and the net (each traced to day0-install Part B or the FAQ), the domain data request, the tester's acceptance e-mail (no domain purchase before it arrives), the welcome e-mail with the recovery-code warning, and the operator's own step list. No personal data in any of it - placeholders only. Also: EMAIL-privacy-1.1.md for the existing testers, the legal README pointing at the 1.1 records, and one plural verb the voice sweep missed in the FAQ.
3.2 KiB
3.2 KiB
5. Lépések üzemeltetőnek — az első üzenettől a működő dobozig
Ez a tiéd, nem megy el senkinek. Minden lépésnél ott a runbook pontja, hogy ne kelljen fejből emlékezni rá. A részletes parancsok ott vannak, nem itt — ez a sorrend és a kapuk.
Hol laknak a tesztelő adatai: a jelszókezelődben (név, cím, telefon, domain, Nethely-fiók) és a postafiókodban (az elfogadó levél). Soha nem a gitben — ez a repó nyilvános.
| # | lépés | kapu, mielőtt továbbmész | hol van leírva |
|---|---|---|---|
| 1 | Első válasz a jelentkezőre, a kérdések elküldése | — | 01-KERDESEK-GEP-ES-NET.md |
| 2 | A válaszok átnézése: elég a gép? van hely? van kábel? | ha a gépen van megőrzendő adat, ezt tisztázd most | FAQ + day0-install.md Part B |
| 3 | Domainnév egyeztetése, az adatok bekérése | — | 02-DOMAIN-ADATOK.md |
| 4 | Az elfogadó levél megérkezett | a domaint addig ne vedd meg | 03-ELFOGADO-EMAIL.md |
| 5 | Domain megvásárlása a tesztelő nevére (Nethely), a .hu nyilatkozat visszaigazolása nála | a domain él, a WHOIS a tesztelőt mutatja | teszt feltételei §4 |
| 6 | A domain felvétele a Cloudflare-fiókba, névszerverek átállítása | a zóna aktív (nameservers active) | day0-install.md A.1 |
| 7 | Tunnel létrehozása a tesztelő domainjére + a *.<domain> útvonal, No TLS Verify |
a tunnel csatlakozik | day0-install.md A.1 |
| 8 | API-token mintázása a recepttel (felhom-<customer-id>, Zone·Zone·Read + Zone·Zone WAF·Edit, Specific zone) |
a hub elfogadja: pontosan egy zónát lát, és az a tesztelő domainje | day0-install.md A.1, 01-topology-and-trust.md §7 |
| 9 | Ügyfél létrehozása a hubban (név, e-mail, nyelv, domain, tunnel-token) | — | day0-install.md A.2 |
| 10 | A doboz előfeltételeinek végigkérdezése (Proxmox, hely, kimenő HTTPS, vmid) | minden sor „igen” — egy „nem” a telepítés napját hibakereséssé teszi | day0-install.md Part B |
| 11 | Üdvözlő levél a tesztelőnek, időpont | — | 04-UDVOZLO-EMAIL.md |
| 12 | Telepítés | — | day0-install.md Part C |
| 13 | Ellenőrzés a dobozon és a hubban | a vezérlőpult a felhom.<domain> címen válaszol |
day0-install.md Part D |
| 14 | A beállító kód kimegy, a tesztelő belép, megkapja a helyreállítási kódot | mondd el neki élőben is, hogy ez egyszer jelenik meg | day0-install.md D.3 |
| 15 | Visszajelzés: kérdezd meg egy hét múlva, mi zavaró | — | teszt feltételei §4 |
Amit soha
- Ne vedd meg a domaint elfogadó levél nélkül (4. lépés). A tesztelő adatait továbbítod egy harmadik félnek: ehhez kell a nyoma, hogy tudta és kérte.
- Ne mintázz tokent kézzel, a recept nélkül. A hub ellenőrzése azt látja, mit tud a token olvasni, nem azt, mit tud írni — az írásoldali védelem maga a recept.
- Ne tegyél személyes adatot egyetlen fájlba sem ebben a repóban. Egy commit nem törli: a történet megőrzi.
- Ne ígérj válaszidőt. A feltételek §5 szerint nincs ilyen, és a kapcsolati oldal is ezt mondja.