ADMINISTRATION / AUTHORIZATION

Вход в панель

Клиенты, подписки, устройства и миграция в одном месте.

Вход по корневому токену (NFZ_ADMIN_TOKEN)

Сессия живёт 12 часов и хранится только в памяти этой вкладки.

Подключение уведомлений…

Обзор клиентов

Подписки, устройства и доступ к вашей сети.

Состояние связи и аптайм каждого сервера показаны в разделе серверов. Для работы профиля проверьте также, что агент применил конфигурацию на выбранном узле.

Выберите клиента

—

Пустой срок означает бессрочную подписку. Уменьшение лимита не отключает устройства автоматически.

Вход в приложении

Приложение клиента входит с этими данными: устройство регистрируется автоматически и сразу получает ключи всех отмеченных ниже серверов.

Ссылка подписки

URL со всеми профилями клиента

Один URL для всех профилей клиента (свой клиент получает JSON, совместимые — base64 через ?format=base64). Токен показывается только при создании/перевыпуске; отзыв мгновенно разъединяет всех, кто пользовался ссылкой.

Доступ к серверам

Серверы добавляются глобально в разделе «Серверы» ниже. Галочка даёт клиенту доступ: всем его активным устройствам сразу выдаются ключи и статические IP; снятие галочки отзывает доступ на этом сервере.

Устройства

Устройство автоматически получает ключи и статические IP на всех серверах, отмеченных галочками выше. У каждого сервера — свой пул адресов.

Потребление

Диагностика клиента

События за выбранный период, без ключей и паролей.

Серверы

Каталог интерфейсов WireGuard / AmneziaWG и inbound'ов VLESS (3x-ui); серверов может быть несколько

Добавить сервер (WG / AWG / VLESS)

Протокол Идентификатор Название Адрес сервера Порт

Параметры туннеля WG/AWG Публичный ключ сервера (не нужен при развёртывании по SSH) Пул IPv4 (для >254 ключей укажите шире: 10.66.0.0/23, /22 или /16)

Расширяя пул, расширьте на самом сервере синхронно: маску интерфейса (например 10.66.0.1/23), NAT/MASQUERADE и правила firewall для этой подсети — иначе клиенты из новой части подсети подключатся, но интернета не получат.

Зарезервированные IP Keepalive (сек) DNS Маршруты AllowedIPs MTU (необязательно)

Автоматическое развёртывание по SSH (Ubuntu/Debian) SSH-хост Адрес панели для агента Отпечаток SSH-сервера SSH-порт Пользователь Приватный SSH-ключ (PEM) Пароль ключа (необязательно)

При заполнении сервер будет развёрнут автоматически: установлены WireGuard/AmneziaWG, сгенерирован серверный ключ, создан интерфейс с NAT под размер пула и установлен агент NFZ (отчёты каждые 30 с). Публичный ключ сервера указывать не нужно — он появится сам. SSH-ключ не сохраняется в панели. Отпечаток сервера получите по доверенному SSH-доступу: ssh-keygen -lf /etc/ssh/ssh_host_ed25519_key.pub. Адрес панели должен быть доступен с сервера. Существующий интерфейс не перезаписывается.

Это добавление параметров в каталог. Установка сервера и создание peers ещё не выполняются.

Подключить 3x-ui (автоматическая синхронизация)

Адрес панели (URL) Логин Пароль

Inbound'ы подтягиваются в каталог автоматически (транспорт, параметры REALITY/TLS), а клиенты inbound'ов — в раздел «Миграция» кандидатами на объединение. Пароль хранится зашифрованным и не попадает в логи и аудит. Синхронизация использует HTTPS, но не проверяет сертификат сервера: шифрование остаётся, подтверждение подлинности сервера отключено.

Обзор клиентов

Требуют внимания

Подписки клиентов

Зарегистрированные устройства

Облачные политики

Состояние узлов

Инциденты

Доставка политик

Журнал клиента

Выберите клиента

Вход в приложении

Ссылка подписки

Доступ к серверам

Устройства

Потребление

Диагностика клиента

Серверы

Импорт из старой WG-панели

Кандидаты на объединение

Привязанные внешние ключи

Журнал аудита

Импорт конфигурации