網路與安全
可靠的網路連線與可控的存取邊界，是邊緣裝置安全執行的基礎。JelinaOS 提供完整的網路設定能力與多層安全機制。
插入網線即可自動取得位址（DHCP），無需額外設定。需要固定位址時，在系統網路設定中為介面設定靜態位址即可。
透過系統網路管理工具連線 Wi-Fi：
nmcli device wifi connect "SSID" password "密碼"檢視網路狀態
Section titled “檢視網路狀態”ip addr # 檢視介面與位址nmcli device # 檢視網路裝置狀態裝置代理程式回報的網路位址，可在雲端裝置面板檢視。
系統提供防火牆能力（iptables），為裝置提供基礎防護：
# 檢視目前規則iptables -L -n
# 放行指定埠（示例：TCP 8080）iptables -A INPUT -p tcp --dport 8080 -j ACCEPT防火牆規則修改請謹慎操作，避免切斷遠端連線。
裝置與雲端之間透過加密通道通訊。使用遠端維運功能前，請確認裝置已啟用且處於 Online 狀態：
- 遠端 SSH、遠端桌面、服務代理預設可用；
- 生產模式下，裝置僅對雲端開放存取——即使與裝置在同一區域網路，也無法直接存取裝置；
- 需要區域網路直連存取時，可在釋出設定中開放指定埠。
| 措施 | 說明 |
|---|---|
| 修改預設密碼 | 出廠預設認證資料僅用於首次接入，正式使用前必須修改 |
| 最小埠暴露 | 僅開放業務必需的埠 |
| 生產模式 | 裝置僅透過安全通道與雲端通訊 |
| 存取金鑰 | 裝置本機介面金鑰授權檢查，可隨時重新產生 |
網路異常排查
Section titled “網路異常排查”| 現象 | 排查步驟 |
|---|---|
| 裝置不線上 | 檢查網路連通性 → 確認裝置代理程式執行 → 檢視代理記錄 |
| 無法遠端存取 | 確認裝置已啟用且處於 Online 狀態 → 核對存取權限與目標服務設定 |
| 應用無法存取網路 | 檢查防火牆規則 → 檢查容器埠映射 |
| 網域名稱解析異常 | 檢查 DNS 設定（resolvectl status） |
| 時間不同步 | 檢查系統時間與時間同步服務狀態（timedatectl） |
| 埠暴露排查 | 檢視監聽埠（ss -lntup），核對防火牆規則 |
- 容器遠端管理埠（如 Docker 2375）預設不開放；如確需啟用，務必置於可信網路並做好存取控制；
- 修改防火牆規則前，確儲存在替代接入方式，避免切斷遠端連線。