Logo VELUNO

VELUNO

STRUMENTO CMS ADMIN

Estendete il vostro CMS con una gestione dei diritti e degli utenti crittografata e basata su file, senza database, con 2FA (TOTP), configurazione sicura delle sessioni e reset delle password via e-mail.

Perché CMS Admin?
 Gestite amministratori, redattori o clienti direttamente nel browser. Ruoli e gruppi, crittografia forte (AES-GCM), login a due fattori opzionale, cron pigro per gli aggiornamenti automatici e profonda integrazione con Blocs, il tutto senza dipendenze esterne.

Novità della versione 2.0.0

Reimpostazione della password via e-mail (token link) - incl. diagnostica di reset e file di log.

Configurazione SMTP + strumenti (diag_smtp.php, debug-smtp.php) - controllo rapido degli errori.

Segreto principale crittografato tramite volt-secret.php (stringa ENC, AES-GCM).

Blocchi: Volt Admin Launcher e Volt Reset Button (da usare in locale, non caricare).

Installazione/dispiegamento iniziale con deploy_fix_volt_users.php (semina e manutenzione degli utenti).

Assegnazione dell'e-mail tramite volt_users_meta.php (nome utente → e-mail).

Hardening out-of-the-box: esempi di .htaccess, diritti 600, istruzioni per la limitazione della velocità.

Incluso / Caratteristiche

Gestione degli utenti con gruppi e ruoli

Crittografia AES-GCM per il master secret e i dati di login

Autenticazione a due fattori opzionale (TOTP)

Cron pigro per l'aggiornamento automatico del nucleo

Non è necessario un database: è completamente basato su file

Facile installazione e sicurezza degli aggiornamenti

Istruzioni: Accesso e utilizzo

🔑 Installazione rapida (≈ 5 minuti)

  1. Caricare le cartelle/file /admin, /auth, /user-account, /volt-user, user.ini, volt-secret.php nella webroot (ad esempio public_html).

  2. aprire /admin/users.php nel browser.

  3. Ogni utente deve avere un gruppo valido (ad esempio, amministratore, redattore): non è possibile accedere senza un gruppo.

⚙️ Utilizzo

  • Dopo il primo avvio, è possibile creare utenti, modificare le password e attivare la 2FA.

  • Opzionalmente, è possibile incorporare il pannello di amministrazione in Blocs tramite iFrame.

  • Controllare la sicurezza: HTTPS attivo, volt-secret.php protetto (permessi file 600).

Per chi è adatto questo strumento?

web designer e agenzie che gestiscono l'accesso dei clienti
progetti con più redattori o ruoli
sviluppatori che apprezzano sicurezza e indipendenza

  • Amministrazione degli utenti con ruoli e diritti di gruppo

  • Crittografia AES-GCM per il master secret e i dati di login

  • Autenticazione a due fattori (TOTP)

  • Protezione dell'accesso attraverso la configurazione sicura della sessione PHP

  • Aggiornamento automatico del nucleo tramite cron pigro

  • Semplice incorporazione in Blocs (tramite pulsante o iFrame)

  • Nessun database - 100 % basato su file e portatile

  • Compatibile con VOLT CMS v5+

  • Segreto principale crittografato tramite volt-secret.php (stringa ENC, AES-GCM).

  • Assegnazione dell'e-mail tramite volt_users_meta.php (nome utente → e-mail).

immagine segnaposto sq

$45.00

(5.0 stelle) - 3 recensioni

Acquista Al negozio

Dopo l'acquisto, riceverete il pacchetto di installazione come download diretto.
Lo strumento può essere utilizzato senza licenza per un numero illimitato di progetti propri o dei clienti - la rivendita è vietata.

Acquistando da VELUNO LLC, si accettano le nostre politiche e l'informativa sulla privacy.

FAQ

Che cosa fa lo strumento di amministrazione VOLT?

Lo strumento estende VOLT CMS con una gestione dei diritti e degli utenti crittografata e basata su file, senza database. Supporta ruoli e gruppi, 2FA opzionale (TOTP), reset delle password via e-mail e fornisce le migliori pratiche di hardening (tra cui AES-GCM, sessioni PHP sicure, esempi .htaccess).

Come si installa lo strumento?

Decomprimere lo ZIP, le cartelle /admin, /auth, /account utente, /volt-utente e i file utente.ini e volt-secret.php alla webroot (ad esempio public_html). Quindi nel browser /admin/users.php e assegnare gli utenti ai gruppi.

Quanto è sicuro lo strumento di amministrazione?

I dati sensibili vengono memorizzati con AES-GCM il segreto principale è crittografato in volt-secret.php. Attivare facoltativamente TOTP-2FA. Tempra incl. .htaccess-Esempi, diritti dei file 600 sessioni PHP sicure e istruzioni di limitazione della velocità.

Come posso creare o modificare gli utenti?

Dopo aver effettuato il login, l'amministrazione si trova sotto la voce /admin/users.php. Qui si creano utenti, si modificano le password, si attiva la 2FA e si assegnano Gruppi a. Senza un gruppo valido, un utente è considerato non valido e non può accedere.

Con quali sistemi è compatibile lo strumento?

Sviluppato per VOLT CMS v5+(macOS e Blocs). Funziona su server web con PHP 8.2+ e attivato OpenSSL. Sono supportati Blocs 6+ e Bootstrap 4/5.

Che cos'è il cron pigro e a cosa serve?

Il cron pigro mantiene aggiornati i componenti principali senza un classico cron job. Un ping dell'immagine non invasivo attiva gli aggiornamenti.

Posso incorporare lo strumento in Blocs?

Sì, tramite un Pulsante o come iFrame. I Brics Volt Admin Launcher e Pulsante di reset del voltaggio vengono utilizzati localmente in Blocs (non vengono caricati sul server).

Posso utilizzare lo strumento più di una volta?

Sì, per progetti propri e dei clienti. Non è consentita la rivendita o la ripubblicazione indipendente.

Riceverò aggiornamenti o assistenza?

Sì, aggiornamenti regolari e assistenza diretta tramite VELUNO. Strumenti diagnostici ( diag_smtp.php, debug-smtp.php, diag_reset.php) aiutano a trovare soluzioni rapide.