Адреса панели

Настройка нового адреса

Чтобы произвести настройку:

В Основном меню выберите Настройки.
В раскрывшемся списке выберите Настройки панели.
На открывшейся форме в разделе Адрес панели нажмите на кнопку Добавить.
Заполните поля формы Новый адрес:
- IP-адрес — укажите IP-адрес, который будет использоваться для приема входящих соединений;
- Порт — укажите номер порта, который будет использован для приема входящих соединений. Если оставить это поле пустым, будет использовано значение по умолчанию;
- Запретить HTTP-соединения — встроенный web-сервер может принимать запросы по HTTP и по HTTPS-протоколам. Отметьте чекбокс, если хотите запретить HTTP-запросы, в этом случае они будут автоматически перенаправляться на HTTPS;
Нажмите на кнопку Создать.

Созданный адрес будет добавлен в раздел Адрес панели.

Обратите внимание!

При изменении порта панель может стать недоступна. Перед изменением откройте в правилах брандмауэра системы порт, который хотите назначить панели.
80 порт используется по умолчанию в протоколе http. 443 порт используется по умолчанию в протоколе https. Для запрета HTTP-соединений на 443 порту необходимо настраивать 80 порт. Если включить опцию Запретить HTTP-соединения для 80 порта, то при запросе соединения на 80 порт по HTTP будет осуществляться редирект на 443 порт по HTTPS. При этом соединение на 443 порту по HTTP будет запрещено.

SSL-сертификаты панели

Вы можете добавить SSL-сертификаты для адресов или доменного имени (необходима поддержка Server Name Indication) панели.

SSL-сертификаты для адресов панели необходимы для того, чтобы можно было зайти в панель управления через протокол https, используя IP-адрес или доменное имя.

Сертификаты выпускаются для доменных имен.

Сертификаты адресов панели

Чтобы добавить новый сертификат:

В Основном меню выберите Настройки.
В раскрывшемся списке выберите Настройки панели.
На открывшейся форме в разделе SSL-сертификаты нажмите на кнопку Добавить.
В открывшейся форме Новый сертификат выберите в поле Тип сертификата — тип сертификата, который необходимо заказать:
- Let’s Encrypt сертификат (более подробно о работе с Let’s Encrypt см. Интеграция с Let’s Encrypt);
  - Доменное имя сертификата — доменное имя, для которого будет выпущен сертификат. При использовании существующего сертификата доменное имя будет взято из него;
  - IP-адрес — адрес панели, к которому будет привязан сертификат;
- Существующий сертификат;
  - SSL сертификат — укажите SSL-сертификат, который вы хотите использовать;
  - Ключ SSL сертификата — укажите ключ для вашего SSL-сертификата;
  - Цепочка SSL-сертификатов — укажите цепочку SSL-сертификатов, которая будет добавлена в файл сертификата.
Заполните необходимые поля и нажмите на кнопку Создать.

Созданный сертификат будет добавлен в раздел SSL-сертификаты.

Удалить сертификат адреса панели

Для удаления сертификата нажмите кнопку Удалить. После этого выбранный сертификат будет удален.

Для IP-адреса будет использоваться самоподписанный сертификат по умолчанию.

Server Name Indication

Если операционная система поддерживает Server Name Indication, существует возможность создать несколько сертификатов на различные доменные имена. При обращении к панели по доменному имени будет использоваться сертификат, соответствующий этому доменному имени.

Server Name Indication поддерживают операционные системы:

CentOS с версии 7.
Debian с версии 10.
Ubuntu с версии 18.04

Поддерживаются сертификаты с альтернативными доменными именами.

Документация