АГ
netsta -atnp
Size: a a a
2019 December 17
АГ
netstat -atnp
AS
netstat -lntp6
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp6 0 0 :::5222 :::* LISTEN 12850/letschat
tcp6 0 0 :::111 :::* LISTEN 1/systemd
tcp6 0 0 :::80 :::* LISTEN 1067/httpd
tcp6 0 0 :::81 :::* LISTEN 1067/httpd
tcp6 0 0 :::82 :::* LISTEN 1067/httpd
tcp6 0 0 :::83 :::* LISTEN 1067/httpd
tcp6 0 0 :::84 :::* LISTEN 1067/httpd
tcp6 0 0 :::53 :::* LISTEN 1046/dnsmasq
tcp6 0 0 :::22 :::* LISTEN 1035/sshd
tcp6 0 0 :::8088 :::* LISTEN 11898/asterisk
tcp6 0 0 :::8089 :::* LISTEN 11898/asterisk
tcp6 0 0 ::1:25 :::* LISTEN 1470/master
tcp6 0 0 :::443 :::* LISTEN 1067/httpd
tcp6 0 0 :::8001 :::* LISTEN 4647/node /var/www/
tcp6 0 0 :::8003 :::* LISTEN 4647/node /var/www/
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp6 0 0 :::5222 :::* LISTEN 12850/letschat
tcp6 0 0 :::111 :::* LISTEN 1/systemd
tcp6 0 0 :::80 :::* LISTEN 1067/httpd
tcp6 0 0 :::81 :::* LISTEN 1067/httpd
tcp6 0 0 :::82 :::* LISTEN 1067/httpd
tcp6 0 0 :::83 :::* LISTEN 1067/httpd
tcp6 0 0 :::84 :::* LISTEN 1067/httpd
tcp6 0 0 :::53 :::* LISTEN 1046/dnsmasq
tcp6 0 0 :::22 :::* LISTEN 1035/sshd
tcp6 0 0 :::8088 :::* LISTEN 11898/asterisk
tcp6 0 0 :::8089 :::* LISTEN 11898/asterisk
tcp6 0 0 ::1:25 :::* LISTEN 1470/master
tcp6 0 0 :::443 :::* LISTEN 1067/httpd
tcp6 0 0 :::8001 :::* LISTEN 4647/node /var/www/
tcp6 0 0 :::8003 :::* LISTEN 4647/node /var/www/
АГ
tcp6 0 0 :::80
АГ
Это нормально
SK
есоли он цертбот запускает в стандлоан режиме, то он запускает сервер на недолгое время
AS
А что там сложного?
1 - сделать DNS запись имени станции и сделать её доступной из инета
2 - нажимать кнопочку для добавления правил в фаер самой АТС
3 - при необходимости пропилить дырки во внешних фаерах с 4 инетовских адресов (2 сертцентра и 2 зеркала фрипбх)
Перед этим можно узнать IP- адреса по этим 4 именам...
4 - выпустить сертификат и наслаждаться...
1 - сделать DNS запись имени станции и сделать её доступной из инета
2 - нажимать кнопочку для добавления правил в фаер самой АТС
3 - при необходимости пропилить дырки во внешних фаерах с 4 инетовских адресов (2 сертцентра и 2 зеркала фрипбх)
Перед этим можно узнать IP- адреса по этим 4 именам...
4 - выпустить сертификат и наслаждаться...
AS
хм....а обратная зона у IP должна быть прописана? или же достаточно просто А-записи в настроке зон ДНС для домена? домен у меня внешний и резолв по имени идет корректро
AS
А что там сложного?
1 - сделать DNS запись имени станции и сделать её доступной из инета
2 - нажимать кнопочку для добавления правил в фаер самой АТС
3 - при необходимости пропилить дырки во внешних фаерах с 4 инетовских адресов (2 сертцентра и 2 зеркала фрипбх)
Перед этим можно узнать IP- адреса по этим 4 именам...
4 - выпустить сертификат и наслаждаться...
1 - сделать DNS запись имени станции и сделать её доступной из инета
2 - нажимать кнопочку для добавления правил в фаер самой АТС
3 - при необходимости пропилить дырки во внешних фаерах с 4 инетовских адресов (2 сертцентра и 2 зеркала фрипбх)
Перед этим можно узнать IP- адреса по этим 4 именам...
4 - выпустить сертификат и наслаждаться...
да все это сделано, только на 4 пункте затык
AS
связь до outbound1.letsencrypt.org outbound2.letsencrypt.org mirror1.freepbx.org mirror2.freepbx.org есть, на Ping отвечают
ФШ
хм....а обратная зона у IP должна быть прописана? или же достаточно просто А-записи в настроке зон ДНС для домена? домен у меня внешний и резолв по имени идет корректро
ptr ненадо
ФШ
прямая запись должна быть
AS
ну тогда я вообще не понимаю в чем дело
AS
АТС отовсюду отвечает
ФШ
я выше написал connection refused
AS
фаервол натсроен
ФШ
fail2ban глянь
ФШ
вдруг зобанел
AS
он отключен
ФШ
сделай явный пермит на 80й порт в iptables