Переход на CSF по IP адресу

Защита сервера от взлома, антивирус, файрвол, SSL-сертификаты и прочие вопросы, связанные с безопасностью данных.
Ответить
VladOst
Сообщения: 50
Зарегистрирован: Ср апр 08, 2020 7:18 pm

Переход на CSF по IP адресу

Сообщение VladOst » Пн июн 01, 2020 8:22 am

Добрый день! Если переходить из ПУ через "Сеть - CSF Firewall - Перейти в интерфейс CSF Firewall", то переходит в интерфейс CSF по IP, а не по Hostname из настроек сервера. Соответственно, SSL сертификат не применяется.
Можно ли сделать, или где настроить, чтобы из интерфейса ПУ все возможные переходы на другие приложения происходили по Hostname, а не по IP?

AlektroNik
Сообщения: 109
Зарегистрирован: Ср июл 29, 2020 7:26 pm

Re: Переход на CSF по IP адресу

Сообщение AlektroNik » Вс авг 09, 2020 8:25 am

А у меня даже не IP вставляется, а просто localhost )))
Правда это под Centos 7.
CSF FIREWALL — BrainyCP - Google Chrome 2020-08-08.jpg
CSF FIREWALL — BrainyCP - Google Chrome 2020-08-08.jpg (167 КБ) 3517 просмотров

AlektroNik
Сообщения: 109
Зарегистрирован: Ср июл 29, 2020 7:26 pm

Re: Переход на CSF по IP адресу

Сообщение AlektroNik » Пн сен 07, 2020 1:46 pm

AlektroNik писал(а):
Вс авг 09, 2020 8:25 am
А у меня даже не IP вставляется, а просто localhost )))
Правда это под Centos 7.
CSF FIREWALL — BrainyCP - Google Chrome 2020-08-08.jpg
На CentOS 8 таже проблема. Может кто-нибудь из поддержки обратить внимание на эту проблему?

AlektroNik
Сообщения: 109
Зарегистрирован: Ср июл 29, 2020 7:26 pm

Re: Переход на CSF по IP адресу

Сообщение AlektroNik » Пн сен 07, 2020 1:48 pm

И заодно решить проблему с сертификатом.

Сейчас приходиться делать символические ссылки на сертификат вебсервера.
Может добавить CSF тоже в сервисы для получения сертификата?

Временное решение:

Код: Выделить всё

# mv /etc/csf/ui/server.crt /etc/csf/ui/server.crt.bak
# mv /etc/csf/ui/server.key /etc/csf/ui/server.key.bak
# ls -la /etc/csf/ui/server*
-rw-------. 1 root root 1285 авг 18 13:11 /etc/csf/ui/server.crt.bak
-rw-------. 1 root root 1704 авг 18 13:11 /etc/csf/ui/server.key.bak
# ln -s /etc/brainy/src/ssl/webserver.crt /etc/csf/ui/server.crt
# ln -s /etc/brainy/src/ssl/webserver.key /etc/csf/ui/server.key
# ls -la /etc/csf/ui/server*
lrwxrwxrwx  1 root root   33 сен  7 15:18 /etc/csf/ui/server.crt -> /etc/brainy/src/ssl/webserver.crt
-rw-------. 1 root root 1285 авг 18 13:11 /etc/csf/ui/server.crt.bak
lrwxrwxrwx  1 root root   33 сен  7 15:18 /etc/csf/ui/server.key -> /etc/brainy/src/ssl/webserver.key
-rw-------. 1 root root 1704 авг 18 13:11 /etc/csf/ui/server.key.bak

Ответить