Смена IP сайтов при обновлении SSL-сертификатов

Все остальные вопросы
Ответить
Super163
Сообщения: 6
Зарегистрирован: Вт окт 04, 2022 12:53 pm

Смена IP сайтов при обновлении SSL-сертификатов

Сообщение Super163 » Ср окт 05, 2022 2:02 pm

Скорее не баг, а фича. Но фича крайне неприятная.

Сайты как и панель привязаны к локальному IP (Y.Y.Y.Y), это необходимо чтобы обеспечить постоянный доступ локальных пользователей к Нашим web-ресурсам в случае "отвала" основной и резервной линий интернета.

Необходимые порты с внешнего(их) IP (X.X.X.X) проброшены на роутере (CCR1009) на внутренний IP (Y.Y.Y.Y).

Используем DNS-сервер "встроенный" в панель для выгрузки зон во вне (в локальной сети - локальные DNS-серверы). В редакторе зон, для сайтов, указаны внешние IP (X.X.X.X).

При обновлении SSL-сертификата(ов) IP основного домена меняется на внутренний IP (Y.Y.Y.Y) и добавляются записи поддоменов с внутренним IP (Y.Y.Y.Y). Тоже самое происходит при перестройке Jail и еще где-то...

Есть возможность как-то отключить данный функционал?

PS: Мне вообще непонятен смысл данной функции. По моему скромному мнению функция DNS-сервера (в контексте WEB-сервера) заключается в малом:
1. Выгрузить то что указал пользователь.
2. Поддерживать выгруженные данные в актуальном состоянии.

Аватара пользователя
alenka
Сообщения: 1976
Зарегистрирован: Ср сен 27, 2017 11:10 am

Re: Смена IP сайтов при обновлении SSL-сертификатов

Сообщение alenka » Ср окт 05, 2022 2:55 pm

При обновлении SSL-сертификата(ов) IP основного домена меняется на внутренний IP (Y.Y.Y.Y) и добавляются записи поддоменов с внутренним IP (Y.Y.Y.Y). Тоже самое происходит при перестройке Jail и еще где-то...
ip домена прописывается тот, который был добавлен в меню сайты.

Super163
Сообщения: 6
Зарегистрирован: Вт окт 04, 2022 12:53 pm

Re: Смена IP сайтов при обновлении SSL-сертификатов

Сообщение Super163 » Ср окт 05, 2022 3:42 pm

alenka писал(а):
Ср окт 05, 2022 2:55 pm
ip домена прописывается тот, который был добавлен в меню сайты.
Это я вижу.

Вопрос - Зачем "автоматически" переписывать DNS-записи? И как это отключить?

Аватара пользователя
alenka
Сообщения: 1976
Зарегистрирован: Ср сен 27, 2017 11:10 am

Re: Смена IP сайтов при обновлении SSL-сертификатов

Сообщение alenka » Чт окт 06, 2022 7:19 am

У вас отличается ip который добавлен в меню сайты, от записи А в редакторе днс?
Запись А в редакторе днс, устанавливается исходя из того какой ip пропишите в меню сайты.
В менеджере ip, есть настройка нат.

Super163
Сообщения: 6
Зарегистрирован: Вт окт 04, 2022 12:53 pm

Re: Смена IP сайтов при обновлении SSL-сертификатов

Сообщение Super163 » Чт окт 06, 2022 9:04 am

alenka писал(а):
Чт окт 06, 2022 7:19 am
У вас отличается ip который добавлен в меню сайты, от записи А в редакторе днс?
ДА
alenka писал(а):
Чт окт 06, 2022 7:19 am
Запись А в редакторе днс, устанавливается исходя из того какой ip пропишите в меню сайты.
Ключевой вопрос - ЗАЧЕМ?! Если Вас не затруднит, объясните пожалуйста смысл данного действия. Сайты вообще могут находится на другом хостинге, и соответственно могут иметь IP никак не связанные с данным конкретным хостингом.
У Нас все настройки внешнего периметра делаются на роутере(ах). Всё что "хостится" внутри имеет локальные IP, и локальные пользователи "ходят" на Наши web-сервисы по локальным IP (получая имена с локальных нейм серверов). Зачем? - Странно получать доступ к локальным ресурсам из вне, плюс AD, GP, SSO и т.п.

Аватара пользователя
alenka
Сообщения: 1976
Зарегистрирован: Ср сен 27, 2017 11:10 am

Re: Смена IP сайтов при обновлении SSL-сертификатов

Сообщение alenka » Пт окт 07, 2022 7:41 am

Мы подумаем что можно будет сделать.

Super163
Сообщения: 6
Зарегистрирован: Вт окт 04, 2022 12:53 pm

Re: Смена IP сайтов при обновлении SSL-сертификатов

Сообщение Super163 » Пт окт 07, 2022 10:56 am

alenka писал(а):
Пт окт 07, 2022 7:41 am
Мы подумаем что можно будет сделать.
Ok. Заранее спасибо.

Аватара пользователя
alenka
Сообщения: 1976
Зарегистрирован: Ср сен 27, 2017 11:10 am

Re: Смена IP сайтов при обновлении SSL-сертификатов

Сообщение alenka » Пн мар 20, 2023 10:09 am

Ожидайте в новом обновлении, после обновления в меню сайты отключить галочку:
"Разрешить изменение днс записей, при пересборке виртуальных хостов и редактирования параметров сайта"

Ответить