Страница 1 из 1

Смена IP сайтов при обновлении SSL-сертификатов

Добавлено: Ср окт 05, 2022 2:02 pm
Super163
Скорее не баг, а фича. Но фича крайне неприятная.

Сайты как и панель привязаны к локальному IP (Y.Y.Y.Y), это необходимо чтобы обеспечить постоянный доступ локальных пользователей к Нашим web-ресурсам в случае "отвала" основной и резервной линий интернета.

Необходимые порты с внешнего(их) IP (X.X.X.X) проброшены на роутере (CCR1009) на внутренний IP (Y.Y.Y.Y).

Используем DNS-сервер "встроенный" в панель для выгрузки зон во вне (в локальной сети - локальные DNS-серверы). В редакторе зон, для сайтов, указаны внешние IP (X.X.X.X).

При обновлении SSL-сертификата(ов) IP основного домена меняется на внутренний IP (Y.Y.Y.Y) и добавляются записи поддоменов с внутренним IP (Y.Y.Y.Y). Тоже самое происходит при перестройке Jail и еще где-то...

Есть возможность как-то отключить данный функционал?

PS: Мне вообще непонятен смысл данной функции. По моему скромному мнению функция DNS-сервера (в контексте WEB-сервера) заключается в малом:
1. Выгрузить то что указал пользователь.
2. Поддерживать выгруженные данные в актуальном состоянии.

Re: Смена IP сайтов при обновлении SSL-сертификатов

Добавлено: Ср окт 05, 2022 2:55 pm
alenka
При обновлении SSL-сертификата(ов) IP основного домена меняется на внутренний IP (Y.Y.Y.Y) и добавляются записи поддоменов с внутренним IP (Y.Y.Y.Y). Тоже самое происходит при перестройке Jail и еще где-то...
ip домена прописывается тот, который был добавлен в меню сайты.

Re: Смена IP сайтов при обновлении SSL-сертификатов

Добавлено: Ср окт 05, 2022 3:42 pm
Super163
alenka писал(а):
Ср окт 05, 2022 2:55 pm
ip домена прописывается тот, который был добавлен в меню сайты.
Это я вижу.

Вопрос - Зачем "автоматически" переписывать DNS-записи? И как это отключить?

Re: Смена IP сайтов при обновлении SSL-сертификатов

Добавлено: Чт окт 06, 2022 7:19 am
alenka
У вас отличается ip который добавлен в меню сайты, от записи А в редакторе днс?
Запись А в редакторе днс, устанавливается исходя из того какой ip пропишите в меню сайты.
В менеджере ip, есть настройка нат.

Re: Смена IP сайтов при обновлении SSL-сертификатов

Добавлено: Чт окт 06, 2022 9:04 am
Super163
alenka писал(а):
Чт окт 06, 2022 7:19 am
У вас отличается ip который добавлен в меню сайты, от записи А в редакторе днс?
ДА
alenka писал(а):
Чт окт 06, 2022 7:19 am
Запись А в редакторе днс, устанавливается исходя из того какой ip пропишите в меню сайты.
Ключевой вопрос - ЗАЧЕМ?! Если Вас не затруднит, объясните пожалуйста смысл данного действия. Сайты вообще могут находится на другом хостинге, и соответственно могут иметь IP никак не связанные с данным конкретным хостингом.
У Нас все настройки внешнего периметра делаются на роутере(ах). Всё что "хостится" внутри имеет локальные IP, и локальные пользователи "ходят" на Наши web-сервисы по локальным IP (получая имена с локальных нейм серверов). Зачем? - Странно получать доступ к локальным ресурсам из вне, плюс AD, GP, SSO и т.п.

Re: Смена IP сайтов при обновлении SSL-сертификатов

Добавлено: Пт окт 07, 2022 7:41 am
alenka
Мы подумаем что можно будет сделать.

Re: Смена IP сайтов при обновлении SSL-сертификатов

Добавлено: Пт окт 07, 2022 10:56 am
Super163
alenka писал(а):
Пт окт 07, 2022 7:41 am
Мы подумаем что можно будет сделать.
Ok. Заранее спасибо.

Re: Смена IP сайтов при обновлении SSL-сертификатов

Добавлено: Пн мар 20, 2023 10:09 am
alenka
Ожидайте в новом обновлении, после обновления в меню сайты отключить галочку:
"Разрешить изменение днс записей, при пересборке виртуальных хостов и редактирования параметров сайта"