Веб

База знаний Документация Файловый сервер Веб

Веб

Модуль «Веб» предназначен для настройки веб-сервера и управления им. Для открытия модуля перейдите в меню Файловый сервер > Веб.

В модуле расположены следующие вкладки:

Веб-сервер
Настройки
Веб-ресурсы
Журнал

Веб-сервер

На данной вкладке отображаются сведения о состоянии веб-сервера:

статус службы (запущен, остановлен, выключен, не настроен);
кнопка «Включить» («Выключить») — позволяет запустить или остановить службу;
журнал последних событий.

Настройки

Данная вкладка предназначена для установки параметров работы веб-сервера ИКС.

Поле «Имя хоста» определяет внешнее доменное имя хоста, которое необходимо для корректной работы веб-ресурса по доменному имени.

В поле «E-mail администратора» можно указать e-mail ответственного за веб-сервер системного администратора на тот случай, если в работе сервера возникнут перебои. Также данное поле используется для получения Let's Encrypt-сертификата.

Поле «Порт HTTP» предназначено для указания порта, по которому веб-сервер принимает HTTP-запросы. По умолчанию это порт 80.

Поле «Порт HTTPS» предназначено для указания порта, по которому веб-сервер принимает HTTPS-запросы. По умолчанию это порт 443.

В поле «Сертификат для HTTPS» можно назначить службе заранее созданный сертификат для работы сервера по защищенному протоколу HTTPS с использованием SSL.

При установке флага «Перенаправлять с HTTP на HTTPS» веб-сервер всегда будет работать по защищенному соединению.

Флаг «Автоматически создавать разрешающее правило» создает разрешающее правило межсетевого экрана на HTTP/HTTPS-порты веб-сервера из внешних сетей.

Внимание! При установке флага «Автоматически создавать разрешающее правило» будет открыта уязвимость Anti DNS Pinning (DNS rebinding). При данном действии ответственность полностью ложится на системного администратора.

Флаг «Использовать Web Application Firewall» подключает модуль Web Application Firewall.

Блок «Тип авторизации» позволяет определить, каким образом пользователи будут авторизоваться на ресурсе при входе, если веб-ресурс или виртуальный хост не предназначены для гостевого входа. Выберите один из двух типов авторизации:

через домен — позволяет авторизоваться на ресурсах веб-сервера пользователям, импортированным в ИКС из домена. Авторизация возможна, если в настройках LDAP -авторизации указаны корректные данные для подключения к LDAP-серверу. Для авторизации через LDAPS необходимо импортировать в ИКС корневой сертификат центра сертификации, выдавшего сертификат для LDAP-сервера. После импорта сертификата установите в нем флаг «Добавить в доверенные сертификаты», а затем укажите данный сертификат в настройках LDAP-авторизации;
учетная запись ИКС — на ресурсах веб-сервера можно авторизоваться с помощью логина и пароля пользователя ИКС, если данный пользователь не импортирован из домена.

Чтобы установленные параметры вступили в силу, нажмите «Сохранить».

Веб-ресурсы

Данная вкладка предназначена для управления собственными интернет-сайтами, размещенными на ИКС.

В ИКС можно создавать следующие типы веб-ресурсов:

При создании нового веб-ресурса или виртуального хоста в сервере баз данных MySQL за ним закрепляется база данных.

На данной вкладке доступны операции включения/выключения веб-ресурса, его редактирования и удаления, а также просмотра базы данных. Для этого просто нажмите на нужный веб-ресурс в списке и выберите действие.