admin/demo2026-1
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

1

Browse Source
This commit is contained in:
shiraorie
2026-02-24 12:24:47 +05:00
parent f03410fb9d
commit 8ac09b2326
3 changed files with 12 additions and 11 deletions
Download Patch File Download Diff File Expand all files Collapse all files

7
README.md
View File

@@ -1212,7 +1212,7 @@ apache
<img src="images\module2\index.php1.png" width="600" /> <img src="images\module2\index.php1.png" width="600" />
</p> </p>
Перейти в интерфейс управления MariaDB: Перейти в интерфейс управления MariaDB: <<Команды ниже не пытайтесь копировать и вставлять, все равно нечего не выйдет>>
>mariadb –u root >mariadb –u root
@@ -1251,7 +1251,7 @@ EXIT;
Включить и добавить в автозагрузку службу httpd2: Включить и добавить в автозагрузку службу httpd2:
>systemctl enable --now apache2 >systemctl enable --now apache2 &&
>systemctl restart apache2 >systemctl restart apache2
Проверяем доступ до веб приложения с браузера: Проверяем доступ до веб приложения с браузера:
@@ -1279,6 +1279,7 @@ EXIT;
<img src="images\module2\nftables HQ-rtr.png" width="600" /> <img src="images\module2\nftables HQ-rtr.png" width="600" />
</p> </p>
- /etc/nftables
### <p align="center"><b>9. Настройте веб-сервер nginx как обратный прокси-сервер на HQ-RTR</b></p> ### <p align="center"><b>9. Настройте веб-сервер nginx как обратный прокси-сервер на HQ-RTR</b></p>
- При обращении по доменному имени web.au-team.irpo у клиента должно открываться веб приложение на HQ-SRV - При обращении по доменному имени web.au-team.irpo у клиента должно открываться веб приложение на HQ-SRV
@@ -1307,7 +1308,7 @@ EXIT;
***curl -o /etc/nginx/sites-available/default https://raw.githubusercontent.com/shiraorie/demo2026-1/main/files/reverse-proxy.conf*** ***curl -o /etc/nginx/sites-available/default https://raw.githubusercontent.com/shiraorie/demo2026-1/main/files/reverse-proxy.conf***
***dos2unix /etc/nginx/sites-available/reverse-proxy.conf*** ***dos2unix /etc/nginx/sites-available/default***
- Проверяем его наличие: - Проверяем его наличие:

8
files/br-rtr/nftables.conf
View File

@@ -8,8 +8,8 @@ table inet filter {
log prefix "Dropped Input: " level debug log prefix "Dropped Input: " level debug
iif lo accept iif lo accept
ct state established,related accept ct state established,related accept
tcp dport { 22,514,53,80,443,3015,445,139,88,2026,8080,2049,389 } accept tcp dport { 22,514,53,80,443,3015,445,139,88,2026,8080,2049,389,10050,10051 } accept
udp dport { 53,123,500,4500,88,137,8080,2049 } accept udp dport { 53,123,500,4500,88,137,8080,2049,10050,10051 } accept
ip protocol icmp accept ip protocol icmp accept
ip protocol esp accept ip protocol esp accept
ip protocol gre accept ip protocol gre accept
@@ -20,8 +20,8 @@ table inet filter {
log prefix "Dropped forward: " level debug log prefix "Dropped forward: " level debug
iif lo accept iif lo accept
ct state established,related accept ct state established,related accept
tcp dport { 22,514,53,80,443,3015,445,139,88,2026,8080,2049,389 } accept tcp dport { 22,514,53,80,443,3015,445,139,88,2026,8080,2049,389,10050,10051 } accept
udp dport { 53,123,500,4500,88,137,8080,2049 } accept udp dport { 53,123,500,4500,88,137,8080,2049,10050,10051 } accept
ip protocol icmp accept ip protocol icmp accept
ip protocol esp accept ip protocol esp accept
ip protocol gre accept ip protocol gre accept

8
files/hq-rtr/nftables.conf
View File

@@ -8,8 +8,8 @@ table inet filter {
log prefix "Dropped Input: " level debug log prefix "Dropped Input: " level debug
iif lo accept iif lo accept
ct state established,related accept ct state established,related accept
tcp dport { 22,514,53,80,443,3015,445,139,88,2026,8080,631,2049,389 } accept tcp dport { 22,514,53,80,443,3015,445,139,88,2026,8080,631,2049,389,10050,10051 } accept
udp dport { 53,123,500,4500,88,137,8080,631,2049 } accept udp dport { 53,123,500,4500,88,137,8080,631,2049,10050,10051 } accept
ip protocol icmp accept ip protocol icmp accept
ip protocol esp accept ip protocol esp accept
ip protocol gre accept ip protocol gre accept
@@ -20,8 +20,8 @@ table inet filter {
log prefix "Dropped forward: " level debug log prefix "Dropped forward: " level debug
iif lo accept iif lo accept
ct state established,related accept ct state established,related accept
tcp dport { 22,514,53,80,443,3015,445,139,88,2026,8080,631,2049,389 } accept tcp dport { 22,514,53,80,443,3015,445,139,88,2026,8080,631,2049,389,10050,10051 } accept
udp dport { 53,123,500,4500,88,137,8080,631,2049 } accept udp dport { 53,123,500,4500,88,137,8080,631,2049,10050,10051 } accept
ip protocol icmp accept ip protocol icmp accept
ip protocol esp accept ip protocol esp accept
ip protocol gre accept ip protocol gre accept