Инструменты пользователя

Инструменты сайта


ics70:web

Различия

Здесь показаны различия между двумя версиями данной страницы.

Ссылка на это сравнение

Предыдущая версия справа и слева Предыдущая версия
Следующая версия
Предыдущая версия
ics70:web [2020/06/29 11:55]
misha [LetsEncrypt]
ics70:web [2020/07/29 14:00] (текущий)
misha [Виртуальный хост с перенаправлением]
Строка 88: Строка 88:
 Флаг «Использовать Web Application Firewall» подключает модуль [[.:waf|Web Application Firewall]] Флаг «Использовать Web Application Firewall» подключает модуль [[.:waf|Web Application Firewall]]
  
-{{  .:​web07.png?​nolink&​680x254 ​ }}Блок «Настройки HTTPS» предназначен для выбора ​для использования общих настроек веб-сервера,​ сертификата LetsEncryptлибо указания данному сайту заранее созданный в соответствующем модуле сертификат. Указание сертификата вручную активирует флаг «Перенаправлять с HTTP на HTTPS», ​необходимый,​ чтобы ​данный ​сайт всегда работал по защищенному соединению.+{{  .:​web07.png?​nolink&​680x254 ​ }}Блок «Настройки HTTPS» предназначен для выбора ​настроек обработки HTTPS запросов. Так если выбрано "Использовать настройки веб-сервера",​ то будут ​использованы ​настройки [[.:​web#​настройки|сервера]]. Если выбран пункт "​Использовать сертификата LetsEncrypt",​ то будут использованы настройки ​сервера, ​но с сертификатом LetsEncrypt. Если выбран пункт "Указать сертификат вручную", ​то будут использованы настройки сервера с указанным сертификатом. Если сертификат ​не будет указан, то виртуальный хост будет работать толко по HTTP. Пункт "​Указать ​сертификат вручную" ​активирует флаг «Перенаправлять с HTTP на HTTPS», данный ​флаг перекрывает действие аналогичного флага в настройках веб-сервера.
  
 Флаг «Создать запись на DNS-сервере» создает зону для данного хоста, а также записи на DNS-сервере ИКСа: Флаг «Создать запись на DNS-сервере» создает зону для данного хоста, а также записи на DNS-сервере ИКСа:
Строка 95: Строка 95:
  
 Также, как и веб-ресурс,​ вы можете настроить уровень доступа пользователей (только чтение) к виртуальному хосту. Также, как и веб-ресурс,​ вы можете настроить уровень доступа пользователей (только чтение) к виртуальному хосту.
 +
  
 ==== Виртуальный хост с перенаправлением ==== ==== Виртуальный хост с перенаправлением ====
Строка 100: Строка 101:
 {{  .:​web09.png?​nolink&​684x367 ​ }}Для добавления виртуального хоста с перенаправлением необходимо нажать «Добавить» - «Виртуальный хост с перенаправлением»,​ откроется диалоговое окно, в котором будет предложено ввести «Виртуальный хост», «Описание» (необязательные параметры) и адрес для перенаправления (обязательный параметр). {{  .:​web09.png?​nolink&​684x367 ​ }}Для добавления виртуального хоста с перенаправлением необходимо нажать «Добавить» - «Виртуальный хост с перенаправлением»,​ откроется диалоговое окно, в котором будет предложено ввести «Виртуальный хост», «Описание» (необязательные параметры) и адрес для перенаправления (обязательный параметр).
  
-Выбор ​режима ​перенаправления «Перенаправлять HTTP на адрес» активирует поле для ввода адреса,​ на который будут перенаправляться http-запросыПеренаправлять HTTP на HTTPS» ​перенаправляет http запросы на https.+//Выбор перенаправления ​входящего HTTP.// Если установлено ​«Перенаправлять HTTP на адрес», то активируется поле для ввода адреса,​ на который будут перенаправляться http-запросы. При этом возможно выбрать по какому протоколу будут передоваться дальше эти запросы (http или https). Если установлено "Перенаправлять HTTP на HTTPS",​ то веб-сервер, получив запрос HTTP, ответить ​запрашиваемому,​ что HTTP не доступно и необходимо обращаться на HTTPS.
  
-Поле «Перенаправлять HTTPS на адрес» предназначено для ввода адреса,​ на который будут перенаправляться https-запросы.+//​Выбор перенаправления входящего HTTPS. // Поле «Перенаправлять HTTPS на адрес» предназначено для ввода адреса,​ на который будут перенаправляться https-запросы. При этом возможно выбрать по какому протоколу будут передоваться дальше эти запросы (http или https).
  
 В качестве адресов для перенаправления возможно указывать:​ В качестве адресов для перенаправления возможно указывать:​
Строка 110: Строка 111:
   * <​домен:​порт>;​   * <​домен:​порт>;​
   * <​путь_до_файла>​.   * <​путь_до_файла>​.
 +
 +//Блок "​Настройки HTTPS"//​. Позволяет выбрать какой сертификат будет использоваться при обработке HTTPS трафика.
  
 Настройка флагов «Создать запись на DNS-сервере» и «Использовать Web Application Firewall» аналогична соответствующим флагам виртуального хоста. Настройка флагов «Создать запись на DNS-сервере» и «Использовать Web Application Firewall» аналогична соответствующим флагам виртуального хоста.
ics70/web.1593420906.txt.gz · Последние изменения: 2020/06/29 11:55 — misha