D
всем привет. юзает кто
/etc/letsencrypt/cli.iniс какими траблами сталкивались?
Size: a a a
2021 May 17
[K
очень странный это дизайн
SG
А если selinux отключить, оно начинает работать?
Д
отключал, тоже самое
SG
Значит нужно конфиг к нормальному виду приводить, параллельно смотря ошибки
Переменная $IMAGE_ROOT зачем нужна и где определяется?
Переменная $IMAGE_ROOT зачем нужна и где определяется?
Д
11 строка
SG
А тебя не смущает, что она закомментирована?
Д
у меня расскоменнтирована, я взял семпл из гитхаба
Д
с 2 по 15 у меня расскомментировано
[K
client —> proxy host iptables forward 21 tcp —> server
пробрасываю все нужные порты для ftps, при переходе в пассивный режим - таймаут. дропы смотрю: клиент идёт на пассивный порт server IP вместо proxy IP
что делать?
пробрасываю все нужные порты для ftps, при переходе в пассивный режим - таймаут. дропы смотрю: клиент идёт на пассивный порт server IP вместо proxy IP
что делать?
[K
2021-05-17 15:54:04 INFO PASV
2021-05-17 15:54:04 INFO 227 Entering passive mode(SERVER_IP,39,16)
откуда он вообще его получает?
[K
разве PASV не должен отдавать просто PORT?
EN
так общий конфиг. пользуйся. будут проблемы - расскажешь =)
D
угу. впилил его на 10 серверов ) и заюзал стандартный certbot-renew.timer, расскажу если будут трудности
[K
Переслано от [IPT] Dmitry Knyazev
PASSIVE (PASV)
This command requests the server-DTP to "listen" on a data
port (which is not its default data port) and to wait for a
connection rather than initiate one upon receipt of a
transfer command. The response to this command includes the
host and port address this server is listening on.
[K
в общем как-то вот так. я не понимаю, как тогда вообще у людей работает ftp iptables forwarding в интернетах 🤷🏻♂️
EN
поизучай матчасть хоть немного. тонкий клиент, сервер, синстейшен - ос на тк. синстейшн имеет пакет типа ссх. соответственно имея его можно подключаться к системе на тонком клиенте по ссх.тут надо смотреть что у тебя за задача и что для этого есть в самом синстейшене
EN
у тебя все серверы сервят разные домены?
D
да. и всегда 1 домен на 1 сервере
D
fs1.domain.tld fs2.domain.tld fsN.domain.tld