13 ответов в этой теме

[Geko]

Добрый день!

Установил два пакета на свежий сервер CentOS7 в комплектации "mini iso".

Из дополнительного установил только самбу? отключил selinux. Разрешил порты: 2193, 2371, 2372. Для Самбы 137-139 и 445. Для Webmin'а 9080 и 9081. И вот еще : порт 10101 для утилиты удаленной диагностики.

Служба drwcsd поднялась и работает, рабочие станции к ней подключаются и ждут авторизации (как я понимаю - на сервере).

Порт самбы тоже открылся. Доступ к инсталяторам открыт.

А вот по порту 9080 и 9081 никак не отображается страница центра управления: "Не удается отобразить эту страницу" или "Не удается получить доступ к сайту: ERR_CONNECTION_TIMED_OUT" в зависимости от браузера.

На сервере такая информация по портам:

 

[root@localhost ~]# netstat -l

Active Internet connections (only servers)

Proto Recv-Q Send-Q Local Address           Foreign Address         State

tcp        0      0 0.0.0.0:microsoft-ds    0.0.0.0:*               LISTEN

tcp        0      0 0.0.0.0:netbios-ssn     0.0.0.0:*               LISTEN

tcp        0      0 0.0.0.0:drwcs           0.0.0.0:*               LISTEN

tcp        0      0 0.0.0.0:ssh             0.0.0.0:*               LISTEN

tcp        0      0 0.0.0.0:glrpc           0.0.0.0:*               LISTEN

tcp        0      0 0.0.0.0:9081            0.0.0.0:*               LISTEN

tcp        0      0 localhost:smtp          0.0.0.0:*               LISTEN

tcp6       0      0 [::]:microsoft-ds       [::]:*                  LISTEN

tcp6       0      0 [::]:netbios-ssn        [::]:*                  LISTEN

tcp6       0      0 [::]:ssh                 [::]:*                  LISTEN

tcp6       0      0 localhost:smtp                     [::]:*                  LISTEN

udp        0      0 localhost:323                    0.0.0.0:*

udp        0      0 0.0.0.0:49697                   0.0.0.0:*

udp        0      0 0.0.0.0:bootpc                  0.0.0.0:*

udp        0      0 172.16.23.25:netbios-ns  0.0.0.0:*

udp        0      0 localhost.lo:netbios-ns     0.0.0.0:*

udp        0      0 0.0.0.0:netbios-ns            0.0.0.0:*

udp        0      0 172.16.23.2:netbios-dgm 0.0.0.0:*

udp        0      0 localhost.l:netbios-dgm    0.0.0.0:*

udp        0      0 0.0.0.0:netbios-dgm         0.0.0.0:*

udp        0      0 0.0.0.0:drwcs                    0.0.0.0:*

udp        0      0 0.0.0.0:mnp-exchange     0.0.0.0:*

udp6       0      0 localhost:323                      [::]:*

 

 

 

[maxic]

Geko, к 9081 по https подключаетесь?

[Geko]

Geko, к 9081 по https подключаетесь?

 

 

А вот по порту 9080 и 9081 никак не отображается страница центра управления: "Не удается отобразить эту страницу" или "Не удается получить доступ к сайту: ERR_CONNECTION_TIMED_OUT"

Сообщение было изменено Geko: 09 Октябрь 2018 - 10:49

[maxic]

Если обращаться http://localhost:9081- то ЦУ будет недоступен. Нужно https://localhost:9081

 

Это я на всякий случай. Потому что в вашем списке портов видно, что 9081 слушается.

[Geko]

Если обращаться http://localhost:9081- то ЦУ будет недоступен. Нужно https://localhost:9081

 

Это я на всякий случай. Потому что в вашем списке портов видно, что 9081 слушается.

Понятно. По https://localhost:9081 результат точно такой же - это я проверял сразу в обоих вариантах. А вот то что служба слушает только 9081 - заметил только когда Вы меня тыкнули. Спасибо.

Меня все еще не отпускают сомнения: может ему таки нужен Самба или другой httpd? Ни где в мануалах не указано, что нужно устанавливать дополнительно что то кроме самого DrWeb Server, но вдруг? Или сама служба drwcsd выступает в роли веб сервера? 

 

Зайду с другой стороны: Бог то с ним - с этим веб-интерфейсом. Может есть какая то утилитка для управления сервером? Типа какого то приложения как winbox для микротиков, например. 

[Afalin]

Меня все еще не отпускают сомнения: может ему таки нужен Самба или другой httpd? Ни где в мануалах не указано, что нужно устанавливать дополнительно что то кроме самого DrWeb Server, но вдруг?

Не указано, потому что ничего не нужно.

Или сама служба drwcsd выступает в роли веб сервера?

Именно.

Может есть какая то утилитка для управления сервером?

Есть drwcntl, но её функциональность мало пересекается с веб-интерфейсом. Так что веб-интерфейс всё равно нужен.

[Afalin]

9080 и 9081 слушаются, а раз connection timed out, то надо смотреть в настройки ОС.

[Geko]

9080 и 9081 слушаются

9080 - не нашел где слушается. 9081 ясно обозначен, а 9080 - нет.

 

надо смотреть в настройки ОС

...что то сломалось. Наверное - автобус. (с) анекдот. 

Если серьезно, то мне знакомы только две вещи, коие могут воспрепятствовать публикации порта. А именно: 1) iptables 2) Selinux... Ну возможен третий вариант: неправильные сетевые настройки, но это надо извратиться, что бы выборочно что то работало, а что то не работало.

[Afalin]

9080 - не нашел где слушается. 9081 ясно обозначен, а 9080 - нет.

9080 тоже ясно обозначен, только именем. Для наглядности есть опция -n.

Если серьезно, то мне знакомы только две вещи, коие могут воспрепятствовать публикации порта. А именно: 1) iptables 2) Selinux... Ну возможен третий вариант: неправильные сетевые настройки, но это надо извратиться, что бы выборочно что то работало, а что то не работало.

В современной красной шапочке из коробки не тёплый ламповый iptables, а емнип firewalld со своими тараканами. Вы уверены, что пользуетесь не им? Попробуйте его остановить и посмотрите, что изменится.

[Geko]

В современной красной шапочке из коробки не тёплый ламповый iptables, а емнип firewalld со своими тараканами. Вы уверены, что пользуетесь не им?

Вы отменно прозорливы. Несомненно - это firewalld. Ну iptables тут скорее как имя нарицательное. На самом деле дело было вот как:

 

firewall-cmd --zone=public --add-port=[порт/протокол] --permanent

Сообщение было изменено Geko: 09 Октябрь 2018 - 15:47

[Afalin]

Это всё лирика. С отключенным firewalld что?

[Geko]

Это всё лирика. С отключенным firewalld что?

Хм... работает... Я думал это шутка. 

[Geko]

Вывел хистори: При заведении правил по портам я почему то пропустил 9081й... Кол мне - за ошибки в копипасте. 

Вельми понеже! 

[Александр Б.]

Это всё лирика. С отключенным firewalld что?
Хм... работает... Я думал это шутка.

 

firewall-cmd --permanent --zone=public --add-port=9080/tcp


firewall-cmd --permanent --zone=public --add-port=9081/tcp


firewall-cmd --reload

 

должно помочь