Сетевые настройки

Сетевые настройки — раздел с инструкциями по конфигурации сетевых параметров сервера RuDesktop: установка собственных SSL-сертификатов, смена IP-адресов и портов, разделение служебного и публичного трафика, ограничение доступа к веб-интерфейсу, настройка подключения к внешней базе данных, работа через unix-socket, развёртывание за обратным прокси и публикация через WAF/AntiDDoS

Добавление собственных SSL-сертификатов

Замена встроенных самоподписанных сертификатов на доверенные

adding_ssl_cert.html

Смена и установка IP

Изменение IP-адреса сервера и его публикация для клиентов

ip_change.html

Смена стандартного порта

Перенастройка сервера на нестандартный TCP-порт

changing_port.html

Смена адреса для модуля аналитики

Настройка адреса встроенного Apache Superset и вынос его базы данных на отдельный сервер

changing_address_for_analytics_module.html

Ограничение доступа к веб-интерфейсу

Закрытие веб-интерфейса от внешних подключений

restricting_access_to_web.html

Разделение портов

Вынесение веб-интерфейса и трафика клиентов на разные порты

port_separation.html

Настройка подключения и SSL для сторонней БД

Подключение сервера к внешней PostgreSQL с защищённым каналом

configuring_connection_and_ssl_for_db.html

Настройка unix-socket

Перевод сервера на работу через unix-socket вместо TCP

unix_socket.html

Развёртывание за обратным прокси

Установка сервера за HAProxy или Nginx, проксирование WebSocket, типовые проблемы

reverse_proxy.html

Публикация через WAF и AntiDDoS

Публикация клиентского порта через средства веб-защиты: TCP passthrough, L7-режим, разделение портов, пример Nginx, диагностика

publication_via_waf_antiddos.html