# Как открыть доступ к службам Plesk на экземпляре Amazon Lightsail

По умолчанию на экземплярах Plesk, развернутых из образов Amazon Lightsail, нет доступа к ряду служб Plesk (например, к FTP, почте и базам данных). Это объясняется тем, что порты, необходимые для их работы, заблокированы брандмауэром Amazon Lightsail. Чтобы использовать эти службы, вам нужно вручную разрешить соединение с определенными портами или диапазонами портов.

По умолчанию все исходящие соединения на образах Plesk в Amazon Lightsail разрешены, а все входящие соединения — заблокированы. Ряд исключений был сделан для соединения с портами, перечисленными в таблице ниже.

Название службы | Порты, используемые службой
--- | ---
Сервер SSH (secure shell) | TCP 22
Веб-сервер | TCP 80, TCP 443, TCP 8443 и TCP 8447
DNS | TCP 53 и UDP 53

Доступ к службам Plesk с помощью портов, не перечисленных в этой таблице, заблокирован. Чтобы разрешить доступ к одной или нескольким заблокированным службам Plesk, вам нужно открыть соответствующие порты в брандмауэре Amazon Lightsail.

Чтобы открыть доступ к службе Plesk на экземпляре Amazon Lightsail:

1. Перейдите на домашнюю страницу Amazon Lightsail.

2. В группе “INSTANCES” (Экземпляры) нажмите имя нужного экземпляра и перейдите на вкладку “Networking” (Сеть).

3. В разделе “Firewall” (Брандмауэр) нажмите +Add another (+Добавить новый) и укажите следующие настройки:

   - “Application” (Приложение). Оставьте значение по умолчанию “Custom”.

   - “Protocol” (Протокол). Выберите нужный протокол (TCP или UDP) из выпадающего списка.

   - “Port Range” (Диапазон портов). Укажите порт или диапазон портов, соответствующий службе Plesk, к которой вы хотите разрешить доступ.

4. Нажмите Save (Сохранить).

Следующая таблица содержит список портов, необходимых для работы различных служб Plesk. Из соображений безопасности мы рекомендуем вам разрешить доступ только к тем службам, которые вы хотите использовать. Оставьте порты, соответствующие службам, которые вы не хотите использовать, закрытыми. Например, если вы хотите использовать почту, откройте все порты, перечисленные в группе “Почта”.

Группа служб | Название службы | Порты, используемые службой | Комментарии
--- | --- | --- | ---
FTP | Active FTP | TCP 20-21 |
| Implicit FTPS | TCP 990 |
| Passive FTP | TCP 49152-65535 |
Почта | Сервер SMTP | TCP 25, TCP 465 | Отправка почты
| Сервер POP3 | TCP 110, TCP 995 | Получение почты
| IMAP-сервер | TCP 143, TCP 993 | Получение почты
| Отправка почтовых сообщений | TCP 587 |
База данных | MySQL/MariaDB server | TCP 3306 |
| Сервер PostgreSQL | TCP 5432 |
Прочее | Административный интерфейс Plesk по HTTP | TCP 8880 |

Чтобы узнать список портов, которые вам нужно открыть, чтобы разрешить миграцию клиентов и доменов в ваш интерфейс или из него, смотрите Предварительные требования к миграции.