Как открыть доступ к службам Plesk на экземпляре Amazon Lightsail

По умолчанию на экземплярах Plesk, развернутых из образов Amazon Lightsail, нет доступа к ряду служб Plesk (например, к FTP, почте и базам данных). Это объясняется тем, что порты, необходимые для их работы, заблокированы брандмауэром Amazon Lightsail. Чтобы использовать эти службы, вам нужно вручную разрешить соединение с определенными портами или диапазонами портов.

По умолчанию все исходящие соединения на образах Plesk в Amazon Lightsail разрешены, а все входящие соединения — заблокированы. Ряд исключений был сделан для соединения с портами, перечисленными в таблице ниже.

Название службы

Порты, используемые службой

Сервер SSH (secure shell)

TCP 22

Веб-сервер

TCP 80, TCP 443, TCP 8443 и TCP 8447

DNS

TCP 53 и UDP 53

Доступ к службам Plesk с помощью портов, не перечисленных в этой таблице, заблокирован. Чтобы разрешить доступ к одной или нескольким заблокированным службам Plesk, вам нужно открыть соответствующие порты в брандмауэре Amazon Lightsail.

Чтобы открыть доступ к службе Plesk на экземпляре Amazon Lightsail:

  1. Перейдите на домашнюю страницу Amazon Lightsail.

  2. В группе “INSTANCES” (Экземпляры) нажмите имя нужного экземпляра и перейдите на вкладку “Networking” (Сеть).

  3. В разделе “Firewall” (Брандмауэр) нажмите +Add another (+Добавить новый) и укажите следующие настройки:

    • “Application” (Приложение). Оставьте значение по умолчанию “Custom”.

    • “Protocol” (Протокол). Выберите нужный протокол (TCP или UDP) из выпадающего списка.

    • “Port Range” (Диапазон портов). Укажите порт или диапазон портов, соответствующий службе Plesk, к которой вы хотите разрешить доступ.

      image-79161.png

  4. Нажмите Save (Сохранить).

Следующая таблица содержит список портов, необходимых для работы различных служб Plesk. Из соображений безопасности мы рекомендуем вам разрешить доступ только к тем службам, которые вы хотите использовать. Оставьте порты, соответствующие службам, которые вы не хотите использовать, закрытыми. Например, если вы хотите использовать почту, откройте все порты, перечисленные в группе “Почта”.

Группа служб

Название службы

Порты, используемые службой

Комментарии

FTP

Active FTP

TCP 20-21

Implicit FTPS

TCP 990

Passive FTP

TCP 49152-65535

Почта

Сервер SMTP

TCP 25, TCP 465

Отправка почты

Сервер POP3

TCP 110, TCP 995

Получение почты

IMAP-сервер

TCP 143, TCP 993

Получение почты

Отправка почтовых сообщений

TCP 587

База данных

MySQL/MariaDB server

TCP 3306

Сервер PostgreSQL

TCP 5432

Прочее

Административный интерфейс Plesk по HTTP

TCP 8880

Чтобы узнать список портов, которые вам нужно открыть, чтобы разрешить миграцию клиентов и доменов в ваш интерфейс или из него, смотрите Предварительные требования к миграции.