10 Commits

Author	SHA1	Message	Date
PTah	ade8e4cafa	fix(haproxy): Autodiscover на :80 и точный fail2ban для Zabbix ... Outlook при настройке ext.kalinamall.ru слал GET /autodiscover/autodiscover.xml на порт 80; старый fe_http_zabbix отвечал 403 всем не-zabbix Host, fail2ban банил клиента на сутки. fe_http проксирует Autodiscover на Exchange :80, 403 только для zabbix вне allowlist, ignoreregex для /autodiscover/.	2026-06-20 16:58:32 +10:00
PTah	2ce71df1f8	feat(haproxy): fe_stats, stats-allowed, sync с prod (0.7.7).	2026-06-15 14:05:17 +10:00
Andrey Lutsenko	e3201ae41b	docs: периметр MikroTik — на HAProxy только 80/443 ... Уточнено: порт 25 с интернета не проброшен; inbound-почта не через HAProxy.	2026-06-13 22:24:48 +10:00
PTah	787671f9ca	docs(security): план UFW, hardening HAProxy и бэкендов, скрипты deploy.	2026-06-13 21:27:49 +10:00
PTah	779bf0d921	feat(haproxy): allowlist rds-allowed для RDS из ipdeny RU (0.7.5).	2026-06-13 19:06:54 +10:00
Andrey Lutsenko	fc448fd589	feat(haproxy): Synology DSM heap и exchange с allowlist syno-allowed (0.7.4). ... heap.kalinamall.ru → 192.168.160.185:5001, exchange.kalinamall.ru → 192.168.160.35:5001.	2026-06-13 16:54:06 +10:00
Andrey Lutsenko	e3f968347d	feat(haproxy): HTTP-доступ к Zabbix с allowlist zabbix-allowed (0.7.3). ... zabbix.kalinamall.ru:80 → 192.168.160.53, только IP из zabbix-allowed.	2026-06-13 16:48:54 +10:00
PTah	f802a5ac46	HAProxy 0.7.2: sac-api для Seaca, check-ssl на всех HTTPS-бэкендах. ... Веб-SAC остаётся за allowlist; sac-api.kalinamall.ru открыт для мобильных клиентов. Документация по connection coalescing Git+SAC. Co-authored-by: Cursor <cursoragent@cursor.com>	2026-06-13 12:01:06 +10:00
PTah	6eb396279f	HAProxy: sac.kalinamall.ru, allowlist git-sac-allowed и 1c-allowed ... Добавлен SAC (192.168.160.145) с TLS на бэкенде. Git и SAC — IP из git-sac-allowed; 1С (erp) — из 1c-allowed. Обновлены README и docs/haproxy-install.md.	2026-06-01 12:00:18 +10:00
PTah	1314eb8010	README: сократить до заголовка и таблицы, вынести инструкции в docs/ ... Убраны упоминания GitHub; ссылка только на git.kalinamall.ru. Добавлены docs/git.md, docs/haproxy-install.md, docs/letsencrypt-acme.md.	2026-06-01 11:45:01 +10:00