e3201ae41b
docs: периметр MikroTik — на HAProxy только 80/443
...
Уточнено: порт 25 с интернета не проброшен; inbound-почта не через HAProxy.
2026-06-13 22:24:48 +10:00
787671f9ca
docs(security): план UFW, hardening HAProxy и бэкендов, скрипты deploy.
2026-06-13 21:27:49 +10:00
779bf0d921
feat(haproxy): allowlist rds-allowed для RDS из ipdeny RU (0.7.5).
2026-06-13 19:06:54 +10:00
fc448fd589
feat(haproxy): Synology DSM heap и exchange с allowlist syno-allowed (0.7.4).
...
heap.kalinamall.ru → 192.168.160.185:5001, exchange.kalinamall.ru → 192.168.160.35:5001.
2026-06-13 16:54:06 +10:00
e3f968347d
feat(haproxy): HTTP-доступ к Zabbix с allowlist zabbix-allowed (0.7.3).
...
zabbix.kalinamall.ru:80 → 192.168.160.53, только IP из zabbix-allowed.
2026-06-13 16:48:54 +10:00
f802a5ac46
HAProxy 0.7.2: sac-api для Seaca, check-ssl на всех HTTPS-бэкендах.
...
Веб-SAC остаётся за allowlist; sac-api.kalinamall.ru открыт для мобильных клиентов. Документация по connection coalescing Git+SAC.
Co-authored-by: Cursor <cursoragent@cursor.com >
2026-06-13 12:01:06 +10:00
6eb396279f
HAProxy: sac.kalinamall.ru, allowlist git-sac-allowed и 1c-allowed
...
Добавлен SAC (192.168.160.145) с TLS на бэкенде. Git и SAC — IP из git-sac-allowed; 1С (erp) — из 1c-allowed. Обновлены README и docs/haproxy-install.md.
2026-06-01 12:00:18 +10:00
1314eb8010
README: сократить до заголовка и таблицы, вынести инструкции в docs/
...
Убраны упоминания GitHub; ссылка только на git.kalinamall.ru. Добавлены docs/git.md, docs/haproxy-install.md, docs/letsencrypt-acme.md.
2026-06-01 11:45:01 +10:00
Andrey Lutsenko