e3201ae41b
docs: периметр MikroTik — на HAProxy только 80/443
...
Уточнено: порт 25 с интернета не проброшен; inbound-почта не через HAProxy.
2026-06-13 22:24:48 +10:00
787671f9ca
docs(security): план UFW, hardening HAProxy и бэкендов, скрипты deploy.
2026-06-13 21:27:49 +10:00
779bf0d921
feat(haproxy): allowlist rds-allowed для RDS из ipdeny RU (0.7.5).
2026-06-13 19:06:54 +10:00
fc448fd589
feat(haproxy): Synology DSM heap и exchange с allowlist syno-allowed (0.7.4).
...
heap.kalinamall.ru → 192.168.160.185:5001, exchange.kalinamall.ru → 192.168.160.35:5001.
2026-06-13 16:54:06 +10:00
e3f968347d
feat(haproxy): HTTP-доступ к Zabbix с allowlist zabbix-allowed (0.7.3).
...
zabbix.kalinamall.ru:80 → 192.168.160.53, только IP из zabbix-allowed.
2026-06-13 16:48:54 +10:00
e7e653a9e8
docs: политика Gitea как основной, GitHub — резерв без секретов.
...
Два remote, таблица репозиториев и workflow push origin/github.
2026-06-13 16:29:18 +10:00
f802a5ac46
HAProxy 0.7.2: sac-api для Seaca, check-ssl на всех HTTPS-бэкендах.
...
Веб-SAC остаётся за allowlist; sac-api.kalinamall.ru открыт для мобильных клиентов. Документация по connection coalescing Git+SAC.
Co-authored-by: Cursor <cursoragent@cursor.com >
2026-06-13 12:01:06 +10:00
6eb396279f
HAProxy: sac.kalinamall.ru, allowlist git-sac-allowed и 1c-allowed
...
Добавлен SAC (192.168.160.145) с TLS на бэкенде. Git и SAC — IP из git-sac-allowed; 1С (erp) — из 1c-allowed. Обновлены README и docs/haproxy-install.md.
2026-06-01 12:00:18 +10:00
1314eb8010
README: сократить до заголовка и таблицы, вынести инструкции в docs/
...
Убраны упоминания GitHub; ссылка только на git.kalinamall.ru. Добавлены docs/git.md, docs/haproxy-install.md, docs/letsencrypt-acme.md.
2026-06-01 11:45:01 +10:00
6a75c9b7a2
HAProxy: git.kalinamall.ru → 192.168.160.129, доступ только с 5.100.81.121
...
Made-with: Cursor
2026-04-27 08:58:46 +10:00
18dc084c10
README: after Certbot, wire LE certs to nginx ssl_* and optional HTTP redirect
2026-04-11 20:16:47 +10:00
9af9797cd6
README: step-by-step nginx+Certbot webroot for ACME on Ubuntu
2026-04-11 20:11:48 +10:00
bd39118589
README: fix ubuntu2 internal IP to 192.168.160.60
2026-04-11 20:09:42 +10:00
f4d477344c
README: ACME example for ubuntu1/ubuntu2 via Host on port 80
2026-04-11 20:09:23 +10:00
e739ead995
README: port 80, ACME challenges (HTTP-01/DNS/TLS-ALPN), future HAProxy sketch
2026-04-11 20:03:41 +10:00
81e5819d0e
Remove RDP (3389); clients use RDS over HTTPS only
2026-04-11 19:58:49 +10:00
642e22f26b
RDS: restore hostname k6a-dc3.b26.kalinamall.ru (keep :4430)
2026-04-11 19:33:13 +10:00
e81eaf091e
RDS: backend 192.168.160.40:4430, hostname b27 (SNI rds still on :443)
2026-04-11 19:32:34 +10:00
7e2ef061b6
Remove SSH (port 22) from HAProxy; drop ssh.lst and port-22 docs
2026-04-11 19:27:27 +10:00
b10e0c0439
Docs: port 22 conflict with sshd, bind alternatives and DNAT
2026-04-11 19:25:11 +10:00
743a94afec
README: expand PAT creation steps (GitHub UI) in-repo
2026-04-11 19:12:49 +10:00
6740b2d37f
README: clone on Ubuntu, git pull, SSH/PAT auth
2026-04-11 19:04:51 +10:00
c411a4940b
Document OWA /owa under ext SNI (no extra HAProxy rules)
2026-04-11 18:33:31 +10:00
ea7568a74d
README: install HAProxy 2.8 (Noble) or 3.3+ via PPA on Ubuntu 24.04
2026-04-11 12:39:02 +10:00
bbb1a5e2e2
Add SNI for autodiscover.kalinamall.ru to Exchange backend
2026-04-11 12:27:03 +10:00
bfca1c97f5
Resolve README merge: full kalinamall HAProxy documentation
2026-04-11 12:15:26 +10:00
6cd45fbc42
HAProxy: perimeter TCP+SNI for kalinamall.ru (Exchange, RDS, 1C, KSMG, RDP, SSH)
2026-04-11 12:14:18 +10:00
e45ff5cd62
Initial commit
2026-04-11 12:12:14 +10:00
Andrey Lutsenko