Настройка пулов статических IP-адресов в структуре VMM
Поддержка этой версии Virtual Machine Manager (VMM) завершена. Мы рекомендуем выполнить обновление до VMM 2022.
В этой статье описывается, как настраивать пулы статических IP-адресов для логических сетей и сетей виртуальных машин в сетевой структуре System Center Virtual Machine Manager (VMM).
При создании пула статических IP-адресов в VMM не используйте диапазон IP-адресов (управляемый пулом) за пределами VMM в той же среде.
При настройке логической сети необходимо настроить пул статических IP-адресов, если вы не используете DHCP. В некоторых случаях потребуется создать пулы IP-адресов только в логической сети, тогда как в других — создать пул в логической сети и в сети виртуальных машин.
- Пул в логической сети и сети виртуальных машин. Если вы настроите логическую сеть для виртуализации сети, необходимо создать пулы IP-адресов в логической сети и сети виртуальных машин.
- Пул только в логической сети. Если вы используете виртуальную локальную сеть или не изолированы, можно использовать DHCP или создавать пулы IP-адресов только в логической сети. Они автоматически станут доступны в сетях виртуальных машин.
- Импортированные пулы адресов. Если вы используете внешние сети через консоль поставщика, пулы IP-адресов будут импортированы от поставщика, и вам не нужно создавать их в VMM.
Создание пула статических адресов для логической сети
- В разделе Логические сети и пулы IP-адресов выберите логическую сеть >Домашняя>страница Создать>пул IP-адресов.
- В разделеИмя мастера >создания пула статических IP-адресовукажите имя и описание. Убедитесь, что указана правильная логическая сеть.
- В разделе Сетевой сайт выберите использовать существующий сайт, выберите IP-подсеть или создайте новый сайт.
- Для существующего сайта выберите сайт и IP-подсеть, из которых будет создан пул.
- Для нового сайта укажите имя сайта, IP-подсеть для назначения сайту и сведения о виртуальной локальной сети, если это необходимо. Выберите группы узлов, которые смогут получать доступ к этому сайту и логической сети.
- Если вы используете виртуализацию сети, вы можете использовать пул для поддержки многоадресной рассылки или вещания. Для этого выберите Создать пул многоадресных IP-адресов и выберите IP-подсеть, которую вы хотите использовать. Чтобы использовать многоадресную рассылку или широковещательное вещание, убедитесь, что:
- В логической сети должна быть включена виртуализация сети.
- Параметры протокола IP для сети виртуальных машин должны соответствовать параметрам протокола IP для базовой логической сети. Параметры протокола не будут отображаться в консоли VMM после их создания. Чтобы просмотреть их, вам потребуется выполнить команду Get-SCVMMNEtwork -Name | Format -List Name, Isolation Type, PoolType.
- После настройки этой функции пакеты многоадресной и широковещательной рассылки в сети виртуальных машин будут использовать IP-адреса из пула многоадресных IP-адресов. Каждая подсеть в сети виртуальных машин будет потреблять один IP-адрес из пула многоадресной рассылки.
- В поле Диапазон IP-адресов введите начальный и конечный адреса пула. Они должны содержаться в подсети. В поле IP-адреса и зарезервированные IP-адреса укажите диапазон IP-адресов, который вы хотите зарезервировать для ВИРТУАЛЬНЫх ip-адресов. Виртуальные ip-адреса используются во время развертывания службы на уровне служб с балансировкой нагрузки. VMM автоматически назначает подсистеме балансировки нагрузки виртуальный IP-адрес из диапазона зарезервированных виртуальных IP-адресов.
- В разделе Шлюз выберите Вставить , если вы хотите указать один или несколько шлюзов по умолчанию и метрику. Адрес шлюза по умолчанию должен находиться в том же диапазоне подсети, что пул IP-адресов, но не обязательно должен быть частью пула.
- В dns укажите сведения о DNS, включая DNS-серверы, DNS-суффикс по умолчанию для подключения и список суффиксов поиска DNS.
- В WINS выберите Вставить , чтобы ввести IP-адрес winS-сервера. Также можно выбрать включение NetBIOS через TCP/IP. Эта конфигурация не рекомендуется, если диапазон адресов состоит из общедоступных адресов.
- В разделе Сводка проверьте параметры и нажмите кнопку Готово. Когда задание отобразится как Завершено, проверьте пул в разделе Логические сети и пулы IP-адресов.
Настройка пула IP-адресов в сети виртуальных машин
- Выберите Виртуальные машины и службы>Сети виртуальных> машинГлавная>Показать>вкладку Сеть виртуальных машин Виртуальныемашины Сети виртуальных> машин.
- В разделе Сети виртуальных машин и пулы IP-адресов выберите сеть виртуальных машин Создать>создать пул IP-адресов.
- В разделеИмя мастера >создания пула статических IP-адресовукажите имя и описание. Убедитесь, что указана правильная логическая сеть. Убедитесь, что выбрана правильная сеть виртуальных машин и подсеть.
- В поле Диапазон IP-адресов введите начальный и конечный адреса пула. Можно создать несколько пулов IP-адресов в одной подсети, однако их диапазоны не должны перекрываться. В поле Зарезервированные IP-адреса укажите диапазоны, которые вы хотите зарезервировать для других целей.
- В разделе Шлюз выберите Вставить , если вы хотите указать один или несколько шлюзов по умолчанию и метрику. Адрес шлюза по умолчанию должен находиться в том же диапазоне подсети, что пул IP-адресов, но не обязательно должен быть частью пула.
- В разделе DNS укажите сведения о DNS, включая DNS-серверы, DNS-суффикс по умолчанию для подключения и список суффиксов поиска DNS. Для виртуальных машин, которые предполагается присоединить к домену Active Directory, для настройки основного DNS-суффикса рекомендуется использовать групповую политику. Это позволит гарантировать, что, если для виртуальной машины на основе Windows задана регистрация IP-адресов в основном DNS-суффиксе, DNS-сервер, основанный на Windows, будет выполнять динамическую регистрацию IP-адреса. Дополнительно использование групповой политики позволяет создать пул IP-адресов, охватывающий несколько доменов. В этом случае, возможно, не потребуется указывать отдельный основной DNS-суффикс.
- В WINS выберите Вставить , чтобы ввести IP-адрес winS-сервера. Также можно выбрать включение NetBIOS через TCP/IP. Эта конфигурация не рекомендуется, если диапазон адресов состоит из общедоступных адресов.
- В разделе Сводка проверьте параметры и нажмите кнопку Готово. Когда задание отобразится как Завершено, проверьте пул в разделе Логические сети и пулы IP-адресов.
Освобождение неактивных адресов из пула статических адресов
Неактивные адреса можно освободить. При этом VMM возвращает адрес в статический IP-адрес или пул MAC-адресов и считает его доступным для переназначения. Адрес считается неактивным в следующих случаях.
- Узел, которому статический IP-адрес был назначен в процессе развертывания на компьютере без ОС, исключается из области управления VMM. При удалении узла все статически назначенные виртуальным машинам IP- и MAC-адреса также помечаются как неактивные.
- Виртуальная машина переходит в состояние «Отсутствует», поскольку она была удалена не с помощью VMM.
- Освободите IP-адреса:
- Чтобы освободить адреса в пуле в логической сети, выберите Логические сети и пулы IP-адресов, разверните логическую сеть и выберите пул IP-адресов.
- Чтобы освободить адреса в пуле в сети виртуальных машин, выберите Логические сети и пулы IP-адресов, разверните сеть виртуальных машин и выберите пул IP-адресов.
- ВыберитеСвойства>домашней страницы>Неактивные адреса и выберите неактивные IP-адреса, которые требуется освободить.
Пул ip адресов что это
IP-пул — это набор доступных IP-адресов, которые вы можете предоставлять своим клиентам и реселлерам или использовать для собственных сайтов. IP-адреса могут быть выделенными, то есть иметь только одного владельца, или общими, то есть иметь сразу несколько владельцев.
Далее в этом разделе мы расскажем об основных понятиях, связанных с IP-адресами, и о том, как происходит их распределение в Plesk.
Об IP-адресах
IP-адрес — это уникальный номер, идентифицирующий каждое устройство, например, компьютер, в сети. IP-адреса позволяют компьютерам находить друг друга в сети и обмениваться данными.
Существует два формата IP-адресов:
- IPv4. Это 32-разрядные адреса вида 192.168.1.1 . Сегодня они используются большинством сетевых устройств. Количество IPv4-адресов ограничено, и последняя группа свободных IP-адресов уже предоставлена Интернет-провайдерам.
- IPv6. Это 128-разрядные сетевые адреса вида 2001:0db8:85a3:0000:0000:8a2e:0370:7334 . IPv6 — это новый стандарт, созданный для решения проблемы с исчерпанием сетевых адресов формата IPv4.
В случае установки в сети формата IPv6 Plesk может работать одновременно на IPv4- и IPv6-адресах. Провайдеры могут добавлять IPv4- и IPv6-адреса в IP-пул сервера, предоставлять их реселлерам и создавать на их основе подписки.
Каждой подписке на хостинг может быть предоставлено:
- один IPv4-адрес,
- один IPv6-адрес,
- один IPv4 + один IPv6-адрес (двойные подписки).
Примечание. Каждая подписка, в рамках которой планируется предоставление анонимного доступа к FTP-ресурсам, должна иметь как минимум один выделенный IPv4-адрес.
Требования для использования IPv6
Для нормальной работы Plesk в сетях IPv6 должны выполняться следующие условия:
- Сервер с Plesk должен иметь хотя бы один статичный IPv4-адрес. Это необходимо для соединения с серверами лицензий Plesk и каталогами приложений.
- При работе в виртуальных средах нужно использовать контейнеры Virtuozzo 4.6 или выше.
Список операционных систем Linux, поддерживающих эту функцию, смотрите в примечаниях к выпуску Plesk.
Как скрыть IP-адреса
Один или несколько зарегистрированных в Plesk IP-адресов можно скрыть в интерфейсе Plesk. Скрытые IP-адреса не будут показываться на странице Инструменты и настройки > IP-адреса, и их невозможно будет назначать при создании подписок.
Чтобы скрыть один или несколько IP-адресов:
- Подключитесь к серверу Plesk по RDP, VNC, или с помощью любого другого клиента удаленного доступа.
- Откройте для редактирования файл C:\Program Files (x86)\Parallels\Plesk\admin\conf\panel.ini (создайте этот файл при необходимости) и добавьте в него следующие строки:
blacklist=""
Укажите через запятую IP-адреса, которые хотите сделать скрытыми. В список скрытых адресов можно включать как IP-адреса IPv4, так и IPv6. Например:
blacklist="192.168.1.10, 2002:5bcc:18fd:c:f482:d057:9ccf:993D"
- Войдите в Plesk, перейдите на страницу Инструменты и настройки >IP-адреса, и нажмите Перепроверить IP.
- Чтобы сделать какие-либо скрытые IP-адреса видимыми в интерфейсе Plesk, удалите их из списка скрытых и перепроверьте IP.
При попытке скрыть IP-адрес, уже назначенный какой-либо подписке, возникнет ошибка «IP-адрес уже используется для хостинга». Этот IP-адрес будет помечен как находящийся «в черном списке» на странице Инструменты и настройки > IP-адреса, но останется доступным в интерфейсе Plesk.
Предоставление IP-адресов реселлерам и клиентам
Ниже описан процесс предоставления IP-адресов в Plesk:
- IP-адреса добавляются в IP-пул сервера. После установки Plesk проверяет список всех назначенных IP-адресов в конфигурации операционной системы и добавляет их в IP-пул сервера. Если вам понадобится добавить новый IP-адрес, его нужно будет добавить в этот пул через Plesk, так как если вы внесете изменения в конфигурационные файлы сети вручную, Plesk может их не распознать. Примечание. Если Plesk работает в контейнере Virtuozzo, IP-адреса можно добавлять только на физическом сервере Virtuozzo. При добавлении адреса в IP-пул сервера (Инструменты и настройки >IP-адреса >Добавить IP-адрес) нужно выбрать его тип — выделенный или общий:
- Выделенный IP-адрес может быть предоставлен одному реселлеру. Выделенные IP-адреса необходимы для хостинга интернет-магазинов с SSL-защитой, а также сайтов с FTP-ресурсами, доступными без ввода пароля. Примечание. Server Name Indication (SNI) позволяет включить SSL-защиту для сайтов с общими IP-адресами, однако это может не работать на некоторых серверах и браузерах. Более подробную информацию смотрите в разделе SSL и общие IP-адреса. В случае с Windows с помощью одного сертификата можно защитить сразу несколько сайтов. Более подробную информацию смотрите в разделе Общие SSL-сертификаты (Windows).
- Общий IP-адрес может в прямом смысле совместно использоваться несколькими реселлерами и сайтами. Совместное использование адресов позволяет более эффективно использовать ограниченные по количеству IPv4-адреса, что неактуально для адресов формата IPv6.
- При создании планов реселлеров (Тарифные планы >Планы реселлеров >Добавить план >IP-адреса) нужно выбрать IP-адреса, которые будут предоставлены реселлерам:
- В случае общих IP-адресов вы можете выбрать нужные адреса вручную.
- В случае с выделенными IP-адресами вы можете указать только количество адресов, которое нужно предоставить: при создании реселлера ему будет автоматически предоставлен свободный выделенный IP-адрес из IP-пула сервера.
- При создании новых клиентов (Клиенты >Добавить клиента) или при создании ваших собственных подписок (Подписки >Добавить подписку) вы можете выбрать IP-адреса, которые должны быть предоставлены. Все общие и выделенные адреса, доступные в пуле сервера, перечислены в меню.
Использование динамических IP-пулов
Во время запуска веб-сервера Plesk проверяет свой IP-пул и удаляет из него IP-адреса, отсутствующие в системе. Это позволяет избежать назначения несуществующих IP-адресов службам и подпискам.
Управление пулом IP-адресов сервера
Чтобы посмотреть список доступных вам IP-адресов:
- Перейдите в раздел Инструменты и настройки >IP-адреса (в разделе Инструменты и ресурсы).
Появится список ваших IP-адресов и следующая дополнительная информация:- В столбцах IP-адрес, Маска подсети и Интерфейс показано, какие IP-адреса установлены в различных сетевых интерфейсах.
- В столбце Реселлеры отображается количество учетных записей пользователей, для которых был назначен данный IP-адрес. Для того чтобы просмотреть список пользователей, щелкните по соответствующему числу в столбце Реселлеры
- В столбце Сайты показано количество веб-сайтов, размещенных на том или ином IP-адресе. Чтобы просмотреть доменные имена этих сайтов, щелкните по соответствующему числу в столбце Сайты.
- Чтобы обновить список и статус IP-адресов, нажмите Перепроверить IP. Это может понадобиться, если вы вручную добавили IP-адреса в сетевой интерфейс в операционной системе сервера или при работе в контейнерах Virtuozzo.
Чтобы добавить IP-адрес на сервер:
- Перейдите в раздел Инструменты и настройки >IP-адреса (в разделе Инструменты и ресурсы) и нажмите Добавить IP-адрес.
- Выберите сетевой интерфейс для нового IP из меню Интерфейс. В этом меню показываются все сетевые карты, установленные на вашем сервере.
- В соответствующих полях введите IP-адрес и маску подсети. Например: 123.123.123.123/16 или 2002:7b7b:7b7b::1/64 .
- Выберите тип нового IP-адреса: общий или выделенный.
- Из выпадающего списка выберите SSL-сертификат по умолчанию для нового IP-адреса. Вы можете выбрать следующие сертификаты:
- default certificate — сертификат, который входит в дистрибутив Plesk. Этот сертификат не подписан признанными органами сертификации (в веб-браузерах будет появляться предупреждающее сообщение). Сертификат по умолчанию используется для предоставления доступа к Plesk по протоколу https (https://имя-сервера-или-IP-адрес:8443/).
- Другие сертификаты — сертификаты (самозаверенные или заверенные центром сертификации), которые вы добавили в репозиторий SSL-сертификатов. Информацию о добавлении сертификатов смотрите в Руководстве клиента, раздел Защита подключений с помощью SSL-сертификатов.
- Если ваш сервер работает под Windows и вы хотите разрешить безопасные соединения по FTP (FTP over SSL) для домена на выделенном IP-адресе, поставьте галочку FTP over SSL. Примечание. Для работы безопасных FTP-соединений FTP-сервер, установленный на вашем сервере Plesk, должен поддерживать FTP over SSL. Например, серверы Gene6, Serv-U FTP и IIS FTP 7.x поддерживают FTP over SSL.
- Нажмите OK.
Чтобы удалить IP-адрес с сервера:
- Перейдите в раздел Инструменты и настройки >IP-адреса (в разделе Инструменты и ресурсы).
- Поставьте соответствующую галочку и нажмите Удалить, подтвердите удаление и нажмите OK.
Чтобы назначить IP-адрес реселлеру:
- Перейдите в раздел Инструменты и настройки >IP-адреса (в разделе Инструменты и ресурсы), щелкните по соответствующему числу в столбце Реселлеры и нажмите Назначить.
- Выберите нужную учетную запись и нажмите OK.
Чтобы отменить назначение IP-адреса реселлеру:
- Перейдите в раздел Инструменты и настройки >IP-адреса (в разделе Инструменты и ресурсы) и щелкните по соответствующему числу в столбце Реселлеры.
- Выберите нужный элемент и нажмите Удалить.
- Подтвердите удаление и нажмите OK.
Так как пользователи могут обращаться к веб-ресурсу на вашем сервере по IP-адресу и на этом адресе может быть размещено несколько сайтов, Plesk необходимо знать, какой из этих сайтов показывать в таких случаях. Первый сайт, созданный на IP-адресе, считается сайтом по умолчанию, однако вы можете выбрать любой другой сайт.
Чтобы указать сайт по умолчанию для IP-адреса:
- Перейдите в раздел Инструменты и настройки >IP-адреса (в разделе Инструменты и ресурсы) и щелкните по нужному IP-адресу.
- В меню Сайт по умолчанию выберите нужный сайт и нажмите OK.
Чтобы изменить тип назначенного IP-адреса (общий, выделенный) или назначить другой SSL-сертификат IP-адресу:
- Перейдите в раздел Инструменты и настройки >IP-адреса (в разделе Инструменты и ресурсы) и щелкните по нужному IP-адресу.
- Укажите тип IP-адреса, выберите SSL-сертификат и нажмите OK.
IP-пул
IP-пул — это набор доступных IP-адресов, которые вы можете предоставлять своим клиентам и реселлерам или использовать для собственных сайтов. IP-адреса могут быть выделенными, то есть иметь только одного владельца, или общими, то есть иметь сразу несколько владельцев.
Далее в этом разделе мы расскажем об основных понятиях, связанных с IP-адресами, и о том, как происходит их распределение в Plesk.
Об IP-адресах
IP-адрес — это уникальный номер, идентифицирующий каждое устройство, например, компьютер, в сети. IP-адреса позволяют компьютерам находить друг друга в сети и обмениваться данными.
Существует два формата IP-адресов:
- IPv4. Это 32-разрядные адреса вида 192.168.1.1 . Сегодня они используются большинством сетевых устройств. Количество IPv4-адресов ограничено, и последняя группа свободных IP-адресов уже предоставлена Интернет-провайдерам.
- IPv6. Это 128-разрядные сетевые адреса вида 2001:0db8:85a3:0000:0000:8a2e:0370:7334 . IPv6 — это новый стандарт, созданный для решения проблемы с исчерпанием сетевых адресов формата IPv4.
В случае установки в сети формата IPv6 Plesk может работать одновременно на IPv4- и IPv6-адресах. Провайдеры могут добавлять IPv4- и IPv6-адреса в IP-пул сервера, предоставлять их реселлерам и создавать на их основе подписки.
Каждой подписке на хостинг может быть предоставлено:
- один IPv4-адрес,
- один IPv6-адрес,
- один IPv4 + один IPv6-адрес (двойные подписки).
Примечание. Каждая подписка, в рамках которой планируется предоставление анонимного доступа к FTP-ресурсам, должна иметь как минимум один выделенный IPv4-адрес.
Требования для использования IPv6
Для нормальной работы Plesk в сетях IPv6 должны выполняться следующие условия:
- Сервер с Plesk должен иметь хотя бы один статичный IPv4-адрес. Это необходимо для соединения с серверами лицензий Plesk и каталогами приложений.
- При работе в виртуальных средах нужно использовать контейнеры Virtuozzo 4.6 или выше.
Список операционных систем Linux, поддерживающих эту функцию, смотрите в примечаниях к выпуску Plesk.
Как скрыть IP-адреса
Один или несколько зарегистрированных в Plesk IP-адресов можно скрыть в интерфейсе Plesk. Скрытые IP-адреса не будут показываться на странице Инструменты и настройки > IP-адреса, и их невозможно будет назначать при создании подписок.
Чтобы скрыть один или несколько IP-адресов:
- Подключитесь к серверу Plesk по RDP, VNC, или с помощью любого другого клиента удаленного доступа.
- Откройте для редактирования файл C:\Program Files (x86)\Parallels\Plesk\admin\conf\panel.ini (создайте этот файл при необходимости) и добавьте в него следующие строки:
[ip] blacklist=""Укажите через запятую IP-адреса, которые хотите сделать скрытыми. В список скрытых адресов можно включать как IP-адреса IPv4, так и IPv6. Например:
[ip] blacklist="192.168.1.10, 2002:5bcc:18fd:c:f482:d057:9ccf:993D"- Войдите в Plesk, перейдите на страницу Инструменты и настройки >IP-адреса, и нажмите Перепроверить IP.
- Чтобы сделать какие-либо скрытые IP-адреса видимыми в интерфейсе Plesk, удалите их из списка скрытых и перепроверьте IP.
При попытке скрыть IP-адрес, уже назначенный какой-либо подписке, возникнет ошибка «IP-адрес уже используется для хостинга». Этот IP-адрес будет помечен как находящийся «в черном списке» на странице Инструменты и настройки > IP-адреса, но останется доступным в интерфейсе Plesk.
Предоставление IP-адресов реселлерам и клиентам
Ниже описан процесс предоставления IP-адресов в Plesk:
- IP-адреса добавляются в IP-пул сервера. После установки Plesk проверяет список всех назначенных IP-адресов в конфигурации операционной системы и добавляет их в IP-пул сервера. Если вам понадобится добавить новый IP-адрес, его нужно будет добавить в этот пул через Plesk, так как если вы внесете изменения в конфигурационные файлы сети вручную, Plesk может их не распознать. Примечание. Если Plesk работает в контейнере Virtuozzo, IP-адреса можно добавлять только на физическом сервере Virtuozzo. При добавлении адреса в IP-пул сервера (Инструменты и настройки >IP-адреса >Добавить IP-адрес) нужно выбрать его тип — выделенный или общий:
- Выделенный IP-адрес может быть предоставлен одному реселлеру. Выделенные IP-адреса необходимы для хостинга интернет-магазинов с SSL-защитой, а также сайтов с FTP-ресурсами, доступными без ввода пароля. Примечание. Server Name Indication (SNI) позволяет включить SSL-защиту для сайтов с общими IP-адресами, однако это может не работать на некоторых серверах и браузерах. Более подробную информацию смотрите в разделе SSL и общие IP-адреса. В случае с Windows с помощью одного сертификата можно защитить сразу несколько сайтов. Более подробную информацию смотрите в разделе Общие SSL-сертификаты (Windows).
- Общий IP-адрес может в прямом смысле совместно использоваться несколькими реселлерами и сайтами. Совместное использование адресов позволяет более эффективно использовать ограниченные по количеству IPv4-адреса, что неактуально для адресов формата IPv6.
- При создании планов реселлеров (Тарифные планы >Планы реселлеров >Добавить план >IP-адреса) нужно выбрать IP-адреса, которые будут предоставлены реселлерам:
- В случае общих IP-адресов вы можете выбрать нужные адреса вручную.
- В случае с выделенными IP-адресами вы можете указать только количество адресов, которое нужно предоставить: при создании реселлера ему будет автоматически предоставлен свободный выделенный IP-адрес из IP-пула сервера.
- При создании новых клиентов (Клиенты >Добавить клиента) или при создании ваших собственных подписок (Подписки >Добавить подписку) вы можете выбрать IP-адреса, которые должны быть предоставлены. Все общие и выделенные адреса, доступные в пуле сервера, перечислены в меню.
Использование динамических IP-пулов
Во время запуска веб-сервера Plesk проверяет свой IP-пул и удаляет из него IP-адреса, отсутствующие в системе. Это позволяет избежать назначения несуществующих IP-адресов службам и подпискам.
Управление пулом IP-адресов сервера
Чтобы посмотреть список доступных вам IP-адресов:
- Перейдите в раздел Инструменты и настройки >IP-адреса (в разделе Инструменты и ресурсы).
Появится список ваших IP-адресов и следующая дополнительная информация:- В столбцах IP-адрес, Маска подсети и Интерфейс показано, какие IP-адреса установлены в различных сетевых интерфейсах.
- В столбце Реселлеры отображается количество учетных записей пользователей, для которых был назначен данный IP-адрес. Для того чтобы просмотреть список пользователей, щелкните по соответствующему числу в столбце Реселлеры
- В столбце Сайты показано количество веб-сайтов, размещенных на том или ином IP-адресе. Чтобы просмотреть доменные имена этих сайтов, щелкните по соответствующему числу в столбце Сайты.
- Чтобы обновить список и статус IP-адресов, нажмите Перепроверить IP. Это может понадобиться, если вы вручную добавили IP-адреса в сетевой интерфейс в операционной системе сервера или при работе в контейнерах Virtuozzo.
Чтобы добавить IP-адрес на сервер:
- Перейдите в раздел Инструменты и настройки >IP-адреса (в разделе Инструменты и ресурсы) и нажмите Добавить IP-адрес.
- Выберите сетевой интерфейс для нового IP из меню Интерфейс. В этом меню показываются все сетевые карты, установленные на вашем сервере.
- В соответствующих полях введите IP-адрес и маску подсети. Например: 123.123.123.123/16 или 2002:7b7b:7b7b::1/64 .
- Выберите тип нового IP-адреса: общий или выделенный.
- Из выпадающего списка выберите SSL-сертификат по умолчанию для нового IP-адреса. Вы можете выбрать следующие сертификаты:
- default certificate — сертификат, который входит в дистрибутив Plesk. Этот сертификат не подписан признанными органами сертификации (в веб-браузерах будет появляться предупреждающее сообщение). Сертификат по умолчанию используется для предоставления доступа к Plesk по протоколу https (https://имя-сервера-или-IP-адрес:8443/).
- Другие сертификаты — сертификаты (самозаверенные или заверенные центром сертификации), которые вы добавили в репозиторий SSL-сертификатов. Информацию о добавлении сертификатов смотрите в Руководстве клиента, раздел Защита подключений с помощью SSL-сертификатов.
- Если ваш сервер работает под Windows и вы хотите разрешить безопасные соединения по FTP (FTP over SSL) для домена на выделенном IP-адресе, поставьте галочку FTP over SSL. Примечание. Для работы безопасных FTP-соединений FTP-сервер, установленный на вашем сервере Plesk, должен поддерживать FTP over SSL. Например, серверы Gene6, Serv-U FTP и IIS FTP 7.x поддерживают FTP over SSL.
- Нажмите OK.
Чтобы удалить IP-адрес с сервера:
- Перейдите в раздел Инструменты и настройки >IP-адреса (в разделе Инструменты и ресурсы).
- Поставьте соответствующую галочку и нажмите Удалить, подтвердите удаление и нажмите OK.
Чтобы назначить IP-адрес реселлеру:
- Перейдите в раздел Инструменты и настройки >IP-адреса (в разделе Инструменты и ресурсы), щелкните по соответствующему числу в столбце Реселлеры и нажмите Назначить.
- Выберите нужную учетную запись и нажмите OK.
Чтобы отменить назначение IP-адреса реселлеру:
- Перейдите в раздел Инструменты и настройки >IP-адреса (в разделе Инструменты и ресурсы) и щелкните по соответствующему числу в столбце Реселлеры.
- Выберите нужный элемент и нажмите Удалить.
- Подтвердите удаление и нажмите OK.
Так как пользователи могут обращаться к веб-ресурсу на вашем сервере по IP-адресу и на этом адресе может быть размещено несколько сайтов, Plesk необходимо знать, какой из этих сайтов показывать в таких случаях. Первый сайт, созданный на IP-адресе, считается сайтом по умолчанию, однако вы можете выбрать любой другой сайт.
Чтобы указать сайт по умолчанию для IP-адреса:
- Перейдите в раздел Инструменты и настройки >IP-адреса (в разделе Инструменты и ресурсы) и щелкните по нужному IP-адресу.
- В меню Сайт по умолчанию выберите нужный сайт и нажмите OK.
Чтобы изменить тип назначенного IP-адреса (общий, выделенный) или назначить другой SSL-сертификат IP-адресу:
- Перейдите в раздел Инструменты и настройки >IP-адреса (в разделе Инструменты и ресурсы) и щелкните по нужному IP-адресу.
- Укажите тип IP-адреса, выберите SSL-сертификат и нажмите OK.
Сети, блоки, пулы IP-адресов
Для передачи данных между устройствами их объединяют в вычислительные сети. Чтобы идентифицировать устройство в сети, ему назначается IP-адрес. IP-адреса назначаются по стандартам сетевых протоколов IPv4 и IPv6.
Каждая сеть состоит из множества IP-адресов. Один из них является шлюзом для остальных. Через шлюз отправляются пакеты для устройств в других сетях. Это позволяет получать доступ к устройствам из других сетей.
Сеть можно разбить на блоки IP-адресов. Блоки IP-адресов логически объединяются в пулы.
Сети IP-адресов
Основное назначение физических сетей в платформе — учёт адресного пространства. Платформа не взаимодействует с физическими сетями напрямую.
IPv4
IPv4-адреса обычно записывают в виде четырёх десятичных чисел от 0 до 255, разделённых точками. Например, 192.168.0.3.
Битовая маска определяет диапазон адресов, входящих в сеть. Например, маска 255.255.255.0 для сети 10.0.0.0 указывает, что эта сеть состоит из адресов с 10.0.0.0 по 10.0.0.255. Часто маска записывается в виде префикса для сокращения записи. Например, маске 255.255.255.0 соответствует префикс /24.
Начальный адрес IPv4-сети называется адресом сети и используется для её идентификации. Конечный адрес называется широковещательным и используется для отправки данных на все устройства в сети. Все остальные адреса могут быть назначены вычислительным устройствам.
Например, сеть 192.168.0.0/24 включает все адреса с 192.168.0.0 по 192.168.0.255. Устройствам в сети могут быть назначены адреса с 192.168.0.1 по 192.168.0.254.
IPv6
Запись IPv6-адреса имеет вид восьми шестнадцатеричных чисел, разделённых двоеточиями. Например, 2001:0db8:85a3:0000:0000:8a2e:0370:7334.
Префикс сети определяет диапазон адресов, входящих в сеть. Например, запись 2001:0db8:85a3:0001::/64 означает, что в сеть включены адреса с 2001:0db8:85a3:0001:0000:0000:0000:0000 по 2001:0db8:85a3:0001:ffff:ffff:ffff:ffff.
В отличие от IPv4-адресации, устройствам в сети могут быть назначены все её адреса, включая начальный и конечный.
В DCImanager 6 вы можете создать IPv6-сеть с длиной префикса от 0 до 64.
Блоки и пулы IP-адресов
Физическую сеть можно разбить на блоки. Например, сеть 192.168.0.0/24 можно разбить на отдельные адреса (192.168.0.1), адреса по префиксу маски (192.168.0.16/28) или диапазоны адресов (192.168.0.1-192.168.0.5).
Блоки IP-адресов логически объединяются в пулы. Пулы в платформе используются для объединения IP-адресов по логическому признаку. Например, пулы можно использовать для:
- разделения блоков адресов на публичные и приватные;
- выдачи адресов определённой группе серверов;
- выдачи адресов другой платформе, с которой настроена интеграция.
Пул может включать произвольный набор IP-адресов из одной или нескольких физических сетей.
Cвязь IP-адреса с пулом указывает на то, из какого пула этот адрес был выделен. Один адрес может быть в нескольких пулах или не входить ни в один пул.
Использование сетей и пулов в DCImanager 6
При добавлении сервера нужно выбрать пул, из которого ему будет выдан IP-адрес. Данный способ выделения адреса называется автоматическим. DCImanager 6 автоматически выберет свободный адрес из данного пула. Адрес для сервера можно задать и вручную, но при этом он должен входить в одну из созданных сетей и быть свободным.
Вы можете выбрать пулы, которые будут использоваться при заказе и освобождении сервера. Подробнее см. Работа с пулами.
В DCImanager 6 сети и пулы создаются отдельно для каждой локации. Адресация сетей на разных локациях может пересекаться или полностью совпадать. Это связано с тем, что дата-центры могут использовать одинаковые сети с внутренними IP-адресами.
Может быть полезно
- Работа с сетями
- Работа с пулами
- Работа с IP-адресами
- Назначение IP-адресов