Всё больше и больше новых клиентов подключается к нашей защите, поэтому мы решили написать небольшую памятку, которая сэкономит всем время.
Обратите внимание, что все эти шаги Вы можете делать не самостоятельно, а делегировать:
- технической поддержке Вашего хостинга;
- нам — оперативное подключение через Anydesk (чтобы видеть что меняем и не передавать данные) или по доступу к хостингу (как Вам удобнее)
Если Вы уже оплатили настройку / подключение прокси сервера и VPS сервер, то дальнейшая инструкция для Вас:
Если Вам скинули эту памятку, это значит что наш фильтрующий прокси-сервер первично настроен и готов к подключению к Вашему сайту.
Шаги подключения
Установить само подписанный SSL сертификат
На прокси сервере уже установлен SSL Let’s Encrypt и он само обновляется по истечению.
Работает между браузером пользователя и прокси-сервером.
Необходимо установить второй SSL сертификат на Вашей стороне (выдается со стороны прокси-сервера на 10 лет — нами).
Работает между прокси сервером и вашим бэкендом (основным Вашим сервером/сайтом).
Вам отправлен архив с содержимым:
my_selfsigned.crt — вставлять в поле сертификат;
my_private.key — вставлять в поле ключ (приватный ключ).
Файлы можно открыть обычным блокнотом и скопировать содержимое, вставить в верные поля.
Необходимо установить сертификат для Вашего домена.
Если у Вас VPS и есть панель FastPanel или Ispmanager то в разделе SSL сертификаты — вы можете установить существующий сертификат или через конфиг Nginx например.
Здесь не будет руководства по установке SSL на Ваш домен если у Вас VPS — конфигураций слишком много.
Если у Вас обычный хостинг (переходите на страницу с доменами, выбираете нужный домен, далее раздел SSL сертификаты / установить сертификат) — устанавливаете.
Сертификат должен успешно установиться.
Если у Вас сайт на обычном хостинге, то сам хостинг может взывать плату за установку сертификата разная месячная сумма.
В таком случае напишите в ТП тикет с просьбой установить само подписанный сертификат. Подключают бесплатно.
Сменить А записи домена на IP прокси сервера
Последний финальный шаг — сменить DNS А записи.
Необходимо зайти в панель хостинга где прописаны DNS настройки. Вы могли взять домен у REGRU но сам домен ссылается на Beget например, то и настраивать А записи нужно у Beget.
Как проверить: 2whois.ru — сервис WHOIS: информация о домене «ebyebots.ru»
Подставляете свой домен по ссылке:
domain: EBYEBOTS.RU
nserver: ns1.beget.com.
nserver: ns1.beget.pro.
nserver: ns2.beget.com.
nserver: ns2.beget.pro.
state: REGISTERED, DELEGATED, UNVERIFIED
person: Private Person
registrar: REGRU-RU
admin-contact: http://www.reg.ru/whois/admin_contact
nserver — указан Beget значит там и надо менять А записи. У Вас может быть например nserver (NS записи) Cloudflare — это значит клауд управляет Вашими DNS настройками и менять там.
В нашем случае заходим на Beget в домены > три точки возле нужного > Раздел DNS
Сменить А записи домена (обычно две) — если у Вас есть поддомены или типо *домен (это все поддомены автоматически) то там тоже сменить если нужно проксирование и защита (уточните у нас если не уверены).
сайт.ru
www.сайт.ru
На IP который Вам сообщили.
Зеленые квадратики — там Ваш IP сервера, его нужно заменить на IP прокси-сервера.
Проверяем результат
Примерно через 5-15 минут после обновления кэша, на Ваш сайт станут заходить через прокси-сервер.
В логах аналитики мы увидим есть ли проблемы или подключение прошло успешно. При первичном подключении защиты мы включаем капчу (проверку линиями на все прямые заходы).
Если Вы решили проверку и успешно зашли на свой сайт без ошибок — защита успешно подключена.
После успешного подключения, такую проверку для прямых заходов отключаем, если не согласовали необходимость её ранее.
Обратите внимание, что у нас есть другая проверка — более простая, а ещё с темным оформлением.
