вот это "локально доступен, из вне нет. порт 5443 открыл из вне. куда копать?" не очень понятно логально это как? telnet localhost 5443 telnet IP 5443 с самой машины работает?
откуда не работает? 2017-11-21 21:01 GMT+07:00 Sergei A Byakov <[email protected]>: > локально доступен, из вне нет. порт 5443 открыл из вне. куда копать? > > Chain INPUT (policy ACCEPT 0 packets, 0 bytes) > pkts bytes target prot opt in out source > destination > 341K 18M ispmgr_deny_ip all -- * * 0.0.0.0/0 > 0.0.0.0/0 > 341K 18M ispmgr_allow_ip all -- * * 0.0.0.0/0 > 0.0.0.0/0 > 341K 18M ispmgr_allow_sub all -- * * 0.0.0.0/0 > 0.0.0.0/0 > 341K 18M ispmgr_deny_sub all -- * * 0.0.0.0/0 > 0.0.0.0/0 > 0 0 DROP all -- * * 0.0.0.0/0 > 0.0.0.0/0 match-set ispmgr_limit_req src > 0 0 ACCEPT tcp -- * * 0.0.0.0/0 > 0.0.0.0/0 tcp dpt:53 > 2 116 ACCEPT udp -- * * 0.0.0.0/0 > 0.0.0.0/0 udp dpt:53 > 341K 18M ACCEPT all -- * * 0.0.0.0/0 > 0.0.0.0/0 ctstate RELATED,ESTABLISHED > 0 0 ACCEPT tcp -- * * 0.0.0.0/0 > 0.0.0.0/0 ctstate NEW multiport dports 35000:35999 > 34 2024 ACCEPT tcp -- * * 0.0.0.0/0 > 0.0.0.0/0 ctstate NEW multiport dports > 20:22,25,80,443,110,143,465,587,993,995,53,3306,5432,1500 > 0 0 ACCEPT udp -- * * 0.0.0.0/0 > 0.0.0.0/0 ctstate NEW multiport dports 53 > 0 0 ACCEPT all -- * * 0.0.0.0/0 > 0.0.0.0/0 state RELATED,ESTABLISHED > 0 0 ACCEPT icmp -- * * 0.0.0.0/0 > 0.0.0.0/0 > 30 1800 ACCEPT all -- lo * 0.0.0.0/0 > 0.0.0.0/0 > 0 0 ACCEPT tcp -- * * 0.0.0.0/0 > 0.0.0.0/0 state NEW tcp dpt:22 > 14 700 REJECT all -- * * 0.0.0.0/0 > 0.0.0.0/0 reject-with icmp-host-prohibited > 0 0 ACCEPT tcp -- * * 0.0.0.0/0 > 0.0.0.0/0 tcp dpt:22 state NEW limit: up to 1/hour burst 2 mode > srcip htable-expire 60000 > 0 0 DROP tcp -- * * 0.0.0.0/0 > 0.0.0.0/0 tcp dpt:22 flags:0x16/0x02 > 0 0 ACCEPT tcp -- * * 0.0.0.0/0 > 0.0.0.0/0 state NEW tcp dpt:22 > 0 0 ACCEPT tcp -- * * 0.0.0.0/0 > 0.0.0.0/0 ctstate NEW multiport dports 1935,5080,5443 > > Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) > pkts bytes target prot opt in out source > destination > 0 0 REJECT all -- * * 0.0.0.0/0 > 0.0.0.0/0 reject-with icmp-host-prohibited > > Chain OUTPUT (policy ACCEPT 88023 packets, 662M bytes) > pkts bytes target prot opt in out source > destination > > Chain ispmgr_allow_ip (1 references) > pkts bytes target prot opt in out source > destination > > Chain ispmgr_allow_sub (1 references) > pkts bytes target prot opt in out source > destination > > Chain ispmgr_deny_ip (1 references) > pkts bytes target prot opt in out source > destination > > Chain ispmgr_deny_sub (1 references) > pkts bytes target prot opt in out source > destination > > Chain ispmgr_limit_req (0 references) > pkts bytes target prot opt in out source > destination > > > 20 ноября 2017 г., 18:20 пользователь Maxim Solodovnik < > [email protected] > > написал: > > > Что бы я посоветовал: > > > > 1) воспользоваться вот этими шагами для импорта: > > http://openmeetings.apache.org/RTMPSAndHTTPS.html#Create_ > > Keystore_using_existing_key-pair > > (заметьте первым импортируется ключ сайта, вторым СА. импортировать > оба > > как СА не правильно) > > 2) сделать truststore вот так: cp keystore.jks truststore.jks > > 3) заходить на > > https://server:5443/openmeetings > > не > > https://server:5433/openmeetings > > > > > > 2017-11-20 21:01 GMT+07:00 Sergei A Byakov <[email protected]>: > > > > > что имеем. > > > 1. два файла сертификата для основного сайта huntinglab.ru > > > huntinglab_ru.crt и huntinglab_ru.ca_boundle > > > 2. экспортируем > > > keytool -import -alias root -keystore red5/conf/keystore.jks > > -trustcacerts > > > -file huntinglab_ru.ca_boundle > > > keytool -import -alias red5 -keystore red5/conf/keystore.jks > > -trustcacerts > > > -file huntinglab_ru.crt > > > keytool -import -alias root -keystore red5/conf/truststore.jks > > > -trustcacerts -file huntinglab_ru.ca_boundle > > > keytool -import -alias red5 -keystore red5/conf/truststore.jks > > > -trustcacerts -file huntinglab_ru.crt > > > 3. раскомментировал SSL закомментировал без SSL > > > 4. рестарт сервера > > > > > > ничего не меняется. по 5080 доступно, по 5433 нет. в логах ошибок нет. > > > > > > > > > 20 ноября 2017 г., 16:25 пользователь Sergei A Byakov < > > [email protected] > > > > > > > написал: > > > > > > > тогда не понятно. в логах ошибок нет. значит конфиг прочиатлся > > нормально, > > > > пароли для keystore прошли валидацию. не открывается. какие логи > можно > > > еще > > > > покурить? > > > > > > > > 20 ноября 2017 г., 13:22 пользователь Maxim Solodovnik < > > > > [email protected]> написал: > > > > > > > > да, всё правильно > > > >> один блок комментируем > > > >> второй раскомментируем > > > >> > > > >> 2017-11-20 17:18 GMT+07:00 Sergei A Byakov <[email protected]>: > > > >> > > > >> > сертификат подложены. конфиг прилагаю. > > > >> > смущает для разрешенного SSL > > > >> > > > > >> > <property name="protocol" > > > >> > value="org.apache.coyote.http11.Http11NioProtocol" /> > > > >> > <property name="address" value="${http.host}:${http.port}" /> > > > >> > <property name="redirectPort" value="${https.port}" /> > > > >> > > > > >> > совпадает с не SSL это так и надо? > > > >> > > > > >> > > > > >> > > > > >> > <?xml version="1.0" encoding="UTF-8"?> > > > >> > <beans xmlns="http://www.springframework.org/schema/beans"; > > > >> > xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"; > > > >> > xmlns:lang="http://www.springframework.org/schema/lang"; > > > >> > xsi:schemaLocation="http://www.springframework.org/ > > > schema/beans > > > >> > http://www.springframework.org/schema/beans/spring-beans.xsd > > > >> > http://www.springframework. > > org/schema/lang > > > >> > http://www.springframework.org/schema/lang/spring-lang.xsd";> > > > >> > > > > >> > <!-- War deployer --> > > > >> > <bean id="warDeployer" class="org.red5.server.tomcat. > > > WarDeployer"> > > > >> > <property name="checkInterval" > > > >> > value="${war.deploy.server.check.interval}"/> > > > >> > <property name="webappFolder" > value="${red5.root}/webapps"/> > > > >> > <!-- Expand war files prior to startup of the remaining > > > services > > > >> > --> > > > >> > <property name="expandWars" value="true" /> > > > >> > </bean> > > > >> > > > > >> > <!-- > > > >> > The tomcat connectors may be blocking or non-blocking. Select > > > >> between > > > >> > either option via the protocol property. > > > >> > Blocking I/O: > > > >> > <property name="protocol" > > > >> > value="org.apache.coyote.http11.Http11Protocol" /> > > > >> > Non-blocking I/O: > > > >> > <property name="protocol" > > > >> > value="org.apache.coyote.http11.Http11NioProtocol" /> > > > >> > --> > > > >> > > > > >> > <!-- Tomcat without SSL enabled --> > > > >> > <!-- > > > >> > <bean id="tomcat.server" class="org.red5.server.tomcat. > > > >> TomcatLoader" > > > >> > depends-on="context.loader,warDeployer" lazy-init="true"> > > > >> > > > > >> > <property name="webappFolder" value="${red5.root}/webapps" > > /> > > > >> > > > > >> > <property name="connectors"> > > > >> > <list> > > > >> > <bean name="httpConnector" > > > >> > class="org.red5.server.tomcat.TomcatConnector"> > > > >> > <property name="protocol" > > > >> > value="org.apache.coyote.http11.Http11NioProtocol" /> > > > >> > <property name="address" > > > >> > value="${http.host}:${http.port}" /> > > > >> > <property name="redirectPort" > > > value="${https.port}" > > > >> /> > > > >> > <property name="connectionProperties"> > > > >> > <map> > > > >> > <entry key="maxKeepAliveRequests" > > > >> > value="${http.max_keep_alive_requests}"/> > > > >> > <entry key="keepAliveTimout" > > value="-1"/> > > > >> > </map> > > > >> > </property> > > > >> > </bean> > > > >> > </list> > > > >> > </property> > > > >> > > > > >> > <property name="baseHost"> > > > >> > <bean class="org.apache.catalina.core.StandardHost"> > > > >> > <property name="name" value="${http.host}" /> > > > >> > </bean> > > > >> > </property> > > > >> > > > > >> > <property name="valves"> > > > >> > <list> > > > >> > <bean id="valve.access" > > > >> > class="org.apache.catalina.valves.AccessLogValve"> > > > >> > <property name="directory" value="log" /> > > > >> > <property name="prefix" > > > >> value="${http.host}_access." /> > > > >> > <property name="suffix" value=".log" /> > > > >> > <property name="pattern" value="common" /> > > > >> > <property name="rotatable" value="true" /> > > > >> > </bean> > > > >> > </list> > > > >> > </property> > > > >> > > > > >> > </bean> > > > >> > --> > > > >> > > > > >> > <!-- Tomcat with SSL enabled --> > > > >> > > > > >> > <bean id="tomcat.server" class="org.red5.server.tomcat. > > > >> TomcatLoader" > > > >> > depends-on="context.loader" lazy-init="true"> > > > >> > > > > >> > <property name="webappFolder" value="${red5.root}/webapps" > > /> > > > >> > > > > >> > <property name="connectors"> > > > >> > <list> > > > >> > <bean name="httpConnector" > > > >> > class="org.red5.server.tomcat.TomcatConnector"> > > > >> > <property name="protocol" > > > >> > value="org.apache.coyote.http11.Http11NioProtocol" /> > > > >> > <property name="address" > > > >> > value="${http.host}:${http.port}" /> > > > >> > <property name="redirectPort" > > > value="${https.port}" > > > >> /> > > > >> > </bean> > > > >> > <bean name="httpsConnector" > > > >> > class="org.red5.server.tomcat.TomcatConnector"> > > > >> > <property name="secure" value="true" /> > > > >> > <property name="protocol" > > > >> > value="org.apache.coyote.http11.Http11NioProtocol" /> > > > >> > <property name="address" > > > >> > value="${http.host}:${https.port}" /> > > > >> > <property name="redirectPort" > > value="${http.port}" > > > >> /> > > > >> > <property name="connectionProperties"> > > > >> > <map> > > > >> > <entry key="port" > value="${https.port}" > > /> > > > >> > <entry key="redirectPort" > > > >> value="${http.port}" > > > >> > /> > > > >> > <entry key="SSLEnabled" value="true" > /> > > > >> > <entry key="sslProtocol" value="TLS" > /> > > > >> > <entry key="keystoreFile" > > > >> > value="${rtmps.keystorefile}" /> > > > >> > <entry key="keystorePass" > > > >> > value="${rtmps.keystorepass}" /> > > > >> > <entry key="keystoreType" value="JKS" > /> > > > >> > <entry key="truststoreFile" > > > >> > value="${rtmps.truststorefile}" /> > > > >> > <entry key="truststorePass" > > > >> > value="${rtmps.truststorepass}" /> > > > >> > <entry key="clientAuth" value="false" > /> > > > >> > <entry key=" > > > allowUnsafeLegacyRenegotiation" > > > >> > value="true" /> > > > >> > <entry key="maxKeepAliveRequests" > > > >> > value="${http.max_keep_alive_requests}"/> > > > >> > <entry key="keepAliveTimout" > > value="-1"/> > > > >> > <entry key="useExecutor" > value="true"/> > > > >> > <entry key="maxThreads" > > > >> > value="${http.max_threads}"/> > > > >> > <entry key="acceptorThreadCount" > > > >> > value="${http.acceptor_thread_count}"/> > > > >> > <entry key="processorCache" > > > >> > value="${http.processor_cache}"/> > > > >> > </map> > > > >> > </property> > > > >> > </bean> > > > >> > </list> > > > >> > </property> > > > >> > > > > >> > <property name="baseHost"> > > > >> > <bean class="org.apache.catalina.core.StandardHost"> > > > >> > <property name="name" value="${http.host}" /> > > > >> > </bean> > > > >> > </property> > > > >> > > > > >> > </bean> > > > >> > > > > >> > <!-- This entry enabled websocket support on port 8081 at > > > localhost > > > >> --> > > > >> > <bean id="webSocketTransport" > > > >> > class="org.red5.net.websocket.WebSocketTransport"> > > > >> > <property name="addresses"> > > > >> > <list> > > > >> > <value>${ws.host}:${ws.port}</value> > > > >> > </list> > > > >> > </property> > > > >> > </bean> > > > >> > > > > >> > </beans> > > > >> > > > > >> > > > > >> > 20 ноября 2017 г., 12:44 пользователь Maxim Solodovnik < > > > >> > [email protected] > > > >> > > написал: > > > >> > > > > >> > > нужно переёти на https чтобы видео и звук работали в любой > версии > > > >> > > при этом flash может быть "не безопасным" > > > >> > > > > > >> > > требование это не нами придумано > > > >> > > это разработчики браузеров постарались > > > >> > > > > > >> > > 2017-11-20 16:35 GMT+07:00 Julia Filippova < > [email protected] > > >: > > > >> > > > > > >> > > > Максим, добрый день! > > > >> > > > Я правильно понимаю, что все-таки нужно перейти на https, > чтобы > > > >> видео с > > > >> > > > микрофоном работали в браузерах в версии 4.0.х? > > > >> > > > > > > >> > > > 2017-11-20 12:06 GMT+03:00 Maxim Solodovnik < > > [email protected] > > > >: > > > >> > > > > > > >> > > > > Только вчера всё перепроверил > > > >> > > > > > > > >> > > > > чтобы поднять https (порт 5443 по-умолчанию) нужно > > > >> > > > > 1) поправить jee-container.xml как описано в инструкции > > > >> > > > > 2) подложить keystore/truststore > > > >> > > > > 3) перепустить > > > >> > > > > И всё :) > > > >> > > > > > > > >> > > > > On Mon, Nov 20, 2017 at 4:00 PM, Sergei A Byakov < > > > >> > [email protected]> > > > >> > > > > wrote: > > > >> > > > > > > > >> > > > > > по поводу curl с https накосячил, но все равно не > > открывается > > > >> > > > > > > > > >> > > > > > 2017-11-16 17:38 GMT+03:00 Sergei A Byakov < > > > [email protected] > > > >> >: > > > >> > > > > > > > > >> > > > > > > Установил сертификат. Поменял пароль в xml конфигах, > > > поменял > > > >> > > > > > > red5-code.xml по документу. Не открывается на 5443 > порту. > > В > > > >> логах > > > >> > > > > ошибка > > > >> > > > > > > [5081:5123:1116/173552.354220: > > ERROR:ssl_client_socket_impl. > > > >> > > cc(1072)] > > > >> > > > > > > handshake failed; returned -1, SSL error code 1, > net_error > > > >> -113 > > > >> > > > > > > > > > >> > > > > > > > > > >> > > > > > > > > > >> > > > > > > [root@huntinglab opt]# keytool -list -keystore > > > >> > > > red5/conf/keystore.jks > > > >> > > > > -v > > > >> > > > > > > Enter keystore password: > > > >> > > > > > > > > > >> > > > > > > Keystore type: JKS > > > >> > > > > > > Keystore provider: SUN > > > >> > > > > > > > > > >> > > > > > > Your keystore contains 1 entry > > > >> > > > > > > > > > >> > > > > > > Alias name: root > > > >> > > > > > > Creation date: Nov 16, 2017 > > > >> > > > > > > Entry type: trustedCertEntry > > > >> > > > > > > > > > >> > > > > > > Owner: CN=huntinglab.ru, OU=PositiveSSL, OU=Domain > > Control > > > >> > > Validated > > > >> > > > > > > Issuer: CN=COMODO RSA Domain Validation Secure Server > CA, > > > >> > O=COMODO > > > >> > > CA > > > >> > > > > > > Limited, L=Salford, ST=Greater Manchester, C=GB > > > >> > > > > > > Serial number: 1f075a081fbf4aefed553e89555b22aa > > > >> > > > > > > Valid from: Thu Jul 06 03:00:00 MSK 2017 until: Sat Jul > 07 > > > >> > 02:59:59 > > > >> > > > MSK > > > >> > > > > > > 2018 > > > >> > > > > > > Certificate fingerprints: > > > >> > > > > > > MD5: xxxxxx > > > >> > > > > > > SHA1: xxxxxx > > > >> > > > > > > SHA256: xxxxxx > > > >> > > > > > > Signature algorithm name: SHA256withRSA > > > >> > > > > > > Version: 3 > > > >> > > > > > > > > > >> > > > > > > Extensions: > > > >> > > > > > > > > > >> > > > > > > #1: ObjectId: 1.3.6.1.5.5.7.1.1 Criticality=false > > > >> > > > > > > AuthorityInfoAccess [ > > > >> > > > > > > [ > > > >> > > > > > > accessMethod: caIssuers > > > >> > > > > > > accessLocation: URIName: http://crt.comodoca.com/ > > > >> > > > > > > COMODORSADomainValidationSecureServerCA.crt > > > >> > > > > > > , > > > >> > > > > > > accessMethod: ocsp > > > >> > > > > > > accessLocation: URIName: http://ocsp.comodoca.com > > > >> > > > > > > ] > > > >> > > > > > > ] > > > >> > > > > > > > > > >> > > > > > > #2: ObjectId: 2.5.29.35 Criticality=false > > > >> > > > > > > AuthorityKeyIdentifier [ > > > >> > > > > > > KeyIdentifier [ > > > >> > > > > > > 0000: xxxxxxx ..j:.Z.....Vs.C. > > > >> > > > > > > 0010: xxxxx :(.. > > > >> > > > > > > ] > > > >> > > > > > > ] > > > >> > > > > > > > > > >> > > > > > > #3: ObjectId: 2.5.29.19 Criticality=true > > > >> > > > > > > BasicConstraints:[ > > > >> > > > > > > CA:false > > > >> > > > > > > PathLen: undefined > > > >> > > > > > > ] > > > >> > > > > > > > > > >> > > > > > > #4: ObjectId: 2.5.29.31 Criticality=false > > > >> > > > > > > CRLDistributionPoints [ > > > >> > > > > > > [DistributionPoint: > > > >> > > > > > > [URIName: http://crl.comodoca.com/ > > > >> > > > COMODORSADomainValidationSecur > > > >> > > > > > > eServerCA.crl] > > > >> > > > > > > ]] > > > >> > > > > > > > > > >> > > > > > > #5: ObjectId: 2.5.29.32 Criticality=false > > > >> > > > > > > CertificatePolicies [ > > > >> > > > > > > [CertificatePolicyId: [1.3.6.1.4.1.6449.1.2.2.7] > > > >> > > > > > > [PolicyQualifierInfo: [ > > > >> > > > > > > qualifierID: 1.3.6.1.5.5.7.2.1 > > > >> > > > > > > qualifier: 0000: xxxxxxx ..https://secure > > > >> > > > > > > 0010: xxxxxxx .comodo.com/CPS > > > >> > > > > > > > > > >> > > > > > > ]] ] > > > >> > > > > > > [CertificatePolicyId: [2.23.140.1.2.1] > > > >> > > > > > > [] ] > > > >> > > > > > > ] > > > >> > > > > > > > > > >> > > > > > > #6: ObjectId: 2.5.29.37 Criticality=false > > > >> > > > > > > ExtendedKeyUsages [ > > > >> > > > > > > serverAuth > > > >> > > > > > > clientAuth > > > >> > > > > > > ] > > > >> > > > > > > > > > >> > > > > > > #7: ObjectId: 2.5.29.15 Criticality=true > > > >> > > > > > > KeyUsage [ > > > >> > > > > > > DigitalSignature > > > >> > > > > > > Key_Encipherment > > > >> > > > > > > ] > > > >> > > > > > > > > > >> > > > > > > #8: ObjectId: 2.5.29.17 Criticality=false > > > >> > > > > > > SubjectAlternativeName [ > > > >> > > > > > > DNSName: huntinglab.ru > > > >> > > > > > > DNSName: www.huntinglab.ru > > > >> > > > > > > ] > > > >> > > > > > > > > > >> > > > > > > #9: ObjectId: 2.5.29.14 Criticality=false > > > >> > > > > > > SubjectKeyIdentifier [ > > > >> > > > > > > KeyIdentifier [ > > > >> > > > > > > xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx > > > >> > > > > > > ] > > > >> > > > > > > ] > > > >> > > > > > > > > > >> > > > > > > > > > >> > > > > > > > > > >> > > > > > > ******************************************* > > > >> > > > > > > ******************************************* > > > >> > > > > > > > > > >> > > > > > > > > > >> > > > > > > > > > >> > > > > > > > > >> > > > > > > > > >> > > > > > -- > > > >> > > > > > > > > >> > > > > > > > > >> > > > > > С Уважением, Сергей. > > > >> > > > > > > > > >> > > > > > моб: 960 515 39 45 > > > >> > > > > > skype: sbyakov > > > >> > > > > > https://www.facebook.com/s.byakov > > > >> > > > > > > > > >> > > > > > > > >> > > > > > > > >> > > > > > > > >> > > > > -- > > > >> > > > > WBR > > > >> > > > > Maxim aka solomax > > > >> > > > > > > > >> > > > > > > >> > > > > > > >> > > > > > > >> > > > -- > > > >> > > > ---С уважением, > > > >> > > > специалист технической поддержки ЦРЭОР МГУ, Юлия. > > > >> > > > > > > >> > > > > > >> > > > > > >> > > > > > >> > > -- > > > >> > > WBR > > > >> > > Maxim aka solomax > > > >> > > > > > >> > > > > >> > > > > >> > > > > >> > -- > > > >> > > > > >> > > > > >> > С Уважением, Сергей. > > > >> > > > > >> > моб: 960 515 39 45 > > > >> > skype: sbyakov > > > >> > https://www.facebook.com/s.byakov > > > >> > > > > >> > > > >> > > > >> > > > >> -- > > > >> WBR > > > >> Maxim aka solomax > > > >> > > > > > > > > > > > > > > > > -- > > > > > > > > > > > > С Уважением, Сергей. > > > > > > > > моб: 960 515 39 45 > > > > skype: sbyakov > > > > https://www.facebook.com/s.byakov > > > > > > > > > > > > > > > > -- > > > > > > > > > С Уважением, Сергей. > > > > > > моб: 960 515 39 45 > > > skype: sbyakov > > > https://www.facebook.com/s.byakov > > > > > > > > > > > -- > > WBR > > Maxim aka solomax > > > > > > -- > > > С Уважением, Сергей. > > моб: 960 515 39 45 > skype: sbyakov > https://www.facebook.com/s.byakov > -- WBR Maxim aka solomax
