По умолчанию на экземплярах Plesk, развернутых из образов Amazon Lightsail, нет доступа к ряду служб Plesk (например, к FTP, почте и базам данных). Это объясняется тем, что порты, необходимые для их работы, заблокированы брандмауэром Amazon Lightsail. Чтобы использовать эти службы, вам нужно вручную разрешить соединение с определенными портами или диапазонами портов.

По умолчанию все исходящие соединения на образах Plesk в Amazon Lightsail разрешены, а все входящие соединения — заблокированы. Ряд исключений был сделан для соединения с портами, перечисленными в таблице ниже.

Название службы Порты, используемые службой
Сервер SSH (secure shell) TCP 22
Веб-сервер TCP 80, TCP 443, TCP 8443 и TCP 8447
DNS TCP 53 и UDP 53

Доступ к службам Plesk с помощью портов, не перечисленных в этой таблице, заблокирован. Чтобы разрешить доступ к одной или нескольким заблокированным службам Plesk, вам нужно открыть соответствующие порты в брандмауэре Amazon Lightsail.

Чтобы открыть доступ к службе Plesk на экземпляре Amazon Lightsail:

  1. Перейдите на домашнюю страницу Amazon Lightsail.

  2. В группе “INSTANCES” (Экземпляры) нажмите имя нужного экземпляра и перейдите на вкладку “Networking” (Сеть).

  3. В разделе “Firewall” (Брандмауэр) нажмите +Add another (+Добавить новый) и укажите следующие настройки:

    • “Application” (Приложение). Оставьте значение по умолчанию “Custom”.

    • “Protocol” (Протокол). Выберите нужный протокол (TCP или UDP) из выпадающего списка.

    • “Port Range” (Диапазон портов). Укажите порт или диапазон портов, соответствующий службе Plesk, к которой вы хотите разрешить доступ.

      image 79161

  4. Нажмите Save (Сохранить).

Следующая таблица содержит список портов, необходимых для работы различных служб Plesk. Из соображений безопасности мы рекомендуем вам разрешить доступ только к тем службам, которые вы хотите использовать. Оставьте порты, соответствующие службам, которые вы не хотите использовать, закрытыми. Например, если вы хотите использовать почту, откройте все порты, перечисленные в группе “Почта”.

Группа служб Название службы Порты, используемые службой Комментарии
FTP Active FTP TCP 20-21  
  Implicit FTPS TCP 990  
  Passive FTP TCP 49152-65535  
Почта Сервер SMTP TCP 25, TCP 465 Отправка почты
  Сервер POP3 TCP 110, TCP 995 Получение почты
  IMAP-сервер TCP 143, TCP 993 Получение почты
  Отправка почтовых сообщений TCP 587  
База данных MySQL/MariaDB server TCP 3306  
  Сервер PostgreSQL TCP 5432  
Прочее Административный интерфейс Plesk по HTTP TCP 8880  

Чтобы узнать список портов, которые вам нужно открыть, чтобы разрешить миграцию клиентов и доменов в ваш интерфейс или из него, смотрите Предварительные требования к миграции.