IP 池

IP 池

IP 池是一组 IP 地址，您可以传递给代理商和客户，或用于自己的网站。IP 地址可能会被分配为 专用 地址，也就是说目标订户会成为该地址的唯一所有者，也可能会被分配为 共享 地址，该地址由多个订户共享。

本节介绍了 IP 地址的概念并描述了如何在 Plesk 里进行分配（用于 web 主机）。

关于 IP 地址

一个 IP 地址是一个识别网络上每个设备例如一台计算机的唯一的号码。IP 地址的使用使计算机找到网络上的其他计算机并与之通讯成为可能。

有两种格式的 IP 地址：

• IP 4 版本。这些 32 位的网络地址如 192.168.1.1。这些地址目前用于大部分的网络设备。IPv4 地址数量是有限的并且 IP 地址的剩下部分已被分配给 Internet 服务供应商。
• IP 6 版本。这些 128 位的网络地址如 2001:0db8:85a3:0000:0000:8a2e:0370:7334。IPv6 是新标准，是针对 IPv4 网络地址不够用而开发的新地址。

当在 IPv6 网络里部署 Plesk 时，可同时在 IPv4 与 IPv6 地址上操作。供应商可在服务器 IP 池里添加 IPv4 与 IPv6，分配这些地址给代理商，并基于这些地址创建订购。

每个托管订购可分配：

• 在 IPv4 地址上。
• 在 IPv6 地址上。
• 一个 IPv4 + 一个 IPv6 地址（双栈订购）。

注意： 每个需要托管 FTP 共享并且 Internet 用户无需密码认证（匿名 FTP）的订阅必须至少分配一个专用的 IPv4 地址。

IPv6 上的操作要求

必须符合以下要求以保证在 IPv6 网络里 Plesk 的正确操作：

• 基于 Plesk 管理的服务器必须至少分配一个静态 IPv4 地址。连接 Plesk 许可证服务器与应用程序目录时需要此步骤。
• 当在虚拟环境里运行时，必须使用 Virtuozzo Containers 4.6 版本及以后版本。

如要查看支持此功能的 Linux 操作系统列表，可参阅 Plesk 发行说明。

隐藏 IP 地址

可以从 Plesk 界面隐藏一个或多个在 Plesk 中注册的 IP 地址。被隐藏的 IP 将不会出现在 工具与设置 > IP 地址 中，而且在创建订阅时无法分配这些 IP。

若要隐藏一个或多个 IP 地址：

1. 使用 RDP、VNC 或任何其它远程访问客户端连接到 Plesk 服务器。
2. 打开用于编辑的文件 C:\Program Files (x86)\Parallels\Plesk\admin\conf\panel.ini（如果需要创建该文件）并添加以下行到文件：

[ip]
blacklist="<IP addresses to be hidden>"

键入您想要隐藏的 IP 地址，以逗号分隔。您可以列举隐藏 IPv4 和 IPv6 IP 地址。例如：

[ip]
blacklist="192.168.1.10, 2002:5bcc:18fd:c:f482:d057:9ccf:993D"

1. 登录到 Plesk，转入 工具与设置 > IP 地址，点击 重读 IP。
2. 若要令一个或多个被隐藏的 IP 地址在 Plesk 界面中显示，请从列表中移除它们并重读 IP。

隐藏已分配给一个或多个订阅的 IP 地址会导致出现“该 IP 地址已用于主机”错误。该 IP 地址将会在 工具与设置 > IP 地址 中被标记为“列入黑名单”，但是仍可在 Plesk 界面中使用。

分配给代理商与托管客户

以下是如何在 Plesk 里分配 IP 地址的概要：

1. IP 地址被添加至服务器 IP 池。

   安装后，Plesk 会从操作系统配置里读取所有已分配的 IP 地址并添加到服务器 IP 池。当您获取您想要在服务器上使用的新 IP 地址时，您应该通过 Plesk 添加地址到池，因为面板不能识别对网络配置文件的手动修改。

   注意： 如果您在 Virtuozzo container 中运行 Plesk，您则只能在 Virtuozzo 硬件节点上添加 IP 地址。

   当添加地址到服务器 IP 池时（工具与设置 > IP 地址 > 添加 IP 地址），您可选择应该如何分配 - 如专用或共享：

   • 一个专用型 IP 地址可被分配给单个代理商。托管带有 SSL 加密的电子商务网站与托管有 FTP 共享并无需密码认证就可进行访问的网站时，需要有专用 IP 地址。

     注意： 服务器名称指示（SNI）使在共享 IP 地址上的网站启用 SSL 保护成为可能；但是，这并非适用于所有的托管服务器与用户的浏览器。欲了解更多信息，请查看 SSL 与共享 IP 地址。在 Windows 平台上，还可以使用一个证书保护一组网站。欲了解更多信息，请查看 SSL 与共享 IP 地址 (Windows)。

   • 一个共享 IP 地址可供多个代理商帐号与网站共享。地址共享可更有效使用 scarce IPv4 地址资源，但不适用于 IPv6 地址。
2. 当创建代理商计划时（在服务计划 > 代理商计划 > 添加计划 > IP 地址标签里），您可选择应该分配给代理商的 IP 地址：
   • 对于共享 IP 地址，您可手动选择应该分配的地址。
   • 对于专用的 IP 地址，您只需指定应该分配的地址数量：当您创建一个新的代理商帐号时，Plesk 将自动选择服务器池里未使用过的专用 IP 地址并分配给代理商。
3. 当注册新的客户时（在客户 > 添加客户里）或根据您自己的需求创建订阅（在订阅 > 添加订阅里），您可选择应该分配的 IP 地址。在一个菜单里列举了服务器 IP 池里所有可用的共享与专用地址。

有关通过动态 IP 池使用 Plesk

Plesk 会在 web 服务器启动的过程中检查其 IP 池并移除不存在于系统中的 IP 地址。这样将不允许管理员分配不存在的 IP 地址给服务或订阅。

管理服务器 IP 池

要查看您管理的 IP 地址，请执行下列步骤：

1. 转入工具与设置 > IP 地址（在工具与资源 组里）。

   
   

   您的 IP 地址已列出，下列补充信息也已提供：

   • IP 地址、子网掩码 和 接口 栏会显示哪个 IP 地址在哪个网络接口上。
   • 代理商栏显示您分配指定 IP 地址的用户帐号。通过名称查看用户，在代理商栏里点击相应的号码。
   • 网站 栏显示在某 IP 地址托管的网站数量。要查看这些网站的域名，请单击 网站 栏中的相应号码。
2. 要更新 IP 地址列表及其状态，请单击 重新读取 IP。

   如果您手动添加 IP 地址到服务器操作系统里的网络接口或在 Virtuozzo Containers 里操作时，您无需进行此步骤。

要想服务器添加 IP 地址，请执行下列步骤：

1. 转入工具与设置> IP 地址（在工具与资源 组里），并点击 添加 IP 地址。
2. 从接口菜单里选择新 IP 的网络接口。在此菜单显示安装在您服务器上的所有网卡。
3. 在相应框中输入 IP 地址和子网掩码。例如， 123.123.123.123/16 或 2002:7b7b:7b7b::1/64。
4. 选择新 IP 地址的类型，共享或专用。
5. 从下拉框选择用于新 IP 地址的默认 SSL 证书。您可以选择下列证书：
   • 默认证书 - 有 Plesk 版本包的证书。然而，该证书不被 web 浏览器识别，因为它并非由证书机构签署（出现警告消息）。默认证书用于通过 https 协议 (https://server-name-or-IP-address:8443/) 对 Plesk 进行访问。
   • 其他证书 - 需添加到 SSL 证书库的证书 (自签发或由认证机构签发)。有关添加证书的信息，请参阅 客户指南 的 使用 SSL 证书保证连接安全。
6. 如果您的服务器运行 Windows 操作系统，如果您想要启用专用 IP 地址上域的安全 FTP 连接功能（通过 SSL 加密 的 FTP 服务），可选择通过 SSL 加密的 FTP 服务复选框。

   注意： 若要启用安全 FTP 连接，安装在您 Plesk 服务器上的 FTP 服务器必须支持通过 SSL 加密的 FTP 服务。例如，Gene6、Serv-U FTP、IIS FTP 7.x 服务器支持通过 SSL 加密的 FTP。

7. 点击 确定。

要从服务器删除 IP 地址，请执行下列步骤：

1. 转入工具与设置> IP 地址（在资源组里）。
2. 选择相应的复选框并点击移除，确认移除并点击确定。

若要分配一个 IP 地址给一个代理商：

1. 转入工具与设置> IP 地址（在资源组里），并在代理商栏里点击相应的号码，然后点击分配。
2. 选择您需要的帐号然后点击确定。

要从代理商吊销 IP 地址，请执行下列步骤：

1. 转入工具与设置> IP 地址（在资源组里），并在代理商栏里点击相应的号码。
2. 选择相应的复选框并点击移除。
3. 请确认删除并单击 确定。

因为用户可通过输入一个 IP 地址访问您服务器上一个 web 资源，并且会有多个网站托管于此地址上，因此 Plesk 需要知道在这样的情况下会显示哪些网站。Plesk 将使用该 IP 地址创建的首个网站自动设置为默认网站；但您可以选择其他网站并设置成默认项。

若要给一个 IP 地址分配一个默认的网站（默认的域）：

1. 转入工具与设置> IP 地址（在资源组里），并点击您需要的 IP 地址。
2. 在默认网站菜单里，选择您需要的网站并点击确定。

若要更改一个 IP 地址的分配类型（共享、专用）或分配其他 SSL 证书给一个 IP 地址：

1. 转入工具与设置> IP 地址（在资源组里），并点击您需要的 IP 地址。
2. 选择所需 IP 地址分配类型与 SSL 证书，并点击确定。