Разработчикам

Алексей Шафранский (Все сообщения пользователя)

Форум:

Дата создания:

…

Тема:

Сообщение:

Упорядочить:

Загрузка дистрибутива с сервера Ответ сервера: 403 Доступ запрещён. Проверьте правильность ввода ключа.

Алексей Шафранский Администратор Сообщений: 1137 Баллов: 219 Регистрация: 28.07.2008	# 06.12.2017 11:42:47 Игорь Павлов, Арсен Арутюнян, создайте обращение в техподдержку.
	Перейти

VMBitrix 7.2.0 в релизе

Алексей Шафранский

Администратор

Сообщений: 1137 Баллов: 219 Регистрация: 28.07.2008

06.12.2017 11:39:40

Анатолий, уже неоднократно писали на форуме, что этот файл править нельзя. Пакет при обновлении может его перетирать, добавлять параметры и т.д. Даже в доке был пример (актуален до выхода 7.2.0) - https://dev.1c-bitrix.ru/learning/course/index.php?COURSE_ID=37&LESSON_ID=9099&LESSO...

Перейти

VMBitrix 7.2.0 в релизе

Алексей Шафранский

Администратор

Сообщений: 1137 Баллов: 219 Регистрация: 28.07.2008

05.12.2017 18:14:33

Update 1:

Образ для HyperV: http://repos.1c-bitrix.ru/vm/VMBitrix7.2.0-centos7.4-HyperV.zip

Список AMI для Amazon:

Region	BitrixVM-7.2.0_CentOS7.4_x64_EBS	BitrixVM-7.2.0_CentOS7.4_x64_HVM_EBS
us-east-1	ami-80f791fa	ami-409afc3a
us-west-1	ami-d6a59fb6	ami-e9a49e89
us-west-2	ami-6b3be113	ami-6d00da15
eu-west-1	ami-0f2a9476	ami-dd3f81a4
ap-southeast-1	ami-b6ee8bca	ami-3be78247
ap-northeast-1	ami-feca4d98	ami-92c245f4
sa-east-1	ami-4b662127	ami-2f5f1843
eu-central-1	ami-ca048aa5	ami-3a068855
ap-southeast-2		ami-020ffb60

Перейти

VMBitrix 7.2.0 в релизе

Алексей Шафранский Администратор Сообщений: 1137 Баллов: 219 Регистрация: 28.07.2008	# 05.12.2017 16:27:46 Анатолий, каким образом ssl был настроен? В какие файлы правки вносили?
	Перейти

VMBitrix 7.2.0 в релизе

Алексей Шафранский Администратор Сообщений: 1137 Баллов: 219 Регистрация: 28.07.2008	# 04.12.2017 16:02:14 Денис Диденко, никто не мешает в 1 запросе получить сертификат LE на 100 поддоменов, перечислив сайты и их dns имена. При чем тут конфиг LE?) Александр Воробьев хочет получить отдельно сертификат на каждый сайт.
	Перейти

VMBitrix 7.2.0 в релизе

Алексей Шафранский

Администратор

Сообщений: 1137 Баллов: 219 Регистрация: 28.07.2008

04.12.2017 11:24:18

Александр Воробьев, по порядку:
1) да, верно, но стоит учесть лимиты LE https://letsencrypt.org/docs/rate-limits/ (пример у меня 10 сайтов, хочу на каждый по отдельному сертификату, через мастер начинаю их получать, после 5-го LE скажет "до свидания", придется ждать неделю и только потом получить еще 5, выход простой - получить 1 сертификат на все сайты сразу)
2) да, можно, пункт 2, свои сертификаты...

Перейти

VMBitrix 7.2.0 в релизе

Алексей Шафранский

Администратор

Сообщений: 1137 Баллов: 219 Регистрация: 28.07.2008

02.12.2017 19:00:34

Цитата
Андрей Михальцов написал: через меню машины при указании пути к сертификату и т.д. все прошло без .pem

Проверки на формат файла (*.pem) нет. Зато есть проверка на содержимое файла командами "openssl verify ..." или "openssl x509 -check..." и т.д.

Перейти

VMBitrix 7.2.0 в релизе

Алексей Шафранский

Администратор

Сообщений: 1137 Баллов: 219 Регистрация: 28.07.2008

02.12.2017 00:50:38

Коллеги, виртуальная машина VMBitrix 7.2.0 вышла в релиз. В этой версии основные изменения касаются настройки своих ssl сертификатов и интеграция с Lets Encrypt.

rpm пакет уже доступен для CentOS 6 (поддержка продолжается) и CentOS 7. Если у Вас версия машины 7.1.0 и ниже - обновитесь.

Обновлен bitrix-env.sh скрипт. Способ запуска прежний:

Код
wget http://repos.1c-bitrix.ru/yum/bitrix-env.sh && chmod +x bitrix-env.sh && ./bitrix-env.sh

Как мне установить бесплатный ssl сертификат от Lets Encrypt?
В меню машины пройти по пунктам 8. Manage web nodes in the pool -> 3. Certificates configuration -> 1. Configure Let's encrypt certificate.
Указать сайт (или сайты), dns имена сайта(-ов), email для нотификаций сервиса Lets Encrypt, подтвердить ввод. Пример:

Мастер самостоятельно запросит и установит сертификат.
Поддерживается ввод нескольких сайтов, через запятую (test1.bx, test2.bx).
Перевыпуск сертификатов будет автоматический.

Важное примечание: обратите внимание на лимиты сервиса Lets Encrypt: https://letsencrypt.org/docs/rate-limits/

Как мне установить свой собственный ssl сертификат?
В меню машины пройти по пунктам 8. Manage web nodes in the pool -> 3. Certificates configuration -> 2. Configure own certificate.
Указать сайт (или сайты), пути до сертификата, приватного ключа и цепочки.
Поддерживается ввод нескольких сайтов, через запятую (test1.bx, test2.bx).
Пример, создаем папку ssl, загружаем файлы:

Код
/ssl/test1.bx.key.pem /ssl/test1.bx.cert.pem /ssl/test1.bx.ca-chain.cert.pem

Для сайта test1.bx будет выглядить вот так:

Обращаю внимание на требования к сертификату и ключу:

Цитата
Requirements for Importing Certificates: * The certificate, private key, and certificate chain must all be PEM-encoded. * The private key must be unencrypted. * The certificate, private key are mandatory. * You need to use full path for the certificate, private key, and certificate chain or you can upload files to /etc/nginx/certs and use relative paths.

Как мне "откатить" установленный ssl сертификат?
"Откат" происходит к сертификату, который машина генерирует при запуске - /etc/nginx/ssl/cert.pem.
В меню машины пройти по пунктам 8. Manage web nodes in the pool -> 3. Certificates configuration -> 3. Return default certificate, указать сайт (сайты).
Поддерживается ввод нескольких сайтов, через запятую (test1.bx, test2.bx).

Список обновлений

Обновление ПО:
- nginx 1.12.2

Основные исправления:
WEB01: Добавлена поддержка установки сертификатов (собственных и Lets Encrypt) для сайтов типа kernel и link.
WEB02: Добавлена возможность вернуть "дефолтный" ssl сертификат сайта.
WEB03: Исправлены ошибки настройки web-кластера.
HOST01: Добавлена возможность изменения имени хоста после создания пула серверов.
MYSQL01: Исправлена процедура обновления настроек MySQL серверов в пуле.
SITE01: Фиксы безопасности для конфигурационных файлов nginx и httpd.
SITE02: Исправлены ошибки создания сайтов в случае, если на сервере нет ни одного рабочего сайта.
MONITOR01: Добавлено удаление серверов с мониторинга при их удаление из пула серверов.

Ссылки для скачивания:
http://repos.1c-bitrix.ru/vm/VMBitrix7.2.0-centos7.4-VMWare.zip
http://repos.1c-bitrix.ru/vm/VMBitrix7.2.0-centos7.4-VirtualBox.zip
http://repos.1c-bitrix.ru/vm/VMBitrix7.2.0-centos7.4.ova
http://repos.1c-bitrix.ru/vm/VMBitrix7.2.0-centos7.4-HyperV.zip

Список AMI для Amazon

Region	BitrixVM-7.2.0_CentOS7.4_x64_EBS	BitrixVM-7.2.0_CentOS7.4_x64_HVM_EBS
us-east-1	ami-80f791fa	ami-409afc3a
us-west-1	ami-d6a59fb6	ami-e9a49e89
us-west-2	ami-6b3be113	ami-6d00da15
eu-west-1	ami-0f2a9476	ami-dd3f81a4
ap-southeast-1	ami-b6ee8bca	ami-3be78247
ap-northeast-1	ami-feca4d98	ami-92c245f4
sa-east-1	ami-4b662127	ami-2f5f1843
eu-central-1	ami-ca048aa5	ami-3a068855
ap-southeast-2		ami-020ffb60

------------------------------------------------------------------------------------------------

Коллеги, виртуальная машина VMBitrix.CRM 7.2.0 вышла в релиз.

rpm пакет доступен для CentOS 7, Можно обновляться.

Обновлен bitrix-env-crm скрипт:

Код
wget http://repos.1c-bitrix.ru/yum/bitrix-env-crm.sh && chmod +x bitrix-env-crm.sh && ./bitrix-env-crm.sh

Все образы обновлены. Ссылки для скачивания:
http://repos.1c-bitrix.ru/vm/vm_bitrix24_crm_vmware.zip
http://repos.1c-bitrix.ru/vm/vm_bitrix24_crm_virtualbox.zip
http://repos.1c-bitrix.ru/vm/vm_bitrix24_crm_ova.zip
http://repos.1c-bitrix.ru/vm/vm_bitrix24_crm_hyperv.zip

------------------------------------------------------------------------------------------------

Коллеги, виртуальная машина VMBitrix.CRM 7.2.0 с вариантом поставки exe вышла в релиз.

http://repos.1c-bitrix.ru/vm/vm-bitrix24-installer.exe

Как это работает?
Файл vm-bitrix24-installer.exe:
1) скачает и установит VirtualBox
2) скачает образ виртуальной машины VMBitrix.CRM 7.2.0 и импортирует его в VirtualBox
3) установит сервис по вашему желанию
4) запустит машину и получит IP

После останется установить Битрикс24.CRM или восстановить ваш бекап проекта.

Если устанавливался сервис - при перезагрузке компьютера виртуальная машина будет запущена в фоновом режиме.

Совместимо с Windows 7 8 10, Windows Server 2008 2012 2016.

Примечание: для работы нового сервиса у пользователя Windows должен быть установлен пароль.

------------------------------------------------------------------------------------------------

Небольшой анонс готовящихся на выпуск "плюшек" этого релиза:
1) Обновление bitrix-env-crm 7.2.0 (пакет, sh, образы, ami амазона)
2) Обновления модулей:
- scale 17.5.0 - добавлено управление ssl сертификатами (свой или Lets Encrypt), роль Push, остановка/запуска сервиса MySQL на хосте, индикатор состояния сервиса MySQL, изменение пароля MySQL, создание сайтов с отдельным ядром
- intranet 17.2.16 - для виртуальной машины bitrix-env-crm в публичной части добавлена поддержка установки ssl сертификатов (свой или бесплатный от Lets Encrypt)
3) Новый exe

Удачи всем нам и спасибо за обратную связь.

Перейти

VMBitrix 7.1.0 в релизе

Алексей Шафранский Администратор Сообщений: 1137 Баллов: 219 Регистрация: 28.07.2008	# 28.11.2017 13:38:17 Name Surname, создание пула обязательно. Почта настраивается в подпункте 4 пункта 6 меню машины. Читайте курс https://dev.1c-bitrix.ru/learning/course/index.php?COURSE_ID=37&LESSON_ID=8853&LESSO...
	Перейти

VMBitrix 7.1.0 в релизе

Алексей Шафранский Администратор Сообщений: 1137 Баллов: 219 Регистрация: 28.07.2008	# 28.11.2017 11:46:34 Вячеслав Трофимов, написал тикет разработчикам, подумаем. Спасибо
	Перейти

Открыть 21 порт для FTP на VMBitrix 7.1

Алексей Шафранский

Администратор

Сообщений: 1137 Баллов: 219 Регистрация: 28.07.2008

24.11.2017 11:28:00

Юрий Попов, странная у вас ситуация как будто там вообще vmbitrix 7.1 не стоит. Должно быть примерно вот так:

Код

[root@vm01 ~]# firewall-cmd --zone=public --list-all
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: enp0s3 enp0s9
  sources:
  services: ssh dhcpv6-client
  ports: 8070/tcp 80/tcp 443/tcp 8890/tcp 8891/tcp 8893/tcp 8894/tcp 5222/tcp 5223/tcp 21/tcp
  protocols:
  masquerade: no
  forward-ports:
  source-ports:
  icmp-blocks:
  rich rules:

Для теста я поставил и запустил vsftpd, результата проверки 21 порта с другой машины в сети выглядит вот так:

Код

# nmap -p T:21 192.168.2.206

Starting Nmap 7.01 ( https://nmap.org ) at 2017-11-24 10:25 EET
Nmap scan report for 192.168.2.206
Host is up (0.0014s latency).
PORT   STATE SERVICE
21/tcp open  ftp
MAC Address: 08:00:27:E2:41:D9 (Oracle VirtualBox virtual NIC)

Nmap done: 1 IP address (1 host up) scanned in 1.13 seconds

Перейти

VMBitrix 7.1.0 в релизе

Алексей Шафранский Администратор Сообщений: 1137 Баллов: 219 Регистрация: 28.07.2008	# 23.11.2017 19:35:10 Семён Забусов, скоро. Да, нужно bitrix-env 7.2.0 + модуль scale 17.5.0.
	Перейти

Открыть 21 порт для FTP на VMBitrix 7.1

Алексей Шафранский

Администратор

Сообщений: 1137 Баллов: 219 Регистрация: 28.07.2008

23.11.2017 19:32:41

Андрей Николаев, и после еще reload:

Код
firewall-cmd --zone=public --add-port=21/tcp --permanent firewall-cmd --reload

Проверям список открытых:

Код
firewall-cmd --zone=public --list-all

Перейти

Апач не откликается на порту 8888, ENV 7.0.1

Алексей Шафранский Администратор Сообщений: 1137 Баллов: 219 Регистрация: 28.07.2008	# 21.11.2017 20:57:56 Роман Ряшенцев, кто пишет и где? Не должен.
	Перейти

VMBitrix 7.1.0 в релизе

Алексей Шафранский Администратор Сообщений: 1137 Баллов: 219 Регистрация: 28.07.2008	# 21.11.2017 11:31:31 Дмитрий Булмага, вы ставите бетку на уже имеющееся окружение, так нельзя. Кроме того bitrix-env-beta.sh это sh скрипт не для crm-машины)
	Перейти

Push and Pull, Ошибка! Выключена опция nginx-push-stream-module в настройках модуля Push and Pull

Алексей Шафранский

Администратор

Сообщений: 1137 Баллов: 219 Регистрация: 28.07.2008

16.11.2017 11:50:08

Валерий Ефремов, день добрый

Цитата
Валерий Ефремов написал: В фаерволе был закрыт 8895 порт.

Все верно.

Цитата
Валерий Ефремов написал: Менял Node на nginx, перетыкал в настройках модуля Push разные настройки.

Галка в настройках модуля nodejs сервер не поднимет, надо через меню машины менять тип сервера для push. Обратно возврат на nginx push аналогично.

Цитата

Валерий Ефремов написал:
Теперь "На сервере установлен и активирован "Push server"" снял галку, хоть неругается, что соединение не установлено. Но мне уже весь мозг вынесли, что работатет отвратительно.ТП отвечает, как через почту России.

Напишите мне в лс.

Перейти

VMBitrix 7.1.0 в релизе

Алексей Шафранский

Администратор

Сообщений: 1137 Баллов: 219 Регистрация: 28.07.2008

09.11.2017 16:34:07

Цитата

Алексей Риспель написал:
Добрый день, уважаемые гуру!
Сам я не очень искушен в вопросах настойки виртуальной машины, но волей случая пришлось столкнуться.
У хостера была установлена машина версии 5.1.1.
Сайт на нее встал без малейших проблем и все прекрасно работало. Но ведь надо же обновляться.
Запустил обновления до версии 7.1.0.
Все прошло хорошо, за исключением того, что никак не желает стартовать MySQL
И сайт соответственно перестал грузиться

Помогите, кто чем может!

Алексей Риспель, а зачем вы после обновления запускаете еще раз bitrix-env.sh? В логах mysql что пишется?

Перейти

Не отображается время в журнале событий на машине 7.1.0, В таблице b_event_log не заполняется TIMESTAMP_X

Алексей Шафранский Администратор Сообщений: 1137 Баллов: 219 Регистрация: 28.07.2008	# 08.11.2017 11:29:54 Сергей, на ваше усмотрение, хотите удалите, хотите sql запросом дату/время в "старые" записи пропишите
	Перейти

Не отображается время в журнале событий на машине 7.1.0, В таблице b_event_log не заполняется TIMESTAMP_X

Алексей Шафранский Администратор Сообщений: 1137 Баллов: 219 Регистрация: 28.07.2008	# 07.11.2017 14:14:55 Всем добрый день. Фикс в модуле main, версия 17.5.1
	Перейти

VMBitrix 7.1.0 в релизе

Алексей Шафранский

Администратор

Сообщений: 1137 Баллов: 219 Регистрация: 28.07.2008

30.10.2017 11:39:01

Цитата
Алексей Огурцов написал: выдало ошибку - You can find root password at /root/.my.cnf client config file

Это не ошибка, это памятка где найти пароль root mysql.
По поводу firewall - баг. Перед установкой окружения надо поставить его, если не стоит: yum install firewalld. Потом bitrix-env. Фикс будет в 7.2.0.

Перейти

VMBitrix 7.1.0 в релизе

Алексей Шафранский

Администратор

Сообщений: 1137 Баллов: 219 Регистрация: 28.07.2008

25.10.2017 12:46:50

Цитата
madcode.pro написал: Неопознанный ответ от сервера обновлений (0 - )

Коллеги в курсе проблемы. Разбираются. К вирт. машине отношения не имеет.

Перейти

Push and Pull, Ошибка! Выключена опция nginx-push-stream-module в настройках модуля Push and Pull

Алексей Шафранский

Администратор

Сообщений: 1137 Баллов: 219 Регистрация: 28.07.2008

19.10.2017 12:22:03

Цитата

КОНКОРД написал:
Вот, друзья, нашел, где решается этот эпический "ребус"!
Заходим в администрирование (к адресу сервера дописываем "/bitrix")
Меню слева внизу - Настройки -> Настройки продукта -> Настройки модулей -> Push and Pull

"На сервере установлен и активирован "Push server"" ставим птицу и оставляем "Виртуальная машина 4.4 и выше (nginx-push-stream-module 0.4.0)", если не переводили сервер на другой движок мгновенных сообщений, как описано тут , но не советую это делать, т.к. получите новый не обкатанный геморрой! Если перевели сервак, как описано по вышеуказанной ссылке, то выбираете "Виртуальная машина 7.1 и выше (Bitrix Push server)", я так понимаю.

Глюки могут быть, если делали yum update на CentOS-е и получили nginx-push-stream-module версии новее чем 0.4.0.

КОНКОРД, на самом деле все иначе, чем вы пишете. Push and Pull выключен по умолчанию в дистрибутиве КП. Надо - в настройках модуля включите. По умолчанию используется nginx и модуль nginx-push-stream-module в его сборке. Если включали nodejs push, то вообще ничего трогать не надо в настройках модуля, задача в вирт. машине все сделает сама.

Цитата
КОНКОРД написал: если не переводили сервер на другой движок мгновенных сообщений, как описано тут , но не советую это делать, т.к. получите новый не обкатанный геморрой!

Спасибо, но обидно( Тот самый "новый необкатанный геморой" уже как пару лет работает на Битрикс24. Да да все пуши там через nodejs push сервер. Теперь включили в поставку виртуальной машины.

Цитата
КОНКОРД написал: Глюки могут быть, если делали yum update на CentOS-е и получили nginx-push-stream-module версии новее чем 0.4.0.

Интересно какие? nginx-push-stream-module версии новее чем 0.4.0 - вы никак не поставите, он идет в сборке nginx, что мы поставляем. Объявлен устаревшим и пока оставлен на какое то время. После в машине останется только nodejs push sever, а nginx пуш будет убран.

Перейти

VMBitrix 7.1.0 в релизе

Алексей Шафранский Администратор Сообщений: 1137 Баллов: 219 Регистрация: 28.07.2008	# 17.10.2017 14:29:34 Олег Гусев, 7.2.0 скоро. Но точных сроков нет) А пока можно через меню машины настроить почту.
	Перейти

VMBitrix 7.1.0 в релизе

Алексей Шафранский

Администратор

Сообщений: 1137 Баллов: 219 Регистрация: 28.07.2008

16.10.2017 14:26:21

Цитата
Денис Диденко написал: 17.5.1, надо удалить xmpp?

Да.

Цитата
Денис Диденко написал: Я разворачивал свой баккап, при этом брал .settings.php именно от Bitrix.CRM машины, в меню машины нет пункта про настройку push-server. Включал через настройки модуля, нужно как то иначе?

Еще чуть уточнить: бекап от crm машины разворачивается на обычную или снова на crm машинку?

Перейти

VMBitrix 7.1.0 в релизе

Алексей Шафранский

Администратор

Сообщений: 1137 Баллов: 219 Регистрация: 28.07.2008

16.10.2017 13:47:49

Денис Диденко, несколько проблем сразу, по порядку
1) xmpp - какая версия main у вас? В 17.5.1 введена доп. проверка - надо удалить модуль xmpp.
2) для vmbitrix.crm проблема с проверкой сайта известна, тикет есть, пока не исправлен, ждем его решения.
3) настройки модуля pull - как включали push сервер через настройки модуля или через меню машины?

Перейти

Алексей Шафранский (Все сообщения пользователя)

Продукты

Управление сайтом

Битрикс24

Интернет-магазин + CRM

Решения

Для интернет-магазинов

Каталог готовых решений

Внедрение

Выбрать партнера

Проверить партнера

Стать партнером