Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

Рекомендуется использовать последнюю версию дистрибутива Debian GNU/Linux x64 (на текущий момент "9.6 10 Stretch"). Следующие далее . Использовать Debian 10.x в настоящий момент не следует. Следующие далее инструкции ориентированы на установку для указанного типа ОС. Установка под CentOS, RedHat, Ubuntu и пр. также возможна, но решить вероятные проблемы с зависимостями пакетов, стартапстарт-скриптами, путями установки и другими несоответствиями вы должны будете самостоятельно. Выбирайте тот дистрибутив системы Линукс, с которым у вас больше опыта.

Сервер должен содержать достаточное количество оперативной памяти (от 2 до 16 Гб), процессоров (от 2 до 16 ядер), дискового пространства (от 200 до 2000 Гб). При установке рекомендуется выделить базу данных на отдельном разделе, желательно на дисках типа SSD. Графическая оболочка (KDE, Gnome и т.п.) на сервере не требуется.

WNAM полностью поддерживает работу в виртуальном окружении (и мы даже рекомендуем использовать виртуализацию). Виртуальные машины в гипервизорах VMware и Hyper-V работают без проблем, в окружении KVM вы можете столкнуться с проблемами производительности дисковой системы, и multicast-трафика в кластерной конфигурации. Установка на физический сервер, особенно в продуктивном режиме, рекомендуется на RAID-1 дисковую систему.

...

Не используйте docker для размещения отдельных компонент компонентов WNAM, если только не готовы самостоятельно и без какой-либо поддержки от создателей WNAM решить возникающие проблемы с правами доступа, стартап-скриптами и постоянством данных.

...

После установки операционной системы настройте межсетевой экран, разрешив доступ к серверу по TCP портам 22, 80, желательно только с доверенных удалённых сетей. Доступ по порту 80 должен быть открыт из сети, где находятся ваши абоненты. Рекомендуем использовать портал авторизации на порту 443 (HTTPS), для чего вам потребуется выписать получить и установить SSL-сертификат. Если вы используете внешние сервера доступа (маршрутизаторы), вы должны открыть доступ по протоколам RADIUS (UDP 1812 и 1813). Список требуемых портов приведен здесь.