VestaCP + icecast2 редирект

пишет gyurgin_:

Ощущение что Вы не все расскзали

Суть в следующем, хост у меня собственный соответственно внешный IP один и присвоен через A запись на основной домен, на котором крутится веста. На весте поднят ссл и редирект с 80 порта на 443, соответственно по доменному имени + порту не попасть в вебморду айскаста заходит по ip+порт). теперь самый прикол, веста у меня в локалке 192.168.1.4, айскаст на отдельной вдс 192.168.1.5. При попытке получить ссл на айскаст он выдает что ключ не соответствует, что логично, т.к. редирект кидает его на весту. Что я хочу в итоге вообще получить основной сайт на мойдомен.ру, айскаст на поддомене stream.мойдомен.ру. Как бы логично, что у меня есть уже ссл на основном домене, но каким образом его перенести с весты на айскаст, плохо представляю, и еще хуже представляю каким образом он будет обновляться на айскасте? (П.С. на весте он обновляется автоматически)

пишет gyurgin_:

какой лично Ваш уровень - опыт администрирования, конкретно системы на которых все это крутится.

уровень выше пользовательского)) как хобби разворачиваю серваки на разных ос, веста у меня работает на centos7, айскаст на debian 10

Отредактировано Esmertec (06-02-2021 20:01:47)

пишет Esmertec:

В общем, что я сейчас имею.
icecast2 скаченный с Xiph, собранный icecast.pem из существующих сертификатов текущего домена, права на файл кинул 766, при запуске пакета пишет якобы нет файла сертификата

root@V-ICECAST:~# cat /var/log/icecast2/error.log
[2021-02-08  12:43:38] INFO main/main Icecast 2.4.4 server started
[2021-02-08  12:43:38] INFO connection/get_ssl_certificate No SSL capability
[2021-02-08  12:43:38] INFO yp/yp_update_thread YP update thread started

файл icecast.pem лежит по пути /usr/share/icecast2/icecast.pem
в файле конфига icecast изменил параметры:

<listen-socket>
    <port>8001</port>
    <ssl>1</ssl>
  </listen-socket>
<ssl-certificate>/usr/local/icecast/icecast.pem</ssl-certificate>

Ну логично, Вы же пишете что сертификат в

/usr/share/icecast2/icecast.pem

, а в конфиге

/usr/local/icecast/icecast.pem

Отредактировано gyurgin_ (08-02-2021 20:12:14)

пишет gyurgin_:

файл icecast.pem лежит по пути /usr/share/icecast2/icecast.pem
в файле конфига icecast изменил параметры

Это я так на форум сюда криво накопировал в конфигах все нормально было, косяк был в том, что icecast2 ставился из стандартного репозитория (не из xiph, хз почему, репо и ключи были в ос). В общем установил и оно заработало на тсп 8001 порту по https, используя сертификат от основного домена. Я так понял его в ручную при таком раскладе копировать каждый раз придется.

пишет gyurgin_:

Еще можно попробовать в <hostname></hostname> записать свой субдомен для icecast, добавить 80 и 443 порты, ну или как минимум 80-й и попробовать получить сертификат через вебрут iceast сервера (надеюсь понятно что на другом сервере никакой связи с субдоменом), у меня на одном из серверов ну просто по-другому никак нельзя было и оказалось - все работает отлично.

хм.. у меня сабдомен добавлен только на стороне регистратора домена, т.е. веста о нем по сути ни чего не знает, но что странно если сейчас по нему переходить, он кидает на http основного сайта. В общем нужно пробовать, позже напишу, что получилось!

В общем решил все же реально попробовать KH сборку, собрал пак установил, и что-то до меня дошло, что скорей всего так оно не заведется. Из-за того, что домен и сабдомен ссылаются на 1 внешний IP, т.е. в весте прописан основной домен, но т.к. саб прописан на единственный внешний ip так же будет ссылаться на весту, хоть я и не прописывал этот саб домен в алиасах веба. Проблема 2 при запуске двух вебморд смотрящию через 80 и 443 порт случайно не будут забивать порт друг у друга, еще не совсем понял как присвоить айскасту сабдомен в директиве <hostname>сабдомен</hostname> прописал, но по нему все равно попадаю на весту, в локалке по 192.168.1.5 (без номера порта) веб айскаста открывается без проблем. На сколько я знаю домен сам по себе можно привязать дав имя в hostname домена вдсу т.е. веста у меня называется доменным именем, но по сути и айскаст прописан как сабдомен (127.0.1.1 V-ICECAST2.stream.мой_домен V-ICECAST2). В общем я пока тут застрял...

Отредактировано Esmertec (09-02-2021 23:13:22)

Да и vesta это то что снаружи, внутри я так понимаю apache, не лучший выбор.

Ну раз nginx то чего ж проще, прокси сделайте, там на субдомен чето вроде

    location / {
        proxy_pass http://192.168.1.5:8000;
        proxy_buffering off;
        chunked_transfer_encoding off;
    }

Еще раз - это не есть хорошо, но если слушателей не тысячи то сгодится.