5 - Установка брандмауэра и настройка портов

UFW (Uncomplicated Firewall) - является самым простым и довольно популярным инструментарием командной строки для настройки и управления брандмауэром в дистрибутивах Ubuntu и Debian.
Правильно функционирующий брандмауэр является наиболее важной частью полной безопасности системы Linux. UFW позволяет сделать базовые настройки, для более сложных настроек используйте iptables.

apt-get install ufw
sudo ufw default deny incoming
sudo ufw default allow outgoing

sudo ufw allow OpenSSH
sudo ufw allow ssh
sudo ufw allow 22
sudo ufw allow 8080/tcp
sudo ufw allow 8443/tcp
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw allow 3478
sudo ufw allow 40000:57000/tcp
sudo ufw allow 40000:57000/udp
sudo ufw allow 57001:65535/tcp
sudo ufw allow 57001:65535/udp
sudo ufw allow 1433
sudo ufw allow from 127.0.0.1 to any port 1433

sudo ufw enable

# Пример для Iptables
sudo iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
sudo iptables -I INPUT -p tcp --dport 8443 -j ACCEPT
sudo iptables -I INPUT -p tcp --dport 3478 -j ACCEPT
sudo iptables -I INPUT -p tcp --dport 40000:57000 -j ACCEPT
sudo iptables -I INPUT -p tcp --dport 57001:65535 -j ACCEPT
sudo iptables -I INPUT -p udp --dport 57001:65535 -j ACCEPT
sudo iptables -I INPUT -p tcp --dport 1433 -j ACCEPT
sudo netfilter-persistent save

---------------------------------------------------------------------------------
!!!! если будет совершена ошибка с настройкой 22 порта, то больше ни за что к компьютеру по SSH не достучаться! 
---------------------------------------------------------------------------------
Поэтому добавляем правило:

sudo ufw allow from <Статический Внешний IP> to any <Статический Внешний IP> # например IP другого сервера )) чтобы снаружи не ходили в mssql:

sudo ufw delete allow 1433

............................................................................................

Перед запуском сайта зайти в файл var/www/имя сайта/*appsettings.json и заменить в строке ConnectionString следующие параметры:

Настройки пароля sa и имя медиасервера и его порты

DataSourse=localhost (имя сервера)
Initial Catalog=<имя базы>
    User ID=wcf
    Password=<пароль от wcf> в файл
..........................................................................................

Настройки сайта

Зайти на сайт под логином «администратор» пароль «123»

«Административная панель» -  «Глобальные настройки» - параметр

VSM.Web.Plugins.VideoChatControl = <c isNewMediaserver="true" mediaservers="[{&quot;url&quot;: &quot;https://test.nbics.net:8443/&quot;,&quot;secret&quot;: &quot;frogsEatenUnicornes&quot;,&quot;default&quot;:true}]"/>
VSM.Web.Plugins.Webinar = <c EWebMLId="-2147483638" PDFQual="screen" maxPDFSizeMB="100" ghostscript="C:\Program Files\gs\gs9.54.0\bin\gswin64c.exe" WebinarRoomModeDefault="true" WebinarTagsQual="16" VebinarConfigurationUri="Vebinary(часть адреса конфигурации с вебинарами)" SiteUri="имя сайта" eAStatus="14" eAPart="13" eRole="12" eBool="11" ewType="9" NotifyTimes="120;1440" WebinarDoc="2" EWebinarType="3" EWebMLType="2"/>

Настройки почты (SMTP client) = настройки почты для рассылок

Настройки на медиасервер – в файле var/www/имя сайта/* appsettings.json параметры IceServers

В сайте - «Административная панель» - «Глобальные настройки» - параметр Настройки плагина

VideoChatControl: <c isNewMediaserver="true" mediaservers="[{&quot;url&quot;: &quot;https://admin.nbics.donntu.org:443/&quot;,&quot;secret&quot;: &quot;frogsEatenUnicornes&quot;,&quot;default&quot;:false},{&quot;url&quot;: &quot;https://media.nbics.net:443/&quot;,&quot;secret&quot;: &quot;frogsEatenUnicornes&quot;,&quot;default&quot;:true},{&quot;url& quot;: &quot;https://media2.nbics.net:443 &quot;,&quot;secret&quot;: &quot;frogsEatenUnicornes&quot;,&quot;default&quot;:false},{&quot;url &quot;: &quot;https://rkomedia1.nbics.net:443/&quot;,&quot;secret&quot;: &quot;frogsEatenUnicornes&quot;,&quot;default&quot;:false}]"/>