Czynności poinstalacyjne
Po skonfigurowaniu serwera zalecane jest wykonanie pewnych określonych kroków zwiększających bezpieczeństwo.
Prawdopodobnie nie są one aż tak istotne, jeśli twój serwer nie jest otwarty na Internet lub jest serwerem demonstracyjnym / testowym. Ale jeśli serwer zawiera dane produkcyjne, to warto pamiętać, że domyślna konfiguracja iDempiere jest zbyt otwarta i NALEŻY ją odpowiednio zabezpieczyć.
Zalecany, minimalny zakres czynności / kroków:
- Zainstaluj serwer http, który będzie używany jako proxy dla iDempiere - najczęściej używane są nginx lub apache
- Skonfiguruj swoje proxy, aby właśnie opublikować /webui (internetowy interfejs użytkownika)- domyślnie iDempiere opublikowało kilka innych usług, a niektóre publikowały informacje poufne pod względem bezpieczeństwa (jak np. hasło bazy danych)
- jeśli planujesz używać zewnętrznych usług sieciowych, musisz opublikować także / ADInterface
- Zamknij porty na serwerze za pomocą zapory sieciowej, zalecane jest otwarcie tylko portu https / 443 i innych portów, które mogą być potrzebne do administracji (np. ssh/22)
- Inną typową opcją jest instalacja serwera za VPN
- Zmień domyślne hasła dla 4 domyślnych użytkowników (SuperUser / System / GardenAdmin / GardenUser)
- Włącz haszowanie hasła
Czcionki dla minimalnej instancji centOS
Kiedy uruchamiasz serwer na minimalnej instancji centOS (jak na gcloud) tekst na wykresie lub proces "Performance Measurement Setup" może być przyczyną przerwania, ponieważ jest generowany na serwerze i podczas konwertowania na obraz w celu wyświetlenia na ekranie serwerowi brakuje prawidłowej czcionki. Wtedy możesz zainstalować odpowiednią czcionkę, aby uniknąć tego zwieszenia.
sudo yum -y install liberation-serif-fonts liberation-sans-fonts liberation-fonts liberation-fonts-common liberation-narrow-fonts liberation-mono-fonts dejavu-lgc-serif-fonts dejavu-serif-fonts dejavu-fonts-common dejavu-lgc-sans-mono-fonts dejavu-sans-fonts dejavu-sans-mono-fonts gnu-free-fonts-common gnu-free-serif-fonts gnu-free-sans-fonts gnu-free-serif-fonts
Ten przewodnik jest przekazany przez Carlos Ruiz z GlobalQSS. Możesz poprawić bezpośrednio lub zaproponować zmiany wykorzystując opcję Dyskusja dostępną w głównym menu wiki.
