Если сервер стоит за межсетевым экраном, может понадобиться явно разрешить трафик на портах и доменах, которые нужны Чат Ракета. На этой странице — доступ к портам и URL, которые нужно добавить в белый список, чтобы сервисы Чат Ракета работали правильно.
Если используется firewalld, выполните команды ниже, чтобы открыть порт Чат Ракета по умолчанию:
sudo firewall-cmd --permanent --add-port=3000/tcp
sudo systemctl reload firewalld
После перезагрузки конфигурации файрвола Чат Ракета сможет принимать входящие соединения на порту 3000.
Примечание. В продакшене с обратным прокси наружу обычно открывают
80/tcpи443/tcp, а порт3000оставляют доступным только локально или из внутренней сети. Список внешних и внутренних портов — в статье Системные требования.
Чтобы интеграция с сервисами Чат Ракета работала, файрвол или сетевая политика должны разрешать исходящий доступ к конкретным доменам Чат Ракета. Нужный набор доменов зависит от включённых в рабочем пространстве сервисов и функций.
| URL | Назначение |
|---|---|
rce.fgts.ru |
Регистрация рабочего пространства, аутентификация клиентов, синхронизация лицензии и обмен с облаком. Сбор статистики использования. |
push.fgts.ru |
Серверы Чат Ракета отправляют через него мобильные push-уведомления в Push Gateway. Сами мобильные приложения подключаются только к push-сервисам Apple и Google. |
rce-apps.fgts.ru |
Просмотр и установка приложений маркетплейса. |
Изолированные (air-gapped) или ограниченные по сети рабочие пространства требуют действующей лицензии. Если исходящие соединения к сервисам Чат Ракета заблокированы, часть функций из таблицы выше может быть недоступна.
80 и 443, внутренний порт MongoDB 27017