У наших пользователей периодически возникают вопросы о назначении и поддержке FQDN сервера 3CX (которое теперь может предоставить 3CX): принципы выбора FQDN, присвоение этого FQDN лицензионному ключу и т.д. В этой статье мы ответим на многие из этих типов вопросов.
При установке 3CX v15 и 15.5 лицензионный ключ привязывается к FQDN, выбранному администратором на этапе установки сервера.
Поэтому очень важно сразу правильно выбрать FQDN, чтобы избежать лишней работы в дальнейшем.
Часто задают вопрос, зачем нужно полное доменное имя для сервера 3CX? Не проще ли просто использовать IP-адрес? Мы отвечаем:
- Для удаленного безопасного (SSL) подключения клиентов 3CX к веб-сервису, передачи статусов пользователей, истории звонков, чата, централизованного управления клиентами и других функций, которые можно назвать общим термином: унифицированные коммуникации.
- Обеспечить безопасный удаленный доступ к интерфейсу управления 3CX.
- Для реализации отказоустойчивости, чтобы IP-телефоны могли подключаться к одному полному доменному имени, которое может разрешаться как по IP-адресу основного сервера, так и по адресу резервного сервера.
- Работаем с динамическим IP-адресом.
Если ваш интернет-провайдер не предоставляет статический IP-адрес, полное доменное имя 3CX реализует для вас службу динамического DNS.
- Защита вашей лицензии.
Приобретенная вами лицензия закрепляется за вашим доменом.
В случае несанкционированного использования использовать АТС с этим ключом будет невозможно, поскольку вы сразу увидите, что кто-то использует ваш домен на стороннем IP-адресе.
Домены от 3CX
Пользователи 3CX v15 с активной подпиской на обновления продукта могут получить общедоступное доменное имя от 3CX в одной из ее доменных зон.Данная услуга предоставляется бесплатно.
В дополнение к доменному имени пользователи автоматически получают бесплатный надежный SSL-сертификат для этого полного доменного имени от Let's Encrypt. После того, как вы выберете имя хоста 3CX (userpart) и доменную зону (hostpart), предложенные вам в интерфейсе установщика в процессе установки, сгенерированное полное доменное имя (userpart.hostpart.tld) привязывается к активированному лицензионному ключу.
Кроме того, для сервиса WebMeeting создается дополнительное полное доменное имя по такому принципу: userpart.hostpart.tld -> userpart-tld.3cx.net. Обычные домены:
Домены второго уровня:customer.3cx.de -> customer-de.3cx.net Customer.3cx.us -> customer-us.3cx.net
customer.3cx.co.uk -> customer-uk.3cx.net
customer.3cx.co.nz -> customer-nz.3cx.net
customer.3cx.com.tr -> customer-tr.3cx.net
customer.3cx.co.za -> customer-za.3cx.netДомены исключений:
customer.elastix.com -> customer-ecom.elastix.netГородские домены сокращаются до 3 букв:
customer.3cx.barcelona -> customer-bar.3cx.net
Субдомены второго уровня:
customer.north.3cx.us -> cusomer-north-us.3cx.net3CX оставляет за собой право в любое время отозвать присвоенное вам полное доменное имя, которое имеет следующие характеристики:
- Нарушает товарные знаки других компаний
- Используется для целей, отличных от хостинга 3CX.
- Содержит оскорбления и другой подобный текст.
- Требуется самой 3CX (в этом случае 3CX связывается с партнером для корректной передачи FQDN)
Также обратите внимание, что пользователь 3CX не имеет права запрашивать у 3CX доменное имя, которое уже занято другим пользователем.
Все доменные имена выдаются в зависимости от доступности.
Если полное доменное имя не использовалось в течение длительного времени, оно освобождается для других пользователей.
В результате нет никакой гарантии, что полное доменное имя, которое вы ранее связали с лицензионным ключом, по-прежнему доступно.
Пользовательские домены
Если вы устанавливаете сервер 3CX под собственным корпоративным полным доменным именем (а не под именем, выданным 3CX), имейте в виду, что для этого требуется версия 3CX Pro или Enterprise. Вы также должны заранее приобрести доверенный сертификат SSL для этого доменного имени (или сертификат с подстановочными знаками для всего домена).К сожалению, бесплатные сертификаты Let’s Encrypt в этом случае не выдаются.
Лицензионный ключ 3CX будет привязан к вашему собственному FQDN, а FQDN портала WebMeeting формируется следующим образом: userpart.hostpart.tld -> userpart-hostpart-tld.3cx.net
Примеры: customer.domain.com -> customer-domain-com.3cx.net
customer.domain.co.uk -> customer-domain-co-uk.3cx.net
pbx.customer.domain-part.co.nz -> pbx-customer-domain-part-co-nz.3cx.net
FQDN бесплатной лицензии 3CX
Бесплатные лицензии 3CX (за исключением партнерских NFR-ключей), которые не использовались в течение 3 месяцев, отвязываются от связанного с ними FQDN. Эти полные доменные имена могут затем быть зарегистрированы другими пользователями.Если полное доменное имя уже занято другим пользователем, на этапе активации ключа вы увидите сообщение «Используется» (см.
ниже).
TTL DNS в разных редакциях 3CX
Время кэширования DNS-записей (TTL) зависит от типа вашей лицензии.Для лицензий Standard и Pro оно установлено на 6 часов.
Для лицензий Enterprise – 300 сек.
Благодаря такому короткому периоду можно очень быстро (до 5 минут) переключить пользователей на IP-адрес резервного сервера, ведь чем меньше TTL, тем быстрее запись FQDN A обновляется до текущего IP-адреса.
Изменить полное доменное имя
Если вы хотите изменить свое текущее полное доменное имя, проверьте наша предыдущая статья .
Возможные ошибки
Как уже упоминалось, при первой установке установщик 3CX привязывает выбранное вами полное доменное имя к вашему лицензионному ключу.
Но если выбранное полное доменное имя уже используется, появится следующая ошибка: Error creating FQDN: FQDN already in use. Please choose another one
В этом случае просто выберите другое полное доменное имя.
Обратите внимание, что повторные установки 3CX с одним и тем же ключом «подтянут» связанное с ним FQDN. Если указать другое полное доменное имя, появится ошибка: Error creating FQDN: License key already bound to another FQDN
В этом случае вам необходимо зайти на Пользовательский портал 3CX и проверить, какое FQDN связано с ключом.
Если связанное FQDN вас не устраивает, отвяжите его от ключа и только потом продолжайте установку 3CX.
Также возможна следующая странная ошибка: Domain zone XYZ is exhausted and can not be used. Please choose another domain.
В этом случае решение только одно – выбор другого домена верхнего уровня.
Теги: #Сетевые технологии #ИТ-инфраструктура #отказоустойчивость #Системное администрирование #Администрирование серверов #Lets's Encrypt #ssl-сертификат #3CX WebMeeting #3CX v15.5 #FQDN #dynamic dns
-
Харитон Юлий Борисович
19 Oct, 24 -
Сайт-Бутик
19 Oct, 24 -
Iot-Практикум От Microsoft И Мтс
19 Oct, 24
