Сетевой экран, службы и обновления FASTPANEL

Сетевой экран, управление службами и безопасное обновление FASTPANEL без остановки всей платформы

FASTPANEL управляет частью сетевых правил и системных служб. Дополнительно могут действовать Cloud Firewall провайдера и правила ОС. Перед исправлением определите, на каком уровне пакет блокируется или процесс остановлен.

Ограничение панели

В FASTPANEL откройте «Настройки» — «Firewall» и создайте правило для административного порта панели. Политика частичного разрешения должна сначала разрешить точный доверенный IP, а затем блокировать остальные источники.

1. Подготовьте аварийную консоль провайдера.
2. Узнайте текущий внешний IP администратора.
3. Создайте правило и добавьте разрешённый адрес до общего запрета.
4. Сохраните текущую сессию открытой.
5. Проверьте вход из новой разрешённой сессии.
6. Проверьте блокировку из другой сети.
7. Зафиксируйте способ временно добавить новый адрес.

Точные поля Name, Port, Policy, PARTIAL ACCEPT и My IP показаны в официальной инструкции FASTPANEL Firewall.

Не ограничивайте 80 и 443 одним административным IP. После включения Cloudflare разрешите его актуальные сети и подтверждённые прямые callback, как описано в инструкции Cloudflare.

Управление службами

В «Настройки» — «Службы» FASTPANEL показывает управляемые Nginx, Redis, PHP-FPM и другие установленные компоненты. Доступны автозапуск, запуск, остановка и перезапуск; перечень зависит от установленных Applications. Возможности раздела описаны в официальной справке Service control.

Перед действием определите:

• какая функция нарушена;
• какая служба её обслуживает;
• что произойдёт с активными запросами;
• где находится журнал;
• как проверить результат.

Для Nginx сначала выполните nginx -t, затем reload. Для Horizon, Pulse и Reverb используйте их мягкие команды, а для штатного PM2 fork — контролируемый restart только нужного приложения. Не перезапускайте несвязанную системную службу.

Обновление панели

FASTPANEL обновляется автоматически по собственному расписанию. Перед ожидаемым крупным изменением проверьте внешнюю копию, свободное место, поддержку ОС и отсутствие незавершённого развёртывания iEXExchanger.

Принудительное обновление выполняйте только при подтверждённой необходимости и из root-сессии:

/usr/local/fastpanel2/app/updater

Команда и автоматический режим приведены в официальной инструкции Update FASTPANEL. Не прерывайте updater и не запускайте второй экземпляр.

Проверка после обновления

1. Повторно войдите в FASTPANEL.
2. Проверьте карточки обоих сайтов и их сертификаты.
3. Проверьте nginx -t и состояние PHP-FPM, Redis и Nginx.
4. Проверьте cron, Supervisor и PM2.
5. Откройте клиентский сайт и панель управления.
6. Выполните безопасную тестовую заявку и чат.
7. Проверьте резервный план и новые ошибки журналов.

Если проблема появилась после обновления панели, не переустанавливайте её поверх рабочей системы. Сохраните журналы, версию ОС, время и точный симптом, затем обратитесь в поддержку FASTPANEL или провайдера.