Forum :: QKkmServer -- форум кассового сервера

Появилось желание закрыть на компьютерах в кассах все порты для входящие и открыть только для ссх. А именно:
iptables -P INPUT DROP
iptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT

Возникают вопросы:
1. как это скажется на работе сервера?
2. ФР при проверке лицензии будет самостоятельно стучаться на сервер лицензии и закрытые для входящих порты никак не повлияют на его работу, так?
3. Какой порт сервер использует для коннекта с сервером лицензий?

Внутри используется супервизор, чеки формируются локально php-скриптом на 127.0.0.1

Logger писал(а):1. как это скажется на работе сервера?

Если СуперВизор стоит на этом же ПК - то никак
Если на другом -- нужен порт, прописаный в конфиге кассового сервера (дефолтно 20000)

Logger писал(а):2. ФР при проверке лицензии будет самостоятельно стучаться на сервер лицензии и закрытые для входящих порты никак не повлияют на его работу, так?

Да, это исходящее соединение. Его вы не блокируете.

Logger писал(а):3. Какой порт сервер использует для коннекта с сервером лицензий?

ls.rnditsoft.ru:9687