...
1. Установка Postgresql инсталлятором
| Warning | ||
|---|---|---|
| ||
На следующем шаге нужно указать путь к директории на разделе, выделенном для БД. Иначе файлы баз данных будут храниться на системном разделе. Для переноса уже существующего хранилища на другой раздел следуйте инструкции. |
| Warning | ||
|---|---|---|
| ||
| Настройки логирования по умолчанию не являются оптимальными и могут очень быстро заполнить диск логами. Нужно выполнить настройку по инструкции. |
2. Проверить конфигурационный файл C:\2. Проверить конфигурационный файл C:\Program Files\PostgreSQL\15XX\data\pg_hba.conf, где XX - версия PostgreSQL:
Раздел "#IPv4 local connections" должен содержать запись:
...
| Code Block | ||
|---|---|---|
| ||
C:\>netstat -a | findstr 5432
Активные подключения
Имя Локальный адрес Внешний адрес Состояние
...
TCP 0.0.0.0:5432 Vitrow2k16:0 LISTENING
|
...
| Code Block | ||
|---|---|---|
| ||
c:\>cd "C:\Program Files\PostgreSQL\15XX\bin" C:\Program Files\PostgreSQL\15XX\bin>psql -U postgres -h 127.0.0.1 Пароль пользователя postgres: <ввести пароль пользователя "postgres", заданный при инсталляции Postgresql> |
...
| Code Block | ||
|---|---|---|
| ||
postgres-#CREATE DATABASE vitrodb withWITH ownerOWNER = vitrodbuser encodingENCODING = 'UTF8' connection limit = -1LOCALE_PROVIDER = 'icu' ICU_LOCALE = 'ru-u-kn-true' TEMPLATE = template0 CONNECTION_LIMIT = -1; |
8. Создать новую базу данных с именем workflow:
| Code Block | ||
|---|---|---|
| ||
postgres-#CREATE DATABASE workflow withWITH ownerOWNER = vitrodbuser encodingENCODING = 'UTF8' connection limit LOCALE_PROVIDER = 'icu' ICU_LOCALE = -1;'ru-u-kn-true' TEMPLATE = template0 CONNECTION_LIMIT = -1; |
99. Отключиться от cli postgresql:
...
| Code Block | ||
|---|---|---|
| ||
C:\distr\Vitro.Server.MultiPlatform.Windows-24.1.38.7<версия дистрибутива>\DB\Install\db_func_create.sql C:\distr\Vitro.Server.MultiPlatform.Windows-24.1.38.7<версия дистрибутива>\DB\Install\db_table_create.sql C:\distr\Vitro.Server.MultiPlatform.Windows-24.1.38.7<версия дистрибутива>\DB\Install\db_data_init.sql |
...
| Code Block | ||
|---|---|---|
| ||
C:\Program Files\PostgreSQL\15ХХ\bin>psql -U vitrodbuser -h 127.0.0.1 -d vitrodb -f "C:\distr\Vitro.Server.MultiPlatform.Windows-24.1.38.7<версия дистрибутива>\DB\Install\db_func_create.sql" -f "C:\distr\Vitro.Server.MultiPlatform.Windows-24.1.38.7<версия дистрибутива>\DB\Install\db_table_create.sql" -f "C:\distr\Vitro.Server.MultiPlatform.Windows-24.1.38.7<версия дистрибутива>\DB\Install\db_data_init.sql" |
...
| Code Block | ||
|---|---|---|
| ||
C:\distr\Vitro.Server.MultiPlatform.Windows-24.1.12<версия дистрибутива>\DB\vitrodb.bak |
12.1 Запустить восстановление БД из бэкапа:
| Code Block | ||
|---|---|---|
| ||
C:\Program Files\PostgreSQL\15ХХ\bin>psql -U vitrodbuser -h 127.0.0.1 vitrodb < "C:\distr\Vitro.Server.MultiPlatform.Windows-24.1.12<версия дистрибутива>\DB\vitrodb.bak" |
Файлы конфигурации
...
| Code Block | ||
|---|---|---|
| ||
C:\Windows\system32>xcopy C:\distr\Vitro.Server.MultiPlatform.Windows-24.1.12\vitro<версия дистрибутива>\Vitro "C:\Program Files\Vitro Software\Vitro\" /e C:\Windows\system32>xcopy C:\distr\Vitro.Server.MultiPlatform.Windows-24.1.12<версия дистрибутива>\Vitro.Server.Core.Web "C:\Program Files\Vitro Software\Vitro\Server\Vitro.Server.Core.Web\" /e C:\Windows\system32>xcopy C:\distr\Vitro.Server.MultiPlatform.Windows-24.1.12<версия дистрибутива>\Vitro.Server.Workflow.Manager.Web "C:\Program Files\Vitro Software\Vitro\Server\Vitro.Server.Workflow.Manager.Web\" /e |
...
| Code Block | ||
|---|---|---|
| ||
C:\Windows\system32>xcopy C:\distr\Vitro.Server.MultiPlatform.Windows-24.1.12<версия дистрибутива>\DB\VitroFileStorage "D:\Data\VitroFileStorage\" /e |
...
| Code Block | ||||
|---|---|---|---|---|
| ||||
"FileStoragePath": "D:\\Data\\VitroFileStorage", |
- изменить параметр "TempPath", указав корректный путь к папке временных файлов:
| Code Block | ||
|---|---|---|
| ||
"TempPath": "C:\\Temp", |
16. Внести изменения в конфигурационный файл workflow.json:
...
| Code Block | ||||
|---|---|---|---|---|
| ||||
"ConnectionString": "server=localhost;database=workflow;user id=vitrodbuser;password=@pwd4vitro!;Include Error Detail=true", |
17. Внести изменения в конфигурационный файл mail.json:
Указать адрес и порт SMTP сервера
изменить параметр "BaseUrl", указав корректный Url сайта:
Code Block language
...
bash
...
"
...
Host": "
...
smtp.example.ru",
...
- изменить параметр
BasePath"
, указав корректный корректный относительный путь для UrlPort"
: 587, Указать данные УЗ для подключения к SMTP серверу:
Code Block language
...
bash "
...
Login": "
...
mail@example.ru", "Password": "123456",Указать адрес отправителя:
Code Block language bash "FromAddress": "mail@example.ru", "FromName": "mail@example.ru",Указать используется ли SSL для подключения к SMTP серверу:
Code Block language bash "EnableSsl": true,Убедиться, что есть параметр SecureSocketOptions:
Code Block language bash "SecureSocketOptions": "StartTls"Остальные параметры оставить по умолчанию.
Для автоматического запуска Веб-приложений создать и настроить задания для планировщика Windows:
18. Нажать Win+s и в строке поиска ввести "планировщик заданий". Запустить найденное приложение.
19. В открывшемся окне планировщика на левой панели открыть библиотеку планировщика заданий. На панели "Действия" вызвать функцию "Создать простую задачу". В открывшемся окне ввести "Имя" задачи "Vitro Server .Net Web Application".
Нажать "Далее".
20. На шаге "Триггер" мастера создания выбрать пункт "При запуске компьютера". Нажать "Далее".
21. На шаге "Действие" выбрать пункт "Запустить программу". Нажать "Далее".
22. На шаге "Запуск программы" :
в строке "Программа или сценарий" указать полный путь к исполняемому файлу
Для автоматического запуска Веб-приложений создать и настроить задания для планировщика Windows:
17. Нажать Win+s и в строке поиска ввести "планировщик заданий". Запустить найденное приложение.
18. В открывшемся окне планировщика на левой панели открыть библиотеку планировщика заданий. На панели "Действия" вызвать функцию "Создать простую задачу". В открывшемся окне ввести "Имя" задачи "Vitro Server .Net Web Application".
Нажать "Далее".
19. На шаге "Триггер" мастера создания выбрать пункт "При запуске компьютера". Нажать "Далее".
20. На шаге "Действие" выбрать пункт "Запустить программу". Нажать "Далее".
21. На шаге "Запуск программы" :
в строке "Программа или сценарий" указать полный путь к исполняемому файлу приложения:
Code Block language powershell "C:\Program Files\Vitro\Server\Vitro.Server.Core.Web\Vitro.Server.Core.Web.exe"в строке аргументов указать:
Code Block language powershell /urls http://localhost:4615в строке "рабочая папка" указать (без кавычек) путь к папке приложения:
Code Block language powershell "C:\Program Files\Vitro Software\Vitro\Server\Vitro.Server.Core.Web
22. На шаге "Завершение" отметить флаг "Открыть окно "Свойства"для..." и нажать "Готово" :
23. в открывшемся окне свойств установить переключатель в положение "Выполнять для всех пользователей", и отметить флаг "Выполнить с наивысшими правами". Также можно сменить пользователя, от которого будет выполняться задание. После подтверждения ввести пароль пользователя.
24. Повторить шаги 18 - 23 для приложения Workflow Manager задав следующие параметры:
| Code Block | ||
|---|---|---|
| ||
"Имя" задачи: "Vitro Workflow Manager .Net Web Application"
"Программа или сценарий": "C:\Program Files\Vitro\Server\Vitro.Server.Workflow.Manager.Web\Workflow.Manager.Web.exe"
аргументы команды: /urls http://localhost:4616
"рабочая папка" C:\Program Files\Vitro\Server\Vitro.Server.Workflow.Manager.Web |
\Vitro.Server.Core.Web.exe"в строке аргументов указать:
Code Block language powershell /urls http://localhost:4615в строке "рабочая папка" указать (без кавычек) путь к папке приложения:
Code Block language powershell C:\Program Files\Vitro Software\Vitro\Server\Vitro.Server.Core.Web
23. На шаге "Завершение" отметить флаг "Открыть окно "Свойства"для..." и нажать "Готово" :
24. в открывшемся окне свойств установить переключатель в положение "Выполнять для всех пользователей", и отметить флаг "Выполнить с наивысшими правами". Также можно сменить пользователя, от которого будет выполняться задание. После подтверждения ввести пароль пользователя.
25. Повторить шаги 18 - 23 для приложения Workflow Manager задав следующие параметры25. запустить задания вручную и проверить выполняется ли прослушивание на портах, заданных в аргументах команд (здесь 4615 и 4616) для адреса Lo интерфейса:
| Code Block | ||
|---|---|---|
| ||
"Имя" задачи: "Vitro Workflow Manager .Net Web Application"
"Программа или сценарий": "C:\Program Files\Vitro Software\Vitro\Server\Vitro.Server.Workflow.Manager.Web\Vitro.Server.Workflow.Manager.Web.exe"
аргументы команды: /urls http://localhost:4616
"рабочая папка" C:\Program Files\Vitro Software\Vitro\Server\Vitro.Server.Workflow.Manager.Web |
26. запустить задания вручную и проверить выполняется ли прослушивание на портах, заданных в аргументах команд (здесь 4615 и 4616) для адреса Lo интерфейса:
| Code Block | ||
|---|---|---|
| ||
netstat -a | findstr 4615 netstat -a | findstr 4616 Имя Локальный адрес Внешний адрес Состояние netstat -a Активные подключения Имя Локальный адрес Внешний адрес Состояние ... TCP 127.0.0.1:4615 Vitrow2k16:0 LISTENING ... TCP 127.0.0.1:46164615 Vitrow2k16:0 LISTENING ... TCP 127.0. |
26. пример конфигов для обратного проксирования для Nginx (for Windows):
| Code Block | ||||
|---|---|---|---|---|
| ||||
#user nobody; worker_processes 1; #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #pid0.1:4616 Vitrow2k16:0 LISTENING logs/nginx.pid; events { worker_connections 1024; } http { include mime.types; ... |
27. Настроить обратное проксирование.
Обратное проксирование можно настроить с помощью различных программных средств, с учетом предпочтений заказчика. В отдельной статье рассмотрена настройка обратного проксирования через IIS.
В рамках данной статьи рассматривается наиболее предпочтительный вариант с использованьем NGINX в качестве обратного прокси. Пример конфигурационного файла NGINX (nginx.conf):
| Code Block | ||||
|---|---|---|---|---|
| ||||
worker_processes 1; # Расширенный лог для отладки #error_log logs/error.log info; events { worker_connections 1024; } http { include default_type application/octet-stream; #log_format main '$remote_addr - $remote_user [$time_local] "$request" ' # '$status $body_bytes_sent "$http_referer" ' mime.types; #default_type application/octet-stream; sendfile on; '"$http_user_agent" "$http_x_forwarded_for"'; client_max_body_size 20G; #access_log logs/access.log main; sendfile # КРИТИЧНО: Увеличиваем буферы для тяжелых Kerberos-тикетов onlarge_client_header_buffers 4 64k; #tcpproxy_buffer_nopushsize on128k; #keepaliveproxy_timeoutbuffers 4 0256k; keepalive_timeoutproxy_busy_buffers_size 65256k; # #gzipПоддержка on; server {постоянных соединений с браузером keepalive_timeout 300s; listen 80 default_server; server_name vitro.example.ru; proxy_http_version 1.1; proxy_pass_request_headers on; proxy_pass_request_body on; keepalive_requests 1000; # 1. Настройка Upstream с Keep-Alive (обязательно для Negotiate/NTLM) upstream vitros_backend { location / { server 127.0.0.1:4615; keepalive 64; } #proxying# trafficРедирект toс upstreamHTTP application (Vitro.Server.Core.Web)на HTTPS server { listen 80 proxy_pass http://127.0.0.1:4615; proxy_bufferingdefault_server; listen on[::]:80 default_server; proxyserver_cache name dev-vs.vitro.dev; if ( STATIC; $host != "dev-vs.vitro.dev" ){ proxy_cache_valid 200return 1d444; proxy_cache_bypass $cookie_nocache $arg_nocache$arg_comment; proxy_cache_bypass $http_pragma $http_authorization;} proxy_no_cache $cookie_nocache $arg_nocache$arg_comment; proxy_no_cache $http_pragma $http_authorization; proxy_cache_use_stale error timeout invalid_header updatingreturn 301 https://$host$request_uri; } # Основной SSL сервер server { listen 443 ssl default_server; listen [::]:443 ssl default_server; httpserver_500 http_502 http_503 http_504name dev-vs.vitro.dev; } ssl_certificate C:/nginx/conf/ssl/dev-vs.vitro.dev.crt; location /workflow/manager { proxy_pass http://localhost:4616/workflow/manager; } } }ssl_certificate_key C:/nginx/conf/ssl/dev-vs.vitro.dev.key; ssl_protocols TLSv1.2 TLSv1.3; # Оптимизация SSL для Windows ssl_session_cache shared:SSL:10m; ssl_session_timeout 10m; if ( $host != "dev-vs.vitro.dev" ){ return 444; } # Общие настройки проксирования для Windows Auth proxy_http_version 1.1; proxy_pass_request_headers on; proxy_pass_request_body on; proxy_read_timeout 1h; proxy_send_timeout 1h; location / { # 2. Используем upstream proxy_pass http://vitros_backend; # 3. КРИТИЧНО: Отключаем буферизацию для трансляции NTLM-рукопожатия proxy_buffering off; proxy_request_buffering off; # 4. Сбрасываем заголовок Connection для работы Keep-Alive до бэкенда proxy_set_header Connection ""; # 5. Проброс заголовков proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; # Для поддержки WebSockets proxy_set_header Upgrade $http_upgrade; # proxy_set_header Connection "upgrade"; # Раскомментируйте, если нужны только сокеты } location /workflow/manager { proxy_pass http://localhost:4616/workflow/manager; proxy_http_version 1.1; proxy_set_header Connection ""; proxy_buffering off; proxy_set_header Host $host; } } } |
Примечание: Файлы *.crt и *.key для https протокола можно получить из pfx файла сертификата. На примере самоподписанного сертификата IIS (не рекомендуется для продукционных сред!):
- Откройте IIS Manager → выберите сервер → Server Certificates → Create Self-Signed Certificate.
- Кликните правой кнопкой на созданный сертификат → Export. Сохраните его как файл
.pfxс паролем. - С помощью утилиты openssl (она часто идет в комплекте с Git для Windows или ставится отдельно), чтобы вытащить ключ и сертификат:
Code Block title Извлечь ключ openssl pkcs12 -in dev-vs.vitro.dev.pfx -nocerts -out dev-vs.vitro.dev.key -nodesCode Block title Извлечь сертификат openssl pkcs12 -in dev-vs.vitro.dev.pfx -clcerts -nokeys -out dev-vs.vitro.dev.crt






















