1344 Network Panel

Панель для управления инфраструктурой VLESS, qWDTT, WDTT и OpenFlux на ваших серверах: серверы по SSH, пользователи и отделы, генератор ссылок, маршрутизация Xray, статистика и аудит. Она работает на вашем VPS и ничего не отправляет на серверы проекта.

На VPS с Ubuntu 22.04, 24.04, 26.04 или Debian 11, 12, 13, архитектура x86_64. Минимум 1 ГБ оперативной памяти, рекомендуется 2 ГБ. Реальный прогон установщика выполнялся на Ubuntu 24.04, остальные версии допустимы, но не проверялись на серверах.

Зайдите на сервер под root и выполните одну команду: bash <(curl -Ls https://1344.pl/downloads/network-panel/get.sh). Установщик скачает бандл, сверит SHA-256 и поставит всё без вопросов. В конце он напечатает ссылку входа, логин и пароль. Подробная инструкция есть выше, в разделе «Установка на VPS».

Проверяет сервер, ставит PostgreSQL (слушает только 127.0.0.1) и панель под отдельным пользователем службы, создаёт отдельный сайт nginx (чужие сайты не трогает), настраивает HTTPS, создаёт администратора и включает ежедневный бэкап. Если на сервере есть ufw, установщик добавляет правила для SSH, порта панели и порта 80, не удаляя существующие; сам ufw он не включает без вашего согласия. Перед началом он останавливается, если ресурсов не хватает или панель уже установлена.

Панель открывается только по адресу вида https://IP:ПОРТ/ПУТЬ/login/, а всё вне пути отвечает 404, как обычный nginx. Это дополнительный слой скрытности. Он не шифрует трафик и не заменяет пароль и 2FA, потому что путь виден в адресной строке, истории браузера и логах прокси.

Нет. По умолчанию панель работает по IP с сертификатом Let's Encrypt для IP-адреса (профиль на 6 дней, продление автоматическое). Для домена установщик проверяет A-запись и выпускает обычный сертификат.

Порт 80 нужен для выпуска сертификата, публичный HTTPS-порт панели установщик выберет сам и покажет. Порты протоколов не задаются установщиком: они берутся из настроек ваших серверов. Если у провайдера есть внешний фаервол, откройте эти порты там.

Установщик автоматически ставит самоподписанный сертификат, и браузер показывает предупреждение. Убедитесь, что порт 80 открыт снаружи, и перевыпустите сертификат командой 1344 ssl reissue. Статус сертификата показывает 1344 ssl status.

Секретный путь и порты сохранены в /etc/1344/install.conf на сервере. Пароль администратора при установке показывается один раз, поэтому копируйте его сразу.

Выполните 1344 update с путём или адресом нового бандла. Установщик проверит бандл, сделает резервную копию, подменит бинарник и веб-часть, применит миграции базы и проверит работоспособность. При неудаче произойдёт автоматический откат.

Команда 1344 backup создаёт архив в /var/backups/1344 (хранится 14 последних), а 1344 restore восстанавливает его после ввода слова RESTORE. Дамп можно скачать и в интерфейсе, в Настройках. Архив содержит PANEL_SECRET_KEY, храните его вне сервера.

Команда 1344 uninstall убирает службу, сайт nginx и программу, но сохраняет данные: базу, /etc/1344 и бэкапы. Ключ --purge удаляет и данные после двойного подтверждения.

Xray: VLESS, VMess, Trojan и Shadowsocks. Также qWDTT и OpenFlux. WDTT (устаревший) панель не устанавливает: можно только читать и экспортировать старые профили и управлять уже работающей службой. Подробности и ограничения указаны в таблице выше.

Пароли хешируются argon2id, сессии хранятся в HttpOnly-cookie с защитой от CSRF, аккаунт блокируется после пяти неудачных входов, секреты шифруются AES-256-GCM, SSH-команды берутся из белого списка, PostgreSQL слушает только 127.0.0.1. Внешнего аудита безопасности проект не проходил, поэтому включайте 2FA и ограничивайте доступ по IP на уровне фаервола.

Файлы Docker Compose есть, но режим экспериментальный и не проверялся. Рекомендуемый способ установки — установщик на чистый VPS.