Скачать на целевой сервер установочный пакет (архив) infootpdmz-masterХ.Х.zip.
Установить все необходимые пакеты программ, которые понадобятся в дальнейшем (nginx, uwsgi, uwsgi-plugin-python3, python3-pip, python3-venv, mariadb-server, default-libmysqlclient-dev, default-mysql-client, pkg-config, unzip).
sudo apt install nginx uwsgi uwsgi-plugin-python3 python3-pip python3-venv mariadb-server default-libmysqlclient-dev default-mysql-client pkg-config unzip redis
Распаковываем архив infootp-masterХ.Х.zip командой.
unzip infootpdmz-masterХ.Х.zip
Создаем директорию для программы
sudo mkdir /var/www/infoOTPDMZ
Копируем содержимое каталога infootpdmz-master в созданную директорию /var/www/infoOTPDMZ
sudo cp -r infootpdmz-master/* /var/www/infoOTPDMZ/
Переходим в директорию /var/www/infoOTPDMZ/
cd /var/www/infoOTPDMZ/
Создаем каталог для изолированного виртуального окружение
         sudo mkdir venv
Создаем изолированное виртуальное окружение
         python3 -m venv venv
Активируем изолированное виртуальное окружение
         source venv/bin/activate
Устанавливаем пакеты, список зависимостей проекта, необходимых для его работы, перечисленных в файле req.txt.
pip install -r req.txt
Производим настройку базы данных mariadb.
         sudo mysql_secure_installation
Необходимо для учетной записи root в базе данных задать пароль. На следующие вопросы можно ответить, как указано ниже.
You already have your root account protected, so you can safely answer 'n'.
Switch to unix_socket authentication [Y/n] n
(Ваша учетная запись root уже защищена, поэтому вы можете безопасно отвечать "n".
Переключитесь на аутентификацию unix_socket [Y/n])
 
You already have your root account protected, so you can safely answer 'n'.
Change the root password? [Y/n] n
(Ваша учетная запись root уже защищена, поэтому вы можете безопасно отвечать "n".
Измените пароль root? [Y/n])
 
By default, a MariaDB installation has an anonymous user, allowing anyone to log into MariaDB without having to have a user account created for them.This is intended only for testing, and to make the installation go a bit smoother. You should remove them before moving into a production environment.
Remove anonymous users? [Y/n] y
(По умолчанию при установке MariaDB используется анонимный пользователь, что позволяет любому пользователю входить в MariaDB без создания учетной записи пользователя. Это предназначено только для тестирования и упрощения процесса установки. Вам следует удалить их перед переходом в рабочую среду.
Удалите анонимных пользователей? [Y/n])
 
Normally, root should only be allowed to connect from 'localhost'.This ensures that someone cannot guess at the root password from the network. Disallow root login remotely? [Y/n] y
(Обычно root-пользователям разрешается подключаться только с "локального хоста". Это гарантирует, что кто-либо не сможет угадать пароль root от сети. Запретить удаленный вход пользователя root? [Y/n])
 
By default, MariaDB comes with a database named 'test' that anyone can access.  This is also intended only for testing, and should be removed before moving into a production environment.
Remove test database and access to it? [Y/n] y
(По умолчанию MariaDB поставляется с базой данных с именем "test", к которой может получить доступ любой желающий. Она также предназначена только для тестирования и должна быть удалена перед переносом в рабочую среду.
Удалить тестовую базу данных и доступ к ней? [Y/n])
 
Reloading the privilege tables will ensure that all changes made so far will take effect immediately.
Reload privilege tables now? [Y/n] y
(Перезагрузка таблиц привилегий гарантирует, что все внесенные до сих пор изменения вступят в силу немедленно.
Перезагрузите таблицы привилегий сейчас? [Y/n])

Подключаемся к базе данных
         mysql -u root
Создаем базу данных (infoOTPDMZ)
CREATE DATABASE infoOTPDMZ;
Создаем пользователя (infoOTPDMZ) и пароль (например, 1234567890) для него
         CREATE USER infoOTPDMZ@localhost IDENTIFIED BY '1234567890';
Назначаем права доступа к созданной базе пользователю
GRANT ALL PRIVILEGES ON infoOTPDMZ.* TO infoOTPDMZ@localhost;
Обновляем созданные привилегии
FLUSH PRIVILEGES;
Выходим из базы данных.
exit
Создаем пароль для Redis не менее 25 знаков (можно использовать любой генератор паролей).
Редактируем файл redis.conf. Необходимо раскомментировать параметр
# requirepass foobared, параметр foobared заменить на ранее сгенерированный пароль Redis.
sudo nano /etc/redis/redis.conf

requirepass 12345678901234567899012345

Перезапускаем службы redis.
sudo systemctl restart redis

Проверяем подключение к redis
redis-cli -a 12345678901234567899012345
    (пароль Redis)
ping
AUTH12345678901234567899012345

Переходим в директорию /var/www/infoOTPDMZ/
cd /var/www/infoOTPDMZ/
Внимание. Для данного сервера необходимо использовать такие же ключи, как и для infoOTP. _{ENCRYPTION_KEY, TOKEN_PRIVATE_KEY, TOKEN_PUBLIC_KEY, REFRESH_PRIVATE_KEY, REFRESH_PUBLIC_KEY.}
Генерируем ключи для подписи JWT-токенов (работа с мобильными приложением)
python generate_keys.py
В результате получаем необходимые ключи

Данную информацию сохраняем.
Создаем файл настройки для взаимодействия с базой данных.
sudo nano OTPDMZ/secr.py
ENCRYPTION_KEY = " ENCRYPTION_KEY "
 
TOKEN_PRIVATE_KEY = "ACCESS PRIVATE"
TOKEN_PUBLIC_KEY = "ACCESS PUBLIC"
REFRESH_PRIVATE_KEY = "REFRESH PRIVATE"
REFRESH_PUBLIC_KEY = "REFRESH PUBLIC"
 
DATABASES = {
   'default': {
       'ENGINE': 'django.db.backends.mysql',
       'NAME': 'infoOTPDMZ',
       'USER': 'infoOTPDMZ',
       'PASSWORD': '1234567890',
       'HOST': 'localhost',
       'PORT': '3306',
   }
}
 
CACHES = {
   "default": {
       "BACKEND": "django.core.cache.backends.redis.RedisCache",
       "LOCATION": "redis://default:PASSWORD@127.0.0.1:6379/0",
   }
}
 
Файл secr_sample.py является шаблоном, который можно заполнить и переименовать.
Строки ACCESS PRIVATE, ACCESS PUBLIC, REFRESH PRIVATE, REFRESH PUBLIC необходимо заменить на ранее сгенерированные ключи. (значение b удаляем)
Пример: TOKEN_PRIVATE_KEY = "-----BEGIN RSA PRIVATE KEY-----\n…=\n-----END RSA PRIVATE KEY-----\n"
Запускаем процесс копирования статических файлов для NGINX
python manage.py collectstatic
Запускаем процесс миграции данных.
python manage.py migrate
Устанавливаем права на каталог infoOTPDMZ
chown www-data:www-data /var/www/infoOTPDMZ/ -R
 
Создаем файл с настройками uwsgi, протокола и программного интерфейса для связи веб-серверов с приложениями.
sudo nano /etc/uwsgi/apps-available/infoOTPDMZ.ini
[uwsgi]
plugins = python3
chdir = /var/www/infoOTPDMZ
pyhome = /var/www/infoOTPDMZ/venv
virtualenv = /var/www/infoOTPDMZ/venv
home = /var/www/infoOTPDMZ/venv
wsgi-file = OTPDMZ/wsgi.py
enable-threads
max-request = 5000
master = true
chmod-socket = 660
vacuum = true
uid = www-data
gui = www-data
 
Создаем символическую ссылку файла infoOTPDMZ.ini
sudo ln -s /etc/uwsgi/apps-available/infoOTPDMZ.ini /etc/uwsgi/apps-enabled/

Перезапускаем службы uwsgi.
sudo systemctl restart uwsgi

Создаем файла dhparam.pem, содержащий параметры Диффи-Хеллмана длиной 2048 бит, для установления TLS-соединений. Сохраняем в каталоге /etc/ssl/infoOTPDMZ/dh.pem
         sudo openssl dhparam -out dhparam.pem 2048

Создаем директорию и назначаем на нее права доступа
sudo mkdir /etc/ssl/infoOTPDMZ
mv dhparam.pem /etc/ssl/infoOTPDMZ/dh.pem
         chmod 600 /etc/ssl/infoOTPDMZ/

В директорию /etc/ssl/infoOTPDMZ/ необходимо скопировать выданный удостоверяющим центром name.cer

         Создаем файл конфигурации Nginx
         sudo nano /etc/nginx/conf.d/options-ssl.conf

ssl_session_cache shared:le_nginx_SSL:10m;
ssl_session_timeout 1440m;
ssl_session_tickets off;
 
#ssl_protocols TLSv1.2 TLSv1.3;
#ssl_prefer_server_ciphers off;
 
ssl_ciphers "ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384";

 Создаем файл infoOTPDMZ, настройка Веб сервиса (172.22.2.10 – ip адрес сервера InfoOTPDMZ; infootp.ru – URL сервера InfoOTPDMZ; chained.cer, private.key – сертификат и ключ SSL)
         sudo nano /etc/nginx/sites-available/infoOTPDMZ
 
server {
   listen 443 ssl default_server;
   server_name iod.infootp.ru;
   error_log /var/www/infoOTPDMZ/error.log;
   access_log /var/www/infoOTPDMZ/access.log;
 
   include /etc/nginx/conf.d/options-ssl.conf;
   ssl_certificate /etc/ssl/infoOTPDMZ/chained.cer;
   ssl_certificate_key /etc/ssl/infoOTPDMZ/private.key;
   ssl_dhparam /etc/nginx/ssl/dhparam.pem;
 
   error_page 404 /404.html;
   error_page 403 /404.html;
 
   location = /404.html {
       root /var/www/html;
       internal;
   }
 
   location / {
       root /var/www/html;
       index 404.html;
       try_files $uri $uri/ =404;
   }
 
  location /api/mobile/ {
       uwsgi_pass unix:///run/uwsgi/app/djangoInfoOTPDMZ/socket;
       include uwsgi_params;
       uwsgi_read_timeout 300s;
       uwsgi_param PATH_INFO $uri;
       client_max_body_size 32m;
   }
 
   location /api/inter/ {
       uwsgi_pass unix:///run/uwsgi/app/djangoInfoOTPDMZ/socket;
       include uwsgi_params;
       uwsgi_read_timeout 300s;
       uwsgi_param PATH_INFO $uri;
       client_max_body_size 32m;
       deny 192.168.1.12;    # Если публикация производится через прокси, то обязательно запретите этот путь
       allow 192.168.0.0/16;
       allow 10.0.0.0/8;
       allow 172.22.0.0/12;  # разрешаем локальные адреса
       allow 127.0.0.1;
       deny all;
   }
 
   location /static/ {
       alias /var/www/infoOTPDMZ/static/;
   }
 
   location /media/ {
       alias /var/www/infoOTPDMZ/media/;
   }
}
 
Удаляем файл default из каталога /etc/nginx/sites-enabled
sudo rm /etc/nginx/sites-enabled/default

Создаем символическую ссылку файла infoOTPDMZ
sudo ln -s /etc/nginx/sites-available/infoOTPDMZ /etc/nginx/sites-enabled/

Проверяем синтаксис конфигурационных файлов Nginx перед перезапуском или перезагрузкой сервиса (nginx: the configuration file /etc/nginx/nginx.conf syntax is ok – успешная проверка).
nginx -t
 
Перезапускаем Nginx
         sudo systemctl restart nginx
 
Включаем необходимые для работы демоны
sudo systemctl enable uwsgi
sudo systemctl enable nginx
sudo systemctl enable mariadb
 
Создаем учетную запись для взаимодействия внутреннего сервера с сервером InfoOTPDMZ
python manage.py createsuperuser

Необходимо указать имя учетной записи, User id: -1 и пароль.
После этого необходимо опубликовать API сервера DMZ в сети интернет для взаимодействия с мобильным приложением.

При возникновении ошибки при работе ПО сообщение об ошибке выводится на странице на который ошибка произошла во всплывающей красной строке или в разделе Журнал.

Пользовательский портал доступен через браузер по https://ip-adress или https://DNS-name/ (рисунок 27).