Production Hosts — S1–S9¶
สรุปเครื่องแม่ข่าย Production (on-prem) ของแต่ละระบบ S1–S9 พร้อม OS
แหล่งข้อมูล:
SERVER_INVENTORY.md(สำรวจจริงผ่าน VPN/WinRM 30 มี.ค. 2569) +SYSTEM_OVERVIEW.md+legacy_db_inventory.md+ การ probe ซ้ำผ่าน VPN 14 ก.ค. 2569 (banner grab: HTTPServer:header / SSH banner — read-only ไม่ล็อกอิน)หมายเหตุ: subnet production =
10.136.27.0/24· ไม่ระบุ username/password ในไฟล์นี้ (ดูVM_Credentials.xlsx/ credentials vault)
ตารางสรุป¶
| S | ระบบ | Prod Host / IP | Protocol | OS | สถานะ |
|---|---|---|---|---|---|
| S1 | ให้คำปรึกษา (lcs) |
— ยังไม่ขึ้น prod (VM ใหม่รอกรมจัดสรร) | — | Ubuntu (planned, รอยืนยัน) | 🟢 greenfield |
| S2 | PJOS (pjos) |
— ยังไม่ขึ้น prod (VM ใหม่รอกรมจัดสรร) | — | Ubuntu (planned, รอยืนยัน) | 🟢 greenfield |
| S3 | รายงานผล/หลักสูตร (ar-crs) |
— ยังไม่ขึ้น prod (VM ใหม่รอกรมจัดสรร) | — | Ubuntu (planned, รอยืนยัน) | 🟢 greenfield |
| S4 | ไกล่เกลี่ย (emediation) |
10.136.27.41 (PHP) · 10.136.27.87 (Node) |
RDP / SSH | Windows (XAMPP · PHP 7.2.34 · CI) + Ubuntu 20.04.5 LTS (Node 14 · PM2) | 🟠 legacy + ปรับปรุง |
| S5 | เบิกจ่าย 134/1 (lcomp) |
app: 10.136.27.38:8080 · front proxy: 10.136.27.248 (ia.rlpd.go.th) · DB: 10.136.27.43 |
RDP (app) / SSH (proxy) | app Windows · Apache 2.4.33 (Win32) · PHP CodeIgniter · proxy Ubuntu 18.04 · nginx · DB Windows / SQL 2017 | 🟠 legacy |
| S6 | OCIPA (ocipa) |
10.136.27.44 (DNS → proxy .248) |
HTTP/S · RDP | Windows Server (IIS 10 / HTTP.sys · ASP.NET MVC) | 🟠 legacy |
| S7 | คุ้มครองพยาน WPIS (wps) |
10.136.27.227 |
RDP | Windows Server · IIS 10 (ยืนยัน header 14 ก.ค.) | 🟠 legacy |
| S8 | เว็บไซต์กรม (rlpd-website) |
10.136.27.57 (APP · WEBFRONT) · 10.136.27.226 (DB) |
WinRM / RDP | Windows Server 2016 (IIS 10 · ASP.NET) · DB = Win Server 2019 | 🟠 legacy |
| S9 | Web Portal (web_portal) |
10.136.27.119 (rlpd7systems) |
SSH | Ubuntu 24.04 LTS (OpenSSH 9.6p1) · Docker | 🟢 Phase 1 prod |
หมายเหตุ¶
- S1–S3 (greenfield) ยังไม่มี production —
server_inventory.md §6ระบุว่า VM ใหม่ (สเปคเทียบเท่า S9, Ubuntu + Docker + React/Vite + NestJS) อยู่ระหว่างขอกรมจัดสรร ปัจจุบันรันเฉพาะบน dev box เท่านั้น - S4 ใช้ 2 เครื่องแยกกัน: Mediator portal (PHP/XAMPP) บน
.41(Windows) + Officer BO (Vue+Node) บน.87(Ubuntu 20.04.5 LTS) - S5 — เคลียร์แล้วทั้ง app และ DB (probe 14 ก.ค. 2569):
- app backend =
10.136.27.38:8080— probe ตอบServer: Apache/2.4.33 (Win32) OpenSSL/1.0.2o+302 → https://ia.rlpd.go.th/th/application/login⇒ Windows + Apache + PHP CodeIgniter (ปิดประเด็นขัดแย้ง:SYSTEM_OVERVIEW.mdที่เขียน stack =.NET Frameworkผิด → ให้ยึด repo/probe) - DB =
10.136.27.43/rlpd_134(SQL Server 2017 · Windows) — เป็น config ที่ active จริง (htdocs/application/config/database.php:67). ส่วนhtdocs/conn.php=10.148.0.10 / 134_dbaเป็น connection ที่ตายแล้ว (บรรทัดเดียวกันถูก comment ทิ้งในdatabase.php:71+ IP ไม่ routable จาก VPN) ⇒ ไม่ใช่ข้อขัดแย้ง .43เป็นเครื่อง legacy ที่รวม DB ของ S4 + S5 + S6 + E-Learning ไว้ด้วยกัน (single point of failure)
- app backend =
- S8 — APP อยู่บน
WEBFRONT(.57, Windows Server 2016 ยืนยันจากการสำรวจ, IIS 10 · ASP.NET) · DB อยู่บนRLPD-WEBSITE-DB(.226, Windows Server 2019 · SQL Server 2019) - DB กลาง (Single DB)
PSDBPRDDBบน10.136.27.149:3412(Windows host.146) ให้บริการ schema ของ S4 (MEDIATE), S7 (WITNESS), S9 (PORTAL) ฯลฯ - Proxy กลาง
10.136.27.248(rlpd-webserver, public110.49.71.104, Ubuntu 18.04 · nginx) — front ~35 โดเมนของ S4/S5/S6/S8/S9 + sso ⇒ เป็น single point of failure ระดับ perimeter ที่ควรระบุใน risk register - Legacy Witness DB =
10.136.27.228(1433 + 3389 เปิด — ยืนยัน 14 ก.ค.) —network_and_access.mdระบุ10.136.27.56ซึ่ง ปิดทุกพอร์ต/ไม่มีอยู่จริง ⇒ ต้องแก้ในไฟล์นั้น
ระดับความเชื่อมั่นของ OS¶
| ยืนยันจากการสำรวจจริง | อนุมานจาก stack | ยังเป็น TBD |
|---|---|---|
| S4 (.87), S5 app (.38 — Apache/Win32), S5/S6 proxy (.248 — Ubuntu 18.04), S6 (.44 — HTTP.sys/IIS), S7 (.227 — IIS 10), S8 (.57/.226), S9 (.119 — Ubuntu 24.04) | S5 DB (.43 = Windows/SQL 2017 จาก legacy inventory) | S1–S3 (planned VM ยังไม่จัดสรร) |
[OPEN] ยังไม่ได้ยืนยันด้วย login: (1) RDP เข้า
.38ใช้ได้จริงหรือไม่ · (2) DBrlpd_134บน.43ยัง active — ทั้งสองข้อควรทดสอบโดยเจ้าของระบบ ไม่ใช่จาก probe (เสี่ยง account lockout บนเครื่อง shared DB ที่กระทบ S4/S5/S6/E-Learning พร้อมกัน + มี Sentinel/Kaspersky ที่จะ alert)
อัปเดตล่าสุด: 2026-07-14 · verified via VPN banner-grab (read-only) 14 ก.ค. 2569 · อ้างอิงข้อมูลสำรวจเดิม 30 มี.ค. / 1 เม.ย. 2569