Nginx прокси сервер - История изменений

Владимир: /* Конфигурация Nginx */

2025-03-11T15:39:02Z

Конфигурация Nginx

← Предыдущая версия		Версия от 15:39, 11 марта 2025
Строка 158:		Строка 158:
	Congratulations! You have successfully enabled <nowiki>https://nc.mywolfram.ru</nowiki>		Congratulations! You have successfully enabled <nowiki>https://nc.mywolfram.ru</nowiki>
	Теперь идем редактировать конфиг. В него уже внёс немало информации certbot. Можно её всю удалить, и вставить из цитаты.<syntaxhighlight lang="nginx">		Теперь идем редактировать конфиг. В него уже внёс немало информации certbot. Можно её всю удалить, и вставить из цитаты.<syntaxhighlight lang="nginx">
	~~#Блок сообщает о том, что это за сервер. С каким доменным именем он работает, при обращении с http.~~
	server {		server {
	listen 80;		listen 80;
Строка 164:		Строка 163:
	return 301 https://$server_name$request_uri;		return 301 https://$server_name$request_uri;
	}		}
	#но так как мы за безопасность, любые обращения по http мы перенаправляем в следующий блок. Который описывает свойства https. И перенаправляет уже на нужный нам веб сервер, в данном случае nextcloud.
	server {		server {
	listen 443 ssl;		listen 443 ssl;
	server_name nc.mywolfram.ru;		server_name nc.mywolfram.ru;
	~~#Указываем размер максимально возможного для загрузки файла через веб~~
	~~client_max_body_size 10G;~~
	~~#Сертификат~~
	ssl_certificate /etc/letsencrypt/live/nc.mywolfram.ru/fullchain.pem; # managed by Certbot		ssl_certificate /etc/letsencrypt/live/nc.mywolfram.ru/fullchain.pem; # managed by Certbot
	ssl_certificate_key /etc/letsencrypt/live/nc.mywolfram.ru/privkey.pem; # managed by Certbot		ssl_certificate_key /etc/letsencrypt/live/nc.mywolfram.ru/privkey.pem; # managed by Certbot
	~~add_header Strict~~-~~Transport~~-~~Security "max~~-~~age=15768000~~; ~~includeSubDomains; preload;" always~~;		include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
	~~# Это и есть перенаправление на наше 130 локальный адрес.~~		ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot
			client_max_body_size 10G;
	location / {		location / {
	~~proxy_headers_hash_max_size 512;~~
	~~proxy_headers_hash_bucket_size 64;~~
	proxy_set_header Host $host;		proxy_set_header Host $host;
	proxy_set_header X-Forwarded-Proto $scheme;		proxy_set_header X-Forwarded-Proto $scheme;
	proxy_set_header X-Real-IP $remote_addr;		proxy_set_header X-Real-IP $remote_addr;
	proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
	~~add_header Front-End-Https on;~~		proxy_pass http://192.168.1.145;
	proxy_pass http://192.168.1.~~154~~;		proxy_read_timeout 900s;
			proxy_connect_timeout 900s;
			proxy_send_timeout 900s;
	}		}
	~~location ^~ /.well-known {~~		# Для корректной работы .well-known (например, проверки Let's Encrypt)
	# ~~The following 6 rules are borrowed from `.htaccess`~~		location ~ ^/.well-known {
			proxy_pass http://192.168.1.145;
	~~rewrite ^/\~~.well-known~~/host-meta\.json /public.php?service=host-meta-json last;~~		proxy_set_header Host $host;
	~~rewrite~~ ^/\.well-known~~/host-meta /public.php?service=host-meta last;~~
	~~rewrite ^/\.well-known/webfinger /public.php?service=webfinger last;~~
	~~rewrite ^/\.well-known~~/~~nodeinfo~~ /~~public~~.~~php?service=nodeinfo last;~~

	~~location = /~~.~~well-known/carddav { return 301 /remote~~.~~php/dav/~~; }
	~~location = /.well-known/caldav { return 301 /remote.php/dav/; }~~

	~~try_files~~ $~~uri $uri/ =404~~;
	}		}
			add_header Strict-Transport-Security "max-age=15552000; includeSubDomains" always;
	}		}
	</syntaxhighlight>Сохраняем. Данные для конфига подобраны опытным путем, потом и кровью. В основном на сайтах инструкциях в них всунута уйма информации. Тут же есть именно то, что позволит попасть с сертификатом на веб сервер nextcloud. Возможно, в дальнейшем будет дополняться.		</syntaxhighlight>Сохраняем. Данные для конфига подобраны опытным путем, потом и кровью. В основном на сайтах инструкциях в них всунута уйма информации. Тут же есть именно то, что позволит попасть с сертификатом на веб сервер nextcloud. Возможно, в дальнейшем будет дополняться.

Владимир: /* Конфигурация Nginx */

2020-11-25T13:47:32Z

Конфигурация Nginx

@@ Строка 183: / Строка 183: @@
          proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
          add_header Front-End-Https on;
-         proxy_pass http://192.168.1.130;
+         proxy_pass http://192.168.1.154;
+     }
+}

Владимир: /* nc.mywolfram.ru */

2020-07-08T18:18:10Z

nc.mywolfram.ru

← Предыдущая версия		Версия от 18:18, 8 июля 2020
Строка 1:		Строка 1:
	== Настройка Proxmox для Nginx ==		==Настройка Proxmox для Nginx==
	<br />		<br />

	=== Загрузка образа Ubuntu ===		===Загрузка образа Ubuntu===
	Получается мы устанавливаем '''ubuntu server''' как виртуальную в среде '''Proxmox'''.		Получается мы устанавливаем '''ubuntu server''' как виртуальную в среде '''Proxmox'''.

Строка 18:		Строка 18:
	<br />		<br />

	=== Создание VM ===		===Создание VM===
	Нажимаем: '''создать VM:'''		Нажимаем: '''создать VM:'''

Строка 56:		Строка 56:
	<br />		<br />

	== Установка OS ==		==Установка OS==
	Описываю только то, на что стоит обратить внимания, так как установить ос для Nginx можно просто по умолчанию.		Описываю только то, на что стоит обратить внимания, так как установить ос для Nginx можно просто по умолчанию.

Строка 173:		Строка 173:
	ssl_certificate /etc/letsencrypt/live/nc.mywolfram.ru/fullchain.pem; # managed by Certbot		ssl_certificate /etc/letsencrypt/live/nc.mywolfram.ru/fullchain.pem; # managed by Certbot
	ssl_certificate_key /etc/letsencrypt/live/nc.mywolfram.ru/privkey.pem; # managed by Certbot		ssl_certificate_key /etc/letsencrypt/live/nc.mywolfram.ru/privkey.pem; # managed by Certbot
			add_header Strict-Transport-Security "max-age=15768000; includeSubDomains; preload;" always;
	# Это и есть перенаправление на наше 130 локальный адрес.		# Это и есть перенаправление на наше 130 локальный адрес.
	location / {		location / {

Владимир в 11:14, 2 апреля 2020

2020-04-02T11:14:05Z

Внесённые изменения

Владимир в 19:23, 31 марта 2020

2020-03-31T19:23:42Z

@@ Строка 11: / Строка 11: @@
 ====nc.mywolfram.ru====
-Чтобы настроить Nginx и прокси для [[Облачный сервер Nextcloud|Облачного сервера Nextcloud]], нужен сам сервер. Так что сначала его.
+Чтобы настроить Nginx и прокси для [[Облачный сервер Nextcloud|Облачного сервера Nextcloud]], нужен сам сеpaрвер. Так что сначала его.
 После этого уже настраиваем первичный конфиг, для того чтобы получить сертификат.
@@ Строка 204: / Строка 204: @@
      ssl_certificate_key
+}
-</syntaxhighlight>
+</syntaxhighlight>Смотрим статус<syntaxhighlight lang="bash">

Владимир в 19:13, 31 марта 2020

2020-03-31T19:13:30Z

← Предыдущая версия		Версия от 19:13, 31 марта 2020
Строка 1:		Строка 1:
	===Установка nginx===		===Установка nginx===
	Устанавливаем пакет nginx незамысловатой командой:		Устанавливаем пакет nginx незамысловатой командой:<syntaxhighlight lang="bash">
	apt install nginx -y		apt install nginx -y
	Для генерации сертификатов используем утилиту certbot:		</syntaxhighlight>Для генерации сертификатов используем утилиту certbot:<syntaxhighlight lang="bash">
	apt install certbot python3-certbot-nginx		apt install certbot python3-certbot-nginx
	Готово! Да это все. Остальное это создание конфигов для наших сервисов на которые нужно перенаправлять запросы, и получение сертификатов. Делается это одной командой.		</syntaxhighlight>Готово! Да это все. Остальное это создание конфигов для наших сервисов на которые нужно перенаправлять запросы, и получение сертификатов. Делается это одной командой.<syntaxhighlight lang="bash">
	certbot --nginx -d наш_домен		certbot --nginx -d наш_домен
			</syntaxhighlight>

	===Конфигурация Nginx===		===Конфигурация Nginx===

Владимир: /* Zabbix сервер. */

2020-03-31T19:10:59Z

Zabbix сервер.

Внесённые изменения

Владимир: /* Zabbix сервер. */

2020-03-31T18:58:21Z

Zabbix сервер.

← Предыдущая версия		Версия от 18:58, 31 марта 2020
Строка 193:		Строка 193:
	И к Zabbix серверу мы так же хотим качественно попадать, по высококачественному домену третьего уровня.		И к Zabbix серверу мы так же хотим качественно попадать, по высококачественному домену третьего уровня.
	nano /etc/nginx/sites-enabled/zb.mywolfram.ru		nano /etc/nginx/sites-enabled/zb.mywolfram.ru
	<syntaxhighlight line="1">		<syntaxhighlight line="1" lang="php">
	server {		server {
	listen 80;		listen 80;

Владимир: /* Zabbix сервер. */

2020-03-31T18:57:14Z

Zabbix сервер.

← Предыдущая версия		Версия от 18:57, 31 марта 2020
Строка 193:		Строка 193:
	И к Zabbix серверу мы так же хотим качественно попадать, по высококачественному домену третьего уровня.		И к Zabbix серверу мы так же хотим качественно попадать, по высококачественному домену третьего уровня.
	nano /etc/nginx/sites-enabled/zb.mywolfram.ru		nano /etc/nginx/sites-enabled/zb.mywolfram.ru
			<syntaxhighlight line="1">
	server {		server {
	listen 80;		listen 80;
	server_name zb.mywolfram.ru;		server_name zb.mywolfram.ru;
	return 301 ~~''<nowiki>~~https://$server_name$request_uri~~</nowiki>~~;''		return 301 https://$server_name$request_uri;
	''}''		}
	''server {''		server {
	''listen 443 ssl;''		listen 443 ssl;
	''server_name zb.mywolfram.ru;''		server_name zb.mywolfram.ru;
	''ssl_certificate_key''		ssl_certificate_key
	''}''		}
	~~<kbd><2123ssss~~</~~kbd~~>		</syntaxhighlight>

Владимир: /* Zabbix сервер. */

2020-03-31T18:54:52Z

Zabbix сервер.

← Предыдущая версия		Версия от 18:54, 31 марта 2020
Строка 190:		Строка 190:
	Радуемся!		Радуемся!

	==== Zabbix сервер. ====		====Zabbix сервер.====
	И к Zabbix серверу мы так же хотим качественно попадать, по высококачественному домену третьего уровня.		И к Zabbix серверу мы так же хотим качественно попадать, по высококачественному домену третьего уровня.
	nano /etc/nginx/sites-enabled/zb.mywolfram.ru		nano /etc/nginx/sites-enabled/zb.mywolfram.ru
Строка 204:		Строка 204:
	''ssl_certificate_key''		''ssl_certificate_key''
	''}''		''}''
	<kbd><~~syntax~~ 2123ssss ~~<source~~</kbd>		<kbd><2123ssss</kbd>