[linuxuser]

Hej,

Czy da się zrobić w nginx reverse proxy, aby uzyskać następujące przekierowania:

subdomena1.mojadomena.xyz => http://host.zzz:9000
subdomena2.mojadomena.xyz => https://host.zzz:9090

Ktoś podpowie na szybko?

#linux #nginx #proxy #it

[Kryspin013]

@linuxuser: dwa virtualhosty i odpowiednie reverse proxy na każdy z portów?

[linuxuser]

@Kryspin013: poczytam, choć na teraz nic mi to nie mówi :D

[Kryspin013]

poczytam, choć na teraz nic mi to nie mówi :D

@linuxuser: no taka standardowa konfiguracja jakbyś robił virtualhosta. Chyba, że dopiero wchodzisz w nginx, wtedy pogooglaj jak wystawić kilka virtualhostów na jednym serwerze nginx, potem pogooglaj jak zrobić reverse proxy i masz (ʘ‿ʘ)

[nad1r]

@linuxuser: W nginx robisz to na stream+upstream. http://nginx.org/en/docs/stream/ngx_stream_core_module.html#

[dict]

@linuxuser: Tego typu konfiguracja to podstawowe zadanie reverse proxy. Pytanie jeszcze, czy robisz to na dockerach, czy na gołym hoście, bo od tego zależy, gdzie masz konfig nginx'a zaaplikować.

[linuxuser]

@dict: robię to na dockerach, ale wiem, że trzeba zrestartować kontener, żeby działało. Już tłumaczę o co chodzi.

Mam w domu "LAB". Router mikrotik który za razem robi za serwer DNS za pomocą statycznych wpisów przekierowuje mnie na subdomeny bez konieczności edycji pliku hosts na kompach w sieci LAN.

Mam taką konfigurację:
192.168.XX.XX:9000 => działa usługa porainer w kontenerze
192.168.XX.XX:9090 => działa usługa cockpit jako serwer www

Docelowo postawię jeszcze pewnie

[dict]

@linuxuser: Elegancko, Portainer jest spoko. Fajnie że masz taki router, bo ja musiałem sobie postawić serwer DNS, żeby mi rozwiązywał nazwy, wpisać własny DNS w routerze i teraz jak serwer się wyłączy lub wykrzaczy, to mi pół minuty potrafi nazwy zewnętrzne rozwiązywać, ale nic to...

Nie pamiętam dokładnie jak, ale o reverse proxy na nginx jest dużo materiałów anglojęzycznych. W każdym razie musisz sobie postawić kontener proxy - który jako jedyny

[linuxuser]

@dict: server {
 listen 80 default_server;
 server_name portainer.XXX.pl www.portainer.XXX.pl;

 location / {
 proxy_set_header X-Real-IP $remote_addr;
 proxy_pass [http://192.168.88.88:9000;](http://192.168.88.88:9000;)
 }

}

server {
 listen 80;
 server_name brix.XXX.pl brix.XXX.pl;

 location / {
 proxy_set_header X-Real-IP $remote_addr;
 proxy_pass [http://192.168.88.88:9090;](http://192.168.88.88:9090;)
 }
}

przy takim ustawieniu dostaję odpowiedź:
502 Bad Gateway

Co robię źle?

[PortowySzczur]

@linuxuser: sprawdź czy się nie wywala poprzez nginx --test i zrestartuj proces nginx

[linuxuser]

@PortowySzczur: @dict: głupia sprawa, firewalld zablokował nowe połączenia wychodzące z podsieci kontenerów, przez to nie działał proxowany ruch.

[PortowySzczur]

@linuxuser: no tak, to też się zdarza :)

[linuxuser]

@PortowySzczur: A daj spokój, nie wiem, kto w ogóle wpadł na firewalld. Ja do dnia dzisiejszego go nie trawię i nie korzystam. Preferuję stare, dobre iptables ( ͡° ͜ʖ ͡°)

[dict]

@linuxuser: no to tera se jeszcze certy SSL ogarnij i bedzie cacy

[linuxuser]

@dict: chyba zrobiłem dobrze, bo działa. Pic rel poniżej. Dziękuję za pomoc. Dobrze to wszystko opisałeś.