Nginx SSL Proxy - История изменений

Sirmax: /* Проксирование SSL */

2015-12-18T17:35:27Z

Проксирование SSL

← Предыдущая		Версия 17:35, 18 декабря 2015
Строка 4:		Строка 4:
	Требование		Требование
	* При заходе на https://manage.express.mirantis.com/ - редирект --> https://express.mirantis.com/login;		* При заходе на https://manage.express.mirantis.com/ - редирект --> https://express.mirantis.com/login;
−	* При заходе на https://manage.express.mirantis.com/<ID> (https://manage.express.mirantis.com например b242e20ea6e4437fb4bbd82ccd61ab5c) - проксировать на соответвующий адрес определенный в маппинге, устнановить куку, для поситителя это должно быть видно как заход на https://manage.express.mirantis.com а адрес бекенда определяется кукой. Другими словами, 2 разных пользователя зайдя по одной ссылке будут спроксированы на разные бенды (в зависимости от значения куки)	+	* При заходе на https://manage.express.mirantis.com/<ID>/ (https://manage.express.mirantis.com например b242e20ea6e4437fb4bbd82ccd61ab5c) - проксировать на соответвующий адрес определенный в маппинге, устнановить куку, для поситителя это должно быть видно как заход на https://manage.express.mirantis.com а адрес бекенда определяется кукой. Другими словами, 2 разных пользователя зайдя по одной ссылке будут спроксированы на разные бенды (в зависимости от значения куки)
	* Держать стопку виртуалхостов для проксирование ссылок на хорайзон (например Express-Cloud-1-b242e201.manage.express.mirantis.com )		* Держать стопку виртуалхостов для проксирование ссылок на хорайзон (например Express-Cloud-1-b242e201.manage.express.mirantis.com )

Sirmax в 17:35, 18 декабря 2015

2015-12-18T17:35:05Z

← Предыдущая		Версия 17:35, 18 декабря 2015
Строка 1:		Строка 1:
	[[Категория:Nginx]]		[[Категория:Nginx]]
		+
		+	=Проксирование SSL=
		+	Требование
		+	* При заходе на https://manage.express.mirantis.com/ - редирект --> https://express.mirantis.com/login;
		+	* При заходе на https://manage.express.mirantis.com/<ID> (https://manage.express.mirantis.com например b242e20ea6e4437fb4bbd82ccd61ab5c) - проксировать на соответвующий адрес определенный в маппинге, устнановить куку, для поситителя это должно быть видно как заход на https://manage.express.mirantis.com а адрес бекенда определяется кукой. Другими словами, 2 разных пользователя зайдя по одной ссылке будут спроксированы на разные бенды (в зависимости от значения куки)
		+	* Держать стопку виртуалхостов для проксирование ссылок на хорайзон (например Express-Cloud-1-b242e201.manage.express.mirantis.com )
		+
		+
		+
		+
		+	<BR>
		⚫	nginx.conf
	<PRE>		<PRE>
⚫	~~cat~~ nginx.conf
	user nginx;		user nginx;
	worker_processes 1;		worker_processes 1;
Строка 33:		Строка 44:


		⚫	000_default.conf
	<PRE>		<PRE>
⚫	~~cat~~ 000_default.conf
	client_max_body_size 0;		client_max_body_size 0;
	error_page 404 /404.html;		error_page 404 /404.html;
Строка 45:		Строка 56:
	'"backend = $backend" "fuel = $cookie_fuel"';		'"backend = $backend" "fuel = $cookie_fuel"';
	server {		server {
−	listen 443;	+	listen 443;
−	server_name default.manage.express.mirantis.com;	+	server_name default.manage.express.mirantis.com;
	ssl on;		ssl on;
	ssl_certificate ssl/wildcard.manage.express.mirantis.com.crt;		ssl_certificate ssl/wildcard.manage.express.mirantis.com.crt;
Строка 53:		Строка 64:
	ssl_protocols SSLv3 TLSv1;		ssl_protocols SSLv3 TLSv1;
	large_client_header_buffers 8 8k;		large_client_header_buffers 8 8k;
−
	access_log /var/log/nginx/access_default.log main_1;		access_log /var/log/nginx/access_default.log main_1;
−
	location / {		location / {
	}		}
−
	}		}
	</PRE>		</PRE>
		+
		⚫	ssl.conf
	<PRE>		<PRE>
⚫	~~cat~~ ssl.conf
	include /etc/nginx/mapping;		include /etc/nginx/mapping;
	include /etc/nginx/horizon/*.conf;		include /etc/nginx/horizon/*.conf;

	server {		server {
−	listen 443;	+	listen 443;
−	server_name manage.express.mirantis.com;	+	server_name manage.express.mirantis.com;
	ssl on;		ssl on;
	ssl_certificate ssl/manage.express.mirantis.com.crt;		ssl_certificate ssl/manage.express.mirantis.com.crt;
Строка 77:		Строка 86:

	access_log /var/log/nginx/access_ssl.log main_1;		access_log /var/log/nginx/access_ssl.log main_1;
−
−
	include /etc/nginx/conf.d/ssl_locations;		include /etc/nginx/conf.d/ssl_locations;

Строка 102:		Строка 109:
	}		}
	</PRE>		</PRE>
		+
		+

Sirmax в 16:59, 18 декабря 2015

2015-12-18T16:59:22Z

@@ Строка 30: / Строка 30: @@
     include /etc/nginx/conf.d/*.conf;
+}
 </PRE>

Sirmax: Новая страница: «Категория:Nginx

 cat nginx.conf user              nginx; worker_processes  1; error_log  /var/log/nginx/error.log; pid        /var/run/nginx.pid…»

2015-12-18T16:47:16Z

Новая страница: «Категория:Nginx <PRE> cat nginx.conf user nginx; worker_processes 1; error_log /var/log/nginx/error.log; pid /var/run/nginx.pid…»

Новая страница

[[Категория:Nginx]]
<PRE>
cat nginx.conf
user nginx;
worker_processes 1;
error_log /var/log/nginx/error.log;
pid /var/run/nginx.pid;

events {
worker_connections 1024;
}

http {
server_names_hash_bucket_size 512;
include /etc/nginx/mime.types;
default_type application/octet-stream;

log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';

# log_format main_1 '$hostname $http_host $remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for" '
# '"backend = $backend" "fuel = $cookie_fuel"';

access_log /var/log/nginx/access.log main;
sendfile on;
keepalive_timeout 65;
include /etc/nginx/conf.d/*.conf;
}
</PRE>