abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 14:00 | Zajímavý článek

    Byl publikován aktuální přehled vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie).

    Ladislav Hagara | Komentářů: 0
    včera 12:00 | Nová verze

    V programovacím jazyce Go naprogramovaná webová aplikace pro spolupráci na zdrojových kódech pomocí gitu Forgejo byla vydána ve verzi 12.0 (Mastodon). Forgejo je fork Gitei.

    Ladislav Hagara | Komentářů: 0
    17.7. 18:44 | Zajímavý článek

    Nová čísla časopisů od nakladatelství Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 155 (pdf) a Hello World 27 (pdf).

    Ladislav Hagara | Komentářů: 1
    17.7. 16:11 | Nová verze

    Hyprland, tj. kompozitor pro Wayland zaměřený na dláždění okny a zároveň grafické efekty, byl vydán ve verzi 0.50.0. Podrobný přehled novinek na GitHubu.

    Ladislav Hagara | Komentářů: 2
    17.7. 15:55 | Komunita

    Patrick Volkerding oznámil před dvaatřiceti lety vydání Slackware Linuxu 1.00. Slackware Linux byl tenkrát k dispozici na 3,5 palcových disketách. Základní systém byl na 13 disketách. Kdo chtěl grafiku, potřeboval dalších 11 disket. Slackware Linux 1.00 byl postaven na Linuxu .99pl11 Alpha, libc 4.4.1, g++ 2.4.5 a XFree86 1.3.

    Ladislav Hagara | Komentářů: 5
    16.7. 21:22 | IT novinky

    Ministerstvo pro místní rozvoj (MMR) jako první orgán státní správy v Česku spustilo takzvaný „bug bounty“ program pro odhalování bezpečnostních rizik a zranitelných míst ve svých informačních systémech. Za nalezení kritické zranitelnosti nabízí veřejnosti odměnu 1000 eur, v případě vysoké závažnosti je to 500 eur. Program se inspiruje přístupy běžnými v komerčním sektoru nebo ve veřejné sféře v zahraničí.

    Ladislav Hagara | Komentářů: 19
    16.7. 16:22 | IT novinky

    Vláda dne 16. července 2025 schválila návrh nového jednotného vizuálního stylu státní správy. Vytvořilo jej na základě veřejné soutěže studio Najbrt. Náklady na přípravu návrhu a metodiky činily tři miliony korun. Modernizovaný dvouocasý lev vychází z malého státního znaku. Vizuální styl doprovází originální písmo Czechia Sans.

    Ladislav Hagara | Komentářů: 26
    16.7. 15:33 | Upozornění

    Vyhledávač DuckDuckGo je podle webu DownDetector od 2:15 SELČ nedostupný. Opět fungovat začal na několik minut zhruba v 15:15. Další služby nesouvisející přímo s vyhledáváním, jako mapyAI asistent jsou dostupné. Pro některé dotazy během výpadku stále funguje zobrazování například textu z Wikipedie.

    bindiff | Komentářů: 8
    16.7. 13:33 | Bezpečnostní upozornění

    Více než 600 aplikací postavených na PHP frameworku Laravel je zranitelných vůči vzdálenému spuštění libovolného kódu. Útočníci mohou zneužít veřejně uniklé konfigurační klíče APP_KEY (např. z GitHubu). Z více než 260 000 APP_KEY získaných z GitHubu bylo ověřeno, že přes 600 aplikací je zranitelných. Zhruba 63 % úniků pochází z .env souborů, které často obsahují i další citlivé údaje (např. přístupové údaje k databázím nebo cloudovým službám).

    Ladislav Hagara | Komentářů: 5
    16.7. 00:11 | Nová verze

    Open source modální textový editor Helix, inspirovaný editory Vim, Neovim či Kakoune, byl vydán ve verzi 25.07. Přehled novinek se záznamy terminálových sezení v asciinema v oznámení na webu. Detailně v CHANGELOGu na GitHubu.

    Ladislav Hagara | Komentářů: 0
    Jaký je váš oblíbený skriptovací jazyk?
     (59%)
     (27%)
     (7%)
     (3%)
     (0%)
     (1%)
     (4%)
    Celkem 410 hlasů
     Komentářů: 16, poslední 8.6. 21:05
    Rozcestník

    Dotaz: Nginx a přesměrování podle domény

    9.8.2019 12:01 tur
    Nginx a přesměrování podle domény
    Přečteno: 587×

    Zdravím, potřebuji vyřešit jednu možná lehkou věc, ale laboruji s tím už druhý den. Mám tři samostatné webservery za 1 veřejnou IP, které odpovídají na portech 80 a 443 (každý má sám za sebe nastavené přesměrování http->https a certifikáty). Na routeru však mohu směrovat porty pouze na jeden z nich. Zkusil jsem tedy nginx. Teorie je tedy snadná, rozhodovalo by se podle zadané domény, kdy by porty na routeru byly směrovány na vnitřní adresu nginx a pak - domena1.com -> server1 ; domena2.com -> server2 ; domena3.com -> server3.

    Je pro takový úkol vhodné použít nginx, nebo existuje něco vhodnějšího?

    Pokud je správná volba nginx, jak by vypadala konfigurace? Prozatím zkouším port 443, ale moc se nedaří. Tohle je můj nejnovější počin, ale dává to chybu: PR_END_OF_FILE_ERROR . Předem díky.

    server {
    listen 443 ssl;
    server_name domena1.com;

    location / {
    proxy_pass https://server1/;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
    }

    Odpovědi

    Josef Kufner avatar 9.8.2019 12:37 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: Nginx a přesměrování podle domény
    To, co hledáš, se jmenuje reverzní proxy. Nginx je ten správný nástroj. Na routeru nainstaluješ nginx a nastavíš ho tak, aby virtualhosty podle domény posílal na ty správné servery za routerem. Začni s HTTP – konfiguraci máš na první pohled správně; je to učebnicový příklad. Jakmile ti bude fungovat, pokračuj s HTTPS.

    HTTPS je trochu složitější. Na routeru je potřeba ukončit šifrování, aby router mohl požadavek předat dál. Ono totiž reverzní proxy nepřeposílá požadavek, ono udělá nový a tváří se, že to je ten původní. Takže budeš muset nakopírovat privátní klíče a certifikáty pro šiforvání na router.

    Zda budeš šifrovat i mezi routerem a serverem záleží na tvé síti. Pokud je tam bezpečno a nic dalšího, tak nemusíš.
    Hello world ! Segmentation fault (core dumped)
    9.8.2019 13:58 NN
    Rozbalit Rozbalit vše Re: Nginx a přesměrování podle domény
    Pochopil jsem to tak, ze na routeru nelze delat nic.
    Max avatar 9.8.2019 13:51 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Nginx a přesměrování podle domény
    Ahoj,
    ano, říká se tomu reverzní proxy server a Nginx je na toto vhodný. Mezi nginx a těmi web servery by jsi měl komunikovat také po https, takže nastavení na Nginx bude vypadat takto :
    server {
            listen   80;
            server_name  domena1.com;
            # přesměrování na https
            return 301 https://$host$request_uri;
    
            access_log  /var/log/nginx/domena1.com.proxy.log upstreamlog;
            access_log  /var/log/nginx/domena1.com.access.log;
            error_log /var/log/nginx/domena1.com.error.log;
    
            location / {
                    proxy_pass         http://192.168.1.1;
                    proxy_redirect     off;
                    include /etc/nginx/custom/proxy_base.conf;
            }
    }
    
    server {
        listen 443 ssl http2;
        server_name  domena1.com;
    
            access_log  /var/log/nginx/domena1.com.proxy.log upstreamlog;
            access_log  /var/log/nginx/domena1.com.access.log;
            error_log /var/log/nginx/domena1.com.error.log;
    
            location / {
                    proxy_pass         https://192.168.1.1;
                    proxy_redirect     off;
                    #proxy_ssl_session_reuse on;
                    #proxy_ssl_verify off;
                    include /etc/nginx/custom/proxy_base.conf;
    
            }
    
         # nastavení SSL v separé souboru
         include /etc/nginx/ssl/ssl.conf;
    
         # nastavení certifikátu :
         ssl_certificate  /etc/nginx/ssl/domena1.com-cert-intermediate.pem;
         ssl_certificate_key  /etc/nginx/ssl/domena1.com-private.key;
    
    }
    
    a do "/etc/nginx/custom/proxy_base.conf" souboru zmíněném ve výše uvedeném souboru:
    proxy_set_header   Host             $host;
    proxy_set_header   X-Real-IP        $remote_addr;
    proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
    proxy_max_temp_file_size 0;
    
    # for websocket working :
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
    proxy_http_version 1.1;
    
    
    # This is necessary to pass the correct IP to be hashed
    real_ip_header X-Real-IP;
    
    client_max_body_size       100m;
    client_body_buffer_size    128k;
    
    proxy_connect_timeout      30;
    proxy_send_timeout         20m;
    proxy_read_timeout         20m;
    
    proxy_buffer_size          4k;
    proxy_buffers              4 32k;
    proxy_busy_buffers_size    64k;
    proxy_temp_file_write_size 64k;
    
    A do "/etc/nginx/ssl/ssl.conf" dát :
    # nastavení SSL :
    ssl  on;
    ssl_session_timeout  5m;
    ssl_protocols TLSv1.2;
    ssl_prefer_server_ciphers   on;
    ssl_session_cache shared:SSL:10m;
    ssl_dhparam /etc/nginx/ssl/dhparam.pem;
    
    ssl_ciphers "ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256";
    
    Takto nějak si na Nginx nastavíš vhosty pro každou doménu. Pro každou certifikát, třeba Letsencrypt a hotovo.
    Zdar Max
    Měl jsem sen ... :(
    Max avatar 9.8.2019 13:57 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Nginx a přesměrování podle domény
    Jinak pokud máš na backendu hala bala certifikáty, tak v příkladu výše odkomentuj :
    #proxy_ssl_session_reuse on;
    #proxy_ssl_verify off;
    
    Zdar Max
    Měl jsem sen ... :(
    9.8.2019 22:09 tur
    Rozbalit Rozbalit vše Re: Nginx a přesměrování podle domény

    Díky za podrobné instrukce. Ještě bych si rád udělal myšlenkový pořádek v těch certifikátech.

    1. Chápu to tedy tak, že mi jsou momentální certifikáty (Lets encrypt) na těch třech webserverech k ničemu. Musím ověření domény udělat na nginx stroji a nějak je dostat do /etc/nginx/ssl - je to tak?

    2. Pak trochu nerozumím těm "hala bala" certifikátům. Backendem se v tomto případě myslí co?

    Max avatar 9.8.2019 22:32 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Nginx a přesměrování podle domény
    Ano, ověřené cert by jsi měl mít na tom nginx, protože s ním komunikují klienti. Těmi hala bala cert na backendu (těch web serverech, kde běží ty konkrétní weby) jsem myslel self signed certifikáty, co nejde ověřit apod.
    Zdar Max
    Měl jsem sen ... :(
    Josef Kufner avatar 9.8.2019 23:07 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: Nginx a přesměrování podle domény
    Nejjednodušší bude, když si ty certifikáty budeš rozkopírovávat. Buď ať router řeší všechny a pak je zkopíruje na odpovídající stroje, nebo ať si jednotlivé servery řeší svoje certifikáty a nahrajou je na router.

    Na nahrání stačí SCP a shell script pověšený na Let's Encrypt klienta (viz /etc/letsencrypt/renewal-hooks/post). Jen si dej pozor, ať si tam nevyrobíš díru a máš správně nastavená oprávnění.
    Hello world ! Segmentation fault (core dumped)
    12.8.2019 07:47 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Nginx a přesměrování podle domény
    Teoreticky byste mohl na tom serveru, kam je směrován provoz z veřejné IP adresy, rozhodovat o dalším směrování provozu jenom na základě SNI hlavičky (musel by se použít jiný software, než nginx). Certifikáty by tam pak nebyly potřeba, byly by až na koncovém serveru – ten přeposílající server by neměl přístup k dešifrované komunikaci. Pro vaše řešení by to ale bylo zbytečně komplikované, nepředpokládám, že by vadilo, že váš reverzní proxy server dešifruje HTTPS komunikaci.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.