NGNIX Reverse-Proxy Problem

Re(4): NGNIX Reverse-Proxy Problem

Desolationrob — Wed, 28 Feb 2024 11:20:46 GMT

fragen wir umgekehrt...was soll den Server Software sein ? Denke da gibts keine klare Definition was da OS und was Applikation ist bzw wie diese funktioniert. Somit, powidl, die wichtige Aussage im Post ist ja vorhanden: da muss man auf zack sein weils gerne attackiert wird, die Leute spielen nicht jedes Update sofort ein oder sind bei anderen Maßnahmen hinterher .

Re(3): NGNIX Reverse-Proxy Problem

kaufinator1 — Tue, 27 Feb 2024 07:45:22 GMT

Findest vielleicht auch noch Beistrich-Fehler?

Re(2): NGNIX Reverse-Proxy Problem

TuxTux — Mon, 26 Feb 2024 19:49:51 GMT

Wordpress ist keine Server Software.

Re: NGNIX Reverse-Proxy Problem

kaufinator1 — Mon, 26 Feb 2024 18:12:23 GMT

Du wirst das wahrscheinlich wissen, aber wordpress ist die am stärksten attackierte server software. Fast alle von cloudflare geblockten Anfragen an meine Domains betreffen irgendwelche wordpress-pfade, die von bots abgegrast werden um schwachstellen zu finden.

Ich hab nicht mal wordpress laufen und trotzdem alles doppelt und dreifach abgeriegelt. Ich hoffe, du überschätzt deine kenntnisse nicht.

Re: NGNIX Reverse-Proxy Problem

rumplin — Sun, 25 Feb 2024 10:18:01 GMT

Hier sind einige mögliche Änderungen, die du vornehmen kannst, um sicherzustellen, dass die Anfragen an die richtige IP-Adresse weitergeleitet werden:

server {
    listen 80 default_server;
    # rewrite ^(.*) https://$host$1 permanent;
}

server {
    listen 443 ssl;
    server_name blog.xxxxx.at;
    ssl_certificate /etc/pmg/pmg-api.pem;
    ssl_certificate_key /etc/pmg/pmg-api.pem;

    location / {
        proxy_pass http://192.168.236.12 ;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_redirect off;
        proxy_buffering off;
        client_max_body_size 0;
        proxy_connect_timeout 3600s;
        proxy_read_timeout 3600s;
    }
}

server {
    listen 443 ssl;
    server_name wiki.xxxxx.at;
    ssl_certificate /etc/pmg/pmg-api.pem;
    ssl_certificate_key /etc/pmg/pmg-api.pem;

    location / {
        proxy_pass http://192.168.236.23 ;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_redirect off;
        proxy_buffering off;
        client_max_body_size 0;
        proxy_connect_timeout 3600s;
        proxy_read_timeout 3600s;
    }
}

Re(2): NGNIX Reverse-Proxy Problem

klausiw — Thu, 23 Feb 2023 12:16:04 GMT

so?


location / {
  return 307 https://example.com$request_uri;
}

code-tags...

Re(3): NGNIX Reverse-Proxy Problem

Desolationrob — Thu, 23 Feb 2023 07:40:58 GMT

das sind....basics wenn mann das so machen will. Schafft mans nicht, bitte Hoster verwenden

Re(2): NGNIX Reverse-Proxy Problem

berni2k — Thu, 23 Feb 2023 05:52:54 GMT

'easy that a monkey could do it'

Und dann will er im quick setup, dass ich mal schnell port forwarding einrichte und duckdns und eine docker.yml schreibe, hmm

Re: NGNIX Reverse-Proxy Problem

PLO — Thu, 23 Feb 2023 05:31:37 GMT

Ich kann dir https://nginxproxymanager.com/ empfehlen.

Es macht vieles einfacher.

Re: NGNIX Reverse-Proxy Problem

colo — Wed, 22 Feb 2023 17:01:26 GMT

Dir fehlt ein


proxy_set_header Host $http_host;

Wenn das ein Debian-nginx ist, Include am besten /etc/nginx/proxy_params an der passenden Stelle.

Den Canonical redirect auf http/Port 80 loest man mit nginx nicht per rewrite, sondern per return - etwa so:


location / {
  return 307 https://example.com $request_uri;
}

Ich wuerde einen expliziten server-Block pro DNS-Hostname/VHost machen, und dafuer nicht mit request-Variablen arbeiten.

Re: NGNIX Reverse-Proxy Problem

colo — Wed, 22 Feb 2023 17:01:26 GMT

Dir fehlt ein


proxy_set_header Host $http_host;


location / {
  return 307 https://example.com $request_uri;
}

(Man kann im GHF leider das URL-Parsen nicht abdrehen; es gehoert da jedenfalls KEIN Whitespace zwischen example.com und $request_uri ...)

Ich wuerde einen expliziten server-Block pro DNS-Hostname/VHost machen, und dafuer nicht mit request-Variablen arbeiten.

Re: NGNIX Reverse-Proxy Problem

colo — Wed, 22 Feb 2023 17:01:26 GMT

Dir fehlt ein


proxy_set_header Host $http_host;


location / {
  return 307 https://example.com $request_uri;
}

Ich wuerde einen expliziten server-Block pro DNS-Hostname/VHost machen, und dafuer nicht mit request-Variablen arbeiten.

NGNIX Reverse-Proxy Problem

male — Wed, 22 Feb 2023 13:06:12 GMT

Hallo,

ich habe einen NGNIX Reverse-Proxy installiert um zwei Domains auf unterschiedliche Server aufzuteilen:

blog.xxxxx.at -> 192.168.236.12 (WordPress auf Server 1)
wiki.xxxxx.at -> 192.168.236.23 (Mediawiki auf Server 2)

ich habe leider das Problem, dass blog.xxxxx.at am NGNIX ankommt aber durch 192.168.236.12 ersetzt wird und es daher zu einen Fehler kommt, da die IP von extern ja nicht erreicht werden kann.

server {
    listen 80 default_server;
#    rewrite ^(.*) https://$host$1 permanent;
}

server {
    listen 443;
    server_name blog.xxxxx.at;
    ssl on;
    ssl_certificate /etc/pmg/pmg-api.pem;
    ssl_certificate_key /etc/pmg/pmg-api.pem;
    proxy_redirect off;

    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
    proxy_set_header PVEClientIP $remote_addr;
    proxy_buffering off;
    client_max_body_size 0;
    proxy_connect_timeout  3600s;
    proxy_read_timeout  3600s;
    location /web {
        proxy_pass https://192.168.236.12 ;
    }

    location / {
        return 403;
    }
}

Vielen Dank für Tipps