NGNIX Reverse-Proxy Problem

NGNIX Reverse-Proxy Problem (13 Beiträge, 473 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hallo,

ich habe einen NGNIX Reverse-Proxy installiert um zwei Domains auf unterschiedliche Server aufzuteilen:

blog.xxxxx.at -> 192.168.236.12 (WordPress auf Server 1)
wiki.xxxxx.at -> 192.168.236.23 (Mediawiki auf Server 2)

ich habe leider das Problem, dass blog.xxxxx.at am NGNIX ankommt aber durch 192.168.236.12 ersetzt wird und es daher zu einen Fehler kommt, da die IP von extern ja nicht erreicht werden kann.

server {
    listen 80 default_server;
#    rewrite ^(.*) https://$host$1 permanent;
}

server {
    listen 443;
    server_name blog.xxxxx.at;
    ssl on;
    ssl_certificate /etc/pmg/pmg-api.pem;
    ssl_certificate_key /etc/pmg/pmg-api.pem;
    proxy_redirect off;

    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
    proxy_set_header PVEClientIP $remote_addr;
    proxy_buffering off;
    client_max_body_size 0;
    proxy_connect_timeout  3600s;
    proxy_read_timeout  3600s;
    location /web {
        proxy_pass https://192.168.236.12 ;
    }

    location / {
        return 403;
    }
}

Vielen Dank für Tipps

Dir fehlt ein


proxy_set_header Host $http_host;

Wenn das ein Debian-nginx ist, Include am besten /etc/nginx/proxy_params an der passenden Stelle.

Den Canonical redirect auf http/Port 80 loest man mit nginx nicht per rewrite, sondern per return - etwa so:


location / {
  return 307 https://example.com $request_uri;
}

(Man kann im GHF leider das URL-Parsen nicht abdrehen; es gehoert da jedenfalls KEIN Whitespace zwischen example.com und $request_uri ...)

Ich wuerde einen expliziten server-Block pro DNS-Hostname/VHost machen, und dafuer nicht mit request-Variablen arbeiten.

--

echo "[q]sa[ln0=aln256%Pln256/snlbx]sb729901041524823122snlbxq"|dc

So long, and thanks for all the uptime!

22.02.2023, 18:03 Uhr - Editiert von colo, alte Version: hier

so?

location / {
  return 307 https://example.com$request_uri;
}

code-tags...

Ich kann dir https://nginxproxymanager.com/ empfehlen.

Es macht vieles einfacher.

'easy that a monkey could do it'

Und dann will er im quick setup, dass ich mal schnell port forwarding einrichte und duckdns und eine docker.yml schreibe, hmm

das sind....basics wenn mann das so machen will. Schafft mans nicht, bitte Hoster verwenden
_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

Du wirst das wahrscheinlich wissen, aber wordpress ist die am stärksten attackierte server software. Fast alle von cloudflare geblockten Anfragen an meine Domains betreffen irgendwelche wordpress-pfade, die von bots abgegrast werden um schwachstellen zu finden.

Ich hab nicht mal wordpress laufen und trotzdem alles doppelt und dreifach abgeriegelt. Ich hoffe, du überschätzt deine kenntnisse nicht.

Wordpress ist keine Server Software.

Findest vielleicht auch noch Beistrich-Fehler?

fragen wir umgekehrt...was soll den Server Software sein ? Denke da gibts keine klare Definition was da OS und was Applikation ist bzw wie diese funktioniert. Somit, powidl, die wichtige Aussage im Post ist ja vorhanden: da muss man auf zack sein weils gerne attackiert wird, die Leute spielen nicht jedes Update sofort ein oder sind bei anderen Maßnahmen hinterher .
_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung