Tag: Nginx

La vue racine Gunicorn ne fonctionne plus avec SSL nginx proxy

J'ai un projet Django qui affiche une vue de connection sur le directory racine. Voici le model d'url: url(r'^$', views.login_view, name="root_login") Cela fonctionne sur une connection non cryptée: lorsque je visite http://example.com dans mon browser, je reçois mon model de connection. J'ai récemment installé un certificate SSL à l'aide de letsencrypt sur mon proxy nginx. […]

fail2ban: regex pour bloquer les requêtes \ x00?

Tout de time en time, mon server descend, et quand je vérifie mes journaux nginx, je vois généralement quelque chose comme ça: 78.37.54.31 – – [20/Apr/2016:20:58:51 +0300] "\x00\x00\x00TZ\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x04\x010I\x00\x00\x00\x00\xFC\x01\xA8\xC0\x00!\x00\xFDk\x00\x00\x00\x00\x00\x00\x00\x00" 400 166 "-" "-" 89.169.219.212 – – [21/Apr/2016:11:37:22 +0300] "\x00\x00\x00 c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" 400 166 "-" "-" J'ai configuré fail2ban avec la configuration recommandée par défaut recommandée par cet […]

Nginx en tant que proxy inverse avec IBM Websphere en amont

J'ai un IBM WebSphere desservant plusieurs domaines: xxxx: 8080 / app1 xxxx: 9090 / app2 … J'ai besoin de configurer Nginx comme proxy inverse pour servir: app1.example.com app2.example.com Voici ma configuration mais ça ne fonctionne pas: server { listn 443 ssl; server_name www.app1.example.com app1.example.com; ssl on; ssl_certificatee example.com.crt; ssl_certificatee_key example.com.key; ssl_trusted_certificatee example.comCA.crt; ssl_session_cache shared:SSL:10m; ssl_session_timeout […]

CPU du server à 100 pour cent et ne répond pas à l'aide de PUMA et Nginx

Le CPU de mon server est à 100% et ne répond pas en utilisant PUMA et Nginx après un ou deux jours. J'utilise 4 travailleurs. Jusqu'à présent, j'ai examiné le problème avec strace, ce qui conduit à la sortie suivante futex(0x20f0f64, FUTEX_WAKE_OP_PRIVATE, 1, 1, 0x20f0f60, {FUTEX_OP_SET, 0, FUTEX_OP_CMP_GT, 1}) = 1 futex(0x20f0f30, FUTEX_WAKE_PRIVATE, 1) = […]

"Double proxy inverse" de apache 2.4 à nginx vers la destination finale ssl secured rocket.chat

J'ai deux servers avec des applications Web derrière un pare-feu. Donc, on ne peut que satisfaire les ports 80 et 443. Sur le second, qui n'atteint pas les ports, j'ai installé rocket.chat. Le seul moyen de sécuriser cela avec ssl en ce moment est via un proxy inverse. Puisque je ne veux pas que datatables […]

Owncloud exécutant Apache avec Nginx en tant que proxy

Je travaille actuellement sur la gestion de notre Owncloud (version 9). Je l'ai fait plusieurs fois avec Apache, mais j'ai du mal à le configurer avec Nginx en avant comme proxy. Nginx config server { listn 443 ssl http2; server_name example.com; index index.php index.html; ssl_certificatee /path/ssl.crt; ssl_certificatee_key /path/ssl.key; ssl_dhparam /path/dh.pem; ssl_buffer_size 8k; ssl_session_timeout 1d; ssl_session_cache […]

Nginx X-Accell-Redirect donne 502 mauvaise passerelle

Je souhaite permettre aux users de download des files à partir d'un stockage distant, mais je souhaite d'abord authentifier la requête via l'application de ma rails. Je souhaite transmettre la proxying du file distant à nginx lorsque les rails ont authentifié la request, pour libérer le fil rbuy / rails. J'ai ce file nginx conf […]

À SSL ou à SSL

Actuellement, j'ai un site Web qui sert beaucoup de contenu mixte J'ai l'intégralité du site sous ssl . example.com Tout le contenu statique tel que css js et une petite quantité de mes propres images telles que les logos ect Cependant, ma plate-forme tire sur beaucoup d'images à partir d'un domaine externe cdn.example.net qui ne […]

Force nginx à fermer la connection

Nous avons une configuration qui ressemble à ceci: Client -> AWS ELB (équilibrage de charge tcp) -> NGINX (terminaison ssl) -> server d'application. Nous voulons retirer gracieusement les servers d'applications de l'équilibreur de charge. Nous faisons cela en ayant une vérification de santé qui répond avec 503 lorsque le nœud est sur le sharepoint fermer, […]

Configuration nginx proxy_pass à suivre selon le protocole utilisé

J'ai la configuration ci-dessous location / { proxy_pass http://backend; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; } Cependant, sur le backend l'application, il existe un path qui utilise le protocole http , un path qui utilise https . Je veux configurer nginx afin qu'il se lève correctement sans configurer ssl […]

Les astuces du serveur de linux et windows, tels que ubuntu, centos, apache, nginx, debian et des sujets de réseau.