3

На фронтенде nginx, на бакэнде nginx с сертификатами.

Как мне пробросить запросы на бакэнд? или надо пробросить сертификаты на фронтенд?

Сейчас напрямую форвардятся все запросы к 443 на бакэнд через iptables, но реальный ip адрес не передается, а надо.

Через iptables этого не сделать, надо как-то через nginx.

13
  • Либо настроить iptables по-человечески, либо перенести ssl на фронт. Вообще не очень понятен смысл фронта если у вас один бекенд
    – Alexey Ten
    28 мая 2016 в 13:58
  • 1
    Ключевые слова: iptables DNAT. Nginx на фронте в таком случае вообще не нужен.
    – Alexey Ten
    28 мая 2016 в 14:11
  • 1
    И что? Мы должны телепатически угадать что именно вы не так сделали?
    – Alexey Ten
    28 мая 2016 в 17:10
  • 1
    superuser.com/questions/690427/…
    – Alexey Ten
    28 мая 2016 в 18:09
  • 1
    Эээ, а вы вообще прочитали о чём там?
    – Alexey Ten
    28 мая 2016 в 18:43

1 ответ 1

1
  1. Через iptables этого не сделать (ссылка)

    по ссылке описана несколько иная сетевая схема: два сервера, подключенные к интернету независимо друг от друга.

    в вашем же случае (когда у второй машины шлюзом по умолчанию указана первая) это вполне реализуемо: Проброс реального ip-адреса в виртуальную машину за nat

  2. но более гибким решением, по-моему, будет обработка ssl на первой из машин («шлюзе»). тогда из поступающих https-запросов можно будет узнать целевое доменное имя и проксировать уже http- (не https-) пакеты на нужные http-серверы внутри вашей сети. а на этих серверах уже можно принимать и обрабатывать http- (не https-) трафик.

    для того же, чтобы дать понять этим серверам, что https таки используется, можно устанавливать де-факто стандартный заголовок x-forwarder-proto, и эти серверы затем смогут сообщить сайтам об этом факте (например, некоторые cms имеют привычку делать редирект на https, если «обнаруживают», что используется http, например, для авторизации пользователей).

    как этот заголовок обработать в apache, написано, например, здесь:

    <VirtualHost ...>
      ServerName ...
      ...
      SetEnvIf X-Forwarded-Proto https HTTPS=on
      ...
    </VirtualHost>
    

    как этот заголовок обработать в nginx, написано, например, здесь:

    server {
      ...
      set_scheme_from ip-адрес-шлюза;
      real_scheme_header X-Forwarded-Proto;
      ...
    }
    

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.