1

Нужна помощь с настройкой конфигураций.

Панель сервера ISP manager установлен Nginx на сайтах стоит SSL сертификаты.

Использую библиотеку Ratchet для работы с WebSocket она не поддерживает работу с SSL. Получается нужно сделать прокси...

Открыл порт 4444 (проверял telnet-ом работает), запустил сервер WebSocket и он работает, если обращаться напрямую.

Конфигурации основного файла Nginx /etc/nginx/nginx.conf

user  apache;
worker_processes  1;

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    map $http_upgrade $connection_upgrade {
        default upgrade;
        ''      close;
    }

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  30;

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
    include /etc/nginx/vhosts/*/*.conf;

    server {
        server_name localhost;
        disable_symlinks if_not_owner;
        listen 80;
        listen [::]:80;
        include /etc/nginx/vhosts-includes/*.conf;
        location @fallback {
            error_log /dev/null crit;
            proxy_pass http://127.0.0.1:8080;
            proxy_redirect http://127.0.0.1:8080 /;
            proxy_set_header Host $host;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header X-Forwarded-Proto $scheme;
            access_log off ;
        }


    }
    client_max_body_size 10m;
    server_names_hash_bucket_size 128;
}

Конфигурация файла Nginx для сайта:

erver {
    server_name site.ru *.site.ru www.site.ru;
    charset off;
    index index.html index.php;
    disable_symlinks if_not_owner from=$root_path;
    include /etc/nginx/vhosts-includes/*.conf;
    include /etc/nginx/vhosts-resources/site.ru/*.conf;
    access_log /var/www/httpd-logs/site.ru.access.log;
    error_log /var/www/httpd-logs/site.ru.error.log notice;
    ssi on;
    return 301 https://$host:443$request_uri;
    set $root_path /var/www/site/data/www/site.ru;
    root $root_path;
    listen 91.215.129.119:80;
    location / {
        location ~ [^/]\.ph(p\d*|tml)$ {
            try_files /does_not_exists @fallback;
        }
        location ~* ^.+\.(jpg|jpeg|gif|png|svg|js|css|mp3|ogg|mpe?g|avi|zip|gz|bz2?|rar|swf)$ {
            try_files $uri $uri/ @fallback;
        }
        location / {
            try_files /does_not_exists @fallback;
        }
    }
    location @fallback {
        proxy_pass http://127.0.0.1:8080;
        proxy_redirect http://127.0.0.1:8080 /;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Forwarded-Port $server_port;
        access_log off;
    }
    gzip on;
    gzip_comp_level 5;
    gzip_disable "msie6";
    gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript application/javascript;
}
server {
    server_name site.ru *.site.ru www.site.ru;
    ssl on;
    ssl_certificate "/var/www/httpd-cert/site/site_le1.crtca";
    ssl_certificate_key "/var/www/httpd-cert/site/site_le1.key";
    ssl_ciphers EECDH:+AES256:-3DES:RSA+AES:!NULL:!RC4;
    ssl_prefer_server_ciphers on;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    add_header Strict-Transport-Security "max-age=31536000;";
    ssl_dhparam /etc/ssl/certs/dhparam4096.pem;
    charset off;
    index index.html index.php;
    disable_symlinks if_not_owner from=$root_path;
    include /etc/nginx/vhosts-includes/*.conf;
    include /etc/nginx/vhosts-resources/site.ru/*.conf;
    access_log /var/www/httpd-logs/site.ru.access.log;
    error_log /var/www/httpd-logs/site.ru.error.log notice;
    ssi on;
    set $root_path /var/www/site/data/www/site.ru;
    root $root_path;
    listen 91.215.129.119:443;
    location / {
        location ~ [^/]\.ph(p\d*|tml)$ {
            try_files /does_not_exists @fallback;
        }
        location ~* ^.+\.(jpg|jpeg|gif|png|svg|js|css|mp3|ogg|mpe?g|avi|zip|gz|bz2?|rar|swf)$ {
            try_files $uri $uri/ @fallback;
        }
        location / {
            try_files /does_not_exists @fallback;
        }
    }
    location @fallback {
        proxy_pass http://127.0.0.1:8080;
        proxy_redirect http://127.0.0.1:8080 /;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Forwarded-Port $server_port;
        access_log off;
    }
    location /websocket/ {
        proxy_pass http://127.0.0.1:4444;
        proxy_redirect http://127.0.0.1:4444 /;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Forwarded-Port $server_port;
        access_log off;
    }
    gzip on;
    gzip_comp_level 5;
    gzip_disable "msie6";
    gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript application/javascript;
}

Я честно скажу уже измучался, объяснения нормального и понятного не нашел в работе прокси и настройки.

Единственное, обнаружил, при текущих настройках по адресу https://site.ru/websocket/ открывает 502 ошибку (пишет об этом на странице), но когда когда запускаешь websocket сервер, то на странице ничего уже не показывает, а в консоле показывает GET https://site.ru/websocket/ 505 (HTTP Version not supported)...

Как настроить не могу понять... помогите...

5
  • где нужные заголовки? nginx.org/ru/docs/http/websocket.html 12 дек 2017 в 15:06
  • какие нужные заголовки, вы можете не посылать в то-что я уже 10 раз прочел! Покажите что я сделал неправильно и поясните нормальным человеческим языком, а не посылайте куда-то перечитать 12 дек 2017 в 15:08
  • Во-вторых, я написал что есть конфиг ОСНОВНОЙ и у отдельного КОНКРЕТНОГО сайта, куда вписывать? В мануале не могу найти слова об этом... 12 дек 2017 в 15:11
  • @norbornen решил сам, оказывается нужно было сделать так, кое-что вписать в основной конфиг в блок http{}, и location /websocket {...} указать в конфиге сайта, сразу все заработало! 12 дек 2017 в 15:46
  • какие нужные заголовки, вы можете не посылать в то-что я уже 10 раз прочел на странице документации речь идёт только про заголовки выставляемые с помощью директивы proxy_set_header, в примерах эта директива устанавливается только в контексте location-а. то есть совсем небольшим мозговым усилием вы могли догадаться, что речь про proxy_set_header Upgrade и proxy_set_header Connection в вашем location /websocket/ 12 дек 2017 в 16:54

1 ответ 1

4

Решил проблему сам (месяц почти мучался)

Вот настройка подключения WebSocket через SSL используя библиотеку Ratchet, сервер с панелью ISP Manager через Nginx+PHP:

Первым делом открываем порт в Брандмауре, я открыл 4444 порт.

В главный конфиг Nginx /etc/nginx/nginx.conf вписать:

map $http_upgrade $connection_upgrade {
        default upgrade;
        ''      close;
    }
    upstream websocket {
      server IP_вашего_сервера:4444;
    }

и еще чтобы пользователя не отключало быстро

keepalive_timeout 86400;
proxy_connect_timeout 86400;
proxy_send_timeout 86400;
proxy_read_timeout 86400;

В конфиге Nginx сайта /etc/nginx/vhosts/site.ru/site.ru.conf в блок server дописать:

location /websocket {
            proxy_pass http://websocket;
            proxy_http_version 1.1;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection $connection_upgrade;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }

Поясню upstream websocket {...}, где websoсket может быть любым названием, как вам угодно, только обязательно в конфигурации для сайта используйте в location /websocket {proxy_pass http://websocket; ...} такое же название иначе работать не будет!

В подключении к WebSocket через JS используем такую конструкцию ссылки:

var conn = new WebSocket('wss://site.ru/websocket');

Надеюсь понятно объяснил!

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.