înregistrare Logare
Puncte:0
ehammer avatar Server

NGINX TLS Passthrough și Termination pe același server legat la același port?

drapel us
ehammer

Am un proxy invers NGINX care se ocupă de terminarea TLS pentru domeniul meu și, în viitor, va trebui să se ocupe de trecerea TLS pentru un domeniu separat. Am un singur IP public pentru ambele domenii și am nevoie de ambele 80/443 pentru a putea accesa ambele domenii. Din motive de confidențialitate, nu voi folosi terminarea TLS pentru celălalt domeniu.

Soluția mea de până acum este TLS pass-through folosind ssl_preread configurat cu directiva stream în /etc/nginx/nginx.conf. Problema mea cu aceasta este că nginx pare să nu se poată lega la portul 443 în nginx.conf când am vhost-uri în site-uri activate care se leagă și la acel port. Și din moment ce nu pot folosi directiva de flux în site-uri activate, se pare că planul meu nu va funcționa.

Dacă nu îmi lipsește ceva, am nevoie de o altă modalitate de a face trecerea și terminarea TLS pe ​​același server folosind aceleași porturi (80.443).

Este posibil? Ce alte moduri pot realiza acest lucru?

Server: Debian 11 cu NGINX 1.20

84
0 + 0
drapel romania
SEF 777
întrebarea această in alte limbi:

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.