Serviciu multiplu cu diferite porturi cum configurați proxy nginx

Am urmatoarea structura:

ip public <-> vm host <-> vms

Există două vms: vm1_proxy_nginx vm2_service_docker_vm (folosind porturile 9000-9005)

Service_VM este un server de bord care funcționează pe porturile expuse 9001, 9002 și 9005 pentru autentificare, autentificare și comunicarea de înregistrare a datelor între utilizatorii și vm.

Acum am redirecționat în nginx reverse proxy http și https la /9001 pentru autentificare.

Apoi am aflat că această configurație duce la probleme deoarece comunicarea înapoi nu este oferită (după conectarea cu succes, redirecționarea serverului către serviciul tablou de bord 9002)

https://ip.ip.ip.io:9002/?token=

Are cineva idee cum să rezolve această problemă fără a pierde problemele de securitate și ssl?

Știu că reimplementarea serviciului pentru a nu folosi porturi expuse astfel, dar am nevoie între timp de o soluție....

Cea mai ușoară modalitate de a rezolva acest lucru este să păstrați toate porturile standard și să creați doar 2 blocuri de server în configurația dvs., unul pentru fiecare port, acționând ca proxy invers, redirecționând tot traficul către portul țintă. De exemplu:

Server {
        asculta 9001 ssl http2;
        ssl_certificate *cale-spre-certificat*;
        ssl_certificate_key *patch-to-private-key;
        nume_server xyz.yourdomain.com;

              proxy_set_header Gazdă $gazdă;
              proxy_set_header X-Real-IP $adresă_la distanță;
              proxy_pass http://*ipofupstreamserver*:9001;
}

Server {
        asculta 9002 ssl http2;
        ssl_certificate *cale-spre-certificat*;
        ssl_certificate_key *patch-to-private-key;
        nume_server xyz.yourdomain.com;

              proxy_set_header Gazdă $gazdă;
              proxy_set_header X-Real-IP $adresă_la distanță;
              proxy_pass http://*ipofupstreamserver*:9002;
}

Server {
        asculta 9005 ssl http2;
        ssl_certificate *cale-spre-certificat*;
        ssl_certificate_key *patch-to-private-key;
        nume_server xyz.yourdomain.com;

              proxy_set_header Gazdă $gazdă;
              proxy_set_header X-Real-IP $adresă_la distanță;
              proxy_pass http://*ipofupstreamserver*:9005;
}

Poate fi necesar să vă adaptați dacă doriți să utilizați http sau https pentru comunicarea în amonte, desigur, sau puteți pune frontend-ul care va prezenta interfața de conectare pe un port standard 443 dacă ar trebui să fie public și există o mulțime de alte opțiuni pentru tweak, dar asta ar trebui să te facă să începi.