{"draftJsState":{"blocks":[{"data":{"image":{"id":"6804d86535a51011bf5a15de"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"d20j4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Потребность и актуальность","type":"header-two","key":"avonv"},{"data":{"image":{"id":"6804d8654eacb911f024e9b6"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"8t963"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Из\n схемы понятно, что нам необходимо открывать порты на роутере, чтобы \nполучить доступы к сервисам, но очень не хочется этого делать, а в \nидеале хотелось бы обращаться к нашим сервисам по следующей схеме: . или ..duckdns.org. Ниже опишем как это сделать.","type":"unstyled","key":"4ehhh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Решение","type":"header-two","key":"8b9u2"},{"data":{},"depth":0,"entityRanges":[{"key":0,"length":19,"offset":0}],"inlineStyleRanges":[],"text":"Nginx Proxy Manager (далее NPM) - это решение на котором будем основываться. Общая схема взаимодействия выглядит таким образом:","type":"unstyled","key":"b2vhc"},{"data":{"image":{"id":"6804d86555a0f56229f6c7f1"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Схема работы NPM","type":"atomic:image","key":"2hst7"},{"data":{},"depth":0,"entityRanges":[{"key":1,"length":17,"offset":299}],"inlineStyleRanges":[],"text":"Если\n коротко, то мы через наш прокси-сервер получаем запросы от роутера, \nкоторые отсылают нам пользователи и перенаправляем их на необходимые нам\n сервисы.\nНеобходимо открыть порты на роутере 80 и 443 для работы \nпрокси-сервера. У каждого роутера могут быть свои особенности, но нам \nмоем роутере TP-Link Archer A6 это делается так:","type":"unstyled","key":"bv9bi"},{"data":{"image":{"id":"6804d865b3530327db5213cc"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Открытие портов в TP-Link Archer A6","type":"atomic:image","key":"5phra"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Создаем необходимые папки и файлы:","type":"unstyled","key":"eqetk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"mkdir {data,letsencrypt}\ntouch docker-compose.yml","type":"unstyled","key":"9f2cb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для начала работы создадим сеть:","type":"unstyled","key":"74iv3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"docker network create -d bridge test","type":"unstyled","key":"3f912"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Далее создаем наш прокси-сервер через nano docker-compose.yml:","type":"unstyled","key":"8ek2a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":473,"style":"BOLD"}],"text":"services:\n app:\n image: 'jc21/nginx-proxy-manager:latest'\n container_name: nginx-proxy-manager-app\n restart: unless-stopped\n ports:\n - '80:80'\n - '43013:81'\n - '443:443'\n environment:\n DB_MYSQL_HOST: \"db\"\n DB_MYSQL_PORT: 3306\n DB_MYSQL_USER: \"\"\n DB_MYSQL_PASSWORD: \"\"\n DB_MYSQL_NAME: \"\"\n # Uncomment this if IPv6 is not enabled on your host\n #DISABLE_IPV6: 'true'\n #отображение реальных ip клиентов в логах sudo docker logs containername\n REAL_IP_HEADER: \"X-Real-IP"\n TRUSTED_PROXIES: \"172.0.0.0/8, 10.0.0.0/8, 192.168.0.0/16\"\n volumes:\n - ./data:/data\n - ./letsencrypt:/etc/letsencrypt\n networks:\n - default\n\n db:\n image: mariadb:latest\n container_name: nginx-proxy-manager-db\n restart: unless-stopped\n environment:\n MYSQL_ROOT_PASSWORD: ''\n MYSQL_DATABASE: ''\n MYSQL_USER: ''\n MYSQL_PASSWORD: ''\n volumes:\n - ./data/mysql:/var/lib/mysql\n networks:\n - default\n\nnetworks:\n default:\n external: true\n name: test","type":"unstyled","key":"2qg1h"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь можем зайти по адресу: http://:43013 и указать","type":"unstyled","key":"89ebf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Email: admin@example.com\nPassword: changeme","type":"unstyled","key":"e3650"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Далее необходимо ввести данные Вашего пользователя + пароль. После этого можем настраивать доступ к нашим сервисам.","type":"unstyled","key":"43t69"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"SSL","type":"header-two","key":"7te9u"},{"data":{},"depth":0,"entityRanges":[{"key":2,"length":14,"offset":24}],"inlineStyleRanges":[],"text":"В самом начале настроим ssl-сертификат на вкладке \"SSL Certificates\". Настраиваем так:","type":"unstyled","key":"4c89t"},{"data":{"image":{"id":"6804d865cd56a54c076cbb30"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Выпуск SSL в NPM","type":"atomic:image","key":"f62q0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Данное\n действие позволит нам выпустить ssl-сертификат и не заботиться о сроке \nего действия, так как NPM сама его выпустит заново.\nЕсли совсем упрощенно, то мы сможем заходить на наши сервисы не только по http, но и по https.","type":"unstyled","key":"2dsrc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Базовая проверки подлинности","type":"header-two","key":"8jmga"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Заходим\n во вкладку \"Access Lists\" и добавляем название нашей базовой проверки. \nНа вкладке \"Authorization\" заполняем какие пользователи и под какими \nlogin-password могут входить. Данное действие необходимо выполнить для \nслучаев когда у наших сервисов по каким-то причинам нет авторизации и \nони будут открыты всему интернету.","type":"unstyled","key":"f60hu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Добавление нового сервиса","type":"header-two","key":"1ql2g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"На вкладке \" Dashboard\" добавляем наш первый сервис:","type":"unstyled","key":"7o7pn"},{"data":{"image":{"id":"6804d865c12e4124db6de6a1"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Добавление нового сервиса в NPM","type":"atomic:image","key":"2tvh6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Если выполнили все верно, то сможем обращаться как и планировали htps://..duckdns.org.\nЕсли\n сервис находится в 1 сети с сервисом прокси-сервера, то возможно \nобращаться к сервису не оп IP, а по его названию. Именно для этой цели \nмы создавали отдельную сеть (см. выше).","type":"unstyled","key":"1112d"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Ошибки","type":"header-two","key":"2k741"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"На вкладке \"Settings\" можем настроить поведение, если NPM получит host о котором он ничего не знает. Я сделал так:","type":"unstyled","key":"7ph0q"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"9fnqb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пусть люди слушают музыку и смотрят видео c ДВ:)","type":"unstyled","key":"fqhke"},{"data":{"image":{"id":"6804d86623eb87259ee5b73e"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В редакторе видео не воспроизводится6:36ИВАН ПАНФИLOVE - Море Воды (Клип 2021)","type":"atomic:image","key":"3b6ln"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Дополнительные возможности","type":"header-two","key":"39h1i"},{"data":{},"depth":0,"entityRanges":[{"key":3,"length":15,"offset":32}],"inlineStyleRanges":[],"text":"Существует отдельный сервис для мониторинга NPM . Я этим сервисом не пользуюсь, но знаю о его существовании.","type":"unstyled","key":"a9ah3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"ИТОГ","type":"header-two","key":"6nncp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Какие преимущества получаем при использовании NPM:","type":"unstyled","key":"fs9m8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":25,"offset":0,"style":"BOLD"}],"text":"Упрощение настройки Nginx.\n Инструмент предоставляет удобный веб-интерфейс, который позволяет \nсоздавать и управлять прокси-серверами без необходимости редактировать \nконфигурационные файлы вручную.","type":"unordered-list-item","key":"eh519"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":26,"offset":0,"style":"BOLD"}],"text":"Управление обратным прокси.\n Nginx Proxy Manager позволяет устанавливать обратные прокси для \nвеб-приложений, размещать несколько приложений на одном сервере и \nпроксировать запросы на соответствующие приложения на основе URL-адресов\n или доменных имён.","type":"unordered-list-item","key":"4ttc8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":28,"offset":0,"style":"BOLD"}],"text":"Управление SSL-сертификатами.\n Инструмент обеспечивает удобный способ управления SSL-сертификатами, \nчто позволяет администраторам легко настраивать HTTPS для своих \nвеб-сайтов.","type":"unordered-list-item","key":"62n2f"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":24,"offset":0,"style":"BOLD"}],"text":"Логирование и статистика.\n Nginx Proxy Manager предоставляет возможность просмотра логов и \nстатистики обратного прокси, что позволяет отслеживать и анализировать \nтрафик и запросы к приложениям.","type":"unordered-list-item","key":"2hebc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":0,"style":"BOLD"}],"text":"Защита. Инструмент может использоваться для настройки аутентификации и авторизации, чтобы ограничить доступ к веб-приложениям.","type":"unordered-list-item","key":"99frt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":22,"offset":0,"style":"BOLD"}],"text":"Дополнительные функции.\n В Nginx Proxy Manager есть такие функции, как настройка \nперенаправлений, работа с доменными именами и обработка различных типов \nзапросов.","type":"unordered-list-item","key":"cs0gf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Ссылки:","type":"unstyled","key":"1c61h"},{"data":{},"depth":0,"entityRanges":[{"key":4,"length":41,"offset":0}],"inlineStyleRanges":[],"text":"Как бесплатно получить собственный домен?","type":"ordered-list-item","key":"642po"},{"data":{},"depth":0,"entityRanges":[{"key":5,"length":23,"offset":0}],"inlineStyleRanges":[],"text":"Как установить Proxmox?","type":"ordered-list-item","key":"35hen"},{"data":{},"depth":0,"entityRanges":[{"key":6,"length":22,"offset":0}],"inlineStyleRanges":[],"text":"Как установить Docker?","type":"ordered-list-item","key":"82gfh"},{"data":{},"depth":0,"entityRanges":[{"key":7,"length":38,"offset":0}],"inlineStyleRanges":[],"text":"Зачем нужен собственный сервер в 2025?","type":"ordered-list-item","key":"7deea"},{"data":{},"depth":0,"entityRanges":[{"key":8,"length":6,"offset":4}],"inlineStyleRanges":[],"text":"Мой GitHub.","type":"ordered-list-item","key":"32ov6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"*.wikipedia.org - РКН: иностранный владелец ресурса нарушает закон РФ.","type":"unstyled","key":"ev9g8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"marker","key":"J9jNl1jm0swySXcf3ekE"}],"entityMap":{"0":{"data":{"url":"https://nginxproxymanager.com/"},"mutability":"MUTABLE","type":"LINK"},"1":{"data":{"url":"https://www.dns-shop.ru/product/fd3139c9a6a23332/wi-fi-router-tp-link-archer-a6/"},"mutability":"MUTABLE","type":"LINK"},"2":{"data":{"url":"https://ru.wikipedia.org/wiki/SSL"},"mutability":"MUTABLE","type":"LINK"},"3":{"data":{"url":"https://github.com/xavier-hernandez/goaccess-for-nginxproxymanager"},"mutability":"MUTABLE","type":"LINK"},"4":{"data":{"badSeoLink":"true","url":"https://dzen.ru/a/aATWQfIK8Epiv9Kf"},"mutability":"MUTABLE","type":"LINK"},"5":{"data":{"badSeoLink":"true","url":"https://dzen.ru/a/aAS9Nav-7xany8Oz"},"mutability":"MUTABLE","type":"LINK"},"6":{"data":{"badSeoLink":"true","url":"https://dzen.ru/a/aASzsA1EmXjeeYyN"},"mutability":"MUTABLE","type":"LINK"},"7":{"data":{"badSeoLink":"true","url":"https://dzen.ru/a/aASjDccS7jFNknn1"},"mutability":"MUTABLE","type":"LINK"},"8":{"data":{"url":"https://vk.com/away.php?to=https://github.com/VolokzhaninVadim&cc_key="},"mutability":"MUTABLE","type":"LINK"}}},"mentions":[]}