Найти в Дзене

Nginx Reverse Proxy

1. Установка Nginx На IPS # На IPS apt-get update && apt-get install nginx -y ### 2. Конфигурация прокси (скопировать и заменить IP адреса согласно заданию) cat > /etc/nginx/sites-available.d/proxy << 'EOF' server { listen 80; server_name web.au-team.irpo; location / { auth_basic "Authorized access only"; auth_basic_user_file /etc/nginx/.htpasswd; proxy_pass http:// <IP_VQ-SVR>; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; } } server { listen 80; server_name docker.au-team.irpo; location / { proxy_pass http:// <IP_VR-SVR>:8080; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; } } EOF ln -s /etc/nginx/sites-available.d/proxy /etc/nginx/sites-enabled.d/ ### 3. Создание файла паролей apt-get install apache2-htpasswd -y (иногда пакет называется apache2-utils) htpasswd -cb /etc/nginx/.htpasswd WEB P@ssw0rd ### 4. Настройка DNS на VQ-SVR (опционально,

1. Установка Nginx На IPS

# На IPS

apt-get update && apt-get install nginx -y

### 2. Конфигурация прокси (скопировать и заменить IP адреса согласно заданию)

cat > /etc/nginx/sites-available.d/proxy << 'EOF'

server {

listen 80;

server_name web.au-team.irpo;

location / {

auth_basic "Authorized access only";

auth_basic_user_file /etc/nginx/.htpasswd;

proxy_pass http:// <IP_VQ-SVR>;

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

}

}

server {

listen 80;

server_name docker.au-team.irpo;

location / {

proxy_pass http:// <IP_VR-SVR>:8080;

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

}

}

EOF

ln -s /etc/nginx/sites-available.d/proxy /etc/nginx/sites-enabled.d/

### 3. Создание файла паролей

apt-get install apache2-htpasswd -y (иногда пакет называется apache2-utils)

htpasswd -cb /etc/nginx/.htpasswd WEB P@ssw0rd

### 4. Настройка DNS на VQ-SVR (опционально, проверить наличие перед выполнением)

# В зоне au-team.irpo проверить записи для docker и web, если их нет - добавить:

web.au-team.irpo(или просто web) IN A <IP_IPS>

docker.au-team.irpo(или просто docker) IN A <IP_IPS>

systemctl restart bind

### 5. Перезапуск Nginx на IPS

nginx -t

systemctl restart nginx && systemctl enable --now nginx