我只关心是否单独安装Nginx WS，或者在安全和保护的基础上在Apache之前安装nginx作为反向代理。 如果我不得不selectnginx作为Apache前面的反向代理，那么这个保护和安全性是否会应用到这两个服务器？ 这意味着我必须为每个安装一个安全应用程序，例如Apache的mod_security和Nginx的mod_security，以及两个服务器的Fail2bn … 任何人都可以在这里启发我，所以我可以了解如何安全应该做？ 任何意见是赞赏！
我试图在我的Ubuntu 14.04主机上设置一个反向代理，这样我就可以运行多个网站，每个网站都在自己的LXC容器（一天泊坞站，但一次一步）。 在这个例子中，网站/主机名是： ubuntu1.mydomain.com ubuntu2.mydomain.com 容器是使用名称ubuntu1和ubuntu2创build的。 当我尝试设置iptables转发到这些主机名使用以下命令： sudo iptables -t nat -A PREROUTING -d ubuntu1.mydomain.com -j DNAT –to-destination 10.0.3.xxx （10.0.3.xxx是lxc网桥10.0.3.1上的容器的IP地址）我得到以下错误： iptables v1.4.21: host/network `ubuntu1.mydomain.com' not found 有没有办法解决这个问题？
我在ubuntu 14.04上通过apt-get install nginx 。 因此，默认设置包括目录/etc/nginx/conf.d/configuration include /etc/nginx/conf.d/*.conf; 在我的conf.d文件夹中，我有以下两个文件（site1.conf和site2.conf） server { listen 80; location /site1/ { proxy_pass http://127.0.0.1:3000/; } } 和 server { listen 80; location /site2/ { proxy_pass http://127.0.0.1:3001/; } } 当我访问http://xxxx/site1/ ，如预期的那样，我从端口3000上运行服务器得到响应。 当我访问http://xxxx/site2/ ，但是，我得到了404。在错误日志中，它说 2014/07/29 09:37:51 [error] 23060#0: *9 "/usr/share/nginx/html/site2/index.html" is not found (2: No such file or directory), client: 5.57.55.92, server: , […]
我正在尝试学习如何configurationNginx代理。 所有来自外部（www.external.com）的请求都应该到内部服务器10.10.10.16:2080，除了www.external.com/nagios请求，应该去10.10.10.18。 我的位置块如下所示： location ~* / { proxy_buffers 16 4k; proxy_buffer_size 2k; proxy_buffering off; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header Accept-Encoding ""; proxy_pass http://10.10.10.16:2080; } # # nagios server location ~* /nagios/ { proxy_buffers 16 4k; proxy_buffer_size 2k; proxy_buffering off; # proxy_set_header Host $host; # proxy_set_header X-Real-IP $remote_addr; # proxy_set_header Accept-Encoding ""; proxy_pass http://10.10.10.18; […]
我有一个网站，我希望始终在https中提供服务。 该网站使用Apache进行负载平衡。 Apache负载平衡器的configuration基本如此： <Proxy balancer://mycluster> BalancerMember http://server1 route=server1 BalancerMember http://server2 route=server2 </Proxy> 请注意，所有的http 请求都被改写为https请求，并使用mod重写。 我想要做的是确保从服务器1或服务器2的任何http 302位置标题被重写并发送为https 302redirect标头。 例如 如果来自服务器1的响应具有以下内容作为标题： Location: http://server1/test 我希望它被安全地重写为 Location: https://server1/test 这将避免请求被发送到客户端，然后客户端发送http请求，将其重写为https，并且还将避免任何通过http发送的响应的安全问题。 我怎样才能做到这一点？
我们有一个生产rails应用程序托pipe在http://kuc123.com heroku上。 我们在http://abc123blog.com上也有一个在bluehost上的WordPress博客。 我们使用Rack :: ReverseProxy来使它看起来像是从http :: //abc123.com/blog服务的WordPress。 这打破了，因为我们想使用ssl证书托pipe所有的东西。 我想知道是否有反正我们冷把两个域下一个SSL证书或可能有单独的证书，每个网站，然后“发挥很好”？
嘿，所以我基本上希望做的是设置nginx作为一个内部IIS服务器的托pipe内容的反向代理。 nginx服务器必须使用PHP / MySQLlogin系统对用户进行身份validation，如果他们没有通过身份validation，则会被要求login。但是，如果他们已经login，则他们的请求将被传递给IIS服务器。 这个设置是否可以使用proxy_pass？ 我知道我可以用一个htpasswd文件使用auth_basic，但我可以发送请求到一个PHP身份validation文件，或者我最好使用curl或readfile（）在PHP中实现相同的请求？ 我只是认为从performance的angular度来看，这可能不是一个好的做法。 任何帮助是极大的赞赏。
我search周围，找不到解决scheme。 我不确定如果我使用正确的术语。 我正在使用lighttpd（1.4.33），并希望去http://support.example.comurl，并显示example.com/support的内容 我在想这是一个反向代理。 任何帮助表示赞赏。
我的问题如下： 我如何设置基于正则expression式的自定义variables对useragent？ 如何为反向代理请求设置自定义标头？ 我如何使用这些值作为caching参数？ 细节： 我正在做我的应用程序基于用户代理parsing的初始输出…这基本上打破了请求渲染，所以初始渲染将匹配引导大小的“xs”，“sm”，“md”，“lg” … 我有我的正则expression式制定出来，以便移动设备将得到输出呈现为“xs”和普通的平板电脑将默认为“sm”，其他任何人都得到“md”…客户端绑定后，它将调整为实际的设备显示，这主要是让浏览器将得到他们需要的大小。 我想要做的是： 根据与用户代理的模式匹配设置一些参数，这些参数将通过（反向代理）传递给我的应用程序 X-Initial-Size – “xs”，“sm”，“md”，“lg”（实际上什么都不会解决为“lg” X-Is-Human – 与已知的机器人进行匹配以进行检测 X-Browser-Class – “古代”，“现代”，“ie＃”（IE <= 9） 使用X-Initial-Size和X-Browser-Class作为变长参数，以实现更长时间的服务器端输出caching。
我的问题类似于这个 ，除了我有另一个nginx服务器后面的nginx SSL代理服务器： ————————– ——————————– ———- | nginx: https://bla.com | —–> | nginx: http://localhost:8080 | —-> | Joomla | ————————– ——————————– ———- 在nginx中是否有类似SetEnvIfNoCase X-Forwarded-Proto https HTTPS=on的选项？ 目前，我有问题，静态内容，如JavaScript和CSS文件不服务。 前端nginx代理上的configuration： server { listen 443; listen [::]:443 ipv6only=on; server_name bla.com; // cut ssl settings location / { proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto […]