Anonymous
У того что в гугле или SO то истина
Anonymous
Тут шутка про знания
Anonymous
Ебло офф. Пока взрослые дяди шутят
Anonymous
Ещё раз
Anonymous
Блесни знаниями
Anonymous
Хули мне твой гугл
Anonymous
Сделай как придёшь домой потом расскажешь
Anonymous
Без обид
Anonymous
Ту тупой чтоли
Anonymous
Блять что может быть не попятного
Anonymous
Хуй идёт на example2.com попадает на example2.local. Что его отправит в app2
Anonymous
Да похуй
Anonymous
Хоть заглушку повесь со словом хуй
Anonymous
Это блять у всех контор
Anonymous
Бонго
Anonymous
А теперь. Конфиг
Anonymous
Плюс истории от Груздова
Anonymous
Как оно в винде
Sergey
server {
listen 443 ssl http2;
listen [::]:443 ssl http2;
server_name example2.com
ssl_certificate /etc/ssl/localcerts/example2.crt;
ssl_certificate_key /etc/ssl/localcerts/example2.key;
ssl_ecdh_curve prime256v1;
ssl_session_cache builtin:1000 shared:SSL:10m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
ssl_ciphers 'ECDHE+aECDSA+CHACHA20:ECDHE+aRSA+CHACHA20:ECDHE+aECDSA+AESGCM:ECDHE+aRSA+AESGCM:ECDHE+aECDSA+AES256+SHA384:ECDHE+aRSA+AES256+SHA384:ECDHE+aECDSA+AES256+SHA:ECDHE+aRSA+AES256+SHA';
location / {
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
# Fix the “It appears that your reverse proxy set up is broken" error.
proxy_pass https://example2.local;
proxy_read_timeout 60;
proxy_ssl_name $host;
proxy_ssl_server_name on;
proxy_ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
proxy_ssl_session_reuse off;
}
}
Anonymous
Марк
Anonymous
Не спалив тему не скажу
Sergey
заебали
Anonymous
Протести кейс и поймёшь почему
Anonymous
Ключевое условие сайтов должно быть больше одного
Anonymous
Апстрипешь не на первый сайт по алфавиту
Anonymous
В этом и весь цимус
Anonymous
Пилорамы решают разными портами
Anonymous
Но норм пацаны так на делают
Anonymous
Вот вопрос на засыпку
Anonymous
Ты на ждёшь никакого гандона. Повесил даже 403 на всех по дефолту
Anonymous
Пидор пришёл по https
Anonymous
Куда он попадёт ?
Sergey
из твоего графика нихуя не понятно у тебя мапинг example1.com -> example1.local, example2.com -> example2.local? или многое ко многому?
Anonymous
Пидор даже по ип придёт нооооо https
Anonymous
Anonymous
1 в 1 2 в 2
Anonymous
Ну и тп
Sergey
ну так я тебе тогда написал
Anonymous
Верно
Sergey
плюс должен быть дефолтный путь
Anonymous
Как сделать так чтобы он попал на example2.local
Anonymous
Верно. Что все известно до нас
Anonymous
Но SNI достаточно мало где норм описан работу в двух или трёх уровневом проксировние
Sergey
Как сделать так чтобы он попал на example2.local
ну сделай отдельный сервер с server_name _; который сомтрит на example2.local
Anonymous
Давай код
Anonymous
Anonymous
Вернись на 5 ответов выше
Anonymous
Сервер нейм само собой отдельные
Anonymous
Скажу что отец
Anonymous
А так птздоболы гугловские
Anonymous
В хуйню ударился
Anonymous
Не теоретизируй
Anonymous
Приди дома ебани
Anonymous
И сразу все попятно стане.
Anonymous
Для тупых
Anonymous
Проксирование запросов через 2х уровневую систему Прокси на основе SNI
Anonymous
Для особо одарённых порт везде один
Anonymous
Проблема в том что ты не делал что то по взрослому
Anonymous
Особенно это актуально конов партнеров дожую на стыках
Anonymous
Тогда это и делают все
Anonymous
Ну она не оч популярная. Ну о делают ее почти все
Anonymous
Если не черевики эникеи конечно
Anonymous
Лол
Sergey
те беде сказали же про default_server
Anonymous
Буду через голос
Anonymous
Есть ДМЗ через него все приходят. Условно nginx
Anonymous
Есть внутренние nginx - они рулят трафиком на те сервисы куда надо или доступны
Anonymous
Что блять сложного и не понятного ?
Anonymous
Дмз nginx пиздует на внутренний который решает куда бы ему уже пойти
Anonymous
Зачем - чтобы не ебаться с двойным нат или анальными болями при изменение карточки партнера
Anonymous
Особенно если сайтов не 2, а пару сотен
Anonymous
Вы тут на простой кейс придумали анальнве схемы. На пару сотен страшно представить
Anonymous
Ебло офф. Пока взрослые говорят
Sergey
Sergey
изначально задача была 2.com в 2.local 1.com в 1.local. на примере 2 я тееб конфиг нгинкса привел