а так пиздобол

то срака у него, то набухаюсь

пока не будет контр аргументов - ты пиздобол и твое слово нихуя не стоит

Да иди нахуй. Я не лев дрочить 24 часа в сутки тут

Да иди нахуй. Я не лев дрочить 24 часа в сутки тут

слив засчитан

Не нравится или свой конфиг еби. Пока не заработает

ты тут уже столько пишешь, давно можно было конфиг скинуть

но его нет

ибо у тебя его нет

пока не будет контр аргументов - ты пиздобол и твое слово нихуя не стоит

Меня устраивает )

у меня все работает, дока обратное

Пока или хуй подергай. До вечера потерпи

пиздобол

сразу на личности и тп.)

ясно, тут только Груздов за свои слова отвечает, он хотя бы примеры приводит на документацию

Похуй. Так себе авторитеты )

Но ты аппелируй. Вдруг помогут

Для начала принеси конфиг в чат, а потом тут что-то пиши

А иначе что ? Ты обиделся и перестанешь жечь жопы и приносить лулзы ?

Лулзы ты приносишь

а так с тобой нет смысла общаться, пруфов то нет

будет конфиг - будем говорить дальше

а так смысл

http://www.opennet.ru/opennews/art.shtml?num=50336

Готов жопу

@oZZyTOP

Я дома сейчас скину тебе защекоинтов

Жду

ясно, ответ мы увидим опять через сутки

чего и требовалось ожидать

не ной как сучка

я тут блять тебе знания готовлю

чтобы по SO не побирался

иначе ты заплачешь что пруфи не те и пиздабол

не ной как сучка

А кто ноет, ты пока только языком треплешь

я тут блять тебе знания готовлю

А не обосрешься как всегда

иначе ты заплачешь что пруфи не те и пиздабол

Ты хоть какой-то принеси, уже достижение будет

Да как-то вообще ожидаемо

ладно пока накну еды

ну собственно как и обещал. Напоминаб в чем суть: нужно сделать двойное проксирование чрез nginx используя SNI - тупые читают тут https://ru.wikipedia.org/wiki/Server_Name_Indication Бизнес кейс: организовать работу из вне и работу с парнерами и из интернета (которые имеют site-to-site) тоннели с вами Причина: Любые изменения внутри инфраструктуры должны быть прозрачные Схема ниже для бизнес кейс, для упрощеного варианта мы возьмем кейс с интернетом

Основной нюанс - это корректно передать SNI второму (внутреннему nginx), который должен был понять куда проксировать Итого мы иеем DMZ nginx что слушает следующие адреса example1.com; example2.com; exampleN - где каждый адрес отдельный конфиг internal NGINX что слушает example1.local example2.local exampleN.local - где каждый адрес отдельный конфиг на каждом exampleN.com upstream ведет на exampleN.local, то есть свызь один к одному Для удобство петушков имеем

Для удобство петушков имеем server { listen 80 default_server; listen [::]:80 default_server; server_name _; return 444; }

Типповой конфиг вида

upstream upstream-example { server siteN.example.local:80; } server { listen 80; listen 443 ssl; server_name siteN.example.local; # log project use include access_log /var/log/nginx/siteN.example.local-access.log upstream_time; error_log /var/log/nginx/siteN.example.local-error.log info; ## certs ssl_certificate /etc/nginx/ssl/example.com-boundle2030.crt; ssl_certificate_key /etc/nginx/ssl/example.com.2030.key; ## PCI-DSS Compliance include /etc/nginx/include/pci-dss_2018.conf; ## PCI-DSS Compliance location / { proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header Host $http_host; proxy_pass http://upstream-example; allow all; } }

Но конфиг не работает, ПОЧЕМУ ?

Пример как обосрался робот

server { listen 443 ssl http2; listen [::]:443 ssl http2; server_name example2.com ssl_certificate /etc/ssl/localcerts/example2.crt; ssl_certificate_key /etc/ssl/localcerts/example2.key; ssl_ecdh_curve prime256v1; ssl_session_cache builtin:1000 shared:SSL:10m; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_prefer_server_ciphers on; ssl_ciphers 'ECDHE+aECDSA+CHACHA20:ECDHE+aRSA+CHACHA20:ECDHE+aECDSA+AESGCM:ECDHE+aRSA+AESGCM:ECDHE+aECDSA+AES256+SHA384:ECDHE+aRSA+AES256+SHA384:ECDHE+aECDSA+AES256+SHA:ECDHE+aRSA+AES256+SHA'; location / { proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; # Fix the “It appears that your reverse proxy set up is broken" error. proxy_pass https://example2.local; proxy_read_timeout 60; proxy_ssl_name $host; proxy_ssl_server_name on; proxy_ssl_protocols TLSv1 TLSv1.1 TLSv1.2; proxy_ssl_session_reuse off; } }

Что в нем не так, ну кроме того что робот тупой. В том что он передает proxy_set_header Host $host; Что это означает ? то что когда он пойдет на site99.example.com, который мы ожидаем придет на site99.example.local - туда он хуй придет. Так как его там с именем site99.example.com хуй кто ждет, но именно его он и передал. Потому он пойдет на первый конфиг nginx в алфавитном порядке, не того сучка робот ждал

Ебать ты поц

А на локал сервере нгинкс прописать два домена не?

Совсем религия не позволяет

робот не пизди обосрался обтекай

сейчас марка унижу и продолжим

робот не пизди обосрался обтекай

Пока ты обосрался

Ну ну

Чёт я так и думал

Робот ты тупой чтоли не понимаешь что у тебя трафик блять придет не туда

или блять тебе похуй

Робот ты тупой чтоли не понимаешь что у тебя трафик блять придет не туда

Ебать ты поц

мысли не своей шаурмой с 3 доменами и 3 адресами а блять доменов пару сотен - сразу по интереснее станет

ты зщавернул травифк в никуда

и сусоев понимая что таких дровосеков каждый первый

ты зщавернул травифк в никуда

А как же оно тогда у меня то работает

ращрешил принять его на первый домен ахуенное решение только нахуй там твой трафик не упал

марк предложил через прокси пасс

тоже вариант так себе - с кучей нбансов

Ебать ты даже не понял о чем я писал

Ещё кого-то тупым назвал

причем я уверен марк его не пробовал и о нбансах нихуя не знает

Ебать ты поц А на локал сервере нгинкс прописать два домена не?

на каком блять локал сервере ?

Ещё раз вопрос кто тебе мешает держать на внутреннем нгинкс кроме сереаета для локал домена, ещё и сервер для ком?

на каком блять локал сервере ?

Ебать

я понял о чем ты

но это для петухов

особоено когда доменов чуть больше чем дохуя

Лан с тобой что-то обсуждать - ты дальше своего носа не видишь

хотя такой кейс рабочий