Настройка проксирования через NGINX для других своих сервисов с добавлением https
От сюда: [habr.com](https://habr.com/ru/articles/716002/)
Изначально я начал разбираться как работать с доменным именем, потому что надоело пользоваться адресами в формате:
```
http://77.88.111.222:1880 –> Node-RED
http://77.88.111.222:1883 –> Mosquitto MQTT
http://77.88.111.222:2345 –> WireGuard VPN
http://77.88.111.222:3000 –> Grafana
http://77.88.111.222:8086 –> InfluxDBv2
http://77.88.111.222:8080 –> Chirpstack-v4
http://77.88.111.222:8085 –> mynginx
http://77.88.111.222:xxxx –> tanks
```
Хотелось использовать доменное имя, вместо IP-адреса, а также посмотреть, как прикрутить https и ssl, не внося изменения в настройки всего софта выше (как оказалось, делается это через проксирование в NGINX). В результате я пришел к такому формату:
```
https://nodered.utmsoft.ru –> Node-RED
https://grafana.utmsoft.ru –> Grafana
https://influx.utmsoft.ru –> InfluxDBv2
https://chirpstack.utmsoft.ru –> Chirpstack-v4
https://test.utmsoft.ru –> mynginx
https://tanks.utmsoft.ru –> tanks
```
Что же для этого нужно? А всего лишь добавить в NGINX конфигурацию для проксирования обращения с соответствующего имени на внутренний сервис (который localhost).
Для этого создаем конфигурацию командой:
```
nano /etc/nginx/sites-available/proxy
```
И вставляем туда следующее содержимое:
# Grafana primary listener and redirect
# Ждет обращения к адресу grafana.utmsoft.ru по порту 80, с переадресацией на https.
server {
listen 80;
server_name grafana.utmsoft.ru;
return 301 https://$host$request_uri;
}
# Grafana ssl config
# Редиректимся сюда, указываем сертификаты и адрес сервиса к которому обращаемся: http://127.0.0.1:3000
server {
listen 443 ssl http2;
server_name grafana.utmsoft.ru;
# ssl_certificate /etc/nginx/sites-available/utmsoft.crt;
# ssl_certificate_key /etc/nginx/sites-available/utmsoft.pem;
ssl_certificate /etc/letsencrypt/live/utmsoft.ru/fullchain.pem;
ssl_trusted_certificate /etc/letsencrypt/live/utmsoft.ru/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/utmsoft.ru/privkey.pem;
location / {
proxy_pass http://127.0.0.1:3000;
proxy_set_header Host $host;
proxy_set_header Connection "upgrade";
proxy_set_header Upgrade $http_upgrade;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
####################################################################
# Influxdb primary listener and redirect
server {
listen 80;
server_name influxdb.utmsoft.ru;
return 301 https://$host$request_uri;
}
# Influxdb ssl config
server {
listen 443 ssl http2;
server_name influxdb.utmsoft.ru;
# ssl_certificate /etc/nginx/sites-available/utmsoft.crt;
# ssl_certificate_key /etc/nginx/sites-available/utmsoft.pem;
ssl_certificate /etc/letsencrypt/live/utmsoft.ru/fullchain.pem;
ssl_trusted_certificate /etc/letsencrypt/live/utmsoft.ru/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/utmsoft.ru/privkey.pem;
location / {
proxy_pass http://127.0.0.1:8086;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
####################################################################
# Nodered primary listener and redirect
server {
listen 80;
server_name nodered.utmsoft.ru;
return 301 https://$host$request_uri;
}
# Nodered ssl config
server {
listen 443 ssl http2;
server_name nodered.utmsoft.ru;
# ssl_certificate /etc/nginx/sites-available/utmsoft.crt;
# ssl_certificate_key /etc/nginx/sites-available/utmsoft.pem;
ssl_certificate /etc/letsencrypt/live/utmsoft.ru/fullchain.pem;
ssl_trusted_certificate /etc/letsencrypt/live/utmsoft.ru/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/utmsoft.ru/privkey.pem;
location / {
proxy_pass http://127.0.0.1:1880;
proxy_set_header Host $host;
proxy_set_header Connection "upgrade";
proxy_set_header Upgrade $http_upgrade;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
####################################################################
# Chirpstack primary listener and redirect
server {
listen 80;
server_name chirpstack.utmsoft.ru;
return 301 https://$host$request_uri;
}
# Chirpstack ssl config
server {
listen 443 ssl http2;
server_name chirpstack.utmsoft.ru;
# ssl_certificate /etc/nginx/sites-available/utmsoft.crt;
# ssl_certificate_key /etc/nginx/sites-available/utmsoft.pem;
ssl_certificate /etc/letsencrypt/live/utmsoft.ru/fullchain.pem;
ssl_trusted_certificate /etc/letsencrypt/live/utmsoft.ru/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/utmsoft.ru/privkey.pem;
location / {
proxy_pass http://127.0.0.1:8080;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
####################################################################
# mynginx primary listener and redirect
server {
listen 80;
server_name test.utmsoft.ru;
return 301 https://$host$request_uri;
}
# mynginx ssl config
server {
listen 443 ssl http2;
server_name test.utmsoft.ru;
# ssl_certificate /etc/nginx/sites-available/utmsoft.crt;
# ssl_certificate_key /etc/nginx/sites-available/utmsoft.pem;
ssl_certificate /etc/letsencrypt/live/utmsoft.ru/fullchain.pem;
ssl_trusted_certificate /etc/letsencrypt/live/utmsoft.ru/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/utmsoft.ru/privkey.pem;
location / {
proxy_pass http://192.168.1.3:8085;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
####################################################################
# tanks primary listener and redirect
server {
listen 80;
server_name tanks.utmsoft.ru;
return 301 https://$host$request_uri;
}
# tanks ssl config
server {
listen 443 ssl http2;
server_name tanks.utmsoft.ru;
# ssl_certificate /etc/nginx/sites-available/utmsoft.crt;
# ssl_certificate_key /etc/nginx/sites-available/utmsoft.pem;
ssl_certificate /etc/letsencrypt/live/utmsoft.ru/fullchain.pem;
ssl_trusted_certificate /etc/letsencrypt/live/utmsoft.ru/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/utmsoft.ru/privkey.pem;
location / {
proxy_pass http://192.168.1.3:4000;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
Записываем файл `ctrl+o`, `enter` и выходим из редактора `ctrl+x`.
Данная конфигурация приведена для определенного набора сервисов. Соответственно, в зависимости от вашего набора, содержимое и состав конфига может отличаться.
Остается только применить конфигурацию, по аналогии с сайтом.
ln -s /etc/nginx/sites-available/proxy /etc/nginx/sites-enabled/proxy
nginx -t && \
service nginx reload && \
systemctl restart nginx
Теперь, при попытке открытия ссылки, например, "`grafana.utmsoft.ru`", ваш браузер обратится к reg.ru для получения IP-адреса сервера, который закреплен за доменом `utmsoft.ru`, а наш NGINX, получив данный запрос, перенаправит его на внутренний адрес сервиса Grafana `http://127.0.0.1:3000` . При этом используя https и сертификаты, путь к которым указывается в конфиге выше. В виду чего нет необходимости настраивать https на каждом из сервисов.
Момент конфигурации с проксированием можно порядком упростить, перенеся его в специальное по с графическим интерфейсом: [Nginx Proxy Manager](https://www.google.com/url?sa=t\&rct=j\&q=\&esrc=s\&source=web\&cd=\&cad=rja\&uact=8\&ved=2ahUKEwiD283h-ZL9AhUOxosKHTCXBbgQFnoECBMQAQ\&url=https%3A%2F%2Fnginxproxymanager.com%2F\&usg=AOvVaw14QNe-guLCVa2_YNwJ4M1H) поставить. Он, ко всему прочему, ещё и SSL-сертификаты может выдавать и обновлять.
