Gehärtete Distribution Rocky nginx Webproxy - Versionsgeschichte

Thomas.will: /* Restart des nginx */

2025-07-03T10:26:06Z

Restart des nginx

Thomas.will: /* SElinux */

2025-07-03T10:25:52Z

SElinux

Thomas.will: /* Nginx-Konfiguration */

2025-07-03T10:21:46Z

Nginx-Konfiguration

Thomas.will: /* Einführung */

2025-07-02T14:49:57Z

Einführung

Thomas.will: /* Nginx neu laden */

2025-07-02T14:48:47Z

Nginx neu laden

Thomas.will: /* SElinux */

2025-07-02T14:48:32Z

SElinux

Thomas.will: Die Seite wurde neu angelegt: „= Webproxy mit Nginx für HTTP und HTTPS = == Einführung == * Nginx wird als Reverse Proxy für den internen Mail-Server '''mail.it213.int''' unter dem Namen…“

2025-07-02T14:46:45Z

Die Seite wurde neu angelegt: „= Webproxy mit Nginx für HTTP und HTTPS = == Einführung == * Nginx wird als Reverse Proxy für den internen Mail-Server '''mail.it213.int''' unter dem Namen…“

Neue Seite

= Webproxy mit Nginx für HTTP und HTTPS =

== Einführung ==
* Nginx wird als Reverse Proxy für den internen Mail-Server '''mail.it213.int''' unter dem Namen '''revproxy.it213.int''' eingesetzt.
* Alle Verbindungen werden über '''HTTPS''' gesichert, um eine sichere Kommunikation zu gewährleisten.
==SElinux==
;Um Nginx zu erlauben, auf Netzwerkressourcen zuzugreifen muss man dies SELinux mitteilen-
*sudo setsebool -P httpd_can_network_connect 1
*sudo systemctl reload nginx
;Bei weiteren Verstössen testen
*sudo ausearch -m avc -ts recent

== Nginx-Konfiguration ==

*vi '''/etc/nginx/conf.d/revproxy.it213.int.conf'''

<pre>
server {
listen 443 ssl;
server_name revproxy.it113.int;

# TLS/SSL-Zertifikate
ssl_certificate /etc/nginx/ssl/star.it213.int.crt;
ssl_certificate_key /etc/nginx/ssl/star.it213.int.key;

# Weiterleitung der Anfragen an den internen Mail-Server
location / {
proxy_pass https://mail.it213.int;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
</pre>

== Nginx neu laden ==
* sudo systemctl reload nginx

@@ Zeile 34: / Zeile 34: @@
 ==Restart des nginx==
 *systemctl restart nginx
-=Testen bei Problemen
+==Testen bei Problemen==
 *sudo ausearch -m avc -ts recent
 ==SElinux==
 ;Um Nginx zu erlauben, auf Netzwerkressourcen zuzugreifen muss man dies SELinux mitteilen-

@@ Zeile 32: / Zeile 32: @@
 </pre>
 ==SElinux==
 ;Um Nginx zu erlauben, auf Netzwerkressourcen zuzugreifen muss man dies SELinux mitteilen-
@@ Zeile 38: / Zeile 42: @@
 ;Bei weiteren Verstössen testen
 *sudo ausearch -m avc -ts recent
 == Nginx neu laden ==
 * sudo systemctl reload nginx

@@ Zeile 16: / Zeile 16: @@
 server {
      listen 443 ssl;
-     server_name revproxy.it113.int;
+     server_name revproxy.it213.int;
      # TLS/SSL-Zertifikate

@@ Zeile 4: / Zeile 4: @@
 * Nginx wird als Reverse Proxy für den internen Mail-Server '''mail.it213.int''' unter dem Namen '''revproxy.it213.int''' eingesetzt.
 * Alle Verbindungen werden über '''HTTPS''' gesichert, um eine sichere Kommunikation zu gewährleisten.
 == Nginx-Konfiguration ==