Nginx Installation & Konfiguration - Versionsgeschichte

Robin.will am 16. Juni 2020 um 09:55 Uhr

2020-06-16T09:55:30Z

Robin.will: /* Installation */

2020-04-02T13:53:10Z

Installation

Robin.will: /* Firewall */

2020-03-24T11:37:01Z

Firewall

Robin.will: /* Seiten Einstellung */

2020-03-24T11:34:15Z

Seiten Einstellung

Robin.will: /* Seiten Einstellung */

2020-03-24T11:26:44Z

Seiten Einstellung

Robin.will: /* Konfiguration mit SSL in Nginx */

2020-03-24T11:26:27Z

Konfiguration mit SSL in Nginx

Robin.will: /* Konfiguration mit SSL in Nginx */

2020-03-24T11:23:17Z

Konfiguration mit SSL in Nginx

Robin.will am 24. März 2020 um 11:22 Uhr

2020-03-24T11:22:53Z

Robin.will: /* Konfiguration mit SSL in Nginx */

2020-03-24T11:21:37Z

Konfiguration mit SSL in Nginx

Robin.will: /* Konfiguration mit SSL in Nginx */

2020-03-24T11:12:56Z

Konfiguration mit SSL in Nginx

@@ Zeile 124: / Zeile 124: @@
 </pre>
 =Nginx neustarten=
   root@poppe:~# systemctl restart nginx

@@ Zeile 1: / Zeile 1: @@
 =Installation=
 *sudo apt-get install nginx
 =localhost=

← Nächstältere Version		Version vom 24. März 2020, 11:37 Uhr
Zeile 146:		Zeile 146:
	OpenSSH (v6) ALLOW Anywhere (v6)		OpenSSH (v6) ALLOW Anywhere (v6)
	Nginx Full (v6) ALLOW Anywhere (v6)		Nginx Full (v6) ALLOW Anywhere (v6)
		+
		+	=Nginx neustarten=
		+	root@poppe:~# systemctl restart nginx

← Nächstältere Version		Version vom 24. März 2020, 11:34 Uhr
Zeile 121:		Zeile 121:
	}		}
	</pre>		</pre>
		+
		+	=Firewall=
		+
		+	*Verfügbare Profile
		+	root@poppe:~# ufw app list
		+	Available applications:
		+	Nginx Full
		+	Nginx HTTP
		+	Nginx HTTPS
		+	OpenSSH
		+	*Für den HTTPS Verkehr erlauben wir '''Nginx Full''' und löschen die '''Nginx HTTP'''
		+	root@poppe:~# ufw allow 'Nginx Full'
		+	Rules updated
		+	Rules updated (v6)
		+	root@poppe:~# ufw delete allow 'Nginx HTTP'
		+	<br>
		+	root@poppe:~# ufw status
		+	Status: active
		+
		+	To Action From
		+	-- ------ ----
		+	OpenSSH ALLOW Anywhere
		+	Nginx Full ALLOW Anywhere
		+	OpenSSH (v6) ALLOW Anywhere (v6)
		+	Nginx Full (v6) ALLOW Anywhere (v6)

@@ Zeile 96: / Zeile 96: @@
 *Nun werden die Einstelllungen der Seiten bearbeitet '''/etc/nginx/sites-available/zuxer.desanex.de.conf'''
-Ändern der Ports zu 443 und trage die Erstellten snippets mit ein
+Ändern der Ports zu 443 und trage die Erstellten snippets mit ein <br>
 Der zweite abschnitt dient zur Weiterleitung an HTTPS
 <pre>

@@ Zeile 67: / Zeile 67: @@
 =Konfiguration mit SSL in Nginx=
 *Neue Datei in '''/etc/nginx/snippets/self-signed.conf''' anlegen und das Zertifikat und den Key eintragen
@@ Zeile 91: / Zeile 92: @@
   add_header X-Content-Type-Options nosniff;
   add_header X-XSS-Protection "1; mode=block";
 *Nun werden die Einstelllungen der Seiten bearbeitet '''/etc/nginx/sites-available/zuxer.desanex.de.conf'''
 Ändern der Ports zu 443 und trage die Erstellten snippets mit ein
 <pre>
   server {
@@ Zeile 108: / Zeile 112: @@
      . . .
+  }
 </pre>

@@ Zeile 93: / Zeile 93: @@
 *Nun werden die Einstelllungen der Seiten bearbeitet '''/etc/nginx/sites-available/zuxer.desanex.de.conf'''
-*Wir ändern den Port zu 443 und tragen unsere erstellten snippets mit ein
+Ändern der Ports zu 443 und tragen die Erstellten snippets mit ein
   server {
      listen 443 ssl;
@@ Zeile 107: / Zeile 108: @@
      . . .
+  }

← Nächstältere Version		Version vom 24. März 2020, 11:21 Uhr
Zeile 71:		Zeile 71:
	ssl_certificate /etc/ssl/certs/nginx-selfsigned.crt;		ssl_certificate /etc/ssl/certs/nginx-selfsigned.crt;
	ssl_certificate_key /etc/ssl/private/nginx-selfsigned.key;		ssl_certificate_key /etc/ssl/private/nginx-selfsigned.key;
		+
		+	*Eine weitere Datei in '''/etc/nginx/snippets/ssl-params.conf''' um SSL Einstellung einzutragen
		+	ssl_protocols TLSv1.2;
		+	ssl_prefer_server_ciphers on;
		+	ssl_dhparam /etc/nginx/dhparam.pem;
		+	ssl_ciphers ECDHE-RSA-AES256-GCM-SHA512:DHE-RSA-AES256-GCM-SHA512:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384;
		+	ssl_ecdh_curve secp384r1; # Requires nginx >= 1.1.0
		+	ssl_session_timeout 10m;
		+	ssl_session_cache shared:SSL:10m;
		+	ssl_session_tickets off; # Requires nginx >= 1.5.9
		+	ssl_stapling on; # Requires nginx >= 1.3.7
		+	ssl_stapling_verify on; # Requires nginx => 1.3.7
		+	resolver 8.8.8.8 8.8.4.4 valid=300s;
		+	resolver_timeout 5s;
		+	# Disable strict transport security for now. You can uncomment the following
		+	# line if you understand the implications.
		+	# add_header Strict-Transport-Security "max-age=63072000; includeSubDomains; preload";
		+	add_header X-Frame-Options DENY;
		+	add_header X-Content-Type-Options nosniff;
		+	add_header X-XSS-Protection "1; mode=block";
		+
		+	*Nun werden die Einstelllungen der Seiten bearbeitet '''/etc/nginx/sites-available/zuxer.desanex.de.conf'''
		+	*Wir ändern den Port zu 443 und tragen unsere erstellten snippets mit ein
		+	server {
		+	listen 443 ssl;
		+	listen [::]:443 ssl;
		+	include snippets/self-signed.conf;
		+	include snippets/ssl-params.conf;
		+
		+	server_name example.com www.example.com;
		+
		+	root /var/www/example.com/html;
		+	index index.html index.htm index.nginx-debian.html;
		+
		+	. . .
		+	}

@@ Zeile 65: / Zeile 65: @@
   openssl dhparam -out /etc/nginx/dhparam.pem 4096
-==Konfiguration mit SSL in Nginx==
+=Konfiguration mit SSL in Nginx=
 *Neue Datei in '''/etc/nginx/snippets/self-signed.conf''' anlegen und das Zertifikat und den Key eintragen