Nginx Webproxy für HTTPS - Versionsgeschichte

Thomas.will: /* Fazit */

2025-03-27T20:03:28Z

Fazit

Thomas.will: /* Zugriffsbeschränkung nach IP */

2025-03-27T20:03:17Z

Zugriffsbeschränkung nach IP

Thomas.will: /* Webproxy mit Nginx für HTTP und HTTPS */

2025-03-26T18:32:58Z

Webproxy mit Nginx für HTTP und HTTPS

Thomas.will: /* Nginx neu laden */

2025-03-26T18:19:08Z

Nginx neu laden

Thomas.will: /* Nginx-Konfiguration */

2025-03-26T18:18:17Z

Nginx-Konfiguration

Thomas.will: /* Fazit */

2025-03-26T18:17:59Z

Fazit

Thomas.will: /* Webproxy mit Nginx für HTTP und HTTPS */

2025-03-26T18:17:42Z

Webproxy mit Nginx für HTTP und HTTPS

Thomas.will: Die Seite wurde neu angelegt: „= Webproxy mit Nginx für HTTP und HTTPS = == Einführung == * Nginx wird als Reverse Proxy für den internen Mail-Server '''mail.it113.int''' unter dem Namen…“

2025-03-26T18:17:03Z

Die Seite wurde neu angelegt: „= Webproxy mit Nginx für HTTP und HTTPS = == Einführung == * Nginx wird als Reverse Proxy für den internen Mail-Server '''mail.it113.int''' unter dem Namen…“

Neue Seite

= Webproxy mit Nginx für HTTP und HTTPS =

== Einführung ==
* Nginx wird als Reverse Proxy für den internen Mail-Server '''mail.it113.int''' unter dem Namen '''revproxy.it113.int''' eingesetzt.
* Alle Verbindungen werden über '''HTTPS''' gesichert, um eine sichere Kommunikation zu gewährleisten.

== Nginx-Konfiguration ==

* Die **Nginx-Konfiguration** für den Reverse Proxy ist unter '''/etc/nginx/conf.d/revproxy.it113.int.conf''' zu speichern.

<pre>
server {
listen 443 ssl;
server_name revproxy.it113.int;

# TLS/SSL-Zertifikate
ssl_certificate /etc/nginx/ssl/revproxy.it113.int.crt;
ssl_certificate_key /etc/nginx/ssl/revproxy.it113.int.key;

# Weiterleitung der Anfragen an den internen Mail-Server
location / {
proxy_pass https://mail.it113.int;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
</pre>

== Nginx neu laden ==
* Nach der Anpassung der Konfiguration muss Nginx neu geladen werden, damit die Änderungen wirksam werden:
* sudo systemctl reload nginx

== Zugriffsbeschränkung nach IP ==
* Nur bestimmten IPs Zugriff gewähren:
<pre>
server {
listen 443 ssl;
server_name revproxy.it113.int;

# TLS/SSL-Zertifikate
ssl_certificate /etc/nginx/ssl/revproxy.it113.int.crt;
ssl_certificate_key /etc/nginx/ssl/revproxy.it113.int.key;

location / {
allow 192.168.1.100;
deny all;
proxy_pass https://mail.it113.int;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
</pre>

== Fazit ==
* Nginx wird als Reverse Proxy für den internen Mail-Server '''mail.it113.int''' eingesetzt.
* Alle Verbindungen werden durch **TLS/SSL** abgesichert.
* Optional kann der Zugriff über IP-Beschränkungen gesteuert werden.

← Nächstältere Version		Version vom 27. März 2025, 20:03 Uhr
Zeile 38:		Zeile 38:
	== Nginx neu laden ==		== Nginx neu laden ==
	* sudo systemctl reload nginx		* sudo systemctl reload nginx
−
−	~~== Fazit ==~~
−	* Nginx wird als Reverse Proxy für den internen Mail-Server '''mail.it113.int''' eingesetzt.
−	* Alle Verbindungen werden durch '''TLS/SSL''' abgesichert.
−	* Optional kann der Zugriff über IP-Beschränkungen gesteuert werden.

@@ Zeile 7: / Zeile 7: @@
 == Nginx-Konfiguration ==
-* Die ''Nginx-Konfiguration'' für den Reverse Proxy ist unter '''/etc/nginx/conf.d/revproxy.it113.int.conf''' zu speichern.
+*vi '''/etc/nginx/conf.d/revproxy.it113.int.conf'''
 <pre>

@@ Zeile 38: / Zeile 38: @@
 == Nginx neu laden ==
 * sudo systemctl reload nginx
 == Fazit ==

@@ Zeile 4: / Zeile 4: @@
 * Nginx wird als Reverse Proxy für den internen Mail-Server '''mail.it113.int''' unter dem Namen '''revproxy.it113.int''' eingesetzt.
 * Alle Verbindungen werden über '''HTTPS''' gesichert, um eine sichere Kommunikation zu gewährleisten.
 == Nginx-Konfiguration ==

← Nächstältere Version		Version vom 26. März 2025, 18:19 Uhr
Zeile 29:		Zeile 29:

	== Nginx neu laden ==		== Nginx neu laden ==
−	* Nach der Anpassung der Konfiguration muss Nginx neu geladen werden, damit die Änderungen wirksam werden:
	* sudo systemctl reload nginx		* sudo systemctl reload nginx

@@ Zeile 56: / Zeile 56: @@
 == Fazit ==
 * Nginx wird als Reverse Proxy für den internen Mail-Server '''mail.it113.int''' eingesetzt.
-* Alle Verbindungen werden durch **TLS/SSL** abgesichert.
+* Alle Verbindungen werden durch '''TLS/SSL''' abgesichert.
 * Optional kann der Zugriff über IP-Beschränkungen gesteuert werden.