Gehärtete Distribution Rocky nginx Webproxy: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
(Die Seite wurde neu angelegt: „= Webproxy mit Nginx für HTTP und HTTPS = == Einführung == * Nginx wird als Reverse Proxy für den internen Mail-Server '''mail.it213.int''' unter dem Namen…“) |
|||
| Zeile 4: | Zeile 4: | ||
* Nginx wird als Reverse Proxy für den internen Mail-Server '''mail.it213.int''' unter dem Namen '''revproxy.it213.int''' eingesetzt. | * Nginx wird als Reverse Proxy für den internen Mail-Server '''mail.it213.int''' unter dem Namen '''revproxy.it213.int''' eingesetzt. | ||
* Alle Verbindungen werden über '''HTTPS''' gesichert, um eine sichere Kommunikation zu gewährleisten. | * Alle Verbindungen werden über '''HTTPS''' gesichert, um eine sichere Kommunikation zu gewährleisten. | ||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
== Nginx-Konfiguration == | == Nginx-Konfiguration == | ||
Version vom 2. Juli 2025, 14:48 Uhr
Webproxy mit Nginx für HTTP und HTTPS
Einführung
- Nginx wird als Reverse Proxy für den internen Mail-Server mail.it213.int unter dem Namen revproxy.it213.int eingesetzt.
- Alle Verbindungen werden über HTTPS gesichert, um eine sichere Kommunikation zu gewährleisten.
Nginx-Konfiguration
- vi /etc/nginx/conf.d/revproxy.it213.int.conf
server {
listen 443 ssl;
server_name revproxy.it113.int;
# TLS/SSL-Zertifikate
ssl_certificate /etc/nginx/ssl/star.it213.int.crt;
ssl_certificate_key /etc/nginx/ssl/star.it213.int.key;
# Weiterleitung der Anfragen an den internen Mail-Server
location / {
proxy_pass https://mail.it213.int;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
Nginx neu laden
- sudo systemctl reload nginx