ฉันให้ Nginx ทำงานเป็น reverse proxy ต่อหน้า Apache Guacamole ทุกอย่างทำงานได้ดีเมื่อเข้าถึงผ่านที่อยู่ IP ด้วย XX.XX.XX.XX:8443 อย่างไรก็ตาม ฉันไม่สามารถเข้าถึงผ่าน server_name ด้วย "www.trainingserver1.com:8443" นี่คือไฟล์ mysite. template:
เซิร์ฟเวอร์ {
ฟัง 80 default_server;
ชื่อเซิร์ฟเวอร์ _;
ส่งคืน 444 "ไม่มีเซิร์ฟเวอร์ที่กำหนดค่าสำหรับโฮสต์ที่ร้องขอในขณะนี้" ;
}
เซิร์ฟเวอร์ {
ฟัง 443 ssl;
server_name *.trainingserver1.com;
ssl_certificate /etc/nginx/ssl/self.cert;
ssl_certificate_key /etc/nginx/ssl/self-ssl.key;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
เปิด ssl_prefer_server_ciphers;
ssl_ciphers "EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH";
ssl_ecdh_curve secp384r1;
ssl_session_cache ที่ใช้ร่วมกัน: SSL:10m;
ปิด ssl_session_tickets;
ปิด ssl_stapling;
ปิด ssl_stapling_verify;
# ตัวแก้ไข 8.8.8.8 8.8.4.4 ถูกต้อง = 300s;
# Solver_timeout 5 วินาที;
#charset koi8-r;
#access_log /var/log/nginx/host.access.log หลัก;
ที่ตั้ง / {
proxy_pass http://guacamole:8080;
ปิด proxy_buffering;
proxy_http_version 1.1;
proxy_set_header X-ส่งต่อ-สำหรับ $proxy_add_x_forwarded_for;
proxy_set_header อัพเกรด $http_upgrade;
การเชื่อมต่อ proxy_set_header $http_connection;
proxy_cookie_path /guacamole/ /;
access_log off;
# อนุญาตการอัปโหลดขนาดใหญ่ (ค่าเริ่มต้น=1m)
# 4096m = 4GByte
client_max_body_size 4096m;
}
#error_page 404 /404.html;
# เปลี่ยนเส้นทางหน้าข้อผิดพลาดของเซิร์ฟเวอร์ไปยังหน้าสแตติก /50x.html
#
error_page 500 502 503 504 /50x.html;
ตำแหน่ง = /50x.html {
รูท /usr/share/nginx/html;
}
}
นี่คือไฟล์ nginx.conf:
ผู้ใช้ nginx;
ผู้ปฏิบัติงาน_กระบวนการ 1;
error_log /var/log/nginx/error.log เตือน;
pid /var/run/nginx.pid;
เหตุการณ์ {
worker_connections 1024;
}
http {
รวม /etc/nginx/mime.types;
แอปพลิเคชัน default_type/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] "$request"'
'$สถานะ $body_bytes_sent "$http_referer"'
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log หลัก;
ส่งไฟล์บน;
#tcp_nopush บน;
keepalive_timeout 65;
#gzip บน;
รวม /etc/nginx/conf.d/*.conf;
}
และสุดท้ายนี่คือ docker-compose.yml ที่เริ่มต้นทุกอย่าง:
รุ่น: '3'
เครือข่าย:
เครือข่าย Guac:
คนขับ: สะพาน
บริการ:
กวากาโมเล่:
ภาพ: oznu/guacamole
container_name: กัวคาโมเล่
ปริมาณ:
- postgres:/config
รีสตาร์ท: เสมอ
เครือข่าย:
เครือข่าย Guac:
เปิดเผย:
- 8080
รีสตาร์ท: เสมอ
จิงซ์:
รีสตาร์ท: เสมอ
ภาพ: nginx
ปริมาณ:
- ./nginx/nginx.conf:/etc/nginx/nginx.conf:ro
- ./nginx/mysite.template:/etc/nginx/conf.d/mysite.template
- ./nginx/ssl:/etc/nginx/ssl
พอร์ต:
- 8443:443
## สิ่งแวดล้อม:
## - NGINX_HOST=nginx
## - NGINX_PORT=443
ลิงค์:
- กวากาโมเล่
เครือข่าย:
เครือข่าย Guac:
# ติดตั้ง opensl สร้างใบรับรองที่ลงนามเองและเรียกใช้ nginx
คำสั่ง: /bin/bash -c "apt-get -y update && apt-get -y install openssl && openssl req -nodes -newkey rsa:2048 -new -x509 -keyout /etc/nginx/ssl/self-ssl. คีย์ออก /etc/nginx/ssl/self.cert -subj ' /C=DE/ST=BY/L=Hintertupfing/O=Dorfwirt/OU=Theke/CN=www.createyourown.domain/emailAddress=docker@createyourown .domain' && cp -f -s /etc/nginx/conf.d/mysite.template /etc/nginx/conf.d/default.conf && nginx -g 'daemon off;'"
ปริมาณ:
โพสต์เกรส:
คนขับ: ท้องถิ่น
แก้ไข:
ทุกอย่างในการกำหนดค่า Nginx นั้นใช้ได้ นี่เป็นปัญหาระเบียน DNS ทั่วไป เมื่อบันทึก DNS ได้รับการแก้ไขแล้ว เซิร์ฟเวอร์ Nginx จะสามารถเข้าถึงได้ที่ www.trainingserver1.com:8443.