इस nginx उदाहरण का उद्देश्य GitLab और OpenWRT लुसी को रिवर्स प्रॉक्सी के माध्यम से पुनर्निर्देशित करना है। यह पहले से ही कई अन्य वेबसाइटों के लिए काम कर रहा है, सभी के पास एक बेस यूआरएल है जो इस मुद्दे का मुकाबला करता है।
- इस उदाहरण में GitLab 9000 पोर्ट पर स्थानीय सर्वर पर है।
- Nginx वेबसाइट पोर्ट 8080 पर है।
- OpenWRT में एक ही मुद्दा है, लेकिन / cgi-bin / luci / के साथ
उदाहरण के स्थान के लिए प्रासंगिक नगनेक्स विन्यास है;
location /gitlab/ {
proxy_pass http://127.0.0.1:9000/;
proxy_redirect default;
}
- ध्यान दें कि परिणाम एक अनुगामी स्लैश के साथ और बिना समान हैं।
इस स्थान पर कुछ हेडर प्रॉक्सी कॉन्फ़िगरेशन विकल्प लागू किए जा रहे हैं।
# Timeout if the real server is dead
proxy_next_upstream error timeout invalid_header http_500 http_502 http_503;
# Basic Proxy Config
proxy_set_header Host $host:$server_port;
proxy_set_header Origin $scheme://$host:$server_port;
proxy_set_header Connection $http_connection;
proxy_set_header Cookie $http_cookie;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header X-Forwarded-Protocol $scheme;
proxy_set_header X-Scheme $scheme;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Ssl on;
proxy_set_header X-Frame-Options SAMEORIGIN;
# Advanced Proxy Config
send_timeout 5m;
proxy_read_timeout 300;
proxy_send_timeout 300;
proxy_connect_timeout 300;
proxy_buffers 32 4k;
proxy_buffer_size 4k;
proxy_busy_buffers_size 64k;
proxy_temp_file_write_size 64k;
proxy_http_version 1.1;
proxy_cache_bypass $cookie_session;
proxy_no_cache $cookie_session;]
- इसके बजाय #proxy_set_header होस्ट को टिप्पणी करना ब्राउज़र को पुनर्निर्देशित करता है
https://127.0.0.1:9000/users/sign_in
जब ब्राउज़ करना https://website.com:8080/gitlab/
;
GET /gitlab/ HTTP/1.1
Host: website.com:8080
प्रतिक्रिया गलत के /users/sign_in
बजाय वापस चली जाती है/gitlab/users/sign_in
HTTP/1.1 302 Found
Cache-Control: no-cache
Connection: keep-alive
Content-Type: text/html; charset=utf-8
Location: https://website.com:8080/users/sign_in
Https: // वेबसाइट पर मैन्युअल रूप से ब्राउज़ करना : 8080 / gitlab / users / sign_in पृष्ठ को लोड करता है, लेकिन कोई भी संपत्ति नहीं है जब तक कि वे ऊपर के समान मुद्दे तक नहीं गिरते।
Nginx डॉक्स को पढ़ना , यह बताता है कि डिफ़ॉल्ट प्रॉक्सी व्यवहार को इस परिदृश्य को संभालना चाहिए, हालांकि यह विफल लगता है।
लॉग ज्यादा नहीं दिखाते हैं।
ऐसा क्यों हो रहा है, इसके निदान के लिए क्या अतिरिक्त कदम उठाए जाने चाहिए?