Thảo luận cấu hinh reverse nginx proxy

xmenvn2510 · Sep 18, 2019

Thanh Nguyen said: ↑

Cám ơn bác. Cấu hình con reproxy có cần phải tương đương con server không ạ
Click to expand...

Không cần. Nó chỉ thực hiện việc chuyển tiếp mà thôi, hiệu năng thì ko cần mạnh, chỉ cần bw nhiều chút là dc.

Thanh Nguyen · Sep 18, 2019

xmenvn2510 said: ↑

Không cần. Nó chỉ thực hiện việc chuyển tiếp mà thôi, hiệu năng thì ko cần mạnh, chỉ cần bw nhiều chút là dc.
Click to expand...

Cám ơn bác. E đang có vấn đề với nhà cung cấp bên offshore nên đang cấu hình theo cách của bác để chuyển server chính về VULTR cho nó lành. Có gì e PM bác nhé!

xmenvn2510 · Sep 18, 2019

Thanh Nguyen said: ↑

Cám ơn bác. E đang có vấn đề với nhà cung cấp bên offshore nên đang cấu hình theo cách của bác để chuyển server chính về VULTR cho nó lành. Có gì e PM bác nhé!
Click to expand...

Ok. Mỗi PM hỗ trợ giá 5$ . hí hí ${big_smile}$

Thanh Nguyen · Sep 18, 2019

xmenvn2510 said: ↑

Ok. Mỗi PM hỗ trợ giá 5$ . hí hí ${big_smile}$
Click to expand...

Thằng hetzner dùng ổn không cụ.Có hay bị chập mạch không ạ

hoangvn92.it · Sep 18, 2019

Thanh Nguyen said: ↑

Thằng hetzner dùng ổn không cụ.Có hay bị chập mạch không ạ
Click to expand...

bac dùng veesp thử xem

xmenvn2510 · Sep 18, 2019

Thanh Nguyen said: ↑

Thằng hetzner dùng ổn không cụ.Có hay bị chập mạch không ạ
Click to expand...

Hetzner theo mình nói chung là được, nhưng nó không bỏ qua dmca.

Thanh Nguyen · Sep 18, 2019

xmenvn2510 said: ↑

Hetzner theo mình nói chung là được, nhưng nó không bỏ qua dmca.
Click to expand...

H e chọn NCC uy tín để đặt server chính thôi bác. Còn proxy mới cần DMCA thôi ạ

Thanh Nguyen · Sep 18, 2019

Đã cấu hình xong @@. Thank cụ @xmenvn2510

xmenvn2510 · Sep 18, 2019

Ok bro. Chúc bro kiếm dc nhiều $. Tiền nhiều quá thì chia cho mình nhá. hehe

hoangvn92.it · Sep 18, 2019

Thanh Nguyen said: ↑

Đã cấu hình xong @@. Thank cụ @xmenvn2510
Click to expand...

bác chọn combo sv chính vs proxy ở đâu thế

Thanh Nguyen · Sep 18, 2019

xmenvn2510 said: ↑

Ok bro. Chúc bro kiếm dc nhiều $. Tiền nhiều quá thì chia cho mình nhá. hehe
Click to expand...

Cỡ như cụ bây giờ chỉ còn thiếu mỗi ý tưởng thôi. Có ý tưởng là có tiền rồi

Thanh Nguyen · Sep 18, 2019

hoangvn92.it said: ↑

bác chọn combo sv chính vs proxy ở đâu thế
Click to expand...

Ak e ms chỉ dựng 2 con lên cấu hình để test thôi cụ. Sáng mai thời gian nhiều ms đi cân nhắc mua server ở đâu cho nó hợp lý và ngon nghẻ nhất đây @@

xmenvn2510 · Sep 18, 2019

Thanh Nguyen said: ↑

Cỡ như cụ bây giờ chỉ còn thiếu mỗi ý tưởng thôi. Có ý tưởng là có tiền rồi
Click to expand...

Bro quá khen. Hiểu kỹ thuật và việc kiếm dc nhiều tiền nó lại là hai phạm trù khác nhau.
Làm cái gì cũng phải có chút may mắn.

Thanh Nguyen · Sep 19, 2019

Thằng OVH lúc đăng ký ở khu vực nào thì chỉ đc mua server tại khu vực đó thôi hả cụ. Muốn chọn mấy local khác mà không đc

xmenvn2510 · Sep 19, 2019

Của mình tài khoản lâu rồi, nên mua local nào cũng dc. Acc mới thì mình ko rõ.

Thanh Nguyen · Sep 19, 2019

@xmenvn2510 cho e hỏi 1 vps có thể dùng làm reproxy cho nhiều server đằng sau không vậy

xmenvn2510 · Sep 19, 2019

Thanh Nguyen said: ↑

@xmenvn2510 cho e hỏi 1 vps có thể dùng làm reproxy cho nhiều server đằng sau không vậy
Click to expand...

Được nhé bro.

tienganhtiengem · Sep 22, 2019

xmenvn2510 said: ↑

Được nhé bro.
Click to expand...

bác xmen cho em hỏi cái này với :
xmenvn2510 said: ↑
Chào anh em!

Chúng ta thi thoảng gặp vấn đề về DMCA hay gì gì đó ( cái này sẽ nhiều anh em bị lắm).
Do đó cần phải ẩn VPS, hay Dedicated Server chính để khi bị report thì ko die. Mình cũng đang chạy vài em cần bảo vệ khi bị report.
Cách cấu hình cần 1 vps đứng trước, nếu con này bị xóa khi report thì không sao, server chính đăng sau vẫn ok, không mất mát dữ liệu.

Trên VPS chính chúng ta giữ nguyên cấu hình (loại bỏ ssl trong file nginx domain nếu có, ví không cần thiết)

VPS làm reverse nginx proxy cấu hình như sau:
Code:
server {
    listen 80;
    server_name domain.com ;
    access_log            /var/log/nginx/access.log;

    location / {

      proxy_set_header        Host $host;
      proxy_set_header        X-Real-IP $remote_addr;
      proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header        X-Forwarded-Proto $scheme;

      proxy_pass          http://ip-vpschinh:port;
      proxy_read_timeout  90;

      proxy_redirect      http://ip-vpschinh:port http://domain.com;
    }
  }
# ip-vpschinh: thay là ip của VPS chính (đứng sau)
# domain.com: tên miền của bạn.
# Đây là cấu hình http, muốn dùng ssl thì dùng free của CF. Cau hinh ssl rieng can khai bao ssl va port 443

Anh em không mở port riêng cho VPS chính thì để port là 80 hoặc xóa đi.
Anh em có thể dùng ssl free CF trỏ về là ok.

Trường hợp dùng ssl riêng thì cấu hình như sau:
Code:
server {
    listen 80;
    server_name domain.com;
    return 301 https://domain.com$request_uri;
}

server {

    listen 443 ssl;
    server_name  domain.com;

        # Khai bao ssl.
        ssl_certificate /etc/letsencrypt/live/domain.com/fullchain.pem;
        ssl_certificate_key /etc/letsencrypt/live/domain.com/privkey.pem;

        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;
        ssl_ciphers 'ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS';


        access_log /home/domain.com/logs/access.log;
        error_log /home/domain.com/logs/error.log;

      location / {

      proxy_set_header        Host $host;
      proxy_set_header        X-Real-IP $remote_addr;
      proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header        X-Forwarded-Proto $scheme;

      # Fix the It appears that your reverse proxy set up is broken error.
      proxy_pass          http://ip-vpschinh:port;
      proxy_read_timeout  90;


      proxy_redirect      http://ip-vpschinh:port https://domain.com;
    }
  }
Cấu hình trên không ảnh hưởng đến cookie, session đăng nhập, chỉ có ip là ảnh hưởng, sẽ là ip của proxy.
Cần sửa file cấu hình nginx của domain chính để hiện IP thực (chứ không phải ip của proxy):
Code:
location ~ \.php$ {
                fastcgi_split_path_info ^(.+\.php)(/.+)$;
                include /etc/nginx/fastcgi_params;
                fastcgi_pass 127.0.0.1:9000;
                fastcgi_index index.php;
                fastcgi_connect_timeout 300;
                fastcgi_send_timeout 300;
                fastcgi_read_timeout 300;
                fastcgi_buffer_size 32k;
                fastcgi_buffers 8 16k;
                fastcgi_busy_buffers_size 32k;
                fastcgi_temp_file_write_size 32k;
                fastcgi_intercept_errors on;
                fastcgi_param SCRIPT_FILENAME /home/domain.com/public_html$fastcgi_script_name;
                # show real ip.
                fastcgi_param REMOTE_ADDR $http_x_real_ip;
        }
Vậy là ok. Anh em cùng thảo luận vào chia sẻ. Văn vẻ hơi kém. Anh em thông cảm.
Bài viết có vi phạm gì thì admin nhắc nhở nhá
Anh em cần gì cứ thảo luận ở đây.
Click to expand...
Bác ơi .cấu hình làm theo hd này là ở đâu vậy bác.vd tạo hđh gì ?? centos hay là ubuntu. rồi sau sửa file kia ở đâu.em ko biết chỉnh mấy cái kia ở đâu hết

xmenvn2510 · Sep 22, 2019

tienganhtiengem said: ↑

bác xmen cho em hỏi cái này với :

Bác ơi .cấu hình làm theo hd này là ở đâu vậy bác.vd tạo hđh gì ?? centos hay là ubuntu. rồi sau sửa file kia ở đâu.em ko biết chỉnh mấy cái kia ở đâu hết
Click to expand...

Đó là cấu hình chung, ở topic mình hướng dẫn trên hdh centos. Ubuntu cơ bản cũng vậy.

Bạn đang cài hdh gì, script cài là gì hay tự cài.

tienganhtiengem · Sep 22, 2019

xmenvn2510 said: ↑

Đó là cấu hình chung, ở topic mình hướng dẫn trên hdh centos. Ubuntu cơ bản cũng vậy.

Bạn đang cài hdh gì, script cài là gì hay tự cài.
Click to expand...

h mà muốn cài ở centos . thì chèn cái bác hướng dẫn vào file gì vậy bác??

Log in or Sign up

Thảo luận cấu hinh reverse nginx proxy

xmenvn2510 Moderator + MiddleMan Staff Member

Thanh Nguyen Bang Chúng

xmenvn2510 Moderator + MiddleMan Staff Member

Thanh Nguyen Bang Chúng

hoangvn92.it Sơ Nhập Giang Hồ

xmenvn2510 Moderator + MiddleMan Staff Member

Thanh Nguyen Bang Chúng

Thanh Nguyen Bang Chúng

xmenvn2510 Moderator + MiddleMan Staff Member

hoangvn92.it Sơ Nhập Giang Hồ

Thanh Nguyen Bang Chúng

Thanh Nguyen Bang Chúng

xmenvn2510 Moderator + MiddleMan Staff Member

Thanh Nguyen Bang Chúng

xmenvn2510 Moderator + MiddleMan Staff Member

Thanh Nguyen Bang Chúng

xmenvn2510 Moderator + MiddleMan Staff Member

tienganhtiengem Sơ Nhập Giang Hồ

xmenvn2510 Moderator + MiddleMan Staff Member

tienganhtiengem Sơ Nhập Giang Hồ

Log in or Sign up

Thảo luận cấu hinh reverse nginx proxy

xmenvn2510 Moderator + MiddleMan Staff Member

Thanh Nguyen Bang Chúng

xmenvn2510 Moderator + MiddleMan Staff Member

Thanh Nguyen Bang Chúng

hoangvn92.it Sơ Nhập Giang Hồ

xmenvn2510 Moderator + MiddleMan Staff Member

Thanh Nguyen Bang Chúng

Thanh Nguyen Bang Chúng

xmenvn2510 Moderator + MiddleMan Staff Member

hoangvn92.it Sơ Nhập Giang Hồ

Thanh Nguyen Bang Chúng

Thanh Nguyen Bang Chúng

xmenvn2510 Moderator + MiddleMan Staff Member

Thanh Nguyen Bang Chúng

xmenvn2510 Moderator + MiddleMan Staff Member

Thanh Nguyen Bang Chúng

xmenvn2510 Moderator + MiddleMan Staff Member

tienganhtiengem Sơ Nhập Giang Hồ

xmenvn2510 Moderator + MiddleMan Staff Member

tienganhtiengem Sơ Nhập Giang Hồ

Useful Searches