Implementierung von HTTP- und HTTPS-Diensten mit Nginx-Reverse-Proxy für mehrere Domänennamen

Arbeiterprozesse automatisch;

Fehlerprotokoll /var/log/nginx/error.log warnen;
pid /var/run/nginx.pid;

Ereignisse {
 Arbeiterverbindungen 1024;
}

http {
 einschließen /usr/local/nginx/conf/mime.types;
 Standardtyp Anwendung/Oktett-Stream;

 log_format main '$remote_addr - $remote_user [$time_local] "$request" '
      '$status $body_bytes_sent "$http_referer" '
      '"$http_user_agent" "$http_x_forwarded_for"';

 Zugriffsprotokoll /var/log/nginx/access.log Haupt;

 sendfile an;
 tcp_nopush ein;
 tcp_nodelay ein;

Upstream dx.exzel.co.nz {

 Server 127.0.0.1:8080;
}

Upstream mybusiness.exzel.co.nz {

 Server 192.168.1.252:443;
}

Server {
 hören Sie 80;
 Servername dx.exzel.co.nz;
 umschreiben ^(.*) https://dx.exzel.co.nz permanent;
}
Server {
 hören Sie 443;
 Servername dx.exzel.co.nz;
 SSL aktiviert;
 SSL-Zertifikat /etc/letsencrypt/live/dx.exzel.co.nz/fullchain.pem;
 SSL-Zertifikatsschlüssel /etc/letsencrypt/live/dx.exzel.co.nz/privkey.pem;
 SSL-Sitzungszeitüberschreitung 5 Min.
 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HOCH:!NULL:!aNULL:!MD5:!ADH:!RC4;
 SSL-Protokolle TLSv1 TLSv1.1 TLSv1.2;
 ssl_prefer_server_ciphers ein;
 Zugriffsprotokoll /var/log/nginx/ccieerror.log;
 Standort / {
   Proxy_Set_Header Host $host;
   Proxy_Set_Header X-Real-IP $Remote_Addr;

      proxy_set_header X-Weitergeleitet-Für $proxy_add_x_forwarded_for;
   Proxy-Passwort http://dx.exzel.co.nz;

 }
}

Server {
 hören Sie 80;
 Servername mybusiness.exzel.co.nz;
 umschreiben ^(.*) https://mybusiness.exzel.co.nz permanent;
}
Server {
 hören Sie 443;
 Servername mybusiness.exzel.co.nz;
 SSL aktiviert;
 SSL-Zertifikat /etc/letsencrypt/live/mybusiness.exzel.co.nz/fullchain.pem;
 SSL-Zertifikatsschlüssel /etc/letsencrypt/live/mybusiness.exzel.co.nz/privkey.pem;
 SSL-Sitzungszeitüberschreitung 5 Min.
 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HOCH:!NULL:!aNULL:!MD5:!ADH:!RC4;
 SSL-Protokolle TLSv1 TLSv1.1 TLSv1.2;
 ssl_prefer_server_ciphers ein;
 Zugriffsprotokoll /var/log/nginx/mybusiness.log;
 Standort / {
   Proxy_Set_Header Host $host;
   Proxy_Set_Header X-Real-IP $Remote_Addr;

      proxy_set_header X-Weitergeleitet-Für $proxy_add_x_forwarded_for;
   Proxy-Pass https://mybusiness.exzel.co.nz;

 }
}

Server {
 hören Sie 80;
 Servername www.empnz.co.nz empnz.co.nz;
  Standort / {
    Proxy-Passwort http://192.168.1.15;
    }
 }

}