Настройка Nginx для внешнего портала

В данной статье рассматривается пример настройки Nginx для доступа к внешнему порталу по выделенному доменному имени через обратный прокси.

Начало внимание

Перед началом настройки включите и активируйте внешний портал.

Конец внимание

Также рекомендуем настроить Nginx для работы ELMA365 через обратный прокси в соответствии с инструкцией, представленной в статье «Настройка Nginx для работы ELMA365 через обратный прокси».

Для примера используются следующие данные:

  • /_portal/zakazy — название раздела с включённым порталом;
  • portal-elma365client.domain.com — доменное имя внешнего портала;
  • elma365client.domain.com — доменное имя приложения ELMA365;
  • 192.168.1.10 — IP-адрес сервера с приложением ELMA365.

Ниже представлены две конфигурации обратного прокси для доступа к внешнему порталу по выделенному домену на примере Nginx:

Конфигурация Nginx для проксирования на HTTP-сервер (Kubernetes)

server {
    listen 80;
    server_name portal-elma365client.domain.com;
    return 301 https://$server_name$request_uri;
}
 
server {
    listen 443 ssl http2;
    server_name portal-elma365client.domain.com;
    set $elma365_host elma365client.domain.com;
    ssl_certificate /etc/letsencrypt/live/portal-elma365client.domain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/portal-elma365client.domain.com/privkey.pem;
 
    proxy_http_version 1.1;
    proxy_cache_bypass $http_upgrade;
 
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
    proxy_set_header Host $elma365_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header Origin https://$host;
 
    proxy_set_header Accept-Encoding "";
    sub_filter_types *;
    sub_filter_once off;
    sub_filter '$elma365_host' '$host';
 
    # для работы с SAML потребуется редирект
    proxy_redirect http://$elma365_host https://$host;
 
    location / {
        return 301 /_portal/zakazy;
    }
 
    location = /index.html {
        return 301 /_portal/zakazy;
    }
 
    location /_portal/zakazy {
        proxy_pass http://192.168.1.10/_portal/zakazy;    
}
 
    location ~* ^.+.(jpg|jpeg|gif|png|svg|ico|js|woff|woff|woff2|css|po)$ {
        proxy_pass http://192.168.1.10;    
}
 
    location /ws {
        proxy_pass http://192.168.1.10;    
}
 
    location /api {
        proxy_pass http://192.168.1.10;    
}
 
    location /s3elma365 {
        proxy_pass http://192.168.1.10;    
}
 
    location /guard {
        proxy_pass http://192.168.1.10;    
}
 
    location /assets {
        proxy_pass http://192.168.1.10;    
}
}

Конфигурация Nginx для проксирования на HTTPS-сервер (Kubernetes)

server {
    listen 80;
    server_name portal-elma365client.domain.com;
    return 301 https://$server_name$request_uri;
}
 
server {
    listen 443 ssl http2;
    server_name portal-elma365client.domain.com;
    set $elma365_host elma365client.domain.com;
    ssl_certificate /etc/letsencrypt/live/portal-elma365client.domain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/portal-elma365client.domain.com/privkey.pem;
 
    proxy_http_version 1.1;
    proxy_cache_bypass $http_upgrade;
 
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
    proxy_set_header Host $elma365_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header Origin https://$host;
 
    proxy_set_header Accept-Encoding "";
    sub_filter_types *;
    sub_filter_once off;
    sub_filter '$elma365_host' '$host';
 
    # для работы с SAML потребуется редирект
    proxy_redirect https://$elma365_host https://$host;
 
    location / {
        return 301 /_portal/zakazy;
    }
 
    location = /index.html {
        return 301 /_portal/zakazy;
    }
 
    location /_portal/zakazy {
        proxy_pass https://192.168.1.10/_portal/zakazy;    
}
 
    location ~* ^.+.(jpg|jpeg|gif|png|svg|ico|js|woff|woff|woff2|css|po)$ {
        proxy_pass https://192.168.1.10;    
}
 
    location /ws {
        proxy_pass https://192.168.1.10;    
}
 
    location /api {
        proxy_pass https://192.168.1.10;    
}
 
    location /s3elma365 {
        proxy_pass https://192.168.1.10;    
}
 
    location /guard {
        proxy_pass https://192.168.1.10;    
}
 
    location /assets {
        proxy_pass https://192.168.1.10;    
}
}

В процессе установки или при реконфигурации в поле Enter host пропишите внешний домен elma365client.domain.com, по которому будет доступна ELMA365, и включите параметр SSL termination.

Начало примечание

Примечание

Для работы веб-сокетов в приложении обязательны параметры:

  • proxy_http_version 1.1 
  • proxy_set_header Upgrade $http_upgrade
  • proxy_set_header Connection "upgrade"

Для работы директивы sub_filter в Nginx включите модуль ngx_http_sub_module.

Конец примечание

haproxy-external-portal.html haproxy-elma365.html