Как с nginx ловить несколько запросов по https?

Question

[Павел]

Есть у меня несколько серверов, на одном из них стоит nginx который проксирует запросы на остальные сервера, на нем же и все ssl сертефикаты, столкнулся я с проблемой по незнанию ,
когда набираю путь https://mysite.com/ по умолчанию используется 443 порт , который в конфигах который автогенерирует certbot пишет вот так

listen [::] 443 ssl ...
listen 443 ...

все гуд и первый сайт открывает

на другом сайте аналогично но, если я хочу постучать на сервер по порту 8007 (это proxmox backup server) он по умолчанию на этом порту работает, то я пишу в конфиге

server {
listen 8007;

и в адресной строке набираю https://mysite.com:8007/
но так не работает , почему?
и совсем не понятно как отправлять людей на один и тот же порт 443 на разные сайты, может без ssl это работает, а с ssl нет?

Answer 1

[Александр Карабанов]

Надо добавить ssl:

server {
listen 8007 ssl;

и совсем не понятно как отправлять людей на один и тот же порт 443 на разные сайты

Надо делать несколько секций server, несколько виртуальных хостов в терминологии Apache, если угодно.

Comments

[Павел]

не хочет работать

[Александр Карабанов]

Павел, текст в виде картинки - это, конечно, прекрасно... Вот как мне с неё скопировать текст?
Поясни, что конкретно не работает?
Вижу в listen и в proxy_pass порты одинаковые, я надеюсь 192.168.1.223 это не та же самая машина на которой запущен этот Nginx? Если это та же самая машина, то замени порт в listen на 443.

Если хочешь кастомный порт, то в редиректах его тоже надо явно указать иначе ведь браузер пойдёт на стандартный для https порт 443.

[Павел]

Александр Карабанов, прошу прощения за картинку, нет возможности скопировать текст(

убрал порт в proxy_pass , попробовал снова

https://backup.mydomain.com:8007/
не заходит совсем, будто ждет ответа но нечего не грузит

p.s. 223 ip это адрес другого сервера на который я ссылаюсь в локалке

[Александр Карабанов]

Павел, так зачем же ты его убрал из proxy_pass, тебе ведь именно в 8007 надо запрос проксировать.

Если Nginx на другой машине, разумеется конигурация валидна и нет конфликта портов.

А ты уверен, что Proxmox на 8007 ожидает получить голый http, а не https? Если просто из браузера перейти на 192.168.1.223:8007 какой там будет протокол?

[Павел]

Александр Карабанов, я вот и пытаюсь понять как это сделать , не важно где его убрать , в любом случае будет не работать, а если поставить listen 443 ssl то перебрасывает на другой сайт

[Александр Карабанов]

Павел, если просто из браузера перейти на 192.168.1.223:8007 какой там будет протокол?

[Павел]

Александр Карабанов, https но написано незащищенное соединение

[Александр Карабанов]

Павел, укажи директиву proxy_ssl_verify off; и в proxy_pass измени протокол на https и порт 8007 укажи, конечно.
Порт в listen замени на 443, чтобы было удобнее (не надо будет явно указывать 8007 в адресной строке браузера).

[Павел]

Александр Карабанов, ура! есть жеж! :)
спасибо огромное!

[Павел]

Александр Карабанов, блин , так то все так , но второй сайт перестал работать
причем очень странно , сайт работает но сертификат юзерам шлет от второго сайта

[Александр Карабанов]

Павел, покажи конфиг второго сайта. Только текстом - ты можешь править текст, значит и скопировать его тоже можешь.

[Павел]

Александр Карабанов, второй сайт это nextcloud

server {


    location / {
        proxy_pass      https://192.168.1.18/;
#        proxy_pass_header       Server;
        proxy_set_header Upgrade $http_upgrade;
#        proxy_set_header Connection $proxy_connection;
        proxy_set_header X-Forwarded-Host $host:$server_port;
        proxy_set_header X-Forwarded-Server $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 }



    listen [::]:443 ssl ipv6only=on; # managed by Certbot
    listen 443 ssl; # managed by Certbot
    ssl_certificate /etc/letsencrypt/live/cloud.mysite.com/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/cloud.mysite.com/privkey.pem; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

client_max_body_size 0;

location /.well-known/carddav {
    return 301 $scheme://$host/remote.php/dav;
}

location /.well-known/caldav {
    return 301 $scheme://$host/remote.php/dav;
}

}
server {
    if ($host = www.cloud.mysite.com) {
        return 301 https://$host$request_uri;
    } # managed by Certbot


    if ($host = cloud.mysite.com) {
        return 301 https://$host$request_uri;
    } # managed by Certbot

server_name cloud.mysite.com  www.cloud.mysite.com;
    listen 80;
#    listen 80 default_server;
#    listen [::]:80 default_server;
    return 404; # managed by Certbot
}

[Александр Карабанов]

server_name cloud.mysite.com  www.cloud.mysite.com;

Укажи в секции, где https

Проверить валидность конфига можно команой nginx -t

[Павел]

Александр Карабанов, таки да , все хорошо