Гейтвей со встроенным nginx? или любым другим сервером, который умеет https со SNI?

Question

[mrpsycho]

Товарищи,



Какие вы знаете гейтвеи, которые из коробки умеют работать с https и SNI?



Задача простая:

нужна поодержка из коробки. Чтобы можно было настроить на 1 IP адрес несколько https виртуальных серверов.

Answer 1

[grossws]

Можно использовать nginx две секции server, каждая со своим server_name:

server {
  listen 443 ssl;
  server_name server1.example.com;

  ssl_certificate server1.crt;
  ssl_certificate_key server1.key;

  listen / {
    proxy_pass http://...;
  }
}

server {
  listen 443 ssl;
  server_name server2.example.com;

  ssl_certificate server2.crt;
  ssl_certificate_key server2.key;

  listen / {
    proxy_pass http://...;
  }
}

SNI работает из коробки.

Comments

[mrpsycho]

про на тройку нгинкс я знаю, просто хотелось узнать- есть ли чтото вроде pfsense/monowall/zentyal с этой фичей из коробки.

[mrpsycho]

тогда я чето не догадался сделать 'pkg install nginx'.

Answer 2

[Пума Тайланд]

Гейтвею мне кажется все равно, он может делать tcp редирект порта.

Comments

[mrpsycho]

это годиться только если один сервер за роутером.
а если несколько, то требуется либо несколько внешних IP, либо несколько портов.

а SNI позволяет использовать один стандартный порт и один IP адрес.

[Пума Тайланд]

За гейтвеем ставьте хоть nginx и там разрулите.