Нужно исходить из того, что есть.
vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
route add ...
Я не сисадмин и изучать nginx, каталину и всякие принципы проксирования у меня нет времени
настроили nginx так:
upstream jira-app {
least_conn;
server 127.0.0.1:8883 weight=10 max_fails=3 fail_timeout=30s;
}
server{
listen 80;
server_name jira.lc;
rewrite ^(/.*)$ https://jira.lc permanent;
}
server {
# Host settings
listen 443 ssl http2;
server_name jira.lc;
# SSL settings
ssl on;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;
ssl_prefer_server_ciphers on;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_certificate /etc/nginx/cert/cert.pem;
ssl_certificate_key /etc/nginx/cert/privkey.pem;
ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!kEDH';
ssl_stapling on;
ssl_stapling_verify on;
add_header X-Content-Type-Options nosniff;
add_header X-XSS-Protection "1; mode=block";
add_header X-Frame-Options SAMEORIGIN;
add_header X-IT-TECH-PUBLIC-OFFER "Получая эти HTTP заголовки вы соглашаетесь с тем что попадаете в рабство :)";
# Compression.
gzip on;
gzip_min_length 10240;
gzip_proxied expired no-cache no-store private auth;
gzip_types text/plain text/css text/xml text/javascript application/x-javascript application/xml;
gzip_disable "msie6";
location / {
proxy_pass http://jira-app;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection 'upgrade';
proxy_set_header Host $host;
proxy_cache_bypass $http_upgrade;
}
}