Как настроить ssl чтобы отправлять запросы на backend?

Михаил Казинский, Попробуй так

location / {
        proxy_pass https://theta-learn.ru:3010;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_read_timeout 90;
        proxy_connect_timeout 90;
    }

Как настроить ssl чтобы отправлять запросы на backend?

Говориш

принимаются они на https://theta-learn.ru:3010

а в конфиге http без s
proxy pass http://theta-learn.ru:3010

proxy set header Host $host;

Может так не надо делать?

Как добавить уже существующий Let's Encrypt SSL сертификат в Fastpanel?

danilapon, Попробуй проверить на другом ресурсе
https://www.sslshopper.com/certificate-key-matcher.html

Как устроены VLAN у провайдера и как провайдер защищает свою сеть на уровне абонентов?

открываешь распределительную коробочку

У нас провайдеры мониторят открытие дверки на коробке. Правда в это случае они больше переживают что бы коммутатор не утянули)

Как добавить уже существующий Let's Encrypt SSL сертификат в Fastpanel?

https://timeweb.cloud/docs/control-panels/fastpane...

Пробовал раздел "Установка существующего сертификата" ?

Как запараллелить телефоны на CUCM и FreePBX?

ITF, Есть еще модуль SCCP для тех кто не может или не хочет менять прошивку https://github.com/chan-sccp/sccp_manager

Как запараллелить телефоны на CUCM и FreePBX?

ITF,

типа BLF и т.д., т.к. там нужно другую прошивку - MPP.

BLF и на freePBX есть. 99% что весь нужный функционал есть на freepbx. У FreePBX огромное комьюнити и можно найти ответы почты на любые вопросы, а вот с CUCM тебе либо нужен сапорт (которого я пологаю сейчас просто нет возможности купить) либо самому шарить. Ты можеш продолжать отвергать правильное решение, но это лишь вопрос времени.

Перестали работать входящие звонки asterisk (freepbx) из вне, как исправить?

Просто так не бывает. Если не помогает банальная перезагрузка, значит поменялось что-то между PBX и провайдром, может на роутере что-то настроили, может IP белый поменялся.

Как запараллелить телефоны на CUCM и FreePBX?

Может проще все перевести на freepbx?

Как адекватно виртуализировать х86 виртуалки на Apple Silicone?

Поддерживаю, хожу с ноутом, а виртуалки кручу на рабочем ПК на windows к которому всегда могу подключиться через ZeroTier.

Почему TouchID выключает Macbook air при нажатии?

Если долго держать кнопку TouchID то ноут жестко выключается. Скорее всего кнопка залипает и твое короткое нажатие превращается в долгое. Надо снова нести в сервис что бы дочистили.

Когда-то тоже пролил колу на клавиатуру, выняли клаву из ноута и промыли под парогенератором при температуре 200 потом высушили в печке. Уже 18 лет прошло, а ноут и клава отлично работают у родственников в глубинке)

Недоступны избранные хосты через vpn в удаленных офисах. Как диагностировать в чем причина?

192.168.5.0/24 недоступен один хост по порту 4899

ping при этом проходит?

Как завернуть транк FreePBX на отдельный интерфейс?

Виктор,

Попробуй для начала в local nets указать подсетку 10.10.0.0/24

Как завернуть транк FreePBX на отдельный интерфейс?

Виктор, С чистым asterisk это через отдельный транспорт решается, а вот как быть с pjsip под управление freepbx. Обычно меняют модуль pjsip на sip и настраивают sip global как для NAT, где ты можеш указать белый IP и список внутренних сетей и АТС будет понимать что у этого пира внутрення сеть и надо указывать внутренний IP в INVITE.

У меня нет freepbx под рукой что бы пробовать.

Попробуй через sip global указать свой белый IP, у тебя должны быть разделы что то типа
External IP
External media ip
external signal ip
local nets (тут соответственно список 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/24)

Как исправить 400 Bad Request The plain HTTP request was sent to HTTPS port?

mamgus, Попробуй в compose поменять порт

ports:
      - "8443:443"

и сделать запрос на
curl -Ik https://localhost:8443

Как исправить 400 Bad Request The plain HTTP request was sent to HTTPS port?

mamgus, Покажи вывод curl -I https://localhost

C:\Users\admin>curl -I https://google.com
HTTP/1.1 301 Moved Permanently
Location: https://www.google.com/
Content-Type: text/html; charset=UTF-8
Content-Security-Policy-Report-Only: object-src 'none';base-uri 'self';script-src 'nonce-qk3SP0SEwr6fw02wj2EXZg' 'strict-dynamic' 'report-sample' 'unsafe-eval' 'unsafe-inline' https: http:;report-uri https://csp.withgoogle.com/csp/gws/other-hp
Date: Thu, 27 Jun 2024 14:18:45 GMT
Expires: Sat, 27 Jul 2024 14:18:45 GMT
Cache-Control: public, max-age=2592000
Server: gws
Content-Length: 220
X-XSS-Protection: 0
X-Frame-Options: SAMEORIGIN
Alt-Svc: h3=":443"; ma=2592000,h3-29=":443"; ma=2592000

Почему низкая скорость передачи в LAN сети Windows - MacOS?

IllusiveSheep, WiFi это скользкая штука. Если на коробке написано 1700, это не значит что получиш 1700. Скорость WiFi делится на всех клиентов WiFi и если качать одновременно на двух wifi устройствах то скорость в лучшем случае поделится между всеми.

30MB/s это не плохо как по мне. У тебя скорость подключения WiFi показывает 648Mbit/s, обычно от этого значения берут половину и получается почти твои 30MB/s.

Почему низкая скорость передачи в LAN сети Windows - MacOS?

IllusiveSheep, Тут надо определить узкое место. Есть возможно подключить mac через ethernet кабель?

Как исправить 400 Bad Request The plain HTTP request was sent to HTTPS port?

mamgus, Не думаю что поможет, но попробуй вот так

Убери default
listen 80;
server_name _ default_server;

и добавь протоколы

server {
listen 443 ssl;
server_name _;

ssl_protocols TLSv1.2 TLSv1.3;
ssl_prefer_server_ciphers on;
ssl_ciphers HIGH:!aNULL:!MD5;

Так попробуй сгенерить сертификат

/bin/sh -c "
openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout ./nginx/certs/ssl.key -out ./nginx/ssl/ssl.crt -subj '/CN=localhost' &&
chmod 644 ./nginx/certs/ssl.*

Как исправить 400 Bad Request The plain HTTP request was sent to HTTPS port?

mamgus, nginx.conf это основной файл, он обязательно дожен быть, а уже в нем через include может указывать где nginx еще должен смотреть конфиги.

Покажи вывод docker exec -it web nginx -T, все станет понятно.