Question

我正在尝试设置一个nginx，根据域名，whitch可以通过加密的tcp流传递到另一个应用程序，或者像提供自己的证书的反向代理一样工作。

我要存档以下情况：

 https://app1.app.com ──► pass-through encrypted tcp to :10001
 https://app2.app.com ──► pass-through encrypted tcp to :10002
 https://app3.app.com ──► serve ssl, reverse-proxy to http://ip:10003

因此，在不破坏应用程序1和2的加密连接的情况下，nginx应该转发tcp数据包。证书将由应用程序自己提供。主机名检测与ssl_preread一起使用。

但是只能通过http来访问应用程序3，因此nginx应该自己提供证书并代理从特定主机名app3.app.com到未加密的后端的所有内容。

对于前两种情况，我有一个有效的配置，可以设置第三种情况，但无法弄清楚如何在单个nginx配置中结合这两种情况。

到目前为止我所拥有的：

user www-data;
worker_processes  1;

load_module /usr/lib/nginx/modules/ngx_stream_module.so;

http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    keepalive_timeout  65;
}

stream {
    map $ssl_preread_server_name $name {
        app1.app.de app1;
        app2.app.de app2;
        default default;
    }

    upstream app1 {
        server 127.0.0.1:10001 max_fails=3 fail_timeout=10s;
    }

    upstream app2 {
        server 127.0.0.1:10002 max_fails=3 fail_timeout=10s;
    }

    server {
        listen 8080;
        proxy_pass $name;
        ssl_preread on;
    }
}

如果有人能指出我正确的方向，我将不胜感激！

如何将nginx tcp传递与ssl-preread和reverse-proxy功能结合使用？

0 个答案: