OpenLiteSpeed ​​च्या आत आणि बाहेर नेक्स्टक्लाउड: रिव्हर्स प्रॉक्सी सेट अप करा

अंतर्गत नेटवर्कवर नेक्स्टक्लाउडवर प्रॉक्सी रिव्हर्स करण्यासाठी मी OpenLiteSpeed ​​कसे सेट करू?

आश्चर्याची गोष्ट म्हणजे, OpenLiteSpeed ​​साठी Habré वर शोध काहीही देत ​​नाही! मी हा अन्याय दुरुस्त करण्यासाठी घाई करत आहे, कारण LSWS एक सभ्य वेब सर्व्हर आहे. मला ते त्याच्या वेग आणि फॅन्सी वेब प्रशासन इंटरफेससाठी आवडते:

जरी OpenLiteSpeed ​​हे वर्डप्रेस "एक्सीलरेटर" म्हणून सर्वात प्रसिद्ध असले तरी, आजच्या लेखात मी त्याचा एक विशिष्ट वापर दर्शवितो. विनंत्यांचे रिव्हर्स प्रॉक्सी (रिव्हर्स प्रॉक्सी). तुम्ही म्हणता की यासाठी nginx वापरणे अधिक सामान्य आहे? मी मान्य करीन. पण आम्ही LSWS च्या प्रेमात पडलो हे खूप दुखत आहे!

प्रॉक्सी करणे ठीक आहे, पण कुठे? कमी आश्चर्यकारक सेवेमध्ये - नेक्स्टक्लाउड. खाजगी "फाइल-शेअरिंग क्लाउड" तयार करण्यासाठी आम्ही नेक्स्टक्लाउड वापरतो. प्रत्येक क्लायंटसाठी, आम्ही नेक्स्टक्लाउडसह एक वेगळा VM वाटप करतो आणि आम्ही त्यांना "बाहेर" उघड करू इच्छित नाही. त्याऐवजी, आम्ही सामान्य रिव्हर्स प्रॉक्सीद्वारे प्रॉक्सी विनंती करतो. हे समाधान अनुमती देते:
1) ज्या सर्व्हरवर क्लायंट डेटा इंटरनेटवरून संग्रहित केला जातो तो काढून टाका आणि
२) आयपी पत्ते जतन करा.

आकृती असे दिसते:

हे स्पष्ट आहे की योजना सरलीकृत आहे, कारण वेब सेवा पायाभूत सुविधांची संघटना हा आजच्या लेखाचा विषय नाही.

तसेच या लेखात मी नेक्स्टक्लाउडची स्थापना आणि मूलभूत कॉन्फिगरेशन वगळणार आहे, विशेषत: Habré वर या विषयावरील सामग्री असल्याने. परंतु मी निश्चितपणे सेटिंग्ज दर्शवेन, त्याशिवाय नेक्स्टक्लॉड प्रॉक्सीच्या मागे कार्य करणार नाही.

दिलेः
नेक्स्टक्लाउड होस्ट 1 वर स्थापित केले आहे आणि HTTP वर कार्य करण्यासाठी कॉन्फिगर केले आहे (SSL शिवाय), फक्त स्थानिक नेटवर्क इंटरफेस आणि "ग्रे" IP पत्ता 172.16.22.110 आहे.
चला होस्ट 2 वर OpenLiteSpeed ​​कॉन्फिगर करूया. यात दोन इंटरफेस आहेत, बाह्य (इंटरनेटवर दिसते) आणि अंतर्गत नेटवर्कवरील IP पत्त्यासह 172.16.22.0/24
होस्ट 2 चा बाह्य इंटरफेस IP पत्ता DNS नाव cloud.connect.link आहे

एक कार्य:
लिंकद्वारे इंटरनेटवरून मिळवा'https://cloud.connect.link' (SSL) ते नेक्स्टक्लाउड अंतर्गत नेटवर्कवर.

• उबंटू 18.04.2 वर OpenLiteSpeed ​​स्थापित करत आहे.

चला एक भांडार जोडूया:

wget -O http://rpms.litespeedtech.com/debian/enable_lst_debain_repo.sh |सुडो बॅश
सुडो apt-get अद्यतने

स्थापित करा, चालवा:

sudo apt-get install openlitespeed
sudo /usr/local/lsws/bin/lswsctrl प्रारंभ

• किमान फायरवॉल सेटअप.
  

  sudo ufw ssh परवानगी द्या
  sudo ufw डीफॉल्ट आउटगोइंगला अनुमती देते
  sudo ufw डीफॉल्ट इनकमिंग नाकारते
  sudo ufw परवानगी द्या HTTP
  sudo ufw परवानगी https
  sudo ufw पासून परवानगी तुमचे व्यवस्थापन यजमान कोणत्याही पोर्ट 7080 वर
  sudo ufw सक्षम

• रिव्हर्स प्रॉक्सी म्हणून OpenLiteSpeed ​​सेट करा.
  वर्च्युअलहोस्ट अंतर्गत डिरेक्टरी तयार करू.

  cd/usr/local/lsws/
  sudo mkdirc cloud.connect.link
  cd cloud.connect.link/
  sudo mkdir {conf,html,logs}
  sudo chown lsadm:lsadm ./conf/

LSWS वेब इंटरफेसवरून व्हर्च्युअल होस्ट कॉन्फिगर करू.
url व्यवस्थापन उघडा http://cloud.connect.link:7080
डीफॉल्ट लॉगिन/पासवर्ड: admin/123456

व्हर्च्युअल होस्ट जोडा (व्हर्च्युअल होस्ट > जोडा).
जोडताना, एक त्रुटी संदेश दिसेल - कॉन्फिगरेशन फाइल गहाळ आहे. हे सामान्य आहे, क्लिक करून तयार करण्यासाठी क्लिक करून सोडवले जाते.

सामान्य टॅबमध्ये, दस्तऐवज रूट निर्दिष्ट करा (जरी त्याची आवश्यकता नसली तरी, कॉन्फिगरेशन त्याशिवाय बंद होणार नाही). डोमेन नेम, निर्दिष्ट नसल्यास, आभासी होस्ट नावावरून घेतले जाईल, ज्याला आम्ही आमचे डोमेन नाव दिले आहे.

आता हे लक्षात ठेवण्याची वेळ आली आहे की आमच्याकडे फक्त वेब सर्व्हर नाही तर उलट प्रॉक्सी आहे. खालील सेटिंग्ज LSWS ला प्रॉक्सी काय आणि कुठे सांगतील. वर्च्युअलहोस्ट सेटिंग्जमध्ये, बाह्य अॅप टॅब उघडा आणि वेब सर्व्हर प्रकाराचा नवीन अनुप्रयोग जोडा:

नाव आणि पत्ता निर्दिष्ट करा. आपण एक अनियंत्रित नाव निर्दिष्ट करू शकता, परंतु आपल्याला ते लक्षात ठेवणे आवश्यक आहे, ते पुढील चरणांमध्ये उपयुक्त ठरेल. नेक्स्टक्लाउड अंतर्गत नेटवर्कमध्ये जिथे राहतो तो पत्ता आहे:

त्याच आभासी होस्ट सेटिंग्जमध्ये, संदर्भ टॅब उघडा आणि प्रॉक्सी प्रकाराचा नवीन संदर्भ तयार करा:

पॅरामीटर्स निर्दिष्ट करा: URI = /, वेब सर्व्हर = nextcloud_1 (मागील पायरीवरील नाव)

LSWS रीस्टार्ट करा. हे वेब इंटरफेसच्या एका क्लिकवर केले जाते, चमत्कार! (एक आनुवंशिक उंदीर वाहक माझ्यामध्ये बोलतो)

• आम्ही प्रमाणपत्र ठेवतो, https कॉन्फिगर करतो.
  प्रमाणपत्र मिळविण्याची प्रक्रिया आम्ही ते वगळू, आमच्याकडे ते आधीपासूनच आहे हे मान्य करू आणि /etc/letsencrypt/live/cloud.connect.link निर्देशिकेतील कीसह खोटे बोलू.

चला एक "श्रोता" तयार करू (श्रोते > जोडा), चला त्याला "https" म्हणू या. ते पोर्ट 443 वर निर्देशित करा आणि लक्षात ठेवा की ते सुरक्षित असेल:

SSL टॅबमध्ये, की आणि प्रमाणपत्राचा मार्ग निर्दिष्ट करा:

“श्रोता” तयार केला गेला आहे, आता व्हर्च्युअल होस्ट मॅपिंग विभागात आम्ही आमचे व्हर्च्युअल होस्ट त्यात जोडू:

LSWS फक्त एका सेवेसाठी प्रॉक्सी करत असल्यास, कॉन्फिगरेशन पूर्ण केले जाऊ शकते. परंतु आम्ही डोमेन नावाच्या आधारावर वेगवेगळ्या "इंस्टन्स" वर विनंत्या पाठवण्यासाठी ते वापरण्याची योजना आखत आहोत. आणि सर्व डोमेनची स्वतःची प्रमाणपत्रे असतील. म्हणून, तुम्हाला व्हर्च्युअलहोस्ट कॉन्फिगरेशनवर जाण्याची आणि SSL टॅबमध्ये त्याची की आणि प्रमाणपत्र पुन्हा निर्दिष्ट करण्याची आवश्यकता आहे. भविष्यात, हे प्रत्येक नवीन आभासी होस्टसाठी केले पाहिजे.

url पुनर्लेखन कॉन्फिगर करणे बाकी आहे जेणेकरून http विनंत्या https ला संबोधित केल्या जातील.
(तसे, हे केव्हा संपेल? ब्राउझर आणि इतर सॉफ्टवेअरसाठी डीफॉल्टनुसार https वर जाण्याची आणि आवश्यक असल्यास मॅन्युअली नो-SSL वर फॉरवर्ड करण्याची वेळ आली आहे).
पुनर्लेखन सक्षम करा आणि पुनर्लेखन नियम लिहा:

RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://%{SERVER_NAME}%{REQUEST_URI} [आर=३०१,एल]

एका विचित्र गैरसमजामुळे, नेहमीच्या ग्रेसफुल रीस्टार्टसह पुनर्लेखन नियम लागू करणे अशक्य आहे. म्हणून, आम्ही LSWS कृपापूर्वक नाही तर उद्धटपणे आणि कार्यक्षमतेने रीस्टार्ट करू:

sudo systemctl lsws.service रीस्टार्ट करा

सर्व्हरला पोर्ट 80 ऐकण्यासाठी, दुसरा लिसनर तयार करूया. चला त्याला http म्हणू या, 80 वा पोर्ट निर्दिष्ट करा आणि ते असुरक्षित असेल:

https श्रोता सेटिंगशी सादृश्यतेने, चला आमच्या व्हर्च्युअल होस्टला त्यास संलग्न करूया.

आता LSWS पोर्ट 80 वर ऐकेल आणि url पुन्हा लिहून 443 वर विनंत्या पाठवेल.
शेवटी, मी LSWS लॉगिंग पातळी कमी करण्याची शिफारस करतो, जी डीफॉल्टनुसार डीबग वर सेट केली जाते. या मोडमध्ये, लॉग विजेच्या वेगाने गुणाकार करतात! बहुतेक प्रकरणांसाठी, चेतावणी पातळी पुरेशी आहे. सर्व्हर कॉन्फिगरेशन > लॉग वर जा:

हे रिव्हर्स प्रॉक्सी म्हणून OpenLiteSpeed ​​चे कॉन्फिगरेशन पूर्ण करते. पुन्हा एकदा, LSWS रीस्टार्ट करा, दुव्याचे अनुसरण करा https://cloud.connect.link आणि पाहा:

नेक्स्टक्लाउडने आम्हाला प्रवेश मिळावा यासाठी, आम्हाला विश्वसनीय सूचीमध्ये cloud.connect.link डोमेन जोडणे आवश्यक आहे. चला config.php संपादित करूया. उबंटू स्थापित करताना मी नेक्स्टक्लॉड स्वयंचलितपणे स्थापित केले आणि कॉन्फिगरेशन येथे स्थित आहे: /var/snap/nextcloud/current/nextcloud/config.
trusted_domains की मध्ये 'cloud.connect.link' पॅरामीटर जोडा:

'trusted_domains' =>
रचना (
0 => '172.16.22.110',
1 => 'cloud.connect.link',
),

पुढे, त्याच कॉन्फिगरेशनमध्ये, तुम्ही आमच्या प्रॉक्सीचा IP पत्ता निर्दिष्ट करणे आवश्यक आहे. नेक्स्टक्लाउड सर्व्हरला दिसणारा पत्ता निर्दिष्ट केला जाणे आवश्यक आहे या वस्तुस्थितीकडे मी तुमचे लक्ष वेधतो, म्हणजे. स्थानिक LSWS इंटरफेसचा IP. या चरणाशिवाय, नेक्स्टक्लाउड वेब इंटरफेस कार्य करतो, परंतु अनुप्रयोग अधिकृत नाहीत.

'trusted_proxies' =>
रचना (
0 => '172.16.22.100',
),

छान, त्यानंतर आम्ही अधिकृतता इंटरफेसमध्ये प्रवेश करू शकतो:

समस्या सुटली! आता प्रत्येक क्लायंट त्याच्या स्वत: च्या वैयक्तिक url वर "फाइल क्लाउड" सुरक्षितपणे वापरू शकतो, फायलींसह सर्व्हर इंटरनेटपासून विभक्त केला आहे, भविष्यातील क्लायंटला सर्वकाही समान मिळेल आणि एका अतिरिक्त आयपी पत्त्यावर परिणाम होणार नाही.
याव्यतिरिक्त, तुम्ही स्थिर सामग्री वितरीत करण्यासाठी रिव्हर्स प्रॉक्सी वापरू शकता, परंतु नेक्स्टक्लॉडच्या बाबतीत, हे गतीमध्ये लक्षणीय वाढ करणार नाही. तर ते ऐच्छिक आणि ऐच्छिक आहे.

मला ही कथा सामायिक करण्यात आनंद होत आहे, मला आशा आहे की ती एखाद्यासाठी उपयुक्त ठरेल. समस्येचे निराकरण करण्यासाठी आपल्याला अधिक मोहक आणि कार्यक्षम पद्धती माहित असल्यास, मी टिप्पण्यांसाठी आभारी आहे!

स्त्रोत: www.habr.com