ਅਗਲਾ ਕਲਾਉਡ ਅੰਦਰ ਅਤੇ ਓਪਨਲਾਈਟਸਪੀਡ ਦੇ ਬਾਹਰ: ਰਿਵਰਸ ਪ੍ਰੌਕਸਿੰਗ ਸਥਾਪਤ ਕਰਨਾ

ਮੈਂ ਆਪਣੇ ਅੰਦਰੂਨੀ ਨੈੱਟਵਰਕ 'ਤੇ ਸਥਿਤ ਨੈਕਸਟਕਲਾਊਡ 'ਤੇ ਪ੍ਰੌਕਸੀ ਨੂੰ ਉਲਟਾਉਣ ਲਈ OpenLiteSpeed ​​ਨੂੰ ਕਿਵੇਂ ਸੰਰਚਿਤ ਕਰ ਸਕਦਾ ਹਾਂ?

ਹੈਰਾਨੀ ਦੀ ਗੱਲ ਹੈ ਕਿ, ਓਪਨਲਾਈਟਸਪੀਡ ਲਈ ਹੈਬਰੇ 'ਤੇ ਖੋਜ ਕਰਨ ਨਾਲ ਕੁਝ ਵੀ ਨਹੀਂ ਮਿਲਦਾ! ਮੈਂ ਇਸ ਬੇਇਨਸਾਫ਼ੀ ਨੂੰ ਠੀਕ ਕਰਨ ਲਈ ਜਲਦਬਾਜ਼ੀ ਕਰਦਾ ਹਾਂ, ਕਿਉਂਕਿ LSWS ਇੱਕ ਯੋਗ ਵੈੱਬ ਸਰਵਰ ਹੈ। ਮੈਨੂੰ ਇਸਦੀ ਗਤੀ ਅਤੇ ਫੈਂਸੀ ਵੈਬ ਪ੍ਰਸ਼ਾਸਨ ਇੰਟਰਫੇਸ ਲਈ ਪਸੰਦ ਹੈ:

ਇਸ ਤੱਥ ਦੇ ਬਾਵਜੂਦ ਕਿ OpenLiteSpeed ​​ਇੱਕ ਵਰਡਪਰੈਸ "ਐਕਸਲੇਟਰ" ਵਜੋਂ ਸਭ ਤੋਂ ਮਸ਼ਹੂਰ ਹੈ, ਅੱਜ ਦੇ ਲੇਖ ਵਿੱਚ ਮੈਂ ਇਸਦਾ ਇੱਕ ਖਾਸ ਉਪਯੋਗ ਦਿਖਾਵਾਂਗਾ. ਅਰਥਾਤ, ਬੇਨਤੀਆਂ ਦੀ ਰਿਵਰਸ ਪ੍ਰੌਕਸੀਿੰਗ। ਕੀ ਤੁਸੀਂ ਕਹੋਗੇ ਕਿ ਇਸਦੇ ਲਈ nginx ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਵਧੇਰੇ ਆਮ ਹੈ? ਮੈਂ ਸਹਿਮਤ ਹੋਵਾਂਗਾ। ਪਰ ਸਾਨੂੰ ਅਸਲ ਵਿੱਚ LSWS ਨਾਲ ਪਿਆਰ ਹੋ ਗਿਆ!

ਪ੍ਰੌਕਸੀ ਕਰਨਾ ਠੀਕ ਹੈ, ਪਰ ਕਿੱਥੇ? ਇੱਕ ਬਰਾਬਰ ਦੀ ਸ਼ਾਨਦਾਰ ਸੇਵਾ Nextcloud ਹੈ। ਅਸੀਂ ਪ੍ਰਾਈਵੇਟ "ਫਾਇਲ-ਸ਼ੇਅਰਿੰਗ ਕਲਾਉਡ" ਬਣਾਉਣ ਲਈ ਨੈਕਸਟ ਕਲਾਉਡ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਾਂ। ਹਰੇਕ ਕਲਾਇੰਟ ਲਈ, ਅਸੀਂ Nextcloud ਨਾਲ ਇੱਕ ਵੱਖਰਾ VM ਨਿਰਧਾਰਤ ਕਰਦੇ ਹਾਂ, ਅਤੇ ਅਸੀਂ ਉਹਨਾਂ ਨੂੰ "ਬਾਹਰ" ਬੇਨਕਾਬ ਨਹੀਂ ਕਰਨਾ ਚਾਹੁੰਦੇ। ਇਸਦੀ ਬਜਾਏ, ਅਸੀਂ ਇੱਕ ਆਮ ਰਿਵਰਸ ਪ੍ਰੌਕਸੀ ਦੁਆਰਾ ਬੇਨਤੀਆਂ ਨੂੰ ਪ੍ਰੌਕਸੀ ਕਰਦੇ ਹਾਂ। ਇਹ ਹੱਲ ਤੁਹਾਨੂੰ ਇਹ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ:
1) ਉਸ ਸਰਵਰ ਨੂੰ ਹਟਾਓ ਜਿਸ 'ਤੇ ਕਲਾਇੰਟ ਦਾ ਡੇਟਾ ਇੰਟਰਨੈਟ ਤੋਂ ਸਟੋਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ
2) IP ਐਡਰੈੱਸ ਸੇਵ ਕਰੋ।

ਇਹ ਸਕੀਮ ਇਸ ਤਰ੍ਹਾਂ ਦਿੱਸਦੀ ਹੈ:

ਇਹ ਸਪੱਸ਼ਟ ਹੈ ਕਿ ਚਿੱਤਰ ਨੂੰ ਸਰਲ ਬਣਾਇਆ ਗਿਆ ਹੈ, ਕਿਉਂਕਿ ਵੈੱਬ ਸੇਵਾਵਾਂ ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨਾ ਅੱਜ ਦੇ ਲੇਖ ਦਾ ਵਿਸ਼ਾ ਨਹੀਂ ਹੈ।

ਇਸ ਲੇਖ ਵਿਚ ਵੀ ਮੈਂ ਨੈਕਸਟ ਕਲਾਉਡ ਦੀ ਸਥਾਪਨਾ ਅਤੇ ਬੁਨਿਆਦੀ ਸੰਰਚਨਾ ਨੂੰ ਛੱਡ ਦੇਵਾਂਗਾ, ਖਾਸ ਕਰਕੇ ਕਿਉਂਕਿ ਹੈਬਰੇ 'ਤੇ ਇਸ ਵਿਸ਼ੇ 'ਤੇ ਸਮੱਗਰੀ ਮੌਜੂਦ ਹੈ। ਪਰ ਮੈਂ ਨਿਸ਼ਚਤ ਤੌਰ 'ਤੇ ਤੁਹਾਨੂੰ ਉਹ ਸੈਟਿੰਗਾਂ ਦਿਖਾਵਾਂਗਾ ਜਿਸ ਤੋਂ ਬਿਨਾਂ ਨੈਕਸਟ ਕਲਾਉਡ ਪ੍ਰੌਕਸੀ ਦੇ ਪਿੱਛੇ ਕੰਮ ਨਹੀਂ ਕਰੇਗਾ।

ਦਿੱਤਾ ਗਿਆ:
Nextcloud ਨੂੰ ਹੋਸਟ 1 ਉੱਤੇ ਇੰਸਟਾਲ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ http (SSL ਤੋਂ ਬਿਨਾਂ) ਰਾਹੀਂ ਕੰਮ ਕਰਨ ਲਈ ਕੌਂਫਿਗਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਇਸਦਾ ਸਿਰਫ਼ ਇੱਕ ਸਥਾਨਕ ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ ਹੈ ਅਤੇ ਇੱਕ "ਗ੍ਰੇ" IP ਐਡਰੈੱਸ 172.16.22.110 ਹੈ।
ਆਉ ਹੋਸਟ 2 'ਤੇ OpenLiteSpeed ​​ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੀਏ। ਇਸ ਵਿੱਚ ਦੋ ਇੰਟਰਫੇਸ ਹਨ, ਇੱਕ ਬਾਹਰੀ (ਇੰਟਰਨੈੱਟ ਨੂੰ ਵੇਖਦਾ ਹੈ) ਅਤੇ ਇੱਕ ਅੰਦਰੂਨੀ ਇੱਕ IP ਐਡਰੈੱਸ ਨਾਲ ਨੈੱਟਵਰਕ 172.16.22.0/24
DNS ਨਾਮ cloud.connect.link ਹੋਸਟ 2 ਦੇ ਬਾਹਰੀ ਇੰਟਰਫੇਸ ਦੇ IP ਐਡਰੈੱਸ ਵੱਲ ਲੈ ਜਾਂਦਾ ਹੈ

ਚੁਣੌਤੀ:
ਲਿੰਕ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੰਟਰਨੈਟ ਤੋਂ ਪ੍ਰਾਪਤ ਕਰੋ'https://cloud.connect.link' (SSL) ਅੰਦਰੂਨੀ ਨੈੱਟਵਰਕ 'ਤੇ Nextcloud 'ਤੇ।

• Ubuntu 18.04.2 'ਤੇ OpenLiteSpeed ​​ਨੂੰ ਇੰਸਟਾਲ ਕਰਨਾ।

ਚਲੋ ਇੱਕ ਰਿਪੋਜ਼ਟਰੀ ਜੋੜੀਏ:

wget -O — http://rpms.litespeedtech.com/debian/enable_lst_debain_repo.sh |ਸੁਡੋ ਬੈਸ਼
sudo apt-get update

ਇੰਸਟਾਲ ਕਰੋ, ਚਲਾਓ:

sudo apt-get install openlitespeed
sudo /usr/local/lsws/bin/lswsctrl ਸ਼ੁਰੂ

• ਆਉ ਇੱਕ ਘੱਟੋ-ਘੱਟ ਫਾਇਰਵਾਲ ਸੈਟ ਅਪ ਕਰੀਏ।
  

  sudo ufw ssh ਪ੍ਰਵਾਨ
  sudo ufw ਡਿਫੌਲਟ ਆਊਟਗੋਇੰਗ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ
  sudo ufw ਡਿਫੌਲਟ ਇਨਕਮਿੰਗ ਤੋਂ ਇਨਕਾਰ ਕਰਦਾ ਹੈ
  sudo ufw http ਨੂੰ ਅਨੁਮਤੀ ਦਿੰਦਾ ਹੈ
  sudo ufw https ਦੀ ਆਗਿਆ ਦਿਓ
  sudo ufw ਤੋਂ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਤੁਹਾਡਾ ਪ੍ਰਬੰਧਨ ਹੋਸਟ ਕਿਸੇ ਵੀ ਪੋਰਟ 7080 ਲਈ
  ਸੂਡੋ ufw ਯੋਗ ਕਰੋ

• ਚਲੋ OpenLiteSpeed ​​ਨੂੰ ਰਿਵਰਸ ਪ੍ਰੌਕਸੀ ਦੇ ਤੌਰ 'ਤੇ ਕੌਂਫਿਗਰ ਕਰੀਏ।
  ਆਉ ਵਰਚੁਅਲਹੋਸਟ ਲਈ ਡਾਇਰੈਕਟਰੀਆਂ ਬਣਾਈਏ।

  cd/usr/local/lsws/
  sudo mkdirc cloud.connect.link
  cd cloud.connect.link/
  sudo mkdir {conf,html,logs}
  sudo chown lsadm:lsadm ./conf/

ਆਉ LSWS ਵੈੱਬ ਇੰਟਰਫੇਸ ਤੋਂ ਵਰਚੁਅਲਹੋਸਟ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੀਏ।
URL ਪ੍ਰਬੰਧਨ ਖੋਲ੍ਹਿਆ ਜਾ ਰਿਹਾ ਹੈ http://cloud.connect.link:7080
ਡਿਫੌਲਟ ਲਾਗਇਨ/ਪਾਸਵਰਡ: admin/123456

ਇੱਕ ਵਰਚੁਅਲ ਹੋਸਟ ਸ਼ਾਮਲ ਕਰੋ (ਵਰਚੁਅਲ ਹੋਸਟ> ਸ਼ਾਮਲ ਕਰੋ)।
ਜੋੜਦੇ ਸਮੇਂ, ਇੱਕ ਗਲਤੀ ਸੁਨੇਹਾ ਦਿਖਾਈ ਦੇਵੇਗਾ ਜੋ ਇਹ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਸੰਰਚਨਾ ਫਾਈਲ ਗੁੰਮ ਹੈ। ਇਹ ਆਮ ਗੱਲ ਹੈ ਅਤੇ ਇਸਨੂੰ ਬਣਾਉਣ ਲਈ ਕਲਿੱਕ ਕਰਕੇ ਹੱਲ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਜਨਰਲ ਟੈਬ ਵਿੱਚ, ਦਸਤਾਵੇਜ਼ ਰੂਟ ਨਿਰਧਾਰਤ ਕਰੋ (ਹਾਲਾਂਕਿ ਇਸਦੀ ਲੋੜ ਨਹੀਂ ਹੈ, ਸੰਰਚਨਾ ਇਸ ਤੋਂ ਬਿਨਾਂ ਨਹੀਂ ਚੱਲੇਗੀ)। ਡੋਮੇਨ ਨਾਮ, ਜੇਕਰ ਨਿਰਧਾਰਤ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ, ਤਾਂ ਵਰਚੁਅਲ ਹੋਸਟ ਨਾਮ ਤੋਂ ਲਿਆ ਜਾਵੇਗਾ, ਜਿਸਨੂੰ ਅਸੀਂ ਆਪਣੇ ਡੋਮੇਨ ਦਾ ਨਾਮ ਕਹਿੰਦੇ ਹਾਂ।

ਹੁਣ ਇਹ ਯਾਦ ਰੱਖਣ ਦਾ ਸਮਾਂ ਹੈ ਕਿ ਸਾਡੇ ਕੋਲ ਸਿਰਫ਼ ਇੱਕ ਵੈੱਬ ਸਰਵਰ ਨਹੀਂ ਹੈ, ਪਰ ਇੱਕ ਉਲਟਾ ਪ੍ਰੌਕਸੀ ਹੈ। ਅੱਗੇ ਦਿੱਤੀਆਂ ਸੈਟਿੰਗਾਂ LSWS ਨੂੰ ਦੱਸੇਗੀ ਕਿ ਪ੍ਰੌਕਸੀ ਕੀ ਅਤੇ ਕਿੱਥੇ ਹੈ। ਵਰਚੁਅਲਹੋਸਟ ਸੈਟਿੰਗਾਂ ਵਿੱਚ, ਬਾਹਰੀ ਐਪ ਟੈਬ ਖੋਲ੍ਹੋ ਅਤੇ ਵੈੱਬ ਸਰਵਰ ਕਿਸਮ ਦੀ ਇੱਕ ਨਵੀਂ ਐਪਲੀਕੇਸ਼ਨ ਸ਼ਾਮਲ ਕਰੋ:

ਅਸੀਂ ਨਾਮ ਅਤੇ ਪਤਾ ਦਰਸਾਉਂਦੇ ਹਾਂ. ਤੁਸੀਂ ਇੱਕ ਆਰਬਿਟਰੇਰੀ ਨਾਮ ਦੇ ਸਕਦੇ ਹੋ, ਪਰ ਤੁਹਾਨੂੰ ਇਸਨੂੰ ਯਾਦ ਰੱਖਣ ਦੀ ਲੋੜ ਹੈ; ਇਹ ਅਗਲੇ ਪੜਾਵਾਂ ਵਿੱਚ ਉਪਯੋਗੀ ਹੋਵੇਗਾ। ਪਤਾ ਉਹ ਹੈ ਜਿੱਥੇ ਨੈਕਸਟ ਕਲਾਉਡ ਅੰਦਰੂਨੀ ਨੈੱਟਵਰਕ 'ਤੇ ਰਹਿੰਦਾ ਹੈ:

ਉਸੇ ਵਰਚੁਅਲਹੋਸਟ ਸੈਟਿੰਗਾਂ ਵਿੱਚ, ਪ੍ਰਸੰਗ ਟੈਬ ਨੂੰ ਖੋਲ੍ਹੋ ਅਤੇ ਪ੍ਰੌਕਸੀ ਕਿਸਮ ਦਾ ਇੱਕ ਨਵਾਂ ਸੰਦਰਭ ਬਣਾਓ:

ਪੈਰਾਮੀਟਰ ਨਿਰਧਾਰਤ ਕਰੋ: URI = /, ਵੈੱਬ ਸਰਵਰ = nextcloud_1 (ਪਿਛਲੇ ਪੜਾਅ ਤੋਂ ਨਾਮ)

LSWS ਮੁੜ-ਚਾਲੂ ਕਰੋ। ਇਹ ਵੈੱਬ ਇੰਟਰਫੇਸ ਤੋਂ ਇੱਕ ਕਲਿੱਕ ਨਾਲ ਕੀਤਾ ਗਿਆ ਹੈ, ਚਮਤਕਾਰ! (ਮੇਰੇ ਵਿੱਚ ਖ਼ਾਨਦਾਨੀ ਮਾਊਸ ਕੈਰੀਅਰ ਬੋਲਦਾ ਹੈ)

• ਅਸੀਂ ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਸਥਾਪਿਤ ਕਰਦੇ ਹਾਂ ਅਤੇ https ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਦੇ ਹਾਂ।
  ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਅਸੀਂ ਇਸਨੂੰ ਛੱਡ ਦੇਵਾਂਗੇ ਅਤੇ ਸਹਿਮਤ ਹੋਵਾਂਗੇ ਕਿ ਇਹ ਸਾਡੇ ਕੋਲ ਪਹਿਲਾਂ ਹੀ ਹੈ ਅਤੇ ਇਹ /etc/letsencrypt/live/cloud.connect.link ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਕੁੰਜੀ ਦੇ ਨਾਲ ਹੈ।

ਚਲੋ ਇੱਕ "ਸੁਣਨ ਵਾਲੇ" (ਸੁਣਨ ਵਾਲੇ > ਸ਼ਾਮਲ ਕਰੋ) ਬਣਾਉ, ਇਸਨੂੰ "https" ਕਹਿੰਦੇ ਹਾਂ। ਚਲੋ ਇਸਨੂੰ ਪੋਰਟ 443 ਵੱਲ ਇਸ਼ਾਰਾ ਕਰੀਏ ਅਤੇ ਨੋਟ ਕਰੋ ਕਿ ਇਹ ਸੁਰੱਖਿਅਤ ਹੋਵੇਗਾ:

SSL ਟੈਬ ਵਿੱਚ, ਕੁੰਜੀ ਅਤੇ ਸਰਟੀਫਿਕੇਟ ਦਾ ਮਾਰਗ ਦਰਸਾਓ:

"ਸੁਣਨ ਵਾਲਾ" ਬਣਾਇਆ ਗਿਆ ਹੈ, ਹੁਣ ਵਰਚੁਅਲ ਹੋਸਟ ਮੈਪਿੰਗ ਸੈਕਸ਼ਨ ਵਿੱਚ ਅਸੀਂ ਆਪਣੇ ਵਰਚੁਅਲ ਹੋਸਟ ਨੂੰ ਇਸ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰਾਂਗੇ:

ਜੇਕਰ LSWS ਸਿਰਫ਼ ਇੱਕ ਸੇਵਾ ਲਈ ਪ੍ਰੌਕਸੀ ਕਰੇਗਾ, ਤਾਂ ਸੰਰਚਨਾ ਨੂੰ ਪੂਰਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਪਰ ਅਸੀਂ ਡੋਮੇਨ ਨਾਮ ਦੇ ਆਧਾਰ 'ਤੇ ਵੱਖ-ਵੱਖ "ਅਧਿਕਾਰੀਆਂ" ਨੂੰ ਬੇਨਤੀਆਂ ਭੇਜਣ ਲਈ ਇਸਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਜਨਾ ਬਣਾ ਰਹੇ ਹਾਂ। ਅਤੇ ਸਾਰੇ ਡੋਮੇਨਾਂ ਦੇ ਆਪਣੇ ਸਰਟੀਫਿਕੇਟ ਹੋਣਗੇ। ਇਸ ਲਈ, ਤੁਹਾਨੂੰ ਵਰਚੁਅਲਹੋਸਟ ਸੰਰਚਨਾ 'ਤੇ ਜਾਣ ਦੀ ਜ਼ਰੂਰਤ ਹੈ ਅਤੇ ਦੁਬਾਰਾ ਇਸਦੀ ਕੁੰਜੀ ਅਤੇ ਸਰਟੀਫਿਕੇਟ ਨੂੰ SSL ਟੈਬ ਵਿੱਚ ਨਿਸ਼ਚਿਤ ਕਰਨਾ ਹੋਵੇਗਾ। ਭਵਿੱਖ ਵਿੱਚ, ਇਹ ਹਰੇਕ ਨਵੇਂ ਵਰਚੁਅਲ ਹੋਸਟ ਲਈ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।

ਜੋ ਬਚਿਆ ਹੈ ਉਹ url ਰੀਰਾਈਟਿੰਗ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨਾ ਹੈ ਤਾਂ ਜੋ http ਬੇਨਤੀਆਂ ਨੂੰ https ਨੂੰ ਸੰਬੋਧਿਤ ਕੀਤਾ ਜਾ ਸਕੇ.
(ਵੈਸੇ, ਇਹ ਕਦੋਂ ਖਤਮ ਹੋਵੇਗਾ? ਇਹ ਬ੍ਰਾਊਜ਼ਰਾਂ ਅਤੇ ਹੋਰ ਸੌਫਟਵੇਅਰਾਂ ਲਈ ਮੂਲ ਰੂਪ ਵਿੱਚ https 'ਤੇ ਸਵਿਚ ਕਰਨ ਦਾ ਸਮਾਂ ਹੈ, ਅਤੇ ਜੇਕਰ ਲੋੜ ਹੋਵੇ ਤਾਂ ਹੱਥੀਂ no-SSL ਨੂੰ ਅੱਗੇ ਭੇਜੋ)।
ਰੀਵਰਾਈਟ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ ਅਤੇ ਮੁੜ ਲਿਖਣ ਦੇ ਨਿਯਮ ਲਿਖੋ:

RewriteCond %{SERVER_PORT} 80
ਰੀਰਾਈਟਰ ਨਿਯਮ ^( . ) $ https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]

ਇੱਕ ਅਜੀਬ ਗਲਤਫਹਿਮੀ ਦੇ ਕਾਰਨ, ਤੁਸੀਂ ਆਮ ਗ੍ਰੇਸਫੁੱਲ ਰੀਸਟਾਰਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਮੁੜ ਲਿਖਣ ਦੇ ਨਿਯਮਾਂ ਨੂੰ ਲਾਗੂ ਨਹੀਂ ਕਰ ਸਕਦੇ ਹੋ। ਇਸ ਲਈ, ਆਓ LSWS ਨੂੰ ਸ਼ਾਨਦਾਰ ਢੰਗ ਨਾਲ ਨਹੀਂ, ਸਗੋਂ ਮੋਟੇ ਤੌਰ 'ਤੇ ਅਤੇ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਮੁੜ ਚਾਲੂ ਕਰੀਏ:

sudo systemctl ਰੀਸਟਾਰਟ lsws.service

ਸਰਵਰ ਨੂੰ ਪੋਰਟ 80 ਸੁਣਨ ਲਈ, ਅਸੀਂ ਇੱਕ ਹੋਰ ਲਿਸਨਰ ਬਣਾਵਾਂਗੇ। ਚਲੋ ਇਸਨੂੰ http ਕਹਿੰਦੇ ਹਾਂ, 80 ਵੀਂ ਪੋਰਟ ਅਤੇ ਇਸ ਤੱਥ ਨੂੰ ਦਰਸਾਉਂਦੇ ਹਾਂ ਕਿ ਇਹ ਗੈਰ-ਸੁਰੱਖਿਅਤ ਹੋਵੇਗਾ:

ਇੱਕ https ਲਿਸਨਰ ਸੈਟ ਅਪ ਕਰਨ ਦੇ ਸਮਾਨਤਾ ਦੁਆਰਾ, ਆਓ ਇਸ ਨਾਲ ਸਾਡੇ ਵਰਚੁਅਲ ਹੋਸਟ ਨੂੰ ਮੈਪ ਕਰੀਏ।

ਹੁਣ LSWS ਪੋਰਟ 80 ਨੂੰ ਸੁਣੇਗਾ ਅਤੇ ਇਸ ਤੋਂ 443 'ਤੇ ਬੇਨਤੀਆਂ ਭੇਜੇਗਾ, url ਨੂੰ ਦੁਬਾਰਾ ਲਿਖੇਗਾ।
ਅੰਤ ਵਿੱਚ, ਮੈਂ LSWS ਲੌਗਿੰਗ ਪੱਧਰ ਨੂੰ ਘਟਾਉਣ ਦੀ ਸਿਫਾਰਸ਼ ਕਰਦਾ ਹਾਂ, ਜੋ ਕਿ ਡਿਫੌਲਟ ਰੂਪ ਵਿੱਚ ਡੀਬੱਗ ਲਈ ਸੈੱਟ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਸ ਮੋਡ ਵਿੱਚ, ਲੌਗ ਬਿਜਲੀ ਦੀ ਗਤੀ ਨਾਲ ਗੁਣਾ ਕਰਦੇ ਹਨ! ਜ਼ਿਆਦਾਤਰ ਮਾਮਲਿਆਂ ਲਈ, ਚੇਤਾਵਨੀ ਪੱਧਰ ਕਾਫ਼ੀ ਹੈ। ਸਰਵਰ ਕੌਂਫਿਗਰੇਸ਼ਨ > ਲੌਗ 'ਤੇ ਜਾਓ:

ਇਹ ਇੱਕ ਰਿਵਰਸ ਪ੍ਰੌਕਸੀ ਦੇ ਰੂਪ ਵਿੱਚ OpenLiteSpeed ​​ਦੀ ਸੰਰਚਨਾ ਨੂੰ ਪੂਰਾ ਕਰਦਾ ਹੈ। ਇੱਕ ਵਾਰ ਫਿਰ ਅਸੀਂ LSWS ਨੂੰ ਮੁੜ ਚਾਲੂ ਕਰਦੇ ਹਾਂ, ਲਿੰਕ ਦੀ ਪਾਲਣਾ ਕਰੋ https://cloud.connect.link ਅਤੇ ਅਸੀਂ ਦੇਖਦੇ ਹਾਂ:

Nextcloud ਨੂੰ ਸਾਡੇ ਅੰਦਰ ਆਉਣ ਦੇਣ ਲਈ, ਸਾਨੂੰ ਡੋਮੇਨ cloud.connect.link ਨੂੰ ਭਰੋਸੇਯੋਗ ਲੋਕਾਂ ਦੀ ਸੂਚੀ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਚਲੋ config.php ਨੂੰ ਸੰਪਾਦਿਤ ਕਰੀਏ। ਮੈਂ ਉਬੰਟੂ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਵੇਲੇ ਆਪਣੇ ਆਪ ਹੀ ਨੈਕਸਟਕਲਾਉਡ ਨੂੰ ਸਥਾਪਿਤ ਕੀਤਾ ਅਤੇ ਸੰਰਚਨਾ ਇੱਥੇ ਸਥਿਤ ਹੈ: /var/snap/nextcloud/current/nextcloud/config.
'cloud.connect.link' ਪੈਰਾਮੀਟਰ ਨੂੰ ਭਰੋਸੇਯੋਗ_ਡੋਮੇਨ ਕੁੰਜੀ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰੋ:

'trusted_domains' =>
ਐਰੇ (
0 => '172.16.22.110',
1 => 'Cloud.connect.link',
),

ਅੱਗੇ, ਉਸੇ ਸੰਰਚਨਾ ਵਿੱਚ ਤੁਹਾਨੂੰ ਸਾਡੀ ਪ੍ਰੌਕਸੀ ਦਾ IP ਪਤਾ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਕਿਰਪਾ ਕਰਕੇ ਨੋਟ ਕਰੋ ਕਿ ਪਤਾ ਉਸ ਦੇ ਤੌਰ 'ਤੇ ਨਿਰਦਿਸ਼ਟ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ ਜੋ ਨੈਕਸਟ ਕਲਾਉਡ ਸਰਵਰ ਨੂੰ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ. LSWS ਸਥਾਨਕ ਇੰਟਰਫੇਸ IP. ਇਸ ਪਗ ਤੋਂ ਬਿਨਾਂ, ਨੈਕਸਟ ਕਲਾਉਡ ਵੈੱਬ ਇੰਟਰਫੇਸ ਕੰਮ ਕਰਦਾ ਹੈ, ਪਰ ਐਪਲੀਕੇਸ਼ਨ ਅਧਿਕਾਰਤ ਨਹੀਂ ਹਨ।

'trusted_proxies' =>
ਐਰੇ (
0 => '172.16.22.100',
),

ਬਹੁਤ ਵਧੀਆ, ਇਸ ਤੋਂ ਬਾਅਦ ਅਸੀਂ ਪ੍ਰਮਾਣਿਕਤਾ ਇੰਟਰਫੇਸ 'ਤੇ ਜਾ ਸਕਦੇ ਹਾਂ:

ਸਮੱਸਿਆ ਹੱਲ! ਹੁਣ ਹਰੇਕ ਕਲਾਇੰਟ ਆਪਣੇ ਨਿੱਜੀ URL ਦੀ ਵਰਤੋਂ ਕਰਕੇ "ਫਾਈਲ ਕਲਾਉਡ" ਦੀ ਸੁਰੱਖਿਅਤ ਵਰਤੋਂ ਕਰ ਸਕਦਾ ਹੈ, ਫਾਈਲਾਂ ਵਾਲਾ ਸਰਵਰ ਇੰਟਰਨੈਟ ਤੋਂ ਵੱਖ ਕੀਤਾ ਗਿਆ ਹੈ, ਭਵਿੱਖ ਦੇ ਗਾਹਕਾਂ ਨੂੰ ਸਭ ਕੁਝ ਉਹੀ ਮਿਲੇਗਾ ਅਤੇ ਇੱਕ ਵੀ ਵਾਧੂ IP ਐਡਰੈੱਸ ਨੂੰ ਨੁਕਸਾਨ ਨਹੀਂ ਪਹੁੰਚਾਇਆ ਜਾਵੇਗਾ.
ਇਸ ਤੋਂ ਇਲਾਵਾ, ਤੁਸੀਂ ਸਥਿਰ ਸਮੱਗਰੀ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਇੱਕ ਰਿਵਰਸ ਪ੍ਰੌਕਸੀ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ, ਪਰ ਨੈਕਸਟ ਕਲਾਉਡ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਇਹ ਗਤੀ ਵਿੱਚ ਧਿਆਨ ਦੇਣ ਯੋਗ ਵਾਧਾ ਨਹੀਂ ਕਰੇਗਾ। ਇਸ ਲਈ ਇਹ ਵਿਕਲਪਿਕ ਅਤੇ ਵਿਕਲਪਿਕ ਹੈ।

ਮੈਨੂੰ ਇਸ ਕਹਾਣੀ ਨੂੰ ਸਾਂਝਾ ਕਰਨ ਵਿੱਚ ਖੁਸ਼ੀ ਹੈ, ਮੈਨੂੰ ਉਮੀਦ ਹੈ ਕਿ ਇਹ ਕਿਸੇ ਲਈ ਉਪਯੋਗੀ ਹੋਵੇਗੀ. ਜੇ ਤੁਸੀਂ ਇਸ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਹੋਰ ਸ਼ਾਨਦਾਰ ਅਤੇ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਜਾਣਦੇ ਹੋ, ਤਾਂ ਮੈਂ ਤੁਹਾਡੀਆਂ ਟਿੱਪਣੀਆਂ ਲਈ ਧੰਨਵਾਦੀ ਹੋਵਾਂਗਾ!

ਸਰੋਤ: www.habr.com