Welcome! Log In Create A New Profile

Advanced

Как принять проксированный https с нескольких источников, в том числе с CloudFlare ?

Vladislav Prodan
April 01, 2018 06:14PM
Здравствуйте.

Subj.
nginx/1.12.1

На основном сервере соорудил такой конфиг:

server {
server_name .domain.com ;
...
listen 443 ssl;
listen 444 ssl proxy_protocol;
...
# Real IP from CloudFlare
include /etc/nginx/cloudflare.conf;
real_ip_header CF-Connecting-IP;
...
set_real_ip_from 1.1.1.1/32;
real_ip_header proxy_protocol;
...

}

Проблема в том, что у CloudFlare одно значение real_ip_header, а для обычной tcp прокси (haproxy) - другое значение.

Попытался такой вставить блок,
if ($remote_addr = 1.1.1.1) {
set_real_ip_from 1.1.1.1/32;
real_ip_header proxy_protocol;
}
Но тут можно использовать только редиректы и real_ip_header нельзя переназначить...

Подскажите решение.

--
Vladislav V. Prodan
System & Network Administrator
support.od.ua
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru
Subject Author Posted

Как принять проксированный https с нескольких источников, в том числе с CloudFlare ?

Vladislav Prodan April 01, 2018 06:14PM

Re: Как принять проксированный https с нескольких источников, в том числе с CloudFlare ?

Илья Шипицин April 02, 2018 02:42AM

Re: Как принять проксированный https с нескольких источников, в том числе с CloudFlare ?

Phil Kulin August 06, 2018 05:50PM

Re: Как принять проксированный https с нескольких источников, в том числе с CloudFlare ?

Oleg A. Mamontov August 06, 2018 06:08PM



Sorry, only registered users may post in this forum.

Click here to login

Online Users

Guests: 211
Record Number of Users: 8 on April 13, 2023
Record Number of Guests: 421 on December 02, 2018
Powered by nginx      Powered by FreeBSD      PHP Powered      Powered by MariaDB      ipv6 ready