Nginx– category –

Server をコンテナに変更したことにともなって、ついでにフロントエンド用のコンテナに Nginx で Reverse Proxy を、バックエンド用コンテナに Apache を、クライアントからバックエンドまで SNI で HTTP/2 運用するためのメモを書いておく。とりあえず今はこの構成で落ち着いている。 【Ubuntu（CT） のインストール】 テンプレートのダウン...

【最初に】 クライアントからリバースプロキシ経由の Web サーバー接続を SSL 化してみた。 今まではリバースプロキシの nginx で SSL を終端させ、リバースプロキシから Web サーバーへは http 通信していた。http 通信は自宅の LAN 内だけだから盗聴される可能性は低いだろう。 でも今どきはグローバル IP アドレスが一つでも、名前ベース...

以前に書いていたインストールメモは、単独の仮想マシンで Web Server を公開するためのもの。 今は、フロントエンド用の仮想マシンに Nginx で Reverse Proxy を、バックエンド用仮想マシンに Apache をそれぞれインストール、運用している。 ということで、一通りの手順をメモ。 【Ubuntu のインストール】 インストール自体は特に迷うこと...

Nextcloud のセキュリティ＆セットアップ警告に対応する。 【"Strict-Transport-Security" HTTP-Header】 Server ディレクティブに次の行を追加する。 server { server_name nextcloud.mydns.jp; # 追加 add_header Strict-Transport-Security "max-age=15768000; includeSubDomains; preload;"; proxy_set_header Host $host; ～...

舌の根も乾かないうちに Nginx を導入してみた。ついでに HTTP/2 を試してみた。導入の目的は・・・特にない。 【概要】 構成イメージはこんな感じ。リバースプロキシとバックエンドで同じサーバー証明書と秘密鍵を適用させることが正しい方法かどうかググっても判らなかった。本を買おうかな。 Client --- (https) --- Server1[Nginx Re...

【最初に】 クライアントからリバースプロキシ経由の Web サーバー接続を SSL 化してみた。 今まではリバースプロキシの nginx で SSL を終端させ、リバースプロキシから Web サーバーへは http 通信していた。http 通信は自宅の LAN 内だけだから盗聴される可能性は低いだろう。 でも今どきはグローバル IP アドレスが一つでも、名前ベース...

Server をコンテナに変更したことにともなって、ついでにフロントエンド用のコンテナに Nginx で Reverse Proxy を、バックエンド用コンテナに Apache を、クライアントからバックエンドまで SNI で HTTP/2 運用するためのメモを書いておく。とりあえず今はこの構成で落ち着いている。 【Ubuntu（CT） のインストール】 テンプレートのダウン...

Nextcloud のセキュリティ＆セットアップ警告に対応する。 【"Strict-Transport-Security" HTTP-Header】 Server ディレクティブに次の行を追加する。 server { server_name nextcloud.mydns.jp; # 追加 add_header Strict-Transport-Security "max-age=15768000; includeSubDomains; preload;"; proxy_set_header Host $host; ～...

以前に書いていたインストールメモは、単独の仮想マシンで Web Server を公開するためのもの。 今は、フロントエンド用の仮想マシンに Nginx で Reverse Proxy を、バックエンド用仮想マシンに Apache をそれぞれインストール、運用している。 ということで、一通りの手順をメモ。 【Ubuntu のインストール】 インストール自体は特に迷うこと...

舌の根も乾かないうちに Nginx を導入してみた。ついでに HTTP/2 を試してみた。導入の目的は・・・特にない。 【概要】 構成イメージはこんな感じ。リバースプロキシとバックエンドで同じサーバー証明書と秘密鍵を適用させることが正しい方法かどうかググっても判らなかった。本を買おうかな。 Client --- (https) --- Server1[Nginx Re...