NGINX untuk membalikkan soket web proxy DAN mengaktifkan SSL (wss: //)?

Saya sangat tersesat dan baru membangun NGINX sendiri tetapi saya ingin dapat mengaktifkan soket web yang aman tanpa memiliki lapisan tambahan.

Saya tidak ingin mengaktifkan SSL di server websocket itu sendiri tetapi saya ingin menggunakan NGINX untuk menambahkan lapisan SSL ke semuanya.

Setiap halaman web di luar sana mengatakan saya tidak bisa melakukannya, tetapi saya tahu saya bisa! Terima kasih kepada siapa pun (saya sendiri) yang bisa menunjukkan caranya!

Sekadar diketahui bahwa nginx sekarang telah mendukung Websockets pada rilis 1.3.13. Contoh penggunaan:

location /websocket/ {

    proxy_pass ​http://backend_host;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
    proxy_read_timeout 86400;

}

Anda juga dapat memeriksa nginx changelog dan dokumentasi proxy WebSocket .

Jangan takut, karena sekelompok Programer Ops yang gagah berani telah menyelesaikan situasi dengan merek baru nginx_tcp_proxy_module

Ditulis pada Agustus 2012, jadi jika Anda berasal dari masa depan, Anda harus mengerjakan pekerjaan rumah.

Prasyarat

Asumsikan Anda menggunakan CentOS:

• Hapus instance NGINX saat ini (sarankan menggunakan server dev untuk ini)
• Jika memungkinkan, simpan file konfigurasi NGINX lama Anda sehingga Anda dapat menggunakannya kembali (termasuk init.d/nginxskrip Anda )
• yum install pcre pcre-devel openssl openssl-devel dan lib lainnya yang diperlukan untuk membangun NGINX
• Dapatkan nginx_tcp_proxy_module dari GitHub di sini https://github.com/yaoweibin/nginx_tcp_proxy_module dan ingat folder tempat Anda meletakkannya (pastikan tidak zip).

Bangun NGINX Baru Anda

Sekali lagi, asumsikan CentOS:

• cd /usr/local/
• wget 'http://nginx.org/download/nginx-1.2.1.tar.gz'
• tar -xzvf nginx-1.2.1.tar.gz
• cd nginx-1.2.1/
• patch -p1 < /path/to/nginx_tcp_proxy_module/tcp.patch
• ./configure --add-module=/path/to/nginx_tcp_proxy_module --with-http_ssl_module (Anda dapat menambahkan lebih banyak modul jika Anda membutuhkannya)
• make
• make install

Pilihan:

• sudo /sbin/chkconfig nginx on

Setel Nginx

Ingatlah untuk menyalin file konfigurasi lama Anda terlebih dahulu jika Anda ingin menggunakannya kembali.

Penting: Anda perlu membuat tcp {}arahan di level tertinggi di conf Anda. Pastikan itu tidak ada dalam http {}arahan Anda .

Contoh konfigurasi di bawah ini menunjukkan server websocket hulu tunggal, dan dua proxy untuk SSL dan Non-SSL.

tcp {
    upstream websockets {
        ## webbit websocket server in background
        server 127.0.0.1:5501;
        
        ## server 127.0.0.1:5502; ## add another server if you like!

        check interval=3000 rise=2 fall=5 timeout=1000;
    }   

    server {
        server_name _;
        listen 7070;

        timeout 43200000;
        websocket_connect_timeout 43200000;
        proxy_connect_timeout 43200000;

        so_keepalive on;
        tcp_nodelay on;

        websocket_pass websockets;
        websocket_buffer 1k;
    }

    server {
        server_name _;
        listen 7080;

        ssl on;
        ssl_certificate      /path/to/cert.pem;
        ssl_certificate_key  /path/to/key.key;

        timeout 43200000;
        websocket_connect_timeout 43200000;
        proxy_connect_timeout 43200000;

        so_keepalive on;
        tcp_nodelay on;

        websocket_pass websockets;
        websocket_buffer 1k;
    }
}

Ini bekerja untuk saya:

location / {
    # redirect all HTTP traffic to localhost:8080
    proxy_pass http://localhost:8080;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header Host $host;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

    # WebSocket support
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
}

- dipinjam dari: https://github.com/nicokaiser/nginx-websocket-proxy/blob/df67cd92f71bfcb513b343beaa89cb33ab09fb05/simple-wss.conf

untuk .net core 2.0 Nginx dengan SSL

location / {
    # redirect all HTTP traffic to localhost:8080
    proxy_pass http://localhost:8080;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header Host $host;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

    # WebSocket support
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection $http_connection;
}

Ini berhasil untuk saya

Bagi saya, itu turun ke proxy_passpengaturan lokasi. Saya perlu mengubah menggunakan protokol HTTPS, dan mengatur sertifikat SSL yang valid di sisi server node hal. Dengan begitu ketika saya memperkenalkan server simpul eksternal, saya hanya perlu mengubah IP dan yang lainnya tetap konfigurasi yang sama.

Saya harap ini membantu seseorang di sepanjang jalan ... Saya menatap masalah sepanjang waktu ... huh ...

map $http_upgrade $connection_upgrade {
    default upgrade;
    ''      close;
}
upstream nodeserver {
        server 127.0.0.1:8080;
}
server {
        listen 443 default_server ssl http2;
        listen [::]:443 default_server ssl http2 ipv6only=on;
        server_name mysite.com;
        ssl_certificate ssl/site.crt;
        ssl_certificate_key ssl/site.key;
        location /websocket { #replace /websocket with the path required by your application
                proxy_pass https://nodeserver;
                proxy_set_header Upgrade $http_upgrade;
                proxy_set_header Connection $connection_upgrade;
                proxy_http_version 1.1;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header Host $http_host;
                proxy_intercept_errors on;
                proxy_redirect off;
                proxy_cache_bypass $http_upgrade;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-NginX-Proxy true;
                proxy_ssl_session_reuse off;
            }
}

Artikel singkat dan bagus dari Pankaj Malhotra membahas bagaimana melakukan ini dengan NGINX dan tersedia di sini .

Konfigurasi dasar NGINX direproduksi di bawah ini:

map $http_upgrade $connection_upgrade {
    default upgrade;
    '' close;
}

upstream appserver {
    server 192.168.100.10:9222; # appserver_ip:ws_port
}

server {
    listen 8888; // client_wss_port

    ssl on;
    ssl_certificate /path/to/crt;
    ssl_certificate_key /path/to/key;


    location / {
        proxy_pass http://appserver;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection $connection_upgrade;
    }
}

Menggunakan nginx / 1.14.0

saya punya websocket-server yang berjalan di port 8097 dan pengguna terhubung dari ke wss di port 8098, nginx hanya mendekripsi konten dan meneruskannya ke server websocket

Jadi saya punya file konfigurasi ini (dalam kasus saya /etc/nginx/conf.d/default.conf)

server {
    listen   8098;
        ssl on;
        ssl_certificate      /etc/ssl/certs/combined.pem;
        ssl_certificate_key  /root/domain.key;
    location / {

        proxy_pass http://hostname:8097;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_read_timeout 86400;

    }
}