ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 


  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: nginx-ru
Nginx-ru mailing list archive (nginx-ru@sysoev.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

HTTPS proxy


  • To: nginx-ru@xxxxxxxxx
  • Subject: HTTPS proxy
  • From: Евгений Новицкий <ewgenow@xxxxxxxxx>
  • Date: Wed, 8 Sep 2010 15:04:12 +0400
  • Dkim-signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=gamma; h=domainkey-signature:mime-version:received:received:date:message-id :subject:from:to:content-type; bh=/v56MN0y7KHSBT8aJHWrAdXW55L5ncI50uLgO5o/Naw=; b=ljbxbtY+ssBv8/ELZqWiUwSPx2pAKIiQiRloy2fBa6fttglgmohnCrJyC746yhZtmo s9gpbBkjY/aOab12K8AThSiplvvgoiCK8I7VQso9voy9OGq0+BjJTwfZSmqRlFLwJmZB h6/xkRlkIXNsPIr1IFapSG1nNejpB+FGwTqgU=
  • Domainkey-signature: a=rsa-sha1; c=nofws; d=gmail.com; s=gamma; h=mime-version:date:message-id:subject:from:to:content-type; b=bKys55kQiO6LmvtPuwGUihEMxpGtQ1uBT5YftSwhpNJb3gU4IYMrcNeHHv6vhVdiVm kJKWpXoBoX8FEBIR/3709+v0QV0pRrfwEMlLKmGG9LFOiGvlEh6dgygFA5l+5iByzl9m X3KfdvixaVnmqt+COyXgabqtaI2n4EFky9VhQ=

Проблема в следующем:
Есть внешний IP-адрес на который настроены 2 DNS-записи host.site.com и mail.site.com, каждый из которых должен работать по https. При этом в локальной сети сервер host.site.com имеет локальный IP 192.168.1.100 (Debian Linux), а mail.site.com 192.168.1.200 (Win Srv 2003). Внешний IP указывает на Cisco'у, на которой настроено пененаправление 443-порта на порт 2345 (через NAT), который слушает nginx (всё тот же 192.168.1.100, локальный host.site.com), который уже в свою очередь должен по hostname определить на какой из двух серверов проводить проксирование запросов.
На каждом из серверов в локалке сайты mail.site.com и host.site.com работают на стандартном для себя 443-м порту (их изменить нельзя).
Проблема: на сервере mail.site.com (192.168.1.200) при входе в каталог https://mail.site.com/somemail/ происходит BASIC-аутентификация, которая при входе снаружи локалки не авторизуется (предположительно из-за того, что ключи на серверах 192.168.1.100 и 192.168.1.200 неодинаковые).
 
Как можно решить эту проблему?
 
nginx ставился через yum
$ nginx -V
nginx version: nginx/0.7.67
built by gcc 4.4.4 20100503 (Red Hat 4.4.4-2) (GCC)
TLS SNI support enabled
configure arguments: --user=nginx --group=nginx --prefix=/usr/share/nginx --sbin-path=/usr/sbin/nginx --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --http-client-body-temp-path=/var/lib/nginx/tmp/client_body --http-proxy-temp-path=/var/lib/nginx/tmp/proxy --http-fastcgi-temp-path=/var/lib/nginx/tmp/fastcgi --pid-path=/var/run/nginx.pid --lock-path=/var/lock/subsys/nginx --with-http_ssl_module --with-http_realip_module --with-http_addition_module --with-http_sub_module --with-http_dav_module --with-http_flv_module --with-http_gzip_static_module --with-http_random_index_module --with-http_secure_link_module --with-http_stub_status_module --with-http_perl_module --with-mail --with-mail_ssl_module --with-ipv6 --with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector --param=ssp-buffer-size=4 -m64 -mtune=generic'
_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://nginx.org/mailman/listinfo/nginx-ru


 




Copyright © Lexa Software, 1996-2009.