RockyLinux8でNginxWebサーバーを使用してVarnishSSLターミネーションを設定する方法

VarnishHTTPアクセラレータのバックエンドとしてNginxWebサーバーを使用している場合は、この手順をスキップしてください。

別のバックエンドWebサーバーを使用している場合は、Nginxのデフォルトポートを構成する必要があります。

1.nanoエディターを使用してデフォルトのnginx構成を編集します。

sudo nano /etc/nginx/nginx.conf

デフォルトの'サーバー{...} 'セクションで、オプションを変更します' listen 'ポート'8081 '以下のように。

....

    server {
        listen       8081 default_server;
        listen       [::]:8081 default_server;

        ...trim...
    }

....

構成を保存して終了します。

2.ここで、Nginxサービスを再起動して、新しい構成を適用します。

sudo systemctl restart nginx

デフォルトのNginxサービスがポート'8081で実行されています '。

NginxWebサーバーを使用したSSLターミネーションのセットアップ

NginxでSSLターミネーションを設定するには、HTTPSポート「443」で実行される新しい仮想ホスト/サーバーブロック構成を作成する必要があります。

この仮想ホストは、クライアントからのすべてのHTTPSリクエストを処理し、すべてのリクエストをVarnishHTTPアクセラレータに転送します。

1.次のコマンドを使用して、新しいNginxサーバーブロック構成を作成します。

Debian / Ubuntuベースのシステムを使用している場合は、新しい構成を作成します' /etc/nginx/sites-available/example.io '。

sudo nano /etc/nginx/sites-available/example.io

CentOS / RockyLinux / AlmaLinuxシステムの場合、新しい構成を作成します' /etc/nginx/conf.d/example.conf' 。

sudo nano /etc/nginx/conf.d/example.conf

次の構成をコピーして貼り付けます。また、SSL証明書のドメイン名とパスを必ず変更してください。

server {

    listen 443 ssl http2;
    server_name example.io;
    ssl_certificate           /etc/letsencrypt/live/exmaple.io/fullchain.pem;
    ssl_certificate_key       /etc/letsencrypt/live/example.io/privkey.pem;

    ssl_session_cache  builtin:1000  shared:SSL:10m;
    ssl_protocols TLSv1.2;
    ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
    ssl_prefer_server_ciphers on;

    access_log            /var/log/nginx/example.io_access.log;
    error_log             /var/log/nginx/example.io_error.log;

        location / {
            proxy_pass http://127.0.0.1:80;
            proxy_set_header X-Real-IP  $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header X-Forwarded-Proto https;
            proxy_set_header X-Forwarded-Port 443;
            proxy_set_header Host $host;
        }

  }

構成を保存して終了します。

2.次に、Debian / Ubuntuシステムの場合、次のコマンドを使用してサーバーブロック構成をアクティブ化します。

sudo ln -s /etc/nginx/sites-available/example.io /etc/nginx/sites-enabled/

3.次に、次のコマンドを実行してNginx構成を確認してから、Nginxサービスを再起動して新しい構成を適用します。

sudo nginx -t
sudo systemctl restart nginx

4.次に、Nginxサービスと HTTPSを確認します ポート'443 '次のコマンドを使用します。

以下のsystemctlコマンドを使用してNginxサービスのステータスを確認します。

sudo systemctl status nginx

Nginxサービスがアクティブで実行されていることを確認してください。

HTTPSポートを確認します'443 ' ssを使用してシステム上で 以下のコマンド。

ss -antpl | grep 443

HTTPSポートを確認してください'443 '状態について'LISTEN '。

LISTEN 0      128          0.0.0.0:443        0.0.0.0:*    users:(("nginx",pid=4787,fd=8),("nginx",pid=4786,fd=8),("nginx",pid=4785,fd=8))

これで、NginxWebサーバーを使用したSSLターミネーションの基本構成が完了しました。

nano /etc/varnish/default.vcl

sub vcl_recv {

    ...trim...

    if (client.ip != "127.0.0.1" && req.http.host ~ "example.io") {
       set req.http.x-redir = "https://example.io" + req.url;
       return(synth(850, ""));
    }

    ...trim...
{

sub vcl_synth {
    if (resp.status == 850) {
       set resp.http.Location = req.http.x-redir;
       set resp.status = 301;
       return (deliver);
    }
}

sudo systemctl restart varnish

curl -I http://example.io