Verwandte Themen

frage416
19.02.2022, 14:01
Mit Links
NGINX Reverse Proxy sicher konfigurieren?

Hallo,

ich habe eine grundsätzliche Frage dazu, wie man NGINX sicher als Reverse Proxy einsetzt und leider nicht wirklich was dazu im Netz gefunden.

Mal angenommen auf Server A läuft eine Webapplikation, die auf 10.0.0.1:5000 hört und auf Server B läuft mein NGINX, der auf 10.0.0.2:80/443 hört. Ich möchte also von Server A zu B einen Reverse Proxy machen und die Verbindung soll mit TLS abgesichert sein. 

upstream serverA {
    server 10.0.0.1:5000;
}

server {
    server_name example.org;
    listen [::]:443 ssl ipv6only=on;
    listen 443 ssl;
    ssl_certificate /etc/ssl/certs/example.org.crt;
    ssl_certificate_key /etc/ssl/private/example.org.key;

    location / {
        proxy_pass http://serverA;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto https;
        proxy_set_header X-Nginx-Proxy true;
        proxy_redirect off;
    }

}

... HTTPS redirect

Aber jetzt ist doch nicht der Traffic von Server B also dem NGINX, auf den der Nutzer zugreift zu Server A, der Webapplikation verschlüsselt oder liege ich da falsch? Falls er nicht verschlüsselt ist, wie erreiche ich das? Ist hier eine einfache Firewall Regel auf Server A schon ausreichend? Im Sinne von

ufw allow in from 10.0.0.2 to any port 5000/tcp

Danke für alle Antworten

Server, Computer, Technik, Linux, Sicherheit, IT-Sicherheit, SSL, Technologie, Webserver, nginx, Spiele und Gaming
1 Antwort
PCUser4537
17.02.2022, 17:15
warum deaktiviert sich die Firewall immer wieder in PureOS?

hallo

ich nutze immer wieder mal eine andere Distro eine Zeit lang, um versch. Linux Distros kennenzulernen.

Jetzt werd ich PureOS mal für 1-2 Monate nutzen. Das Problem ist, dass sich die Firewall ufw immer wieder nach einem Neustart deaktiviert bzw. beim Neustart ist sie dann abgeschaltet und ich muss sie neu starten.

Ich möchte die Firewall auf jeden Fall aktiviert haben, weil ich auch immer wieder in anderen Netzwerken unterwegs bin.

Das Problem ist, dass wenn die Firewall mal installiert ist, muss sie komischerweise auf PureOS aktiviert sein, weli man sonst nicht mehr ins Netz kommt(!). Dh wenn installiert und sie ist deaktiviert, kommt man nicht ins Netz. Das hatte ich auch noch nie!

Merkwürdig ist auch, dass wenn man das OS neu startet und ufw war vorher aktiv, dann hängtdas System beim neu booten längere Zeit und auch der Anmeldeprozess dauert lange, wenn man mal sein PW eingabl bis der Desktop kommt. Dh auch der Anmeldeprozess höngt über eine Minute.

Deinstalliere ich dann ufw wieder, hängt das System beim Booten nicht mehr.

Wie kann ich PureOS dazu bringen, die Firewall konstant aktiv zu lassen?

Hab versucht die Firewall sowohl über die Konsole zu aktivieren, und da wird gesagt beim nächsten Start sei sie dann auch aktiv, ist aber nicht der Fall.. als auch über das ZUsatztool gufw. Auch wenn ich über gufw sie aktiviere, ist sie beim nächsten System wieder deaktiviert.

Server, Linux, programmieren, Ubuntu, Linux-Server, Linux Mint, Serverprobleme, C (Programmiersprache), Debian
2 Antworten
AOMkayyy
29.01.2022, 20:07
Beitrag wurde 1 Mal erneut eingestellt
Mit Links
(Neo)Vim Coc-extension wirft einen Fehler?

Guten Abend miteinander,

ich wollte fragen, ob hier vielleicht jemand (Neo)Vim mit der Coc-extension nutzt und mir bei einem Problem helfen kann?

Und zwar wollte ich einen language server hinzufügen, damit ich autocompletion für C++ nutzen kann. Ich habe also meine coc-settings.json erzeugt und geöffnet, sie war (logischerweise) komplett leer und ich habe sie auch am richtigen Speicherort erstellt, denn sie lässt sich aus Vim heraus mit :CocConfig öffnen.

Nun bin ich der Anleitung gefolgt,

:CocConfig, which will open main config file ~/.config/nvim/coc-settings.json
(empty for new installation). Add empty JSON object (like
{})

In die geschweiften Klammern habe ich nun den ccls language server eingefügt

https://github.com/neoclide/coc.nvim/wiki/Language-servers#ccobjective-c

Leider meldet sich beim öffnen von nvim jedoch immer eine Fehlermeldung und zwar:

Error detected while processing /home/xyz/.config/nvim/coc-settings.json:                                                                                                   
line   1:                                                                                                                                   E492: Not an editor command: { line  10:                                                                                                                                  E492: Not an editor command:        }   line  11:                                                                                                                                  E492: Not an editor command:      }

... und noch ein paar gleiche Zeilen mehr, kurzum er hat was gegen die geschweiften Klammern bzw das .json Format?

Ich weiß leider nicht was ich falsch gemacht habe und wie ich es löse, kann mir jemand helfen?

Ich freue mich über jede Antwort!

Computer, Technik, Linux, programmieren, Cplusplus, Shell
1 Antwort
AnimeLOL
25.09.2021, 11:55
Beitrag wurde 3 Mal erneut eingestellt
Mit Bildern
Mit Umfrage
Würdet ihr Linux als Desktop Betriebssystem eine Chance geben?

Schönen guten Morgen, Mittag, Abend, Nacht.

Meine Frage bezieht sich an all jene welche Linux als Betriebssstem noch keinen Kontakt hatten.

Es sind auch Antworten erwünscht von jenen welche Erfahrungen mit dem Betriebssystem oder auch anderen haben und einen Umstieg gewagt oder vollzogen haben und von eventuell umstiegsschwierigkeiten, komplikationen oder der Nutzung Berichten können.

Was hindert einen explizit daran dies nicht auszuprobieren ?
Gibt es eventuelle Anlaufschwieirigkeiten ?
Besteht kein Bedarf oder Interesse an einem anderem System ?
Gab es bereits versuche oder Interesse dieses mal auszuprobieren, ist jedoch an der Umsetzung gescheitert ?
Gibt es Erwartungsstellungen an das System ?

und viele viele weitere kleinen Fragen welche man als Anstoß mit einfließen lassen könnte, aber dies würde im gesamtem wohl den Rahmen sprengen.

Bild zum Beitrag
Ja würde ich und nutze es bereits! 53%
Nein bin zufrieden mit meinem Windows / MacOS. 19%
Würde ich gerne, jedoch gibt es Dinge die mich stören. 13%
Interesse besteht, nutze / habe es noch nicht ausprobiert. 6%
Das Interesse besteht, aber es scheitert an .... 4%
Sehe keinen Mehrwert / Nutzen bei einem Umstieg. 4%
sonstiges 1%
PC, Computer, Software, Windows, Betriebssystem, Windows 7, Technik, Notebook, Linux, Elektronik, Windows XP, Ubuntu, gnulinux, Linux Mint, macOS, Technologie, Windows 8, Debian, Windows 10, Laptop
40 Antworten

Meistgelesene Beiträge zum Thema Linux
Mehr meistgelesene Fragen zu Linux