HTTPS proxy

Евгений Новицкий ewgenow на gmail.com
Ср Сен 8 15:04:12 MSD 2010


Проблема в следующем:
Есть внешний IP-адрес на который настроены 2 DNS-записи host.site.com и
mail.site.com, каждый из которых должен работать по https. При этом в
локальной сети сервер host.site.com имеет локальный IP 192.168.1.100 (Debian
Linux), а mail.site.com 192.168.1.200 (Win Srv 2003). Внешний IP указывает
на Cisco'у, на которой настроено пененаправление 443-порта на порт 2345
(через NAT), который слушает nginx (всё тот же 192.168.1.100, локальный
host.site.com), который уже в свою очередь должен по hostname определить на
какой из двух серверов проводить проксирование запросов.
На каждом из серверов в локалке сайты mail.site.com и host.site.com работают
на стандартном для себя 443-м порту (их изменить нельзя).
Проблема: на сервере mail.site.com (192.168.1.200) при входе в каталог
https://mail.site.com/somemail/ происходит BASIC-аутентификация, которая при
входе снаружи локалки не авторизуется (предположительно из-за того, что
ключи на серверах 192.168.1.100 и 192.168.1.200 неодинаковые).

Как можно решить эту проблему?

nginx ставился через yum
$ nginx -V
nginx version: nginx/0.7.67
built by gcc 4.4.4 20100503 (Red Hat 4.4.4-2) (GCC)
TLS SNI support enabled
configure arguments: --user=nginx --group=nginx --prefix=/usr/share/nginx
--sbin-path=/usr/sbin/nginx --conf-path=/etc/nginx/nginx.conf
--error-log-path=/var/log/nginx/error.log
--http-log-path=/var/log/nginx/access.log
--http-client-body-temp-path=/var/lib/nginx/tmp/client_body
--http-proxy-temp-path=/var/lib/nginx/tmp/proxy
--http-fastcgi-temp-path=/var/lib/nginx/tmp/fastcgi
--pid-path=/var/run/nginx.pid --lock-path=/var/lock/subsys/nginx
--with-http_ssl_module --with-http_realip_module --with-http_addition_module
--with-http_sub_module --with-http_dav_module --with-http_flv_module
--with-http_gzip_static_module --with-http_random_index_module
--with-http_secure_link_module --with-http_stub_status_module
--with-http_perl_module --with-mail --with-mail_ssl_module --with-ipv6
--with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions
-fstack-protector --param=ssp-buffer-size=4 -m64 -mtune=generic'
----------- следущая часть -----------
Вложение в формате HTML было извлечено…
URL: <http://nginx.org/pipermail/nginx-ru/attachments/20100908/e1cfbbe5/attachment.html>


Подробная информация о списке рассылки nginx-ru