Différences

Ci-dessous, les différences entre deux révisions de la page.

--- admin:procedures:ajout-host-reverse-proxy-nginx [2017/07/12 10:12] – [Monitoring] fpoulain
+++ admin:procedures:ajout-host-reverse-proxy-nginx [2023/02/22 11:04] (Version actuelle) – ↷ Liens modifiés en raison d'un déplacement. 87.250.224.50
@@ Ligne 5: / Ligne 5: @@
 Les manipulations sont à faire sur le [[admin:machines_virtuelles:bastion|bastion]].
-<note important>Doc écrite à posteriori mais pas encore testée. Merci de retirer ce bandeau lorsqu'elle sera déplombée et sans faille.</note>
+<note important>Doc écrite a posteriori mais pas encore testée. Merci de retirer ce bandeau lorsqu'elle sera déplombée et sans faille.</note>
 ===== Prérequis =====
@@ Ligne 24: / Ligne 24: @@
     include /etc/nginx/acme-challenge;
+    include /etc/nginx/sexy-chapril;
 }
 </code>
@@ Ligne 58: / Ligne 59: @@
 <code C /etc/nginx/sites-available/bling.chapril.org>
     include /etc/nginx/acme-challenge;
+    include /etc/nginx/sexy-chapril;
-    rewrite ^(.*)$ https://$host$request_uri permanent;
+    # rewrite ^(.*)$ https://$host$request_uri permanent;
+    include /etc/nginx/force-ssl;
 }
 </code>
@@ Ligne 77: / Ligne 79: @@
     ssl_certificate     /var/lib/dehydrated/certs/bling.chapril.org/fullchain.pem;
     ssl_certificate_key /var/lib/dehydrated/certs/bling.chapril.org/privkey.pem;
+    include /etc/nginx/acme-challenge;
+    include /etc/nginx/sexy-chapril;
     location / {
         # remplacer par le nom de la machine qui héberge le service :
         proxy_pass http://bling;
-        proxy_set_header Host $host;
-        proxy_set_header Proxy "";
     }
 }
@@ Ligne 100: / Ligne 102: @@
 ===== Monitoring =====
-Il faut impérativement penser à [[admin:procedures:ajout-d-une-machine|monitorer]] le service une fois terminé.
+Il faut impérativement penser à [[admin:monitoring:add-host|monitorer]] le service une fois terminé.
 Il suffit pour cela, sur la machine [[admin:machines_virtuelles:admin|admin]], dans le fichier ''/etc/icinga2/zones.d/master/cluster/bling.conf'' (remplacer bling par le nom de la machine concernée) d'ajouter quelque chose comme :