☰

Use NGINX para proxy webmin em /admin

tag-icon • tag-icon nginx reverse-proxy webmin
Use NGINX para proxy webmin em /admin

Estou configurando um NGINX para ser um WAF (Web Application Firewall).

O proxy reverso NGINX está funcionando bem parahttps://nome do host/, mas eu gostaria de fazerhttps://nome do host/adminpara ser proxy em uma interface Webmin.

O cenário é o seguinte: Internet NET = 0.0.0.0/32 Rede LAN = 6.0.0.0/8 Rede DMZ = 11.0.0.0/8

Como NET=(router)=LAN=(nginx)=DMZ=(algumas máquinas virtuais) |--->dmz>---|

Até agora tudo está funcionando bem, mas agora quero criar um Webmin em cada máquina virtual para ser acessada adicionando /admin no final do nome do host

comohttps://nas/admin

Um exemplo do arquivo de configuração localizado em /etc/nginx/sites-enabled é:

server {
    listen 443 ssl; # managed by Certbot
    server_name nas;
    location /.well-known {
            alias /var/www/nas/.well-known;
    }
    location / {
        proxy_buffers 16 4k;
        proxy_buffer_size 2k;
        proxy_set_header        Host $host;
        proxy_set_header        X-Real-IP $remote_addr;
        proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header        X-Forwarded-Proto $scheme;
        proxy_pass          https://11.0.0.12:443;
        proxy_read_timeout  90;
    }
    location /admin {
        proxy_pass          https://11.0.0.12:10000;
    }
    client_max_body_size 10G;
    ssl_certificate /etc/letsencrypt/live/nas/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/nas/privkey.pem;
}

server {
    listen 80;
    server_name nas;
        return 301 https://$host$request_uri;
}

O que estou fazendo de errado?

Responder1

Para o problema de perder as imagens/estilos:

A interface do Webmin provavelmente usa uma mistura de caminhos relativos e absolutos. É por isso que você não consegue as imagens. Você precisa do submódulo:--with-http_sub_module

Algo assim pode ajudar:

location /admin {
    sub_filter 'https://11.0.0.12:10000/' '/';
    sub_filter_once off;
    proxy_pass          https://11.0.0.12:10000;
}

Para o problema de redirecionamento, isso pode ajudar:

proxy_redirect https://11.0.0.12:10000/  /;

ou

proxy_redirect /  /admin/;

Responder2

Experimente isto:

location /admin/ { 
    rewrite ^/admin/?(.*)$ /$1 break;
    proxy_pass          https://11.0.0.12:10000; 
}

Responder3

Não são necessários módulos extras. É necessária alguma configuração do webmin.

sudo nano /etc/nginx/sites-available/FQDN.conf

location /admin/ {
      # proxy_buffering       off;
        proxy_pass            http://127.0.0.1:10000/;
        proxy_set_header      Host $host;
        proxy_set_header      X-Forwarded-For $http_x_forwarded_for;
        proxy_redirect        http://$host:10000/ http://$host/admin/;
}

salvar e fechar.

sudo nginx -t
sudo systemctl reload nginx

Atualizar configuração do webmin

sudo nano /etc/webmin/config

adicionar ao eof

relative_redir=0
referers=www.FQDN.com FQDN.com
webprefix=/admin
webprefixnoredir=1

salvar e fechar.
Atualizar miniservidor

sudo nano /etc/webmin/miniserv.conf

Alterar ssl=1> ssl=0 (isso ocorre porque o nginx deve lidar com o SSL primeiro)

adicionar em eof

ssl_redirect=0

Comando de execução:

sudo systemctl restart webmin

Vá para FQDN.com/admin ouwww.FQDN.com/admin

informação relacionada