☰

Gateway incorreto ao configurar o NGINX como servidor proxy reverso para GAE

tag-icon • tag-icon nginx ssl reverse-proxy ubuntu-12.04
Gateway incorreto ao configurar o NGINX como servidor proxy reverso para GAE

Quero usar o NGINx como um servidor proxy reverso para poder abrir meu site GAE (Google App Engine) na China continental, porque lá a maioria dos IPs do Google são bloqueados pelo GFW.

DNS: Eu tenho esses registros DNS: -

A     mydomain.com ==> x.x.x.x
CNAME www          ==> ghs.google.com
CNAME *            ==> ghs.google.com

Estou planejando usar geo DNS para apontar para meu proxy reverso, caso a solicitação venha da China continental. Atualmente estou testando localmente fazendo com que os hosts registrem pontos mydomain.com para localhost.

Eu tenho o nginx 1.1.19 no Ubuntu 12.04.

meu arquivo de configuração do site é: -

server {
  #listen       80;
  listen        443 ssl;
  server_name   mydomain.com;

  ssl on;
  ssl_certificate /home/user/Desktop/ssl/mydomain.com.pem;
  ssl_certificate_key /home/user/Desktop/ssl/mydomain.com.key;
  ssl_session_timeout 5m;
  ssl_protocols SSLv3 TLSv1;
  ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv3:+EXP;
  ssl_prefer_server_ciphers on;

  large_client_header_buffers 4 16k; 

  access_log /var/log/nginx/access.log;
  error_log  /var/log/nginx/error.log;

 # keepalive_timeout 70;

  location / {
    proxy_pass       https://mydomain.com/;
    proxy_set_header Host www.mydomain.com;

    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Real-HOST  $host;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header Proxy-Hostname $scheme://$http_host;

    proxy_redirect off;
    proxy_intercept_errors on;

    #error_page 500 = /error_page.html;
 }

  #location = /error_page.html {
   # root /local_path_to_static_files_root;
  #}
}

Quando tentei abrir https: //mydomain.com:-

Recebi um número de erros de conexão muito baixa no início, resolva-o adicionando/editando o seguinte ao arquivo nginx.conf: -

events {
        worker_connections 8024;
        # multi_accept on;
}

então recebi muitos erros de arquivos abertos, resolvo adicionando/editando o seguinte no arquivo nginx.conf: -

worker_rlimit_nofile 5000;

Agora estou recebendo o erro 504 Gateway Time-out (tempo limite de conexão): -

Alguma ideia do que estou fazendo ou fiz de errado??

ATUALIZAR:

Acabou sendo um loop de redirecionamento infinito porque eu tenho mydomain.com ==> 127.0.0.1no arquivo hosts e o proxy reverso passa as solicitações que chegam a ele para mydomain.com para que ele continue solicitando a si mesmo, removi o proxy de URL que passava a solicitação dos hosts para evitar loops.

RESOLVIDO

Responder1

Acabou sendo um loop de redirecionamento infinito porque eu tenho mydomain.com ==> 127.0.0.1no arquivo hosts e o proxy reverso passa as solicitações que chegam a ele para mydomain.com para que ele continue solicitando a si mesmo, removi o proxy de URL que passava a solicitação dos hosts para evitar loops.

informação relacionada