Differences

This shows you the differences between two versions of the page.

--- сервис_http [2024/01/23 12:41]
val [Прокси "красивого" URL в приложение (пример 3)]
+++ сервис_http [2024/05/05 18:37]
val [HTTPS Прокси (пример 4)]
@@ Line 87: / Line 87: @@
 ==== CentOS ====
-  * Сервис Firewall [[Сервис Firewall#CentOS 7]]
+  * Сервис Firewall [[Сервис Firewall#CentOS]]
 <code>
@@ Line 816: / Line 816: @@
 [[http://grolmsnet.de/kerbtut/firefox.html]]
-==== Управление доступом к HTTP серверу с использованием OAuth2 аутентификации ====
+==== Управление доступом к HTTP серверу с использованием OpenID аутентификации ====
   * [[https://github.com/zmartzone/mod_auth_openidc/wiki/GitLab-OAuth2]]
-  * [[Инструмент GitLab#Сервер OAuth2]] из GitLab
+  * [[Инструмент GitLab#Сервер OpenID]] из GitLab
-  * [[Сервис OAuth2#Keycloak]]
+  * [[Сервис Keycloak]]
   * [[https://www.janua.fr/using-apache2-mod_auth_openidc-module-with-keycloak-openid-connect/|Using apache2 mod_auth_openidc module with Keycloak (OpenID Connect)]]
@@ Line 834: / Line 834: @@
                 ## GitLab
                 OIDCSSLValidateServer Off
-                OIDCProviderMetadataURL https://server.corp13.un/.well-known/openid-configuration
+                OIDCProviderMetadataURL https://server.corpX.un/.well-known/openid-configuration
-                OIDCRedirectURI http://gate.corp13.un/cgi-bin/test-cgi
+                OIDCRedirectURI http://gate.corpX.un/cgi-bin/test-cgi
                 OIDCClientID e...............................................4         #Application ID
                 OIDCClientSecret 7.................................................4   #Secret
@@ Line 842: / Line 842: @@
                 ## Keycloak
                 OIDCSSLValidateServer Off
-                OIDCProviderMetadataURL https://server.corp13.un:8443/realms/corpX/.well-known/openid-configuration
+                OIDCProviderMetadataURL https://keycloak.corpX.un/realms/corpX/.well-known/openid-configuration
-                OIDCRedirectURI http://gate.corp13.un/cgi-bin/test-cgi
+                OIDCRedirectURI http://gate.corpX.un/cgi-bin/test-cgi
-                OIDCClientID test-cgi
+                #OIDCClientID test-cgi
-                #OIDCClientID any-client
+                OIDCClientID any-client
                 OIDCCryptoPassphrase anystring
 ...
@@ Line 855: / Line 855: @@
 # a2enmod auth_openidc
 </code><code>
-Проверка: http://gate.corp13.un/cgi-bin/test-cgi/    !!! Последний / обязательно !!!
+Проверка: http://gate.corpX.un/cgi-bin/test-cgi/    !!! Последний / обязательно !!!
 </code>
@@ Line 892: / Line 892: @@
   * [[https://mail.bmstu.ru:9100/~val/Mastering%20NGINX%20RUS.pdf]]
+  * [[https://blog.sefdar.ru/nginx-%D0%BF%D0%B5%D1%80%D0%B5%D0%BD%D0%B0%D0%BF%D1%80%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F-proxy_redirect-%D0%B8-redirect/|NGINX перенаправления proxy_redirect и redirect]]
 <code>
@@ Line 907: / Line 908: @@
         }
 }
-</code><code>
+</code>
+=== Подключение, тестирование, применение и мониторинг конфигурации ===
+<code>
 # ln -s /etc/nginx/sites-available/user1 /etc/nginx/sites-enabled/user1
 # service nginx configtest
 # tail /var/log/nginx/error.log
   или
-# nginx -t -c /etc/nginx/nginx.conf
+# nginx -t #-c /etc/nginx/nginx.conf
+  или
+# nginx -T
 # service nginx restart
+# tail -f /var/log/nginx/access.log -f /var/log/nginx/error.log
 </code><code>
 gate.isp.un$ wget -O - -q http://server.corpX.un
@@ Line 937: / Line 943: @@
         location / {
             proxy_pass http://myapp1;
-#            proxy_set_header Host            $host;
-#            proxy_set_header X-Forwarded-For $remote_addr;
         }
     }
-</code><code>
-# ln -s /etc/nginx/sites-available/myapp1 /etc/nginx/sites-enabled/myapp1
 </code>
+  * [[#Подключение, тестирование, применение и мониторинг конфигурации]]
 ==== Прокси "красивого" URL в приложение (пример 3) ====
@@ Line 1008: / Line 1010: @@
 root@server# gitlab-ctl restart nginx
 </code>
+==== HTTPS Прокси (пример 4) ====
+<code>
+gate1.corp13.un:~# cat /etc/nginx/sites-available/gowebd
+</code><code>
+    server {
+        listen 80;
+        server_name gowebd.corp13.un;
+        return 301 https://gowebd.corp13.un$request_uri;
+    }
+    server {
+        listen 443 ssl;
+        server_name gowebd.corp13.un;
+        ssl_certificate /root/gowebd.crt;
+        ssl_certificate_key /root/gowebd.key;
+        location / {
+            proxy_pass http://192.168.13.64;
+#            proxy_set_header Host            $host;
+#            proxy_set_header X-Forwarded-For $remote_addr;
+#            proxy_set_header X-Forwarded-Proto $scheme;
+#            proxy_set_header X-Forwarded-Port $server_port;
+        }
+    }
+</code>
+  * [[#Подключение, тестирование, применение и мониторинг конфигурации]]
+===== Нагрузочное тестирование =====
+  * [[Сервис INETD]]
+  * [[https://github.com/wg/wrk|wrk - a HTTP benchmarking tool]]
+  * [[https://lindevs.com/install-vegeta-on-ubuntu|Install Vegeta on Ubuntu 20.04]]
+  * [[https://github.com/tsenart/vegeta/releases|github/tsenart/vegeta/releases]]
+  * [[https://val.bmstu.ru/unix/WWW/vegeta_12.11.0_linux_amd64.tar.gz]]
+<code>
+external-host# curl http://192.168.13.10:8000
+external-host# echo "GET http://192.168.13.10:8000" | vegeta attack -duration=20s -rate=100 | vegeta report
+server# tail -f /var/log/syslog
+</code>

Методические материалы Лохтурова Вячеслава

User Tools

Site Tools

Differences

Page Tools