Nginx SSL Proxy для FIsyeye

Я искал в интернете и наткнулся на обратный прокси-сервер Fisheye + Nginx много раз, но, похоже, он не отвечает на мой вопрос. У меня есть Atlassian's FIsheye и работает. Прямо сейчас Fisheye прослушивает порт 8060, и есть обратный прокси-сервер nginx, который позволяет мне получить к нему доступ через порт 80.

Я также настроил прокси-соединение nginx с прокси-соединением SSL (от порта 443) к порту "рыбий глаз", но в соединении отказано. Есть много вещей, которые говорят, чтобы попробовать разные вещи, но до сих пор ни один из них не решил мою проблему.

Ответ Atlassians состоит в том, чтобы попытаться использовать Apache, что я сделаю, если придется. Мне просто жаль, что мне нужно запустить apache, когда у меня nginx проксирует все виды других приложений на разных серверах. Nginx - это то, что я знаю лучше, и что я бы предпочел придерживаться.

Без лишних слов, вот мои конфиги.

Fisheye config.xml (я включил то, что я думаю, соответствующие разделы):

<?xml version="1.0" encoding="UTF-8"?>
<config control-bind="127.0.0.1:8059" version="1.0" admin-hash="REDACTED" timezone="America/Indianapolis">
<web-server site-url="https://crucible.domain.com" context="/">
    <http bind=":8060" proxy-port="443" proxy-scheme="https" proxy-host="crucible.domain.com"/>    
</web-server>

И мой конфигурационный файл nginx:

server {
  listen 443;
  listen [::]:443;
  listen 80;
  listen [::]:80;

  server_name  crucible.domain.com;

  ssl on;
  ssl_certificate           /etc/nginx/crucible.domain.com.crt;
  ssl_certificate_key       /etc/nginx/crucible.domain.com.key;
  ssl_session_cache         shared:SSL:10m;
  ssl_session_timeout       5m;
  ssl_protocols             SSLv3 TLSv1 TLSv1.1 TLSv1.2;
  ssl_ciphers               HIGH:!aNULL:!MD5;
  ssl_prefer_server_ciphers on;
    index  index.html index.htm index.php;

  access_log            /var/log/nginx/ssl-crucible.domain.com.access.log;
  error_log             /var/log/nginx/ssl-crucible.domain.com.error.log;

  location / {
    proxy_set_header X-Forwarded-Host $host;
    proxy_set_header X-Forwarded-Server $host;                                                             
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header Host $http_host;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_pass http://127.0.0.1:8060;                                             
    proxy_buffering off;
    proxy_redirect off;
    } 
}

Перенаправление non-ssl работает плавно. Перенаправление SSL дает мне соединение отказано:

~$ wget https://crucible.domain.com
--2014-05-25 14:55:03--  https://crucible.domain.com/
Resolving crucible.domain.com... X.X.X.X
Connecting to crucible.domain.com|X.X.X.X|:443... failed: Connection refused.

В журналах "рыбий глаз" или "nginx" нет ошибок, которые я могу найти где угодно.

Любой совет или помощь будут с благодарностью.

0 ответов

Другие вопросы по тегам