Nginx SSL Proxy для FIsyeye
Я искал в интернете и наткнулся на обратный прокси-сервер Fisheye + Nginx много раз, но, похоже, он не отвечает на мой вопрос. У меня есть Atlassian's FIsheye и работает. Прямо сейчас Fisheye прослушивает порт 8060, и есть обратный прокси-сервер nginx, который позволяет мне получить к нему доступ через порт 80.
Я также настроил прокси-соединение nginx с прокси-соединением SSL (от порта 443) к порту "рыбий глаз", но в соединении отказано. Есть много вещей, которые говорят, чтобы попробовать разные вещи, но до сих пор ни один из них не решил мою проблему.
Ответ Atlassians состоит в том, чтобы попытаться использовать Apache, что я сделаю, если придется. Мне просто жаль, что мне нужно запустить apache, когда у меня nginx проксирует все виды других приложений на разных серверах. Nginx - это то, что я знаю лучше, и что я бы предпочел придерживаться.
Без лишних слов, вот мои конфиги.
Fisheye config.xml (я включил то, что я думаю, соответствующие разделы):
<?xml version="1.0" encoding="UTF-8"?>
<config control-bind="127.0.0.1:8059" version="1.0" admin-hash="REDACTED" timezone="America/Indianapolis">
<web-server site-url="https://crucible.domain.com" context="/">
<http bind=":8060" proxy-port="443" proxy-scheme="https" proxy-host="crucible.domain.com"/>
</web-server>
И мой конфигурационный файл nginx:
server {
listen 443;
listen [::]:443;
listen 80;
listen [::]:80;
server_name crucible.domain.com;
ssl on;
ssl_certificate /etc/nginx/crucible.domain.com.crt;
ssl_certificate_key /etc/nginx/crucible.domain.com.key;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 5m;
ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
index index.html index.htm index.php;
access_log /var/log/nginx/ssl-crucible.domain.com.access.log;
error_log /var/log/nginx/ssl-crucible.domain.com.error.log;
location / {
proxy_set_header X-Forwarded-Host $host;
proxy_set_header X-Forwarded-Server $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host $http_host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_pass http://127.0.0.1:8060;
proxy_buffering off;
proxy_redirect off;
}
}
Перенаправление non-ssl работает плавно. Перенаправление SSL дает мне соединение отказано:
~$ wget https://crucible.domain.com
--2014-05-25 14:55:03-- https://crucible.domain.com/
Resolving crucible.domain.com... X.X.X.X
Connecting to crucible.domain.com|X.X.X.X|:443... failed: Connection refused.
В журналах "рыбий глаз" или "nginx" нет ошибок, которые я могу найти где угодно.
Любой совет или помощь будут с благодарностью.