んえ @neso@don.neso.tech
Admin
Joined May 2018
< (祈)†
⚰️ ⚰️ ⚰️
⚰️ ⚰️
⚰️ ⚰️ ⚰️
ワテの答えはこれや！！！
🔥
なるほどね．
> nginx でリバースプロキシするときの Tips : あかぎメモ
https://blog.akagi.jp/archives/3883.html
#memo
"自宅サーバを KVM で仮想化して複数の VM を稼働させているが、グローバル IP アドレスが一つしかないため、外部から見て1ポートにつき1つのプライベート IP アドレスにしか NAPT できない。
そこで HTTP (80), HTTPS (443) に関しては nginx をリバースプロキシとして動作させ、プライベート IP を振った VM (バックエンド Web サーバ) に中継することにした。そのときの設定をまとめておく。OS は Ubuntu 12.04 を使用している。"
💡
多段リバースプロキシ…
勝ち筋が見えてきた
ややこしく考えてたの、ufw allow 1194してないのにlocalhost:1194に飛ばしてちゃっていいものなの？って思ってたけど、外部に向けて開けてるポートとデーモン自体が待ち受けてるポートと混同してたからだ
わからなくなてきた
？？？？
それってnginxでリバースプロキシしてるのと一緒じゃん？判別がサブドメインかプロトコルの違いだけで。
sslh入れてプロトコルで振り分けるのがなんだかんだ早いのかな
ﾊﾟﾖﾖﾝむずかしい
よくかんがえたら nginxで301でlocalhostに転送したらアドレス変わって証明書エラー起きそうだな
多分ボツ
まあopenvpnもhttpsもサブドメイン切らずにneso.techでやってるのが問題か
やってみればええか
「sslhを使わずに同じマシンの443でopenvpnとhttpsを待ち受けたいので、サブドメイン切ってvpn.example.com:443はlocalhost:1194にnginxかなんかで振り分ける、www.example.com:443はそのままブヨグを表示する」みたいなことってできるにゃろか
sslhやるやつ色々考えてたけど、(sslh入れないで)サービスごとにサブドメイン切りまくってnginxで振り分けるのってどうなんだろう
ヤフーニュース（個人）ってやつがあるから、まあそういうことでしょう
んえ
boosted
新聞もなんだか個人ブログで描かれるような内容が増えてきてるわね
vチュバの引退ラッシュ、丼鯖がドメイン1周年で続々閉鎖した流れ思い出すね
んえ
boosted
ぶいちゅば、最近めっちゃ引退ラッシュになってて あー二次元は永遠とか嘘やんなーばちゅばは中身があるしなー、ってぼんやり考えていました 中身入れ替え出来ない＝限りなく三次元の芸能人＆アイドルと同じな分、むしろ二次元よりも扱いがめんどくさいよな…声優交代、みたいにいかないもんな……
Admin
Joined May 2018
んえ's choices:
