В этой публикации я буду складировать примеры конфигурации Ngixn. Вообще это скорее всего будет моя шпаргалка для быстрого копирования готовых конфигураций и дальнейшего их редактирования. Но, если вы найдете здесь что-то полезное для себя, то берите, не стесняйтесь. Только не забывайте корректировать IP-адреса и имена.
Я не буду детально расписывать что значит каждая из строк. Об это можно почитать в документации к продукту.
Конфигурации я тестировал перед добавлением сюда. По крайней мере в моем случае они работали то, что от них ожидалось.
Если вам по каким-то причинам конфигурация Nginx кажется сложной, то для публикации можете использовать KEMP LoadMaster. Там есть графический интерфейс администрирования и многожество готовых примеров.
Пример редиректа с HTTP на HTTPS
Пример редиректа с HTTP на HTTPS с прослушиванием определенных имен:
server {
listen 80;
server_name mail.itproblog.ru autodiscover.itproblog.ru;
return 301 https://$host$request_uri;
}
Пример редиректа с HTTP на HTTPS для перенаправления любого запроса:
server {
listen 80;
return 301 https://$host$request_uri;
}
Пример публикации Exchange 2013-2019
Пример конфигурации для публикации Exchange 2013-2019:
server {
listen 80;
server_name mail.itproblog.ru autodiscover.itproblog.ru;
return 301 https://$host$request_uri;
}
server {
listen 443 ssl;
server_name mail.itproblog.ru;
set $exchange2019 https://10.10.10.151:443;
# Redirect from "/" to "/owa" by default
rewrite ^/$ https://mail.itproblog.ru/owa permanent;
# Enable SSL
ssl_certificate /etc/nginx/certs/itproblog.crt;
ssl_certificate_key /etc/nginx/certs/itproblog_key.key;
ssl_session_timeout 5m;
# Set global proxy settings
proxy_pass_request_headers on;
proxy_read_timeout 360;
proxy_pass_header Date;
proxy_pass_header Server;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
location ~* ^/owa { proxy_pass $exchange2019; }
location ~* ^/Microsoft-Server-ActiveSync { proxy_pass $exchange2019; }
location ~* ^/ecp { proxy_pass $exchange2019; }
location ~* ^/Rpc { proxy_pass $exchange2019; }
error_log /var/log/nginx/Exchange-error.log;
access_log /var/log/nginx/Exchange-access.log;
}
server {
listen 443 ssl;
server_name autodiscover.itproblog.ru;
set $exchange2019 https://10.10.10.151:443;
# Enable SSL
ssl_certificate /etc/nginx/certs/itproblog.crt;
ssl_certificate_key /etc/nginx/certs/itproblog_key.key;
ssl_session_timeout 5m;
# Set global proxy settings
proxy_pass_request_headers on;
proxy_read_timeout 360;
proxy_pass_header Date;
proxy_pass_header Server;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
location ~* ^/Autodiscover { proxy_pass $exchange2019; }
error_log /var/log/nginx/Exchange-error.log;
access_log /var/log/nginx/Exchange-access.log;
}
Пример публикации CommuniGate Pro
Пример для публикации CommuniGate Pro:
server {
listen 80;
server_name com01.itproblog.ru;
return 301 https://$host$request_uri;
}
server {
listen 443 ssl;
server_name com01.itproblog.ru;
set $cgp https://10.10.10.154:443;
# Enable SSL
ssl_certificate /etc/nginx/certs/itproblog.crt;
ssl_certificate_key /etc/nginx/certs/itproblog_key.key;
ssl_session_timeout 5m;
# Set global proxy settings
proxy_pass_request_headers on;
proxy_read_timeout 360;
proxy_pass_header Date;
proxy_pass_header Server;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
location / { proxy_pass $cgp; }
error_log /var/log/nginx/cgp-error.log;
access_log /var/log/nginx/cgp-access.log;
}