Примеры конфигурации Ngixn

В этой публикации я буду складировать примеры конфигурации Ngixn. Вообще это скорее всего будет моя шпаргалка для быстрого копирования готовых конфигураций и дальнейшего их редактирования. Но, если вы найдете здесь что-то полезное для себя, то берите, не стесняйтесь. Только не забывайте корректировать IP-адреса и имена.

Я не буду детально расписывать что значит каждая из строк. Об это можно почитать в документации к продукту.

Конфигурации я тестировал перед добавлением сюда. По крайней мере в моем случае они работали то, что от них ожидалось.

Если вам по каким-то причинам конфигурация Nginx кажется сложной, то для публикации можете использовать KEMP LoadMaster. Там есть графический интерфейс администрирования и многожество готовых примеров.

Пример редиректа с HTTP на HTTPS

Пример редиректа с HTTP на HTTPS с прослушиванием определенных имен:

server {
        listen 80;
        server_name mail.itproblog.ru autodiscover.itproblog.ru;
        return 301 https://$host$request_uri;
}

Пример редиректа с HTTP на HTTPS для перенаправления любого запроса:

server {
        listen 80;
        return 301 https://$host$request_uri;
}

Пример публикации Exchange 2013-2019

Пример конфигурации для публикации Exchange 2013-2019:

server {
        listen 80;
        server_name mail.itproblog.ru autodiscover.itproblog.ru;
        return 301 https://$host$request_uri;
}

server {
        listen 443 ssl;
        server_name mail.itproblog.ru;
        set $exchange2019 https://10.10.10.151:443;

        # Redirect from "/" to "/owa" by default
        rewrite ^/$ https://mail.itproblog.ru/owa permanent;

        # Enable SSL
        ssl_certificate         /etc/nginx/certs/itproblog.crt;
        ssl_certificate_key     /etc/nginx/certs/itproblog_key.key;
        ssl_session_timeout     5m;

        # Set global proxy settings
        proxy_pass_request_headers on;
        proxy_read_timeout      360;

        proxy_pass_header       Date;
        proxy_pass_header       Server;

        proxy_set_header        Host $host;
        proxy_set_header        X-Real-IP $remote_addr;
        proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;

        location ~* ^/owa      { proxy_pass $exchange2019; }
        location ~* ^/Microsoft-Server-ActiveSync { proxy_pass $exchange2019; }
        location ~* ^/ecp { proxy_pass $exchange2019; }
        location ~* ^/Rpc { proxy_pass $exchange2019; }
        error_log /var/log/nginx/Exchange-error.log;
        access_log /var/log/nginx/Exchange-access.log;
}

server {
        listen 443 ssl;
        server_name autodiscover.itproblog.ru;
        set $exchange2019 https://10.10.10.151:443;

        # Enable SSL
        ssl_certificate         /etc/nginx/certs/itproblog.crt;
        ssl_certificate_key     /etc/nginx/certs/itproblog_key.key;
        ssl_session_timeout     5m;

        # Set global proxy settings
        proxy_pass_request_headers on;
        proxy_read_timeout      360;

        proxy_pass_header       Date;
        proxy_pass_header       Server;

        proxy_set_header        Host $host;
        proxy_set_header        X-Real-IP $remote_addr;
        proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;

        location ~* ^/Autodiscover { proxy_pass $exchange2019; }

        error_log /var/log/nginx/Exchange-error.log;
        access_log /var/log/nginx/Exchange-access.log;
}

Пример публикации CommuniGate Pro

Пример для публикации CommuniGate Pro:

server {
        listen 80;
        server_name com01.itproblog.ru;
        return 301 https://$host$request_uri;
}

server {
        listen 443 ssl;
        server_name com01.itproblog.ru;
        set $cgp https://10.10.10.154:443;


        # Enable SSL
        ssl_certificate         /etc/nginx/certs/itproblog.crt;
        ssl_certificate_key     /etc/nginx/certs/itproblog_key.key;
        ssl_session_timeout     5m;

        # Set global proxy settings
        proxy_pass_request_headers on;
        proxy_read_timeout      360;

        proxy_pass_header       Date;
        proxy_pass_header       Server;

        proxy_set_header        Host $host;
        proxy_set_header        X-Real-IP $remote_addr;
        proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;

        location / { proxy_pass $cgp; }

        error_log /var/log/nginx/cgp-error.log;
        access_log /var/log/nginx/cgp-access.log;
}