Додаткові параметри: постійне посилання
Для простого додатка proxy_pass досить директиви. Однак для більш складних можуть знадобитися додаткові параметри. Наприклад, Node.js часто використовується для тих випадків, які вимагають багато взаємодій в реальному часі. Щоб пристосуватися, відключають функцію буферизації Nginx Ubuntu ssl. Можна додати або змінити заголовки, які пересилаються разом з проксі-запитами proxy_set_header. Ця конфігурація використовує вбудовану $remote_addr-змінну для відправки IP-адреси вихідного клієнта на проксі-хост.
Одним з переваг зворотного проксі-сервера є простота налаштування HTTPS з сертифікатом TLS. Certbot – це інструмент, що дозволяє швидко отримати безкоштовні сертифікати від let’s Encrypt. Можна використовуватися Certbot в Ubuntu 16.04, офіційний сайт містить докладні інструкції по установці і застосування основних дистрибутивів. Після отримання сертифікатів через Certbot, він автоматично оновить файли для використання нового сертифіката.
Certbot запросить інформацію про сайт. Відповіді будуть збережені як частина сертифіката.
Certbot також запитає, чи потрібно автоматично перенаправити HTTP-трафік на HTTPS. Рекомендується вибрати цю опцію. Після завершення роботи інструменту Certbot збереже згенеровані ключі і видані сертифікати в /etc/letsencrypt/live/$domain каталозі, де $domain ім’я домену, введене на етапі створення сертифіката Certbot.
Certbot рекомендує вказувати конфігурацію веб-сервера в каталозі сертифікатів за замовчуванням або створювати символічні посилання. Ключі та сертифікати не слід переміщати в інший каталог. Нарешті, Certbot оновить сервер, щоб він використовував новий сертифікат, а також перенаправляє HTTP-трафік на HTTPS, якщо вибрана ця опція.
Якщо на Linode брандмауер, можна додати його правило, щоб дозволити вхідні і вихідні підключення до служби HTTPS. В Ubuntu UFW – це широко використовуваний і простий інструмент для управління правил брандмауера.
Однією з вимог для реалізації програми або веб-сайту є наявність веб – або HTTP-сервера на стороні сервера, який виконує обробку. Останній встановлює двонаправлені або односпрямовані з’єднання з клієнтом і генерує відповідь на зроблені запити. Тому – це невід’ємна частина веб-інфраструктури.
Статистично Nginx – це зростаючий веб-сервер, який привертає все більше і більше веб-майстрів по всьому світу. Порівняно з Apache та іншими веб-серверами, Nginx значно перевершує по швидкості обробки одночасних сеансів, часу відгуку і використання ресурсів. Це пов’язано з архітектурою і розумною обробкою сполук. Ще однією перевагою, пропонованим Nginx, є асинхронна архітектура, яка покращує обслуговування одночасних з’єднань.
