2 менеджера обратного прокси Nginx один за другим

На чтение 3 мин Опубликовано 06.10.2024

Вопрос или проблема

Я хотел бы подключить два обратных прокси в Docker (jc21/nginx-proxy-manager) один за другим. Соединение между ними должно проходить по https.

Соединение между двумя по http работает без проблем. Однако, как только я выбираю https в качестве протокола на первом прокси, я получаю (502 Bad Gateway) как результат. Проблема, похоже, не в SSL-сертификате, так как у меня нет ошибок с

curl -v --resolve temp.domain.com:8044:10.10.73.70 https://temp.domain.com:8044.

Ответ или решение

Для настройки двух обратных прокси с использованием Docker (jc21/nginx-proxy-manager), где один прокси находится за другим, и связь между ними осуществлялась через протокол HTTPS, важно правильно настроить конфигурацию SSL и убедиться, что оба прокси корректно обрабатывают соединения.

Вот шаги, которые помогут решить проблему с ошибкой 502 Bad Gateway при использовании HTTPS:

Проверка конфигурации SSL: Убедитесь, что SSL-сертификаты правильно установлены и действительны для обоих прокси. Это включает в себя проверку наличия валидных сертификатов и конфигурации SSL на обоих экземплярах Nginx Proxy Manager. Используйте инструмент, например, SSL Labs, чтобы удостовериться в корректности настройки сертификатов.
Сетевая конфигурация: Убедитесь, что порты, которые вы используете для соединения, правильно настроены в Docker. Например, если первый прокси слушает на порту 8044, убедитесь, что этот порт доступен и открыт для второго прокси.
Настройка Nginx Proxy Manager:
- На первом прокси (который находится "вне") убедитесь, что ваш Reverse Proxy настроен на обрабатывать HTTPS-запросы и перенаправлять их на внутренний (второй) прокси по HTTPS.
- Проверьте, как настроены правила маршрутизации в Nginx Proxy Manager для второго прокси. На нем также должен быть правильный конфиг для обработки HTTPS.
Режим проксирования:
- На первом прокси необходимо указать, что он будет проксировать запросы на второй прокси по HTTPS. Убедитесь, что вы используете правильный URL и проверяете флаги.
- В конфигурации обратного прокси укажите полное имя хоста и протокол:
```
location / {
   proxy_pass https://temp.domain.com:8044; # URL второго прокси
   proxy_set_header Host $host;
   proxy_set_header X-Real-IP $remote_addr;
   proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
   proxy_set_header X-Forwarded-Proto https; # Прежде чем устанавливать, убедитесь в правильности
}
```
Логи: Посмотрите логи обоих прокси на предмет более подробной информации о причинах возникновения ошибки 502. Это может дать дополнительные подсказки по причинам сбоя. Логи можно найти в /var/log/nginx/error.log или через интерфейс управления Docker.
Код ответа 502: Эта ошибка часто возникает, если сервер, на который проксируется запрос, недоступен или не отвечает должным образом. Убедитесь, что внутренний прокси запущен и принимает HTTPS связи.
Тестирование: После внесения изменений протестируйте соединение с помощью команды curl:
```
curl -v --resolve temp.domain.com:8044:10.10.73.70 https://temp.domain.com:8044
```
Убедитесь, что вы получаете корректный ответ без ошибок. Это поможет диагностировать на каком этапе происходит сбой.

Следуя этим шагам, вы сможете устранить ошибку 502 Bad Gateway и правильно настроить связь между двумя обратными прокси в Docker.