Re: Fwd: Encrypted SNI

2018-10-03 Thread George
Nginx supports BoringSSL too and it already has ESNI support apparently https://www.theregister.co.uk/2018/07/17/encrypted_server_names/ Posted at Nginx Forum: https://forum.nginx.org/read.php?2,281512,281517#msg-281517 ___ nginx mailing list

Re: RE: Web and Mail Proxy Server Configuration

2018-10-03 Thread alisampras
Hi All, All our outside users uses OWA, OA and ActiveSync. These users will connect to my internal Exchange 2010 via RPC over HTTPS.One Example, Users will access OWA by mail.example.com/owa and this should proxy to internal exchange 2010 server exch01.example.com. All my previous nginx.conf

Re: RE: Web and Mail Proxy Server Configuration

2018-10-03 Thread alisampras
Hi Reinis, Thanks for your reply. Noted on Modules directory. Yes, i went through the NGINX Admin Guide but talked about SMTP, POP3 and IMAP protocol. My internal exchange is 2010 and all outside users accessing email OWA, OA and ActiveSync via RPC over HTTPS. Hope you can show me some useful

Re: Nginx as Reverse Proxy for multiple servers binded to proxy using UNIX sockets - how to reached in LAN

2018-10-03 Thread Stefan Müller
thank you again for you quick answer  but I'm getting lost A typical nginx configuration has only one http {} block. You can look at some examples: I'm aware of those and other examples. What confuses me that you say that but also said

Re: Fwd: Encrypted SNI

2018-10-03 Thread Maxim Dounin
Hello! On Wed, Oct 03, 2018 at 08:40:04PM +0300, Владислав Толмачев wrote: > When nginx will emplemented Encrypted SNI support? > Cloudflare already do this, https://www.cloudflare.com/ssl/encrypted-sni/ Likely once Encrypted SNI support will be added to the OpenSSL library. Currently, it is

Fwd: Encrypted SNI

2018-10-03 Thread Владислав Толмачев
When nginx will emplemented Encrypted SNI support? Cloudflare already do this, https://www.cloudflare.com/ssl/encrypted-sni/ ___ nginx mailing list nginx@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx

Re: mirror только *_pass

2018-10-03 Thread Maxim Dounin
Hello! On Wed, Oct 03, 2018 at 08:04:25PM +0500, Илья Шипицин wrote: > ср, 3 окт. 2018 г. в 17:36, Maxim Dounin : > > > Hello! > > > > On Wed, Oct 03, 2018 at 01:23:46PM +0500, Илья Шипицин wrote: > > > > > ср, 3 окт. 2018 г. в 12:11, Roman Arutyunyan : > > > > > > > On Wed, Oct 03, 2018 at

[nginx] Upstream: proxy_socket_keepalive and friends.

2018-10-03 Thread Vladimir Homutov
details: http://hg.nginx.org/nginx/rev/8b68d50090e4 branches: changeset: 7371:8b68d50090e4 user: Vladimir Homutov date: Wed Oct 03 14:08:51 2018 +0300 description: Upstream: proxy_socket_keepalive and friends. The directives enable the use of the SO_KEEPALIVE option on upstream

[nginx] Version bump.

2018-10-03 Thread Vladimir Homutov
details: http://hg.nginx.org/nginx/rev/aa1c9f846567 branches: changeset: 7370:aa1c9f846567 user: Vladimir Homutov date: Wed Oct 03 17:02:44 2018 +0300 description: Version bump. diffstat: src/core/nginx.h | 4 ++-- 1 files changed, 2 insertions(+), 2 deletions(-) diffs (14

Re: mirror только *_pass

2018-10-03 Thread Илья Шипицин
ср, 3 окт. 2018 г. в 17:36, Maxim Dounin : > Hello! > > On Wed, Oct 03, 2018 at 01:23:46PM +0500, Илья Шипицин wrote: > > > ср, 3 окт. 2018 г. в 12:11, Roman Arutyunyan : > > > > > On Wed, Oct 03, 2018 at 08:10:13AM +0300, Alexander Azarov wrote: > > > > Здравствуйте! > > > > > > > > У меня

Re: mirror только *_pass

2018-10-03 Thread Maxim Dounin
Hello! On Wed, Oct 03, 2018 at 03:49:02PM +0300, Alex Domoradov wrote: > > То есть плохо работающий mirror-бэкенд - может увеличивать latency > > может или однозначно будет увеличивать? Может увеличивать, может - не увеличивать, зависит от многих факторов. В частности, a) Как соотносится

[njs] Fixed default implementation for nxt_explicit_memzero().

2018-10-03 Thread Dmitry Volyntsev
details: http://hg.nginx.org/njs/rev/b769c1037a57 branches: changeset: 619:b769c1037a57 user: Dmitry Volyntsev date: Wed Oct 03 15:38:19 2018 +0300 description: Fixed default implementation for nxt_explicit_memzero(). Thanks to David CARLIER. diffstat: nxt/nxt_string.h | 12

[njs] Removed useless casting to void for explicit_bzero().

2018-10-03 Thread Dmitry Volyntsev
details: http://hg.nginx.org/njs/rev/26ebe2b71708 branches: changeset: 618:26ebe2b71708 user: Dmitry Volyntsev date: Wed Oct 03 15:36:36 2018 +0300 description: Removed useless casting to void for explicit_bzero(). diffstat: nxt/nxt_string.h | 2 +- 1 files changed, 1

Re: mirror только *_pass

2018-10-03 Thread Alex Domoradov
> То есть плохо работающий mirror-бэкенд - может увеличивать latency может или однозначно будет увеличивать? On Wed, Oct 3, 2018 at 3:36 PM Maxim Dounin wrote: > Hello! > > On Wed, Oct 03, 2018 at 01:23:46PM +0500, Илья Шипицин wrote: > > > ср, 3 окт. 2018 г. в 12:11, Roman Arutyunyan : > > >

Re: mirror только *_pass

2018-10-03 Thread Maxim Dounin
Hello! On Wed, Oct 03, 2018 at 01:23:46PM +0500, Илья Шипицин wrote: > ср, 3 окт. 2018 г. в 12:11, Roman Arutyunyan : > > > On Wed, Oct 03, 2018 at 08:10:13AM +0300, Alexander Azarov wrote: > > > Здравствуйте! > > > > > > У меня вопрос про mirror. Он у меня срабатывает, только если в локейшне >

Re: mirror только *_pass

2018-10-03 Thread Maxim Dounin
Hello! On Wed, Oct 03, 2018 at 10:10:58AM +0300, Roman Arutyunyan wrote: > Добрый день, Александр. > > On Wed, Oct 03, 2018 at 08:10:13AM +0300, Alexander Azarov wrote: > > Здравствуйте! > > > > У меня вопрос про mirror. Он у меня срабатывает, только если в локейшне > > есть proxy_pass. Если

Re: Web and Mail Proxy Server Configuration

2018-10-03 Thread alisampras
Hi All, We are using OWA, OA and ActiveSync for internet users. Exchange connection protocol is RPC over HTTPS. This forum looks like dead :-( Any help? Posted at Nginx Forum: https://forum.nginx.org/read.php?2,281456,281499#msg-281499 ___ nginx

Re: Web and Mail Proxy Server Configuration

2018-10-03 Thread alisampras
Hi All, BTW, i had compile nginx 1.15.4 from Mainline. nginx version: nginx/1.15.4 built by gcc 4.8.5 20150623 (Red Hat 4.8.5-28) (GCC) built with OpenSSL 1.0.2p 14 Aug 2018 TLS SNI support enabled configure arguments: --prefix=/usr/local/nginx --sbin-path=/usr/local/nginx/sbin/nginx

Re: mirror только *_pass

2018-10-03 Thread Alexander Azarov
ср, 3 окт. 2018 г. в 11:24, Илья Шипицин : > > 1) мы игрались с mirror - штука годная. но когда мы хотели ее подебажить, > мы добавили access_log, в него ничего не записалось. мы включили снифер - > запросы увидели. не совсем понятно, лог можно указать, с точки зрения nginx > директива access_log

Re: mirror только *_pass

2018-10-03 Thread Илья Шипицин
ср, 3 окт. 2018 г. в 12:11, Roman Arutyunyan : > Добрый день, Александр. > > On Wed, Oct 03, 2018 at 08:10:13AM +0300, Alexander Azarov wrote: > > Здравствуйте! > > > > У меня вопрос про mirror. Он у меня срабатывает, только если в локейшне > > есть proxy_pass. Если там rewrite..redirect или

Re: mirror только *_pass

2018-10-03 Thread Andrey Oktyabrskiy
On 03.10.2018 10:43, Alexander Azarov wrote: Я не могу подсказать что писать в лог, да и что вообще с этим делать. Но получается, что админу Nginx надо знать про фазы обработки запроса, чтобы смочь себе объяснить, почему директива в конфиге не приводит вообще ни к чему. По-моему, эта

Re: mirror только *_pass

2018-10-03 Thread Alexander Azarov
Здравствуйте, Роман! Понятно, спасибо за объяснение и за ссылку. Я не могу подсказать что писать в лог, да и что вообще с этим делать. Но получается, что админу Nginx надо знать про фазы обработки запроса, чтобы смочь себе объяснить, почему директива в конфиге не приводит вообще ни к чему. С

Re: mirror только *_pass

2018-10-03 Thread Roman Arutyunyan
Добрый день, Александр. On Wed, Oct 03, 2018 at 08:10:13AM +0300, Alexander Azarov wrote: > Здравствуйте! > > У меня вопрос про mirror. Он у меня срабатывает, только если в локейшне > есть proxy_pass. Если там rewrite..redirect или return, то подзапрос не > случается, в логе совсем пусто (даже в