Re: nginx reverse proxy for grpc

2019-10-23 Пенетрантность Oleg Motienko
2019 at 6:15 PM Maxim Dounin wrote: > > Hello! > > On Tue, Oct 22, 2019 at 06:10:50PM +0300, Oleg Motienko wrote: > > > Можно ли как-то реализовать сабж? > > > > Есть несколько grpc серверов без tls (по сути нешифрованый http2) в > > локальной сети, надо их &

nginx reverse proxy for grpc

2019-10-22 Пенетрантность Oleg Motienko
Добрый день. Можно ли как-то реализовать сабж? Есть несколько grpc серверов без tls (по сути нешифрованый http2) в локальной сети, надо их "выпустить" в интернет и обернуть трафик в tls. Запросы как-то балансировать и передавать каким-то образом IP адрес клиента в приложение. Насколько я

Re: феншуй по массовой настройке https

2016-12-18 Пенетрантность Oleg Motienko
dy не храни(т|л) выданные сертификаты и частый рестарт > может привести к блокировке со стороны Letsencrypt > > 2016-12-16 10:23 GMT+01:00 Oleg Motienko <motie...@gmail.com>: >> >> Это имеется в виду? >> >> https://caddyserver.com/docs/automatic-https >> &g

Re: феншуй по массовой настройке https

2016-12-16 Пенетрантность Oleg Motienko
с lua-модулем не рассматривается? >> >> В письме от пятница, 16 декабря 2016 г. 11:55:33 +07 пользователь Oleg >> Motienko написал: >> > Добрый день. >> > >> > Есть виртуальный хостинг, где-то 500-700 хостов на один IP адрес с >> > reverse proxy на ng

Re: феншуй по массовой настройке https

2016-12-16 Пенетрантность Oleg Motienko
А как поможет lua модуль? 2016-12-16 12:00 GMT+03:00 Vadim A. Misbakh-Soloviov <ng...@mva.name>: > Вариант с lua-модулем не рассматривается? > > В письме от пятница, 16 декабря 2016 г. 11:55:33 +07 пользователь Oleg > Motienko написал: >> Добрый день. >> >>

феншуй по массовой настройке https

2016-12-16 Пенетрантность Oleg Motienko
Добрый день. Есть виртуальный хостинг, где-то 500-700 хостов на один IP адрес с reverse proxy на nginx. Имена сайтов, пути и т.п. заведены в map, т.е. фактически сделана одна секция server. В связи с последними нововведениями в браузерах решили сделать для клиентов let's encrypt. Поделитесь

Re: geoip и прокси

2016-02-05 Пенетрантность Oleg Motienko
Узнаём настоящий ip адрес, начинают работать блокировки и geoip. 2016-02-02 23:35 GMT+03:00 Илья Шипицин <chipits...@gmail.com>: > а в чем полезность того факта, что мы можем определить, что запрос пришел > через Яндекс или Оперу турбо? > > > > 30 января 2016 г., 17:19 по

Re: geoip и прокси

2016-01-30 Пенетрантность Oleg Motienko
в нашем случае, фидбэк от клиентов и после анализ логов On Tue, Jan 26, 2016 at 1:45 PM, Илья Шипицин <chipits...@gmail.com> wrote: > какой-то алгоритм получения этого списка ? > > 2016-01-26 15:10 GMT+05:00 Oleg Motienko <motie...@gmail.com>: > >> есть еще такой

Re: geoip и прокси

2016-01-26 Пенетрантность Oleg Motienko
есть еще такой список прокси: # Yandex set_real_ip_from 5.45.192.0/24; set_real_ip_from 141.8.189.0/24; set_real_ip_from 5.45.255.0/24; set_real_ip_from 84.201.143.0/24; # Opera Turbo proxies # as39832 http://as.robtex.com/as39832.html#bgp

Re: geoip

2015-02-25 Пенетрантность Oleg Motienko
http://habrahabr.ru/company/nodasoft/blog/251463/ мы сделали замену xml сервису. Базы залиты последние. Если с обновлением баз будет плохо, поищем другие источники. 2015-02-20 13:05 GMT+03:00 slyab nginx-fo...@nginx.us: Благодарю, примерно так я и предполагал... -- Regards, Oleg

Re: Запретить использовать SPDY

2015-01-18 Пенетрантность Oleg Motienko
К.О. Докупите второй IP ? 2015-01-18 18:56 GMT+03:00 Anton Kiryushkin sw...@fotofor.biz: У меня есть сервер, у которого один адрес. Nginx случает этот адрес на порту 443. И обрабатывает два адреса, для который используется один сертификат. Как, простите, тут можно использовать разные сокеты?

Вопрос по set_real_ip_from

2013-11-14 Пенетрантность Oleg Motienko
Привет. set_real_ip_from отлично работает, но вот потребовалось получить адрес, который был до set_real_ip_from (фактически, адрес из tcp сессии) и послать его на бэкэнд в заголовке http. Как такое можно сделать? -- Regards, Oleg ___ nginx-ru

Re: RE: разные robots.txt для двух доменов

2013-06-16 Пенетрантность Oleg Motienko
сделайте map и по нему выставляйте переменную для rewrite. 2013/4/25 shambler81 nginx-fo...@nginx.us: ну тут трудность все саты ходят через default конфиг + к этому конфигов штук по 5 на каждый сайт поскольку Диниска из 1с-битрикса раскидал в своей виртуальной машине все по разным файлам,

Re: яндекс-прокси

2013-06-15 Пенетрантность Oleg Motienko
Может кому интересно, после включения IPv6 у нас opera turbo и yandex turbo стали приходить по v6, но в X-Forwarded-For стоят адреса v4. 2013/5/10 Oleg Motienko motie...@gmail.com: у яндекса добавились адреса из подсети 141.8.189.0/24 2013/4/11 Oleg Motienko motie...@gmail.com У нас для

Re: Проблема с chroot в связке Nginx + PHP-FPM

2013-06-15 Пенетрантность Oleg Motienko
Попробуйте LXC, залейте минимальный образ системы, поставьте php и поднимите сеть между хостом и контейнером. И, кстати, в разных контейнерах можно запускать разные дистрибутивы одновременно. 2013/6/4 Sferg nginx-fo...@nginx.us: mva, разобрался я с выводом пустой страницы в phpBB3. Нужно было

Re: яндекс-прокси

2013-04-11 Пенетрантность Oleg Motienko
У нас для этого дела DNAT поднят по списку подсетей на отдельный порт и дальше уже конфиг примерно такой #yandex turbo set_real_ip_from 5.45.192.0/24; # Opera Turbo proxies set_real_ip_from 91.203.96.0/24; set_real_ip_from 94.246.126.0/23; set_real_ip_from

ограничения по количеству записей в map

2013-04-09 Пенетрантность Oleg Motienko
Добрый день. Существуют ли ограничения по количеству записей в map ? Требуется поместить в map список соответствия hostname/url внутреннему идентификатору и передавать идентификатор на backend в заголовках. Количество в 20-30 тыс записей не будет проблемой? -- Regards, Oleg