web-dev-qa-db-ja.com

nginxリバースプロキシの背後にあるSynology DSMにアクセスする

ラズベリーで実行されているnginxリバースプロキシの背後にあるsynology nas web uiにアクセスしようとしています。 Nginxリバースプロキシは、私のゴーストブログなど、他のものでも機能しています。設定をコピー/貼り付けして、nas.my.domain経由でnasの192.168.0.123:5000にアクセスしましたが、DSMのログインプロンプトではなく、「Synology /申し訳ありません、ページが見つかりません」と表示されました。

これが私のnginxの設定です

upstream nas {
       server 192.168.0.123:5001;
       # server 192.168.0.123:5000; KO
       # server 192.168.0.123; KO
}

server {
        listen 80;
        return 302 https://$server_name$request_uri;
}

server {
    server_name nas.my.domain;

    listen 443 ssl http2;
    # listen [::]:443 ssl http2;

    access_log  /var/log/nginx/nas.access.log;
    error_log   /var/log/nginx/nas.error.log;

        ssl_certificate /etc/letsencrypt/live/nas.my.domain/fullchain.pem;
        ssl_certificate_key /etc/letsencrypt/live/nas.my.domain/privkey.pem;
        include /etc/nginx/include/diffie-hellman;

        client_max_body_size 2m;

        location ~* \.(?:ico|css|js|gif|jpe?g|png|ttf|woff|)$ {
            access_log off;
            expires 30d;
            add_header Pragma public;
            add_header Cache-Control "public, mustrevalidate, proxy-revalidate";
            proxy_pass https://nas;
        }

        location / {
            proxy_set_header Host $http_Host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-NginX-Proxy true;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
            proxy_pass https://nas;
            proxy_redirect off;
            proxy_buffering off;
        }

}

そしてnasの中で、コントロールパネル/外部アクセス/詳細設定をnas.my.domain http = 80およびhttps = 443で設定しました。

これを修正またはトラブルシューティングするためのアイデアはありますか？

宜しくお願いします、

nginxsynologydsm
2
Lyr

私はなんとかそれを機能させることができました、理由はわかりません

  • どういうわけか反応したポート443のみ

  • 以前はすべてのヘッダーを場所/場所から画像キャッシュにc/cするまで、すべて白でした。

    アップストリームnas {サーバー192.168.0.123:443; }

    サーバー{待機80; 302 https：// $ server_name $ request_uriを返します。 }

    server {server_name nas.my.domain;

    listen 443 ssl http2;
# listen [::]:443 ssl http2;

access_log  /var/log/nginx/nas.access.log;
error_log   /var/log/nginx/nas.error.log;

    ssl_certificate /etc/letsencrypt/live/nas.my.domain/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/nas.my.domain/privkey.pem;
    include /etc/nginx/include/diffie-hellman;

    client_max_body_size 2m;

    location ~* \.(?:ico|css|js|gif|jpe?g|png|ttf|woff|)$ {
        access_log off;
        expires 30d;
        add_header Pragma public;
        add_header Cache-Control "public, mustrevalidate, proxy-revalidate";
        proxy_set_header Host $http_Host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-NginX-Proxy true;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
        proxy_pass https://nas;
        proxy_redirect off;
        proxy_buffering off;
    }

    location / {
        proxy_set_header Host $http_Host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-NginX-Proxy true;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
        proxy_pass https://nas;
        proxy_redirect off;
        proxy_buffering off;
    }

    }

1
Lyr