Приветствую. Есть хост, на котором установлен Nginx как реверс прокси,

через Nginx трафик попадает на другой хост, где работает IIS с сайтами. Клиент обращается к сайту по HTTP, трафик попадает на Nginx, где соответствующий virtualhost слушает 80\HTTP и делает return 301 на 443\HTTPS. Далее, в секции, которая слушает 443\HTTPS, при помощи location \ proxy_pass трафик передается на сервер назначения.

Как правильно реализовать движение HTTPS трафика в данных условиях? Следует ли использовать HTTPS между Nginx - IIS? Накладывает ли это дополнительные расходы ресурсов на оверхед и шифрование?

4 ответов

17 просмотров

Если все внутри закрытой сети - то вцелом https между nginx и iis необязателен. Никто не мешает включить, конечно - и да, это дополнительные ресурсы. Не настолько большие, чтобы на этом заострять внимание.

Дмитрий-Норкин Автор вопроса
Anton Noginov
Если все внутри закрытой сети - то вцелом https ме...

да, трафик в отношении хост Nginx - хост IIS ходит внутри локальной сети

Имеет смысл сохранять протокол, если это возможно. Потому что иначе иногда сложно объяснить приложению, что на самом деле к нему пришли по https, а не по http. И могут быть разные спецэффекты типа неправильно сгенеренных приложением ссылок

Дмитрий-Норкин Автор вопроса
Nick Potemkin
Имеет смысл сохранять протокол, если это возможно....

спасибо. Значит, слудет изучить проблему, почему некоторые сайты нормально работают при использовании HTTPS на всем пути движения трафика, а некоторые не работают

Похожие вопросы

Обсуждают сегодня

upvote plz https://www.kaggle.com/code/bassetkerouche/swapping-face?scriptVersionId=207300096
benkerrouche Statoinary
1
Hi! Could you please upvote my new notebook? thanks a lot. https://www.kaggle.com/code/melissamonfared/anime-character-generation-dsgan-gan
məru
4
hi, Can you upvote? https://www.kaggle.com/code/durjoychandrapaul/rag-q-a-system-by-langchain-huggingface-for-pdf?scriptVersionId=204704280
A
1
-- Привет всем. -- Есть csv, проблема в том что он содержит очень много повторов по столбцам и по строкам. -- Решил перекинуть это в базу данных, чтобы было проще. Но я не ша...
Oleg Ivanov
1
Как считаете - вопрос на собесе: «Как быстрее всего запустить ec2 машину в aws (в чистом аккаунте) и показать вывод от любой команды с нее» не очень ли сложный для условного м...
Sergey
50
Hi could you please help me with my two new projects? https://www.kaggle.com/code/hesankazemnia/rice-image-classification-cnn-pytorch https://www.kaggle.com/code/hesankazemnia...
Hesan
6
Господа, у меня вопрос. Что вообще такое этот ваш data science и data scientists? А то гуглю, а мне какую-то расплывчатую фигню говорят.
Inkosta
44
Исходя из ваших комментариев, получается, что чтобы получить марты в CH из данных в PG, неправильно тянуть сырые данные в CH и там их обрабатывать, лепить справочники и джойни...
unhingedlunatic
42
Could you upvote and comment please? https://www.kaggle.com/code/tatianapetrushkevich/beginner-images https://www.kaggle.com/code/tatianapetrushkevich/python-for-beginners1 ...
Tazziyana
7
Может кто подсказать какие требования к изображениям для обучения Yolo v8? Как то разрешение, размер выделяемого обьекта в пикселях, оптимальное кол-во изображений. А то я пыт...
Владислав😎
16
Карта сайта