Nginx reverse proxy ile birden fazla WordPress sunucusu
DMZ'deki üç WordPress sunucusunun HTTP ve HTTPS trafiğini tek bir Nginx reverse proxy üzerinden yönetiyorum. TLS proxy'de sonlanıyor, arka uç sunucular düz HTTP sunmaya devam ediyor.
Makalede neler var
- Debian'da Nginx kurulumu ve varsayılan sitenin devre dışı bırakılması
- Her alan adı için sites-available altında ayrı bir yapılandırma: 80. portta dinleme, Host, gerçek IP, X-Forwarded-For/Proto/Server başlıkları ve proxy_pass
- sites-enabled bağlantıları ve Nginx'in yeniden başlatılması
- Certbot Nginx eklentisi ile her alan adı için Let's Encrypt sertifikası
- certbot dry-run ile otomatik yenilemenin ve certbot.timer'ın doğrulanması
- Palo Alto güvenlik duvarında web DMZ ile sunucu DMZ ayrımı ve destination NAT