Nginx Reverse Proxy / Domoticz ?

[ZIONIII]

Bonjour tout le monde,

Le bilan:
1 Raspberry avec NGINX en reverse proxy
1 Raspberry avec DOMOTICZ et MyDomoAthome

Après des heures de recherche je n'arrive pas à faire comprendre à Domoticz de prendre les vrais adresses IP et non l'ip du proxy dans les logs.
Je veux bien un coup de pouce.

[patrice]

Bsr

Dernière petite chose. Pour que l'Apache logue correctement les IPs qui se connectent à votre serveur, il faut installer le module suivant :

sudo apt-get install libapache2-mod-rpaf

Du toujours excellent Korben http://korben.info/configurer-nginx-reverse-proxy.html

[ZIONIII]

Ça marche pas chez moi, je n'ai pas dû tout comprendre. Car je n'ai pas d'apache installé sur le raspberry que Domoticz.
Et sur le premier que Nginx

[vil1driver]

Salut,

Je ne connais pas nginx, apache s'install en 2 clics..
Et les tutos ne manquent pas..

Sinon pour être tatillon, pourais tu corriger le titre de ton sujet, c'est reverse proxy.

[rimram31]

...je n'arrive pas à faire comprendre à Domoticz de prendre les vrais adresses IP et non l'ip du proxy dans les logs...

Domoticz n'y est pour rien si ce n'est pas configuré pour c'est bien le proxy serveur qui est vu par domoticz.

Je suppose que ce que tu cherches a faire est un rp transparent de sorte que le reverse proxy se fasse passer pour le client. Je connais mieux Apache ou on utilise les directives ProxyPass et ProxyPassReverse pour ça mais après quelques recherches rapides, il semble qu'on peut le faire avec nginx: https://rickheil.com/nginx-as-a-transpa ... rse-proxy/ https://www.nginx.com/resources/wiki/st ... ikeapache/ ...

[ZIONIII]

Bon je vais encore chercher un peu, sinon apache

[rimram31]

Tu n'es pas obligé de lire les réponses que l'on te fait mais quand même ...
La solution a ton problème tient dans la configuration des headers nginx. Dans les liens que je t'indique précédemment, tu verras:

Code : Tout sélectionner

...
      proxy_set_header        Host $host;
      proxy_set_header        X-Real-IP $remote_addr;
      proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header        X-Forwarded-Proto $scheme;

Tu peux peut-être essayer aussi de modifier directement REMOTE_ADDR http://serverfault.com/questions/656616 ... -client-ip tout dépend du support des headers proxy des outils qui sont derrière.

[ZIONIII]

Bon, bon l'enquête progresse.
Tout d'abord merci rimram31, Mais ça ne fonctionne pas trop ou surement c'est moi qui merde quelque part.
Je n'arrive toujours pas avoir l'ip réelle de connexion dans le log de Domoticz derrière le reverse proxy Nginx
On me conseille une authentification pass/login depuis nginx.

Code : Tout sélectionner

auth_basic "Restricted";
auth_basic_user_file /etc/nginx/.htpasswd;

Mais je ne trouve pas ça super car Domoticz gère plusieurs configuration pass/login ex:(Config Monsieur et config simple pour Madame)

Sinon je vais essayer avec apache. (Mais est-ce que quelqu'un à une configuration identique?)

Ma config Nginx:

Code : Tout sélectionner

## Default all HTTP Traffic to HTTPS
server {
        listen                        80 default;
        server_name             xxxxx.xxxxx.ovh;                   # Set to your FQDN
        rewrite                 ^ https://$server_name$request_uri? permanent;
}

## Domoticz Secure Proxy
server {
        listen                         443 default ssl;
        server_name             xxxxx.xxxx.ovh;                   # Set to your FQDN

        ssl_certificate             /etc/letsencrypt/live/xxxxx.xxxxx.ovh/fullchain.pem;
        ssl_certificate_key     /etc/letsencrypt/live/xxxxx.xxxxx.ovh/privkey.pem;
        #ssl_dhparam             /etc/ssl/certs/dhparam.pem;

        ssl_session_timeout     60m;
        ssl_session_cache       shared:SSL:10m;
        ssl_protocols           TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers             EECDH+ECDSA+AESGCM:EECDH+aRSA+AESGCM:EECDH+ECDSA+SHA384:EECDH+ECDSA+SHA256:EECDH+aRSA+SHA384:EECDH+aRSA+SHA256:EECDH:EDH+aRSA:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!SRP:!DSS:!RC4;
        ssl_prefer_server_ciphers on;

        ### UNCOMMENT BELOW FOR x509 CLIENT AUTH
        #ssl_client_certificate /etc/ssl/ca/ca.crt;
        #ssl_verify_client      optional;
        #if ($ssl_client_verify != SUCCESS) {
        #       return 303 http://www.domoticz.com;                     # Set to your Error Page FQDN.
        #}

        add_header              Strict-Transport-Security max-age=63072000;
        add_header              X-Frame-Options SAMEORIGIN;
        add_header              X-Content-Type-Options nosniff;

        ## Domoticz
        location / {   
                    proxy_set_header X-Real-IP  $remote_addr;
                    proxy_set_header X-Forwarded-For $remote_addr;
                    proxy_set_header Host $host;

                    proxy_pass      http://192.168.xx.xx:8080/;
                    access_log      /var/log/nginx/domoticz.access.log;
                    error_log       /var/log/nginx/domoticz.error.log;
               
                ### UNCOMMENT BELOW FOR x509 CLIENT SSO                         
                #proxy_set_header       Authorization $ssl_client_s_dn;
                #proxy_hide_header      Authorization;
        }

        ### IP Camera Proxys ####
        # IPCam 1 - Give URL to Live View Page
        #location /ipcameras/cam1 {
        #       proxy_pass      http://192.168.1.100:9989/onvif/media_service/snapshot;
        #}

}

### Custom Access Denied Page for x509
#server {
#       listen                  80;
#       server_name             access-denied.your_domain_name.com;     # Set to your Error Page FQDN
#       root                    /var/www/access-denied;                 # Path to your error page
#       index                   index.html;                             # Name of your error page
#       error_page              404 /index.html;
#       error_page              400 /index.html;
#       access_log              /var/log/nginx/auth-fail.access.log;    # Logs of failed auths.
#}