Нашел эту тему, тоже пытаюсь настроить с подсайтом, но готов использовать и сабдомен. Как у вас прошла аутентификация при настройке сабдомена? Использовалась ли стандартная форма аутентификации Proxmox? Вам пришлось добавлять какую-то HTTP-аутентификацию? У меня также есть SSL-сертификат для моего домена, который не является wildcard-сертификатом, так что он не подойдет для сабдомена. Как думаете, возникнут ли у меня какие-то проблемы с использованием LetsEncrypt для генерации сертификата, специфичного для сабдомена, который будет работать вместе с моим другим сертификатом домена?

У меня есть контейнер ReverseProxy с Nginx. Я пробую такую конфигурацию: Код: upstream proxmox {
  server ReverseProxy;
}

server {
  listen 80 default_server;
  rewrite ^(.*) htt ps://$host$1 permanent;
}

server {
  listen 443;
  server_name xxx.ddns.net;
  ssl on;
  ssl_certificate /etc/pve/local/pve-ssl.pem;
  ssl_certificate_key /etc/pve/local/pve-ssl.key;
  proxy_redirect off;
  location /proxmox {
      proxy_http_version 1.1;
      proxy_set_header Upgrade $http_upgrade;
      proxy_set_header Connection "upgrade";
      proxy_pass htt ps://192.168.0.15:8006;
  proxy_buffering off;
  client_max_body_size 0;
  proxy_connect_timeout  3600s;
      proxy_read_timeout  3600s;
      proxy_send_timeout  3600s;
      send_timeout  3600s;
  }
} Но у меня проблема 502.

Я не смог управлять WebGui через ReverseProxy.

Вот моя текущая конфигурация Nginx для Proxmox, которая работает отлично. Возможно, тут есть что-то не совсем необходимое, но меня всё устраивает. Код: server {
   listen 80;
   server_name pve.domain.com;
   return 301 https://$host$request_uri;
}

server {
   listen 443 ssl http2;
   server_name pve.domain.com;
   ssl on;
   ssl_certificate /etc/nginx/certs/*.domain.com/fullchain;
   ssl_certificate_key /etc/nginx/certs/*.domain.com/key;

   add_header Allow "GET, POST, HEAD, PUT, DELETE" always;
   if ($request_method !~ ^(GET|POST|HEAD|PUT|DELETE)$) {
       return 405;
   }

   location / {
       proxy_pass https://10.10.10.5:8006;

       proxy_buffering off;
       proxy_buffer_size 4k;
       client_max_body_size 5g;
       proxy_connect_timeout 300s;
       proxy_read_timeout 300s;
       proxy_send_timeout 300s;
       send_timeout 300s;

       proxy_http_version 1.1;
       proxy_set_header Upgrade $http_upgrade;
       proxy_set_header Connection "upgrade";

       proxy_set_header Host $host;
       proxy_set_header X-Real-IP $remote_addr;
       proxy_set_header X-Forwarded-Host $server_name;
       proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

       proxy_set_header X-Forwarded-Proto $scheme;
       proxy_set_header X-Forwarded-Ssl on;
   }
}

Не совсем понятно, что именно вы имеете в виду, но вся эта конфигурация находится в файле: /etc/nginx/conf.d/pve.domain.com.conf. Мой /etc/nginx/nginx.conf настроен так, чтобы включать все файлы *.conf, расположенные в папке /etc/nginx/conf.d/: Код: cat /etc/nginx/nginx.conf  
<snip>  
# Включает конфигурации виртуальных хостов.  
include /etc/nginx/conf.d/*.conf;  
<snip>