Можно ли использовать последнюю версию noVNC вместо версии noVNC из Proxmox, которая требует от пользователя доступ к порту 8006? Если да, то какой URL нужно указать в iframe? Например, HTML: `<iframe src="/vnc/vnc.html?host={proxmox_domain}&port={vncwebsocket_port e.g. 5900}&autoconnect=1&encrypt=1" frameborder="0" scrolling="no" width="1024" height="600"></iframe>` приводит к этой ошибке websocket: Code: WebSocket connection to 'wss://{proxmox_domain}:5900/websockify' failed: Error in connection establishment: net::ERR_CONNECTION_REFUSED. vncproxy и vncwebsocket API-вызовы работают нормально. При этом Proxmox также открывает порт 5900 (netstat -tulpn), а лог задач администратора Proxmox показывает успешное подключение к консоли. PVEAuthCookie также установлен с тикетом из API-вызова vncproxy.

Работает, но не "из коробки". Я настроил новый сервер с сервисом websockify, генерируя билет vncproxy из Proxmox API, настроил пользовательский целевой адрес в сервисе websockify, и всё работает как часы. Главное преимущество в том, что порт 8006 остался приватным. Порты VNC также должны быть доступны только для сервера websockify, а VNC-трафик можно маршрутизировать через HTTPS (443). Спасибо!

Ну конечно! Но напиши это, пожалуйста, в DE форуме и оставь ссылку на этот пост.

У меня та же проблема, и я её решил: вот моя конфигурация:

``` server {
listen 8443 ssl;
listen [::]:8443 ssl;
server_name pve.xxx.com;
ssl_certificate /etc/acme/xxx.com/fullchain.cer;
ssl_certificate_key /etc/acme/xxx.com/xxx.com.key;
ssl_session_timeout 10m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
location / {
proxy_buffering off;
proxy_buffer_size 4k;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_pass_header authorization;
proxy_pass https://192.168.1.4:8006;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
}
```