+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

[РЕШЕНО] Обновил и SSL для домена не работает, Proxmox Виртуальная Среда

robetus

Guest

22.09.2021 01:40:00

Я только что обновился до последней версии Proxmox 6 (6.4-13), и мой SSL домен больше не работает на Nginx. Я всё перепроверил, включая распространение A-записей, и сертификаты Let's Encrypt все действительные. После обновления я не могу найти проблему. Есть ли что-то, что изменилось в версии 6.4-13, что я мог бы проверить? Nginx работает без ошибок.

robetus

Guest

17.10.2021 00:09:00

Я разобрался с этой проблемой. Это не проблема nginx или SSL, это проблема pveproxy. Я защитил свой pveproxy с помощью специфических IP, вот так: Код: ALLOW_FROM="192.168.0.1,192.168.0.3,192.168.0.1,192.168.0.5" DENY_FROM="all" POLICY="allow" Очевидно, что это не мои реальные IP-адреса, но я указал все IP-адреса серверов, включая IP машины, с которой пытаюсь получить доступ к интерфейсу. Не хватает ли мне чего-то? Есть ли что-то, что я могу проверить и добавить в список? Когда я убираю все ограничения из файла pveproxy, nginx загружается нормально с доменом, и обратный прокси работает без проблем. Я пытаюсь понять, какой IP-адрес мне нужно добавить, может быть, IP адреса letsencrypt?

oguz

Guest

18.10.2021 10:07:00

Спасибо, я могу воспроизвести эту ошибку 502 с твоими настройками pveproxy. Поскольку nginx проксирует с 127.0.0.1, если ты разрешишь 127.0.0.1 в /etc/default/pveproxy, это должно сработать, но тогда это будет работать для любого IP-адреса (поскольку pveproxy будет видеть все запросы, приходящие с 127.0.0.1). Если ты хочешь ограничить доступ к интерфейсу, тебе стоит рассмотреть этот вопрос на уровне nginx, если ты используешь его как обратный прокси; разрешение или запрещение любых IP-адресов должно происходить именно там.

robetus Guest	#4 0 19.10.2021 01:15:00 Спасибо, @oguz, всё стало понятным. Я просто сделал htpassword прямо на входе, а потом включил 2fa. Устал ограничивать IP-адреса, но теперь все решено, спасибо за поддержку.

oguz Guest	#5 0 19.10.2021 11:58:00 Отлично, пожалуйста, отметь тему как [РЕШЕНО], чтобы другие знали, чего ожидать.

eyildiz Guest	#6 0 16.12.2022 15:44:00 Я решил эту проблему, удалив файлы /etc/pve/local/pveproxy-ssl.key и /etc/pve/local/pveproxy-ssl.pem, и это сработало.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры