nginx Kesako ?

Nginx est un reverse proxy.

Un reverse proxy permet pas mal de choses entres autres :

• Servir de point d'entrée à l'ensemble de vos serveur
• Permet d'ajouter des headers
• Permet d'ajouter une basic auth
• Permet d'ajouter du HTTPS
• Permet de cacher les ports et chemin

Exemple

Par exemple admettons que que votre nom de domaine "exemple.com" tape sur votre serveur Nginx. Admettons également que vous avez deux serveur web1 et web2 dans votre réseau privé qui écoutent tous les deux sur le port 80.

Vous souhaitez que web1 répond à https://web1.exemple.com et web2 répond à https://web2.exemple.com. Bon ben déjà vos serveur écoute sur le port 80 et non 443 et en plus seulement sur le réseau local. Ben un reverse proxy permet de résoudre tous cela.

                            web1.exemple.com
                          -------------------->[web1:80]
*.exemple.com            /
-------------->[ngix:443]
internet                 \
                          -------------------->[web2:8080/truc]
                            web2.exemple.com

Ça semble pas mal non ?

Mais, y a toujours un mais

Franchement Nginx c'est pas super agréable à configurer quand on est comme moi pas intéressé par le réseau. Et puis faut gérer la signature des certificats SSL (c'est chiant).

C'est la qu'intervient Nginx proxy manager. Qui est une solution tout en un avec l'installation de nginx et d'une interface web pour faire tout ça simplement avec en plus la gestion des certificats SSL via let's encrypt. Et le seul défaut de cette solution finalement c'est que ça marche sur docker.

Installation

Pré requis

Installer docker. procédure disponible ici

Configuration docker

Il faut créer un fichier de configuration docker.

version: '3.8'
services:
  app:
    image: 'jc21/nginx-proxy-manager:latest'
    restart: unless-stopped
    ports:
      - '80:80'
      - '81:81'
      - '443:443'
    volumes:
      - ./data:/data
      - ./letsencrypt:/etc/letsencrypt

Configuration reseau

Re-diriger les port 80 et 443 vers votre serveur.

Exécution

Lancer

docker-compose up -d

Connexion

Ça se passe sur le port 81. les Users par défaut sont : admin@example.com / changeme

Source

• nginx
• wolf