Nginx Webserver Proxy Reverso

O Webserver Nginx é mais que uma outra alternativa ao Apache, é

um serviço que também pode trabalhar em conjunto tanto com o
Apache como com outros Webservers.

A nível de performance fca claro que o Nginx é superior ao Apache

ao lidar com conteúdo estático, além disso com a devidas
confgurações ele pode apresentar performance superior com
processamento de código PHP devido a sua arquitetura de
execução.
 Nginx Webserver Proxy Reverso
Na implementação do ambiente ASF o Nginx apresentará o front-
end de aplicações, será o responsável por apresentar o conteúdo
estático de aplicações e fará função de proxy reverso para
requisições a páginas PHP.

Como proxy reverso o Nginx encaminhará qualquer requisição a

conteúdo PHP para o apache, caso a requisição seja para
conteúdos estáticos ele mesmo reponderá ao cliente. Podemos dizer
que o Nginx estaá como front-end e o Apache como back-end para
a aplicação externa da ASF.
 Nginx Webserver Proxy Reverso
Essa arquitetura será responsável por mais uma camada de
segurança no ambiente, como o back-end estará isolado em uma
rede segregada, não será possível a um cliente interagir diretamente
com o Apache.

Implementaremos também o HTTPS sobre o Nginx para servir o

tunelamento de conexão a clientes que acessarem qualquer
aplicação PHP no Apache com um certifcado único, um recurso que
normalmente é chamado de wildcard.
 Nginx Webserver Proxy Reverso
Logue no node Storage e confgure acesso ao repositório epel
# yum install epel-release

Atualize o índice de pacotes da distro e atualize o sistema

# yum check-update
# yum update -y

Instale o pacote Nginx, levante o serviço e habilite seu startup

# yum install nginx -y
# systemctl enable nginx && systemctl start nginx
 Nginx Webserver Proxy Reverso
Habilite a entrada de pacotes pelo frewall
# frewall-cmd --add-service=http --permanent
# frewall-cmd --add-service=https --permanent

Releia as confgurações do Firewall

# frewall-cmd rreload

Logue no node Gateway e habilite o acesso ao Nginx para o node

Externo no script de frewall, para isso será necessário entrar no
diretório linux, contido na raiz e executar um pull no git para obter a
nova versão do script com ajustes necessários as novas
implementações.
 Nginx Webserver Proxy Reverso
No node gateway, execute
# cd /root/linux/
# git pull

Copie o script para frewall para o diretório sbin

# cp /gateway/frewall.sh /sbin/

Aplique permissões de execução e releia o script

# chmod u+x /sbin/frewall.sh
 Nginx Webserver Proxy Reverso
Descomente e edite as regras de frewall nas sessões abaixo:

# 4 - Habilita acesso do cliente Externo a aplicacao

iptables -t nat -A PREROUTING -p tcp -i enp0s9 -s $EXT -d $FWL1
--dport 80 -j DNAT --to-destination $STG:80
done

# 9 - Habilita o FORWARD para acesso ao WWW

iptables -A FORWARD -p tcp -s $EXT -d $STG --dport 80 -j
ACCEPT
 Nginx Webserver Proxy Reverso
Execute as novas confgurações do frewall
# frewall.sh

Teste um acesso via node externo

$ frefox http://www.asf.com

No node Storage, pare o serviço do Nginx

# systemctl stop Nginx

Verifque seu status

# systemctl status nginx
 Nginx Webserver Proxy Reverso
Faça um backup do arquivo de confguração do Nginx
# mv /etc/nginx/nginx.conf /etc/nginx/nginx.orig

Crie um novo arquivo para Nginx conforme abaixo

# vim /etc/nginx/nginx.conf

# Usuario de execucao do servico

user nginx;
 Nginx Webserver Proxy Reverso

# Execucao de processos em relacao a cores de CPU

worker_processes auto;
# Arquivo de despejo de logs
error_log /var/log/nginx/error.log;
# Arquivo de PID de excucao
pid /run/nginx.pid;
# Carregamento dinamico de modulos
include /usr/share/nginx/modules/*.conf;
 Nginx Webserver Proxy Reverso
# Conexoes simultaneas
events {
worker_connections 1024;
}
# Confguracoes internas do servico
http {
log_format main '$remote_addr - $remote_user [$time_local]
"$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
# Log de acesso
access_log /var/log/nginx/access.log main;
 Nginx Webserver Proxy Reverso
sendfle on;
tcp_nopush on;
tcp_nodelay on;
keepalive_timeout 65;
types_hash_max_size 2048;
server_tokens of;
include /etc/nginx/mime.types;
default_type application/octet-stream;

# Carregamento dinamico de modulos

include /etc/nginx/conf.d/*.conf;
 Nginx Webserver Proxy Reverso
# Cofguracoes padroes do servidor
server {
listen 80 default_server;
server_name www.asf.com;
root /usr/share/nginx/html;
index index.php index.html index.htm;
# Carregamento dinamico de blocos de confguracoes
include /etc/nginx/default.d/*.conf;

Location / {
try_fles $uri $uri/ /index.php;
}
 Nginx Webserver Proxy Reverso
error_page 404 /404.html;
location = /40x.html {
}
# Processamento de páginas PHP direcionado para o Apache
location ~ \.php$ {
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $remote_addr;
proxy_set_header Host $host;
# Redirecionamento de requisicoes para o Apache
proxy_pass http://127.0.0.1:8080;
}
 Nginx Webserver Proxy Reverso
error_page 500 502 503 504 /50x.html;
location = /50x.html {
}
}

Grave o arquivo e reinicie o serviço

# systemctl start nginx
# systemctl status nginx

Teste um acesso via node externo

$ frefox http://www.asf.com
Nginx Webserver Proxy Reverso
 Nginx Webserver Proxy Reverso
Instale o webser Apache
# yum install httpd

Crie o diretório de virtualhosts do httpd

# mkdir /etc/httpd/sites-enabled

Faça um backup do arquivo original do httpd

# mv /etc/httpd/conf/httpd.conf /etc/httpd/conf/httpd.conf.orig

Crie um novo arquivo com as seguintes confgurações

# vim /etc/httpd/conf/httpd.conf
 Nginx Webserver Proxy Reverso
ServerRoot "/etc/httpd"
Listen 127.0.0.1:8080
Include conf.modules.d/*.conf
User apache
Group apache
ServerAdmin root@localhost

<Directory />
Options None
Order deny,allow
Deny from all
</Directory>
 Nginx Webserver Proxy Reverso
DocumentRoot "/usr/share/nginx/html"
ErrorLog "logs/error_log"
LogLevel warn

<Directory "/usr/share/nginx/html">
Options -Indexes -FollowSymlinks -ExecCGI -Includes
AllowOverride None
Require all granted
<LimitExcept GET POST HEAD>
deny from all
</LimitExcept>
</Directory>
 Nginx Webserver Proxy Reverso
<Directory "/usr/share/nginx/html">
AllowOverride None
Require all granted
</Directory>
<IfModule mod_headers.c>
Header set X-XSS-Protection "1; mode=block"
Header edit Set-Cookie ^(.*)$ $1;HttpOnly;Secure
</IfModule>
<IfModule dir_module>
DirectoryIndex index.html
</IfModule>
 Nginx Webserver Proxy Reverso
<Files ".ht*">
Require all denied
</Files>

<IfModule alias_module>
ScriptAlias /cgi-bin/ "/usr/share/nginx/www/cgi-bin/"
</IfModule>

<IfModule alias_module>
ScriptAlias /cgi-bin/ "/var/www/cgi-bin/"
</IfModule>
 Nginx Webserver Proxy Reverso
<IfModule log_confg_module>
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%
{User-Agent}i\"" combined
LogFormat "%h %l %u %t \"%r\" %>s %b" common
<IfModule logio_module>
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%
{User-Agent}i\" %I %O" combinedio
</IfModule>
CustomLog "logs/access_log" combined
</IfModule>
 Nginx Webserver Proxy Reverso
<Directory "/usr/share/nginx/www/cgi-bin">
AllowOverride None
Options None
Require all granted
</Directory>
<IfModule mime_magic_module>
MIMEMagicFile conf/magic
</IfModule>
EnableSendfle on
AddDefaultCharset UTF-8
 Nginx Webserver Proxy Reverso
<IfModule mime_module>
TypesConfg /etc/mime.types
AddType application/x-compress .Z
AddType application/x-gzip .gz .tgz
AddType text/html .shtml
AddOutputFilter INCLUDES .shtml
</IfModule>

AddDefaultCharset UTF-8
EnableSendfle on
 Nginx Webserver Proxy Reverso
ServerSignature Of
ServerTokens Prod
TraceEnable Of
Header append X-FRAME-OPTIONS "SAMEORIGIN"
FileETAG None

Grave o arquivo e crie o diretório abaixo

# mkdir /usr/share/nginx/cgi-bin

Instale o módulo php no servidor

# yum install php
 Nginx Webserver Proxy Reverso
Inicie o serviço do HTTPD e verfque seu status
# systemctl start httpd
# systemctl status httpd

Verifque o socket de conexão do HTTPD

# ss -nltp | grep httpd

Próximos passos:
Teste de proxy reverso
Disponibilização de aplicação externa
Implementação do HTTPS no Nginx