joao.goncalves
/
NgixProxy_Pathfinder
1
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity

[Auto-Sync] Atualização das configurações em srvproxy001.itguys.com.br - 2025-09-22 08:41:53

This commit is contained in:
srvproxy001.itguys.com.br 2025-09-22 08:41:53 -03:00
parent 70f54f0b1a
commit 057f674606
1 changed files with 11 additions and 14 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

25
nginx/sites-available/telefonia.itguys.com.br.conf
View File

@ -1,5 +1,5 @@
# ============================================================================== # ==============================================================================
# ARQUIVO: /etc/nginx/sites-available/telefonia.itguys.com.br.conf # ARQUIVO: /etc/nginx/sites-available/telefonia.itguys.com.br.conf (V2)
# AUTOR: Gemini (Especialista NGINX) # AUTOR: Gemini (Especialista NGINX)
# DATA: 22/09/2025 # DATA: 22/09/2025
# #
@ -12,9 +12,8 @@
# - Restrição de Acesso à rede interna. # - Restrição de Acesso à rede interna.
# - Suporte a WebSockets para a interface. # - Suporte a WebSockets para a interface.
# - Bloco `upstream` e organização de código padronizada. # - Bloco `upstream` e organização de código padronizada.
# - [CORREÇÃO] Blocos específicos para arquivos estáticos com ModSecurity desativado # - [CORREÇÃO V2] Bloco único e mais abrangente para TODOS os arquivos estáticos
# para evitar falsos positivos e erros de carregamento. # dentro de /mbilling/, desativando o ModSecurity para evitar falsos positivos.
# - [CORREÇÃO] Ajuste de rota principal para o subdiretório /mbilling/.
# ============================================================================== # ==============================================================================
# Define o nosso servidor MagnusBilling como um "upstream". # Define o nosso servidor MagnusBilling como um "upstream".
@ -30,12 +29,10 @@ server {
listen [::]:80; listen [::]:80;
server_name telefonia.itguys.com.br; server_name telefonia.itguys.com.br;
# Permite a validação do Let's Encrypt.
location /.well-known/acme-challenge/ { location /.well-known/acme-challenge/ {
root /var/www/html; root /var/www/html;
} }
# Redireciona todo o tráfego para a versão segura.
location / { location / {
return 301 https://$host$request_uri; return 301 https://$host$request_uri;
} }
@ -66,20 +63,20 @@ server {
include /etc/nginx/snippets/proxy_params.conf; include /etc/nginx/snippets/proxy_params.conf;
# ========================================================================== # ==========================================================================
# INÍCIO DAS CORREÇÕES # INÍCIO DAS CORREÇÕES (V2)
# ========================================================================== # ==========================================================================
# Bloco para arquivos estáticos (JS, CSS, Imagens, etc.) # [NOVA REGRA] Bloco para TODOS os arquivos estáticos sob /mbilling/.
# Desativamos o ModSecurity aqui para evitar bloqueios indevidos. # Esta regra é mais ampla e vai capturar todos os recursos necessários.
# Adicionamos /mbilling/ para corresponder à estrutura da aplicação. # Desativamos o ModSecurity aqui para evitar os bloqueios 403 e 404.
location ~* ^/mbilling/(resources|app)/.*\.(js|css|png|jpg|jpeg|gif|ico|svg|woff|woff2|ttf|eot|json)$ { location ~* ^/mbilling/.*\.(js|css|png|jpg|jpeg|gif|ico|svg|woff|woff2|ttf|eot|json)$ {
# Desativa o ModSecurity apenas para estes arquivos seguros. # Desativa o ModSecurity apenas para estes arquivos seguros.
modsecurity off; modsecurity off;
proxy_pass http://magnusbilling_backend; proxy_pass http://magnusbilling_backend;
} }
# Rota principal para a aplicação, agora específica para /mbilling/ # Rota principal para a aplicação, onde a lógica PHP é executada.
# O ModSecurity permanecerá ATIVO aqui, protegendo a aplicação. # O ModSecurity permanecerá ATIVO aqui, protegendo a aplicação.
location /mbilling/ { location /mbilling/ {
# Habilita o suporte a WebSockets. # Habilita o suporte a WebSockets.
@ -90,13 +87,13 @@ server {
proxy_pass http://magnusbilling_backend; proxy_pass http://magnusbilling_backend;
} }
# Adiciona um redirecionamento da raiz para a aplicação para conveniência. # Redirecionamento da raiz (/) para a aplicação para conveniência.
location = / { location = / {
return 302 /mbilling/; return 302 /mbilling/;
} }
# ========================================================================== # ==========================================================================
# FIM DAS CORREÇÕES # FIM DAS CORREÇÕES (V2)
# ========================================================================== # ==========================================================================
# --- Páginas de Erro Personalizadas --- # --- Páginas de Erro Personalizadas ---