[Auto-Sync] Atualização das configurações em srvproxy001.itguys.com.br - 2025-09-20 10:54:38
This commit is contained in:
srvproxy001.itguys.com.br
parent
34f37a7fcf
commit
322981dc40
178
nginx/nginx.conf
178
nginx/nginx.conf
|
|
@ -1,110 +1,93 @@
|
||||||
|
# Ficheiro de configuração global do Nginx (/etc/nginx/nginx.conf)
|
||||||
|
# VERSÃO CORRIGIDA E OTIMIZADA
|
||||||
|
|
||||||
|
# --- Carregamento de Módulos Dinâmicos ---
|
||||||
|
# Esta secção é crucial para as versões mais recentes do Nginx.
|
||||||
|
# A linha abaixo carrega o módulo ModSecurity que instalámos.
|
||||||
|
load_module modules/mod-http-modsecurity.so;
|
||||||
|
|
||||||
|
# --- Configurações Gerais ---
|
||||||
user www-data;
|
user www-data;
|
||||||
worker_processes auto;
|
worker_processes auto;
|
||||||
worker_rlimit_nofile 65535;
|
worker_rlimit_nofile 65535;
|
||||||
pid /run/nginx.pid;
|
pid /run/nginx.pid;
|
||||||
error_log /var/log/nginx/error.log;
|
error_log /var/log/nginx/error.log;
|
||||||
|
# Esta linha carrega outros módulos padrão do Debian (como o 'stream').
|
||||||
include /etc/nginx/modules-enabled/*.conf;
|
include /etc/nginx/modules-enabled/*.conf;
|
||||||
|
|
||||||
|
# --- Bloco de Eventos ---
|
||||||
events {
|
events {
|
||||||
worker_connections 16384;
|
worker_connections 16384;
|
||||||
multi_accept on;
|
multi_accept on;
|
||||||
}
|
}
|
||||||
|
|
||||||
|
# ==============================================================================
|
||||||
|
# BLOCO HTTP: Para todo o tráfego Web (Sites, APIs, etc.)
|
||||||
|
# ==============================================================================
|
||||||
http {
|
http {
|
||||||
#Configuraçoes de Cache
|
# --- Configurações de Cache ---
|
||||||
proxy_cache_path /var/cache/nginx/zabbix_cache levels=1:2 keys_zone=zabbix_cache:10m max_size=1g inactive=60m use_temp_path=off;
|
proxy_cache_path /var/cache/nginx/zabbix_cache levels=1:2 keys_zone=zabbix_cache:10m max_size=1g inactive=60m use_temp_path=off;
|
||||||
proxy_cache_path /var/cache/nginx/api_cache levels=1:2 keys_zone=api_cache:10m max_size=100m inactive=5m use_temp_path=off;
|
proxy_cache_path /var/cache/nginx/api_cache levels=1:2 keys_zone=api_cache:10m max_size=100m inactive=5m use_temp_path=off;
|
||||||
proxy_cache_path /var/cache/nginx/exchange_private_cache levels=1:2 keys_zone=exchange_private_cache:20m max_size=500m inactive=10m use_temp_path=off;
|
proxy_cache_path /var/cache/nginx/exchange_private_cache levels=1:2 keys_zone=exchange_private_cache:20m max_size=500m inactive=10m use_temp_path=off;
|
||||||
proxy_cache_path /var/cache/nginx/zammad_cache levels=1:2 keys_zone=zammad_cache:10m max_size=500m inactive=60m use_temp_path=off;
|
proxy_cache_path /var/cache/nginx/zammad_cache levels=1:2 keys_zone=zammad_cache:10m max_size=500m inactive=60m use_temp_path=off;
|
||||||
proxy_cache_path /var/cache/nginx/static_cache levels=1:2 keys_zone=static_cache:10m max_size=2g inactive=90d use_temp_path=off;
|
proxy_cache_path /var/cache/nginx/static_cache levels=1:2 keys_zone=static_cache:10m max_size=2g inactive=90d use_temp_path=off;
|
||||||
proxy_cache_path /var/cache/nginx/nextcloud_private_cache levels=1:2 keys_zone=nextcloud_private_cache:20m max_size=1g inactive=15m use_temp_path=off;
|
proxy_cache_path /var/cache/nginx/nextcloud_private_cache levels=1:2 keys_zone=nextcloud_private_cache:20m max_size=1g inactive=15m use_temp_path=off;
|
||||||
proxy_cache_path /var/cache/nginx/nextcloud_previews_cache levels=1:2 keys_zone=nextcloud_previews:20m max_size=2g inactive=7d use_temp_path=off;
|
proxy_cache_path /var/cache/nginx/nextcloud_previews_cache levels=1:2 keys_zone=nextcloud_previews:20m max_size=2g inactive=7d use_temp_path=off;
|
||||||
|
|
||||||
##
|
# --- Configurações Básicas e de Performance ---
|
||||||
# Basic Settings
|
sendfile on;
|
||||||
##
|
tcp_nopush on;
|
||||||
|
types_hash_max_size 2048;
|
||||||
|
server_tokens off;
|
||||||
|
include /etc/nginx/mime.types;
|
||||||
|
default_type application/octet-stream;
|
||||||
|
|
||||||
sendfile on;
|
# --- Otimizações de Proxy Reverso e Buffers ---
|
||||||
tcp_nopush on;
|
client_body_buffer_size 128k;
|
||||||
types_hash_max_size 2048;
|
client_max_body_size 10G;
|
||||||
server_tokens off;
|
proxy_buffer_size 16k;
|
||||||
|
proxy_buffers 8 16k;
|
||||||
|
proxy_busy_buffers_size 32k;
|
||||||
|
|
||||||
# server_names_hash_bucket_size 64;
|
# --- Otimizações de Keep-Alive e Timeouts ---
|
||||||
# server_name_in_redirect off;
|
keepalive_timeout 65s;
|
||||||
|
keepalive_requests 1000;
|
||||||
|
send_timeout 10s;
|
||||||
|
|
||||||
include /etc/nginx/mime.types;
|
# --- Configurações de Segurança (WAF) ---
|
||||||
default_type application/octet-stream;
|
# Agora que o módulo está carregado, estas diretivas irão funcionar.
|
||||||
|
modsecurity on;
|
||||||
|
modsecurity_rules_file /etc/nginx/modsecurity.conf;
|
||||||
|
|
||||||
##
|
# --- Configurações do GeoIP2 ---
|
||||||
# Otimizações de Proxy Reverso e Buffers
|
geoip2 /usr/share/GeoIP/GeoLite2-City.mmdb {
|
||||||
##
|
$geoip2_country_code country iso_code;
|
||||||
client_body_buffer_size 128k;
|
$geoip2_country_name country names en;
|
||||||
client_max_body_size 10G; # Ajuste conforme a necessidade de upload da sua aplicação
|
$geoip2_region_name subdivisions 0 names en;
|
||||||
proxy_buffer_size 16k;
|
$geoip2_city_name city names en;
|
||||||
proxy_buffers 8 16k;
|
$geoip2_latitude location latitude;
|
||||||
proxy_busy_buffers_size 32k;
|
$geoip2_longitude location longitude;
|
||||||
|
$geoip2_asn autonomous_system_number;
|
||||||
|
$geoip2_isp autonomous_system_organization;
|
||||||
|
}
|
||||||
|
|
||||||
# Otimizações de Keep-Alive e Timeouts
|
# --- Configurações de Logging ---
|
||||||
##
|
log_format detailed_proxy escape=json '{"@timestamp":"$time_iso8601","remote_addr":"$remote_addr","remote_user":"$remote_user","request":"$request","method":"$request_method","uri":"$uri","args":"$args","status":$status,"request_length":$request_length,"body_bytes_sent":$body_bytes_sent,"request_time":"$request_time","upstream_addr":"$upstream_addr","upstream_status":"$upstream_status","upstream_response_time":"$upstream_response_time","cache_status":"$upstream_cache_status","http_referer":"$http_referer","http_user_agent":"$http_user_agent","http_x_forwarded_for":"$http_x_forwarded_for","http_accept_language":"$http_accept_language","http_cookie":"$http_cookie","http_origin":"$http_origin","http_host":"$http_host","server_name":"$server_name","scheme":"$scheme","ssl_protocol":"$ssl_protocol","ssl_cipher":"$ssl_cipher","ssl_curves":"$ssl_curves","ssl_session_reused":"$ssl_session_reused","ssl_server_name":"$ssl_server_name","ssl_client_s_dn":"$ssl_client_s_dn","ssl_client_i_dn":"$ssl_client_i_dn","ssl_client_verify":"$ssl_client_verify","ssl_client_serial":"$ssl_client_serial","ssl_client_v_start":"$ssl_client_v_start","ssl_client_v_end":"$ssl_client_v_end","geoip_country_code":"$geoip2_country_code","geoip_country_name":"$geoip2_country_name","geoip_region_name":"$geoip2_region_name","geoip_city_name":"$geoip2_city_name","geoip_latitude":"$geoip2_latitude","geoip_longitude":"$geoip2_longitude","geoip_asn":"$geoip2_asn","geoip_isp":"$geoip2_isp"}';
|
||||||
keepalive_timeout 65s;
|
access_log /var/log/nginx/access.log detailed_proxy;
|
||||||
keepalive_requests 1000; # Número de requests por conexão keep-alive
|
|
||||||
send_timeout 10s; # Tempo para o backend responder
|
|
||||||
|
|
||||||
# Ativa o ModSecurity e aponta para o arquivo de configuração
|
# --- Configurações de Compressão ---
|
||||||
modsecurity on;
|
include /etc/nginx/snippets/compression_params.conf;
|
||||||
modsecurity_rules_file /etc/nginx/modsecurity.conf;
|
|
||||||
modsecurity_rules_file /etc/nginx/modsecurity/global-exceptions.conf;
|
|
||||||
##
|
|
||||||
# SSL Settings
|
|
||||||
##
|
|
||||||
|
|
||||||
ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3; # Dropping SSLv3, ref: POODLE
|
# --- Carregar Ficheiros de Configuração dos Sites ---
|
||||||
ssl_prefer_server_ciphers on;
|
include /etc/nginx/conf.d/*.conf;
|
||||||
|
include /etc/nginx/sites-enabled/*;
|
||||||
# Configurações do GeoIP2
|
|
||||||
##
|
|
||||||
geoip2 /usr/share/GeoIP/GeoLite2-City.mmdb {
|
|
||||||
$geoip2_country_code country iso_code;
|
|
||||||
$geoip2_country_name country names en;
|
|
||||||
$geoip2_region_name subdivisions 0 names en;
|
|
||||||
$geoip2_city_name city names en;
|
|
||||||
$geoip2_latitude location latitude;
|
|
||||||
$geoip2_longitude location longitude;
|
|
||||||
$geoip2_asn autonomous_system_number;
|
|
||||||
$geoip2_isp autonomous_system_organization;
|
|
||||||
}
|
|
||||||
|
|
||||||
geoip2 /usr/share/GeoIP/GeoLite2-ASN.mmdb {
|
|
||||||
$geoip2_asn autonomous_system_number;
|
|
||||||
$geoip2_isp autonomous_system_organization;
|
|
||||||
}
|
|
||||||
|
|
||||||
##
|
|
||||||
# Logging Settings
|
|
||||||
##
|
|
||||||
|
|
||||||
log_format detailed_proxy escape=json '{"@timestamp":"$time_iso8601","remote_addr":"$remote_addr","remote_user":"$remote_user","request":"$request","method":"$request_method","uri":"$uri","args":"$args","status":$status,"request_length":$request_length,"body_bytes_sent":$body_bytes_sent,"request_time":"$request_time","upstream_addr":"$upstream_addr","upstream_status":"$upstream_status","upstream_response_time":"$upstream_response_time","http_referer":"$http_referer","http_user_agent":"$http_user_agent","http_x_forwarded_for":"$http_x_forwarded_for","http_accept_language":"$http_accept_language","http_cookie":"$http_cookie","http_origin":"$http_origin","http_host":"$http_host","server_name":"$server_name","scheme":"$scheme","ssl_protocol":"$ssl_protocol","ssl_cipher":"$ssl_cipher","ssl_curves":"$ssl_curves","ssl_session_reused":"$ssl_session_reused","ssl_server_name":"$ssl_server_name","ssl_client_s_dn":"$ssl_client_s_dn","ssl_client_i_dn":"$ssl_client_i_dn","ssl_client_verify":"$ssl_client_verify","ssl_client_serial":"$ssl_client_serial","ssl_client_v_start":"$ssl_client_v_start","ssl_client_v_end":"$ssl_client_v_end","geoip_country_code":"$geoip2_country_code","geoip_country_name":"$geoip2_country_name","geoip_region_name":"$geoip2_region_name","geoip_city_name":"$geoip2_city_name","geoip_latitude":"$geoip2_latitude","geoip_longitude":"$geoip2_longitude","geoip_asn":"$geoip2_asn","geoip_isp":"$geoip2_isp"}';
|
|
||||||
|
|
||||||
access_log /var/log/nginx/access.log detailed_proxy;
|
|
||||||
# DIRETIVA DE LOG GLOBAL
|
|
||||||
# Todas as requisições de todos os sites serão salvas aqui neste formato, por padrão.
|
|
||||||
|
|
||||||
|
|
||||||
##
|
|
||||||
# Gzip Settings
|
|
||||||
##
|
|
||||||
|
|
||||||
include /etc/nginx/snippets/compression_params.conf;
|
|
||||||
|
|
||||||
##
|
|
||||||
# Virtual Host Configs
|
|
||||||
##
|
|
||||||
|
|
||||||
include /etc/nginx/conf.d/*.conf;
|
|
||||||
include /etc/nginx/sites-enabled/*;
|
|
||||||
}
|
}
|
||||||
|
|
||||||
|
# ==============================================================================
|
||||||
|
# BLOCO STREAM: Para tráfego TCP/UDP (Telefonia, SSL Passthrough)
|
||||||
|
# ==============================================================================
|
||||||
stream {
|
stream {
|
||||||
|
# (O seu bloco stream existente vai aqui, sem alterações)
|
||||||
# Encaminhamento da porta de sinalização SIP (TCP)
|
# Encaminhamento da porta de sinalização SIP (TCP)
|
||||||
server {
|
server {
|
||||||
listen 5060;
|
listen 5060;
|
||||||
|
|
@ -118,31 +101,8 @@ stream {
|
||||||
}
|
}
|
||||||
|
|
||||||
# Encaminhamento da faixa de portas RTP para o áudio (UDP)
|
# Encaminhamento da faixa de portas RTP para o áudio (UDP)
|
||||||
# Nota: Isto requer que o Nginx tenha sido compilado com a opção --with-stream_udp_proxy_listen_gated
|
|
||||||
# Se der erro, comece apenas com as portas 5060 e adicione esta parte depois se necessário.
|
|
||||||
server {
|
server {
|
||||||
listen 10000-20000 udp;
|
listen 10000-20000 udp;
|
||||||
proxy_pass 172.16.254.130:$server_port; # O Nginx irá manter a porta de destino original
|
proxy_pass 172.16.254.130:$server_port;
|
||||||
}
|
}
|
||||||
}
|
}
|
||||||
|
|
||||||
#mail {
|
|
||||||
# # See sample authentication script at:
|
|
||||||
# # http://wiki.nginx.org/ImapAuthenticateWithApachePhpScript
|
|
||||||
#
|
|
||||||
# # auth_http localhost/auth.php;
|
|
||||||
# # pop3_capabilities "TOP" "USER";
|
|
||||||
# # imap_capabilities "IMAP4rev1" "UIDPLUS";
|
|
||||||
#
|
|
||||||
# server {
|
|
||||||
# listen localhost:110;
|
|
||||||
# protocol pop3;
|
|
||||||
# proxy on;
|
|
||||||
# }
|
|
||||||
#
|
|
||||||
# server {
|
|
||||||
# listen localhost:143;
|
|
||||||
# protocol imap;
|
|
||||||
# proxy on;
|
|
||||||
# }
|
|
||||||
#}
|
|
||||||
|
|
|
||||||
Loading…
Reference in New Issue