joao.goncalves
/
NgixProxy_Pathfinder
1
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity

[Auto-Sync] Atualização das configurações em srvproxy001.itguys.com.br - 2025-09-22 08:37:54

This commit is contained in:
srvproxy001.itguys.com.br 2025-09-22 08:37:54 -03:00
parent 901fe90292
commit 70f54f0b1a
1 changed files with 31 additions and 4 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

35
nginx/sites-available/telefonia.itguys.com.br.conf
View File

@ -1,17 +1,20 @@
# ============================================================================== # ==============================================================================
# ARQUIVO: /etc/nginx/sites-available/telefonia.itguys.com.br.conf # ARQUIVO: /etc/nginx/sites-available/telefonia.itguys.com.br.conf
# AUTOR: Gemini (Especialista NGINX) # AUTOR: Gemini (Especialista NGINX)
# DATA: 21/09/2025 # DATA: 22/09/2025
# #
# DESCRIÇÃO: # DESCRIÇÃO:
# Configuração de Proxy Reverso OTIMIZADA e SEGURA para MagnusBilling. # Configuração de Proxy Reverso OTIMIZADA e SEGURA para MagnusBilling.
# #
# FUNCIONALIDADES: # FUNCIONALIDADES:
# - Sem Cache: Nenhuma regra de cache é aplicada para garantir dados em tempo real. # - Sem Cache: Nenhuma regra de cache é aplicada para garantir dados em tempo real.
# - Redirecionamento canónico forçado para HTTPS. # - Redirecionamento canônico forçado para HTTPS.
# - Restrição de Acesso à rede interna. # - Restrição de Acesso à rede interna.
# - Suporte a WebSockets para a interface. # - Suporte a WebSockets para a interface.
# - Bloco `upstream` e organização de código padronizada. # - Bloco `upstream` e organização de código padronizada.
# - [CORREÇÃO] Blocos específicos para arquivos estáticos com ModSecurity desativado
# para evitar falsos positivos e erros de carregamento.
# - [CORREÇÃO] Ajuste de rota principal para o subdiretório /mbilling/.
# ============================================================================== # ==============================================================================
# Define o nosso servidor MagnusBilling como um "upstream". # Define o nosso servidor MagnusBilling como um "upstream".
@ -62,8 +65,23 @@ server {
# --- PARÂMETROS DE PROXY GLOBAIS --- # --- PARÂMETROS DE PROXY GLOBAIS ---
include /etc/nginx/snippets/proxy_params.conf; include /etc/nginx/snippets/proxy_params.conf;
# --- ROTA PRINCIPAL PARA A APLICAÇÃO --- # ==========================================================================
location / { # INÍCIO DAS CORREÇÕES
# ==========================================================================
# Bloco para arquivos estáticos (JS, CSS, Imagens, etc.)
# Desativamos o ModSecurity aqui para evitar bloqueios indevidos.
# Adicionamos /mbilling/ para corresponder à estrutura da aplicação.
location ~* ^/mbilling/(resources|app)/.*\.(js|css|png|jpg|jpeg|gif|ico|svg|woff|woff2|ttf|eot|json)$ {
# Desativa o ModSecurity apenas para estes arquivos seguros.
modsecurity off;
proxy_pass http://magnusbilling_backend;
}
# Rota principal para a aplicação, agora específica para /mbilling/
# O ModSecurity permanecerá ATIVO aqui, protegendo a aplicação.
location /mbilling/ {
# Habilita o suporte a WebSockets. # Habilita o suporte a WebSockets.
proxy_http_version 1.1; proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade; proxy_set_header Upgrade $http_upgrade;
@ -71,6 +89,15 @@ server {
proxy_pass http://magnusbilling_backend; proxy_pass http://magnusbilling_backend;
} }
# Adiciona um redirecionamento da raiz para a aplicação para conveniência.
location = / {
return 302 /mbilling/;
}
# ==========================================================================
# FIM DAS CORREÇÕES
# ==========================================================================
# --- Páginas de Erro Personalizadas --- # --- Páginas de Erro Personalizadas ---
include /etc/nginx/snippets/custom_errors.conf; include /etc/nginx/snippets/custom_errors.conf;