Sv translation

language	fr

Présentation

Le présent document a pour but de décrire la procédure de déploiement d'un serveur de type Edge BlueMind comme relai postfix et proxy.

Principe

BlueMind est installé sur le serveur principal
le rôle bm-edge-role est installé sur le serveur dit "Edge"
le serveur web nginx du serveur edge est configuré comme relai proxy servant le serveur principal

Volet

Sur cette page :

Sommaire

En rapport :

Diagramme Gliffy

name	bm-edge-role-principe

Procédure de déploiement

Installer BlueMind sur le serveur principal en suivant la procédure habituelle
Remarque
L'espace de stockage des backups de BlueMind doit être accessible sur ce nouveau serveur sous /var/backups/bluemind

installer la souscription sur le serveur secondaire en tant que fichier

Info

Rappel : le fichier texte correspondant à la souscription peut être installé manuellement sur un serveur

pour Ubuntu / Debian en tant que /etc/apt/sources.list.d/bm.list
pour RedHat / CentOS en tant que /etc/yum.repos.d/bm.repo

installer le paquet bm-edge-role sur le serveur edge :
Tabs group
border all-sides
navcolor navy
Debian/UbuntuRedHat/CentOS
ajouter le rôle de relai smtp au serveur edge dans le panneau d'administration du serveur principal :
- se connecter à BlueMind sur le serveur principal avec l'utilisateur admin0@global.virt
- naviguer dans Gestion du système > Serveurs de l'application
- cliquer sur le bouton Nouveau > Serveur
- remplir les informations du nouveau serveur et cliquer sur Créer
  
  cliquer sur "Créer & éditer" ou sur "Créer" puis, une fois de retour à la liste des serveurs, cliquer sur la ligne correspondant à celui-ci
- se rendre dans l'onglet Rôles du serveur , cocher la case Relai de messagerie puis cliquer sur le bouton Enregistrer
  Image Removed:
  Image Added
  - activer le rôle "Relai de messagerie"
  - si vous utilisez le nginx de BlueMind sur ce serveur, activer aussi le rôle "Relais mandataire HTTPS (DMZ)"
  - cliquer sur "Enregistrer"
- dans la liste des serveurs, le serveur edge apparaît bien avec le tag lié au relai de messagerie mail/smtp-edge
configurer le domaine pour utiliser ce serveur comme relai de messagerie
- toujours en tant qu'utilisateur admin0@global.virt, naviguer dans Gestion du Système > Domaines supervisés
- cliquer sur la ligne correspondant au domaine à configurer
- dans l'onglet Messagerie, sélectionner le serveur edge comme Relai de messagerie puis cliquer sur Enregistrer :
configurer le serveur pour envoyer les mails sortant à travers le relai :
- toujours en tant que l'utilisateur admin0@global.virt, naviguer dans Gestion du Système > Configuration Système
- dans l'onglet Messagerie, remplir le champ Relai avec l'adresse IP ou le nom d'hôte du serveur edge puis cliquer sur Enregistrer :

Nginx

Configuration de l'accès web

Info
Si vous utilisez le nginx de BlueMind, et par conséquent avez activé le rôle "Relais mandataire" sur ce serveur (voir plus haut), alors cette section ne vous concerne pas, vous pouvez passer directement au point 4.2 ci-après.

Se connecter en tant que root sur le serveur edge
naviguer jusqu'au dossier /etc/nginx/sites
Se connecter en tant que root sur le serveur edge
naviguer jusqu'au dossier /etc/nginx/sites-available
Bloc de code
bm35-edge.bluemind.loc:~# cd /etc/nginx/sites-available
créer un fichier de configuration bm-proxy et l'éditer, par exemple avec vim :
Bloc de code
bm35-edge.bluemind.loc:/etc/nginx/sites-available# vim bm-proxy

ajouter les lignes suivantes :

Bloc de code

server {
  listen 80;
  # <url_externe_bluemind> désigne l'url externe à laquelle les utilisateurs se connectent
  server_name <url_externe_bluemind>;

  location / {
	return 301 https://<url_externe_bluemind>$request_uri;
  }
}

server {
  listen 443 ssl http2;
  server_name <url_externe_bluemind>;

  ssl_certificate /etc/ssl/certs/bm_cert.pem;
  ssl_certificate_key /etc/ssl/certs/bm_cert.pem;
  ssl_session_timeout 5m;
  ssl_prefer_server_ciphers on;

  ssl_protocols TLSv1.2;
  ssl_ciphers 'EDH+CAMELLIA:EDH+aRSA:EECDH+aRSA+AESGCM:EECDH+aRSA+SHA384:EECDH+aRSA+SHA256:EECDH:+CAMELLIA256:+AES256:+CAMELLIA128:+AES128:+SSLv3:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!DSS:!RC4:!SEED:!ECDSA:CAMELLIA256-SHA:AES256-SHA:CAMELLIA128-SHA:AES128-SHA';
  add_header Strict-Transport-Security max-age=15768000; # six months

 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

 location / {
	# <srv_interne> est le serveur BlueMind principal
    proxy_pass https://<srv_interne>;
  }

  location /webmail/ {
    client_max_body_size 0m;
    proxy_pass https://<srv_interne>/webmail/;
  }

  location /Microsoft-Server-ActiveSync {
    proxy_pass https://<srv_interne>/Microsoft-Server-ActiveSync;
    proxy_read_timeout 1200s;
    proxy_headers_hash_bucket_size 128;
    proxy_headers_hash_max_size 2048;
    client_max_body_size 0m;
    proxy_pass_header Server;
  } 

  location /eventbus {
    proxy_pass https://<srv_interne>;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
  }

  location /api/filehosting/ {
    client_max_body_size 0m;
    proxy_pass https://<srv_interne>$request_uri;
    proxy_set_header        X-Real-IP       $remote_addr;
    proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_http_version 1.1;
    proxy_buffering off;
  }

  location /api/attachment/ {
    client_max_body_size 0m;
    proxy_pass https://<srv_interne>$request_uri;
    proxy_set_header        X-Real-IP       $remote_addr;
    proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_http_version 1.1;
    proxy_buffering off;
  }

  location /fh/ {
    proxy_pass https://<srv_interne>/fh/;
    proxy_http_version 1.1;
    proxy_buffering off;
  }
}

sauvegarder le fichier et quitter l'éditeur

exécuter les commandes suivantes pour mettre en place la configuration :

Bloc de code

bm35-edge.bluemind.loc:/etc/nginx/sites-available# ln -s /etc/nginx/sites-available/bm-proxy /etc/nginx/sites-enabled/
bm35-edge.bluemind.loc:/etc/nginx/sites-available# rm /etc/nginx/sites-enabled/default

recharger la configuration du serveur nginx :

Bloc de code
bm35-edge.bluemind.loc:/etc/nginx/sites-available# service bm-nginx reload

Configuration de la messagerie

Sur le serveur edge, copier le fichier de configuration du serveur principal situé à l'emplacement /etc/nginx/global.d/bm-proxy-mail.conf. Il est possible pour cela d'utiliser scp :
Bloc de code
bm35-edge.bluemind.loc:~# scp root@srv1.bluemind.loc:/etc/nginx/global.d/bm-mail-proxy.conf /etc/nginx/global.d/
éditer le fichier /etc/nginx/global.d/bm-mail-proxy.conf sur le serveur edge et remplacer l'adresse IP de la ligne auth_http par l'adresse IP du serveur principal

recharger la configuration nginx :

Bloc de code
bm35-edge.bluemind.loc:~# service bm-nginx reload

Configuration XMPP

Pour que le serveur prenne en charge la gestion du flux XMPP :

créer le fichier /etc/nginx/global.d/bm-xmpp-proxy.conf avec le contenu suivant :

Bloc de code
stream { upstream backend_xmpp { least_conn; server 1.2.3.4:5222; server 1.2.3.5:5222 backup; } server { listen 5222; proxy_pass backend_xmpp ; } }

en remplaçant 1.2.3.4 par l'adresse IP du serveur principal, ou du serveur ayant le rôle XMPP s'il y a lieu

Recharger la configuration nginx :

Bloc de code
bm35-edge.bluemind.loc:~# service bm-nginx reload

Proxy Apache

Info
BlueMind déconseille d'utiliser Apache en tant que reverse proxy

Il est aussi possible d'utiliser Apache comme proxy à la place de Nginx. Pour cela, il faudra utiliser une version >=2.4 d'Apache et activer les modules suivant :

mod_ssl
mod_proxy et mod_proxy_wstunnel
mod_rewrite

Exemple de VirtualHost pour Apache :

Bloc de code

<VirtualHost *:80>
        Redirect / https://<url_externe_bluemind>/
</VirtualHost>

<VirtualHost *:443>
        SSLEngine On

        SSLCertificateFile     "/etc/ssl/certs/bm_cert.pem"
        SSLCertificateKeyFile  "/etc/ssl/certs/bm_cert.pem"

        SSLProxyEngine On
        SSLProxyCheckPeerCN Off
        SSLProxyCheckPeerName Off
        SSLProxyVerify none

        # Websocket proxy
        RewriteEngine on
        RewriteCond %{HTTP:UPGRADE} ^WebSocket$ [NC]
        RewriteCond %{HTTP:CONNECTION} Upgrade$ [NC]
        RewriteRule .* wss://<srv_interne>%{REQUEST_URI} [P]

        ProxyPreserveHost On
        <Location />
                ProxyPass https://<srv_interne>/
                ProxyPassReverse https://<srv_interne>/
        </Location>
</VirtualHost>

Enregistrer

Debian/UbuntuRedHat/CentOS

Dem Edge-Server im Administrationsbereich des Hauptservers die Rolle des smtp-Relays hinzufügen:

Auf dem Hauptserver mit dem Benutzer admin0@global.virt die Verbindung zu BlueMind herstellen
Navigieren Sie zu Systemadministration > Application Servers
Image Removed
Klicken Sie auf die Schaltfläche Neu > Server
Geben Sie die neuen Serverinformationen ein und klicken Sie auf Erstellen
Image Removed
Klicken Sie auf "Erstellen & Editieren" oder auf "Erstellen" und in der Liste der Server auf die entsprechende Zeile
Aktivieren Sie auf der Registerkarte Server-Rollen das Kontrollkästchen Mail-Relay und klicken Sie auf die Schaltfläche Speichern
Image Removed
In der Liste der Server erscheint der Edge-Server nun mit dem Tag, das mit dem Mail/Smtp-Edge-Mail-Relay verknüpft ist
Image Removed

Die Domain für die Verwendung dieses Servers als Mail-Relaykonfigurieren

Bleiben Sie als Benutzer admin0@global.virt angemeldet und gehen Sie zu Systemadministration > Überwachte Domains
klicken Sie auf die Zeile, die der zu konfigurierenden Domain entspricht
Wählen Sie auf der Registerkarte Messaging den Edge-Server als Mail-Relay aus und klicken Sie auf Speichern:
Image Removed

Konfiguration des Servers, um ausgehende E-Mails über das Relay zu schicken:

Bleiben Sie als Benutzer admin0@global.virt angemeldet und gehen Sie zu Systemadministration > Systemkonfiguration
Füllen Sie in der Registerkarte Messaging das Feld Relay mit der IP-Adresse oder dem Hostnamen des Edge-Servers aus und klicken Sie auf Speichern:

Image Removed

Nginx

Konfigurieren des Webzugriffs

Melden Sie sich als root auf dem Edge-Server an
Gehen Sie zum Ordner /etc/nginx/sites-available

Sv translation

language	en

Introduction

This page describes the roll-out procedure for a BlueMind Edge server as a postfix and proxy relay.

Postulate

BlueMind is installed on the main server
the role bm-edge-role is installed on the so-called "Edge" server
the Edge server's nginx web server is set up as a proxy relay that serves as a main server

Volet

On this page:

Sommaire

Related:

Diagramme Gliffy

name	bm-edge-role-principe

Roll-out procedure

Install BlueMind on the main server following the usual procedure

Remarque
The storage space for BlueMind backups must be accessible on this new server at /var/backups/bluemind
Install the subscription on the secondary server as a file
Info
Reminder: the text file for the subscription can be installed manually on a server
for Ubuntu / Debian as /etc/apt/sources.list.d/bm.list
for RedHat / CentOS as /etc/yum.repos.d/bm.repo
Install the package bm-edge-role on the edge server:
Tabs group
border all-sides
navcolor navy
Debian/UbuntuRedHat/CentOS
Add the smtp relay role to the edge server in the main server's admin panel:
- log into BlueMind on the main server as admin0@global.virt
- browse to System management > Application servers
- click New > Host
- fill in the information for the new server:
- click "Create & edit" or "Create" then click the corresponding row to edit it
- in the Server roles tab , check the Mail relay box then click Save:
  Image Removed:
  Image Added
  - activer le rôle "Relai de messagerie"
  - si vous utilisez le nginx de BlueMind sur ce serveur, activer aussi le rôle "Relais mandataire HTTPS (DMZ)"
  - click Save
- back in the servers list, the server is shown with the mail relay tag mail/smtp-edge:
Set up the domain so that the edge server is used as a mail relay:
- still signed in as admin0@global.virt, browse to System management > Manage domains
- click the row for the domain you want to configure
- in the Mail system tab, select the edge server you have created as mail server and click Save:
Set up the server to send outgoing messages through the relay:
- still signed in as admin0@global.virt, browse to System Management > System Configuration
- in the Mail tab, fill in the Relay host field with the IP address or the edge server's host name and click Save:

Nginx

Setting up web access

Info
Si vous utilisez le nginx de BlueMind, et par conséquent avez activé le rôle "Relais mandataire" sur ce serveur (voir plus haut), alors cette section ne vous concerne pas, vous pouvez passer directement au point 4.2 ci-après.

Log in as root in the edge server
Browse to the folder /etc/nginx/sites-available:
Bloc de code
bm35-
Log in as root in the edge server
Browse to the folder /etc/nginx/sites-available:
Bloc de code
bm35-edge.bluemind.loc:~# cd /etc/nginx/sites-available
Create a configuration file bm-proxy and edit it, e.g. using vim:
Bloc de code
bm35-edge.bluemind.loc:/etc/nginx/sites-available# vim bm-proxy

Add the following command lines:

Bloc de code

server {
  listen 80;
  # <bluemind_external_url> is the external url users use connect to
  server_name <bluemind_external_url>;

  location / {
	return 301 https://<bluemind_external_url>$request_uri;
  }
}

server {
  listen 443 ssl http2;
  server_name <bluemind_external_url>;

  ssl_certificate /etc/ssl/certs/bm_cert.pem;
  ssl_certificate_key /etc/ssl/certs/bm_cert.pem;
  ssl_session_timeout 5m;
  ssl_prefer_server_ciphers on;

  ssl_protocols TLSv1.2;
  ssl_ciphers 'EDH+CAMELLIA:EDH+aRSA:EECDH+aRSA+AESGCM:EECDH+aRSA+SHA256:EECDH:+CAMELLIA128:+AES128:+SSLv3:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!DSS:!RC4:!SEED:!IDEA:!ECDSA:kEDH:CAMELLIA128-SHA:AES128-SHA';
  add_header Strict-Transport-Security max-age=15768000; # six months

 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

 location / {
	# <internal_srv> is the main BlueMind server
    proxy_pass https://<internal_srv>;
  }

  location /webmail/ {
    client_max_body_size 0m;
    proxy_pass https://<internal_srv>/webmail/;
  }

  location /Microsoft-Server-ActiveSync {
    proxy_pass https://<internal_srv>/Microsoft-Server-ActiveSync;
    proxy_read_timeout 1200s;
    proxy_headers_hash_bucket_size 128;
    proxy_headers_hash_max_size 2048;
    client_max_body_size 0m;
    proxy_pass_header Server;
  } 

  location /eventbus {
    proxy_pass https://<internal_srv>;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
  }

  location /api/filehosting/ {
    client_max_body_size 0m;
    proxy_pass https://<internal_srv>$request_uri;
    proxy_set_header        X-Real-IP       $remote_addr;
    proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_http_version 1.1;
    proxy_buffering off;
  }

  location /api/attachment/ {
    client_max_body_size 0m;
    proxy_pass https://<internal_srv>$request_uri;
    proxy_set_header        X-Real-IP       $remote_addr;
    proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_http_version 1.1;
    proxy_buffering off;
  }

  location /fh/ {
    proxy_pass https://<internal_srv>/fh/;
    proxy_http_version 1.1;
    proxy_buffering off;
  }
}

Save file and exit the editor

Run the following commands to set up the configuration:

Bloc de code

bm35-edge.bluemind.loc:/etc/nginx/sites-available# ln -s /etc/nginx/sites-available/bm-proxy /etc/nginx/sites-enabled/
bm35-edge.bluemind.loc:/etc/nginx/sites-available# rm /etc/nginx/sites-enabled/default

Reload the nginx server configuration:

Bloc de code
bm35-edge.bluemind.loc:/etc/nginx/sites-available# service bm-nginx reload

Setting up the mail service

On the edge server, copy the main server's configuration file located at /etc/nginx/global.d/bm-proxy-mail.conf. You can use scp to do this:
Bloc de code
bm35-edge.bluemind.loc:~# scp root@srv1.bluemind.loc:/etc/nginx/global.d/bm-mail-proxy.conf /etc/nginx/global.d/
Edit the file /etc/nginx/global.d/bm-mail-proxy.conf on the relay server and replace the IP address in the line auth_http by the main server's IP address

Reload the nginx configuration:

Bloc de code
bm35-edge.bluemind.loc:~# service bm-nginx reload

Setting up XMPP

For the server to manage the XMPP flow:

create a file /etc/nginx/global.d/bm-xmpp-proxy.conf with the following contents:

Bloc de code
stream { upstream backend_xmpp { least_conn; server 1.2.3.4:5222; server 1.2.3.5:5222 backup; } server { listen 5222; proxy_pass backend_xmpp ; } }

and replacing 1.2.3.4 by the main server's IP address or the server with the XMPP role if appropriate

Reload the nginx configuration:

Bloc de code
bm35-edge.bluemind.loc:~# service bm-nginx reload

Apache Proxy

You can also use Apache as a proxy instead of Nginx. To do this, you need a version of Apache equal to or above 2.4 and enable the following modules:

mod_ssl
mod_proxy and mod_proxy_wstunnel
mod_rewrite

VirtualHost example for Apache:

Bloc de code

<VirtualHost *:80>
        Redirect / https://<bluemind_external_url>/
</VirtualHost>

<VirtualHost *:443>
        SSLEngine On

        SSLCertificateFile     "/etc/ssl/certs/bm_cert.pem"
        SSLCertificateKeyFile  "/etc/ssl/certs/bm_cert.pem"

        SSLProxyEngine On
        SSLProxyCheckPeerCN Off
        SSLProxyCheckPeerName Off
        SSLProxyVerify none

        # Websocket proxy
        RewriteEngine on
        RewriteCond %{HTTP:UPGRADE} ^WebSocket$ [NC]
        RewriteCond %{HTTP:CONNECTION} Upgrade$ [NC]
        RewriteRule .* wss://<internal_srv>%{REQUEST_URI} [P]

        ProxyPreserveHost On
        <Location />
                ProxyPass https://<internal_srv>/
                ProxyPassReverse https://<internal_srv>/
        </Location>
</VirtualHost>

Sv translation

language	de

Präsentation

In diesem Dokument wird das Verfahren für die Bereitstellung eines BlueMind Edge-Servers als Postfix- und Proxy-Relay beschrieben.

Prinzip

BlueMind ist auf dem Hauptserver installiert
die Rolle bm-edge-role ist auf dem sogenannten "Edge"-Server installiert
der nginx-Webserver des Edge-Servers ist als Proxy-Relay konfiguriert, das den Hauptserver bedient

Volet

Auf dieser Seite:

Sommaire

Verwandt:

Diagramme Gliffy

name	bm-edge-role-principe

Ablauf der Bereitstellung

Installieren Sie BlueMind auf dem Hauptserver nach dem üblichen Verfahren

Remarque
Der Speicherplatz für BlueMind-Backups muss auf diesem neuen Server unter /var/backups/bluemind zugänglich sein

Installieren Sie das Abonnement auf dem sekundären Server als Datei

Info

Zur Erinnerung: Die Textdatei, die dem Abonnement entspricht, kann manuell auf einem Server installiert werden

für Ubuntu / Debian als /etc/apt/sources.list.d/bm.list
für RedHat / CentOS als /etc/yum.repos.d/bm.repo

installieren Sie das Paket bm-edge-role auf dem Edge-Server:

Tabs group

border	all-sides
navcolor	navy

Bloc de code
bm35-edge.bluemind.loc:~# cd /etc/nginx/sites-available

Erstellen Sie eine bm-proxy-Konfigurationsdatei und bearbeiten Sie diese z.B. mit vim:

Bloc de code
bm35-edge.bluemind.loc:/etc/nginx/sites-available# vim bm-proxy

Fügen Sie die folgenden Zeilen ein:

Bloc de code

server {
  listen 80;
  # <url_externe_bluemind> désigne l'url externe à laquelle les utilisateurs se connectent
  server_name <url_externe_bluemind>;

  location / {
	return 301 https://<url_externe_bluemind>$request_uri;
  }
}

server {
  listen 443 ssl http2;
  server_name <url_externe_bluemind>;

  ssl_certificate /etc/ssl/certs/bm_cert.pem;
  ssl_certificate_key /etc/ssl/certs/bm_cert.pem;
  ssl_session_timeout 5m;
  ssl_prefer_server_ciphers on;

  ssl_protocols TLSv1.2;
  ssl_ciphers 'EDH+CAMELLIA:EDH+aRSA:EECDH+aRSA+AESGCM:EECDH+aRSA+SHA384:EECDH+aRSA+SHA256:EECDH:+CAMELLIA256:+AES256:+CAMELLIA128:+AES128:+SSLv3:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!DSS:!RC4:!SEED:!ECDSA:CAMELLIA256-SHA:AES256-SHA:CAMELLIA128-SHA:AES128-SHA';
  add_header Strict-Transport-Security max-age=15768000; # six months

 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

 location / {
	# <srv_interne> est le serveur BlueMind principal
    proxy_pass https://<srv_interne>;
  }

  location /webmail/ {
    client_max_body_size 0m;
    proxy_pass https://<srv_interne>/webmail/;
  }

  location /Microsoft-Server-ActiveSync {
    proxy_pass https://<srv_interne>/Microsoft-Server-ActiveSync;
    proxy_read_timeout 1200s;
    proxy_headers_hash_bucket_size 128;
    proxy_headers_hash_max_size 2048;
    client_max_body_size 0m;
    proxy_pass_header Server;
  } 

  location /eventbus {
    proxy_pass https://<srv_interne>;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
  }

  location /api/filehosting/ {
    client_max_body_size 0m;
    proxy_pass https://<srv_interne>$request_uri;
    proxy_set_header        X-Real-IP       $remote_addr;
    proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_http_version 1.1;
    proxy_buffering off;
  }

  location /api/attachment/ {
    client_max_body_size 0m;
    proxy_pass https://<srv_interne>$request_uri;
    proxy_set_header        X-Real-IP       $remote_addr;
    proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_http_version 1.1;
    proxy_buffering off;
  }

  location /fh/ {
    proxy_pass https://<srv_interne>/fh/;
    proxy_http_version 1.1;
    proxy_buffering off;
  }
}

Speichern Sie die Datei und schließen Sie den Editor

Führen Sie die folgenden Befehle aus, um die Konfiguration einzurichten:

Bloc de code

bm35-edge.bluemind.loc:/etc/nginx/sites-available# ln -s /etc/nginx/sites-available/bm-proxy /etc/nginx/sites-enabled/
bm35-edge.bluemind.loc:/etc/nginx/sites-available# rm /etc/nginx/sites-enabled/default

Laden Sie die nginx-Serverkonfiguration neu:

Bloc de code
bm35-edge.bluemind.loc:/etc/nginx/sites-available# service bm-nginx reload

Messaging-Konfiguration

Kopieren Sie auf dem Edge-Server die Hauptserver-Konfigurationsdatei, die sich unter /etc/nginx/global.d/bm-proxy-mail.conf befindet. Dies kann mit scp erfolgen:
Bloc de code
bm35-edge.bluemind.loc:~# scp root@srv1.bluemind.loc:/etc/nginx/global.d/bm-mail-proxy.conf /etc/nginx/global.d/
Bearbeiten Sie die Datei /etc/nginx/global.d/bm-mail-proxy.conf auf dem Edge-Server und ersetzen Sie die IP-Adresse der Zeile auth_http durch die IP-Adresse des Hauptservers
Laden Sie die nginx-Konfiguration neu:
Bloc de code
bm35-edge.bluemind.loc:~# service bm-nginx reload

XMPP-Konfiguration

Um zu erreichen, dass der Server das XMPP-Stream-Management unterstützt:

erstellen Sie die Datei a file /etc/nginx/global.d/bm-xmpp-proxy.conf mit folgendem Inhalt with the following contents:

Bloc de code
stream { upstream backend_xmpp { least_conn; server 1.2.3.4:5222; server 1.2.3.5:5222 backup; } server { listen 5222; proxy_pass backend_xmpp ; } }

indem Sie and replacing 1.2.3.4 durch die IP-Adresse des Hauptservers oder ggf. des Servers mit der XMPP-Rolle ersetzenby the main server's IP address or the server with the XMPP role if appropriate

Reload the nginx configurationLaden Sie die nginx-Konfiguration neu:
Bloc de code
bm35-edge.bluemind.loc:~# service bm-nginx reload

Apache

-Proxy

Proxy

Info
BlueMind déconseille d'utiliser Apache en tant que reverse proxy.

You can also use Apache as a proxy instead of Nginx. To do this, you need a version of Apache equal to or above 2.4 and enable the following modulesEs ist auch möglich, Apache als Proxy anstelle von Nginx zu verwenden. Dazu müssen Sie eine Version >=2.4 von Apache verwenden und die folgenden Module aktivieren:

mod_ssl
mod_proxy und and mod_proxy_wstunnel
mod_rewrite

VirtualHost -Beispiel für example for Apache:

Bloc de code

<VirtualHost *:80>
        Redirect / https://<url<bluemind_externeexternal_bluemind>url>/
</VirtualHost>

<VirtualHost *:443>
        SSLEngine On

        SSLCertificateFile     "/etc/ssl/certs/bm_cert.pem"
        SSLCertificateKeyFile  "/etc/ssl/certs/bm_cert.pem"

        SSLProxyEngine On
        SSLProxyCheckPeerCN Off
        SSLProxyCheckPeerName Off
        SSLProxyVerify none

        # Websocket proxy
        RewriteEngine on
        RewriteCond %{HTTP:UPGRADE} ^WebSocket$ [NC]
        RewriteCond %{HTTP:CONNECTION} Upgrade$ [NC]
        RewriteRule .* wss://<srv<internal_interne>%srv>%{REQUEST_URI} [P]

        ProxyPreserveHost On
        <Location />
                ProxyPass https://<srv<internal_interne>srv>/
                ProxyPassReverse https://<srv<internal_interne>srv>/
        </Location>
</VirtualHost>

Speichern

Arborescence des pages

Comparaison des versions

Ancienne version 20

Nouvelle version 21

Légende

Présentation

Principe

Procédure de déploiement

Nginx

Configuration de l'accès web

Configuration de la messagerie

Configuration XMPP

Proxy Apache

Nginx

Konfigurieren des Webzugriffs

Introduction

Postulate

Roll-out procedure

Nginx

Setting up web access

Setting up the mail service

Setting up XMPP

Apache Proxy

Präsentation

Prinzip

Ablauf der Bereitstellung

Messaging-Konfiguration

XMPP-Konfiguration

Apache

Proxy

Arborescence des pages

Historique de la page

Comparaison des versions

Ancienne version 20

Nouvelle version 21

Légende

Présentation

Principe

Procédure de déploiement

Nginx

Configuration de l'accès web

Configuration de la messagerie

Configuration XMPP

Proxy Apache

Introduction

Postulate

Roll-out procedure

Nginx

Setting up web access

Setting up the mail service

Setting up XMPP

Apache Proxy

Präsentation

Prinzip

Ablauf der Bereitstellung

Nginx

Konfigurieren des Webzugriffs

Messaging-Konfiguration

XMPP-Konfiguration

Apache

Proxy