当前位置:首页 > NAS > 正文内容

UNRAID安装配置nginx proxy manager反向代理

ym02303年前 (2023-04-22)NAS4654

如果你配置在unraid上的某个docker需要https连接,那反向代理很适合你。unraid要实现反代只要一个简单的docker就行了,那就是nginx proxy manager(下称NPM)

#需要的材料

  • 一个域名,并且最好托管在阿里云或者腾讯(DNSPOD),以方便NPM申请证书。

#安装

unraid菜单栏APPS——》搜索安装nginx proxy manager

我还是建议大家用cunstom:br0自定义局域网IP的模式,给一个局域网的IP就完成了,其他全都默认就行,特简单。

#配置

用192.168.2.243:8181就可以登陆webui后台

初始登录账号密码为:[email protected]/changeme,登录后第一件事会提醒你修改邮箱、用户名和密码

1,先申请SSL证书,点SSL Certificates

2,点Add SSL certificate,选Let’s Encrypt

3, 将需要申请证书的域名填入Domain names;并且填入邮箱以接收证书到期的通知(但会自动续期)

DNS provider选Aliyun,并将access_key和access_key_secret后面的字符串替换成自己阿里云的。如何获取阿里云的密钥可以参考这篇文章 通过aliddns插件远程访问路由器

完成后会获取一张自动续期的SSL证书

4,点Proxy Hosts,新建一个代理主机,在Details一栏,

  • Domain Names:填刚才申请证书的域名

  • Scheme/Forward Port:转发目的地的访问模式一般http和80端口

  • Forward hostname/IP: 转发目的地主机的IP

5,点右边SSL一栏,SSL certificate可以选到刚才申请的证书

勾选Force SSL和HTTP/2 support,完成。

#端口转发

现在要实现外网访问局域网内192.168.2.244:80这个服务的流程是:

外网先访问NPM反代主机(192.168.2.243:4443)的https——》再由NPM转到局域网内这个服务(192.168.2.244:80,http)

(为什么NPM的本地端口是4443?往上翻看刚建成时候的截图)

但外网并不能直接访问局域网NPM,所以还是需要将公网IP端口转发到NPM上。这一步就要大家自行百度了,最终流程是:

外网IP端口——》NPM反代主机(192.168.2.243:4443)的https——》局域网内这个服务(192.168.2.244:80,http)


扫描二维码推送至手机访问。

版权声明:本文由嘉睿博客发布,如需转载请注明出处。

本文链接:https://tius.cc/?id=18

分享给朋友:

“UNRAID安装配置nginx proxy manager反向代理” 的相关文章

Unraid远程SSL加密访问,ACME实现自动续期申请和替换系统证书文件

Unraid远程SSL加密访问,ACME实现自动续期申请和替换系统证书文件

【写作说明】:补个坑,之前折腾完NAS,装Unraid系统,为了实现远程Https加密访问,使用Letsencrypt证书手动合成后替换到Unraid系统配置中,每3个月就要手动申请合成一次,实在麻烦。最近折腾一些联想小主机,魔改BIOS和CPU,算是暂告一段,重新折腾下Unraid把自动证书申请续...

群晖 Docker 安装 Jellyfin 媒体服务器并开启 Intel Quick Sync 提升性能

群晖 Docker 安装 Jellyfin 媒体服务器并开启 Intel Quick Sync 提升性能

-1. 为什么要用 Jellyfin,为什么不用 Plex 或 Emby在本文写作之时:软件硬解转码浏览器HEVC直接串流HDR色调映射IPTV源代码Plex付费无付费无闭源Emby有无有付费闭源Jellyfin有有有有开源文中涉及的各种软件包版本如下:软件包版本查看命令jellyfin10.7.6...

玩PT,在NAS上如何做种子文件

玩PT,在NAS上如何做种子文件

【写作说明】:刚刚开始玩PT,在NAS上有文件想分享,可是如何做种子呢?不会,在电脑上很容易,但在NAS上,常用的qbittorrent是没有生成种子的菜单的,怎么搞呢,难住我了,好不容易在PT贴吧中找到一个方案,结果贴主写的太简单,对新手来说,交代的不够全面,折腾了好几天,总算搞定了,所以,特意发...

truenas scale部署docker,推荐使用Portainer-ce

truenas scale部署docker,推荐使用Portainer-ce

1,在TrueNAS-SCALE版本 21.08-BETA.2 中,已经不需要修改 daemon.json,可以直接run。2,网络模式推荐使用host,而不是bridge。host更容易内网穿透(emby,transmission,qbittorrent)。bridge虽然译为桥接,但他其实有一层...

使用sas2ircu在TrueNAS Scale中定位坏硬盘

使用sas2ircu在TrueNAS Scale中定位坏硬盘

场景描述长期使用的一个ZFS硬盘阵列出现了硬盘损坏,SMART测试报大量错误。但是由于硬盘安装的时候没有做标记,因此面对12个硬盘位害怕抽错硬盘导致阵列GG。同时阵列正在执行读写和新盘的同步,不太方便停机抽出来看,因此需要在机器运行的时候定位损坏的硬盘。基本环境服务器:RH2288H V2硬盘背板:...

群晖Synology命令wget不支持HTTPS的解决方法

群晖Synology命令wget不支持HTTPS的解决方法

背景:最近折腾容器部署,发现群晖无法wget关于https的的命令,会提示HTTPS support not compiled in.这样的报错。因为经常需要用ssh链接群晖进行一些命令可操作,减少手工点击,所以找了找解决方法。其实很简单,卸载原来的wget,然后重新安装支持https的wget就可...

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。