Reindirizzamento 301 infinito con configurazione proxy inverso

Ciao, ho un problema con l’installazione di Discourse, ogni volta che provo a connettermi al mio sito web, ricevo un reindirizzamento 301 infinito

Ecco la configurazione Nginx del mio HOST per l’istanza Discourse

server
{
        server_name dis.ob**********ie.fr;
        access_log /var/log/nginx/dis_access.log;
        error_log /var/log/nginx/dis_error.log;
        location / {
                proxy_pass http://dis.ob**********ie.fr:8150;
                #http://unix:/var/discourse/shared/standalone/nginx.http.sock:;
                proxy_set_header Host $http_host;
                proxy_http_version 1.1;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header X-Forwarded-Proto $scheme;
                proxy_set_header X-Real-IP $remote_addr;
        }
    listen 443 ssl; # gestito da Certbot
    ssl_certificate /etc/letsencrypt/live/dis.ob**********ie.fr/fullchain.pem; # gestito da Certbot
    ssl_certificate_key /etc/letsencrypt/live/dis.ob**********ie.fr/privkey.pem; # gestito da Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # gestito da Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # gestito da Certbot

}
server
{
    if ($host = dis.ob**********ie.fr) {
        return 301 https://$host$request_uri;
    } # gestito da Certbo

        server_name dis.ob**********ie.fr;
    listen 80;
    return 404; # gestito da Certbot
}

Ecco il mio app.yml

templates:
  - "templates/postgres.template.yml"
  - "templates/redis.template.yml"
  - "templates/web.template.yml"
  - "templates/web.ratelimited.template.yml"
  - "templates/web.socketed.template.yml"
## Commenta queste due righe se desideri aggiungere Lets Encrypt (https)
  - "templates/web.ssl.template.yml"
  - "templates/web.letsencrypt.ssl.template.yml"

## quali porte TCP/IP dovrebbe esporre questo container?
## Se vuoi che Discourse condivida una porta con un altro webserver come Apache o nginx,
## vedi https://meta.discourse.org/t/17247 per i dettagli
expose:
    - "8150:80"   # http

params:
  db_default_text_search_config: "pg_catalog.english"

  ## Imposta db_shared_buffers a un massimo del 25% della memoria totale.
  ## verrà impostato automaticamente da bootstrap in base alla RAM rilevata, o puoi sovrascriverlo
  db_shared_buffers: "1024MB"

  ## può migliorare le prestazioni di ordinamento, ma aumenta l'utilizzo della memoria per connessione
  #db_work_mem: "40MB"

  ## Quale revisione Git dovrebbe usare questo container? (default: tests-passed)
  #version: tests-passed

env:
  LC_ALL: fr_FR.UTF-8
  LANG: fr_FR.UTF-8
  LANGUAGE: fr_FR.UTF-8
  EMBER_CLI_PROD_ASSETS: 1
  # DISCOURSE_DEFAULT_LOCALE: en

  ## Quante richieste web concorrenti sono supportate? Dipende da memoria e core CPU.
  ## verrà impostato automaticamente da bootstrap in base alle CPU rilevate, o puoi sovrascriverlo
  UNICORN_WORKERS: 4

  ## TODO: Il nome di dominio a cui risponderà questa istanza Discourse
  ## Obbligatorio. Discourse non funzionerà con un semplice numero IP.
  DISCOURSE_HOSTNAME: dis.ob**********ie.fr
  ## Commenta se vuoi che il container venga avviato con lo stesso
  ## hostname (-h opzione) specificato sopra (default "$hostname-$config")
  DOCKER_USE_HOSTNAME: true

  ## TODO: Elenco di email separate da virgola che diventeranno amministratori e sviluppatori
  ## alla prima registrazione, ad esempio 'user1@example.com,user2@example.com'
  DISCOURSE_DEVELOPER_EMAILS: 'admin@ob**********ie.fr

  ## TODO: Il server di posta SMTP utilizzato per convalidare nuovi account e inviare notifiche
  # INDIRIZZO SMTP, nome utente e password sono obbligatori
  # ATTENZIONE il carattere '#' nella password SMTP può causare problemi!
  DISCOURSE_SMTP_ADDRESS: mail.ob**********ie.fr
  DISCOURSE_SMTP_PORT: 587
  DISCOURSE_SMTP_USER_NAME: discourse@ob**********ie.fr
  DISCOURSE_SMTP_PASSWORD: "*********************"
  #DISCOURSE_SMTP_ENABLE_START_TLS: true           # (opzionale, default true)
  DISCOURSE_SMTP_DOMAIN: ob**********ie.fr
  DISCOURSE_NOTIFICATION_EMAIL: noreply@ob**********ie.fr

  ## Se hai aggiunto il template Lets Encrypt, commenta sotto per ottenere un certificato SSL gratuito
  LETSENCRYPT_ACCOUNT_EMAIL: me@example.com

  ## L'indirizzo CDN http o https per questa istanza Discourse (configurato per il pull)
  ## vedi https://meta.discourse.org/t/14857 per i dettagli
  #DISCOURSE_CDN_URL: https://discourse-cdn.example.com

  ## La chiave dell'indirizzo IP di geolocalizzazione Maxmind per la ricerca dell'indirizzo IP
  ## vedi https://meta.discourse.org/t/-/137387/23 per i dettagli
  #DISCOURSE_MAXMIND_LICENSE_KEY: 1234567890123456
## Il container Docker è stateless; tutti i dati sono memorizzati in /shared
volumes:
  - volume:
      host: /var/discourse/shared/standalone
      guest: /shared
  - volume:
      host: /var/discourse/shared/standalone/log/var-log
      guest: /var/log

## I plugin vanno qui
## vedi https://meta.discourse.org/t/19157 per i dettagli
hooks:
  after_code:
    - exec:
        cd: $home/plugins
        cmd:
          - git clone https://github.com/discourse/docker_manager.git

## Qualsiasi comando personalizzato da eseguire dopo la compilazione
run:
  - exec: echo "Inizio comandi personalizzati"
  ## Se vuoi impostare l'indirizzo email 'Da' per la tua prima registrazione, decommenta e cambia:
  ## Dopo aver ricevuto la prima email di registrazione, ri-commenta la riga. Deve essere eseguita solo una volta.
  #- exec: rails r "SiteSetting.notification_email='info@unconfigured.discourse.org'"
  - exec: echo "Fine comandi personalizzati"

Grazie a tutti per il supporto :heart:

L’utilizzo di una porta non standard non è supportato. È necessario avere le porte 443 e 80 aperte. Se hai ricostruito più volte, hai raggiunto i limiti di frequenza con Let’s Encrypt e dovrai attendere una settimana o aggiungere un secondo nome host come descritto in Configurazione di Let’s Encrypt con domini multipli.

1 Mi Piace

Intendi che la porta non standard non è supportata sull’host o sul guest?
Stavo seguendo questo tutorial:

Dove dice:

Se stai usando un altro proxy inverso che non può usare un web socket, puoi invece esporre una porta diversa nella sezione sopra come - 8080:80.

Non hai menzionato il reverse proxy. Il problema è probabilmente lì, non in discourse. Ma, penso che dovrai rimuovere i template ssl e let’s encrypt e gestirli nel reverse proxy.

Grazie, ora ho un errore 502 Bad Gateway quando tento di connettermi.
Ha tentato di connettersi a 127.0.0.1:8150 localmente, ma non ha ricevuto nulla.
Ecco il mio nuovo discours app.yml:

templates:
  - "templates/postgres.template.yml"
  - "templates/redis.template.yml"
  - "templates/web.template.yml"
  - "templates/web.ratelimited.template.yml"
  - "templates/web.socketed.template.yml"
## Uncomment these two lines if you wish to add Lets Encrypt (https)
#- "templates/web.ssl.template.yml"
# - "templates/web.letsencrypt.ssl.template.yml"

expose:
    - "8150:80"   # http

params:
  db_default_text_search_config: "pg_catalog.english"
  db_shared_buffers: "1024MB"

env:
  LC_ALL: fr_FR.UTF-8
  LANG: fr_FR.UTF-8
  LANGUAGE: fr_FR.UTF-8
  EMBER_CLI_PROD_ASSETS: 1
  UNICORN_WORKERS: 4
  DISCOURSE_HOSTNAME: dis.ob******ie.fr
  DOCKER_USE_HOSTNAME: true
  DISCOURSE_DEVELOPER_EMAILS: 'admin@ob******ie.fr'
  DISCOURSE_SMTP_ADDRESS: mail.ob******ie.fr
  DISCOURSE_SMTP_PORT: 587
  DISCOURSE_SMTP_USER_NAME: discourse@ob******ie.fr
  DISCOURSE_SMTP_PASSWORD: "Safe Password"
  DISCOURSE_SMTP_DOMAIN: ob******ie.fr
  DISCOURSE_NOTIFICATION_EMAIL: noreply@ob******ie.fr
  LETSENCRYPT_ACCOUNT_EMAIL: me@example.com
volumes:
  - volume:
      host: /var/discourse/shared/standalone
      guest: /shared
  - volume:
      host: /var/discourse/shared/standalone/log/var-log
      guest: /var/log

hooks:
  after_code:
    - exec:
        cd: $home/plugins
        cmd:
          - git clone https://github.com/discourse/docker_manager.git

run:
  - exec: echo "Beginning of custom commands"
  - exec: echo "End of custom commands"
        cd: $home/plugins

Va bene, ho trovato! Il guest Nginx stava ascoltando sul socket, ho messo anche il mio host sul socket. Grazieeee

1 Mi Piace

This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.