Proxy inverso para Discourse | Enmascaramiento de IP real

[vifyirusti]

Quiero configurar un proxy inverso que funcione correctamente con Discourse. Mi objetivo es ocultar la dirección IP real del servidor.

¿Qué características necesito para comprar un servidor para esto?

¿Qué debo hacer para el servidor proxy inverso y qué debo hacer para el servidor Discourse?

¿Puedes ayudarme con los pasos a seguir?

No pude encontrar una guía comprensible para no profesionales como yo.

Deseo que este tema sea una guía para nuevos usuarios.

Pido tu ayuda. Gracias de antemano. Respeto.

[Lilly (Lillian Louis)]

https://meta.discourse.org/search?q=reverse%20proxy

What's the proper way to set up Discourse behind a reverse proxy?

if you expose a port/ip, all traffic for that port will be handled. The only issue you need to resolve is IP forwarding. So you need to customize NGINX to allow for the forwarded IP addresses so it does not look like all traffic is coming from 1 IP, there is a post here on meta covering that.

[vifyirusti]

Esta no es mi área de especialización y no se me ocurre nada cuando leo estos temas.

En realidad, quería crear una guía paso a paso para esto. Tanto para mí como para los no expertos como yo.

Gracias de todos modos.

[RGJ (Richard - Communiteq)]

Use esta guía y cambie la línea proxy_pass a la dirección IP de la instalación real de Discourse.

[riking (Kane York)]

Recuerda también añadir las directivas set_real_ip_from correctas en el contenedor de Discourse para las direcciones ipv4 e ipv6 del frontend. (Ver cloudflare.template.yml para un ejemplo)

[pfaffman (Jay Pfaffman)]

@vifyirusti

Mi objetivo es ocultar la dirección IP real del servidor.

¿Quizás quieres Cloudflare? Creo que deberías asegurarte de que el correo electrónico no exponga tu IP.

A menos que tengas razones para creer que la gente te odia a ti o a tu foro, es probable que sea una pérdida de tiempo.

[vifyirusti]

Reverse proxy for Discourse | Real IP masking

Use this guide and change the proxy_pass line to the IP address of the real Discourse installation.

Reverse proxy for Discourse | Real IP masking

Also remember to add correct set_real_ip_from directives in the Discourse container for the frontend’s ipv4 and ipv6 addresses. (See cloudflare.template.yml for an example)

Los probaré. Gracias.

[vifyirusti]

Gracias por tu respuesta. Estoy usando un servidor smtp externo y una CDN diferente.

Cloudflare no es suficiente para ocultar la dirección IP. iplogger. Es posible conocer la dirección IP en herramientas como org. No pude ver nada en la configuración de Discourse para evitar esto. Así que iplogger. Gracias a un enlace tomado de la dirección org, es posible conocer la dirección IP real del servidor en los puntos de entrada del foro.

Estoy pensando en usar Discourse para un partido político. Aquellos con puntos de vista opuestos intentan demasiadas vías de ataque. Necesito construir este foro de manera sólida.

Esto es lo que imaginé;

VPS - (discourse instalado - cdn externa, smtp externo) — \u003e proxy inverso (HAProxy - ddos capa 7 - proxy inverso) — \u003e cloudflare

Para dejar de usar HAProxy / Proxy inverso, necesito prohibir URL en el foro. No sé cómo evitar esto de todas las entradas.

Gracias. Respeto.

[RGJ (Richard - Communiteq)]

@vifyirusti

Cloudflare no es suficiente para ocultar la dirección IP. iplogger. Es posible conocer la dirección IP en herramientas como org.

Debería serlo, si Cloudflare no puede ocultarla, tu proxy inverso tampoco podrá. Pero es posible, así que debes tener un error de configuración en alguna parte. ¿Qué quieres decir con “como org”?

[vifyirusti]

How to protect a server's IP from being exposed?

My forum has CloudFlare and when inserting a URL from this service, I can get the real IP of my server, this is a big gift for DDoS attacks. I checked it on the Discourse Meta and this forum don’t have URL-filtration too. [1] [2] Blocked domain by IPlogger can’t help because the attacker can use a custom domain using the script for logger ip address. I think need use whitelist to filter domain who can use onebox. Example: if admin allow only url from Youtube, Twitter, Imgur, all other ur…

En realidad, me refiero a lo anterior. Se puede crear una URL con la ayuda de la herramienta disponible en “iplogger.org”. Cuando tomas esta URL y la colocas en el hilo en el foro de Discourse, puedes conocer la dirección IP real del servidor. Porque el VPS donde está instalado Discourse está haciendo una solicitud directa a la conexión colocada dentro del tema. Esto permite que la dirección IP real del servidor quede expuesta.

En el tema a continuación, se dice que se debe configurar un servidor proxy para las solicitudes salientes del servidor.

Discourse Link previews through a proxy server?

Yes you will need to set up a proxy for outgoing traffic on your server this has nothing to do with us.

[vifyirusti]

Lo escribí con la ayuda de una traducción. Disculpas por el error tipográfico. Mi inglés no es muy bueno.

Además, después de poner Cloudflare delante del VPS, la dirección IP del servidor queda enmascarada. Aquí no hay ningún problema.

Sin embargo, la solicitud saliente del servidor muestra la dirección IP. “https://iplogger.org/” hace muy bien el trabajo de exponer la dirección IP.

Si esto se debe a una mala configuración, sería genial saber cómo solucionarlo.

Una guía completa ayudará a muchas personas.

How to protect a server's IP from being exposed?

please share, i have change many time ip address coz the hacker get my ip from iplogger.

Discourse Link previews through a proxy server?

Is it not possible to disable discourse’s parsing of these images/urls that cause the IP leak of the origin server? Or at least make it so there is a whitelist of a certain set of domains that will be parsed?

Discourse Link previews through a proxy server?

From what I understand discourse fetches the link server side to generate the preview. Post a malicious link controlled by attacker, check server access logs, get IP address attack and site go down. Easy peasy

Discourse Link previews through a proxy server?

I keep my forum’s server behind cloud flare due to a large amount of attacks against the site. The link previews and emails can leak the server’s backend IP Address. The email issue was resolved by setting up a SMTP relay that strips headers (if the user pulls email headers to get the IP, they get the relay and not the forum’s IP). Is there a way to make the link previews go through a proxy server?

Saludos.

[pfaffman (Jay Pfaffman)]

@vifyirusti

Si esto se debe a una mala configuración, sería genial saber cómo solucionarlo.

Creo que lo solucionas haciendo que tu firewall permita conexiones solo desde los servidores de Cloudflare. De esta manera, no importará si tu dirección IP es conocida.

[vifyirusti]

Gracias por tu respuesta. Lo que dices es teóricamente correcto. Pero no es técnicamente correcto ni suficiente.

Mailgun leaking server's real IP behind Cloudflare

How would that protect you if the attacker fakes their origin? Spoofing that kind of thing is trivial.

Mailgun leaking server's real IP behind Cloudflare

Oh. Right. I totally forgot spoofing the source IP address for a DDOS attack.

Respetos.

[vifyirusti]

¿Cómo hago para que el tráfico saliente del VPS pase a través de CloudFlare?

[pfaffman (Jay Pfaffman)]

Necesitas un servidor proxy, no un proxy inverso. Puedes buscar en Google “servidor proxy gratuito” para encontrar algunos, o ejecutar algo como Squid en una máquina virtual que solo permita SSH desde tu IP, quizás detrás de un bastión.

No estoy muy seguro de cómo configurar Discourse para usarlo, pero podría ser tan simple como establecer una variable de entorno.