Configurar proxy

Cómo configurar una conexión proxy para servir múltiples entornos de inquilino usando una sola dirección IP asignada a nombres de host FQDN.

El uso de un Proxy permite utilizar 1 dirección IP para múltiples entornos de tenant mediante el mapeo de nombres de host FQDN. Esto evita la necesidad de tener 1 dirección IP por tenant y ayuda a conservar direcciones IPv4.

Habilitar Proxy

1. Desde la red externa utilizada para acceder a los entornos de tenant:

   • Seleccione Editar en el menú de la izquierda.
   • Habilitar Proxy.
   • En la mayoría de los casos, la Dirección de escucha del Proxy se puede dejar en blanco. Esto usará como valor predeterminado 0.0.0.0, lo que significa que escuchará en todas las direcciones.

Para VergeOS 4.12.6 y anteriores

'Bind DNS' deberá habilitarse temporalmente si aún no se utiliza en la red. Esto mostrará la selección de IP Alias en la UI (paso 2).

Envíe la configuración, pero ¡NO REINICIE LA RED NI APLIQUE LAS REGLAS AÚN!

1. Desde la misma red externa:

   • Seleccione Direcciones IP en el menú de la izquierda.
   • Edite o cree una dirección IP, configurando la Tipo a IP Alias.
   • Envíe.
   • Vuelva a configurar el DNS de la red externa al ajuste original (anterior a la versión 4.12.4).
   • Seleccione Reglas.
   • Cree una nueva regla que se vea como la siguiente imagen:

   

   proxy_accept_rule.png

   • Reinicie la red y aplique las reglas.
   • Pruebe la regla abriendo una pestaña del navegador y navegando a la URL usando la dirección IP Alias asignada en el paso anterior. Si funciona correctamente, la página de inicio de sesión de la UI se abrirá en la dirección IP Alias.

Creación de un nuevo Tenant con Proxy

1. Cree una Registro A para el nuevo tenant en su registrador de dominios para que apunte al IP Alias asignado.
2. Crear un nuevo tenant:

   • Introduzca todos los ajustes deseados, dejando la URL en blanco.
3. En el Administración de la UI pestaña de la página de creación del tenant, seleccione Crear un nuevo FQDN.
4. En el Configuración del tenant Proxy página:

   • Seleccione la red en la que se está ejecutando el servicio Proxy.
   • Seleccione el nombre del tenant.
   • Introduzca el FQDN del tenant (el registro A creado en el paso 1).
   • Envíe.
5. Seleccione Omitir en la parte inferior de la Administración de la UI página para evitar asignar una IP directamente al tenant.

Un tenant no puede tener una dirección IP de la UI Y un FQDN mediante proxy.

1. En el panel del nuevo tenant, seleccione Aplicar Proxy en la advertencia resaltada.
2. Inicie el tenant y vaya a su URL en una pestaña del navegador para iniciar sesión.

Edición de un tenant existente para usar Proxy

1. Cree una Registro A para el tenant en su registrador de dominios para que apunte al IP Alias asignado (si aún no existe uno).
2. Desde el panel del tenant, seleccione Editar en el menú izquierdo:

   • En el Dirección de la UI campo, seleccione Ninguno.
3. Vaya a la red en la que se ejecuta el servicio Proxy:

   • Seleccione Proxy en el menú de la izquierda.
4. Desde el Panel de Proxy:

   • Seleccione Ver tenants.
   • Seleccione Nuevo.
5. En el Configuración del tenant Proxy página:

   • Seleccione la red en la que se está ejecutando el servicio Proxy.
   • Seleccione el nombre del tenant.
   • Introduzca el FQDN del tenant (el registro A creado en el paso 1).
6. Vaya al panel del tenant y seleccione Aplicar Proxy en la advertencia resaltada.
7. Seleccione la red del tenant (resaltada) desde el panel del tenant.

   

   tenant_apply_rules.png
8. Seleccione Aplicar reglas en la advertencia resaltada.
9. Pruebe el acceso al tenant navegando a su URL en una pestaña del navegador.

---

Información del documento

• Última actualización: 2024-08-29
• Versión de vergeOS: 4.12.6