Proxy web avec SSL

Exposition simple et sécurisée d'un service interne sur Internet

Ce modèle fournit un moyen simple aux clients d'exposer un service interne (HTTP ou WebSocket) à l'internet public via le système de routage Trooper.AI. Il crée automatiquement un point de terminaison HTTPS sécurisé avec un certificat SSL gratuit, tout en transférant le trafic vers n'importe quel port interne de la machine du client.

L'objectif est la simplicité : installer un petit proxy, spécifier deux ports et obtenir instantanément une URL sécurisée et accessible depuis l'extérieur.

Tout le trafic de l'endpoint SSL du Webproxy vers le port public de votre machine est acheminé dans notre réseau interne, contournant complètement Internet. Ceci est un avantage de sécurité significatif de Trooper.AI.

Fonctionnalités clés

1. Point de terminaison HTTPS public

Votre service interne devient accessible sous un *.secure.trooper.ai sous-domaine, acheminé via l'infrastructure Trooper.AI avec des certificats SSL automatiques.

2. Support complet des WebSockets

Le modèle transfère à la fois le trafic HTTP standard et les connexions WebSocket sans configuration supplémentaire.

3. Protection par mot de passe facultative

Si un nom d'utilisateur et un mot de passe sont fournis, le point de terminaison est sécurisé avecauthentifié avec Basic gratuituit avec certificat gratuit. avec certificat gratuit avec certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit et gratuit avec certificat gratuit et avec certificat gratuit avec certificat gratuit avec certificat gratuit avec certificat gratuit avec certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit certificat gratuit avec certificat gratuit gratuit avec certificat gratuit gratuit avec certificat gratuit gratuit avec certificat gratuit gratuit avec certificat gratuit gratuit avec certificat gratuit gratuit avec certificat gratuit gratuit avec certificat gratuit gratuit avec certificat gratuit gratuit avec certificat gratuit gratuit avec certificat gratuit gratuit avec certificat gratuit gratuit avec certificat gratuit gratuit avec certificat gratuit gratuit avec certificat gratuit gratuit avec certificat gratuit gratuit avec certificat gratuit gratuit avec certificat gratuit gratuit avec certificat gratuit gratuit avec certificat gratuit gratuit avec certificat gratuit gratuit avec certificat gratuit gratuit avec certificat gratuit gratuit avec certificat gratuit gratuit avec certificat gratuit gratuit avec a user and a password are provided, the endpoint is secured with Basic Auth. Leaving both values empty disables authentication.

4. Configuration propre et minimale

La configuration génère un point de terminaison proxy dédié, écoute sur un port choisi et transfère tout vers votre service interne.

Comment ça marche

Entrées

Vous ne définissez que la configuration du modèle avant l'installation.

Le port externe sera attribué automatiquement et affiché à côté du nom du modèle, comme pour les autres modèles.

🚨 N'utilisez pas le port 443 et ne fournissez pas de certificat auto-signé sur votre port !

Flux interne

1. Nginx est installé (avec la prise en charge de htpasswd).
2. Si l'authentification est activée, un fichier de mot de passe est créé.
3. Une configuration de proxy est placée sous /etc/nginx/sites-available/trooperai-webproxy-<external_port>
4. La configuration redirige tout le trafic entrant vers http://127.0.0.1:<internal_port>.
5. Les en-têtes de mise à niveau WebSocket sont automatiquement transmis.
6. Nginx est rechargé et le point de terminaison devient actif.

Classes de délai d'attente

Le proxy ajuste dynamiquement les délais d'expiration sur la réponse (par exemple, si votre serveur envoie un code 206 ou l'en-tête Content-Disposition: attachment, il passe au délai de type TELECHARGEMENT, même si la requête n'avait pas été initialement classée comme téléchargement).

Exemple de résultat

Étant donné un nom de domaine attribué par Trooper.AI tel que :

myapp123-husky-delta.secure.trooper.ai

et un port publiquement disponible dans votre plage configurée (par exemple, 12345), avec un service interne écoutant sur le port 8080,

le flux de connexion sera : 8080 -> 12345 -> https://myapp123-husky-delta.secure.trooper.ai.

Ceci transfère en toute sécurité le trafic depuis le point de terminaison HTTPS public vers votre service interne.

Dépannage

Nous avons compilé des réponses aux questions fréquentes concernant la fonctionnalité webproxy. Pour une aide individuelle, veuillez contacter notre équipe de support : Contacts Support.

Où trouver mon domaine ?

Assurez-vous que votre service interne fonctionne sur le port souhaité, puis installez ou mettez à jour le modèle webproxy. Le domaine attribué et l’état d’activation SSL (indiqué par une icône de cadenas) seront alors affichés.

Mon service interne est-il HTTP ou HTTPS ?

C'est une question pertinente. En interne, votre service fonctionne comme un service HTTP standard sur un port configurable, tel que 8080. Ce port reste interne à votre instance de serveur. Le service proxy web installé via ce modèle gère le chiffrement SSL, provisionnant et gérant automatiquement le certificat SSL pour un accès externe sécurisé. Essentiellement, ce modèle établit une connexion HTTPS sécurisée entre votre port interne et l'internet public.

Configurations Nginx existantes

Ce modèle installe et configure Nginx pour router le trafic interne sur votre serveur GPU. Il ne remplacera pas les configurations existantes, mais la gestion directe de Nginx sur votre serveur GPU est généralement déconseillée en raison de la complexité potentielle. Déterminez si la gestion directe de Nginx est nécessaire pour votre flux de travail.

Gestion des requêtes bloquées et protection contre les attaques par force brute

Notre Proxy SSL sécurisé inclut une protection au niveau de l'infrastructure pour maintenir la stabilité de la couche de routage et protéger votre service contre le trafic abusif. Il surveille en continu la santé des connexions ainsi que les schémas de trafic, et limite temporairement les sources responsables d'échecs répétés. Ainsi, le proxy peut distinguer une panne réelle d'un fonctionnement normal : votre service doit indiquer clairement les problèmes réels — en refusant ou fermant la connexion, ou en renvoyant une erreur 5xx du serveur lorsqu'il est effectivement indisponible.

L’authentification au niveau de l'application (par exemple les vérifications de connexion ou d'API-key renvoyant des codes 401/403) est gérée par votre propre service. Le proxy ne bloque pas intentionnellement ces cas, afin que les flux d'authentification normaux ne soient jamais perturbés.

Codes d'erreur (codes E)

Si vous rencontrez une page d'erreur lors de l'accès à votre point de terminaison, celle-ci affichera un code d'erreur unique (par exemple e-code: TP3) dans l’en-tête de la page. Veuillez inclure ce code lors du contact avec le support – cela nous permet d’identifier rapidement la cause.

💡 Évitez les réessais automatiques agressifs lorsque vous voyez une page d’erreur. Des requêtes répétées échouant peuvent entraîner un blocage temporaire (TP4).