Proxy WWW z SSL

Prosty, Bezpieczny Dostęp do Wewnętrznej Usługi przez Internet

Ten szablon zapewnia prosty sposób dla klientów na udostępnienie wewnętrznej usługi (HTTP lub WebSocket) w Internecie za pomocą systemu routerów Trooper.AI. Automatycznie tworzy bezpieczny punkt końcowy HTTPS z bezpłatnym certyfikatem SSL, przekazując ruch do dowolnego portu wewnętrznego maszyny klienta.

Celem jest prostota: zainstaluj mały proxy, określ dwa porty i natychmiast uzyskaj bezpieczny, zewnętrznie osiągalny adres URL.

Cały ruch z punktu końcowego SSL Webproxy do publicznego portu twojej maszyny jest kierowany w naszej sieci wewnętrznej, całkowicie omijając Internet. Jest to znacząca zaleta bezpieczeństwa Trooper.AI.

Główne cechy

1. Publiczny punkt końcowy HTTPS

Twoja wewnętrzna usługa staje się dostępna pod adresem *.secure.trooper.ai poddomena, kierowana przez infrastrukturę Trooper.AI z automatycznymi certyfikatami SSL.

2. Pełne wsparcie dla WebSocket

Szablon przekazuje zarówno standardowy ruch HTTP, jak i połączenia WebSocket bez dodatkowej konfiguracji.

3. Opcjonalne zabezpieczenie hasłem

Jeśli podane zostaną nazwa użytkownika i hasło, punkt końcowy zostanie zabezpieczony za pomocą Basic Auth. Pozostawienie obu pól pustych wyłącza uwierzytelnianie.

4. Czysta i minimalna konfiguracja

Konfiguracja generuje dedykowany punkt końcowy proxy, nasłuchuje na wybranym porcie i przekazuje wszystko do Twojej wewnętrznej usługi.

Jak to działa

Dane wejściowe

Ustawiasz tylko konfigurację szablonu przed instalacją.

Zewnętrzny port zostanie przypisany automatycznie i wyświetlony obok nazwy szablonu, tak jak w przypadku innych szablonów.

⚠️ Nie używaj portu 443 i nie podawaj certyfikatu samopodpisanego na swoim porcie!

Przepływ wewnętrzny

1. Zainstalowano Nginx (wraz z obsługą htpasswd).
2. W przypadku włączenia uwierzytelniania, tworzony jest plik hasła.
3. Konfiguracja proxy jest umieszczona pod /etc/nginx/sites-available/trooperai-webproxy-<external_port>
4. Konfiguracja przekierowuje cały ruch przychodzący do http://127.0.0.1:<internal_port>.
5. Nagłówki aktualizacji WebSocket są przekazywane automatycznie.
6. Nginx zostaje przeładowany, a punkt końcowy staje się aktywny.

Klasy czasowe

Proxy również dynamicznie podnosi limity czasowe na poziomie odpowiedzi (np. jeśli serwer zwraca kod 206 lub nagłówek Content-Disposition: attachment, automatycznie przechodzi na limit czasu typu PŁIK DO POBRANIA, nawet gdy żądanie początkowo nie zostało zaklasyfikowane jako pobieranie).

Przykładowy wynik

Przyjmując domenę przypisaną przez Trooper.AI, taką jak:

myapp123-husky-delta.secure.trooper.ai

i publicznie dostępny port w skonfigurowanym zakresie (np. 12345), z usługą nasłuchującą na porcie 8080,

Przepływ połączenia będzie następujący: 8080 -> 12345 -> https://myapp123-husky-delta.secure.trooper.ai.

To bezpiecznie przekierowuje ruch z publicznego punktu końcowego HTTPS do Twojej wewnętrznej usługi.

Rozwiązywanie problemów

Zebraliśmy odpowiedzi na częste pytania dotyczące funkcji webproxy. W przypadku indywidualnej pomocy skontaktuj się z naszym zespołem wsparcia: Kontakty Wsparcia.

Gdzie znaleźć moją domenę?

Upewnij się, że Twoja wewnętrzna usługa działa na żądanym porcie, a następnie zainstaluj lub zaktualizuj szablon webproxy. Przypisana domena i status aktywacji SSL (wskazany ikoną kłódki) zostaną wtedy wyświetlone.

Czy moja usługa wewnętrzna działa w protokole HTTP czy HTTPS?

To jest zasadne pytanie. Wewnętrznie, Twoja usługa działa jako standardowa usługa HTTP na konfigurowalnym porcie, takim jak 8080. Ten port pozostaje wewnętrzny dla Twojej instancji serwera. Usługa proxy internetowego zainstalowana za pomocą tego szablonu obsługuje szyfrowanie SSL, automatycznie udostępniając i zarządzając certyfikatem SSL w celu zapewnienia bezpiecznego dostępu z zewnątrz. W zasadzie ten szablon ustanawia bezpieczne połączenie HTTPS między Twoim wewnętrznym portem a publicznym Internetem.

Istniejące konfiguracje Nginx

Ten szablon instaluje i konfiguruje Nginx, aby przekierowywał ruch wewnętrzny na Twoim serwerze GPU. Nie zastąpi on istniejących konfiguracji, ale bezpośrednie zarządzanie Nginx na serwerze GPU generalnie nie jest zalecane ze względu na potencjalną złożoność. Rozważ, czy bezpośrednie zarządzanie Nginx jest niezbędne w Twoim przepływie pracy.

Obsługa zablokowanych żądań i ochrona przed atakami brute-force

Nasza Zabezpieczona Proksy SSL zawiera ochronę na poziomie infrastruktury, aby utrzymać stabilność warstwy routingu i chronić Twoją usługę przed nadmiernym ruchem. Ciągle monitoruje stan połączeń oraz wzorce ruchu, tymczasowo ograniczając źródła powodujące powtarzające się awarie. Dzięki temu proksy może odróżnić prawdziwą usterkę od normalnej operacji – Twoja usługa powinna jasno sygnalizować rzeczywiste problemy, np. poprzez odrzucenie lub zamknięcie połączenia, albo zwracanie błędu typu 5xx błąd serwera, gdy jest faktycznie niedostępna.

Autoryzacja na poziomie aplikacji (np. sprawdzanie loginu lub kluczy API zwracające 401/403) jest obsługiwana przez Twoją własną usługę. Proxy celowo nie blokuje tych przypadków, dzięki czemu normalne procesy autentykacji nigdy nie są przerywane.

Kody błędów (kody E)

Jeśli natrafisz na stronę z błędem podczas dostępu do swojego punktu końcowego, zostanie wyświetlony unikalny kod błędu (np. e-code: TP3) w nagłówku strony. Proszę uwzględnić ten kod przy kontaktowaniu się z wsparciem – ułatwi nam to szybkie zlokalizowanie przyczyny.

💡 Unikaj agresywnych automatycznych ponownych prób przy widoku strony z błędem. Powtarzające się nieudane żądania mogą prowadzić do tymczasowego blokowania (TP4).