Nginx Proxy Manager на своём сервере

Nginx Proxy Manager — веб-интерфейс для настройки реверс-прокси

Nginx Proxy Manager решает распространённую проблему настройки реверс-прокси и SSL-сертификатов для нескольких сайтов или сервисов на одном сервере — вместо ручного редактирования конфигурационных файлов Nginx для каждого домена администратор настраивает проксирование и выпуск сертификатов через простой веб-интерфейс, доступный сразу после установки.

Такой подход особенно удобен для серверов, на которых развёрнуто несколько независимых приложений или сервисов, каждый из которых должен быть доступен по собственному домену или поддомену с отдельным SSL-сертификатом, — вместо поддержания сложной ручной конфигурации Nginx для каждого нового сервиса администратор добавляет новый прокси через несколько кликов в веб-интерфейсе.

Автоматический выпуск и продление SSL-сертификатов

Nginx Proxy Manager интегрирован с Let's Encrypt для автоматического выпуска бесплатных SSL-сертификатов прямо из веб-интерфейса — достаточно указать домен, и сертификат выпускается и настраивается автоматически, включая последующее автоматическое продление задолго до истечения срока действия, без необходимости вручную запускать команды продления по расписанию.

Такая автоматизация устраняет одну из самых частых причин внезапной недоступности сайтов по HTTPS — забытое ручное продление истёкшего сертификата, — что особенно ценно для администраторов, управляющих сразу несколькими сайтами и сервисами на одном сервере без выделенного специалиста по эксплуатации, отслеживающего сроки действия каждого сертификата вручную.

Проксирование нескольких сервисов на одном сервере

Типичный сценарий использования Nginx Proxy Manager — размещение нескольких Docker-контейнеров с разными приложениями на одном VPS, где каждое приложение слушает собственный внутренний порт, а Nginx Proxy Manager принимает входящий трафик по стандартным портам 80 и 443 и перенаправляет запросы к нужному приложению в зависимости от запрошенного домена.

Такая архитектура позволяет эффективно использовать единственный VPS для размещения множества небольших сервисов и сайтов, каждый из которых доступен по собственному домену с собственным SSL-сертификатом, вместо выделения отдельного сервера под каждое приложение, что существенно снижает общие затраты на инфраструктуру для компаний с несколькими небольшими проектами.

Сколько ресурсов нужно для Nginx Proxy Manager

Nginx Proxy Manager сам по себе исключительно экономен по требованиям к ресурсам — для большинства сценариев достаточно VPS с 1 ГБ памяти, поскольку основная нагрузка от реального трафика приходится на сами проксируемые приложения, а не на сам механизм проксирования и терминации SSL-соединений.

При размещении множества проксируемых сервисов с высоким суммарным трафиком стоит закладывать дополнительные ресурсы с учётом совокупной нагрузки всех размещённых на сервере приложений, поскольку Nginx Proxy Manager обрабатывает весь входящий трафик для всех настроенных доменов через единую точку входа.

Развёртываем Nginx Proxy Manager на VPS: с чего начать

Nginx Proxy Manager устанавливается через официальный Docker-образ буквально одной командой docker-compose — после первого запуска доступен веб-интерфейс администрирования, где создаётся первая учётная запись администратора и настраивается проксирование для уже развёрнутых на сервере сервисов и приложений.

Мы поможем развернуть Nginx Proxy Manager под ключ с настройкой проксирования для всех ваших сервисов на одном VPS и автоматическим выпуском SSL-сертификатов для каждого домена — удобное решение для компаний, размещающих несколько небольших проектов на общей инфраструктуре без необходимости в отдельном специалисте по настройке Nginx.

Списки контроля доступа и базовая аутентификация

Nginx Proxy Manager позволяет настроить дополнительные списки контроля доступа для отдельных проксируемых сервисов — ограничение по IP-адресу или базовая HTTP-аутентификация паролем прямо на уровне прокси, что удобно для защиты внутренних административных панелей и тестовых окружений, не предназначенных для публичного доступа без дополнительной авторизации.

Такая защита на уровне прокси добавляет дополнительный рубеж безопасности ещё до того, как запрос достигает самого проксируемого приложения, что особенно ценно для сервисов, изначально не имеющих собственной надёжной системы аутентификации, — например, простых внутренних инструментов мониторинга или административных дашбордов без встроенной защиты паролем на уровне самого приложения.

Кастомная конфигурация Nginx для продвинутых сценариев

Хотя основная функциональность настраивается через простой веб-интерфейс, Nginx Proxy Manager позволяет добавлять произвольные фрагменты конфигурации Nginx для конкретного проксируемого хоста — это даёт гибкость для продвинутых сценариев, не покрываемых стандартными настройками веб-интерфейса, вроде специфичных заголовков ответа или особых правил обработки WebSocket-соединений.

Такое сочетание простоты стандартного интерфейса для типовых сценариев с возможностью тонкой ручной настройки для нестандартных случаев делает Nginx Proxy Manager подходящим выбором как для начинающих администраторов, так и для более опытных пользователей, нуждающихся в дополнительном контроле над конфигурацией прокси для конкретных сложных сценариев.

Мониторинг и логирование проксируемого трафика

Nginx Proxy Manager ведёт журналы доступа и ошибок для каждого проксируемого хоста, доступные для просмотра прямо через веб-интерфейс, что упрощает диагностику проблем с конкретным сервисом без необходимости подключаться к серверу по SSH и вручную искать нужные записи в общих логах Nginx, смешанных для всех проксируемых доменов одновременно.

Отдельные журналы для каждого проксируемого хоста особенно удобны при размещении множества независимых сервисов на одном сервере — администратор может быстро локализовать проблему конкретного приложения, не разбираясь в общем потоке логов от всех остальных сервисов, работающих на том же сервере одновременно.

Соответствие 152-ФЗ при проксировании трафика с персональными данными

Nginx Proxy Manager сам по себе не хранит данные пользователей, выступая исключительно прослойкой маршрутизации трафика, поэтому соответствие 152-ФЗ определяется прежде всего расположением самого сервера и проксируемых через него приложений — размещение всей инфраструктуры на серверах в дата-центрах России обеспечивает соответствие требованиям локализации персональных данных для всех проксируемых сервисов одновременно.

Терминация SSL-соединений на уровне Nginx Proxy Manager означает, что весь расшифрованный трафик, включая потенциально содержащий персональные данные, проходит через единую точку — стоит уделить особое внимание безопасности самого сервера, на котором развёрнут Nginx Proxy Manager, поскольку его компрометация потенциально открывает доступ к трафику всех проксируемых через него сервисов.

Резервное копирование конфигурации прокси и сертификатов

Вся конфигурация Nginx Proxy Manager, включая настройки проксирования, списки контроля доступа и выпущенные SSL-сертификаты, хранится в собственной базе данных и файловой системе контейнера, поэтому регулярное резервное копирование этих данных критически важно для быстрого восстановления работы после сбоя сервера без необходимости заново настраивать проксирование для каждого сервиса вручную.

Восстановление из свежей резервной копии конфигурации Nginx Proxy Manager занимает значительно меньше времени, чем повторная настройка проксирования и повторный выпуск SSL-сертификатов для каждого из размещённых на сервере доменов вручную с нуля, особенно при большом числе одновременно проксируемых сервисов на одном сервере.

Отдельные потоки трафика через несколько экземпляров прокси

Для сценариев с очень высокой нагрузкой или строгими требованиями к изоляции трафика разных клиентов можно развернуть несколько независимых экземпляров Nginx Proxy Manager на разных серверах, каждый из которых обслуживает собственную группу проксируемых доменов, — такой подход снижает риск того, что проблема с одним проксируемым сервисом повлияет на доступность остальных сервисов, обслуживаемых той же точкой входа.

Разделение проксируемых сервисов между несколькими экземплярами также упрощает масштабирование инфраструктуры по мере роста числа размещаемых проектов компании — вместо одного перегруженного сервера с десятками проксируемых доменов нагрузка распределяется между несколькими серверами, каждый из которых остаётся в пределах комфортной конфигурации доступных вычислительных ресурсов сервера.

Практичность решения для небольших команд разработки

Для небольших команд разработки, размещающих собственные проекты и внутренние инструменты на общей инфраструктуре, Nginx Proxy Manager избавляет от необходимости содержать выделенного специалиста по настройке Nginx исключительно ради добавления нового домена или обновления SSL-сертификата — типовые задачи администрирования прокси выполняются любым членом команды через понятный и наглядный веб-интерфейс.

Такая доступность администрирования прокси без глубокой экспертизы в конфигурации Nginx особенно ценна для стартапов и небольших агентств, где один и тот же человек часто отвечает сразу за несколько ролей одновременно, включая базовое администрирование серверной инфраструктуры наряду с основной разработкой продукта компании.

Перенаправления и обработка устаревших доменов

Помимо проксирования активных сервисов, Nginx Proxy Manager позволяет настраивать простые перенаправления с одного домена на другой прямо через веб-интерфейс — удобно для случаев смены основного домена компании или объединения нескольких ранее самостоятельных сайтов под единым доменным именем без потери накопленного трафика по старым адресам.

Настройка таких перенаправлений через удобный визуальный интерфейс, а не через ручное редактирование конфигурации Nginx, снижает риск случайной ошибки в правилах перенаправления, способной привести к неработающим ссылкам или потере части посетителей, переходящих по устаревшим адресам из внешних источников трафика в текущий момент времени работы сайта.