如何配置nginx的通過subdomain.domain.tld使ssh服務器：80可用

Question

我想使端口22可用的SSH服務器通過端口子域80

我認爲應該通過這樣的事情：

server { 
    listen   ssh.domain.tld:80; 
    server_name  ssh.domain.tld; 

    location/{ 
     proxy_pass   http://localhost:22; 
    } 
} 

但它不會工作。 nginx會接受這個並從這個配置開始，但是我只從ssh.domain.tld:80得到空的響應。

我錯過了什麼？

Answer 1

基本上你找錯了地方：

• 股票的nginx可以代理網絡和/或電子郵件通信，它不會在所有
• 子域的ssh處理交通是一個DNS isue：在您的DNS設置進行配置，你需要一個A和/或AAAA記錄鏈接ssh.domain.tld到您的SSH服務器的ip-adres
• 您的SSH服務器偵聽的端口是SSH服務器設置（見man sshd_config特別是ListenAddress和Port指令）

Answer 2

您應該使用sslh。

將nginx配置爲在不同於80的端口上運行，比如800，然後配置sslh以將Web流量重定向到/etc/default/sslh.conf文件中的端口。

此設置可能需要15分鐘。或更少。

Answer 3

由於Nginx版本1.9.0，NGINX支持ngx_stream_core_module模塊，它應該使用--with-stream啓用。當流模塊，使他們能夠ssh協議TCP代理

stream { 
upstream ssh { 
    server localhost:22; 
} 
    server { 
    listen  80; 
    proxy_pass ssh; 
} } 

https://www.nginx.com/resources/admin-guide/tcp-load-balancing/