#25 : nginx_sites-available_projectforge
doc/misc/nginx_sites-available_projectforge Référence de configuration, doc/misc/nginx_sites-available_projectforge 45 lignes · 36 code · 3 commentaires · 6 vides
Modèle de configuration de proxy inverse Nginx pour ProjectForge. Gère la redirection HTTP→HTTPS, TLS 1.2, les en-têtes de sécurité (X-Frame-Options, X-Content-Type-Options, X-XSS-Protection) et le proxy vers localhost:8080.
Détails de la configuration Nginx
Blocs de serveur
- HTTP (port 80) : Redirige tout le trafic vers HTTPS
- HTTPS (port 443) : TLS 1.2, en-têtes de sécurité, proxy vers
localhost:8080
En-têtes de sécurité
| En-tête | Valeur |
|---|
| X-Frame-Options | DENY |
| X-Content-Type-Options | nosniff |
| X-XSS-Protection | 1; mode=block |
Configuration SSL
- TLS 1.2 uniquement
- Chiffrements EECDH+AESGCM
- Courbe secp384r1
- OCSP stapling activé
- Paramètres DH depuis
/etc/nginx/dhparam.pem
Historique Git
121f21902 doc, DataTransferStatistics affiche désormais l'accès externe et abrège les noms de zones pour des raisons de confidentialité.