Re: Пролагивание коннектов при проверке синтаксиса

2018-11-15 Thread kpoxa
Добрый день. Не помогает такой вариант: http { server { server_name bind_only; listen 80; listen 443 ssl; location / { return 200;} } server { listen ip10:443; } server { listen ip11:443; } } stream { server { listen ip1:443; } server { listen ip2:443; } server { list

Re: Пролагивание коннектов при проверке синтаксиса

2018-11-15 Thread Vadim A. Misbakh-Soloviov
В письме от четверг, 15 ноября 2018 г. 16:42:51 +07 пользователь kpoxa написал: > Добрый день. > > Не помогает такой вариант: > > http { ... > listen 80; ... > } > stream { > } А теперь, пожалуйста, вернитесь на пару писем назад по цепочке, и прочитайте ответ Максима. http и stream - разные

Re: Пролагивание коннектов при проверке синтаксиса

2018-11-15 Thread kpoxa
У меня на сервере 200 IP адресов, на части из 443 портов висят HTTP сервера, на второй части 443 портов висят стримы. Соответственно ведут каждый из серверов в разные места. В моем случае нельзя сделать вилдкардный сервер в одном модуле, не пересекающийся с другим модулем. Перечитал ответ Максима,

Re: Пролагивание коннектов при проверке синтаксиса

2018-11-15 Thread Maxim Dounin
Hello! On Thu, Nov 15, 2018 at 12:42:51PM +0300, kpoxa wrote: > Добрый день. > > Не помогает такой вариант: > > http { > server { > server_name bind_only; > listen 80; > listen 443 ssl; > location / { return 200;} > } > server { > listen ip10:443; > } > server { > listen ip11:4

Re: Пролагивание коннектов при проверке синтаксиса

2018-11-15 Thread kpoxa
Руками пересчитал количество bind в выводе strace, да, их стало меньше. Да, этот вариант действительно не рабочий. Пока что сделано через fake bind, загружаемый через LD_PRELOAD. Костыль, конечно. чт, 15 нояб. 2018 г. в 16:55, Maxim Dounin : > Hello! > > On Thu, Nov 15, 2018 at 12:42:51PM +0300,

Re: Пролагивание коннектов при проверке синтаксиса

2018-11-15 Thread Илья Шипицин
чт, 15 нояб. 2018 г. в 18:55, kpoxa : > У меня на сервере 200 IP адресов, на части из 443 портов висят HTTP > сервера, на второй части 443 портов висят стримы. > если у вас systemd-шное, посмотрите в сторону "instantiated units" мы разнесли http и stream на разные инстансы, красота > Соответств

Релиз Unit 1.6

2018-11-15 Thread Валентин Бартенев
Здравствуйте. Рад сообщить о выпуске новой версии NGINX Unit. Этот выпуск в основном посвящен улучшениям совместимости модуля Node.js с приложениями; благодаря активной помощи сообщества нам удалось добиться существенных успехов. Пожалуйста сообщайте нам обо всех найденных проблемах и трудностях

Re: Релиз Unit 1.6

2018-11-15 Thread Vadim A. Misbakh-Soloviov
>*) Изменение: команда "make install" теперь также устанавливает модуль > Node.js, если он был настроен. > >*) Добавление: параметр "--local" в ./configure для локальной установки > модуля Node.js. 1) я пока не смог вычислить, каким именно образом, но в новом релизе сборка no

Выбор версии TLS в proxy_ssl_protocols

2018-11-15 Thread Evgeniy Berdnikov
Коллеги, добрый вечер. Есть задача спроксировать соединение до сервера с Exchange 2013, который не умеет TLSv1.2 и выше -- он просто обрывает соединение. Это выяснено с помощью "openssl s_client" перебором ключей -tlsXXX. Openssl с ключами -tls1 и -tls1_1 соединение устанавливает. Смотрим

Re: Релиз Unit 1.6

2018-11-15 Thread Валентин Бартенев
On Thursday, 15 November 2018 21:43:26 MSK Vadim A. Misbakh-Soloviov wrote: > >*) Изменение: команда "make install" теперь также устанавливает модуль > > Node.js, если он был настроен. > > > >*) Добавление: параметр "--local" в ./configure для локальной установки > > модуля Nod

Re: Релиз Unit 1.6

2018-11-15 Thread Vadim A. Misbakh-Soloviov
В письме от пятница, 16 ноября 2018 г. 3:32:03 +07 пользователь Валентин Бартенев написал: > А make install делается из под рута? да Но в sandbox (который пресекает попытки вылезти куда не следует) и, возможно, с fakeroot (завтра поконкретнее подебажу, используется ли он именно на этой стадии)

Re: Релиз Unit 1.6

2018-11-15 Thread Валентин Бартенев
On Thursday, 15 November 2018 23:46:33 MSK Vadim A. Misbakh-Soloviov wrote: > В письме от пятница, 16 ноября 2018 г. 3:32:03 +07 пользователь Валентин > Бартенев написал: > > А make install делается из под рута? > да > Но в sandbox (который пресекает попытки вылезти куда не следует) и, возможно,

Re: Релиз Unit 1.6

2018-11-15 Thread Vadim A. Misbakh-Soloviov
> Опция --local устанавливает NXT_NODE_LOCAL. Хм... Значит текст в node-local-check обманывает :) > echo "error: to make ${NXT_NODE}-local-install you need **either**"; > either :) > ну и судя по тому, что было приведено в предыдущем письме, npm install > вызывается с флагом -g, а это устан