Что, опять?

Железный занавес закрывается, товарищи

минутка хорошего настроения )

О да, я проорал :)

Добрый день!
нужно на сервере под управлением ispmanager сделать реверс прокси на сервис, запущенный в docker-контейнере.
Скажите, как безопасно это сделать, чтобы ispmanager не перезаписал или я ни чего не испортил?
у нас запущен контейнер с портами 8081 и 4431, обращение на них (drone.domain.ru:8081) работает  как надо. Но нужно открывать  на 80 порту.  
Мне нужно что-то типа такого

server {
    listen          80;
    server_name     drone.DOMAIN.ru;
    location / {
        proxy_pass  http://127.0.0.1:8081/;
    }
}

но я не знаю куда правильно размещать этот конфиг.
создать домен и прописать в /etc/nginx/vhosts/alexey/drone.DOMAIN.ru.conf? Или для этого есть другие способы? з
Заранее спасибо за помощь!

server {
    listen          80;
    server_name     drone.DOMAIN.ru;
    location / {
        proxy_pass  http://127.0.0.1:8081/;
    }
}

Создать домен\поддомен из панели, выписать на него SSL, если нужно, и потом отредактировать конфиг вручную, более из панели его не трогая.

Разумеется, последующее редактирование конкретно этого конфига нужно будет делать вручную, из панели включать\отключать сжатие, кеширование и другие настройки не стоит, скорее всего панель похерит конфиг.

спасибо! так и предполагал...

Ну и альтернативно тут - брать шаблоны панели и пилить под себя. В случае если нужен только один кастомный домен, то можно просто один раз настроить и не трогать, в случае если таких доменов будет пачка, тогда наверное стоит погуглить про редактирование шаблонов.

не.. только один раз..

Поставьте потом chattr + i /etc/path/to/vhost.conf
Не сможет редактировать и не будет перетирать

кстати проверил, он содержимое location не трогает, после изменения.

2 февраля 2019 года была опубликована CVE проблема, которая описывает уязвимость, позволяющая проксировать TCP/UDP запросы через порт Winbox маршрутизатора, если он открыт из сети Internet.

Исправление уже выпущено и доступно во всех каналах выпуска RouterOS. Пожалуйста, обновляйте свое устройство и защищайте порт Winbox от ненадежных сетей.

Дополнительная информация:
https://blog.mikrotik.com/security/cve-20193924-dude-agent-vulnerability.html

Спасибо

есть у кого список ssl регистраторов, которые умеют в ACME?

в идеале - табличкой с регистратором и ценой

и как решается тогда вопрос с оплатой, если выписывание автоматом, нужно заранее денег закидывать? или ACME это free certs by design?