Web Proxy med SSL

Simpel, sikker eksponering af en intern service til internettet

Denne skabelon giver en let måde for klienter at eksponere en intern service (HTTP eller WebSocket) til det offentlige internet via Trooper.AI router systemet. Den opretter automatisk et sikkert HTTPS endpoint med et gratis SSL-certifikat, samtidig med at trafikken videresendes til enhver intern port på klientens maskine.

Målet er enkelhed: installer en lille proxy, angiv to porte, og få øjeblikkeligt en sikker, eksternt tilgængelig URL.

Al trafik fra Webproxyens SSL-slutpunkt til din maskines offentlige port dirigeres i vores interne netværk og omgår fuldstændigt internettet. Dette er en væsentlig sikkerhedsfordel ved Trooper.AI.

Nøglefunktioner

1. Offentlig HTTPS-slutpunkt

Din interne service bliver tilgængelig under en *.secure.trooper.ai subdomæne, dirigeret gennem Trooper.AI-infrastrukturen med automatiske SSL-certifikater.

2. Fuld WebSocket-understøttelse

Skabelonen videresender både standard HTTP-trafik og WebSocket-forbindelser uden yderligere konfiguration.

3. Valgfri adgangskodebeskyttelse

Hvis et brugernavn og en adgangskode angives, sikres endepunktet med Basic Auth. Hvis begge værdier udelades, deaktiveres godkendelsen.

4. Ren og minimal opsætning

Konfigurationen genererer et dedikeret proxy-slutpunkt, lytter på en valgt port og videresender alt til din interne service.

Sådan fungerer det

Input

Du konfigurerer kun skabelonen før installationen.

Den eksterne port vil automatisk blive tildelt og vist ved siden af skabelonnavnet, ligesom med andre skabeloner.

🚨 Brug ikke port 443 og medbring ikke et selvsigneret certifikat på din port!

Intern Flow

1. Nginx er installeret (inklusive htpasswd support).
2. Hvis godkendelse er aktiveret, oprettes der en adgangskodefil.
3. En proxy-konfiguration er placeret under /etc/nginx/sites-available/trooperai-webproxy-<external_port>
4. Konfigurationen videresender al indgående trafik til http://127.0.0.1:<internal_port>.
5. WebSocket opgraderingsheaders videresendes automatisk.
6. Nginx genindlæses og endpointet aktiveres.

Timeout-klasser

Proxyen opgraderer også timeouts dynamisk på svar (f.eks. hvis din server sender 206 or Content-Disposition: attachment, øges den til DOWNLOAD selv hvis anmodningen ikke oprindeligt blev klassificeret som en download).

Eksempel resultat

Givet et Trooper.AI-tildelt domæne som:

myapp123-husky-delta.secure.trooper.ai

og en offentligt tilgængelig port inden for dit konfigurerede område (f.eks., 12345), med en intern service der lytter på port 8080,

forbindelsesflowet vil være: 8080 -> 12345 -> https://myapp123-husky-delta.secure.trooper.ai.

Dette videresender sikkert trafik fra det offentlige HTTPS-endepunkt til din interne service.

Fejlfinding

Vi har samlet svar på ofte stillede spørgsmål vedrørende webproxy-funktionen. For individuel assistance bedes du kontakte vores supportteam: Kontakt Support.

Hvor finder jeg mit domæne?

Sørg for, at din interne service kører på den ønskede port, og installer eller opdater derefter webproxy-skabelonen. Det tildelte domæne og SSL-aktiveringsstatus (angivet med et hængelåsikon) vises derefter.

Er min interne service HTTP eller HTTPS?

Det er et gyldigt spørgsmål. Internt kører din tjeneste som en standard HTTP-tjeneste på en konfigurerbar port, såsom 8080. Denne port forbliver intern for din serverinstans. Webproxy-tjenesten installeret via denne skabelon håndterer SSL-kryptering, automatisk provisioning og administration af SSL-certifikatet for sikker ekstern adgang. Dybest set etablerer denne skabelon en sikker HTTPS-forbindelse mellem din interne port og det offentlige internet.

Eksisterende Nginx-konfigurationer

Denne skabelon installerer og konfigurerer Nginx til at route intern trafik på din GPU-server. Selvom den ikke vil overskrive eksisterende konfigurationer, anbefales det generelt ikke at administrere Nginx direkte på din GPU-server på grund af potentiel kompleksitet. Overvej om direkte Nginx-administration er nødvendig for dit workflow.