Identity as a Service：Nama Domain Kustom

Langkah 1: Tambahkan nama domain

Tambahkan nama domain di halaman Domain Names pada Konsol Alibaba Cloud DCDN.

• Nama Domain yang Dipercepat: Nama domain kustom Anda.

• Informasi Asal:

  • Atur Jenis Asal ke Origin Domain Name.

  • Masukkan nama domain dari informasi asal pada halaman konfigurasi proxy. Ini adalah nama domain inisialisasi instans IDaaS EIAM Anda. Jangan sertakan header protokol https://.

  • Atur Port ke 443.

Setelah Anda menambahkan nama domain, salin Rekaman CNAME yang disediakan oleh DCDN. Kemudian, tambahkan rekaman CNAME ini ke pengaturan DNS domain Anda. Untuk informasi lebih lanjut, lihat Konfigurasikan Rekaman CNAME.

Langkah 2: Konfigurasikan Sertifikat HTTPS

Di Konsol Alibaba Cloud DCDN, dari halaman Domain Names, navigasikan ke Domain Details Page. Pada tab Configure HTTPS, konfigurasikan sertifikat HTTPS. Untuk informasi lebih lanjut, lihat Konfigurasikan Sertifikat HTTPS.

Langkah 3: Aktifkan back-to-origin HOST

Di halaman detail domain, pada tab Back-to-origin, aktifkan Back-to-origin HOST.

Atur Jenis Nama Domain ke Origin Domain Name. Nama domain inisialisasi instans IDaaS EIAM secara otomatis dipilih.

Langkah 4: Tambahkan header HTTP back-to-origin

Di halaman detail domain, pada tab Back-to-origin, klik Custom Back-to-origin HTTPS Header. Tambahkan IP, Host, Token, dan informasi lainnya yang diberikan oleh IDaaS EIAM. Informasi ini membantu mencegah pemalsuan alamat IP dan meningkatkan keamanan akses.

Setelah konfigurasi selesai, Anda dapat menggunakan fitur Test Connection di Konsol IDaaS EIAM untuk mensimulasikan akses ke nama domain kustom Anda. Perhatikan bahwa Anda dapat menetapkan kebijakan akses untuk domain itu sendiri, seperti hanya mengizinkan akses dari alamat IP tertentu. Oleh karena itu, hasil tes dari IDaaS EIAM hanya untuk Referensi. Anda harus menguji pengaturan dalam lingkungan pengguna simulasi.

Setelah pengujian berhasil, konfirmasikan dan sesuaikan konfigurasi terkait berdasarkan fitur yang terpengaruh. Kemudian, luncurkan nama domain kustom Anda kepada pengguna Anda. Jika Anda mengharapkan pengguna untuk terus mengakses nama domain inisialisasi, aktifkan pengalihan otomatis.

Langkah 1: Instal layanan Nginx yang dikelola sendiri

# Unduh paket instalasi
wget http://nginx.org/download/nginx-1.18.0.tar.gz

# Ekstrak paket
tar -zxvf nginx-1.18.0.tar.gz
cd nginx-1.18.0

# Konfigurasikan: Tentukan direktori instalasi Nginx
./configure --prefix=/usr/local/nginx 

# Kompilasi dan instal
make && make install

# Setelah instalasi, verifikasi apakah berhasil
cd /usr/local/nginx/sbin
./nginx -t 

# Instal repositori EPEL (diperlukan untuk beberapa sistem)
sudo yum install epel-release -y

# Instal Nginx
sudo yum install nginx -y

# Mulai layanan Nginx
sudo systemctl start nginx

# Aktifkan Nginx untuk mulai saat boot
sudo systemctl enable nginx

# Periksa status layanan
sudo systemctl status nginx

# Perbarui daftar paket
sudo apt update

# Instal Nginx
sudo apt install nginx -y

# Mulai layanan Nginx
sudo systemctl start nginx

# Aktifkan Nginx untuk mulai saat boot
sudo systemctl enable nginx

# Periksa status layanan
sudo systemctl status nginx

Langkah 2: Modifikasi file konfigurasi Nginx

1. Lihat Jalur File Konfigurasi Nginx.

   nginx -t

2. Konfigurasikan Proxy Domain.

   1. Modifikasi node server di bawah node http dalam file konfigurasi nginx.conf.

   2. Modifikasi konfigurasi reverse proxy untuk meneruskan permintaan dari nama domain kustom, seperti www.example.com, ke nama domain inisialisasi IDaaS EIAM *****.aliyunidaas.com.

      server {
          # Dengarkan port HTTPS dan aktifkan SSL
          listen 443 ssl;
      
          # Konfigurasi domain (domain yang akan diteruskan, yaitu nama domain kustom pengguna)
          server_name www.example.com;
      
          location / {
              # Alamat target reverse proxy (alamat domain portal pengguna IDaaS yang dikonfigurasi)
              proxy_pass https://*****.aliyunidaas.com;
              
          }
      }
      

3. Konfigurasikan Pengalihan HTTP ke HTTPS.

   Ini secara otomatis mengarahkan akses HTTP ke nama domain kustom Anda ke HTTPS, yang meningkatkan keamanan dan optimasi mesin pencari (SEO).

   # Blok server HTTP (mendengarkan port 80)
   server {
       listen 80;
       server_name www.example.com;
   
       # Konfigurasikan pengalihan permintaan HTTP ke HTTPS
       location / {
           return 301 https://$host$request_uri;
       }
   }

4. Konfigurasikan Sertifikat SSL.

   1. Siapkan file sertifikat dan unggah ke server Nginx.

   2. Modifikasi file konfigurasi Nginx.

      server {
          # Blok server HTTPS (mendengarkan port 443)
          listen 443 ssl;
          server_name www.example.com;
      
          # Jalur sertifikat SSL (ganti dengan jalur aktual)
          ssl_certificate      /usr/local/nginx/ssl/www.example.com.crt;
          ssl_certificate_key /usr/local/nginx/ssl/www.example.com.key;
      
          # Konfigurasi SSL (opsional untuk optimasi)
          ssl_protocols TLSv1.2 TLSv1.3;
          ssl_ciphers HIGH:!aNULL:!MD5;
      
      }
      

5. Konfigurasikan Header Permintaan Back-to-origin IDaaS EIAM.

   

   1. Modifikasi node server di bawah node http dalam file konfigurasi nginx.conf.

   2. Gunakan proxy_set_header untuk mengatur header permintaan back-to-origin.

          # Konfigurasikan header permintaan back-to-origin IDaaS
          location / {
              proxy_pass http://***.aliyunidaas.com;
             
              # Teruskan alamat IP asli klien
              proxy_set_header X-IDaas-Client-IP $remote_addr;
      
              # Teruskan header host (konfirmasikan nilai Host yang diharapkan oleh layanan target)
              proxy_set_header X-IDaas-Host eiam-idaas.idpsso.net;
      
              # Token otentikasi proxy (harus sesuai dengan konfigurasi sisi server IDaaS)
              proxy_set_header X-IDaas-Proxy-Token PTC*****************************6j;
      
              # Pertahankan header Host asli (opsional)
              proxy_set_header Host $host;
              
              
          }

Langkah 3: Mulai ulang layanan Nginx

sudo /usr/local/nginx/sbin/nginx -s reload

sudo service nginx restart

sudo systemctl restart nginx