Identity as a Service:Domain kustom

Langkah 1: Tambahkan situs ESA

Langkah 2: Tambahkan rekaman DNS (akselerasi proxy)

1. Di bilah navigasi, klik Websites dan klik situs target.

2. Pilih DNS > Records dan klik Add Record.

Untuk informasi selengkapnya, lihat Menambahkan rekaman DNS secara manual.

Langkah 3: Konfigurasikan sertifikat HTTPS

1. Di bilah navigasi, klik Websites dan klik situs target.

2. Pilih Edge Certificates dan klik Upload Custom Certificate.

Untuk informasi lebih lanjut, lihat Configure edge certificates.

Langkah 4: Konfigurasikan host back-to-origin

1. Di bilah navigasi, klik Websites dan klik situs target.

2. Pilih Rules > Origin Rules dan klik Create Rule.

Untuk informasi lebih lanjut, lihat Customize the origin Host.

Langkah 5: Konfigurasikan header permintaan back-to-origin

1. Di bilah navigasi, klik Websites dan klik situs target.

2. Pilih Rules > Transform Rules. Di tab Modify request header, pilih Apply to, klik Modify Request Header, pilih Type dan Operation sumber daya yang berlaku, lalu masukkan Request Header Name dan Enter a request header value.

   1. Rekaman pertama: Type: Static; Action: Add; Header Name: X-IDaaS-Host; Header Value: $remote_addr.

   2. Rekaman kedua: Type: Static; Action: Add; Header Name: X-IDaaS-Proxy-Token; Header Value: Nama domain kustom.

   3. Rekaman ketiga: Type: Dynamic; Action: Add; Header Name: X-IDaaS_Client-IP; Header Value: proxy_token dari konfigurasi proxy.

   Untuk menemukan nilai yang diperlukan, buka konsol IDaaS EIAM, klik Branding > Custom Domain Name di panel navigasi sebelah kiri, temukan domain kustom, lalu klik Actions untuk membuka tab Proxy Configuration.

   

Untuk informasi lebih lanjut, lihat Modify outgoing request headers.

Langkah 1: Tambahkan domain

Tambahkan domain di halaman Domain Names di konsol Alibaba Cloud DCDN.

• Accelerated Domain Name: Domain kustom Anda.

• Origin Info:

  • Atur Origin Type ke Origin Domain.

  • Masukkan initial domain instans IDaaS EIAM Anda (tanpa awalan https://).

  • Pilih port 443.

Setelah menambahkan domain, salin rekaman CNAME dari DCDN dan tambahkan ke pengaturan penyedia DNS Anda. Untuk informasi lebih lanjut, lihat Configure a CNAME record.

Langkah 2: Konfigurasikan sertifikat HTTPS

Di konsol Alibaba Cloud DCDN, buka halaman Domain Names, buka domain details page, lalu konfigurasikan sertifikat HTTPS di pengaturan HTTPS. Untuk informasi lebih lanjut, lihat Configure an HTTPS certificate.

Langkah 3: Aktifkan HOST back-to-origin

Masih di halaman detail domain, buka pengaturan Back-to-origin Configuration dan aktifkan Origin Host.

Atur Domain Type ke Origin Domain. Ini secara otomatis memilih initial domain instans IDaaS EIAM.

Langkah 4: Tambahkan header HTTP back-to-origin

Masih di halaman detail domain, buka pengaturan Back-to-origin Configuration dan klik Custom Back-to-Origin HTTPS Header untuk menambahkan informasi IP, Host, dan Token. Header ini membantu mencegah pemalsuan alamat IP dan meningkatkan keamanan akses.

Langkah 1: Instal Nginx

# Unduh paket instalasi
wget http://nginx.org/download/nginx-1.18.0.tar.gz

# Ekstrak arsip
tar -zxvf nginx-1.18.0.tar.gz
cd nginx-1.18.0

# Konfigurasi dan tentukan direktori instalasi Nginx
./configure --prefix=/usr/local/nginx

# Kompilasi dan instal
make && make install

# Verifikasi instalasi
cd /usr/local/nginx/sbin
./nginx -t 

# Instal repositori EPEL (diperlukan untuk beberapa sistem)
sudo yum install epel-release -y

# Instal Nginx
sudo yum install nginx -y

# Jalankan layanan Nginx
sudo systemctl start nginx

# Aktifkan auto-start saat boot
sudo systemctl enable nginx

# Periksa status layanan
sudo systemctl status nginx

# Perbarui daftar paket
sudo apt update

# Instal Nginx
sudo apt install nginx -y

# Jalankan layanan Nginx
sudo systemctl start nginx

# Aktifkan auto-start saat boot
sudo systemctl enable nginx

# Periksa status layanan
sudo systemctl status nginx

Langkah 2: Modifikasi konfigurasi Nginx

1. Cari path file konfigurasi Nginx.

   nginx -t

2. Konfigurasikan proxy domain.

   1. Edit blok server dalam blok http file nginx.conf.

   2. Konfigurasikan reverse proxy untuk meneruskan permintaan dari domain kustom Anda, seperti www.example.com, ke domain IDaaS *****.aliyunidaas.com.

      server {
          # Dengarkan port HTTPS dan aktifkan SSL
          listen 443 ssl;
      
          # Konfigurasikan domain yang akan diteruskan (domain kustom Anda)
          server_name www.example.com;
      
          location / {
              # Target reverse proxy (domain instans IDaaS)
              proxy_pass https://*****.aliyunidaas.com;
      
          }
      }
      

3. Arahkan HTTP ke HTTPS.

   Arahkan trafik HTTP untuk domain kustom Anda ke HTTPS untuk meningkatkan keamanan dan SEO.

   # Blok server HTTP (mendengarkan port 80)
   server {
       listen 80;
       server_name www.example.com;
   
       # Arahkan permintaan HTTP ke HTTPS
       location / {
           return 301 https://$host$request_uri;
       }
   }

4. Konfigurasikan sertifikat SSL.

   1. Siapkan file sertifikat Anda dan unggah ke server Nginx.

   2. Edit file konfigurasi Nginx.

      server {
          # Blok server HTTPS (mendengarkan port 443)
          listen 443 ssl;
          server_name www.example.com;
      
          # Path sertifikat SSL (ganti dengan path aktual Anda)
          ssl_certificate      /usr/local/nginx/ssl/www.example.com.crt;
          ssl_certificate_key /usr/local/nginx/ssl/www.example.com.key;
      
          # Konfigurasi SSL (opsional untuk optimasi)
          ssl_protocols TLSv1.2 TLSv1.3;
          ssl_ciphers HIGH:!aNULL:!MD5;
      
      }
      

5. Konfigurasikan header permintaan back-to-origin IDaaS.

   

   1. Edit blok server dalam blok http file nginx.conf.

   2. Atur header permintaan back-to-origin menggunakan proxy_set_header.

          # Konfigurasikan header permintaan back-to-origin IDaaS
          location / {
              proxy_pass https://***.aliyunidaas.com;
      
              # Teruskan alamat IP asli klien
              proxy_set_header X-IDaas-Client-IP $remote_addr;
      
              # Teruskan header host (konfirmasi nilai host yang diharapkan oleh layanan target)
              proxy_set_header X-IDaas-Host eiam-idaas.idpsso.net;
      
              # Token autentikasi proxy (dapatkan token proxy dari konsol IDaaS)
              proxy_set_header X-IDaas-Proxy-Token PTC<your-proxy-token>;
      
              # Pertahankan header Host asli (opsional)
              proxy_set_header Host $host;
      
      
          }

Langkah 3: Restart Nginx

sudo /usr/local/nginx/sbin/nginx -s reload

sudo service nginx restart

sudo systemctl restart nginx