Identity as a Service:Domain kustom

Langkah 1: Tambahkan situs ESA

Langkah 2: Tambahkan rekaman DNS (akselerasi proxy)

1. Di bilah navigasi, klik Websites dan klik situs target.

2. Pilih DNS > Records dan klik Add Record.

Untuk informasi lebih lanjut, lihat Manually add DNS records.

Langkah 3: Konfigurasi sertifikat HTTPS

1. Di bilah navigasi, klik Websites dan klik situs target.

2. Pilih Edge Certificates dan klik Upload Custom Certificate.

Untuk informasi lebih lanjut, lihat Configure edge certificates.

Langkah 4: Konfigurasi host back-to-origin

1. Di bilah navigasi, klik Websites dan klik situs target.

2. Pilih Rules > Origin Rules dan klik Create Rule.

Untuk informasi lebih lanjut, lihat Customize the origin Host.

Langkah 5: Konfigurasi header permintaan back-to-origin

1. Di bilah navigasi, klik Websites dan klik situs target.

2. Pilih Rules > Transform Rules. Di tab Modify request header, pilih Apply to, klik Modify Request Header, pilih Type dan Operation yang berlaku, lalu masukkan Request Header Name dan Enter a request header value.

   1. Rekaman pertama: Type: Static; Action: Add; Header Name: X-IDaaS-Host; Header Value: $remote_addr.

   2. Rekaman kedua: Type: Static; Action: Add; Header Name: X-IDaaS-Proxy-Token; Header Value: Nama domain kustom.

   3. Rekaman ketiga: Type: Dynamic; Action: Add; Header Name: X-IDaaS_Client-IP; Header Value: proxy_token dari konfigurasi proxy.

   Untuk menemukan nilai yang diperlukan, buka konsol IDaaS EIAM, klik Branding > Custom Domain Name di panel navigasi kiri, temukan domain kustom, lalu klik Actions untuk membuka tab Proxy Configuration.

   Dialog Proxy Configuration menampilkan empat bagian: domain akselerasi dan informasi origin (type: origin domain, port 443, weight 10), konfigurasi HTTPS, back-to-origin HOST (domain type: origin domain), dan header HTTP back-to-origin (tiga header permintaan dan nilainya seperti tercantum di atas). Bagian bawah menampilkan proxy_token (dimulai dengan PTHT) dan statusnya. Klik Test Connection untuk memverifikasi konfigurasi proxy.

Untuk informasi lebih lanjut, lihat Modify outgoing request headers.

Langkah 1: Tambahkan domain

Tambahkan domain di halaman Domain Names di konsol Alibaba Cloud DCDN.

Atur Business Type menjadi Dynamic Route for CDN (DCDN) dan Acceleration Region menjadi Chinese Mainland Only.

• Accelerated Domain Name: Domain kustom Anda.

• Origin Info:

  • Atur Origin Type menjadi Origin Domain.

  • Masukkan initial domain instans IDaaS EIAM Anda (tanpa awalan https://).

  • Pilih port 443.

Setelah menambahkan domain, salin rekaman CNAME dari DCDN dan tambahkan ke pengaturan penyedia DNS Anda. Untuk informasi lebih lanjut, lihat Configure a CNAME record.

Langkah 2: Konfigurasi sertifikat HTTPS

Di konsol Alibaba Cloud DCDN, buka halaman Domain Names, buka domain details page, lalu konfigurasi sertifikat HTTPS di pengaturan HTTPS. Untuk informasi lebih lanjut, lihat Configure an HTTPS certificate.

Di panel navigasi kiri, pilih HTTPS, temukan bagian HTTPS Certificate, lalu klik Modify.

Langkah 3: Aktifkan back-to-origin HOST

Masih di halaman detail domain, buka pengaturan Back-to-origin Configuration dan aktifkan Origin Host.

Atur Domain Type menjadi Origin Domain. Ini secara otomatis memilih initial domain instans IDaaS EIAM.

Langkah 4: Tambahkan header HTTP back-to-origin

Masih di halaman detail domain, buka pengaturan Back-to-origin Configuration dan klik Custom Back-to-Origin HTTPS Header untuk menambahkan informasi IP, Host, dan Token. Header ini membantu mencegah pemalsuan alamat IP dan meningkatkan keamanan akses.

Klik tab Custom Back-to-Origin HTTP Header, klik Add, lalu tambahkan parameter header HTTP back-to-origin berikut: X-IDaaS-Client-IP, X-IDaaS-Host, dan X-IDaaS-Proxy-Token.

Langkah 1: Instal Nginx

# Unduh paket instalasi
wget http://nginx.org/download/nginx-1.18.0.tar.gz

# Ekstrak arsip
tar -zxvf nginx-1.18.0.tar.gz
cd nginx-1.18.0

# Konfigurasi dan tentukan direktori instalasi Nginx
./configure --prefix=/usr/local/nginx

# Kompilasi dan instal
make && make install

# Verifikasi instalasi
cd /usr/local/nginx/sbin
./nginx -t 

# Instal repositori EPEL (diperlukan untuk beberapa sistem)
sudo yum install epel-release -y

# Instal Nginx
sudo yum install nginx -y

# Jalankan layanan Nginx
sudo systemctl start nginx

# Aktifkan auto-start saat boot
sudo systemctl enable nginx

# Periksa status layanan
sudo systemctl status nginx

# Perbarui daftar paket
sudo apt update

# Instal Nginx
sudo apt install nginx -y

# Jalankan layanan Nginx
sudo systemctl start nginx

# Aktifkan auto-start saat boot
sudo systemctl enable nginx

# Periksa status layanan
sudo systemctl status nginx

Langkah 2: Modifikasi konfigurasi Nginx

1. Temukan path file konfigurasi Nginx.

   nginx -t

2. Konfigurasi proxy domain.

   1. Edit blok server dalam blok http file nginx.conf.

   2. Konfigurasikan reverse proxy untuk meneruskan permintaan dari domain kustom Anda, seperti www.example.com, ke domain IDaaS *****.aliyunidaas.com.

      server {
          # Dengarkan port HTTPS dan aktifkan SSL
          listen 443 ssl;
      
          # Konfigurasi domain yang akan diteruskan (domain kustom Anda)
          server_name www.example.com;
      
          location / {
              # Target reverse proxy (domain instans IDaaS)
              proxy_pass https://*****.aliyunidaas.com;
      
          }
      }
      

3. Arahkan HTTP ke HTTPS.

   Arahkan trafik HTTP untuk domain kustom Anda ke HTTPS untuk meningkatkan keamanan dan SEO.

   # Blok server HTTP (mendengarkan port 80)
   server {
       listen 80;
       server_name www.example.com;
   
       # Arahkan permintaan HTTP ke HTTPS
       location / {
           return 301 https://$host$request_uri;
       }
   }

4. Konfigurasi sertifikat SSL.

   1. Siapkan file sertifikat Anda dan unggah ke server Nginx.

   2. Edit file konfigurasi Nginx.

      server {
          # Blok server HTTPS (mendengarkan port 443)
          listen 443 ssl;
          server_name www.example.com;
      
          # Path sertifikat SSL (ganti dengan path aktual Anda)
          ssl_certificate      /usr/local/nginx/ssl/www.example.com.crt;
          ssl_certificate_key /usr/local/nginx/ssl/www.example.com.key;
      
          # Konfigurasi SSL (opsional untuk optimasi)
          ssl_protocols TLSv1.2 TLSv1.3;
          ssl_ciphers HIGH:!aNULL:!MD5;
      
      }
      

5. Konfigurasi header permintaan back-to-origin IDaaS.

   1. Edit blok server dalam blok http file nginx.conf.

   2. Atur header permintaan back-to-origin menggunakan proxy_set_header.

          # Konfigurasi header permintaan back-to-origin IDaaS
          location / {
              proxy_pass https://***.aliyunidaas.com;
      
              # Kirim alamat IP asli klien
              proxy_set_header X-IDaas-Client-IP $remote_addr;
      
              # Kirim header host (konfirmasi nilai host yang diharapkan oleh layanan target)
              proxy_set_header X-IDaas-Host eiam-idaas.idpsso.net;
      
              # Token autentikasi proxy (dapatkan token proxy dari konsol IDaaS)
              proxy_set_header X-IDaas-Proxy-Token PTC<your-proxy-token>;
      
              # Pertahankan header Host asli (opsional)
              proxy_set_header Host $host;
      
      
          }

Langkah 3: Restart Nginx

sudo /usr/local/nginx/sbin/nginx -s reload

sudo service nginx restart

sudo systemctl restart nginx