• Certifique-se de que a interface de configuração pública esteja preenchida com o IP do servidor (rede interna).

•  Para isso, abra o arquivo[FLUIG]/appserver/domain/configuration/host.xml, localize a tag <interface name="public"> e verifique o valor da propriedade "value":

Image Modified

• Configure o Fluig em HTTPS na plataforma NGINX conforme documentação disponível em Configuração HTTPS da plataforma.

• No servidor NGINX, utilize os certificados e o arquivo gerado para realizar a seguinte configuração:
  • Salve os certificados na pasta /etc/nginx/certs;
  • Cole o arquivo de configuração gerado no Passo 2 em /etc/nginx/conf.d.

• Adicione as diretivas para configuração das notificações em tempo real (serviço Realtime) no arquivo gerado no Passo 3 - "/etc/nginx/conf.d":
  • Informe o DNS do servidor na diretiva "server_name";
  • Informe o caminho completo dos arquivos de certificado (arquivo .cert) na diretiva ssl_certificate;
  • Informe o caminho completo dos arquivos de certificado (arquivo .key) na diretiva ssl_certificate_key;

  • Informe o IP e a porta onde o serviço do Realtime está em execução, na diretiva "proxy-pass". A porta padrão do Realtime é 7777, caso não tenha sido alterada.

    Bloco de código
    theme Midnight
    server { listen 7777 ssl; server_name fluig.suaempresa.com; ssl_certificate /etc/nginx/certs/fluig.cert; ssl_certificate_key /etc/nginx/certs/fluig.key; location / { proxy_pass http://[IP_REALTIME]:[PORTA_REALTIME]; proxy_http_version 1.1; proxy_set_header Host $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade"; } }

• No arquivo "/etc/nginx/conf.d", no contexto "server", que estará ouvindo a porta 443, configure as seguintes diretivas:
  • Informe o caminho completo dos arquivos de certificado (arquivo .cert) na diretiva ssl_certificate;
  • Informe o caminho completo dos arquivos de certificado (arquivo .key) na diretiva ssl_certificate_key;
  • Oculte a versão do NGINX no cabeçalho de resposta das requisições, informando o valor "off" na diretiva "server_tokens";

  • Adicione as diretivas de cabeçalho ("add_header") conforme abaixo:

    Bloco de código
    language bash theme Midnight
    server { listen 443 ssl http2; server_name fluig.suaempresa.com; server_tokens off; ssl_certificate /etc/nginx/certs/fluig.cert; ssl_certificate_key /etc/nginx/certs/fluig.key; ssl_protocols TLSv1.

• • 3; ssl_ciphers         ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:

• • ECDHE-ECDSA-AES256-GCM-SHA384:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!3DES:!MD5:!PSK; # Se necessário complemente com outras chaves Ciphers suportadas   ssl_prefer_server_ciphers on; ssl_session_cache shared:SSL:10m; add_header 'Access-Control-Allow-Origin' 'https://fluig.suaempresa.com/'; add_header 'Access-Control-Allow-Methods' 'GET, PUT, POST, OPTIONS, DELETE'; add_header 'Access-Control-Request-Method' 'GET, PUT, POST, OPTIONS, DELETE'; add_header 'Access-Control-Allow-Headers' 'Content-Type, X-Requested-With, accept-version'; add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;

• Após efetuar os passos anteriores, o arquivo "/etc/nginx/conf.d" estará desta forma:

  Bloco de código
  theme Midnight

server {
    listen 7777 ssl;
    server_name fluig.suaempresa.com;
    ssl_certificate     /etc/nginx/certs/fluig.cert;
    ssl_certificate_key /etc/nginx/certs/fluig.key;
    
    location / {
    	proxy_pass http://[IP_FLUIG]:7777;
    	proxy_http_version 1.1;
    	proxy_set_header Host $host;
    	proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    	proxy_set_header Upgrade $http_upgrade;
    	proxy_set_header Connection "upgrade";
    }
}

server {
    listen 443 ssl http2;
    server_name fluig.suaempresa.com;
    server_tokens off;
    
    ssl_certificate     /etc/nginx/certs/fluig.cert;
    ssl_certificate_key /etc/nginx/certs/fluig.key;
    ssl_protocols

• Abra o arquivo de configuração do NGINX - /etc/nginx/conf.d - e inclua as diretivas de timeout no contexto "server" > "location /" conforme abaixo:

  Bloco de código
  theme Midnight
  proxy_connect_timeout 600; proxy_send_timeout 600; proxy_read_timeout 600; send_timeout 600;

• Após incluir as diretivas de timeout, o arquivo "/etc/nginx/conf.d" estará desta forma:

  Bloco de código
  theme Midnight

server {
    listen 7777 ssl;
    server_name fluig.suaempresa.com;
    ssl_certificate     /etc/nginx/certs/fluig.cert;
    ssl_certificate_key /etc/nginx/certs/fluig.key;
    
    location / {
    	proxy_pass http://[IP_FLUIG]:7777;
    	proxy_http_version 1.1;
    	proxy_set_header Host $host;
    	proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    	proxy_set_header Upgrade $http_upgrade;
    	proxy_set_header Connection "upgrade";
    }
}

server {
    listen 443 ssl http2;
    server_name fluig.suaempresa.com;
    server_tokens off;
    
    ssl_certificate     /etc/nginx/certs/fluig.cert;
    ssl_certificate_key /etc/nginx/certs/fluig.key;
    ssl_protocols       TLSv1.