使用 NGINX 将 /openvas/ 重定向到 OpenVAS 扫描仪答案

【问题标题】：Redirect /openvas/ to OpenVAS Scanner with NGINX使用 NGINX 将 /openvas/ 重定向到 OpenVAS 扫描仪
【发布时间】：2022-02-14 03:04:49
【问题描述】：

我正在尝试通过 nginx 中的路径使我的 OpenVAS 扫描仪可用。所以我尝试了

location /openvas/ {
proxy_pass http://127.0.0.1:8080/;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;}

这不起作用，它给出了一个空白页

当我将其更改为 root 时

location / {
proxy_pass http://127.0.0.1:8080/;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme; }

它的工作原理

在检查 nginx 日志文件时，它似乎获得了第一页，但没有获得其他请求的文件

"GET /openvas/ HTTP/2.0" 200
"GET /config.js HTTP/2.0" 404

【问题讨论】：

您是如何设置 OpenVAS 的？你在使用 docker 设置吗？
请分享更多关于 OpenVAS 后端的信息。这将有助于回答问题。
是的，OpenVAS 正在容器中运行

标签： nginx nginx-reverse-proxy openvas

【解决方案1】：

我检查了 docker 容器映像，仅通过 NGINX 代理流量是行不通的。您还必须为您的 OpenVAS 实例设置公共主机名，以告诉 OpenVAS 如何在前端提供静态文件和构建目录。

我在 docker hub 上找到了这个。

docker run -d -p 443:443 -e PUBLIC_HOSTNAME=myopenvas.example.org --name openvas mikesplain/openvas

在您的情况下，您应该将PUBLIC_HOSTNAME 设置为example.com/openvas/。这将告诉 OpenVAS 用于访问应用程序的公共域。

您的 NGINX 配置将是

location /openvas/ {
  proxy_pass http://127.0.0.1:8080/;
  proxy_set_header Host $host;
  proxy_set_header X-Real-IP $remote_addr;
  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  proxy_set_header X-Forwarded-Proto $scheme;
}

【讨论】：