mirror of
https://github.com/JulienMalka/snowfield.git
synced 2025-04-04 03:01:05 +02:00
Create VPN subdomains
This commit is contained in:
parent
56133bec60
commit
c864b96f07
9 changed files with 65 additions and 23 deletions
|
@ -54,7 +54,9 @@ in
|
||||||
};
|
};
|
||||||
}
|
}
|
||||||
|
|
||||||
(mkIf cfg.nginx.enable (mkPrivateSubdomain cfg.nginx.subdomain port))]);
|
|
||||||
|
|
||||||
|
(mkIf cfg.nginx.enable (mkVPNSubdomain cfg.nginx.subdomain port))]);
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
|
@ -46,7 +46,10 @@ in
|
||||||
};
|
};
|
||||||
}
|
}
|
||||||
|
|
||||||
(mkIf cfg.nginx.enable (mkSubdomain cfg.nginx.subdomain port))]);
|
|
||||||
|
(mkIf cfg.nginx.enable (mkSubdomain cfg.nginx.subdomain port))
|
||||||
|
|
||||||
|
(mkIf cfg.nginx.enable (mkVPNSubdomain cfg.nginx.subdomain port))]);
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
|
@ -94,5 +94,5 @@ in
|
||||||
path = [ pkgs.nixUnstable pkgs.git pkgs.openssh ];
|
path = [ pkgs.nixUnstable pkgs.git pkgs.openssh ];
|
||||||
};
|
};
|
||||||
|
|
||||||
} (mkSubdomain cfg.subdomain port));
|
} (recursiveUpdate (mkSubdomain cfg.subdomain port) (mkVPNSubdomain cfg.subdomain port)));
|
||||||
}
|
}
|
||||||
|
|
|
@ -38,7 +38,10 @@ in
|
||||||
|
|
||||||
}
|
}
|
||||||
|
|
||||||
(mkIf cfg.nginx.enable (mkPrivateSubdomain cfg.nginx.subdomain port))]);
|
(mkIf cfg.nginx.enable (mkPrivateSubdomain cfg.nginx.subdomain port))
|
||||||
|
|
||||||
|
|
||||||
|
(mkIf cfg.nginx.enable (mkVPNSubdomain cfg.nginx.subdomain port))]);
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
|
@ -35,9 +35,43 @@ in
|
||||||
user = cfg.user;
|
user = cfg.user;
|
||||||
group = cfg.group;
|
group = cfg.group;
|
||||||
};
|
};
|
||||||
}
|
|
||||||
|
|
||||||
(mkIf cfg.nginx.enable (mkSubdomain cfg.nginx.subdomain port) )]);
|
# services.nginx.appendHttpConfig = ''
|
||||||
|
# server {
|
||||||
|
# server_name tv.julienmalka.me;
|
||||||
|
# listen 80;
|
||||||
|
# return 301 https://$server_name$request_uri;
|
||||||
|
# }
|
||||||
|
|
||||||
|
# server {
|
||||||
|
# server_name tv.julienmalka.me;
|
||||||
|
# listen 443 ssl http2;
|
||||||
|
|
||||||
|
# include ${../authelia/authelia.conf}; # Authelia auth endpoint
|
||||||
|
|
||||||
|
# location / {
|
||||||
|
# proxy_pass http://127.0.0.1:8096;
|
||||||
|
# proxy_set_header Host $host;
|
||||||
|
# proxy_set_header X-Real-IP $remote_addr;
|
||||||
|
# proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
|
||||||
|
|
||||||
|
# include ${../authelia/secure.conf}; # Protect this endpoint
|
||||||
|
# }
|
||||||
|
# }
|
||||||
|
# '';
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
}
|
||||||
|
|
||||||
|
(mkIf cfg.nginx.enable (mkSubdomain cfg.nginx.subdomain port))
|
||||||
|
(mkIf cfg.nginx.enable (mkVPNSubdomain cfg.nginx.subdomain port))]);
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
|
@ -38,7 +38,10 @@ in
|
||||||
};
|
};
|
||||||
}
|
}
|
||||||
|
|
||||||
(mkIf cfg.nginx.enable (mkPrivateSubdomain cfg.nginx.subdomain port) )]);
|
(mkIf cfg.nginx.enable (mkPrivateSubdomain cfg.nginx.subdomain port) )
|
||||||
|
|
||||||
|
|
||||||
|
(mkIf cfg.nginx.enable (mkVPNSubdomain cfg.nginx.subdomain port))]);
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
|
@ -61,17 +61,11 @@ in
|
||||||
|
|
||||||
}
|
}
|
||||||
|
|
||||||
({
|
|
||||||
services.nginx.virtualHosts."music.julienmalka.me" = {
|
|
||||||
forceSSL = true;
|
|
||||||
enableACME = true;
|
|
||||||
locations."/" = {
|
|
||||||
proxyPass = "http://localhost:${toString port}";
|
|
||||||
};
|
|
||||||
};
|
|
||||||
})
|
|
||||||
|
|
||||||
]);
|
|
||||||
|
(mkIf cfg.nginx.enable (mkSubdomain cfg.nginx.subdomain port))
|
||||||
|
|
||||||
|
(mkIf cfg.nginx.enable (mkVPNSubdomain cfg.nginx.subdomain port))]);
|
||||||
|
|
||||||
|
|
||||||
}
|
}
|
||||||
|
|
|
@ -40,7 +40,8 @@ in
|
||||||
|
|
||||||
(mkIf cfg.nginx.enable (mkPrivateSubdomain cfg.nginx.subdomain port))
|
(mkIf cfg.nginx.enable (mkPrivateSubdomain cfg.nginx.subdomain port))
|
||||||
|
|
||||||
]);
|
(mkIf cfg.nginx.enable (mkVPNSubdomain cfg.nginx.subdomain port))]);
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
|
@ -38,7 +38,9 @@ in
|
||||||
};
|
};
|
||||||
}
|
}
|
||||||
|
|
||||||
(mkIf cfg.nginx.enable (mkPrivateSubdomain cfg.nginx.subdomain port) )]);
|
(mkIf cfg.nginx.enable (mkPrivateSubdomain cfg.nginx.subdomain port) )
|
||||||
|
|
||||||
|
(mkIf cfg.nginx.enable (mkVPNSubdomain cfg.nginx.subdomain port))]);
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
Loading…
Add table
Reference in a new issue