Исходное сообщение
"Раздел полезных советов: Организация доступа к SSH и HTTPS ч..." Отправлено auto_tips, 25-Июл-18 10:37
В nginx 1.15.2 в модуль ngx_stream_ssl_preread была добавлена переменная $ssl_preread_protocol, которая определяет наибольшую версию протокола SSL/TLS, которую поддерживает клиент. При помощи новой переменной можно создавать конфигурации для доступа с использованием различных протоколов через один сетевой порт при проксировании трафика с использованием модулей http  и stream. В частности, можно разделять обработчики для трафика на базе SSL и не использующего SSL (например, SSH). Для организации доступа по SSH и HTTPS через один сетевой порт 443  можно по умолчанию пробрасывать трафик на SSH, а если определена версия  протокола TLSv1.2 пробрасывать на HTTPS:    stream {        upstream ssh {            server 192.0.2.1:22;        }        upstream web {            server 192.0.2.2:443;        }               map $ssl_preread_protocol $upstream {            default ssh;            "TLSv1.2" web;        }        # SSH и SSL на одном порту        server {          listen 443;          proxy_pass $upstream;          ssl_preread on;        }    } По аналогии можно настроить проброс через один сетевой порт для любых других сочетаний SSL/не-SSL протоколов, например, "HTTP/HTTPS", "TCP DNS/DNS over TLS" и т.п. URL: https://www.nginx.com/blog/running-non-ssl-protocols-over-ss.../ Обсуждается: https://www.opennet.ru/tips/info/3071.shtml