关于nginx配置域名代理后端emqx1883端口的问题

EMQX
#1

环境信息

  • EMQ X 版本：4.3-rc.5
  • 操作系统及版本：centos7
  • 其他

问题描述

公司环境为阿里云域名解析mqtt.12345.com解析到公司idc机房的外网ip，然后我们再idc机房配置了nginx，nginx使用stream模块配置了1883端口代理到后端服务器的1883端口。

目前的问题是，现在使用公司所有只要域名解析为idc机房的外网ip的域名（例如www.12345.com）均可访问，此带来了很多不安全性因素，想只用mqtt.12345.com这个域名对1833做一个类似绑定的操作，别的域名无法访问，只有此域名可以，是否可以实现呢？

急候回复，感谢

配置文件及日志

image

#3

server_name 貌似是不支持在stream模块中的吧，我配置的时候nginx -t报unknown那个错误,请问您那里可以配置server_name么，

#4

建议使用设备认证功能。设备应该是有管理的，而不是禁止所有的连接。

#5

我这是服务端，并不是终端呀。

#6

我可以这么理解么，就是防火墙上开启策略针对目标1883端口源域名做一个限制？

#7

是服务端对终端的认证，可以参考一下文档

#8

好的，后面我看一下，多谢

#9

您好，感谢昨天的回复，我们用的就是mensia的基于用户名和密码认证，别的认证有什么优势或者推荐哪种呢？

#10

推荐 mnesia ，目前是性能最好也没有外部资源依赖的。其他的情况主要看你的业务逻辑和项目架构，方便提供什么服务就用什么。