Mettre en place un serveur NGINX comme reverse proxy sécurisé avec SSL et gestion du load balancing

NGINX est un serveur web léger souvent utilisé comme reverse proxy pour sécuriser, centraliser et équilibrer le trafic vers vos applications internes.

• Un serveur Linux (Debian, Ubuntu, Rocky, AlmaLinux)
• Un domaine configuré (DNS pointant vers l'IP du serveur)
• Accès root ou sudo

Debian/Ubuntu

sudo apt update
sudo apt install nginx -y

RHEL/AlmaLinux/Rocky

sudo dnf install nginx -y

Créer un fichier /etc/nginx/sites-available/mon-site :

server {
    listen 80;
    server_name mon-domaine.com;

    location / {
        proxy_pass http://192.168.1.10:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

Activer le site :

sudo ln -s /etc/nginx/sites-available/mon-site /etc/nginx/sites-enabled/
sudo nginx -t
sudo systemctl reload nginx

sudo apt install certbot python3-certbot-nginx -y
sudo certbot --nginx -d mon-domaine.com

Renouvellement automatique :

sudo systemctl status certbot.timer

Modifier le bloc location :

upstream backend {
    server 192.168.1.10:8080;
    server 192.168.1.11:8080;
}

server {
    listen 443 ssl;
    server_name mon-domaine.com;

    ssl_certificate /etc/letsencrypt/live/mon-domaine.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/mon-domaine.com/privkey.pem;

    location / {
        proxy_pass http://backend;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

• Activer le cache statique
• Limiter le nombre de connexions
• Ajouter un firewall applicatif avec fail2ban ou modsecurity
• Activer les headers de sécurité :

add_header X-Content-Type-Options nosniff;
add_header X-Frame-Options DENY;
add_header X-XSS-Protection "1; mode=block";

Cette configuration NGINX tient aussi bien pour une petite application que pour une infrastructure avec load balancing.

Pour approfondir, consultez notre guide Nginx avancé, le caching Nginx et HTTP/2 et Brotli.