Nur Hamim Follow Anak desa yang gemar berkomunitas, suka menulis dan mencari hal baru seputar Unix/Linux dan Cloud. Saat ini sedang menempuh pendidikan S1 TI di Unindra dan kebetulan bekerja di PT Biznet GIO Nusantara

Cara Instalasi SSL + Proxy CloudFlare di Nginx pada CentOS 8

Menurut Wikipedia Cloudflare, Inc. adalah perusahaan infrastruktur web dan keamanan situs web yang menyediakan layanan CDN (content-delivery-network), DDoS mitigation, Internet security, dan DNS managemen(domain-name-server).

Cloudflare juga dapat digunakan sebagai proxy server (sebagai perantara) dan cloudflare juga menyediakan SSL Free yang dapat Anda gunakan.

Sangat banyak yang telah menggunakan dan merekomendakan cloudflare dari berbagai macam aspek mulai dari ketangguhan, kecepan dan tentunya performa website yang lebih baik.

Pada tutorial kali ini kami akan memberikan cara bagaimana melakukan instalasi SSL dari Cloudflare sekaligus menggunakan proxy dari cloudflare berikut contoh topologinya

Berikut cara kerja dari topologi diatas

Client akses website drupal.nurhamim.my.id >> diteruskan ke cloudflare sebagai proxy jika tidak ada isu di sisi cloudflare >> diteruskan ke web server nginx >> barulah hasil tampilan website drupal.nurhamim.my.id akan dapat di lihat oleh client.

Untuk mengikuti tutorial ini pastikan Anda sudah menambahkan domain Anda ke cloudflare dan domain Anda sudah menggunakan name server cloudflare, berikut contoh domain yang sudah menggunakan cloudflare

Untuk panduan add domain ke cloudflare Anda dapat mengikuti panduan berikut: Creating a Cloudflare account and adding a website

Selain itu pastikan Anda sudah melakukan instalasi cms misalnya drupal seperti yang akan di praktekan kali ini, untuk instalasi drupal dapat merujuk pada link berikut: _ Cara Instalasi Drupal Menggunakan Nginx di CentOS 8 _

Pada tutorial ini sebagai contoh subdomain drupal.nurhamim.my.id akan menggunakan SSL dari Cloudflare.

Untuk mendapatkan SSL di Cloudflare silakan login ke cloudflare >> SSL/TLS >> Create Certificate >> Next

Buat dan copy file Origin Certificate dan Private key ke direktori SSL di sisi VM seperti berikut ini

[root@tutorial ~]# cd /etc/ssl/certs/
[root@tutorial certs]#
[root@tutorial certs]# vim cf-certificate.pem

Isi file origin certificate

Buat file key.pem

[root@tutorial certs]# vim cf-key.pem

Berikut isi private key

Membuat list ip proxy cloudflare di Nginx untuk mendapatkan real IP visitor (yang akses ke sisi website)

[root@tutorial certs]#
[root@tutorial certs]# vim /etc/nginx/cloudflare-real_ips.conf

Berikut full konfigurasi cloudflare_reali-ips nya

# Last updated at 2020-08-26 11:29
# More info can be found here: https://www.tools4nerds.com/online-tools/cf-real-ip-from-generator

set_real_ip_from 173.245.48.0/20;
set_real_ip_from 103.21.244.0/22;
set_real_ip_from 103.22.200.0/22;
set_real_ip_from 103.31.4.0/22;
set_real_ip_from 141.101.64.0/18;
set_real_ip_from 108.162.192.0/18;
set_real_ip_from 190.93.240.0/20;
set_real_ip_from 188.114.96.0/20;
set_real_ip_from 197.234.240.0/22;
set_real_ip_from 198.41.128.0/17;
set_real_ip_from 162.158.0.0/15;
set_real_ip_from 104.16.0.0/12;
set_real_ip_from 172.64.0.0/13;
set_real_ip_from 131.0.72.0/22;
set_real_ip_from 2400:cb00::/32;
set_real_ip_from 2606:4700::/32;
set_real_ip_from 2803:f800::/32;
set_real_ip_from 2405:b500::/32;
set_real_ip_from 2405:8100::/32;
set_real_ip_from 2a06:98c0::/29;
set_real_ip_from 2c0f:f248::/32;

real_ip_header CF-Connecting-IP;

Ubah konfigurasi server block Nginx drupal menjadi sebagai berikut:

[root@tutorial certs]#
[root@tutorial certs]# vim /etc/nginx/conf.d/drupal.conf

Berikut full konfigurasi server block nya

server {
        listen 80;
        listen 443 ssl http2;
        server_name drupal.nurhamim.my.id;
        root /usr/share/nginx/drupal;

        include /etc/nginx/cloudflare-real_ips.conf;
        index index.php index.html index.htm;

        ssl on;
        ssl_certificate /etc/ssl/certs/cf-certificate.pem;
        ssl_certificate_key /etc/ssl/certs/cf-key.pem;

        location / {
                try_files $uri $uri/ /index.php?$query_string;
        }

        location ~ \.php {
                include fastcgi.conf;
                fastcgi_split_path_info ^(.+\.php)(/.+)$;
                fastcgi_pass unix:/run/php-fpm/www.sock;
        }
        location ~ /\.ht {
                deny all;
        }
}

Reload Nginx dan php-fpm

[root@tutorial certs]# systemctl reload nginx
[root@tutorial certs]#
[root@tutorial certs]# systemctl reload php-fpm

Silakan ke Cloudflare kembali dan set SSL/TLS menggunakan Full

Lalu aktifkan proxy nya di menu DNS

Tunggu beberapa saat proses provisioning SSL di Cloudflare. Verifikasi dengan cara ping ke drupal.nurhamim.my.id pastikan sudah menggunakan IP Cloudflare

Cek menggunakan curl pastikan sub domain Anda sudah menggunakan cloudflare contohnya

Akses drupal.nurhamim.my.id melalui browser

Selamat saat ini subdomain Anda sudah menggunakan SSL plus proxy dari cloudflare.

Selamat mencoba 😁

26 Aug 2020

Belajar Linux ID

Cara Instalasi SSL + Proxy CloudFlare di Nginx pada CentOS 8