Question 1

Zoraxy Forward Auth と Authelia を使用する際に、Remote-Email のような重複した、または偽装された ID ヘッダーを修正するにはどうすればよいですか？

Accepted Answer

Zoraxy を v3.3.5-rc3 以降にアップグレードしてください。影響を受けるバージョン（v3.3.4 および v3.3.5-rc2）では、Forward Auth は認可応答からのヘッダーを追加する際に、同じ名前のクライアント提供ヘッダーを削除しないため、バックエンドが両方の値を受け取ることができます。v3.3.5-rc3 以降では、Zoraxy はクライアントリクエストヘッダーを先に削除し、その後で Forward Auth 応答からの値を設定します。以前の「Remove Header」カスタムヘッダー回避策は、クライアントのヘッダーと Authelia 提供のヘッダーの両方を削除してしまうため、不十分です。

Question 2

TCPストリームプロキシがトラフィックを受信した際に、ZoraxyがstreamproxyのconnCopyでSIGSEGVによりクラッシュする問題を修正する方法

Accepted Answer

これはバックエンドの接続の問題ではなく、ZoraxyのTCPストリームプロキシ（`tcpprox.go:41`）におけるnilポインタのバグです。回避策として、影響を受けるStream Proxyルールで `"Running": false` を設定して無効化し、その後Zoraxyを再起動してください：

```bash
sudo systemctl restart zoraxy
```

TCP転送を継続するには、代わりにHAProxyを使用してください。Debianでは次のコマンドでインストールします：

```bash
sudo apt update && sudo apt install -y haproxy
```

以下を `/etc/haproxy/haproxy.cfg` に追加し、リッスンポートとバックエンドアドレスをご自身の値に置き換えてください：

```haproxy
frontend synology_drive_6690
    bind 0.0.0.0:6690
    default_backend synology_drive_backend

backend synology_drive_backend
    server synology 192.168.10.5:6690 check
```

設定を検証し、HAProxyを再起動します：

```bash
sudo haproxy -c -f /etc/haproxy/haproxy.cfg
sudo systemctl restart haproxy
```

このissueでは、Zoraxyに対する確定した修正やパッチ適用済みバージョンは提供されていません。ストリームプロキシの修正を含むリリースが利用可能になり次第、Zoraxyをアップグレードしてください。

Question 3

Zoraxyリバースプロキシを使用する際、Proxmox Backup Serverのバックアップが 'frame with invalid size' エラーで失敗するのはなぜですか？

Accepted Answer

Zoraxyは、PBSカスタムプロトコル（proxmox-backup-protocol-v1、proxmox-backup-reader-protocol-v1）に必要なHTTP Upgradeヘッダーを削除します。現在の回避策：代わりにNginx Proxy Manager（NPM）を使用するか、Upgradeヘッダーを保持するためにZoraxyにカスタムパッチを適用してください（コミュニティによる修正についてはGitHub issue #1059を参照）。'Remove Hop-by-Hop'ヘッダーを無効にし、'Force HTTP/1.1'を有効にしても、問題は確実に解決されません。

zoraxy

主な機能

できないこと

使用例

タグ

はじめ方

類似プロジェクト