Question 1

Zoraxy Forward Auth를 Authelia와 함께 사용할 때 Remote-Email 같은 신원 헤더가 중복되거나 스푸핑된 경우 어떻게 해결하나요?

Accepted Answer

Zoraxy를 v3.3.5-rc3 이상으로 업그레이드하세요. 영향을 받는 버전(v3.3.4 및 v3.3.5-rc2)에서는 Forward Auth가 동일한 이름의 클라이언트 제공 헤더를 제거하지 않고 권한 부여 응답의 헤더를 추가하므로, 백엔드가 두 값을 모두 수신할 수 있습니다. v3.3.5-rc3부터 Zoraxy는 클라이언트 요청 헤더를 먼저 삭제한 다음 Forward Auth 응답의 값을 설정합니다. 이전 'Remove Header' 사용자 정의 헤더 해결 방법은 클라이언트 및 Authelia 제공 헤더를 모두 제거하므로 충분하지 않습니다.

Question 2

TCP 스트림 프록시가 트래픽을 수신할 때 streamproxy의 connCopy에서 SIGSEGV가 발생하며 Zoraxy가 충돌하는 문제를 해결하는 방법

Accepted Answer

이 문제는 백엔드 연결 문제가 아니라 Zoraxy의 TCP stream proxy(`tcpprox.go:41`)에 존재하는 nil-pointer 버그입니다. 임시 해결 방법으로, `"Running": false`로 설정하여 해당 Stream Proxy 규칙을 비활성화한 다음 Zoraxy를 재시작하세요:

```bash
sudo systemctl restart zoraxy
```

TCP 전달을 계속 사용하려면 대신 HAProxy를 사용하세요. Debian에서 다음 명령으로 설치할 수 있습니다:

```bash
sudo apt update && sudo apt install -y haproxy
```

다음 내용을 `/etc/haproxy/haproxy.cfg`에 추가하고, listen 포트와 백엔드 주소를 실제 값으로 변경하세요:

```haproxy
frontend synology_drive_6690
    bind 0.0.0.0:6690
    default_backend synology_drive_backend

backend synology_drive_backend
    server synology 192.168.10.5:6690 check
```

HAProxy 설정을 검증하고 재시작하세요:

```bash
sudo haproxy -c -f /etc/haproxy/haproxy.cfg
sudo systemctl restart haproxy
```

이 이슈에는 확인된 Zoraxy 수정 방법이나 패치된 버전이 제공되지 않았습니다. stream proxy 수정 사항이 포함된 릴리스가 제공되면 Zoraxy를 업그레이드하세요.

Question 3

Zoraxy 역방향 프록시 사용 시 Proxmox Backup Server 백업이 'frame with invalid size' 오류로 실패하는 이유는 무엇인가요?

Accepted Answer

Zoraxy가 PBS 사용자 정의 프로토콜(proxmox-backup-protocol-v1, proxmox-backup-reader-protocol-v1)에 필요한 HTTP Upgrade 헤더를 제거합니다. 현재 우회 방법: Nginx Proxy Manager(NPM)를 대신 사용하거나, Zoraxy에 사용자 정의 패치를 적용하여 Upgrade 헤더를 유지하십시오(커뮤니티 수정 사항은 GitHub issue #1059 참조). 'Remove Hop-by-Hop' 헤더 비활성화 및 'Force HTTP/1.1' 활성화는 이 문제를 안정적으로 해결하지 못합니다.

zoraxy

주요 기능

할 수 없는 것

사용 사례

태그

시작하기

유사한 프로젝트