إعداد الخادم العكسي TLS وعزل لوحة الإدارة
الإعدادات الموصى بها لـ Nginx و Caddy لنشر واجهة البيانات مع عزل لوحة التحكم الإدارية في نطاق فرعي محمي أو شبكة داخلية.
فصل حركة مستوى البيانات عن مستوى التحكم الإداري
لا يقدّم خادم مدار الأساسي أي واجهة إدارة مدمجة على المسار /admin؛ بل تعمل لوحة الإدارة كخدمة BFF مستقلة تماماً (على المنفذ 3501)، ويُنصح بنشرها على نطاق فرعي إداري مخصص (مثل control.xpertsafe.com) أو قصر الوصول إليها على الشبكة الداخلية للإدارة.
مقطع إعداد Nginx لخادم العمل واتصالات WebSocket
location / {
proxy_pass http://127.0.0.1:5025;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}