Page History

postgres-#CREATE DATABASE workflow withWITH ownerOWNER = vitrodbuser encodingENCODING = 'UTF8' connection limit LOCALE_PROVIDER = 'icu' ICU_LOCALE = -1;'ru-u-kn-true' TEMPLATE = template0 CONNECTION_LIMIT = -1;

 "ConnectionString": "server=localhost;database=workflow;user id=vitrodbuser;password=@pwd4vitro!;Include Error Detail=true",

"Имя" задачи: "Vitro Workflow Manager .Net Web Application"
"Программа или сценарий":  "C:\Program Files\Vitro Software\Vitro\Server\Vitro.Server.Workflow.Manager.Web\Vitro.Server.Workflow.Manager.Web.exe"
аргументы команды: /urls http://localhost:4616
"рабочая папка" C:\Program Files\Vitro Software\Vitro\Server\Vitro.Server.Workflow.Manager.Web

netstat -a |  Активныеfindstr подключения4615

netstat -a  Имя| findstr 4616

   Имя    Локальный адрес        Внешний адрес          Состояние
...
  TCP    127.0.0.1:4615           Vitrow2k16:0           LISTENING   ...
  TCP    127.0.0.1:4616           Vitrow2k16:0           LISTENING   ...

#user  nobody;
worker_processes  1;

#error_log#  logs/error.log;
#error_log  logs/error.log  notice;Расширенный лог для отладки
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    #log_formatsendfile  main  '$remote_addr - $remote_user [$time_local] "$request" ' on;
    # client_max_body_size 20G;
    
    # КРИТИЧНО: Увеличиваем буферы для тяжелых Kerberos-тикетов
   '$status $bodylarge_client_bytesheader_sent "$http_referer" 'buffers 4 64k;
    #proxy_buffer_size   128k;
    proxy_buffers   4 256k;
    proxy_busy_buffers_size   '"$http_user_agent" "$http_x_forwarded_for"'256k;

    # #access_logПоддержка постоянных logs/access.logсоединений с main;
браузером
    sendfilekeepalive_timeout        on300s;
    #tcpkeepalive_nopush     onrequests 1000;

    #keepalive_timeout# 1. 0;
Настройка Upstream с  keepalive_timeout  65;
Keep-Alive (обязательно для Negotiate/NTLM)
    #gzip  on;

serverupstream vitros_backend {
        listen 80 default_server;
		server_name vitro.example.ru;
		
		proxy_http_versionserver 127.0.0.1:4615;
        keepalive 1.1;
		proxy_pass_request_headers on;
		proxy_pass_request_body64; 
    on;}

    # Редирект с HTTP на location /HTTPS
    server {
        listen 80 default_server;
       #proxying traffic to upstream application (Vitro.Server.Core.Web)
listen [::]:80 default_server;
        server_name dev-vs.vitro.dev;

        if proxy_pass http://127.0.0.1:4615;( $host != "dev-vs.vitro.dev" ){
            return    proxy_read_timeout 1h;
444;
        }

        return 301 proxy_send_timeout 1hhttps://$host$request_uri;
     			proxy_buffering  }

    # Основной SSL on;сервер
	    server {
   	proxy_cache     listen 443 ssl default_server;
    STATIC;
	    listen [::]:443 ssl  	proxy_cache_validdefault_server;
       200  1d;
	 	 		proxy_cache_bypass $cookie_nocache $arg_nocache$arg_comment;
				proxy_cache_bypass $http_pragma    $http_authorization;
 		server_name dev-vs.vitro.dev;

        ssl_certificate     C:/nginx/conf/ssl/dev-vs.vitro.dev.crt;
        	proxyssl_nocertificate_cache $cookie_nocache $arg_nocache$arg_comment;
				proxy_no_cache $http_pragmakey C:/nginx/conf/ssl/dev-vs.vitro.dev.key;
        $http_authorizationssl_protocols TLSv1.2 TLSv1.3;
 	            proxy_cache_use_stale 
  error timeout invalid_header updating
   # Оптимизация SSL для Windows
 	       ssl_session_cache shared:SSL:10m;
               http_500 http_502 http_503 http_504ssl_session_timeout 10m;

        }

if ( $host      location /workflow/manager {
!= "dev-vs.vitro.dev" ){
            return 444;
       proxy_pass http://localhost:4616/workflow/manager;
        }
	}
} }

        # Общие настройки проксирования для Windows Auth
        proxy_http_version 1.1;
        proxy_pass_request_headers on;
        proxy_pass_request_body    on;
        proxy_read_timeout 1h;
        proxy_send_timeout 1h;

        location / {
            # 2. Используем upstream
            proxy_pass http://vitros_backend;

            # 3. КРИТИЧНО: Отключаем буферизацию для трансляции NTLM-рукопожатия
            proxy_buffering off;
            proxy_request_buffering off;

            # 4. Сбрасываем заголовок Connection для работы Keep-Alive до бэкенда
            proxy_set_header Connection ""; 
            
            # 5. Проброс заголовков
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header X-Forwarded-Proto $scheme;
            
            # Для поддержки WebSockets
            proxy_set_header Upgrade $http_upgrade;
            # proxy_set_header Connection "upgrade"; # Раскомментируйте, если нужны только сокеты
        }

        location /workflow/manager {
            proxy_pass http://localhost:4616/workflow/manager;
            proxy_http_version 1.1;
            proxy_set_header Connection "";
            proxy_buffering off;
            proxy_set_header Host $host;
        }	
    }
}