midas/ssh-jumphost
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

umbau 1.0

Browse Source
This commit is contained in:
Midas Wollinger
2026-09-02 20:30:44 +02:00
parent afe6719f51
commit 5c95b21be7
77 changed files with 10733 additions and 1914 deletions
Download Patch File Download Diff File Expand all files Collapse all files

8
ansible/roles/nginx_proxy/templates/jumphost.conf.j2
View File

@ -9,7 +9,13 @@ real_ip_header X-Forwarded-For;
real_ip_recursive on;
{% endif %}
limit_req_zone $binary_remote_addr zone=jumphost_login:10m rate=10r/m;
# E8 (Umsetzungsauftrag Teil E): jumphost_login_rate_limit ist ein
# group_vars-Wert (siehe ansible/inventory/group_vars/all.yml), keine
# feste Konstante -- muss zusammen mit app.config.settings.
# login_rate_limit_* und der fail2ban-Schwelle (ansible/roles/fail2ban)
# als bewusste Betriebsentscheidung festgelegt werden (IP-basiertes
# Limit, betrifft alle Benutzer hinter derselben NAT-Adresse gemeinsam).
limit_req_zone $binary_remote_addr zone=jumphost_login:10m rate={{ jumphost_login_rate_limit }};
server {
{% if tls_mode == 'external_reverse_proxy' and internal_hop_plaintext_accepted %}