Configurando HTTPS & Proxy Reverso com NGINX no TOTVS Fluig Infraestrutura

17 aulas

50 minutos

Geral

Fórum de dúvidas

Fórum de dúvidas

Laboratório TOTVS Fluig

Apresentação

Introdução

Introdução

Conceitos básicos NGINX

Topologia

Topologia DMZ

Instalação

Instalação NGINX

Configuração HTTPS

Configuração HTTPS - Parte I

Configuração HTTPS - Parte II

Configuração HTTPS - Parte III

Configuração HTTPS - Parte IV

Teste Configuração HTTPS

Teste Configuração HTTPS

Rate Limit e Troubleshotting

Rate Limit e Troubleshotting

Conclusão

Conclusão

Pesquisa de satisfação

Certificado

Sumário

O curso capacita administradores de infraestrutura e profissionais de TI a implementarem o NGINX como proxy reverso e configurarem o protocolo HTTPS para a plataforma TOTVS Fluig em ambientes on-premise. O aluno aprende a estruturar a topologia de rede em DMZ e a instalar o servidor web, além de gerar configurações com certificados SSL/TLS, parametrizar serviços em tempo real e aplicar regras de segurança e troubleshooting (como rate limit e timeouts), garantindo alta disponibilidade, proteção contra sobrecargas e comunicação segura e performática para os usuários finais.

Objetivo

Capacitar administradores de infraestrutura e profissionais de TI a configurar o servidor web NGINX como proxy reverso e habilitar a comunicação segura (HTTPS) para a plataforma TOTVS Fluig em ambientes on-premise, estruturando uma topologia de rede robusta e aplicando regras de segurança e troubleshooting para garantir estabilidade, alta disponibilidade e proteção do ambiente.

Destaques
  • Topologia de Rede e DMZ : Estruturação de uma Zona Desmilitarizada (DMZ) onde o NGINX atua como intermediário de segurança, recebendo o tráfego da internet (porta 443) e validando as requisições antes de redirecioná-las para a rede interna segura onde o Fluig está hospedado (porta 8080).
  • Configuração de HTTPS e Serviços em Tempo Real: Geração simplificada do arquivo de configuração (fluig-nginx.conf) através do painel wcmadmin, parametrização de certificados SSL/TLS e configuração de blocos específicos no NGINX para o funcionamento correto do serviço de notificações em tempo real do Fluig (Node.js).

  • Segurança, Rate Limit e Prevenção de Quedas: Entendimento e aplicação de limites de requisição por IP (Rate Limit) para blindar o banco de dados contra sobrecargas, além do ajuste estratégico de timeouts para evitar a desconexão prematura em processos pesados ou envios de grandes volumes de dados.

  • Arquitetura e Monitoramento do NGINX: Compreensão do funcionamento do NGINX, com o passo a passo prático para instalação via linha de comando, auditoria de logs de erro e testes de redirecionamento automático de conexões HTTP para HTTPS.

Thiago Elias de Souza

foto Thiago Elias de Souza

Há 9 anos fiz minha transição de carreira para a tecnologia e, hoje, atuo como Desenvolvedor Fluig na TOTVS. Na minha trajetória, além de desenvolver, ministro treinamentos do básico ao avançado, atuo na documentação técnica e realizo configurações e integrações de soluções como TOTVS Identity com os produtos Protheus, RM e Meu RH. Já atuei também com apoio técnico no time de CS (Customer Success), com foco total na resolução de problemas reais de clientes. Meu objetivo aqui é encurtar o seu caminho e te ensinar o Fluig na prática.

Linkedin