> For the complete documentation index, see [llms.txt](https://overleaf-pro.ayaka.space/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://overleaf-pro.ayaka.space/on-premises/es/configuracion/overleaf-toolkit/tls-proxy.md). # Proxy TLS Un proxy TLS opcional para finalizar conexiones HTTPS, usando NGINX. Ejecute `bin/init --tls` para inicializar la configuración local con la configuración de proxy de NGINX, o para añadir la configuración de proxy de NGINX a una configuración local existente. Un **ejemplo** la clave privada se crea en `config/nginx/certs/overleaf_key.pem` y un **ficticio** certificado en `config/nginx/certs/overleaf_certificate.pem`. O bien sustitúyalos por su clave privada y certificado reales, o establezca los valores de las `TLS_PRIVATE_KEY_PATH` y `TLS_CERTIFICATE_PATH` variables a las rutas de su clave privada y certificado reales, respectivamente. Se proporciona una configuración predeterminada para NGINX en `config/nginx/nginx.conf` que puede personalizarse según sus necesidades. La ruta al archivo de configuración puede cambiarse con la `NGINX_CONFIG_PATH` variable. {% hint style="success" %} Si tiene un **docker-compose.yml** basado en una implementación, o si gestiona su propio proxy inverso de NGINX, puede ver un ejemplo **nginx.conf** archivo [aquí](https://github.com/overleaf/toolkit/blob/master/lib/config-seed/nginx.conf). {% endhint %} Añada la siguiente sección a su `config/overleaf.rc` archivo si aún no está allí: ``` # Configuración del proxy TLS (opcional) NGINX_ENABLED=false NGINX_CONFIG_PATH=config/nginx/nginx.conf NGINX_HTTP_PORT=80 # Sustituya estas direcciones IP por la dirección IP externa de su host NGINX_HTTP_LISTEN_IP=127.0.1.1 NGINX_TLS_LISTEN_IP=127.0.1.1 TLS_PRIVATE_KEY_PATH=config/nginx/certs/overleaf_key.pem TLS_CERTIFICATE_PATH=config/nginx/certs/overleaf_certificate.pem TLS_PORT=443 ``` {% hint style="danger" %} Si está utilizando un proxy TLS externo (es decir, no administrado por Overleaf Toolkit), asegúrese de que `OVERLEAF_TRUSTED_PROXY_IPS=loopback,` esté establecido en su `config/variables.env`, por ejemplo `OVERLEAF_TRUSTED_PROXY_IPS=loopback,192.168.13.37`. {% endhint %} {% hint style="danger" %} Si está utilizando una subred de `172.16.0.0/12` (subred predeterminada para redes Docker) para su red local, deberá configurar `OVERLEAF_TRUSTED_PROXY_IPS=loopback,` en tu `config/variables.env`. Donde `` es el `IPAM -> Config -> Subnet` valor en `docker inspect overleaf_default`, por ejemplo `OVERLEAF_TRUSTED_PROXY_IPS=loopback,172.19.0.0/16`. Esto es para evitar la suplantación de `X-Forwarded` encabezados. {% endhint %} {% hint style="info" %} Si la `OVERLEAF_TRUSTED_PROXY_IPS` no se establece manualmente, por defecto es `loopback`. Si lo establece manualmente, debe asegurarse de incluir uno de `loopback`, `localhost` o `127.0.0.1`, que confía en la **nginx** instancia que se ejecuta dentro del **sharelatex** contenedor. {% endhint %} Para ejecutar el proxy, cambie el valor de la `NGINX_ENABLED` variable en `config/overleaf.rc` remitente `false` a `true` y vuelva a ejecutar `bin/up`. De forma predeterminada, la interfaz web HTTPS estará disponible en `https://127.0.1.1:443`. Las conexiones a `http://127.0.1.1:80` serán redirigidas a `https://127.0.1.1:443`. Para cambiar la dirección IP en la que escucha NGINX, establezca las `NGINX_HTTP_LISTEN_IP` y `NGINX_TLS_LISTEN_IP` variables. Los puertos pueden cambiarse mediante las `NGINX_HTTP_PORT` y `TLS_PORT` variables. Si NGINX no logra iniciarse con el mensaje de error `Error al iniciar el proxy de usuario: listen tcp4 ... bind: la dirección ya está en uso` asegúrese de que `OVERLEAF_LISTEN_IP:OVERLEAF_PORT` no se superponga con `NGINX_HTTP_LISTEN_IP:NGINX_HTTP_PORT`. {% @mermaid/diagram content="sequenceDiagram participant user as User participant external as Host External participant internal as Host Internal participant nginx as nginx participant sharelatex as sharelatex participant git-bridge as git-bridge %% User connects to external host HTTP user->>+ external: HTTP note over external: NGINX\_HTTP\_LISTEN\_IP:NGINX\_HTTP\_PORT external->>+ nginx: HTTP note over nginx: nginx:80 nginx-->>-external: 301 %% User connects to external host HTTPS user->>+ external: HTTPS note over external: NGINX\_TLS\_LISTEN\_IP:TLS\_PORT external->>+ nginx: HTTPS note over nginx: nginx:443 nginx->>+ sharelatex: HTTP note over sharelatex: sharlatex:80 %% User connects to localhost HTTP user->>+ internal: HTTP note over internal: OVERLEAF\_LISTEN\_IP:OVERLEAF\_PORT internal->>+sharelatex: HTTP note over sharelatex: sharlatex:80 %% sharelatex connects to git-bridge sharelatex->>+git-bridge: HTTP /git/ note over git-bridge: git-bridge:8000 note over sharelatex: GIT\_BRIDGE\_HOST:GIT\_BRIDGE\_PORT git-bridge->>+sharelatex: WEB/WEB-API:3000 git-bridge->>+sharelatex: HISTORY-V1:3100" %} --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://overleaf-pro.ayaka.space/on-premises/es/configuracion/overleaf-toolkit/tls-proxy.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.