Compare commits
No commits in common. "1dd8651bda7ddde8d145143470b53900a7f5e947" and "485ed0fec2e892944845dd125a4cd3342f4ca8cc" have entirely different histories.
1dd8651bda
...
485ed0fec2
|
@ -33,7 +33,7 @@
|
||||||
"links": [
|
"links": [
|
||||||
{
|
{
|
||||||
"name": "Wiki",
|
"name": "Wiki",
|
||||||
"url": "https://wiki.hamburg.ccc.de"
|
"url": "https://wiki.ccchh.net"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"name": "Git (Forgejo)",
|
"name": "Git (Forgejo)",
|
||||||
|
|
|
@ -28,7 +28,7 @@
|
||||||
];
|
];
|
||||||
|
|
||||||
locations."/" = {
|
locations."/" = {
|
||||||
return = "302 https://wiki.hamburg.ccc.de/club:c3cat:start";
|
return = "302 https://wiki.ccchh.net/club:c3cat:start";
|
||||||
};
|
};
|
||||||
|
|
||||||
extraConfig = ''
|
extraConfig = ''
|
||||||
|
|
|
@ -5,9 +5,7 @@
|
||||||
./branding-resources.hamburg.ccc.de.nix
|
./branding-resources.hamburg.ccc.de.nix
|
||||||
./c3cat.de.nix
|
./c3cat.de.nix
|
||||||
./element.hamburg.ccc.de.nix
|
./element.hamburg.ccc.de.nix
|
||||||
./hamburg.ccc.de.nix
|
./next.hamburg.ccc.de.nix
|
||||||
./spaceapi.hamburg.ccc.de.nix
|
./spaceapi.hamburg.ccc.de.nix
|
||||||
./staging.hamburg.ccc.de.nix
|
|
||||||
./www.hamburg.ccc.de.nix
|
|
||||||
];
|
];
|
||||||
}
|
}
|
||||||
|
|
|
@ -49,7 +49,7 @@
|
||||||
"auth_header_logo_url": "https://branding-resources.hamburg.ccc.de/logo/ccchh-logo-no-background.png",
|
"auth_header_logo_url": "https://branding-resources.hamburg.ccc.de/logo/ccchh-logo-no-background.png",
|
||||||
"auth_footer_links": [
|
"auth_footer_links": [
|
||||||
{ "text": "Website", "url": "https://hamburg.ccc.de/" },
|
{ "text": "Website", "url": "https://hamburg.ccc.de/" },
|
||||||
{ "text": "Wiki", "url": "https://wiki.hamburg.ccc.de/" },
|
{ "text": "Wiki", "url": "https://wiki.ccchh.net/" },
|
||||||
{ "text": "Status", "url": "https://status.ccchh.net/status/main" }
|
{ "text": "Status", "url": "https://status.ccchh.net/status/main" }
|
||||||
]
|
]
|
||||||
}
|
}
|
||||||
|
|
|
@ -1,87 +0,0 @@
|
||||||
{ pkgs, ... }:
|
|
||||||
|
|
||||||
{
|
|
||||||
services.nginx.virtualHosts = {
|
|
||||||
"acme-hamburg.ccc.de" = {
|
|
||||||
enableACME = true;
|
|
||||||
serverName = "hamburg.ccc.de";
|
|
||||||
|
|
||||||
listen = [
|
|
||||||
{
|
|
||||||
addr = "0.0.0.0";
|
|
||||||
port = 31820;
|
|
||||||
}
|
|
||||||
];
|
|
||||||
};
|
|
||||||
|
|
||||||
"hamburg.ccc.de" = {
|
|
||||||
forceSSL = true;
|
|
||||||
useACMEHost = "hamburg.ccc.de";
|
|
||||||
|
|
||||||
listen = [
|
|
||||||
{
|
|
||||||
addr = "0.0.0.0";
|
|
||||||
port = 8443;
|
|
||||||
ssl = true;
|
|
||||||
proxyProtocol = true;
|
|
||||||
}
|
|
||||||
];
|
|
||||||
|
|
||||||
root = "/var/www/hamburg.ccc.de/";
|
|
||||||
|
|
||||||
# Redirect the old spaceapi endpoint to the new one.
|
|
||||||
locations."/dooris/status.json" = {
|
|
||||||
return = "302 https://spaceapi.hamburg.ccc.de/";
|
|
||||||
};
|
|
||||||
|
|
||||||
# Redirect pages starting with 4 digits for redirecting the old blog
|
|
||||||
# article URLs.
|
|
||||||
# We want to redirect /yyyy/mm/dd/slug to /blog/yyyy/mm/dd/slug, but we
|
|
||||||
# just match the first 4 digits for simplicity.
|
|
||||||
locations."~ \"^/[\\d]{4}\"" = {
|
|
||||||
return = "302 https://$host/blog$request_uri";
|
|
||||||
};
|
|
||||||
|
|
||||||
# Redirect pages, which previously lived on the old website, to their
|
|
||||||
# successors in the wiki.
|
|
||||||
locations."/club/satzung" = {
|
|
||||||
return = "302 https://wiki.hamburg.ccc.de/verein:offizielles:satzung";
|
|
||||||
};
|
|
||||||
locations."/club/hausordnung" = {
|
|
||||||
return = "302 https://wiki.hamburg.ccc.de/verein:offizielles:hausordnung";
|
|
||||||
};
|
|
||||||
locations."/club/vertrauenspersonen" = {
|
|
||||||
return = "302 https://wiki.hamburg.ccc.de/verein:offizielles:vertrauenspersonen";
|
|
||||||
};
|
|
||||||
locations."/club/beitragsordnung" = {
|
|
||||||
return = "302 https://wiki.hamburg.ccc.de/verein:offizielles:beitragsordnung";
|
|
||||||
};
|
|
||||||
locations."/club/mitgliedschaft" = {
|
|
||||||
return = "302 https://wiki.hamburg.ccc.de/verein:offizielles:foemi-formular";
|
|
||||||
};
|
|
||||||
locations."/club/geschichte" = {
|
|
||||||
return = "302 https://wiki.hamburg.ccc.de/club:geschichte";
|
|
||||||
};
|
|
||||||
|
|
||||||
extraConfig = ''
|
|
||||||
# Make use of the ngx_http_realip_module to set the $remote_addr and
|
|
||||||
# $remote_port to the client address and client port, when using proxy
|
|
||||||
# protocol.
|
|
||||||
# First set our proxy protocol proxy as trusted.
|
|
||||||
set_real_ip_from 172.31.17.140;
|
|
||||||
# Then tell the realip_module to get the addreses from the proxy protocol
|
|
||||||
# header.
|
|
||||||
real_ip_header proxy_protocol;
|
|
||||||
'';
|
|
||||||
};
|
|
||||||
};
|
|
||||||
|
|
||||||
users.users.ccchh-website-deploy = {
|
|
||||||
isNormalUser = true;
|
|
||||||
group = "ccchh-website-deploy";
|
|
||||||
openssh.authorizedKeys.keys = [
|
|
||||||
"ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAILX847OMjYC+he1nbV37rrdCQVGINFY43CwLjZDM9iyb ccchh website deployment key"
|
|
||||||
];
|
|
||||||
};
|
|
||||||
users.groups.ccchh-website-deploy = { };
|
|
||||||
}
|
|
|
@ -2,9 +2,9 @@
|
||||||
|
|
||||||
{
|
{
|
||||||
services.nginx.virtualHosts = {
|
services.nginx.virtualHosts = {
|
||||||
"acme-staging.hamburg.ccc.de" = {
|
"acme-next.hamburg.ccc.de" = {
|
||||||
enableACME = true;
|
enableACME = true;
|
||||||
serverName = "staging.hamburg.ccc.de";
|
serverName = "next.hamburg.ccc.de";
|
||||||
|
|
||||||
listen = [
|
listen = [
|
||||||
{
|
{
|
||||||
|
@ -14,9 +14,9 @@
|
||||||
];
|
];
|
||||||
};
|
};
|
||||||
|
|
||||||
"staging.hamburg.ccc.de" = {
|
"next.hamburg.ccc.de" = {
|
||||||
forceSSL = true;
|
forceSSL = true;
|
||||||
useACMEHost = "staging.hamburg.ccc.de";
|
useACMEHost = "next.hamburg.ccc.de";
|
||||||
|
|
||||||
listen = [
|
listen = [
|
||||||
{
|
{
|
||||||
|
@ -27,13 +27,7 @@
|
||||||
}
|
}
|
||||||
];
|
];
|
||||||
|
|
||||||
root = "/var/www/staging.hamburg.ccc.de/";
|
root = "/var/www/next.hamburg.ccc.de/";
|
||||||
|
|
||||||
# Disallow *, since this is staging and doesn't need to be in any search
|
|
||||||
# results.
|
|
||||||
locations."/robots.txt" = {
|
|
||||||
return = "200 \"User-agent: *\\nDisallow: *\\n\"";
|
|
||||||
};
|
|
||||||
|
|
||||||
extraConfig = ''
|
extraConfig = ''
|
||||||
# Make use of the ngx_http_realip_module to set the $remote_addr and
|
# Make use of the ngx_http_realip_module to set the $remote_addr and
|
||||||
|
@ -52,7 +46,7 @@
|
||||||
isNormalUser = true;
|
isNormalUser = true;
|
||||||
group = "ccchh-website-deploy";
|
group = "ccchh-website-deploy";
|
||||||
openssh.authorizedKeys.keys = [
|
openssh.authorizedKeys.keys = [
|
||||||
"ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAILX847OMjYC+he1nbV37rrdCQVGINFY43CwLjZDM9iyb ccchh website deployment key"
|
"ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAILX847OMjYC+he1nbV37rrdCQVGINFY43CwLjZDM9iyb next.hamburg.ccc.de deployment key"
|
||||||
];
|
];
|
||||||
};
|
};
|
||||||
users.groups.ccchh-website-deploy = { };
|
users.groups.ccchh-website-deploy = { };
|
|
@ -1,46 +0,0 @@
|
||||||
{ pkgs, ... }:
|
|
||||||
|
|
||||||
{
|
|
||||||
services.nginx.virtualHosts = {
|
|
||||||
"acme-www.hamburg.ccc.de" = {
|
|
||||||
enableACME = true;
|
|
||||||
serverName = "www.hamburg.ccc.de";
|
|
||||||
|
|
||||||
listen = [
|
|
||||||
{
|
|
||||||
addr = "0.0.0.0";
|
|
||||||
port = 31820;
|
|
||||||
}
|
|
||||||
];
|
|
||||||
};
|
|
||||||
|
|
||||||
"www.hamburg.ccc.de" = {
|
|
||||||
forceSSL = true;
|
|
||||||
useACMEHost = "www.hamburg.ccc.de";
|
|
||||||
|
|
||||||
listen = [
|
|
||||||
{
|
|
||||||
addr = "0.0.0.0";
|
|
||||||
port = 8443;
|
|
||||||
ssl = true;
|
|
||||||
proxyProtocol = true;
|
|
||||||
}
|
|
||||||
];
|
|
||||||
|
|
||||||
locations."/" = {
|
|
||||||
return = "302 https://hamburg.ccc.de$request_uri";
|
|
||||||
};
|
|
||||||
|
|
||||||
extraConfig = ''
|
|
||||||
# Make use of the ngx_http_realip_module to set the $remote_addr and
|
|
||||||
# $remote_port to the client address and client port, when using proxy
|
|
||||||
# protocol.
|
|
||||||
# First set our proxy protocol proxy as trusted.
|
|
||||||
set_real_ip_from 172.31.17.140;
|
|
||||||
# Then tell the realip_module to get the addreses from the proxy protocol
|
|
||||||
# header.
|
|
||||||
real_ip_header proxy_protocol;
|
|
||||||
'';
|
|
||||||
};
|
|
||||||
};
|
|
||||||
}
|
|
Loading…
Reference in a new issue