Как настроить полностраничное кэширование в CS-Cart¶

2.1. Настройка обратного прокси-сервера для HTTPS¶

Varnish не поддерживает HTTPS, поэтому если ваш магазин использует SSL-сертификат, ему понадобится обратный прокси-сервер для работы с Varnish. Любой веб-сервер может работать как обратный прокси, но мы рекомендуем nginx.

Обратный прокси-сервер должен прослушивать порт 443 и перенаправлять трафик на порт 80 сервера Varnish. Вот пример конфигурации для nginx:

server {
    listen              443 ssl;
    server_name         example.com;
    server_name         www.example.com;

    ssl_certificate     /etc/nginx/certs/example.com.crt;
    ssl_certificate_key /etc/nginx/certs/example.com.key;

    location / {
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_pass http://127.0.0.1;
        proxy_read_timeout 90;
    }
}

2.2. Настройте серверную часть¶

Задача бэкенд-сервера — обрабатывать запросы от сервера Varnish. Для этого сервер должен прослушивать порт 8080. Для настройки веб-сервера используйте следующие статьи:

• из официальной документации Apache;
• из официальной документации Nginx.

2.3. Настройте Varnish¶

Теперь нам нужно научить Varnish правильно реагировать на ответы от бэкенд-сервера. Для этого измените файл default.vcl. В зависимости от того, как был установлен Varnish, default.vcl может находиться в разных местах:

• /etc/varnish/default.vcl
• /usr/local/etc/varnish/default.vcl

Замените тот файл на our default.vcl for Multi-Vendor.

Если бэкенд-сервер и Varnish находятся на разных физических серверах или используют порты, отличные от тех, что мы перечислили выше, измените конфигурацию соответствующим образом:

• Адрес бэкенд-сервера:

  backend default {
      .host = "127.0.0.1";
      .port = "8080";
  }
  

  • host — IP-адрес сервера во внутренней сети.
  • port — порт, который слушает бэкенд-сервер.

• Настройки безопасности:

  acl internal {
      "127.0.0.1";
  }
  

  В этом разделе перечислены IP-адреса во внутренней сети, которые Varnish будет считать безопасными. Эти IP-адреса смогут отправлять запросы на пометку кэша как устаревшего (инвалидацию кэша).

  Важно

  Запросы на пометку кэша как устаревшего (инвалидацию кэша) отправляются скриптом PHP. Если вы обрабатываете PHP на отдельном сервере, то его IP-адрес должен быть добавлен в этот список.