reeswitch http https ws wss nginx domain default port config

现代H5浏览器产业链越来越丰富，http+websocket+webrtc+sip组合已经是一种非常成熟的web原生音视频通讯解决方案

FreeSWITCH是一个开源的电话软交换平台，早在SIP年代就非常有名，自从支持WebSocket传输sip信令后与Web结合玩法多了许多

WebRTC提供了音视频通讯的核心技术，包括音视频的采集、编解码、网络传输、显示等功能，并且还支持跨平台，但就是没有信令协议部分

Chrome、Firefox等浏览器为了从保护用户隐私绝对安全角度考虑，纷纷提高了Web原生应用访问摄像头、麦克风的门槛：如不是用https、wss安全协议则会有各种警告及确认甚至直接拒绝

WS、WSS其实就是HTTP、HTTPS的WebSocket协议名称，其使用方式及默认端口都完全一致

综上所述，如果都用同一个域名地址承载web sip相关服务方便用户使用，就需要在nginx上做一些优雅的配置

map $http_upgrade $connection_upgrade {

default upgrade;

'' close;

}

server {

listen 80;

listen 443 ssl;

root /var/www/sip;

proxy_read_timeout 3600;

proxy_http_version 1.1;

proxy_set_header Upgrade $http_upgrade;

proxy_set_header Connection $connection_upgrade;

location / {

if ($scheme = 'http') {

set $ws_port 5066;

}

if ($scheme = 'https') {

set $ws_port 7443;

}

if ($http_upgrade = 'websocket') {

proxy_pass $scheme://$server_addr:$ws_port;

}

其对应freeswitch相关端口配置片断如下

<X-PRE-PROCESS cmd="set" data="internal_sip_port=5060"/>

注：
sip和rtp端口不经nginx直连，但需要防火墙做相应的白名单
ws5066端口和wss7443端口间接通过nginx的http端口和https端口反向代理提供服务
nginx默认的http80端口和https443端口又用来提供webrtc前端相关资源访问

巴特西