nginx.conf

events {
    worker_connections 1024;
}

# Segurança: Restringir acesso por IP
# Para permitir apenas dispositivos específicos (ex.: rede do hospital), adicione as linhas abaixo no bloco 'server'.
# Exemplo:
# allow 192.168.1.0/24;  # Permite sub-rede do hospital (ajuste o IP/sub-rede real)
# deny all;  # Bloqueia todos os outros acessos
#
# Nota: Se o servidor usar ufw (Ubuntu/Debian), configure o firewall no host:
# sudo ufw allow from 192.168.1.0/24 to any port 8080  # Permite sub-rede na porta do Nginx (ajuste porta se mudar)
# sudo ufw deny 8080  # Bloqueia outros na mesma porta
# Isso adiciona uma camada extra de segurança além do Nginx.

http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    sendfile        on;
    keepalive_timeout  65;

    upstream django {
        server web:8000;
    }

    server {
        listen 80;
        server_name localhost;

        # Exemplo de restrição por IP (descomente e ajuste):
        # allow 192.168.1.0/24;  # Permite sub-rede do hospital
        # deny all;  # Bloqueia todos os outros

        location / {
            proxy_pass http://django;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header X-Forwarded-Proto $scheme;
        }

        location /static/ {
            alias /app/staticfiles/;
        }

        location /media/ {
            alias /app/media/;
        }
    }
}