Apache 2.2 + Centos 5.6/ SSL Reverse Proxy

1

1

Парни, приветствую! Дано Apache 2.2 Centos 5.6

Надо настроить SSL Reverse Proxy на апаче, но не пойму какой файл редактировать, т.к. не приходилjсь этого никогда делать, да еще под Centos. Инет посмотрел, но не понял чтобы настраивать SSL ReverseProxy надо создавать новый файл в папке etc/httpd/conf.d/ или редактировать имеющийся по этому же пути ssl.conf?

Прокси по 80 порту работает, настройки сделаны в httpd/conf/httpd.conf

Заранее спасибо.

Ссылка

←	Дана схема. Как перенаправить запуск

Проблемы с архивом в линукс

→

для прокси нужен mod_proxy.so
Лучше делать через virtualhost ну и лучше свой путь добавить в httpd.conf к твоему новому файлу, но если лень разбираться, то в /etc/httpd/conf.d/name.conf

IncludeOptional путь/*.conf

<VirtualHost *:443>
 
    DocumentRoot /var/www/vhost
    ServerName example.com
    ServerAlias *.example.com
....
</VirtualHost>

sanekmihailow
(16.05.19 15:15:16 MSK)

Ответ на: комментарий от sanekmihailow 16.05.19 15:15:16 MSK

Спасибо, за ответ, думал уж никто не ответит.

Опишу задачу:

Есть апач1 в DMZ, в локалке крутиться другой апач2 который взаимодейсвует с 1с. Надо настроить вроде реверс прокси называется, чтобы апач1 передавал HTTPS запросы на апач2.

1. mod_proxy подключен, проксирование по http работает. 2. name.conf по этому пути у меня нет - /etc/httpd/conf.d/

в httpd.conf вставил секцию

<VirtualHost *:443> <proxy *> Order deny,allow Allow from all </proxy> SSLProxyEngine On SSLCertificateFile /etc/pki/tls/certs/server.crt SSLCertificateKeyFile /etc/pki/tls/private/server.key SSLProtocol all -SSLv2 SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM:+LOW ServerName srv-fs2 ProxyPass / http://192.168.2.15/ ProxyPassReverse / http://192.168.2.15/ LogLevel warn </VirtualHost>

АААА, сейчас только понял, что наверно сертификат и секретный ключ надо настраивать на апач2, я это делал на апач1, правильно?

alex96
(17.05.19 08:29:35 MSK) автор топика

Ответ на: комментарий от alex96 17.05.19 08:29:35 MSK

Надо на том, который реверсит, т.е. слушает порт 443 и прописывать путь к сетрификату. Но имхо апач который реверсит на апач, это глупо выглядит. Лучше уж натроить nginx который будет реверсить на апач, такая схема меньше ресурсов будет кушать. Свою первую такую схему я делал по этой статье, для начинающего самое то, потом уже куча обвязок идет.

reverse nginx apache2

sanekmihailow
(17.05.19 10:38:43 MSK)

Ответ на: комментарий от sanekmihailow 17.05.19 10:38:43 MSK

хочется апач использовать, + по обычному hhtp уже работает. Механизм прокси это пересылка запроса «as-is» в простейшем случае? В такой схеме апач2 будет получать от апач1 зашифрованные запросы, или апач1 их расшифрует?

alex96
(17.05.19 10:58:57 MSK) автор топика

Ответ на: комментарий от alex96 17.05.19 10:58:57 MSK

Смотри примерно так должно на апаче который реверсит

<VirtualHost *:80>
    ServerName example.com
    RewriteEngine on
    RewriteCond %{HTTPS} !=on
    RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]
</VirtualHost>


<VirtualHost *:443>

	ProxyPreserveHost On
	ServerName example.com
        SSLEngine On
        SSLProxyEngine On
        SSLCertificateFile путь_к_ключу/chain.pem
        SSLCertificateKeyFile путь_к_ключу/privkey.pem


        <Location />
		Require all granted
		ProxyPassReverse http://192.168.1.100:80
        </Location>
        ...
<\VirtualHost>

Если у тебя в локалке 2 апача, то только один из них должен слушать 443 (реверсирующий), иначе могут быть проблемы c согласованием и будут жуткие тормоза с производительность

sanekmihailow
(17.05.19 11:31:20 MSK)

Ответ на: комментарий от sanekmihailow 17.05.19 11:31:20 MSK

По логам, SSL инициализируется нормально. Т.е. запросы на 443 должны слушаться и соответственно писаться в access логи, но они почему-то пустые,...

[Fri May 17 15:06:36 2019] [notice] suEXEC mechanism enabled (wrapper: /usr/sbin/suexec)

[Fri May 17 15:06:36 2019] [info] Loading certificate & private key of SSL-aware server

[Fri May 17 15:06:36 2019] [debug] ssl_engine_pphrase.c(469): unencrypted RSA private key - pass phrase not required

[Fri May 17 15:06:36 2019] [info] Configuring server for SSL protocol

[Fri May 17 15:06:36 2019] [debug] ssl_engine_init.c(406): Creating new SSL context (protocols: SSLv3, TLSv1)

[Fri May 17 15:06:36 2019] [debug] ssl_engine_init.c(602): Configuring permitted SSL ciphers [ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM:+LOW]

[Fri May 17 15:06:36 2019] [debug] ssl_engine_init.c(730): Configuring RSA server certificate

[Fri May 17 15:06:36 2019] [warn] RSA server certificate CommonName (CN) `MantisBT' does NOT match server name!?

[Fri May 17 15:06:36 2019] [debug] ssl_engine_init.c(769): Configuring RSA server private key

[Fri May 17 15:06:36 2019] [debug] ssl_engine_init.c(406): Creating new SSL context (protocols: SSLv2, SSLv3, TLSv1)

[Fri May 17 15:06:36 2019] [notice] Digest: generating secret for digest authentication ...

[Fri May 17 15:06:36 2019] [notice] Digest: done

[Fri May 17 15:06:36 2019] [notice] mod_python: Creating 4 session mutexes based on 256 max processes and 0 max threads.