Как настроить Apache NiFi, используя IIS в качестве прокси - PullRequest
Новая
       110

Как настроить Apache NiFi, используя IIS в качестве прокси

0 голосов
/ 10 октября 2018

У меня работает Apache NiFi на сервере Windows.Я настроил доступ HTTPS и подключил его к AD через LDAP для аутентификации пользователей.Значение свойства nifi.web.https.host равно localhost, nifi.web.https.port - 6444, и я могу без проблем получить доступ к веб-интерфейсу через https://localhost:6444/nifi.

Я хочу сейчас настроить NiFiработать за IIS на том же сервере, поэтому IIS действует как прокси.Я создал новый сайт в IIS и настроил правила перезаписи URL в его файле web.config, как показано ниже: 

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
<system.webServer>
<rewrite>
<rules>
<clear />
<rule name="Redirect to HTTPS" stopProcessing="true">
<match url="(.*)" />
<conditions>
<add input="{HTTPS}" pattern="^OFF$" />
</conditions>
<action type="Redirect" url="https://{HTTP_HOST}/{R:1}" redirectType="SeeOther" />
</rule>
<rule name="NiFi Reverse Proxy" stopProcessing="true">
<match url="(.*)" />
<conditions logicalGrouping="MatchAll" trackAllCaptures="false" />
<action type="Rewrite" url="https://localhost:6444/{R:1}" />
</rule>
</rules>
</rewrite>
</system.webServer>
</configuration>

И IIS, и NiFi используют один и тот же сертификат SSL от моей организации.

Я настроил свойство nifi.web.proxy.host в файле nifi.properties на nifi01.myorg.com:443.

Я могу получить доступ к https://nifi01.myorg.com/nifi с внешнего компьютера.Я вижу страницу входа и могу успешно войти.Однако после завершения авторизации меня перенаправляют на https://localhost:6444/nifi. Если в том же сеансе браузера я набираю https://nifi01.myorg.com/nifi,, то я вижу основной интерфейс рабочего процесса Nifi, который сообщает мне, что вход в системупроцесс сработал.

Может кто-нибудь помочь мне с перенаправлением, которое происходит с https://localhost:6444/nifi. Есть ли что-то, чего мне не хватает в файлах web.config или nifi.properties?

Я нашел эту статью https://community.hortonworks.com/articles/113240/running-apache-nifi-behind-a-proxy-2.html, за которой я не смог следовать, так как не знаю, где в IIS должны находиться настройки.

...