Apache 2.4.25 VirtualHost (Proxy и ProxyReverse) с SSL-портом 443 - PullRequest
Новая
       98

Apache 2.4.25 VirtualHost (Proxy и ProxyReverse) с SSL-портом 443

0 голосов
/ 09 мая 2019

У меня установлено два сервиса на разных IP-адресах, в одном из них находится веб-сайт www.test.org.bo (IP: 172.16.0.11), в другом NextCloud в облаке домена .test.org.bo (IP: 172.16.0.13), оба имеют сертификат SSL.Перед началом работы с SSL веб-сайт был опубликован в Интернете и NextCloud через виртуальный хост (ProxyPass и ProxyPassReverse) в конфигурации веб-сайта Apache.Как по общедоступному IP-адресу, так и по HTTP-порту 80, как указано: 

<VirtualHost *:80>
    ProxyPreserveHost On
    ServerName cloud.test.org.bo
    ProxyPass / http://172.16.0.13/
    ProxyPassReverse / http://172.16.0.13/
</VirtualHost>

Однако теперь, когда каждый сайт имеет сертификат и доступ к нему осуществляется через SSL через порт 443 с использованием Apache VirtualHost, вы можете получить доступ только к https://www.test.org.bo,, когда вы хотите получить доступ к https://cloud.test.org.bo, существует перенаправление на https://www.test.org.bo. Конфигурация, применяемая на сервере Apache веб-сайта, следующая:

В файле / etc / apache2 / sites-enabled / test.org.bo-ssl.conf 

<IfModule mod_ssl.c>
    <VirtualHost *:443>
        ServerAdmin webmaster@test.org.bo
        ServerName www.test.org.bo
        DocumentRoot /var/www/testweb

        ProxyRequests Off
        ProxyPreserveHost Off

        SSLEngine On
        SSLProxyEngine On

        SSLCertificateFile /etc/letsencrypt/live/test.org.bo/cert.pem
        SSLCertificateKeyFile /etc/letsencrypt/live/test.org.bo/privkey.pem

        ErrorLog ${APACHE_LOG_DIR}/www-ssl-error.log
        CustomLog ${APACHE_LOG_DIR}/www-ssl-access.log combined

        <FilesMatch "\.(cgi|shtml|phtml|php|py)$">
            SSLOptions +StdEnvVars
        </FilesMatch>
        <Directory /usr/lib/cgi-bin>
            SSLOptions +StdEnvVars
        </Directory>

        # ProxyPass / https://172.16.0.11/
        # ProxyPassReverse / https://172.16.0.11/

    </VirtualHost>
</IfModule>

Кроме того, конфигурация для NextCloud вфайл / etc / apache2 / sites-enabled / cloud.test.org.bo-ssl.conf 

<VirtualHost 172.16.0.13:443>
    SSLEngine On
    # SSLProxyEngine On
    ServerName cloud.test.org.bo

    # ProxyPreserveHost Off     
    ProxyRequests Off

    ProxyPass / https://cloud.test.org.bo/
    ProxyPassReverse / https://cloud.test.org.bo/
</VirtualHost>

Мне нужно опубликовать две службы, которые находятся на разных IP черезпорт 443 через общедоступный IP-адрес, учитывая, что мой брандмауэр позволяет мне выходить только через порт 443.

Внимательно отвечая на ваши комментарии, заранее благодарю вас за помощь.

...