abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 14:22 | IT novinky

    Herní studio Hangar 13 vydalo novou Mafii. Mafia: Domovina je zasazena do krutého sicilského podsvětí na začátku 20. století. Na ProtonDB je zatím bez záznamu.

    Ladislav Hagara | Komentářů: 0
    dnes 13:22 | IT novinky

    Operátor O2 má opět problémy. Jako omluvu za pondělní zhoršenou dostupnost služeb dal všem zákazníkům poukaz v hodnotě 300 Kč na nákup telefonu nebo příslušenství.

    Ladislav Hagara | Komentářů: 4
    dnes 05:55 | IT novinky

    Společnost OpenAI představila GPT-5 (YouTube).

    Ladislav Hagara | Komentářů: 0
    dnes 05:00 | Nová verze

    Byla vydána (𝕏) červencová aktualizace aneb nová verze 1.103 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.103 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 0
    včera 17:33 | IT novinky

    Americký prezident Donald Trump vyzval nového generálního ředitele firmy na výrobu čipů Intel, aby odstoupil. Prezident to zdůvodnil vazbami nového šéfa Lip-Bu Tana na čínské firmy.

    Ladislav Hagara | Komentářů: 7
    včera 16:55 | Nová verze

    Bylo vydáno Ubuntu 24.04.3 LTS, tj. třetí opravné vydání Ubuntu 24.04 LTS s kódovým názvem Noble Numbat. Přehled novinek a oprav na Discourse.

    Ladislav Hagara | Komentářů: 0
    včera 16:44 | Nová verze

    Byla vydána verze 1.89.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    včera 12:22 | IT novinky

    Americká technologická společnost Apple uskuteční v USA další investice ve výši sta miliard dolarů (2,1 bilionu korun). Oznámil to ve středu šéf firmy Tim Cook při setkání v Bílém domě s americkým prezidentem Donaldem Trumpem. Trump zároveň oznámil záměr zavést stoprocentní clo na polovodiče z dovozu.

    Ladislav Hagara | Komentářů: 4
    včera 04:55 | Nová verze

    Zálohovací server Proxmox Backup Server byl vydán v nové stabilní verzi 4.0. Založen je na Debianu 13 Trixie.

    Ladislav Hagara | Komentářů: 0
    6.8. 16:33 | Nová verze

    Byla vydána nová verze 1.54.0 sady nástrojů pro správu síťových připojení NetworkManager. Novinkám se v příspěvku na blogu NetworkManageru věnuje Jan Václav.

    Ladislav Hagara | Komentářů: 0
    Kolik tabů máte standardně otevřeno ve web prohlížeči?
     (44%)
     (22%)
     (4%)
     (6%)
     (3%)
     (1%)
     (1%)
     (19%)
    Celkem 296 hlasů
     Komentářů: 23, poslední 4.8. 13:01
    Rozcestník

    Dotaz: Apache jako reverzní proxy

    26.2.2020 10:47 JSOB | skóre: 17 | blog: JSOB
    Apache jako reverzní proxy
    Přečteno: 556×
    Mám v síti za firewalem www server, kde mi běží Apache a nějaké weby. Server má vnitřní IP a firewalem je na něj nasměrovaný provoz zvenčí přes veřejnou IP. Dále mám v síti server, kde mi běží web aplikace na doméně něco.example.cz. V ramci lan kde, máme i svůj DNS , mi to samozřejmě běhá jak má. Teď, ale přišel požadavek to zpřístupnit i z venku a veřejné IP nejsou. Tudíž to z venku nasměrovat na ten www server a přes reverzní proxy to poslat na ten server, kde to běží. Ja s tím před časem laboroval a nějak jsem to nepochopil. Mám proto otázku. Muže být název domény(něco.example.cz) stejný jak v internetu tak i v LAN? Když jsem zkusil do konfiguráku dát směrování z Apache přimo na IP, kde běží jako virtualhost ta webová aplikace, přivítala mě úvodní stránka Apache z globální konfigurace.

    Jak to prosím co nejlépe vyřešit?


    Řešení dotazu:


    Odpovědi

    26.2.2020 11:28 core
    Rozbalit Rozbalit vše Re: Apache jako reverzní proxy
    Možná by pomohlo do konfigurace virtualhostu na reverzní proxy přidat

    ProxyPreserveHost On
    Max avatar 26.2.2020 11:51 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Apache jako reverzní proxy
    Já se stejnými názvy neměl dobré zkušenosti, viz: Split DNS - používáte to někdo?.
    Takže sice můžeš použít stejné názvy z venku i zevnitř, ale pokud máš nějaké klienty, co se přepínají mezi venkem a vnitřkem, tak budeš mít problémy s DNS cache na klientech.
    A to byl důvod, proč pro venkovní přístup používám jiné dns jméno.
    Zdar Max
    Měl jsem sen ... :(
    Josef Kufner avatar 26.2.2020 20:01 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: Apache jako reverzní proxy
    Doma to používám bez problémů. Na routeru je bind, který má dva pohledy, jeden pro Internet, druhý pro lokální síť.

    Cache u cestujících klientů není problém, neboť se zahodí při změně sítě. Nevím jak Windows, ale na Linuxu i na Androidu to fungovalo samo od sebe.
    Hello world ! Segmentation fault (core dumped)
    26.2.2020 12:01 MP
    Rozbalit Rozbalit vše Re: Apache jako reverzní proxy
    Ano muze.

    Bud budete v ramci firmy komunikovat pres neco.example.com pomoci externi ip, nebo to muzete mit jak na externi, tak na interni (views v bindu), zalezi na tom, jak jsou nastavena externi/interni DNS.

    Proxy pro ten web pak na zaklade toho bude poslouchat bud na jedne nebo dvou ip.

    Nejlepe to vyresit s jednou ip adresou na firewallu tak, ze veskery web provoz je smerovan na vnitrni ip proxy serveru a z nej jsou vsechny weby smerovany na vnitrni ip jednotlivych www serveru.

    Nebo si zaridit dalsi externi ip.
    Řešení 1× (Filip Jirsák)
    26.2.2020 12:20 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Apache jako reverzní proxy
    Stručná verze: asi bude stačit zapnout ProxyPreserveHost On.

    Celá verze: Trochu jsem se v tom ztratil, možná jste některé informace nenapsal. Jak je to s těmi názvy? Máte teď web na veřejné adrese třeba www.example.cz, vedle toho máte něco.example.cz přístupné jen z vnitřní sítě a chcete to nově zpřístupnit pod adresou něco.example.cz i z internetu?

    Možné to určitě je, akorát pokud chcete z vnitřní sítě přistupovat k tomu názvu přímo a z internetu přes toho Apache, musíte mít ve vnitřní síti upravený překlad DNS, aby vracel tu vnitřní IP adresu. Pokud pak ten Apache je ve vnitřní síti, nastavte mu jako adresu toho proxovaného serveru také něco.example.cz – přeloží si ho na vnitřní IP adresu a připojí se k tomu správnému serveru. Pokud Apache není v síti, kde by se ten doménový název překládal na vnitřní IP adresu, použijte v odkazu na cílový server jeho IP adresu a zapněte volbu ProxyPreserveHost On, aby se cílovému serveru předávala hlavička Host z požadavku klienta (jinak tam Apache dosadí tu IP adresu, kterou volá, a cílový server nebude vědět, který virtual host má servírovat).
    26.2.2020 12:34 JSOB | skóre: 17 | blog: JSOB
    Rozbalit Rozbalit vše Re: Apache jako reverzní proxy
    Tak tomu říkám vyčerpávající odpověď. Bude stačit asi to ProxyPreserveHost On. Doma mam jako samostatny server reverzni proxy Nginx a vnitřní DNS na Mikrotiku kvuli tomu. Existuje pro Nginx ekvivalent tohoto parametru abych mohl zadat jen cilovou IP a ten DNS na Mikrotiku nepoužívat?
    Řešení 1× (Filip Jirsák)
    Max avatar 26.2.2020 13:03 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Apache jako reverzní proxy
    U nginx stačí toto:
    server {
            listen   80;
            server_name  www.neco.tld;
    
            # auto přesměrování na https
            return 301 https://$host$request_uri;
    
            access_log  /var/log/nginx/www.neco.tld.proxy.log upstreamlog;
            access_log  /var/log/nginx/www.neco.tld.access.log;
            error_log /var/log/nginx/www.neco.tld.error.log;
    
            location / {
                    proxy_pass         http://192.168.1.1;
                    include /etc/nginx/custom/proxy_api.conf;
            }
    }
    
    Kde v proxy_api.conf je default v podobě :
    real_ip_header X-Real-IP;
    
    client_max_body_size       10m;
    client_body_buffer_size    128k;
    
    proxy_connect_timeout      30;
    proxy_send_timeout         20m;
    proxy_read_timeout         20m;
    
    proxy_buffer_size          4k;
    proxy_buffers              4 32k;
    proxy_busy_buffers_size    64k;
    proxy_temp_file_write_size 64k;
    
    # for websocket working :
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
    proxy_http_version 1.1;
    
    Zdar Max
    Měl jsem sen ... :(
    26.2.2020 13:48 JSOB | skóre: 17 | blog: JSOB
    Rozbalit Rozbalit vše Re: Apache jako reverzní proxy
    Vyřešeno. Zkusil jsem obě varianty. Zkusil jsem i stejný nazev domeny s tím že jsem ji přidal s patřičným směrováním na tom www serveru do hosts. Fungovalo to. Nicméně jsem usoudil, že varianta s ProxyPreserveHost On bude lepší. Všem děkuji.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.