Dotaz: Apache proxy a ms exchange webaccess

[Petr]

Potreboval bych zvenku (z internetu) zpristupnit web rozhrani od MS exchange ve vnitrni siti. Na routeru jsem do apache pridal virtual hosta a pres proxy modul na nej nasmeroval adresu. Jakmile k nemu chci pristoupit, zobrazi se authentizace, kde zadam uzivatele a heslo, jakmile ho zadam tak v internetovem pruzkumniku (jakemkoliv) vidim ze se zacal snazit komunikovat s adresou z vnitrni site (snazi se stahnout data z 192.168.2.2), coz mu samozrejme nemuze jit.
Resil uz nekdo tento problem popripadne zna reseni? (nejsem si jist jestli je tak moc blbe napsane to webove rozhrani, nebo je chyba v apache).

Odpovědi

[jm]

No mas tu proxy proste blbe nastavenou, bez konfiguracniho souboru se k tomu nic zazracneho rict neda. A k cemu je tam vubec ten Apache, nejak nechapu.

[Zdeněk Burda]

Třeba není problém v nastavení proxy, ale je v exchange webaccess. Co když má blbě napsaný odkazy a odkazuje se natvrdo na neveřejnou IP adresu? (nikde nepoužívám proxy v apachi ani exchange webaccess, takže nemůžu nic vyzkoušet...)

[jm]

Exchange at se odkazuje kam chce - Apache posle pozadavek, Exchange ho vyridi a posle zpet odpoved a Apache odpoved preda uzivateli, ktery mu poslal puvodni dotaz. Tohle muze naprosto normalne fungovat i v ramci jednoho stroje (napr. Apache <-> Tomcat) a nicemu nevadi, ze se dotaz preposila na localhost. Resume - blbe nastavena proxy.

P.S. Pokud si chci usetrit podobne martyrium, tak v DNS nastavim zaznam napr. exchange.example.com na k tomu ucelu vyhrazenou IP adresu a na firewallu to presmeruju na stroj s Exchange.

[Zdeněk Burda]

Když je na tom MS stroji odkaz ve tvaru 192.168.1.10/nejaka/stranka tak apache ten odkaz uvnitř html kódu přepíše do správné podoby?

[Petr]

Verejne IP adresy si bohuzel z prstu necucam ...

[Petr]

Apache tam je proto, nebot mi na nem uz nejakej web bezi...

< IfModule mod_proxy.c >
  ProxyRequests On
  < Directory proxy:* >
    Order deny,allow
    Deny from all
    Allow from all
  < /Directory >
  ProxyVia On
< IfModule >

< VurtualHost *:80 >
  ServerName mail.mydomain.cz
  ProxyPass / http://192.168.2.2/exchange/
  ProxyPassReverse / http://192.168.2.2/exchange/
< /VirtualHost >

[jm]

Nejak takhle bych to videl:

ProxyPass /exchange http://192.168.2.2/exchange
ProxyPassReverse /exchange http://192.168.2.2/exchange

ProxyPass /exchweb http://192.168.2.2/exchweb
ProxyPassReverse /exchweb http://192.168.2.2/exchweb

ProxyPass /exchweb/bin/auth http://192.168.2.2/exchweb/bin/auth
ProxyPassReverse /exchweb/bin/auth http://192.168.2.2/exchweb/bin/auth 

Netestovano, jaksi momentalne neni kde...

[Petr]

Viz napr. ten prvni priklad, nevidim nejak moc logiku v tom co jste napsal... musel by ste zadat mail.mydomain.cz/exchange abyste byl presmerovan na 192.168.2.2/exchange (alespon pokud dobre chapu man).
Zacal jsem se prohrabovat zdrojaky (html souboru) a vypada to, ze primo exchange vklada do zdroju adresu napevno... tudiz bych asi potreboval spis nejakej filtr, kterej ty zdoje projede a ty adresy nahradi... Nevi nekdo o necem?

[jm]

Ze jsem se na to nevybodnul.

Hint: Podivejte se na strukturu Exchange adresaru na tom Windows serveru, ja uz na to kaslu.

P.S. Jeste tam myslim chybi /public

[Petr]

Vim co ste tim chtel naznacit, ale bohuzel tohle nepomuze...
Dekuji za Vas cas a ochotu...

[jm]

http://httpd.apache.org/docs-2.0/mod/mod_proxy.html#proxypreservehost