Reverse Proxy - Revision history

Hilbrich: /* Proxy.conf */

2006-09-25T15:07:29Z

Proxy.conf

← Older revision		Revision as of 15:07, 25 September 2006
Line 131:		Line 131:
	ProxyPassReverseCookiePath / /dienst1		ProxyPassReverseCookiePath / /dienst1
	ProxyPassReverseCookiePath / /dienst2		ProxyPassReverseCookiePath / /dienst2

			Bisher werden nur URLs in HTTP Headern umgeschrieben. In HTML Dateien sind jedoch auch URLs enthalten (CSS Informationen, Links ...), die auch noch umgeschrieben werden müssen. Dafür ist das Modul mod_proxy_html zuständig. Es arbeitet im Prinzip wie ein Output Filter, der die HTML Links entsprechend umschreibt. Die notwendigen Einstellungen dafür sind die folgenden:

			* SetOutputFilter proxy-html
			* ProxyHTMLURLMap

			Die erste Option installiert zunächst den HTML Parser als Ausgabefilter. Die zweite Option aktiviert diesen Parser dann für ein gewisses URL Pattern. Der Proxy-html Filter ist im Prinzip ein SAX Parser, der alle HTML 4 und XHTML 1 Regeln kennt und daraufhin den Quelltext nach URLs scannt. Werden welche gefunden, werden diese gemäß der angegebenen Regeln umgeschrieben. Für alle Regeln gilt last match, d.h. die letzte Regel gilt. Um ein mehrfaches URL Rewrite zu verhindern, muss als letztes eine Stopp-Regeln hinzugefügt werden.

			<Location /dienst1/>
			ProxyHTMLURLMap / /dienst1/
			ProxyHTMLURLMap /dienst1 /dienst1
			</Location>
			<Location /dienst2/>
			ProxyHTMLURLMap / /dienst2/
			ProxyHTMLURLMap /dienst2 /dienst2
			</Location>

			Diese Konfiguration wirkt aber nur für HTML Links bisher. Events, Scripts oder Stylesheets müssen noch separat beachtet werden, da der Parser CSS oder JavaScript nicht parst. Dies ist im Prinzip einfacher Text, der nur mit Search-and-Replace Algorithmen umgeschrieben werden kann. Dazu kann die Option ProxyHTMLExtended benutzt werden, um auch JavaScripts/CSS Files umzuschreiben. Die Beschreibung dessen geht aber über den Scope dieses Manuals hinaus.

			Ein letzter Punkt im Zusammenhang mit HTML bleibt aber noch: Compressed HTML. Betrachtet man den folgenden Header:

			Content-Type: text/html
			Content-Encoding: gzip

			so hat man mit der obigen Konfiguration schlicht verloren. Um dies zu umgehen, kann man entweder den ProxyHtmlFilter aufboren mittels
			SetOutputFilter INFLATE;proxy-html;DEFLATE
			oder Compressed HTML wird einfach abgelehnt, dazu:
			RequestHeader unset Accept-Encoding

			== Ausblick ==

			Folgende Dinge konnten hier noch nicht betrachtet werden.

			* Caching - um den Zugriff zu beschleunigen
			* Content Transformation - live-Überarbeitung des Inhalts entsprechend der Benutzereinstellungen
			* Content Filter - live-Filter für Kinderschutz oder Zugangsschutz

Hilbrich: /* Proxy.conf */

2006-09-25T14:40:30Z

Proxy.conf

← Older revision		Revision as of 14:40, 25 September 2006
Line 124:		Line 124:
	ProxyPassReverse /		ProxyPassReverse /
	</Location>		</Location>

			Um jetzt auch noch die Cookies ordnungsgemäß setzen zu lassen sind die beiden folgenden Parameter von Bedeutung: ProxyPassReverseCookiePath und ProxyPassReverseCookieDomain.

			ProxyPassReverseCookieDomain serverA revProxy
			ProxyPassReverseCookieDomain serverB revProxy
			ProxyPassReverseCookiePath / /dienst1
			ProxyPassReverseCookiePath / /dienst2

Hilbrich: /* Proxy.conf */

2006-09-25T14:26:38Z

Proxy.conf

← Older revision		Revision as of 14:26, 25 September 2006
Line 119:		Line 119:

	<Location /dienst1/>		<Location /dienst1/>
	ProxyPassReverse /		ProxyPassReverse /
	</Location>		</Location>
	<Location /dienst2/>		<Location /dienst2/>
	ProxyPassReverse /		ProxyPassReverse /
	</Location>		</Location>

Hilbrich: /* Proxy.conf */

2006-09-25T14:25:52Z

Proxy.conf

← Older revision		Revision as of 14:25, 25 September 2006
Line 115:		Line 115:
	Location: http://revproxy/dienst1/foo		Location: http://revproxy/dienst1/foo
	[...]		[...]

			Um solche Änderungen durchführen zu lassen ist das Kommando ProxyPassReverse hinzuzufügen. Sinnvollerweise wird dabei die Konfiguration in eine Locationumgebung eingebunden, da wir danach noch weitere Konfigurationen ergänzen werden.

			<Location /dienst1/>
			ProxyPassReverse /
			</Location>
			<Location /dienst2/>
			ProxyPassReverse /
			</Location>

Hilbrich: /* Proxy.conf */

2006-09-25T14:22:56Z

Proxy.conf

← Older revision		Revision as of 14:22, 25 September 2006
Line 101:		Line 101:
	ProxyPass /dienst1/ <nowiki>http://serverA</nowiki>		ProxyPass /dienst1/ <nowiki>http://serverA</nowiki>
	ProxyPass /dienst2/ <nowiki>http://serverB</nowiki>		ProxyPass /dienst2/ <nowiki>http://serverB</nowiki>

			Nach dem Einlesen der Konfigurationsdatei (/etc/init.d/apache reload) funktioniert das einfache Mapping durch simples weiterleiten der Verkehrsanfragen. Dies ist jedoch nicht alles. Natürlich ist dies noch nicht alles. So müssen noch alle URLs verändert werden, die potentiell auf serverA oder serverB verweisen.

			Werden zum Beispiel Fehlermeldungen zurückgegeben, müssen die entsprechenden Links umgeändert werden. Bei einer Anfrage an: <nowiki>http://revproxy/dienst1/foo</nowiki> wird folgende Fehlermeldung zurückgegeben

			HTTP/1.1 302 Found
			Location: http://serverA/foo
			[...]

			ServerA ist für den Client aber bisher unsichtbar geblieben und so sollte das auch bleiben, also müssen solche Meldungen auch verändert werden zu:

			HTTP/1.1 302 Found
			Location: http://revproxy/dienst1/foo
			[...]

Hilbrich: /* Proxy.conf */

2006-09-25T14:15:12Z

Proxy.conf

← Older revision		Revision as of 14:15, 25 September 2006
Line 99:		Line 99:
	Eine einfache Konfiguration für ein einfaches Proxying basiert auf den folgenden Einträgen in der Datei Proxy.conf		Eine einfache Konfiguration für ein einfaches Proxying basiert auf den folgenden Einträgen in der Datei Proxy.conf

	ProxyPass /dienst1/ http://serverA		ProxyPass /dienst1/ <nowiki>http://serverA</nowiki>
	ProxyPass /dienst2/ http://serverB		ProxyPass /dienst2/ <nowiki>http://serverB</nowiki>

Hilbrich: /* Proxy.conf */

2006-09-25T14:14:37Z

Proxy.conf

← Older revision		Revision as of 14:14, 25 September 2006
Line 96:		Line 96:
	;Sicherheitswarnung:		;Sicherheitswarnung:
	:Niemals sollte die Option '''ProxyRequests On''' gesetzt werden. Damit wird der Proxy zu einem Open Proxy und damit zu einem potentiellen eMail Relay für Spammer bzw. eröffnet die Möglichkeit für weitere mißbräuchliche Nutzung des Servers.		:Niemals sollte die Option '''ProxyRequests On''' gesetzt werden. Damit wird der Proxy zu einem Open Proxy und damit zu einem potentiellen eMail Relay für Spammer bzw. eröffnet die Möglichkeit für weitere mißbräuchliche Nutzung des Servers.

			Eine einfache Konfiguration für ein einfaches Proxying basiert auf den folgenden Einträgen in der Datei Proxy.conf

			ProxyPass /dienst1/ http://serverA
			ProxyPass /dienst2/ http://serverB

Hilbrich: /* Proxy.conf */

2006-09-25T14:12:51Z

Proxy.conf

← Older revision		Revision as of 14:12, 25 September 2006
Line 92:		Line 92:
	==== Proxy.conf ====		==== Proxy.conf ====

	Nun soll die Konfigurationsdatei inklusiver aller notwendigen Einstellungen aufgebaut werden, um die obige Situation abzudecken.		Nun soll die Konfigurationsdatei inklusiver aller notwendigen Einstellungen aufgebaut werden, um die obige Situation abzudecken. Zunächst eine

	;~~Zunächst eine~~ Sicherheitswarnung:		;Sicherheitswarnung:
	:Niemals sollte die Option '''ProxyRequests On''' gesetzt werden. Damit wird der Proxy zu einem Open Proxy und damit zu einem potentiellen eMail Relay für Spammer bzw. eröffnet die Möglichkeit für weitere mißbräuchliche Nutzung des Servers.		:Niemals sollte die Option '''ProxyRequests On''' gesetzt werden. Damit wird der Proxy zu einem Open Proxy und damit zu einem potentiellen eMail Relay für Spammer bzw. eröffnet die Möglichkeit für weitere mißbräuchliche Nutzung des Servers.

Hilbrich: /* Proxy.conf */

2006-09-25T14:10:51Z

Proxy.conf

← Older revision		Revision as of 14:10, 25 September 2006
Line 91:		Line 91:

	==== Proxy.conf ====		==== Proxy.conf ====

			Nun soll die Konfigurationsdatei inklusiver aller notwendigen Einstellungen aufgebaut werden, um die obige Situation abzudecken.

	;Zunächst eine Sicherheitswarnung:		;Zunächst eine Sicherheitswarnung:

Hilbrich: /* Proxy.conf */

2006-09-25T14:09:55Z

Proxy.conf

← Older revision		Revision as of 14:09, 25 September 2006
Line 92:		Line 92:
	==== Proxy.conf ====		==== Proxy.conf ====

	:Zunächst eine Sicherheitswarnung:		;Zunächst eine Sicherheitswarnung:
	:Niemals sollte die Option ProxyRequests On gesetzt werden. Damit wird der Proxy zu einem Open Proxy und damit zu einem potentiellen eMail Relay für Spammer bzw. eröffnet die Möglichkeit für weitere mißbräuchliche Nutzung des Servers.		:Niemals sollte die Option '''ProxyRequests On''' gesetzt werden. Damit wird der Proxy zu einem Open Proxy und damit zu einem potentiellen eMail Relay für Spammer bzw. eröffnet die Möglichkeit für weitere mißbräuchliche Nutzung des Servers.