abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 23:55 | Nová verze

    Byla vydána nová stabilní verze 24.05 linuxové distribuce NixOS (Wikipedie). Její kódové označení je Uakari. Podrobný přehled novinek v poznámkách k vydání. O balíčky se v NixOS stará správce balíčků Nix.

    Ladislav Hagara | Komentářů: 0
    včera 17:33 | Nová verze

    Byla vydána nová verze 1.48.0 sady nástrojů pro správu síťových připojení NetworkManager. Novinkám se v příspěvku na blogu NetworkManageru věnuje Fernando F. Mancera. Mimo jiné se v nastavení místo mac-address-blacklist nově používá mac-address-denylist.

    Ladislav Hagara | Komentářů: 10
    včera 17:11 | Komunita

    Před 25 lety, 31. května 1999, započal vývoj grafického editoru Krita (Wikipedie). Tenkrát ještě pod názvem KImageShop a později pod názvem Krayon.

    Ladislav Hagara | Komentářů: 3
    včera 12:55 | Nová verze

    Farid Abdelnour se v příspěvku na blogu rozepsal o novinkám v nejnovější verzi 24.05.0 editoru videa Kdenlive (Wikipedie). Ke stažení brzy také na Flathubu.

    Ladislav Hagara | Komentářů: 0
    včera 11:22 | Zajímavý článek

    David Revoy, autor mj. komiksu Pepper&Carrot, se rozepsal o své aktuální grafické pracovní stanici: Debian 12 Bookworm, okenní systém X11, KDE Plasma 5.27, …

    Ladislav Hagara | Komentářů: 9
    30.5. 22:44 | Nová verze

    Wayland (Wikipedie) byl vydán ve verzi 1.23.0. Z novinek lze vypíchnout podporu OpenBSD.

    Ladislav Hagara | Komentářů: 0
    30.5. 21:22 | Zajímavý článek

    Craig Loewen na blogu Microsoftu představil novinky ve Windows Subsystému pro Linux (WSL). Vypíchnout lze GUI aplikaci pro nastavování WSL nebo správu WSL z Dev Home.

    Ladislav Hagara | Komentářů: 0
    30.5. 12:44 | Pozvánky

    V sobotu 1. června lze navštívit Maker Faire Ostrava, festival plný workshopů, interaktivních činností a především nadšených a zvídavých lidí.

    Ladislav Hagara | Komentářů: 0
    30.5. 12:22 | Nová verze

    Webový server Caddy (Wikipedie) s celou řadou zajímavých vlastností byl vydán ve verzi 2.8 (𝕏). Přehled novinek na GitHubu.

    Ladislav Hagara | Komentářů: 13
    29.5. 22:11 | Nová verze

    Byla vydána verze 3.0 (@, 𝕏) svobodného softwaru HAProxy (The Reliable, High Performance TCP/HTTP Load Balancer; Wikipedie) řešícího vysokou dostupnost, vyvažování zátěže a reverzní proxy. Detailní přehled novinek v příspěvku na blogu společnosti HAProxy Technologies.

    Ladislav Hagara | Komentářů: 7
    Podle hypotézy Mrtvý Internet mj. tvoří většinu online interakcí boti.
     (90%)
     (3%)
     (4%)
     (4%)
    Celkem 1074 hlasů
     Komentářů: 17, poslední včera 15:31
    Rozcestník

    Dotaz: Apache2 Proxy : 2 webservery na jedné veřejné IP adrese

    18.2.2022 09:04 AM74
    Apache2 Proxy : 2 webservery na jedné veřejné IP adrese
    Přečteno: 540×

    Prosím o radu. Aktuálně máme 2 VS (virt.servery), konkrétně webservery. Na VS1 máme 5 www domén a tento VS1 je za routrem. Tento router má přidelěnou pevnou veřejnou IP a přes porty 80,443,22 směruje vše na 192.168.1.101. Dále máme VS2 kde máme dalších 5 www domén (pro zjednodušení tj. 6 až 10-ta domena), ale tento VS2 máme přímo do modemu který nám ale přiděluje dynamickou IP a v podstatě po každém restartu musíme v DNS nastavovat novou IP. Zjistil jsem, že Apache2 by to měl umět pomocí proxy.

    Tak jsem na VS2 změnil bridge do vnitřní stě a aktuálně má VS2 přidelenou IP adresu 192.168.1.102 a V DNS (u FORPSI)  jsem nastavil veřejnou IP adresu stejnou jaká je na na routeru tj. všech 10 domén je teď směrováno na jednu pevnou veřejnou IP do routeru.

    Dále jsem na VS1 kde jsou nasměrovány porty porty 80,443,22 a kde dobře funguje prvních 5 domén (nastaveno pomocí virtualhost) přidal soubor : /etc/apache2/sites-available/proxy.conf

    <VirtualHost *:80>
        ServerName domena6.cz
    ProxyRequests Off ProxyPass / http://192.168.1.102/ ProxyPassReverse / http://192.168.1.102/ </VirtualHost>

    Dále jsem provedl: sudo a2ensite proxy.conf

    Vše jsem zrestartoval

    Samozřejmě jsem také zapnul mod: a2enmod proxy, proxy_http, lbmethod_byrequests, proxy_balancer

    Popravdě jsem zkoušel snad všechny návody co jsem dohledal, ale domény 6 až 10 prostě nejedou. Většina návodů je, že i certifikát k doméně 6 až 10 je zapsán v tom souboru proxy.conf, jenže na VS2 to již https má. Netušíte kde dělám chybu ?

    Odpovědi

    18.2.2022 09:52 trekker.dk | skóre: 72
    Rozbalit Rozbalit vše Re: Apache2 Proxy : 2 webservery na jedné veřejné IP adrese
    Tušíme. Pokládáte otázku, ve které píšete, co by to mělo dělat a co jste udělal, ale vynecháváte, co to dělá. Máte nějaké informace v error logu na obou serverech, máte nějaké informace v access logu na obou serverech. Bez těchto informací vám poradí jenom někdo, kdo má křišťálovou kouli.
    Quando omni flunkus moritati
    18.2.2022 09:52 čavo | skóre: 14
    Rozbalit Rozbalit vše Re: Apache2 Proxy : 2 webservery na jedné veřejné IP adrese
    Čo znamená, že neidú?

    curl -v http://domena6.cz/ vráti čo?

    Tam môže byť problém od DNS, cez routovanie až po certifikát.

    18.2.2022 10:17 AM74
    Rozbalit Rozbalit vše Re: Apache2 Proxy : 2 webservery na jedné veřejné IP adrese
    Odpověď serveru je: * Trying 84.XX.XXX.XXX:80... * Connected to domena6.cz (XX.XXX.XX.XXX - zde veřejná IP) port 80 (#0) > GET / HTTP/1.1 > Host: domena6.cz > User-Agent: curl/7.81.0 > Accept: */* > * Mark bundle as not supporting multiuse < HTTP/1.1 200 OK < Date: Fri, 18 Feb 2022 09:01:47 GMT < Server: Apache/2.4.52 (Ubuntu) < Upgrade: h2,h2c < Connection: Upgrade < Last-Modified: Fri, 04 Jan 2019 16:33:08 GMT < ETag: "2aa6-57ea46f2dd324" < Accept-Ranges: bytes < Content-Length: 10918 < Vary: Accept-Encoding < Content-Type: text/html < < "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> ...atd. Nejde to sem vložit celé ale jedná se o defaltní stránku: Apache2 Ubuntu Default Page
    18.2.2022 10:35 čavo | skóre: 14
    Rozbalit Rozbalit vše Re: Apache2 Proxy : 2 webservery na jedné veřejné IP adrese
    Ak to teda nestiahlo, čo malo, tak to niekde zablúdilo. Skúste zo stroja, kde je rev.proxy apache, spustiť

    curl -v --connect-to verejna.ip:80:192.168.1.102:80 http://domena6.cz/ Či vráti to isté.

    Ak áno, problém je na cielovom serveri, ked vráti čo má, problém je na rev.proxy.
    Jendа avatar 19.2.2022 01:56 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Apache2 Proxy : 2 webservery na jedné veřejné IP adrese
    To je dobrá poznámka. Také by to měl vidět v access logu na tom druhém serveru, nebo v tcpdumpu že došlo k tomu spojení, nebo může default page změnit aby se mu dobře odlišovala.
    18.2.2022 21:14 f
    Rozbalit Rozbalit vše Re: Apache2 Proxy : 2 webservery na jedné veřejné IP adrese
    Pokud netrvate na reseni pomoci proxy v apache, tak muzu doporucit sslh.
    18.2.2022 21:56 R
    Rozbalit Rozbalit vše Re: Apache2 Proxy : 2 webservery na jedné veřejné IP adrese
    ProxyPreserveHost On
    19.2.2022 18:50 srbt | skóre: 6
    Rozbalit Rozbalit vše Re: Apache2 Proxy : 2 webservery na jedné veřejné IP adrese
    Není potíž v tom, že chcete řešit https a přitom tu proxy máte na portu 80 a protokolu http?

    Mně se osvědčilo ukončit https na proxy a z ní na www servery přistupovat via http, ale to musíte ten spoj mít bezpečný - buď vpn, nebo jen v interní síti za firewallem. Nevím, zda umí apache proxy, kterou https transparentně projde - asi bych doporučil místo apache použít haproxy v režimu tcp.
    19.2.2022 22:56 trekker.dk | skóre: 72
    Rozbalit Rozbalit vše Re: Apache2 Proxy : 2 webservery na jedné veřejné IP adrese
    Mně se osvědčilo ukončit https na proxy a z ní na www servery přistupovat via http
    Akorát v takovém nastavení pozor na jednu věc, webové aplikace si od Apache mohou zjišťovat, jestli klient přistupuje přes HTTPS - když ne, tak vrací přesměrování na https:// adresu. Když ukončíte https na proxy, může si aplikace myslet, že klienti přicházejí přes http:// a na všechno vracet přesměrování.
    Quando omni flunkus moritati

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.