domaine pointer sur le serveur Tomcat

**jamelweb** · 14/08/2015, 16h17

Bonjour,

J'ai installer tomcat 8 sur OS centos 6.

Je peux accéder au tomcat avec url :@ip_Serveur:8181/Mon_Application (mon aplication est :JSP -Servlet)

Ce que je cherche a faire est d'accéder à mon application avec URL: www.domaine.fr !!
Je me demande est ce que c'est réalisable ou non ?
Si oui vous pouvez m'indiquier le démarche à la faire.

remarque:
Je veux aussi héberger un site web wordpress dans le même serveur?! C'est possible aussi ?!

j'explique un peu :
je veux pas changer le port 80.
j'ai vu une fois (j'ai oublié la page et l'astuce ) un article comment changer l'url de @ip_Serveur:8181 à @ip_Serveur (sans changer le port 8181)

**jamelweb** · 15/08/2015, 09h06

j'ai mis ces codes apres la dernier fermeture de tag Engine dans le fichier server.xml

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
<Host name="name_domain.fr" appBase="webapps" unpackWARs="true" autoDeploy="true">
<Alias>www.name_domain.fr</Alias>
<Context path="" docBase="name_application " debug="0" privileged="true" />
<Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs" 
prefix="localhost_access_log." suffix=".txt" 
pattern="%h %l %u %t &quot;%r&quot; %s %b" resolveHosts="false" />
</Host>

lorsque je test par le navigateur www.name_domain.fr => la page d'apache
et ca marche avec name_domain.com:8181/name_application

**supersnail** · 15/08/2015, 09h44

Bonjour,

Il faut soit:

arrêter Apache et faire écouter Tomcat sur le port 80 pour ne plus avoir besoin de spécifier le port
Configurer un vhost Apache sur ton domaine pour qu'il fasse reverse-proxy vers ton serveur Tomcat

A mon sens la deuxième solution est préférable (surtout si tu dois faire tourner d'autres applis non-java sur le serveur).

**jamelweb** · 15/08/2015, 11h48

Bonjour,

Merci pour cette solution : Configurer un vhost Apache sur ton domaine pour qu'il fasse reverse-proxy vers ton serveur Tomcat.

1) /etc/httpd/conf/httpd.conf
<VirtualHost *:80>
DocumentRoot .....?! # et là comment faire ?! #l'application war
ServerName www.nom_domain_1.com

# Autres directives ici

</VirtualHost>
<VirtualHost *:80>
DocumentRoot /www/nom_domain_2.com
ServerName www.nom_domain_2.com
#pour un site vitrine et avec FTP je mit les codes de site sous /www/nom_domain_2.com c'est ca ?!

# Autres directives ici

</VirtualHost>

**jamelweb** · 15/08/2015, 12h06

voila il y a quelque pas en avance mnt grave a vous =)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
<VirtualHost *:80>
	ServerName domain_1.fr
 
	ProxyRequests On
	ProxyPass / http://@ip_serveur:8181/nom_war/
	ProxyPassReverse / http://@ip_serveur:8181/nom_war/
 
	<Location "/sample">
	  Order allow,deny
	  Allow from all
	</Location>
 
</VirtualHost>

mais je peux seulement voila la page identification de mon application war
mon phpmyadmin est @ip_serveur/phpmyadmin
?!

**jamelweb** · 15/08/2015, 13h52

merci @supersnail
J'ai bien résolu mon problème (je l’espère avec la bonne façon)

la solution est de Configurer un vhost Apache sur le domaine pour qu'il fasse reverse-proxy (en utilisant la manière mod_proxy) vers le serveur Tomcat.
le fichier est: httpconf (/etc/httpd/conf/)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
 
<VirtualHost *:80>
	ServerName nom_domaine1.fr
        ProxyPreserveHost Off
        ProxyPass / http://@ip_serveur:8181/nom_war/
	ProxyPassReverse / http://@ip_serveur:8181/nom_war/
        ProxyPassReverseCookiePath /nom_war /
</VirtualHost>

mnt il me rester d’intégrer le mode SSL
est ce que je le fais pour le domaine ou tomcat ?
et comment le faire ? (indice =))

**supersnail** · 15/08/2015, 21h36

Je pense que vaut mieux gérer le SSL côté apache (je ne sais pas du tout s'il sait relayer un flux SSL/TLS correctement

), cependant la communication entre ton reverse proxy et le serveur applicatif ne sera pas chiffrée (bon c'est pas trop grave si tu tapes sur localhost).

Pour se faire tu peux regarder ici: http://blog.héry.com/article9/config...che-http-https

**jamelweb** · 16/08/2015, 21h12

Bonjour,

j'ai trouvé ce tuto
http://www.giuseppeurso.eu/en/redire...che-proxypass/

il se bloque au niveau d'apache. (https://www.nom_domaine1.fr)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
 
NameVirtualHost *:443
<VirtualHost *:443>
 
        ServerName nom_domaine1.fr
        ProxyPreserveHost Off
        ProxyPass / http://@ip_serveur:8181/nom_war/
	ProxyPassReverse / http://@ip_serveur:8181/nom_war/
        ProxyPassReverseCookiePath /nom_war /
 
        RedirectMatch ^/$ https://nom_domaine1.fr/nom_war
        SSLEngine on
        SSLCertificateFile /etc/httpd/certs/nom_domaine1.fr.crt
        SSLCertificateKeyFile /etc/httpd/certs/nom_domaine1.fr.key
</VirtualHost>

**supersnail** · 16/08/2015, 21h38

Bonjour,

Ta ligne RedirectMatch ne sert à rien ici (étant donné que tu ProxyPass directement la racine), ça devrait mieux fonctionner en la retirant

**jamelweb** · 17/08/2015, 09h51

Bonjour,

je me demande si cette ligne est nécessaire? " SSLCertificateChainFile " ?
car j'ai seulment deux fichiers txt
www.nom_domaine1.fr_privateKey.txt qui commence par -----BEGIN PRIVATE KEY-----
www.nom_domaine1.fr_certificate.tx qui commence par -----BEGIN CERTIFICATE-----

**supersnail** · 17/08/2015, 09h58

Oui ces lignes sont nécessaires pour SSL, elles servent pour chiffrer et authentifier la connexion.

Par contre ton fichier a l'air d'avoir comme nom www.nom_domaine1.fr_privateKey.txt et tu demandes à avoir nom_domaine1.fr_privateKey.txt

(du coup ça peut pas marcher

)

**jamelweb** · 17/08/2015, 10h40

les noms avec www sont envoye par email

Par le SSH(ligne de commande):

j'ai crée /etc/httpd/certs

après j'ai copier le contenu de fichier www.nom_domaine1.fr_certificate.tx dans /etc/httpd/certs/nom_domaine1.fr.crt
et le contenu de fichier www.nom_domaine1.fr_privateKey.txt dans /etc/httpd/certs/nom_domaine1.fr.key

**supersnail** · 17/08/2015, 15h02

Quand tu dis "il bloque", il se passe quoi exactement ? Apache renvoie un message d'erreur ? Le navigateur renvoie une erreur ? Des petits hommes verts viennent te voler ton serveur et repartent dans leur soucoupe volante ?

Sinon la configuration SSL m'a l'air a priori correcte pour Apache

**jamelweb** · 17/08/2015, 17h39

pas de message d'erreur.
c'est comme quant tu ouvre facebook ,il a icon verte de ssl mais la page d'apache et pas le page de mon application tomcat.
malgre sans ssl, tout ce passe bien
quant je tape cette URL (http://www.nom_domaine1.fr)au navigateur, j'ai mon application de tomcat.

**jamelweb** · 17/08/2015, 20h55

j'ai consulter mon /etc/sysconfig/iptables, j'ai remarqué qu'il est vide ...Donc j'ai pas encore installer Fillwall.

**supersnail** · 17/08/2015, 21h29

Ce serait plutôt les logs d'apache qu'il faudrait regarder que ceux d'iptables je pense

Pour une raison inconnue, apache2 semble totalement ignorer le vhost HTTPS

Regarde s'il n'y a pas d'autres vhost HTTPS ou une config globale qui pourrait faire conflit avec ton vhost

**jamelweb** · 17/08/2015, 22h12

Dans le fichier httpd.conf il y a seulement cette vhost et au desus il y a ces lignes (après la fermeture de vhost bien sure)

si je pourais faire exucter phpmyadmin sur le port 8080

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
 
NameVirtualHost *:443
<VirtualHost *:443>
 
        ServerName nom_domaine1.fr
        ProxyPreserveHost Off
        ProxyPass / http://@ip_serveur:8181/nom_war/
	ProxyPassReverse / http://@ip_serveur:8181/nom_war/
        ProxyPassReverseCookiePath /nom_war /
 
        RedirectMatch ^/$ https://nom_domaine1.fr/nom_war
        SSLEngine on
        SSLCertificateFile /etc/httpd/certs/nom_domaine1.fr.crt
        SSLCertificateKeyFile /etc/httpd/certs/nom_domaine1.fr.key
</VirtualHost>
 
<Directory "/usr/share/phpMyAdmin">
    Order allow,deny
    Allow from all
</Directory>

**jamelweb** · 17/08/2015, 22h54

l'erreur log:
[warn] RSA server certificate CommonName (CN) `www.nom_domaine1.fr' does NOT match server name!?

**supersnail** · 18/08/2015, 09h56

Ben ton certificat est valide uniquement pour www.nom_domaine1.fr et tu essaies de l'appliquer sur nom_domaine.fr d'où l'erreur.

**jamelweb** · 18/08/2015, 14h51

Bonjour,

Dans mon code j'applique le certificat seulment pour www.nom_domaine1.fr

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
 
 
NameVirtualHost *:443
<VirtualHost *:443>
 
        ServerName nom_domaine1.fr
        ProxyPreserveHost Off
        ProxyPass / http://@ip_serveur:8181/nom_war/
	ProxyPassReverse / http://@ip_serveur:8181/nom_war/
        ProxyPassReverseCookiePath /nom_war /
 
 
        SSLEngine on
        SSLCertificateFile /etc/httpd/certs/nom_domaine1.fr.crt
        SSLCertificateKeyFile /etc/httpd/certs/nom_domaine1.fr.key
</VirtualHost>
 
<Directory "/usr/share/phpMyAdmin">
    Order allow,deny
    Allow from all
</Directory>