Discussion :

[beheretxea]

Bonjour,

je souhaite savoir s'il est possible de faire la chose suivante :

deux serveurs apache sur une même machine (une adresse IP publique)
le serveur APACHE_A héberge des applications sur le port 80
..../applicationA1
..../applicationA2
..../applicationA3

le serveur APACHE_B héherge des applications sur le port 8080
....:8080/applicationB1
....:8080/applicationB2
....:8080/applicationB3

J'ai besoin de donner accès à l'application B3 en utilisant le port 80, c-a-d en faisant .../applicationB3

Je cherche donc des informations pour réaliser une redirection du serveur Apache_A vers le serveur Apache_B pour l'url /applicationB3/

Merci d'avance pour vos précieuses informations ...

[_Mac_]

Bonjour,

C'est mod_proxy qu'il faut utiliser. Dans la conf d'Apache du serveur A il faut activer mod_proxy si nécessaire puis mettre la conf suivante (en bas de fichier httpd.conf ou dans le virtual host) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
ProxyPass /applicationB3 http://localhost:8080/applicationB3
ProxyPassReverse /applicationB3 http://localhost:8080/applicationB3

[beheretxea]

J'ai appliqué votre réponse et cela fonctionne à merveille. Vraiment merci. Je vais poursuivre mes tests et vous tenir au courant.

Cordialement

Philippe

[beheretxea]

Je confirme que cela fonctionne parfaitement.

Mais en fait, pouvons-nous ajouter une liaison https sur le port 443 ?

La configuration devient la suivante

- deux serveurs apache sur une même machine (une adresse IP publique)

- le serveur APACHE_A héberge des applications sur le port 80(http)/443(https) (avec certificat installé)
..../applicationA1
..../applicationA2
..../applicationA3

- le serveur APACHE_B héherge des applications sur le port 8080(http)/8043(https) (sans certificat installé)
....:8080/applicationB1
....:8080/applicationB2
....:8080/applicationB3

Comment faire pour autoriser un accès https à l'application B3 en utilisant le port 443 du serveur APACHE_A, c-a-d en faisant ...:443/applicationB3 ?

Le but est de donner un accès à sécurité https vers l'application B3. Cela serait la configuration idéale.

Merci d'avance.

Philippe


Je cherche donc des informations pour réaliser une redirection du serveur Apache_A vers le serveur Apache_B pour l'url /applicationB3/

Merci d'avance pour vos précieuses informations ...

[_Mac_]

La première chose à faire, c'est configurer SSL sur le serveur A et déclarer les virtual hosts. Ensuite, je ne sais pas trop J'imagine qu'il suffit de déplacer la configuration vue plus haut dans le virtual host du port 443. Dans ce cas on devrait avoir la chaîne suivante : navigateur == https ==> serveur A:443 == http ==> serveur B:8080

[beheretxea]

Pouvez-vous svp me préciser la configuration possible au niveau des virtuals hosts ?

Je suis néophyte en configuration Apache. Et je dois avouer que je ne comprends pas trop ce principe de virtual host.

Deux remarques :

1/ J'ai lu la doc suivante http://httpd.apache.org/docs/2.2/fr/...ame-based.html.

Il me semble qu'il faut utiliser le principe de virtual host par nom (ayant une seule IP).

J'ai donc remarqué ceci dans la doc :

"L'hébergement virtuel par nom ne peut pas être utilisé avec des serveurs sécurisés SSL à cause de la nature même du protocole SSL."

Qu'en pensez-vous ?

2/ Le serveur APACHE_A ( le premier qui écoute le port 80 et le port 443 - SSL installé) est en fait un serveur ORACLE HTTP_Server 10g/10.1.2.02

Merci d'avance

[_Mac_]

Le truc avec SSL c'est qu'on ne peut pas avoir plusieurs VH SSL en même temps, mais on peut faire fonctionner HTTP et HTTPS sur le même serveur puisqu'on va utiliser 2 ports différents (voir http://httpd.apache.org/docs/2.2/ssl...aq.html#vhosts qui ne signifie pas http://httpd.apache.org/docs/2.2/ssl....html#parallel).

Donc, pour la conf virtual host, il faut d'abord déclarer les 2 ports d'écoute :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
Listen 80
Listen 443

Ensuite, il faut configurer le SSL. Je vous laisse faire, je ne sais pas comment on fait Pour tester, pour le moment vous n'avez pas besoin de virtual host : vous essayer d'accéder au site du serveur A par https://...

Ensuite, quand le SSL fonctionne, vous configurez les virtual hosts et vous mettez vos ProxyPass et ProxyPassReverse dans le :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
NameVirtualHost *:80
NameVirtualHost *:443
 
<VirtualHost *:80>
    ServerName www.votreserveur.com
    Port 80
</VirtualHost>
 
<VirtualHost *:443>
    ServerName www.votreserveur.com
    Port 443
    ProxyPass ...
    ProxyPassReverse ...
</VirtualHost>

Notez bien que je n'ai jamais fait ce genre de configuration donc ce que je dis peut très bien ne pas marcher du tout

[beheretxea]

Voilà mes tests ...

CAS 1/

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
NameVirtualHost *:80
NameVirtualHost *:443
 
<VirtualHost *:80>
    ServerName www.votreserveur.com
    Port 80
</VirtualHost>
 
<VirtualHost *:443>
    ServerName www.votreserveur.com
    Port 443
    ProxyPass ...
    ProxyPassReverse ...
</VirtualHost>

avec les bonnes valeurs pour www.votreserveur.com

Cela ne fonctionne pas, dans les deux cas http://.../applicationB3 et https://.../applicationB3.

CAS 2/

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
#    ProxyPass ...
#    ProxyPassReverse ...
NameVirtualHost *:80
 
<VirtualHost *:80>
    ServerName www.votreserveur.com
    Port 80
    ProxyPass ...
    ProxyPassReverse ...
</VirtualHost>

avec les bonnes valeurs pour www.votreserveur.com

Cela ne fonctionne pas, savez-vous pourquoi ?

J'ai l"impression que la déclaration de <VirtualHost *:80> n'est pas correcte.

[_Mac_]

Pour le second cas, ce n'est pas normal. Quand vous dites "Cela ne fonctionne pas", ça veut dire quoi exactement ? Plus rien ne fonctionne (erreur 500, erreur 404 ?), Apache ne veut pas démarrer ? Autre chose ?

Vous avez raison dans le sens où il faut y aller progressivement, donc dans un premier temps sans Listen 443, sans configuration SSL (donc commenter toutes les directives liées à SSL) et donc uniquement avec le virtual host du port 80 comme vous le donnez pour le cas 2.

[beheretxea]

1/
Pardon, "ne fonctionne pas" signifie que la page ou l'application demandée n'est pas trouvée .

J'ai le résultat suivant dans le browser ...

-
Not Found
The requested URL /applicationB3 was not found on this server.
-

Je pense donc que le serveur APACHE_A (80) qui reçoit la requête, ne sait pas qu'il faut faire une redirection. Il ne le sait plus, vu le changement de configuration avec <VirtualHost *:80>.

Avez-vous donc une idée sur le pourquoi ?

2/
Par défaut, le serveur APACHE_A est configuré pour écouter sur le port 443 et permettre du SSL. C'est un serveur Oracle HTTP_SERVER pré-configuré avec un certificat installé.

Le fichier httpd.conf ne fait pas référence à du SSL.

Par contre, il y a un fichier ssl.conf.

Philippe