Discussion :

[beheretxea]

Bonjour,

je souhaite savoir s'il est possible de faire la chose suivante :

deux serveurs apache sur une même machine (une adresse IP publique)
le serveur APACHE_A héberge des applications sur le port 80
..../applicationA1
..../applicationA2
..../applicationA3

le serveur APACHE_B héherge des applications sur le port 8080
....:8080/applicationB1
....:8080/applicationB2
....:8080/applicationB3

J'ai besoin de donner accès à l'application B3 en utilisant le port 80, c-a-d en faisant .../applicationB3

Je cherche donc des informations pour réaliser une redirection du serveur Apache_A vers le serveur Apache_B pour l'url /applicationB3/

Merci d'avance pour vos précieuses informations ...

[_Mac_]

Bonjour,

C'est mod_proxy qu'il faut utiliser. Dans la conf d'Apache du serveur A il faut activer mod_proxy si nécessaire puis mettre la conf suivante (en bas de fichier httpd.conf ou dans le virtual host) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
ProxyPass /applicationB3 http://localhost:8080/applicationB3
ProxyPassReverse /applicationB3 http://localhost:8080/applicationB3

[beheretxea]

J'ai appliqué votre réponse et cela fonctionne à merveille. Vraiment merci. Je vais poursuivre mes tests et vous tenir au courant.

Cordialement

Philippe

[beheretxea]

Je confirme que cela fonctionne parfaitement.

Mais en fait, pouvons-nous ajouter une liaison https sur le port 443 ?

La configuration devient la suivante

- deux serveurs apache sur une même machine (une adresse IP publique)

- le serveur APACHE_A héberge des applications sur le port 80(http)/443(https) (avec certificat installé)
..../applicationA1
..../applicationA2
..../applicationA3

- le serveur APACHE_B héherge des applications sur le port 8080(http)/8043(https) (sans certificat installé)
....:8080/applicationB1
....:8080/applicationB2
....:8080/applicationB3

Comment faire pour autoriser un accès https à l'application B3 en utilisant le port 443 du serveur APACHE_A, c-a-d en faisant ...:443/applicationB3 ?

Le but est de donner un accès à sécurité https vers l'application B3. Cela serait la configuration idéale.

Merci d'avance.

Philippe


Je cherche donc des informations pour réaliser une redirection du serveur Apache_A vers le serveur Apache_B pour l'url /applicationB3/

Merci d'avance pour vos précieuses informations ...

[_Mac_]

La première chose à faire, c'est configurer SSL sur le serveur A et déclarer les virtual hosts. Ensuite, je ne sais pas trop J'imagine qu'il suffit de déplacer la configuration vue plus haut dans le virtual host du port 443. Dans ce cas on devrait avoir la chaîne suivante : navigateur == https ==> serveur A:443 == http ==> serveur B:8080

[beheretxea]

Pouvez-vous svp me préciser la configuration possible au niveau des virtuals hosts ?

Je suis néophyte en configuration Apache. Et je dois avouer que je ne comprends pas trop ce principe de virtual host.

Deux remarques :

1/ J'ai lu la doc suivante http://httpd.apache.org/docs/2.2/fr/...ame-based.html.

Il me semble qu'il faut utiliser le principe de virtual host par nom (ayant une seule IP).

J'ai donc remarqué ceci dans la doc :

"L'hébergement virtuel par nom ne peut pas être utilisé avec des serveurs sécurisés SSL à cause de la nature même du protocole SSL."

Qu'en pensez-vous ?

2/ Le serveur APACHE_A ( le premier qui écoute le port 80 et le port 443 - SSL installé) est en fait un serveur ORACLE HTTP_Server 10g/10.1.2.02

Merci d'avance

[_Mac_]

Le truc avec SSL c'est qu'on ne peut pas avoir plusieurs VH SSL en même temps, mais on peut faire fonctionner HTTP et HTTPS sur le même serveur puisqu'on va utiliser 2 ports différents (voir http://httpd.apache.org/docs/2.2/ssl...aq.html#vhosts qui ne signifie pas http://httpd.apache.org/docs/2.2/ssl....html#parallel).

Donc, pour la conf virtual host, il faut d'abord déclarer les 2 ports d'écoute :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
Listen 80
Listen 443

Ensuite, il faut configurer le SSL. Je vous laisse faire, je ne sais pas comment on fait Pour tester, pour le moment vous n'avez pas besoin de virtual host : vous essayer d'accéder au site du serveur A par https://...

Ensuite, quand le SSL fonctionne, vous configurez les virtual hosts et vous mettez vos ProxyPass et ProxyPassReverse dans le :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
NameVirtualHost *:80
NameVirtualHost *:443
 
<VirtualHost *:80>
    ServerName www.votreserveur.com
    Port 80
</VirtualHost>
 
<VirtualHost *:443>
    ServerName www.votreserveur.com
    Port 443
    ProxyPass ...
    ProxyPassReverse ...
</VirtualHost>

Notez bien que je n'ai jamais fait ce genre de configuration donc ce que je dis peut très bien ne pas marcher du tout

[beheretxea]

Voilà mes tests ...

CAS 1/

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
NameVirtualHost *:80
NameVirtualHost *:443
 
<VirtualHost *:80>
    ServerName www.votreserveur.com
    Port 80
</VirtualHost>
 
<VirtualHost *:443>
    ServerName www.votreserveur.com
    Port 443
    ProxyPass ...
    ProxyPassReverse ...
</VirtualHost>

avec les bonnes valeurs pour www.votreserveur.com

Cela ne fonctionne pas, dans les deux cas http://.../applicationB3 et https://.../applicationB3.

CAS 2/

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
#    ProxyPass ...
#    ProxyPassReverse ...
NameVirtualHost *:80
 
<VirtualHost *:80>
    ServerName www.votreserveur.com
    Port 80
    ProxyPass ...
    ProxyPassReverse ...
</VirtualHost>

avec les bonnes valeurs pour www.votreserveur.com

Cela ne fonctionne pas, savez-vous pourquoi ?

J'ai l"impression que la déclaration de <VirtualHost *:80> n'est pas correcte.

[_Mac_]

Pour le second cas, ce n'est pas normal. Quand vous dites "Cela ne fonctionne pas", ça veut dire quoi exactement ? Plus rien ne fonctionne (erreur 500, erreur 404 ?), Apache ne veut pas démarrer ? Autre chose ?

Vous avez raison dans le sens où il faut y aller progressivement, donc dans un premier temps sans Listen 443, sans configuration SSL (donc commenter toutes les directives liées à SSL) et donc uniquement avec le virtual host du port 80 comme vous le donnez pour le cas 2.

[beheretxea]

1/
Pardon, "ne fonctionne pas" signifie que la page ou l'application demandée n'est pas trouvée .

J'ai le résultat suivant dans le browser ...

-
Not Found
The requested URL /applicationB3 was not found on this server.
-

Je pense donc que le serveur APACHE_A (80) qui reçoit la requête, ne sait pas qu'il faut faire une redirection. Il ne le sait plus, vu le changement de configuration avec <VirtualHost *:80>.

Avez-vous donc une idée sur le pourquoi ?

2/
Par défaut, le serveur APACHE_A est configuré pour écouter sur le port 443 et permettre du SSL. C'est un serveur Oracle HTTP_SERVER pré-configuré avec un certificat installé.

Le fichier httpd.conf ne fait pas référence à du SSL.

Par contre, il y a un fichier ssl.conf.

Philippe

[_Mac_]

Je pense donc que le serveur APACHE_A (80) qui reçoit la requête, ne sait pas qu'il faut faire une redirection. Il ne le sait plus, vu le changement de configuration avec <VirtualHost *:80>.

Avez-vous donc une idée sur le pourquoi ?

C'est tout à fait logique : les ProxyPass ont été déplacés dans la configuration du virtual host du port 443, donc forcément, quand on accède par le port 80, qui correspond à un autre virtual host, ces directives ne sont pas prises en compte. J'avais compris qu'il fallait désormais accéder à l'appli B3 par SSL, donc le port 443, c'est pour cela que j'ai fait déplacer les directives de Proxy dans le VH 443. Maintenant, s'il faut qu'on y accède en HTTP (port 80) et HTTPS (port 443), vous pouvez copier les lignes dans les 2 VH ou les mettre en dehors des <VirtualHost>.

2/
Par défaut, le serveur APACHE_A est configuré pour écouter sur le port 443 et permettre du SSL. C'est un serveur Oracle HTTP_SERVER pré-configuré avec un certificat installé.

Le fichier httpd.conf ne fait pas référence à du SSL.

Par contre, il y a un fichier ssl.conf.

Oui, c'est le fichier ssl.conf qui contient la configuration SSL. Il faut vérifier que ce fichier est bien inclu dans httpd.conf. ATTENTION : ce n'est pas ssl.conf qu'il faut faire la configuration des virtual hosts mais tout à la fin du fichier httpd.conf (après le include .../ssl.conf).

[beheretxea]

Heureux de vous annoncer que je suis arrivé à mon objectif grâce à vos conseils.

En fait la configuration du serveur "physique" (Redhat) est la suivante. Ce serveur héberge le produit d'Oracle, Oracle Portal, lui-même contenant Oracle Application Server.

Oracle Application Server est composé (au minimum) de deux instances, une instance nommée (chez Oracle) Infrastructure ( ou infra) et une instance nommée (chez Oracle) Midtier (ou midtier).

Cas plus complexe (surement possible, en fonction des entreprises) une instance infra + n instances midtier.

Chaque instance héberge (notamment) un serveur web Apache (adapté par Oracle) et nommé (chez Oracle) Oracle HTTP Server.

Remarque : le serveur web Apache du midtier est le serveur nommé APACHE_A dans mon cas.

Et chaque serveur web écoute évidemment des ports particuliers.

Le serveur infra est un serveur qui mutualise des services de base comme le SSL (le fameux 443). Dans le httpd.conf : j'ai mis

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
...
<VirtualHost *:443>
ProxyPass ...
ProxyPassReverse ...
</VirtualHost>

Le serveur midtier est un serveur avec les services applicatifs (port 80)
Dans le httpd.conf : j'ai mis

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
...
ProxyPass ...
ProxyPassReverse ...

Conclusion : je peux me servir de ces deux serveurs Apache pour faire de la redirection vers APACHE_B et permettre l'utilisation des ports standards 80 et 443 pour les applications web déployées (quel que soit le serveur APACHE).

Merci encore.

Philippe