reverse proxy, rewrite rules comment faire :)

Bonjour,

Suite à un changement d'infrastructure, je voudrais me passer de la connexion via un logiciel proxy, pour des applications web.

j'ai donc installé une debian avec apache qui fait du reverse proxy.

Mon soucis, on a une application en plone dont les liens sont :

http://serveur/ et non http://serveur.domaine.com/

J'ai lu beaucoup de chose sur les règles rewriterules et j'ai du mal :)

Déjà est ce faisable ?

Si oui est ce que

Code:

---

1 2 3

RewriteEngine on RewriteCond %{HTTP_HOST} serveur$ RewriteRule ^(.*)$ http://serveur.domaine.com/$1 [R=301,L,QSA]

---

serait la bonne règle ?

Où dois je mettre cette règle (sur le revers proxy ou sur le zope ) ?

Un grand merci, pour l'aide, ça fait une semaine que je réfléchi à ça et que je n'ose pas trop me lancer :)

Citation:

---

Envoyé par binche7130

Déjà est ce faisable ?

---

Euh... Quelle est la question ? Qu'est-ce qui serait faisable ou pas faisable ? D'avoir une Debian qui fait du reverse proxy ? Oui, c'est faisable. Après, si la question c'est de savoir si c'est une bonne idée de faire du reverse proxy juste parce que plone construit ses URL en http://serveur/ et pas en http://serveur.domaine.com/, non, dans l'absolu ce n'est pas une bonne idée : ça rajoute de la lourdeur à ton infrastructure (sauf si contrainte de sécurité ou d'hébergement, par exemple), alors que ça devrait pouvoir être géré par configuration de plone (comme je ne connais pas, je ne sais pas comment faire).

Quant à ta configuration mod_rewrite, c'est tout sauf une configuration de reverse proxy, c'est une configuration (fonctionnelle) pour rediriger entièrement un site de façon permanente. Je doute que ce soit ce que tu veux faire.

Donc, quelle est la question ?

Je présente mes plus plates excuses pour la mauvaise formulation.

Donc je vais détailler un peu plus l'infrastructure et le pourquoi du reverse proxy.

Tout d'abords, je travaille dans une administration d'une ville belge où le budget alloué à l'informatique n'est pas comment dire énorme :)
notre infrastructure est connectée vers le web via un firewall checkpoint.

nos dirigeants politiques ont décidés que pour mieux travailler, ils se devaient d'être outillés de tablettes et smartphone pommés.

Le collège communal étant informatisé, ils doivent pouvoir se connecter de n'importe où au serveur de cette application.

Cette application tourne sous zone (l'os est un Ubuntu).

Il y d'autres serveurs d'application web mais sous iis ou apache où là je sais faire le modifications nécessaires au cas où.

Mes soucis sont :
1 : le client vpn pour iDevice, ainsi que les licences Vpn coûtent un os chez checkpoint.
2 : Les politiciens sont pas trop informatique, donc rajouter une couche application avec le client Vpn, c'est me rajouter des problèmes ..

Du coup j'ai pensé à un reverse proxy.

ça fonctionne nickel, sauf forcément pour cette application collège communal :(

Mes soucis :

1 : L'application en zone a été codée avec des liens ne pointant pas sur le FQN du serveur mais juste le nom.
2 : Le consultant s'occupant de cette application me conseille de faire une règle de réécriture sur le serveur (car modifier sur le serveur serait long et surtout cher)
3 : Je cherche, fais plein de test et je n'arrive pas à créer une règle me permettant de modifier dynamiquement les liens, j'avoue avoir du mal avec cette règle :) sûrement que ça vient de moi :)

donc en gros le soucis, sur l'application les liens sont en dur en http://serveur/ et je voudrais créer une règle qui changerais (via la reverse proxy) les modifierais dynamiquement en http://serveur.domaine.com/

j'espère avoir été un peu plus complet.

Merci