apache 转发 配置_url导入配置

2022-11-02 15:26:25 浏览数 (1)
  1. 目的 公司内网的服务或业务系统不宜直接暴露到外部公网上，常见做法是在DMZ区域配置一台服务器，实现http或https转发。本次实验要实现的目标，即在linux服务器上安装apache httpd server，通过配置实现http/https转发。
  2. 环境及文件准备 2.1. 目标系统为Oracle linux虚拟机，已预装openssl-0.9.8a, apache-2.2.3 2.2. apache：apache httpd-2.2.29 2.3. 依赖包： openssl：openssl-1.0.2a.tar.gz apr: apr-1.5.1.tar.gz, apr-util-1.5.4.tar.gz, zlib: zlib-1.2.8.tar.gz。 注：本文安装程序采用的是下载源文件后编译并安装的方式。
  3. 操作步骤 主要包括三个步骤，安装openssl等apache依赖的其他相关程序 -> 安装apache httpd并设置http代理与反向代理 -> 生成ssl证书并配置虚拟机以及https代理与反向代理。 步骤1、安装依赖包 #### 安装 apr # 首先，解压tar包 tar zxvf apr-1.5.1.tar.gz # 然后，转到解压后的目录 cd apr-1.5.1 # 最后，依次执行configure、编译和安装命令 ./configure --prefix=/usr/local/apr make make install #### 安装 apr-util，步骤基本同上，在执行configure时，指定apr位置 ./configure --prefix=/usr/local/apr-util --with-apr=/usr/local/apr #### 安装 openssl1.0.2a，步骤基本同上，configure命令按如下： ./config --prefix=/usr/local/openssl # make && make install后的额外步骤： # 1）、在/usr/local目录下添加一个软链接，便于以后设置ssl ln -s openssl ssl # 2）、在/etc/ld.so.conf文件的最后面，添加如下内容：/usr/local/openssl/lib # 3）、执行ldconfig ldconfig # 4）、添加openssl的环境变量： # 在 etc/ 的profile的最后一行，添加： export OPENSSL=/usr/local/openssl/bin export PATH=
  4. 问题及解决办法 4.1. 端口占用 当系统安装了多个httpd时，若配置不当，可能存在端口（默认80）占用。此时需要查找并关闭占用80端口的程序。 #查看占用80端口的进程（显示pid）： netstat -pan | grep :80 #查找并kill掉占用80端口的所有进程： lsof -i :80|grep -v "PID"|awk '{print "kill -9",$2}'|sh 4.2. 启动多个httpd进程 使用命令： /usr/local/apache/bin/httpd -f /路径1/httpd.conf -k start /usr/local/apache/bin/httpd -f /路径2/httpd.conf -k start 这样就可以加载不同的配置文件httpd.conf，从而启动多个httpd(apache)进程了。 4.3. 如何加载ssl_module 网上查到的内容，需要通过修改httpd.conf，启用LoadModule ssl_module modules/mod_ssl.so，但实际上httpd-2.2.26版本httpd.conf文件中无此项，这是因为它已经内建ssl，不需要再声明加载此模块。 4.4. 安装httpd时报错：configure: error: … Error, SSL/TLS libraries were missing or unusable 解决办法：在configure之前，执行如下一句设置环境变量： export LDFLAGS=-ldl 参见：http://www.metsky.com/archives/563.html 4.5. 制作ssl证书 一般步骤： # 首先，生成服务器密钥（采用des3算法）： openssl genrsa -des3 -out server.key 1024 # 或者采用默认的128位rsa算法，生成密钥，得到server.key文件 # openssl genrsa 1024 >server.key # 其次，生成服务器证书请求文件，并按要求逐一填些相关证书信息： openssl req -new -key server.key -out server.csr # 最终，生成证书（签证）： openssl x509 -req -days 700 -in server.csr -signkey server.key -out server.cert # 其中，-days参数指明证书有效期，单位为天。 # Signature ok，将crt和key文件放到指定的conf目录下： cp server.crt server.key /usr/local/apache/conf 4.6. 关于单独加载proxy_modules httpd 安装完成后，检查httpd.conf文件，发现未加载proxy_module和proxy_http_module。若存在这种问题，将导致无法配置实现http/https代理与反向代理。经查询，此问题可以通过单独编译和加载proxy_modules的方式来解决。 首先，进入apache解压后源码目录下的modules/proxy目录， 然后，运行如下命令自动编译、安装和修改httpd.conf文件，激活mod_proxy模块： apachepath/bin/apxs -c -i -a mod_proxy.c proxy_util.c apachepath/bin/apxs -c -i -a mod_proxy_http.c proxy_util.c # apxs命令选项说明： -c 执行编译操作 -i 安装操作，安装一个或多个动态共享对象到服务器的modules目录 -a 自动增加一个LoadModule行到httpd.conf文件，以激活此模块，若此行存在则启用之 -A 与-a类似，但是它增加的LoadModule行前有井号前缀(#) -e 需要执行编辑操作，可与-a和-A选项配合使用， 与-i操作类似，修改httpd.conf文件，但并不安装此模块 执行完后，检查httpd.conf，发现proxy_modules, proxy_http_modules已经加载。 最后，重启apache。
  5. 测试结果及总结 通过配置apache虚拟机，实现了http/https的自动转发。

补充1： 以下，通过httpd_vhost.conf配置了两个apache虚拟机，分别模拟http和https的转发： NameVirtualHost *:81 NameVirtualHost *:443

<VirtualHost *:81> ServerAdmin webmaster@dummy-host2.example.com DocumentRoot “/usr/local/apache/htdocs” ServerName ****:81 ErrorLog “logs/mt19-error_log” CustomLog “logs/mt19-access_log” common ProxyRequests off <Proxy *> Order deny,allow Allow from all </Proxy> ProxyPass /examples http://192.168.*.*:8080/examples ProxyPassReverse /examples http://192.168.*.*:8080/examples </VirtualHost>

<VirtualHost *:443> DocumentRoot /usr/local/apache/htdocs ServerName **** SSLEngine on SSLProxyEngine on SSLCertificateFile /usr/local/apache/conf/server.crt SSLCertificateKeyFile /usr/local/apache/conf/server.key

ProxyRequests off ProxyPass / https://*.com:8445/ ProxyPassReverse / https://*.com:8445/ </VirtualHost>

补充2： 配置此httpd，将内网的http访问请求转换为https请求访问外网地址： 修改httpd-vhost.conf： LISTEN 8445 #监听8445端口 NameVirtualHost *:8445 #配置虚拟机端口 ##### 配置虚拟机：##### <VirtualHost *:8445> SSLProxyEngine on ProxyRequests off ProxyPass / https://***.com:8445/ ProxyPassReverse / https://***.com:8445/ </VirtualHost>

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。

发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/180555.html原文链接：https://javaforall.cn

apache http https 网络安全 SSL证书

0 人点赞