Mod proxy: Unterschied zwischen den Versionen

Aktuelle Version vom 31. Oktober 2024, 10:56 Uhr

mod_proxy - Kurzbeschreibung

Beschreibung

mod_proxy_html ist ein Ausgabefilter, der HTML-Links so umschreiben kann, dass mehrere Webserver nahtlos miteinander kombiniert werden können.

So kann z.B. ein zweiter Webserver (welchen z.B. Dienste wie ejabberd bereitstellen) unter http://server/ejabberd erreicht werden, obwohl der zweite Webserver auf der IP 127.0.0.1 und dem Port 5281 läuft.

Die Hauptaufgabe (und damit der Unterschied zum "normalen" mod_proxy) besteht darin, dass das übertragene HTML so modifiziert wird, dass alle Links mit der veränderten Situation klarkommen.

Hier eine grafische Darstellung des Ganzen: Bild(mod_proxy_html.png, align=center) Wie im Beispiel zu sehen wird man über `http://server/ejabberd` auf den eingebauten Webserver vom [:Archiv/ejabberd:] umgeleitet.

Alle Seiten, die der ejabberd sendet, werden durch mod_proxy_html so verändert, dass die Links mit `http://server/ejabberd/` beginnen.
So ist eine normale Funktion der ejabberd-Administrationsseiten gewährleistet.
Natürlich funktioniert dieses Verfahren auch mit vielen anderen Diensten.

Sicherheitskonzept

Installation

Seit Apache 2.4 ist mod_proxy_html enthalten und muss nur aktiviert werden

Modul aktivieren

sudo a2enmod proxy
sudo a2enmod proxy_html
sudo a2enmod proxy_http

Hinweis

Anschließend muss der Apache Webserver neu gestartet werden (force-reload)

Anwendung

Problembehebung

Konfiguration

Zum Verwenden des Moduls muss die Apache-Konfiguration entsprechend angepasst werden.

Hier ein Ausschnitt einer möglichen Konfiguration

 <VirtualHost *>
 ...
 ProxyRequests Off
 <Proxy *>
 Order deny,allow
 Allow from all
 </Proxy>
 ProxyPass /ejabberd/ http://127.0.0.1:5281/
 ProxyPassReverse /ejabberd/ http://127.0.0.1:5281/
 ...
 </VirtualHost>

Hinweis

Nach dieser Änderung muss der Apache Webserver neu gestartet werden (reload)

Warnung

Die Option ProxyRequests sollte ohne weitere Sicherheitsvorkehrungen (z.B. nur für bestimmte Subnetze erlaubt) NICHT auf On gesetzt werden, ansonst hat man einen sog. Open Proxy, was im Normalfall ein großes Sicherheitsproblem darstellt!

Proxy-Eigenschaften

Dateien

Anhang

Siehe auch

Dokumentation

Links

Weblinks

@@ Zeile 2: / Zeile 2: @@
 == Beschreibung ==
-=== Sicherheitskonzept ===
+[https://httpd.apache.org/docs/2.4/mod/mod_proxy_html.html mod_proxy_html] ist ein Ausgabefilter, der HTML-Links so umschreiben kann, dass mehrere Webserver nahtlos miteinander kombiniert werden können.
-=== Modul mod_proxy ===
+So kann z.B.&nbsp;ein zweiter Webserver (welchen z.B.&nbsp;Dienste wie ejabberd bereitstellen) unter ''http://server/ejabberd'' erreicht werden, obwohl der zweite Webserver auf der IP 127.0.0.1 und dem Port 5281 läuft.
+* Die Hauptaufgabe (und damit der Unterschied zum "normalen" '''mod_proxy''') besteht darin, dass das übertragene HTML so modifiziert wird, dass alle Links mit der veränderten Situation klarkommen.
+Hier eine grafische Darstellung des Ganzen:
+[[Bild(mod_proxy_html.png, align=center)]]
+Wie im Beispiel zu sehen wird man über `http://server/ejabberd` auf den eingebauten Webserver vom [:Archiv/ejabberd:] umgeleitet.
+* Alle Seiten, die der ejabberd sendet, werden durch '''mod_proxy_html''' so verändert, dass die Links mit `http://server/ejabberd/` beginnen.
+* So ist eine normale Funktion der ejabberd-Administrationsseiten gewährleistet.
+* Natürlich funktioniert dieses Verfahren auch mit vielen anderen Diensten.
+== Sicherheitskonzept ==
 == Installation ==
 Seit Apache 2.4 ist mod_proxy_html enthalten und muss nur aktiviert werden
-== Syntax ==
-=== Optionen ===
-=== Parameter ===
-=== Umgebungsvariablen ===
-=== Exit-Status ===
-== Anwendung ==
-=== Fehlerbehebung ===
-== Konfiguration ==
-=== Proxy-Eigenschaften ===
-=== Dateien ===
-<noinclude>
-== Anhang ==
-=== Siehe auch ===
-{{Special:PrefixIndex/{{BASEPAGENAME}}}}
-==== Dokumentation ====
-===== RFC =====
-{| class="wikitable sortable options"
-|-
-! RFC !! Titel
-|-
-| [https://www.rfc-editor.org/rfc/0000 0000] ||
-|}
-===== Man-Pages =====
-===== Info-Pages =====
-==== Links ====
-===== Projekt =====
-===== Weblinks =====
-= TMP =
-== Beschreibung ==
-<noinclude>
-== Anhang ==
-=== Siehe auch ===
-{{Special:PrefixIndex/{{BASEPAGENAME}}}}
-==== Links ====
-===== Weblinks =====
-= TMP =
-[https://httpd.apache.org/docs/2.4/mod/mod_proxy_html.html mod_proxy_html] {en} ist ein Ausgabefilter, der HTML-Links so umschreiben kann, dass mehrere Webserver nahtlos miteinander kombiniert werden können.
-So kann z.B. ein 2. Webserver (welchen z.B. Dienste wie [:Archiv/ejabberd:] bereitstellen) unter `http://server/ejabberd` erreicht werden, obwohl der 2. Webserver auf der IP 127.0.0.1 und dem Port 5281 läuft. Die Hauptaufgabe (und damit der Unterschied zum "normalen" '''mod_proxy''') besteht darin, dass das übertragene HTML so modifiziert wird, dass alle Links mit der veränderten Situation klar kommen.
-Hier eine grafische Darstellung des Ganzen:
-[[Bild(mod_proxy_html.png, align=center)]]
-Wie im Beispiel zu sehen wird man über `http://server/ejabberd` auf den eingebauten Webserver vom [:Archiv/ejabberd:] umgeleitet. Alle Seiten, die der ejabberd sendet, werden durch '''mod_proxy_html''' so verändert, dass die Links mit `http://server/ejabberd/` beginnen. So ist eine normale Funktion der ejabberd-Administrationsseiten gewährleistet. Natürlich funktioniert dieses Verfahren auch mit vielen anderen Diensten.
 === Modul aktivieren ===
@@ Zeile 67: / Zeile 27: @@
 Anschließend muss der Apache Webserver neu gestartet werden ('''force-reload''')
-== Einrichtung ==
+== Anwendung ==
-Zum Verwenden des Moduls muss die [:Apache/Virtual_Hosts:VirtualHost]-Konfiguration entsprechend angepasst werden.
+=== Problembehebung ===
+== Konfiguration ==
+Zum Verwenden des Moduls muss die [[Apache/HTTP/Virtuelle Server|Apache]]-Konfiguration entsprechend angepasst werden.
 ; Hier ein Ausschnitt einer möglichen Konfiguration
+<syntaxhighlight lang=apache line>
   <VirtualHost *>
   ...
@@ Zeile 82: / Zeile 45: @@
   ...
   </VirtualHost>
+</syntaxhighlight>
 ; Hinweis
@@ Zeile 87: / Zeile 51: @@
 ; Warnung
-Die Option '''ProxyRequests''' sollte ohne weitere Sicherheitsvorkehrungen (z.B. nur für bestimmte Subnetze erlaubt) '''NICHT''' auf On gesetzt werden, ansonst hat man einen sog. Open Proxy, was im Normalfall ein großes Sicherheitsproblem darstellt!
+Die Option '''ProxyRequests''' sollte ohne weitere Sicherheitsvorkehrungen (z.B.&nbsp;nur für bestimmte Subnetze erlaubt) '''NICHT''' auf On gesetzt werden, ansonst hat man einen sog.&nbsp;Open Proxy, was im Normalfall ein großes Sicherheitsproblem darstellt!
-== Links ==
+=== Proxy-Eigenschaften ===
+=== Dateien ===
+<noinclude>
+== Anhang ==
+=== Siehe auch ===
+{{Special:PrefixIndex/{{BASEPAGENAME}}}}
+==== Dokumentation ====
+==== Links ====
+===== Weblinks =====
 # https://wiki.ubuntuusers.de/Apache/mod_proxy_html/
-# [http://sarwiki.informatik.hu-berlin.de/Reverse_Proxy Sehr guter Artikel über Reverse Proxy] {de}
+# http://sarwiki.informatik.hu-berlin.de/Reverse_Proxy
 [[Kategorie:Apache/HTTP/Module]]