
Wir haben eine Legacy-Anwendung mit URL , die auf so https://www2.devDocApp.com/
läuft und keine TLS 1.2-Unterstützung hat. Wir hatten Probleme beim Upgrade und OpenSSL auf einer Ubuntu 8-Box. Jetzt haben wir einen Proxy- Server ( Windows 2012 VM mit Apache/2.4.29 (Win64)), der alle Anfragen anUbuntu8
apache2.2
apache2.2
apache
devapp01
https://www2.devDocApp.com/
Unten sehen Sie die Apache-Konfiguration, die ich zum Einrichten des Proxyservers verwendet habedevapp01
<VirtualHost *:443>
Header always set Strict-Transport-Security "max-age=63072000; includeSubdomains; preload"
DocumentRoot "C:/apache/htdocs"
ServerName devapp01
#ErrorLog "|bin/rotatelogs.exe -l -f C:/apache/logs/apache_error_log.%m-%d-%y-%I-%M-%S.log 86400"
#TransferLog "|bin/rotatelogs.exe -l -f C:/apache/logs/apache_transfer_log.%m-%d-%y-%I-%M-%S.log 86400"
SSLEngine on
#SSLProtocol -ALL +TLSv1 +TLSv1.1 +TLSv1.2
#SSLHonorCipherOrder on
#SSLCipherSuite "EECDH+ECDSA+AESGCM EECDH+aRSA+AESGCM EECDH+ECDSA+SHA384 EECDH+ECDSA+SHA256 EECDH+aRSA+SHA384 EECDH+aRSA+SHA256 EECDH+aRSA+RC4 EECDH EDH+aRSA RC4 !aNULL !eNULL !LOW !3DES !MD5 !EXP !PSK !SRP !DSS"
#SSLCompression off
SSLProtocol -ALL TLSv1.2
SSLCertificateFile "C:/apache/conf/server.cer"
SSLCertificateKeyFile "C:/apache/conf/server.key"
#SSLCertificateChainFile "C:/apache/conf/server-ca.cer"
SSLCACertificateFile "C:/apache/conf/ca.cer"
SSLVerifyClient optional
SSLVerifyDepth 3
<FilesMatch "\.(cgi|shtml|phtml|php)$">
SSLOptions +StdEnvVars
</FilesMatch>
<Directory "C:/apache/cgi-bin">
SSLOptions +StdEnvVars
</Directory>
#CustomLog "|bin/rotatelogs.exe C:/apache/logs/ssl_request.%m-%d-%Y_%H_%M_%S.log 86400" \
# "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
ProxyRequests Off
<Proxy *>
Order deny,allow
Allow from all
</Proxy>
#ProxyPass should be prior to any other Proxy directives
ProxyPass /DocApp https://www2.devDocApp.com/
SSLProxyEngine on
RewriteEngine On
RewriteRule ^/DocApp$ https://www2.devDocApp.com/ [R,L]
RequestHeader set X_SSL_CLIENT_M_SERIAL "%{SSL_CLIENT_M_SERIAL}s"
RequestHeader set X_FORWARDED_PROTO "https" env=HTTPS
RequestHeader set SslSubject "%{SSL_CLIENT_S_DN}s"
</VirtualHost>
Wenn ich im Browser auf die Apache-Proxy-URL klicke, https://devapp01/DocApp/
auf die ich umleite https://www2.devDocApp.com/
, wie kann ich es so einrichten, dass die URL im Browser immer https://devapp01/DocApp/<Page>
für alle verschachtelten Pfade gilt, https://devapp01/DocApp/page1
https://devapp01/DocApp/page2/page1
anstatt auf https://www2.devDocApp.com/page1
usw. umzuleiten https://www2.devDocApp.com/page2
?
Antwort1
So erfolgt die Umleitung:
RewriteEngine On
RewriteRule ^/DocApp$ https://www2.devDocApp.com/ [R,L]
Entfernen Sie es. Das ProxyPass
reicht schon.
Antwort2
Sie sollten den Proxy auf diese Weise ausprobieren
RewriteEngine on
RewriteRule "^DocApp/(.*)$" "https://www2.devDocApp.com/DocApp/$1" [P]
ProxyPassReverse "/DocApp/" "http://www2.devDocApp.com/DocApp/"
Wir fügen eine ProxyPassReverse-Direktive hinzu, um sicherzustellen, dass alle vom Backend ausgegebenen Weiterleitungen korrekt an den Client weitergegeben werden.
bessere Infos hier: https://httpd.apache.org/docs/2.4/rewrite/proxy.html