Проксирование сайта с помощью apache proxy

Возникла не стандартная ситуация, когда мне нужно было обращения на веб сервер перенаправить на другой. Ситуация такая возникла из-за того, что в локальной сети на одно доменное имя было назначено несколько сервисов, в том числе сайт, а располагались эти сервисы на разных серверах. Для сайта проще всего было сделать проксирование на нужный web сервер.

Онлайн-курс по устройству компьютерных сетей

На углубленном курсе "Архитектура современных компьютерных сетей" вы с нуля научитесь работать с Wireshark и «под микроскопом» изучите работу сетевых протоколов. На протяжении курса надо будет выполнить более пятидесяти лабораторных работ в Wireshark.

Статья не будет описывать все варианты и настройки. Это просто заметка, чтобы не забыть самому как делал :) Возможно кому-то тоже пригодится.

У меня имеется старый web сервер httpd на CentOS 5 для внутренних нужд:

Настройка apache proxy

На нем нужно настроить проксирование запросов к сайту, чтобы перенаправлять их на другой веб сервер. Сделать это очень просто и быстро, рассказываю как. Открываем файл конфигурации httpd и проверяем там наличие нужного нам модуля:

# cat /etc/httpd/conf/httpd.conf | grep proxy_http_module
LoadModule proxy_http_module modules/mod_proxy_http.so

Все в порядке, модуль mod_proxy_http загружен. Теперь добавляем в самый конец httpd.conf:

<VirtualHost *:80>
  ServerAdmin admin@site.ru
  DocumentRoot /var/www/html
  ServerName site.ru
  ServerAlias www.site.ru
  ErrorLog logs/site.ru-error_log
  CustomLog logs/site.ru-access_log common
  ProxyRequests Off
  ProxyPreserveHost On
  ProxyVia full
  <proxy *>    
    Order deny,allow
    Allow from all
  <proxy *>    
  ProxyPass        /  http://10.1.3.15:80/
  ProxyPassReverse /  http://10.1.3.15:80/
</VirtualHost>

Параметр DocumentRoot может быть любым каталогом. Теперь все запросы по адресу site.ru, которые попадут на указанный веб сервер будут перенаправлены на web сервер 10.1.3.15. На нем должен быть настроен этот же виртуальный хост стандартным способом. Какую-то специальную настройку на нем делать не надо.

Вот пример проксирования запросов к сайту по https.

<VirtualHost *:80 *:443>
  ServerAdmin admin@site.ru
  DocumentRoot /var/www/html
  ServerName site.ru
  ServerAlias www.site.ru
  ErrorLog logs/site.ru-error_log
  CustomLog logs/site.ru-access_log common
  SSLEngine On
  SSLProxyEngine On
  SSLCertificateFile /root/cert/site.ru.crt
  SSLCertificateKeyFile /root/cert/site.ru.key
  ProxyRequests Off
  ProxyPreserveHost On
  ProxyVia full
  <proxy *>
    Order deny,allow
    Allow from all
  </proxy>
  ProxyPass / https://10.1.3.15:443/
  ProxyPassReverse / https://10.1.3.15:443/
</VirtualHost>

Более подробная информация по теме модуля apache mod_proxy находится на официальном сайте веб сервера - для версии 2.2 и 2.4.

Онлайн-курс по устройству компьютерных сетей.

На углубленном курсе "Архитектура современных компьютерных сетей" вы с нуля научитесь работать с Wireshark и «под микроскопом» изучите работу сетевых протоколов. На протяжении курса надо будет выполнить более пятидесяти лабораторных работ в Wireshark.

Помогла статья? Подписывайся на telegram канал автора

Анонсы всех статей, плюс много другой полезной и интересной информации, которая не попадает на сайт.

Автор Zerox

Владимир, системный администратор, автор сайта. Люблю настраивать сервера, изучать что-то новое, делиться знаниями, писать интересные и полезные статьи. Открыт к диалогу и сотрудничеству. Если вам интересно узнать обо мне побольше, то можете послушать интервью. Запись на моем канале - https://t.me/srv_admin/425 или на сайте в контактах.

4 комментария

  1. как сделать чтобы несколько людей сидели под одной учеткой на сайте, а сайт думал что это один пользователь? как то через прокси сервер можно сделать? например прокси инициирует соединение с сайтом принимает куки и хранит их а остальные сидели как бы в одной сессии.

  2. Александр

    Добрый день.

    Пытался настроить проксирование для кириллического домена, но переадресация не происходит.
    В ServerName и ServerAlias внёс адрес сайта в punycode тоже результата не дало.

    apache отвечает, что не смог соединится. При этом он пытается соединиться с сайтом по внешнему ip, а не ip который я прописал в ProxyPass и ProxyPassReverse

    Подскажите в какую сторону копать?

  3. Дмитрий

    Спасибо за очередной полезный материал.
    Есть ли у Вас в планах написание материала по HAProxy ?

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Нажимая кнопку "Отправить комментарий" Я даю согласие на обработку персональных данных.
Используешь Telegram? Подпишись на канал автора →
This is default text for notification bar