Thema: Tutorial: Apache Reverse Proxy aufsetzen | Debian

Hi,

hier ein kleines Tutorial, das zeigt, wie man ganz einfach Apache als Reverse-Proxy aufsetzt.
Da hier viele danach gesucht haben und auch Noobs ein Recht auf Sicherheit haben, werde ich es mit euch teilen.


Los gehts:

1.) apt install apache2
2.) a2enmod proxy
3.) a2enmod proxy_http
4.) a2dissite 000-default.conf
5.) service apache2 reload

Damit hat man Apache2 installiert und die Module Proxy und Proxy_http geladen und die Standard Website "entladen".

Dann folgende Datei anlegen (in meinem Fall heißt sie "reverseproxy.conf":

1.) nano /etc/apache2/sites-available/reverseproxy.conf

Folgendes in die reverseproxy.conf einfügen:

Code:

<VirtualHost *:80>
         <Proxy *>
                Order deny,allow
                Allow from all
         </Proxy>
         ServerName domain.tld                         #<----- Die Seitendomain
         ServerAlias www.domain.tld                    #<----- Die Seitendomain
         ServerAdmin [email protected]
         ProxyPreserveHost On
         ProxyPass / http://xxx.xxx.xxx.xxx/           #<----- Die IP vom Backend-Server, wo die Seite drauf liegt
         ProxyPassReverse / http://xxx.xx.xxx.xxx/     #<----- Die IP zum Backend-Server, wo die Seite drauf liegt
</VirtualHost>

Dann die ganze Sache noch laden (mit a2ensite) und den Apache neu laden:

1.) a2ensite reverseproxy.conf
2.) service apache2 reload

Apache neu starten.

Sollte jetzt soweit funktionieren.

Dann kann man noch Let's Encrypt installieren, wenn man will, damit die Domain SSL verschlüsselt ist:

1.) apt-get remove certbot
2.) wget https://dl.eff.org/certbot-auto --no-check-certificate
3.) mv certbot-auto /usr/local/bin/certbot-auto
4.) chown root /usr/local/bin/certbot-auto
5.) chmod 0755 /usr/local/bin/certbot-auto

Und dann noch folgendes, um die Zertifikate zu erstellen:

1.) /usr/local/bin/certbot-auto --apache

Automatisches Update der Zertifikate:

1.) echo "0 0,12 * * * root python -c 'import random; import time; time.sleep(random.random() * 3600)' && /usr/local/bin/certbot-auto renew" | sudo tee -a /etc/crontab > /dev/null

Fertig.


Damit die originalen IPs und nicht die des Proxys an das Backend geschickt werden, noch folgendes:

Mod_remoteip aktivieren:

1.) a2enmod remoteip

Dann die Datei "remoteip.conf" anlegen:

1.) nano /etc/apache2/conf-available/remoteip.conf

Folgendes in die remoteip.conf einfügen:

Code:

RemoteIPHeader X-Forwarded-For

Config laden:

1.) a2enconf remoteip.conf
2.) service apache2 reload

Dann noch die "00_nameserver.conf" ändern:

1.) nano /etc/apache2/sites-enabled/00_nameserver.conf

Folgendes:

Code:

LogFormat "%v %h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %I %O" vlogger

Ersetzen mit:

Code:

LogFormat "%v %a %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %I %O" vlogger

Apache neu starten.

Fertig.


Die Reverse-Proxy-Server-IP muss natürlich via A-Record auf die Domain zeigen.


Verbesserungsvorschläge sind gerne gesehen.

Gruß
Alexej