ApacheやNginxでHTTPS通信をリバースプロキシする - grep Tips *
HTTPS通信のリバースプロキシ フロントのApacheやNginxでHTTPS通信を受けてSSL終端し、バックエンドのアプリケーションへプロキシするとする。アプリケーションでリダイレクトをしようとすると、HTTPS通信をしてほしいのにLocationヘッダにHTTP通信が指定されてしまうことがある。 Jenkinsをバックエンドのアプリケーションにおいた場合を想定し、ApacheとNginxでの解決方法をそれぞれ記載する。 Apache HTTPS通信を正しくリバースプロキシするための方法は三つある。 <VirtualHost *:443> ServerName ci.example.com SSLEngine on （略） ### 方法1 # <Location /jenkins> # ProxyPass http://localhost:8080/jenkins nocanon #
ReverseProxyでredirect時にhttp<->httpsが変わってしまう問題 - らるるの自宅と職場を往復する人生＠それをすてるなんてとんでもない！
Apacheを使ってReverseProxyしていて、フロント(クライアント)からのアクセスをhttpsで、バックエンドをhttpでやっているようなケースでの問題。mod_proxyのドキュメント通りに、おおむね以下のような設定を書いているハズ。 <VirtualHost *:443> (...snip...) ProxyPass /bugzilla http://192.168.1.3/bugzilla ProxyPassReverse /bugzilla http://192.168.1.3/bugzilla (...snip...) </VirtualHost> ProxyPassReverseは、バックエンドがLocationヘッダでリダイレクトしようとするような場合に、pathをReverseProxyっぽく(クライアントの都合のいいように)書き換えるオプション。このとき、Loc
Apacheでサーバー側のリダイレクトを強制的にHTTPSに変更する | クロジカ
ホーム / ハック / Apacheでサーバー側のリダイレクトを強制的にHTTPSに変更する
リバースプロキシ（Reverse Proxy）
リバースプロキシ（Reverse Proxy）とは、クライアントとサーバの通信の間に入って、サーバの応答を「代理（proxy）」しつつ通信を中継する機能、あるいはその役割を担うサーバのこと。Webシステムのセキュリティ対策や性能向上、負荷分散、あるいはシステム構成の自由度向上などのためによく利用される。 リバースプロキシの基本的な仕組み リバースプロキシが代理で応答するとはどういうことなのか、下図でもう少し細かく説明しよう。 リバースプロキシの基本的な仕組み ここではインターネットに設置されたHTTPのリバースプロキシを例に挙げている（実際には他のプロトコルに用いられることもある）。 （1）クライアント（図中のノートPC）のWebブラウザで「http://www.example.jp/」を開くと、www.example.jpを割り当てられているリバースプロキシのサーバに対して、リクエストが
Apache 2.4 で リバースプロキシの設定 - Qiita
はじめに 古めの記事でリバースプロキシの設定をしてる記事が多いが、最近はだれもやってない？or当たり前なのか、Apache 2.4での設定方法のメモ httpd.conf 設定は、Apacheで受けたhttpリクエストすべてを別のサーバに転送する設定 以下のモジュールのコメントアウトを外す LoadModule proxy_module modules/mod_proxy.so LoadModule proxy_http_module modules/mod_proxy_http.so
リバースプロキシ経由のアクセス元IPを書き換える
cles::blog 平常心是道 blogs: cles::blog NP_cles() « Stove (ランチ編)（閉店） :: twitter.co.jp の件がDRPで解決されていた » 2010/04/06 リバースプロキシ経由のアクセス元IPを書き換える httpd 217 0へぇ Reverse Proxy の裏側にウェブサーバをたてると、クライアントからのアクセスがあったときの REMOTE_ADDR が Reverse Proxy のアドレスになってしまうので、アクセスログをそのままログ分析することができないという状況になります。Proxy に変な手を入れていない限り、Proxy からのリクエストにはオリジナルのアクセス元を表す X-Forwarded-Fo r ヘッダがついてるので、REMOTE_ADDR の代わりに X-Forwarded-Fo r ヘッダの内容をロ
mod_extract_forwardedと多段 Proxy - ブログ - ワルブリックス株式会社
リバース Proxyの奧に居るWebサーバで、Proxyされる前のリモート（クライアント）IPアドレスを元に処理の振り分けやログの記録をしたい場合がある。普通だとProxy経由のアクセス元は全て ProxyサーバのIPアドレスになってしまうので、Proxyサーバによって送出される特別なリクエスト HTTPヘッダからオリジナルのIPアドレスを取り出し、それでリモートIPアドレスを上書きしてくれるモジュールを使用することになる。 それを実現するモジュールとしては mod_rpafと mod_extract_forwarded、そして Apache 2.4から標準で利用可能になった mod_remoteip が知られている。mod_rpafは Apache の Allow fromディレクティブなどを使ってアクセス制限には効かないのと、mod_remoteipは Apache 2.4からしか提供
mod_extract_forwardedのインストールと設定について : ErogameScape －エロゲー批評空間－ Blog
2014年02月13日19:00 カテゴリApacheNginx mod_extract_forwardedのインストールと設定について はじめに Apacheの前段にリバースプロキシを設置すると、accessログのIPアドレスに リバースプロキシのアドレスが記録されてしまいます。 例えば、リバースプロキシとApacheを同じOS上にインストールすると、accessログのIPアドレスはすべて127.0.0.1と記録されてしまいます。 mod_extract_forwardedをいれることで、送信元のアドレスが記録されるようになります。 設定 Nginxでリバースプロキシを設定し、Apacheと共存させる | abeerforyou.comの文書の3. Apacheにモジュール追加の部分がよいと思います。 $ curl -O http://www.openinfo.co.uk/apache/
Proxy配下のWebサーバでREMOTE_ADDRを取得するにはmod_remoteipを使おう - UNIX的なアレ
LB配下でもREMOTE_ADDRを取得したい！ AWSのELB配下のサーバを運用してたり、自分で構築したProxy的なLB配下にサーバをおいていたりすると、困るのがリモートのIPアドレスの取得です。 まぁX-Forwarded-Forを取得すればよいのですが、開発環境などちょっとことなる環境下にある場合も可能であれば同じように動かしたいものです。 そんな要件を満たすために、いくつかのモジュールが開発されていました。 Apache module mod_extract_forwarded http://www.stderr.net/apache/rpaf/ まぁすでにメンテはされていないですし、今後のことも考えると個人的には標準のモジュールだけで解消したいところ。そもそも、Apach2.2で動かすにはPatchあてる必要があります。 Apache2.4を使っているのであれば標準のモジュール
Apache の環境変数 - Apache HTTP サーバ バージョン 2.2
基本的な環境の操作 Apache において環境変数を設定する一番基本的な方法は、 無条件に環境変数を設定する SetEnv ディレクティブを使用することです。 PassEnv ディレクティブにより、Apache が起動されたシェルの 環境変数を渡すこともできます。 リクエスト毎に条件に基づいて設定する より柔軟性を高めるために、mod_setenvif で提供されているディレクティブを使用することで、リクエストの 特性に基づいて環境変数を設定することができます。例えば、特定のブラウザ (User-Agent) のリクエストや特定の Referer [意図的な綴りです] (訳注: 正しい綴りは referrer ですが、HTTP の仕様では Referer となっています) ヘッダが見つかったときのみ変数を設定することができます。 mod_rewrite の RewriteRule ディレク
cloudpackブログ - ロードバランサー(ELB)経由でなくてもX-Forwarded-Forを付与する
Webサーバをロードバランサー(ELB)経由にする時に、Webサーバに設定されるリモートアドレスが、ユーザー(ブラウザ)のものからロードバランサーのものになってしまうことは有名な話だと思います。 その場合、ELBは(その他の多くのロードバランサーも)X-Forwarded-Forヘッダに、ユーザー(ブラウザ)のIPアドレスが設定されるので、以前紹介したApacheでREMOTE_ADDRをELB経由でも…(CentOS)の記事の方法等で対応することが可能です。 そして、あまり無いとは思いますがロードバランサー経由のWebサーバをインターネットからの直接アクセスに戻す場合もあるかと思います。 (このようなケースがあるとすれば、コスト削減や障害対応等の場合かと思います。) もし、アプリケーション等でX-Forwarded-Forヘッダを参照している場合、インターネットからの直接アクセスではX-
suz-lab.com - suz lab リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
ロードバランサ経由で HTTP アクセスする時の IP ログ : まだプログラマーですが何か？
ウェブサーバー（HTTP サーバー）を使う場合、なんらかのアクセスログを残すことになります。例えば Apache HTTPD の場合、デフォルトでアクセスログは /var/log/httpd/access_log に残ります。そのフォーマットは /etc/httpd/conf/httpd.conf 内で設定／カスタマイズできます。 デフォルトの httpd.conf では、以下の様なログフォーマットが指定されています： LogFormat "%h %l %u %t \"%r\" %>s %b common 暗号のような記述ですが、左から順にこのような意味があります： %h : 接続元のリモートホスト名（IPアドレス） %l : クライアント識別子（取得できない場合は - ） %u : 認証時のユーザー名（取得できない場合は - ） %t : 時刻 %r : リクエストの最初の行の値 %s
PHPを Unix システム上の Apache 2.0 にインストールする
Apache 2.x (Unixシステム用) このセクションでは、PHPを Unix システム上の Apache 2.x にインストールする際の 手引きと注意事項について説明します。 警告 Apache2 の MPM マルチスレッドモードを実運用環境で使用することは推奨されません。 代わりに prefork MPM を使ってください。これは Apache 2.0 および 2.2 におけるデフォルトの MPM です。prefork MPM を使う理由については、 マルチスレッド版 MPM の Apache2の FAQ エントリを参照してください。 » Apache ドキュメンテーション を参照し、Apache 2.x の基本的な事項について理解しておくことを強く推奨します。 Apache のインストールオプションについてのより詳しい情報が得られます。 最新バージョンの Apache HTTP
Apache2.4からはデフォルトでEvent MPMになってるのに気付かなかった話 - blog::wnotes.net
ちょっと間が空いてしまいましたが、久々にメモを残しておきます。 Apacheが遅い/止まると言われてしまいまして 現在進めているプロジェクトで、やや大きめのサーバ構築をしてたんですが、ちょくちょく「レスポンスが遅い/Apacheが止まる」と言われてしまい、うーんなんでだろうと色々試行錯誤していたメモ書きです。 ちなみにDBはMySQL-Cluster、サーバサイドはPHPです。 （本当はPound側とかMySQL側にもいくばくかの問題があったのですが、主な問題はここだったのでほかは省略） MPMの話だった 原因に気づいたのはパフォーマンスチューニングの最中でした。Apache Benchでもそもそ検証してたんですが、 ab -n 10 -c 2 http://localhost/xxx という小さめな条件振りでもレスポンスに失敗するケースに陥りました。それなりのスペックを積んでるマシンなの
apache 2.4系のwebsocketが通るまでの構築手順 - Qiita
### リポジトリ追加 $ sudo yum erase httpd ### pcreをインストール $ sudo yum install pcre pcre-devel $ cd /tmp ### aprインストール。これがないと、httpdインストール時に下記エラーが出る。 ### configure: error: APR not found. Please read the documentation. $ wget http://ftp.tsukuba.wide.ad.jp/software/apache//apr/apr-1.5.1.tar.gz $ tar zxvf apr-1.5.1 ### apr-utilのインストール。同様 $ wget http://ftp.kddilabs.jp/infosystems/apache//apr/apr-util-1.5.4.tar.
コンパイルとインストール - Apache HTTP サーバ バージョン 2.4
この日本語訳はすでに古くなっている 可能性があります。 最近更新された内容を見るには英語版をご覧下さい。 この文書で扱う範囲は、Unix や Unix に類似したシステムでの Apache のコンパイルとインストールです。 Windows における コンパイルとインストールに関しては「Microsoft Windows で Apache を使う」をご覧下さい。 その他のプラットホームに関しては「プラットホーム」をご覧下さい。 Apache 2.0 では他の Open Source プロジェクトと同様、 ビルド環境構築に libtool と autoconf を使うようになっています。 マイナーバージョンからその次のバージョンにアップグレードする (2.2.50 から 2.2.51 へ等) 場合は、まず アップグレードをご覧下さい。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Apache 2.4のインストール(Linux)｜雑記帳<atpis.net>
さくらのVPSに Apache httpd-2.4.1 インストールして mod_proxy する - UPSNAP
playstudy.net