reverse Proxy

[MisterY]

Hi,

ich betreibe @home mit PRoxmox sowohl eine eigene Cloud als auch eine Website. Diese sollen über zwei unterschiedliche DNS abgerufen werden können. Aktuell klappt es auch, aber über unterschiedliche Ports, ich möchte aber aus Gründen der Sicherheit nur noch einen Reverse-Proxy ins Internet hängen und dort dann auf die beiden Webserver (mit jeweils eigener IP!) zugreifen.

Ich wollte es per eigenem Server mit apache2 lösen nach diesem Schema: VirtualHost Examples - Apache HTTP Server Version 2.2

und habe dafür zwei eigene /etc/apache2/sites-available/serverA bzw /etc/apache2/sites-available/serverB erstellt.

Der Inhalt lautet:
ServerA:

<VirtualHost *:*>
 ProxyPreserveHost On
 ProxyPass / http://192.168.111.2/
 ProxyPassReverse / http://192.168.111.2/
 ServerName domain-a.de
</VirtualHost>

<VirtualHost *:*>
 ProxyPreserveHost On
 ProxyPass / https://192.168.111.2/
 ProxyPassReverse / https://192.168.111.2/
 ServerName domain-a.de
</VirtualHost>

und von ServerB:

<VirtualHost *:*>
 ProxyPreserveHost On
 ProxyPass / http://192.168.111.3/
 ProxyPassReverse / http://192.168.111.3/
 ServerName domain-b.de
</VirtualHost>

<VirtualHost *:*>
 ProxyPreserveHost On
 ProxyPass / https://192.168.111.3/
 ProxyPassReverse / https://192.168.111.3/
 ServerName domain-b.de
</VirtualHost>

dann natürlich a2ensite für jede vHost.
dann habe ich den Port 443 und 80 auf den Reverseproxy weitergeleitet, jedoch wird die Anfrage nicht auf die einzelnen Webserver weitergeleitet.

Was mache ich falsch?

muss ich ab Zielwebserver auch was verändern?

 

[Seratio]

Ist das wirklich alles, was du in die Vhosts geschrieben hast, oder hast du <virtualHost> etc. einfach nicht mit aufgeführt?

 

[MisterY]

Was kommt denn da alles rein? Ich bin absoluter noob und versuche zu lernen

 

[Seratio]

Im Grunde muss das je Domain wie folgt ausschauen:

<VirtualHost *:80>
    ServerName domain.tld
    ServerAlias www.domain.tld # Optional

    ProxyPass / http://192.168.111.2/
    ProxyPassReverse / http://192.168.111.2/
</VirtualHost>´

 

[MisterY]

und der leitet die Anfragen dann auch per https weiter, oder muss ich da noch was anderes machen?

wenn mir jemand ne DAU-kompatible Anleitung geben könnte, wäre das echt super

Beide VMs mit den Webservern sind per SSL verschlüsselt und nutzen Apache2.
Es handelt sich hierbei um Nextcloud und Wordpress. Beide besitzen unterschiedliche Domains, während die Nextcloud per Port-Forwarding von Port xyz auf 443 umgeleitet wird. Da dies erstens nicht praktikabel ist und ich somit zu viele potentielle Schwachstellen habe, möchte ich lediglich den Reverseproxy ins Internet lassen und dieser soll dann die Aufrufe von http://www.domain_A.de an https://192.168.111.2 weiterleiten, während http://www.domain_B.de auf "https://192.168.111.3" hinleitet.

 

[Seratio]

WTF... ich hab schon an mir selbst gezweifelt... mein Browser scheint das <VirtualHost> etc wegzufiltern? Auf jeden Fall seh ich es plötzlich nicht mehr.


Nun denn... Eine Anleitung, wo die Konfig vollständig zu sehen ist, findest du hier:

Apache Reverse Proxy (auch mit SSL Support zum Zielserver) einrichten

Bei SSL hingegen muss aber dem Proxy ggf. das Zertifikat bekannt sein.