Обратное проксирование Apache 2.4 в Nginx и настоящий IP-адрес клиента в логах Apache

Рубрики:

Apache, Новости

Метки:

apache, linux, nginx, ubuntu

Команды LINUX «от A до Z» — настольная книга с примерами

Сегодня у нас задача настроить обратное проксирование службы Apache с помощью Nginx. Итак, приступим.

Содержание:

Реализация обратного проксирования Apache 2.4 в Nginx
Вывод настоящего IP-адреса клиента в логах Apache
Выводы

Реализация обратного проксирования Apache 2.4 в Nginx

Сперва создаем файл конфигурации Nginx для нашего сайта, который нужно проксировать. Для этого вводим команду:

vim /etc/nginx/sites-available/conf24.net.conf

И добавляем следующее содержимое:

server {
listen   80;
server_name  conf24.net www.conf24.net;
access_log off;

location / {

proxy_pass http://127.0.0.1:81;

proxy_redirect off;

proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-Host $host;
proxy_set_header X-Forwarded-Server $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Server-Address  $server_addr;
#          proxy_set_header X-Forwarded-For $remote_addr;

client_max_body_size 10m;
client_body_buffer_size 128k;
client_body_temp_path /tmp;

proxy_connect_timeout 90;
proxy_send_timeout 90;
proxy_read_timeout 90;
proxy_send_lowat 12000;

proxy_buffer_size 4k;
proxy_buffers 4 32k;
proxy_busy_buffers_size 64k;
proxy_temp_file_write_size 64k;
proxy_temp_path /tmp;
}
}

Активируем виртуальный хост conf24.net в Nginx:

sudo ln -s /etc/nginx/sites-available/conf24.net /etc/nginx/sites-enabled

Курсы Python с нуля до DevOps на практике за 1,5 часа

Создаем файл конфигурации виртуального хоста conf24.net в Apache. Для этого сперва вводим команду:

root@conf24:~# vim /etc/apache2/sites-available/conf24.net.conf

Затем добавляем в него следующее содержимое:

<VirtualHost 127.0.0.1:81>

ServerAdmin info@conf24.net

DocumentRoot /home/hosting/sites/conf24.net/public_html

ServerName conf24.net
ServerAlias www.conf24.net

<Directory /home/hosting/sites/conf24.net/public_html>
Options Indexes FollowSymLinks MultiViews
AllowOverride all
Require all granted
</Directory>

Include /etc/phpmyadmin/apache.conf

ErrorLog "/home/hosting/sites/conf24.net/log/conf24.net-error.log"
CustomLog "/home/hosting/sites/conf24.net/log/conf24.net-access.log" common

</VirtualHost>

Активируем виртуальный хост conf24.net в Apache:

sudo a2ensite conf24.net.conf

Вывод настоящего IP-адреса клиента в логах Apache

Теперь нам необходимо активировать и настроить модуль Apache remoteip для того, чтобы он понимал проброс IP-адреса клиента через прокси-сервер Nginx, иначе в логах будет виден адрес клиента 127.0.0.1. Для этого воспользуемся модулем remoteip:

a2enmod remoteip

Создадим конфигурацию для модуля remoteip. Сперва воспользуемся командой:

vim /etc/apache2/conf-available/remoteip.conf

Курсы Git за час: руководство для начинающих DevOps / DevNet инженеров

Теперь добавим в него следующее содержимое:

<IfModule remoteip_module>
RemoteIPHeader X-Forwarded-For
RemoteIPTrustedProxy 127.0.0.1 213.111.122.3
RemoteIPInternalProxy 127.0.0.1 213.111.122.3
</IfModule>

Подправим формат логов в файле /etc/apache2/apache2.conf, заменив %h на %a:

LogFormat "%v:%p %a %l %u %t \"%r\" %>s %O \"%{Referer}i\" \"%{User-Agent}i\"" vhost_combined
LogFormat "%a %l %u %t \"%r\" %>s %O \"%{Referer}i\" \"%{User-Agent}i\"" combined
LogFormat "%a %l %u %t \"%r\" %>s %O" common
LogFormat "%{Referer}i -> %U" referer
LogFormat "%{User-agent}i" agent

Подправим настройки интерфейсов и портов Apache в файле /etc/apache2/ports.conf, чтобы он работал только на localhost:

Listen 127.0.0.1:81

<IfModule ssl_module>
Listen 127.0.0.1:8443
</IfModule>

<IfModule mod_gnutls.c>
Listen 127.0.0.1:8443
</IfModule>

Для того, чтобы изменения вступили в силу, необходимо перезапустить службы при помощи следующей команды:

service nginx restart
service apache2 restart

Проверяем результат:

root@conf24:~# netstat -ntlp | grep apache2
tcp        0      0 127.0.0.1:81            0.0.0.0:*               LISTEN      32413/apache2
tcp        0      0 127.0.0.1:8443          0.0.0.0:*               LISTEN      32413/apache2

root@conf24:~# netstat -ntlp | grep nginx
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      32441/nginx -g daem
tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      32441/nginx -g daem
tcp6       0      0 :::80                   :::*                    LISTEN      32441/nginx -g daem

Готово! С поставленной задачей мы справились.

Выводы

Теперь Вы знаете, как реализовать обратное проксирование Apache 2.4 в Nginx и вывод настоящего IP-адреса клиента в логах Apache. Надеемся, это руководство было для Вас полезным.

Спасибо за время, уделенное на прочтение статьи!

Если возникли вопросы, задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности, полный курс по кибербезопасности, курсы DevNet / DevOps (программируемые системы) от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).

Курсы Cisco, Linux, кибербезопасность, DevOps / DevNet, Python с трудоустройством!

Спешите подать заявку! Группы стартуют 25 января, 26 февраля, 22 марта, 26 апреля, 24 мая, 21 июня, 26 июля, 23 августа, 20 сентября, 25 октября, 22 ноября, 20 декабря.

Что Вы получите?

Поможем стать экспертом по сетевой инженерии, кибербезопасности, программируемым сетям и системам и получить международные сертификаты Cisco, Linux LPI, Python Institute.
Предлагаем проверенную программу с лучшими учебниками от экспертов из Cisco Networking Academy, Linux Professional Institute и Python Institute, помощь сертифицированных инструкторов и личного куратора.
Поможем с трудоустройством и стартом карьеры в сфере IT — 100% наших выпускников трудоустраиваются.

Как проходит обучение?

Проведем вечерние онлайн-лекции на нашей платформе.
Согласуем с вами удобное время для практик.
Если хотите индивидуальный график — обсудим и реализуем.
Личный куратор будет на связи, чтобы ответить на вопросы, проконсультировать и мотивировать придерживаться сроков сдачи экзаменов.
Всем, кто боится потерять мотивацию и не закончить обучение, предложим общение с профессиональным коучем.

А еще поможем Вам:

отредактировать или создать с нуля резюме;
подготовиться к техническим интервью;
подготовиться к конкурсу на понравившуюся вакансию;
устроиться на работу в Cisco по специальной программе. Наши студенты, которые уже работают там: жмите на #НашиВCisco Вконтакте, #НашиВCisco Facebook.

Чтобы учиться на курсах Cisco, Linux LPI, кибербезопасность, DevOps / DevNet, Python, подайте заявку или получите бесплатную консультацию.

Опубликовано: 20:26, 26 февраля, 2017.Обновлено: 16:40, 30 января, 2023.

Рубрики:

Apache, Новости

Метки:

apache, linux, nginx, ubuntu

Константин Герасименко

79 записей

https://edu-cisco.org

Гений в области сетевой инженерии и кибербезопасности, входит в списки лучших сертифицированных экспертов Cisco в Восточной Европе.

Больше похожих постов

Как работать с редактором Vi / Vim в Linux

1 комментарий. Оставить новый

Necros
17 марта 2019 23:53

Было бы неплохо детально описать эту часть конфига:

proxy_pass http://127.0.0.1:81;

proxy_redirect off;

proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-Host $host;
proxy_set_header X-Forwarded-Server $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Server-Address $server_addr;
# proxy_set_header X-Forwarded-For $remote_addr;

Ответить