apache - balancer - x forwarded for example

Loop de redirección https incluso con X-Forwarded-Proto

Question

Estamos construyendo un nuevo servidor con: Libra -> Barniz -> Apache -> CentOS.

Como Varnish no funciona en SSL, estamos configurando "X-Forwarded-Proto" en "https" en Pound y lo estamos detectando si estamos en https.

Está funcionando cuando accedemos directamente a una url como https://example.com, pero no cuando hacemos una redirección de "http" a "https" con "htaccess" o "PHP". Parece que X-Forwarded-Proto no se reenvía con la redirección. Así que nos quedamos atrapados en un ciclo infinito de redirección.

Hemos encontrado una manera de realizar la redirección con javascript, pero preferiríamos tener una solución del lado del servidor.

Entonces, nos preguntamos si hay un ajuste para cambiar en apache, libra, barniz, etc.

Hemos probado muchas soluciones como:

////////////////
// htaccess
////////////////////
  RewriteCond %{HTTP:X-Forwarded-Proto} !https
  RewriteRule (.*) https://example.com [L,R]


///////////////////
// php 
//////////////////
if(isset($_SERVER[''HTTP_X_FORWARDED_PROTO'']) && $_SERVER[''HTTP_X_FORWARDED_PROTO''] == ''https''){
    $_SERVER[''HTTPS'']=''on''; 
}

if(!isset($_SERVER[''HTTPS'']) || $_SERVER[''HTTPS''] != ''on''){
    header(''Location: ''. ''https://''.$_SERVER[''HTTP_HOST''].$_SERVER[''REQUEST_URI'']);
}

Our pound config look like:

//////////////////
// pound
///////////////
ListenHTTPS

      Address 0.0.0.0 # all interfaces
      Port 443
      AddHeader "X-Forwarded-Proto: https"
      HeadRemove "X-Forwarded-Proto"
      HeadRemove "X-Forwarded-For"
      Cert "/path/to/certificate.pem

      Service
            BackEnd
                  Address 10.0.0.1
                  Port 80
                  Priority 1
            End

      End
End

¡Hemos pasado mucho tiempo en ese problema gracias a ayudarnos!

Answer 1

En mi caso, Varnish se configuró para normalizar las URL y eliminar el esquema y el dominio:

set req.url = regsub(req.url, "^http[s]?://[^/]+", "");

Para que la respuesta de redireccionamiento de http://example.com a https://example.com se guarde en caché y la solicitud a https://example.com devuelva esta respuesta en caché.

Eliminar esta normalización o agregar

hash_data(req.http.Https);

sub vcl_hash ayudado.

Answer 2

Como se señaló anteriormente:

Tuvimos que:

• Ponga RewriteLocation 0 en ListenHTTPs
• Solucionar un problema de nombre de dominio en la configuración

ListenHTTPS

  ReWriteLocation 0