example - apache virtual host reverse proxy

Apache proxy inverso con autenticación básica

Question

Estoy intentando configurar mi proxy inverso con autenticación básica antes de reenviar el tráfico a mi servidor de fondo. ¿Alguien puede darme una solución?

Ejemplo aquí:

Usuario (internet) -> servidor proxy / vhosts inverso (necesita agregar autenticación básica aquí) -> servidor back-end (no autenticado)

Answer 1

Aquí está la configuración que he usado para lograr la autenticación básica sobre https en una base de datos. Mi servidor backend ejecuta Tomcat y me conecto usando AJP. El número de puerto divertido (4443) se debe a que el puerto estándar (443) ya se utilizó y no quería configurar varios servicios https en el mismo puerto.

<IfModule mod_ssl.c>
NameVirtualHost *:4443
<VirtualHost *:4443>
ServerAdmin webmaster@localhost
ServerName ws.myserver.se
ServerAlias ws.myserveralias.se
ErrorLog /var/log/apache2/ajpProxy.error.log
# Possible values include: debug, info, notice, warn, error, crit,
# alert, emerg.
LogLevel info
CustomLog /var/log/apache2/ajpProxy.log combined
DBDriver mysql
DBDParams "host=127.0.0.1 port=3306 user=proxyAuthUser pass=yourDbPasswordHere dbname=yourDbName"
DBDMin 4
DBDKeep 8
DBDMax 20
DBDExptime 300
<Proxy *>
# core authentication and mod_auth_basic configuration
# for mod_authn_dbd
AuthType Basic
AuthName "Backend auth name"
AuthBasicProvider dbd
# core authorization configuration
Require valid-user
# mod_authn_dbd SQL query to authenticate a user
AuthDBDUserPWQuery /
"SELECT password FROM user WHERE emailAddress = %s"
AddDefaultCharset Off
Order deny,allow
Allow from all
</Proxy>
ProxyPass / ajp://localhost:8009/
ProxyPassReverse / ajp://localhost:8009/
# SSL Engine Switch:
# Enable/Disable SSL for this virtual host.
SSLEngine on
# A self-signed (snakeoil) certificate can be created by installing
# the ssl-cert package. See
# /usr/share/doc/apache2.2-common/README.Debian.gz for more info.
# If both key and certificate are stored in the same file, only the
# SSLCertificateFile directive is needed.
SSLCertificateFile /etc/apache2/ssl/yourCertificateFile.crt
SSLCertificateKeyFile /etc/apache2/ssl/yourPrivateKeyFile.key
<FilesMatch "/.(cgi|shtml|phtml|php)$">
SSLOptions +StdEnvVars
</FilesMatch>
<Directory /usr/lib/cgi-bin>
SSLOptions +StdEnvVars
</Directory>
BrowserMatch "MSIE [2-6]" /
nokeepalive ssl-unclean-shutdown /
downgrade-1.0 force-response-1.0
# MSIE 7 and newer should be able to use keepalive
BrowserMatch "MSIE [17-9]" ssl-unclean-shutdown
</VirtualHost>
</IfModule>

Answer 2

Primero, verifica si tu apache2 tiene el paquete utils

sudo apt-get install apache2-utils

Luego, configure el nombre de usuario y la contraseña.

sudo htpasswd -c /etc/apache2/.htpasswd <username>

Después de eso, edite su proxy inverso para usar la autenticación

<VirtualHost *:80>
ProxyPreserveHost On
ProxyPass / http://someaddress:1234/
ProxyPassReverse / http://someaddress:1234/
Timeout 5400
ProxyTimeout 5400
ServerName dev.mydomain.com
ServerAlias *.dev.mydomain.com
<Proxy *>
Order deny,allow
Allow from all
Authtype Basic
Authname "Password Required"
AuthUserFile /etc/apache2/.htpasswd
Require valid-user
</Proxy>
</virtualhost>

Al menos, actualiza tu apache

sudo service apache2 reload

Answer 3

Puede seguir las instrucciones aquí: Autenticación, Autorización y Control de acceso . La principal diferencia para su proxy inverso es que querrá colocar las cosas de autenticación dentro de un bloque de Ubicación, aunque los documentos dicen que solo están permitidos en los bloques de Directorio:

<Location />
AuthType Basic
...
</Location>

Fuera del bloque Ubicación, puede poner sus comandos de proxy, como por ejemplo:

ProxyPass / http://localhost:8080/