Sie zeigen eine alte Version dieser Seite an. Zeigen Sie die aktuelle Version an.

Unterschiede anzeigen Seitenhistorie anzeigen

Version 1 Nächste Version anzeigen »

Die Tomcat Server kann hinter einem Apache Reverse Proxy betrieben werden. Dies ist z.B. notwendig wenn die Nuclos Instanz über HTTPS zur Verfügung gestellt werden soll, der Port 443 aber schon von einer anderen Webanwendung oder Nuclos Instanz benutzt wird.

Tomcat konfigurieren

In der Tomcat Konfigration /opt/nuclos/tomcat/apache-tomcat-x.x-x/conf/server.xml diese Zeile

<Connector connectionTimeout="20000" port="8080" protocol="HTTP/1.1" redirectPort="8443"/>

in folgende abändern.

<Connector port="8009" protocol="AJP/1.3" /> <Connector address="127.0.0.1" connectionTimeout="20000" port="8080" protocol="HTTP/1.1" redirectPort="8443"/>

Um die Änderungen zu übernehmen muss Nuclos neugestartet werden.

/opt/nuclos/bin/shutdown.sh
/opt/nuclos/bin/startup.sh

Apache konfigurieren

Danach muss eine neue Apache Vhost Konfiguration erstellt werden. Die Domain (nuclet.nuclos.de) muss entsprechend angepasst werden.

<VirtualHost *:80>
ServerName nuclet.nuclos.de
ServerAlias nuclet.nuclos.de
Redirect 301 / https://nuclet.nuclos.de/
</VirtualHost>

<VirtualHost *:443>
ServerName nuclet.nuclos.de
ServerAlias nuclet.nuclos.de
ProxyRequests Off
SSLEngine on
SSLCertificateKeyFile /etc/apache2/ssl/nuclet.nuclos.de/nuclet.nuclos.de.key
SSLCertificateFile /etc/apache2/ssl/nuclet.nuclos.de/nuclet.nuclos.de.crt
SSLCertificateChainFile /etc/apache2/ssl/nuclet.nuclos.de/Intermediate_CA_Bundle.crt
ErrorDocument 503 "/var/www/maintance.html"
<Proxy *>
    Order deny,allow
    Allow from all
</Proxy>
ProxyPass               /       ajp://localhost:8080/
ProxyPassReverse        /       ajp://localhost:8080/
<Location />
    Order allow,deny
    Allow from all
</Location>
</VirtualHost>

Es muss zwingend das AJP Protokoll verwendet werden, da sonst der Pfad zum Zugriff auf die Nuclos Instanz nicht korrekt umgesetzt wird.

 

Abschließend muss das proxy_ajp Modul noch installiert und der Apache neugegestartet werden.

a2enmod proxy_ajp
service apache2 restart

 

 

Kontrolle in der server.xml des Nuclos Systems ob folgende Zeile vorhanden ist.

 

<Connector port="90" protocol="AJP/1.3" /> <Connector address="127.0.0.1" connectionTimeout="20000" port="8080" protocol="HTTP/1.1" redirectPort="8443"/>

 

 

 

 

  • Keine Stichwörter