Jenkins 및 Sonar 용 SSL을 사용한 올바른 Apache 리버스 프록시 구성 Order deny,allow

Apache 서버 뒤에서 Jenkins (Port 8080)와 SonarQube (Port 9000)의 두 가지 서비스를 실행하고 있습니다.

내 아파치 구성은 다음과 같습니다.

<VirtualHost *:80>
  ServerName server
  Redirect permanent / https://server.domain.com/
</VirtualHost>

<VirtualHost *:80>
  ServerName server.domain.com
  Redirect permanent / https://server.domain.com/
</VirtualHost>

<VirtualHost *:443>
  ServerName server.domain.com

  SSLEngine on
  SSLCertificateFile /etc/ssl/certs/server.crt
  SSLCertificateKeyFile /etc/ssl/private/server.key

  ProxyPass        /jenkins http://localhost:8080/jenkins nocanon
  ProxyPassReverse /jenkins http://localhost:8080/jenkins
  ProxyPassReverse /jenkins http://server.domain.com/jenkins
  ProxyPassReverse /jenkins https://server.domain.com/jenkins

  ProxyPass        /sonar http://localhost:9000/sonar nocanon
  ProxyPassReverse /sonar http://localhost:9000/sonar

  AllowEncodedSlashes NoDecode
  ProxyRequests Off
  ProxyPreserveHost On
  <Proxy http://localhost:8080/*>
    Order deny,allow
    Allow from all
  </Proxy>
</VirtualHost>

Jenkins 가이 메시지에 대해 불평하는 것을 제외하고는 모든 것이 잘 작동하는 것 같습니다. 리버스 프록시 설정이 손상된 것 같습니다.

Jenkins에서 제공 한 ReverseProxySetupMonitor 테스트를 실행하면 http가 https로 대체되지 않으므로 리버스 프록시가있는 것이 올바르게 설정되지 않았다는 오류 메시지가 표시됩니다.

$ curl -iLk -e https://server.domain.com/jenkins/manage https://server.domain.com/jenkins/administrativeMonitor/hudson.diagnosis.ReverseProxySetupMonitor/test
[...]
404 http://server.domain.com/jenkins/manage vs. https://server.domain.com/jenkins/manage
[...]

이것은 서버에서 SSL을 활성화 한 후에 만 나타났습니다 (이제 자체 서명 된 인증서를 사용하고 있습니다).

질문 :
Jenkins가 만족하도록 리버스 프록시 설정을 어떻게 수정합니까? 아파치 구성 파일을 개선하는 방법에 대한 팁 보너스 포인트.

다음 두 가지 관련 질문을 이미 확인했습니다.

답변

Wiki Jenkins 의이 페이지 에서는 2014 년 7 월 에 Jenkins 리버스 프록시에 권장되는 구성을 언급했습니다 . 누락 된 매개 변수가 RequestHeader set X-Forwarded-Proto "https"와RequestHeader set X-Forwarded-Port "443"

그래서 구성은

<VirtualHost *:443>
    SSLEngine on
    SSLCertificateFile /etc/ssl/certs/cert.pem
    ServerAdmin  webmaster@localhost
    ProxyRequests     Off
    ProxyPreserveHost On
    AllowEncodedSlashes NoDecode
    <Proxy *>
        Order deny,allow
        Allow from all
    </Proxy>
    ProxyPass         /  http://localhost:8080/ nocanon
    ProxyPassReverse  /  http://localhost:8080/
    ProxyPassReverse  /  http://www.example.com/
    RequestHeader set X-Forwarded-Proto "https"
    RequestHeader set X-Forwarded-Port "443"
</VirtualHost>

답변

Jenkins 용 Windows Apache 프론트 엔드 설정

주요 차이점은 다음과 같습니다.

  • 임시 인증서를 설정하는 방법
  • SSL 캐시가 없다는 아파치 윙 중지

내 설정 :

  • 설치는 d : \ (c : \ 아님)-필요에 맞게 조정하십시오.

  • Jenkins는 포트 8080에 있습니다.

  • Apache httpd-2.4.18-win64-VC14.zip ( http://www.apachelounge.com/download/에서 )을 d : \로 압축 해제 하십시오 .

  • OpenSSL Win64OpenSSL_Light-1_0_2f.exe ( http://slproweb.com/products/Win32OpenSSL.html )를 d : \ OpenSSL-Win64에 설치하십시오.

  • SSL 인증서를 작성하십시오.

    • OpenSSL bin 디렉토리로 cd하고 매직을 실행하십시오.

       pushd d:\OpenSSL-Win64\bin
 set OPENSSL_CONF=openssl.cfg
 openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout server.key -out server.crt

  • d. \ OpenSSL-Win64 \ bin에서 server : * 파일을 D : \ Apache24 \ conf로 복사하십시오.

  • d : \ Apache24 \ conf \ httpd.conf를 편집하십시오.

    • “c : /”를 검색하고 “d : /”로 바꿉니다.

    • “Listen 443″을 추가하여 “Listen 80″행 다음에 변경하십시오.

      Listen 80
Listen 443

    • 다음 줄의 주석을 해제하십시오.

      LoadModule headers_module modules/mod_headers.so
LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_ajp_module modules/mod_proxy_ajp.so
LoadModule proxy_http_module modules/mod_proxy_http.so
LoadModule rewrite_module modules/mod_rewrite.so
LoadModule socache_shmcb_module modules/mod_socache_shmcb.so
LoadModule ssl_module modules/mod_ssl.so
LoadModule vhost_alias_module modules/mod_vhost_alias.so

    • “#ServerName www.example.com:80″을 다음과 같이 업데이트하십시오.

      ServerName myserver.mydomain:80

    • 끝에 이것을 추가하십시오 :

      <IfModule socache_shmcb_module>
SSLSessionCache "shmcb:logs/ssl_scache(512000)"
</IfModule>

<VirtualHost *:80>
  ServerName myserver
  Redirect permanent / https://myserver.mydomain/
</VirtualHost>

<VirtualHost *:80>
  ServerName myserver.mydomain
  Redirect permanent / https://myserver.mydomain/
</VirtualHost>

<VirtualHost *:443>
            SSLEngine on
            SSLCertificateFile conf/server.crt
            SSLCertificateKeyFile conf/server.key
            ServerAdmin  me@mydomain
            ProxyRequests             Off
            ProxyPreserveHost On
            AllowEncodedSlashes NoDecode
            <Proxy *>
                        Order deny,allow
                        Allow from all
            </Proxy>
            ProxyPass         /  http://localhost:8080/ nocanon
            ProxyPassReverse  /  http://localhost:8080/
            ProxyPassReverse  /  http://myserver.mydomain/
            RequestHeader set X-Forwarded-Proto "https"
            RequestHeader set X-Forwarded-Port "443"
</VirtualHost>

포트 8080에서 Jenkins 수신을 중지하지 않았으므로 아파치가 실패해도 계속 연결할 수 있습니다. https 사용의 목표는 매개 변수를 숨기는 것입니다.

답변