Konfigurasi proxy reverse Apache yang benar dengan SSL untuk Jenkins dan Sonar

Saya menjalankan dua layanan di belakang server Apache: Jenkins (Port 8080) dan SonarQube (Port 9000).

Konfigurasi apache saya terlihat seperti ini:

<VirtualHost *:80>
  ServerName server
  Redirect permanent / https://server.domain.com/
</VirtualHost>

<VirtualHost *:80>
  ServerName server.domain.com
  Redirect permanent / https://server.domain.com/
</VirtualHost>

<VirtualHost *:443>
  ServerName server.domain.com

  SSLEngine on
  SSLCertificateFile /etc/ssl/certs/server.crt
  SSLCertificateKeyFile /etc/ssl/private/server.key

  ProxyPass        /jenkins http://localhost:8080/jenkins nocanon
  ProxyPassReverse /jenkins http://localhost:8080/jenkins
  ProxyPassReverse /jenkins http://server.domain.com/jenkins
  ProxyPassReverse /jenkins https://server.domain.com/jenkins

  ProxyPass        /sonar http://localhost:9000/sonar nocanon
  ProxyPassReverse /sonar http://localhost:9000/sonar

  AllowEncodedSlashes NoDecode
  ProxyRequests Off
  ProxyPreserveHost On
  <Proxy http://localhost:8080/*>
    Order deny,allow
    Allow from all
  </Proxy>
</VirtualHost>

Semuanya tampaknya berfungsi dengan baik, kecuali bahwa Jenkins mengeluh dengan pesan ini: Tampaknya pengaturan proxy terbalik Anda rusak.

Ketika saya menjalankan tes ReverseProxySetupMonitor yang disediakan oleh Jenkins, pesan kesalahan menunjukkan bahwa sesuatu dengan proxy terbalik tidak diatur dengan benar, karena tidak menggantikan http dengan https:

$ curl -iLk -e https://server.domain.com/jenkins/manage https://server.domain.com/jenkins/administrativeMonitor/hudson.diagnosis.ReverseProxySetupMonitor/test
[...]
404 http://server.domain.com/jenkins/manage vs. https://server.domain.com/jenkins/manage
[...]

Ini hanya muncul setelah saya mengaktifkan SSL di server (yang sekarang menggunakan sertifikat yang ditandatangani sendiri).

Pertanyaan: Bagaimana cara saya memperbaiki pengaturan proxy terbalik sehingga Jenkins senang? Poin bonus untuk kiat tentang cara meningkatkan file konfigurasi apache.

Saya sudah memeriksa dua pertanyaan terkait berikut:

• Apache sebagai proxy untuk Nexus, Jenkins, dan Foreman (Beberapa VirtualHosts pada domain, IP, dan Port yang sama)
• Jenkins melaporkan pengaturan proxy terbalik dengan Apache menggunakan host virtual dengan SNI

Halaman ini di wiki Jenkins menyebutkan bahwa per Juli 2014 , konfigurasi yang disarankan untuk proxy terbalik Jenkins. Parameter yang hilang adalah RequestHeader set X-Forwarded-Proto "https"danRequestHeader set X-Forwarded-Port "443"

Jadi konfigurasi menjadi

<VirtualHost *:443>
    SSLEngine on
    SSLCertificateFile /etc/ssl/certs/cert.pem
    ServerAdmin  webmaster@localhost
    ProxyRequests     Off
    ProxyPreserveHost On
    AllowEncodedSlashes NoDecode
    <Proxy *>
        Order deny,allow
        Allow from all
    </Proxy>
    ProxyPass         /  http://localhost:8080/ nocanon
    ProxyPassReverse  /  http://localhost:8080/
    ProxyPassReverse  /  http://www.example.com/
    RequestHeader set X-Forwarded-Proto "https"
    RequestHeader set X-Forwarded-Port "443"
</VirtualHost>

Pengaturan Windows Apache Front-end untuk Jenkins

Perbedaan utama di sini adalah:

• Cara mengatur sertifikat sementara
• menghentikan sayap apache tentang tidak memiliki cache ssl

Pengaturan saya:

• Instal adalah ke d: \ (bukan c: \ - sesuaikan ini dengan kebutuhan Anda)

• Jenkins ada di port 8080

• Unzip Apache httpd-2.4.18-win64-VC14.zip (dari http://www.apachelounge.com/download/ ) ke d: \.

• Instal OpenSSL Win64OpenSSL_Light-1_0_2f.exe ( http://slproweb.com/products/Win32OpenSSL.html ) ke d: \ OpenSSL-Win64

• Buat sertifikat ssl:

  • cd ke direktori OpenSSL bin dan jalankan magic:

     pushd d:\OpenSSL-Win64\bin
     set OPENSSL_CONF=openssl.cfg
     openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout server.key -out server.crt
    

• Salin server. * File dari d: \ OpenSSL-Win64 \ bin ke D: \ Apache24 \ conf

• Edit d: \ Apache24 \ conf \ httpd.conf:

  • Cari dan ganti "c: /" dengan "d: /"

  • Ubah setelah baris "Dengarkan 80", tambahkan "Dengarkan 443":

    Listen 80
    Listen 443
    

  • Batalkan komentar pada baris ini:

    LoadModule headers_module modules/mod_headers.so
    LoadModule proxy_module modules/mod_proxy.so
    LoadModule proxy_ajp_module modules/mod_proxy_ajp.so
    LoadModule proxy_http_module modules/mod_proxy_http.so
    LoadModule rewrite_module modules/mod_rewrite.so
    LoadModule socache_shmcb_module modules/mod_socache_shmcb.so
    LoadModule ssl_module modules/mod_ssl.so
    LoadModule vhost_alias_module modules/mod_vhost_alias.so
    

  • Perbarui "#ServerName www.example.com:80" ke:

    ServerName myserver.mydomain:80
    

  • Tambahkan ini di akhir:

    <IfModule socache_shmcb_module>
    SSLSessionCache "shmcb:logs/ssl_scache(512000)"
    </IfModule>
    
    <VirtualHost *:80>
      ServerName myserver
      Redirect permanent / https://myserver.mydomain/
    </VirtualHost>
    
    <VirtualHost *:80>
      ServerName myserver.mydomain
      Redirect permanent / https://myserver.mydomain/
    </VirtualHost>
    
    <VirtualHost *:443>
                SSLEngine on
                SSLCertificateFile conf/server.crt
                SSLCertificateKeyFile conf/server.key
                ServerAdmin  me@mydomain
                ProxyRequests             Off
                ProxyPreserveHost On
                AllowEncodedSlashes NoDecode
                <Proxy *>
                            Order deny,allow
                            Allow from all
                </Proxy>
                ProxyPass         /  http://localhost:8080/ nocanon
                ProxyPassReverse  /  http://localhost:8080/
                ProxyPassReverse  /  http://myserver.mydomain/
                RequestHeader set X-Forwarded-Proto "https"
                RequestHeader set X-Forwarded-Port "443"
    </VirtualHost>
    

Saya tidak berhenti Jenkins mendengarkan pada port 8080, jadi saya masih dapat terhubung jika apache gagal. Tujuan saya dalam menggunakan https adalah untuk menyembunyikan parameter.