apache proxy reverse ssl

Проблемы с установкой, настройкой и работой системных и сетевых программ.

Модераторы: GRooVE, alexco

Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
uvetrom
мл. сержант
Сообщения: 80
Зарегистрирован: 2010-02-10 16:35:13

apache proxy reverse ssl

Непрочитанное сообщение uvetrom » 2016-02-10 22:27:00

Установлен роутер, проброшены порты 80 и 443 на 192.168.1.11
На 1.11 установлен debian8 и apache2.
На 1.31 установлен debian8, apache2 и rt(request tracker).
Внутри сети все работает отлично.
На 1.11 в конфиг апача добавлен файл:

Код: Выделить всё

root@srv:/etc/apache2/sites-available# cat rt.domain.ru.conf
<VirtualHost *:80>
        ServerAdmin admin@domain.ru
        ServerName rt.domain.ru
        ServerAlias www.rt.domain.ru
        SSLProxyEngine On
        SSLCertificateFile<---->/etc/ssl/certs/ssl-cert-snakeoil.pem
        SSLCertificateKeyFile /etc/ssl/private/ssl-cert-snakeoil.key
        SSLProxyCheckPeerCN on
        SSLProxyCheckPeerExpire on
        ProxyRequests Off
        ProxyPreserveHost On
        ProxyVia full
        <proxy *>
        Order deny,allow
        Allow from all
        </proxy>
        ProxyPass / https://192.168.1.31/
        ProxyPassReverse / https://192.168.1.31/

        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

# vim: syntax=apache ts=4 sw=4 sts=4 sr noet

Код: Выделить всё

Proxy Error
The proxy server could not handle the request GET /.
Reason: Error during SSL Handshake with remote server
В логах примерно то же самое...

Вопросам не сильно владею, но желание разобраться есть...

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Amadeus
ст. сержант
Сообщения: 332
Зарегистрирован: 2008-10-05 12:42:44
Откуда: Kiev

apache proxy reverse ssl

Непрочитанное сообщение Amadeus » 2016-02-11 3:23:51

А что вы ожидайте получить проксируя с
<VirtualHost *:80>
На ssl бекенд?

Первым шагом ДО того как начать копать дальше приведите, лучше в соответствие реверс
Нет ничего невозможного

uvetrom
мл. сержант
Сообщения: 80
Зарегистрирован: 2010-02-10 16:35:13

apache proxy reverse ssl

Непрочитанное сообщение uvetrom » 2016-02-11 9:30:28

Даже если сделать <VirtualHost *:443> (если я правильно понял, что вы имеете в виду), то ошибка остается та же самая...

Я пробовал подложить сертификаты с бекенда и указать к ним пути, но ничего не изменилось :(

Аватара пользователя
kharkov_max
капитан
Сообщения: 1862
Зарегистрирован: 2008-10-03 14:56:40

apache proxy reverse ssl

Непрочитанное сообщение kharkov_max » 2016-02-11 18:41:35

На фронт свои ключи, на бек свои..

uvetrom
мл. сержант
Сообщения: 80
Зарегистрирован: 2010-02-10 16:35:13

apache proxy reverse ssl

Непрочитанное сообщение uvetrom » 2016-02-11 19:04:56

Сейчас так и есть... но ошибка присутствует.