OVH Cloud OVH Cloud

sorte de proxy http(s) ?

2 réponses
Avatar
Frédéric BOITEUX
Bonjour,

J'aimerais votre avis sur la r=E9solution possible du probl=E8me suivant :

J'ai une machine Linux disposant d'une adresse IP=A0publique
(accessible depuis internet donc) et disposant d'un serveur HTTPS
(s=E9curis=E9 avec SSL). J'aimerais pouvoir donner l'acc=E8s =E0 d'autres
serveurs http situ=E9s dans un r=E9seau priv=E9 non accessible directement
depuis l'ext=E9rieur, ceci en faisant passer le traffic via la liaison
s=E9curis=E9e HTTPS entre la machine relais et le client web ext=E9rieur=A0:
est-ce possible ? Comment pourrait-on alors =E9crire les URL d'acc=E8s =E0
ces machines depuis les pages web du serveur relais ?

Merci de vos lumi=E8res.

Fred.

2 réponses

Avatar
Guillaume
Frédéric BOITEUX a écrit :
Bonjour,

J'aimerais votre avis sur la résolution possible du problème suivant :

J'ai une machine Linux disposant d'une adresse IP publique
(accessible depuis internet donc) et disposant d'un serveur HTTPS
(sécurisé avec SSL). J'aimerais pouvoir donner l'accès à d'autres
serveurs http situés dans un réseau privé non accessible directement
depuis l'extérieur, ceci en faisant passer le traffic via la liaison
sécurisée HTTPS entre la machine relais et le client web extérieur :
est-ce possible ? Comment pourrait-on alors écrire les URL d'accès à
ces machines depuis les pages web du serveur relais ?

Merci de vos lumières.

Fred.




Salut

Cela va se faire en utilisant le mod_proxy d'apache... sans ré-écriture
des URLs...

Après avoir chargé le module, la conf sera du style dans un vhost:

<Location />
ProxyPass http://site.interne.net/
ProxyPassReverse site.interne.net/
</Location>

Ca marche aussi avec les IPs à la place des noms...

Tu seras en HTTPs vers ton proxy HTTP et en HTTP entre le proxy et les
sites internes !!

Ca marche très bien, je m'en suis servi très longtemps...

A plus
Guillaume


--
Guillaume
E-mail: silencer_<at>_free-4ever_<dot>_net
Blog: http://guillaume.free-4ever.net
----
Site: http://www.free-4ever.net


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Frédéric BOITEUX
Le jeu 28 sep 2006 10:56:47 CEST, Guillaume a
écrit :

Salut

Cela va se faire en utilisant le mod_proxy d'apache... sans ré-écritu re
des URLs...

Après avoir chargé le module, la conf sera du style dans un vhost:

<Location />
ProxyPass http://site.interne.net/
ProxyPassReverse site.interne.net/
</Location>

Ca marche aussi avec les IPs à la place des noms...

Tu seras en HTTPs vers ton proxy HTTP et en HTTP entre le proxy et les
sites internes !!

Ca marche très bien, je m'en suis servi très longtemps...



Super, merci beaucoup !

Fred.