Come gestire correttamente gli URL relativi con un proxy inverso

Ho una configurazione proxy inversa come segue in Apache:

Il server A con indirizzo www.example.com/folder è il server proxy inverso.

Si associa a: Server B con indirizzo test.madeupurl.com

Questo tipo di opere. Ma il problema che ho è, su www.example.com/folder, tutti i collegamenti relativi sono delle forme www.example.com/css/examplefilename.css piuttosto che www.example.com/folder/css/examplefilename. css

Come posso risolvere questo problema?

Finora il mio proxy inverso ha questo sul Server A (www.esempio.com):

<Location /folder>
    ProxyPass  http://test.madeupurl.com
    ProxyPassReverse http://test.madeupurl.com
</Location>

Apache ProxyPassRewrite non riscrive i corpi di risposta ricevuti da http://test.example.com , solo le intestazioni (come i reindirizzamenti a una pagina 404 e simili).

Una serie di alternative:

Uno ) Riscrivi l'app interna per utilizzare percorsi relativi anziché assoluti. cioè ../css/style.cssinvece di/css/style.css

Due ) Ridistribuire l'app interna nella stessa sottodirectory /folderanziché nella radice di test.example.com.

Tre ) È improbabile che accada uno e due ... Se sei fortunato, l'app interna utilizza solo due o tre sottodirectory e quelle non sono utilizzate sul tuo sito principale , scrivi semplicemente un mucchio di righe ProxyPass:

# Expose Internal App to the internet.
ProxyPass /externalpath/  http://test.example.com/
ProxyPassReverse /externalpath/  http://test.example.com/
# Internal app uses a bunch of absolute paths. 
ProxyPass /css/  http://test.example.com/css/
ProxyPassReverse /css/  http://test.example.com/css/
ProxyPass /icons/  http://test.example.com/icons/
ProxyPassReverse /icons/  http://test.example.com/icons/

Quattro ) Crea un sottodominio separato per l'app interna e inverti semplicemente il proxy:

<VirtualHost *:80>
   ServerName app.example.com/
   # Expose Internal App to the internet.
   ProxyPass /  http://test.internal.example.com/
   ProxyPassReverse /  http://test.internal.example.com/
</VirtualHost>

Cinque ) A volte gli sviluppatori sono completamente incapaci e hanno le loro applicazioni non solo generano URL assoluto, ma comprendono anche la parte hostname nella loro URL e le conseguenti sguardi di codice HTML come questo: <img src=http://test.example.com/icons/logo.png>.

A ) È possibile utilizzare la soluzione combinata di un DNS split horizon e dello scenario 4. Sia gli utenti interni che quelli esterni utilizzano test.example.com, ma il DNS interno punta direttamente all'indirizzo IP del server test.example.com. Per gli utenti esterni il record pubblico per test.example.com punta all'indirizzo IP del server Web pubblico www.example.com e quindi è possibile utilizzare la soluzione 4.

B ) Puoi effettivamente ottenere apache per non solo inviare richieste proxy a test.example.com, ma anche riscrivere il corpo della risposta prima che venga trasmesso ai tuoi utenti. (Normalmente un proxy riscrive solo le intestazioni / le risposte HTTP). mod_substitute in apache 2.2. Non ho testato se si impila bene con mod_proxy, ma forse le seguenti funzioni:

<Location /folder/>
  ProxyPass http://test.example.com/
  ProxyPassReverse http://test.example.com/ 
  AddOutputFilterByType SUBSTITUTE text/html
  Substitute "s|test.example.com/|www.example.com/folder/|i" 
</Location>

A complemento della risposta di HBruijn , se si opta per la soluzione (3) "ProxyPass", potrebbe essere necessario utilizzare anche mod_proxy_html per riscrivere alcuni URL nelle pagine HTML.

cf. Come gestire correttamente gli URL relativi con un proxy inverso per alcuni esempi.

A titolo di esempio applicata, ecco come è possibile configurare Apache utilizzando la ProxyHTMLURLMapregola per inoltrare tutto a your-domain-name.com/pad al Etherpad istanza in esecuzione in locale sulla porta 9001:

<Location /pad> ProxyPass http://localhost:9001 retry=0 # retry=0 => avoid 503's when restarting etherpad-lite ProxyPassReverse http://localhost:9001 SetOutputFilter proxy-html ProxyHTMLURLMap http://localhost:9001 </Location> RewriteRule ^/pad$ /pad/ [R]

È possibile utilizzare il seguente modo per creare un proxy inverso:
1. Installare mod_proxy_html

    yum install mod_proxy_html

2. Carica il modulo mod_proxy_html

   LoadModule proxy_html_module modules/mod_proxy_html.so
   

3. E utilizzare le seguenti impostazioni

   ProxyRequests off  
   ProxyPass /folder/  http://test.madeupurl.com  
   ProxyHTMLURLMap http://test.madeupurl.com  /folder  
   
   <Location /folder/>  
       ProxyPassReverse /  
       ProxyHTMLEnable On  
       ProxyHTMLURLMap  /  /folder/  
       RequestHeader    unset  Accept-Encoding  
   </Location>  
   

Spero che questo aiuto.