Apache Proxy funktioniert nicht

joantispam · Verfasst am: 13 Aug 2007 19:12 Titel: Apache Proxy funktioniert nicht

Hallo, seit Tagen versuche ich festzustellen, warum mein Apache-Proxy nicht funktioniert. PHPINFO() meldet, das die Module geladen sind (s. apache2handler.pdf).
Meine "/etc/apache2/sites-available/default" sieht wie folgt aus:

http://www.tus-vahrenwald.de/

Rufe ich nun im Browser "xmin.mydomain.de" auf, wird die korekte index.htm angezeigt.
Rufe ich nun im Browser "xmin.mydomain.de/webmin" auf, wird "You don't have permission to access /webmin/ on this server." angezeigt. Egal, ob das Unterverzeichnis exestiert oder nicht!
Rufe ich nun im Browser "xmin.mydomain.de/xyz" auf, wird "The requested URL /xyz was not found on this server." angezeigt, wobei das Unterverzeichnis xyz nicht exestiert.
Hat jemand einen Rat?

lucifer · Verfasst am: 16 Aug 2007 20:38 Titel:

Hi,

hast Du mal die folgenden HowTo's getestet?
http://www.ctserver.org/ftopic1302.html
http://www.ctserver.org/ftopic867.html

Ich muss gestehen, dass ich noch nicht mit ProxyPass gearbeitet habe...

Gruß
Jens

KlausHeinisch · Verfasst am: 17 Aug 2007 14:06 Titel:

Hi Jo.

Ergänzend zu den -m.E. sehr guten- HowTos, die Kollege Lucifer oben
zitiert hat und die mir auch sehr geholfen haben, diverse Apachen über
einen Frontend-Proxy-Webserver im Netz verfügbar zumachen frage
ich mich:

- Was genau willst Du eigentlich erreichen?
- Wozu brauchst Du -bzw. glaubst Du zu brauchen- die o.g. Konfiguration?

Denn: Vielleicht lässt sich das, was Du willst, ja auch ganz anders
realisieren...

Wir wollen mehr intellektuelles "Futter", daher meine Frage nach mehr Infos...

joantispam · Verfasst am: 18 Aug 2007 16:14 Titel:

Hallo,
besonders der Link von Jens zu seinem Howto http://www.ctserver.org/ftopic867.html hat mir geholfen. Wie im Beispiel beschrieben kann ich jetzt auf die Seiten des TuS zugreifen. Der/Die/Das Proxy funktioniert also!
Was ich wirklich wollte ist der Zugriff auf Webmin übers Internet. Entschieden hatte ich mich für die Variante mit dem Unterverzeichnis - wie hier beschrieben http://www.webmin.com/apache.html.

lucifer · Verfasst am: 19 Aug 2007 23:14 Titel:

Hi,

Du solltest nur immer folgendes beachten:
Webmin ist ein potentielles Risiko, wenn Du die Passwörter nicht sehr sicher gewählt hast...

Als sicher betrachte ich folgende Lösung:
Du erlaubst Webmin nur Verbindungen aus dem internen Netz und nutzt dann putty und tunnelst dann Deine Anfragen aun den Webmin.

Um zusätzliche Sicherheit zu erhalten solltest Du ssh-Verbindungen nur durch Key-Authentifizierung zulassen. Ich meine dazu gibt es hier auch ein HowTo.

Gruß
Jens

joantispam · Verfasst am: 22 Aug 2007 08:48 Titel:

Hallo Jens,
die Problematik ist mir schon klar! Ein bestehender VPN-Zugang kann leider nicht von überall genutzt werden. Im Endeffekt soll auch https (Port 443) - nur sporadisch freigeschaltet - genutzt werden, nur für mein Problem dürfte der Port erst ein Mal egal sein.
Vielleicht das du ja noch eine Idee wo der Hund begraben liegt.

lucifer · Verfasst am: 01 Sep 2007 11:10 Titel:

Hi,

ssh ist kein vpn und eine Filterung der erlaubten Verbindungen funktioniert (fast) immer über den verwendeten Port.
Du könntest z.B. einen bestimmten Port (81) von red auf den Port 22 Deines ssh-Servers forwarden...

Du kannst das aus meinem Howto auch "einfach" auf webmin übertragen...
Dem Proxy ist es egal, ob das Ziel http oder https ist.

Gruß
Jens