1. 홈
  2. 질의 응답
  3. Tomcat에 Apache websocket 리디렉션 : mod_proxy 및 mod_proxy_wstunnel

Tomcat에 Apache websocket 리디렉션 : mod_proxy 및 mod_proxy_wstunnel

2017-10-10 37 views
0

mod_proxy 및 mod_proxy_wstunnel 모듈을 사용하여 Apache에서 Tomcat으로 트래픽을 리디렉션하려고합니다. HTTP 트래픽은 문제없이 리디렉션되지만 지금까지 시도한 구성으로 websocket 트래픽을 성공적으로 리디렉션 할 수는 없습니다.Tomcat에 Apache websocket 리디렉션 : mod_proxy 및 mod_proxy_wstunnel

나는 아파치없이 Tomcat을 사용할 때 내가 말을해야 아파치 2.4.28와 톰캣 8.5.13

를 사용하고, WebSocket을 완벽하게 잘 작동 : 작동

enter image description here

톰캣 커넥터를 이 구성은 다음입니다.

<Connector URIEncoding="UTF-8" 
     compressableMimeType="text/html,text/xml,text/plain,text/css,text/javascript,application/javascript" 
     compression="on" 
     compressionMinSize="1024" 
     connectionTimeout="20000" 
     noCompressionUserAgents="gozilla, traviata" 
     port="443" 
     protocol="org.apache.coyote.http11.Http11AprProtocol" 
     SSLEnabled="true" 
     scheme="https" 
     secure="true"> 
     <UpgradeProtocol className="org.apache.coyote.http2.Http2Protocol" /> 
     <SSLHostConfig> 
      <Certificate certificateKeyFile="/opt/tomcat/cert/privkey.pem" 
         certificateFile="/opt/tomcat/cert/cert.pem" 
         certificateChainFile="/opt/tomcat/cert/chain.pem" 
         type="RSA" /> 
     </SSLHostConfig> 
    </Connector>

이 시점까지는 분명합니다. 지금은 톰캣 앞에 아파치 서버를 시작하고 내가 변경 우선이 같은 톰캣 커넥터입니다 : 아파치에서

<Connector URIEncoding="UTF-8" 
    compressableMimeType="text/html,text/xml,text/plain,text/css,text/javascript,application/javascript" 
    compression="on" 
    compressionMinSize="1024" 
    connectionTimeout="20000" 
    noCompressionUserAgents="gozilla, traviata" 
    port="8080" 
    protocol="org.apache.coyote.http11.Http11AprProtocol"> 
    <UpgradeProtocol className="org.apache.coyote.http2.Http2Protocol" /> 
</Connector>

나는 성공적으로 (나는 그들이 정말로드 체크 한) 다음 모듈을로드 :

LoadModule proxy_module modules/mod_proxy.so 
LoadModule proxy_http_module modules/mod_proxy_http.so 
LoadModule proxy_wstunnel_module modules/mod_proxy_wstunnel.so 
LoadModule ssl_module modules/mod_ssl.so

이 내 vhosts.conf 파일에 시도 구성 중 하나입니다

<VirtualHost *:443> 
    ServerName www.example.com 
    ServerAdmin [email protected] 
    LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-agent}i\"" combined 
    CustomLog /var/log/httpd/lavnet_access.log combined 
    ErrorLog /var/log/httpd/lavnet_error.log 

    SSLProxyEngine on 
    #websocket 
    RewriteEngine on 
    RewriteCond %{HTTP:Upgrade} "(?i)websocket" 
    RewriteRule ^/(.*)$ wss://www.example.com/$1 [P] 
    #rest 
    ProxyPass "/" "http://www.example.com:8080/" 
    ProxyPassReverse "/" "http://www.example.com:8080/" 

    SSLEngine on 
    SSLCertificateFile /etc/letsencrypt/live/example.com/cert.pem 
    SSLCertificateKeyFile /etc/letsencrypt/live/example.com/privkey.pem 
    SSLCertificateChainFile /etc/letsencrypt/live/example.com/chain.pem 
</VirtualHost>

이 내가 달성 한 최고의 결과를 구성이지만 여전히 작동하지 않습니다. 나는이 연결을 설정하려고하면 lavnet_error.log에서 로그 흔적은 꽤 좋은 것 같다

[Tue Oct 10 16:46:39.014980 2017] [proxy:debug] [pid 10558:tid 47319680603904] proxy_util.c(2209): [client XX.XX.XX.109:11208] AH00944: connecting wss://www.example.com:443/rest/notify/675/fgcw02lm/websocket to www.example.com:443 
[Tue Oct 10 16:46:39.016495 2017] [proxy:debug] [pid 10558:tid 47319680603904] proxy_util.c(2418): [client XX.XX.XX.109:11208] AH00947: connected /rest/notify/675/fgcw02lm/websocket to www.example.com:443 
[Tue Oct 10 16:46:39.016567 2017] [proxy:debug] [pid 10558:tid 47319680603904] proxy_util.c(2887): AH02824: WSS: connection established with XX.XX.XX.109:443 (*) 
[Tue Oct 10 16:46:39.016590 2017] [proxy:debug] [pid 10558:tid 47319680603904] proxy_util.c(3054): AH00962: WSS: connection complete to XX.XX.XX.109:443 (www.example.com) 
[Tue Oct 10 16:46:39.016603 2017] [ssl:info] [pid 10558:tid 47319680603904] [remote 217.61.129.109:443] AH01964: Connection to child 0 established (server www.example.com:443) 
[Tue Oct 10 16:46:39.026370 2017] [proxy:debug] [pid 10558:tid 47319680603904] proxy_util.c(2171): AH00943: WSS: has released connection for (*)

을하지만이 크롬 표시하는 오류입니다 : 나는이 시도했다

enter image description here enter image description here

다른 구성 :

<VirtualHost *:443> 
    ServerName www.example.com 
    ServerAdmin [email protected] 
    LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-agent}i\"" combined 
    CustomLog /var/log/httpd/lavnet_access.log combined 
    ErrorLog /var/log/httpd/lavnet_error.log 
    SSLProxyEngine on 

    ProxyPass "/rest/notify/" "wss://www.example.com:8080/rest/notify" 
    ProxyPassReverse "/rest/notify/" "wss://www.example.com:8080/rest/notify" 

    ProxyPass "/" "http://www.example.com:8080/" 
    ProxyPassReverse "/" "http://www.example.com:8080/" 

    SSLEngine on 
    SSLCertificateFile /etc/letsencrypt/live/example.com/cert.pem 
    SSLCertificateKeyFile /etc/letsencrypt/live/example.com/privkey.pem 
    SSLCertificateChainFile /etc/letsencrypt/live/example.com/chain.pem 
</VirtualHost>

그러나이 경우에는 "500 (Internal Server Err 나) "또한 나는 lavnet_error.log 옆 흔적을 볼 수 있습니다 : 나는 많은 구성을 시도했지만 내가이 동작하지 않습니다

[Tue Oct 10 17:14:14.778824 2017] [proxy:warn] [pid 11924:tid 47694559057664] [client XX.XX.XXX.189:11665] AH01144: No protocol handler was valid for the URL /rest/notify/info (scheme 'wss'). If you are using a DSO version of mod_proxy, make sure the proxy submodules are included in the configuration using LoadModule., referer: https://www.example.com/equipment-command-panel/8287/8482

. 네가 나를 도울 수 있기를 바랍니다.

감사합니다.

출처

2017-10-10 rocotocloc

답변

0

많은 시도 끝에 마침내 해결했습니다. 다음의 경우 사람의 작업 구성을 필요로한다 :

<VirtualHost *:443> 
    ServerName www.example.com 
    ServerAdmin [email protected] 
    LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-agent}i\"" combined 
    CustomLog /var/log/httpd/lavnet_access.log combined 
    ErrorLog /var/log/httpd/lavnet_error.log 

    ProxyPreserveHost On 
    ProxyPass/http://www.example.com:8080/ 
    ProxyPassReverse/http://www.example.com:8080/ 
    ProxyRequests Off 
    RewriteEngine on 
    RewriteCond %{HTTP:UPGRADE} ^WebSocket$ [NC] 
    RewriteCond %{HTTP:CONNECTION} Upgrade$ [NC] 
    RewriteRule .* ws://www.example.com:8080%{REQUEST_URI} [P] 

    SSLEngine on 
    SSLCertificateFile /etc/letsencrypt/live/example.com/cert.pem 
    SSLCertificateKeyFile /etc/letsencrypt/live/example.com/privkey.pem 
    SSLCertificateChainFile /etc/letsencrypt/live/example.com/chain.pem 
</VirtualHost>

그리고이 하나의 톰캣의 server.xml에 정의 된 커넥터 :

<Connector URIEncoding="UTF-8" 
    connectionTimeout="20000" 
    port="8080" 
    protocol="org.apache.coyote.http11.Http11AprProtocol"> 
    <UpgradeProtocol className="org.apache.coyote.http2.Http2Protocol" /> 
</Connector>

이것은 vhost.conf의 아파치의 파일

감사합니다.

출처

2017-10-11 09:42:14 rocotocloc

 관련 문제

  • 관련 문제 없음^_^