Mit Apache HTTP Proxy auf speziellen Port weiterleiten (z.B. auf Etherpad, Ghost, …)

Einige Webanwendungen laufen nicht direkt über den Apache Webserver, sondern eröffnen neue Ports, über die sie von außen erreichbar sind – so z.B. Etherpad Lite unter Port 9001 und die Blogsoftware Ghost unter Port 2368. Das funktioniert zwar auch, allerdings muss man beim Aufruf der Seite im Browser immer den Port explizit angeben, sodass die Adresse z.B. lautet: trashserver.net:9001. Das ist unnötig kompliziert und nicht besonders benutzerfreundlich.

Besser ist es, für den jeweiligen Dienst einen neuen Apache VirtualHost mit einer darin definierten Domain oder Subdomains zu erstellen z.B. service1.trashserver.net und von dieser Adresse auf den Port des jeweiligen Zieldienstes weiterzuleiten. Der Benutzer wird später nie erfahren, auf welchem Port die eigentliche Software läuft und hat immer eine schöne Adresse vor Augen, die leicht zu merken ist.

Für eine HTTP Umleitung (diese schließt übrigens die Möglichkeit der Nutzung von HTTPS mit ein) müssen zwei Module des Apache Webservers aktiviert werden: mod_proxy und mod_proxy_http:

sudo a2enmod proxy
sudo a2enmod proxy_http
sudo service apache2 reload

Danach können die folgenden Direktiven in der Apache VirtualHost Konfiguration genutzt werden (Hier für das Etherpad auf Port 9001):

<VirtualHost *:80>
    ServerName pad.trashserver.net
    ProxyPreserveHost On
    ProxyRequests Off
    ProxyVia Off
    ProxyPass / http://127.0.0.1:9001/
    ProxyPassReverse / http://127.0.0.1:9001/
</VirtualHost>

Anfragen an den VirtualHost werden direkt an die Adresse weitergegeben, die in ProxyPass und ProxyPassReverse angegeben ist.
In diesem Fall können HTTP Verbindungen (ohne Verschlüsselung) zum eigentlichen Server z.B. Etherpad ohne Bedenken genutzt werden – schließlich verweist der Webserver in dieser Konfiguration auf 127.0.0.1 – also sich selbst. Der Traffic bleibt innerhalb des Servers, sodass keine besonderen Sicherungsmaßnahmen ergriffen werden müssen. Nach außen hin werden die Verbindungen wie gewohnt mit dem Apache Webserver abgesichert, also mit einer entsprechenden SSL Konfiguration für einen VirtualHost, der auf Port 443 lauscht.

Zum Schluss muss Apache neu gestartet werden, damit die Konfiguration übernommen wird:

sudo service apache2 restart