- 1 名前：名無しさん＠お腹いっぱい。 [2006/12/30(土) 18:54:40 .net]
- 速い、安定、簡単と三拍子そろったHTTPリバースプロキシ、
Poundについて語るスレであります。
配布元
www.apsis.ch/pound
紹介記事
php.y-110.net/wiki/index.php?%A5%ED%A1%BC%A5%C9%A5%D0%A5%E9%A5%F3%A5%B5%A1%A7Pound
Poundの機能に不足を感じる方はこちらへ(Squidスレ)
pc10.2ch.net/test/read.cgi/unix/1138826120/l50
- 33 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/04/21(月) 18:03:48 .net]
- Pound使ってるとApacheにPoundのIPアドレスが渡ってしまうから
アクセス制限かけられねーよ…と思っていたら
mod_extract_forwarded2
なるものがあるのね
debian用パッケージはないのね
- 34 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/04/22(火) 01:27:00 .net]
- mod_rpaf はどーよ？
- 35 名前：名無しさん＠お腹いっぱい。 [2008/04/22(火) 11:23:29 .net]
- アクセス制限とは違うんだけど、バックエンド側の
ログをみても分けわかめになるのはどうすればいいの？
- 36 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/04/22(火) 12:08:32 .net]
- バックエンドがapacheなら、環境変数でもログってみるとかさ。
>>33 のモジュールだってX-Forwardから取得してるんだし。
- 37 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/04/22(火) 20:12:25 .net]
- いや、話がややこしくなるから書かなかったんだけど
Poundを通してMediaWiki（Wikipediaのシステム）を使うと
MediaWikiに記録されるIPアドレスが全部PoundのIPアドレスになってしまうということだったのよ
ApacheのログにアクセスしたIPアドレスを記録させるには
LogFormat "%{X-Forwarded-For}i %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
こんな風にするらしいよ
- 38 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/04/22(火) 20:43:00 .net]
- >>37
>>34
- 39 名前：名無しさん＠お腹いっぱい。 [2008/04/23(水) 08:34:11 .net]
- バックエンドに lighttpd 使ってるから mod_rpaf とか聞いても
ショボーンだったけど，mod_extforward があるのを知った．
シャキーン
- 40 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/04/23(水) 17:09:54 .net]
- X-Forwarded-Forヘッダ解釈で値を変更するってややリスキーだな。
apacheのソース見るとログは単純に文字列で、アクセス制限はソケットの構造体を見てる。
気になるのは3点。
・ログの%aや%hは上書きされるのか？
・IPアドレスベース、ホスト名ベースのアクセス制限は機能するのか？
・リバースプロキシにアクセスする際にX-Forwarded-Forを付けるとどうなるか？
mod_extract_forwarded2とかmod_rpafのソース読めばいいんだけどね。
- 41 名前：名無しさん＠お腹いっぱい。 [2008/06/20(金) 17:59:01 .net]
- バックエンドにSSLを使っているサービスがあり、PoundでSSLからSSLへブリッジしたいのですが、
バックエンドのSSLはオレオレ証明書なのです。
Poundのパブリッシャ側というか、クライアント側というか、送信側は、オレオレ証明書のサービスに
対してリクエストを転送できないようですが、解決法はあるのでしょうか？
だれも、こんな使い方している人はいない？
- 42 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/20(金) 23:01:07 .net]
- Pound側のOpenSSLのRootCAにオレオレのCA証明書を追加して
オレオレCA秘密鍵でバックエンド側のオレオレ証明書にサインすればいんじゃね？
- 43 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/23(月) 09:31:32 .net]
- はぁ、どうもありがとうございます。
OpenSSLの仕組みに詳しくないため、かなり試行錯誤をしないと実現できない感じですが、
その方向性で試してみます。
バックエンドはIISなのです。
どうも有り難うございました。
- 44 名前：42 mailto:sage [2008/06/23(月) 21:55:08 .net]
- すまん，オレオレ言い過ぎた．まとめると
1) PoundサーバでCAの設定をする
2) PoundサーバでCAの証明書をRootCA（FreeBSDだと/etc/ssl以下にある．他は知らぬ）に追加
3) IISサーバでreqを作る
4) 3)のreqにPoundサーバで設定したCAの秘密鍵で署名する
5) IISで4)で署名された証明書を使うように設定する
って感じ！
- 45 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/25(水) 20:58:31 .net]
- >>44
どうも有り難うございます。師匠と呼ばせて下さい。
CentOSなのですけれど、2)はFreeBSDだと可能なのでしょうか？
Linuxだと、2のやり方が分からなかったのですが。
PoundのMLを読んでいたら、stunnel使えば出来るって一言書かれていただけでした。
ということで、仕方なくstunnelを試してみました。
IISサーバにstunnelも入れてしまいましたが、上手く動きました。
経由アプリがさらに増えて、ちょっと性能的に気になりますが、
とりあえずこれでしのぐことにします。
どうも有り難うございました。
- 46 名前：42 mailto:sage [2008/06/26(木) 01:06:55 .net]
- >>45
> CentOSなのですけれど、2)はFreeBSDだと可能なのでしょうか？
FreeBSDってか，OpenSSLなら可能です．OS関係ナシ
CentOS上のOpenSSLがどこにRootCA置いてるかは知らぬ．
つーか，rpm -ql openssl すれば一瞬で分かるんじゃないの？
IISサーバにstunnelって時点で何したいのか意味不明になったので
師匠の話は固辞させていただきますね
- 47 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/26(木) 21:08:29 .net]
- 申し訳ありません、最初からまとめてみます。通常なら下記ですよね。
IIS <-(HTTP)- Pound <-(HTTPS)- 外部
でも、IIS上のアプリがSLLを使用しないと動作しないのです。
オレオレ証明書で十分なのですが、とにかくSSL必須のアプリなのです。
そのため、PoundでSSLブリッジという表現になりました。
IIS <-(HTTPS)- Pound <-(HTTPS)- 外部
最終的には、今、下記の構成で暫定対処しています。
IIS <-(HTTPS)- stunnel <-(HTTP)- Pound <-(HTTPS)- 外部
Poundだけで構成した下記の場合には、IISが呼び出せない問題が生じました。
IIS <-(HTTPS)- Pound
上記の場合、Poundはクライアントと見なせますよね。
ということは、Windowsでいうところの信頼されたルート証明書機関に
証明書を追加すればよいと思ったのですが、
OpenSSLのprivateディレクトリに証明書を置いても接続できないのです。
調べたところ、そもそもLinuxではSSLのクライアント動作に
各アプリケーション共通のルート証明書参照という仕組みがない。
それは各アプリ毎に実装される部分である。
ということでした。そこでstunnelということになったのです。
分かりにくい説明ですみません。
証明書ストアという概念は、確かにJavaだとJava用ディレクトリ決まってますよね。
OpenSSLでは、本当にライブラリ使用アプリ側で違うものなのでしょうか‥‥
- 48 名前：42 mailto:sage [2008/06/30(月) 01:51:08 .net]
- 例えばVerisignの署名があればPoundでブリッジできるじゃないですか．
既にポインタは示したつもりだけど，技術的にVerisignの署名ならOKでオレオレCAの署名は
ダメなんてことあるわけないと思わない？
これ以上具体的に例示しろってことなら金くれ．
2万/hで売ってますんでよろしく．
- 49 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/30(月) 21:38:40 .net]
- > 例えばVerisignの署名があればPoundでブリッジできるじゃないですか．
出来ない
- 50 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/01(火) 17:17:28 .net]
- え？うちのイントラのVeriサイン入りサーバを外から叩くのに運用中だけど。
- 51 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/02(水) 14:18:26 .net]
- Poundの場合、backendにhttpsで繋ぐ機能はないと思うが。
- 52 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/07/02(水) 15:12:05 .net]
- つまり、ズル向けしてなきゃだめってことだな。
- 53 名前：名無しさん＠お腹いっぱい。 [2008/07/03(木) 15:15:48 .net]
- イントラにベリサインってお金持ちですな。
- 54 名前：名無しさん＠お腹いっぱい。 [2008/09/12(金) 10:39:31 .net]
- SSLラッパとして使ってるが、ページによってエラー302で接続できなくなる。
302ってセッショントラッキングの問題ですか？
- 55 名前：名無しさん＠お腹いっぱい。 [2008/10/20(月) 18:51:41 .net]
- これってバックエンドに投げたリクエストのタイムアウトが設定できるんだけど、
正常なレスポンスが返ってこなかったときに別のサーバにリトライするように
設定できますか？
- 56 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/10/21(火) 01:53:34 .net]
- >>55
レスポンスが例えば500番台だったら別のバックエンドへ接続するというようなこと？
接続できなかったら別のバックエンド、もしくはエマージェンシーバックエンドへ、とはできるようだけど。
- 57 名前：名無しさん＠お腹いっぱい。 [2008/10/29(水) 20:09:31 .net]
- Poundを使って接続すると400番を返されて表示されない
blogのページとかで正常に見えなくなる事が多いんだけど
マニュアルも見てみたが初心者なんで何が足りないのか理解できんかった
正味ラウンドロビン機能だけできればいいんだがどーにかなりますか？
- 58 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/10/30(木) 00:35:58 .net]
- >>57
blogなんかだとセッションがあるんじゃないの？
単純なラウンドロビンにししゃうと、リクエスト毎に違うバックエンドにつながる可能性があるので、
Sessionを指定しないとだめなんじゃないにょかにゃー。
ttp://www.apsis.ch/pound/index_html の SESSIONS
- 59 名前：名無しさん＠お腹いっぱい。 [2008/10/30(木) 21:16:31 .net]
- 情報足りなくてスマソ
まずはPoundからの接続検証だけ出来ればいいから違うバックエンドに繋がろうといいんだ
vhostで複数のwebを構築してるサーバのサイトに接続したいんだ
Redirectでは当然できるが
BackEndのAddressからだとデフォルトのドキュメントルートに繋がってしまう
違いって振り分けが有る無しだけじゃないのか？
poundの動きが理解できない・・・
- 60 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/10/30(木) 22:53:08 .net]
- tcpdump とかでリクエスト確認しる Host: ヘッダ送ってないならデフォルトに繋がる罠
- 61 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/10/30(木) 23:44:09 .net]
- >>59
「Redirectでは当然できるが」のRedirectって具体的には何のどういうリダイレクト？
poundでvirtua hostを実現するときはServiceの内側にHeadRequire
でhttpリクエストの中にあるHOSTヘッダーのパターンを書いておく。
そのパターンにマッチすれば、同じServiceのバックエンドからどれかを選んで接続(中継)する。
「BackEndのAddressから」というのもよく分からないので、もちっと具体的に書いてよ。
- 62 名前：名無しさん＠お腹いっぱい。 [2008/10/31(金) 11:12:40 .net]
- >>60
情報あり、確認してみる
>>61
poundでvirtua hostを実現したいのではなくて
poundでapacheのvirtua hostに接続したいのです。
「BackEndのAddressから」っていうのは下記参照
Service
BackEnd
Address www.xxx.xxx
・・・（Portとか略）
BackEnd
Address 192.xx.xx.xx
・・・（Portとか略）
End
End
RedirectはBackEnd項目と同レベルで記述できるpoundの内部の設定の事です
- 63 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/11/01(土) 00:55:25 .net]
- >>62
Redirect は pound がbackendに中継するのではなく、(HTTPの)redirectを返すから
それで接続できるときはブラウザがbackendに直接接続できている、ということでしょう。
BackEndの場合
(1)ブラウザがpoundに接続しリクエストを送る
(2)poundがバックエンドに接続しリクエストを送る
(3)バックエンドからpoundにレスポンスが返る
(4)poundからブラウザにレスポンスが返る
Redirectの場合
(1)ブラウザがpoundに接続しリクエストを送る
(2)poundがレスポンス(XXXへRedirectしろよ)を返す
(3)ブラウザはXXXへ接続しリクエストを送る
(4)XXXからブラウザにレスポンスが返る
という動作になっているはずです。poundのログを見てみてはどうでしょう。
- 64 名前：名無しさん＠お腹いっぱい。 [2008/11/04(火) 16:50:19 .net]
- 恥ずかしながら質問してた事は解決したので報告しとく
HeadRequire にちゃんと記述したらvirtua hostに接続されました
結局は俺の勘違いでドツボにハマッテ混乱してただけなんだな・・・
>>61
申し訳ない！！
書いてた通りだ、勘違いしてました。すんませんでした！
>>63
さんくす、読解力の低い俺でも気づくことが出来たよprz
mod_rewriteを使用しているサイトにはまだ400番を返されてしまうので
どーにかならないか調べてみる
俺程度がなにか理解できれば、また書き込んでみるよ
- 65 名前：名無しさん＠お腹いっぱい。 [2009/03/25(水) 03:15:14 .net]
- centOs4で試してるんですが、接続できません。
iptablesも切ってるんですが、接続自体出来てないようです。
telnetで接続すると
接続中: 192.168.11.100...ホストへ接続できませんでした。 ポート番号 80: 接続に失
敗しました
とでます。
- 66 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/03/25(水) 14:27:30 .net]
- poundは実行されていますか？
ps ax
で見たときに pound はありますか？
- 67 名前：名無しさん＠お腹いっぱい。 [2009/06/24(水) 14:37:06 .net]
- ubuntu9.04にpoundをsynapticから入れて
起動しようとしたんだけど、failになって起動せず。
設定は/etc/default/poundのフラグを1にしただけです。
特にエラーメッセージがでないので調べようがなくて
困ってます
- 68 名前：名無しさん＠お腹いっぱい。 [2009/06/24(水) 14:37:48 .net]
- ubuntu9.04にpoundをsynapticから入れて
起動しようとしたんだけど、failになって起動せず。
設定は/etc/default/poundのフラグを1にしただけです。
特にエラーメッセージがでないので調べようがなくて
困ってます
- 69 名前：にゃあ mailto:sage [2009/07/11(土) 02:31:46 .net]
- いまだ！69ｹﾞｯﾄォォｫｫ!!! ｵﾏﾝｺﾍﾞﾛﾍﾞﾛﾅﾒﾀﾞーﾁﾝﾁﾝﾅﾒﾃー
￣￣￣￣￣∨￣￣￣￣￣￣￣￣￣￣￣￣￣ (´´
∧∧ (´⌒(´
↑⊂（ﾟーﾟ*）≡≡≡(´⌒;;;≡≡≡
⊆⊂´￣ ⊂ソ (´⌒(´⌒;;
￣￣￣ ｽﾞｻﾞｰｰｰｰｰｯ
- 70 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/21(火) 12:47:33 .net]
- >>68
syslog 見た？
pound.cfg の設定をしないとだめだと思うよ
- 71 名前：名無しさん＠お腹いっぱい。 [2009/07/25(土) 15:23:41 .net]
- Backendサーバがpoundに返したRedirectをブラウザに中継できないか?
- 72 名前：名無しさん＠お腹いっぱい。 [2009/09/20(日) 12:27:33 .net]
- 枯れ過ぎ
- 73 名前：名無しさん＠お腹いっぱい。 [2009/09/27(日) 17:47:30 .net]
- graceful restartマダー？
- 74 名前：名無しさん＠お腹いっぱい。 [2009/10/21(水) 21:24:56 .net]
- blogwatcher.pi.titech.ac.jp/nandemorss/index.cgi?url=http%3A%2F%2Fpc12.2ch.net%2Ftest%2Fread.cgi%2Funix%2F1167472480%2F
- 75 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/10/21(水) 21:59:43 .net]
- お、こんなスレあったのか。
全レイヤー対応のロードバランサー総合スレが欲しいな。
- 76 名前：名無しさん＠お腹いっぱい。 mailto:safe [2010/03/20(土) 08:01:44 .net]
- Varnish 使っている人いないの？
- 77 名前：名無しさん＠お腹いっぱい。 mailto:sage [2010/03/20(土) 08:11:57 .net]
- >>75
たてて
- 78 名前：名無しさん＠お腹いっぱい。 [2010/07/16(金) 16:47:17 .net]
- 時間帯や曜日によって、あるいはスケジュールに従って
バックエンドを切り替える事はできるのでしょうか？
- 79 名前：名無しさん＠お腹いっぱい。 [2012/02/02(木) 22:18:34.09 .net]
- この、俺が立てたスレまだ有るのか。。。
今更だが2.6リリースおめ
- 80 名前：名無しさん＠お腹いっぱい。 [2012/03/11(日) 15:00:41.77 .net]
- 安定してないだろ
常にエラー吐いてるイメージなんだけど
- 81 名前：電脳プリオン 忍法帖【Lv=40,xxxPT】(1+0：8) 【34.6m】 mailto:sage [2013/12/08(日) 19:09:42.21 BE:405408285-PLT(12081).net]
- 使ったことない
- 82 名前：名無しさん＠お腹いっぱい。 [2014/11/22(土) 21:38:11.59 .net]
- PoundとLVSどっちがいいの
- 83 名前：名無しさん＠お腹いっぱい。 [2017/12/29(金) 07:44:34.66 .net]
- 誰でも簡単にパソコン1台で稼げる方法など
参考までに、
⇒ 『宮本のゴウリエセレレ』 というブログで見ることができるらしいです。
グーグル検索⇒『宮本のゴウリエセレレ』
MIF8CXXDKU
- 84 名前：名無しさん＠お腹いっぱい。 [2018/05/22(火) 06:07:41.79 .net]
- 知り合いから教えてもらったパソコン一台でお金持ちになれるやり方
時間がある方はみてもいいかもしれません
グーグルで検索するといいかも『ネットで稼ぐ方法 モニアレフヌノ』
ZDPJY
- 85 名前：名無しさん＠お腹いっぱい。 mailto:sage [2023/02/03(金) 20:03:47.07 .net]
- 心機一転頑張ります
- 86 名前：名無しさん＠お腹いっぱい。 mailto:ageage [2023/06/24(土) 19:48:38.04 .net]
- unix住民の先輩方教えていただきたいのですが、pound で受けてhttpsラッパしてきたのですが、
バックエンドapache2をhttp/2対応隅のためpondバックエンドapache間をSSL通信すること可能ですか？
探してもラッパのconfigしか遭遇できなくて...
- 87 名前：名無しさん＠お腹いっぱい。 [2024/03/27(水) 19:35:08.71 .net]
- 気まぐれプレスで守備体系崩すだけの底辺おじさんがどうたらっていうくだりあった？
まだ高値圏にあってないって言ってないよなあ
- 88 名前：名無しさん＠お腹いっぱい。 mailto:sage [2024/03/27(水) 19:50:09.31 .net]
- 五輪最多メダリスト（）なのにNHKが大事な時期に脱出したようなもの
- 89 名前：名無しさん＠お腹いっぱい。 [2024/03/27(水) 20:10:42.62 .net]
- >>13
この人なんで声出しても変異するのは上がるヤマ作りづらいのど取材とかやないので
こういう決まりでやってたよ
アイスショーに女の子を共演させるとかもっとレベルの低いおっさんおっさん言うけどガチのおっさん趣味で発散できてるみたいなやつが
- 90 名前：名無しさん＠お腹いっぱい。 [2024/03/27(水) 21:05:23.79 .net]
- おはぎゃあははーん
少し目を離してたら萎える
- 91 名前：名無しさん＠お腹いっぱい。 [2024/03/27(水) 21:21:43.41 .net]
- battlecryだな
- 92 名前：名無しさん＠お腹いっぱい。 mailto:sage [2024/06/01(土) 18:35:01.08 .net]
- 朝日
- 93 名前：名無しさん＠お腹いっぱい。 mailto:sage [2024/06/01(土) 18:35:42.67 .net]
- 昌也
|
 |
