Redirection de port

Bonjour,

Je souhaite mettre plusieurs applications nodejs sur une même machine, sur les ports http (80) et https (443). Je souhaite donc pouvoir accéder à : http://monsite1.fr/, http://monsite2.fr/ simultanément.

Actuellement je sais faire en sorte que : le port distant 80 (http://monsite.fr/) redirige vers le port 1080 interne. Avec : iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port $mon_port.

Si je souhaite que :

• http://monsite1.fr/ et https://monsite1.fr/ redirige vers le port interne 1080 et 1443.
• http://monsite2.fr/ et https://monsite2.fr/ redirige vers le port interne 2080 et 2443.

Comment dois-je faire ?

Je pense avoir trouvé une solution (ci-dessous), mais je souhaite avoir un avis extérieur avant d’essayer quelques choses dont je ne suis pas sûr.

Merci.

Ne serait-ce pas plus simple d’utiliser des virtualhost ?

Il me semblait que les virtualhost était une fonctionnalité propre à Apache. Et je voudrais éviter d’ajouter un module à mes applications pour faire ça.

Je ne me suis jamais posé la question d’utiliser un reverse proxy jusqu’à la je n’ai eu aucun problème de sécurité.

Et certaine de mes applications répondent uniquement aux requêtes des Webhook de facebook, donc j’ai déjà un intermédiaire avec l’utilisateur final.

Si je choisi Apache je dois le configurer/installer, puis ensuite j’ai « juste » à créer un fichier virtualhost avec la configuration à l’intérieur pour chaque domaine ?

De mon côté mon application est seulement sur le port 80 ? Elle ne gère pas le certificat ? C’est seulement apache qui gère le certificat SSL ?

Je ne comprend pas bien le problème.

Avec un serveur apache, tu peux rediriger avec un proxy sur un autre port. Le SSL ne change rien. Dans mon exemple, le serveur Sonarqube fonctionne aussi bien avec que sans SSL et il est sur le port 9000.

Après si tu ne veux pas passer par un serveur apache, il me semble que ce que tu souhaites faire n’est pas réalisable, ou alors je ne sais pas comment.

Ce que je souhaitais savoir c’est si apache gère le certificat (HTTPS) mon application a juste besoin d’être sur le port 80 ? Je n’ai pas besoin à configurer la connexion SSL ?

J’ai un problème avec le proxy reverse, mes websockets ne fonctionnent plus. :/

J’ai trouvé ce module : https://httpd.apache.org/docs/2.4/mod/mod_proxy_wstunnel.html mais je ne sais pas comment l’installé il n’est pas présent sur ma version d’apache 2.2 debian.

Ce que je souhaitais savoir c’est si apache gère le certificat (HTTPS) mon application a juste besoin d’être sur le port 80 ? Je n’ai pas besoin à configurer la connexion SSL ?

Pour le SSL, tu peux passer par Let’s encrypt, c’est gratuit et facile à mettre en place

Apache ne me convient pas (je n’aime pas trop son fonctionnement), j’ai l’impression d’utiliser un char pour tuer une mouche, ce n’est pas l’outil qui me convient.

J’ai découvert ça : redbird. Je vais essayer. Si ça ne fonctionne pas je vais essayer nginx.

Je dirais que NGinx est encore plus complexe/compliqué/complet que Apache2. Après je ne l’ai jamais utilisé donc je ne sais pas dire.

Pour le certificat tu as ajouté une tâche cron ?

PS : J’ai oublié, de te le dire : Merci

J’y arrive pas

root@vps312:/etc/apache2/sites-available# apache2ctl -S
VirtualHost configuration:
*:8080                 vps.a312.fr (/etc/apache2/sites-enabled/zdsenv.conf:1)
ServerRoot: "/etc/apache2"
Main DocumentRoot: "/var/www/html"
Main ErrorLog: "/var/log/apache2/error.log"
Mutex proxy: using_defaults
Mutex default: dir="/var/run/apache2/" mechanism=default
Mutex mpm-accept: using_defaults
Mutex watchdog-callback: using_defaults
PidFile: "/var/run/apache2/apache2.pid"
Define: DUMP_VHOSTS
Define: DUMP_RUN_CFG
Define: ENABLE_USR_LIB_CGI_BIN
User: name="www-data" id=33
Group: name="www-data" id=33

Je l’ai fais pour la beta du sdz, j’ai fais une erreur ? L’url d’acces est bien vps.a312.fr:8080, où je me suis trompé?

<VirtualHost *:80>
    ServerName vps.a312.fr

    ProxyPass / http://localhost:8080/
    ProxyPassReverse / http://vps.a312.fr/

    ErrorLog ${APACHE_LOG_DIR}/zdsenv_error.log
    CustomLog ${APACHE_LOG_DIR}/zdsenv_access.log combined
</VirtualHost>

curl 127.0.0.1 et curl vps.a312.fr retourne le html du zds Mais sur mon pc rien "ERR_CONNECTION_REFUSED".

Personnellement si je vais sur vos.a312.fr il m’indique un nom de domaine inexistant ERR_NAME_NOT_RESOLVED

Je t’ai MP le nom de domaine en question, j’ai vérifié du côté d’iptables pour allow le port 80, je n’ai eu aucun changement.