Dans ce post, je vais vous expliquez comment installer un serveur Proxpass sur Apache2 sur Debian, pour HTTP et HTTPS.

Tout d’abords les prérequis :

apt-get install apache2

🙂

Ensuite nous allons activer les mod_proxy, mod_headers et mod_rewrite

a2enmod proxy
a2enmod headers
a2enmod rewrite
a2enmod proxy_http
a2enmod proxy_connect

Maintenant nous pouvons créé notre premier Proxy Pass que nous appellerons test

touch /etc/apache2/sites-available/test

Puis ajoutez ceci :

    ServerName martinbranda.eu

    
        Order deny,allow
        Allow from all
    

    ProxyRequests Off
    ProxyPreserveHost On
    ProxyPass / 
    ProxyPassReverse / 

Un peu d’explication :

ici on veut router le domaine martinbranda.eu vers un serveur interne avec l’ip 192.168.0.10

Le fait de mettre un / juste après ProxyPass veut dir que nous allons router tout le domaine martinbranda.eu

Si vous voulez par exemple router l’alias webmail.martinbranda.eu vers le serveur interne 192.168.0.10/webmail, il faudra faire ce qui suit :

    ServerName wevmail.martinbranda.eu

    
        Order deny,allow
        Allow from all
    

    ProxyRequests Off
    ProxyPreserveHost On
    ProxyPass /webmail/ 
    ProxyPassReverse /webmail/ 

Il vous faut maintenant activer votre nouveau fichier en faisant :

a2ensite test

Pour la partie HTTPS c’est quasi identique

Il vous faut télécharger les prérequis

apt-get install openssl ssl-cert

puis activer le mod_ssl

a2enmod ssl

Il nous fait créer un certificat SSL pour notre serveur :

#openssl req $@ -new -x509 -days 365 -nodes -out /etc/apache2/apache.pem -keyout /etc/apache2/apache.pem

Generating a 1024 bit RSA private key
.................................................++++++
...........................................++++++
writing new private key to ‘/etc/apache2/apache.pem'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter ‘.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:FR
State or Province Name (full name) [Some-State]:
Locality Name (eg, city) []:PARIS
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Debian
Organizational Unit Name (eg, section) []:
Common Name (eg, YOUR name) []:
Email Address []:

Et lui changer les droits :

chmod 600 /etc/apache2/apache.pem

maintenant il faut éditer notre fichier de test et rajouter les éléments pour le https

vi /etc/apache2/sites-available/test

    ServerName webmail.martinbranda.eu

    
        Order deny,allow
        Allow from all
    

    SSLEngine on
    SSLProxyEngine On
    SSLCertificateFile /etc/apache2/apache.pem

    ProxyRequests Off
    ProxyPreserveHost On
    ProxyPass /webmail/ https://192.168.0.10/
    ProxyPassReverse /webmail/ https://192.168.0.10/

/etc/init.d/apache2 restart