Tomcat'ı 443 numaralı bağlantı noktasında güvenli bir şekilde çalıştırabilir ve 8080

Question

güvenli bir şekilde çalıştırabilir miyim? Durumumu açıklamama izin verin. Şu

, ben uygulamaların bir sürü Sadece bir günlük gerekir bazı uygulamaları oluşturulan 8080

varsayılan bağlantı noktası üzerinde, Tomcat 6 üzerinde çalışan var. Ben yüklemek için bir SSL sertifikası satın alacağım bu sunucuda.

Bağlantı noktası 8443'ü kullanma fikrini beğenmedim çünkü URL'yi daha karmaşık hale getiriyor. Tomcat'i 80 numaralı bağlantı noktasında çalıştırırsam, düzinelerce bağlantıyı değiştirmem gerekirdi ve Tomcat'i root (tomcat yerine) olarak çalıştırmam gerekirdi.

8080 numaralı bağlantı noktasındaki güvenli olmayan uygulamaları çalıştıran, ancak güvenli çalışmayı 443 numaralı bağlantı noktasında çalıştıran bir sorun var mı?

http://mydomain.com:8080/report/controller?id=weather

https://mydomain.com/secure/controller?id=profile

bu mümkün mü:

benim kurulum şuna benzer URL'ler olacak hayal ediyorum?

Answer 1

Evet, kesinlikle sorun yok. Sadece ilgili portları kullanmak için konnektörleri yapılandırın. Ama 443 için kökü de gerekli olacağını tahmin ediyorum.

Answer 2

8080 üzerindeki HTTP bağlacı ve 8443'teki HTTPS bağlacını ayarlayın. <Connector> bildiriminde proxyPort özniteliğini ekleyin ve varsayılan HTTP ve HTTPS bağlantı noktasına ayarlayın (sırasıyla 80 ve 443). Güvenlik duvarı yönlendirme kuralını 80'den 8080'e ve 443'ten 8443'e ayarlayın. Ardından sunucu, bağlantı noktası numaralarını belirtmeye gerek olmadan normal http ve https URL'lerini kabul edecektir.

Bu konektörlerin örnek bir açıklamasıdır.

<Connector 
    maxSpareThreads='75' 
    port='8080' 
    proxyPort='80' 
    enableLookups='false' 
    maxThreads='150' 
    connectionTimeout='20000' 
    disableUploadTimeout='true' 
    minSpareThreads='5' 
    maxHttpHeaderSize='8192' 
    redirectPort='443' 
    acceptCount='200' 
/> 

<Connector 
    SSLEnabled='true' 
    keystoreFile='/path/to/keystore.jks' 
    maxSpareThreads='75' 
    port='8443' 
    proxyPort='443' 
    algorithm='SunX509' 
    enableLookups='false' 
    secure='true' 
    maxThreads='150' 
    connectionTimeout='20000' 
    disableUploadTimeout='true' 
    scheme='https' 
    minSpareThreads='5' 
    maxHttpHeaderSize='8192' 
    sslProtocol='SSL' 
    acceptCount='200' 
    clientAuth='false' 
/> 

Ve burada bazı IPTABLES komutları yönlendirme şunlardır:

# Redirect external packets 
-A PREROUTING -j NAT-Port-Redirect 

# redirect http traffic 
-A NAT-Port-Redirect -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 8080 
# redirect https traffic 
-A NAT-Port-Redirect -p tcp -m tcp --dport 443 -j REDIRECT --to-ports 8443