Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- it:server:http-reverzni-proxy-server [2023/12/30 12:19] – Petr Nosek
+++ it:server:http-reverzni-proxy-server [2025/04/10 16:42] (aktuální) – Petr Nosek
@@ Řádek 75: / Řádek 75: @@
-==== problém ====
+==== problém - Lost Connection.. ====
 Problém byl, že u Node REDu apache nefungoval jak má. Po chvíli Node RED vypisoval hlášení: "Lost connection..". Hledal jsem v [[https://discourse.nodered.org/t/node-red-shows-lost-connection-to-server-reconnecting-beacuse-of-websocket-connection-to-wss-comms-api-failed/61220/4|diskusích]] a nenašel jsem uspokojivé řešení, které by fungovalo. Nakonec jsem na podnět v diskusích přešel na nginx - ten byl skutečně řešením.
@@ Řádek 145: / Řádek 145: @@
 **Bohužel jsem zjistil, že konfigurace nebyla dostačující.** Webové rozhraní fungovalo, ale když jsem se snažil použít klienta na automatickou synchronizaci, tak klient měl problém s https protokolem. Prozatím jsem hledání řešení vzdal, protože jsem ani po několika hodinách nebyl úspěšný.
 ==== PiHole ====
@@ Řádek 211: / Řádek 213: @@
-Setkal jsem se s problémem, když jsem pihole nemohl nastartovat, protože port 53 byl obsazený již nějakou jinou službou. V mém případě to byl connect manager. Pomohla editace souboru **/etc/connman.prefs** a nastavit:
+Setkal jsem se s problémem, když jsem pihole nemohl nastartovat, protože port 53 byl obsazený již nějakou jinou službou. V mém případě to byl connect manager. Pomohla editace souboru **/etc/connman.prefs** (v distribuci OSMC je soubor tady **/etc/osmc/prefs.d/connman**) a nastavit:
 <code>
@@ Řádek 232: / Řádek 234: @@
   * https://avoidthehack.com/best-pihole-blocklists
   * https://firebog.net/
+==== Redmine ====
+Potřeboval jsem nasadit Redmine pomocí Dockeru. Databáze MySQL běží na hostitelském počítači také v Dockeru, ale naslouchá pouze na `127.0.0.1`. Aby se Redmine mohl připojit k databázi, použil jsem nástroj `socat`, který přeposílá porty. Apache běží také jako kontejner a slouží jako reverzní proxy.
+=== Konfigurace Redmine kontejneru ===
+Vytvořil jsem následující `docker-compose.yml`:
+<code yaml>
+redmine:
+    container_name: redmine
+    image: redmine
+    restart: always
+    ports:
+      - '127.0.0.1:3000:3000'
+    environment:
+      REDMINE_DB_MYSQL: 172.17.0.1
+      REDMINE_DB_PORT: 33060
+      REDMINE_DB_USERNAME: db-user
+      REDMINE_DB_PASSWORD: db-password
+      REDMINE_DB_DATABASE: db-name
+      REDMINE_SECRET_KEY_BASE: secret-key
+    volumes:
+      - './volumes/redmine/configuration.yml:/usr/src/redmine/config/configuration.yml'
+</code>
+Redmine se připojuje na IP `172.17.0.1`, což je adresa hostitelského systému z pohledu Dockeru. Jelikož databáze naslouchá pouze na `127.0.0.1`, bylo nutné vytvořit TCP forward pomocí `socat`.
+=== Socat pro přesměrování TCP portu ===
+Použil jsem službu `systemd`, která při startu systému spustí `socat`:
+<code ini>
+/etc/systemd/system/mysql-forward-docker.service
+[Unit]
+Description=MySQL TCP forwarder for Docker
+After=network-online.target docker.service
+Wants=network-online.target docker.service
+[Service]
+ExecStartPre=/bin/bash -c 'until /usr/bin/socat -T1 -u TCP-LISTEN:0,bind=172.17.0.1 - > /dev/null & PID=$!; sleep 1; kill $PID; do echo "Waiting for 172.17.0.1 to become bindable..."; sleep 2; done'
+ExecStart=/usr/bin/socat TCP-LISTEN:33060,bind=172.17.0.1,fork TCP:127.0.0.1:3306
+Restart=on-failure
+RestartSec=3
+[Install]
+WantedBy=multi-user.target
+</code>
+Tento skript vytvoří forward: všechny požadavky na `172.17.0.1:33060` jsou přeposílány na `127.0.0.1:3306`. Tímto způsobem se Redmine kontejner dostane k databázi, která běží na hostiteli.
+* `socat` slouží jako jednoduchý TCP forwarder.
+* Využívá `fork`, takže zvládne více spojení najednou.
+* Před spuštěním hlavního příkazu čeká, než bude možné IP `172.17.0.1` bindnout.
+=== MySQL uživatel a přístup ===
+Při vytváření uživatele v MySQL jsem musel explicitně uvést IP adresu `127.0.0.1`. Pokud bych použil `localhost`, spojení by nefungovalo.
+Například:
+<code sql>
+CREATE USER 'db-user'@'127.0.0.1' IDENTIFIED BY 'db-password';
+GRANT ALL PRIVILEGES ON db-name.* TO 'db-user'@'127.0.0.1';
+</code>
+=== Nastavení firewallu ===
+Redmine běží v jiné Docker síti a má vlastní IP adresu. V mém případě to byla `172.19.0.2`. Aby se kontejner mohl připojit na port 33060, bylo třeba povolit tento provoz ve firewallu:
+<code bash>
+ufw allow from 172.19.0.2/16 to any port 33060
+</code>
+IP adresu kontejneru lze zjistit příkazem:
+<code bash>
+docker inspect -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' redmine
+</code>
+Tímto jsem zajistil funkční připojení Redmine k databázi běžící na hostitelském systému.
+=== Nastavení Apache ===
+Jelikož Redmine běží v Dockeru na portu `127.0.0.1:3000`, bylo potřeba nakonfigurovat reverzní proxy přes Apache. Apache běží také jako kontejner a naslouchá na portu 80 a 443.
+Použil jsem následující konfiguraci virtuálních hostů v Apache:
+<code apache>
+<VirtualHost *:80>
+    ServerName redmine.example.com
+    ServerAlias redmine.example.com
+    ServerAdmin info@example.com
+    Redirect permanent "/" "https://redmine.example.com/"
+</VirtualHost>
+<IfModule mod_ssl.c>
+    <VirtualHost _default_:443>
+        ServerName redmine.example.com
+        ServerAlias redmine.example.com
+        ServerAdmin info@example.com
+        Protocols h2 http/1.1
+        # Reverse proxy konfigurace
+        ProxyPreserveHost On
+        ProxyPass / http://localhost:3000/
+        ProxyPassReverse / http://localhost:3000/
+        # SSL konfigurace
+        SSLEngine on
+        SSLCertificateFile      /var/lib/dehydrated/certs/example.com/cert.pem
+        SSLCertificateKeyFile   /var/lib/dehydrated/certs/example.com/privkey.pem
+        SSLCertificateChainFile /var/lib/dehydrated/certs/example.com/chain.pem
+        SSLCACertificateFile    /var/lib/dehydrated/certs/example.com/fullchain.pem
+    </VirtualHost>
+</IfModule>
+</code>
+Tato konfigurace:
+  * Přesměrovává HTTP požadavky na HTTPS.
+  * Používá SSL certifikáty vystavené nástrojem [dehydrated](https://github.com/dehydrated-io/dehydrated).
+  * Pomocí `ProxyPass` a `ProxyPassReverse` přesměrovává provoz na Redmine běžící na `localhost:3000`.
+  * `ProxyPreserveHost On` zajišťuje, že hlavička `Host` zůstane zachována, což je důležité pro aplikace, které ji používají.
+Tímto způsobem lze přistupovat k Redmine z prohlížeče pomocí domény `https://redmine.example.com/`.
 ===== Nginx =====