Переадресация с http на https за обратным прокси Kerio Control

Здравствуйте.
Я начинающий системный администратор. Сейчас занимаюсь изучением html+css+php. Для учебы выбрал платформу wordpress.
Есть Kerio Control с настроенным обратным прокси. За ним несколько сайтов работающих на ubuntu 14.04 + apache2 по http.
Появилась необходимость перевести их на HTTPS с сертификатами подписанными в Startssl.
Сертификаты выпущены и установлены. Встал вопрос с переадресацией с http на https.
Погуглил, почитал маны - SSL на апаче включен, файл конфига настроен.


UseCanonicalName Off
ServerAdmin [Для просмотра данной ссылки нужно зарегистрироваться]
DocumentRoot /var/www/site



SSLEngine on
SSLProtocol all -SSLv2

SSLCertificateKeyFile "/etc/apache2/ssl-gfb/ssl_site.key"
SSLCertificateFile "/etc/apache2/ssl-gfb/2_site.ru.crt"
SSLCertificateChainFile "/etc/apache2/ssl-gfb/1_root_bundle.crt"
SSLCACertificateFile "/etc/apache2/ssl-gfb/ca.crt"

ServerAdmin webmaster@localhost
DocumentRoot /var/www/site



Options +FollowSymLinks
Options -Indexes
AllowOverride All
order allow,deny
allow from all



Переадресацию делаю с помощью файла .htaccess:


RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]


Настройки прокси


И переадресация работает только если машина находится не за обратным прокси.
Если она за прокси то при наборе [Для просмотра данной ссылки нужно зарегистрироваться] сайт открывается но переадресация не происходит.

Техподдержка Керио ответила кратко - у вас неправильно настроен вебсервер за прокси. Я привел описание и настройки вебсервера + скриншоты настроек прокси с просьбой подсказать что необходимо дописать в настройках что бы переадресация заработала - ответили что не занимаются консультацией.
Осталась надежда только на светлые головы форума. Помогите пожалуйста разобраться что необходимо сделать что бы все правильно работало и переадресация с http на https срабатывала.

[Mr.Torture]

Правильно тебе ответили. Керио внутри локалки ничего тебе разруливать не обязан и при всём желании не сможет. На серваке с сайтами надо для обращений по 80 порту делать отдельные странички с редиректом на хттпс. Ну или в самом движке может эта возможность есть - с вордпрессом дел не имел, но у многих ЦМС есть возможность в настройках указать принудительное применение хттпс.

[Kipish]

А ты в сам керио сертификат ставил? и на обратном прокси его указал для сайтов?

[Mr.Torture]

Причём тут сертификат? Ему надо чтоб только по хттпс открывалось - извне у него открывается - правилами Керио он сделал принудительную переадресацию с 80 на 443, а в локалке ничего не изменил, да ещё и оставил, напрямую разрешающий работу без хттпс.

Цитата:

Сообщение от Mr.Torture

Причём тут сертификат? Ему надо чтоб только по хттпс открывалось - извне у него открывается - правилами Керио он сделал принудительную переадресацию с 80 на 443, а в локалке ничего не изменил, да ещё и оставил, напрямую разрешающий работу без хттпс.

Вы можете подсказать правильную конфигурацию apache за kerio для работы перенаправления с http на https?

[naliman]

Цитата

Сообщение от alkopit

Вы можете подсказать правильную конфигурацию apache за kerio для работы перенаправления с http на https?

а у нас тут поддержка апача?
или вас в гугле забанили?

Цитата:

Сообщение от naliman

а у нас тут поддержка апача?
или вас в гугле забанили?

Вовсе нет. Я описал ситуацию в начале поста - я гуглил и не нашел ответа, я обратился в техпод Керио и там тоже отказали в помощи.
Я написал сюда не для траты времени форумчан, а для поиска помощи, решения и знания.
Если Вы по каким то причинам "не можете"/"не хотите" поделиться опытом то подскажите пожалуйста хотя бы в чем соль? Почему за Керио с такими настройками не работает, а при доступе напрямую все работает?

[naliman]

так пояснили ж уже вроде, я так всё понял почему
но как в апаче подкрутить не знаю, но думаю если пойти четать тырнеты то можно и это найти, не думаю что редирект хттп->хттпс это архисложная задача у апача
я даже подозреваю что делается это с помощью .htaccess

Цитата:

Сообщение от naliman

так пояснили ж уже вроде, я так всё понял почему
но как в апаче подкрутить не знаю, но думаю если пойти четать тырнеты то можно и это найти, не думаю что редирект хттп->хттпс это архисложная задача у апача
я даже подозреваю что делается это с помощью .htaccess

Вооот...
У меня не получилось найти "как сделать переадресацию с http на https + apache, который за обратным прокси". Ни на RU ни на буржуйских сайтах не нашел конкретной информации мол: вот такой конфиг у апача и вот так в .htaccess должно быть, когда сервак за обратным прокси стоит.
Не может ведь такого быть, что дядьки с форума не знают... Вот и написал сюда.

Мне ответили "а в локалке ничего не изменил, да ещё и оставил, напрямую разрешающий работу без хттпс."

Что в локалке не изменил?
- оставил, а как иначе апач обработает запрос на 80 порту? Я себе представляю это так - на мой внешний IP ломится браузер клиента на [Для просмотра данной ссылки нужно зарегистрироваться], Керио берет запрос и кидает его на 80 порт сервера в моей локали с заголовком [Для просмотра данной ссылки нужно зарегистрироваться], апач получает запрос браузера клиента, направляет на DocumentRoot /var/www/site а там лежит .htaccess, в котором написано правило форматирования сцылки, согласно которому заголовок адресной строки должен поменяться на [Для просмотра данной ссылки нужно зарегистрироваться]

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]


Но этого не происходит. Заголовок остается [Для просмотра данной ссылки нужно зарегистрироваться]
Я не знаю какие настройки надо прописать в конфиге апача и в .htaccess, в kb kerio по reverse proxy этого тоже нет. В манах apache http->https то же нет ничего про прокси или "как будет если ваш сервак за обратным прокси".
Я обратился сюда за помощью - что надо сделать вот в конкретном случае - есть керио с настроенным reverse proxy, есть апач с таким конфигом - не работает. Что надо написать в конфиге апача и в .htaccess что бы заработало?

[dimdim]

Добрый вечер, народ правильно пишет, что данная ситуация - это совсем не проблема керио, он тут не при чем! По сабжу, первая-же ссылка в поиске, я хз как ты искал: [Для просмотра данной ссылки нужно зарегистрироваться]

Цитата

Сообщение от dimdim

Добрый вечер, народ правильно пишет, что данная ситуация - это совсем не проблема керио, он тут не при чем! По сабжу, первая-же ссылка в поиске, я хз как ты искал: [Для просмотра данной ссылки нужно зарегистрироваться]

Я тоже считаю что проблема не в Керио.
Я обратился сюда не для очернения продукта, а просто с просьбой о помощи что бы разобраться и научиться.
Спасибо за ссылку, я попробую как написано в статье.

[exchar]

Цитата

Сообщение от alkopit

не для очернения продукта

дело не в обелении или очернении продукта, а в достаточно узкой специализации форума, не более того.

Цитата

Сообщение от exchar

дело не в обелении или очернении продукта, а в достаточно узкой специализации форума, не более того.

Именно по этой причине я разместил свой вопрос здесь
На форуме сидит много опытных людей, возможно кто то из них сталкивался с данной задачей и успешно ее решил/победил. Может даже имеет в продакшн среде рабочий конфиг для примера.

[Mr.Torture]

Цитата:

Сообщение от naliman

я даже подозреваю что делается это с помощью .htaccess

Угу - RewriteRule.

Цитата

Сообщение от alkopit

Именно по этой причине я разместил свой вопрос здесь

Тыж нейрохирург - охуенный специалист и профессионал - выстави мне правильно зажигание.

Тебе уже dimdim вариант предложил...
Простейшее решение, без изучения всяких .htaccess - через vhost:

ServerAdmin [Для просмотра данной ссылки нужно зарегистрироваться]
ServerName site.domain.ru
DocumentRoot "/www/http"



ServerAdmin [Для просмотра данной ссылки нужно зарегистрироваться]
ServerName site.domain.ru
DocumentRoot "/ww/https"


В папке /www/https - твой сайт, который должен только по https открываться, в папке
/www/http должен быть только один файлик index.html с примерно таким содержимым:








Но это всё даст тебе переадресацию только при обращении на главную.
Чтоб нормально все запрпосы перекидывало в https надо всё равно .htaccess надо править.
А лучше поизучать документвцию движка - он должен сам корректно это делать.

[EnMan]

alkopit, использовать безопасное соединение на реверсивном прокси Керио убери, в теории это поможет

Цитата:

Сообщение от Mr.Torture

Угу - RewriteRule.

Тыж нейрохирург - охуенный специалист и профессионал - выстави мне правильно зажигание.

Тебе уже dimdim вариант предложил...
Простейшее решение, без изучения всяких .htaccess - через vhost:

ServerAdmin [Для просмотра данной ссылки нужно зарегистрироваться]
ServerName site.domain.ru
DocumentRoot "/www/http"



ServerAdmin [Для просмотра данной ссылки нужно зарегистрироваться]
ServerName site.domain.ru
DocumentRoot "/ww/https"


В папке /www/https - твой сайт, который должен только по https открываться, в папке
/www/http должен быть только один файлик index.html с примерно таким содержимым:








Но это всё даст тебе переадресацию только при обращении на главную.
Чтоб нормально все запрпосы перекидывало в https надо всё равно .htaccess надо править.
А лучше поизучать документвцию движка - он должен сам корректно это делать.

Вариант dimdim не работает когда сайт за Керио, как и Ваш


Добавлено через 2 минуты

Цитата:

Сообщение от EnMan

alkopit, использовать безопасное соединение на реверсивном прокси Керио убери, в теории это поможет

Именна! И еще поправить заголовок надо с помощью .htaccess

Удалось завести переадресацию таким образом:

Файл /etc/apache2/sites-available/000-default.conf


ServerName site.ru
ServerAdmin [Для просмотра данной ссылки нужно зарегистрироваться]
DocumentRoot /var/www/site


Файл /etc/apache2/sites-available/default-ssl.conf




ServerAdmin [Для просмотра данной ссылки нужно зарегистрироваться]
DocumentRoot /var/www/site

ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined

SSLEngine on
SSLProtocol all -SSLv2
SSLCertificateKeyFile "/etc/apache2/ssl/site.key"
SSLCertificateFile "/etc/apache2/ssl/2_site.ru.crt"
SSLCertificateChainFile "/etc/apache2/ssl/1_root_bundle.crt"
SSLCACertificateFile "/etc/apache2/ssl/ca.crt"




Файл /var/www/site/.htaccess

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

В Керио в настройках сайта обратного прокси снял галку Использовать безопасное соединение.
Переадресация робит.
Всем спасибо за наводки и советы

[Mr.Torture]

Дык прочитай внимательно - там ибыло сказано, что это костыль, а надо .htaccess править

Столкнулся с подобной проблемой, но только сайт находится на веб-сервере IIS
Кто что подскажет?

[naliman]

Цитата

Сообщение от henowi

но только сайт находится на веб-сервере IIS
Кто что подскажет?

я подскажу курить webconfig - файл, помоему так называется, аналог хтакцесса в ИИСе

Да вкурсе, уже кучу инфы прочитал на счет этого в гугле. Но все бы ничего, а упирается все в обратный прокси-сервер. В локалке переадресация работает корректно, а из вне не переадресует.