Linux Memo/Pound
をテンプレートにして作成
[
トップ
] [
新規
|
一覧
|
検索
|
最終更新
|
ヘルプ
]
開始行:
*Pound [#a9fc48f7]
RIGHT:更新日&lastmod();
**Make エラー [#ke748236]
Pound-2.5.tgzではMakeでエラーするので、Pound-2.6f.tgzをGe...
pound.h:340: error: expected specifier-qualifier-list be...
make: *** [pound.o] エラー 1
$ wget http://www.apsis.ch/pound/Pound-2.6f.tgz
----------
Webサーバのロードバランサ(バックProxyとしても)として利用...
[[ここ:http://www.apsis.ch/pound/]]からDownlaodしてくる。
**構成図 [#jef79c3c]
--------------- ----------------
| | | |
| Pound | | Web |
| 10.3.1.50 |================| 10.3.1.51 |
| | | | |
| | | | |
--------------- | ----------------
|
| ----------------
| | |
| | Web |
========| 10.3.1.52 |
| |
----------------
**インストール [#edb2fd70]
$ tar zxvf Pound-2.1.6.tgz
$ cd Pound-2.1.6
$ ./configure --with-ssl=/usr (--with-ssl=ssl_dir OpenSS...
(openssl-develも必要)
$ make
$ su
# make install
**設定 [#x906b2cb]
pound-1xと-2xではpound.cfgの書式が異なる。今回は-2xで試し...
/usr/local/etc/pound.cfgを編集(作成)
***単純なリバースプロキシの設定（2台のマシンにプライオリ...
User "nobody" <--起動ユーザの指定
Group "nobody" <--起動グループの指定
ListenHTTP
Address 10.3.1.50 <---PoundのIPアドレス
Port 80 <---Poundの受信ポート
xHTTP 2 <---WebDAVを通過させるため（Window...
Service
BackEnd
Address 10.3.1.51
Port 80
Priority 9 <---デフォルトは1 1-9で指定で9がプラ...
End
BackEnd
Address 10.3.1.52
Port 80
Priority 1
End
End
End
**設定ファイルの確認 [#fe942fea]
# /usr/local/sbin/pound -cv
Config file /usr/local/etc/pound.cfg is OK
**起動 [#oe6d0411]
#/usr/local/sbin/pound
# ps ax
15268 ? S 0:00 /usr/local/sbin/pound
15269 ? S 0:00 /usr/local/sbin/pound
15270 ? S 0:00 /usr/local/sbin/pound
15271 ? S 0:00 /usr/local/sbin/pound
15272 ? S 0:00 /usr/local/sbin/pound
/var/log/messagesにlogが出るので起動失敗では確認する
**HTTPS [#m77c490a]
poundでSSL接続させるためにサーバキー、公開キーを作成する...
***サーバキー（秘密キー) [#y469ab7a]
# cp /etc/httpd/conf/ssl.key/server.key server-key.pem
***公開キー（証明書) [#z25761b0]
# cp /etc/httpd/conf/ssl.crt/server.crt pound.pem
二つのキーをマージしてpoundでは利用するのでマージする。
# cat server-key.pem >> pound.pem
**自分でサーバキー（秘密キー)、公開キー（証明書)を作成す...
***サーバキー（秘密キー) [#ve50484c]
# openssl genrsa -des3 -out server-key.pem 1024
Generating RSA private key, 1024 bit long modulus
.........++++++
.......++++++
e is 65537 (0x10001)
Enter pass phrase for server-key.pem:*****
Verifying - Enter pass phrase for server-key.pem:*****
***サーバキーのパスワードを聞かれることをなくす [#r7aac94e]
# openssl rsa -in server-key.pem -out server-key.pem
Enter pass phrase for server-key.pem:*****
writing RSA key
***公開キー（証明書) [#p8c98ec8]
# openssl req -new -key server-key.pem -x509 -days 365 -...
You are about to be asked to enter information that will...
into your certificate request.
What you are about to enter is what is called a Distingu...
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:JP
State or Province Name (full name) [Some-State]:Mie Pref
Locality Name (eg, city) []:Matsusaka
Organization Name (eg, company) [Internet Widgits Pty Lt...
Organizational Unit Name (eg, section) []:
Common Name (eg, YOUR name) []:localhost
Email Address []:student@localhost
二つのキーをマージしてpoundでは利用するのでマージする。
# cat server-key.pem >> pound.pem
***設定 [#raf34a47]
以下の内容をpound.cfgに追加すると10.3.1.50にssl接続しに来...
ポート80に投げる。
ListenHTTPS
Address 10.3.1.50
Port 443
Cert "/usr/local/etc/pound.pem"
Service
BackEnd
Address 10.3.1.51
Port 80
End
End
End
*** &aname(reservation){設定(指定ディレクトリを指定ホスト...
http://10.3.1.50/51/はhttp://10.3.1.51/51/をアクセスし、h...
以下の内容を「単純なリバースプロキシの設定」の前に追加す...
Service
URL "/51/.*"
BackEnd
Address 10.3.1.51
Port 80
Priority 1
End
End
Service
URL "/52/.*"
BackEnd
Address 10.3.1.52
Port 80
Priority 1
End
End
**アクセスURLにより異なるマシンへの振り分け [#y146fad3]
アクセスURLを変えてアクセスすると異なるマシンへのアクセス...
出来きるのか？
Poundはpound.cfgに記載順に実行されるので、先に[[指定ディ...
(指定ディレクトリの内容)
Service
Redirect "http://10.3.1.50:8080"
End
**アクセスポートにより振り分け [#x61e0a0b]
アクセスするポートによりサーバとポートを指定する~
192.yyy.yyy.yyy:8088にアクセスすると192.xxx.xxx.xxx:80に...
ポート8089アクセスすると10.zzz.zzz.zzzz:8080にフォワード~
これで一つのマシンがグローバルでアクセスできたらポート指...
内部サーバにもアクセス可能。
pound.cfg
User "nobody"
Group "nobody"
# 8088ポートの転送先アドレスポート指定
ListenHTTP
Address 192.yyy.yyy.yyy
Port 8088
Service
BackEnd
Address 192.xxx.xxx.xxx
Port 80
Priority 9
End
End
End
# 8089ポートの転送先アドレスポート指定
ListenHTTP
Address 192.yyy.yyy.yyy
Port 8089
Service
BackEnd
Address 10.zzz.zzz.zzz
Port 8080
Priority 9
End
End
End
**Logの指定 [#rc378890]
デフォルトではlogは/var/log/messagesに入る。これを/var/lo...
syslogを使用して、pound.cfgと/etc/syslog.confに追加する
''pound.cfg''
User "nobody"
Group "nobody"
LogFacility local5 <--追加(あいているlocal0〜7のあいて...
LogLevel 3 <--追加(0〜4が指定できる [emerg〜warning])
''/etc/syslog.conf''
# Log anything (except mail) of level info or higher.
# Don't log private authentication messages!
*.info;mail.none;authpriv.none;cron.none;local5.none ...
^^^^^^^^^^^追加...
(略)
# Save pound messages to pound.log
local5.* ...
syslogdとpoundを再起動
**WebDAVへのSSL通信 (2015年8月設定)[#t894ea83]
poundまでSSL通信を行い、バックのWindowsサーバ上のWebDAVの...
ユーザ認証はWebDAVで行う
''この設定でエクスプローラからも動作した。''
------------------- -...
|Pound | http |...
http /https| |192.168.10.78 |...
=============| Comon Name |=======================|...
192.168.55.1 | pound.ism21.net| 192.168.10.60 |...
| | |...
------------------- -...
''pound.cfg''
User "nobody"
Group "nobody"
ListenHTTP
Address 192.168.55.1
Port 80
# Cert "/usr/local/etc/pound.pem"
xHTTP 2
Service
BackEnd
Address 192.168.10.60
Port 80
Priority 9
End
End
End
ListenHTTPS
Address 192.168.55.1
Port 443
Cert "/usr/local/etc/pound.pem"
xHTTP 2
Service
BackEnd
Address 192.168.10.60
Port 80
Priority 9
End
End
End
終了行:
*Pound [#a9fc48f7]
RIGHT:更新日&lastmod();
**Make エラー [#ke748236]
Pound-2.5.tgzではMakeでエラーするので、Pound-2.6f.tgzをGe...
pound.h:340: error: expected specifier-qualifier-list be...
make: *** [pound.o] エラー 1
$ wget http://www.apsis.ch/pound/Pound-2.6f.tgz
----------
Webサーバのロードバランサ(バックProxyとしても)として利用...
[[ここ:http://www.apsis.ch/pound/]]からDownlaodしてくる。
**構成図 [#jef79c3c]
--------------- ----------------
| | | |
| Pound | | Web |
| 10.3.1.50 |================| 10.3.1.51 |
| | | | |
| | | | |
--------------- | ----------------
|
| ----------------
| | |
| | Web |
========| 10.3.1.52 |
| |
----------------
**インストール [#edb2fd70]
$ tar zxvf Pound-2.1.6.tgz
$ cd Pound-2.1.6
$ ./configure --with-ssl=/usr (--with-ssl=ssl_dir OpenSS...
(openssl-develも必要)
$ make
$ su
# make install
**設定 [#x906b2cb]
pound-1xと-2xではpound.cfgの書式が異なる。今回は-2xで試し...
/usr/local/etc/pound.cfgを編集(作成)
***単純なリバースプロキシの設定（2台のマシンにプライオリ...
User "nobody" <--起動ユーザの指定
Group "nobody" <--起動グループの指定
ListenHTTP
Address 10.3.1.50 <---PoundのIPアドレス
Port 80 <---Poundの受信ポート
xHTTP 2 <---WebDAVを通過させるため（Window...
Service
BackEnd
Address 10.3.1.51
Port 80
Priority 9 <---デフォルトは1 1-9で指定で9がプラ...
End
BackEnd
Address 10.3.1.52
Port 80
Priority 1
End
End
End
**設定ファイルの確認 [#fe942fea]
# /usr/local/sbin/pound -cv
Config file /usr/local/etc/pound.cfg is OK
**起動 [#oe6d0411]
#/usr/local/sbin/pound
# ps ax
15268 ? S 0:00 /usr/local/sbin/pound
15269 ? S 0:00 /usr/local/sbin/pound
15270 ? S 0:00 /usr/local/sbin/pound
15271 ? S 0:00 /usr/local/sbin/pound
15272 ? S 0:00 /usr/local/sbin/pound
/var/log/messagesにlogが出るので起動失敗では確認する
**HTTPS [#m77c490a]
poundでSSL接続させるためにサーバキー、公開キーを作成する...
***サーバキー（秘密キー) [#y469ab7a]
# cp /etc/httpd/conf/ssl.key/server.key server-key.pem
***公開キー（証明書) [#z25761b0]
# cp /etc/httpd/conf/ssl.crt/server.crt pound.pem
二つのキーをマージしてpoundでは利用するのでマージする。
# cat server-key.pem >> pound.pem
**自分でサーバキー（秘密キー)、公開キー（証明書)を作成す...
***サーバキー（秘密キー) [#ve50484c]
# openssl genrsa -des3 -out server-key.pem 1024
Generating RSA private key, 1024 bit long modulus
.........++++++
.......++++++
e is 65537 (0x10001)
Enter pass phrase for server-key.pem:*****
Verifying - Enter pass phrase for server-key.pem:*****
***サーバキーのパスワードを聞かれることをなくす [#r7aac94e]
# openssl rsa -in server-key.pem -out server-key.pem
Enter pass phrase for server-key.pem:*****
writing RSA key
***公開キー（証明書) [#p8c98ec8]
# openssl req -new -key server-key.pem -x509 -days 365 -...
You are about to be asked to enter information that will...
into your certificate request.
What you are about to enter is what is called a Distingu...
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:JP
State or Province Name (full name) [Some-State]:Mie Pref
Locality Name (eg, city) []:Matsusaka
Organization Name (eg, company) [Internet Widgits Pty Lt...
Organizational Unit Name (eg, section) []:
Common Name (eg, YOUR name) []:localhost
Email Address []:student@localhost
二つのキーをマージしてpoundでは利用するのでマージする。
# cat server-key.pem >> pound.pem
***設定 [#raf34a47]
以下の内容をpound.cfgに追加すると10.3.1.50にssl接続しに来...
ポート80に投げる。
ListenHTTPS
Address 10.3.1.50
Port 443
Cert "/usr/local/etc/pound.pem"
Service
BackEnd
Address 10.3.1.51
Port 80
End
End
End
*** &aname(reservation){設定(指定ディレクトリを指定ホスト...
http://10.3.1.50/51/はhttp://10.3.1.51/51/をアクセスし、h...
以下の内容を「単純なリバースプロキシの設定」の前に追加す...
Service
URL "/51/.*"
BackEnd
Address 10.3.1.51
Port 80
Priority 1
End
End
Service
URL "/52/.*"
BackEnd
Address 10.3.1.52
Port 80
Priority 1
End
End
**アクセスURLにより異なるマシンへの振り分け [#y146fad3]
アクセスURLを変えてアクセスすると異なるマシンへのアクセス...
出来きるのか？
Poundはpound.cfgに記載順に実行されるので、先に[[指定ディ...
(指定ディレクトリの内容)
Service
Redirect "http://10.3.1.50:8080"
End
**アクセスポートにより振り分け [#x61e0a0b]
アクセスするポートによりサーバとポートを指定する~
192.yyy.yyy.yyy:8088にアクセスすると192.xxx.xxx.xxx:80に...
ポート8089アクセスすると10.zzz.zzz.zzzz:8080にフォワード~
これで一つのマシンがグローバルでアクセスできたらポート指...
内部サーバにもアクセス可能。
pound.cfg
User "nobody"
Group "nobody"
# 8088ポートの転送先アドレスポート指定
ListenHTTP
Address 192.yyy.yyy.yyy
Port 8088
Service
BackEnd
Address 192.xxx.xxx.xxx
Port 80
Priority 9
End
End
End
# 8089ポートの転送先アドレスポート指定
ListenHTTP
Address 192.yyy.yyy.yyy
Port 8089
Service
BackEnd
Address 10.zzz.zzz.zzz
Port 8080
Priority 9
End
End
End
**Logの指定 [#rc378890]
デフォルトではlogは/var/log/messagesに入る。これを/var/lo...
syslogを使用して、pound.cfgと/etc/syslog.confに追加する
''pound.cfg''
User "nobody"
Group "nobody"
LogFacility local5 <--追加(あいているlocal0〜7のあいて...
LogLevel 3 <--追加(0〜4が指定できる [emerg〜warning])
''/etc/syslog.conf''
# Log anything (except mail) of level info or higher.
# Don't log private authentication messages!
*.info;mail.none;authpriv.none;cron.none;local5.none ...
^^^^^^^^^^^追加...
(略)
# Save pound messages to pound.log
local5.* ...
syslogdとpoundを再起動
**WebDAVへのSSL通信 (2015年8月設定)[#t894ea83]
poundまでSSL通信を行い、バックのWindowsサーバ上のWebDAVの...
ユーザ認証はWebDAVで行う
''この設定でエクスプローラからも動作した。''
------------------- -...
|Pound | http |...
http /https| |192.168.10.78 |...
=============| Comon Name |=======================|...
192.168.55.1 | pound.ism21.net| 192.168.10.60 |...
| | |...
------------------- -...
''pound.cfg''
User "nobody"
Group "nobody"
ListenHTTP
Address 192.168.55.1
Port 80
# Cert "/usr/local/etc/pound.pem"
xHTTP 2
Service
BackEnd
Address 192.168.10.60
Port 80
Priority 9
End
End
End
ListenHTTPS
Address 192.168.55.1
Port 443
Cert "/usr/local/etc/pound.pem"
xHTTP 2
Service
BackEnd
Address 192.168.10.60
Port 80
Priority 9
End
End
End
ページ名:
![[PukiWiki]](image/../localimages/Atom.gif "[PukiWiki]")
