Nell’articolo di oggi vedremo come rendere raggiungibile un server liferay disponibile su rete interna.<\/p>\n
Per ragioni di sicurezza qualora si decide di rendere una risorsa disponibile su indirizzo pubblico, le porte che vengono aperte sono le porte 80 e 443, rispettivamente responsabili delle risorse in chiaro e delle risorse criptate in ssl. Le porte 80 e 443 sono porte di sistema dedicate al protocollo http e su un server linux sono assegnate al demone httpd.<\/p>\n
La configurazione standard di liferay prevede la sua esposizione su porta 8080, porta tipica di un server tomcat. Pertanto non possiamo accedere direttamente a liferay ma dobbiamo mettere in piedi una infrastruttura che ci consenta di farlo.<\/p>\n
Per gestire questo scenario possiamo avvalerci dell’http server di apache opportunamente configurato come proxy. Configuriamo Apache in modo tale da veicolare le richieste che arrivano verso liferay.<\/p>\n
Sono presenti 2 possibili approcci:<\/p>\n
La configurazione basata su mod_jk \u00e8 sicuramente la scelta pi\u00f9 indicata: la configurazione standard di liferay presenta il modulo ajp in ascolto sulla porta 8009, pertanto dobbiamo solo configurare apache per configurare il modulo mod_jk.so.<\/p>\n
Il modulo mod_jk.so non \u00e8 disponibile nella configurazione standard di Apache, a seconda della versione linux \u00e8 possibile installarla tramite il gestore dei pacchetti oppure scaricando i sorgenti dal\u00a0sito<\/a>\u00a0e compilandoli. Una volta installato il modulo mod_jk.so occorre configurare il file httpd.conf per abilitare il modulo tramite le direttive<\/p>\n LoadModule jk_module \u00a0 <path>\/mod_jk.so –> indica dove \u00e8 presente il mod_jk.so Resta da configurare opportunamente il file workers.properties, dove definiamo le regole di integrazione con liferay, tramite le direttive<\/p>\n A questo punto riavviamo apache e proviamo ad accedere all’indirizzo pubblico, se abbiamo operato bene verremo rediretti su liferay.<\/p>\n Qualora non possiate usare mod_jk (non mi viene in mente nessun motivo) usate l’approccio 2. Per configurare il reverse proxy usate le seguenti direttive<\/p>\n ProxyPass \/liferay http:\/\/x.x.x.x:8080\/ \u00a0–> redirige le chiamate verso il server liferay Non \u00e8 sufficiente, poich\u00e8 con questa configurazione avremmo accesso alla home page di liferay ma non a tutte le risorse, poich\u00e8 liferay restituisce le url alle risorse della pagina in formato assoluto.<\/p>\n Per ovviare all’inconveniente ci viene in soccorso il modulo\u00a0mod_proxy_html che consente di implementare delle regole di sostituzione all’interno delle pagine html restituite da liferay tramite la direttiva<\/p>\n Il modulo mod_proxy_html non \u00e8 presente nella distribuzione standard di Apache, a carico vostro installazione e configurazione reperibile sul\u00a0<\/span>sito<\/a><\/p>\n","protected":false},"excerpt":{"rendered":" Nell’articolo di oggi vedremo come rendere raggiungibile un server liferay disponibile su rete interna. Per ragioni di sicurezza qualora si decide di rendere una risorsa disponibile su indirizzo pubblico, le porte che vengono aperte sono le porte 80 e 443, rispettivamente responsabili delle risorse in chiaro e delle risorse criptate in ssl. Le porte 80 … Continua la lettura di TUTORIAL LIFERAY 4 – CONFIGURARE REVERSE PROXY<\/span>
\nJkWorkersFile percorso <path>\/workers.properties –> indica dove si trova il file workers.properties
\nJkLogFile \u00a0 <path>\/mod_jk.log –> indica il file di log
\nJkLogLevel \u00a0 \u00a0<level> –> indica il livello di log
\nJkMount \u00a0\/* worker1 –> indica il livello<\/p>\nworker.list=worker1\r\nworker.worker1.port=8009\r\nworker.worker1.host=<ip di liferay>\r\nworker.worker1.type=ajp13<\/pre>\n
\nProxyPassReverse \/liferay http:\/\/x.x.x.x:8080\/<\/p>\nLoadModule proxy_html_module modules\/mod_proxy_html.so\r\nLoadModule xml2enc_module modules\/mod_xml2enc.so\r\nProxyHTMLURLMap http:\/\/x.x.x.x:8080\/ \/app<Location \/app1\/>\r\nProxyPassReverse \/\r\nProxyHTMLEnable On\r\nProxyHTMLURLMap \u00a0\/ \u00a0 \u00a0 \u00a0\/app1\/\r\nRequestHeader \u00a0 \u00a0unset \u00a0Accept-Encoding\r\n<\/Location>\r\n\r\n<\/pre>\n