tooooooobi
Aug 18, 2023
view1238
view5
0
Goto Top

RewriteRule in Stern:80 wird ignoriert wenn xx.firma.domain:80 vorhanden ist

GermanQuestionLinuxWebserver
Moin zusammen,

seit Jahren laufen mehrere VirtualHosts ausschließlich auf Port 443, alles was auf Port 80 reinkommt, wird erfolgreich umgeleitet:

<VirtualHost kunden.firma.domain:443>
DocumentRoot "/daten/www/kunden"  
..
</VirtualHost>

<VirtualHost apps.firma.domain:443>
DocumentRoot "/daten/www/apps"  
..
</VirtualHost>

<VirtualHost *:80>
    RewriteEngine On
    RewriteCond %{SERVER_PORT} !^443$
    RewriteRule (.*) https://%{HTTP_HOST}/$1 [R=301,L]
</VirtualHost>


Nun brauchen bestimmte Geräte die kein https können eine Datei im Netz (die unsensible und nicht geheime Steuerdaten enthält), also wie folgt angebaut:

<VirtualHost kunden.firma.domain:443>
DocumentRoot "/daten/www/kunden"  
..
</VirtualHost>

<VirtualHost apps.firma.domain:443>
DocumentRoot "/daten/www/apps"  
..
</VirtualHost>

<VirtualHost sonderlocke.firma.domain:80>
DocumentRoot "/daten/www/sonderlocke"  
..
</VirtualHost>

<VirtualHost *:80>
    RewriteEngine On
    RewriteCond %{SERVER_PORT} !^443$
    RewriteRule (.*) https://%{HTTP_HOST}/$1 [R=301,L]
</VirtualHost>

http://sonderlocke.firma.domain/datei.xml ist für die alten Geräte erreichbar.

Nun funktioniert die generelle Umleitung aber nicht mehr, http://kunden... wird nicht mehr umgeleitet.

Sowie ich zum Test bei der Sonderlocke den Port auf 443 ändere (was die alten Geräte ja aber nicht können), funktioniert die generelle Umleitung wieder.

Ich habe nun als Workaround Umleitungen für alle vhosts (kunden.firma.domain:80 statt *.80) angelegt.

Aber schön ist das nicht. Wo genau liegt das Problem?
LG
Tobias
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 8187017131

Url: https://administrator.de/contentid/8187017131

Printed on: April 27, 2024 at 11:04 o'clock

5 Comments
Latest comment
Goto Top
Member: Dani
Dani Aug 19, 2023 at 10:00:57 (UTC)
Goto Top
Moin,
Aber schön ist das nicht. Wo genau liegt das Problem?
ich würde sagen, dass liegt daran, dass du mit einem dedizierten vHosts den Wilcdard vHosts überschreibst. Was wird dir bei apachectl -S ausgeben?

Unabhängig davon würde es so probieren:
<VirtualHost *:80>
ServerName sonderlocke.firma.domain
DocumentRoot "/daten/www/sonderlocke"

Guß,
Dani
Member: tooooooobi
tooooooobi Aug 22, 2023 at 07:03:04 (UTC)
Goto Top
Moin Dani,

ja das mit dem "Wildcard überschreiben" habe ich mir auch genau so gedacht. Eine Syntax für "* außer" habe ich nicht gefunden.

Deinen Vorschlag habe ich noch nicht probiert weil mir nicht genau klar ist welche Zeilen ich dafür entfernen soll. 10-14 raus und Deinen Code (ZEILE 2+3) zwischen 16 und 17?

Ich kann das Ganze auch nicht tagsüber eliebig ausprobieren weil das Ding produktiv ist.

Hier mal die Ausgabe mit den 3 Ausnahmen die wie folgt aussehen:

<VirtualHost xxx.firma.domain:80>
    RewriteEngine On
    RewriteCond %{SERVER_PORT} !^443$
    RewriteRule (.*) https://%{HTTP_HOST}/$1 [R=301,L]
    ServerName dnsname.linux.firma.net
</VirtualHost>

LG
tobias


VirtualHost configuration:
10.220.32.19:443        is a NameVirtualHost
         default server 10.220.32.19 (/etc/httpd/sites-enabled/000-default.conf:3)
         port 443 namevhost 10.220.32.19 (/etc/httpd/sites-enabled/000-default.conf:3)
         port 443 namevhost kunden.firma.domain (/etc/httpd/sites-enabled/000-default.conf:24)
         port 443 namevhost apps.firma.domain (/etc/httpd/sites-enabled/000-default.conf:44)
         port 443 namevhost xxx.firma.domain (/etc/httpd/sites-enabled/000-default.conf:65)
         port 443 namevhost dnsname.linux.firma.net (/etc/httpd/sites-enabled/000-default.conf:85)
         port 443 namevhost yyy.firma.domain (/etc/httpd/sites-enabled/000-default.conf:109)
         port 443 namevhost zzz.firma.domain (/etc/httpd/sites-enabled/000-default.conf:129)
         port 443 namevhost aaa.firma.domain (/etc/httpd/sites-enabled/000-default.conf:149)
10.220.32.19:80         is a NameVirtualHost
         default server sonderlocke.firma.domain (/etc/httpd/sites-enabled/000-default.conf:172)
         port 80 namevhost sonderlocke.firma.domain (/etc/httpd/sites-enabled/000-default.conf:172)
         port 80 namevhost dnsname.linux.firma.net (/etc/httpd/sites-enabled/000-default.conf:190)
         port 80 namevhost dnsname.linux.firma.net (/etc/httpd/sites-enabled/000-default.conf:198)
         port 80 namevhost dnsname.linux.firma.net (/etc/httpd/sites-enabled/000-default.conf:206)
*:443                  dnsname.linux.firma.net (/etc/httpd/conf.d/ssl.conf:56)
*:80                   dnsname.linux.firma.net (/etc/httpd/sites-enabled/000-default.conf:215)
ServerRoot: "/etc/httpd"  
Main DocumentRoot: "/var/www/html"  
Main ErrorLog: "/etc/httpd/logs/error_log"  
Mutex default: dir="/run/httpd/" mechanism=default   
Mutex mpm-accept: using_defaults
Mutex authdigest-opaque: using_defaults
Mutex proxy-balancer-shm: using_defaults
Mutex rewrite-map: using_defaults
Mutex authdigest-client: using_defaults
Mutex ssl-stapling: using_defaults
Mutex proxy: using_defaults
Mutex authn-socache: using_defaults
Mutex ssl-cache: using_defaults
PidFile: "/run/httpd/httpd.pid"  
Define: _RH_HAS_HTTPPROTOCOLOPTIONS
Define: DUMP_VHOSTS
Define: DUMP_RUN_CFG
User: name="apache" id=48  
Group: name="apache" id=48
Member: Dani
Dani Aug 22, 2023 at 17:42:46 (UTC)
Goto Top
Moin,
also meine Apache Konfigurationen sehen im Grunde immer so aus:
<VirtualHost *:80>
  ServerName cockpit.xx.yy.zz.de
  Redirect 301 / https://cockpit.xx.yy.zz.de/
</VirtualHost>

<VirtualHost *:443>
  ServerName cockpit.xx.yy.zz.de
  ServerAdmin email@address
  DocumentRoot "/home/users/zaco/www/"  
  SuexecUserGroup "zaco" "zaco"  
</VirtualHost>

<VirtualHost *:443>
  ServerName xx.yy.zz.de
  ServerAdmin email@address
  DocumentRoot "/home/users/idkc/www/production/selfoss/"  
  SuexecUserGroup "idkc" "idkc"  
...
</VirtualHost>
Mit diesem Schema müsstest du alle vHosts einmal umbauen und dann sollte dein Wildcard auch wieder funktionieren.


Gruß,
Dani
Member: tooooooobi
tooooooobi Aug 23, 2023 at 13:43:18 (UTC)
Goto Top
Und wenn Du eine Ausnahme einträgst (was ja mein eigentliches Problem ist), funktioniert es dann auch noch? Denn so wie Du es gemacht hast, hatte ich es ja vor meinem Problem auch und es ging alles...
LG
Member: Dani
Dani Aug 23, 2023 at 20:13:36 (UTC)
Goto Top
Moin,
Denn so wie Du es gemacht hast, hatte ich es ja vor meinem Problem auch und es ging alles...
wenn ich die Konfiguration aus deiner Frage anschaue, ist dem nicht so. Oder hast du das "nur" vergessen zu erwähnen?

Und wenn Du eine Ausnahme einträgst (was ja mein eigentliches Problem ist), funktioniert es dann auch noch?
Hab ich gerade keine Zeit, dass nachzustellen und zu testen. Daher bleibt das dir überlassen.


Gruß,
Dani
GermanQuestionLinuxWebserver