Как сделать редирект с одного порта на другой?

Question

[Сергей Поздняков]

Доброго времени суток!
Есть сервер на котором стоит связка nginx+apache2, у апача два хоста на портах 8080 и 8083 для http и https соответственно. Проблема в том что в индекс яндекса попали страницы с портом - site.ru:8083 . Причем по http протоколу. При переходе по ссылке получаем

Bad Request

Your browser sent a request that this server could not understand.
Reason: You're speaking plain HTTP to an SSL-enabled server port.
Instead use the HTTPS scheme to access this URL, please.

Пробовал в virtualhost на порту 8083 добавить строки

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

Не помогло, апач похоже туда даже и не до ходит, есть варианты как это вылечить?

Answer 1

[Леонид Князев]

Если у вас "стоит связка nginx+apache2", то зачем apache2 отвечает на внешние запросы?

По-идеи, за обработку внешних запросов http:80/https:443 должен отвечать nginx, и при необходимости проксировать их уже локально apache2. А, apache2 в свою очередь должен слушать только локлаьные запросы и быть недоступен извне.

Тогда и поисковики не увидят страницы с разными портами.

есть варианты как это вылечить?

Как вариант правильно настроить apache2/nginx и хосты, настроить robots.txt и подождать какое-то время, пока поисковики не переиндексируют сайт.

Comments

[Сергей Поздняков]

Получается через iptables запретить эти порты на внешние запросы? Я по другом не знаю как их сделать "локальными"

[Леонид Князев]

Примерно вот так:

Apache2 слушает только локлаьные запросы:
«VirtualHost 127.0.0.1:8080»...«/VirtualHost»
«VirtualHost 127.0.0.1:8083»...«/VirtualHost»

Nginx слушает внешние запросы:
server {
listen *:80;
...
}

server {
listen *:443 ssl http2;
...
}

И при необходимости передает их в apache2:
proxy_pass backend/;

Тогда все запросы site.ru и https://site.ru будет обрабатывать nginx на стандартных портах, и извне site.ru:8080 и https://site.ru:8083 не будут доступны.

[Сергей Поздняков]

Леонид Князев: спасибо, я оказывается в proxy_pass указал url сайта а не 127.0.0.1

[Сергей Поздняков]

Леонид Князев: Оказывается проблема не до конца решена, в файле ports.conf указаны порты которые слушать и по ним теперь доступна дефолтная страничка апача....

[Леонид Князев]

Опишу как я делал у себя, может вам такая схема тоже подойдёт.

За все внешние http/https соединения у меня отвечает nginx, причем стоит автоматический редирект с http на https. Поэтому конфиги хостов для nginx выглядят вот так:

upstream backend {
server 127.0.0.1:80;
}

server {
listen {внешний IP сервера}:80;
server_name ...;
...
location / {
return 301 httрs://$server_name$request_uri;
}
}

server {
listen {внешний IP сервера}:443 ssl http2;
server_name ...;
...
location / {
include /etc/nginx/proxy_params;
proxy_pass httр://backend/;
}
}

Так как apache2 у меня слушает только локальные соедниения, то мне ненадо на нём настраивать виртуальные хосты с SSL, он у меня слушает только запросы от nginx на порт 80. В ports.conf прописано: Listen 127.0.0.1:80 и все виртуальные хосты выглядят вот так: <VirtualHost 127.0.0.1:80>...</VirtualHost>

Соответственно, теперь внешние запросы принимаются только на порты :80/:443 nginx'ом, а все нестандартные порты :8080/:8083 и т.д. никто не слушает, поэтому и не доступны из вне.

P.S. Ну, и для лучшей безпоасности, через iptables внешние запросы разрешены только на порты :80/:443 Но, и без этого "дефолтные странички апача" нигде не светятся.