Как проксировать java-приложение?

Question

[fdroid]

Есть Java веб-приложение, гвоздями прибитое к Windows (работает на локальном Jetty) и доступное по адресу localhost:8080/app. Задача - обеспечить доступ к приложению извне по доменному имени. Решил использовать Linux-виртуалку с реальным IP и прикрученным доменом, на которой поднять nginx и с помощью proxy_pass проксировать на Win-машину. Собственно, так делал не раз, но вот именно с такой связкой не получается - либо 500 Internal Error, либо Authentication failed даже без запроса авторизации, либо открывается список файлов в /app. Пробовал Apache и mod_proxy - та же история.

Comments

[Danil Sapegin]

вы конфиг забыли свой приложить

[fdroid]

Danil Sapegin, конфиги были самые разные, как пример - конфиг Александр Кузнецов в ответе ниже.

[MaxLich]

вот изврат-то.
Может, проще разместить на каком-то виртуальном сервере в сети? По идеи, там должно быть всё готовое (окружение), остаётся только загрузить нужные приложения и настройки маршрутизации

[Danil Sapegin]

Мне кажется в тот момент, когда приложение возвращает Authentication failed, означает, что nginx сконфигурирован почти правильно.
Каким образом в вашем ява-приложении происходит маршрутизация и авторизация?
Попробуйте запретить проксировать заголовки к вашему java приложению, чтобы оно даже не подозревало о возможном проксировании:
https://nginx.ru/ru/docs/http/ngx_http_proxy_modul...
(я думаю надо добавить X-Accel-Redirect)

Answer 1

[fdroid]

В итоге, решил вопрос так.

1) По прямой ссылке вида my.domain/app приложение начало открываться, но по ссылке my.domain - каша из служебных сообщений.
2) Пришлось использовать промежуточный index.html с единственной ссылкой на страницу входа.

Итоговый конфиг (лишнее, типа настройк ssl, убрал)

server {
    server_name my.domain;
        root /var/www/mydomain;
        index index.html index.htm;

    location /app/ {
        proxy_set_header X-Forwarded-Host $host;
        proxy_set_header X-Forwarded-Server $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://192.168.0.100:8080/app/;
        client_max_body_size 1000M;
    }
}

Answer 2

[Сергей Семенко]

Зачем проксировать? Можно пробросить внешний 80/443-й порт на 8080 внутренний. Проброс делать в роутере или в системе (если провод напрямую подключен). Затем настроить A-записи на свой внешний IP.

Comments

[fdroid]

Это хороший, годный вариант, о котором я несколько забыл, спасибо. Но тут дело в том, что реальный IP всего один и в планах есть проксировать ещё пару веб-приложений посредством того же nginx, а в этом случае он будет занят. Но вариант всё равно рабочий, если по-другому не получится, так и сделаю.

[t_q_l]

fdroid, можно использовать разные порты

Answer 3

[Александр Кузнецов]

Вот моя рабочая конфигурация для проксирования Jira наружу, через nginx. Да, хочу отметить, у меня Jira стоит на той же машине, и проксирование приложения из той же сети я не пробовал. Но особых проблем тут не вижу.

server {
    listen jira.orgname.local:80;
    server_name jira.orgname.local;
    location / {
        proxy_set_header X-Forwarded-Host $host;
        proxy_set_header X-Forwarded-Server $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://jira.orgname.local:8080/;
        client_max_body_size 1000M;
    }
}

Так же, у меня есть случаи проксирования через IIS - там я ставил Application Request Routing, URL Rewrite. В общем-то, тоже ничего сложного и военного нет.

Есть Java веб-приложение, гвоздями прибитое к Windows (работает на локальном Jetty) и доступное по адресу localhost:8080/app

Оно же доступно по <PC-NAME>:8080/app, где PC-NAME - это имя вашего компьютера ?
Просто, если оно слушает только Localhost, ему нужно сказать, чтобы оно слушало 0.0.0.0 или какой-то конкретный IP. Или предварительно пробросить на внешний порт, открытый в файрволле.

UPD. Я только что протестировал, эту конфигурацию для разнесенных на разные машины nginx и java-приложение - все заработало тут же, без всяких проблем.

Попробуйте проверить само приложение, может у него есть что-то, что мешает работе.
Так же, я бы рекомендовал бы почитать вот тут - https://serverfault.com/questions/824140/nginx-log... . На словах, нужно влючить логирование для proxy_pass и посмотреть, что происходит при ошибке.

Comments

[fdroid]

Под localhost подразумевается IP компьютера с приложением, я его явно указываю. Только что повторил ваш конфиг, подставив свои значения домена, IP, proxy_pass, разумеется, но опять не работает - Authentication Failed сразу при открытии странички. Я тоже думал, что ничего сложного - проксирование, фи какие пустяки, ща за три минуты настрою, но не тут-то было. Нагуглил самые разные варианты конфига nginx, не сработал ни один. Где-то я что-то упускаю. Возможно, связано это с тем что я пытаюсь проксировать java-приложение с другого компа, а не того же локалхоста, на котором nginx крутится. Хотя, казалось бы, какая nginx-у разница...

[Александр Кузнецов]

fdroid, на сколько я знаю, разницы не должно быть.
Может вот тут еще что поможет - https://habr.com/post/240495/

P.S. А не пробовали проксирование через IIS? Просто, ради интереса? Сам хочу перейти на проксирование через nginx/HAProxy на ubuntu, избавиться от windows/IIS (мой стек может работать на linux, но развернут был на windows, по ряду причин, которые сейчас уже не актуальны)

Answer 4

[Дмитрий Александров]

stackoverflow

Comments

[fdroid]

Читал ещё вчера, на помогло.