12
Wie einen Reverse Proxy unter Appache und Debian für Lotus Notes erstellen?
Hallo Admins.
Ich hab mich mal im Netz bissl umgeschaut um von extern Mails beim Lotus Domino Mail Server abzuholen.
Dabei sties ich auf Apache 2 als Reverse Proxy. Hat jemand Erfahrung damit? Wenn ja wie sieht der genaue Aufbau aus? Was muss ich beachten naja usw.
Danke im voraus für eure Beiträge.
Ich hab mich mal im Netz bissl umgeschaut um von extern Mails beim Lotus Domino Mail Server abzuholen.
Dabei sties ich auf Apache 2 als Reverse Proxy. Hat jemand Erfahrung damit? Wenn ja wie sieht der genaue Aufbau aus? Was muss ich beachten naja usw.
Danke im voraus für eure Beiträge.
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 192788
Url: https://administrator.de/forum/wie-einen-reverse-proxy-unter-appache-und-debian-fuer-lotus-notes-erstellen-192788.html
Ausgedruckt am: 16.02.2025 um 19:02 Uhr
12 Kommentare
Neuester Kommentar
Danke für den Link aber eine kleine Beschreibung wäre nich schlecht. Zugreifen möchte ich auf Mails, Kalender usw. also ein normales synchronisieren.
Hi,
also Anleitungen gibts dazu im Netz sicher eine ganze Menge.
Habe letztens auch ein Rev. Proxy mit Apache2 installiert.. Allerdings war das für OWA.
Im Prinzip installierst du nur einen Apache und lädst dann die minimal
erforderlichen Module (inkl. dem mod_proxy). Danach passt du deine vhost
oder site config, mit den Proxy-Parametern, auf die jeweiligen Seiten die du durchlassen
möchtest an.
Ansonsten: RTM :-P
Gruß Daniel
also Anleitungen gibts dazu im Netz sicher eine ganze Menge.
Habe letztens auch ein Rev. Proxy mit Apache2 installiert.. Allerdings war das für OWA.
Im Prinzip installierst du nur einen Apache und lädst dann die minimal
erforderlichen Module (inkl. dem mod_proxy). Danach passt du deine vhost
oder site config, mit den Proxy-Parametern, auf die jeweiligen Seiten die du durchlassen
möchtest an.
Ansonsten: RTM :-P
Gruß Daniel
Hallo Daniel schön das du es erst vor kurzem gemacht hast 
aber bei dem Link von Dani was kommt in welche Datei? Wo bekomm ich die Zertifikate her und wie kann ich das für alle benutzer realisieren?
aber bei dem Link von Dani was kommt in welche Datei? Wo bekomm ich die Zertifikate her und wie kann ich das für alle benutzer realisieren?
Wie kommst du darauf?!
Ich meinte den anderen Daniel also Luie86 er heißt laut seinen Gruß auch Daniel.
Die Einstellungen für den Apache kommen in deine sites-config bzw. in die vhost-config.
Wo bekomm ich die Zertifikate her
Am besten du erstellst dir ein self-signed certifikate mithilfe von OpenSSL.
und wie kann ich das für alle benutzer realisieren?
In dem du alles installierst und den Apache dann in eine DMZ hängst und extern (Inet) erreichbar machst (Portforward)
Danke Dir für die Hilfe. Werd es morgen mal testen.
Also Zertifikat hab ich erstellt.
In /sites-aviable/ssl habe ich diese Konfiguration eingefügt wird natürlich noch angepasst auf unseren Server:
NameVirtualHost *:443
<VirtualHost interneIP:443>
ServerName webmail.foobar.com <-Nur IP vorhanden keine Domain??????
SSLCertificateFile /etc/apache2/ssl/server.crt
SSLCertificateKeyFile /etc/apache2/ssl/server.key
[...]
<Directory /var/www/>
</Directory>
<Proxy *> <-Was nuss da rein?
Order deny,allow
Allow from all
</Proxy>
ProxyHTMLLogVerbose On
LogLevel error
ProxyPassReverse /names.nsf https://mail.internal.lan/names.nsf
ProxyPass /iwaredir.nsf https://mail.internal.lan/iwaredir.nsf
ProxyPassReverse /iwaredir.nsf https://mail.internal.lan/iwaredir.nsf
ProxyPass /domjava/ https://mail.internal.lan/domjava/
ProxyPassReverse /domjava/ https://mail.internal.lan/domjava/
ProxyPass /mail/ https://mail.internal.lan/mail/
ProxyPassReverse /mail/ https://mail.internal.lan/mail/
ProxyPass /iNotes/ https://mail.internal.lan/iNotes/
ProxyPassReverse /iNotes/ https://mail.internal.lan/iNotes/
ProxyPass /icons/ https://mail.internal.lan/icons/
ProxyPassReverse /icons/ https://mail.internal.lan/icons/
ProxyPass /favicon.ico https://mail.internal.lan/favicon.ico
ProxyPassReverse /favicon.ico https://mail.internal.lan/favicon.ico
</VirtualHost>
Ist das richtig?
In /sites-aviable/ssl habe ich diese Konfiguration eingefügt wird natürlich noch angepasst auf unseren Server:
NameVirtualHost *:443
<VirtualHost interneIP:443>
ServerName webmail.foobar.com <-Nur IP vorhanden keine Domain??????
- Enables SSL for incoming connections to this reverse proxy
SSLCertificateFile /etc/apache2/ssl/server.crt
SSLCertificateKeyFile /etc/apache2/ssl/server.key
- Enables SSL for outgoing connections to LAN server
- Certificate file of root ca of the lan server's certificate
- SSLProxyCACertificateFile /etc/apache2/ssl/ca.cert <-kein CA vorhanden
- Force a valid lan server certificate
[...]
<Directory /var/www/>
- Forces SSL as protection against configuration isses
</Directory>
<Proxy *> <-Was nuss da rein?
Order deny,allow
Allow from all
</Proxy>
ProxyHTMLLogVerbose On
LogLevel error
- Important! Otherwise your proxy will be an open proxy
- Redirection entries to and from internal server
ProxyPassReverse /names.nsf https://mail.internal.lan/names.nsf
ProxyPass /iwaredir.nsf https://mail.internal.lan/iwaredir.nsf
ProxyPassReverse /iwaredir.nsf https://mail.internal.lan/iwaredir.nsf
ProxyPass /domjava/ https://mail.internal.lan/domjava/
ProxyPassReverse /domjava/ https://mail.internal.lan/domjava/
ProxyPass /mail/ https://mail.internal.lan/mail/
ProxyPassReverse /mail/ https://mail.internal.lan/mail/
ProxyPass /iNotes/ https://mail.internal.lan/iNotes/
ProxyPassReverse /iNotes/ https://mail.internal.lan/iNotes/
ProxyPass /icons/ https://mail.internal.lan/icons/
ProxyPassReverse /icons/ https://mail.internal.lan/icons/
ProxyPass /favicon.ico https://mail.internal.lan/favicon.ico
ProxyPassReverse /favicon.ico https://mail.internal.lan/favicon.ico
</VirtualHost>
Ist das richtig?
Ok hab soweit alles angepasst hier die httpd.conf
NameVirtualHost 192.168.1.250:443
<VirtualHost 192.168.1.250:443>
ServerName webmail.foobar.com
SSLCertificateFile /etc/apache2/ssl/apache.pem
<Directory /var/www/>
</Directory>
<Proxy *>
Order deny,allow
Allow from all
</Proxy>
ProxyHTMLLogVerbose On
LogLevel error
ProxyPassReverse /names.nsf https://192.168.0.14/names.nsf
ProxyPass /iwaredir.nsf https://192.168.0.14/iwaredir.nsf
ProxyPassReverse /iwaredir.nsf https://192.168.0.14/iwaredir.nsf
ProxyPass /domjava/ https://192.168.0.14/domjava/
ProxyPassReverse /domjava/ https://192.168.0.14/domjava/
ProxyPass /mail/ https://192.168.0.14/mail/
ProxyPassReverse /mail/ https://192.168.0.14/mail/
ProxyPass /iNotes/ https://192.168.0.14/iNotes/
ProxyPassReverse /iNotes/ https://192.168.0.14/iNotes/
ProxyPass /icons/ https://192.168.0.14/icons/
ProxyPassReverse /icons/ https://192.168.0.14/icons/
ProxyPass /favicon.ico https://192.168.0.14/favicon.ico
ProxyPassReverse /favicon.ico https://192.168.0.14/favicon.ico
</VirtualHost>
Wenn ich jetzt auf die names.nsf zugreifen will kommt bad gateway vom apache. Könnte daran liegen das der Proxy und der Lotusserver in unterschiedlichen Netzen hängen? Ping geht untereinander.
NameVirtualHost 192.168.1.250:443
<VirtualHost 192.168.1.250:443>
ServerName webmail.foobar.com
- Enables SSL for incoming connections to this reverse proxy
SSLCertificateFile /etc/apache2/ssl/apache.pem
- Enables SSL for outgoing connections to LAN server
- Certificate file of root ca of the lan server's certificate
- SSLCertificateFile /etc/apache2/ssl/apache.pem
- Force a valid lan server certificate
<Directory /var/www/>
- Forces SSL as protection against configuration isses
</Directory>
<Proxy *>
Order deny,allow
Allow from all
</Proxy>
ProxyHTMLLogVerbose On
LogLevel error
- Important! Otherwise your proxy will be an open proxy
- Redirection entries to and from internal server
ProxyPassReverse /names.nsf https://192.168.0.14/names.nsf
ProxyPass /iwaredir.nsf https://192.168.0.14/iwaredir.nsf
ProxyPassReverse /iwaredir.nsf https://192.168.0.14/iwaredir.nsf
ProxyPass /domjava/ https://192.168.0.14/domjava/
ProxyPassReverse /domjava/ https://192.168.0.14/domjava/
ProxyPass /mail/ https://192.168.0.14/mail/
ProxyPassReverse /mail/ https://192.168.0.14/mail/
ProxyPass /iNotes/ https://192.168.0.14/iNotes/
ProxyPassReverse /iNotes/ https://192.168.0.14/iNotes/
ProxyPass /icons/ https://192.168.0.14/icons/
ProxyPassReverse /icons/ https://192.168.0.14/icons/
ProxyPass /favicon.ico https://192.168.0.14/favicon.ico
ProxyPassReverse /favicon.ico https://192.168.0.14/favicon.ico
</VirtualHost>
Wenn ich jetzt auf die names.nsf zugreifen will kommt bad gateway vom apache. Könnte daran liegen das der Proxy und der Lotusserver in unterschiedlichen Netzen hängen? Ping geht untereinander.
Kommt ganz drauf an ob da eine Firewall dazwischen hängt...
Geht den der Zugriff Apache-Server -> Port 443 -> Lotus-Server ?
Geht den der Zugriff Apache-Server -> Port 443 -> Lotus-Server ?
Hallo Luie nein zwischen den beiden ist keine Firewall (dmz). Ich hab mal geschaut es könnte am Proxyheader liegen. Dieser muss in den Lotusserver noch angepasst werden (serverdokument war das glaub ich). Also Firewall scheidet aus, da wenn ich direkt auf dem Lotusserver über https auf die Names.nsf zugreife geht das.
