Proxy-ihmeellisyys? [RATKAISTU]

[New_user]

Tilanne. Testikoneessa Tomcatin alla Geoserver, toimii localhost:8080/geoserver OK.
Asennettu sitten Apache2, konffattu AJP-palvelu käyttöön, ja apache2.conf -tiedostoon ohjeen mukaan

Koodia: [Valitse]

ProxyPass /geoserver ajp://localhost:8009/geoserver
<Location /geoserver>
  Order deny,allow
  Deny from all
  Allow from 127.0.0.1
</Location>
Uudelleen käynnistys, ja nyt pääsee Geoserverille suoraan selaimella localhost/geoserver siis tältä testikoneelta. Proxaus siis toimii.
MUTTA kun yritän samassa sisäverkossa olevalta toiselta koneelta selaimella 10.0.0.3/geoserver tulee Forbidden?? Kuitenkin pelkällä IP-numerolla 10.0.03 pääsen testikoneen Apachen oletussivulle.

Kysymys siis kuuluu, miksi ei proxaus toimi toiselta koneelta, siis portista 80 sisään ja ohjaus geoserverille kuten tapahtuu testikoneessa itsessään?? Kuvitelin tuon Apachen konffaustiedostoon laitetun koodin toimivan juuri siten, että palvelimelle pääsee normi http-portista sisään ja Apache ohjaa sitten eteenpäin palvelinohjelmistolle. Olenko väärässä?

[Tomin]

Olet laittanut säännön Deny from All, Allow from 127.0.0.1, joka tarkoittaa kirjaimellisesti sitä, että kielletään kaikilta paitsi osoitteesta 127.0.0.1. Tuo on siis localhost eli kone, jolla Apachea ajetaan. Muuta tuo esimerkiksi muotoon:

Koodia: [Valitse]

ProxyPass /geoserver ajp://localhost:8009/geoserver
<Location /geoserver>
  Require all granted
</Location>
Muutenkin nuo Order, Deny ja Allow ovat vanhan Apachen sääntöjä eli ellet käytä Apachen versiota 2.2 (tai vanhempaa), niin Require on oikea tapa tehdä tuo. Jos haluat sallia pääsyn vain samalta koneelta oikea tapa ilmaista se on "Require local". Lisäohjeita:
Access Control - Apache HTTP Server Version 2.4
Require Directive - mod_authz_core - Apache HTTP Server Version 2.4

[New_user]

Olet laittanut säännön Deny from All, Allow from 127.0.0.1, joka tarkoittaa kirjaimellisesti sitä, että kielletään kaikilta paitsi osoitteesta 127.0.0.1. Tuo on siis localhost eli kone, jolla Apachea ajetaan. Muuta tuo esimerkiksi muotoon:

Koodia: [Valitse]

ProxyPass /geoserver ajp://localhost:8009/geoserver
<Location /geoserver>
  Require all granted
</Location>
Muutenkin nuo Order, Deny ja Allow ovat vanhan Apachen sääntöjä eli ellet käytä Apachen versiota 2.2 (tai vanhempaa), niin Require on oikea tapa tehdä tuo. Jos haluat sallia pääsyn vain samalta koneelta oikea tapa ilmaista se on "Require local".

Access Control - Apache HTTP Server Version 2.4
Require Directive - mod_authz_core - Apache HTTP Server Version 2.4

Kiitos Tomin. Ymmärrän kait väärin asioita. Ajattelin katsos niin, että yhteys tulee localhostista, kun ulkopuolinen ottaa yhteyden portin 80 kautta palvelimelle, joka (localhost) hoitaa asian eteenpäin. Minä ymmärsin asian näin. Apache on uusin minkä 16.04 reposta saa. Taisi olle 2.5 ainakin.