Pascom 18 Reverseproxy

Support
1

Hi,

wir benutzen einen Reverseproxy für Port 80 und 443. Welche Pfade muss ich am Repro auf die Pascom 18 weiterleiten?

Flo

2

Gibt es dazu was Neues? Inzwischen trifft die Situation immer öfters zu, dass Port 80 und 443 nicht mehr frei sind. Es geht hauptsächlich um die Letsencrypt Zertifikate.

3

Ich würde mir zu diesem Thema ebenfalls etwas Dokumentation wünschen.
Welche URL wird als Basis für die Authentifizierung verwendet? FQDN/.well-known/… oder FQDN/%Anlagenname%/.well-known/…
Wann wird das Zertifikat erneuert bzw. kann der Zeitpunkt selbst festgelegt werden? Denn das Zertifikat auf dem RevProxy muss ja dementsprechend aktualisiert werden… Welche Lösung sieht Pascom bei der Integration in eine solche Umgebung vor?

4

Hi Steve,

ich hab inzwischen die Reverse Proxy Lösung mit Apache am laufen.

Was setzt du als Repro ein?

Flo

5

Hallo Flo,

kannst Du bitte einmal deine Reverse Proxy Config posten ?

LG Maik

6

Hi Maik,

Ist schon älter die Konfig,

<VirtualHost *:443>
ServerName pbx.datazon.de
ServerAlias pbx.datazon.de
SSLProxyEngine On
SSLProxyVerify none
SSLProxyCheckPeerCN off
SSLProxyCheckPeerName off
SSLProxyCheckPeerExpire off
SSLEngine on
SSLCertificateChainFile /etc/apache2/ssl/pbx.datazon.de/chain.crt
SSLCertificateKeyFile /etc/apache2/ssl/pbx.datazon.de/pbx.datazon.de.key
SSLCertificateFile /etc/apache2/ssl/pbx.datazon.de/pbx.datazon.de.crt
<Proxy *>
    Order deny,allow
    Allow from all
</Proxy>
ProxyPreserveHost On
ProxyPass               /       https://10.0.0.6/
ProxyPassReverse        /       https://10.0.0.6/
</VirtualHost>

Gruss

Flo

7

Hallo Flo,
vielen Dank