'SSL 통신' 태그의 글 목록

'SSL 통신'에 해당되는 글 1건

2009.07.28 Apache + JBoss 연동 및 HTTPS(SSL 통신)

2009. 7. 28. 14:58

Apache + JBoss 연동 및 HTTPS(SSL 통신)

2009. 7. 28. 14:58 in 서버구축 (WEB,DB)

			트윗하기

JBoss를 아파치와 연동을 하는 부분을 시도해보겠다. 일단 준비물은 아래와 같다.

1. httpd-2.2.11
(apache 2.2.11 openssl을 이용하여 https 서비스가 가능게 설치된것)
2. JBoss 5.1.0 GA
(5.x 버전이면 크게 상관이 없을듯하다. 4.x 버젼과 조금은 차이가 있지만....)
3. mod_jk 1.2.28

1. %APACHE_HOME/conf/httpd.conf 수정

.. 생략 .. (파일 마지막 부분)
# Secure (SSL/TLS) connections
Include conf/extra/httpd-ssl.conf <---- ssl 통신(https)을 사용한다면...주석해제..
#
# Note: The following must must be present to support
# starting without SSL on platforms with no /dev/random equivalent
# but a statically compiled-in mod_ssl.
#
<IfModule ssl_module>
SSLRandomSeed startup builtin
SSLRandomSeed connect builtin
</IfModule>
# Include mod_jk configuration file
Include conf/mod-jk.conf <------- mod_jk 설정 파일 추가
# http 프로토콜로 클라이언트가 요청시 https로 리와이트 시켜주는 부분
# ssl통신(https) 사용안하면 추가해주지 않아도 됨
RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R,L]

2. %APACHE_HOME/conf/mod-jk.conf 생성

# Load mod_jk module
# Specify the filename of the mod_jk lib
LoadModule jk_module modules/mod_jk.so
# Where to find workers.properties
JkWorkersFile conf/workers.properties
# Where to put jk logs
JkLogFile logs/mod_jk.log
# Set the jk log level [debug/error/info]
JkLogLevel info
# Select the log format
JkLogStampFormat "[%a %b %d %H:%M:%S %Y]"
# JkOptions indicates to send SSK KEY SIZE
# Note: Changed from +ForwardURICompat.
# See http://tomcat.apache.org/security-jk.html
JkOptions +ForwardKeySize +ForwardURICompatUnparsed -ForwardDirectories
# JkRequestLogFormat
JkRequestLogFormat "%w %V %T"
# You can use external file for mount points
# It will be checked for updates each 60 secondes
# The format of the file is : /url=worker
# /examples/*=loadbalancer
JkMountFile conf/uriworkermap.properties

3. %APACHE_HOME/conf/workers.properties 생성

# Define list of workers that will be used
# for mapping requests
# The configuration directives are valid
# for the mod_jk version 1.2.18 and later
worker.list=xbrlworker
# Define Node1
# modify the host as your host IP or DNS name
worker.xbrlworker.port=8009
worker.xbrlworker.host=localhost
worker.xbrlworker.type=ajp13

4. %APACHE_HOME/conf/uriworkermap.properties 생성

# Simple worker configuration file
#
# Mount the Servlet context to the ajp13 worker
/jmx-console=xbrlworker
/jmx-console/*=xbrlworker
/web-console=xbrlworker
/web-console/*=xbrlworker

5. %JBOSS_HOME/server/default/deploy/jbossweb.sar/server.xml 수정

<Service name="jboss.web">
... 생략 ...
<Connector protocol="HTTP/1.1" port="8080" address="${jboss.bind.address}"
connectionTimeout="20000" redirectPort="8443" URIEncoding="UTF-8" />
... 생략 ...
<!-- SSL/TLS Connector configuration using the admin devl guide keystore
<Connector protocol="HTTP/1.1" SSLEnabled="true"
port="8443" address="${jboss.bind.address}"
scheme="https" secure="true" clientAuth="false"
keystoreFile="${jboss.server.home.dir}/conf/chap8.keystore"
keystorePass="rmi+ssl" sslProtocol = "TLS" />
-->
<Engine name="jboss.web" defaultHost="localhost" jvmRoute="xbrlworker" >
... 생략 ...

6. %APACHE_HOME/conf/extra/httpd-ssl.conf 수정

(https 통신을 위한 설정 - https가 필요없다면 하지 않아도 된다.)

... 생략 ... (파일 마지막 부부분 </VirtualHost> 위에 JKMountFile 설정 ...)
JkMountFile conf/uriworkermap.properties
</VirtualHost>

7. apache 구동

# apachectl start

8. JBoss 구동

# run.sh &

※ 주의

JBoss만 구동하여 외부에서 접속하기 위해서는 구동시 -b 옵션으로 서버IP를 설정해야 하지만, 아파치와 연동시 -b 옵션을 주게되면 아파치와 연동이 안된다.

%APACHE_HOME/conf/workers.properties 파일에서 설정한 host 부분때문인것 같은데, host 부분이 localhost로 되어있기때문에 127.0.0.1의 호출로 JBoss를 연결하지 못하기 때문인듯하다. 외부에서 직접 JBoss의 접속을 사용하지 않는다면 그냥 설정한데로 사용하면 될듯!!!

9. https://[서버]/jmx-console/ 테스트