Apache Reverse Proxy - 온더테크

Contents

Apache2 리버스 프록시 설정 (Apache2 Reverse Proxy Configuration)

리버스 프록시의 개념 (Concept of Reverse Proxy)

리버스 프록시는 클라이언트의 요청을 받아서 백엔드 서버로 전달하고, 백엔드 서버로부터 받은 응답을 클라이언트에게 반환하는 중개 서버 역할을 합니다. 이를 통해 로드 밸런싱, 보안 강화, 캐싱 등의 이점을 제공할 수 있습니다.

리버스 프록시 설정 (Setting up Reverse Proxy with mod_proxy)

Apache HTTP Server에서 리버스 프록시를 설정하려면 mod_proxy 모듈을 활성화하고, 관련 디렉티브를 사용하여 설정합니다.

1. mod_proxy 모듈 활성화

리버스 프록시 설정에 필요한 모듈들을 활성화합니다.

sudo a2enmod proxy
sudo a2enmod proxy_http
sudo a2enmod proxy_balancer
sudo a2enmod lbmethod_byrequests

2. 기본 리버스 프록시 설정

Apache 설정 파일 (예: /etc/apache2/sites-available/000-default.conf)에 리버스 프록시 설정을 추가합니다.

<VirtualHost *:80>
    ServerName www.example.com

    # 프록시 요청을 전달할 백엔드 서버
    ProxyPass / http://backend.example.com/
    ProxyPassReverse / http://backend.example.com/

    # 로그 설정
    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

위 설정은 http://www.example.com으로 들어오는 모든 요청을 http://backend.example.com으로 전달합니다.

3. 보안 설정

리버스 프록시를 사용할 때 보안을 강화하기 위한 추가 설정을 합니다.

<VirtualHost *:80>
    ServerName www.example.com

    # 프록시 요청을 전달할 백엔드 서버
    ProxyPass / http://backend.example.com/
    ProxyPassReverse / http://backend.example.com/

    # 보안 설정
    <Proxy *>
        Order deny,allow
        Allow from all
    </Proxy>

    # 추가적인 보안 헤더
    Header always set X-Frame-Options DENY
    Header always set X-Content-Type-Options nosniff
    Header always set X-XSS-Protection "1; mode=block"

    # 로그 설정
    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

4. 로드 밸런싱 설정

리버스 프록시를 사용하여 로드 밸런싱을 설정할 수 있습니다.

<VirtualHost *:80>
    ServerName www.example.com

    # 프록시 요청을 전달할 백엔드 서버들
    <Proxy balancer://mycluster>
        BalancerMember http://backend1.example.com
        BalancerMember http://backend2.example.com
        BalancerMember http://backend3.example.com
    </Proxy>

    ProxyPass / balancer://mycluster/
    ProxyPassReverse / balancer://mycluster/

    # 보안 설정
    <Proxy *>
        Order deny,allow
        Allow from all
    </Proxy>

    # 추가적인 보안 헤더
    Header always set X-Frame-Options DENY
    Header always set X-Content-Type-Options nosniff
    Header always set X-XSS-Protection "1; mode=block"

    # 로그 설정
    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

위 설정은 http://www.example.com으로 들어오는 모든 요청을 세 개의 백엔드 서버 (http://backend1.example.com, http://backend2.example.com, http://backend3.example.com)에 분산시킵니다.

5. SSL을 사용한 리버스 프록시 설정

SSL을 사용하여 리버스 프록시 설정을 강화합니다.

<VirtualHost *:443>
    ServerName www.example.com

    SSLEngine on
    SSLCertificateFile /etc/ssl/certs/your_domain.crt
    SSLCertificateKeyFile /etc/ssl/private/your_domain.key
    SSLCertificateChainFile /etc/ssl/certs/your_domain.ca-bundle

    # 프록시 요청을 전달할 백엔드 서버
    ProxyPass / https://backend.example.com/
    ProxyPassReverse / https://backend.example.com/

    # 보안 설정
    <Proxy *>
        Order deny,allow
        Allow from all
    </Proxy>

    # 추가적인 보안 헤더
    Header always set X-Frame-Options DENY
    Header always set X-Content-Type-Options nosniff
    Header always set X-XSS-Protection "1; mode=block"

    # 로그 설정
    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

위 설정은 https://www.example.com으로 들어오는 모든 요청을 https://backend.example.com으로 전달하며 SSL을 사용하여 통신을 암호화합니다.

요약 (Summary)

리버스 프록시는 Apache HTTP Server에서 클라이언트의 요청을 백엔드 서버로 전달하고 응답을 반환하는 중요한 역할을 합니다. mod_proxy 모듈을 사용하여 리버스 프록시를 설정하고, 필요에 따라 보안 설정 및 로드 밸런싱을 추가할 수 있습니다. 이를 통해 서버의 성능을 최적화하고, 보안을 강화할 수 있습니다.

Post Views: 35