Quelltext der Seite Ubuntu 14.04.x LTS - GateOne SSH Client installieren mit Apache Reverse Proxy - lokal


[[Kategorie:Apache2]]
[[Kategorie:GateOne]]
Noch ein Hinweis: ich arbeite als root - also ggf. die <code>sudo</code> nicht vergessen!<br>
<br>
----
==Voraussetzungen schaffen==
Alles was gateOne so zum betrieb braucht:<br>
 apt-get install python-tornado python-pip dtach python-openssl python-kerberos python-dev git build-essential
 apt-get purge python-tornado
 pip install tornado
 pip install futures
Ja - wir installieren erst python-tornado um es wieder zu löschen ... um es wieder zu installieren -> nehmt es so hin.<br>
<br>
<br>
----
==GateOne herunterladen==
 cd /usr/src
 git clone https://github.com/liftoff/GateOne.git
Es wird ein Verzeichnis '''''GateOne''''' angelegt welches den letzten Entwicklungstand enthält
<br>
<br>
----
==GateOne Installieren==
 cd /usr/src/GateOne
 ./setup.py install
Damit wird GateOne nach
 /usr/local/bin/
Installiert. Es wird zum dem ein Start/Stop Script angelegt
 /etc/init.d/gateone
<br>
<br>
----
==GateOne konfigurieren==
Tja, die Konfigurationsdateien gibt es noch nicht - die legt gateOne erst beim ersten Start an ... leider startet GateOne damit auf Port 443.<br>
Hilft nichts, GateOne einmal starten:<br>
 service gateone start
Wenn schon etwas auf Port 443 läuft (wie bei mir mein Apache-Webserver mit diversen Seiten) geht das schief - er richtet aber trotzdem alles ein.<br>
Es gibt nun ein Log unter<br>
 tail -n 1000 -f /var/log/gateone/gateone.log
In welchen bei mir etwas in der Mitte steht wie:<br>
 [I 141107 23:53:43 configuration:705] Gate One settings are incomplete.  A new <settings_dir>/10server.conf will be generated.
 [I 141107 23:53:43 server:4167] Gate One License: AGPLv3 (http://www.gnu.org/licenses/agpl-3.0.html)
 [I 141107 23:53:43 server:4176] Imported applications: Terminal
 ...
 ...
 [I 141107 23:53:47 server:4470] Listening on https://*:443/
 [E 141107 23:53:47 server:4532] Could not listen on 0.0.0.0:443 (address:port is already in use by another application).
 [E 141107 23:53:47 server:4546] Exception was: (98, 'Address already in use')
 [I 141107 23:53:48 server:4553] Clearing cache_dir: /tmp/gateone_cache
 [I 141107 23:53:48 server:4556] pid file removed.
Aber trotzdem Prima - denn nun gibt es auch die Konfigurationsdateien!<br>
<br>
Wir ändern nun den Port - dazu editieren wir die Datei<br>
 nano /etc/gateone/conf.d/10server.conf
Und suchen die Zeile<br>
 "port": 443,
und ändern diese, z.B. in<br>
 "port": 17443,
<br>
Und wo wir schon mal drin sind auch die Zeile:<br>
 "locale": "en_US",
in
 "locale": "de_DE",
Speichern - und den Dienst wieder starten:<br>
 service gateone start
Die letzten Zeilen im Log sollten nun wie folgt sein:<br>
 tail -f /var/log/gateone/gateone.log
Ausgabe:<br>
 ...
 ...
 [I 141108 00:00:42 server:4470] Listening on https://*:17443/
 [I 141108 00:00:42 server:4523] Process running with pid 4855
Sehr schön.<br>
Ein kleiner Test auf Port 17443:<br>
:[[Datei:GateOne-Ubuntu-Apache-Reverse-Proxy-001.png]]<br>
<br>
<br>

==Automatischen Start beim booten einrichten==
Der fehlt noch, einfach mit<br>
 update-rc.d gateone defaults
einrichten.<br>
<br>
<br>
----
==GateOne hinter Apache Reverse Proxy einrichten==
Mein Webserver läuft mit ISPConfig - es geht natürlich auch ohne.<br>
Ich habe eine Subdomain <nowiki>ssh.znil.net</nowiki> eingerichtet als Apache vHost.<br>
Diese habe ich mit einem SSL-Zertifikat abgesichert - welches ich zuvor mit ISPConfig erstellt habe.<br>
Wie man ansonsten ein Zertifikat für den Apache erstellt findet Ihr auch im Internet - aber nicht an dieser Stelle.<br>
Testet einmal ob die Webseite sich mit dem Zertifikat aufrufen lässt (also über https://) - da müsste die Standard-Seite von Apache oder ISPConfig kommen.<br>
<br>
<br>
----
===Apache vorbereiten===
Apache sollte mindestens Version 2.4.7 sein!<br>
Wir müssen die folgenden Module aktiviert haben:<br>
 a2enmod rewrite
 a2enmod proxy_http
 a2enmod proxy_wstunnel
 a2enmod ssl
Danach den Apache neu starten!<br>
 service apache2 restart
<br>
<br>
----
===GateOne SSL deaktivieren und Subdomain eintragen===
In dem Apache Reverse Proxy Modul '''''proxy_wstunnel''''' gibt es scheinbar zur Zeit noch einen Fehler - und zwar funktionierent das bei SSL Verbindungen nicht richtig.<br>
Deshalb müssen wir in GateOne selbst SSL deaktivieren:<br>
 nano /etc/gateone/conf.d/10server.conf
und die Zeile<br>
 "disable_ssl": false,
in<br>
 "disable_ssl": true,
ändern.<br>
Ausserdem müssen wir ihm noch sagen über welche externe Subdomain wir kommen (welchen Namen wir im Webbrowser eintippen),<br>
In der Zeile<br>
 "origins": ["localhost", "127.0.0.1", "webserver.znil.local", "webserver", "192.168.42.10"],
also eure Subdomain ergänzen - bei mir also '''''ssh.znil.net'''''
 "origins": ["localhost", "127.0.0.1", "ssh.znil.net", "webserver.znil.local", "webserver", "192.168.42.10"], 
Dann den Dienst neu starten:<br>
 service gateone restart
Die Kommunikation zwischen GateOne und dem Apache ist damit unverschlüsselt. Nach Außen hin, also von extern zum Apache ist diese dann aber verschlüsselt.<br>
Da beides lokal auf dem gleichen Server läuft ist die Gefahr gering das da einer zwischen kommt.<br>
<br>
<br>
----
===Apache .vhost konfigurieren===
Meine Subdomain heist ja<br>
 ssh.znil.net
also finde ich die '''''.vhost''''' Datei unter
 nano /etc/apache2/sites-available/ssh.znil.net.vhost
und ändere die wie folgt ab:<br>
 <VirtualHost 192.168.42.10:80>
                 ServerName ssh.znil.net
                 ServerAdmin webmaster@znil.net
 
                 RewriteEngine On
                 RewriteCond %{HTTPS} !=on
                 RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R,L]
 </VirtualHost>
  
  
 <VirtualHost 192.168.42.10:443>
                 ServerName ssh.znil.net
                 ServerAdmin webmaster@znil.net
 
                 SSLEngine on
                 SSLProtocol All -SSLv2 -SSLv3
                 SSLCertificateFile /var/www/clients/client0/web20/ssl/ssh.znil.net.crt
                 SSLCertificateKeyFile /var/www/clients/client0/web20/ssl/ssh.znil.net.key
 
                 ProxyPass / ws://localhost:17443/
                 ProxyPassReverse / ws://localhost:17433/
 
                 ProxyPass / wss://localhost:17443/
                 ProxyPassReverse / wss://localhost:17433/
 
                 ProxyPass / http://localhost:17443/
                 ProxyPassReverse / http://localhost:17443/
 </VirtualHost>
Ändern müsst Ihr eigentlich nur<br>
* die IP '''''192.168.42.10''''' in eure externe IP / IP des Servers mit dem Apache Reverse Proxy
* alle '''''localhost:17443''''' in die Adresse / IP plus Port eurer GateOne-Installation
<br>
Speichern und dann den Apache wieder neu starten:<br>
 service apache2 restart
<br>
<br>
Und nun solltet Ihr über eure Subdomain über https:// auf GateOne zugreifen können.<br>
Falls der Zugriff über http erfolgt wird dabei automatisch auf https umgeleitet.<br>
<br>
<br>
----
--[[Benutzer:BLinz|Bernhard Linz]] 01:25, 8. Nov. 2014 (CET)<br>
----

==Kommentare==
<comments />