क्या मैं पोर्ट 443 पर सुरक्षित रूप से टॉमकैट चला सकता हूं और 8080

Question

पर असुरक्षित रूप से चला सकता हूं मुझे अपनी स्थिति समझाएं।

वर्तमान में, मैं अनुप्रयोगों का एक बहुत बिलाव 6 पर चल रहा है, डिफ़ॉल्ट पोर्ट 8080

मैं बस कुछ अनुप्रयोगों कि में एक लॉग की आवश्यकता होगी बनाया पर है। मैं स्थापित करने के लिए एक SSL प्रमाणपत्र खरीदने के लिए जा रहा हूँ इस सर्वर पर।

मुझे पोर्ट 8443 का उपयोग करने का विचार पसंद नहीं है क्योंकि यह यूआरएल को और जटिल बनाता है। यदि मैं पोर्ट 80 पर टॉमकैट चलाता हूं, तो मुझे दर्जनों लिंक बदलना होगा और मुझे टॉमकैट को रूट (टॉमकैट के बजाए) के रूप में चलाने की ज़रूरत होगी।

क्या पोर्ट 8080 पर असुरक्षित अनुप्रयोगों को चलाने में कोई समस्या है लेकिन पोर्ट 443 पर सुरक्षित रन है?

मैं कल्पना कर रहा हूँ मेरी सेटअप URL हैं, जो इस तरह दिखना होगा:

http://mydomain.com:8080/report/controller?id=weather

https://mydomain.com/secure/controller?id=profile

यह संभव है?

Answer 1

हाँ, यह बिल्कुल ठीक है। बस संबंधित बंदरगाहों का उपयोग करने के लिए कनेक्टर को कॉन्फ़िगर करें। लेकिन 443 के लिए मुझे लगता है कि रूट भी आवश्यक होगा।

Answer 2

8803 पर 8080 और एचटीटीपीएस कनेक्टर पर HTTP कनेक्टर सेट करें। <Connector> घोषणा में proxyPort विशेषता जोड़ें और इसे डिफ़ॉल्ट HTTP और HTTPS पोर्ट (क्रमशः 80 और 443) पर सेट करें। 80 से 8080 तक और 443 से 8443 तक फ़ायरवॉल रीडायरेक्ट नियम सेट करें। फिर सर्वर पोर्ट नंबर निर्दिष्ट करने की आवश्यकता के बिना नियमित http और https URL स्वीकार करेगा।

नीचे इन कनेक्टरों की एक नमूना घोषणा है।

<Connector 
    maxSpareThreads='75' 
    port='8080' 
    proxyPort='80' 
    enableLookups='false' 
    maxThreads='150' 
    connectionTimeout='20000' 
    disableUploadTimeout='true' 
    minSpareThreads='5' 
    maxHttpHeaderSize='8192' 
    redirectPort='443' 
    acceptCount='200' 
/> 

<Connector 
    SSLEnabled='true' 
    keystoreFile='/path/to/keystore.jks' 
    maxSpareThreads='75' 
    port='8443' 
    proxyPort='443' 
    algorithm='SunX509' 
    enableLookups='false' 
    secure='true' 
    maxThreads='150' 
    connectionTimeout='20000' 
    disableUploadTimeout='true' 
    scheme='https' 
    minSpareThreads='5' 
    maxHttpHeaderSize='8192' 
    sslProtocol='SSL' 
    acceptCount='200' 
    clientAuth='false' 
/> 

और यहाँ कुछ अनुप्रेषित iptables कमांड कर रहे हैं:

# Redirect external packets 
-A PREROUTING -j NAT-Port-Redirect 

# redirect http traffic 
-A NAT-Port-Redirect -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 8080 
# redirect https traffic 
-A NAT-Port-Redirect -p tcp -m tcp --dport 443 -j REDIRECT --to-ports 8443