Pledin Pledin

Tarea 2.2: Proxy inverso y balanceador de carga

En esta tarea vas a configurar un proxy inverso que da acceso a dos sitios web internos y un balanceador de carga que reparte las peticiones entre dos servidores web. El proxy inverso lo vamos a realizar con apache2.

Parte 1: Proxy inverso

Vamos a usar el escenario2 del repositorio ejercicios_sri para montar el siguiente escenario:

img

  • Una máquina proxy que está conectada al exterior por una red NAT y a una red interna muy aislada (dirección 10.0.0.1).
  • Una máquina backend que tendrá un servidor web interno, conectada a la red interna muy aislada (dirección 10.0.0.2). También está conectada a la red NAT, pero sólo para poder configurarla con la receta ansible.

La receta de ansible del escenario (directorio ansible/) instala apache2 en el backend y crea los virtual hosts que indiques en la variable virtualhosts del fichero ansible/group_vars/all. Configúrala para crear dos virtual hosts:

  • vhost1.conf, con el nombre interno.example1.org y DocumentRoot /var/www/example1.
  • vhost2.conf, con el nombre interno.example2.org y DocumentRoot /var/www/example2.

Pon tu clave pública en los ficheros cloud-init/user-data-*.yaml y crea el escenario con tofu init y tofu apply. OpenTofu genera el inventario de ansible (ansible/hosts) con la IP del backend en la red NAT. Después, desde el directorio ansible/, ejecuta el playbook con ansible-playbook site.yaml.

  1. Proxy inverso. Instala apache2 en el proxy y configúralo para acceder a la primera página con el nombre www.app1.org y a la segunda con www.app2.org. Añade en la resolución estática del proxy los nombres internos de las páginas.
  2. La cabecera Host. Cambia la configuración para que el proxy envíe al backend el nombre que ha pedido el cliente (ProxyPreserveHost On). Accede a www.app1.org y a www.app2.org, mira el log del backend y vuelve a dejar la configuración que funciona.
  3. Redirecciones. En el backend, configura interno.example1.org para que /directorio redirija a /nuevodirectorio. Accede a http://www.app1.org/directorio a través del proxy con la reescritura de las redirecciones y sin ella (ProxyPassReverse).

Parte 2: Balanceador de carga

Vamos a usar el escenario3 del repositorio ejercicios_sri: crea el escenario con OpenTofu y, desde el directorio ansible/, ejecuta el playbook (el inventario también lo genera OpenTofu). La receta instala apache2 con php en apache1 y apache2, con una página index.php que muestra el nombre del servidor.

img

  1. Balanceador y la IP del cliente. Instala haproxy en el balanceador y configúralo para repartir la carga entre apache1 y apache2, con el nombre www.example.org. Mira en el log de uno de los servidores web qué IP aparece como cliente. Después, configura haproxy para que envíe la IP real del cliente (option forwardfor) y cambia el formato de log del servidor web para que la registre.

  2. Afinidad de sesión. Crea en los dos servidores web el fichero sesion.php:

    <?php
session_start();
$_SESSION['visitas'] = ($_SESSION['visitas'] ?? 0) + 1;
echo "<h1>Servidor: " . gethostname() . "</h1>";
echo "<p>Visitas en esta sesión: " . $_SESSION['visitas'] . "</p>";
?>

    Recarga varias veces http://www.example.org/sesion.php y fíjate en el contador. Después, configura haproxy para que un mismo cliente vaya siempre al mismo servidor usando una cookie (cookie SERVERID insert) y vuelve a probar.