Lehekülje HTTP vahendaja ja koormusjaotur Pound lähteteksti vaatamine

===Sissejuhatus===

Tarkvara Pound http://www.apsis.ch/pound/ võimaldab korraldada järgmisi tegevusi veebiserverite ees

* HTTP vahendamine (ingl. k. reverse proxy)
* koormusjaotus (ingl. k. load balancing)
* tarkvaraline SSL-kiirendi (ingl. k. SSL offload)
* Pound ei vahelaosta (ingl. k. caching) andmeid

Kasutusskeem võiks näiteks näha välja selline


            avalik võrk
  
                  |
                __|__
               |     |  tulemüür
               |_____|
                  |
                  |
                  |
         ---------|----------|------------
                             |
                           __|__
                          |     |  Pound (10.0.0.3)
                          |_____|
                             |
                             |
             ----|-----------|-------------|------------------|-----
                 |                         |                 ...
               __|__                     __|__
              |     | http server 1     |     | http server 2
              |_____|                   |_____|
            (10.0.0.11)                (10.0.0.12)

Sõltuvalt vajadusest võib korraldada ka nii, et veebiserverite ees töötab iga ühe külge fikseeritud Pound ning Poundide vahel korraldab koormusjaotust tulemüür.

===Paigaldamine===

Pound peaks leiduma enamuse levinumae operatsioonis pakihalduses

Näiteks selle paigaldamiseks Debianis tuleb öelda

  # apt-get install pound

FeeBSD's leiab tarkvara portsude kaustast www/pound alt.

Seadistusfail on /etc/pound/pound.cfg ning käivitamine ja seiskamine toimub tavapäraselt skriptiga

  # /etc/init.d/pound stop|start

===HTTP vahendamine===

HTTP vahendamise korraldab näiteks selline seadistusfail

  User            "www-data"
  Group           "www-data"
  LogLevel        4
  Alive           5
  Daemon 1
  
  ListenHTTP
    Address 10.0.6.12
    Port    80
   
    Service
      URL "/mujale"
      Redirect "http://mujale.loomaaed.tartu.ee/"
    End
  
    Service
      BackEnd
        Address 10.0.1.14
        Port    8880
        TimeOut 1200
      End
    End
  End

Pound käivitamiseks tuleb öelda

  # /etc/init.d/pound start

Käivitamise tulemusena hakkab Pound kuulama päringuid soketil 10.0.6.12:80 ning ise pöörduma pärigutele vastuste saamiseks soketi 10.0.1.14:8880 poole.

Vaikimisi salvestatakse logi /var/log/syslog faili.

Oluline on tähele panna, et esitatud konfiguratsioonis Pound ei pööra päringute edastamisel tähelepanu päringus sisalduvale domeeninimele.

===Tarkvaraline SSL-kiirendi===

SSL-kiirendamise korraldab selline seadistusfaili sektsioon

  ListenHTTPS
    Address 10.0.6.12
    Port    443
    Cert    "/etc/pound/www.loomaaed.tartu.ee.pem"
    Ciphers "HIGH:MEDIUM:!ADH:!SSLv2"
 
    Service
      BackEnd
        Address 10.0.1.14
        Port    8889
        TimeOut 1200
      End
    End
  End

kus

* failis /etc/pound/www.loomaaed.tartu.ee.pem esinevad andmed sellises järjekorras

  Veebiserveri sertifikaadi salajane võti
  Veebiserveri sertifikaat
  Kõrgema taseme sertifikaat, mille suhtes veebiserveri sertifikaat on väljastatud
  ..
  CA juursertifikaat

* Ciphers määrab milliseid šiffreid ja protokolle kasutatakse, vaikimisi on ka 40bitised šiffrid lubatud

HTTP vahendamise ja SSL-kiirendamise sektsioonid võivad esineda samas seadistusfailis koos.

===Veateated===

Pound võimaldab kostümiseerida standarseid veateateid, nt

* Err503 - direktiivi kasutamisel ListenHTTP sektsioonis esitatakse faili /srv/www/err-503.html sisu

 Err503 "/srv/www/err-503.html"

===Päiste järgi edasisuunamine===

Päise järgi klapitades saab suunata brauserit Location direktiiviga edasi teisele aadressile

  Service
    HeadRequire "Host:.*sedapole.loomaaed.tartu.ee.*"
    Redirect "https://www.loomaaed.tartu.ee/"
  End

===Koormusjaotus===

 User            "nobody"
 Group           "nobody"
  
 LogLevel        1
 Alive           2
  
 ListenHTTP
         Address 10.40.0.3
         Port    80
 End
  
 Service
         HeadRequire "Host: .*zoo.tartu.ee.*"
  
         BackEnd
                 Address 10.0.0.11
                 Port    80
   		 TimeOut 300
         End
  
         BackEnd
                 Address 10.0.0.12
                 Port 80
  		 TimeOut 300
         End
  
         Session
                 Type Cookie
                 ID   "JSESSIONID"
                 TTL  300
         End
 End

===Märkused===

* 2009 aasta Pound versiooni abil ei ole võimalik nõuda üksiku URI puhul kliendisertifikaati ning muude jaoks mitte, saab nõuda kas kogu veebikoha kohta või siis üldse mitte kliendisertifikaadikontrolli kasutada
* 2009 aasta Pound versiooni abil ei saa kasutada AddHeader direktiivi Service sektsiooni see, ainult Listener'is
* Debian Lenny kasutamisel tuleb arvestada, et maksimaalse query string suuruse piiranguks on 1024 baiti, selle muutmiseks sobib nt kompileerida src pound paketist tarkvara kasutades seejuures pound-2.4.3/debian/rules failis real

 env LDFLAGS="$(LDFLAGS)" CFLAGS="$(CFLAGS)" ./configure ...

lisaks parameetrit '--with-maxbuf=4096'. Uueks query string piiranguks on siis 4kB.

===Kasulikud lisamaterjalid===

* [[:Squid]]
* [[:Apache'i veebiserver]]

===Lingid===

http://www.dotdeb.org/2008/08/25/storing-your-php-sessions-using-memcached/ php sessioonide salvestamine proxymise jaoks, et need ei läheks katki serveri muutumisel.