LBでSSLアクセラレーションしている場合の更新系でのリダイレクト先

フォローする

草場敬之

• 2019年12月25日 09:49

ロードバランサー配下にKompira Enterpriseを配置し、
ロードバランサーでSSLアクセラレーションさせている場合に、
参照系の動作は問題ないのですが、更新系の処理を行った後にhttpsからhttpに遷移してしまいます。

更新時のリダイレクトが相対でない気がするのですが、ご確認頂けますでしょうか。

外部(HTTPS) -> LB -> Kompira（HTTP）

0

• 

  草場敬之

  • 2019年12月25日 09:59

  現在はあまり宜しくないですが、HTTPもサーバまで通して、httpdでHTTPSにリダイレクトしています。

  /etc/httpd/conf.d/kompira.conf

  +RewriteEngine On
  +RewriteCond %{HTTP:X-Forwarded-Proto} !=https
  +RewriteRule ^/(.*)?$ https://%{HTTP_HOST}/$1 [L,R]

  0

  コメントアクション Permalink
• 

  Ichiro Takahashi

  • 2019年12月26日 00:45

  お問合せありがとうございます。フィックスポイント開発部の髙橋です。

  詳細に確認したわけではありませんが、ご指摘いただいたようにリダイレクト時の Location は相対パスでなく完全なURLになっていて、そのまま HTTP ページに遷移しているのであろうかと推測されます。

  相対パスでリダイレクトするようにできるかについては、内部で確認してみたいと思います。

  一方で、ロードバランサーによっては 300 番台レスポンスの Location ヘッダを書き換える、といったことが可能なものもあるかと思いますが、そうした対応もご検討してみていただけますでしょうか。

  0

  コメントアクション Permalink
• 

  草場敬之

  • 2020年02月21日 02:21

  Ver.1.5.5.post3で修正された模様
  ありがとうございます。

  0

  コメントアクション Permalink

サインインしてコメントを残してください。