Integração entre o IBM HTTP SERVER, APACHE WEB Server e IBM Websphere Application Server

Integração entre o IBM HTTP SERVER, APACHE WEB Server e IBM Websphere Application Server

Índice Resumo sobre este documento... 3 Integrando o IBM HTTP Server com o IBM WebSphere Application Server... 3 Como configurar a integração IBM HTTP com o WAS... 4 Ajustando o direcionamento do IBM HTTP Server para WAS... 8 Integrando o APACHE HTTP Server com o IBM WebSphere Application Server... 11 Como configurar a integração APACHE com o WAS... 12 Ajustando o direcionamento do APACHE para WAS... 15

Resumo sobre este documento Este documento tem como objetivo descrever todas as informações de configuração do Proxy reverso. O Proxy reverso serve para proteger o servidor de aplicação não expondo o compilador Java. INTERNET Navegador WEB Navegador WEB Porta : 80 HTTP SERVER (APACHE OU IBM HTTP SERVER) Porta : 80 Navegador WEB Navegador WEB Navegador WEB Navegador WEB Porta : 9081 FIREWALL REDE LOCAL IBM WEBSPHERE APPLICATION SERVER WAS ** PROXY REVERSO é um servidor de rede geralmente instalado para ficar na frente de um servidor Web. Todas as conexões originadas externamente são endereçadas para um dos servidores Web através de um roteamento feito pelo servidor proxy, que pode tratar ele mesmo a requisição ou, encaminhar a requisição toda ou parcialmente a um servidor Web que tratará a requisição. Um Proxy reverso repassa o tráfego de rede recebido para um conjunto de servidores, tornando-o a única interface para as requisições externas. Por exemplo, um Proxy reverso pode ser usado para balancear a carga de um cluster de servidores Web. O que é exatamente o oposto de um Proxy convencional que age como um despachante para o tráfego de saída de uma rede, representando as requisições dos clientes internos para os servidores externos a rede a qual o servidor Proxy atende. Integrando o IBM HTTP Server com o IBM WebSphere Application Server Toda a administração do IBM HTTP Server pode ser executada através do console do IBM WebSphere Application Server. Mesmo que a arquitetura seja single-server (não recomendada) até em servidores distribuídos (WAS e HTTP SERVER).

Como configurar a integração IBM HTTP com o WAS O cenário será composto da seguinte forma: O Servidor de Aplicação com o Content Manager ficará no IP 192.168.1.93 e o Servidor de HTTP ficará no servidor 192.168.1.130. No servidor de HTTP foi instalado apenas o IBM HTTP Server. Depois da instalação, valide se os serviços (IBM HTTP Administration e IBM HTTP Server) estão ativos. Em seguida acesse a console de administração do Servidor de Aplicação. Após entrar na Console, selecione as opções Servers, Server Types e Web Servers : E clique na opção New e complete as seguintes informações do Wizard: Step 1: Server Name é o identificador do HTTP Server. Neste exemplo, utilizados o proxyreverso2. Type: É a Marca do Web Server. Neste exemplo, vamos utilizar o IBM HTTP Server. Host Name: É o nome da máquina ou IP do Servidor HTTP. Este exemplo o IP é 192.168.130 Platform: É em qual plataforma (SO) está sendo executado o Servidor de HTTP.

Step 2: No passo 2 já virá selecionado o Template IHS. Basta clicar no botão de Next Step 3: No passo três deve ser entrado com as seguintes informações: Port: É a porta onde o serviço de HTTP está respondendo. O default é 80. ATENÇÂO: No browser o ato de escrever que o endereço é http://www.endereco.com.br significa que é a porta 80. Qualquer outra porta (além da 443 / HTTPS) deve-se colocar um dois pontos e o número da porta. http://www.endereco.com.br:50000 Web Server installation location: É onde se encontra instalado o servidor HTTP. Neste caso está em: c:\httpserver ServiceName: O nome do serviço. Exemplo: IBMHTTPServer6.1 Plug-in installation location: Caminho dos plug-ins instalados no servidor HTTP. Exemplo: c:\httpserver\plugins Application mapping to the Web Server: Quais as aplicações que devem ser mapeadas para proxy no http server. Neste caso deixe selecionado ALL (todos). Em seguida entre com as informações de Administração do HTTP Server. A porta padrão é a 8008 (Configurável na instalação). Ao instalar o IBM HTTP Server, deixe habilitado Username e Password para a administração. No nosso exemplo foi deixado o usuário wasadmin e a senha password.

Step 4: Apenas revise se todas as informações foram preenchidas corretamente e clique no botão de terminar Finish.

Salvar as Configurações (5): O último procedimento depois do Passo 4 é clicar em Save para salvar as configurações na Master Configuration do Servidor de Aplicação. Em seguida, realize um Log-out do console de administração e entre novamente. (Seguindo o caminho já descrito: (Servers, Server Types, Web Servers)). Pronto, agora é possível que você possa administrar o HTTP Server através do Console do Servidor de Aplicação. Antes de iniciar ou configurar o HTTP server. Vamos gerar o propagar o plug-in para o HTTP Server. Para isto, basta clicar no checkbox do proxy reverso e clicar no botão Generate Plug-in. Se não houver erro, clique em Propagate Plug-in.

Status do HTTP Server (WEBSERVER) Através dos ícones do Status é possível visualizar rapidamente se o servidor HTTP está on-line ou não. (Flecha para Direita Verde significa que o HTTP Server está no ar). Um Xis (X) vermelho significa que o HTTP Server está fora do ar. E um ícone apagado com um sinal de interrogação (?) significa que o WAS não conseguiu identificar se está ou não no ar. Ajustando o direcionamento do IBM HTTP Server para WAS A configuração é bastante simples. Entre no proxyreverso (Clique no link) Clique no botão Edit do Item Configuration file name. Localize no Arquivo o item Dynamic Shared Object (DSO) Support e retire o Sharp (#) da frente dos seguintes módulos: LoadModule proxy_module modules/mod_proxy.so LoadModule proxy_http_module modules/mod_proxy_http.so

ATENÇÂO: Se estiver utilizando o HTTPS (SSL) deve-se retirar o comentário do item: LoadModule ibm_ssl_module modules/mod_ibm_ssl.so O seguinte passo é localizar o item <IfModule mod_proxy.c> E alterar a tag <Proxy *> para a seguinte configuração : <Proxy *> Order allow, deny Allow from All </Proxy> Depois da Opção #ProxyVia On, deve-se inserir as duas seguintes linhas : ProxyPass /eclient http://192.168.1.93:9081/eclient ProxyPassReverse /eclient http://192.168.1.93:9081/eclient Onde o /eclient é o deploy do E-Client do IBM Content Manager. O endereço 192.168.1.93 é o Servidor de Aplicação (WAS) e a porta 9081 é o node onde se encontra o deploy.

Permissões e Parâmetros do IBM HTTP SERVER / APACHE Este documento não irá entrar nos detalhes de proteção que o Apache tem. Se houver necessidade para o cliente deve ser consultada a documentação do Apache para verificar as maneiras de liberar e bloquear os acessos. http://www-01.ibm.com/software/webservers/httpservers/doc/v1319/9acdprox.htm Clique em Apply e em seguida em OK

Retorne para a tela de administração do HTTP Server via Console WAS. E pare o serviço HTTP e em seguida Inicie o Serviço HTTP. Em seguida pode testar o Proxy Reverso do IBM HTTP SERVER. Digitando o seguinte endereço : http://192.168.1.130/eclient/idminit (192.168.1.130 É O SERVIDOR HTTP) E o E-Client deverá entrar sem problemas : Integrando o APACHE HTTP Server com o IBM WebSphere Application Server A Administração do APACHE HTTP Server através do WAS é um pouco mais restrita. A restrição fica apenas na visualização do STATUS do Servidor HTTP. Infelizmente não é possível (Na versão trabalhada do WAS 7) iniciar ou paralisar o APACHE. Neste exemplo vamos continuar com o servidor do IBM Content Manager no IP 192.168.1.93, porém o Apache foi instalado em um servidor Linux Red Hat Entreprise 5.4. O IP deste servidor Linux utilizado foi o 192.168.1.54.

Como configurar a integração APACHE com o WAS Acesse o console de administração do WAS. Selecione os Itens : Servers, Server Type, Web Servers e selecione a opção New. Step 1 : No primeiro passo preencha com as seguintes informações : Server Name: proxyapachelinux Type: Apache HTTP Server Host Name: 192.168.1.54 Platform: Linux.

Step 2 : No segundo passo já virá preenchido APACHE. Basta, clicar em Next. Step 3 : No terceiro passo preencha com as seguintes informações : Port: 80 Plug-in Installation location: /opt/ibm/websphere/plugins (Criar no servidor apache este caminho). Application Mapping to the Web Server: All

Step 4 : No quarto passo, basta revisar e concluir o Wizard em Finish : Salvar as Configurações (5) : O último procedimento depois do Passo 4 é clicar em Save para salvar as configurações na Master Configuration do Servidor de Aplicação. Em seguida, realize um Log-out do console de administração e entre novamente. (Seguindo o caminho já descrito : (Servers, Server Types, Web Servers)). Observe que no nosso exemplo o servidor já aparece como On-line, pois o HTTP Server já estava em operação.

Status do HTTP Server (WEBSERVER) Através dos ícones do Status é possível visualizar rapidamente se o servidor HTTP está on-line ou não. (Flecha para Direita Verde significa que o HTTP Server está no ar). Um Xis (X) vermelho significa que o HTTP Server está fora do ar. E um ícone apagado com um sinal de interrogação (?) significa que o WAS não conseguiu identificar se está ou não no ar. Ajustando o direcionamento do APACHE para WAS A configuração é bastante simples. Porém, é feita diretamente no arquivo de configuração do APACHE HTTP. O arquivo no fica normalmente localizado no /etc/httpd/conf e o nome é httpd.conf. Abra o arquivo no editor de textos.

No Apache para Linux, os módulos de proxy reverso já estão habilitados por default. Então localize diretamente o <IfModule mod_proxy.c> e adicione o código abaixo,. Antes de fechar a tag </IfModule> adicione as duas linhas conforme a figura. (lembrando que o IP 192.168.1.93 é o Servidor de aplicação WAS). Pare o serviço de HTTP do Apache. E reinicie o servidor Apache. Agora, basta executar o teste através o seguinte endereço : http://192.168.1.54/eclient/idminit

E a tela que deve ser apresentada é a de Login do e-cliente.