Apache2 Proxy vor checkmk Debian - Versionsgeschichte

Thomas.will: /* Apache2-VirtualHost einrichten */

2026-06-11T08:44:34Z

Apache2-VirtualHost einrichten

Thomas.will: /* Apache-SSL-Reverse-Proxy für Checkmk */

2026-06-11T08:44:24Z

Apache-SSL-Reverse-Proxy für Checkmk

Thomas.will: /* Apache2-Module aktivieren */

2026-06-11T08:44:00Z

Apache2-Module aktivieren

Thomas.will: Die Seite wurde neu angelegt: „ = Apache-SSL-Reverse-Proxy für Checkmk = Diese Anleitung beschreibt, wie eine Checkmk-OMD-Instanz mit dem Namen '''kitlab''' über Apache2 mit HTTPS über…“

2026-06-11T05:36:57Z

Die Seite wurde neu angelegt: „ = Apache-SSL-Reverse-Proxy für Checkmk = Diese Anleitung beschreibt, wie eine Checkmk-OMD-Instanz mit dem Namen '''kitlab''' über Apache2 mit HTTPS über…“

Neue Seite

= Apache-SSL-Reverse-Proxy für Checkmk =

Diese Anleitung beschreibt, wie eine Checkmk-OMD-Instanz mit dem Namen '''kitlab''' über Apache2 mit HTTPS über einen Reverse Proxy bereitgestellt wird. Der Hostname lautet '''checkmk.it213.int'''. Die Zertifikatsdateien befinden sich unter '''/etc/ssl'''.

== Zertifikat erstellen ==
*[[Zertifikat erstellen 5105|Zertifikat erstellen]]

== Voraussetzungen ==

* Die OMD-Instanz wurde mit '''omd create kitlab''' erstellt
* Der interne Apache der Site hört auf Port 80
* Das Zertifikat und der Key heißen:
** own.crt
** own.key

== Apache2-Module aktivieren ==

*Folgende Module werden benötigt:

<pre>
a2enmod proxy
a2enmod proxy_http
a2enmod ssl
a2enmod headers
</pre>

== Apache2-VirtualHost einrichten ==

*Die Datei '''/etc/apache2/sites-available/checkmk-ssl.conf''' anlegen mit folgendem Inhalt:

<pre>
<VirtualHost *:443>
ServerName checkmk.it213.int

SSLEngine on
SSLCertificateFile /etc/ssl/own.crt
SSLCertificateKeyFile /etc/ssl/own.key

ProxyPreserveHost On
RequestHeader set X-Forwarded-Proto "https"
RequestHeader set X-Forwarded-For "%{REMOTE_ADDR}s"

ProxyPass /kitlab/ http://127.0.0.1/kitlab/
ProxyPassReverse /kitlab/ http://127.0.0.1/kitlab/

<Location />
Require all granted
</Location>

ErrorLog /var/log/apache2/checkmk-error.log
CustomLog /var/log/apache2/checkmk-access.log combined
</VirtualHost>
</pre>

== Apache2-Site aktivieren ==

*Die neue Konfiguration aktivieren und Apache neu laden:

<pre>
a2ensite checkmk-ssl.conf
systemctl reload apache2
</pre>

== Ergebnis ==

*Die Checkmk-Weboberfläche ist jetzt erreichbar unter:

'''https://checkmk.it213.int/kitlab/'''

@@ Zeile 18: / Zeile 18: @@
 == Apache2-Module aktivieren ==
-*Folgende Module werden benötigt:
+;Folgende Module werden benötigt:
+*sudo -i
-<pre>
+*a2enmod proxy
-a2enmod proxy
+*a2enmod proxy_http
-a2enmod proxy_http
+*a2enmod ssl
-a2enmod ssl
+*a2enmod headers
 == Apache2-VirtualHost einrichten ==

@@ Zeile 31: / Zeile 31: @@
 <pre>
 <VirtualHost *:443>
-     ServerName checkmk.it213.int
+     ServerName checkmk.it2XX.int
      SSLEngine on

@@ Zeile 3: / Zeile 3: @@
 = Apache-SSL-Reverse-Proxy für Checkmk =
-Diese Anleitung beschreibt, wie eine Checkmk-OMD-Instanz mit dem Namen '''kitlab''' über Apache2 mit HTTPS über einen Reverse Proxy bereitgestellt wird. Der Hostname lautet '''checkmk.it213.int'''. Die Zertifikatsdateien befinden sich unter '''/etc/ssl'''.
+Diese Anleitung beschreibt, wie eine Checkmk-OMD-Instanz mit dem Namen '''kitlab''' über Apache2 mit HTTPS über einen Reverse Proxy bereitgestellt wird. Der Hostname lautet '''checkmk.it2XX.int'''. Die Zertifikatsdateien befinden sich unter '''/etc/ssl'''.
 == Zertifikat erstellen ==