Checkmk ReverseProxy - Versionsgeschichte

Thomas.will: /* Apache2-VirtualHost einrichten */

2026-03-27T08:13:36Z

Apache2-VirtualHost einrichten

Thomas.will: /* Ergebnis */

2026-03-27T08:10:19Z

Ergebnis

Thomas.will: /* Zertifikat erstellen = */

2026-03-27T08:10:07Z

Zertifikat erstellen =

Thomas.will: /* Apache-SSL-Reverse-Proxy für Checkmk */

2026-03-27T08:09:39Z

Apache-SSL-Reverse-Proxy für Checkmk

Thomas.will: /* Apache-SSL-Reverse-Proxy für Checkmk */

2026-03-26T17:05:46Z

Apache-SSL-Reverse-Proxy für Checkmk

Thomas.will: /* Voraussetzungen */

2026-03-26T17:05:12Z

Voraussetzungen

Thomas.will am 26. März 2026 um 17:04 Uhr

2026-03-26T17:04:45Z

Thomas.will: /* OMD-Instanz vorbereiten */

2025-03-26T10:46:08Z

OMD-Instanz vorbereiten

Thomas.will: Die Seite wurde neu angelegt: „= Apache-SSL-Reverse-Proxy für Checkmk = Diese Anleitung beschreibt, wie eine Checkmk-OMD-Instanz mit dem Namen '''kitlab''' über Apache2 mit HTTPS über ei…“

2025-03-26T10:40:57Z

Die Seite wurde neu angelegt: „= Apache-SSL-Reverse-Proxy für Checkmk = Diese Anleitung beschreibt, wie eine Checkmk-OMD-Instanz mit dem Namen '''kitlab''' über Apache2 mit HTTPS über ei…“

Neue Seite

= Apache-SSL-Reverse-Proxy für Checkmk =

Diese Anleitung beschreibt, wie eine Checkmk-OMD-Instanz mit dem Namen '''kitlab''' über Apache2 mit HTTPS über einen Reverse Proxy bereitgestellt wird. Der Hostname lautet '''checkmk.it113.int'''. Die Zertifikatsdateien befinden sich unter '''/etc/apache2/ssl'''.

== Voraussetzungen ==

* Die OMD-Instanz wurde mit '''omd create kitlab''' erstellt
* Der interne Apache der Site hört auf Port 80
* Das Zertifikat und der Key heißen:
** checkmk.it113.int.crt
** checkmk.it113.int.key

== OMD-Instanz vorbereiten ==

*Als Site-Benutzer wechseln
*'''omd config set APACHE_MODE internal''' setzen
*'''omd config set URL_PREFIX /kitlab''' setzen
*'''omd start''' ausführen

<pre>
omd su kitlab
omd config set APACHE_MODE internal
omd config set URL_PREFIX /kitlab
omd start
</pre>

== Apache2-Module aktivieren ==

*Folgende Module werden benötigt:

<pre>
a2enmod proxy
a2enmod proxy_http
a2enmod ssl
a2enmod headers
</pre>

== Apache2-VirtualHost einrichten ==

*Die Datei '''/etc/apache2/sites-available/checkmk-ssl.conf''' anlegen mit folgendem Inhalt:

<pre>
<VirtualHost *:443>
ServerName checkmk.it113.int

SSLEngine on
SSLCertificateFile /etc/apache2/ssl/checkmk.it113.int.crt
SSLCertificateKeyFile /etc/apache2/ssl/checkmk.it113.int.key

ProxyPreserveHost On
RequestHeader set X-Forwarded-Proto "https"
RequestHeader set X-Forwarded-For "%{REMOTE_ADDR}s"

ProxyPass /kitlab/ http://127.0.0.1/kitlab/
ProxyPassReverse /kitlab/ http://127.0.0.1/kitlab/

<Location />
Require all granted
</Location>

ErrorLog /var/log/apache2/checkmk-error.log
CustomLog /var/log/apache2/checkmk-access.log combined
</VirtualHost>
</pre>

== Apache2-Site aktivieren ==

*Die neue Konfiguration aktivieren und Apache neu laden:

<pre>
a2ensite checkmk-ssl.conf
systemctl reload apache2
</pre>

== Ergebnis ==

*Die Checkmk-Weboberfläche ist jetzt erreichbar unter:

'''https://checkmk.it113.int/kitlab/'''

@@ Zeile 34: / Zeile 34: @@
      SSLEngine on
-     SSLCertificateFile /etc/ssl/own.crtapache2/ssl/checkmk.it213.int.crt
+     SSLCertificateFile /etc/ssl/own.crt
      SSLCertificateKeyFile /etc/ssl/own.key

← Nächstältere Version		Version vom 27. März 2026, 08:10 Uhr
Zeile 66:		Zeile 66:
	*Die Checkmk-Weboberfläche ist jetzt erreichbar unter:		*Die Checkmk-Weboberfläche ist jetzt erreichbar unter:

−	'''https://checkmk.~~it113~~.int/kitlab/'''	+	'''https://checkmk.it213.int/kitlab/'''

@@ Zeile 3: / Zeile 3: @@
 Diese Anleitung beschreibt, wie eine Checkmk-OMD-Instanz mit dem Namen '''kitlab''' über Apache2 mit HTTPS über einen Reverse Proxy bereitgestellt wird. Der Hostname lautet '''checkmk.it213.int'''. Die Zertifikatsdateien befinden sich unter '''/etc/ssl'''.
-== Zertifikat erstellen ===
+== Zertifikat erstellen ==
-*[[Zertifikat erstellen]]
+*[[Zertifikat erstellen 5105|Zertifikat erstellen]]
 == Voraussetzungen ==

← Nächstältere Version		Version vom 27. März 2026, 08:09 Uhr
Zeile 2:		Zeile 2:

	Diese Anleitung beschreibt, wie eine Checkmk-OMD-Instanz mit dem Namen '''kitlab''' über Apache2 mit HTTPS über einen Reverse Proxy bereitgestellt wird. Der Hostname lautet '''checkmk.it213.int'''. Die Zertifikatsdateien befinden sich unter '''/etc/ssl'''.		Diese Anleitung beschreibt, wie eine Checkmk-OMD-Instanz mit dem Namen '''kitlab''' über Apache2 mit HTTPS über einen Reverse Proxy bereitgestellt wird. Der Hostname lautet '''checkmk.it213.int'''. Die Zertifikatsdateien befinden sich unter '''/etc/ssl'''.
		+
		+	== Zertifikat erstellen ===
		+	*[[Zertifikat erstellen]]

	== Voraussetzungen ==		== Voraussetzungen ==

@@ Zeile 1: / Zeile 1: @@
 = Apache-SSL-Reverse-Proxy für Checkmk =
-Diese Anleitung beschreibt, wie eine Checkmk-OMD-Instanz mit dem Namen '''kitlab''' über Apache2 mit HTTPS über einen Reverse Proxy bereitgestellt wird. Der Hostname lautet '''checkmk.it113.int'''. Die Zertifikatsdateien befinden sich unter '''/etc/apache2/ssl'''.
+Diese Anleitung beschreibt, wie eine Checkmk-OMD-Instanz mit dem Namen '''kitlab''' über Apache2 mit HTTPS über einen Reverse Proxy bereitgestellt wird. Der Hostname lautet '''checkmk.it213.int'''. Die Zertifikatsdateien befinden sich unter '''/etc/ssl'''.
 == Voraussetzungen ==

@@ Zeile 8: / Zeile 8: @@
 * Der interne Apache der Site hört auf Port 80
 * Das Zertifikat und der Key heißen:
-** checkmk.it113.int.crt
+** own.crt
-** checkmk.it113.int.key
+** own.key
 == Apache2-Module aktivieren ==

@@ Zeile 28: / Zeile 28: @@
 <pre>
 <VirtualHost *:443>
-     ServerName checkmk.it113.int
+     ServerName checkmk.it213.int
      SSLEngine on
-     SSLCertificateFile /etc/apache2/ssl/checkmk.it113.int.crt
+     SSLCertificateFile /etc/ssl/own.crtapache2/ssl/checkmk.it213.int.crt
-     SSLCertificateKeyFile /etc/apache2/ssl/checkmk.it113.int.key
+     SSLCertificateKeyFile /etc/ssl/own.key
      ProxyPreserveHost On