開発運用

Apache リバースプロキシ設定方法

最終更新： 2月 23, 2025
1分未満

Apacheを使用してUbuntu 16.04でリバースプロキシを設定する方法について、詳細かつ包括的に解説します。リバースプロキシは、特定のサーバーへのリクエストを別のサーバーに転送する技術です。これにより、負荷分散やセキュリティ強化などの目的でサーバーを効率的に管理することができます。以下の手順では、Ubuntu 16.04を使用したApacheサーバーのリバースプロキシ設定方法を説明します。

必要なパッケージのインストール

まず最初に、Apache HTTPサーバーがインストールされていることを確認します。もしインストールされていない場合は、次のコマンドでApacheをインストールします。

関連記事
bash
sudo apt update
sudo apt install apache2

インストールが完了したら、Apacheサービスを起動し、システム起動時に自動的に起動するように設定します。

bash
sudo systemctl start apache2
sudo systemctl enable apache2

次に、リバースプロキシ機能を利用するために必要なモジュールを有効にします。以下のコマンドでモジュールを有効化します。

bash
sudo a2enmod proxy
sudo a2enmod proxy_http
sudo a2enmod headers

これにより、HTTPリクエストを他のサーバーに転送できるようになります。

リバースプロキシ設定ファイルの編集

リバースプロキシ設定を行うためには、Apacheの設定ファイルを編集する必要があります。設定ファイルは通常、/etc/apache2/sites-available/ディレクトリにあります。ここでは、000-default.confというデフォルトの設定ファイルを使用しますが、必要に応じて新しい仮想ホスト設定ファイルを作成することも可能です。

bash
sudo nano /etc/apache2/sites-available/000-default.conf

設定ファイルを開いたら、以下のようにリバースプロキシ設定を追加します。

apache

    ServerAdmin webmaster@localhost
    DocumentRoot /var/www/html

    # リバースプロキシの設定
    ProxyPass / http://localhost:8080/
    ProxyPassReverse / http://localhost:8080/

    # ヘッダー設定（オプション）
    Header always set X-Frame-Options "DENY"

この設定では、Apacheがポート80で受け取ったリクエストをポート8080で動作しているバックエンドサーバーに転送するように指示しています。ProxyPassはリクエストを転送する設定であり、ProxyPassReverseはレスポンスを元のクライアントに戻す設定です。

サービスの再起動

設定を保存したら、Apacheサービスを再起動して変更を適用します。

bash
sudo systemctl restart apache2

これで、Apacheがリバースプロキシとして動作を開始します。

確認とテスト

リバースプロキシが正常に機能しているかを確認するために、ブラウザでサーバーのIPアドレスまたはドメイン名を入力してアクセスします。たとえば、リバースプロキシのターゲットがlocalhost:8080の場合、http://your_server_ip/にアクセスすると、バックエンドサーバーのコンテンツが表示されるはずです。

バックエンドサーバーが正しく動作していない場合や、設定に問題がある場合は、Apacheのエラーログを確認して原因を特定できます。

bash
sudo tail -f /var/log/apache2/error.log

負荷分散やセキュリティの強化

リバースプロキシは、単にリクエストを転送するだけでなく、さまざまな機能を追加することができます。たとえば、複数のバックエンドサーバーを利用して負荷分散を実現したり、SSLを使用してセキュリティを強化することができます。

負荷分散の設定

複数のバックエンドサーバーにリクエストを分散するには、ProxyPassとProxyPassReverseを複数設定します。以下は、その例です。

apache

    ServerAdmin webmaster@localhost
    DocumentRoot /var/www/html

    # 負荷分散の設定
    ProxyPass / balancer://mycluster/
    ProxyPassReverse / balancer://mycluster/

    
        BalancerMember http://localhost:8080
        BalancerMember http://localhost:8081
        ProxySet lbmethod=byrequests
    

    # ヘッダー設定（オプション）
    Header always set X-Frame-Options "DENY"

この設定では、リクエストをポート8080と8081の2つのバックエンドサーバーに負荷分散するようにしています。lbmethod=byrequestsはリクエスト数に基づいて負荷分散する方法です。

SSLの設定

ApacheでSSLを設定してセキュリティを強化する場合、mod_sslモジュールを有効にし、証明書を設定する必要があります。

bash
sudo a2enmod ssl
sudo systemctl restart apache2

その後、SSL設定を行う仮想ホストを作成し、証明書と秘密鍵のパスを指定します。

apache

    ServerAdmin webmaster@localhost
    DocumentRoot /var/www/html

    # SSL証明書設定
    SSLEngine on
    SSLCertificateFile /etc/ssl/certs/your_certificate.crt
    SSLCertificateKeyFile /etc/ssl/private/your_private_key.key

    # リバースプロキシ設定
    ProxyPass / http://localhost:8080/
    ProxyPassReverse / http://localhost:8080/

    Header always set X-Frame-Options "DENY"

結論

これで、Apacheを使用してUbuntu 16.04上でリバースプロキシを設定する方法についての完全なガイドは終了です。リバースプロキシは、ウェブサーバーのパフォーマンスを向上させたり、セキュリティを強化したりするために非常に有用な技術です。上記の手順に従って、リバースプロキシの設定を行い、必要に応じてさらにカスタマイズを加えることができます。

最終更新： 2月 23, 2025
1分未満
Back to top button