Wie zum ausführen von IPython hinter einem Apache-proxy

WARNUNG: Das ist ziemlich ausführlich, da ich sammeln, die Sie festgestellt haben, dass viel, aber für Zwecke der Dokumentation, legte ich detailliert genug hier für jemand anderen zu Folgen.

Ich diese Antwort zusammen, das nach der Umsetzung dieser selbst mit Hilfe von verschiedenen links. Der erste von hier aus Websocket-origin-check schlägt fehl, wenn verwendet mit Apache WS-proxy #5525. Ich wiederhole viel, es hier mit einigen änderungen. Andere links sind unter verwiesen.

1. Einrichten iPython:

Dies ist in der post, aber anstatt zu tun, als die original-Beitrag vorgeschlagen, ich habe nur die Allgemeinen Anweisungen für Läuft ein notebook server. Mit diesem fertig sind, sollten Sie in der Lage sein, um die konguration zu testen, mit denen die Aktivierung der port konfiguriert. Wenn dies nicht funktioniert, dann alle Apache set-up funktioniert nicht.

2. Konfigurieren Von Apache:

1. Stellen Sie sicher, dass die folgenden mods verfügbar und aktiviert ist.

./configure --enable-proxy --enable-ssl --enable-deflate --enable-proxy-http --enable-proxy-wstunnel --enable-info --enable-rewrite --enable-headers

Hinzugefügt --enable-headers hier, wie Sie waren nicht installiert auf meinen. Auch nutzte ich die Apache2 a2enmod Befehl. So sudo a2enmod headers, sudo a2enmod proxy usw.

Wenn Sie eine version von Apache vor 2.4, Sie haben nicht die proxy_wstunnel mod. Sie können entweder eine Installation oder ein upgrade. Um Patches für Ihre version, Sie Folgen können, diese Anweisungen. Werden Sie sicher, dass Sie über beide mod_proxy.so und mod_proxy_wstunnel.so. Um die configure Skript, das Sie ausführen müssen,./buildconfig, die Ihre eigenen Abhängigkeiten. Erkennbar ist dies in einem Kommentar darin.

1. Innerhalb Apache, erstellen Sie eine "sites-available/iPython.conf" - Datei. Ursprünglich habe ich gesagt, entweder hinzufügen httpd.conf oder ports.conf. Hinzufügen Ihrer eigenen site-Datei ist viel sauberer und Sie können aktivieren/deaktivieren die Konfiguration, wenn gewünscht.

   Listen [ANY PORT HERE] # post has port 8999 here...
...
<VirtualHost *:[ANY PORT HERE]>
SSLProxyEngine On # post did not have this...
ProxyPass /http://127.0.0.1:8888/
ProxyPassReverse /http://127.0.0.1:8888/
# spoof headers to make notepad accept the request as coming from the same origin
Header set Origin "http://127.0.0.1:8888/"
RequestHeader set Origin "http://127.0.0.1:8888/"
LogLevel debug
</VirtualHost>

   HINWEIS 1: Die post verwendet den port 8999, aber es kann jedem Hafen, den Sie wollen. Du willst port 80 hier, aber Sie brauchen nicht, um es zu spezifizieren, also der änderung der oben genannten ergeben würde:

   <VirtualHost *:80>
... # Everything is the same here...
</VirtualHost>

   HINWEIS 2: Da Sie SSL verwenden, müssen Sie SSLProxyEngine On im Körper des VirtualHost definition. Wie oben erwähnt, ist die post nicht diese speziell.

   HINWEIS 3: Port 8888 ist, was port ipython ausgeführt wird. Ändern Sie dies, basierend auf Ihrer Konfiguration.

   HINWEIS 4: Wenn Sie möchten, um mehrere Anwendungen hosten, und dies ist einer von Ihnen, anstatt / und :8888/ Sie wollen /ipython und :8888/ipython oder was auch immer Sie wollen, dass dies benannt werden. Um dies zu unterstützen, sehen Läuft mit einer anderen URL-Präfix.

2. Aktivieren Sie die neue Konfiguration:
   sudo a2ensite iPython

Wenn Sie brauchen, um zu deaktivieren:
sudo a2dissite iPython

1. Reload Apache:
   sudo service apache2 reload

Meine Umgebung:

Ubuntu 14.04.1
Apache 2.4.7
ipython 2.3.0

EDIT: Aktualisiert, um die letzten änderungen habe ich vorgenommen, damit es funktioniert. Ich habe auch die Anleitung, um das, was ich denke macht mehr Sinn.

InformationsquelleAutor user1070304

Basiert auf die Apache-config von @adam, ich habe hier eine volle SSL-bewusst <VirualHost> Abschnitte, aber ohne den /ipython Präfix, und ich gebe auch die SSL-Optionen für alle interessierten:

<VirtualHost *:80>
    ServerAdmin [email protected]
    ServerName some.server.com
    SSLEngine off

    Redirect permanent /https://some.server.com
</VirtualHost>

## From http://stackoverflow.com/questions/23890386/how-to-run-ipython-behind-an-apache-proxy
#
<VirtualHost *:443>
    ServerAdmin [email protected]
    ServerName some.server.com

    SSLEngine on

    SSLCertificateFile              some_server_com.crt
    SSLCertificateKeyFile           some_server_com.key


    <Location />
        ProxyPass        http://localhost:8888/
        ProxyPassReverse http://localhost:8888/
        ProxyPassReverseCookieDomain localhost some.server.com
        RequestHeader set Origin "http://localhost:8888"
    </Location>

    <Location /api/kernels/>
        ProxyPass        ws://localhost:8888/api/kernels/
        ProxyPassReverse ws://localhost:8888/api/kernels/
    </Location>

    Redirect permanent /https://some.server.com
</VirtualHost>

InformationsquelleAutor ankostis

Ich bin mit der apache-version 2.4.18 auf einem server mit Ubuntu 16.04.1 LTS(xenial)
und schließlich habe ich meine jupyter notebook läuft über ssl.
Hatte ich schon konfiguriert, die standard-SSL auf meinem server, also https://funktioniert. Ich hatte auch befolgt diese Anweisungen: Läuft ein notebook server, um meine cert-Datei und mein Passwort in die jupyter_notebook_config.py Konfigurationsdatei. Was mir fehlte, war:

c.NotebookApp.allow_origin = '*'
c.NotebookApp.base_url = '/SomeName'

Den apache-Konfigurations-Datei, die für mich gearbeitet mit Lösungen aus mehreren Orten und ein Teil der Antworten hier war:

SSLProxyEngine on
SSLProxyCheckPeerCN off
SSLProxyCheckPeerName off
SSLProxyCheckPeerExpire off

<Location "/SomeName">
    ProxyPass        https://localhost:XXXX/SomeName
    ProxyPassReverse https://localhost:XXXX/SomeName
</Location>

<Location "/SomeName/api/kernels">
    ProxyPass        wss://localhost:XXXX/SomeName/api/kernels
    ProxyPassReverse wss://localhost:XXXX/SomeName/api/kernels
</Location>
<Location "/SomeName/terminals/websocket">
    ProxyPass        wss://localhost:XXXX/SomeName/terminals/websocket
    ProxyPassReverse wss://localhost:XXXX/SomeName/terminals/websocket
</Location>

XXXX ist der port, den Sie verwenden, z.B. 8888, - und Irgendetwas könnte ein beliebiger name sein, Sie wollen.
Ich hoffe, dass dies helfen kann.

InformationsquelleAutor Pablo Reyes