Site icon bintorosoft.com

Java Web Stack: Tomcat hinter Nginx/Apache betreiben

Red Snapper

Tomcat ist ein weit verbreiteter Java-Servlet-Container, der Webanwendungen auf Basis von Java EE ausführt. Um Tomcat produktiv zu betreiben, empfiehlt es sich, einen Frontend-Webserver wie Nginx oder Apache als Reverse Proxy einzusetzen. Dies bietet Vorteile wie SSL-Terminierung, Load Balancing, Caching und Schutz vor direktem Zugriff auf Tomcat. In diesem Leitfaden erfahren Einsteiger, IT-Studierende und Junior Network Engineers, wie Tomcat hinter Nginx oder Apache sauber konfiguriert wird.

Voraussetzungen

Tomcat Installation und Konfiguration

Tomcat kann über Paketmanager oder manuell installiert werden. Beispiel für Ubuntu:

sudo apt update
sudo apt install tomcat9 tomcat9-admin tomcat9-common

Tomcat-Dienste prüfen:

sudo systemctl status tomcat9
sudo systemctl enable tomcat9

Tomcat Connector prüfen

Tomcat hört standardmäßig auf Port 8080 für HTTP und 8009 für AJP. Dies kann in server.xml angepasst werden:

sudo nano /etc/tomcat9/server.xml
# Beispiel AJP Connector
<Connector port="8009" protocol="AJP/1.3" redirectPort="8443" />

Nginx als Reverse Proxy für Tomcat

Nginx leitet HTTP/HTTPS-Anfragen an Tomcat weiter, oft über Port 8080.

sudo nano /etc/nginx/sites-available/tomcat
server {
    listen 80;
    server_name example.com www.example.com;

    location / {
        proxy_pass http://127.0.0.1:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }

    access_log /var/log/nginx/tomcat_access.log;
    error_log /var/log/nginx/tomcat_error.log;
}
sudo ln -s /etc/nginx/sites-available/tomcat /etc/nginx/sites-enabled/
sudo nginx -t
sudo systemctl reload nginx

Apache HTTP Server als Reverse Proxy

Mit mod_proxy kann Apache Anfragen an Tomcat weiterleiten.

sudo a2enmod proxy proxy_http
sudo nano /etc/apache2/sites-available/tomcat.conf
<VirtualHost *:80>
    ServerName example.com

    ProxyPreserveHost On
    ProxyPass / http://127.0.0.1:8080/
    ProxyPassReverse / http://127.0.0.1:8080/

    ErrorLog ${APACHE_LOG_DIR}/tomcat_error.log
    CustomLog ${APACHE_LOG_DIR}/tomcat_access.log combined
</VirtualHost>
sudo a2ensite tomcat
sudo apache2ctl configtest
sudo systemctl reload apache2

SSL/TLS Integration

Für HTTPS empfiehlt sich Let’s Encrypt für automatische Zertifikate.

sudo apt install certbot python3-certbot-nginx
sudo certbot --nginx -d example.com -d www.example.com
sudo systemctl reload nginx

Optimierungen für Tomcat hinter Reverse Proxy

Monitoring und Troubleshooting

sudo journalctl -u tomcat9 -f
tail -f /var/log/nginx/tomcat_error.log
tail -f /var/log/apache2/tomcat_error.log

Netzwerk und Subnetze

In Multi-Server-Setups ist saubere IP- und Subnetzplanung wichtig für Load Balancing und Firewall-Regeln.

IPv4 Subnetz

<math>
Server-IP = 192.168.230.10/24
Subnetzadresse = 192.168.230.10 & 255.255.255.0 = 192.168.230.0
Broadcastadresse = 192.168.230.0 | ~255.255.255.0 = 192.168.230.255
</math>

IPv6 Subnetz

<math>
Server-IP = 2001:db8:abcd:230::10/64
Subnetzadresse = 2001:db8:abcd:230:: & ffff:ffff:ffff:ffff:: = 2001:db8:abcd:230::0
Broadcastadresse = 2001:db8:abcd:230:ffff:ffff:ffff:ffff
</math>

Best Practices

Konfiguriere Cisco Router & Switches und liefere ein Packet-Tracer-Lab/GNS3

Ich biete professionelle Unterstützung im Bereich Netzwerkkonfiguration und Network Automation für private Anforderungen, Studienprojekte, Lernlabore, kleine Unternehmen sowie technische Projekte. Ich unterstütze Sie bei der Konfiguration von Routern und Switches, der Erstellung praxisnaher Topologien in Cisco Packet Tracer, dem Aufbau und Troubleshooting von GNS3- und EVE-NG-Labs sowie bei der Automatisierung von Netzwerkaufgaben mit Netmiko, Paramiko, NAPALM und Ansible. Kontaktieren Sie mich jetzt – klicken Sie hier.

Meine Leistungen umfassen:

Benötigen Sie Unterstützung bei Ihrem Netzwerkprojekt, Ihrer Simulation oder Ihrer Network-Automation-Lösung? Kontaktieren Sie mich jetzt – klicken Sie hier.

Exit mobile version