Hallo zusammen,
ich bin dabei, eine neue WordPress Site zu erstellen und habe bei meinem Setup einige Herausforderungen. Insbesondere geht es um den internen loopback-Verkehr und die REST API. Die Website scheint auch problemlos zu laufen, ich habe keinerlei Fehler mit dem Caching oder XSS-Warnungen. Die generierten Links erhalten auch https:\/\/ in der URI.<\/p>\n\n\n\n
Zun\u00e4chst zu meiner Infrastruktur:
Auf einen meiner Server l\u00e4uft die Virtualisierungsumgebung Proxmox, welche auf QEMU basiert. Darauf laufen mehre LXC-Container. Einer davon ist ein NGINX Proxy Manager. Dieser Container ist der einzige in meinem konstrukt, welcher eine externe IP-Adresse besitzt. Alle anderen Container kommunizieren intern \u00fcber ein 192.168.0.0\/16 Netz. Vor dem NGINX-PM ist Cloudflare vorgeschaltet.<\/p>\n\n\n\n
WordPress lasse ich in einem Container laufen, wo ein Docker-Server die Dienste bereitstellt. Innerhalb des Docker-Server nutze ich anschlie\u00dfend das folgende docker-compose.yml file, um WordPress zu starten:
<\/p>\n\n\n\n
services:
db:
image: mariadb
command: '--default-authentication-plugin=mysql_native_password'
volumes:
- .\/data\/mariadb:\/var\/lib\/mysql
restart: always
environment:
- MYSQL_ROOT_PASSWORD={password}
- MYSQL_DATABASE=wordpress
- MYSQL_USER=wordpress
- MYSQL_PASSWORD={password}
expose:
- 3306
web:
image: wordpress
depends_on:
- db
ports:
- 80:80
restart: always
environment:
- WORDPRESS_DB_HOST=db
- WORDPRESS_DB_USER=wordpress
- WORDPRESS_DB_PASSWORD={password}
- WORDPRESS_DB_NAME=wordpress
- WORDPRESS_DEBUG=0
- WORDPRESS_CONFIG_EXTRA=define('WP_CONTENT_DIR', '\/var\/www\/html\/wp-content'); define('WP_CONTENT_URL', 'https:\/\/static.forensicshark.com'); define('COOKIE_DOMAIN', 'www.forensicshark.com'); define('SITECOOKIEPATH', '.'); define('WP_HOME', 'http:\/\/www.forensicshark.com'); define('WP_SITEURL', 'http:\/\/www.forensicshark.com');
volumes:
- .\/data\/wordpress:\/var\/www\/html
- .\/data\/wordpress-static:\/var\/www\/html\/wp-content
- .\/config\/apache2\/sites-enabled:\/etc\/apache2\/sites-enabled
- .\/config\/apache2\/conf-enabled\/server-name.conf:\/etc\/apache2\/conf-enabled\/server-name.conf
- .\/config\/php\/custom.ini:\/usr\/local\/etc\/php\/conf.d\/config.ini
- .\/log\/apache2:\/var\/log\/apache2
extra_hosts:
- www.forensicshark.com:127.0.0.1
<\/code><\/pre>\n\n\n\nApache2 l\u00e4uft innerhalb des Docker-Containers nat\u00fcrlich auf HTTP, denn das Zertifikat kommt von Cloudflare und wird erst auf meinem NGINX-PM eingesetzt. Mein Problem ist nun, dass der loopback-Traffic von WordPress auf HTTPS versucht wird, was nat\u00fcrlich nicht geht:<\/p>\n\n\n\n
The loopback request to your site failed, this means features relying on them are not currently working as expected.
Error: cURL error 7: Failed to connect to www.forensicshark.com port 443 after 0 ms: Couldn't connect to server (http_request_failed)<\/code><\/pre>\n\n\n\nIn dem WordPress Docker Image ist jedoch die wp-config.php bereits angepasst, da erwartet wird, dieses in einem reverse proxy setup zu betreiben. Die entsprechenden Header f\u00fcgt der Proxy auch hinzu:<\/p>\n\n\n\n
\/\/ If we're behind a proxy server and using HTTPS, we need to alert WordPress of that fact
\/\/ see also https:\/\/wordpress.org\/support\/article\/administration-over-ssl\/#using-a-reverse-proxy
if (isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && strpos($_SERVER['HTTP_X_FORWARDED_PROTO'], 'https') !== false) {
$_SERVER['HTTPS'] = 'on';
}
\/\/ (we include this by default because reverse proxying is extremely common in container environments)
<\/code><\/pre>\n\n\n\nreal_ip_header CF-Connecting-IP;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Host $server_name;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_redirect off;<\/code><\/pre>\n\n\n\nHier ist mein Netflow-Diagram:<\/p>\n\n\n\n
Besucher > https:\/\/www.forensicshark.com > Cloudflare CDN > https:\/\/my.real.server.ip:443 > ProxyManager > http:\/\/192.168.1.1:80 > WordPress LXC > http:\/\/172.18.0.3:80 > Docker Container (Apache2)<\/code><\/pre>\n\n\n\nIch habe sowohl $WP_HOME als auch $WP_SITEURL mit https:\/\/ und nur mit http:\/\/ ausprobiert. Auch ohne die Konfiguration ohne diese in dem docker-compose File anzugeben, f\u00fchren nicht zum gew\u00fcnschten Ziel.<\/p>\n\n\n\n
Hier ist meine Apache VirtualHost Configuration. Ganz basic, ohne gro\u00dfe ver\u00e4nderungen zur empfohlenen Konfiguration, mit ausnahme dem log-format:<\/p>\n\n\n\n
<VirtualHost *:80>
ServerName www.forensicshark.com
ServerAdmin webmaster@forensicshark.com
DocumentRoot \/var\/www\/html
LogFormat \"%v:%p %a %{c}a %l %u %t \\\"%r\\\" %>s %O \\\"%{Referer}i\\\" \\\"%{User-Agent}i\\\"\" proxy_combined
LogFormat \"%v %{CF_CONNECTING_IP}i (via cloudflare:%h) %l %u %t \\\"%r\\\" %>s %b\" cloudflare
ErrorLog ${APACHE_LOG_DIR}\/error.log
CustomLog ${APACHE_LOG_DIR}\/access.log cloudflare
<\/VirtualHost>
<\/code><\/pre>\n\n\n\nDas rederict von HTTP auf HTTPS l\u00e4uft \u00fcber den Proxy Manager, so dass innerhalb des WordPress Docker Container nur der Port 80 f\u00fcr HTTP ge\u00f6ffnet sein muss.<\/p>\n\n\n\n
In der server-name.conf von Apache2 ist auch die Domain eingetragen:<\/p>\n\n\n\n
ServerName www.forensicshark.com<\/code><\/pre>\n","protected":false},"template":"","class_list":["post-167258","topic","type-topic","status-publish","hentry","topic-tag-cloudflare","topic-tag-docker","topic-tag-loopback","topic-tag-lxc","topic-tag-proxy","topic-tag-rest"],"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/de.wordpress.org\/support\/wp-json\/wp\/v2\/topic\/167258","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/de.wordpress.org\/support\/wp-json\/wp\/v2\/topic"}],"about":[{"href":"https:\/\/de.wordpress.org\/support\/wp-json\/wp\/v2\/types\/topic"}],"version-history":[{"count":1,"href":"https:\/\/de.wordpress.org\/support\/wp-json\/wp\/v2\/topic\/167258\/revisions"}],"predecessor-version":[{"id":167264,"href":"https:\/\/de.wordpress.org\/support\/wp-json\/wp\/v2\/topic\/167258\/revisions\/167264"}],"wp:attachment":[{"href":"https:\/\/de.wordpress.org\/support\/wp-json\/wp\/v2\/media?parent=167258"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}