1 Win Server - 2 ApacheTomcat - SSO via IIS

[forumwurm]

Hi all

Couldn't find so far a solution for my porblem.

I have ONE Server (Windows 2012R2 64) with two separated Webaplications:

1. E:\TEST\app (Apache Tomcat 7.0.33 -> could be updated, is just historical an older version)
2. E:\DEV\app (Apache Tomact 8.0)

Furthermore I have 2 aliases:

1. TEST.alias.com
2. DEV.alias.com

Users for TEST are authenticated via Windows Authentication on IIS and forwarded to Tomcat.
Users for DEV are currently not using IIS and Windows Authentication since I still have an issue with ports and single sign on.

in IIS I know how to deal with the two aliasses for the two different apps (Directories). But how can I achieve that Apache/Tomcat is dealing with it correctly? Currently DEV users are not using ISS but going directly to the second Apache server with a different port. The goal would be:

1. test.alias.com:80 -> Autentication via ISS -> Apache/Tomcat app TEST
2. dev.alias.com:80 -> Autentication via ISS -> Apache/Tomcat app DEV

Many thanks for any hints

fw

[Nobbie]

Wieso sprichst Du Englisch in einem deutschen Forum?

[forumwurm]

community
apachefriends
org

couldn't find much german in the domain, sorry. I did see some english posts... ... I'll translate it to german asap for you if you can help me in german

[forumwurm]

Hallo zusammen, Lieber Nobbie (ist das die deutsche Version von new·bie?)

Ich konnte bis jetzt noch keine Lösung für mein Problem finden

Ich habe EIN Server (Windows 2012R2 64) mit zwei separaten Netz-Anwendungen:

1. E:\TEST\Anwendung (Apache Tomcat 7.0.33 -> könnte aktuallisiert werden, historisch gewachsen)
2. E:\ENT\Anwendung (Apache Tomact 8.0)

Des weiteren habe ich 2 Decknamen (Alias)

1. TEST.dechname.de
2. ENT.deckname.de

Benutzer von TEST sind authentifiziert über die Windows Authentifizierung von IIS und weitergeleitet an Tomcat
Benutzer von ENT benutzen zurzeit kein IIS und Windows Authentifierung wegen dem Problem mit den Ports und der durchgereichten Anmeldung.

In IIS weiss ich wie mit den zwei Decknamen (Aliassen) umzugehen. Abe wie erreiche ich das mit Apache/Tomcat? Im Moment gehen ENT Benutzer nicht über ISS sondern direkt auf den zweiten Apache Server mit einem eigenen Port. Das Ziel wäre:

1. test.deckname.de:80 -> Authentifizierung über IIS -> Apache/Tomcat Anwendung TEST
2. ent.deckname.de:80 -> Authentifizierung über IIS -> Apache/Tomcat Anwendung ENT

Vielen Dank für eure Hinweise.

fw (fw)

[Nobbie]

couldn't find much german in the domain, sorry

And what about the subject of this Forum "Grundlagen und Wissenswertes"?

I'll translate it to german asap for you if you can help me in german

You may also write in englisch, there is an english subforum as well (simply scroll down). But in the german part the preferred language of course is german.

See viewforum.php?f=34

[Nobbie]

Ich denke, Du suchst das Äquivalent von "Alias" in ISS für Apache. Das heißt bei Apache "VIrtualHost", Dokumentation gibt es hier: https://httpd.apache.org/docs/current/vhosts/

Beispiele: https://httpd.apache.org/docs/current/v ... mples.html

Es gibt in Apache auch den Begriff "Alias", aber der bedeutet etwas anderes, siehe https://httpd.apache.org/docs/current/m ... html#alias

******* In English (but please move to the english board, if you like to continue in english *******

I think, you are looking for an equivalent for "Alias" from ISS in the Apache environment. That is called "VirtualHost". See the documentation: https://httpd.apache.org/docs/current/vhosts/

Examples: https://httpd.apache.org/docs/current/v ... mples.html

Apache also knows the "Alias" directive, but that means something different, see https://httpd.apache.org/docs/current/m ... html#alias

[forumwurm]

Hi Nobbie

Danke für die Antwort. Ich kenne den Virtual Host (bedingt).

Werde das nochmals durchlesen, sehe aber eher die Problematik das zwei verschiedene Apache Server gleichzeitig auf den Port 80 hören sollen. Gibt das Probleme?

Danke und Gruss

fw

[Altrea]

sehe aber eher die Problematik das zwei verschiedene Apache Server gleichzeitig auf den Port 80 hören sollen. Gibt das Probleme?

Das funktioniert nicht. Es kann immer nur ein Prozess oder Dienst denselben Port belegen

[Nobbie]

sehe aber eher die Problematik das zwei verschiedene Apache Server gleichzeitig auf den Port 80 hören sollen. Gibt das Probleme?

Ja, das geht nicht.

Aber genau deswegen gibt es "VItualHosts", die machen genau das, was Du suchst und die verhalten sich wie virtuelle verschiedene Server. Ich denke nicht, dass 2 Apache Server notwendig sind (genau das zu vermeiden ist der Sinn von VirtualHosts).