Wir verwenden [http://apsis.ch/pound Pound] als verteilenden Proxy.

Installation

[http://apsis.ch/pound Pound] ist als [http://packages.debian.org/cgi-bin/search_packages.pl?keywords=pound&searchon=names&subword=1&version=all&release=all Debian-Paket] verfügbar. Bei der kompilierten Version ist leider eine Option deaktiviert, die für die Verwendung mit [:FaxeSubVersion: Subversion] benötigt wird. Falls du also keinen Subversion-Server hinter dem Proxy einrichten willst, dann genügt ein einfaches apt-get install pound.

Andernfalls kannst du folgendermaßen ein debian-Paket mit der aktivierten Option erstellen (idealerweise auf einem anderen Rechner, um keinen Compiler auf dem Server installieren zu müssen):

eventuell zur /etc/apt/sources.list eine deb-src-Quelle hinzufügen, also beispielsweise:
```
deb-src http://ftp.de.debian.org/debian testing main
```

nun geht es los:

apt-get update
apt-get install apt-build
apt-build source pound
cd /var/cache/apt-build/build/pond-1.?.?
# den Parameter, den wir fuer subversion brauchen, aktivieren
sed -i "s#\(./configure -.*\)#\1 --enable-msdav#" debian/rules

in die /etc/apt/apt-build.conf solltest du nun den Prozessortyp des Ziel-Servers eintragen (man gcc könnte dir weiterhelfen) - in unserem Fall:
```
mcpu = -mcpu=pentium2 
```
jetzt kannst du das Paket bauen lassen:
```
dpkg-buildpackage 
```

Dabei wurde neben einer Warnung, dass du das Paket nicht signieren konntest, das fertige Debian-Paket im darüberliegenden Verzeichnis erstellt. Das kannst du auf dem Server per dpkg -i pound-*.deb installieren.

Einrichtung

Um die verschlüsselten und unverschlüsselten Daten gut zu trennen, verwenden wir zwei Instanzen von pound. Dies lässt sich sehr einfach realisieren, indem du zwei Konfigurationsdateien unter /etc/pound/ erstellst.

Wir verwenden die beiden folgenden Dateien:

attachment:ssl.cfg
attachment:no-ssl.cfg

Für Subversion ist es wichtig, zwei Optionen zu aktivieren:

ExtendedHTTP    1
WebDAV          1

Den anhängigen Servern könnte folgende Option helfen:

HTTPSHeaders 0 "Front-End-Https: on"

Anschließend solltest du den Start von pound in der /etc/default/pound aktivieren.

Probleme

Web-Anwendungen verlangen SSL

Folgende Programme benötigen eine SSL-Verbindung, um vollständig zu funktionieren:

[http://squirrelmail.org/ SquirrelMail] für die Eingabe einer gpg-Passphrase
[http://inter7.com/?page=sqwebmail SqWebMail] ebenfalls für die gpg-Passphrase

Mit der apache-Direktive SetEnv HTTPS on kannst du diesen Programmen eine SLL-Verbindung vorgaukeln. Dazu benötigst du das apache-Modul mod_env.

Umleitung von https nach http

Webserver senden eine 301-Umleitung, falls eine Adresse ohne abschließenden Schrägstrich angefordert wird, die auf ein Verzeichnis zeigt. Leider gehen die Webserver hinter dem pound-Proxy davon aus, dass sie per http und nicht per https erreicht werden können. Dies resultiert in einer Fehlermeldung 404 - not found.

Pound ist in der Lage, solche Umleitungen zu korrigieren - mindestens ab der Version 1.8. Diese Umsetzung findet jedoch nur statt, wenn die Webserver anstelle von systemausfall.org die internen Namen der [:FaxeUML: UMLs] verwenden. Dies lässt sich durch die apache-Direktive UseCanonicalName kontrollieren.

Details: siehe FaxeWebServer