Qu\'est-ce qu\'un Reverse Proxy ?
Un reverse proxy est un serveur qui se situe devant un ou plusieurs serveurs web. Il intercepte les requêtes des clients et les transmet aux serveurs appropriés en backend. Pour le client, le reverse proxy est totalement transparent, il semble être le serveur web final.

Pourquoi utiliser un Reverse Proxy ?

Répartition de charge (Load Balancing) : Distribue le trafic sur plusieurs serveurs backend pour éviter la surcharge et améliorer la disponibilité.
Sécurité : Masque l\'identité et les caractéristiques des serveurs backend. Il peut aussi filtrer les requêtes malveillantes.
Centralisation du SSL/TLS : Gère le déchiffrement HTTPS en un seul point (SSL Termination), simplifiant la gestion des certificats.
Mise en cache : Peut mettre en cache le contenu statique pour accélérer les temps de réponse et soulager les serveurs backend.
Routage basé sur l\'URL : Peut diriger `domaine.com/api` vers un service et `domaine.com/blog` vers un autre.

Choisir son outil

Nginx : Le choix le plus populaire. Extrêmement performant, léger, et sa configuration en reverse proxy est très simple. Idéal pour la plupart des cas d\'usage.
Apache : Très puissant et flexible grâce à ses nombreux modules (mod_proxy), mais sa configuration peut être plus verbeuse. Un bon choix si vous êtes déjà dans un écosystème Apache.
Traefik : L\'outil moderne par excellence pour les environnements basés sur des conteneurs (Docker, Kubernetes). Il se configure dynamiquement en détectant les conteneurs qui démarrent.

Configuration avec Nginx (Recommandé)

C\'est le cas le plus courant et souvent le plus simple.

Étape 1 : Installer Nginx

sudo apt-get update
sudo apt-get install -y nginx

Étape 2 : Créer un fichier de configuration

Créez un fichier dans /etc/nginx/sites-available/mon-proxy :

server {
    listen 80;
    server_name votre-domaine.com;

    location / {
        # L'adresse de votre service backend
        proxy_pass http://127.0.0.1:3000; 

        # En-têtes à transmettre
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

Étape 3 : Activer le site et recharger Nginx

sudo ln -s /etc/nginx/sites-available/mon-proxy /etc/nginx/sites-enabled/
sudo nginx -t # Vérifier la syntaxe
sudo systemctl reload nginx

Toutes les requêtes arrivant sur `votre-domaine.com` seront maintenant transmises à l\'application qui tourne sur le port 3000 de la même machine.

Configuration avec Traefik et Docker (Moderne)

Idéal si vos applications tournent dans des conteneurs Docker.

Étape 1 : Créer le fichier `docker-compose.yml`

version: "3.3"

services:
  traefik:
    image: "traefik:v2.9"
    command:
      - "--api.insecure=true"
      - "--providers.docker=true"
      - "--entrypoints.web.address=:80"
    ports:
      - "80:80"
      - "8080:8080" # Interface de Traefik
    volumes:
      - "/var/run/docker.sock:/var/run/docker.sock:ro"

  mon-app:
    image: "containous/whoami" # Une image simple qui affiche des infos sur la requête
    labels:
      - "traefik.enable=true"
      - "traefik.http.routers.mon-app.rule=Host(`votre-domaine.com`)"
      - "traefik.http.routers.mon-app.entrypoints=web"

Étape 2 : Lancer les services

docker-compose up -d

C\'est tout ! Traefik a automatiquement détecté le conteneur `mon-app` grâce à ses labels et a créé la route. Si vous lancez d\'autres conteneurs avec des labels similaires, Traefik les ajoutera dynamiquement.

Configuration avec Apache (`mod_proxy`)

Étape 1 : Activer les modules nécessaires

sudo a2enmod proxy
sudo a2enmod proxy_http
sudo systemctl restart apache2

Étape 2 : Configurer un VirtualHost

Modifiez votre fichier de configuration de site (ex: /etc/apache2/sites-available/000-default.conf).



    ServerName votre-domaine.com

    ProxyPreserveHost On
    ProxyPass / http://127.0.0.1:3000/
    ProxyPassReverse / http://127.0.0.1:3000/

Étape 3 : Recharger Apache

sudo systemctl reload apache2

Et le HTTPS ?
L\'étape suivante pour un reverse proxy de production est d\'activer le HTTPS. Avec Nginx et Apache, vous pouvez utiliser certbot de Let\'s Encrypt. Avec Traefik, c\'est encore plus simple : il suffit d\'ajouter quelques lignes à sa configuration pour qu\'il obtienne et renouvelle les certificats automatiquement.

Conclusion

Le reverse proxy est un composant fondamental de l\'architecture web moderne. Il apporte sécurité, performance et flexibilité. - Nginx est le choix polyvalent et performant pour des déploiements classiques. - Traefik est le roi de l\'automatisation dans les environnements conteneurisés. - Apache reste une option viable, surtout si votre infrastructure existante repose déjà sur lui. Le choix dépend de votre architecture, mais la mise en place d\'un reverse proxy est presque toujours une bonne décision.

Reverse Proxy : Apache, Nginx, ou Traefik