Complete reset back to pre-reboot configuration. Finally.
[chef.git] / cookbooks / web / templates / default / apache.frontend.erb
1 # DO NOT EDIT - This file is being maintained by Chef
2
3 <% [80, 443].each do |port| -%>
4 <VirtualHost *:<%= port %>>
5   #
6   # Basic server configuration
7   #
8   ServerName <%= node[:fqdn] %>
9   ServerAlias api.openstreetmap.org www.openstreetmap.org
10   ServerAdmin webmaster@openstreetmap.org
11 <% if port == 443 -%>
12
13   #
14   # Enable SSL
15   #
16   SSLEngine on
17   SSLProxyEngine on
18 <% end -%>
19
20   #
21   # Setup logging
22   #
23   LogFormat "%h %l %u %t \"%r\" %>s %O \"%{Referer}i\" \"%{User-Agent}i\" %Dus %{UNIQUE_ID}e %{SSL_PROTOCOL}x %{SSL_CIPHER}x" combined_with_time
24   CustomLog /var/log/apache2/access.log combined_with_time
25   ErrorLog /var/log/apache2/error.log
26
27   #
28   # Turn on various features
29   #
30   ExpiresActive On
31   RewriteEngine on
32
33   #
34   # Add the unique ID to the request headers
35   #
36   RequestHeader set X-Request-Id %{UNIQUE_ID}e
37
38   #
39   # Remove Proxy request header to mitigate https://httpoxy.org/
40   #
41   RequestHeader unset Proxy early
42
43   #
44   # Block troublesome GPX data scrapping
45   #
46   RewriteCond %{REQUEST_METHOD} HEAD
47   RewriteRule ^/trace/\d+/data - [F,L]
48
49   #
50   # Block tilesAtHome
51   #
52   RewriteCond %{HTTP_USER_AGENT} tilesAtHome
53   RewriteRule . - [F,L]
54
55   #
56   # Block changeset scraper
57   #
58   RewriteCond %{HTTP_USER_AGENT} "OSMApp Tuner"
59   RewriteRule . - [F,L]  
60
61   #
62   # Block requests for the old 404 map tile
63   #
64   RewriteRule ^/openlayers/img/404.png$ - [G,L]
65
66   #
67   # Block attempts to access old API versions
68   #
69   RewriteRule ^/api/0.[12345]/ - [G,L]
70
71   #
72   # Block JOSM revisions  1722-1727 as they have a serious bug that causes
73   # lat/lon to be swapped (http://josm.openstreetmap.de/ticket/2804)
74   #
75   RewriteCond %{HTTP_USER_AGENT} "^JOSM/[0-9]+\.[0-9]+ \(172[234567]\)"
76   RewriteRule . - [F,L]
77
78   #
79   # Block a changeset that seems to lock things up
80   #
81   RewriteRule ^/api/0.6/changeset/6823497/download$ - [F,L]
82
83   #
84   # Force special MIME type for crossdomain.xml files
85   #
86   <Files crossdomain.xml>
87     ForceType text/x-cross-domain-policy
88   </Files>
89
90   #
91   # Set expiry for assets
92   #
93   <Location /assets/>
94     Header unset Last-Modified
95     Header unset ETag
96     FileETag None
97
98     ExpiresDefault "access plus 1 year"
99   </Location>
100
101   #
102   # Set expiry for attachments
103   #
104   <Location /attachments/>
105     Header unset Last-Modified
106     Header unset ETag
107     FileETag None
108
109     ExpiresDefault "access plus 1 year"
110   </Location>
111
112   #
113   # Set expiry for other static content
114   #
115   <Location /export/embed.html>
116     ExpiresDefault "access plus 7 days"
117   </Location>
118   <Location /images/>
119     ExpiresDefault "access plus 10 years"
120   </Location>
121   <Location /javascripts/>
122     ExpiresDefault "access plus 10 years"
123   </Location>
124   <Location /openlayers/>
125     ExpiresDefault "access plus 7 days"
126   </Location>
127   <Location /stylesheets/>
128     ExpiresDefault "access plus 10 years"
129   </Location>
130
131   #
132   # Set expiry for Potlatch 1
133   #
134   <Location /potlatch/>
135     ExpiresDefault "access plus 7 days"
136   </Location>
137
138   #
139   # Set expiry for Potlatch 2
140   #
141   <Location /potlatch2/>
142     ExpiresByType application/x-shockwave-flash "access plus 1 day"
143     ExpiresByType application/xml "access plus 1 day"
144     ExpiresByType text/css "access plus 1 day"
145     ExpiresByType image/png "access plus 7 days"
146   </Location>
147
148   #
149   # Configure rails
150   #
151   DocumentRoot <%= node[:web][:base_directory] %>/rails/public
152   RailsEnv production
153   PassengerMinInstances 10
154   PassengerMaxRequests 5000
155   PassengerMaxRequestQueueSize 250
156 <% if port == 443 -%>
157   PassengerPreStart https://www.openstreetmap.org/
158 <% else -%>
159   PassengerPreStart http://www.openstreetmap.org/
160 <% end -%>
161   SetEnv SECRET_KEY_BASE <%= @secret_key_base %>
162   Alias /favicon.ico <%= node[:web][:base_directory] %>/rails/app/assets/favicons/favicon.ico
163   Alias /openlayers <%= node[:web][:base_directory] %>/rails/vendor/assets/openlayers
164   Alias /stats /store/rails/stats
165   Alias /user/image /store/rails/user/image
166   Alias /attachments /store/rails/attachments
167
168   #
169   # Preserve the host name when forwarding to the proxy
170   #
171   ProxyPreserveHost on
172
173   #
174   # Set a long timeout - changeset uploads can take a long time
175   #
176   ProxyTimeout 3600
177
178   #
179   # Allow all proxy requests
180   #
181   <Proxy *>
182     Require all granted
183   </Proxy>
184
185   #
186   # Pass some other API calls to the backends via a load balancer
187   #
188   ProxyPass /api/0.6/map balancer://backend/api/0.6/map
189   ProxyPass /api/0.6/tracepoints balancer://backend/api/0.6/tracepoints
190   ProxyPass /api/0.6/amf/read balancer://backend/api/0.6/amf/read
191   ProxyPass /api/0.6/swf/trackpoints balancer://backend/api/0.6/swf/trackpoints
192   ProxyPassMatch ^(/api/0\.6/changeset/[0-9]+/upload)$ balancer://bytemark$1
193   ProxyPassMatch ^(/api/0\.6/changeset/[0-9]+/download)$ balancer://backend$1
194   ProxyPassMatch ^(/api/0\.6/(node|way|relation)/[0-9]+)$ balancer://backend$1
195   ProxyPassMatch ^(/api/0\.6/(node|way|relation)/[0-9]+/(full|history|search|ways))$ balancer://backend$1
196   ProxyPass /api/0.6/nodes balancer://backend/api/0.6/nodes
197   ProxyPass /api/0.6/ways balancer://backend/api/0.6/ways
198   ProxyPass /api/0.6/relations balancer://backend/api/0.6/relations
199   ProxyPassMatch ^(/trace/[0-9]+/data(|/|.xml))$ balancer://backend$1
200
201   #
202   # Redirect trac and wiki requests to the right places
203   #
204   RedirectPermanent /trac/ http://trac.openstreetmap.org/
205   RedirectPermanent /wiki/ http://wiki.openstreetmap.org/
206
207   #
208   # Redirect requests for various images to the right place
209   #
210   RedirectPermanent /images/osm_logo.png http://www.openstreetmap.org/assets/osm_logo.png
211   RedirectPermanent /images/cc_button.png http://www.openstreetmap.org/assets/cc_button.png
212
213   #
214   # Define a load balancer for the local backends
215   #
216   <Proxy balancer://backend>
217     ProxySet lbmethod=bybusyness
218 <% node[:web][:backends].each do |backend| -%>
219 <% if port == 443 -%>
220     BalancerMember https://<%= backend %> disablereuse=on
221 <% else -%>
222     BalancerMember http://<%= backend %>
223 <% end -%>
224 <% end -%>
225   </Proxy>
226
227   #
228   # Define a load balancer for the Bytemark backends
229   #
230   <Proxy balancer://bytemark>
231     ProxySet lbmethod=bybusyness
232 <% ["rails4.bm", "rails5.bm"].each do |backend| -%>
233 <% if port == 443 -%>
234     BalancerMember https://<%= backend %> disablereuse=on
235 <% else -%>
236     BalancerMember http://<%= backend %>
237 <% end -%>
238 <% end -%>
239   </Proxy>
240 <% if port == 80 -%>
241
242   #
243   # Redirect requests which should be secure to https
244   #
245   RewriteCond %{REQUEST_URI} ^/login(\.html)?$ [OR]
246   RewriteCond %{REQUEST_URI} ^/user/(new|create-account\.html)$ [OR]
247   RewriteCond %{REQUEST_URI} ^/user/terms$ [OR]
248   RewriteCond %{REQUEST_URI} ^/user/save$ [OR]
249   RewriteCond %{REQUEST_URI} ^/user/([^/]+)/account$ [OR]
250   RewriteCond %{REQUEST_URI} ^/user/reset-password$
251   RewriteRule ^(.*)$ https://www.openstreetmap.org$1 [L,NE,R=permanent]
252
253   #
254   # Redirect api requests made to www.osm.org to api.osm.org
255   #
256 #  RewriteCond %{HTTP_HOST} =www.openstreetmap.org
257 #  RewriteRule ^/api/(.*)$ http://api.openstreetmap.org/api/$1 [L,NE,R=permanent]
258
259   #
260   # Redirect non-api requests made to api.osm.org to www.osm.org
261   #
262   RewriteCond %{HTTP_HOST} =api.openstreetmap.org
263   RewriteCond %{REQUEST_URI} !^/api/
264   RewriteRule ^(.*)$ http://www.openstreetmap.org$1 [L,NE,R=permanent]
265 <% elsif port == 443 -%>
266
267   #
268   # Redirect api requests made to www.osm.org to api.osm.org
269   #
270 #  RewriteCond %{HTTP_HOST} =www.openstreetmap.org
271 #  RewriteRule ^/api/(.*)$ https://api.openstreetmap.org/api/$1 [L,NE,R=permanent]
272
273   #
274   # Redirect non-api requests made to api.osm.org to www.osm.org
275   #
276   RewriteCond %{HTTP_HOST} =api.openstreetmap.org
277   RewriteCond %{REQUEST_URI} !^/api/
278   RewriteRule ^(.*)$ https://www.openstreetmap.org$1 [L,NE,R=permanent]
279 <% end -%>
280 </VirtualHost>
281
282 <% end -%>
283 <VirtualHost *:80>
284   ServerName openstreetmap.org
285   ServerAlias maps.openstreetmap.org mapz.openstreetmap.org
286   ServerAlias openstreetmap.com www.openstreetmap.com
287   ServerAlias maps.openstreetmap.com mapz.openstreetmap.com
288   ServerAlias openstreetmap.net www.openstreetmap.net
289   ServerAlias maps.openstreetmap.net mapz.openstreetmap.net
290   ServerAlias openstreetmap.ca www.openstreetmap.ca
291   ServerAlias maps.openstreetmap.ca mapz.openstreetmap.ca
292   ServerAlias openstreetmap.eu www.openstreetmap.eu
293   ServerAlias maps.openstreetmap.eu mapz.openstreetmap.eu
294   ServerAlias openstreetmap.pro www.openstreetmap.pro
295   ServerAlias maps.openstreetmap.pro mapz.openstreetmap.pro
296   ServerAlias openstreetmaps.org www.openstreetmaps.org
297   ServerAlias maps.openstreetmaps.org mapz.openstreetmaps.org
298   ServerAlias osm.org www.osm.org
299   ServerAlias maps.osm.org mapz.osm.org
300   ServerAlias openmaps.org www.openmaps.org
301   ServerAlias maps.openmaps.org mapz.openmaps.org
302   ServerAlias openstreetmap.io www.openstreetmap.io
303   ServerAlias maps.openstreetmap.io mapz.openstreetmap.io
304   ServerAlias osm.io www.osm.io
305   ServerAlias maps.osm.io mapz.osm.io
306   ServerAlias openworldmap.org www.openworldmap.org
307   ServerAlias maps.openworldmap.org mapz.openworldmap.org
308   ServerAlias freeosm.org www.freeosm.org
309   ServerAlias maps.freeosm.org mapz.freeosm.org
310   ServerAlias open-maps.org www.open-maps.org
311   ServerAlias maps.open-maps.org mapz.open-maps.org
312   ServerAlias open-maps.com www.open-maps.com
313   ServerAlias maps.open-maps.com mapz.open-maps.com
314   ServerAlias osmbugs.org www.osmbugs.org
315   ServerAlias maps.osmbugs.org mapz.osmbugs.org
316
317   #Third Party Sites
318   ServerAlias openstreetmap.pm www.openstreetmap.pm
319
320   RedirectPermanent / http://www.openstreetmap.org/
321 </VirtualHost>
322
323 <VirtualHost *:443>
324   ServerName openstreetmap.org
325   ServerAlias maps.openstreetmap.org mapz.openstreetmap.org
326
327   SSLEngine on
328
329   RedirectPermanent / https://www.openstreetmap.org/
330 </VirtualHost>
331
332 <VirtualHost *:80>
333   ServerName openstreetmap.org.uk
334   ServerAlias www.openstreetmap.org.uk
335   ServerAlias openstreetmap.co.uk
336   ServerAlias www.openstreetmap.co.uk
337
338   RedirectPermanent /events.ics http://calendar.openstreetmap.org.uk/events.ics
339   RedirectPermanent / http://www.openstreetmap.org/
340 </VirtualHost>
341
342 <Directory <%= node[:web][:base_directory] %>/rails/public>
343   Require all granted
344 </Directory>
345
346 <Directory /srv/www.openstreetmap.org/rails/app/assets>
347   Require all granted
348 </Directory>
349
350 <Directory /srv/www.openstreetmap.org/rails/vendor/assets>
351   Require all granted
352 </Directory>
353
354 <Directory /store/rails/stats>
355   Require all granted
356 </Directory>
357
358 <Directory /store/rails/user/image>
359   Require all granted
360 </Directory>
361
362 <Directory /store/rails/attachments>
363   Require all granted
364 </Directory>