cookbooks/nominatim/templates/default/apache.erb

   1 # DO NOT EDIT - This file is being maintained by Chef
   2
   3 <VirtualHost *:443>
   4     ServerName <%= node[:fqdn] %>
   5     ServerAlias nominatim.openstreetmap.org
   6     ServerAlias nominatim.osm.org
   7     ServerAlias nominatim.openstreetmap.com
   8     ServerAlias nominatim.openstreetmap.net
   9     ServerAlias nominatim.openstreetmaps.org
  10     ServerAlias nominatim.openmaps.org
  11     ServerAdmin webmaster@openstreetmap.org
  12
  13     # Enable SSL
  14     SSLEngine on
  15     SSLProxyEngine on
  16     SSLCertificateFile /etc/ssl/certs/nominatim.openstreetmap.org.pem
  17     SSLCertificateKeyFile /etc/ssl/private/nominatim.openstreetmap.org.key
  18
  19     # Remove Proxy request header to mitigate https://httpoxy.org/
  20     RequestHeader unset Proxy early
  21
  22     RequestReadTimeout header=15-30,MinRate=500 body=15-30,MinRate=500
  23
  24     CustomLog <%= node[:nominatim][:logdir] %>/nominatim.openstreetmap.org-access.log combined
  25     ErrorLog /var/log/apache2/nominatim.openstreetmap.org-error.log
  26
  27     DocumentRoot <%= @directory %>/website
  28     <Directory "<%= @directory %>/website/">
  29         DirectoryIndex search.php
  30         Options FollowSymLinks
  31         Require all granted
  32     </Directory>
  33
  34     ProxyPassMatch ^/([^/]*\.php(/.*)?)$ fcgi://127.0.0.1:<%= @pools[:www][:port ]%><%= @directory %>/website/$1
  35
  36     <% @pools.each do |name,details| -%>
  37     Alias /pool-<%= name %>/ "<%= @directory %>/website/"
  38     <% node[:nominatim][:redirects].each do |url,host| -%>
  39     ProxyPassMatch ^/pool-<%= name %>/(<%= url %>\.php(/.*)?) http<% if port == 443 -%>s<% end -%>://<%= host %>/pool-<%= name %>/$1
  40     <% end -%>
  41     ProxyPassMatch ^/pool-<%= name %>/(.*\.php(/.*)?) fcgi://127.0.0.1:<%= details[:port ]%><%= @directory %>/website/$1
  42     <% end -%>
  43
  44     Redirect 429 /pool-block/
  45     ErrorDocument 429 /509.html
  46     <Location /pool-block>
  47         ErrorDocument 429 /509.html
  48     </Location>
  49     Redirect 403 /pool-ban/
  50     <Location /pool-ban>
  51         ErrorDocument 403 /403.html
  52     </Location>
  53     ErrorDocument 403 /403.html
  54
  55     RewriteEngine On
  56
  57     # manual blocks
  58     Include <%= @directory %>/settings/apache_blocks.conf
  59
  60     # regular requests and autoblocks
  61     RewriteMap bulklist txt:<%= @directory %>/settings/ip_blocks.map
  62     RewriteRule ^/(search|reverse|lookup)(\.php)?(/.*)? /pool-${bulklist:%{REMOTE_ADDR}|www}/$1.php$3 [PT]
  63     RewriteRule ^/details(\.php)?(/.*)? /pool-${bulklist:%{REMOTE_ADDR}|details}/details.php$2 [PT]
  64 </VirtualHost>
  65
  66 <VirtualHost *:80>
  67     ServerName <%= node[:fqdn] %>
  68     ServerAlias nominatim.openstreetmap.org
  69     ServerAlias nominatim.osm.org
  70     ServerAlias nominatim.openstreetmap.com
  71     ServerAlias nominatim.openstreetmap.net
  72     ServerAlias nominatim.openstreetmaps.org
  73     ServerAlias nominatim.openmaps.org
  74     ServerAdmin webmaster@openstreetmap.org
  75
  76     CustomLog <%= node[:nominatim][:logdir] %>/nominatim.openstreetmap.org-access.log combined
  77     ErrorLog /var/log/apache2/nominatim.openstreetmap.org-error.log
  78
  79     RewriteEngine On
  80
  81     # manual blocks
  82     Include <%= @directory %>/settings/apache_blocks.conf
  83
  84     RedirectPermanent /.well-known/acme-challenge/ http://acme.openstreetmap.org/.well-known/acme-challenge/
  85     RedirectPermanent / https://nominatim.openstreetmap.org/
  86 </VirtualHost>