レガシー環境用のTLS1.2対応リバースプロキシを golang で簡単に作る

はじめに

CentOS5 などのレガシーシステムでは TLS1.2 が利用できません。
OSバージョンアップや別サーバで Reverse Proxy を構築するのが一般的ですが結構な手間です。
そこで今回は、golang でちょちょいと TLS1.2 対応の Reverse Proxy を実装します。

やってみよう

必用なもの

• golang v1.9以前（※ レガシーシステムではv1.9以前でコンパイルしないと動きません）

やりかた

golang ならわずか10行くらいのロジックでリバースプロキシができちゃいます。

main.go

package main

import (
	"log"
	"net/http"
	"net/http/httputil"
	"net/url"
)

func main() {
	// プロキシしたいレガシーサーバのURL
	target, _ := url.Parse("http://localhost:80")
	// シングルホストの場合はこれだけでOK
	proxy := httputil.NewSingleHostReverseProxy(target)
	// ハンドラ内でヘッダーを設定してプロキシする
	http.HandleFunc("/", func(w http.ResponseWriter, r *http.Request) {
		r.Header.Set(`X-Forwarded-Host`, r.Header.Get(`Host`))
		r.Header.Set(`X-Forwarded-Proto`, r.URL.Scheme)
		proxy.ServeHTTP(w, r)
	})

	// TLS1.2でListen
	err = http.ListenAndServeTLS(":443", "path to ssl cert", "path to ssl key", nil)
	if err != nil {
		log.Fatal(err)
	}
}

また、http.HandlerFunc()内では、以下のように Request Header も設定できます。
レガシーサーバ側が X-Forwarded-Proto などに対応していない場合は、Request をゴニョゴニョやって対応しましょう！

	http.HandleFunc("/", func(w http.ResponseWriter, r *http.Request) {
		r.Header.Set(`X-Forwarded-Host`, r.Header.Get(`Host`))
		r.Header.Set(`X-Forwarded-Proto`, r.URL.Scheme)
		r.URL.Host = target.Host
		r.URL.Scheme = target.Scheme
		proxy.ServeHTTP(w, r)
	})