LBつきのWEBサーバーでのmod_rewriteの設定

Question

お世話になります。
ロードバランサーに２台のWEBサーバーをつなげております。そのサーバー構成でサイトアクセスの際には必ずどのページもhttpsで接続するように設定しようと思っております。テストサーバーではロードバランサーがないので、

<IfModule mod_rewrite.c>
    RewriteEngine on
    RewriteCond %{HTTPS} off
    RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R,L]
</IfModule>

という記述で充分なのですが、ロードバランサーがついてくるとリダイレクトループになってエラーになってしまいました。おしらくLBを通してWEBサーバーに辿り着いたときのアクセスがIPアドレスになっているのと、リライト後のホストの書き方が違うような気がするのですが、今のところどうやって書いてよいのかわからない次第です。そのような場合どんな書きかたが適切でしょうか。

よろしくお願いします。

Answer 1

通常の構成の場合、
インターネット→（443番）LB→（80番）Webサーバ

となっているので、外部から80番＝HTTPでアクセスした場合を

インターネット→（80番）LB→（どこか別のポート）Webサーバ

となるようにロードバランサーを調整して、Webサーバ側では「変換後の別ポートに来たもの」をHTTPSにリダイレクトするのがいいでしょう。

AWS環境でELB（ロードバランサー）とEC2サーバでapacheを使っている場合にhttpからhttpsにリダイレクトする方法 ※AWS環境向けの記載になっていますが、LBとWebサーバという構成は同じなので、基本的にはこれで動くと思います

Answer 2

ロードバランサーで SSL を終端し、ロードバランサーから Webサーバーは常に HTTP になる構成と推測します。

Browser --(HTTP/HTTPS)-- LB --(HTTP)-- WebServer

この場合、ブラウザからロードバランサーへのアクセスが HTTP, HTTPS のどちらでも Webサーバー側では HTTP になりますので、%{HTTPS} は常に off になります。なので、%{HTTPS} では判定できません。

ロードバランサーで、ブラウザからのアクセスプロトコルをヘッダに付加するような設定はありませんでしょうか。

(例)
X-Forwarded-Proto: https

付加されたヘッダを RewriteCond で判定すればいいと思います。