Forum Linux.debian/ubuntu Reverse-Proxy basculement https vers http

Posté par Cyril31 le 11 octobre 2010 à 12:53.

Étiquettes :

oct.

2010

Bonjour à tous,

Je suis actuellement en phase de test du logiciel de transfert de fichier filez sur une debian squeeze.

http://gpl.univ-avignon.fr/filez/

J'ai réussi à le paramétrer correctement, il dispose de la possibilité de basculer en https lors de l'authentification puis de revenir en http une fois cette dernière validé.

le serveur apache2 qui héberge filez est derrière un reverse proxy (apache2 également)

Il se trouve que lors que j'accède au reverse proxy, l'authentification se fait bien en https mais après au lieu de basculer en http ce dernier continu de communiquer en https ce qui me donne cette erreur dans filez:

(GET) /http:/ftp.mondomaine.com/filez_web_root

Ma question est donc la suivante, comment filez peut faire savoir à mon reverse proxy qu'il faut basculer en http ?

Merci d'avance pour vos réponses.

Ci dessous la conf qui concerne filez sur le reverse proxy



<VirtualHost *:80>



        ServerName ftp.mondomaine.com



        ServerAdmin administrateur@mondomaine.com

       

	ProxyPreserveHost on

        ProxyRequests	off

	

    ProxyPass /filez_web_root/ http://ftp.mondomaine.com/filez_web_root/

    ProxyPassReverse /filez_web_root/ http://ftp.mondomaine.com/filez_web_root/



    ProxyPass /filez_web_root/ https://ftp.mondomaine.com/filez_web_root/

    ProxyPassReverse /filez_web_root/ https://ftp.mondomaine.com/filez_web_root/



 </VirtualHost>





NameVirtualHost *:443



<VirtualHost *:443>



        ServerName ftp.mondomaine.com



        ServerAdmin administrateur@mondomaine.com

       

	ProxyPreserveHost on

        ProxyRequests	off

	

        SSLEngine on

        SSLProxyEngine on

	

	SSLCertificateFile "/etc/apache2/ssl/webmail.crt"

	SSLCertificateKeyFile "/etc/apache2/ssl/webmail.key"

    

    ProxyPass /filez_web_root/ https://ftp.mondomaine.com/filez_web_root/

    ProxyPassReverse /filez_web_root/ https://ftp.mondomaine.com/filez_web_root/



    ProxyPass /filez_web_root/ http://ftp.mondomaine.com/filez_web_root/

    ProxyPassReverse /filez_web_root/ http://ftp.mondomaine.com/filez_web_root/



 </VirtualHost>

# je ne me souviens plus mais ca me choque

Posté par NeoX le 11 octobre 2010 à 13:26. Évalué à 2.

de voir 2 directives similaires qui vont envoyer au meme endroit ou faire la meme chose dans un bloc

ex dans ton vhost sur le port 443
ProxyPass /filez_web_root/ https://ftp.mondomaine.com/filez_web_root/ ProxyPassReverse /filez_web_root/ https://ftp.mondomaine.com/filez_web_root/ ProxyPass /filez_web_root/ http://ftp.mondomaine.com/filez_web_root/ ProxyPassReverse /filez_web_root/ http://ftp.mondomaine.com/filez_web_root/

comment le proxy ou apache fait-il la diffference entre le /filez_web_root/ avec et sans https ?

donc peut-etre deja supprimer les lignes contenant http du virtualhost en 443
et les lignes https du virtualhost en 80.
- [^] # Re: je ne me souviens plus mais ca me choque
  
  Posté par Cyril31 le 11 octobre 2010 à 14:10. Évalué à 1.
  Bonjour et merci pour votre réponse, Effectivement les 2 directives différentes dans le même vhost sont une tentative désespérée pour essayer de faire fonctionner correctement le reverseproxy. J'ai donc enlevé les lignes concernant le http dans le virtualhost en 443 et le https dans le virtualhost en 80, le résultat est le même: Je me connecte en https, ok je m'authentifie puis après la page de filez m'indique
```
 
Page not found :

(GET) /http:/ftp.mondomaine.com/filez_web_root
```
  si je regarde dans la barre d'adresse de mon navigateur, l'url est changé par
```
https ://ftp.mondomaine.com/filez_web_root/http%3A/ftp.mondomaine.com/filez_web_root
```
  Merci d'avance pour vos réponses.
  - [^] # Re: je ne me souviens plus mais ca me choque
    
    Posté par Stéphane Gully (site web personnel) le 11 octobre 2010 à 14:22. Évalué à 1.
    
    Tente peut-être de placer des ServerName plus explicites.
    
    Dans le *:80 un truc du genre :
    ServerName http://ftp.mondomaine.com:80
    
    Dans le *:443 un truc du genre :
    ServerName https://ftp.mondomaine.com:443
    
    Après, l'autre piste c'est de regarder le code coté filez pour voir ce qu'ils font lors de la demande de redirection. C'est peut-être tout simplement un bug du programme.
  - [^] # Re: je ne me souviens plus mais ca me choque
    
    Posté par NeoX le 11 octobre 2010 à 14:25. Évalué à 2.
    
    on dirait un probleme de redirection
    
    genre apres le login il renvoie l'utilisateur sur
    URL courante / webroot
    
    avec webroot la valeur definie comme etant le chemin par defaut de l'appli
    et actuellement reglé (dans filez probablement) comme etant http://ftp.mondomaine.com/filez_web_root
    
    cela fonctionne-t-il en passant directement par ftp.mondomaine.com
    (donc sans passer par le proxy/proxypass) ?
    - [^] # Re: je ne me souviens plus mais ca me choque
      
      Posté par Cyril31 le 11 octobre 2010 à 16:01. Évalué à 1.
      
      cela fonctionne-t-il en passant directement par ftp.mondomaine.com
      (donc sans passer par le proxy/proxypass) ?
      
      sur le réseau local sans problème
      
      je me connecte en
      
      http://10.1.1.179/filez_web_root/
      
      cela me réécrit l'adresse en
      
      https://10.1.1.179/filez_web_root/
      
      j'arrive sur la page d'authentification,
      
      après authentification réussi
      
      je retombe sur
      
      http://10.1.1.179/filez_web_root/.
      - [^] # Re: je ne me souviens plus mais ca me choque
        
        Posté par NeoX le 12 octobre 2010 à 12:41. Évalué à 2.
        
        donc tu n'utilises pas ftp.mondomaine.com pour te connecter en local ?
        
        donc il faut que la machine qui fasse proxy utilise le meme nom que le nom utilisé en local
        
        le proxypass c'est quand tu as un serveur web relié à internet, qui doit servir des pages disponibles uniquement en reseau local.
        
        il fait alors office de proxy.
        et dans la directive de proxy il faut donc lui donner les coordonnées locales du serveur de fichier.
        
        dans ton cas
        
        Proxypass /filez_web_root/ http://10.1.1.179/filez_web_root/ ProxyPassReverse /filez_web_root/ http://10.1.1.179/filez_web_root/
        
        [^] # Re: je ne me souviens plus mais ca me choque
        
        Posté par Cyril31 le 13 octobre 2010 à 13:38. Évalué à 1.
        
        Bonjour,
        
        En fait j'ai rentré dans les hosts du reverse proxy
        
        10.1.1.179 ftp.mondomaine.com ftp
        
        Sinon filez envoie par mail dans le corps du message l'url du fichier uploadé sous ce format http://10.1.1.179/lefichier ....
        
        Merci pour ta réponse.
        
        ps : en mettant les directives
        
        Proxypass /filez_web_root/ http://10.1.1.179/filez_web_root/
        
        ProxyPassReverse /filez_web_root/ http://10.1.1.179/filez_web_root/
        
        le problème est identique

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.