Accéder À D'autres Ports Au Travers Du Port 80 Et 443

[CoolRaoul]

Et dans tous les cas je te conseille d'envisager de mettre ta config vhost ailleurs que dans https-ssl-conf-user comme je l'ai dit

Modifié le 22 mai 2012 par CoolRaoul

[jee27]

non - la vérification fonctionnait très bien sans exeptions de sécurité sur mon domaine et mes sous domaines sans reverse proxy ! ex: audio.julienghys.eu sans reverse proxy , pas besoin d'exeptions de sécurité

[CoolRaoul]

non - la vérification fonctionnait très bien sans exeptions de sécurité sur mon domaine et mes sous domaines sans reverse proxy ! ex: audio.julienghys.eu sans reverse proxy , pas besoin d'exeptions de sécurité

Etonnant:

Quel navigateur utilises-tu? Avec Firefox il est possible que tu ais accepté le certificat en le mettant définitivement en exception, comme ceci:

[tonymans72]

Son site n'a pas reçu la certification de la part d'une autorité, il a du l'accepté dans ces exceptions en effet

[jee27]

en effet , pour https://file.julienghys.eu ca ne marche pas mais pour audio.julienghys.eu , la il est bien vérifié !!

Et autre question, comment rediriger automatiquemnt un Http://file.julienghys.eu en httpS://file.julienghys.eu ?

Merci beaucoup en tout cas !

[jee27]

autre exemple : http://photo.julienghys.eu est bien vérifié et ne passe pas par le reverse proxy , idem pour http://audio.julienghys.eu mais pas pour https://file.julienghys.eu ..

[tonymans72]

en effet , pour https://file.julienghys.eu ca ne marche pas mais pour audio.julienghys.eu , la il est bien vérifié !!

Merci beaucoup en tout cas !

Euh, il me semble pas non plus...

Et autre question, comment rediriger automatiquemnt un Http://file.julienghys.eu en httpS://file.julienghys.eu ?

Merci beaucoup en tout cas !

Ca m'intéresse, je pensais l'avoir configurer mais en faite non. Il y a dans les paramètre DSM a cocher rediriger HTTP vers HTTPS, mais ca ne fonctionne pas chez moi ou alors, j'oublie un truc (sans dotue cela )

[jee27]

la question du certificat vérifié est plus un détails , puisque meme si non vérifier la connexion est quand même cryptée mais bizzare que le certificat passe sur http://photo.julienghys.eu et http://audio.julienghys.eu et pas sur httpS://file.julienghys.eu , éventuellement une option a mettre dans la config du reverse proxy ..?

Par contre la question de la redirection http vers https m'interesse plus !

[CoolRaoul]

Et autre question, comment rediriger automatiquemnt un Http://file.julienghys.eu en httpS://file.julienghys.eu ?

un truc du genre de

<VirtualHost *:>  

	   ServerName file.julienghys.eu

	   Redirect / https://file.julienghys.eu

</VirtualHost>

ajouté dans le fichier de conf devrait peut-être faire l'affaire

(à tester, et sans doute compléter, je ne suis pas spécialiste apache, hein!)

[tonymans72]

Ben elle marche ta redirection, quand je clique sur tes lien http, je suis dirigé vers de l'https. En revanche, tes sites ne sont pas certifié ! On a le message d'erreur tous tes https

[jee27]

merci pour tout ! La redirection marche pour file , en revanche pas pour les autres services. Quand je redemarre le serveur appache , j'ai le message suivant :

Start User Apache Server .....

[Tue May 22 13:04:29 2012] [warn] _default_ VirtualHost overlap on port , the first has precedence

[Tue May 22 13:04:29 2012] [warn] _default_ VirtualHost overlap on port , the first has precedence

[Tue May 22 13:04:29 2012] [warn] _default_ VirtualHost overlap on port , the first has precedence

[Tue May 22 13:04:29 2012] [warn] _default_ VirtualHost overlap on port , the first has precedence

/usr/syno/etc/rc.d/S97apache-user.sh: user httpd started

avec la configuration du fichier comme suit :

<VirtualHost *:>

ServerName file.julienghys.eu

Redirect / https://file.julienghys.eu

</VirtualHost>

<VirtualHost *:>

ServerName audio.julienghys.eu

Redirect / https://audio.julienghys.eu

</VirtualHost>

<VirtualHost *:>

ServerName julienghys.eu

Redirect / https://julienghys.eu

</VirtualHost>

Après ca promis je vous laisse tranquille !

[CoolRaoul]

merci pour tout ! La redirection marche pour file , en revanche pas pour les autres services. Quand je redemarre le serveur appache , j'ai le message suivant :

Start User Apache Server .....

[Tue May 22 13:04:29 2012] [warn] _default_ VirtualHost overlap on port , the first has precedence

[Tue May 22 13:04:29 2012] [warn] _default_ VirtualHost overlap on port , the first has precedence

[Tue May 22 13:04:29 2012] [warn] _default_ VirtualHost overlap on port , the first has precedence

[Tue May 22 13:04:29 2012] [warn] _default_ VirtualHost overlap on port , the first has precedence

/usr/syno/etc/rc.d/S97apache-user.sh: user httpd started

avec la configuration du fichier comme suit :

<VirtualHost *:>

ServerName file.julienghys.eu

Redirect / https://file.julienghys.eu

</VirtualHost>

<VirtualHost *:>

ServerName audio.julienghys.eu

Redirect / https://audio.julienghys.eu

</VirtualHost>

<VirtualHost *:>

ServerName julienghys.eu

Redirect / https://julienghys.eu

</VirtualHost>

Après ca promis je vous laisse tranquille !

Dans ma conf reverse proxy, avant ma série de <VirtualHost *:> j'ai cette directive:

NameVirtualHost *:

peut-être necessaire?

[jee27]

Nikel ca marce impec ! Mais pour photostation vous faites comment ? il n'y a pas de port https personnalisable et j'ai l'impression que le /photo/ fait bugger le truc , j'ai tout mit comme pour les autres dans le reverse htts avec la redirection https aussi mais ca marche pas ^^

[CoolRaoul]

Mais pour photostation vous faites comment ?

Me semblait pourtant bien avoir lu:

Après ca promis je vous laisse tranquille !

[jee27]

oui je sais , je pensais en avoir fini avec ca ^^

[CoolRaoul]

Pour photostation pas besoin de virtualhost (il utilise nativement les ports en http et 443 en https)

tu devrais sans doute supprimer le virtualhost suivant (dont je n'ai pas bien percut

[Kramlech]

un truc du genre de

<VirtualHost *:>  

	   ServerName file.julienghys.eu

	   Redirect / https://file.julienghys.eu

</VirtualHost>

ajouté dans le fichier de conf devrait peut-être faire l'affaire

(à tester, et sans doute compléter, je ne suis pas spécialiste apache, hein!)

Je vais poser la question qui tue : est-il possible de combiner cela avec une redirection de port ?

[CoolRaoul]

Je vais poser la question qui tue : est-il possible de combiner cela avec une redirection de port ?

tu veux dire

Redirect / https://<host>:<port>?

Et pourquoi ne pas simplement essayer?

[Kramlech]

tu veux dire

Redirect / https://<host>:<port>?

Oui, c'est bien ce que je veux dire ...

J'ai essayé, et ça a l'air de marcher, mais je ne peux pas tester complètement (le port que je veux tester n'est pas ouvert, et avec la freebox, il faut être sur place pour la redémarrer et valider les changement de paramètre du routeur ...).

Je vois que si je saisi l'adresse fs.xxxx.fr, le navigateur bloque sur https://fs.xxxx.fr:7001 ....

Donc ça à l'air correct.

Mais comme je suis un peu chi pénible, j'aimerai que l'adresse qui s'affiche ne fasse pas référence à un numéro de port (comme ce que l'on obtient via un reverse proxy).

D’où ma question à des spécialistes (pour ma part, il y a encore trois mois, Apache n'évoquait que l'ennemi d'un cowboy, et lorsque je lisais reverse proxy, je ne voyais qu'un magasin la tête en bas !!!! mais j’apprends vite ... )

De toute manière je testerai tout cela demain (j'aurai rebooté ma freebox)...

Modifié le 22 mai 2012 par Kramlech

[jee27]

tout marche parfait - Ds file en webdav via le reverse mais pas DS Audio , quand je met l'adresse assignée : audio.julienghys.eu ( qui est censé rediriger vers le port audiostation en interne et qui marche nikel sur un pc ) pas moyen ! normalement DS audio prend le même port que dsm ( ici 7771 que j'avais assigné avait mais vu que je fait tout passé par 443 , je sais pas quoi mettre ) j'ai cherché sur le net pour une solution mais rien trouvé de concluant sur le fonctionnement de ds audio et d'un reverse proxy !

[CoolRaoul]

Suis pas sur que DS audio n'utilise aussi webdav lui..

[mlelorra]

Hello

Désolé de remettre 2 euros dans la machine, mais je n'arrive pas à avoir confirmation pour mon point + identifier une solution

Pour l'instant, j'ai une redirection chez No-ip.com / Version "free". Toutefois, j'ai l'impression que je ne peux pas (sais pas?) définir réellement de domaine et (donc de nom de sous-domaine). A noter que je fais cela pour gérer le dynamisme de l'IP fourni par mon FAI (Free en l'occurrence)

--> qqn peut-il confirmer ?

En lisant et relisant les posts, j'ai eu 2 idées :

1. garder l'adresse en trucmuche.no-ip.org avec le DDNS de mon Syno + demander un trucmuche.hd.free.fr (fonction reverse DNS de Free).

J'utiliserais un virtual host pour trucmuche.no-ip.org et un autre virtual host pour trucmuche.hd.free.fr

2. garder l'adresse en trucmuche.no-ip.org avec le DDNS de mon Syno + demander un trucmiche2.no-ip.org pointant vers la même IP sur trucmuche.no-ip.org

Là aussi j'utiliserais un virtual host pour trucmuche.no-ip.org et un autre virtual host pour trucmuche2.no-ip.org

--> avant de faire n'importe quoi, est-ce que l'une ou l'autre de ces solutions fonctionnent ? si par hasard les 2 fonctionnent, l'une est-elle préférable à l'autre ?

Merci par avance pour votre aide

EDIT : reformulation de la question + 2 propositions de solution

EDIT : au final, j'ai pris l'option 2 et ça semble fonctionner... à voir si ça sera pérenne

Modifié le 13 septembre 2012 par mlelorra