Haproxy-B

[Diaoul]

Java désactivé par sécurité ?

[idefix68]

Java désactivé par sécurité ?

Non. J'ai verifié dans firefox, il est bien activé (version SE7 U11).

J'ai fait le test avec d'autres navigateurs (Chrome et IE) et c'est le même problème.

Hier, sans utiliser HAproxy, en passant directement par le port 5001, cela fonctionnait.

Lorsque l'on lance File station, il affiche à gauche les dossiers de la Diskstation, puis une petite animation d'attente à coté du curseur de souris (cercle bleu animé) et puis c'est tout.

Avec Java désactivé j'avais un message d'erreur demandant de l'installer.

[Diaoul]

Chez moi ça marche donc je ne sais pas.

[idefix68]

Chez moi ça marche donc je ne sais pas.

OK. Je vais essayer d'approfondir mes tests.

Merci en tout cas.

[devildant]

Non. J'ai verifié dans firefox, il est bien activé (version SE7 U11).

J'ai fait le test avec d'autres navigateurs (Chrome et IE) et c'est le même problème.

Hier, sans utiliser HAproxy, en passant directement par le port 5001, cela fonctionnait.

Lorsque l'on lance File station, il affiche à gauche les dossiers de la Diskstation, puis une petite animation d'attente à coté du curseur de souris (cercle bleu animé) et puis c'est tout.

Avec Java désactivé j'avais un message d'erreur demandant de l'installer.

bonjour,

j'ai le même problème, cependant si vous vous connecter en http et non en https cela devrais fonctionner.

http://filestation.domaine.com ok

https://filestation.domaine.com failed

a mon avi l'applet se perd en route, elle doit avoir du mal par rapport au faite que haproxy se connect en http et retransmet du https

Modifié le 16 janvier 2013 par devildant

[nabsboss]

hello à tous !

Petit soucis avec newznab!

Lorsque je tape https://newz.mondomaine.fr/newznab tout est ok, on arrive bien à l'écran d'accueil.

La où ça se corse, c'est quand on clique sur le lien login qui renvoi sur http://newz.mondomaine.fr/newznab/login est bien c'est un timeout !!!

Par contre si je re-remplace le http avec https -> https://newz.mondomaine.fr/newznab/login ça fonctionne !

Du coup c'est pareille avec tous les liens (sous-répertoire de newznab -> admin,.....) qui renvoi vers le http et non le https !!

J'ai essayer le redirect https sur le frontend http mais rien n'y fait

Une idée ??

[devildant]

hello à tous !

Petit soucis avec newznab!

Lorsque je tape https://newz.mondomaine.fr/newznab tout est ok, on arrive bien à l'écran d'accueil.

La où ça se corse, c'est quand on clique sur le lien login qui renvoi sur http://newz.mondomaine.fr/newznab/login est bien c'est un timeout !!!

Par contre si je re-remplace le http avec https -> https://newz.mondomaine.fr/newznab/login ça fonctionne !

Du coup c'est pareille avec tous les liens (sous-répertoire de newznab -> admin,.....) qui renvoi vers le http et non le https !!

J'ai essayer le redirect https sur le frontend http mais rien n'y fait

Une idée ??

Avez vous bien mit "redirect scheme https" dans les option du frontend du http?

[nabsboss]

Avez vous bien mit "redirect scheme https" dans les option du frontend du http?

oui c'est ce que j'avais fait, mais ça marche pas

[nabsboss]

Diaoul qu'es tu en penses !? Tu as une idée du problème vu que tu as newznab aussi !?

[devildant]

oui c'est ce que j'avais fait, mais ça marche pas

j'ai peu être une idée, laissé le redirect scheme https et ajouter une association newznab sur le http,

sinon avez vous bien associer le port 5080 au port de votre routeur?

si vous ne l'avez pas fait je pense que le problème viens de la.

[Diaoul]

Non j'ai pas newznab mais c'est le même principe que n'importe quel site web donc le backend concerné dans HAProxy est web.

[nabsboss]

Bon j'ai ouvert le port 5080 comme le préconisait Devilant et la page web s'affiche, merci

Cependant je suis en http et plus en https

Le redirect https n'a pas l'aire de fonctionner ??

Voilà ce que j'ai dans les options du frontend http -> option http-server-close,option forwardfor redirect scheme https

J'ai essayé ça aussi et ça marche pas non plus -> option http-server-close,option forwardfor, redirect scheme https

PS: Désolé Diaoul je doit me tromper de Diaoul ! Y en a un comme toi qui participe a fond aux package newznab et qui allait peut être faire un spk newznab ! D'ailleurs je crois qu'il l'a installé sur son Raspberry Pi avec le mysql sur Syno car finalement il voulait laisser la bidouille sur du matériel à bidouille si je me souviens bien ! Désolé, j'espère que tu m'en veux pas

Modifié le 17 janvier 2013 par nabsboss

[Diaoul]

Non c'est moi m'ai je n'ai rien qui tourne actuellement. C'était juste une expérience, pas finie d'ailleurs.

[nabsboss]

J'ai essayé avec DSM de rediriger toutes les requêtes http vers https et ça marche pas, c'est vraiment trop nul !!

[jee27]

chez moi ca fonctionne avec la config :

 forwardfor,redirect scheme https unless { hdr_beg(Host) -i video. nzbget. web. } 

- ( a partir de " unless" c'est facultatif ) . dans ton routeur , tu a bien créer une régle nat qui redirige le port externe vers le port 5080 interne ?

Modifié le 18 janvier 2013 par jee27

[Diaoul]

Il faut pas oublier de faire "Ecrire la configuration" hein.

[nabsboss]

Jee27 -> oui je l'ai bien fait

Je pense avoir trouver le problème !

Je me suis rendu compte qu'en allant sur le lien "login" de https://newz.mondomai...r/newznab/ j'étais redirigé sur http://newz.mondomai...r/newznab/login (celà le fait aussi sur d'autres liens).

En revanche sur certains liens, je garde bien le https!

J'en déduis que la redirection https avait bien fonctionné mais que mes requêtes http de départ sont resté en cache !

J'ai vider le cache de mon navigateur, ça me fait pareille.

Je pense alors qu'il y a un problème de cache côté apache ou haproxy mais là je vais avoir un peux d'aide

Merci

Modifié le 18 janvier 2013 par nabsboss

[Diaoul]

Il n'y a pas de cache pour aucun des deux. Les requêtes HTTP sont faites par ton browser.

[nabsboss]

J'ai vider celui du navigateur !

Y en a forcement un car qu'es qui pousse a avoir le lien login sous http et d'autres à rester sous https.

ex: https://newz.mondomai...r/newznab/ -> lien login -> http://newz.mondomai...r/newznab/login (le fait avec d'autres liens)

https://newz.mondomai...r/newznab/ -> site map -> https://newz.mondomai...r/newznab/sitemap (le fait avec d'autres liens)

Quand je mets manuellement le http sur le lien login, la page s'affiche corectement en https!

Qu'es qui me pousse à penser qu'il y a forcement un cache côté serveur !? En utilisant un navigateur d'un autre pc qui n'est jamais allé sur le site, j'ai le même problème !!

En plus des reverse proxy avec cache, ce n'est pas une première !!!

Modifié le 18 janvier 2013 par nabsboss

[nabsboss]

Bon nouvelle info qui confirme un problème de cache !

J'ai essayer avec mon ip local https://localIP/newznab et je n'ai pas le problème, le lien login reste en https !!

[nabsboss]

Il semblerai que le problème de cache soit côté apache ! Haproxy ne gère pas de cache apparemment !!

J'ai trouvé un truc sur serveur Oracle mais je cherche encore sur les distribs linux standart http://dbaspot.com/oracle-app-server/475933-how-clear-flush-apache-cache.html

[Diaoul]

Je pense que tu n'as pas compris le principe du reverse proxy.

Pour newznab, les requêtes arrivent en HTTP, donc s'il te met des liens dans les pages web, il te les met en HTTP.

Quand tu cliques sur un lien ou soumet un formulaire, tu sera renvoyé vers du HTTP même si initialement tu es sur une page HTTPS.

C'est un problème de newznab, pas HAProxy ni Apache.

Pour vérifier que c'est bien ça tu peux regarder le code source d'une page HTTPS et regarder si tu vois "http://" dedans.

Modifié le 18 janvier 2013 par Diaoul

[nabsboss]

J'ai trés bien compris comment marche un reverse proxy et heureusement que les requetes arrivent en http côté serveur!

Haproxy ne réecrit pas la page web donc forcement les liens restent en http.

Ayant activée le http redirect https, quand je clique sur le lien http côté client, ma requête est redirigé en https entre mon client et haproxy et revient en http entre haproxy et le serveur. De là oon est d'accord !!

Ce qui fait que cela marche avec tout mes liens sauf avec certains! Il se révèle que ces "certains" étaient issuent de mes premiers test quand je n'avaient pas activée le redirect http vers https (au passage tu comprendras alors pourquoi la page de login en fait partie ).

Du coup, en utilisant, l'ip locale du serveur avec lequel je n'avait fait aucun test et non avec le nom de domaine/ip publique, je n'ai pas ce problème.

Ma session cliente reste en https sur tout les liens y compris celle du login!

Relis tout mes tests et tu verras qu'il y a un lézard !,

Modifié le 18 janvier 2013 par nabsboss

[nabsboss]

Bon,

j'ai regardé ce que tu me disait Diaoul sur le code source!

Effectivement les liens qui ne marchent pas, ce sont des href contenant le http et ceux qui marche sont finalement des href ne contenant pas le http !

Du coup, comme je l'ai dis avant, le redirect aurait du me renvoyer sur du https même si le lien indique http!!

Ce qui siginfie que le redirect ne fonctionne pas et que c'est parceque je suis entré avec une url https, que les liens href sans http faisait que je restait en https -> ce qui ma induit dans l'erreur. Merci à toi pour l'idée du code source

De fait, j'ai tapé l'adresse en http directement pour observation http://newz.mondomai...r/newznab/ et je suis resté en http -> confirmation du non fonctionnement du http redirect https.

Jee27 confirme que celà marche bien chez lui. Par conséquent, j'ai ressayé avec le backend web soit http://www.mondomai...r/newznab/

Tout fonctionne, je suis redirigé en https et tout mes liens fonctionne en https.

Donc apperement je ne peut pas utiliser un autre backend que celui que j'ai crée autre que web vu que c'est sur le même port ! Dommage, ça me plaisait d'utiliser un sous domaine avec le nom de l'appli !

Merci beaucoup en tout cas à tous les 2

Modifié le 18 janvier 2013 par nabsboss

[Diaoul]

Tu ne peux pas crééer un VirtualHost sur un port différent via DSM ?