Script de redirection http => https [RESOLU]

[Boris]

Bonjour,

J'ai créé un certain nombre de règles de reverse proxy. Je cherche a faire une redirection des connexions http vers https en utilisant un fichier déposé dans le dossier WEB (et non pas en utilisant la redirection automatique dans les paramètres de DSM, justement pour ne pas casser le reverse proxy)

j'ai essayé avec un fichier index.php et le code :

<?php
$http_host = $_SERVER['HTTP_HOST'];
// 307 Temporary Redirect
header("Location: https://$http_host",TRUE,307);
exit;
?>

comme indiqué dans le tuto :

Mais ça ne marche pas (pas de redirection)

J'ai aussi essayé avec un fichier .htaccess et le code:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

comme indiqué dans ce tuto :

Mais ça ne marche pas non plus, et la redirection ne se fait pas.

Je ne suis pas très calé (pour le moins) dans ces affaires, et je ne sais pas dans quelle direction orienter mes recherches.

Merci à celles et ceux qui prendront le temps de me répondre

 

 

Modifié le 27 février 2019 par Boris
problème résolu

[PiwiLAbruti]

Si c'est pour rediriger l'accès à DSM ou à d'autres applications intégrées à DSM (File Station, Audio Station, ...), ça ne fonctionnera pas pour la simple raison que le point d'entrée n'est le dossier /web de Web Station.

Dans ce cas précis, ça ne peut fonctionner qu'en activant la redirection http > https dans DSM.

[Boris]

salut,

je suis surpris de ta réponse vu que dans le tuto : https://www.nas-forum.com/forum/topic/59108-tuto-reverse-proxy/

dans la partie : VII. Auto-hébergement d'un site web et mise en place des redirections

il me semble bien que c'est ce que l'on fait... ais-je mal compris ?

 

 

 

[PiwiLAbruti]

Ah oui effectivement, une requête http sur le port 80 pointe sur Web Station. La reirection est donc effective même si elle pointe sur un service/serveur tiers.

[Boris]

Ouf... je n'étais pas complètement à côté de la plaque. Chez moi, les redirections marchent https://file.mondomaine.fr ouvre bien filestation . (ça marche aussi pour les autres : video download etc.)

Par contre, je n'arrive pas à rediriger automatiquement http://file.mondomaine.fr => https://file.mondomaine.fr

 

[goerges]

Salut,

Es-tu sûr que ton code PHP est bien interprété ?

J'ai eu la même mésaventure car je n'avais pas bien défini la version de PHP qu'il fallait utiliser dans la configuration web.

Georges

[Jeff777]

Bonjour,

C'est curieux que cela n'arrive que pour file  !

...et avec simplement file.mondomaine.fr ça fait pareil ?

Dans le portail des applis :  Le port http 7000 est-il déclaré et le reverse proxy est-il bien paramétré ? Les ressources de DNS serveur aussi ?

Voilà ce que j'ai de mon côté qui fonctionne bien :

 

Modifié le 25 janvier 2019 par Jeff777

[Boris]

Je n'ai pas du être clair....

https://file.mondoaine.fr ; https://video.mondomaine.fr ; https://audio.mondomaine.fr ; et les autres : ça marche !

avec http://file.mondomaine. fr ; http:// video.mondomaine.fr etc. j'arrive sur une page "erreur 500", ce qui est normal vu que je n'ai pas fait de règles réverse proxy.

Ce que je cherche à faire (et je n'y arrive pas) c'est de rediriger automatiquement le http vers le https.

J'ai bien suivi le tuto de fenrir (enfin, je pense l'avoir bien suivi) et mis le .htaccess dans le dossier web. Mais ça ne produit pas le résultat attendu.

Il y a 5 heures, goerges a dit :

J'ai eu la même mésaventure car je n'avais pas bien défini la version de PHP qu'il fallait utiliser dans la configuration web.

je ne comprends pas ce que tu veux dire par là.

Modifié le 25 janvier 2019 par Boris
ajout de précisions

[goerges]

Si tu tapes http://ton_adresse_ip_wan es-tu renvoyé sur httpS://ton_adresse_ip_wan avec la page d'alerte ?

Si non, c'est que ton script est pas ou mal interprété.

Pour la config du PHP je ne pourrai te répondre que ce soir.

[Jeff777]

Il y a 21 heures, Boris a dit :

J'ai créé un certain nombre de règles de reverse proxy.

 

il y a une heure, Boris a dit :

ce qui est normal vu que je n'ai pas fait de règles réverse proxy.

Là effectivement ce n'est pas clair.

[goerges]

il y a 1 minute, Jeff777 a dit :

 

Là effectivement ce n'est pas clair.

Je pense qu'il a fait les règles que pour ce qui arrive sur le port 443 et pas le port 80.

[Jeff777]

 

Il y a 4 heures, Boris a dit :

ce qui est normal vu que je n'ai pas fait de règles réverse proxy.

Justement et en déclarant dans le portail des applis le port 7000 et ajoutant la règle de reverse proxy :

https://file.mondomaine.fr => http://localhost:7000   ?

Modifié le 25 janvier 2019 par Jeff777

[goerges]

Il y a 7 heures, Boris a dit :

je ne comprends pas ce que tu veux dire par là.

Dans paramètre généraux de web station pour PHP j'avais "non configuré"

[Boris]

Il y a 6 heures, goerges a dit :

Je pense qu'il a fait les règles que pour ce qui arrive sur le port 443 et pas le port 80

Effectivement !

Voilà ce que j'ai :

 

Il y a 3 heures, Jeff777 a dit :

Justement et en déclarant dans le portail des applis le port 7000 et ajoutant la règle de reverse proxy :

https://file.mondomaine.fr => http://localhost:7000   ?

C'est bien ce que j'ai fait. Et ça marche bien.

Je rappelle que mon problème est de faire fonctionner une redirection automatique de http => https

Pour ça j'utilise un fichier index.php dans /web et c'est ça que je n'arrive pas à faire fonctionner (ou bien un .htaccess,  j'ai aussi essayé cette méthode, avec aussi peu de réussite)

[goerges]

Tu as testé avec ton IP wan ?

Stupide question: tu as bien qu'un seul fichier index dans ton répertoire web ?

Enfin, je te mets ce que j'ai dans le mien mais c'est la même chose excepté que le port 443 est spécifié à la ligne 9 mais je ne pense pas que cela va changer quelque chose

<?php
// 307 Temporary Redirect
$http_host=$_SERVER['HTTP_HOST'];
switch ($http_host) {
        case "photostation.xxx.com":
               header("Location: https://$http_host/photo",TRUE,307);
               break;
        default:
               header("Location: https://$http_host:443",TRUE,307);
        }       
exit;
?>

[Boris]

il y a 2 minutes, goerges a dit :

Tu as testé avec ton IP wan ?

Je viens de le faire (je rentre du boulot)

le http reste en http 😥

Je viens de tester avec ce que tu as dans ton fichier .... même non-résultat.

Ça ne marche pas...

[goerges]

Et ton adresse locale du genre http://192.168.x.x/index.php, ça donne quoi ? (avec l'adresse locale du nas naturellement)

 

Modifié le 25 janvier 2019 par goerges

[Jeff777]

Alors de mon côté je viens de changer mon .htaccess en index.php (celui de Boris) et oui cela ne marche pas (Je tombe sur la page d'accueil de webstation en http) sauf si je rajoute /index.php à l'URL et là c'est bon 😀

Si je reprends la solution avec .htaccess ça fonctionne à nouveau mais pas forcément de suite.

Tu devrais peut-être réessayer le .htaccess et faire un ipconfig  /flushdns et même redémarrer le NAS.

Modifié le 25 janvier 2019 par Jeff777

[Boris]

Il y a 16 heures, goerges a dit :

Et ton adresse locale du genre http://192.168.x.x/index.php, ça donne quoi ? (avec l'adresse locale du nas naturellement)

Ça donne une erreur 500

j'utilise ton script:

<?php
// 307 Temporary Redirect
$http_host=$_SERVER['HTTP_HOST'];
switch ($http_host) {
        case "photostation.xxx.com":
               header("Location: https://$http_host/photo",TRUE,307);
               break;
        default:
               header("Location: https://$http_host:443",TRUE,307);
        }       
exit;
?>

Il y a 15 heures, Jeff777 a dit :

Alors de mon côté je viens de changer mon .htaccess en index.php (celui de Boris) et oui cela ne marche pas (Je tombe sur la page d'accueil de webstation en http) sauf si je rajoute /index.php à l'URL et là c'est bon 😀

Si je reprends la solution avec .htaccess ça fonctionne à nouveau mais pas forcément de suite.

Tu devrais peut-être réessayer le .htaccess et faire un ipconfig  /flushdns et même redémarrer le NAS.

ipconfig  /flushdns fait... NAS redemarré...

Mais rien de changé. Ça ne redirige pas...

Modifié le 26 janvier 2019 par Boris

[goerges]

Je n'ai plus d'idée.

Un dernier truc, efface  (ou déplace) ton fichier .htaccess et réessaye.

[Boris]

Je viens de faire quelques essais...

LE PROBLÈME A L'AIR BIEN PLUS GÉNÉRAL

j'ai créé un dossier bbs dans WEB et y ait installé Bicbucstriim

J'ai aussi créé un dossier monblog dans WEB et y ait installé un wordpress

 

AUCUN DES DEUX N'EST ACCESSIBLE via http://monIP/bbs ou bien http://monIP/monblog

(J'ai essayé en interne et en externe)

Pour moi le mystère s'épaissit.

[Jeff777]

Dans webstation les paramètres du troisième onglet sont bien renseignés ?

[Boris]

J'ai l'impression:

 

et

[Jeff777]

J'ai aussi les 3 premières cases cochées mais même en les décochant ça fonctionne aussi.

En résumé si tu lances un https tu as bien accès à la page d'accueil de tes applications en (https bien sûr).

Si tu lances un http.... bing erreur 500

et ceci avec la redirection http/https que ce soit en php ou par .htaccess

Donc ce qui coince c'est peut-être l'accès au dossier "web" puisque en https, si je ne me trompe pas, tu ne passes pas par ce dossier car tu vas directement sur l'application grâce au reverse proxy.

Je viens de corrompre les fichiers à la racine du web et effectivement j'obtiens une erreur 403 avec http et ça fonctionne avec https !

Il faut chercher du côté de webstation et du dossier web. Peut-être essayer de réinstaller webstation et aussi vérifier les droit d'accès au dossier web.

Je ne suis pas un expert et c'est sans garantie mais ça vaut la peine d'essayer.

Bon courage

Modifié le 26 janvier 2019 par Jeff777

[Boris]

Bon beeennnn, c'est la merde...

Php désinstallés et réinstallés, webStation désinstalé, dossier web supprimé, WebStation réinstallé....

Et rien ne change.

Par contre, j'avais il y a quelques temps ouvert un post à propos de Bicbucstriim, qui avant fonctionnait chez moi et n'a plus marché. Il était dans le dossier web lui aussi.

Du coup, il y a comme une trame générale qui se dégage : mon "dossier web" (ou plutôt, le coté web perso, je ne sais pas comment le dire mieux) est moisi chez moi.

Pour Bicbucstriim et les e-books, j'utilise maintenant Docker et Calibre-web. Je retrouve la fonction, mais mon problème de fond n'est pas réglé. Et il se manifeste encore une fois maintenant.

Je me demande si une réinstallation totale du DSM règlerai le problème. Mais comme tout le reste marche et correspond à 99% de mon usage, j'hésite...