Re: [sympa-fr] http - https

[Jérôme Avond <adresse@cachée>]

Pardon mais existe t il un moyen d'indiquer à sympa que le serveur est accéder en http derrière un proxy qui lui fait du https ?

En utilisant les entêtes X-Forwarded-Proto par exemple : http://docs.aws.amazon.com/ElasticLoadBalancing/latest/DeveloperGuide/x-forwarded-headers.html

Cordialement,

Le 30/10/2015 15:18, David Verdin a écrit :

adresse@cachée"> Pardon j'étais distrait.

C'est wwsympa_url qui doit contenir la racine http ou https.
SInon on construit l'URL à partir de http_host et comme il n'y a pas de paramètre http/https, on met http par défaut.

Le 30/10/2015 14:38, Thibaut Jacob (via sympa-fr Mailing List) a écrit :

Bonjour,

Merci pour votre réponse, j'ai vérifié le fichier de configuration des robots de sympa, le paramètres http_host est bien définit correctement, l'url également.

Cdt,

Le 30/10/2015 13:59, David Verdin a écrit :

adresse@cachée"> Bonjour,

C'est possible. Il faudrait vérifier le paramètre http_host dans robot et sympa.conf

Bonnen jouréne,

David

Le 30/10/2015 11:34, "Thibaut" (via sympa-fr Mailing List) a écrit :

Bonjour,

Nous sommes confrontés actuellement à un problème de flux http/https sur notre
environnement lors de l'authentification.
( sympa Version 6.2.1 et 6.2.7 )

Nous avons un F5 disposant d'un certificat pour notre environnement , d'un
serveur frontal apache et des serveurs sympa ( décomposé en 2 machines )

Nous avons configuré les http_host, robot etc .. en https sur notre serveur
sympa et l'accès est confirmé en https.
Cependant, lors de l'authentification ( l'appel donc du module Login ) sympa
nous redirige vers une URL en http et non  en https, ce qui aboutit donc à une
page blanche. Si on ajoute ensuite à l'URL un https devant, la page souhaité
est alors affiché.
Même constat lors d'une demande de mot de passe, l'url fournit dans le mail
est écrit en dur : http:// et non https://

Nous avons tentés des redirections http vers https sur notre frontal, mais il
semblerait que le fastcgi ne prenne pas en compte cette réécriture lors de
l'authentification.

Y a t'il un oubli de configuration de notre part ? ( paramètre sympa.conf ? )
Le F5 ( recevant les requêtes en http ) devrait-il peut être avoir une règle
de réecriture des flux entrant en http en https ?

Cordialement,

Thibaut JACOB

--
A bug in Sympa? Quick! To the bug tracker!

David Verdin Études et projets applicatifs
Tél : +33 2 23 23 69 71 Fax : +33 2 23 23 71 21   www.renater.fr	RENATER 263 Avenue du Gal Leclerc 35042 Rennes Cedex

-- 
Thibaut JACOB
Pôle Hébergement National
Ingénieur d'étude
DSI - Rectorat d'Orléans-Tours
02 38 79 45 04

--
A bug in Sympa? Quick! To the bug tracker!

David Verdin Études et projets applicatifs
Tél : +33 2 23 23 69 71 Fax : +33 2 23 23 71 21   www.renater.fr	RENATER 263 Avenue du Gal Leclerc 35042 Rennes Cedex

--
Jérôme Avond
m/j : adresse@cachée

Attachment: pngn1hiUnArL6.png
Description: PNG image

Attachment: pngP9H6LjTUvf.png
Description: PNG image