[résolu] SSL obligatoire pour ibay

Forum dédié à la distribution du même nom et que vous pourrez télécharger sur http://www.contribs.org. La nouvelle version de cette distribution se nomme SME Server

Modérateur: modos Ixus

[résolu] SSL obligatoire pour ibay

Messagepar shwing » 07 Fév 2007 20:41

Bonjour tout le monde,

J'ai suive le howto de http://smeserver.pialasse.com pour obliger une ibay particulière à fonctionner uniquement en httpS

le howto dit:

Si un template custom n'existe pas copiez le template

Code: Tout sélectionner
cp /etc/e-smith/templates/etc/httpd/conf/httpd.conf/90e-smithAccess40ibays /etc/e-smith/templates-custom/etc/httpd/conf/httpd.conf/90e-smithAccess40ibays


dans mon cas il n'existait pas.

Ajouter :

Code: Tout sélectionner
if($properties{'SSLRequireSSL'})
  {
   if($properties{'SSLRequireSSL'} eq 'on')
       {
       $OUT.="   SSLRequireSSL\n";
       }
  }

   if($properties{'display_errors'})
       {
       $OUT.="   php_flag display_errors
".$properties{'display_errors'}."\n";
       }
   if ($properties{'error_reporting'})
   #error_reporting must be an Int, do not use the constant
       {
       $OUT.="   php_admin_value error_reporting
".$properties{'error_reporting'}."\n";
       }


juste aprés :

Code: Tout sélectionner
$OUT .= "<Directory /home/e-smith/files/ibays/$key/html>\n";


Pour mettre le SSL obligatoire sur une ibay:

Code: Tout sélectionner
db accounts setprop MON_IBAY SSLRequireSSL on
expand-template /etc/httpd/conf/httpd.conf
service httpd-e-smith restart


Et que neni, avec ou sans reboot mon ibay reste en lan accessible en http.
je vais testé depuis le wan. (n'empêche que je souhaiterai aussi en lan en https)
Alors c'est qui n'arrive pas à suivre ce howto ou il y a une autre explication ?
unnilennium une idée ?

Merci.


[Edit::résolu]
Merci à JP.
étrange que j'ai réussi à installer un contribs d'sme 6 sur ma 7, je fais toujours très attention à ce que j'installe...comme quoi il faut toujours être attentif!
[/Edit::résolu]
Dernière édition par shwing le 08 Fév 2007 20:13, édité 2 fois au total.
Avatar de l’utilisateur
shwing
Amiral
Amiral
 
Messages: 1246
Inscrit le: 14 Mars 2004 01:00
Localisation: GE/CH

Messagepar unnilennium » 07 Fév 2007 21:00

bonsoir,

tout d'abord l'erreure fréquente est le non respect de la casse (verifies les majuscules/minuscules)

que donne
Code: Tout sélectionner
db accounts show monibay
(ne remplacant monibay par ce qu'il faut ;)

quand tu as fait le expand-template y'a t il eu des erreures ?


JP
Unnilennium / http://smeserver.pialasse.com
________________________

IRC: chat.freenode.net/6667 channel: #sme-fr

newsgroup: alt.e-smith.fr
____________________
unnilennium
Vice-Amiral
Vice-Amiral
 
Messages: 749
Inscrit le: 21 Sep 2004 10:30
Localisation: Québec, Qc, Canada

Messagepar shwing » 07 Fév 2007 21:28

Code: Tout sélectionner
db accounts show info
info=ibay
    CgiBin=enabled
    Gid=5009
    Group=perso
    Name=glpi
    PasswordSet=yes
    PublicAccess=global-pw-remote
    SSLRequireSSL=on
    Uid=5009
    UserAccess=wr-group-rd-group
    err206=/error.html
    err301=/error.html
    err302=/error.html
    err400=/error.html
    err401=/error.html
    err404=/error.html
    err405=/error.html
    err500=/error.html
    err502=/error.html


pour ce qui est des erreurs, je ne sais pas y répondre.
Il y a eu pas mal d'info qui ont defilé , avec des warnings, mais je ne saurai pas en dire plus malheureusement.
Avatar de l’utilisateur
shwing
Amiral
Amiral
 
Messages: 1246
Inscrit le: 14 Mars 2004 01:00
Localisation: GE/CH

Messagepar unnilennium » 07 Fév 2007 23:54

bon ca semble Ok de ce coté là.

Tu peux m'envoyer le resultat de l'expand template (par mail à admin [] pialasse.com) ou le mettre sur un paste bin .


Code: Tout sélectionner
expand-template /etc/httpd/conf/httpd.conf >/tmp/expand.txt
Unnilennium / http://smeserver.pialasse.com
________________________

IRC: chat.freenode.net/6667 channel: #sme-fr

newsgroup: alt.e-smith.fr
____________________
unnilennium
Vice-Amiral
Vice-Amiral
 
Messages: 749
Inscrit le: 21 Sep 2004 10:30
Localisation: Québec, Qc, Canada

Messagepar Muzo » 08 Fév 2007 10:41

Ouaip, ca sent le fichier httpd.conf mal configuré.
/Muzo
"La vie n'est pas un combat, mais une passion à défendre!" MASS HYSTERIA - Knowledge is power
Avatar de l’utilisateur
Muzo
Amiral
Amiral
 
Messages: 5236
Inscrit le: 07 Mai 2003 00:00
Localisation: BNF! Je me culturise.

Messagepar unnilennium » 08 Fév 2007 20:06

tout simplement proxypass version sme6 qui a mis le desordre ;)

on a resolu cela par mail, la desinstallation de la contrib en cause a resolu le problème apres remise à jour .


JP
Unnilennium / http://smeserver.pialasse.com
________________________

IRC: chat.freenode.net/6667 channel: #sme-fr

newsgroup: alt.e-smith.fr
____________________
unnilennium
Vice-Amiral
Vice-Amiral
 
Messages: 749
Inscrit le: 21 Sep 2004 10:30
Localisation: Québec, Qc, Canada


Retour vers E-Smith / SME Server

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité