Nová chytrá vlastnost 4smart.cz - reverzní http proxy server

Informace o novinkách a změnách na 4smart.cz
4smart.cz
Administrátor
Příspěvky: 1373
Registrován: úte 12. říj 2010 9:16:11
Kontaktovat uživatele:

Re: Nová chytrá vlastnost 4smart.cz - reverzní http proxy se

Příspěvek od 4smart.cz »

Zatím mě napadá jediná možnost, že máte ve firmě nějaký cachující proxy server.

Samotná aplikace webového rozhraní běží pouze v jediné instanci = jediný apache2 na naší straně obsluhuje požadavky přicházející jak po IPv6 tak po IPv4.
Mělo by tedy být zcela jedno, jestli se připojujete na 4smart.cz přes poskytovatele, který Vám přidělil IPv6 nebo IPv4.
petr-kohut
Příspěvky: 30
Registrován: sob 01. čer 2013 18:53:13

Re: Nová chytrá vlastnost 4smart.cz - reverzní http proxy se

Příspěvek od petr-kohut »

[quote="admin"]Zatím mě napadá jediná možnost, že máte ve firmě nějaký cachující proxy server.

Samotná aplikace webového rozhraní běží pouze v jediné instanci = jediný apache2 na naší straně obsluhuje požadavky přicházející jak po IPv6 tak po IPv4.
Mělo by tedy být zcela jedno, jestli se připojujete na 4smart.cz přes poskytovatele, který Vám přidělil IPv6 nebo IPv4.[/quote]

Nemyslím si, že bychom někde IPv6 provoz vedli přes proxy. Zkusím ještě prověřit.
jasan
Příspěvky: 6
Registrován: pát 30. zář 2011 11:46:28

Re: Nová chytrá vlastnost 4smart.cz - reverzní http proxy se

Příspěvek od jasan »

Dobrý deň,

potvrdzujem, že chovanie "Nastavení komunikace"
je rozdielne pri prístupe cez IPv4 oproti prístupu cez IPv6.

Ja som práve mimo ČR a nejdem cez žiadny proxy (ani IPv4 ani IPv6).

S pozdravom Jasan
4smart.cz
Administrátor
Příspěvky: 1373
Registrován: úte 12. říj 2010 9:16:11
Kontaktovat uživatele:

Re: Nová chytrá vlastnost 4smart.cz - reverzní http proxy se

Příspěvek od 4smart.cz »

Jasan
Můžete zmínit operační systém a prohlížeč(e) včetně verze, které používáte ?
petr-kohut
Příspěvky: 30
Registrován: sob 01. čer 2013 18:53:13

Re: Nová chytrá vlastnost 4smart.cz - reverzní http proxy se

Příspěvek od petr-kohut »

Dobrý den,
po emailové komunikaci potvrzuji, že problém byl vyřešen.

S pozdravem
Petr Kohut
4smart.cz
Administrátor
Příspěvky: 1373
Registrován: úte 12. říj 2010 9:16:11
Kontaktovat uživatele:

Re: Nová chytrá vlastnost 4smart.cz - reverzní http proxy se

Příspěvek od 4smart.cz »

Pokud v individuálních případech problém přetrvává, smažte prosím nejprve cache prohlížeče.

Přičina tohoto problému byla v nastavení apache2 pro IPv6, který naslouchal spojením pro Host: ipv6.4smart.cz místo Host: www.4smart.cz.
A to zmátlo SSL vzhledem k doméně www.4smart.cz.

J.M.
vladodriver
Příspěvky: 5
Registrován: pon 26. srp 2013 17:36:18

Re: Nová chytrá vlastnost 4smart.cz - reverzní http proxy se

Příspěvek od vladodriver »

Už je to opraveno - užživatelé 6ky děkují.
texis1
Příspěvky: 12
Registrován: úte 28. úno 2012 21:02:50

Re: Nová chytrá vlastnost 4smart.cz - reverzní http proxy se

Příspěvek od texis1 »

Dobry den,

mam takovy problem. Nastavil jsem si dle navodu tuto funkci pro sve dve subdomeny s tim ze jedna je bezne http a na druhe je nakonfigurovan Apache tak aby spojeni bylo vzdy pres https, ale je tam neco spatne protoze bezne http jede ale pokud zadam do browseru adresu napr sifrovane.moje.cz tak se adresa spravne aktualizuje na https://sifrovane.moje.cz (vypada to ze reverzni proxy funguje - apache zareagoval a presmeroval me spravne) ale dale uz jen hlaska Chyba spojeni (FF nemuze navazat spojeni se serverem ..... )

Dekuji
TC
4smart.cz
Administrátor
Příspěvky: 1373
Registrován: úte 12. říj 2010 9:16:11
Kontaktovat uživatele:

Re: Nová chytrá vlastnost 4smart.cz - reverzní http proxy se

Příspěvek od 4smart.cz »

Dobrý den,
bohužel reverzní http proxy neumožňuje nasazení SSL.

Edit.:
Jedna možnost však existuje - použít pro https (port 443) funkci mapování portů na 4smart.cz. Prakticky tak zůstanete u neveřejné IPv4 adresy.
V okamžiku přechodu z http na https pouze provedete forward na URL například https://IPAdresaHWStroje4smat.cz:port
Z pohledu DNS můžete pro https vyčlenit zvláštní subdoménu a tím pádem lze použít i řádný certifikát nějaké CA a ne jen vlastní self-signed certifikát.

Jedinou nevýhodou tohoto přístupu je zatím možná změna čísla portu při migraci provozu na záložní HW uzel.
Tato špatná vlastnost bude ale brzy odstraněna.

J.M.
texis1
Příspěvky: 12
Registrován: úte 28. úno 2012 21:02:50

Re: Nová chytrá vlastnost 4smart.cz - reverzní http proxy se

Příspěvek od texis1 »

Muzete mi to prosim vysvetlit konkretneji? Jak konkretne by melo byt nastaveni port forwardingu na? Forward na novou URL (predpokladam ze je pak videt v nastavni) je treba udelat az na urovni Apache??

Dekuji
Zamčeno