abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 01:32 | Nová verze
Letos bylo v komunitě Mageia hodně změn. Po volbě nových vedoucích přišla velká aktualizace a krátce na to udržovací verze 6.1. 7.12., dle plánu, vyšla Mageia s číslem 7 v její první beta verzi. Chyby můžete hlásit v bugzille. Chyby v českých překladech pak na fóru české komunity.
Joelp | Komentářů: 0
dnes 00:11 | Zajímavý projekt
Kvůli rychlejšímu vývojovému cyklu byla přemístěna Cinelerra-gg. Cinelerra-gg je fork Cinelerry-hv. Některé rozdíly forků popisuje sám hlavní vývojář William Morrow (aka GoodGuy). Není zde popsán i fork Lumiera, zřejmě kvůli zatím nepoužitelnému stavu. … více »
D81 | Komentářů: 0
včera 19:11 | Nová verze

Do aplikace pro instant messaging Telegram (Wikipedie) lze nově nahrát češtinu. Více v příspěvku na blogu Telegramu.

Ladislav Hagara | Komentářů: 2
včera 10:55 | Nová verze

Jean-Baptiste Kempf, prezident neziskové organizace VideoLAN stojící za svobodným multiplatformním multimediálním přehrávačem a frameworkem VLC, oznámil v příspěvku na svém blogu vydání první oficiální verze 0.1.0 v říjnu představeného dekodéru svobodného videoformátu AV1 (AOMedia Video 1) s názvem dav1d (Dav1d is an AV1 Decoder). Jedná se o alternativu k referenčnímu dekodéru libaom. Kódový název dav1da verze 0.1.0 je Gazelle.

Ladislav Hagara | Komentářů: 2
včera 10:22 | Nová verze

Po více než dvou letech od vydání verze 11.0 byla vydána nová major verze 12.0 svobodného unixového operačního systému FreeBSD. Podrobný přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 4
11.12. 19:55 | Nová verze

Byla vydána verze 3.11 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Přehled změn v příslušném seznamu. Řešena je řada bezpečnostních chyb.

Ladislav Hagara | Komentářů: 0
11.12. 15:22 | Nová verze

Byl vydán Mozilla Firefox 64.0. Přehled novinek v poznámkách k vydání a na stránce věnované vývojářům. Nejnovější verze tohoto webového prohlížeče přináší například ovládání více panelů, nebo správce úloh, který lze otevřít v nabídce Firefoxu > Více > Správce úloh, nebo napsáním about:performance do adresního řádku.

Ladislav Hagara | Komentářů: 8
11.12. 13:00 | Zajímavý článek Ladislav Hagara | Komentářů: 0
10.12. 22:33 | Nová verze

Po 3 měsících vývoje od vydání verze 14 byla vydána nová stabilní verze 15 open source systému Nextcloud, forku ownCloudu, umožňujícího provoz vlastního cloudového úložiště. Přehled novinek i s náhledy v příspěvku na blogu. Pro vyzkoušení Nextcloudu je k dispozici demo.

Ladislav Hagara | Komentářů: 6
10.12. 18:00 | IT novinky

Počítačová hra Doom slaví 25 let. Společností id Software ji vydala 10. prosince 1993. Zahrát si ji lze například na Internet Archive.

Ladislav Hagara | Komentářů: 17
Chystáte se přejít na Wayland na „desktopu“?
 (25%)
 (6%)
 (12%)
 (30%)
 (27%)
Celkem 111 hlasů
 Komentářů: 14, poslední 10.12. 12:19
Rozcestník

Dotaz: Gitlab za reverzní proxy

1.12. 15:23 majales | skóre: 23 | blog: Majales
Gitlab za reverzní proxy
Přečteno: 222×
Zdravím,

Snažím se správně nastavit gitlab za reverzní proxy (apache v DMZ) a nejsem si jistý jak to všechno nastavit. Momentáně mám https terminaci na rproxy apache pomocí letsencrypt certifikátu, dál jde komunikace nešifrovaně přes http na gitlab VM. Chtěl bych ještě doplnit ssh přesměrování z routeru z vysokého portu, např 2222 na vysoký port na VM s gitlabem ( asi je potřeba překonfigurovat gitlab ssh port na port 2222, aby to bylo správně). Otázkou je zda bych ještě neměl předělat nastavení aby to byla https terminace na rproxy a dál taky https ( překonfigurace gilabu a self signed cert na něm). Co byste poradili?

Odpovědi

1.12. 19:34 NN
Rozbalit Rozbalit vše Re: Gitlab za reverzní proxy
Uplne jsem nepochopil s cim konkretne mas potize?
Jendа avatar 1.12. 19:58 Jendа | skóre: 75 | blog: Výlevníček | JO70FB
Rozbalit Rozbalit vše Re: Gitlab za reverzní proxy
Momentáně mám https terminaci na rproxy apache pomocí letsencrypt certifikátu, dál jde komunikace nešifrovaně přes http na gitlab VM.
To mi přijde v pořádku, pokud to je v rámci jednoho stroje, tam to nikdo odposlouchávat nemůže (resp. kdyby mohl, tak má stejně nejspíš roota a může si ta data přečíst rovnou).
asi je potřeba překonfigurovat gitlab ssh port na port 2222, aby to bylo správně
To nejspíš ano, kvůli zobrazování správných URL ve webovém rozhraní.
Bojíte se, že když umřete, nebudete nikomu chybět? Pište kód bez komentářů a dělejte nedokumentované změny!
1.12. 22:22 majales | skóre: 23 | blog: Majales
Rozbalit Rozbalit vše Re: Gitlab za reverzní proxy
To mi přijde v pořádku, pokud to je v rámci jednoho stroje, tam to nikdo odposlouchávat nemůže (resp. kdyby mohl, tak má stejně nejspíš roota a může si ta data přečíst rovnou).
Jak jsem psal, apache je v DMZ a odtud jde komunikace nešifrovaně po interní síti na VM.
3.12. 15:35 MP
Rozbalit Rozbalit vše Re: Gitlab za reverzní proxy
Pokud je to mozne, tak kdyz proxy a gitlab nejsou jedna VM, tak celou trasu sifrovat.

A za dalsi, necachrovat s ssh portem.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.