Dotaz: problem s cookies (FQDN error) v Horde groupware

[Karlitos]

Zdravim

Nainstaloval jsem si Horde Groupware na Debian Wheezy a funguje mi dobre. Provozuju to na Cherokee webserveru, ten si standartne bere stranky z /var/www a horde mam v adresari /var/www/horde. Kdyz si zadam http://hostname-serveru/ v browseru v lokalni siti tak mi to krasne zobrazi tu defaultni stranku index.thml. Kdyz si ale zadam http://hostname-serveru/horde vyskoci mi tahle hlaska :

A fatal error has occurred Session cookies will not work without a FQDN and with a non-empty cookie domain. Either use a fully qualified domain name like "http://www.example.com" instead of "http://example" only, or set the cookie domain in the Horde configuration to an empty value, or enable non-cookie (url-based) sessions in the Horde configuration. Details have been logged for the administrator.

Funguje to jen kdyz na Horde pristupuju prez http://hostname-routeru.hostname-serveru/horde

Nasel jsem zminku o tomhle chovani ve FAQ horde :

Make sure that you are using the correct cookie domain and path settings in Horde's setup. Cookies are not stored in the browser if you don't use a FQDN (fully qualified domain name), e.g. http://localhost/horde/, or if the specified cookie path (/horde by default) doesn't match the webroot of your Horde installation, e.g. http://webmail.example.org/, http://www.example.org/horde-3.1.2/. To find this, go to the Horde configuration page on the General tab, and the last box on that page says "What path should we set cookies to?". Alternatively, in conf.php, look for the value $conf['cookie']['path']. Set that to the base URL for horde.

bohuzel porad nevim ktera bije a co mam zmenit abych v lokalni siti mohol na Horde pristupovat prez http://hostname-serveru/horde

Budu moc vdecny za nejakou radu, diky K

Odpovědi

[Šangala]

Vůbec nevím která bije, ale buď v conf.php nastavit $conf['cookie']['domain'] = ''; (píšou to tam :))
Nebo si do /etc/hosts přidat 127.0.1.1 www.mojedomenasakra.ufo a tuto doménu tam vyplnit taky a přistupovat přes tuto doménu :)

[Karlitos]

Diky za odpoved ale porad si stojim na kabelu. Horde pouzivam zatim v lokalni siti, takze nechapu jakou domenu mam zadat.

A v tom FAQ pisou ze si mam nastavit $conf['cookie']['path'] nebo nekde neco spatne vidim ? Kazdopadne opet nechapu.#

Bohuzel se taim vse ucim a sem v tomhle pekna LAMKA, ale zadnej ucenej z nebe naspad tak prosim o trpelivost.

[Šangala]

Soustřeďme sa na moji první část odpovědi :)
Píšou „or set the cookie domain in the Horde configuration to an empty value“ a protože, jestli se nepletu, tak konfigurace je v v souboru conf.php a mělo by tam být něco jako $conf['cookie']['domain'] = $_SERVER['SERVER_NAME']; a „an empty value“ value si vykládám jako '' tudíž by to měl být zápis $conf['cookie']['path'] = '';.
Asi to (ten conf.php) bude v nějaké cestě jako /nevím/kde/to/máte/nainstalované/horde/config/conf.php.

[Šangala]

Protože výše uvedení není moc srozumitelným postupem, tak lépe:

• Najděte soubor conf.php, který bude asi někde v /var/www/horde/config/conf.php
• Otevřete si jej v oblíbeném editoru a najděte v něm $conf['cookie']['domain']
  Asi tam bude $conf['cookie']['domain'] = $_SERVER['SERVER_NAME'];
• Změňte to na $conf['cookie']['domain'] = '';
• Zkuste…
• A informace na závěr, předem si soubor conf.php pozálohujte

Good luck

[Karlitos]

Diky moc

Opravdu to pomohlo. Vtipne je ze prez to konfiguracni rozhrani primo v horde, kdyz se prihlasim jako administrator nelze nechat to policko prazdne. Ale primou editaci - kdyz jsem zadal prazdny string - to pomohlo.

Jeste se zeptam - nebude problem az budu chtit pristupovat na horde z venci prez internet ? To nebude hned, chci se nejdriv tyhle veci naucit nez otevru server do site.

[Šangala]

Není zač.
Neočekával bych to, je to spíše méně bezpečné (cookie se nevztahuje ke konkrétní doméně).
Napíšu vám ještě něco k té druhé části původní odpovědi.
Pokud nemáte vlastní DNS, a máte třeba doménu mojedomenasakra.ufo přes kterou budete přistupovat z venku, tak máte na lokále možnost v /etc/hosts dopsat řádek 127.0.1.1 www.mojedomenasakra.ufo a to obvykle zařídí (dle nastavení), že když napíšete tuto doménu do browseru http://www.mojedomenasakra.ufo/horde tak se Vám to tam taky dostane a už tam bude FQDN. No a pak tuto doménu vyplníte i do $conf['cookie']['domain'] a máte to z venku i z lokálu stejné včetně FQDN.

[Karlitos]

Diky

Planuju casem pristupovat prez domenu kterou si platim - aby to konecne melo taky vyznam. COz bude dalsi z veci kterou budu muset vyresit - ADSL bez staticke adresy ...jak propojit s moji domenou. Pocitam prez DynDNS

Takze jestli to dobre chapu zadam tu domenu do /etc/hosts na tom serveru a pak pocitace v lokalni siti budou moct pristupovat na server prez www.domena.xxx/horde ? Premyslim jak to funguje, jedu prez DHCP, lokalni sit je pripojena prez ADSL router ... Jdu si o tom zkusit neco nacist.

[Šangala]

DHCP přímo směrování neovlivňuje, to ovlivňuje DNS (překládá ty blafy jako domény na IP adresy a zpět), no a obvykle má přednost soubor /etc/hosts (i na Win je soubor hosts, v jakési šílené cestě) a pokud tam uvedete ip adresu a cokoliv, tak se vám to dle toho řídí.
Jestli máte doma server (stále běžící) a více než jeden počítač, je snazší si rozjet DNS server pro svou síť (nemusíte soubory hosts vyplňovat na každém PC).

Takze jestli to dobre chapu zadam tu domenu do /etc/hosts na tom serveru a pak pocitace v lokalni siti budou moct pristupovat na server prez www.domena.xxx/horde ?
Odpovědí je podmínečné-ano, - musíte to na každém počítači doplnit do /etc/hosts IP-adresa-serveru domena.
Nebo jak jsem psal rozjet si DNS-ko na serveru a zařídit si to na něm a pak už stačí jen aby každé PC používalo tento DNS server.

[Karlitos]

Diky tak jsem to pochopil spravne ze ten zaznam v /etc/hosts musi byt na kazdem klientu a ne na serveru. Puvodne mi to znelo tak ze mam tohle zadat na serveru a absolutne mi to nesedelo. To kvuli tomu přidat 127.0.1.1 www.mojedomenasakra.ufo do /etc/hosts - apropos 127.0.1.1 - nema to byt localhost (127.0.0.1) ? V pripade serveru tam musi byt jeho IP v siti nebo se pletu ?

Postavil jsem si takovy maly server na Debianu a planuju ho mit 24/7 ale doma mam max. 3 pocitace a je otazka jestli se vyplati kvuli tomu ze jinak nemam Cookies vazane na domenu spoustet vlastni DNS server - zase jeden proces co bude vytezovat server. Ale mohl bych rozchodit DNS server na tom routeru ktery je stejne porad zapnuty a ma volne prostredky - jede na tom linux a mam pristup prez SSH.

Jestli to dobre chapu tak pak budu u pocitacu zadavat dva DNS servery - jeden pro venkovni adresy a jeden pro lokalni sit ? Pak ovsem nechapu jak to udelat kdyz by mel ten DNS server bezet na routeru - kde bezi DHCP server takze nechavam v nastaveni site pridelit adresu DNS serveru dynamicky. A uz se to zase pekne komplikuje.

Ted koukam ze ten router - je to masinka Fritz!Box 7170 genialni zarizeni s obrovskou podporou komunity a snadnym pristupem do systemu - ma nejaky vlastni jednoduchy DNS server, mozna by stacilo se podivat jestli nelze pro lokalni sit upravit jeho konfiguraci.

[Šangala]

Jo, localhost 127.0.0.1 nebo IP daného PC.
Stačí jen jeden DNS server (oni ani dva moc dobře zadat(používat současně) nejdou :) ). Co chcete řídit (vnitřní síť a třeba tu doménu ve vnitřní síti) nadefinujete, ostatní „přeteče“ od dalšího DNS serveru (prostě viz DNS).
To že přidělujete adresy přes DHCP, ještě neznamená, že nemohou být stále stejné, dnes i ty nejblbější routery umí alespoň několik adres svázat s MAC adresou (static DNS).

[Karlitos]

Jo diky. Pro ten Fritzbox se da zkompilovat vlastni FW s ruznymi pridatnymi moduly. Uz jsem to delala mozna je na case udelat novou verzi. K dispozici je i balik dnsmasq a je k nemu i graficke rozhrani.

Poresilo by to ten vyse zmineny problem s Horde kdyz si pro pocitace v lokalni siti vcetne toho serveru nadefinuju hostname a IP vazane na MAC adresy ? To ze lze nastavit DHCP tak ze se urcitym MAC adresam prideluji porad stejne IP adresy znam, ono to v zakladnim nastaveni toho routeru i jde tak, ze jednou pridelena adresa se "zaskrtne" jako preffered. Ale tohle se mi zda jako lepsi reseni.

Abych se vratil na zacatek tohohle - jde mi predevsim o to abych na horde mohl pristupovat jak jsem psal na zacatku, nesnizovala se tim bezpecnost a nemusel nemusel jsem kvuli tomu upravovat nastaveni kazdeho pocitace v siti zvlast. Takze dnsmasq na routeru a nakonfigurovat lokalni sit ?

[Šangala]

Moc směšujete, asi tuším co říkáte, přidělujete DHCP-kem IP dle MAC a spustěte DNS nebo vyplňte /etc/hosts.
Ano, třeba static DHCP, a DNS a v DNS zóna pro lokální síť a i pro vaši veřejnou doménu (aby to zevnitř lozilo přímo) :)

[Karlitos]

Diky kouknu se na to. Jenom nechapu to posledni. Nechci mit zcela staticke adresy, rad bych aby fungoval DHCP akorat na nemenici se pocitace v lokalni sity byly udelany dhcp leases na pevno. Domenu uvnitr si nastavim, domenu vnejsi ale nechapu. Platim si jednu, ma se prez ni ale pristupovat na ten server, ktery stoji doma na beznem ADSL pripojeni ktere nema verejnou statickou adresu.

Kazdopadne diky moc za vsechny rady zkusim si o tom neco precist a zkusim rozbehat ten DNS server uvnitr site a uvidim jeslti se to povede.

[Šangala]

Vstupní informace:

1. DNS překládá IP a jméno/doménu, pokud je správně nakonfigurován (obsahuje reverzní záznamy) tak obousměrně.
2. Před DNS mají přednost záznamy v /etc/hosts (obvykle - toto chování lze změnit)
3. Máte server 'Zafod', IP: 192.168.10.1
4. Máte veřejnou adresu (přepdpokládejme) 99.99.99.99
5. Máte router 'Biblbrox' (řekněme zde je DNS i DHCP)
6. Máte PC 'Arthur' , keté používá jako DNS Biblbrox-e

Chování:

1. Vy nebo cokoliv/kdokoliv zadáte ba Artuhr-ovi do prohlížece např. url: http://www.mojedomenasakra.ufo
2. Artuhr ku Biblbrox-ovi „hej kam mám jít když se po mně chce »www.mojedomenasakra.ufo«“
3. Biblbrox, pokud má dobrou náladu, odpoví „na 192.168.10.1 kámo“
4. Arthur šáhne na 192.168.10.1 a vrátí vám co jste chtěl

nebo

1. Jste úplně někdo jiný na úplně jiném místě a zadáte http://www.mojedomenasakra.ufo
2. A ten úplně jiný počítač na úplně jiném místě se zeptá úplně jiného DNS „hola que tall, yo tengo una problema, que ir a la »www.mojedomenasakra.ufo«“
3. Úplně jiný DNS server odpoví „Use 99.99.99.99“
4. Úplně jiný počítač šáhne na 99.99.99.99 a vrátí vám jako úplně někomu jinému co jste chtěl

Z toho vidíte, že záleží na prvním DNS jestli se někam dostanete a kam, ve vnitřní síti si klidně používejte doménu seznam.cz, ale holt se nedostanete na opravdový seznam.cz .

Několik předpokladů pro výše uvedené chování:

1. Vše DNS obhospodařuje jak vnitřní síť (překládá adresy Arthur, Bíblbrox, Zafod), ale taky i obhospadařuje 'mojedomenasakra.ufo' a směřuje ji na Zafod-a,nebo přesněji na 192.168.10.1
2. DHCP přiděluje adresy statické (nebo dynamické, ale podle toho se musí pak chovat DNS server - raději tu závorku ignorujte)
3. Při příchodu z venku máte (pomocí NAT-u) na routeru přesměrován port/y (asi 80/443) na Zafod-a

DHCP si nastavte jak chcte, třeba jen že Bíblbrox-ovi a Arthurovi dá pevnou adresu a Blatotlacce, Delfinovi a BabylonskeRybce, už adresy nenastavujte zaručeně stejné.

PS: Bez veřejné adresy se k vám nikdo nedostane, bez veřejné statické adresy to máte furt dost naprd. Přikupte si ji…