abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 13:00 | IT novinky

    Jednodeskový počítač Raspberry Pi slaví 12 let. Prodej byl spuštěn 29. února 2012 (Wikipedie, 𝕏).

    Ladislav Hagara | Komentářů: 1
    dnes 12:00 | Nová verze

    Byla vydána verze 3.2 multiplatformního integrovaného vývojového prostředí (IDE) pro rychlý vývoj aplikaci (RAD) ve Free Pascalu Lazarus (Wikipedie). Přehled novinek v poznámkách k vydání. Využíván je Free Pascal Compiler (FPC) 3.2.2.

    Ladislav Hagara | Komentářů: 0
    dnes 11:44 | Nová verze

    Byla vydána nová verze 1.6.0 grafického správce diskových oddílů GParted (GNOME Partition Editor) a také verze 1.6.0 živé distribuce GParted Live, která obsahuje tohoto správce a další nástroje pro zálohování či obnovu dat. Linux byl povýšen na verzi 6.6.15-2.

    Ladislav Hagara | Komentářů: 0
    dnes 06:00 | Nová verze Ladislav Hagara | Komentářů: 0
    včera 22:44 | Nová verze

    Byla vydána (𝕏) únorová aktualizace aneb nová verze 1.87 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a animovanými gify v poznámkách k vydání. Ve verzi 1.87 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 7
    včera 22:11 | Nová verze

    Byla vydána (Mastodon, 𝕏) nová verze 2024.1 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem nových nástrojů v oficiálním oznámení.

    Ladislav Hagara | Komentářů: 0
    včera 18:44 | Zajímavý software

    Společnost Cloudflare pod licencí Apache 2.0 uvolnila zdrojové kódy svého frameworku Pingora napsaného v Rustu pro vytváření rychlých, spolehlivých a programovatelných síťových systémů.

    Ladislav Hagara | Komentářů: 0
    včera 16:55 | IT novinky

    Účet za cloudové služby může nepříjemně překvapit. Například místo obvyklých 0 dolarů se ve vyúčtování může objevit 104 500 dolarů. Uživatel si u Netlify hostoval jednoduchý web a 4 roky nemusel nic platit. Měsíčně se nikdy nepřeneslo více než 10 GB dat. V únoru se to ale změnilo. Během několika dnů to jenom na jedné písničce v mp3 udělalo 164 TB a za každých 100 GB navíc by měl uživatel platit 55 dolarů. V rámci reklamace byla cena snížena na 5 225

    … více »
    Ladislav Hagara | Komentářů: 2
    včera 12:44 | Nová verze

    Komunita KDE s hrdostí uvádí Plasma 6, Frameworks 6 a Gear 24.02 postavené na Qt 6. Předchozí velké vydání 5 bylo vydáno téměř před 10 lety (červenec 2014).

    Ladislav Hagara | Komentářů: 12
    27.2. 21:11 | Nová verze

    Byla vydána nová major verze 6.0 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Založena je na Debianu 12 Bookworm a GNOME 43. Přehled změn v příslušném seznamu. Tor Browser byl povýšen na verzi 13.0.10.

    Ladislav Hagara | Komentářů: 0
    Kolik máte nálepek na víku notebooku?
     (18%)
     (60%)
     (5%)
     (3%)
     (5%)
     (9%)
    Celkem 425 hlasů
     Komentářů: 18, poslední 27.2. 20:10
    Rozcestník

    Dotaz: Apache2 proxy přes SSL dvou webů

    12.9.2012 15:16 dvestezar
    Apache2 proxy přes SSL dvou webů
    Přečteno: 242×
    Zravím všechny, mám poslední ubuntu12 server s nainstalovaným ISPConfig podle perfect serveru.

    V isp nastavím dva weby se SSL aaa.domena.cz a bbb.domena.cz, pokud nastavím aaa (přidám ProxyPass a ProxyPassReverse do <.v..host.....>) jako proxy na vnitřní server na jiné adrese, tak je to ok, ale když nastavím bbb na localhost:port tak se mi zobrazí obsah i s certifikátem z aaa. V logu apache není žádná chyba. Ještě mě napadla chyba certifikátu (i když v logu nic není) ale to by stejně nemělo zobrazovat obsah aaa, pokud by bbb byl nefunkční ne? Nebo jak se nastaví log přímo pro SSL? Je to přece nesmysl aby se mi zobrazil na bbb obsah jinýho webu, když je na bbb i kdyby nejel, měl by vyhodit hlášku o nedostupnosti.

    Mimochodem 5 hostů na 80 portu jsou všechny OK.

    Nesetkal se s tím někdo? Dík

    Odpovědi

    12.9.2012 21:37 DK
    Rozbalit Rozbalit vše Re: Apache2 proxy přes SSL dvou webů
    SLI je povoleno?
    13.9.2012 08:26 DK
    Rozbalit Rozbalit vše Re: Apache2 proxy přes SSL dvou webů
    * SNI
    13.9.2012 07:22 Lazar
    Rozbalit Rozbalit vše Re: Apache2 proxy přes SSL dvou webů
    Mám za to, že během standardního https je sdělen požadovaný host až po výměně certifikátů (client/server), takže "pozdě". Dlouho jsem se již Apachem nezabýval, takže se mohu mýlit. http://www.moserware.com/2009/06/first-few-milliseconds-of-https.html

    Nebo jde o snahu využít této techniky? http://wiki.apache.org/httpd/NameBasedSSLVHostsWithSNI
    14.9.2012 18:47 dvestezar
    Rozbalit Rozbalit vše Re: Apache2 proxy přes SSL dvou webů
    Podle popisů to vypadá na SNI, kouknu na to, dík, pak dám vědět. Jen koukám na konfiguraci serveru je SNI zaplé. Zkusím tu proměnnou SSLStrictSNIVHostCheck na off a uvidím.
    14.9.2012 19:19 dvestezar
    Rozbalit Rozbalit vše Re: Apache2 proxy přes SSL dvou webů
    No nic po pořádným čtení to jen zakazuje prohlížeče který to nepodporují, takže nic. Stejně sem to testnul a samozřejmě nic, tak nevím jestli SNI zkusit vypnout .... du laborovat
    14.9.2012 21:15 dvestezar
    Rozbalit Rozbalit vše Re: Apache2 proxy přes SSL dvou webů

    Omlouvám se strašně všem, mám pomyslný párek na čele.

    ISP Config nastavil naslouchání virtualhosting pro 80 port ale pro port 443 ne, možná je to bug, ale je to zadarmo a není se proč zlobit, jinak je ISP první co mi první nastavilo virtualmailing bez jedinýho problému, a když se přes to dělá i webhost tak je to lambáda až na jedinou direktivu hostingu pro port 443.

    Takže až někdo bude mít podobný problém tak nekamenovat, to mělo být první co sem měl zkontrolovat, ale když ISP tak super fungoval ;) Tak chybička se vloudí a hlavně pod svícnem je největší tma, jako že je to základ co by mělo ISP nastavit, když to spravuje. Ale běží mi tam i webmin, kterým sem to nastavil, ale pokud vím tak webmin spravuje konfigy a nevymýšlí si nové aby je jiný správcovský program nenašel. V každém případě je to teď OK takže v konfiguraci mod_ssl odkomentovat


    <IfModule mod_ssl.c>
    # If you add NameVirtualHost *:443 here, you will also have to change
    # the VirtualHost statement in /etc/apache2/sites-available/default-ssl
    # to <VirtualHost *:443>
    # Server Name Indication for SSL named virtual hosts is currently not
    # supported by MSIE on Windows XP.
    Listen *:443
    </IfModule>

    That's all folks

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.