Haproxy-B

[jee27]

Non en fait il faut ouvrir les port et 443 qui redirigent vers 5080 et 5443

[tonymans72]

Je parle du Pare-feu (Firewall) pas du routage sur la Box

[jee27]

Oups oui alors c ca

[slybreiz]

bonsoir

je suis en train d voir comment marche haproxy . malgré avoir lu la doc et le poste .

je n'arrive pas a le faire fonctionner correctement . faut de tuto de a - Z et les prérequis

voila mes question :

sur le nas autres que le paquet HAPROXY et python le web station dois il estre installer ?

quelle pour a rediriger ? avant j'avait que le port 5000 la j'ai ouvert sur la live box ke port > 5080 > IP du Nas

la config de HAproxy par default

dns chez synology type XXX.dsmynas.com

lorsque je fait dsm.XXX.dsmynas.com > connection failed depuis l’extérieur .

j'essaye aussi de crée un backend vers un site web sur mon réseau 192.168.1.248: :

nom: omv

Serveur: omv 192.168.1.248: check

aie je oublier un paramétrage ?

[tonymans72]

Vu que personne ne te répond, je te montre ma configuration qui me convient et fonctionne parfaitement

http://data.imagup.com/10/1176193481.JPG

http://data.imagup.com/12/1176193449.JPG

http://data.imagup.com/11/1176193427.png

Redirection sur ma box du port vers le 5080 de mon NAS, ainsi que 443 vers 5443 vers mon NAS.

Modifié le 22 février 2013 par tonymans72

[slybreiz]

Vu que personne ne te répond, je te montre ma configuration qui me convient et fonctionne parfaitement

http://data.imagup.com/10/1176193481.JPG

http://data.imagup.com/12/1176193449.JPG

http://data.imagup.com/11/1176193427.png

Redirection sur ma box du port vers le 5080 de mon NAS, ainsi que 443 vers 5443 vers mon NAS.

ok merci avec donc le Dns chez synology ?

pour l'instant je n'utilse pas le HTTPS

Modifié le 22 février 2013 par slybreiz

[tonymans72]

Oui, mon nom de domaine est donc XXXXX.synology.me

[slybreiz]

j'ai les même paramètre que toi dans HAproxy

chose étrange lorsque je veut accéder au différent alias .

omv.XXX.dsmynas.com il me redirrige vers

http://omv.XXX.dsmynas.com:5000/webman/index.cgi

[tonymans72]

Oui, c'est qu'il y a un problème dans ta configuration.

Tu fais bien écrire la configuration à chaque modification ?

Modifié le 22 février 2013 par tonymans72

[slybreiz]

oui

[tonymans72]

Tu peux nous faire des captures d'écran, back, front et associations ?

[slybreiz]

redirection livebox:

front

back

assoc

Modifié le 22 février 2013 par slybreiz

[Diaoul]

Il n'y a pas d'association http, que https.

[slybreiz]

j'ai rein toucher de ce coter la j'ai juste prie la conf par default

donc cree aussi des association http alors .

[tonymans72]

Oui, surtout que tu ne veux pas faire de l'HTTPS pour le moment

Comme tu peux le voir dans ma config, je me suis pas embêter moi, j'ai forcé le HTTPS sur le front http, comme ça, j'ai pas à recréé en double, et je suis en HTTPS (max sécurité)

Modifié le 22 février 2013 par tonymans72

[slybreiz]

pour le moment c'est pour tester apres oui je passerais au https

j'ai donc cree un eassociation http

mais lors de l'ecriture de la configuration j'ai le message suivant

erreur d'espace entre omv. }

cela marche a merveille

maintenant je vais sécuriser ça en https

merci bien

[tonymans72]

Ajoute dans le front http, mon option pour forcer en https (enlève donc ton back et asso http que tu viens de faire)

[Hayholten]

Vu que personne ne te répond, je te montre ma configuration qui me convient et fonctionne parfaitement

http://data.imagup.com/10/1176193481.JPG

http://data.imagup.com/12/1176193449.JPG

http://data.imagup.com/11/1176193427.png

Redirection sur ma box du port vers le 5080 de mon NAS, ainsi que 443 vers 5443 vers mon NAS.

Hello!

J'ai vu que dans des associations backends/ frontends tu avais une box en 192.168.0.254. C'est la freebox?

Si c'est le cas, quand tu te connectes via http://box.domaine.com, tu n'a pas un problème avec l'interface graphique (statistiques) de la page d'accueil?

[tonymans72]

Exact, je n'avais pas remarqué, rien ne s'affiche (tout est blanc)

[Hayholten]

Zarbi tout de même... Tout est blanc pour moi aussi...

Du coup, j'ai changé le port par défaut de la box ( en 9000) et j'accède à ma box via http://doamine.com:9000. Moins pratique mais bon...

Je rajoute que bien que configuré, je n'utilise pas http(s)://dsm.domaine.com car j'ai remarqué de nombreux problèmes dans le DSM quant à notamment l’ouverture de certaines applications...

Vala...

Modifié le 26 février 2013 par Hayholten

[Petit_bill]

Bonjour a tous et a toute

Voila j'ai migrer mon reverse proxy ( via apache ) en HAproxy

Et tout fonctionne nickel

Donc merci a tous.

Mais ( il y en a toujours un ) j'ai le meme PB qu'avec mon reverse proxy. je m'explique

Dans les log synology l'@ip qui est afficher n'est pas l'@ip du client mais l'@ip du NAS

Comment peut t'on faire en sorte que le proxy laisse passer l'@ip du client ?

ah et j'ai une autre question comment peut ton faire passer du SSH sur le port du HAproxy ?

merci d'avance

[Petit_bill]

En cherchant un peu dans la DOC HAproxy ( en FR )

l'option forwardfor laisse passer l'@ip du client

De plus, l'option 'forwardfor' ajoute l'adresse IP du client dans un champ
'X-Forwarded-For' de la requête, ce qui permet à un serveur web final de
connaître l'adresse IP du client initial. Depuis la version 1.3.8, il est
possible de préciser le mot-clé "except" suivi d'une adresse ou un réseau
IP source pour lequel l'entête ne sera pas ajouté. C'est très pratique dans le
cas où un autre reverse-proxy ajoutant déjà l'entête est installé sur la même
machine ou dans une DMZ connue. Le cas le plus fréquent est lié à l'utilisation
de stunnel en local
 

Mais dans la LOG du Syno ça ne fonctionne pas

c'est bien dommage

[harlockbaz]

Bonjour,

j'ai installé haproxy et j'arrive à me connecter au DSM en tapant https://dsm.domaine.fr

mais quand je tape https://file.domaine.fr ou audio.domaine.fr, j'obtiens une erreur 503 service unavailable

Une idée? J'ai loupé un épisode?

[Diaoul]

Il faut le port supplémentaire de File Station pour ça. Dans le panneau de configuration, Privilège des Applications.

[harlockbaz]

Effectivement, après une nuit de sommeil et un peu de réflexion...

J'avais oublié d'activer ces ports.

Merci.