- FRsAG - frsag.org

None
by Florent Peterschmitt 28 Feb '14

28 Feb '14

`Sn4kY` DOLIDON <sn4ky(a)sn4ky.net>, frsag(a)frsag.org References: <530F1AE8.3070709(a)axege.com> <530F8DCE.9000302(a)peterschmitt.fr> <50C0857B-222F-4E60-94B2-4A048E065560(a)sn4ky.net> In-Reply-To: <50C0857B-222F-4E60-94B2-4A048E065560(a)sn4ky.net> X-Enigmail-Version: 1.6 Content-Type: multipart/signed; micalg=pgp-sha1; protocol="application/pgp-signature"; boundary="6ulAhQUJA0IwTeTqT03TEWR6gQ7GkrP6e" Subject: Re: [FRsAG] =?windows-1252?q?Askbot_derri=E8re_apache2_mod=5Fproxy?= X-BeenThere: frsag(a)frsag.org X-Mailman-Version: 2.1.15 Precedence: list List-Id: French SysAdmin Group <frsag.frsag.org> List-Unsubscribe: <http://www.frsag.org/mailman/options/frsag>, <mailto:frsag-request@frsag.org?subject=unsubscribe> List-Archive: <http://www.frsag.org/pipermail/frsag/> List-Post: <mailto:frsag@frsag.org> List-Help: <mailto:frsag-request@frsag.org?subject=help> List-Subscribe: <http://www.frsag.org/mailman/listinfo/frsag>, <mailto:frsag-request@frsag.org?subject=subscribe> X-List-Received-Date: Thu, 27 Feb 2014 20:43:31 -0000 This is an OpenPGP/MIME signed message (RFC 4880 and 3156) --6ulAhQUJA0IwTeTqT03TEWR6gQ7GkrP6e Content-Type: text/plain; charset=windows-1252 Content-Transfer-Encoding: quoted-printable Int=E9ressant. Je suppose que c=92est l=92application qui va utiliser ce = header ? On 27/02/2014 21:30, Pierre =1C`Sn4kY` DOLIDON wrote: > Oui, ou X-FORWARDED-PROTO ? >=20 >=20 > Le 27 f=E9vr. 2014 =E0 20:11, Florent Peterschmitt <florent@peterschmit= t.fr > <mailto:florent@peterschmitt.fr>> a =E9crit : >=20 >> On 27/02/2014 12:00, Franck Routier wrote: >>> Bonjour, >>> >>> j'ai une installation d'Askbot sur un serveur interne (avec apache et= >>> mod_wsgi). En interne, =E7a marche bien. >>> >>> Maintenant j'ai besoin de donner acc=E8s =E0 Askbot depuis l'ext=E9ri= eur, en >>> rajoutant du ssl. >>> >>> Pour cela, j'ai un autre serveur avec mod_proxy. >>> Il sert d=E9j=E0 de reverse proxy pour d'autres applications (wordpre= ss, >>> vtiger, roundcube, ...). >>> >>> Mon probl=E8me est qu'Askbot (bas=E9 sur django) g=E9n=E8re des url e= t des >>> redirections sans tenir compte du fait qu'il est derri=E8re un revers= e >>> proxy. >>> Il doit falloir lui dire quelque part, mais o=F9 ? C'est la premi=E8r= e fois >>> que j'installe askbot, ou m=EAme une appli django en g=E9n=E9ral... >>> >>> Quelqu'un a-t-il des conseils l=E0 dessus ? >>> >>> Merci >>> Franck >> >> Ne serait-ce pas la directive ProxyPreserveHost On qu=92il manquerait = =E0 la >> conf ? >> >> http://httpd.apache.org/docs/2.2/mod/mod_proxy.html#proxypreservehost --=20 Florent Peterschmitt | Please: florent(a)peterschmitt.fr | * Avoid HTML/RTF in E-mail. http://florent.peterschmitt.fr | * Send PDF for documents. Proudly powered by FLOSS | * Trim your quotations. Really. | Thank you :) --6ulAhQUJA0IwTeTqT03TEWR6gQ7GkrP6e Content-Type: application/pgp-signature; name="signature.asc" Content-Description: OpenPGP digital signature Content-Disposition: attachment; filename="signature.asc" -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 Comment: Using GnuPG with Icedove - http://www.enigmail.net/ iQIcBAEBAgAGBQJTD6ObAAoJEFr01BkajbiB/pwP/1odAYlyxb5SdU6Fb/pk6LBv jhUJGZTQJtQTejkJEFzsxcBzTw9qPjtS0NmtTv/fSyX0rpqwwLe/Zp/qBePFacHW HE8dHqpew7c7cczrUaU8JFWm1x7MyCZJW1Vb9F2YkZa2HjuWl5KAsQJuZZASA/zO g0emcZEhf1lgu17MCgB7XojrOnUme80A22WO9MRNRM1jDOuZ6xNFtv8FFAnZie1p mi5vEH2lmqLHTvfEBS1h2OF6KES4rl4UkXlpntn/G3Myz2Pp4EBUKXSgmdI7ZxMI Pt4ROsKKtGWqX7lMBv3UqDROuMQJz2Ut0yf3DUzX7lQxlu9/0BqVe9ucY8FatTm8 PC3uhncsb0+88GCyfjRo3m4KZwSPEURkErKqw/oo1vJMYtAn9rvyc5u1/+M+2rjr CRj976W8l6S+GQMSiWeeAnLTvF3aX0bIJ7JJjj5Fm4JQmF2HSI32kswF4tyl+QS8 D5QqH+KZF7SJFPUcGEC8+I664itDqJ6/Ar4RdBkqSqxF7wKOOuj0fvLL7ZoLayT5 gwcubkKI4upA0++ljQ66jydVB76qCKjRsCRDPclevM6uNNcsAuTA9HavwNFgxRC3 mclXKbWmUiVDY/8b3WOoXthaQ3mRnJam/UGRg0JG64AkzTFsT+zh62lH8lsAVnC4 Cc1C5UbcSIN1XcHYIUYp =fQC6 -----END PGP SIGNATURE----- --6ulAhQUJA0IwTeTqT03TEWR6gQ7GkrP6e--

2 1

Askbot derrière apache2 mod_proxy
by Franck Routier 27 Feb '14

27 Feb '14

Bonjour, j'ai une installation d'Askbot sur un serveur interne (avec apache et mod_wsgi). En interne, ça marche bien. Maintenant j'ai besoin de donner accès à Askbot depuis l'extérieur, en rajoutant du ssl. Pour cela, j'ai un autre serveur avec mod_proxy. Il sert déjà de reverse proxy pour d'autres applications (wordpress, vtiger, roundcube, ...). Mon problème est qu'Askbot (basé sur django) génère des url et des redirections sans tenir compte du fait qu'il est derrière un reverse proxy. Il doit falloir lui dire quelque part, mais où ? C'est la première fois que j'installe askbot, ou même une appli django en général... Quelqu'un a-t-il des conseils là dessus ? Merci Franck

4 3

None
by Pierre 27 Feb '14

27 Feb '14

`Sn4kY` DOLIDON <sn4ky(a)sn4ky.net> Content-Type: multipart/alternative; boundary="Apple-Mail=_E0D07971-4027-47A2-9D4D-3BB8FC18A3D3" Message-Id: <50C0857B-222F-4E60-94B2-4A048E065560(a)sn4ky.net> Mime-Version: 1.0 (Mac OS X Mail 7.1 \(1827\)) Date: Thu, 27 Feb 2014 21:30:52 +0100 References: <530F1AE8.3070709(a)axege.com> <530F8DCE.9000302(a)peterschmitt.fr> To: frsag(a)frsag.org In-Reply-To: <530F8DCE.9000302(a)peterschmitt.fr> X-Mailer: Apple Mail (2.1827) Subject: Re: [FRsAG] =?iso-8859-1?q?Askbot_derri=E8re_apache2_mod=5Fproxy?= X-BeenThere: frsag(a)frsag.org X-Mailman-Version: 2.1.15 Precedence: list List-Id: French SysAdmin Group <frsag.frsag.org> List-Unsubscribe: <http://www.frsag.org/mailman/options/frsag>, <mailto:frsag-request@frsag.org?subject=unsubscribe> List-Archive: <http://www.frsag.org/pipermail/frsag/> List-Post: <mailto:frsag@frsag.org> List-Help: <mailto:frsag-request@frsag.org?subject=help> List-Subscribe: <http://www.frsag.org/mailman/listinfo/frsag>, <mailto:frsag-request@frsag.org?subject=subscribe> X-List-Received-Date: Thu, 27 Feb 2014 20:31:02 -0000 --Apple-Mail=_E0D07971-4027-47A2-9D4D-3BB8FC18A3D3 Content-Transfer-Encoding: quoted-printable Content-Type: text/plain; charset=windows-1252 Oui, ou X-FORWARDED-PROTO ? Le 27 f=E9vr. 2014 =E0 20:11, Florent Peterschmitt = <florent(a)peterschmitt.fr> a =E9crit : > On 27/02/2014 12:00, Franck Routier wrote: >> Bonjour, >>=20 >> j'ai une installation d'Askbot sur un serveur interne (avec apache et >> mod_wsgi). En interne, =E7a marche bien. >>=20 >> Maintenant j'ai besoin de donner acc=E8s =E0 Askbot depuis = l'ext=E9rieur, en >> rajoutant du ssl. >>=20 >> Pour cela, j'ai un autre serveur avec mod_proxy. >> Il sert d=E9j=E0 de reverse proxy pour d'autres applications = (wordpress, >> vtiger, roundcube, ...). >>=20 >> Mon probl=E8me est qu'Askbot (bas=E9 sur django) g=E9n=E8re des url = et des >> redirections sans tenir compte du fait qu'il est derri=E8re un = reverse proxy. >> Il doit falloir lui dire quelque part, mais o=F9 ? C'est la premi=E8re = fois >> que j'installe askbot, ou m=EAme une appli django en g=E9n=E9ral... >>=20 >> Quelqu'un a-t-il des conseils l=E0 dessus ? >>=20 >> Merci >> Franck >=20 > Ne serait-ce pas la directive ProxyPreserveHost On qu=92il manquerait = =E0 la > conf ? >=20 > http://httpd.apache.org/docs/2.2/mod/mod_proxy.html#proxypreservehost >=20 >=20 > --=20 > Florent Peterschmitt | Please: > florent(a)peterschmitt.fr | * Avoid HTML/RTF in E-mail. > http://florent.peterschmitt.fr | * Send PDF for documents. > Proudly powered by FLOSS | * Trim your quotations. Really. > | Thank you :) >=20 > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ --Apple-Mail=_E0D07971-4027-47A2-9D4D-3BB8FC18A3D3 Content-Transfer-Encoding: quoted-printable Content-Type: text/html; charset=windows-1252 <html><head><meta http-equiv=3D"Content-Type" content=3D"text/html = charset=3Dwindows-1252"></head><body style=3D"word-wrap: break-word; = -webkit-nbsp-mode: space; -webkit-line-break: = after-white-space;"><div>Oui, ou X-FORWARDED-PROTO = ?</div><div><br></div><br><div style=3D""><div>Le 27 f=E9vr. 2014 =E0 = 20:11, Florent Peterschmitt <<a = href=3D"mailto:florent@peterschmitt.fr">florent(a)peterschmitt.fr</a>> = a =E9crit :</div><br class=3D"Apple-interchange-newline"><blockquote = type=3D"cite"><div style=3D"font-size: 12px; font-style: normal; = font-variant: normal; font-weight: normal; letter-spacing: normal; = line-height: normal; orphans: auto; text-align: start; text-indent: 0px; = text-transform: none; white-space: normal; widows: auto; word-spacing: = 0px; -webkit-text-stroke-width: 0px;">On 27/02/2014 12:00, Franck = Routier wrote:<br><blockquote type=3D"cite">Bonjour,<br><br>j'ai une = installation d'Askbot sur un serveur interne (avec apache = et<br>mod_wsgi). En interne, =E7a marche bien.<br><br>Maintenant j'ai = besoin de donner acc=E8s =E0 Askbot depuis l'ext=E9rieur, = en<br>rajoutant du ssl.<br><br>Pour cela, j'ai un autre serveur avec = mod_proxy.<br>Il sert d=E9j=E0 de reverse proxy pour d'autres = applications (wordpress,<br>vtiger, roundcube, ...).<br><br>Mon probl=E8me= est qu'Askbot (bas=E9 sur django) g=E9n=E8re des url et = des<br>redirections sans tenir compte du fait qu'il est derri=E8re un = reverse proxy.<br>Il doit falloir lui dire quelque part, mais o=F9 ? = C'est la premi=E8re fois<br>que j'installe askbot, ou m=EAme une appli = django en g=E9n=E9ral...<br><br>Quelqu'un a-t-il des conseils l=E0 = dessus ?<br><br>Merci<br>Franck<br></blockquote><br>Ne serait-ce pas la = directive ProxyPreserveHost On qu=92il manquerait =E0 la<br>conf = ?<br><br><a = href=3D"http://httpd.apache.org/docs/2.2/mod/mod_proxy.html#proxypreserveh= ost">http://httpd.apache.org/docs/2.2/mod/mod_proxy.html#proxypreservehost= </a><br><br><br>--<span = class=3D"Apple-converted-space"> </span><br>Florent Peterschmitt =           | = Please:<br><a = href=3D"mailto:florent@peterschmitt.fr">florent(a)peterschmitt.fr</a><span = class=3D"Apple-converted-space"> </span>    &nbsp= ;  |  * Avoid HTML/RTF in E-mail.<br><a = href=3D"http://florent.peterschmitt.fr/">http://florent.peterschmitt.fr</a= ><span class=3D"Apple-converted-space"> </span>|  * Send PDF = for documents.<br>Proudly powered by FLOSS =       |  * Trim your quotations. = Really.<br>          &nb= sp;           &nbsp= ;       | Thank you = :)<br><br>_______________________________________________<br>Liste de = diffusion du FRsAG<br><a = href=3D"http://www.frsag.org/">http://www.frsag.org/</a></div></blockquote= ></div><br></body></html>= --Apple-Mail=_E0D07971-4027-47A2-9D4D-3BB8FC18A3D3--

1 0

benchmark openstack
by veronique Loquet - AL'X Communication 27 Feb '14

27 Feb '14

Bonjour, Pour ceux qui seront intéressés par OpenStack, Mirantis et IBM viennent d'établir un Benckmark record en exécutant 75 000 machines virtuelles dans un cloud multi-centre de données. Déployée sur l'infrastructure IBM SoftLayer, la distribution Mirantis OpenStack 4.0 (Havana) démontre qu'il est possible de déployer un cloud privé d'entreprise sur-mesure, en une journée. Tous les détails techniques du benchmark sont ici : http://www.mirantis.com/blog/benchmarking-openstack-megascale-tested-mirant… Bonne lecture, Véronique

1 0

[BIZ] Recherche agence web e-commerce
by Yann Jégard 27 Feb '14

27 Feb '14

Bonjour, Je suis sans doute borderline niveau charte. Veuillez me pardonnez si je le suis de trop... Je suis à la recherche d'une agence web spécialisée dans l'élaboration de site de e-commerce b2b, pour le compte d'un grossiste dans le secteur de la sécurité incendie situé du côté de Roissy. Ils sont à la recherche d'une entreprise capable de les conseiller / suivre sur un projet de refonte de leur site actuel pour le coupler entre autre à leur ERP ( Sage Ligne 100 SQL.) avez vous de "bonnes adresses" ? Cordialement. -- Yann JEGARD mail/sip/xmpp : yann (@) jegard (.) org GPGID : 0x9C36D624

1 1

[JOB] Offre d'emploi Développeur web
by Eric ROLLAND 24 Feb '14

24 Feb '14

Bonjour, Vous êtes développeur web depuis au moins 5 ans. Vous maitrisez les projets complexes et avez de solides compétences systèmespour évoluer dans des environnements de clusters virtualisés. Votre langue natale est le PHP, et connaissez parfaitement l'alphabet de votre environnement de production (Debian). Vous savez tunner un Apache ou un Nginx et optimiser votre code en fonction de l'environnementde production. Vous êtes très attentifs à vos tests et savez livrer un projet dans les délais et sans laisser de bug après la recette. Durant vos projets, vous fournissez des livrables bien documentés et complets, dans un français lisible:-) Connaissance Linux/réseau/CDN (FW/DMZ/VLAN/HAPROXY) requise. Expérience Zend, Drupal, Magento indispensable. Vous avez envie de vivre à la campagne (Nord du LOT ou Sud CORREZE) et souhaitez un salaire d'au moins 30KE/an. Écrivez à cv2014(a)artefact.fr, réponseassurée et plus si affinité. Eric ROLLAND AS42929 - RE515-RIPE ------------------------------------------------------------------------ *Artefact communication interactive* | Bat. Artechnopole - 3 rue des Frères Goncourt - 19100 BRIVE | Tel 0555 17 29 29 | Fax 0957 33 00 33 SARL au capital de 50.000 Euros - RCS BRIVE 444 110 936 | NAF 7311Z | TVA Intracom FR87444110936 | ORG-ARTE2-RIPE - PGPKEY-32DDEF07 *artefact *Communication Interactive www.artefact.fr <http://www.artefact.fr> *artewan* Opérateur de réseaux et de services www.artewan.fr <http://www.artewan.fr> *arteone* Datacenter, Informatique & Services IT www.arteone.fr <http://www.arteone.fr> Découvrez aussi Artechnopole <http://www.artechnopole.fr>, l'espace IT de la Corrèze

7 9

Recherche Equipement
by Sébastien FOUTREL 18 Feb '14

18 Feb '14

Hello la liste, Je recherche une reference et un retour d'experience sur un/des modems capable d'envoyer du sms et accessible via IP. Si certains ont une experience a partager ou bien simplement un modele, je suis preneur. Que ceux qui aurait envie de me recommander une autre solution passent leur chemin :D Merci par avance Cordialement

3 3

Tuning réseau et mauvais performance
by JC PAROLA 14 Feb '14

14 Feb '14

Bonjour, Un client me fait remonter des temps de téléchargement de fichier de 100 Mo extrêmement long. Pour une raison qui m'échappe, le serveur n'atteint pas le débit de 30 Mb/s sur un même LAN. Les serveurs présents dans la même baie sur le même switch eux livres sans pb leur 100 Mb/s. J'ai cherché s'il n'y avait pas de flood mais rien. que ce soit par le web en ssh et même avec iperf, le débit n'est pas au rendez-vous. Je me suis donc plongé dans les sysclt au niveau reseau car pour les gris fichiers les paramètres ne sont pas optimisés mais rien. si vous avez une piste je suis preneur car là je sèches un peu ... merci jc parola

16 31

Web Application Firewall
by Leslie-Alexandre DENIS 13 Feb '14

13 Feb '14

Bonjour à tous, Depuis quelques temps j'étudie le WAF sous Apache2 avec mod_security et j'en arrive donc aux rules et leurs pertinences. Je me pose la question de la pertinence d'administrer soi-même son WAF ou d'externaliser avec des solutions type Cloudflare. Que pensez-vous de chacune des solutions ? ex : mod_sec + Atomicorp rules vs Cloudflare Connaissez-vous d'autres solutions ? PS : Comodo se lance dans le mod_sec WAF business avec des rules gratuites https://waf.comodo.com/ Merci

6 6

Channel bonding et modèles de cartes/chipset réseau différent
by Guillaume Hilt 06 Feb '14

06 Feb '14

Hello, Est-ce vraiment nécessaire, pour faire du channel bonding sous linux, d'avoir le même modèle de carte réseau / chipset réseau ? J'ai actuellement ceci dans un serveur : - chipset broadcom bcm5273 intégré à la cm - carte avec contrôleur intel 82572EI en pcie x1 J'ai l'option de soit rajouter une carte avec contrôleur intel 82574L (pcie x1) pour associer à la 82572EI ou de virer la 82572EI pour y mettre 2 82574L. Idéalement, le moins cher me convient mais je préfère que ça tourne au poil. Merci, -- Guillaume Hilt

2 2