Horde andere URL
Gunnar Wrobel
wrobel at pardus.de
Mit Mai 12 08:44:24 CEST 2010
Quoting Ulrich Oestreicher <kb at oe-s.de>:
>
> Hallo Gunnar,
>
> den externen Zugriff habe ich leider so nicht herstellen können.
> In den Apache Logdateien steht folgendes:
>
> [Sat May 08 21:38:14 2010] [notice] suEXEC mechanism enabled
> (wrapper: /kolab/sbin/suexec)
> [Sat May 08 21:38:14 2010] [notice] Digest: generating secret for
> digest authentication ...
> [Sat May 08 21:38:14 2010] [notice] Digest: done
> [Sat May 08 21:38:15 2010] [warn] RSA server certificate CommonName
> (CN) `mail2.stvfr.intra' does NOT match server name!?
> [Sat May 08 21:38:15 2010] [notice] Apache/2.2.10 (OpenPKG/CURRENT)
> mod_ssl/2.2.10 OpenSSL/0.9.8g PHP/5.2.8 configured -- resuming
> normal operations
> [Sat May 08 21:39:55 2010] [error] [client 10.150.204.3] access to
> /kolab/var/kolab/www/client failed, reason: SSL connection required
> [Sat May 08 21:40:01 2010] [error] [client 10.150.204.3] access to
> /kolab/var/kolab/www/client/ failed, reason: SSL connection required
> [Sat May 08 21:41:55 2010] [error] [client 10.150.204.3] access to
> /kolab/var/kolab/www/client/ failed, reason: SSL connection required
> [Sat May 08 21:41:58 2010] [error] [client 10.150.204.3] access to
> /kolab/var/kolab/www/client/ failed, reason: SSL connection required
> [Sat May 08 21:42:05 2010] [error] [client 10.150.204.3] access to
> /kolab/var/kolab/www/client failed, reason: SSL connection required
> [Sat May 08 21:42:08 2010] [error] [client 10.150.204.3] access to
> /kolab/var/kolab/www/client failed, reason: SSL connection required
> [Sat May 08 21:42:12 2010] [error] [client 10.150.204.3] access to
> /kolab/var/kolab/www/client failed, reason: SSL connection required
> [Sat May 08 21:42:15 2010] [error] [client 10.150.204.3] access to
> /kolab/var/kolab/www/admin failed, reason: SSL connection required
> [Sat May 08 21:46:26 2010] [notice] caught SIGTERM, shutting down
> [Sat May
>
> Es scheint ein ssl Problem zu sein.
Genau. Der Proxy leitet die Anfrage unverschlüsselt an den Apache des
Kolab Servers weiter und der verlangt aber, dass der Zugriff auf den
Webadmin nur über SSL erfolgt. Letzteres ließe sich abschalten, indem
man das Segment
<Location "/admin">
SSLRequireSSL
</Location>
aus /kolab/etc/kolab/templates/httpd.conf.template entfernt.
Das sollte man aber natürlich nur tun, wenn der Proxy eine
SSL-Verbindung nach außen sicherstellt, diese terminiert und die
Requests intern unverschlüsselt weiterreicht.
Viele Grüße,
Gunnar
> Ich hoffe es kann mir jemand weiterhelfen.
>
> Danke und viele Grüße
> Uli
>
>
>
>
> Zitat von Ulrich Oestreicher <kb at oe-s.de>:
>
>> Danke für die schnelle Antwort,
>> das hatte ich schon versucht, bekomme dann aber die Meldung:
>>
>> Fehler: Umleitungsfehler
>> "Die aufgerufene Website leitet die Anfrage so um, dass sie nie
>> beendet werden kann"
>>
>> Firefox habe ich neu gestartet und die Cookies gelöscht.
>>
>> Danke und viele Grüße
>> Uli
>>
>>
>> Zitat von Gunnar Wrobel <wrobel at pardus.de>:
>>
>>> Quoting Ulrich Oestreicher <kb at oe-s.de>:
>>>
>>>> Guten Morgen,
>>>>
>>>> ich bin etwas weiter gekommen.
>>>> In einer alten Installation (Kolab 2.1.0) konnte die "externe URL" in
>>>> der Datei horde-kolab-conf.template
>>>> eingetragen werden.
>>>> --------------------------------------------------
>>>> Auszug aus dem horde-kolab-conf.template (Kolab Version 2.1.0)
>>>>
>>>> $conf['use_ssl'] = 1;
>>>> $conf['server']['name'] = 'mobil.externeURL.de';
>>>> $conf['server']['port'] = 443;
>>>> -------------------------------------------------
>>>> Damit war der Zugriff auf den Webclient von extern möglich.
>>>>
>>>> Jetzt bei der neuen Installation (Kolab 2.2.3) gibt es diese Zeilen
>>>> nicht mehr.
>>>> Die Datei hat auch einen anderen Namen webclient-kolab-conf.template.
>>>>
>>>> Wo kann ich die URL jetzt bei Kolab 2.2.3 eintragen?
>>>
>>> In exakt der gleichen Form in webclient-kolab-conf.template.
>>>
>>> Gruß,
>>>
>>> Gunnar
>>>
>>>> Hat hier jemand eine Idee?
>>>>
>>>> Vielen Dank und viele Grüße
>>>> Uli
>>>>
>>>>
>>>>
>>>>
>>>> Zitat von Ulrich Oestreicher <kb at oe-s.de>:
>>>>
>>>>> Hallo Gunnar,
>>>>>
>>>>> danke für deine Antwort.
>>>>> Leider bringt mich das nicht weiter.
>>>>>
>>>>> Wenn ich von extern auf den Webclient zugreifen möchte, wird die URL
>>>>> umgeleitet auf die interne Adresse.
>>>>> Somit ist kein Zugriff möglich.
>>>>> Wo kann ich die Umleitung deaktivieren, oder ausschalten?
>>>>> Die externe Adresse würde genügen.
>>>>>
>>>>> Danke und viele Grüße
>>>>> Uli
>>>>>
>>>>>
>>>>>
>>>>> Zitat von Gunnar Wrobel <wrobel at pardus.de>:
>>>>>
>>>>>> Quoting Ulrich Oestreicher <kb at oe-s.de>:
>>>>>>
>>>>>>> Guten Morgen
>>>>>>>
>>>>>>> ich habe ein Problem mit Horde.
>>>>>>> Ich betreibe Horde (Kolab) hinter einem Proxy, das bringt es mit
>>>>>>> sich, daß Horde über eine andere URL aufgerufen werden muss.
>>>>>>>
>>>>>>> Wenn ich Horde im Intranet über die URL intranet.domain.xx/client
>>>>>>> aufrufe, klappt alles.
>>>>>>> Von extern über den Proxy internet.domain.xx/client klapppt es
>>>>>>> leider nicht.
>>>>>>> Vermutlich wird die Anfrage auf intranet.domain.xx/client umgeleitet.
>>>>>>>
>>>>>>> Wie kann ich die Einstellung so ändern, dass Horde über die
>>>>>>> externe Adresse erreichbar wird.
>>>>>>
>>>>>> Vermutlich stimmt die Domain des übermittelten Cookies nicht.
>>>>>>
>>>>>> Das lässt sich in
>>>>>> /kolab/etc/kolab/templates/webclient-kolab-conf.template
>>>>>> korrigieren. Dort setzen wir momentan die Domain hart auf den
>>>>>> Hostnamen des Kolab-Servers mit
>>>>>>
>>>>>> $conf['cookie']['domain'] = '@@@fqdnhostname@@@';
>>>>>>
>>>>>> Hier gibt es zwei Möglichkeiten:
>>>>>>
>>>>>> 1) Hart auf die externe Adresse setzen.
>>>>>>
>>>>>> 2) $conf['cookie']['domain'] = $_SERVER['SERVER_NAME'];
>>>>>>
>>>>>> Mit 2) könnte es sein, dass externer und interner Zugriff
>>>>>> gleichermaßen möglich ist.
>>>>>>
>>>>>> Viele Grüße,
>>>>>>
>>>>>> Gunnar
>>>>>>>
>>>>>>> Vielen Dank und viele Grüße
>>>>>>> Werner
>>>>>>>
>>>>>>>
>>>>>>> ----------------------------------------------------------------
>>>>>>> This message was sent using IMP, the Internet Messaging Program.
>>>>>>>
>>>>>>
>>>>>>
>>>>>>
>>>>>> --
>>>>>> ______ http://kdab.com _______________ http://kolab-konsortium.com _
>>>>>>
>>>>>> p at rdus Kolab work is funded in part by KDAB and the Kolab Konsortium
>>>>>>
>>>>>> ____ http://www.pardus.de _________________ http://gunnarwrobel.de _
>>>>>> E-mail : p at rdus.de Dr. Gunnar Wrobel
>>>>>> Tel. : +49 700 6245 0000 Bundesstrasse 29
>>>>>> Fax : +49 721 1513 52322 D-20146 Hamburg
>>>>>> --------------------------------------------------------------------
>>>>>> >> Mail at ease - Rent a kolab groupware server at p at rdus <<
>>>>>> --------------------------------------------------------------------
>>>>>>
>>>>>>
>>>>>
>>>>>
>>>>>
>>>>> ----------------------------------------------------------------
>>>>> This message was sent using IMP, the Internet Messaging Program.
>>>>>
>>>>
>>>>
>>>>
>>>> ----------------------------------------------------------------
>>>> This message was sent using IMP, the Internet Messaging Program.
>>>>
>>>> _______________________________________________
>>>> Kolab-users-de mailing list
>>>> Kolab-users-de at kolab.org
>>>> http://lists.wald.intevation.org/mailman/listinfo/kolab-users-de
>>>>
>>>
>>>
>>>
>>> --
>>> ____ http://www.pardus.de _________________ http://gunnarwrobel.de _
>>>
>>> E-mail : p at rdus.de Dr. Gunnar Wrobel
>>> Tel. : +49 700 6245 0000 Bundesstrasse 29
>>> Fax : +49 721 1513 52322 D-20146 Hamburg
>>> --------------------------------------------------------------------
>>> >> Mail at ease - Rent a kolab groupware server at p at rdus <<
>>> --------------------------------------------------------------------
>>>
>>>
>>> _______________________________________________
>>> Kolab-users-de mailing list
>>> Kolab-users-de at kolab.org
>>> http://lists.wald.intevation.org/mailman/listinfo/kolab-users-de
>>>
>>
>>
>>
>> ----------------------------------------------------------------
>> This message was sent using IMP, the Internet Messaging Program.
>>
>> _______________________________________________
>> Kolab-users-de mailing list
>> Kolab-users-de at kolab.org
>> http://lists.wald.intevation.org/mailman/listinfo/kolab-users-de
>>
>
>
>
> ----------------------------------------------------------------
> This message was sent using IMP, the Internet Messaging Program.
>
--
______ http://kdab.com _______________ http://kolab-konsortium.com _
p at rdus Kolab work is funded in part by KDAB and the Kolab Konsortium
____ http://www.pardus.de _________________ http://gunnarwrobel.de _
E-mail : p at rdus.de Dr. Gunnar Wrobel
Tel. : +49 700 6245 0000 Bundesstrasse 29
Fax : +49 721 1513 52322 D-20146 Hamburg
--------------------------------------------------------------------
>> Mail at ease - Rent a kolab groupware server at p at rdus <<
--------------------------------------------------------------------
-------------- next part --------------
A non-text attachment was scrubbed...
Name: not available
Type: application/pgp-signature
Size: 197 bytes
Desc: Digitale PGP-Unterschrift
Url : http://lists.wald.intevation.org/pipermail/kolab-users-de/attachments/20100512/a400698a/attachment.pgp