Tâche #13976: httpS ne fonctionne plus dans un groupe de machine défini quand l'authentification proxy est activée (Chrome, Opéra, IE) - eole-proxy - Ensemble Ouvert Libre Évolutif

Tâche #13976

Distribution EOLE - Scénario #13756: Assistance aux utilisateurs (45-47)

httpS ne fonctionne plus dans un groupe de machine défini quand l'authentification proxy est activée (Chrome, Opéra, IE)

Added by Klaas TJEBBES almost 8 years ago. Updated almost 8 years ago.

Status:

Fermé

Priority:

Normal

Assigned To:

Klaas TJEBBES

Target version:

Distribution EOLE - Sprint 2015 45-47 - Équipe MENESR

Start date:

11/10/2015

Due date:

% Done:

100%

Estimated time:

0.50 h

Spent time:

1.17 h

Remaining (hours):

0.0

Description

Depuis e2guardian, on peut définir des filtres par IP et par login, on peut définir et utiliser des groupes de machines (EAD) quand l'authentification squid est activée (avec dansguardian, on ne pouvait pas utiliser les deux à la fois).

Si on utilise cette fonctionnalité (groupe de machines et authentification en même temps) certains navigateurs ne fonctionnent plus en https :

Chrome : ERR_PROXY_AUTH_UNSUPPORTED
Opéra : "Cette page web n'est pas disponible"
IE : Page blanche

https fonctionne correctement avec Firefox.

Associated revisions

Revision 544c0b07 (diff)
Added by Klaas TJEBBES almost 8 years ago

guardian.conf : correction ordre des "authplugin" pour https + ntlm + groupe de machines FIXES #13976

History

#1 Updated by Klaas TJEBBES almost 8 years ago

Signalement chez e2guardian : https://github.com/e2guardian/e2guardian/issues/91

#2 Updated by Klaas TJEBBES almost 8 years ago

Dans /etc/guardian/guardian0/guardian.conf , remplacer :

    authplugin = '/etc/guardian/guardian0/common/ip.conf'
    authplugin = '/etc/guardian/guardian0/authplugins/proxy-ntlm.conf'
    authplugin = '/etc/guardian/guardian0/authplugins/proxy-basic.conf'

par :

    authplugin = '/etc/guardian/guardian0/authplugins/proxy-ntlm.conf'
    authplugin = '/etc/guardian/guardian0/authplugins/proxy-basic.conf'
    authplugin = '/etc/guardian/guardian0/common/ip.conf'

Semble résoudre le problème.