Tâche #13976: httpS ne fonctionne plus dans un groupe de machine défini quand l'authentification proxy est activée (Chrome, Opéra, IE) - eole-proxy - Ensemble Ouvert Libre Évolutif

Tâche #13976

Distribution EOLE - Scénario #13756: Assistance aux utilisateurs (45-47)

httpS ne fonctionne plus dans un groupe de machine défini quand l'authentification proxy est activée (Chrome, Opéra, IE)

Ajouté par Klaas TJEBBES il y a plus de 8 ans. Mis à jour il y a plus de 8 ans.

Statut:

Fermé

Priorité:

Normal

Assigné à:

Klaas TJEBBES

Version cible:

Distribution EOLE - Sprint 2015 45-47 - Équipe MENESR

Début:

10/11/2015

Echéance:

% réalisé:

100%

Temps estimé:

0.50 h

Temps passé:

1.17 h

Restant à faire (heures):

0.0

Description

Depuis e2guardian, on peut définir des filtres par IP et par login, on peut définir et utiliser des groupes de machines (EAD) quand l'authentification squid est activée (avec dansguardian, on ne pouvait pas utiliser les deux à la fois).

Si on utilise cette fonctionnalité (groupe de machines et authentification en même temps) certains navigateurs ne fonctionnent plus en https :

Chrome : ERR_PROXY_AUTH_UNSUPPORTED
Opéra : "Cette page web n'est pas disponible"
IE : Page blanche

https fonctionne correctement avec Firefox.

Révisions associées

Révision 544c0b07 (diff)
Ajouté par Klaas TJEBBES il y a plus de 8 ans

guardian.conf : correction ordre des "authplugin" pour https + ntlm + groupe de machines FIXES #13976

Historique

#1 Mis à jour par Klaas TJEBBES il y a plus de 8 ans

Signalement chez e2guardian : https://github.com/e2guardian/e2guardian/issues/91

#2 Mis à jour par Klaas TJEBBES il y a plus de 8 ans

Dans /etc/guardian/guardian0/guardian.conf , remplacer :

    authplugin = '/etc/guardian/guardian0/common/ip.conf'
    authplugin = '/etc/guardian/guardian0/authplugins/proxy-ntlm.conf'
    authplugin = '/etc/guardian/guardian0/authplugins/proxy-basic.conf'

par :

    authplugin = '/etc/guardian/guardian0/authplugins/proxy-ntlm.conf'
    authplugin = '/etc/guardian/guardian0/authplugins/proxy-basic.conf'
    authplugin = '/etc/guardian/guardian0/common/ip.conf'

Semble résoudre le problème.