Distribution EOLE » Services » eole-reverseproxy

Problème¶

Lorsqu’un client tente une connexion sans proxy, il reçoit un code 200 avec la page source:tmpl/nginx.no_proxy.html@0228e6b8.

Dans Mozilla cela indique à l’utilisateur la raison du problème, en français.

Mais les programmes ne lisent pas le français, comme apt-get.

Propositions¶

• Retourner une redirection HTTP 305 Use Proxy
  • Ce code doit renvoyer le paramètre de proxy
  • La pluspart des navigateurs ne le prennent pas en compte à cause du problème de sécurité induit
  • Je n’arrive pas à retourner de page personnalisé avec ce code
• Retourner une erreur HTTP 403 Forbidden

# erreur pour le proxy
server {
    listen 0.0.0.0:81;
    listen 0.0.0.0:82 default ssl;
    root /var/www/;
    ssl_certificate /etc/ssl/certs/eole.crt;
    ssl_certificate_key /etc/ssl/certs/eole.key;
    ssl_client_certificate      /etc/ssl/certs/ca.crt;

    # Define personalize 403 page
    error_page 403 @403;

    # Return 403 error by default
    return 403;

    # Should be /403.html to be more understandable
    location @403 {
        rewrite ^(.*)$ /index.html break;
    }
}