Distribution EOLE » Services » eole-reverseproxy

J'ai du mal à voir comment cela peut être proposé proprement (ni le cas d'utilisation concret).

Une implémentation s'approchant de la proposition #4285 pourrait être une solution ?

Bonjour,

Ce n'est pas vraiment le même cas que http://dev-eole.ac-dijon.fr/issues/4285.

Le problème que l'on rencontre actuellement est que si on veut utiliser un serveur SSO local sur Amon (nous l'utilisons pour l'authentification des EAD), le reverse proxy est configuré pour ne pas prendre en compte la redirection des acces au service SSO vers un autre serveur interne (par ex Scribe avec envole sur eth2 ou DMZ), ce qui nous empêche de pouvoir utiliser le reverse proxy d'Amon depuis l'exterieur pour ce service (c'est dommage car nous pouvons l'utiliser pour tout le reste: posh et EAD)
Si on choisit d'utiliser un serveur SSO local sur eth0 d'Amon cela est justifié (sinon conflit d'écoute sur le port 8443 entre les service SSO et nginx), mais en revanche si on veut utiliser le serveur SSO local d'Amon sur une autre interface (eth1, 2 ou 3 par ex) alors on devrait pouvoir le faire et qu'en même temps nginx puisse prendre en compte la redirection des acces au service SSO depuis l'exterieur vers un serveur interne (par ex pour pouvoir faire passer le SSO d'un envole interne par le reverse proxy), d'ou l'idée de choisir sur quelles interfaces nginx doit écouter (toutes sauf celle sur laquelle le service SSO d'Amon serait configuré)