https://dev-eole.ac-dijon.fr/https://dev-eole.ac-dijon.fr/favicon.ico2014-03-04T17:06:10ZEnsemble Ouvert Libre Évolutifeole-reverseproxy - Evolution #7470: interaction eole-sso et nginxhttps://dev-eole.ac-dijon.fr/issues/7470?journal_id=279312014-03-04T17:06:10ZJoël Cuissinatjoel.cuissinat@ac-dijon.fr
<ul><li><strong>Statut</strong> changé de <i>Nouveau</i> à <i>A étudier</i></li><li><strong>Version cible</strong> mis à <i>Mises à jour 2.3.13</i></li><li><strong>Temps estimé</strong> mis à <i>2.00 h</i></li></ul> eole-reverseproxy - Evolution #7470: interaction eole-sso et nginxhttps://dev-eole.ac-dijon.fr/issues/7470?journal_id=279322014-03-04T17:06:37ZJoël Cuissinatjoel.cuissinat@ac-dijon.fr
<ul><li><strong>Projet</strong> changé de <i>Amon</i> à <i>eole-reverseproxy</i></li></ul> eole-reverseproxy - Evolution #7470: interaction eole-sso et nginxhttps://dev-eole.ac-dijon.fr/issues/7470?journal_id=280412014-03-10T14:22:17ZFabrice Barconnièrefabrice.barconniere@region-academique-bourgogne-franche-comte.fr
<ul><li><strong>Echéance</strong> mis à <i>21/03/2014</i></li><li><strong>Assigné à</strong> mis à <i>Luc Bourdot</i></li></ul> eole-reverseproxy - Evolution #7470: interaction eole-sso et nginxhttps://dev-eole.ac-dijon.fr/issues/7470?journal_id=283932014-03-14T13:35:25ZJoël Cuissinatjoel.cuissinat@ac-dijon.fr
<ul></ul><p>J'ai du mal à voir comment cela peut être proposé proprement (ni le cas d'utilisation concret).</p>
<p>Une implémentation s'approchant de la proposition <a class="issue tracker-8 status-1 priority-4 priority-default" title="Bac à idée: Ajout de port d'ecoute spécifique pour le reverse proxy nginx (Nouveau)" href="https://dev-eole.ac-dijon.fr/issues/4285">#4285</a> pourrait être une solution ?</p> eole-reverseproxy - Evolution #7470: interaction eole-sso et nginxhttps://dev-eole.ac-dijon.fr/issues/7470?journal_id=284472014-03-17T15:34:33ZJean-Marc MELETjean-marc.melet@ac-aix-marseille.fr
<ul></ul><p>Bonjour,</p>
<p>Ce n'est pas vraiment le même cas que <a class="external" href="http://dev-eole.ac-dijon.fr/issues/4285">http://dev-eole.ac-dijon.fr/issues/4285</a>.</p>
<p>Le problème que l'on rencontre actuellement est que si on veut utiliser un serveur SSO local sur Amon (nous l'utilisons pour l'authentification des EAD), le reverse proxy est configuré pour ne pas prendre en compte la redirection des acces au service SSO vers un autre serveur interne (par ex Scribe avec envole sur eth2 ou DMZ), ce qui nous empêche de pouvoir utiliser le reverse proxy d'Amon depuis l'exterieur pour ce service (c'est dommage car nous pouvons l'utiliser pour tout le reste: posh et EAD)<br />Si on choisit d'utiliser un serveur SSO local sur eth0 d'Amon cela est justifié (sinon conflit d'écoute sur le port 8443 entre les service SSO et nginx), mais en revanche si on veut utiliser le serveur SSO local d'Amon sur une autre interface (eth1, 2 ou 3 par ex) alors on devrait pouvoir le faire et qu'en même temps nginx puisse prendre en compte la redirection des acces au service SSO depuis l'exterieur vers un serveur interne (par ex pour pouvoir faire passer le SSO d'un envole interne par le reverse proxy), d'ou l'idée de choisir sur quelles interfaces nginx doit écouter (toutes sauf celle sur laquelle le service SSO d'Amon serait configuré)</p> eole-reverseproxy - Evolution #7470: interaction eole-sso et nginxhttps://dev-eole.ac-dijon.fr/issues/7470?journal_id=286292014-03-20T16:13:17ZJoël Cuissinatjoel.cuissinat@ac-dijon.fr
<ul><li><strong>Echéance</strong> <del><i>21/03/2014</i></del> supprimé</li></ul> eole-reverseproxy - Evolution #7470: interaction eole-sso et nginxhttps://dev-eole.ac-dijon.fr/issues/7470?journal_id=302832014-05-05T13:53:32ZJoël Cuissinatjoel.cuissinat@ac-dijon.fr
<ul><li><strong>Version cible</strong> <del><i>Mises à jour 2.3.13</i></del> supprimé</li></ul> eole-reverseproxy - Evolution #7470: interaction eole-sso et nginxhttps://dev-eole.ac-dijon.fr/issues/7470?journal_id=1635572022-01-20T13:36:10ZJoël Cuissinatjoel.cuissinat@ac-dijon.fr
<ul><li><strong>Statut</strong> changé de <i>A étudier</i> à <i>Classée sans suite</i></li></ul>