Rafał S.

Rafał S. System Administrator

Temat: Defaultowe https w web-browsers

elo,

problem może błachy ale ... tak sobie googluje i nic nie znajduje może tutaj ma ktoś pomysł

chciałbym aby wywołanie w przeglądarce "service" otwierało mi http://service a nie przekierowywało na https://service (robi tak firefox / chrome itp) i nie zwracało wyników wyszukiwania z google :/
https://www.google.pl/search?client=ubuntu&channel=fs&q...?

wqrzony problemem ustawiłem w apache konfiguracje:


<VirtualHost *:443>
ServerName service.domena
ServerAlias service
Redirect / http://service

</VirtualHost>


aby żądania na porcie 443 szły na 80 ale niestety przeglądarki się buntują:

SSL connection error

Jak zapobiec takiemu przekierowywaniu z poziomu servera apache ? (chce to zrobić globalnie)
Ktoś coś ?

Dodam, że "service" to rekord w moim internal DNSieTen post został edytowany przez Autora dnia 21.10.14 o godzinie 18:44
Jarosław Postawa

Jarosław Postawa Właściciel,
Dorvin.Net

Temat: Defaultowe https w web-browsers

Coś w ten deseń powinno zadziałać:

RewriteCond %{HTTPS} =on
RewriteRule ^(.*)$ http://%{HTTP_HOST}/$1 [L,R=301]


Nie prościej jednak wyłączyć HTTPS dla tego IP? Wtedy przeglądarka sama wpadnie na to, żeby spróbować HTTP.

Temat: Defaultowe https w web-browsers

To przekierowuje na https://service czy zwraca wyniki z googole ?
Bo to są 2 różne problemy.
Zwracając wyniki z google nie znajduje rozwiązania nazwy w dns a lecąc na https stawiam na problemy z serwerem.Ten post został edytowany przez Autora dnia 21.10.14 o godzinie 19:25
Rafał S.

Rafał S. System Administrator

Temat: Defaultowe https w web-browsers

Sebastian O.:
To przekierowuje na https://service czy zwraca wyniki z googole ?

przekierowuje na https://service a że nie ma to prawa zadziałać ( dlatego spróbowałem zrobić redirect z 443 na 80) to wtedy przeglądarka zwraca wyniki z google
Bo to są 2 różne problemy.
Zwracając wyniki z google nie znajduje rozwiązania nazwy w dns a lecąc na https stawiam na problemy z serwerem.

nazwa service po pingu jest rozpoznawana
co więcej service.domena działa bo przeglądarka przekierowuje żądanie na http://service.domena

problem jest tylko przy odwoływaniu przez przeglądarkę do service

gdyby był to problem z serwerem DNS nie działałoby http://service

Spróbuje sztuczki od JarosławaTen post został edytowany przez Autora dnia 21.10.14 o godzinie 19:34

Temat: Defaultowe https w web-browsers

Jeżeli to problem tylko na 1 kompie to możesz dodać wpis na sztywno w hosts

Ewentualnie w FF spróbuj tak (powinno pomóc):
wchodzisz na stronę about:config
klikasz prawym 'Dodaj ustawienie typu > wartość logiczna'
nazywasz to browser.fixup.domainwhitelist.service

Jak nie pomoże to podaj jaki masz wpis w VirtualHost odnośnie tego serviceTen post został edytowany przez Autora dnia 21.10.14 o godzinie 19:55
Przemek M.

Przemek M. Software Engineer,
TomTom

Temat: Defaultowe https w web-browsers

Mam dziwne wrażenie, że Twoja przeglądarka ma cały czas w cache poprzednie jakieś przekierowanie.
W trybie 'porno' dzieje się tak samo?

Temat: Defaultowe https w web-browsers

Przeglądarka nie rozpoznaje 'service' jako adresu url i przekierowuje na wyniki wyszukiwania - tak to już jest od którejś tam wersji FF (u mnie także) dlatego trzeba dodać service do whitelist przeglądarki poprzez ustawienie opcji browser.fixup.domainwhitelist.service
żeby traktowała 'service' jako domenę

Przetestowałem to u siebie.Ten post został edytowany przez Autora dnia 22.10.14 o godzinie 14:30
Jarosław Postawa

Jarosław Postawa Właściciel,
Dorvin.Net

Temat: Defaultowe https w web-browsers

Jeśli to ma być usługa dostępna lokalnie to sugerowałbym jednak ustawienie sufixów DNS. Życie staje się wtedy znacznie prostsze.
Rafał S.

Rafał S. System Administrator

Temat: Defaultowe https w web-browsers

@Przemek

zawsze używam trybu porno ;)

@Sebastian
Chodzi o to żeby zrobić to z poziomu serwera DNS lub proxy (nie będę przecież każdemu w biurze przestawiał )

@Jarosław
Suffix tzn przyrostek nazwy DNSowej ? w sensie że service.domena mi działa i tego powinienem sie trzymać ?

Zaraz zacznę googlować ..

PS: wszystkie stacje są na Ubuntu 14.04 LTSTen post został edytowany przez Autora dnia 23.10.14 o godzinie 11:40
Przemek M.

Przemek M. Software Engineer,
TomTom

Temat: Defaultowe https w web-browsers

co do suffixa - ping service rozwiązuje nazwę? jeśli tak to kwestia ustawienia/dodania suffixa odpada, wtedy warto się pochylić nad kwestią ustawienia przeglądarki bo również pamiętam sytuacje, kiedy ff się buntował kiedy podawało się samą nazwę hosta
Rafał S.

Rafał S. System Administrator

Temat: Defaultowe https w web-browsers

Przemek M.:
co do suffixa - ping service rozwiązuje nazwę? jeśli tak to kwestia ustawienia/dodania suffixa odpada, wtedy warto się pochylić nad kwestią ustawienia przeglądarki bo również pamiętam sytuacje, kiedy ff się buntował kiedy podawało się samą nazwę hosta

ping jenkins
PING jenkins.domena (10.17.187.90) 56(84) bytes of data.
64 bytes from 10.17.187.90: icmp_seq=1 ttl=64 time=0.372 ms
64 bytes from 10.17.187.90: icmp_seq=2 ttl=64 time=0.273 ms

ping jenkins.domena
PING jenkins.domena (10.17.187.90) 56(84) bytes of data.
64 bytes from 10.17.187.90: icmp_seq=1 ttl=64 time=0.223 ms
64 bytes from 10.17.187.90: icmp_seq=2 ttl=64 time=0.186 ms

Ubuntu 14.04LTS na stacjach nie wpięte w domene/LDAP... a manualnie każdą ustawiać to tak niezbyt... :/

wywołanie jenkins.domena w przeglądarce działa
wywołanie jenkins zwraca wyniki z googleTen post został edytowany przez Autora dnia 24.10.14 o godzinie 13:47

Temat: Defaultowe https w web-browsers

No to nie widzę problemu.
Dlaczego upierasz się przy nazwie 'service' skoro ona NIE BĘDZIE ROZPOZNAWANA JAKO ADRES przez przeglądarki i DNS nie ma nic do tego (tak mi się wydaje)?
Można sobie z tym poradzić ale musisz grzebać na każdym kompie klienckim.
Nie możesz dać service.cokolwiek lub cokolwiek.service ? Wtedy przeglądarka uzna to za adres i problemu nie ma.Ten post został edytowany przez Autora dnia 24.10.14 o godzinie 13:56
Rafał S.

Rafał S. System Administrator

Temat: Defaultowe https w web-browsers

Dostałem taska aby obczaić czy da się skrócić serivce.domena na service ... więc staram się jak mogęTen post został edytowany przez Autora dnia 24.10.14 o godzinie 14:27

Temat: Defaultowe https w web-browsers

No niestety czasem trzeba tępić niektóre pomysły przełożonych w zarodku :)

Następna dyskusja:

Dodanie certyfikatu HTTPS d...




Wyślij zaproszenie do