[Fumble]

Bonjour messieurs (dames),

Je suis en train de mettre en place une plateforme multi server. Jusque la, rien d'extra ordinaire. Sauf que, j'aimerais utiliser le proxy zimbra (ce que je n'ai jamais fait).
Et je rencontre deux trois soucis.

J'ai 6 serveurs, 2 LDAP, 2 MTA/Proxy, 2 MBX. Lorsque je me connecte en http://proxy_1_ou_2, la fenêtre de connexion apparait et j'arrive a me connecter, quel que soit le compte (super).

Lorsque je vais sur http://mbx_1_ou_2, la fenêtre de connexion apparait et j'arrive a me connecter, quel que soit le compte, alors que je n'ai des maibox que sur mbx1 pour l'instant... mmmh c'est normal ca?

En plus de cela, je n'arrive pas a ouvrir la console d'admin que ce soir mbx1 ou mbx2, aucun des deux ne m'affiche la console... Je ne suis pas certains que ca soit lié...

PS:
J'ai suivi la procédure habituelle pour l'installation: http://www.zimbra.co...stallation.html

[Klug]

Vue que la console d'admin n'est pas reverse-proxifiée, je pense que le DNS a un soucis : si ton DNS était au clair, tu pourrais te connecter à la console d'admin sur chacun des mbx sans soucis (hors soucis de firewall bien sûr).

Par extentsion, je me demande si, quand tu penses te connecter à un mbx, tu te connectes pas en fait à un des proxies.

[Fumble]

Klug, le 02 février 2012 - 10:02, dit :

Vue que la console d'admin n'est pas reverse-proxifiée, je pense que le DNS a un soucis : si ton DNS était au clair, tu pourrais te connecter à la console d'admin sur chacun des mbx sans soucis (hors soucis de firewall bien sûr).

Par extentsion, je me demande si, quand tu penses te connecter à un mbx, tu te connectes pas en fait à un des proxies.

Je pense qu'il devait y avoir un soucis de FW depuis mon vpn... Bref une fois en direct, effectivement, l'admin panel fonctionne sur les MBX.

Je me suis rendu compte également, que effectivement, je peux me connecter sur un mbx qui n'est pas mon mbx d’hébergement, mais je ne vois pas les menu a gauche de l'interface (inbox, draft,...) Bon ça n'est pas très grave, a priori, il n'y a pas de raison de se connecter directement sur un mbx plutôt que sur un proxy.

J'aimerais maintenant passer les proxy en mode mixed, et non plus http... Je vais pouvoir le faire avec la commande zmtlsctl sur les proxy?

(Merci pour ta clairvoyance Klug^^)

[Zimbra Guy]

En général on ne conseil pas le mode mixed, il vaut mieux utiliser le mode redirect.
Sinon pas de problème pour la commande.

[Fumble]

Zimbra Guy, le 02 février 2012 - 10:47, dit :

En général on ne conseil pas le mode mixed, il vaut mieux utiliser le mode redirect.
Sinon pas de problème pour la commande.

Oui effectivement, je ne sais pas pq j'ai dis mixed...

et donc zmtlsctl redirect sur les deux proxy, sans changement sur les mbx fera mon bonheur?

[Klug]

J'ai jamais testé zmtlsctl sur les proxy. Je joue à zmprov systématiquement.

[Fumble]

Klug, le 02 février 2012 - 13:14, dit :

J'ai jamais testé zmtlsctl sur les proxy. Je joue à zmprov systématiquement.

Oui, de fait, c'est bien zimbraReverseProxyMailMode qu'il faut modifier, et NON zimbraMailMode il est bien écrit ceci dans la doc a la section Proxy:

"...zimbraMailMode to http. This is the only supported mode...."

Et donc:

zmprov ms serveur_proxy zimbraReverseProxyMailMode redirect

sur chacun des proxys en prod.


Et puisque l'on ne va pas s’arrêter en si bon chemin, lorsqu'un admin de domaine se connecte a son webmail au travers d'un proxy, lorsqu’il va cliquer sur le lien vers sa console d'admin, ça va le rediriger vers https://serveur_prox..._connexion:7071 ce qui, forcement, ne va pas fonctionner...

Comment faire pour remédier a cela? Il me semble bien avoir déjà cherché pour modifier ce lien, et ne pas y être arrivé, en tout cas je n'en ai pas de souvenirs.

[Klug]

Fumble, le 02 février 2012 - 13:53, dit :

"...zimbraMailMode to http. This is the only supported mode...."

Sauf que c'est pas vrai.

Fumble, le 02 février 2012 - 13:53, dit :

Et puisque l'on ne va pas s’arrêter en si bon chemin, lorsqu'un admin de domaine se connecte a son webmail au travers d'un proxy, lorsqu’il va cliquer sur le lien vers sa console d'admin, ça va le rediriger vers https://serveur_prox..._connexion:7071 ce qui, forcement, ne va pas fonctionner...
Comment faire pour remédier a cela? Il me semble bien avoir déjà cherché pour modifier ce lien, et ne pas y être arrivé, en tout cas je n'en ai pas de souvenirs.

http://www.zimbra.co...onsole.9.1.html

zmprov md domain.tld zimbraWebClientAdminReference https://yourown.zimbraadminurl.tld:7071/

[Fumble]

Klug, le 02 février 2012 - 15:21, dit :

Sauf que c'est pas vrai.

Ah ben oui mais s'ils racontent n'importe quoi dans la doc aussi

Merci pour le lien, je me coucherais carrément moins con ce soir avec tout ce que j'ai appris aujourd'hui!