Aller au contenu


utilisation agenda derrière proxy apache


  • Veuillez vous connecter pour répondre
4 réponses à ce sujet

#1 EdG973

EdG973

    Membre avancé

  • Membres
  • 54 messages

Posté 11 décembre 2019 - 17:08

Bonjour,

J'essai d'utiliser un agenda zimbra dans thunderbird en passant à travers un proxy.

La synchronisation entre thunderbird et zimbra se fait mal en passant par le proxy.
Dans le log du proxy apache, j'ai :
[client x.x.x.x:63705] client denied by server configuration: proxy:https://monzimbra.mon-domain.fr/dav/usertest/TESTSHARE

et dans thunderbird, l'agenda présente le message " L'agenda TESTSHARE est momentanément indisponible"

Par contre en effectuant une connection directe entre thunderbird et zimbra (sans proxy apache entre les 2), l'agenda fonctionne parfaitement avec zimbra.

Comment faudrait-il régler le proxy pour que la connexion soit persistante ?

Cdt,

#2 Zimbra Guy

Zimbra Guy

    Zimbra Jedi

  • Modérateurs
  • 5 609 messages
  • LocalisationPlanète Terre

Posté 11 décembre 2019 - 17:31

Bonsoir,

c'est quoi la configuration du reverse proxy Apache ?
Est-ce que cela a déjà marché ?

A+
Guy Carré, professionel certifié Zimbra, Contributeur Zimbra
tel : +33 (0)6 63 18 08 XX / mail : guy.carre+zimbrafr@libremail.fr
http://www.scalesi.fr/

#3 EdG973

EdG973

    Membre avancé

  • Membres
  • 54 messages

Posté 11 décembre 2019 - 18:17

Bonjour,
Oui ça fonctionne au début lors de la configuration de l'agenda, et puis après ça indique "L'agenda TESTSHARE est momentanément indisponible"
Impossible de synchroniser l'agenda

L'accès webmail zimbra via le proxy apache fonctionne très par contre

Voici la conf virtual_hosts.conf :

<VirtualHost apacheproxy.mon-domain.fr:443>
ServerName apacheproxy.mon-domain.fr
RequestHeader set Front-End-Https On
ProxyRequests Off
ProxyPreserveHost On
ProxyVia full
ProxyTimeout 3600
ProxyIOBufferSize 65536

# On fait du proxy vers un autre serveur en https
SSLProxyEngine On

SSLProxyCheckPeerCN Off
SSLProxyCheckPeerName Off
SSLProxyVerify none

ProxyPass / https://monzimbra.mon-domain.fr/
ProxyPassReverse / https://monzimbra.mon-domain.fr/

SSLEngine on
SSLCertificateFile /etc/httpd/ssl/crt/server.crt
SSLCertificateKeyFile /etc/httpd/ssl/crt/server.key
SSLCACertificateFile /etc/httpd/ssl/crt/CA.crt
SSLProtocol All -SSLv2 -SSLv3
SSLHonorCipherOrder on
SSLCipherSuite "EECDH+ECDSA+AESGCM EECDH+aRSA+AESGCM EECDH+ECDSA+SHA384 EECDH+ECDSA+SHA256 EECDH+aRSA+SHA384 EECDH+aRSA+SHA256 EECDH+aRSA+RC4 EECDH EDH+aRSA RC4 !aNULL !eNULL !LOW !3DES !MD5 !EXP !PSK !SRP !DSS !RC4"
SSLCompression off

<Location />
AllowOverride None
Options None
</Location>

Header set Strict-Transport-Security "max-age=15552001; includeSubdomains; preload"
Header always append X-Frame-Options SAMEORIGIN
FileETag None
Header unset ETag
<filesMatch "\.(php)$">
Header always append X-Frame-Options DENY
</filesMatch>

</VirtualHost>

#4 EdG973

EdG973

    Membre avancé

  • Membres
  • 54 messages

Posté 12 décembre 2019 - 13:58

Bonjour,

J'ai identifié ce qui posait le blocage par le webmail... :rolleyes:

Il s'agit du module mod_evasive pour apache qui bloquait mes synchronisations de calendrier (spécialement si je cliquais trop de fois et trop vite sur le bouton "Synchroniser" de lightning).

Pour contourner le problème, j'ai configuré une "whitelist" d'IP (internes à mon LAN) avec la directive DOSWhitelist du fichier de conf de mod_evasive.

J'espère que cela pourra aider.

Cdt,

#5 Zimbra Guy

Zimbra Guy

    Zimbra Jedi

  • Modérateurs
  • 5 609 messages
  • LocalisationPlanète Terre

Posté 12 décembre 2019 - 16:49

Cool, merci
Guy Carré, professionel certifié Zimbra, Contributeur Zimbra
tel : +33 (0)6 63 18 08 XX / mail : guy.carre+zimbrafr@libremail.fr
http://www.scalesi.fr/




0 utilisateur(s) li(sen)t ce sujet

0 membre(s), 0 invité(s), 0 utilisateur(s) anonyme(s)