[Sysadmins] Управление через web-интерфейс извне

[Sysadmins] Управление через web-интерфейс извне

[Vladimir Karpinsky]

Здравствуйте!

Хотелось бы иметь возможность управления через web-интерфейс извне, но нигде не могу найти описание, как это можно сделать. Сейчас имею: АЛС 4.0 + бранч, links https://localhost:8080 работает, а снаружи получаю Access Denied. Объясните, пожалуйста, что для такого доступа надо установить и настроить. Спасибо.

--
  Владимир.

Re: [Sysadmins] Управление через web-интерфейс извне

[aakarpov]

On Thursday 02 October 2008 16:13:01 Vladimir Karpinsky wrote:
> Здравствуйте!
>
> Хотелось бы иметь возможность управления через web-интерфейс извне, но
> нигде не могу найти описание, как это можно сделать. Сейчас имею: АЛС 4.0 +
> бранч, links https://localhost:8080 работает, а снаружи получаю Access
> Denied. Объясните, пожалуйста, что для такого доступа надо установить и
> настроить. Спасибо.

/etc/ahttpd/ahttpd.conf 

> --
>   Владимир.
>
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins

Re: [Sysadmins] Управление через web-интерфейс извне

[Андрей Новосёлов]

On Чтв, 2008-10-02 at 14:13 +0400, Vladimir Karpinsky wrote:
> Здравствуйте!
> 
> Хотелось бы иметь возможность управления через web-интерфейс извне, но нигде не могу найти описание, как это можно сделать. Сейчас имею: АЛС 4.0 + бранч, links https://localhost:8080 работает, а снаружи получаю Access Denied. Объясните, пожалуйста, что для такого доступа надо установить и настроить. Спасибо.
В сетевом экране поставьте галочку "разрешить" для внешнего сетевого
интерфейса напротив конфигуратора.

Re: [Sysadmins] Управление через web-интерфейс извне

[Dmitriy Kruglikov]

2 октября 2008 г. 13:13 пользователь Vladimir Karpinsky написал:
> Здравствуйте!
>
> Хотелось бы иметь возможность управления через web-интерфейс извне, но нигде не могу найти описание, как это можно сделать. Сейчас имею: АЛС 4.0 + бранч, links https://localhost:8080 работает, а снаружи получаю Access Denied. Объясните, пожалуйста, что для такого доступа надо установить и настроить. Спасибо.
Я бы рекомендовал такой способ:

ssh -Y -L 9090:127.0.0.1:8080 user@host

И у вас, на https://localhost:9090 появится web-интерфейс ...
И только на время сессии, в отличие от постоянно открытого 8080 в Сеть...

Но это на любителя ...

-- 
Как правильно задавать вопросы:
http://maddog.sitengine.ru/smart-question-ru.html

Помогает:
http://search.altlinux.org

Best regards,
 Dmitriy L. Kruglikov
 Dmitriy.Kruglikov_at_gmail_dot_com
 DKR6-RIPE
 DKR6-UANIC
 XMPP: Dmitriy.Kruglikov_at_gmail_dot_com

Re: [Sysadmins] Управление через web-интерфейс извне

[Vladimir Karpinsky]

> > Хотелось бы иметь возможность управления через web-интерфейс извне, но
> > нигде не могу найти описание, как это можно сделать. Сейчас имею: АЛС 4.0 +
> > бранч, links https://localhost:8080 работает, а снаружи получаю Access
> > Denied. Объясните, пожалуйста, что для такого доступа надо установить и
> > настроить. Спасибо.
> 
> /etc/ahttpd/ahttpd.conf 

Такого не нашёл, есть  /etc/httpd2/conf/httpd-alterator.cnf и  /etc/httpd2/conf/httpd2-alterator.conf, но там я не очень понимаю, где и что прописать. Если не трудно напишите, пожалуйста, по-подробнее.

--
  Владимир.

Re: [Sysadmins] Управление через web-интерфейс извне

[Vladimir Karpinsky]

> В сетевом экране поставьте галочку "разрешить" для внешнего сетевого
> интерфейса напротив конфигуратора.
 
У меня есть Интерфейс [eth0 - 192.168.5.33 - внутренний]

Для него поставил галку возле конфигуратора. Но это не помогает...

--
  Владимир.

Re: [Sysadmins] Управление через web-интерфейс извне

[Андрей Новосёлов]

On Чтв, 2008-10-02 at 15:06 +0400, Vladimir Karpinsky wrote:
> > В сетевом экране поставьте галочку "разрешить" для внешнего сетевого
> > интерфейса напротив конфигуратора.
>  
> У меня есть Интерфейс [eth0 - 192.168.5.33 - внутренний]
> 
> Для него поставил галку возле конфигуратора. Но это не помогает...
А если ещё на eth1 внешнем поставить галку?

Re: [Sysadmins] Управление через web-интерфейс извне

[Kulik Dmitriy]

Андрей Новосёлов пишет:
> On Чтв, 2008-10-02 at 15:06 +0400, Vladimir Karpinsky wrote:
>   
>>> В сетевом экране поставьте галочку "разрешить" для внешнего сетевого
>>> интерфейса напротив конфигуратора.
>>>       
>>  
>> У меня есть Интерфейс [eth0 - 192.168.5.33 - внутренний]
>>
>> Для него поставил галку возле конфигуратора. Но это не помогает...
>>     
> А если ещё на eth1 внешнем поставить галку?
>   
В конфиге смотреть надо
Listen x.x.x.x:8080
тоесть пускает только на x.x.x.x и он обычно указан как 127.0.0.1 или IP 
какогото из интерфейсов

Listen 8080 разрешается всем

Re: [Sysadmins] Управление через web-интерфейс извне

[Vladimir Karpinsky]

> В конфиге смотреть надо
> Listen x.x.x.x:8080
> тоесть пускает только на x.x.x.x и он обычно указан как 127.0.0.1 или IP 
> какогото из интерфейсов
> 
> Listen 8080 разрешается всем

В  httpd2/conf/httpd2.alterator.conf есть строка

Listen 8080

без IP...

-- 
	С уважением,
		Владимир.

Re: [Sysadmins] Управление через web-интерфейс извне

[Vladimir Karpinsky]

Андрей Новосёлов пишет:
>> Так нет его второго интерфейса, там один только. Компьютер будет стоять в 
>> подвале, бегать туда охоты нет. Сеть внутренняя, так, что особых заборов 
>> городить смысла нет. Можно конечно и через ssh+links работать, но ...
>>
> Ну так https://192.168.5.33:8080 должно пускать

Так, вот, в том-то и дело, что не пускает. Какую-нибудь службу надо 
перезапускать?

-- 
	С уважением,
		Владимир.

Re: [Sysadmins] Управление через web-интерфейс извне

[Vladimir Karpinsky]

Здравствуйте!

Vladimir Karpinsky пишет:
> Здравствуйте!
> 
> Хотелось бы иметь возможность управления через web-интерфейс извне, но
нигде не могу найти описание, как это можно сделать. Сейчас имею: АЛС 4.0 +
бранч, links https://localhost:8080 работает, а снаружи получаю Access
Denied. Объясните, пожалуйста, что для такого доступа надо установить и
настроить. Спасибо.

Поставлю вопрос по-другому: а у кого-нибудь работает доступ к 
web-конфигуратору с соседнего компьютера (оба в одной локальной внутренней 
сети, файрвол отключён)?

-- 
	С уважением,
		Владимир.

Re: [Sysadmins] Управление через web-интерфейс извне

[Владимир]

В сообщении от 3 октября 2008 Vladimir Karpinsky написал(a):
> Здравствуйте!
>
> Vladimir Karpinsky пишет:
> > Здравствуйте!
> >
> > Хотелось бы иметь возможность управления через web-интерфейс извне, но
>
> нигде не могу найти описание, как это можно сделать. Сейчас имею: АЛС 4.0 +
> бранч, links https://localhost:8080 работает, а снаружи получаю Access
> Denied. Объясните, пожалуйста, что для такого доступа надо установить и
> настроить. Спасибо.
>
> Поставлю вопрос по-другому: а у кого-нибудь работает доступ к
> web-конфигуратору с соседнего компьютера (оба в одной локальной внутренней
> сети, файрвол отключён)?
в httpd2.alterator.conf что написано?

Re: [Sysadmins] Управление через web-интерфейс извне

[Vladimir Karpinsky]

>> Поставлю вопрос по-другому: а у кого-нибудь работает доступ к
>> web-конфигуратору с соседнего компьютера (оба в одной локальной внутренней
>> сети, файрвол отключён)?
> в httpd2.alterator.conf что написано?

ServerRoot "/etc/httpd2/"

Listen 8080

User _ahttpd
Group _ahttpd

MaxClients 3


LogLevel warn
ErrorLog /var/log/httpd-alterator/error_log

PidFile /var/run/httpd-alterator/httpd.pid

DocumentRoot "/var/www/html"

LoadModule authn_anon_module /usr/lib/apache2/modules/mod_authn_anon.so
LoadModule authn_default_module /usr/lib/apache2/modules/mod_authn_default.so
LoadModule authz_host_module /usr/lib/apache2/modules/mod_authz_host.so
LoadModule authz_groupfile_module 
/usr/lib/apache2/modules/mod_authz_groupfile.so
LoadModule authz_user_module /usr/lib/apache2/modules/mod_authz_user.so
LoadModule auth_basic_module /usr/lib/apache2/modules/mod_auth_basic.so
LoadModule mime_module /usr/lib/apache2/modules/mod_mime.so
LoadModule ssl_module /usr/lib/apache2/modules/mod_ssl.so
LoadModule cgi_module /usr/lib/apache2/modules/mod_cgi.so
LoadModule dir_module /usr/lib/apache2/modules/mod_dir.so
LoadModule authn_chkpwd_module /usr/lib/apache2/modules/mod_authn_chkpwd.so
LoadModule alias_module /usr/lib/apache2/modules/mod_alias.so
LoadModule setenvif_module /usr/lib/apache2/modules/mod_setenvif.so


SSLEngine on
SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
SSLCertificateFile /var/lib/ssl/certs/httpd-alterator.cert
SSLCertificateKeyFile /var/lib/ssl/private/httpd-alterator.key

BrowserMatch ".*MSIE.*" \
          nokeepalive ssl-unclean-shutdown \
          downgrade-1.0 force-response-1.0


<Directory "/">
     Options SymLinksIfOwnerMatch
     AllowOverride AuthConfig
     Order deny,allow
     DirectoryIndex index.scm
#    Deny from all
</Directory>

<Directory "/var/www/html/fbi">
     Order allow,deny
     Allow from all
</Directory>

<Directory "/var/www/html/fbi-bin">
     AuthType Basic
     AuthName "System Administrator"
     AuthBasicProvider chkpwd
     Require user root

     AddHandler cgi-script .scm
     Options Indexes ExecCGI
     DirectoryIndex index.scm
     Order allow,deny
     Allow from all
</Directory>

Alias "/index.scm" "/var/www/html/fbi-bin/index.scm"

DefaultType text/plain


Файлы hosts.allow и hosts.deny пустые.

-- 
	С уважением,
		Владимир.