[Comm] автопереключение http на https

[Comm] автопереключение http на https

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 206 bytes --]

Что-то я всё не догоняю - как сделать, чтобы при доступе к определённому
каталогу не просто выдавалось Forbidden при требовании SSL, а
автоматически переключалось.
-- 
 С уважением,
 Афанасов Дмитрий

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] автопереключение http на https

[Michael Isachenkov]

> Что-то я всё не догоняю - как сделать, чтобы при доступе к определённому
> каталогу не просто выдавалось Forbidden при требовании SSL, а
> автоматически переключалось.

Redirect /secure/ https://site.dom/secure/

-- 
/aphlux

now: Гражданская оборона - Со скоростью мира

Re: [Comm] автопереключение http на https

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 630 bytes --]

On Fri, Jul 22, 2005 at 02:03:38PM +0400, Michael Isachenkov wrote:
> > Что-то я всё не догоняю - как сделать, чтобы при доступе к определённому
> > каталогу не просто выдавалось Forbidden при требовании SSL, а
> > автоматически переключалось.
> 
> Redirect /secure/ https://site.dom/secure/
так, спасибо.

теперь дополнение: а если каталог имеет несколько url? в одном вирт.
сервере он как каталог, а в другом корень. Redirect соотвествено всюду
будет разный. конечно можно его пропистаь для каждого virt сервера
отдельно, но хотелось бы чтобы было в одном месте. это реально? 
-- 
 С уважением,
 Афанасов Дмитрий

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] автопереключение http на https

[Michael Isachenkov]

> теперь дополнение: а если каталог имеет несколько url? в одном вирт.
> сервере он как каталог, а в другом корень. Redirect соотвествено всюду
> будет разный. конечно можно его пропистаь для каждого virt сервера
> отдельно, но хотелось бы чтобы было в одном месте. это реально?

Я обычно для каждого виртуалхоста прописываю, так проще ориентироваться (ибо конфиги _не_ виртуалхостов я правлю только при установке).

-- 
/aphlux

now: Гражданская оборона - Небо как кофе

Re: [Comm] автопереключение http на https

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 865 bytes --]

On Fri, Jul 22, 2005 at 02:20:37PM +0400, Michael Isachenkov wrote:
> > теперь дополнение: а если каталог имеет несколько url? в одном вирт.
> > сервере он как каталог, а в другом корень. Redirect соотвествено всюду
> > будет разный. конечно можно его пропистаь для каждого virt сервера
> > отдельно, но хотелось бы чтобы было в одном месте. это реально?
> 
> Я обычно для каждого виртуалхоста прописываю, так проще ориентироваться (ибо конфиги _не_ виртуалхостов я правлю только при установке).

ладно, видимо действительно проще будет последовать совету из какого-то
альтовского README и вышвырнуть всё из /var/www/html нафиг :)

мне надо наружу просто открыть phpMyAdmin - человечек сайт нам ваяет. а
просто так мне этого делать почему-то не хочется. пароль я уже поставил,
ssl тоже, теперь порядок навожу :)
-- 
 С уважением,
 Афанасов Дмитрий

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] автопереключение http на https

[Michael Isachenkov]

> мне надо наружу просто открыть phpMyAdmin - человечек сайт нам ваяет. а
> просто так мне этого делать почему-то не хочется. пароль я уже поставил,
> ssl тоже, теперь порядок навожу :)

Я не совсем понимаю, в чем состоит проблема. Allow/Deny.

-- 
/aphlux

now: Гражданская оборона - Реанимация

Re: [Comm] автопереключение http на https

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 1073 bytes --]

On Fri, Jul 22, 2005 at 02:35:55PM +0400, Michael Isachenkov wrote:
> > мне надо наружу просто открыть phpMyAdmin - человечек сайт нам ваяет. а
> > просто так мне этого делать почему-то не хочется. пароль я уже поставил,
> > ssl тоже, теперь порядок навожу :)
> 
> Я не совсем понимаю, в чем состоит проблема. Allow/Deny.
> 
не подходит. доступ должен быть почти с любого внешнего ip. и локально
тоже. так что Allow/Dny тут не обойдёшься. надо ужесточать как-то по
другому. ssl + basic аутентифкации вполне достаточно на мой взгляд.

ссылка на phpMyAdmin валяется в корне бывшего DocumentRoot, тоже
доступного извне. так же он выделен в отдельный вирт. сервер. через виртю
сервер всё включено, вот я и озаботился о включении всех извращений на
основном.

включить включил, но мне не понравилось дублирование конфигов. вот и
инетерсновался, можно ли сделать скажем шаблонный redirect. то есть просто
сменить протокол, потому что имя хоста может быть различным.

сейчас я просто всё вынес в Include и там правлю :)
-- 
 С уважением,
 Афанасов Дмитрий

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] автопереключение http на https

[Michael Isachenkov]

> 
> сейчас я просто всё вынес в Include и там правлю :)

Я б DocumentRoot разносил...

-- 
/aphlux

now: Гражданская оборона - Со скоростью мира

Re: [Comm] автопереключение http на https

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 249 bytes --]

On Fri, Jul 22, 2005 at 02:57:31PM +0400, Michael Isachenkov wrote:
> > 
> > сейчас я просто всё вынес в Include и там правлю :)
> 
> Я б DocumentRoot разносил...
ну, одно другому не мешает, не так ли :)
-- 
 С уважением,
 Афанасов Дмитрий

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: автопереключение http на https

[Michael Shigorin]

On Fri, Jul 22, 2005 at 02:33:39PM +0400, Afanasov Dmitry wrote:
> ладно, видимо действительно проще будет последовать совету из
> какого-то альтовского README и вышвырнуть всё из /var/www/html
> нафиг :)

Дык.  Вообще где-то (в updates или даже прям в 2.4) уже есть
/etc/httpd/conf/vhosts.d, откуда включаются *.conf ;-)

> мне надо наружу просто открыть phpMyAdmin - человечек сайт нам
> ваяет. а просто так мне этого делать почему-то не хочется.
> пароль я уже поставил, ssl тоже, теперь порядок навожу :)

Эт хорошо :-)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: автопереключение http на https

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 936 bytes --]

On Sat, Jul 30, 2005 at 12:05:43AM +0300, Michael Shigorin wrote:
> On Fri, Jul 22, 2005 at 02:33:39PM +0400, Afanasov Dmitry wrote:
> > ладно, видимо действительно проще будет последовать совету из
> > какого-то альтовского README и вышвырнуть всё из /var/www/html
> > нафиг :)
> 
> Дык.  Вообще где-то (в updates или даже прям в 2.4) уже есть
> /etc/httpd/conf/vhosts.d, откуда включаются *.conf ;-)
хмм. сизиф двухмесячной давности (на то время) :)

vhosts использовал изначально. удобно блин :)

> 
> > мне надо наружу просто открыть phpMyAdmin - человечек сайт нам
> > ваяет. а просто так мне этого делать почему-то не хочется.
> > пароль я уже поставил, ssl тоже, теперь порядок навожу :)
> 
> Эт хорошо :-)

мда, путаться я начал в тредах mutt'а уже - не вижу когда мне отвечают
даже :(

интересно, а как сделать, чтобы mutt треды, в которые я писал, ставил
повыше?
-- 
 С уважением,
 Афанасов Дмитрий

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] mutt scoring 9was: автопереключение http на https)

[Michael Shigorin]

On Mon, Aug 22, 2005 at 02:49:24PM +0400, Afanasov Dmitry wrote:
> интересно, а как сделать, чтобы mutt треды, в которые я писал,
> ставил повыше?

Например, так:

echo 'score "~x <.*@nick.comp-mir.ru> +201' >> ~/.mutt/score

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] mutt scoring 9was: автопереключение http на https)

[Alexey I.Froloff]

[-- Attachment #1: Type: text/plain, Size: 513 bytes --]

* Michael Shigorin <mike@> [050822 15:07]:
> > интересно, а как сделать, чтобы mutt треды, в которые я писал,
> > ставил повыше?
> Например, так:

> echo 'score "~x <.*@nick.comp-mir.ru> +201' >> ~/.mutt/score
                                      ^^ ковычку пропустил.

А в mutt1.5 можно так:

echo 'score "~(~x <.*@nick.comp-mir.ru>)" +201' >> ~/.mutt/score

-- 
Regards, Sir Raorn.
-------------------
Я уверен, что если с этим что-то не так, то в любом случае надо фиксить
		-- ldv in devel@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] mutt scoring 9was: автопереключение http на https)

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 271 bytes --]

On Mon, Aug 22, 2005 at 03:22:01PM +0400, Alexey I.Froloff wrote:
> А в mutt1.5 можно так:
В чем отличие?

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

ALT Linux Team стремится соблюдать все лицензионные условия.
		-- aen in oo-discuss@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] mutt scoring 9was: автопереключение http на https)

[Alexey I.Froloff]

[-- Attachment #1: Type: text/plain, Size: 592 bytes --]

* Andrey Rahmatullin <wrar@> [050822 18:50]:
> > А в mutt1.5 можно так:
> В чем отличие?
Матчит не одно письмо, а весь тред.

-- 
Regards, Sir Raorn.
-------------------
> Jan 12 14:15:02 rimob useradd[12185]: new group: name=test, gid=500
> Вопрос: насколько это все корректно с точки зрения администратора того
> сервера, на котором будут запускать separator ?
> (/me представил себе размер глаз админа при виде сообщений в
> /var/log/auth о том, что добавлялись новые пользователи).
А я себе представил глаз пользователя, запустившего такой separator. :)
		-- ldv in devel@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] mutt scoring 9was: автопереключение http на https)

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 584 bytes --]

On Mon, Aug 22, 2005 at 02:07:21PM +0300, Michael Shigorin wrote:
> On Mon, Aug 22, 2005 at 02:49:24PM +0400, Afanasov Dmitry wrote:
> > интересно, а как сделать, чтобы mutt треды, в которые я писал,
> > ставил повыше?
> 
> Например, так:
> 
> echo 'score "~x <.*@nick.comp-mir.ru> +201' >> ~/.mutt/score
так, что с 
score ~A 0
score ~N 10
score "~(~f Afanasov\\sDmitry)" 10
score "~(~x <.*@nick.comp-mir.ru>)" +201

что без - одно и то же.

от ~A тоже не зависит :( где-то что-то я не то делаю
сортировка threads/reverse-date
-- 
 С уважением,
 Афанасов Дмитрий

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: mutt scoring 9was: автопереключение http на https)

[Michael Shigorin]

On Mon, Aug 22, 2005 at 04:06:48PM +0400, Afanasov Dmitry wrote:
> сортировка threads/reverse-date

threads/score

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: mutt scoring 9was: автопереключение http на https)

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 300 bytes --]

On Mon, Aug 22, 2005 at 03:09:11PM +0300, Michael Shigorin wrote:
> On Mon, Aug 22, 2005 at 04:06:48PM +0400, Afanasov Dmitry wrote:
> > сортировка threads/reverse-date
> 
> threads/score
ясно. 
тогда сортировка с учётом даты? в смысле последние - выше.
-- 
 С уважением,
 Афанасов Дмитрий

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: mutt scoring 9was: автопереключение http на https)

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 422 bytes --]

On Mon, Aug 22, 2005 at 03:09:11PM +0300, Michael Shigorin wrote:
> On Mon, Aug 22, 2005 at 04:06:48PM +0400, Afanasov Dmitry wrote:
> > сортировка threads/reverse-date
> 
> threads/score

то, что мне надо, не получилось :( треды всё равно почему-то оставляет
посередине, одиночные сообщения сортирует вроде как надо.

как score треду присвоить, а не отдельному сообщению?
-- 
 С уважением,
 Афанасов Дмитрий

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: mutt scoring 9was: автопереключение http на https)

[Michael Shigorin]

On Mon, Aug 22, 2005 at 04:06:48PM +0400, Afanasov Dmitry wrote:
> > echo 'score "~x <.*@nick.comp-mir.ru> +201' >> ~/.mutt/score
> так, что с 
> score ~A 0
> score ~N 10
> score "~(~f Afanasov\\sDmitry)" 10
> score "~(~x <.*@nick.comp-mir.ru>)" +201
> что без - одно и то же.

Ещё: http://www.freesource.info/wiki/Altlinux/DotFiles/Mail/Mutt/score

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] автопереключение http на https

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 199 bytes --]

Заодно подскажите пожалуста, как сгенерить сертификат, чтобы он мог
соответсвовать многим серверам? то есть один сертификат на несколько
виртуальных хостов.
-- 
 С уважением,
 Афанасов Дмитрий

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] автопереключение http на https

[Michael Isachenkov]

> Заодно подскажите пожалуста, как сгенерить сертификат, чтобы он мог
> соответсвовать многим серверам? то есть один сертификат на несколько
> виртуальных хостов.

Никак.

-- 
/aphlux

now: Гражданская оборона - Любо

Re: [Comm] автопереключение http на https

[Konstantin Polanskiy]

*This message was transferred with a trial version of CommuniGate(tm) Pro*
Простите, что вмешиваюсь, но у меня есть несколько похожая проблемма.
Мне нужно чтобы один виртуялный хост отвечал на 80 порт, а другой на 443
указание типа
<VitrualHost 192.168.0.1:80>

<VitrualHost 192.168.1.2:443>
Не работает, на opennet не нашел пока ответа%((

>> Заодно подскажите пожалуста, как сгенерить сертификат, чтобы он мог
>> соответсвовать многим серверам? то есть один сертификат на несколько
>> виртуальных хостов.
>
> Никак.
>
> -- 

Re: [Comm] автопереключение http на https

[Michael Isachenkov]

> Не работает, на opennet не нашел пока ответа%((

1. Не начинайте новую тему ответом, плз.

2. NameVirtualHost? и что значит "не работает"?

-- 
/aphlux

now: Гражданская оборона - После нас

Re: [Comm] автопереключение http на https

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 796 bytes --]

On Fri, Jul 22, 2005 at 02:47:45PM +0400, Konstantin Polanskiy wrote:
> *This message was transferred with a trial version of CommuniGate(tm) Pro*
> Простите, что вмешиваюсь, но у меня есть несколько похожая проблемма.
> Мне нужно чтобы один виртуялный хост отвечал на 80 порт, а другой на 443
> указание типа
> <VitrualHost 192.168.0.1:80>
> 
> <VitrualHost 192.168.1.2:443>
> Не работает, на opennet не нашел пока ответа%((
> 

только недавно развлекался с такой проблемой :)
мне было достаточно включить Listen по обим портам. а в <VitrualHost
192.168.1.2:443> отстроить SSL (указать ключи, SSLEngine on и в принципе
всё). основной конфиг находится в conf/addon-modules/mod_ssl.conf

без ключей у меня https работать вообще отказывался.
-- 
 С уважением,
 Афанасов Дмитрий

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]