You are not logged in.

Announcement

 Téléchargez la dernière version stable de GLPI      -     Et vous, que pouvez vous faire pour le projet GLPI ? :  Contribuer
 Download last stable version of GLPI                      -     What can you do for GLPI ? :  Contribute

#1 2017-01-06 16:44:09

missfe
Guest
Registered: 2013-10-08
Posts: 30

Utilisation GLPI avec un reverse proxy Apache

Bonjour,

Nous utilisons GLPI en interne et souhaitons étendre son accès en externe.
Pour cela, nous avons mis un reverse proxy Apache et après authentification sous GLPI, nous avons l'erreur "L'action que vous avez réalisée n'est pas autorisée." dans la vue personnelle.

En désactivant la protection contre le CSRF (GLPI_USE_CSRF_CHECK=0 dans le fichier define.php) tout fonctionne mais la solution n'est pas sécurisée.

J'ai mis à jour GLPI 0.84.5 vers la version 9.1.1 mais nous avons toujours l'erreur, notamment à la création d'un ticket.

Nous avons fait plusieurs tests en changeant le ServerName Apache dans httpd.conf, mais rien de concluant.
D'où ma question : quel doit être exactement le ServerName du reverse Proxy et le ServerName du serveur local, vu qu'apparemment le problème pourrait venir de là ?

En local, j'accède à glpi par http://monserveur.mondomainelocal.fr/glpi.
En externe, j'accède à glpi par http://glpi.mondomainepublic.fr/glpi.

Si quelqu'un peut m'aider...

A noter : en local et en DMZ : Apache 2.4, Serveurs Windows

Merci

Offline

#2 2017-01-06 19:24:29

bosco
Guest
From: Montpellier
Registered: 2011-11-17
Posts: 153
Website

Re: Utilisation GLPI avec un reverse proxy Apache

bonjour,

regarde avec le mod_remoteip peut-être que ça fonctionnera. Le plus simple serait que tout le monde y accède de la même façon, tant en interne qu'en externe.


- SoluTek.fr -
GLPI 9.1.1
Apache 2.4.17 / PHP 5.6.21

Offline

#3 2017-01-06 22:25:20

ddurieux
Plugins Dev
From: Monsols, France
Registered: 2005-06-17
Posts: 7,520

Offline

#4 2017-01-15 19:14:40

bosco
Guest
From: Montpellier
Registered: 2011-11-17
Posts: 153
Website

Re: Utilisation GLPI avec un reverse proxy Apache

Après relecture, je pense que ton problème tu ne l'identifie par correctement.

Dans mon ancien boulot, j'utilisais (sous apache au début, et nginx ensuite) GLPI via support.domaine.tld et support.intra.domaine.tld. Le tout sans AUCUNE modification particulière.
Je pense que le plus simple sera d'ajouter la zone DNS glpi.domaine.fr qui pointe en interne vers ton serveur et depuis internet vers la bonne IP publique.

Si tu veux continuer avec le reverse proxy via apache, il te faut renvoyer tes requetes vers glpi.mondomaine.local et que ton serveur qui a apache soit bien configuré pour interroger le DNS de ton domaine windows.


- SoluTek.fr -
GLPI 9.1.1
Apache 2.4.17 / PHP 5.6.21

Offline

#5 2017-03-24 12:23:58

jack_richard76
Guest
Registered: 2016-05-24
Posts: 10

Re: Utilisation GLPI avec un reverse proxy Apache

Bonjour,

Nous avons mis en place un reverse proxy et nous avons mis en place le sso avec le module sspi.

En interne nous accédons bien à glpi mais en externe en https j'ai sans cesse une demande d'identification.

Comment se fait-il ?

Merci par avance.

Offline

Board footer

Powered by FluxBB