Page 3148 sur 3332

Re: ριиg σr ρσиg ? Côté obscur

Publié : mar. 5 mars 2019 11:16
par gizmo78
Petite question : vous avez du haproxy devant du mail? je me galère à faire tomber ça en marche...

les mais partent bien mais quand on fait répondre je les vois jamais arriver ni dans les logs de haproxy ni sur le serveur mail je pige rien....

pong

Re: ριиg σr ρσиg ? Côté obscur

Publié : mar. 5 mars 2019 11:43
par kalistyan
Ping

Possible d'avoir ta conf de HAproxy ?

Re: ριиg σr ρσиg ? Côté obscur

Publié : mar. 5 mars 2019 12:22
par gizmo78
j'ai laissé tombé, les acl s'appliquent pas et j'y suis depuis hier.

j'ai mis un postfix avec transport et en 20mins à peine c'était fonctionnel...

pong

Kali: je peux te filer ma conf si tu veux oui

Re: ριиg σr ρσиg ? Côté obscur

Publié : mar. 5 mars 2019 12:30
par Zedoune
mettre une couche de TLS avec haproxy

Code : Tout sélectionner

global                                                                                                                                                                                                             
        maxconn 100                                                                                                                                                                                                
        daemon
        ssl-default-bind-options no-tlsv11 no-tlsv10 no-sslv3 no-tls-tickets
        ssl-default-bind-ciphers EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH
        ssl-dh-param-file /etc/ssl/dh.pem

defaults
        mode tcp
        timeout connect 5s
        timeout client 5s
        timeout server 5s

frontend https
        bind :443 ssl crt /etc/ssl/mes_certificats_ssl_ici/
        default_backend local

backend local
        server local 127.0.0.1:80 check
suffit de remplacer les ports à votre convenance. Il prend automatiquement tous les certificats présents dans /etc/ssl/mes_certificats_ssl_ici

ping

je m'en sers pour rajouter le https sur des serveurs sans m'emmerder avec la config du serveur web, le haproxy il a tous les certificats utilisables par cette machine dans le dossier, et le serveur web il écoute juste sur le port 80, haproxy sur le 443, et haproxy redirige vers le local 80 quand on lui demande un truc.

Re: ριиg σr ρσиg ? Côté obscur

Publié : mar. 5 mars 2019 12:43
par gizmo78
ça j'ai fonctionnel depuis un moment Z ;)

la je voulais faire du mail + acl mais les acl étaient jamais appliquées

pong

Re: ριиg σr ρσиg ? Côté obscur

Publié : mar. 5 mars 2019 13:14
par Zedoune
gizmo78 a écrit : mar. 5 mars 2019 12:43 ça j'ai fonctionnel depuis un moment Z ;)

la je voulais faire du mail + acl mais les acl étaient jamais appliquées

pong
j'avais perdu plein de temps avec les acl et en fait j'avais fait une connerie tout bête (mais là comme ça je sais plus laquelle) qui fait que ça marchait pas.

J'avais réussi à avoir les acl qui fonctionnent mais du coup ça servait à rien pour mon cas.

ping

Re: ριиg σr ρσиg ? Côté obscur

Publié : mar. 5 mars 2019 13:35
par gizmo78
j'ai tenté ça :

Code : Tout sélectionner

frontend smtps587
    bind 0.0.0.0:587
    rate-limit sessions 5000
    no option http-server-close
    
    acl acl_mail587_ademo hdr(host) demo.ndd.com
    acl acl_mail587_cdev hdr(host) c.dev.ndd.fr

    use_backend bk_mails_587_demo if acl_mail587_demo
    use_backend bk_mails_587_cdev if acl_mail587_cdev
mais elles étaient jamais appliquées.... genre un telnet demo.ndd.com 587 ça me donnait une erreur HTTP 400 :D

pong

Re: ριиg σr ρσиg ? Côté obscur

Publié : mar. 5 mars 2019 13:52
par Zedoune
si je me souviens bien faut mettre "mode http" sinon ça marche pas hdr(host) ou en tout cas, faut pas être en "mode tcp", c'était ça mon soucis il me semble ^^

ping

Re: ριиg σr ρσиg ? Côté obscur

Publié : mar. 5 mars 2019 15:27
par gizmo78
ouais ça je l'ai trouvé au fin fond d'un forum :D

mais des tests que j'ai fais, même en mode http les acl s'appliquaient pas... la avec le postfix pas de soucis, ça juste marche ^^

pong

Re: ριиg σr ρσиg ? Côté obscur

Publié : jeu. 7 mars 2019 14:45
par Zedoune
ping :o

Re: ριиg σr ρσиg ? Côté obscur

Publié : jeu. 7 mars 2019 17:44
par biour
Pong :o

Re: ριиg σr ρσиg ? Côté obscur

Publié : jeu. 7 mars 2019 22:22
par yahaha
poing :o²

Re: ριиg σr ρσиg ? Côté obscur

Publié : ven. 8 mars 2019 08:25
par merlin2000fr
ping

Re: ριиg σr ρσиg ? Côté obscur

Publié : ven. 8 mars 2019 10:48
par Zedoune
pong ! :bounce:

Re: ριиg σr ρσиg ? Côté obscur

Publié : sam. 9 mars 2019 00:08
par Ryu_wm
p|ng

Re: ριиg σr ρσиg ? Côté obscur

Publié : dim. 10 mars 2019 22:17
par dric
pong> Hello les gens, j'espère que vous allez biens toutes et tous ! J'ai passé ces derniers mois un peu loin de l'informatique je dois bien avouer... je recommence à bidouiller mes rpi3 :)

Re: ριиg σr ρσиg ? Côté obscur

Publié : mer. 13 mars 2019 11:17
par yahaha
ping : super parck humble bundle avec entre autre civ VI pour 13?3€ !!!

Re: ριиg σr ρσиg ? Côté obscur

Publié : mer. 13 mars 2019 15:05
par kalistyan
Pong

L'un de mes clients a transférer son domaine chez OVH, j'ai dû rattacher une zone DNS ! La MAJ va prendre jusqu'à 48 heures !!! :fou:

Je n'ai jamais eu à faire cette manip chez Gandi. :o

Re: ριиg σr ρσиg ? Côté obscur

Publié : jeu. 14 mars 2019 06:20
par merlin2000fr
ping du matin

Re: ριиg σr ρσиg ? Côté obscur

Publié : jeu. 14 mars 2019 09:57
par Zedoune
pong du matin :o

Re: ριиg σr ρσиg ? Côté obscur

Publié : jeu. 14 mars 2019 12:54
par X-System
ping :hello:

Re: ριиg σr ρσиg ? Côté obscur

Publié : lun. 18 mars 2019 07:08
par merlin2000fr
pong du matin

Re: ριиg σr ρσиg ? Côté obscur

Publié : lun. 18 mars 2019 08:47
par vachfolle
ping du matin moins tôt que le pong de Merlin

Re: ριиg σr ρσиg ? Côté obscur

Publié : lun. 18 mars 2019 10:29
par merlin2000fr
pong le levé des mioches pour l'école, ^^

Re: ριиg σr ρσиg ? Côté obscur

Publié : lun. 18 mars 2019 10:33
par vachfolle
ping ^^