Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1063 connectés 

  FORUM HardWare.fr
  Linux et OS Alternatifs

  [ Apache2 ] Client denied by server configuration

 
 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

[ Apache2 ] Client denied by server configuration

n°784624
jeoff
Posté le 20-02-2006 à 15:35:17  profilanswer
 

Bonjour,
 
Je suis toujours sur mon histoire de reverse proxy sous apache2.
Sur mon portable, avec la Suse 10 j'ai réussi à faire tourner le reverse proxy.
 
Là j'essaye de recommencer mais sur la machine de prod sous debian.
Après pas mal de galères ce matin, apache2 tourne, j'ai configuré l'accès sur le port 80.
J'ai fait un C/C de ma config sous suse pour le port 443 et fait quelques modifs.
 
Mais la redirection ne se fait pas, je me tappe un "forbiden" sur le navigateur.
 
Dans mon error_log, j'ai ce genre d'entrée :
[Mon Feb 20 15:50:45 2006] [error] [client 82.127.52.13] client denied by server configuration: proxy:http://machine_locale/exchange/, referer: http://www.domaine.com/
 
Une idée ?
 
Merci :jap:


Message édité par jeoff le 20-02-2006 à 15:36:15
mood
Publicité
Posté le 20-02-2006 à 15:35:17  profilanswer
 

n°784639
jeoff
Posté le 20-02-2006 à 15:52:23  profilanswer
 

Bon comme d'hab, je tourne 2 heures en rond avant de poster.
Et comme d'hab je me réponds à moi même dans la demi-heure :whistle:
 
Il suffisait de passer la directive "Deny from all" à "Allow from all" dans mon fichier /etc/apache2/mods-enabled/proxy.conf
Par contre, si quelqu'un pouvais m'expliquer ce que fait exactement cette directive, je lui en serais reconnaissant.
 
Peut être que allow all est trop "permissif" et qu'un réglage plus fin est possible.
 
Merci :)
 
Le fichier de conf en question :

Code :
  1. <IfModule mod_proxy.c>
  3.         #turning ProxyRequests on and allowing proxying from all may allow
  4.         #spammers to use your proxy to send email.
  6.         ProxyRequests Off
  8.         <Proxy *>
  9.                 Order deny,allow
  10.                 #Deny from all
  11.                 Allow from all
  12.         </Proxy>
  14.         # Enable/disable the handling of HTTP/1.1 "Via:" headers.
  15.         # ("Full" adds the server version; "Block" removes all outgoing Via: headers)
  16.         # Set to one of: Off | On | Full | Block
  18.         ProxyVia On
  20.         # To enable the cache as well, edit and uncomment the following lines:
  21.         # (no cacheing without CacheRoot)
  23.         CacheRoot "/var/cache/apache2/proxy"
  24.         CacheSize 5
  25.         CacheGcInterval 4
  26.         CacheMaxExpire 24
  27.         CacheLastModifiedFactor 0.1
  28.         CacheDefaultExpire 1
  29.         # Again, you probably should change this.
  30.         #NoCache a_domain.com another_domain.edu joes.garage_sale.com
  32. </IfModule>

Message cité 1 fois
Message édité par jeoff le 20-02-2006 à 15:53:38
n°958047
dam1330
...
Posté le 27-09-2007 à 12:17:38  profilanswer
 

je remonte ce topic pour te remercier, j'a passé la matinée sur ce meme probleme ! j'avais pas vu qu'il y avait ce fichier de configuration.

n°958059
metos
҉ OOoo hi-lo powered
Posté le 27-09-2007 à 12:51:08  profilanswer
 

jeoff a écrit :

Bon comme d'hab, je tourne 2 heures en rond avant de poster.
Et comme d'hab je me réponds à moi même dans la demi-heure :whistle:
 
Il suffisait de passer la directive "Deny from all" à "Allow from all" dans mon fichier /etc/apache2/mods-enabled/proxy.conf
Par contre, si quelqu'un pouvais m'expliquer ce que fait exactement cette directive, je lui en serais reconnaissant.
 
Peut être que allow all est trop "permissif" et qu'un réglage plus fin est possible.
 
Merci :)
 
Le fichier de conf en question :

Code :
  1. <IfModule mod_proxy.c>
  3.         #turning ProxyRequests on and allowing proxying from all may allow
  4.         #spammers to use your proxy to send email.
  6.         ProxyRequests Off
  8.         <Proxy *>
  9.                 Order deny,allow
  10.                 #Deny from all
  11.                 Allow from all
  12.         </Proxy>
  14.         # Enable/disable the handling of HTTP/1.1 "Via:" headers.
  15.         # ("Full" adds the server version; "Block" removes all outgoing Via: headers)
  16.         # Set to one of: Off | On | Full | Block
  18.         ProxyVia On
  20.         # To enable the cache as well, edit and uncomment the following lines:
  21.         # (no cacheing without CacheRoot)
  23.         CacheRoot "/var/cache/apache2/proxy"
  24.         CacheSize 5
  25.         CacheGcInterval 4
  26.         CacheMaxExpire 24
  27.         CacheLastModifiedFactor 0.1
  28.         CacheDefaultExpire 1
  29.         # Again, you probably should change this.
  30.         #NoCache a_domain.com another_domain.edu joes.garage_sale.com
  32. </IfModule>



 
si je dis pas de betises
c est une directive pour gerer les acces  
dans le cas present ca doit etre pour l acces au module
si tu veux restreindre les permissions, tu dois pouvoir mettre une ip ou un hostname a la place de all.


Message édité par metos le 27-09-2007 à 12:52:01

---------------
icite ca shoot : albphoto.fr   //   la ca bricole : albworkshop.fr  //  A VENDRE Canon ST-E2
n°958062
_p1c0_
Posté le 27-09-2007 à 12:57:53  profilanswer
 
n°958101
dam1330
...
Posté le 27-09-2007 à 14:01:12  profilanswer
 

_p1c0_ a écrit :

c'est bien ca:
 
http://httpd.apache.org/docs/2.2/m [...] html#allow


 
bein oui mais proxy est exposé a tout le net donc normalement tout le monde doit  y avoir acces


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Linux et OS Alternatifs

  [ Apache2 ] Client denied by server configuration

 

Sujets relatifs
configuration de vmwareConfiguration d'un routeur multicast
Smoothwall : configuration RNISProblème de configuration de VLS sous Linux
Squid, pb de configuration ?[Résolu] [ Apache2 / Suse10 ] Problème d'accès à distance
Création users sur MAC OS X ServerPOSTFIX + SASLAUTHD ------->Relay access denied
Apache2+ssl (Debian) 
Plus de sujets relatifs à : [ Apache2 ] Client denied by server configuration

Forum MesDiscussions.Net, Version 2010.2
(c) 2000-2011 Doctissimo
Page générée en 0.075 secondes

Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR