|
0 / 0 / 0
Регистрация: 23.08.2008
Сообщений: 6,252
|
|||
Frontend Для Domino Http/https08.04.2013, 19:17. Показов 54029. Ответов 89
Метки нет (Все метки)
собственно вопрос возникает из:
http://habrahabr.ru/post/116056/ http://code.google.com/p/slowhttptest/wiki...llationAndUsage
от второй - икает и закрывает все соединения (в кол-ве 1000) варианты защиты: -анализ заголовков/штатные ср-ва домины - я не исследовал -фронтэнд в виде nginx -...
0
|
|||
| 08.04.2013, 19:17 | |
|
Ответы с готовыми решениями:
89
Domino 9. Http Crash.
Регулярное выражение для определения http|https|ftp |
|
0 / 0 / 0
Регистрация: 23.08.2008
Сообщений: 6,252
|
|
| 14.04.2013, 15:59 | |
|
дополню по бесплатным(и не только) сертификатам http://www.startssl.com/?app=39
0
|
|
|
0 / 0 / 0
Регистрация: 28.05.2005
Сообщений: 347
|
|
| 26.04.2013, 22:14 | |
|
Плюсую В свое время отказался от nginx из-за того, что не нашел правильный конфиг для форварда X-Real-IP. Все ставилось на одну виндовую машину. Соответственно в логах были только локальные коннекты :(
Будем переделывать...
0
|
|
|
0 / 0 / 0
Регистрация: 28.05.2005
Сообщений: 347
|
||||||
| 26.04.2013, 23:39 | ||||||
|
Ан нет. Вот такой nginx.conf был: в логах Domino по-прежнему локальные коннекты. Как поправить?
0
|
||||||
|
0 / 0 / 0
Регистрация: 28.05.2005
Сообщений: 347
|
|
| 27.04.2013, 02:30 | |
|
Похоже, что IP в поле UserAddress в Domlog прописывается на уровне сервера сразу. Затащить на форму fmLogEntry поля с данными CGI влоб не удалось. Ни HTTP_X_REAL_IP ни HTTP_X_FORWARDED_FOR не видятся
Однако, есть вариант прописать HTTP_X_REAL_IP через поле Cookie и потом парсить их уже в UserAddress Domlog. Но как-то не комильфо и решит задачу на отдельной базе, где куки будут прописаны явно...
0
|
|
|
0 / 0 / 0
Регистрация: 23.08.2008
Сообщений: 6,252
|
|
| 28.04.2013, 12:41 | |
|
вопрос в UserAddress или в логах домины?
0
|
|
|
0 / 0 / 0
Регистрация: 28.05.2005
Сообщений: 347
|
|
| 28.04.2013, 13:23 | |
|
Вопрос в логах Domino и в том, что в поле UserAddress прописывается IP адрес, который при переходе на nginx, для всех подключений будет 127.0.0.1
Получается, что вопрос с безопасностью решается, но логи теряются Этот большое неудобство. Можно, конечно, пользоваться текстовыми логами nginx. Но они разрастаются до гиговых размеров и просматривать их неудобно вдвойне. Решал пересозданием, например ежемесячно, но у нас же джедайский web-сервер и логи должны быть джедайскими.
0
|
|
|
0 / 0 / 0
Регистрация: 23.08.2008
Сообщений: 6,252
|
|
| 28.04.2013, 17:53 | |
|
как по мне - безопасность важнее доминошных логов...
хотя - да есть нек. неудобство
0
|
|
|
0 / 0 / 0
Регистрация: 23.08.2008
Сообщений: 6,252
|
|
| 28.04.2013, 20:17 | |
|
впринципе можно ваще сделать своё логироавние - отрубить доминошный лог (хттп) и писать в ФС домины логи nginx, создать БД с агентом, для парсинга этих логов
0
|
|
|
0 / 0 / 0
Регистрация: 28.05.2005
Сообщений: 347
|
||
| 28.04.2013, 20:33 | ||
0
|
||
|
0 / 0 / 0
Регистрация: 23.08.2008
Сообщений: 6,252
|
|
| 28.04.2013, 21:03 | |
|
в рез-те получим + в виде различных лог вьюеров для nginx
с графиками и нормальным анализом (в отличии от штатного, в домине)
0
|
|
|
0 / 0 / 0
Регистрация: 28.05.2005
Сообщений: 347
|
|
| 28.04.2013, 21:09 | |
|
Таки возьметесь?
0
|
|
|
0 / 0 / 0
Регистрация: 23.08.2008
Сообщений: 6,252
|
|
| 29.04.2013, 11:20 | |
|
-надо концепт продумать (как лучше), типа: конфигурации в БД, инфай из логов, готовые движки для просмотра, нужно ли в нотусню пихать (записи)
-накидать рабочую конфу по ssl... пока в планах, но по работе много всего
0
|
|
|
0 / 0 / 0
Регистрация: 23.08.2008
Сообщений: 6,252
|
||
| 28.09.2014, 19:22 | ||
|
рабочая конфигурация для вышеперечисленного, включая ssl и отображение адреса клиента
в домине: set conf HTTPEnableConnectorHeaders=1 te http restart по ssl само-подписанному https://www.digitalocean.com/community/tuto...or-ubuntu-12-04 права на файлы: chown :www-data * cmod 640 * по ssl в nginx http://nginx.org/en/docs/http/configuring_https_servers.html и никаких выкрутасов со сложной процедурой сертификации ssl под домину (просто забить на неё), если не нужно чего-то большего чем шифрация трафика между сервером клиентом
0
|
||
|
0 / 0 / 0
Регистрация: 23.08.2008
Сообщений: 6,252
|
|
| 29.09.2014, 13:08 | |
|
для полноты картины надо еще учитывать перенаправление портов
0
|
|
|
0 / 0 / 0
Регистрация: 23.08.2008
Сообщений: 6,252
|
||
| 29.09.2014, 19:18 | ||
|
т.е. пр-ла файрвола будут без 80 и 443 портов:
следующая цель - балансировка между доминами с пом. nginx ;) т.е. пропадет надобность в кластер-менеджере доминошном (а это деньги на лицензии)
0
|
||
|
0 / 0 / 0
Регистрация: 06.12.2016
Сообщений: 491
|
|
| 30.09.2014, 12:00 | |
|
Балансировка или failover?)
При балансировке через nginx, у меня частенько перебрасывает пользователя на другой сервер и в результате сыпятся ошибки при отправке/удалении писем. Бороться с этим не стал, давно переключил на failover
0
|
|
|
0 / 0 / 0
Регистрация: 23.08.2008
Сообщений: 6,252
|
|||
| 30.09.2014, 14:15 | |||
Добавлено:
0
|
|||
|
0 / 0 / 0
Регистрация: 23.08.2008
Сообщений: 6,252
|
|
| 20.10.2014, 19:32 | |
|
еще линк по nginx http://dominointerface.blogspot.de/2014/09...e-proxy-on.html
0
|
|
|
0 / 0 / 0
Регистрация: 23.08.2008
Сообщений: 6,252
|
|
| 08.12.2014, 18:20 | |
|
инструмент для тестирования, как говорится - "получите, распишитесь" ^_^ https://www.ssllabs.com/ssltest/analyze.html
0
|
|
|
0 / 0 / 0
Регистрация: 23.08.2008
Сообщений: 6,252
|
|
| 09.12.2014, 12:46 | |
|
генерация самоподписанного сертификата, в одну строку, из претензий от сайта выше будет только доверие к сертификату ^_^
скрипт Код (Bash): #!/bin/bash SERVER=$1 BASENAME=$(basename $0) if [ "$SERVER" == "" ] then echo -e "invalid server name\necho Usage: $BASENAME <servername>\n" exit 1 fi sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -sha256 -keyout /etc/nginx/ssl/$1.key -out /etc/nginx/ssl/$1.crt exit 0 в современный ФФ сайт вставляется в исключения: Настройки - Дополнительные - Сертификаты кнопка просмотр сертификатов потому как для недоверенных мозила убрала кнопку "добавить исключение"
0
|
|
| 09.12.2014, 12:46 | |
|
HTTP via HTTPS С HTTP:// на HTTPS:// Https и http Перенаправление с https на http Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
|
Новые блоги и статьи
|
|||
|
Про "Windows must die!"
kumehtar 04.11.2026
Знаете, чет накатило. . . .
Когда-то это было почти боевым кличем: мол, нормальный человек сидит на DOS, OS/ 2 или Linux, а вот это вот - Must Die. А теперь человек произносит «мастдай» с усмешкой - и. . .
|
Красочные поля с номером страницы svg+background-image
russiannick 04.11.2026
Красочные поля с номером страницы не менее важны чем в эпоху бумажных книг.
Посему спешу представить почтеннейшей публике этот важный инструмент который эти поля и формирует.
В процессе разработки. . .
|
Вступаем в новую фазу генерации favicons, векторную.
russiannick 02.11.2026
Теперь нет нужды скрывать что используется простой svg. Исходный код изображения помещаем в поле и жмем кнопку. Исходник преобразуется в вид корректный для помещения в favicon или в url(). Нажатие. . .
|
Генератор паролей (вариант №4)
Maks 01.11.2026
После публикации 3-го варианта генератора паролей, разослал его своим коллегам (с целью оценки), в итоге были получены следующие рекомендации:
1. Вернуть возможность использования знаков | 1 l I;. . .
|
|
Генератор паролей (вариант №3)
Maks 30.10.2026
Финальная версия генератора паролей 1С.
Доработка решения в этот раз коснулась только визуальной части, а именно, добавлен реквизит ДопПараметры (тип Булево), который скрывает/ отображает реквизиты:. . .
|
Магическое мышление и магия, современная наука не отличима от магии (говорит ИИ Джемени)
zorxor 30.10.2026
Джемени, расскажи, пожалуйста, что такое магическое мышление, что такое магия, почему современная наука чем-то напоминает магию?
Фраза «Любая достаточно развитая технология неотличима от магии». . .
|
За какое время ИИ может подобрать пароль по хешу (рассказывает Джемени ИИ)
zorxor 30.10.2026
Расскажи, Джемени, если известен хэш МД5, например, за сколько ИИ сможет подобрать соответствующий пароль?
Искусственный интеллект (ИИ) может подобрать простой или средний по сложности пароль по. . .
|
Кто убил Suno? Почему наше солнышко погасло? (диалог с ИИ Джемени)
zorxor 30.10.2026
Как убивали Suno. Хронология.
«Убийство» музыкальной нейросети Suno — это затяжной процесс, в котором технологический хайп стартапа разбился о жесткую реальность судебных исков от гигантов. . .
|