Discussion :

[startlm]

Bonjour,

Je dois rendre accessible un site web présent sur mon lan qui a été installé par une autre entreprise.

Le site n'est disponible uniquement en https sur le LAN. Pour le rendre disponible depuis l'extérieur je souhaite passer pas un reverse proxy situé en DMZ.

Je l'ai fais déjà pour un site en http et sa fonctionne parfaitement.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
<VirtualHost 197.105.97.45:80>
ServerName www.truc.fr
ServerAlias www.truc.fr
ProxyPass /desktop/ http://192.168.1.1/desktop/
ProxyPassReverse /desktop/ http://192.168.1.1/desktop/
<Proxy *>
Order deny,allow
Allow from all
</Proxy>
</VirtualHost>
 
<VirtualHost 197.105.97.45:443>
ServerName www.truc.fr
ServerAlias www.truc.fr
ProxyPass /arimo/ https://192.168.3.1/PlantPO/
ProxyPassReverse /arimo/ https://192.168.3.1/PlantPO/
<Proxy *>
Order deny,allow
Allow from all
</Proxy>
</VirtualHost>

Donc le premier Vhost marche mais pas le deuxième. quand me connecte sur https://www.truc.fr/arimo/ firefox me répond :

Une erreur est survenue pendant une connexion à 197.105.97.45.

SSL a reçu un enregistrement qui dépasse la longueur maximale autorisée.

(Code d'erreur : ssl_error_rx_record_too_long)

Les serveurs serveurs apache sont sur Windows via Xamp.

Voilà merci pour votre aide...

PS : les IP sont bidons

[_Mac_]

Il faut faire une configuration SSL dans ton VH :443. Tel qu'il est, ton VH dit à Apache de considérer que c'est un VH classique HTTP (Apache ignore totalement le port pour savoir si on lui demande du SSL ou pas, tout passe par la configuration), donc il répond directement en HTTP au lieu d'établir le canal SSL, d'où le message d'erreur. Pour t'en convaincre, appelle l'URL suivante et tu verras que le proxy marchera : http://www.truc.fr:443/arimo/