Anomalie #768
Changement password sur sympa : IP de l'hote louche
Description
J'ai effectué ce matin un changement de password sur sympa. Un courriel est envoyé pour le changer, la procédure fonctionne.
Dans le courriel, il était écrit :
Cette requête a été
effectuée depuis l'hôte 192.168.1.10).
alors que ce devrait être mon IP... j'imagine. Je doute que ce soit mon IP (même locale :) )
History
Updated by Vincent-Xavier JUMEL about 12 years ago
- Status changed from Nouveau to En cours de traitement
- % Done changed from 0 to 20
- Estimated time set to 2.00 h
Le comportement ne me semble pas louche, il s'agit de l'IP de notre reverse proxy. Je vais faire un rapport de bugs auprès des développeurs de Sympa.
Merci d'avoir attirer mon attention sur ce sujet.
Updated by Vincent-Xavier JUMEL about 12 years ago
J'ai rajouté proxy_set_header X-Real-IP $remote_addr;
mais sans succès.
Updated by Vincent-Xavier JUMEL about 12 years ago
Question posé sur https://listes.cru.fr/sympa/arc/sympa-fr/2011-09/msg00034.html
Updated by Anonymous about 12 years ago
Vincent-Xavier JUMEL a écrit :
Le comportement ne me semble pas louche, il s'agit de l'IP de notre reverse proxy. Je vais faire un rapport de bugs auprès des développeurs de Sympa.
Quand je disais louche, c'était avec un clin d'oeil. En effet, connaitre l'IP du reverse proxy n'est pas très intéressant, du moins ce n'est pas le comportement que j'attend ;)
Merci d'avoir attirer mon attention sur ce sujet.
De rien.
Updated by Vincent-Xavier JUMEL about 12 years ago
Une solution : https://listes.cru.fr/sympa/arc/sympa-fr/2011-09/msg00035.html
Gauthier Catteau a écrit :
J'ai déjà mis en place une configuration similaire et pour contourner
facilement ce type de problème j'utilise le module apache
libapache2-mod-rpaf, sur les serveurs apache qui sont derrière
nginx/haproxy.
Dans le fichier rpaf.conf il faut renseigner les proxy intermédiaire.
Updated by Vincent-Xavier JUMEL about 12 years ago
Une autre solution : https://listes.cru.fr/sympa/arc/sympa-fr/2011-09/msg00036.html
Hervé Rousseau a écrit :
Ici on a changé dans les fastcgi_params REMOTE_ADDR pour quelque chose
du genre :fastcgi_param REMOTE_ADDR $http_x_forwarded_for;
Updated by Vincent-Xavier JUMEL about 12 years ago
- % Done changed from 20 to 30
Vincent-Xavier JUMEL a écrit :
Une autre solution : https://listes.cru.fr/sympa/arc/sympa-fr/2011-09/msg00036.html
Hervé Rousseau a écrit :
Ici on a changé dans les fastcgi_params REMOTE_ADDR pour quelque chose
du genre :fastcgi_param REMOTE_ADDR $http_x_forwarded_for;
Cette solution ne fonctionne pas.
Updated by Vincent-Xavier JUMEL about 12 years ago
Next action : Installer et tester http://stderr.net/apache/rpaf/
Updated by Vincent-Xavier JUMEL about 12 years ago
- Status changed from En cours de traitement to Résolu
- % Done changed from 30 to 100