Project

General

Profile

Anomalie #768

Changement password sur sympa : IP de l'hote louche

Added by Anonymous over 10 years ago. Updated almost 3 years ago.

Status:
Fermé
Priority:
Faible
Category:
-
Target version:
-
Start date:
09/25/2011
Due date:
% Done:

100%

Estimated time:
2.00 h
Spent time:
Difficulté:
2 Facile

Description

J'ai effectué ce matin un changement de password sur sympa. Un courriel est envoyé pour le changer, la procédure fonctionne.
Dans le courriel, il était écrit :

Cette requête a été
effectuée depuis l'hôte 192.168.1.10).

alors que ce devrait être mon IP... j'imagine. Je doute que ce soit mon IP (même locale :) )

History

#1

Updated by Vincent-Xavier JUMEL over 10 years ago

  • Assignee set to Vincent-Xavier JUMEL
#2

Updated by Vincent-Xavier JUMEL over 10 years ago

  • Status changed from Nouveau to En cours de traitement
  • % Done changed from 0 to 20
  • Estimated time set to 2.00 h

Le comportement ne me semble pas louche, il s'agit de l'IP de notre reverse proxy. Je vais faire un rapport de bugs auprès des développeurs de Sympa.

Merci d'avoir attirer mon attention sur ce sujet.

#3

Updated by Vincent-Xavier JUMEL over 10 years ago

J'ai rajouté proxy_set_header X-Real-IP $remote_addr; mais sans succès.

#5

Updated by Anonymous over 10 years ago

Vincent-Xavier JUMEL a écrit :

Le comportement ne me semble pas louche, il s'agit de l'IP de notre reverse proxy. Je vais faire un rapport de bugs auprès des développeurs de Sympa.

Quand je disais louche, c'était avec un clin d'oeil. En effet, connaitre l'IP du reverse proxy n'est pas très intéressant, du moins ce n'est pas le comportement que j'attend ;)

Merci d'avoir attirer mon attention sur ce sujet.

De rien.

#6

Updated by Vincent-Xavier JUMEL over 10 years ago

Une solution : https://listes.cru.fr/sympa/arc/sympa-fr/2011-09/msg00035.html

Gauthier Catteau a écrit :

J'ai déjà mis en place une configuration similaire et pour contourner
facilement ce type de problème j'utilise le module apache
libapache2-mod-rpaf, sur les serveurs apache qui sont derrière
nginx/haproxy.

Dans le fichier rpaf.conf il faut renseigner les proxy intermédiaire.

#7

Updated by Vincent-Xavier JUMEL over 10 years ago

Une autre solution : https://listes.cru.fr/sympa/arc/sympa-fr/2011-09/msg00036.html

Hervé Rousseau a écrit :

Ici on a changé dans les fastcgi_params REMOTE_ADDR pour quelque chose
du genre :

fastcgi_param REMOTE_ADDR $http_x_forwarded_for;

#8

Updated by Vincent-Xavier JUMEL over 10 years ago

  • % Done changed from 20 to 30

Vincent-Xavier JUMEL a écrit :

Une autre solution : https://listes.cru.fr/sympa/arc/sympa-fr/2011-09/msg00036.html

Hervé Rousseau a écrit :

Ici on a changé dans les fastcgi_params REMOTE_ADDR pour quelque chose
du genre :

fastcgi_param REMOTE_ADDR $http_x_forwarded_for;

Cette solution ne fonctionne pas.

#9

Updated by Vincent-Xavier JUMEL over 10 years ago

Next action : Installer et tester http://stderr.net/apache/rpaf/

#10

Updated by Vincent-Xavier JUMEL over 10 years ago

  • Status changed from En cours de traitement to Résolu
  • % Done changed from 30 to 100
#11

Updated by Quentin Gibeaux almost 3 years ago

  • Status changed from Résolu to Fermé

Also available in: Atom PDF