Redirection Http Vers Https De L'interface Web D'admin

[davelboss]

Bonjour à tous,

 

Je m'en remets à vous après mes diverses recherches infructueuses....

 

Mon objectif: Rediriger systématiquement l'accès à la page web de l'interface d'administration (pas du serveur web) du QNAP en HTTPS et non en HTTP 

 

Explication: Je souhaite qu'une requette de type:

http://mon_nas.com:443 soit interprétée et redirigée automatique en https://mon_nas.com:443

 

Il va de soit que si je saisi l'url manuellement, cela fonctionne parfaitement.

Il ne s'agit pas selon moi d'un problème de forword de port. Il faut que le Qnap interprette la requette HTTP d'accès à l'administration du QNAP pour la changer en HTTPS.

 

Merci d'avance pour votre aide

 

 

 

 

[father_mande]

Bonjour,

 

Un peu de travail en perspective ...

 

L’accès à l'administration du QNAP se fait via 2 proxy Apache reél détenteur des port 8080 et 443 par défaut

... les 2 redirigent sur une application locale (localhost) avec le port 58080 (QUI n'est pas Apache ... donc PAS de rewrite dans un .htaccess)

 

1 solution simple : forcer SSL ... l’accès en 8080 sera interdit ... donc seul https et 443 autorisé ...

2 complexe car le problème sera d'accéder au port 443 avec une en-tête HTTP ... ce qui est interdit

Il faudra ajouter (dynamiquement) des directives de rewrite

... supprimer les badheaders (le forward de port EST insuffisant, il faut aussi CHANGER le protocole HTTPS vs. HTTP dans l'U.R.L. )

... ajouter des règles de réécriture ; facile en .htaccess ... plus complexe en configuration apache

... peut-être d'autres

écrire cela dans le fichier prototype du prox-ssl (utilisé à chaque lancement pour créer le fichier de configuration utilisé) ... et relancer ce dit proxy

 

3 une autre possibilité consisterai chez votre fournisseur de nom (ex. Gandi) de rediriger les URL vers le SSL

... cela ne demande qu'un nom de domaine ayant ces redirections pour fonctionner ... sans impact sur le QNAP

 

Bon courage.

 

Philippe.

[davelboss]

Bonjour Philippe et merci pour cette réponse. 

 

J'ai choisi la solution 1 qui reste la plus simple. 

 

Encore merci