Re: [bofhers] Apache, ssl y sus intringulis

  • From: Albert Canelles <profion@xxxxxxxxx>
  • To: bofhers@xxxxxxxxxxxxx
  • Date: Mon, 13 Oct 2014 16:25:21 +0200

tengo una carpeta creada con permisos de escritura para el usuario www-data
y a partir de eso va solo con el panel de gestion de usuarios del user admin

El 13 de octubre de 2014, 15:48, vfmBOFH <vfmbofh@xxxxxxxxx> escribió:

> ¿Como montas el extplorer? Tiras conexiones contra un ftp o usas el
> almacenamiento a pelo?
>
> Yo estoy explorando la primera opción para usar un FTP que escuche en
> localhost y usar extplorer como frontend.
>
> Salut,
>
> El 13 de octubre de 2014, 15:44, Albert Canelles <profion@xxxxxxxxx>
> escribió:
>
>> Saludos bofhmanos,
>>
>> Anunciar que el proyecto ha llegado a buen puerto y extplorer ya esta
>> dando guerra!, gracias a todos por la ayuda.
>> Añadir que mi primer contacto con nginx no ha sido nada desagradable,
>> todo lo contrario, mas facil que apache para mi gusto, sobre ajenti decir
>> que estoy encantado.
>>
>> Gracias again a todos.
>>
>> El 7 de octubre de 2014, 16:31, Albert Canelles <profion@xxxxxxxxx>
>> escribió:
>>
>> Si, lo se, ya tengo desde hace un rato funcionando extplorer en el
>>> sistema con nginx, php5, mysql y ajenti (muy bonito, me gusta mas que
>>> webmin la verdad).
>>>
>>> Ahora he de volver al tema de redireccionar las peticiones que llegan
>>> por el puerto 80 al 443 y estara la obra completa
>>>
>>> El 7 de octubre de 2014, 16:24, José Carlos Cuevas <
>>> reset.reboot@xxxxxxxxx> escribió:
>>>
>>> Para hacer funcionar PEACHEPE con MAIESEKUELEH en nginx, necesitas
>>>> php5-fpm en tu sistema y configurar nginx para que todos los php's se
>>>> procesen a través del fastcgi que monta éste.
>>>>
>>>> Es un pelo más laborioso que con Apache, pero es lo único complicado de
>>>> NGINX. Por suerte, en sitios como éste (
>>>> http://www.howtoforge.com/installing-nginx-with-php5-and-php-fpm-and-mysql-support-lemp-on-ubuntu-12.04-lts
>>>> ) tienes una configuración base que va y un test para comprobar que
>>>> funciona correctamente.
>>>>
>>>> Un saludo!
>>>>
>>>> El 7 de octubre de 2014, 15:57, Iván E. <donosor00@xxxxxxxxx> escribió:
>>>>
>>>> No creo. Los errores puedes saltarlos. Mira las líneas que pone "info"
>>>>> :P
>>>>>
>>>>> El 7 de octubre de 2014 15:23:56 CEST, Albert Canelles <
>>>>> profion@xxxxxxxxx> escribió:
>>>>>>
>>>>>> Pues no mir el log de apache, pero si el de nginx "[error] 3616#0"
>>>>>> aunque no creo que sea por esto
>>>>>>
>>>>>> El 7 de octubre de 2014, 15:04, Eduardo M. Guirao <
>>>>>> santeador@xxxxxxxxx> escribió:
>>>>>>
>>>>>>> Pues patinazo, pensaba que el nginx sustituía a webmin xD
>>>>>>>
>>>>>>> El 7 de octubre de 2014, 15:02, Eduardo G. Aguilar Grandes <
>>>>>>> yacopi88@xxxxxxxxx> escribió:
>>>>>>>
>>>>>>> creo que había dicho que había cambiado a ngix...
>>>>>>>>
>>>>>>>> El 7 de octubre de 2014, 14:22, Eduardo M. Guirao <
>>>>>>>> santeador@xxxxxxxxx> escribió:
>>>>>>>>
>>>>>>>> Échale un vistazo a /var/log/apache2/ ;-)
>>>>>>>>>
>>>>>>>>> El 7 de octubre de 2014, 14:16, Albert Canelles <profion@xxxxxxxxx
>>>>>>>>> > escribió:
>>>>>>>>>
>>>>>>>>> Diria que si porque si creo un html pelao en el directorio me lo
>>>>>>>>>> resuelve por ssl sin problemas, el tema aparece con el php de 
>>>>>>>>>> extplorer
>>>>>>>>>> El 07/10/2014 14:09, "Eduardo M. Guirao" <santeador@xxxxxxxxx>
>>>>>>>>>> escribió:
>>>>>>>>>>
>>>>>>>>>> ¿Has abierto el 443 en el UFW?
>>>>>>>>>>>
>>>>>>>>>>> El 7 de octubre de 2014, 13:55, Albert Canelles <
>>>>>>>>>>> profion@xxxxxxxxx> escribió:
>>>>>>>>>>>
>>>>>>>>>>>> bueno vm limpia creada e instalada con ubuntu 14.04 server,
>>>>>>>>>>>> nginx instalado y funcionando, asi como el ssl con certificados 
>>>>>>>>>>>> creados,
>>>>>>>>>>>> ahora solo falta que me resuelva el puñetero eXtplorer
>>>>>>>>>>>>
>>>>>>>>>>>> El 7 de octubre de 2014, 11:17, Iván E . <donosor00@xxxxxxxxx>
>>>>>>>>>>>> escribió:
>>>>>>>>>>>>
>>>>>>>>>>>> Si sopesas usar nginx como terminador ssl, mirate también
>>>>>>>>>>>>> stunnel y stud. Para mí es mucho más simple stunnel que nginx.
>>>>>>>>>>>>>
>>>>>>>>>>>>> El 7 de octubre de 2014 10:46:44 CEST, Albert Canelles <
>>>>>>>>>>>>> profion@xxxxxxxxx> escribió:
>>>>>>>>>>>>>>
>>>>>>>>>>>>>> A tomar viento, maquina instalada, procedere a meter nginx y
>>>>>>>>>>>>>> ajenti (para cuando me sienta vago), solo que de nginx tengo 
>>>>>>>>>>>>>> idea -0 xD
>>>>>>>>>>>>>>
>>>>>>>>>>>>>> El 7 de octubre de 2014, 10:22, Albert Canelles <
>>>>>>>>>>>>>> profion@xxxxxxxxx> escribió:
>>>>>>>>>>>>>>
>>>>>>>>>>>>>>> Hasta ayer que lo comento vfmBOFH ni me habia mirado nginx,
>>>>>>>>>>>>>>> pero si, ya estoy instalando la maquina de 0 y probare otras 
>>>>>>>>>>>>>>> cosas, pero me
>>>>>>>>>>>>>>> esta costando, demasiados años ya sin tocar linux en el curro 
>>>>>>>>>>>>>>> se resienten
>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>> El 7 de octubre de 2014, 10:16, Javier Fernandez <
>>>>>>>>>>>>>>> cuevadellobo@xxxxxxxxx> escribió:
>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>> Pues ahora mismo webmin esta dando por saco a compañeros de
>>>>>>>>>>>>>>>> clase, nos obligan a instalar webmin sobre ubuntu 12.04 yo 
>>>>>>>>>>>>>>>> hace tiempo deje
>>>>>>>>>>>>>>>> de usarlo por problemas. Mejor usa nginx como te dicen Reset.
>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>> Salu2
>>>>>>>>>>>>>>>> El 07/10/2014 10:03, "Eduardo M. Guirao" <
>>>>>>>>>>>>>>>> santeador@xxxxxxxxx> escribió:
>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>> Los ficheros de vhost tienen que estar en
>>>>>>>>>>>>>>>>> /etc/apache2/sites-avaliable/ para activarlos y que creen 
>>>>>>>>>>>>>>>>> symlink en
>>>>>>>>>>>>>>>>> /etc/apache2/sites-enabled/.
>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>> El 7 de octubre de 2014, 9:59, Albert Canelles <
>>>>>>>>>>>>>>>>> profion@xxxxxxxxx> escribió:
>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>> El problema del vhost esque webmin parece que guarda los
>>>>>>>>>>>>>>>>>> archivos donde le sale de los cojones y no se porque el 
>>>>>>>>>>>>>>>>>> redirect no me
>>>>>>>>>>>>>>>>>> tira, bueno miento, tira a nivel de red interna 
>>>>>>>>>>>>>>>>>> cojonudamente, ahora bien
>>>>>>>>>>>>>>>>>> desde la ip externa dice que te vayas de viaje.
>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>> El 7 de octubre de 2014, 9:47, Eduardo M. Guirao <
>>>>>>>>>>>>>>>>>> santeador@xxxxxxxxx> escribió:
>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>> Yo utilizo webmin como "monitor" en LAN, el resto todo
>>>>>>>>>>>>>>>>>>> por nano.
>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>> En cuanto al tema del SSL, puedes implementarlo por
>>>>>>>>>>>>>>>>>>> vhost - https://wiki.apache.org/httpd/RedirectSSL
>>>>>>>>>>>>>>>>>>> O por .htaccess, según gustos -
>>>>>>>>>>>>>>>>>>> http://www.inmotionhosting.com/support/website/ssl/how-to-force-ssl-using-the-htaccess-file
>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>> Yo tengo hasta el la web del Transmission -
>>>>>>>>>>>>>>>>>>> http://jc.coynel.net/2013/08/securing-the-transmission-web-gui-behind-an-https-server/
>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>> ¡Saludos!
>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>> El 7 de octubre de 2014, 9:40, Gonzalo Sanchez <
>>>>>>>>>>>>>>>>>>> gonzalo.sanchter@xxxxxxxxx> escribió:
>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>> Consejo de sysadmin con experiencia de haber trabajado
>>>>>>>>>>>>>>>>>>>> con webmin:
>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>> Mándalo a la mierda. Da mas problemas que soluciones.
>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>> El 7 de octubre d e 2014, 9:38, Albert Canelles <
>>>>>>>>>>>>>>>>>>>> profion@xxxxxxxxx> escribió:
>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>> estoy por recrear el servidor de 0, ni un puto archivo
>>>>>>>>>>>>>>>>>>>>> esta en su sitio y creo que es cosas del webmin de los 
>>>>>>>>>>>>>>>>>>>>> collons
>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>> El 6 de octubre de 2014, 17:17, Albert Canelles <
>>>>>>>>>>>>>>>>>>>>> profion@xxxxxxxxx> escribió:
>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>> Poco a poco se aprende :P, estos dias estoy con un
>>>>>>>>>>>>>>>>>>>>>> curso fast de apache y ssl para montar un servicio de 
>>>>>>>>>>>>>>>>>>>>>> web ftp-based que los
>>>>>>>>>>>>>>>>>>>>>> jefes no pidieron pero que los users si para proyectos 
>>>>>>>>>>>>>>>>>>>>>> varios, de eso mis
>>>>>>>>>>>>>>>>>>>>>> dudas
>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>> El 6 de octubre de 2014, 16:41, El Autoestopista <
>>>>>>>>>>>>>>>>>>>>>> elautoestopista@xxxxxxxxxxxxxxxx> escribió:
>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>> Guarden los larts, caballeros y caballeras. Este no
>>>>>>>>>>>>>>>>>>>>>>> es lugar para Guerras Santas.
>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>> Para eso tenemos el IRC :D
>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>> ¡Al BOFHmovil!
>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>> El 6 de octubre de 2014 16:34:33 CEST, "Iván E." <
>>>>>>>>>>>>>>>>>>>>>>> donosor00@xxxxxxxxx> escribió:
>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>> Usar nano es peor que usar webmin
>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>> El 6 de octubre de 2014 16:30:35 CEST, Albert
>>>>>>>>>>>>>>>>>>>>>>>> Canelles <profion@xxxxxxxxx> escribió:
>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>>> llamame masoca pero tiro de nano a lo burro xD
>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>>> El 6 de octubre de 2014, 16:27, vfmBOFH <
>>>>>>>>>>>>>>>>>>>>>>>>> vfmbofh@xxxxxxxxx> escribió:
>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>>>> Lo visual es para mariconas. Webmin es para
>>>>>>>>>>>>>>>>>>>>>>>>>> mariconas con internet.
>>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>>>> Para editar archivos de configuración se usa sed,
>>>>>>>>>>>>>>>>>>>>>>>>>> grep y expresiones regulares.
>>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>>>> El 6 de octubre de 2014, 16:23, Albert Canelles <
>>>>>>>>>>>>>>>>>>>>>>>>>> profion@xxxxxxxxx> escribió:
>>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>>>> Realmente queria ver si se podia por webmin asi s
>>>>>>>>>>>>>>>>>>>>>>>>>>> i otro ha de tocarlo lo tiene mas visual
>>>>>>>>>>>>>>>>>>>>>>>>>>> El 06/10/2014 16:21, "vfmBOFH" <
>>>>>>>>>>>>>>>>>>>>>>>>>>> vfmbofh@xxxxxxxxx> escribió:
>>>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>>>>> También tienes la opción de hacerlo con
>>>>>>>>>>>>>>>>>>>>>>>>>>>> mod_rewrite. Al final del link tienes un enlace.
>>>>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>>>>>> Si necesitas hacerlo con nginx, me avisas.
>>>>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>>>>>> El 6 de octubre de 2014, 16:18, vfmBOFH <
>>>>>>>>>>>>>>>>>>>>>>>>>>>> vfmbofh@xxxxxxxxx> escribió:
>>>>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>>>>>>> https://wiki.apache.org/httpd/RedirectSSL
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>>>>>>> & lt; span>El 6 de octubre de 2014, 16:14,
>>>>>>>>>>>>>>>>>>>>>>>>>>>>> Albert Canelles <profion@xxxxxxxxx> escribió:
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> ahora he de ver si puedo redireccionar el
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> puerto 80 al 443 de forma interna y ya me 
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> aseguro que entren por donde
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> entren los tendre controladitos xD
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> El 6 de octubre de 2014, 16:09, javier Posada
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> <cintaroja@xxxxxxxxx> escribió:
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> Y lo que molan los problemas que se resuelven
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> así?
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 2014-10-06 15:57 GMT+02:00 Albert Canelles <
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> profion@xxxxxxxxx>:
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> Vale no he dicho nada, solo estaba
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> redireccionado externamente hacia puerto 80, 
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> abrire uno a 443 :P
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> Veis como era yo el problema? xD
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> El 6 de octubre de 2014, 15:53, Albert
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> Canelles <profion@xxxxxxxxx> escribió:
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> Buenas tardes bofhmanos,
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> En esta ocasion acudo a vosotros porque
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> debido a mi escaso conocimiento y practica de 
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> apache me encuentro con un
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> problema.
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> Configurando el SSL de apache habiendo
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> creado los certificados autofirmado s si 
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> intento acceder a la web con
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> https:// a nivel de red local no tengo
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> ningun problema, funciona de perlas, ahora 
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> bien, si intento acceder por ssl
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> usando la ip publica de la compañia aparece 
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> un lujurioso error de ssl.
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> Despues de googlear bastante no consigo
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> dar con el problema (aunque creo que soy yo y 
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> mi escaso conocimiento de la
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> materia).
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> Algun consejo?, thks
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>> --
>>>>>>>>>>>>>>>>>>>>>>> Enviado desde mi teléfono con K-9 Mail.
>>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>> --
>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>> *Gonzalo Sánchez Terrones*
>>>>>>>>>>>>>>>>>>>> Administrador de Sistemas Linux
>>>>>>>>>>>>>>>>>>>> LPI ID: LPI000239723
>>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>>
>>>>>>>>>>>>>>
>>>>>>>>>>>>> --
>>>>>>>>>>>>> Enviado desde mi teléfono con K-9 Mail.
>>>>>>>>>>>>>
>>>>>>>>>>>>
>>>>>>>>>>>>
>>>>>>>>>>>
>>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>> --
>>>>>>>>
>>>>>>>>
>>>>>>>> Saludos,
>>>>>>>>
>>>>>>>> Eduardo G. Aguilar Grandes
>>>>>>>>
>>>>>>>
>>>>>>>
>>>>>>
>>>>> --
>>>>> Enviado desde mi teléfono con K-9 Mail.
>>>>>
>>>>
>>>>
>>>
>>
>

Other related posts:

  1. Home
  2. bofhers
  3. Archive
  4. 10-2014