[Résolu] - DMZ - Reverse Proxy

BlueMind - FR Discussions
1

re bonjour,

BlueMind peut il fonctionner derrière un reverse proxy apache situé en DMZ ?

Habituellement j’ai pas de soucis mais la çà coince un peu…

Je me retrouve avec une boucle de redirection…

2

Il n’y a pas de contre indications. Ça devrait fonctionner. Il faut faire un reverse au moins pour le port 443 en SSL, et si vous le souhaitez, sur le port 80 qui redirigera vers le port 443.

Assurez-vous que l’external-url configurés dans Blue Mind corresponde bien au nom qui permet de contacter votre reverse proxy.

Par exemple:

<VirtualHost *:443>
        ServerName external-url.domain.tld
        ServerAlias external-url

        ServerAdmin admins@domain.tld

        # SSL
        SSLEngine on
        SSLCertificateFile /path/to/certificate.cer
        SSLCertificateKeyFile /path/to/key.key
        SSLVerifyClient none

        ErrorLog /path/to/webmail-ssl-error.log
        CustomLog /path/to/webmail-ssl-access.log common

        SSLProxyEngine on
        ProxyPass / https://<nom ou IP interne du serveur Blue Mind>/
        ProxyPassReverse / https://<nom ou IP interne du serveur Blue Mind>/
</VirtualHost>
3

C’est réglé…

J’avais déjà sensiblement la même chose hormis, la directive ProxyPass : qui envoyait sur http au lieu de https.

Comme j’ai déjà une redirection du port 80 vers 443 sur le reverse, plus la redirection de Nginx qui fait la même chose… :wink: