תחומים - פורום חרדי מקצועי

כתבתי מפורש שאני לא יודע איך לעשות עם פרוקסי.

פה זה נראה שאפשר בלי תוכנה לקבוע VPN רק לתוכנה
https://stackoverflow.com/a/72636805/1271037

לגבי תוכנות, הם עולות כסף (תבדוק)
https://serverfault.com/q/173526
https://superuser.com/q/114109/292722

אני חושב שזה בגלל ששמת רק את הדומיין, אם היית שם את הכל היית מקבל תשובה תקינה כנראה.
אז בעצם אין בעיית תעודה בcurl אבל יש בעיה בהורדה של המנהל חבילות.
איך אתה מתקין, עם apt ?

@סמינר-דוד אנחנו מאוד מקפידים פה בפורום לא לרכב על נושאים.
פתיחת נושא פה היא בחינם, והיא תמיד עדיפה על תגובה.

תוכל לציין דוגמאות?

@מעלה-ומוריד מה שאני הייתי עושה זה סיסמה קשה (ואם ממש מפחיד אותי אז גם הגבלת טווח אייפי).
בהצלחה.

@chagold כתב בהתחברות לאתר בפורט 8080:

הרצתי פרוייקט vue.

לא אומר לי כלום...

הצלחתי להריץ build אז אני ניגש משם. אז השאלה לא קריטית.

אז @ליבל צדק,
כנראה שהתשובה להבדל זה מה ש@yossiz אמר.

מה השירות שהדומיין מספק? מזה שאתה כותב דפדפן + 443, נראה שזה HTTP.
אם זה HTTP, אם איזה שירות אתה מגיש את התוכן? אם זה IIS, יש לך Bindings ותוודא שאין שמה כוכבית.
אם זה Apache או Nginx זה גם הוראה דומה.

@amir1 מדבר על הגדרה בקליינט,
אבל אני בטוח שיש הגדרה בVPN בשרת/ראוטר של checkpoint למנוע גלישה מהקלינטים,
ולגבי הגלישה של האתר שלך החוצה אין בכלל סיבה שזה צריך לעבור דרך הvpn server, מה הוא משועבד לאיך הקליינטים ניגשים לרשת הפנימית?

@Elhanan כתב בסיוע בשרת exci של vmware:

הפוסט שלך לא ממש מפרט ״מה אתה רוצה להשוות ואיזה מידע לקבל״, האם להשוות עלות? תאימות?, כמו״כ לא ממש פירטת מה הצרכים הספצים שלך, ע״מ שיהיה אפשר להשוות, למשל אם אתה משתמש בUnix רק ESXi רלוונטי עבורך,

אם תשמיט את ההקדמה הזאת, ההודעה שלך היא תשובה שנראית מצויינת לכזו שאלה.

@חוקר בתמונה שהבאת (בהודעה הפותחת של הנושא) יש חמישה שדות.
אחד מהם הוא interface.
אמרתי שלדעתי במקום LAN, צריך להיות ממשק של יציאה החוצה, וכנראה שישנו אחד מיוחד לVPN.

@חוקר אני כמובן מדבר על הראוטר.
במחשב כתבת שעבד מצויין.

@חוקר אני חושב שבאינטרפייס אתה צריך לבחור את האינטרפייס החדש שנוצר עבור הוואטסאפ הVPN.

@אף-אחד-3 תהיה בריא... מה התוצאה של הבדיקה, Timeout?

@אף-אחד-3 כתב בלא מצליח להתחבר לשרת windows EC2 ב AWS עם RDP:

lightsail

זה מוצר שלא הכרתי בכלל (כנראה תשובה למחירים הזולים של חברות מתחרות).
ראה פה אם זה עוזר לך https://lightsail.aws.amazon.com/ls/docs/en_us/articles/amazon-lightsail-troubleshooting-browser-based-ssh-rdp-client-connection

בכל מקרה תוכל לעשות את הצעדים שכתבתי לחדד את הבעיה:

בא ננסה לפרק את הבעיה.
קודם כל יש לשרת סימן חיים מעבר למה שבממשק הוא נראה כפועל? האם יש שמה אתר/שרת כל שהוא שדרכו אתה יכול להתרשם שהוא פועל או שהשימוש בו היה נטו דרך RDP?
שנית, בדוק פה https://check-host.net/check-tcp?host=10.0.0.0%3A3389, שנה את האייפי ואת הפורט לפרטים הרלוונטיים, עובד? אם לא בדוק פינג באותו הממשק, עובד?
אנא עדכן וננסה להתקדם.

@חוקר בצילום מסך שצירפת זה עדיין יוזר של רימון, אתה מודע לכך?

@A0533057932 במילים אחרות רק הדומיין הראשי עובד, בין בגישה קרובה (באותו שרת)
ובין בגישה רחוקה.
כיון שבשני המקרים הצבענו על אותה תיקיה פיזית אז לא יכול להיות הבדל בקבצים אז חייב להיות הבדל בתצורה (כלומר קובץ הNGINX).

אתה מתעקש לחשוב שזה הפרוקסי...
לך לשרת B.
תכתוב שמה ככה:

curl localhost/themes/pmahomme/jquery/jquery-ui.css -H "Host: pma.xx.ovh"

אם זה מחזיר תוצאה תקינה, אז אתה צודק והבעיה בפרוקסי.
אם זה לא עובד, אז התיקיה של הPMA צריכה בדיקה.

@A0533057932 כתב בפרוקסי הפוך NGINX:

השבתתי לחלוטין את דיפולט
כל מה שיש כעת זה רק התת דומיין

לא אמור לשנות משהו.

@A0533057932 כתב בפרוקסי הפוך NGINX:

נ.ב. הקובץ תצורה עצמו עובד נהדר על שרת רגיל שפתוח ישירות לרשת

אם יותר נח לך לחפש מתחת לפנס, בשמחה.
אני אמרתי לך בדיוק איפה הבעיה, וגם איך לבדוק אותה עם curl.
לא אמרתי שהבעיה בתצורה, ייתכן שהבעיה שפשוט התיקיה של phpmadmin לא מלאה בקבצים הנדרשים ועוד רעיונות.
תכלס: אין בעיה בפרוקסי. יש בעיה באתר ב שבשרת ב.
אגב מצילום המסך שבדפדפן הדף הראשי עובד ורק התלויות לא עובדות. תבדוק מה התשובה לדף הראשי, ותראה אם זה טוב.

כעת בקיראה חפיפה של ההגדרות בשרת B.
ישנם שני הגדרות, אחת לשרת דיפולטי, כלומר לכל דומיין שבעולם לא דוקא דומיין ראשי.
השני ספציפית לדומיין pma.XXX.ovh.

כעת אתה צריך להבין מה הבעיה בדומיין השני.
(את הגדרות הפרוקסי תשחזר למה שהיה בתחילת הנושא, זה היה 100% בסדר).

@ליבל כתב בפרוקסי הפוך NGINX:

השרת הראשון יענה לו

השרת הראשון עונה לו, והוא מוגדר נכון.
אז התשובה היא לפנות לשרת השני, ולהעביר את התשובה הזו ללקוח.
השרת השני מקבל בקשה עם Host של XXX.ovh ואז הוא עונה שטויות בגלל בעיית הגדרה.
אם השרת השני מקבל בקשה בלי הHost (כמו בהגדרות שנתת או כמו בcurl עם אייפי בלי דומיין) אז הוא עונה "לעניין" את הWelcome to nginx! שזה אתר הdefault שמוגדר שמה והוא תקין.