Liebe OTRS User, seit Tagen beschäftigten wir uns mit dem folgenden Problem:
Unser Kunde besitzt in der DMZ einen Mailserver (mail1) und zwei Proxy-Server (outdoor und mail2), die von einem loadbalancer abwechselnd angesprochen werden. Bisher gab es noch keine Probleme mit authentifizierten HTTP-Sessions (solange sie Session-IDs, Cookies oder ähnliches verwendet haben...) Aufgrund dieser Konfiguration wechselt aber ständig die IP Adresse eines Customer User während einer Sitzung zwischen outdoor und mail2 ! Siehe System log: Removed SessionID 100aa7ab3a9c00b46f17fe6ff915927a5a. Mon Jul 4 14:14:20 2005 notice OTRS-CGI-10 CustomerUser: Heinke authentification ok (REMOTE_ADDR: 62.225.52.201). Mon Jul 4 14:14:15 2005 notice OTRS-CGI-10 Removed SessionID 106a9998dfc929e19045d9e05260899b78. Mon Jul 4 14:14:15 2005 notice OTRS-CGI-10 RemoteIP of '106a9998dfc929e19045d9e05260899b78' (62.225.52.201) is different with the request IP (62.225.52.202). Don't grant access!!! Mon Jul 4 14:11:49 2005 notice OTRS-CGI-10 CustomerUser: Heinke authentification ok (REMOTE_ADDR: 62.225.52.201). Mon Jul 4 14:11:44 2005 notice OTRS-CGI-10 Removed SessionID 10ae59cf4f9d3fdf560bbd7d3b14aec7de. Mon Jul 4 14:11:44 2005 notice OTRS-CGI-10 RemoteIP of '10ae59cf4f9d3fdf560bbd7d3b14aec7de' (62.225.52.201) is different with the request IP (62.225.52.202). Don't grant access!!! Mon Jul 4 14:11:41 2005 notice OTRS-CGI-10 CustomerUser: Heinke authentification ok (REMOTE_ADDR: 62.225.52.201). Mon Jul 4 14:11:35 2005 notice OTRS-CGI-10 CustomerUser: Gibt es in OTRS eine Möglichkeit / Einstellung dies abzufangen? Mit freundlichen Grüßen Michael Hoger ______________________________________________________________ Verschicken Sie romantische, coole und witzige Bilder per SMS! Jetzt bei WEB.DE FreeMail: http://f.web.de/?mc=021193 _______________________________________________ OTRS Mailingliste: otrs-de - Webpage: http://otrs.org/ Archiv: http://lists.otrs.org/pipermail/otrs-de/ Listenabo verwalten: http://lists.otrs.org/cgi-bin/listinfo/otrs-de/ Support oder Consulting fuer Ihr OTRS System? => http://www.otrs.de/
