Re: [1/2 HS] Apache avec Varnish mode SSL port 143
Le 26/04/15 à 10:35, andre_deb...@numericable.fr a écrit : AF mon serveur Apache fonctionne correctement en https, AF mais Varnish fonctionne t-il ? Oui, sur le port 80 ;-) Varnish sert à faire de la mise en cache, il y a un post sur leur site expliquant pourquoi il ne fait pas d'https, et que si on y tient il faut mettre un reverse proxy https avant, par exemple nginx qui fait ça bien. Mais si tu as déjà un apache sur le https, tu peux aussi le configurer pour faire du reverse proxy et renvoyer vers varnish ou répondre directement suivant les cas. Faut quand même regarder avant si cela en vaut la peine (ajouter un étage et compliquer la conf), c'est intéressant si tu as bcp de statique et pas mal de traffic. Dans ce cas faut configurer un serveur http (apache ou nginx le principe est le même) qui récupère toutes les requetes https avec : - reverse proxy avec backend varnish pour le statique (en virant les cookies, soit dans la conf http soit dans la conf varnish) - reverse proxy avec backend applicatif pour les pages non-statique (php-fpm ou apache+mod_php ou nodejs ou n'importe quoi d'autre qui fait tourner ton appli) et un serveur http sur le port 80 pour le statique (pour alimenter varnish). Si tu utilise mod_php, ou un autre mod gourmand d'apache, il est conseillé d'avoir 2 apaches, un light pour le reverse proxy https et un gourmand qui ne traitera que le php (parce que chaque process consomme la même ram, qu'il traite du php ou du statique, ce qui le rends assez sensible aux attaques dos sur le php), ou un nginx en reverse proxy et un apache avec mod_php, mais je trouve bcp plus simple dans ce cas de se passer d'apache et d'installer php-fpm (que nginx pourra appeler directement). -- Daniel -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: https://lists.debian.org/20150427153516.395c2198@mfssd
Re: [1/2 HS] Apache avec Varnish mode SSL port 143
Le Sun, 26 Apr 2015 10:35:10 +0200, andre_deb...@numericable.fr a écrit : Bonjour, Est-il possible d'implémenter Varnish avec Apache, en mode https, port 143 ? D'après les docs, Varnish n'accepte que les connexions au port 80 (non sécurisé, plain text). Je l'ai quand même installé, mon serveur Apache fonctionne correctement en https, mais Varnish fonctionne t-il ? Merci. André bonjour, voici un tuto pour la partie ssl avec varnish : https://www.digitalocean.com/community/tutorials/how-to-configure-varnish-cache-4-0-with-ssl-termination-on-ubuntu-14-04 il en ressort qu'il est conseillé de passer par nginx slt bernard -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: https://lists.debian.org/20150426105505.51fe51da.bernard.schoenac...@free.fr
[1/2 HS] Apache avec Varnish mode SSL port 143
Bonjour, Est-il possible d'implémenter Varnish avec Apache, en mode https, port 143 ? D'après les docs, Varnish n'accepte que les connexions au port 80 (non sécurisé, plain text). Je l'ai quand même installé, mon serveur Apache fonctionne correctement en https, mais Varnish fonctionne t-il ? Merci. André -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: https://lists.debian.org/201504261035.10845.andre_deb...@numericable.fr
Re: [1/2 HS] Apache avec Varnish mode SSL port 143
andre_deb...@numericable.fr a écrit : Est-il possible d'implémenter Varnish avec Apache, en mode https, port 143 ? Par curiosité, quel est le but de faire écouter un reverse proxy HTTP sur le port dédié à IMAP ? Tu ne confonds pas avec le port 443 (HTTPS) ? -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: https://lists.debian.org/553cb42c.3060...@plouf.fr.eu.org
Fwd: [1/2 HS] Apache avec Varnish mode SSL port 143
Quel abruti je fais ! J'envoie à une adresse et pas à la liste, et ce n'est même pas l'adresse de celui qui fait la demande. Désolé Bernard, et toutes mes excuses (publiques) ! Début du message réexpédié : De : Philippe Gras ph.g...@worldonline.fr Date : 26 avril 2015 12:08:26 HAEC À : Bernard Schoenacker bernard.schoenac...@free.fr Objet : Rép : [1/2 HS] Apache avec Varnish mode SSL port 143 Le 26 avr. 15 à 10:55, Bernard Schoenacker a écrit : Le Sun, 26 Apr 2015 10:35:10 +0200, andre_deb...@numericable.fr a écrit : Bonjour, Est-il possible d'implémenter Varnish avec Apache, en mode https, port 143 ? D'après les docs, Varnish n'accepte que les connexions au port 80 (non sécurisé, plain text). Je l'ai quand même installé, mon serveur Apache fonctionne correctement en https, mais Varnish fonctionne t-il ? Merci. André bonjour, voici un tuto pour la partie ssl avec varnish : https://www.digitalocean.com/community/tutorials/how-to-configure- varnish-cache-4-0-with-ssl-termination-on-ubuntu-14-04 il en ressort qu'il est conseillé de passer par nginx slt bernard J'ai remarqué cette alternative : http://www.webstrat.fr/blog/web-technology/cacher-vos-contenus- https-avec-les-proxies-pound-et-varnish Sinon, je pense que tu peux te renseigner sur memcache et memcached, ça fait la même chose sur un autre principe de fonctionnement. Peut-être que ça marchera mieux. Sinon, tu peux aussi essayer de mettre NginX en reverse proxy en remplacement de Varnish. Bon, en définitive ça dépend de ce que tu veux cacher, si ce sont des données ou des fichiers correspondant à des requêtes d'utilisateurs. Ph. Gras -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: https://lists.debian.org/ 20150426105505.51fe51da.bernard.schoenac...@free.fr
