On Tue, 2 Apr 2019 at 17:55, ДмитрийАлександра Саратовские
<[email protected]> wrote:
>
> >>>Юэтот вопрос легко гуглится :))
> >>>Вам нужна утилита `update-rc.d`
> >>>комманда будет что-то типа `sudo update-rc.d red5-ubdeb2 defaults`
>
> Спасибо.
>
> >>>тут непоняяятно ....
> >>>чего это значит "Не помогает"?
> >>>идёшь на https://your.server:5443/openmeetings и что происходит?
>
> ничего. Сервер не отвечал на такой запрос.
> Вчера проделал всё, что нашел в интернетах (когда уже полностью отчаялся).
> Среди прочего, перевел на порт 443 и на нем немного заработало
> (фаерволы все отключены):
>
> Сначала сообщает о неподписанном сертификате (хотя, я все инструкции
> по привязке имеющегося Lets Encrypt проделал)
> Открывается что-то вроде:
> https://46.17.42.56/openmeetings/signin;jsessionid=101BD17CD21FF690AFB151D5847E33C7
> но опять-таки, кнопки не работают, а в консоли браузера ошибки:
>
> Сервер ответил с ошибкой 400:
> https://46.17.42.56/openmeetings/wicket/bookmarkable/org.apache.openmeetings.web.pages.auth.SignInPage?1--forget-form-captcha-captcha
> https://46.17.42.56/openmeetings/wicket/bookmarkable/org.apache.openmeetings.web.pages.auth.SignInPage?1-1.0-&&_=1554201607697
> и так далее.
>
> Попытка открыть тест скорости, выдает страничку:
> https://46.17.42.56/openmeetings/wicket/bookmarkable/org.apache.openmeetings.web.pages.auth.SignInPage?1-1.-signin-signin-netTest
> с ошибкой
> HTTP Status 400 – Bad Request
>

Эти ошибки бывают елси "недостроить" front-end proxy (в вашем случае nginx)
Выше Вы писали что настраиваете HTTPS на OpenMeetings

Одновременно nginx и OM+HTTPS работать не будет
надо определиться что конкретно Вы настраиваете

>
> >>>"не хочу быть человеком приносящ
> >>> им дурные известия (с)" но инструкция вроде как начинается с того как 
> >>> создать keystore [1]
>
> Первая же команда
> keytool -keysize 2048 -genkey -alias red5 -keyalg RSA -keystore
> red5/conf/keystore.jks
>
> после ввода пароля и всех данных, выдает, что файл keystroke.jks
> отсутствует. Создание пустого файла не помогает.
>
> keytool error: java.io.FileNotFoundException:
> opt/red5408/conf/keystore.jks (No such file or directory)
>
>
> Я где-нашел, как его создать предварительно, но этих инструкций не
> хватает в имеющемся туториале.
>
>

keytool с ключом -genkey как раз генерирует новый keystore
только что попробовал - отработало "на УРА"
может проблема с правами?
попробуйте создать keystroke.jks в домашней папке (не указывая путь)


>
>
>
> вт, 2 апр. 2019 г. в 09:51, Maxim Solodovnik <[email protected]>:
> >
> >
> >
> > On Tue, 2 Apr 2019 at 12:50, Maxim Solodovnik <[email protected]> wrote:
> >>
> >> День добрый,
> >>
> >> сходу вопросы
> >> 1) ОС
> >> 2) версия ОМ
> >>
> >> On Tue, 2 Apr 2019 at 08:31, ДмитрийАлександра Саратовские 
> >> <[email protected]> wrote:
> >>>
> >>> Доброго времени суток.
> >>>
> >>> Прошу помощи в двух вопросах:
> >>>
> >>> 1. Как запланировать автозапуск OP при перезапуске UBUNTU?
> >>>
> >>> /etc/init.d/red5-ubdeb2 start
> >>> Куда и как можно добавить в автозапуск эту строчку?
> >>> Спасибо.
> >>>
> >>
> >> этот вопрос легко гуглится :))
> >> Вам нужна утилита `update-rc.d`
> >> комманда будет что-то типа `sudo update-rc.d red5-ubdeb2 defaults`
> >>
> >>>
> >>> 2. Этот вопрос намного сложнее.
> >>> Существующие инструкции по добавлению SSL или устарели, или непонятны мне.
> >>> Мне достаточно зашифровать WEB-интерфейс, чтобы Хром позволял использовать
> >>> видеокамеру и микрофон.
> >>>
> >>> К примеру, вот здесь http://openmeetings.apache.org/RTMPSAndHTTPS.html
> >>>
> >>>
> >>> SSL for the web interface
> >>>
> >>> Edit red5/conf/jee-container.xml file:
> >>> Comment Tomcat without SSL enabled section
> >>> UNComment Tomcat with SSL enabled section
> >>> Restart red5 and try to connect to https://your.server:5443 - you should 
> >>> be
> >>> redirected to the OpenMeetings app and all access should be via HTTPS
> >>> and/or RTMPS (close port 5080 to be sure).
> >>>
> >>> Не помогает. OM продолжает работать только по http на порту 5080.
> >>
> >>
> >> тут непоняяятно ....
> >> чего это значит "Не помогает"?
> >> идёшь на https://your.server:5443/openmeetings и что происходит?
> >>
> >>>
> >>>
> >>> Я установил NGINX и настроив Lets Encrypt, проксирую его HTTPS-запросы на
> >>> 5080 OpenMeetings... Запускается WEB-морда c логином и паролем, но
> >>> залогиниться не получается. Также, не работает тест скорости.
> >>>
> >>> Двое суток бился, и решил обратиться к сообществу. Ни одна инструкция в
> >>> интернете не помогает. Логика - тоже. Очень прошу помощи.
> >>>
> >>
> >> тут Вам надо определиться
> >> или ОМ будет сам всё шифровать тогда инструкция по которой Вы всё делаете
> >> ИЛИ Вы будете настраивать frontend proxy - тогда всё вообще другое
> >>
> >> и инструкция прекрасно ищется [2] (прямая ссылка [3]) и вроде даже 
> >> логичная :)
> >>
> >>>
> >>> P.S. Если пошагово выполнять все, что написано здесь,
> >>> http://openmeetings.apache.org/RTMPSAndHTTPS.html
> >>> то сразу (с первой строки) упираешься в то, что файл keystore.jks не
> >>> существует.
> >>
> >>
> >> "не хочу быть человеком приносящ
> >>
> >> им дурные известия (с)" но инструкция вроде как начинается с того как 
> >> создать keystore [1]
> >>
> >> [1] 
> >> https://openmeetings.apache.org/RTMPSAndHTTPS.html#_toc_create_keystore_from_the_scratch
> >> [2] https://openmeetings.markmail.org/search/?q=proxy
> >> [3] 
> >> https://stackoverflow.com/questions/51721771/apache-openmeetings-4-0-4-csrf-attack-when-using-apache2-as-proxypass/51783235#51783235
> >>
> >> --
> >> WBR
> >> Maxim aka solomax
> >
> >
> >
> > --
> > WBR
> > Maxim aka solomax



-- 
WBR
Maxim aka solomax
  • SSL и OpenMeetin... ДмитрийАлександра Саратовские
    • Re: SSL и O... Maxim Solodovnik
      • Re: SSL... Maxim Solodovnik
        • Re:... ДмитрийАлександра Саратовские
          • ... Maxim Solodovnik
            • ... ДмитрийАлександра Саратовские
              • ... Maxim Solodovnik

Ответить