[Mapbender-users] Mapbender3 hinter Reverse Proxy

[Christian Wygoda]

Hallo Herr Krüger,

Hier muss die Konfiguration Mapbender3 entsprechend angepasst werden. Das zugrunde liegende Framework (Symfony2) traut aus Sicherheitsgründen per Default keinen Proxy-Headern.

Details dazu allgemein für Symfony2 können Sie unter [0] nachlesen. Entscheidend ist die Einstellung framework -> trustedproxies (bzw. veraltet framework -> trust_proxy_headers, welche noch geht, aber mit einem der nächsten Updates durch ein Symfony2-Update weg fallen wird), wie sie unter [1] dokumentiert ist.

Den Parameter müssen Sie neu in der app/config/config.yml eintragen, er ist standardmäßig dort nicht vorhanden. Sie müssen darauf achten, keine Tab-Zeichen einzufügen, die sind leider im YAML-Format verboten, aber die meisten Editoren fügen sie selbst in als YAML erkannte Dokumente ein. Das nur als Hinweis... :)


Mit besten Grüßen,
 Chr. Wygoda

[0] http://symfony.com/doc/2.1/components/http_foundation/trusting_proxies.html
[1] http://symfony.com/doc/2.1/reference/configuration/framework.html#trusted-proxies
 
----------------ursprüngliche Nachricht-----------------
Von: "krueger roland" roland.krueger at o-p-r.de 
An: "mapbender_users at lists.osgeo.org " mapbender_users at lists.osgeo.org 
Datum: Wed, 14 Aug 2013 18:10:57 +0200
-------------------------------------------------
 
 
> Hallo Mapbender-User,
> 
> 
> Ich habe Mapbender3 gemäß der Dokumentation installiert. Intern ist der Server 
> und Mapbender3 problemlos über 
> http://geo1.myinternserver.de/mb3/app.php erreichbar. Alles 
> funktioniert problemlos.
> http://geo1.myinternserver.de soll direkt nur intern im Intranet und nicht 
> direkt aus dem Internet erreichbar sein.
> 
> Hier ein Ausschnitt aus apache2.conf
> <VirtualHost *:80>
> ServerName geo1.myinternserver.de
> Alias /mb3 /var/mb3/web/
> <Directory /var/mb3/web/>
> Options MultiViews
> DirectoryIndex app.php
> Order allow,deny
> Allow from all
> </Directory>
> </VirtualHost>
> 
> Aus dem Internet soll die Mapbender3-Installation jedoch über einen Reverse 
> Proxy erreichbar sein.
> Doch leider funktioniert die Mapbender3-Webseite nicht vernünftig durch den 
> Reverse Proxy.
> 
> Hier sind zwei URLs, die aus dem Internet erreichbar sind. Der Reverse Proxy 
> schickt beide an die
> Mapbender3-Installation unter 
> http://geo1.myinternserver.de/mb3/app.php weiter.
> 
> http://www.o-p-r.info/geo1/mb3/app.php
> Hier sind man auf den ersten Blick, dass die Webseite kaputt ist. Die eingebauten 
> Links sind z.B. kaputt.
> 
> http://www.o-p-r.info/mb3/app.php
> Hier schein alles auf den ersten Blick o.k. zu sein. Wenn man jedoch auf "Login" 
> klick und anschließend nach
> Eingabe User/Password nochmal auf Login klickt merkt man, dass auch hier die 
> Links kaputt sind.
> Man kann übrigens ohne die Eingabe von Username/Password gleich das zweite Mal 
> auf Login klicken. Es kommt der Fehler:
> The requested URL /geo1mb3/app.php/user/login was not found on this server.
> Die URL /geo1mb3/app.php/user/login ist natürlich falsch. Es müsste auf
> http://www.o-p-r.info/mb3/app.php/user/login gehen.
> 
> Ich vermute, dass der Reverse Proxy einige URLs nicht korrekt umschreibt. Liegt 
> das evtl. am Symfony2 Framework?
> Ich habe keine Erfahrung mit Symfony2.
> Gibt es eine Dokumentation was beim Betrieb von Mapbender3 hinter einem Reverse 
> Proxy beachtet werden muss.
> 
> Mit Mapbender2.x hatte es hinter dem Reverse Proxy immer problemlos 
> funktioniert.
> 
> Mit freundlichen Grüßen
> 
> Roland Krüger
> Sachgebietsleiter IT-Service/IT-GIS
> 
> ======================================
> Landkreis Ostprignitz-Ruppin
> Kataster- und Vermessungsamt
> 
> Sachgebiet IT-Service/IT-GIS
> 
> Heinrich-Rau-Straße 27-30
> 
> 16816 Neuruppin
> Telefon: +49 3391 688-6238
> Email: roland.krueger at o-p-r.de 
> ======================================
> 
> 
> 

__________________________________________________
> _______________________________________________
> Mapbender_users mailing list
> Mapbender_users at lists.osgeo.org 
> http://lists.osgeo.org/mailman/listinfo/mapbender_users
>