Project

General

Profile

Actions
Copy link

Demande #4255

closed

Ajouter une config websocket + bosh sur bastion

Added by pitchum . over 4 years ago. Updated over 4 years ago.

Status:
Fermé
Priority:
Normale
Assignee:
Christian P. Momon
Target version:
Chapril - Sprint 2020 mai
Start date:
02/10/2020
Due date:
% Done:

100%

Estimated time:
Difficulté:
2 Facile

Description

Je prévois de déployer une interface Web pour XMPP mais pour que ça fonctionne le service Websocket et le service Bosh de ejabberd doivent être rendus accessibles de l'extérieur en HTTPS.
À priori ajouter la config suivante dans /etc/nginx/sites-enabled/xmpp.chapril.org devrait suffire :

  location /websocket/ {
    proxy_pass http://xmpp.cluster.chapril.org:5280;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "Upgrade";
  }

  location /bosh {
    proxy_pass http://xmpp.cluster.chapril.org:5280;
    include proxy_params;
  }

Est-ce qu'un gentil admin pourrait s'en occuper ? Je n'ai pas d'accès admin sur bastion.

Actions
Copy link
 #1

Updated by Christian P. Momon over 4 years ago

  • Status changed from Nouveau to Résolu
  • Assignee set to Christian P. Momon

Fait :-)

Actions
Copy link
 #2

Updated by pitchum . over 4 years ago

  • Status changed from Résolu to En cours de traitement

Ça ne marche pas encore, mais je ne sais pas encore où est le soucis...

Actions
Copy link
 #3

Updated by Christian P. Momon over 4 years ago

  • Target version set to Backlog
Actions
Copy link
 #4

Updated by pitchum . over 4 years ago

est-ce qu'on pourrait essayer avec cette syntaxe ?
(inspirée d'une config perso qui fonctionne chez moi)

  location /websocket {
    proxy_pass http://192.168.1.52:5280/websocket;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "Upgrade";
  }

  location /bosh {
    proxy_pass http://192.168.1.52:5280/bosh;
    include proxy_params;
  }

Après si ça ne fonctionne toujours pas, serait-il envisageable de poser ma clef SSH sur bastion pour que je diagnostique ?

Actions
Copy link
 #5

Updated by pitchum . over 4 years ago

  • Status changed from En cours de traitement to Résolu
  • % Done changed from 0 to 100
C'est maintenant corrigé.
Il y avait plusieurs problèmes :
  1. le port 5280 de xmpp n'est pas joignable depuis bastion (probablement du firewalling de l'infra)
    => pas grave, /websocket est également joignable sur le port 80 qui lui est accessible
  2. du coup il a fallu également ajouter include proxy_params; pour qu'on tombe sur le bon vhost sur xmpp

J'ai donc pu déployer la WebUI ConverseJS sur https://xmpp.chapril.org/
À tester... il y a des messages d'erreurs dans la console FF et visiblement on peut les ignorer.

Actions
Copy link
 #6

Updated by pitchum . over 4 years ago

  • Status changed from Résolu to Fermé
Actions
Copy link
 #7

Updated by Christian P. Momon over 4 years ago

  • Target version changed from Backlog to Sprint 2020 mai
Actions
Copy link

Also available in: Atom PDF