Demande #4255
closedAjouter une config websocket + bosh sur bastion
100%
Description
Je prévois de déployer une interface Web pour XMPP mais pour que ça fonctionne le service Websocket et le service Bosh de ejabberd doivent être rendus accessibles de l'extérieur en HTTPS.
À priori ajouter la config suivante dans /etc/nginx/sites-enabled/xmpp.chapril.org devrait suffire :
location /websocket/ { proxy_pass http://xmpp.cluster.chapril.org:5280; proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "Upgrade"; } location /bosh { proxy_pass http://xmpp.cluster.chapril.org:5280; include proxy_params; }
Est-ce qu'un gentil admin pourrait s'en occuper ? Je n'ai pas d'accès admin sur bastion.
Updated by Christian P. Momon over 4 years ago
- Status changed from Nouveau to Résolu
- Assignee set to Christian P. Momon
Fait :-)
Updated by pitchum . over 4 years ago
- Status changed from Résolu to En cours de traitement
Ça ne marche pas encore, mais je ne sais pas encore où est le soucis...
Updated by pitchum . over 4 years ago
est-ce qu'on pourrait essayer avec cette syntaxe ?
(inspirée d'une config perso qui fonctionne chez moi)
location /websocket { proxy_pass http://192.168.1.52:5280/websocket; proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "Upgrade"; } location /bosh { proxy_pass http://192.168.1.52:5280/bosh; include proxy_params; }
Après si ça ne fonctionne toujours pas, serait-il envisageable de poser ma clef SSH sur bastion pour que je diagnostique ?
Updated by pitchum . over 4 years ago
- Status changed from En cours de traitement to Résolu
- % Done changed from 0 to 100
Il y avait plusieurs problèmes :
- le port 5280 de xmpp n'est pas joignable depuis bastion (probablement du firewalling de l'infra)
=> pas grave, /websocket est également joignable sur le port 80 qui lui est accessible - du coup il a fallu également ajouter
include proxy_params;
pour qu'on tombe sur le bon vhost sur xmpp
J'ai donc pu déployer la WebUI ConverseJS sur https://xmpp.chapril.org/
À tester... il y a des messages d'erreurs dans la console FF et visiblement on peut les ignorer.
Updated by Christian P. Momon over 4 years ago
- Target version changed from Backlog to Sprint 2020 mai