Est-il possible d'impl=E9menter Varnish avec Apache,
en mode https, port 143 ?
D'apr=E8s les docs, Varnish n'accepte que les connexions
au port 80 (non s=E9curis=E9, plain text).
Je l'ai quand m=EAme install=E9,
mon serveur Apache fonctionne correctement en https,
mais Varnish fonctionne t-il ?
Merci.
Andr=E9
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive: https://lists.debian.org/201504261035.10845.andre_debian@numericable.fr
il en ressort qu'il est conseillé de passer par nginx
slt
bernard
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive: https://lists.debian.org/20150426105505.51fe51da.bernard.schoenacker@free.fr
il en ressort qu'il est conseillé de passer par nginx
slt bernard
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS Archive: https://lists.debian.org/
Pascal Hambourg
a écrit :
Est-il possible d'implémenter Varnish avec Apache, en mode https, port 143 ?
Par curiosité, quel est le but de faire écouter un reverse proxy HTTP sur le port dédié à IMAP ? Tu ne confonds pas avec le port 443 (HTTPS) ?
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS Archive: https://lists.debian.org/
andre_debian@numericable.fr a écrit :
Est-il possible d'implémenter Varnish avec Apache,
en mode https, port 143 ?
Par curiosité, quel est le but de faire écouter un reverse proxy HTTP
sur le port dédié à IMAP ? Tu ne confonds pas avec le port 443 (HTTPS) ?
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive: https://lists.debian.org/553CB42C.3060808@plouf.fr.eu.org
Est-il possible d'implémenter Varnish avec Apache, en mode https, port 143 ?
Par curiosité, quel est le but de faire écouter un reverse proxy HTTP sur le port dédié à IMAP ? Tu ne confonds pas avec le port 443 (HTTPS) ?
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS Archive: https://lists.debian.org/
andre_debian
On Sunday 26 April 2015 11:47:24 Pascal Hambourg wrote:
a écrit : > Est-il possible d'implémenter Varnish avec Apache, > en mode https, port 143 ?
Par curiosité, quel est le but de faire écouter un reverse proxy HTTP sur le port dédié à IMAP ? Tu ne confonds pas avec le port 443 (HTT PS) ?
Désolé !!!
Erreur de ma part, ce n'est pas le port 143 mais évidemment le port 443 (https).
Le sujet (modifié) devient donc : "Apache avec Varnish mode SSL port 443"
Sinon, tu peux aussi essayer de mettre NginX en reverse proxy en remplacement de Varnish :
Nginx est un serveur Web, il ne peut remplacer Varnish mais Apache...
André
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS Archive: https://lists.debian.org/
On Sunday 26 April 2015 11:47:24 Pascal Hambourg wrote:
andre_debian@numericable.fr a écrit :
> Est-il possible d'implémenter Varnish avec Apache,
> en mode https, port 143 ?
Par curiosité, quel est le but de faire écouter un reverse proxy HTTP
sur le port dédié à IMAP ? Tu ne confonds pas avec le port 443 (HTT PS) ?
Désolé !!!
Erreur de ma part, ce n'est pas le port 143 mais évidemment
le port 443 (https).
Le sujet (modifié) devient donc :
"Apache avec Varnish mode SSL port 443"
Sinon, tu peux aussi essayer de mettre NginX en reverse proxy
en remplacement de Varnish :
Nginx est un serveur Web, il ne peut remplacer Varnish mais Apache...
André
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive: https://lists.debian.org/201504261244.52390.andre_debian@numericable.fr
On Sunday 26 April 2015 11:47:24 Pascal Hambourg wrote:
a écrit : > Est-il possible d'implémenter Varnish avec Apache, > en mode https, port 143 ?
Par curiosité, quel est le but de faire écouter un reverse proxy HTTP sur le port dédié à IMAP ? Tu ne confonds pas avec le port 443 (HTT PS) ?
Désolé !!!
Erreur de ma part, ce n'est pas le port 143 mais évidemment le port 443 (https).
Le sujet (modifié) devient donc : "Apache avec Varnish mode SSL port 443"
Sinon, tu peux aussi essayer de mettre NginX en reverse proxy en remplacement de Varnish :
Nginx est un serveur Web, il ne peut remplacer Varnish mais Apache...
André
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS Archive: https://lists.debian.org/
Daniel Caillibaud
Le 26/04/15 à 10:35, a écrit : AF> mon serveur Apache fonctionne correctement en https, AF> mais Varnish fonctionne t-il ?
Oui, sur le port 80 ;-)
Varnish sert à faire de la mise en cache, il y a un post sur leur site ex pliquant pourquoi il ne fait pas d'https, et que si on y tient il faut mettre un reverse proxy h ttps avant, par exemple nginx qui fait ça bien.
Mais si tu as déjà un apache sur le https, tu peux aussi le configurer pour faire du reverse proxy et renvoyer vers varnish ou répondre directement suivant les cas.
Faut quand même regarder avant si cela en vaut la peine (ajouter un éta ge et compliquer la conf), c'est intéressant si tu as bcp de statique et pas mal de traffic.
Dans ce cas faut configurer un serveur http (apache ou nginx le principe es t le même) qui récupère toutes les requetes https avec : - reverse proxy avec backend varnish pour le statique (en virant les cookie s, soit dans la conf http soit dans la conf varnish) - reverse proxy avec backend applicatif pour les pages non-statique (php-fp m ou apache+mod_php ou nodejs ou n'importe quoi d'autre qui fait tourner ton appli) et un serveur http sur le port 80 pour le statique (pour alimenter varnish).
Si tu utilise mod_php, ou un autre mod gourmand d'apache, il est conseill é d'avoir 2 apaches, un "light" pour le reverse proxy https et un gourmand qui ne traitera que l e php (parce que chaque process consomme la même ram, qu'il traite du php ou du statique, ce qui le rends assez sensible aux attaques dos sur le php), ou un nginx en reverse proxy et un a pache avec mod_php, mais je trouve bcp plus simple dans ce cas de se passer d'apache et d'insta ller php-fpm (que nginx pourra appeler directement).
-- Daniel
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS Archive: https://lists.debian.org/
Le 26/04/15 à 10:35, andre_debian@numericable.fr a écrit :
AF> mon serveur Apache fonctionne correctement en https,
AF> mais Varnish fonctionne t-il ?
Oui, sur le port 80 ;-)
Varnish sert à faire de la mise en cache, il y a un post sur leur site ex pliquant pourquoi il
ne fait pas d'https, et que si on y tient il faut mettre un reverse proxy h ttps avant, par
exemple nginx qui fait ça bien.
Mais si tu as déjà un apache sur le https, tu peux aussi le configurer pour faire du reverse
proxy et renvoyer vers varnish ou répondre directement suivant les cas.
Faut quand même regarder avant si cela en vaut la peine (ajouter un éta ge et compliquer la
conf), c'est intéressant si tu as bcp de statique et pas mal de traffic.
Dans ce cas faut configurer un serveur http (apache ou nginx le principe es t le même) qui
récupère toutes les requetes https avec :
- reverse proxy avec backend varnish pour le statique (en virant les cookie s, soit dans la conf
http soit dans la conf varnish)
- reverse proxy avec backend applicatif pour les pages non-statique (php-fp m ou apache+mod_php
ou nodejs ou n'importe quoi d'autre qui fait tourner ton appli)
et un serveur http sur le port 80 pour le statique (pour alimenter varnish).
Si tu utilise mod_php, ou un autre mod gourmand d'apache, il est conseill é d'avoir 2 apaches,
un "light" pour le reverse proxy https et un gourmand qui ne traitera que l e php (parce que
chaque process consomme la même ram, qu'il traite du php ou du statique, ce qui le rends assez
sensible aux attaques dos sur le php), ou un nginx en reverse proxy et un a pache avec mod_php,
mais je trouve bcp plus simple dans ce cas de se passer d'apache et d'insta ller php-fpm (que
nginx pourra appeler directement).
--
Daniel
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive: https://lists.debian.org/20150427153516.395c2198@mfssd
Le 26/04/15 à 10:35, a écrit : AF> mon serveur Apache fonctionne correctement en https, AF> mais Varnish fonctionne t-il ?
Oui, sur le port 80 ;-)
Varnish sert à faire de la mise en cache, il y a un post sur leur site ex pliquant pourquoi il ne fait pas d'https, et que si on y tient il faut mettre un reverse proxy h ttps avant, par exemple nginx qui fait ça bien.
Mais si tu as déjà un apache sur le https, tu peux aussi le configurer pour faire du reverse proxy et renvoyer vers varnish ou répondre directement suivant les cas.
Faut quand même regarder avant si cela en vaut la peine (ajouter un éta ge et compliquer la conf), c'est intéressant si tu as bcp de statique et pas mal de traffic.
Dans ce cas faut configurer un serveur http (apache ou nginx le principe es t le même) qui récupère toutes les requetes https avec : - reverse proxy avec backend varnish pour le statique (en virant les cookie s, soit dans la conf http soit dans la conf varnish) - reverse proxy avec backend applicatif pour les pages non-statique (php-fp m ou apache+mod_php ou nodejs ou n'importe quoi d'autre qui fait tourner ton appli) et un serveur http sur le port 80 pour le statique (pour alimenter varnish).
Si tu utilise mod_php, ou un autre mod gourmand d'apache, il est conseill é d'avoir 2 apaches, un "light" pour le reverse proxy https et un gourmand qui ne traitera que l e php (parce que chaque process consomme la même ram, qu'il traite du php ou du statique, ce qui le rends assez sensible aux attaques dos sur le php), ou un nginx en reverse proxy et un a pache avec mod_php, mais je trouve bcp plus simple dans ce cas de se passer d'apache et d'insta ller php-fpm (que nginx pourra appeler directement).
-- Daniel
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists
Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers En cas de soucis, contactez EN ANGLAIS Archive: https://lists.debian.org/
