Доступ к web интерфейсу через wan

[gaaronk]

При доступе к web интерфейсу через WAN порт раз в 5 секунд спрашивает пароль. Как это отключить?!

[Le ecureuil]

4 часа назад, gaaronk сказал:

При доступе к web интерфейсу через WAN порт раз в 5 секунд спрашивает пароль. Как это отключить?!

Это скорее похоже на бред, чем на правду. Поподробнее об условиях и окружении. Как воспроизвести эту ситуацию?

[gaaronk]

Сменить через CLI порт http сервера, попробовать зайти (даже изнутри) на web при помощи Safari.

В ответ на все GET или POST получать HTTP/1.1 401 Unauthorized

Чистка кэша, куков, local storage не помогает.

 

На IE такой проблемы нет.

 

[Le ecureuil]

1 минуту назад, gaaronk сказал:

Сменить через CLI порт http сервера, попробовать зайти (даже изнутри) на web при помощи Safari.

В ответ на все GET или POST получать HTTP/1.1 401 Unauthorized

Чистка кэша, куков, local storage не помогает.

 

На IE такой проблемы нет.

 

А, точно. Safari имеет бажную реализацию digest-авторизации, которая шлет неправильное значение nonce counter, и для обхода этой проблемы нужно полностью сломать и так ненадежную digest-авторизацию. Где-то уже была подобная тема, проходили.

Короче мы ничего для этого делать не будем, если реально хочется заходить из Safari - включайте SSL и заходите через него.

[gaaronk]

О! А команду включения SSL не подскажете?

[gaaronk]

1 minute ago, Le ecureuil said:

А, точно. Safari имеет бажную реализацию digest-авторизации, которая шлет неправильное значение nonce counter, и для обхода этой проблемы нужно полностью сломать и так ненадежную digest-авторизацию. Где-то уже была подобная тема, проходили.

Короче мы ничего для этого делать не будем, если реально хочется заходить из Safari - включайте SSL и заходите через него.

При чем в какой то момент все устаканивается и запрос на пароль не приходит, и через сафари все работает корректно.

[Le ecureuil]

4 минуты назад, gaaronk сказал:

О! А команду включения SSL не подскажете?

ip http ssl enable

[gaaronk]

Хмм. А как она работает?

Веб сервер так и остался на порту 8090. И там http, а не https.

[r13]

4 минуты назад, gaaronk сказал:

Хмм. А как она работает?

Веб сервер так и остался на порту 8090. И там http, а не https.

Второй порт по стандартному https открывается

[gaaronk]

Да, открывается 443 порт. А как его сменить?

[Le ecureuil]

7 минут назад, gaaronk сказал:

Да, открывается 443 порт. А как его сменить?

Никак. Только сделать на него проброс с другого порта.

[gaaronk]

Проброс сделал. Все работает. В файрволе  сделал проброс лишнее прикрыл фильтрами.

 

Что удивительно, когда web интерфейс висит на порту 8080 то проблем в Safari нет. Перевешиваешь на другой порт - и все идет в разнос.

 

Вообщем всем спасибо за ответы.

Изменено 27 мая, 2017 пользователем gaaronk

[KorDen]

В 27.05.2017 в 14:38, Le ecureuil сказал:

Где-то уже была подобная тема, проходили.

Opera 12?

[Le ecureuil]

1 час назад, KorDen сказал:

Opera 12?

Там другой баг, но тоже ломавший digest

[gaaronk]

<delete>

Изменено 16 июня, 2017 пользователем gaaronk