Shinyproxy: केवल https (443) पर चमकदार प्रॉक्सी चलाएं

@garyallenkt क्या आप इस मुद्दे को हल करने में सक्षम थे?
धन्यवाद!

इस मुद्दे पर कोई अपडेट?

इसका समाधान निकालने में OpenAnalytics ने बहुत अच्छा काम किया है।

आपको ShinyProxy (2.3.0) का नवीनतम संस्करण प्राप्त करने में सक्षम होना चाहिए और यहां अपडेट किए गए दस्तावेज़ों का पालन करें - https://www.shinyproxy.io/security/#https -ssl-tls

शुभकामनाएं।

हाय @garyallenkt ,

आपके त्वरित जवाब के लिए धन्यवाद। मैंने नवीनतम संस्करण के साथ प्रयास किया लेकिन समस्या मेरे मामले में बनी हुई है। मैं पूरे चमकदार प्रॉक्सी को इफ्रेम में एम्बेड कर रहा हूं। लॉगिन करने के लिए, सर्वर HTTPS कनेक्शन को HTTP कनेक्शन पर पुनर्निर्देशित करता है, जिसकी अधिकांश ब्राउज़रों द्वारा अनुमति नहीं है। क्या आप जानते हैं कि मैं इसे कैसे ठीक कर सकता हूं?

सादर

@fmichielssen

मैं टेलीथॉन किड्स रेपो से एक कांटा का उपयोग कर रहा हूं और वे 2.3.0 का भी उपयोग करते हैं, लेकिन यह सुनिश्चित करने के लिए कि मैंने ओपनएनालिटिक्स की छवि भी खींची है। आपके संदर्भ के लिए, यहाँ मेरी config.

docker_compose.yaml

version: "3.6"
services:
  nginx:
    image: nginx:alpine
    container_name: tki_nginx
    restart: on-failure
    networks:
      - tki-net
    volumes:
      - ./nginx.conf:/etc/nginx/nginx.conf
      - ./data/certbot/conf:/etc/letsencrypt
      - ./data/certbot/www:/var/www/certbot
    ports:
      - 80:80
      - 443:443
    command: "/bin/sh -c 'while :; do sleep 6h & wait $${!}; nginx -s reload; done & nginx -g \"daemon off;\"'"
    depends_on:
      - shinyproxy

  certbot:
    image: certbot/certbot
    container_name: certbot
    restart: on-failure
    volumes:
      - ./data/certbot/conf:/etc/letsencrypt
      - ./data/certbot/www:/var/www/certbot
    entrypoint: "/bin/sh -c 'trap exit TERM; while :; do certbot renew; sleep 12h & wait $${!}; done;'"

  influxdb:
    image: influxdb:1.7.3-alpine
    container_name: tki_influxdb
    restart: on-failure
    volumes:
      - ./run_first_time.sh:/home/run_first_time.sh
      - type: volume
        source: shinyproxy_usage
        target: /var/lib/influxdb
        volume:
          nocopy: true
    networks:
      - tki-net
    ports:
      - 8083:8083
      - 8086:8086

  shinyproxy:
    depends_on:
      - influxdb
    image: openanalytics/shinyproxy
    container_name: open_analytics_shinyproxy
    restart: on-failure
    networks:
      - tki-net
    volumes:
      - ./application.yml:/opt/shinyproxy/application.yml
      - /var/run/docker.sock:/var/run/docker.sock
    expose:
      - 8080


networks:
  tki-net:
    name: tki-net

volumes:
  shinyproxy_usage:

application.yaml

proxy:
  title: Lorem ipsum

  hide-navbar: true
  landing-page: /
  heartbeat-rate: 10000
  heartbeat-timeout: 600000
  port: 8080
  docker:
    internal-networking: true
  authentication: openid
  openid:
    auth-url: https://lorem-ipsum.auth0.com/authorize
    token-url: https://lorem-ipsumauth0.com/oauth/token
    jwks-url: https://lorem-ipsum.auth0.com/.well-known/jwks.json
    client-id: SUPERCOOL
    client-secret: SUPERCOOLSECRET

  server:
      useForwardHeaders: true
  specs:
  - id: lorem_ipsum
    display-name: Lorem Ipsum
    description:  
    container-cmd: ["R", "-e", "shiny::runApp('/root/app')"]
    container-image: lorem/ipsum
    container-network: tki-net
    container-env:
      user: "shiny"
      environment:
        - APPLICATION_LOGS_TO_STDOUT=false
  usage-stats-url: http://influxdb:8086/write?db=shinyproxy_usagestats

और nginx.conf

worker_processes 1;
events {
  worker_connections 1024;
}

http {
  sendfile on;
  upstream tki_shinyproxy {
    server open_analytics_shinyproxy:8080;
  }


  server {
    listen 80;
    server_name example.org;
    server_tokens off;
  }

  server {
    listen 443;
    server_name example.org;
    server_tokens off;

    ssl on;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;


    # SSL 
    ssl_certificate /etc/letsencrypt/live/example.org/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.org/privkey.pem;
    include /etc/letsencrypt/options-ssl-nginx.conf;
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;


    location / {
      proxy_pass http://tki_shinyproxy;

      proxy_http_version 1.1;
      proxy_set_header Upgrade $http_upgrade;
      proxy_set_header Connection "upgrade";
      proxy_read_timeout 600s;

      proxy_redirect off;
      proxy_set_header Host $http_host;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header X-Forwarded-Proto $scheme;
    }
  }
}

इस पर कोई संभावित अपडेट? @garyallenkt @fmichielssen

इसे ठीक करने में कामयाब रहे।
यह कोड

 server:
      useForwardHeaders: true

proxy: बाहर होना चाहिए

server वास्तव में एक शीर्ष-स्तरीय ब्लॉक है और proxy अंदर नहीं है

दुर्भाग्य से मुझे चमकदार प्रॉक्सी 2.3.1 के साथ एक ही समस्या हो रही है

मेरे पास application.yml फ़ाइल में प्रॉक्सी ब्लॉक के बाहर यह ब्लॉक है

सर्वर:
फॉरवर्डहेडर्स का उपयोग करें: सच

और मेरे पास Nginx प्रॉक्सी है, जैसा कि प्रलेखन में वर्णित है। मैं भी (यह परीक्षण करने के लिए कि क्या मैंने अपाचे सर्वर स्थापित करने के लिए कुछ गूंगा ngnix त्रुटि की थी और ठीक वही समस्या थी)।

मेरे Nginx कॉन्फ़िग ब्लॉक हैं:

server {
  listen                80;
  server_name           mydomain.com;
  rewrite     ^(.*)     https://$server_name$1 permanent;
}

server {
  listen                443 ssl;
  server_name           mydomain.com;
  access_log            /var/log/nginx/shinyproxy.access.log;
  error_log             /var/log/nginx/shinyproxy.error.log error;

  ssl on;
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

  ssl_certificate      <path to crt>
  ssl_certificate_key   <path to key> 

   location / {
       proxy_pass          http://127.0.0.1:3600/;

       proxy_http_version 1.1;
       proxy_set_header Upgrade $http_upgrade;
       proxy_set_header Connection "upgrade";
       proxy_read_timeout 600s;

       proxy_redirect    off;
       proxy_set_header  Host             $http_host;
       proxy_set_header  X-Real-IP        $remote_addr;
       proxy_set_header  X-Forwarded-For  $proxy_add_x_forwarded_for;
       proxy_set_header  X-Forwarded-Proto $scheme;
     }

}

क्या किसी के पास कोई विचार है कि क्या गलत हो सकता है? या इसे ठीक करने के बारे में भी विचार?

त्रुटि क्या है? क्या आप अपनी कॉन्फ़िगरेशन फ़ाइलें साझा कर सकते हैं जैसे मैंने कैसे किया? शायद मैं आपकी सहायता कर सकता हूँ

@greenspray एक नज़र

पोर्ट को बदलने और सर्वरफ़ॉरवर्ड हेडर लाइन जोड़ने के अलावा, मैंने सब कुछ ठीक उसी तरह रखने की कोशिश की है जैसे इसे स्थापित किया गया था। मैंने इसे चमकदार प्रॉक्सी 2.3.0 के साथ भी परीक्षण किया क्योंकि ऐसा लग रहा था कि यह इस धागे पर सभी के लिए काम कर रहा है, लेकिन इसमें भी यही समस्या थी।

proxy:
  title: My Title
  logo-url: http://www.openanalytics.eu/sites/www.openanalytics.eu/themes/oa/logo.png
  landing-page: /
  heartbeat-rate: 10000
  heartbeat-timeout: 60000
  port: 3600
  authentication: simple
  admin-groups: scientists
  users:
  - name: jack
    password: password1
    groups: scientists
  - name: jeff
    password: password1
    groups: mathematicians
  # Docker configuration
  docker:
    cert-path: /home/none
    url: http://localhost:2375
    port-range-start: 20000
  specs:
  - id: 01_hello
    display-name: Hello Application
    description: Application which demonstrates the basics of a Shiny app
    container-cmd: ["R", "-e", "shinyproxy::run_01_hello()"]
    container-image: openanalytics/shinyproxy-demo
    access-groups: [scientists, mathematicians]

server:
  useForwardHeaders: true

logging:
  file:
    shinyproxy3.log

मैंने इसके बजाय वेबसर्वर के रूप में अपाचे का उपयोग करके परीक्षण किया, और मुझे एक ही समस्या है। मेरे दो वर्तमान सिद्धांत हैं कि या तो मेरे application.yml सेट अप में कुछ गड़बड़ है, या ऐसा इसलिए है क्योंकि मैं प्रॉक्सी/रिवर्स प्रॉक्सी को नहीं समझता कि मेरे प्रॉक्सी ब्लॉक में कुछ http पर रीडायरेक्ट की अनुमति दे रहा है।

@ क्लेयर-केली आपकी सटीक त्रुटि क्या है?

@ greenspray9 मुझे कोई त्रुटि नहीं मिल रही है! यह पूरी तरह से काम करता है ताकि जब मैं अपनी वेबसाइट पर जाता हूं तो मैं पृष्ठ में चमकदार प्रॉक्सी लॉग देख सकता हूं और इसे HTTPS पर परोसा जाता है (यह वांछित व्यवहार है)। समस्या यह है कि जब मैं लॉग इन करता हूं (अभी के लिए सरल प्रमाणीकरण का उपयोग करके) पृष्ठ HTTP पर परोसा जा रहा है (HTTPS नहीं- यह समस्या है!)

@ ckelley-ct क्षमा करें मुझे आपके इच्छित लॉगिन के प्रकार का कोई अनुभव नहीं है। शायद किसी तरह का रीडायरेक्ट हो रहा है?

मुझे एक ही समस्या है, क्या आपको कोई समाधान मिला?

@ HEPBO3AH हाँ मैंने किया - मेरे लिए समस्या असुरक्षित छवि के साथ थी (लाइन लोगो-यूआरएल: http://www.openanalytics.eu/sites/www.openanalytics.eu/themes/oa/logo.png में उदाहरण कोड ऊपर)। यदि आप इसे https पर प्रदर्शित छवि में बदलते हैं या इसे हटाते हैं, तो समस्या हल हो जाती है।

@ HEPBO3AH @ ckelley-ct FYI करें, हमने छवि को https://www.openanalytics.eu/shinyproxy/logo.png पर स्थानांतरित कर दिया है

मैं nginx के साथ रिवर्स प्रॉक्सी बनाने और सरल प्रमाणीकरण का उपयोग करके सुरक्षित रूप से लॉगिन करने में कामयाब रहा, लेकिन एक बार जब मैं ओपनिड का उपयोग करने का प्रयास करता हूं तो यह विफल हो जाता है क्योंकि यह कॉलबैक प्रोटोकॉल के रूप में http का उपयोग करता है:

https://login.microsoftonline.com/9ac05e7d-e6a1-433a-9801-a60642903c2b/oauth2/authorize?response_type=code&client_id=d1abf394-b312-4717-a1c4-daaeee4f3b28&scope=SNSR9&o //52.152.166.27/login/oauth2/code/shinyproxy&nonce=EhOFxVuVRksPOxd0hG-CKPDd2s78bhFIzSSC_PPU5-Q

त्रुटि प्राप्त करना AADSTS50011: अनुरोध में निर्दिष्ट उत्तर URL, एप्लिकेशन के लिए कॉन्फ़िगर किए गए उत्तर URL से मेल नहीं खाता: 'd1abf394-b312-4717-a1c4-daaeee4f3b28'।

यह मेरा application.yml है चमकदार प्रॉक्सी २.४.० के लिए, चमकदार प्रॉक्सी २.३.१ माइक्रोसॉफ्ट एज से काम करता प्रतीत होता है

proxy:
  title: Open Analytics Shiny Proxy
  logo-url: https://www.openanalytics.eu/shinyproxy/logo.png
  landing-page: /
  heartbeat-rate: 10000
  heartbeat-timeout: 60000
  port: 8080
  authentication: openid
  admin-groups: scientists
  #bind-address: 127.0.0.1
  # Example: 'simple' authentication configuration
  users:
  - name: jack
    password: password
    groups: scientists
  - name: jeff
    password: password
    groups: mathematicians
  # Example: 'openid' authentication configuration
  openid:
    auth-url: https://login.microsoftonline.com/9ac05e7d-e6a1-433a-9801-a60642903c2b/oauth2/authorize
    token-url: https://login.microsoftonline.com/9ac05e7d-e6a1-433a-9801-a60642903c2b/oauth2/token
    jwks-url: https://login.microsoftonline.com/common/discovery/keys
    client-id: d1abf394-b312-4717-a1c4-daaeee4f3b28
    client-secret: xxx
  # Docker configuration
  docker:
    container-backend: docker
    port-range-start: 20000
    container-protocol: https
  specs:
  - id: euler
    display-name: Euler's number
    #container-cmd: ["R", "-e", "shiny::runApp('/root/euler')"]
    container-image: euler
    access-groups: scientists


server:
    useForwardHeaders: true

logging:
  file:
    shinyproxy.log

मैं nginx के साथ रिवर्स प्रॉक्सी बनाने और सरल प्रमाणीकरण का उपयोग करके सुरक्षित रूप से लॉगिन करने में कामयाब रहा, लेकिन एक बार जब मैं ओपनिड का उपयोग करने का प्रयास करता हूं तो यह विफल हो जाता है क्योंकि यह कॉलबैक प्रोटोकॉल के रूप में http का उपयोग करता है:

https://login.microsoftonline.com/9ac05e7d-e6a1-433a-9801-a60642903c2b/oauth2/authorize?response_type=code&client_id=d1abf394-b312-4717-a1c4-daaeee4f3b28&scope=SNSR9&o //52.152.166.27/login/oauth2/code/shinyproxy&nonce=EhOFxVuVRksPOxd0hG-CKPDd2s78bhFIzSSC_PPU5-Q

त्रुटि प्राप्त करना AADSTS50011: अनुरोध में निर्दिष्ट उत्तर URL, एप्लिकेशन के लिए कॉन्फ़िगर किए गए उत्तर URL से मेल नहीं खाता: 'd1abf394-b312-4717-a1c4-daaeee4f3b28'।

मेरे लिए 2.4 with के साथ एक ही त्रुटि

हाय @ danielfm123 , @ roberts2727 तो ShinyProxy 2.4 के साथ निम्नलिखित कॉन्फिगरेशन अब काम नहीं करेगा:

server:
    useForwardHeaders: true

इसके बजाय आपको इसका उपयोग करना होगा:

server:
  forward-headers-strategy: native

क्या आप वापस रिपोर्ट कर सकते हैं कि क्या इससे आपकी समस्या हल हो गई है?

मसला हल हो गया! शुक्रिया जनाब।

हाँ, यह काम करता है लेकिन पैकेज को मारता है DT

शाइनीप्रॉक्सी २.४ निम्नलिखित जानकारी

क्या यह उल्लेखनीय होगा कि https://www.shinyproxy.io/security/ पर

नमस्ते @shosaco यह पहले से ही हमारी नई वेबसाइट में जोड़ा गया है: https://www.shinyproxy.io/documentation/security/#forward -headers। आप जिस URL की ओर इशारा कर रहे हैं, वह पुरानी वेबसाइट का शेष भाग है, जिसे मैंने अब साफ़ कर दिया है।