roundcubeのsslnginxプロキシ設定

Question

Httpのみを提供するnginxWebサーバー上でroundcubeWebメールを実行しています。

これは、httpsを提供する別のnginxによってプロキシされます。

どちらも同じマシン上の別々のFreeBSDjailです。

基本的にプロキシのアドレスを介してroundcubeWebページにアクセスできますが、いくつかの機能が機能していません。例えば：

メッセージリストからアイテムを選択しても、プレビューiframeにコンテンツが表示されません
メッセージリストからアイテムを選択し、上部のボタンをクリックしても、削除ボタンはアイテムを削除しません。ただし、回答ボタンと既読のマークは機能します。
メッセージをフォルダにドラッグアンドドロップしても機能しません。ドラッグ中のすべてのハイライトとアニメーションが表示されますが、メッセージはドロップ時に移動されません
ただし、メッセージをダブルクリックしてフルフレームビューで開くことは問題なく機能します。

誰かがここで問題になる可能性がある手がかりを持っていますか？同じ設定の同じプロキシは、自分のクラウドインスタンスで問題なく機能しています。

プロキシ経由でログインしたときにメッセージを選択すると、両方のnginxインスタンスのエラーログにエントリが表示されません。

ただし、間にプロキシがないメッセージを選択すると、access.logに次のログが表示されます。

10.0.0.25 - - [05/Jan/2016:14:03:22 +0100] "GET /?_task=mail&_caps=pdf%3D1%2Cflash%3D1%2Ctif%3D0&_uid=44613&_mbox=INBOX&_framed=1&_action=preview HTTP/1.1" 200 11236 "http://10.0.0.211/?_task=mail&_mbox=INBOX" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:43.0) Gecko/20100101 Firefox/43.0" 10.0.0.25 - - [05/Jan/2016:14:03:22 +0100] "GET /skins/larry/styles.min.css?s=1448290416 HTTP/1.1" 304 0 "http://10.0.0.211/?_task=mail&_caps=pdf%3D1%2Cflash%3D1%2Ctif%3D0&_uid=44613&_mbox=INBOX&_framed=1&_action=preview" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:43.0) Gecko/20100101 Firefox/43.0" 10.0.0.25 - - [05/Jan/2016:14:03:22 +0100] "GET /skins/larry/mail.min.css?s=1448290416 HTTP/1.1" 304 0 "http://10.0.0.211/?_task=mail&_caps=pdf%3D1%2Cflash%3D1%2Ctif%3D0&_uid=44613&_mbox=INBOX&_framed=1&_action=preview" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:43.0) Gecko/20100101 Firefox/43.0" 10.0.0.25 - - [05/Jan/2016:14:03:22 +0100] "GET /plugins/jqueryui/themes/larry/jquery-ui-1.10.4.custom.css?s=1448290415 HTTP/1.1" 304 0 "http://10.0.0.211/?_task=mail&_caps=pdf%3D1%2Cflash%3D1%2Ctif%3D0&_uid=44613&_mbox=INBOX&_framed=1&_action=preview" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:43.0) Gecko/20100101 Firefox/43.0" 10.0.0.25 - - [05/Jan/2016:14:03:22 +0100] "GET /skins/larry/ui.min.js?s=1448290416 HTTP/1.1" 304 0 "http://10.0.0.211/?_task=mail&_caps=pdf%3D1%2Cflash%3D1%2Ctif%3D0&_uid=44613&_mbox=INBOX&_framed=1&_action=preview" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:43.0) Gecko/20100101 Firefox/43.0" 10.0.0.25 - - [05/Jan/2016:14:03:22 +0100] "GET /program/js/jquery.min.js?s=1448290416 HTTP/1.1" 304 0 "http://10.0.0.211/?_task=mail&_caps=pdf%3D1%2Cflash%3D1%2Ctif%3D0&_uid=44613&_mbox=INBOX&_framed=1&_action=preview" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:43.0) Gecko/20100101 Firefox/43.0" 10.0.0.25 - - [05/Jan/2016:14:03:22 +0100] "GET /program/js/common.min.js?s=1448290416 HTTP/1.1" 304 0 "http://10.0.0.211/?_task=mail&_caps=pdf%3D1%2Cflash%3D1%2Ctif%3D0&_uid=44613&_mbox=INBOX&_framed=1&_action=preview" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:43.0) Gecko/20100101 Firefox/43.0" 10.0.0.25 - - [05/Jan/2016:14:03:22 +0100] "GET /program/js/app.min.js?s=1448290416 HTTP/1.1" 304 0 "http://10.0.0.211/?_task=mail&_caps=pdf%3D1%2Cflash%3D1%2Ctif%3D0&_uid=44613&_mbox=INBOX&_framed=1&_action=preview" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:43.0) Gecko/20100101 Firefox/43.0" 10.0.0.25 - - [05/Jan/2016:14:03:22 +0100] "GET /plugins/jqueryui/js/jquery-ui-1.10.4.custom.min.js?s=1448290415 HTTP/1.1" 304 0 "http://10.0.0.211/?_task=mail&_caps=pdf%3D1%2Cflash%3D1%2Ctif%3D0&_uid=44613&_mbox=INBOX&_framed=1&_action=preview" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:43.0) Gecko/20100101 Firefox/43.0" 10.0.0.25 - - [05/Jan/2016:14:03:22 +0100] "GET /plugins/jqueryui/js/i18n/jquery.ui.datepicker-de.js?s=1448290415 HTTP/1.1" 304 0 "http://10.0.0.211/?_task=mail&_caps=pdf%3D1%2Cflash%3D1%2Ctif%3D0&_uid=44613&_mbox=INBOX&_framed=1&_action=preview" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:43.0) Gecko/20100101 Firefox/43.0"

プロキシを挟んでメッセージをクリックすると、両方のnginxインスタンスのアクセスログに新しいエントリが表示されません。

これは私の設定のどこが悪いのかを示唆しているのでしょうか？

これが私のnginx設定です：

ラウンドキューブ刑務所のnginx：

worker_processes 2; events { worker_connections 1024; } http { include mime.types; default_type application/octet-stream; sendfile on; keepalive_timeout 65; server { #listen 80; root /usr/local/www/roundcubemail; # Logs access_log /usr/home/webmail/roundcube-access.log; error_log /usr/home/webmail/roundcube-error.log; # Default location settings location / { index index.php; try_files $uri $uri/ /index.php?$args; } # Redirect server error pages to the static page /50x.html error_page 500 502 503 504 /50x.html; location = /50x.html { root /usr/share/nginx/html; } # Pass the PHP scripts to FastCGI server (locally with unix: param to avoid network overhead) location ~ \.php$ { # Prevent Zero-day exploit try_files $uri =404; fastcgi_keep_conn on; fastcgi_split_path_info ^(.+\.php)(.*)$; fastcgi_param PATH_INFO $fastcgi_path_info; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; fastcgi_pass unix:/var/run/php-fpm.sock; fastcgi_index index.php; include fastcgi_params; } # Deny access to .htaccess files, if Apache's document root location ~ /\.ht { deny all; } # Exclude favicon from the logs to avoid bloating when it's not available location /favicon.ico { log_not_found off; access_log off; } } }

プロキシ刑務所のnginx：

worker_processes 2; error_log /usr/local/etc/nginx/proxy.error.log; events { worker_connections 1024; } http { include mime.types; default_type application/octet-stream; sendfile on; keepalive_timeout 65; server { listen 80; return 301 https://$Host$request_uri; } server { listen 443; server_name mydomain.tld; ssl_certificate /usr/local/etc/nginx/server.crt; ssl_certificate_key /usr/local/etc/nginx/server.key; ssl on; ssl_ciphers EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_prefer_server_ciphers on; ssl_session_cache shared:SSL:10m; add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload"; add_header X-Frame-Options DENY; add_header X-Content-Type-Options nosniff; ssl_session_tickets off; # Requires nginx >= 1.5.9 resolver_timeout 5s; access_log /usr/local/etc/nginx/proxy.access.log; location ^~ /owncloud { proxy_set_header X-Forwarded-Host mydomain.tld; proxy_set_header X-Forwarded-Proto https; proxy_set_header X-Forwarded-For $remote_addr; proxy_pass http://10.0.0.202:80/owncloud; proxy_redirect http:// https://; client_max_body_size 2G; } location ^~ /mail { proxy_set_header X-Forwarded-Host mydomain.tld; proxy_set_header X-Forwarded-Proto https; proxy_set_header X-Forwarded-For $remote_addr; proxy_pass http://10.0.0.211:80/; proxy_redirect http:// https://; } } }

TorbenKorx · Accepted Answer

解決策を見つけました！

プロキシ設定では、次の行

add_header X-Frame-Options DENY;

危険を引き起こした。

私がそれをコメントアウトすれば、すべてうまくいきます。

他の情報源で見つけたものとは異なり、オプション$config['x_frame_options'] = 'sameorigin'; roundcubeのdefaults.inc.phpはデフォルト値のままにすることができ、falseに変更する必要はありません。

多分これは同様の問題で将来誰かを助けるでしょう。

Richard Smith · Answer

プロキシは透過的ではなく、メールサーバー上で/mail/xxxのようなURIを/xxxに変換しています。

access.logを見ると、Webページには/skins、/plugins、および/programの下に埋め込まれたリソースが含まれています。これらのリソースがプロキシ経由でアクセスされる場合、メールサーバーにリクエストを送信するルールはありません。したがって、あなたのウェブページは不完全です。

最も簡単な解決策は、owncloudプロキシが機能していると述べているため、プロキシをメールサーバーに対して透過的にすることです。試してください：

location /owncloud { # owncloud proxy } location / { # mail proxy }

そのため、owncloudサービスを特に対象としたURIを除いて、すべてのURIが透過的にメールサーバーに渡されます。