proNovell

а если у меня вот такой вид личных каталогов:



что надо будет подправить???

Для виртуальных хостов все так же

Вот кусок моего конфига:

Код: Выделить всё

NameVirtualHost 192.168.95.2
Listen 80

<IfModule mod_tls.c>
     SecureListen 192.168.95.2:443 "SSL CertificateIP"
</IfModule>

<VirtualHost 192.168.95.2>
     DocumentRoot "web:default"
     ServerAdmin neo@chel.skbkontur.ru
     ServerName 192.168.95.2
     DefaultType text/html
     DirectoryIndex index.html index.php index.htm index.php3 index.php4

     LogLevel warn
     LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
     ErrorLog web:default/log/errors.txt
     CustomLog web:default/log/access.txt combined

     <Directory "web:default/">
               Options Indexes FollowSymLinks MultiViews Includes
               AllowOverride All
               Order allow,deny
               Allow from all
     </Directory>

   <IfModule mod_userdir.c>
        UserDir users:/*
   </IfModule>

   <Directory users:/*/public_html>
        AllowOverride FileInfo AuthConfig Limit
        Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
        <Limit GET POST OPTIONS PROPFIND>
                Order allow,deny
                Allow from all
        </Limit>
        <LimitExcept GET POST OPTIONS PROPFIND>
                Order deny,allow
                Deny from all
        </LimitExcept>
    </Directory>

    AddHandler lcgi-script nlm pl cgi
    LCGIModuleMap sys:\perl\lcgi\cgi2perl.nlm .cgi .pl /perl
    AddEnvVar PERL_ROOT /perl/web

    ScriptAlias /perl/ "sys:/perl/web/"
    <Directory "sys:/perl/web">
        AllowOverride None
        Options ExecCGI
        Order allow,deny
        Allow from all
    </Directory>

</VirtualHost>

Это урезанный мой конфиг для внутренней сети, есть и для внешней такой же, только IP указаны внешнего интерфейса

Большое спасибо ! Буду разбираться

<Directory users:/home/*/public_html>

А что надо прописать в httpd.conf чтобы вынести virtualhost.conf в отдельную конфу

<Directory users:/home/*/public_html>

Упссс... ошибочка вышла.... У вас что ли по подразделениям побиты юзерские каталоги?? Тогда сложнее все будет... даже пока и не знаю как...

А что надо прописать в httpd.conf чтобы вынести virtualhost.conf в отдельную конфу

Include SYS:\apache\conf\virtualhost.conf

не загружатся SSL

при загрузке mod_tsl пытается за собой загрузить WSPSSL.nlm и пишет: module wspssl.nlm cannot be loaded until NILE is loaded
и в итоге ошибка: Unknown error: make_securet_socket : failed to get a socket for address 192.168.1.10 port 443
В чём причина ??? Что за NILE сначала надо загрузить ???
никаких служб на этом порту не запущено !

Aleksandr писал(а):... module wspssl.nlm cannot be loaded until NILE is loaded ...

Его надо не загрузить, а выгрузить, он загружен у тебя и перекрывает видимо порт 443 ...

скачал модули NILE.nlm и NWUTIL.nlm
теперь грузятся все модули , но выходит ошибка :

unknown error: make_securet_socket: for address 192.168.1.10 port 443, WSAIoctl: <SO_SSL_SET_SERVER>

Как быть, что делать дальше ???

Возможно, дело в наличии/отсутствии сертификатов SSL. Если их нет, то их нужно создать. Вроде так...

и как создать сертификаты SSL ???

Кнопкой INSERT в контейнере с сервером - Кey Material.
Я это проделывал под удаленным руководством Андрея Фисенко 1 раз и не совсем удачно. Но там были объективные причины.

Помню, что нужен установленый PKI на стороне сервера и клиента, а делать все надо с помощью С1.

При установке в тестовое дерево сервера версии 5.1 все поднялось автоматом и ничего не пришлось достраивать руками. При переносе в рабочее дерево все понятно слетело из-за сертификатов, которые я удостоверить в дереве не смог (это уже отдельная песня почему).

Кнопкой INSERT в контейнере с сервером - Кey Material.

Весь прикол в том что этого у меня нету так как 5.0 sp6a, PKI на сервере установлен
Как быть ???

Может кто нибудь что нибудь уже посоветует !!!

Переход на 6,0 или 6,5 не предлагать

Novell Certificate Server FAQ
Reinstalling Certificate Server