Redmine が､ﾘﾀﾞｲﾚｸﾄ先のURLを https:// で返すようにする方法はありませんでしょうか｡ Redmine を社内LANからﾃﾞｰﾀｾﾝﾀｰに移すことになったのですが､…

人力検索はてな

ﾓﾊﾞｲﾙ版を表示しています｡PC版はこちら

Redmine が､ﾘﾀﾞｲﾚｸﾄ先のURLを https:// で返すようにする方法はありませんでしょうか｡

Redmine を社内LANからﾃﾞｰﾀｾﾝﾀｰに移すことになったのですが､ﾃﾞｰﾀｾﾝﾀｰでは門番にSSLｱｸｾﾗﾚｰﾀ兼ﾘﾊﾞｰｽﾌﾟﾛｷｼが構えており､外部(社内LAN)からのｱｸｾｽがHTTPSとなりました｡
ほとんどの機能はそのままで動くのですが､新規書き込みを行った後などにﾘﾀﾞｲﾚｸﾄが入ると､ﾘﾀﾞｲﾚｸﾄ先として http:// のURLを返してしまうらしく､ﾃﾞｰﾀｾﾝﾀｰでは HTTP 接続は受け付けていませんので､作業的に無応答となります｡

使用しているのは RedmineLE 0.1.0 です｡
Redmine 0.9.x / Ruby 1.8.7 / Ruby on Rails 2.3.4 が入っています｡

何かいい方法がありませんでしょうか｡教えてください｡

●質問者: いずどん
●ｶﾃｺﾞﾘ:ｳｪﾌﾞ制作
○ 状態 :終了
└ 回答数 : 2/2件

▽最新の回答へ

▽1 ● JULY
●150ﾎﾟｲﾝﾄ

ﾍﾞｽﾄｱﾝｻｰ

｢SSLｱｸｾﾗﾚｰﾀ兼ﾘﾊﾞｰｽﾌﾟﾛｷｼ｣が何か？ということで適切な方法が変わってくると思いますが､Redmine(にかぎらず､Rails ｱﾌﾟﾘｹｰｼｮﾝ)側としては｢X_FORWARDED_PROTO｣ﾍｯﾀﾞを受け取れると辻褄が合うようになるようです｡

FAQ - Redmine
ApacheをﾌﾟﾛｷｼにしたRailsｱﾌﾟﾘでhttpsがﾘﾀﾞｲﾚｸﾄ時にhttpになる問題 - Qiita

上記ﾍﾟｰｼﾞに､ﾘﾊﾞｰｽﾌﾟﾛｷｼが Apache の場合での設定例が出ていますが､同じことが､実際にお使いの｢SSLｱｸｾﾗﾚｰﾀ兼ﾘﾊﾞｰｽﾌﾟﾛｷｼ｣で出来れば､Redmine 側はそのままで良い事になると思います｡

いずどんさんのｺﾒﾝﾄ
ご回答ありがとうございます｡ご指摘の｢SSLｱｸｾﾗﾚｰﾀ兼ﾘﾊﾞｰｽﾌﾟﾛｷｼ｣は､ｼｽｺ社製のﾊｰﾄﾞｳｪｱです｡ﾃﾞｰﾀｾﾝﾀｰの所有物となり各社共用ですので設定をそう簡単には変えられません｡｢Rails側としては X_FORWARDED_PROTO を受け取れればよい｣ということ｡この点､RedmineLE 付属の Apache の httpd.conf あたりをうまく編集すれば可能となるものなのでしょうか｡そのあたりをもしわかれば教えていただきたく存じます｡(Railsに関しては無知なもので)｡

JULYさんのｺﾒﾝﾄ
この Apache での例は､ﾘﾊﾞｰｽﾌﾟﾛｷｼが Apache の場合なので､Redmine 側の Apacche の話ではないです｡ > ﾃﾞｰﾀｾﾝﾀｰの所有物となり各社共用ですので設定をそう簡単には変えられません｡そうですかぁ｡一応､CISCO 製品のｺﾝﾌｨｷﾞｭﾚｰｼｮﾝでも >|| header insert request X-Forwarded-Proto header-value 'https' ||< といった感じで､同様の事ができそうな雰囲気でしたが､共用の機器だとﾃﾞｰﾀｾﾝﾀｰ側が対応してもらえるか､という事になりますね｡ Redmine 側の Apache で例の設定を入れて効果があるかどうかが微妙(おそらく､Apache httpd と rails の間は passenger という Apache ﾓｼﾞｭｰﾙでやりとりしているはずで､この Apache の設定で rails 側に渡る情報が意図したものになるかが不明)ですが､ﾀﾞﾒ元でやっていみる価値はあると思います｡

いずどんさんのｺﾒﾝﾄ
情報ありがとうございます｡いただいた情報を頼りにいろいろ試しました結果､問題解決に至りました！｢Rails側としては X_FORWARDED_PROTO を受け取れればよい｣という情報を頼りにまずは Firefox に Modify Headers というﾌﾟﾗｸﾞｲﾝを導入｡手動でﾍｯﾀﾞ X_FORWARDED_PROTO を追加し､値 https を設定してｱｸｾｽしたところ､期待の動作(https:// のURLへのﾘﾀﾞｲﾚｸﾄ)となることを確認しました｡次いで､RedmineLE をよく確認したところ､Apache に Passenger ﾌﾟﾗｸﾞｲﾝの構成ではなく､旧式の mongrel ｻｰﾊﾞで Rails を動かし､Apache は mongrel にﾘﾊﾞｰｽﾌﾟﾛｷｼする構成であることが判明｡ﾌﾞﾗｳｻﾞ └ ﾃﾞｰﾀｾﾝﾀﾘﾊﾞｰｽﾌﾟﾛｷｼ └ Apache(ﾘﾊﾞｰｽﾌﾟﾛｷｼ) ← └ mongrel(Railsｻｰﾊﾞ) すなわち､(自社のｺﾝﾄﾛｰﾙ下にある)Apache に設定をすることにより､ mongrel(Rails)に X_FORWARDED_PROTO ﾍｯﾀﾞを渡せることがわかり､ﾘﾊﾞｰｽﾌﾟﾛｷｼ設定の書かれたﾌｧｲﾙ apache/conf/conf.d/proxy.conf の末尾に<pre>RequestHeader set X_FORWARDED_PROTO 'https'</pre>を追記したところ､見事に問題は解決しました｡おかげさまで､約30名ほどのﾕｰｻﾞの不便を解消することができました｡有益な助言をありがとうございました｡＊ ? ＊ ? ＊

▽2 ● snow0214
●50ﾎﾟｲﾝﾄ

VirtualHostの設定の中にこの設定を追加してみてください｡

RequestHeader set X_FORWARDED_PROTO 'https'

Redmineﾊﾏﾘﾒﾓ httpsのvirtualhostしてもどうしてもhttpにﾘﾀﾞｲﾚｸﾄされる

http://d.hatena.ne.jp/stepupeng/20110221/1298291757

いずどんさんのｺﾒﾝﾄ
ご回答ありがとうございます｡外部ﾈｯﾄﾜｰｸとﾃﾞｰﾀｾﾝﾀの境界に位置するSSLｱｸｾﾗﾚｰﾀ兼ﾘﾊﾞｰｽﾌﾟﾛｷｼは､ｼｽｺ社製のﾊｰﾄﾞｳｪｱで､各社共用のため設定の変更が困難です｡ Apache によるSSLやﾘﾊﾞｰｽﾌﾟﾛｷｼなら､ﾈｯﾄ上にそれなりにﾉｳﾊｳが散見されるのですが､今回そうでないために､難儀しています｡

● 質問者から

質問文中の｢SSLｱｸｾﾗﾚｰﾀ兼ﾘﾊﾞｰｽﾌﾟﾛｷｼ｣は､ｼｽｺ社製のﾊｰﾄﾞｳｪｱです｡ﾃﾞｰﾀｾﾝﾀｰの所有物となり各社共用ですので設定をそう簡単には変えられません｡

RedmineLE 付属の Apache の httpd.conf や､Redmine ないし Rails の設定ﾌｧｲﾙやｿｰｽｺｰﾄﾞを一部変更することで対応できたりするのであれば､その方法を知りたいと思います｡