Temat: uhttpd z ssl obraz by Cazery

pytanko czy Twój obraz do 1043 zawiera wsparcie dla uhttp z ssl
mam taki problem ze po instalacji uhttpd-mod-tls i luci-ssl serwer uhttpd sie nie uruchamia
jak recznie go ruszam uhttpd lub zeby tylko słuchał na 80 to uruchamia sie bez problemów czyli ewidentny problem z ssl-em
thx za info bo juz siedze trochę na tym
| OpenWrt Backfire 10.03.1                                     |
| Wersja OpenWrt: r32561

TPlINk wrr1043;)
Printserver , sane , transmission , audioserver , hdd40Gb i co jeszcze upcham wink zobaczymy jak pomyślimy //lol

2

Odp: uhttpd z ssl obraz by Cazery

Przecież moje obrazy Backfire nie mają gui. Wiec nie mają i uhttpd wbudowanego.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

3

Odp: uhttpd z ssl obraz by Cazery

hmm to juz nie mam konceptu co moze byc problemm z uhttpd i ssl  fakt obrazy sa czyste upsa a miałem juz nadzieje ze mam pomysła
instalke pakietów tych co nalezy zrobiłem i nawet nowe ceryfikaty zrobiłem bo sdziłem ze to moze px5g miesza ale dale nic a jak probuje uhttpd -h /www -s 8443 -C /etc/uhttpd.crt -K /etc/uhttpd.key to oczywiśćie opcji -C -K nie i dalej nei wiem jak ruszyc moze mnie wesprzesz gdzie szukac ??
a jeszcze pytano z innej beczki wiem ze to ciezki temat ale ile i co trzeba by było przerobić żeby gargulec a raczej qos i firewall z niego pracował na 2xwan z mwan2 ?? widziałem ze temat gargulca masz obcykany ?? i wiem ze troche roboty a może jakiś inny pomysł zeby to połączyć ??

TPlINk wrr1043;)
Printserver , sane , transmission , audioserver , hdd40Gb i co jeszcze upcham wink zobaczymy jak pomyślimy //lol

4

Odp: uhttpd z ssl obraz by Cazery

Tzn mwan2 możesz sobie zainstalować i używać. Natomiast przerobienie gargoyle było by morderczą robotą - tam jest na sztywno wszędzie zadokowane że lan i wan jest jeden.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

5

Odp: uhttpd z ssl obraz by Cazery

oki dla tego wymiękłem a polubiłem tego gargulca oki  a słowem uhhtd przychodzi ci jakiś pomysł ??

TPlINk wrr1043;)
Printserver , sane , transmission , audioserver , hdd40Gb i co jeszcze upcham wink zobaczymy jak pomyślimy //lol

6

Odp: uhttpd z ssl obraz by Cazery

Czemu odpalasz to z palca?

Ponieważ nie wiem co zrobiłeś - sugerował bym Ci odinstalowanie uhttpd, uhttpd-mod-tls/lua i px5g. Usuń co ważniejsze /etc/config/uhttpd. Zainstaluj to jeszcze raz. W /etc/config/uhttpd upewnij się że 443 nasłuchuje. I /etc/config/uhttpd start - certyfikaty ma sam zrobić.
I zanim ten start zrobisz upewnij się że datę masz na aktualną ustawioną, bo inaczej wygeneruje taki który już będzie od 40 lat nieaktualny.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

7

Odp: uhttpd z ssl obraz by Cazery

Czemu odpalasz to z palca?

bo jak konfig był zrobiony a 80 i 443 to sie nie uruchamiał  jak #443 jest ok run

Ponieważ nie wiem co zrobiłeś - sugerował bym Ci odinstalowanie uhttpd, uhttpd-mod-tls/lua  i px5g.
robiłem z tym ze nie instalowałem lua w wiki nie było łsowa że wymagane sadzisz ze tu dałem ciała ........
Usuń co ważniejsze /etc/config/uhttpd. Zainstaluj to jeszcze raz.
cały konfig ?? opcje dotyczce config px5g i ceryfikatów heszowąłem
W /etc/config/uhttpd upewnij się że 443 nasłuchuje.
no wlasnie w tym problem jak ma ustawiony 443 to nie ma go nawet w procesach
I /etc/config/uhttpd start - certyfikaty ma sam zrobić.
tak powinno byc i faktycznie po 1 restarcie zrobił sam ceryfikaty
I zanim ten start zrobisz upewnij się że datę masz na aktualną ustawioną, bo inaczej wygeneruje taki który już będzie od 40 lat nieaktualny
rdate pracuje i data aktual
konfig bez 443
        # HTTP listen addresses, multiple allowed
        list listen_http        0.0.0.0:80
#       list listen_http        [::]:80

        # HTTPS listen addresses, multiple allowed
#       list listen_https       0.0.0.0:443
#       list listen_https       [::]:443

        # Server document root
        option home             /www

        # Reject requests from RFC1918 IP addresses
        # directed to the servers public IP(s).
        # This is a DNS rebinding countermeasure.
        option rfc1918_filter 1

        # Certificate and private key for HTTPS.
        # If no listen_https addresses are given,
        # the key options are ignored.
        option cert             /etc/uhttpd.crt
        option key              /etc/uhttpd.key

        # CGI url prefix, will be searched in docroot.
        # Default is /cgi-bin
        option cgi_prefix       /cgi-bin

        # List of extension->interpreter mappings.
        # Files with an associated interpreter can
        # be called outside of the CGI prefix and do
        # not need to be executable.
#       list interpreter        ".php=/usr/bin/php-cgi"
#       list interpreter        ".cgi=/usr/bin/perl"

        # Lua url prefix and handler script.
        # Lua support is disabled if no prefix given.
#       option lua_prefix       /luci
#       option lua_handler      /usr/lib/lua/luci/sgi/uhttpd.lua

        # CGI/Lua timeout, if the called script does not
        # write data within the given amount of seconds,
        # the server will terminate the request with
        # 504 Gateway Timeout response.
        option script_timeout   60

        # Network timeout, if the current connection is
        # blocked for the specified amount of seconds,
        # the server will terminate the associated
        # request process.
        option network_timeout  30

        # TCP Keep-Alive, send periodic keep-alive probes
        # over established connections to detect dead peers.
        # The value is given in seconds to specify the
        # interval between subsequent probes.
        # Setting this to 0 will disable TCP keep-alive.
        option tcp_keepalive    1

        # Basic auth realm, defaults to local hostname
#       option realm    OpenWrt

        # Configuration file in busybox httpd format
#       option config   /etc/httpd.conf


# Certificate defaults for px5g key generator
#config cert px5g

        # Validity time
#       option days             730

        # RSA key size
#       option bits             1024

        # Location
#       option country          DE
#       option state            Berlin
#       option location         Berlin

        # Common name
#       option commonname       OpenWrt

pakiety
opkg list-installed luci*
luci - 0.10.0-1
luci-app-firewall - 0.10.0-1
luci-app-multiwan - 0.10.0-1
luci-app-qos - 0.10.0-1
luci-i18n-english - 0.10.0-1
luci-lib-core - 0.10.0-1
luci-lib-ipkg - 0.10.0-1
luci-lib-lmo - 0.10.0-1
luci-lib-nixio - 0.10.0-1
luci-lib-sys - 0.10.0-1
luci-lib-web - 0.10.0-1
luci-mod-admin-core - 0.10.0-1
luci-mod-admin-full - 0.10.0-1
luci-proto-core - 0.10.0-1
luci-proto-ppp - 0.10.0-1
luci-sgi-cgi - 0.10.0-1
luci-ssl - 0.10.0-1
luci-theme-base - 0.10.0-1
luci-theme-openwrt - 0.10.0-1
uhttpd - 28.1

uhttpd-mod-tls - 28

TPlINk wrr1043;)
Printserver , sane , transmission , audioserver , hdd40Gb i co jeszcze upcham wink zobaczymy jak pomyślimy //lol

8

Odp: uhttpd z ssl obraz by Cazery

Lua może nie być potrzebna. Pisałem - wywal ten konfig i pakiety, zainstaluj jeszcze raz i nic w nim nie komentuj. A tym bardziej 443 i sekcji od px5g. Oczywiście px5g masz mieć też zainstalowany.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

9

Odp: uhttpd z ssl obraz by Cazery

dostosuje sie do zalecen zrobie to po raz 2  jutro dam info , ale na 80 % dam ... obcuiac ze to przerobiłem wink oki do jutra

TPlINk wrr1043;)
Printserver , sane , transmission , audioserver , hdd40Gb i co jeszcze upcham wink zobaczymy jak pomyślimy //lol

10

Odp: uhttpd z ssl obraz by Cazery

tu jest podoby watek ale tak sobei tłumacze bez zrozumienia chyba za późno juz ;(

TPlINk wrr1043;)
Printserver , sane , transmission , audioserver , hdd40Gb i co jeszcze upcham wink zobaczymy jak pomyślimy //lol

11

Odp: uhttpd z ssl obraz by Cazery

https://forum.openwrt.org/viewtopic.php?pid=153708

TPlINk wrr1043;)
Printserver , sane , transmission , audioserver , hdd40Gb i co jeszcze upcham wink zobaczymy jak pomyślimy //lol

12

Odp: uhttpd z ssl obraz by Cazery

odświeżam temat
w attitude_adjustment/r35400 dla ar71xx jest problem z tls'em w uhttpd.
Miałem wersję r34302 i wszystko było w porządku. Dziś zaktualizowałem do r35400 i mi wyrzuca, że uhttpd nie jest skompilowany z obsługą TLS'a.
Czy mogę prosić o przekompilowanie paczki, aby takową obsługę miała. Niby nic, ale uhhtpd po SSL'u już nie pójdzie.

13

Odp: uhttpd z ssl obraz by Cazery

Sobie doinstaluj uhttpd-mod-tls, jest w repo.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

14

Odp: uhttpd z ssl obraz by Cazery

po doinstalowaniu nadal nie działa

15

Odp: uhttpd z ssl obraz by Cazery

px5g zainstalowałeś? certyfikaty się wygenerowany? Konfig dla tego masz?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

16

Odp: uhttpd z ssl obraz by Cazery

uhhtpd wyrzuca mi, że przełączniki -C i -K nie są brane pod uwagę, gdyż obsługa TLS'a nie została wkompilowana
px5g zainstalowany, cert i key wygenerowane. w konfigu linsten_https=0.0.0.0:443

17

Odp: uhttpd z ssl obraz by Cazery

A skąd w ogóle zainstalowałeś to uhttpd?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

18 (edytowany przez stasiek 2013-02-07 19:10:41)

Odp: uhttpd z ssl obraz by Cazery

od Ciebie.
wrzuciłem sysupdate do wrt160nl+opkg install uhttpd+luci

instalacja jest świeża, bo dzisiejsza.
http://ecco.selfip.net/attitude_adjustm … ar71xx.ipk.

19

Odp: uhttpd z ssl obraz by Cazery

Masz rację. Zrobiłem nowy kompilat, odinstaluj i zainstaluj jeszcze raz.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

20 (edytowany przez stasiek 2013-02-07 19:17:40)

Odp: uhttpd z ssl obraz by Cazery

dzięki
wszystko śmiga jak powinno.
miłego wieczoru.