[Fast gelöst] Firewall/Richtlinien blockieren S9Y/Templates

Hier können Probleme und alles andere in Deutscher Sprache gelöst werden.
Post Reply
hagenroewer
Regular
Posts: 181
Joined: Mon Aug 14, 2006 12:41 am
Contact:

[Fast gelöst] Firewall/Richtlinien blockieren S9Y/Templates

Post by hagenroewer »

Zur Erinnerung - hier geht es um die Blockierung von Teilen des Backend-Templates auf Basis von 2k11 und Javascripts bei großen Organisationen mit Firewalls und Richtlinien für den Internet Explorer:

Unter http://board.s9y.org/viewtopic.php?f=10&t=20434 schrieben Ian und ich folgendes:
hagenroewer wrote:Die "Persönlichen Einstellungen" sind übrigens sehr wichtige geworden, um alte Funktionsweisen wieder herzustellen, da unter anderem bei einigen Kunden die modalen Dialoge für die Mediendatenbank nicht funktionieren. Dann muss hier "Popups für das Backend verwenden?" bejaht werden. Ich vermute, dass anscheinend deren Firewall bestimmte Bereich JavaScript einfach blockt. Dazu werden auch einfach bestimmte Icons nicht angezeigt bzw. auf "chinesisch"?? umgewandet. Auch hier vermute, dass die Firewall den Download der im Template hinterlegten Icon-Fontschriftart blockt.

Ich werde morgen wieder beim Kunden einiges beobachten gehen im Süden von Deuschland.
Timbalu wrote:Höchstwahrscheinlich ja!

Und bei chinesisch fällt mir das hier ein (Stichwort: Allow-Origin)
http://board.s9y.org/viewtopic.php?f=10&t=20074

Ansonsten ist es natürlich sinnvoll die Blockade zu lösen, als später drumherumzuarbeiten. :)
Beim Kunden haben wir heute vormittag dazu eine Lösung erarbeiten können. Der Kunde arbeitet mit Windwos 8.1 und dem dazugehörigen Internet Explorer. Die Service-Hotline hat uns empfohlen, den Firefox-Browser zusätzlichen und neben dem Internet Explorer zu installieren, in dem dann im S9Y-Backend gearbeitet wird. Das wurde dann durch die Service-Hotline auch dann erledigt, und siehe die Icons aus dem Icon-Font erschienen wieder. Das gleiche wurde auch mit einem Chrome-Browser auf einem anderen Rechner auch so bestätigt. Hintergrund: Durch die entsprechenden Windowsgruppenrichtlinien wird der Internet Explorer anscheinend so beschnitten, dass er diese Funktionen nicht so ohne weiteres ausführen kann.
Gruß von der Ruhr
Hagen Röwer Dienstlich | XING | LinkedIn
Timbalu
Regular
Posts: 4598
Joined: Sun May 02, 2004 3:04 pm

Re: [Fast gelöst] Firewall/Richtlinien blockieren S9Y/Templa

Post by Timbalu »

Hattest du den htaccess Vorschlag mit allow origin ausprobiert?
Die Service-Hotline hat uns empfohlen, den Firefox-Browser zusätzlichen und neben dem Internet Explorer zu installieren, in dem dann im S9Y-Backend gearbeitet wird.
DAS muss man sich auf der Zunge zergehen lassen.... ;-)
Regards,
Ian

Serendipity Styx Edition and additional_plugins @ https://ophian.github.io/ @ https://github.com/ophian
hagenroewer
Regular
Posts: 181
Joined: Mon Aug 14, 2006 12:41 am
Contact:

Re: [Fast gelöst] Firewall/Richtlinien blockieren S9Y/Templa

Post by hagenroewer »

Timbalu wrote:Hattest du den htaccess Vorschlag mit allow origin ausprobiert?
Du meinst aus ICON-Web fonts in chinesisch
yellowled wrote: Wir könnten

Code: Select all

# By default allow cross-origin access to web fonts.
<IfModule mod_headers.c>
    <FilesMatch "\.(eot|otf|tt[cf]|woff)$">
        Header set Access-Control-Allow-Origin "*"
    </FilesMatch>
</IfModule>
in die .htaccess werfen, aber ich bin mir nicht sicher, ob das nicht fehleranfällig ist. Ich glaube, das lässt auch Zugriff von anderen Domains zu, was nicht zwingend legal ist.

YL
?

Nee, da bin mir ehrlich gesagt ein bisschen unsicher wegen der nachfolgende Quelle aus Google Code, die yellowled danach zum Thema gepostet hat.
Gruß von der Ruhr
Hagen Röwer Dienstlich | XING | LinkedIn
Timbalu
Regular
Posts: 4598
Joined: Sun May 02, 2004 3:04 pm

Re: [Fast gelöst] Firewall/Richtlinien blockieren S9Y/Templa

Post by Timbalu »

Solltest du aber - siehe auch:
http://board.s9y.org/viewtopic.php?f=10 ... #p10442824
http://board.s9y.org/viewtopic.php?f=1& ... #p10442113
hagenroewer wrote:ein bisschen unsicher wegen der nachfolgende Quelle aus Google Code
Was genau meinst du ?
Regards,
Ian

Serendipity Styx Edition and additional_plugins @ https://ophian.github.io/ @ https://github.com/ophian
yellowled
Regular
Posts: 7111
Joined: Fri Jan 13, 2006 11:46 am
Location: Eutin, Germany
Contact:

Re: [Fast gelöst] Firewall/Richtlinien blockieren S9Y/Templa

Post by yellowled »

Timbalu wrote:
hagenroewer wrote:ein bisschen unsicher wegen der nachfolgende Quelle aus Google Code
Was genau meinst du ?
Ich hatte dazu etwas gepostet, womit man den entsprechenden Header in PHP setzen könnte, so dass nicht jeder das Access-Control-Allow-Origin in der .htaccess setzen muss. Das wäre aber nur eine Bequemlichkeit und ich war mir nicht sicher, ob wir das wollen. Hat sich vermutlich nie jemand außer mir vom Kernteam angesehen. :)

YL
hagenroewer
Regular
Posts: 181
Joined: Mon Aug 14, 2006 12:41 am
Contact:

Re: [Fast gelöst] Firewall/Richtlinien blockieren S9Y/Templa

Post by hagenroewer »

Ich werde heute abend die betreffenden Zeilen in die .htaccess werfen, und mir das morgen früh beim Kunden anschauen, wie es dann aussieht. Wenn es das schon mal war, dann bin ich schon mal ein paar Schritte weiter.
Gruß von der Ruhr
Hagen Röwer Dienstlich | XING | LinkedIn
hagenroewer
Regular
Posts: 181
Joined: Mon Aug 14, 2006 12:41 am
Contact:

Re: [Fast gelöst] Firewall/Richtlinien blockieren S9Y/Templa

Post by hagenroewer »

hagenroewer wrote:Ich werde heute abend die betreffenden Zeilen in die .htaccess werfen, und mir das morgen früh beim Kunden anschauen, wie es dann aussieht. Wenn es das schon mal war, dann bin ich schon mal ein paar Schritte weiter.
Ja, die Option hat hier leider nicht weitergeholfen - es bleibt bei der Lösung Ausweichen auf einen anderen Browser.

Außerdem habe ich heute morgen im Kundensystem, dass auf alle Fälle ein Javascript geblockt wird - nämlich das für den Editor.
Gruß von der Ruhr
Hagen Röwer Dienstlich | XING | LinkedIn
Timbalu
Regular
Posts: 4598
Joined: Sun May 02, 2004 3:04 pm

Re: [Fast gelöst] Firewall/Richtlinien blockieren S9Y/Templa

Post by Timbalu »

yellowled wrote:Hat sich vermutlich nie jemand außer mir vom Kernteam angesehen. :)
Doch, jetzt wo du es so explizit erwähnst... Jetzt erinnere ich mich das kurz überflogen und schnell ad acta gelegt und vergessen zu haben, denn wer seinen Space so absichert, dass er einen Allow-Origin error bekommt, möchte sicher nicht, dass das klammheimlich von seinen benutzten Tools wieder aufgehoben wird. Da ist die manuelle htaccess Geschichte der einzig gangbare Weg. Auch wenn es hier anscheinend nicht der auslösende Faktor ist.
Regards,
Ian

Serendipity Styx Edition and additional_plugins @ https://ophian.github.io/ @ https://github.com/ophian
yellowled
Regular
Posts: 7111
Joined: Fri Jan 13, 2006 11:46 am
Location: Eutin, Germany
Contact:

Re: [Fast gelöst] Firewall/Richtlinien blockieren S9Y/Templa

Post by yellowled »

hagenroewer wrote:Ja, die Option hat hier leider nicht weitergeholfen - es bleibt bei der Lösung Ausweichen auf einen anderen Browser. Außerdem habe ich heute morgen im Kundensystem, dass auf alle Fälle ein Javascript geblockt wird - nämlich das für den Editor.
Wenn ich das richtig verstehe ist ja noch nicht einmal ganz klar, was dort nun eigentlich genau was blockt. Du erwähnst eine Firewall und Gruppenrichtlinien (für den IE?), selbst der zuständige Support empfiehlt die Nutzung von Firefox … das scheint mir ein derber Edge-Case zu sein, den niemand ahnen und vor allem nicht testen konnte. (Ich z.B. weiß nicht mal, was Gruppenrichtlinien überhaupt sind.)

Aber gut, dann ist tatsächlich davon auszugehen, dass es nichts ist, was sich schnell über die .htaccess beheben lässt.

YL
Post Reply