主页 / server / 问题

问题[firefox](server)

Martin Hope
xixor
Asked: 2021-05-20 10:44:11 +0800 CST
  • 0

我正在尝试仅在我的内部 LAN 上使用 docker 设置 Wordpress 容器。当我启动带有“8080:80”端口映射的 docker 容器时（这是官方 Wordpress docker hub 页面上推荐的），然后转到我的 Firefox 浏览器并输入服务器的 IP 地址和端口（即http: //192.168.1.190:8080），我希望看到 Wordpress 页面，但 Firefox 立即将地址覆盖为“http://192.168.1.190:8000”，然后给我一个“无法连接，Firefox 无法建立在 192.168.1.190:8000 处连接到服务器”消息。

如果我使用“8000:80”的端口映射启动 docker 容器，一切正常。

在进一步的测试中，如果我将容器映射到 8000:80 以外的任何位置，我会收到重定向“无法连接”的问题。

你们能帮我理解到底发生了什么吗？这是否与 Wordpress docker 容器有关？或 Firefox？，或其他完全？我不记得有任何问题将其他容器映射到我想要的任何端口，然后使用 firefox 在我的家庭 LAN 上导航到它们......

networking firefox wordpress docker
Martin Hope
MK99
Asked: 2021-02-20 07:22:23 +0800 CST
  • 1

我目前在不同的子域下混合运行不同的服务：

a.example.com：nginx 代理后面的 Docker 容器

b.example.com：nginx 站点

c.example.com：nginx 代理后面的 Docker 容器

a 和 c 共享同一个 ipv4，b 有自己的 ipv4，而 a、b 和 c 都使用不同的 ipv6 地址。它们都是 SSL 安全的，非 ssl 流量由 nginx（通过 301）重定向到 ssl 安全站点。

所有这些都通过 HSTS 保护（未设置可选的“includeSubdomains”）。

现在，我的问题

  1. 通过 Firefox打开https://a.example.com -> 工作
  2. 通过 Firefox打开https://b.example.com -> 工作
  3. 通过 Firefox打开https://a.example.com -> 不起作用，而是显示 b.example.com。似乎firefox以某种方式缓存了b.example.com。如果我按 shift+reload，firefox 会加载正确的 a.example.com 站点。

这是 Firefox 特有的问题。以上内容与 Chrome、Vivaldi、MS Edge（基于 Chromium）完美配合。它甚至可以与 wget 一起正常工作。我不知道是什么原因导致 Firefox 从其存储中获取错误的站点。

任何帮助都将不胜感激。

subdomain cache firefox ssl nginx
Martin Hope
Ben Franske
Asked: 2021-01-30 16:58:11 +0800 CST
  • 0

我正在尝试在Network Engineering Stack Exchange上获得一些帮助，但他们真的想责怪浏览器（请参阅那里的评论）。我正在寻找一个不修改浏览器设置的修复程序（尽管我愿意修改它们以确定问题）并且仍然允许使用自签名证书。我在其他服务器上与 Firefox 一起使用了许多自签名证书，并且很清楚 Firefox 如何处理自签名证书错误，这不是一回事，Cisco 路由器不喜欢 TLS 连接的其他事情Firefox 提出的选项。

无论如何...我有一个运行 IOS XE 版本 16.09.04 的 Cisco ISR4331/K9，我已经配置了主机名、域名和生成的 2048 位 RSA 密钥，我还验证了时钟设置是否正确。

配置后ip http secure-server，我尝试从运行 Firefox 83.0 的 PC 访问路由器

当 HTTP 访问正常时，HTTPS 在 Firefox 中遇到错误“SSL_ERROR_NO_CYPHER_OVERLAP”。然而sh ip http server secure status返回：

HTTP secure server status: Enabled
HTTP secure server port: 443
HTTP secure server ciphersuite:  3des-ede-cbc-sha aes-128-cbc-sha
        aes-256-cbc-sha dhe-aes-128-cbc-sha ecdhe-rsa-3des-ede-cbc-sha
        rsa-aes-cbc-sha2 rsa-aes-gcm-sha2 dhe-aes-cbc-sha2 dhe-aes-gcm-sha2
        ecdhe-rsa-aes-cbc-sha2 ecdhe-rsa-aes-gcm-sha2 ecdhe-ecdsa-aes-gcm-sha2
HTTP secure server TLS version:  TLSv1.2 TLSv1.1
HTTP secure server client authentication: Disabled
HTTP secure server PIV authentication: Disabled
HTTP secure server trustpoint: 
HTTP secure server peer validation trustpoint: 
HTTP secure server ECDHE curve: secp256r1
HTTP secure server active session modules: ALL

这似乎是一个完全可以接受的 Firefox 密码套件列表。

在 Wireshak 中查看时，路由器似乎在来自客户端的 TLSv1.2 Hello 消息之后立即向浏览器返回 TLSv1.2 致命握手错误消息。

debug ip http all在此握手期间，我在使用的路由器上根本没有收到任何消息。

知道我在这里想念什么吗？

请注意，这是我用于复制/调试此问题的实验室路由器，因此缺少大多数配置。路由器配置：

routertest#sh run
Building configuration...


Current configuration : 1787 bytes
!
! Last configuration change at 18:22:01 UTC Fri Jan 29 2021
!
version 16.9
service timestamps debug datetime msec
service timestamps log datetime msec
platform qfp utilization monitor load 80
no platform punt-keepalive disable-kernel-core
!
hostname routertest
!
boot-start-marker
boot-end-marker
!
!
vrf definition Mgmt-intf
 !
 address-family ipv4
 exit-address-family
 !
 address-family ipv6
 exit-address-family
!
!
no aaa new-model
!
no ip domain lookup
ip domain name test.com
!
!
!
login on-success log
!
!
!
!
!
!
!
subscriber templating
! 
! 
! 
! 
!         
multilink bundle-name authenticated
!
!
!
crypto pki trustpoint TP-self-signed-886488406
 enrollment selfsigned
 subject-name cn=IOS-Self-Signed-Certificate-886488406
 revocation-check none
 rsakeypair TP-self-signed-886488406
!
!
crypto pki certificate chain TP-self-signed-886488406
!
license udi pid ISR4331/K9 sn FDO19370HXL
license boot level securityk9
no license smart enable
diagnostic bootup level minimal
!
spanning-tree extend system-id
!
!
!
!         
redundancy
 mode none
!
!
!
!
!
!
! 
!
!
!
!
!
!
!
!
!
!
! 
! 
!
!         
interface GigabitEthernet0/0/0
 no ip address
 shutdown
 negotiation auto
!
interface GigabitEthernet0/0/1
 ip address 10.30.0.1 255.255.255.0
 negotiation auto
!
interface GigabitEthernet0/0/2
 no ip address
 shutdown
 negotiation auto
!
interface Serial0/1/0
 no ip address
!
interface Serial0/1/1
 no ip address
!
interface GigabitEthernet0
 vrf forwarding Mgmt-intf
 no ip address
 shutdown
 negotiation auto
!
ip forward-protocol nd
ip http server
ip http authentication local
ip http secure-server
ip tftp source-interface GigabitEthernet0
!
!
!
!
!
!
control-plane
!
!
line con 0
 logging synchronous
 transport input none
 stopbits 1
line aux 0
 stopbits 1
line vty 0 4
 login
!
!
!
!
!
!
end
firefox cisco ios
Martin Hope
23r23f23q
Asked: 2020-07-30 14:09:12 +0800 CST
  • 0

我对 Firefox 显示加载资源的方式感到困惑，cached但随后我可以看到浏览器为域名发出新的 DNS 查询并再次联系 HTTP 服务器。

下面是此行为的一个简单示例。我访问了https://example.com然后重新加载网页。正如预期的那样，加载的资源显示为cached。但是，与此同时，我在后台运行 tcpdump 并注意到浏览器example.com再次发出 DNS 查询，并在获得 DNS 响应后连接到 HTTP 服务器。

dd 这是预期的行为还是我错过了什么？感谢您阅读我的问题<3

domain-name-system http cache firefox http-headers
Martin Hope
sunknudsen
Asked: 2020-06-24 05:17:38 +0800 CST
  • 1

使用终端，我运行以下命令。

ssh admin@1.2.3.4 -i ~/.ssh/admin -N -D 9090

Firefox 配置如下。

火狐袜子 5

许多网站工作得很好，但某些网站失败了，并且在终端上抛出了以下错误。

channel 1: open failed: administratively prohibited: open failed

我的研究指出了tail auth.log在服务器上运行所表明的 DNS 问题。

error: connect_to ipleak.net: unknown host (Temporary failure in name resolution)

我该如何解决这个问题？

debian firefox proxy socks
Martin Hope
SeinopSys
Asked: 2016-08-05 09:16:50 +0800 CST
  • 1

我一直收到尝试通过我的网络服务器访问各种页面的错误日志条目，这些页面只是附加'A=0在 URL 的末尾（例如/about'A=0）。在仔细检查我的访问日志后，我发现该请求显然是使用 Firefox 3.5.2（建于 2009 年）从 Windows XP 发送的，但当然可以伪造用户代理标头。

我在 Internet 上环顾四周，但除了也关注这些请求的人提出的线程之外，我没有发现有关 URL 参数或其预期（错误）用例的更多信息。这是试图通过利用一些已知的错误来破坏我的服务器，还是只是正在使用的浏览器的无辜错误？

http firefox nginx
Martin Hope
Ale
Asked: 2015-08-02 12:40:33 +0800 CST
  • 2

在通过更新 DNS 记录将现有网站切换到生产之前在新服务器上测试现有网站的常用方法是更改hosts​​开发机器上的文件（/etc/hosts在 *NIX 系统和%windir%\system32\drivers\etc\hostsWindows 上），让操作系统解析服务器到新服务器。因此，开发人员可以在实际部署之前在真实条件下测试新服务器。

现在，更改hosts文件也有一些缺点，其中：

  • 开发人员可能会忘记删除更改，从长远来看可能会产生不良影响
  • 更改需要计算机上的管理访问权限

因此问题是：有没有办法只在浏览器中进行这种更改（对于 Firefox、Chrome 和/或 MSIE）？在寻找 Firefox 时，我找到了两个或三个附加组件，但它们都做同样的事情：修改操作系统范围的hosts文件。

我正在寻找一种可在 MS Windows 和 Linux 上运行的独立轻量级解决方案，它不需要管理员权限（例如，我可以让学生在他们的实验室 PC​​ 上执行此操作），并且无需任何外部硬件/服务（例如做 DNS 欺骗的路由器或做同样事情的代理服务器）。

firefox
Martin Hope
Sparc
Asked: 2013-02-08 19:36:59 +0800 CST
  • 6

我在一些装有 Windows 7 Embedded 的瘦客户端上运行 Firefox 18.0.2——基本上锁定了网络信息亭供客户使用。

客户端是写保护的，所有更新都被禁用，但是一旦 Flash 或 Adob​​e Reader 之类的东西过时，尝试访问内容会导致整页警告它已过时。有没有办法完全禁用此检查，或者允许所有网站全局通行证？

我知道我可以通过单击地址栏中的图标并告诉它始终将插件加载到该特定站点来添加单个网站，但不幸的是，这不是一个选项。

客户可以访问的站点在网络级别受到控制，并且偶尔会注册和添加新域 - 例如，如果营销团队进行促销，则会建立一个带有新域的新网站。如果其中一个有任何 Flash 或 PDF 内容，我们将需要在每个客户端上手动打开该页面并添加一个例外以避免警告……不太理想。

我查看了 about:permissions 页面，那里的插件唯一选项是“允许”或“始终询问”。我已将此设置为允许，但上述警告不受此影响。about:config 页面也变干了。

如果有人在此方面取得了成功或知道我错过了帮助的设置，我们将不胜感激。

firefox
Martin Hope
Arramol
Asked: 2013-02-02 07:57:33 +0800 CST
  • 9

我很快将负责管理我所在大学所有学生计算机实验室机器上的软件。Firefox 更新往往被证明特别令人恼火，因为它会在每个用户更新后首次启动时显示一个选项卡，其中包含有关更新的信息，并且顶部通常还有各种通知栏（例如“你想向我们发送匿名使用信息吗.. ”）。由于计算机在 DeepFreeze 上，并且由于学生在整个学期中经常使用许多不同的计算机，因此每次有人启动 Firefox 时，Firefox 都是第一次有效启动。

我知道一种解决方案是登录，打开 Firefox，然后将我登录的配置文件复制到默认配置文件模板，但考虑到每个实验室的配置不同，特别是考虑到我至少要处理四个不同的操作系统/版本（目前是 Windows XP 和 7，OS X 10.6 和 10.7），我必须在每个实验室为每次更新重复这个过程。有没有更快的方法，这样我就可以为学生提供最新的软件，而无需他们每次启动时都关闭一堆烦人的屏幕？

当我谈到这个主题时（如果需要，我可以将其分解为一个单独的问题），有没有人有在类似环境中处理扩展的好方法？一些部门有他们想要的特定扩展，并且扩展通常需要更新，特别是为了确保与新版本的 Firefox 的兼容性。

firefox