Problém s widgetem URL v Dashboards

[CafeMan]

Zdravím všechny,

měl bych takový dotaz. Nenašel jsem nikde podobný dotaz ani v anglické části tohoto fóra, tak využívám zde české prostředí.

Naše firma využívá Zabbix na jednoduchou kontrolu některých služeb, které potřebují zákazníci pro správné fungování využívajících programů. Zároveň tyto služby monitorujeme v rámci dashboard na TV. Na tomto dashboardu se mi povedlo nastavit ve vrchní části sledování služeb a ostatní plocha byla zaplněna webových helpedeskem, který naše firma využívá ke komunikaci. Nastaveno to bylo přes URL widget. Avšak využívali jsme ke správnému fungování starou verzi firefox 42.0, protože nové verze blokovali přihlášení do helpdesku přes frame v dashboardu, ověření proběhlo, avšak poté naskočila opět přihlašovácí stránka a takhle stále dokola... Využívali jsme firefox 42 a tam vše běželo v pořádku... do včerejšího dne.

Aktualizovali jsme Zabbix z verze 4 na nejnovější verzi Zabbixu a od té doby nefunguje Zabbix na staré verzi firefoxu a na nových prohlížečích chyba s přihlašováním zůstává.

Napadá vás něco? Nesetkali jste se s podobnou chybou? Lze tento problém nějak obejít? Předem moc děkuji za odpověď a doufám, že jsem to napsal alespoň trošku smysluplně .

Zabbixu zdar!

[gofree]

ahoj, nieco som na fore nasiel - vyzera to, ze sa tam riesi podobny problem - v pripade, ze mas Zabbix 5.2 skus Administration > General > Other (from the dropdown menu) > Untick Use iframe sandboxing


https://www.zabbix.com/forum/zabbix-...008-url-widget
https://www.zabbix.com/forum/zabbix-...gle-doc-widget


pripadne workaround pre verziu 5

https://www.zabbix.com/forum/zabbix-help/406918-zabbix-5-0-2-and-url-widgets-with-grafana#post406918

zalezi aj na aku stranku pristupujes, podla dokumntacie moze byt problem so zobrazenim http ak je frontend https

https://www.zabbix.com/documentation...rd/widgets#url

vyskusaj a daj vedeit ci pomohlo

[CafeMan]

ahoj, nieco som na fore nasiel - vyzera to, ze sa tam riesi podobny problem - v pripade, ze mas Zabbix 5.2 skus Administration > General > Other (from the dropdown menu) > Untick Use iframe sandboxing


https://www.zabbix.com/forum/zabbix-...008-url-widget
https://www.zabbix.com/forum/zabbix-...gle-doc-widget


pripadne workaround pre verziu 5

https://www.zabbix.com/forum/zabbix-help/406918-zabbix-5-0-2-and-url-widgets-with-grafana#post406918

zalezi aj na aku stranku pristupujes, podla dokumntacie moze byt problem so zobrazenim http ak je frontend https

https://www.zabbix.com/documentation...rd/widgets#url

vyskusaj a daj vedeit ci pomohlo

Ahoj, tak jsem zkoušel vše podle tvých návrhů, ale nic nepomohlo. Sandboxing framu jsem zrušil, to mi taky dělalo problém (ještě dříve než jsem sem napsal), ale trochu jiný (v případě sandboxu, mi nešlo kliknout ani na přihlásit, tlačítko nebylo aktivní). Workaround jsem zkoušel. Upravil jsem config, zrestartoval jsem server Centosu (stačilo to???) a problém přetrvává.

Na Zabbix přistupuji nezabezpečeně, je pouze v lokální síti a zároveň i stránky helpdesk (oboje http), takže taky "ok" .

Nenapadá tě ještě něco nebo někoho z vašich řad . Nechci být nucen mít otevřené dva prohlížeče jeden na Zabbix a druhý na helpdesk.

Děkuji za jakoukoli pomoc.

[gofree]

asi by som skusil private window na firefoxe a pozrel co to robi v developer konzole ked pristupujes na ten service desk ( niekedy sa tam ukaze kde je problem ) , pripadne wireshark to isti

[CafeMan]

asi by som skusil private window na firefoxe a pozrel co to robi v developer konzole ked pristupujes na ten service desk ( niekedy sa tam ukaze kde je problem ) , pripadne wireshark to isti

Díky, jdu to zkusit, jen nevím jestli na to mé vědomosti stačí .

[CafeMan]

Tak jsem nad tím strávil opět několik hodin a nemělo to význam resp. nevyřešil jsem. Podle wiresharku přihlášení na service desk proběhne, ale pak to celé zahodí. Že by nějaký problém s cookies? Podle developer konzole je tam ještě nějaký problém s fontem, ale tomu jsem nepřikládal žádnou váhu. Ještě mě napadlo přistupovat na zabbix přes https, ale nemám žádné zkušenosti s tvorbou certifikátu.

[gofree]

bolo by zaujimave vidiet co to pise ked to zahodi, pripadne pozri este do logu servicedesku ( resp. aj jeho webserver ak ma )

ako na cert

https://www.digitalocean.com/community/tutorials/how-to-create-a-self-signed-ssl-certificate-for-apache-in-ubuntu-20-04

[CafeMan]

bolo by zaujimave vidiet co to pise ked to zahodi, pripadne pozri este do logu servicedesku ( resp. aj jeho webserver ak ma )

ako na cert

https://www.digitalocean.com/community/tutorials/how-to-create-a-self-signed-ssl-certificate-for-apache-in-ubuntu-20-04

Wireshark ukázal, že zahazuje, tady je spíš vidět asi proč . Jsem v koncích. Nechci předělávat celý dashboard.

Díky, už to jede zabezpečeně, ale stejný problém. Firefox ukazuje toto:

Cookie „LogOnSelectedStorage“ byla odmítnuta, protože je poslána v kontextu cross-site, ale obsahuje příznak „SameSite“ s hodnotou „Lax“ nebo „Strict“. LogOn
Cookie „RequestorAuthQRSY“ byla odmítnuta, protože je poslána v kontextu cross-site, ale obsahuje příznak „SameSite“ s hodnotou „Lax“ nebo „Strict“. LogOn
Cookie „LogOnSelectedStorage“ byla odmítnuta, protože je poslána v kontextu cross-site, ale obsahuje příznak „SameSite“ s hodnotou „Lax“ nebo „Strict“. LogOn
Cookie „RequestorAuthQRSY“ byla odmítnuta, protože je poslána v kontextu cross-site, ale obsahuje příznak „SameSite“ s hodnotou „Lax“ nebo „Strict“. LogOn

Projel jsem všechno možné od configu zabbixu po config apache, ale nic nepomohlo.

[gofree]

zaujimave citanie tu - je to ale len na zakalde keywords z toho logu - hlbsie sa do toho ponarat nebudem ale tusim , ze tam niekde bude pes zakopany ( mozno niekto mudrejsi napovie viac )

teoreticky by to vysvetlovalo preco to fungovalo v "starom" browseri ( firefox 42 ) so "starym" zabbixom ( v4 )

https://devsday.ru/blog/details/5340

https://medium.com/swlh/how-the-new-...t-c06380220ced

[CafeMan]

Jste zlatej, na těchto stránkách jsem byl, ale nějak jsem neřešil nastavení chromu či firefoxu přes "about". Nechtělo se mi to obcházet tímto způsobem, ale po dvou dnech hledání jsem to vyzkoušel a funguje to. V tomto případě by to byla práce na 1 minutu (kdybych to věděl).

Nastavení chromu:

chrome://flags/

SameSite by default cookies - Disabled
Cookies without SameSite must be secure - Disabled

Hotovo, snad nebudu jediný, ne, že bych to někomu přál, ale snad tahle má snaha nebude jen pro moji opravu zabbixu . Moc děkuji!!!