Oma domain + muuta sälää

MunFoorumiin liittyvät ongelmat, ominaisuudet yms. aiheet ja palveluun yleisesti liittyvät keskustelut.
Alueen säännöt
Muistakaa mainita tukipyyntöjä tehdessä fooruminne osoite, sillä suuri osa ongelmista on täysin foorumikohtaisia. Lukekaa myös tukipyyntöjen yleiset ohjeet.
terhojk
Viestit: 4
Liittynyt: 09.11.2017 20:10

Oma domain + muuta sälää

Viesti Kirjoittaja terhojk » 09.11.2017 20:26

Olen rakentanut MunFoorumia työnimellä. Ostan foorumille kohtapuoliin oman domainin ja maksan mainokset pois.

1. Jääkö vanha domain ohjaamaan käyttäjät automaattisesti uudelle domainille?

2. Ylläpidon hallintapaneelin Kohdassa "liitetiedostojen asetukset" ("Yleinen") lukee punaisessa palkissa: "Turvalliset lataukset eivät ole käytössä. Alapuolella olevia asetuksia voidaan muokata mikäli otat turvalliset lataukset käyttöön." Mitä tämä tarkoittaa?

3. Chrome-selain ilmoittaa, että foorumi "ei ole turvallinen". "Sivustoon ei ole muodostettu turvallista yhteyttä. Älä anna tälle sivustolle salasanoja [...] sillä hyökkääjät saattavat varastaa ne." Mitä tämä tarkoittaa?

Avatar
Pettis
Ylläpitäjä
Viestit: 1220
Liittynyt: 05.01.2008 13:48
Www-sivun osoite: http://www.munverkko.com/
Viesti:

Re: Oma domain + muuta sälää

Viesti Kirjoittaja Pettis » 09.11.2017 20:35

1. Jää

2. Ylempänä samalla sivulla on asetus turvallisista latauksista:
Ota turvalliset lataukset käyttöön:
Mikäli tämä on käytössä. Lataukset on rajoitettu määrittämiisi IP-osoitteisiin ja isäntänimiin.
3. Asiasta lisää esimerkiksi täällä: viewtopic.php?f=3&t=724
MunVerkko MunVerkon pääsivulta löydät ajankohtaiset tiedotteet ja muut kaikkia palveluita koskevat tiedot.

MunVerkon ylläpito ei koskaan kysy salasanaasi eikä sitä tule luovuttaa kenellekään.

terhojk
Viestit: 4
Liittynyt: 09.11.2017 20:10

Re: Oma domain + muuta sälää

Viesti Kirjoittaja terhojk » 09.11.2017 21:26

2. En tajua tätä kohtaa ollenkaan. Pitäisikö turvalliset lataukset ottaa käyttöön? Onko se oletus? Kuinka paljon täytyy tietää asioita, että voi laittaa tähän kohtaan "kyllä"?

Avatar
Pettis
Ylläpitäjä
Viestit: 1220
Liittynyt: 05.01.2008 13:48
Www-sivun osoite: http://www.munverkko.com/
Viesti:

Re: Oma domain + muuta sälää

Viesti Kirjoittaja Pettis » 09.11.2017 21:50

Jos laitat kyllä, rajoitetaan liitetiedostot vain niille koneille joiden IP-osoitteet olet etukäteen määritellyt listaan. Muut eivät voi liitetiedostoja käyttää.
MunVerkko MunVerkon pääsivulta löydät ajankohtaiset tiedotteet ja muut kaikkia palveluita koskevat tiedot.

MunVerkon ylläpito ei koskaan kysy salasanaasi eikä sitä tule luovuttaa kenellekään.

terhojk
Viestit: 4
Liittynyt: 09.11.2017 20:10

Re: Oma domain + muuta sälää

Viesti Kirjoittaja terhojk » 10.11.2017 08:39

Tarkennusta vielä kohtaan 3: MunFoorumilla 16.3.2017 julkaistussa tiedotteessa kerrotaan, että "...muutos mahdollistaa HTTPS-yhteyksien käyttöönoton foorumeilla ja siten selaimien tietoturvavaroituksien katoamisen käyttäjien selaimissa".

Kuinka mainittu HTTPS-yhteys otetaan käyttöön? Ilmeisesti sellainen on käytössä esim. tällä MunVerkko-tuki-sivustolla, sillä Chrome ilmoittaa MunVerkko-tuen turvalliseksi. En ymmärrä, miksi oma sivustoni voi olla samalla "ei turvallinen", vaikka samalla alustalla ollaan.

Kuten huomaat, en ole tietokoneinsinööri...

terhojk
Viestit: 4
Liittynyt: 09.11.2017 20:10

Re: selaimen tietoturvavaroitus ja HTTPS

Viesti Kirjoittaja terhojk » 11.11.2017 08:33

Osaako joku vastata? Kuinka otetaan HTTPS käyttöön?

Avatar
Pettis
Ylläpitäjä
Viestit: 1220
Liittynyt: 05.01.2008 13:48
Www-sivun osoite: http://www.munverkko.com/
Viesti:

Re: Oma domain + muuta sälää

Viesti Kirjoittaja Pettis » 12.11.2017 01:47

MunFoorumissa ei ole HTTPS vielä otettu virallisesti käyttöön. Sen toimintaa voi kuitenkin testata vaihtamalla osoitteen alusta http-kohdan https:ään.

Toiminnallisuus ei ole kuitenkaan vielä sillä tasolla, että sen voisi pakottaa käyttöön kaikilla foorumeilla. HTTP:n päällä vuosia toiminut sivusto on hieman hankala siirtää HTTPS:n päällä toimimaan, koska selaimet varoittavat sitten kaikesta HTTP:n ylitse linkitetyistä tiedostoista, kuten kuvista.

Asetuksista sitä ei erikseen voi ottaa käyttöön. Se tulee sitten kaikille käyttöön aikanaan, jos tulee. Todennäköisemmin ensi vuoden alussa, kun Let's encrypt alkaa tukemaan wildcard sertifikaatteja.
MunVerkko MunVerkon pääsivulta löydät ajankohtaiset tiedotteet ja muut kaikkia palveluita koskevat tiedot.

MunVerkon ylläpito ei koskaan kysy salasanaasi eikä sitä tule luovuttaa kenellekään.

Vastaa Viestiin