Слетает авторизация (Cloudflare)

[al36rus]

После подключения SSL через Cloudflare появилась проблема с авторизацией: хватает на несколько минут.





Изначально были выставлены такие настройки, без конфигурации phpBB - переход на https прошел нормально, кроме вышеуказанной проблемы.

Далее я изменил следующие настройки, но результат тот же.





Куда копать, какие мысли?

[romaamor]

У меня в Принудительные настройки URL сервера: нет.

[al36rus]

Т.е. по умолчанию стояло так:

• Безопасные куки (хттпс) - отключено
• Принудительные настройки - нет
• Протокол сервера - хттп

и с такими настройками было перенаправление со стороны cloudflare на https, все работало, кроме таймингов авторизации.

На скринах в первом посте - мои изменения в попытке исправления ситуации, но разницы я не заметил.

[romaamor]

У меня ещё включено -
Opportunistic Encryption
Onion Routing
TLS 1.3
Minimum TLS Version - TLS 1.0 (default)

[al36rus]

Аналогично все включено.

Заменил "Принудительные настройки URL сервера" на "нет" - тоже самое, авторизации хватает на несколько минут и все.

Отправлено спустя 3 минуты 50 секунд:
Добавлю, что движ 3.2.9 без изменений (пара визуальных правок в стилях), из плагинов Google Analytics, Pages, phpBB Media Embed PlugIn

Отправлено спустя 15 минут 35 секунд:
Вопрос, по большому счету, закрыт.
Слетает админская авторизация, пользовательская нормально работает.
Правда, я не знаю, где выставить тайминги, потому как каждые 3-5 минут вводить пароль от админки - не совсем айс.

[al36rus]

Друзья, каким образом исправить админское время авторизации? хватает на несколько минут всего. Причем сама учетка остается активной, только в АЦП доступ слетает.

[ciiz1]

Дело в том что Вы и пользователи заходите через одни и тех же IP, плагин для PHPBB(название не помню, вероятно созвучно) есть нормализующий ip, отпишитесь получилось или нет, интересно очень.

[al36rus]

В чем связь с одинаковым айпи, это защита админки какая-то? обычная авторизация ведь не слетает, на форуме в это время постить можно, вот в АЦП зашел - несколько минут и гг.

[romaamor]

al36rus, попробуйте, может поможет. Расширение называется CloudFlare IP.
https://www.phpbb.com/customise/db/exte ... dflare_ip/
Есть ещё Cloudflare unmasked IP. Для чего оно я так и не понял.
https://www.phpbb.com/customise/db/exte ... masked_ip/

Отправлено спустя 59 минут 49 секунд:
al36rus, отключите на время Cloudflare ( там есть такая функция ) и посмотрите что будет. Будите знать в чём проблема, в самом форуме или Cloudflare.

[ciiz1]

Причем сама учетка остается активной, только в АЦП доступ слетает.
Вернуться к началу

Может Ваш ip меняется?

[al36rus]

Отключил защиту, теперь все норм.
Айпи динамика.
Т.е. должны эти плагины исправить ситуацию? Хотелось бы, конечно, почище движок оставить

[ciiz1]

Может Ваш ip меняется?
Вернуться к началу

Меняется Ваш, Вы же через Cloudflare заходите на форум, с его адресов получается.

Проверка IP-адреса сессии:
Определяет, какая часть IP-адреса пользователя используется для проверки сессии. Полная означает проверку всего адреса, A.B.C — первых трёх чисел (x.x.x), A.B — первых двух чисел (x.x), Нет отключает проверку. В адресах IPv6 A.B.C сравнивает первые 4 блока и A.B — первые 3 блока.

[al36rus]

Поставил расширение CloudFlare IP, вроде ситуация исправилась. Всем спасибо за помощь.
Не пойму только, почему из-за чехарды с айпи отваливается сессия для админки, а сам форум работает без проблем на этой же учетке.

[Sheer]

Потому что сессии разные.

[max2012]

а у кого есть версия version 1.1.2? просто на оф форуме старая версия, а в расширении предлагают скачать с отдельного форума, но там рега нужна.

Расширение называется CloudFlare IP.

у вас случайно нет версии 1.1.2?