PTah
ade8e4cafa
Outlook при настройке ext.kalinamall.ru слал GET /autodiscover/autodiscover.xml на порт 80; старый fe_http_zabbix отвечал 403 всем не-zabbix Host, fail2ban банил клиента на сутки. fe_http проксирует Autodiscover на Exchange :80, 403 только для zabbix вне allowlist, ignoreregex для /autodiscover/.
9 lines
446 B
Plaintext
9 lines
446 B
Plaintext
[Definition]
|
||
|
||
# 403 на fe_http только при доступе к Zabbix с IP вне zabbix-allowed.
|
||
# Autodiscover (Outlook) и прочие Host на :80 больше не получают 403 — см. haproxy.cfg fe_http.
|
||
failregex = ^.*haproxy\[(?:\d+|master)\]: <HOST>:\d+ \[[^\]]+\] fe_http .* 403
|
||
|
||
# Подстраховка: не банить HTTP Autodiscover, если в логе всё ещё 403
|
||
ignoreregex = /autodiscover/
|