دسترسی به ویتایگر از چندین آدرس مختلف و رفع خطاهای مرسوم

سلام خدمت دوستان و همراهان همیشگی

در این پست قصد دارم توضیحاتی پیرامون این که چطور ویتایگر را ازچندینآدرس مختلف باز کنیم ارائه کنم
بعضی وقت ها شما نیاز پیدا می کنید که بتوانید ویتایگر را ازآدرس دیگری نیز باز کنید این مورد زمانی اهمیت پیدا می کند که به عنوان مثال بخواهید به ویتایگراز پشت NAT متصل شوید به عنوان مثال ویتایگر را در یک شبکه محلی ولوکال نصب کرده اید و مثلا با آی پی 192.168.1.100 باز میکنید حال برای مودم آی پی استاتیک تهیه می کنید و درخواست های روی پورت 80 را به آی پی 192.168.1.100 که سی آر ام است انتقال می دهید تصور کنید آی پی استاتیک در این مورد به مثلا 216.58.211.46 هست.
یا در یک مثال دیگه از طریق کنترل پنل هاستینگ خودتون یک دامنه جدید روی دامین اصلی پارک می کنید مثلا demo.vtiger.ir رو دامنه demo.parsvtiger.com پارک شده است و در حقیقت محتوای همان دامنه اصلی را نمایش میدهند.

تا اینجا انجام تنظیمات مشکلی ایجاد نمی کند. اما وقنی ویتایگر را باز می کنید دچار مشکل می شوید.

 در نسخه های قبل از 6.5 شما می توانید با آدرس های جدید نرم افزار سی آر ام را باز کنید اما زمان تغییر دادن صفحات با خطای "دسترسی غیر مجاز" یا "Illegal request" مواجه می شوید و در نسخه 6.5 شما بهآدرس صفحه ای که در نصب از آن استفاده کرده اید منتقل (redirect) می شوید که ممکن است روی شبکه اینترنت قابل دسترسی نباشد و یا شما نخواهید کاربران از وجود آدرس اول مطلع شوند.

برای بهبود امنیت vtiger از نسخه 6 به بعد روش اعتبارسنجی جدیدی برای جلوگیری ازدسترسی کانکشن های HTTP از راه دور به CRM اضافه شده است. این متد اعتبار سنجی، یک سطح حفاظتی امنیتی CSRF به سیستم اضافه می کند باعث میشود خیلی از اوقات کاربران خطای   "دسترسی غیر مجاز" یا "Illegal request"  را مشاهده کنند.

کد:

{“success”:false,”error”:{“code”:”Illegal request”,”message”:”Illegal request”}}

برای حل این مشکل چندین راه حل وجود دارد:

راه حل اول (توصیه می شود):
بروز رسانی فایل config.inc.php و تغییر متغیر $site_URL به صورت زیر

کد پی‌اچ‌پی:

$site_URL = (isset($_SERVER['HTTPS']) && $_SERVER['HTTPS']==='on' ? 'https': 'http')."://".$_SERVER['HTTP_HOST'].(dirname($_SERVER['PHP_SELF']) != '/' ? dirname($_SERVER['PHP_SELF']) : '').'/';  

راه حل دوم (توصیه نمی شود):
 حذف متد CSRF ازویتایگر

بروز رسانی فایل WebUI.php از مسیر includes/main:

عبارت های زیر را جستجو و به شرح زیر تغییر دهید:
عبارت

کد پی‌اچ‌پی:

...

require_once 'libraries/csrf-magic/csrf-magic.php';

.... 

تغییر به 

کد پی‌اچ‌پی:

...
//require_once 'libraries/csrf-magic/csrf-magic.php';
.... 

در صورتی که ازویتایگر 6.5 استفاده کنید 
عبارت:

کد پی‌اچ‌پی:

// Check we are being connected to on the right host and protocol
 global $site_URL;$request_URL = ((isset($_SERVER['HTTPS']) && $_SERVER['HTTPS']==='on')? 'https': 'http')."://".$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI'];        if ($site_URL && stripos($request_URL, $site_URL) !== 0){            header("Location: $site_URL",TRUE,301);            exit;        } 

به

کد پی‌اچ‌پی:

/*
// Check we are being connected to on the right host and protocol
 global $site_URL;
$request_URL = ((isset($_SERVER['HTTPS']) && $_SERVER['HTTPS']==='on')? 'https': 'http')."://".$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI'];
        if ($site_URL && stripos($request_URL, $site_URL) !== 0){
            header("Location: $site_URL",TRUE,301);
            exit;
        }
*/ 

راه حل سوم (توصیه می شود):
اضافه کردن لیستی ازآدرس های مجاز در فایل config.inc.php  و تغییر متغیر $site_URL به عنوان مثال

کد پی‌اچ‌پی:

if ($_SERVER['HTTP_HOST'] == '216.58.211.46') {
 $site_URL = 'http://216.58.211.46/vtigercrm6/';
} else {
$site_URL = 'http://192.168.1.100/vtigercrm6/';

}