Il y a 389 articles et 19 utilisateurs inscrits (ce bandeau est défini dans MediaWiki:Sitenotice)
EOLE3 — Accès web (Apache / proxy)
Aller à la navigation
Aller à la recherche
EOLE3 — Accès web (Apache / proxy)
[modifier | modifier le wikicode]Voir aussi : * EOLE3 — Gestion des certificats Let's Encrypt
1. Principe
[modifier | modifier le wikicode]Apache sert de proxy :
- cockpit → https://127.0.0.1:9090
- sftpgo → http://127.0.0.1:8080
2. Modules nécessaires
[modifier | modifier le wikicode]a2enmod proxy proxy_http proxy_wstunnel ssl rewrite headers
3. Activation
[modifier | modifier le wikicode]a2ensite <site>.conf apachectl configtest systemctl reload apache2
4. Certificats
[modifier | modifier le wikicode]certbot --apache -d domaine
5. Vérification
[modifier | modifier le wikicode]curl -I http://domaine curl -Ik https://domaine
6. Sécurité
[modifier | modifier le wikicode]- ne pas exposer les ports internes
- passer uniquement par Apache
- filtrer par IP si nécessaire