Astuces dédiées à l'application VHCS 2 «  

Astuce VHCS 2 - Sécuriser VHCS 2 avec SSL

Posted by M. declercq on Oct. 19 2006, edited by M. declercq on May 25, (popular)  
Tags: vhcs sécurisation ssl

Avant Propos :

Sur la toile, vous trouverez plusieurs procédures concernant la sécurisation de l'application VHCS 2 avec le protocol SSL. Ce faisant, aucune de ces procédures nous a convaincu et nous allons bien entendu vous en exposer la raison.

La plupart des procédures que l'on trouve sur le Web permettent de sécuriser VHCS 2 ainsi que ses applications annexes ( Webmail, PhpMyAdmin, Filemanager ) de façon à ce que ces dernières soient accessibles de manière sécurisée à partir des différents domaines gérés par VHCS. C'est d'ailleurs la configuration par défaut de VHCS qui veut que le panel d'administration ainsi que ses applications annexes soient accessibles de cette manière.

Ce faisant, à cet égard, une réflexion s'impose !

Pour pouvoir sécuriser l'application VHCS ainsi que ses applications annexes, nous allons devoir mettre en place différents Hôtes Virtuels ( accessibles sur le port 443 ), chacun ayant comme DocumentRoot le répertoire de l'application pour laquelle ils ont été mis en place.

Ainsi, si on dispose d'un unique domaine sur la machine, exemple : france-hosting.fr, nous devrons créer quatre nouveaux Hôtes Virtuels qui seront les suivants :

panel.france-hosting.fr qui permettra l'accès au panel d'administration de VHCS, que cela soit en tant qu'Administrateur, Revendeur ou encore Utilisateur ;

webmail.france-hosting.fr qui permettra l'accès au Webmail ;

pma.france-hosting.fr qui permettra l'accès à PhpMyAdmin ;

webftp.france-hosting.fr qui permettra l'accès au Filemanager.

Nous nous aperçevons donc que pour rendre ses diverses applications accessibles de manière sécurisées pour un domaine, il est nécessaire de créer 4 nouveaux Hôtes Virtuels.

Par ailleurs, afin d'éviter aux utilisateurs d'avoir à taper une adresse de type https://panel.france-hosting.fr, nous devons, créer 4 autres Hôtes Virtuels non sécurisés ( accessibles sur le port 80 ) qui permettront de faire une redirection sur les Hôtes Virtuels utilisant le protocol SSL ( Port 443 ). Cela fait donc en tout 8 Hôtes Virtuels qui doivent être créés pour chaque domaine géré par VHCS.

Vous comprendrez donc que même s'il est facile d'intégrer directement ces modifications aux templates Apache de l'application VHCS pour qu'elles prennent effet sur tous les domaines qu'elle gère ( que les 8 Hôtes Virtuels soient créés automatiquement pour chaque domaine ), il subsite un problème sérieux.

En effet, la taille totale de tous les fichiers de configuration du Serveur Web Apache2 étant limitée, on arriverait très vite à saturation en incluant 8 Hôtes Virtuels supplémentaires pour chaque domaine nouvellement créé. Il suffirait en effet qu'on héberge 10 domaines différents ( sans compter l'ajout éventuel de sous-domaines et/ou alias de domaine ) pour que l'on se retrouve avec 90 Hôtes Virtuels.

Dans ce tutorial, nous vous proposons donc une solution radicale qui consiste à :

1. Désactiver l'accès à VHCS et ses applications annexes par l'intérmédiaire d'une url de type http://domaine.tld/vhcs2 (alias) ;

2. Activer le module SSL et générer le Certificat ( Secure Socket Layer ) ;

3. Créer quatre nouveaux fichiers de configuration dans lesquels sont inclus deux nouveaux Hôtes Virtuels, ceux qui permet l'accès à partir de sous-domaines du domaine principal, c'est à dire celui à partir duquel l'utilisateur peut s'inscrire et obtenir un compte d'hébergement ;

4. Créer un ultime fichier de configuration qui contient un alias pour les thèmes (images) de VHCS ;

5. Rajouter un enregistrement A dans le template db_e.tpl ;

6. Modifier le document index.html qui est inséré par défaut à la racine des arborecences Web de chaque domaine ;

7. Modifuer le fichier /etc/vhcs2/vhcs2.conf de façon à rétablir les liens présents dans le panel, ces derniers menant aux diverses applications anexes ( [i]Webmail, Filemanager, PhpMyAdmin[i] ) ;

8. Re-générer les fichiers de configuration de VHCS (fichiers zone et autres vhcs2.conf) pour que la nouvelle configuration soit effective ;

9. Modifier le fichier de configuration de PhpMyAdmin pour fixer l'url d'accès ;

Note : Nous vous rappelons que toutes les commandes évoquées dans ce tutorial doivent être exécutées avec les privilèges de l'utilisateur root.

Pages · 1 · 2 · 3 · 4 · 5 · 6 · 7 · 8 · 9 · 10 · 11 · 12

Add a comment · Page bottom ·  Trackback