Photographie/Fabricants/Fotokemika
Fotokemika est une société de fabrication de produits photographiques créée à Zagreb (Yougoslavie).
Produits réservés à l'usage interne

Léon Gimpel
Administration réseau sous Linux/TP Licence - Deux sites web derrière un firewall

Documents utiles : Administration réseau sous Linux
Nous allons installer des sites web derrière un firewall. C'est une pratique courante lorsqu'on souhaite héberger des sites web. Les principes mis en pratique ici sont valables pour un hébergement en interne (sur vos propres machines) mais également avec des serveurs dédiés (le plus courant pour héberger des sites web, en dehors des hébergements mutualisés).
Nous utiliserons les machines virtuelles suivantes :
Le schéma du réseau est le suivant :
Sur internet, les noms de domaine sont gérés par des serveurs DNS.
Nous utiliserons à la place le fichier /etc/hosts pour indiquer l'adresse IP des noms que nous utiliserons.
Pour accéder aux sites web dans les terminaux des machines virtuelles, nous utiliserons lynx, un navigateur en mode texte.
Préparation de l'environnement.
Faire en sorte que bigboss et surfer puissent communiquer en passant par FAI.
Préparation du serveur web.
Configurer deux sites web sur tiny.
Ils auront chacun un nom de domaine et un répertoire racine différents.
Routage.
Configurer bigboss pour qu'il redirige les requêtes web sur tiny.
Vérifier qu'on peut accéder aux deux sites web à partir de surfer.
Toujours à partir de surfer, accéder aux sites web d'un autre groupe.
Firewall.
Interdire sur bigboss tous les paquets qui ne sont pas utiles à l'accès au serveur web de tiny ou aux transferts sur eth3.
Attention, il est impératif de laisser passer tous les paquets qui transitent par eth3 car c'est le seul lien entre votre terminal et bigboss. Si vous bloquez ces paquets, bigboss ne répondra plus et vous perdrez les modifications que vous avez faites.
Modification des sites par FTP.
Faire en sorte qu'on puisse modifier les 2 sites web par FTP à partir de surfer.
On doit avoir un nom d'utilisateur différent pour chaque site web.
Le protocole FTP étant difficile à rediriger, on fera tourner le serveur directement sur bigboss. Tiny exportera la racine des sites web par NFS et bigboss les montera dans le "home" des utilisateurs.
Configuration définitive.
Faire en sorte que tout ceci soit paramétré au démarrage des machines.
Documents utiles :

Introduire la biodiversité dans la construction et l'urbanisme/Sécurité (sanitaire, technique)/Biodiversité et hygiène/Biodiversité animale, végétale, fongique, microbienne - Santé et Hygiène

Certains guides de bonnes pratiques d'hygiène et des méthodes telles que la HACCP peuvent guider ceux qui veulent approfondir les relations complexes entre hygiène et biodiversité

Introduire la biodiversité dans la construction et l'urbanisme/L'enveloppe du bâti elle-même /Murs, toitures, terrasses, etc.)