[Echec - investigation] Apache : lecture d'une page web en interne

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : [Echec - investigation] Apache : lecture d'une page web en interne

nicoleo40

Bonjour,

j'ai un serveur web apache à jour avec une distrib debian 5.0. Je souhaiterai que apache m'affiche une page web seulement disponible à l'intérieur d'un réseau.
Concretement :

NET-------BOX
| |
| NAT
| |
Serveur web

en me connectant sur la box sur le port 80, je me connecte en réalité sur le serveur avec le port 80, et d'un dossier (par exemple http://serveur/BOX) je voudrai avoir la page web de conf le la box, avec de préférence un acces avec mot de passe, de facon a paramétrer la box à distance. La conf d'apache sera modifiée au moment de modifier la conf de la box et sera remodifiée pour couper l'acces.

Ai-je été clair ? et est-ce possible ?

Edit : la page d'accueil est redirigée, mais pas le reste... A cause des url à la noix de la neufbox (du genre 0-0, ou 1_0 et ça va même jusqu'à 5_2 je crois...) je vais devoir réfléchir à la manière à laquelle procéder. Je me suis basé la dessus, ici, vers la fin il y a un exemple global.

Message édité par nicoleo40 le 01-06-2009 à 11:27:40

Publicité

e_esprit

http://httpd.apache.org/docs/2.0/mod/mod_proxy.html

Message cité 1 fois

---------------
Ce n'est point ma façon de penser qui a fait mon malheur, c'est celle des autres.

ipnoz

Sapé comme jamais !

j'ai rien compris, meme pas le schéma xD ( peut etre parce que j'ai pas assez dormis...

ca conviendrai a tes exigences ca?

<Directory /var/www/private/>
Order Allow,Deny
Allow from 192.168.x.0/24 (ou 192.168.0.0/16 pour un acces 192.168.x.x )
# Pas de .htacces (interdis) , on met en "dur" l'auth d'acces
AuthName "VEUILLEZ VOUS LOGGUER POUR"
AuthGroupFile /dev/null
AuthType Basic
AuthUserFile "/var/www/private/.htpassd"
Require valid-user
</Directory>

EDIT: bon je viens de relire ton poste et je suis a coté de la plaque , mod_proxy devrais faire l'affaire , mais la conf. est toujours bon pour interdire l'acces de l'exterieur du LAN

Message cité 1 fois
Message édité par ipnoz le 22-05-2009 à 11:00:25

nicoleo40

e_esprit a écrit :

http://httpd.apache.org/docs/2.0/mod/mod_proxy.html

ca marcherai mais ca implique que le serveur gere mon traffic internet... bof

ipnoz a écrit :

j'ai rien compris, meme pas le schéma xD ( peut etre parce que j'ai pas assez dormis...

ca conviendrai a tes exigences ca?

En gros seul le reseau 192.168.0.x ou 192.168.x.x peut acceder a ce rep. avec login/mdp que l'on config. direct dans la conf. d'apache plutot que dans .htacces . Le login/mdp se trouvant dans /var/www/private/.htpassd .

EDIT: bon je viens de relire ton poste et je suis a coté de la plaque , mod_proxy devrais faire l'affaire , mais la conf. est toujours bon pour interdire l'acces de l'exterieur du LAN

Je pense pas que ce soit ca, en fait je veux une sorte de Redirect mais au lieu que ce soit le client qui fasse la redirection (ie, firefox, ...) ben ce soit apache, ben sinon g la page d'acces de ma box du lieu A et non la page de la box, on va dire le lieu B, et évidement A et B ne sont pas géographiquement au meme endroit

Message cité 1 fois

e_esprit

nicoleo40 a écrit :

ca marcherai mais ca implique que le serveur gere mon traffic internet... bof

Pas du tout :heink:

Message cité 1 fois

---------------
Ce n'est point ma façon de penser qui a fait mon malheur, c'est celle des autres.

nicoleo40

e_esprit a écrit :

Pas du tout :heink:

ben d'apres ce que j'ai compris ils se servent de l'exemple de proxy.pac dans l'exemple de la doc, si je définis mon serveur comme proxy dans la conf du navigateur internet ce sera bien le proxy (ici apache) qui gerera mon traffic internet (j'ai pas trop envie de m'amuser a enlever et remettre le proxy aussi...)

Message cité 1 fois

ipnoz

Sapé comme jamais !

Sinon , une redirection iptables : tout ce qui doit aller sur l'ip de ta box = redirection sur le serveur apache , non? Ou encore mieux : tu met en bookmark http://serveur/BOX .

En plus , ce que t'appelle BOX, c'est une sorte de freebox, neufbox ou un routeur de marque ?

Message cité 1 fois

e_esprit

nicoleo40 a écrit :

Arrête donc de dire de bêtises, et lis les docs sérieusement

Citation :

Forward and Reverse Proxies

Apache can be configured in both a forward and reverse proxy mode.

An ordinary forward proxy is an intermediate server that sits between the client and the origin server. In order to get content from the origin server, the client sends a request to the proxy naming the origin server as the target and the proxy then requests the content from the origin server and returns it to the client. The client must be specially configured to use the forward proxy to access other sites.

A typical usage of a forward proxy is to provide Internet access to internal clients that are otherwise restricted by a firewall. The forward proxy can also use caching (as provided by mod_cache) to reduce network usage.

The forward proxy is activated using the ProxyRequests directive. Because forward proxys allow clients to access arbitrary sites through your server and to hide their true origin, it is essential that you secure your server so that only authorized clients can access the proxy before activating a forward proxy.

A reverse proxy, by contrast, appears to the client just like an ordinary web server. No special configuration on the client is necessary. The client makes ordinary requests for content in the name-space of the reverse proxy. The reverse proxy then decides where to send those requests, and returns the content as if it was itself the origin.

A typical usage of a reverse proxy is to provide Internet users access to a server that is behind a firewall. Reverse proxies can also be used to balance load among several back-end servers, or to provide caching for a slower back-end server. In addition, reverse proxies can be used simply to bring several servers into the same URL space.

A reverse proxy is activated using the ProxyPass directive or the [P] flag to the RewriteRule directive. It is not necessary to turn ProxyRequests on in order to configure a reverse proxy.

Message cité 1 fois

---------------
Ce n'est point ma façon de penser qui a fait mon malheur, c'est celle des autres.

nicoleo40

ipnoz a écrit :

c'est une neufbox

e_esprit a écrit :

Arrête donc de dire de bêtises, et lis les docs sérieusement

Citation :

désole, j'avais pas compris reverse proxy dans ce sens, mais la ça prend tout son sens ta phrase en rouge est exactement ce que je cherche. Merci

EDIT : Partiellement-Résolu, je vais tester cette solution quand j'aurai le temps.

Message édité par nicoleo40 le 26-05-2009 à 18:50:33

Turbo16

GT : X3n0n720

Si en fait tu veux simplement pouvoir administrer ta box a distance en ayant en même temps un serveur HTTP sur le port 80, il te suffit de changer le port d'administration de ta box non ?

Ou alors, j'ai rien compris

---------------
rFactor | HP WebOS | J'écris des choses

Publicité

e_esprit

Nan, les interfaces de gestion des box sont en général accessible seulement depuis le réseau interne, pas depuis internet.

Il souhaite pouvoir y accéder aussi depuis l'exterieur

---------------
Ce n'est point ma façon de penser qui a fait mon malheur, c'est celle des autres.

Turbo16

GT : X3n0n720

Ma livebox est administrable depuis l'extérieur via un port en HTTPS, et j'ai également un serveur HTTP (80) et tout fonctionne sans rien bouger, la livebox ayant l'option d'administration à distance...

Message cité 1 fois

---------------
rFactor | HP WebOS | J'écris des choses

e_esprit

J'ai dit en général, pas toutes

---------------
Ce n'est point ma façon de penser qui a fait mon malheur, c'est celle des autres.

M300A

# Proxying to a virtual machine running Debian Etch
# (mod_rivet is not available anymore since Lenny).

<VirtualHost *:80>
ServerName plop
ServerAlias plip

ProxyRequests Off
<Proxy *>
Order deny,allow
Allow from all
</Proxy>
ProxyPass / http://127.0.0.1:8080/
ProxyPassReverse / http://127.0.0.1:8080/

ErrorLog /var/log/apache2/plop-error.log
LogLevel warn
CustomLog /var/log/apache2/plop-access.log combined
</VirtualHost>

Tout est la.
Tu remplace 127.0.0.1 par l'IP que tu veux et 8080 par le bon port.

e_esprit

Faut rajouter l'auth (inexistante il me semble sur les neufbox) tout de même
Ca serait dommage de donner accès à tout le monde

Message cité 1 fois

---------------
Ce n'est point ma façon de penser qui a fait mon malheur, c'est celle des autres.

nicoleo40

Turbo16 a écrit :

De toute façon le port 443 est déjà utilisé et c'est pour en partie cette raison que je veux passer par Apache

e_esprit a écrit :

Faut rajouter l'auth (inexistante il me semble sur les neufbox) tout de même
Ca serait dommage de donner accès à tout le monde

mais maintenant c'est rajouté, une mise a jour du firmware et la fonctionnalité à été rajoutée. Mais de plus je vais voir si je vais pas pouvoir rajouter une authentification pour la redirection avec apache, comme ça ça devrait être plus ou moins sécurise

Message cité 1 fois
Message édité par nicoleo40 le 27-05-2009 à 11:37:46

Turbo16

GT : X3n0n720

nicoleo40 a écrit :

De toute façon le port 443 est déjà utilisé et c'est pour en partie cette raison que je veux passer par Apache

nicoleo40 a écrit :

La livebox te permet de choisir le port de ton choix pour son administration

---------------
rFactor | HP WebOS | J'écris des choses

nicoleo40

ouais mais le fait de passer par apache me permet de couper tout acces et de le rétablir facilement mais de toute maniere je pense que ça n'existe pas dans les neufbox.

Message édité par nicoleo40 le 01-06-2009 à 11:25:46

nicoleo40

up (voir premier post)

FORUM HardWare.fr

Linux et OS Alternatifs

Logiciels

[Echec - investigation] Apache : lecture d'une page web en interne

Sujets relatifs
Apache et mauvaises performances NFS	partition qui passe en lecture seule
Apache & Reverse Proxy	[APACHE] ServerName, ssl, etc
Importation et lecture de cd audio protégé via opendisc...	Apache auth ldap active directory mandriva 2009
Lecture audio bit-perfect	Apache, execution de commandes & sécurité
apache et droit	[Mandriva 2008] Probleme serveur apache et mod_rewrite
Plus de sujets relatifs à : [Echec - investigation] Apache : lecture d'une page web en interne

Page générée en 0.090 secondes