297
edits
Configuration générique d'infrastructure de site Web: Difference between revisions
Jump to navigation
Jump to search
Configuration générique d'infrastructure de site Web (view source)
Revision as of 07:31, 11 October 2018
, 8 years agono edit summary
Proxy.media (talk | contribs) (Created page with "Cette page a pour but de fournir des liens vers d’autres sources fiables. Afin de comprendre les différents sujets, il est important de comprendre le principe selon lequel Int...") |
Proxy.media (talk | contribs) No edit summary |
||
| Line 26: | Line 26: | ||
Voici l'exemple pour OVH: https://docs.ovh.com/gb/fr/domaines/web_hosting_how_to_edit_my_dns_zone/ | Voici l'exemple pour OVH: https://docs.ovh.com/gb/fr/domaines/web_hosting_how_to_edit_my_dns_zone/ | ||
Redirection de port, DMZ et proxy inverse | |||
=Redirection de port, DMZ et proxy inverse= | |||
Une fois que votre domaine / sous-domaine fait référence à votre adresse IP, les demandes Internet arriveront à votre passerelle Internet, mais vous devrez configurer le transfert de port [3] afin de les transférer vers votre serveur Web. | Une fois que votre domaine / sous-domaine fait référence à votre adresse IP, les demandes Internet arriveront à votre passerelle Internet, mais vous devrez configurer le transfert de port [3] afin de les transférer vers votre serveur Web. | ||
| Line 33: | Line 34: | ||
Si vous voulez vous assurer que le trafic Internet ne peut pas atteindre l'autre périphérique de votre réseau (LAN), vous pouvez placer le proxy inverse dans une zone démilitarisée ( DMZ) [5] avec des règles de pare-feu autorisant uniquement le trafic entre Internet et le proxy inverse. du proxy inverse à une adresse IP spécifique de votre réseau local (c'est-à-dire vos serveurs), mais le pare-feu bloque tout autre trafic provenant d'Internet. Pour une telle configuration, il existe une appliance de sécurité open source appelée pfSense capable de faire le pare-feu et le proxy inverse (avec le module appelé HAProxy). PfSense peut être installé sur un ancien PC ou déployé sur une machine virtuelle. | Si vous voulez vous assurer que le trafic Internet ne peut pas atteindre l'autre périphérique de votre réseau (LAN), vous pouvez placer le proxy inverse dans une zone démilitarisée ( DMZ) [5] avec des règles de pare-feu autorisant uniquement le trafic entre Internet et le proxy inverse. du proxy inverse à une adresse IP spécifique de votre réseau local (c'est-à-dire vos serveurs), mais le pare-feu bloque tout autre trafic provenant d'Internet. Pour une telle configuration, il existe une appliance de sécurité open source appelée pfSense capable de faire le pare-feu et le proxy inverse (avec le module appelé HAProxy). PfSense peut être installé sur un ancien PC ou déployé sur une machine virtuelle. | ||
Hôte virtuel | |||
=Hôte virtuel= | |||
L'hôte virtuel [6] est une méthode qui vise à définir avec un fichier de configuration du serveur Web (par exemple Apache) un domaine / URL appelé par le navigateur de l'utilisateur pour accéder à votre application. Par exemple, une configuration d'hôte virtuel peut être configurée pour: | L'hôte virtuel [6] est une méthode qui vise à définir avec un fichier de configuration du serveur Web (par exemple Apache) un domaine / URL appelé par le navigateur de l'utilisateur pour accéder à votre application. Par exemple, une configuration d'hôte virtuel peut être configurée pour: | ||