routage https et adresse

[airod]

bonjour,

voilà je ne sais pas vraiment comment formuler mes recherches pour trouver les réponses a mon problèmes. C'est pour ca que je vous post ce problème de configuration.

J'ai un serveur Apache qui est en frontal a un serveur d'application qui écoute le port 8080.
Le serveur de DNS est configuré pour renvoyer l'adresse "monsite" vers l'ip du serveur.
Dans Apache, la configuration renvoie le 443 vers le 8080.

Jusque là tout va bien.

Le problème est dans mon navigateur. en effet lorsque je saisi "https://monsite", j'accède bien a mon site mais l'adresse dans mon navigateur est modifier et fait apparaitre l'adresse IP de la machine alors que je veux que l'adresse reste https://monsite"

De plus, si je tape http://monsiet:8080 j'accède aussi a mon site alors que ce que je veux c'est ne pas permettre l'accès via cette adresse.

Note : le serveur héberge aussi deux autres sites, un accessible en http standart (phpmyadmin) et lautre en https sur le port 10000 (webmin).
Le serveur est sous DEBIAN 5.

Il faut que jarrive a conserver l'accès a tous mes sites et sécurisant l'accès a "monsite".

Pouvez vous m'orienter?
merci

[_Mac_]

Pour la sécurisation, tu as deux solutions :

1. Configurer l'application pour accepter uniquement les connexions entrantes depuis localhost
2. Configurer l'application pour qu'elle écoute sur le port 8080 mais uniquement sur l'interface de loopback (127.0.0.1)
3. Paramétrer le pare-feu du serveur ou du réseau pour bloquer les connexions entrantes externes sur le port 8080

Pour la redirection monsite -> IP, le problème peut venir de plusieurs choses : une redirection d'Apache ou une redirection de l'application. Pour savoir ce qu'il se passe, il faut tracer les communications entre Apache et l'application d'une part, et le navigateur et Apache d'autre part. Mais on peut commencer par vérifier la configuration de reverse proxy d'Apache.

[airod]

merci pour ces informations, mais c'est un peu nébuleu pour moi.

Quand vous dites qu'il faut configurer l'appli pour qu'elle n'écoute que sur localhost, le port 8080; vous voulez dire que c'est un paramètre du coté de mon serveur d'application a mettre en oeuvre? ou est-ce coté Apache?

merci.

[_Mac_]

Côté serveur d'application.