Discussion :

[arnaudperfect]

Bonjour,

J'ai un soucie avec les virtuals host.

J'ai 3 sites web hébergé sur un même serveur (Windows, apache2).

Lorsque je fais une requête http avec le nom DNS d'un des sites web, j'y arrive bien. Cependant, lorsque je fais une requête avec le nom DNS du serveur, j'arrive sur le 1er site web déclaré dans mes virtuals host.

Voici ma configuration :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
Listen 192.168.5.2:80
 
ServerName SRV1.DOM1.INT
DocumentRoot D:\WAMP\Apache24\htdocs
 
NameVirtualHost 192.168.5.2:80
 
<VirtualHost 192.168.5.2:80>
	ServerName dom.com
	DocumentRoot D:\WAMP\Apache24\htdocs\dom
</VirtualHost>
 
<VirtualHost 192.168.5.2:80>
	ServerName site1.DOM1.INT
	ServerAlias site1
	DocumentRoot D:\WAMP\Apache24\htdocs\site1
</VirtualHost>
 
<VirtualHost 192.168.5.2:80>
	ServerName site2.DOM1.INT
	ServerAlias site2
	DocumentRoot D:\WAMP\Apache24\htdocs\site2
</VirtualHost>

Auriez vous une idée pour résoudre ce comportement ?

Merci d'avance.

[_Mac_]

Tu t'attends plutôt à ce qu'Apache aille dans D:\WAMP\Apache24\htdocs, c'est ça ? Si le nom DNS du serveur ne correspond à aucun ServerName de tes VH, c'est effectivement ce qu'Apache devrait faire. Si ce n'est pas le cas, as-tu essayé de faire un VH avec ce nom DNS ?

[arnaudperfect]

Oui, lorsque je vais sur le serveur Apache avec un nom DNS sont gérés par les virtuals host, je ne vais pas dans D:\WAMP\Apaxhe24\Htdocs

J'ai donc fait ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
Listen 192.168.5.2:80 ' J'écoute sur cette adresse IP et le port 80
 
<VirtualHost *:80> 'Si j'accède au serveur via son adresse IP public et privé, je refuse la connexion
	ServerName 48.217.45.31
	ServerAlias 192.168.5.2
	<Directory />
		Deny from all
	</Directory>
</VirtualHost>
 
<VirtualHost *:80> 'Je vais sur le "site1", si l'entête HTTP correspond au serverName (C'est le nom DNS du serveur Apache)
	ServerName srv1.DOM1.INT
	ServerAlias svr1
	DocumentRoot D:\WAMP\Apache24\htdocs
</VirtualHost>
 
<VirtualHost *:80> 'Je vais sur le "site1" public, si l'entête HTTP correspond au serverName
	ServerName site1.com
	ServerAlias www.site1.com
	DocumentRoot D:\WAMP\Apache24\htdocs\sonolightdj
</VirtualHost>
 
<VirtualHost *:80> 'Je vais sur le "site2", si l'entête HTTP correspond au serverName
	ServerName site2.DOM1.INT
	ServerAlias site2
	DocumentRoot D:\WAMP\Apache24\htdocs\phpMyAdmin
</VirtualHost>
 
<VirtualHost *:80> 'Je vais sur le "site3", si l'entête HTTP correspond au serverName
	ServerName site3.DOM1.INT
	ServerAlias site3
	DocumentRoot D:\WAMP\Apache24\htdocs\domo
</VirtualHost>

Ma 1er règle qui refuse l'accès au serveur via les adresses IP doit être en 1er car si je vais sur le serveur avec un ServerName non déclaré dans la configuration Apache, il me redirige vers la 1er règle écrite. Donc par sécurité j'ai mis celle qui refuse en 1er. Mais ce comportement me semble bizarre !

[_Mac_]

Je ne comprends pas : qu'est-ce que tu veux si on accède à ton site avec un nom qui est ni srv1.DOM1.INT, ni svr1, ni site1.com, ni www.site1.com ?

[arnaudperfect]

Au début j'avais cela en virtual host :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
Listen 192.168.5.2:80
 
ServerName SRV1.DOM1.INT
DocumentRoot D:\WAMP\Apache24\htdocs
 
NameVirtualHost 192.168.5.2:80
 
<VirtualHost 192.168.5.2:80>
	ServerName dom.com
	DocumentRoot D:\WAMP\Apache24\htdocs\dom
</VirtualHost>
 
<VirtualHost 192.168.5.2:80>
	ServerName site1.DOM1.INT
	ServerAlias site1
	DocumentRoot D:\WAMP\Apache24\htdocs\site1
</VirtualHost>
 
<VirtualHost 192.168.5.2:80>
	ServerName site2.DOM1.INT
	ServerAlias site2
	DocumentRoot D:\WAMP\Apache24\htdocs\site2
</VirtualHost>

Le FQDN de mon serveur est SRV1.DOM1.INT. Lorsque je fessais un http de SRV1.DOM1.INT, je n'arrivais pas sur D:\WAMP\Apache24\htdocs. J'arrivais sur site1.DOM1.INT soit D:\WAMP\Apache24\htdocs\site1 si ce site était le 1er virtual host déclaré ou sur site2.DOM1.INT si s'était celui-ci était déclaré en 1er.

Pour contrer ce problème (qui d'après ce que j'ai lu n'était pas normal), j'ai fais ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
Listen 192.168.5.2:80 ' J'écoute sur cette adresse IP et le port 80
 
<VirtualHost *:80> 'Si j'accède au serveur via son adresse IP public et privé, je refuse la connexion
	ServerName 48.217.45.31
	ServerAlias 192.168.5.2
	<Directory />
		Deny from all
	</Directory>
</VirtualHost>
 
<VirtualHost *:80> 'Je vais sur le "site1", si l'entête HTTP correspond au serverName (C'est le nom DNS du serveur Apache)
	ServerName srv1.DOM1.INT
	ServerAlias svr1
	DocumentRoot D:\WAMP\Apache24\htdocs
</VirtualHost>
 
<VirtualHost *:80> 'Je vais sur le "site1" public, si l'entête HTTP correspond au serverName
	ServerName site1.com
	ServerAlias www.site1.com
	DocumentRoot D:\WAMP\Apache24\htdocs\sonolightdj
</VirtualHost>
 
<VirtualHost *:80> 'Je vais sur le "site2", si l'entête HTTP correspond au serverName
	ServerName site2.DOM1.INT
	ServerAlias site2
	DocumentRoot D:\WAMP\Apache24\htdocs\phpMyAdmin
</VirtualHost>
 
<VirtualHost *:80> 'Je vais sur le "site3", si l'entête HTTP correspond au serverName
	ServerName site3.DOM1.INT
	ServerAlias site3
	DocumentRoot D:\WAMP\Apache24\htdocs\domo
</VirtualHost>

Je déclare un 1er virtual host un refus d'accès, notamment sur les IP public et privé. Si par mégarde, je créer un enregistrent DNS vers mon serveur apache (un alias DNS), et que celui-ci n'est pas déclaré dans la configuration d'Apache, celui-ci sera refusé, car le 1er VH est le refus d'accès (normalement, cette règle ne devrait pas être joué et je devrai arrivé à la racine (htdocs), mais Apache joue le 1er VH qu'il trouve dans sa liste...)

J'ai aussi déclaré un VH avec le FQDN du serveur par sécurité : vu que le fonctionnement normal ne fonctionne pas... Puis des VH pour les autres sites hébergés.

Au final, cela fonctionne, mais je suis juste étonné du fonctionnement par rapport à ce que j'ai lu sur les différentes documentations des VH.