Discussion :

[scoubidoo.bidoo]

Bonjour

Je souhaiterais savoir s'il est possible de façon "simple" de faire ce qui suit
aujourd'hui j'ai la configuration suivante :
1 Serveur Apache et 2 vhosts qui fonctionnent et qui écoutent sur le port 80
le premier est correspond à : http://intranet.monsiteweb.fr et mon second à http://mail.monsiteweb.fr

ce que je voudrais faire c'est que mon premier site soit un point d'entrée et que le second ne soit pas directement joignable de l'extèrieur, en gros
http://intranet.monsiteweb.fr reste identique mais http://intranet.monsiteweb.fr/mail pointe vers http://mail.monsiteweb.fr

mais je ne veux pas qu'on puisse accèder http://mail.monsiteweb.fr en tapant l'adresse directement dans le navigateur

voilà j'ai essayé d'être clair, mais ce n'est pas évident.

Merci d'avance

[_Mac_]

C'est un reverse proxy qu'il te faut, donc mod_proxy. En gros, dans ton VH intranet, tu actives mod_proxy et tu crées les ProxyPass et ProxyPassReverse /mail vers mail.monsiteweb.fr. Y aura peut-être une difficulté pour l'écriture des URL dans les pages : si mail.monsiteweb.fr écrit des URL absolues dans ses pages Web ou en /..., ça ne marchera pas bien car tu perdras le /mail qui fait fonctionner le proxy. Du coup, il faudra soit modifier le code de mail... pour rajouter le /mail ou écrire des URL relatives, soit passer par mod_proxy_html (je ne me souviens plus du nom exact) qui est capable de réécrire le code HTML renvoyé au navigateur.

Pour bloquer l'accès direct, tu as plusieurs façon de faire dont l'une très simple que consiste à jouer avec les Allow from . Tu peux également mettre en place un pare-feu.

[scoubidoo.bidoo]

Merci de la réponse et effectivement je n'ai pas été clair en fait j'ai déjà le reverse_proxy et le proxy_pass de configure, le seul truc qui me gêne au niveau de la config c'est comment faire ???

pour résumer mon vhost mail se présente comme ça (c'est juste l'essentiel toute le configuration n'y est pas) , que dois-je changer pour que ça fonctionne ??

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
 
<VirtualHost *:80>
 
ServerName mail.etudiant.edu
 
        ProxyPass        / http://etus00002.local:81/
        ProxyPassReverse / http://etus00002.local:81/
</VirtualHost>

Merci encore

[_Mac_]

Tu dis que ça marche pas, mais il se passe quoi quand tu tapes http://mail.etudiant.edu/ dans ton navigateur ?

[scoubidoo.bidoo]

je n'ai pas dit que ma config actuelle ne fonctionnait pas, elle fonctionne même très bien aveec les 2 virtualhosts qui ont comme point d'entrée des noms séparés.
en fait ce que je voudrais c'est un "nom d'entrée identique" sachant

aujourd'hui cette solution fonctionne
virtualhost 1
http://intranet.etudiant.edu:80
virtualhost 2
mail.etudiant.edu:80
redirige vers http://mail.etudiant.edu:81

ce que je voudrais c'est
virtualhost 1
http://intranet.etudiant.edu:80

virtualhost 2
et que http://intranet.etudiant.edu/mail:80
redirige vers http://mail.etudiant.edu:81

c'est tout, mais je ne sais pas comment expliquer ça à Apache :'(

voilà

[_Mac_]

Bah c'est ma première réponse : un seul virtual host pour intranet.etudiant.edu dans lequel tu mets la conf de proxy pour mail :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
<VirtualHost *:80>
    ServerName intranet.etudiant.edu
    Port 80
    ...
    ProxyPass        /mail http://etus00002.local:81/
    ProxyPassReverse /mail http://etus00002.local:81/
</VirtualHost>

Je disais juste que comme le mail est désormais accessible avec un chemin /mail, il faut vérifier que ton webmail sait fonctionner avec ce /mail supplémentaire.