Discussion :

[byloute]

Bonjour,

J'ai crée une page "forbidden.html" pour les IP qui ne sont pas autorisées.
Or cette page n'apparait que pour la page d'accueil, si je tape directement une url "interne" du site j'ai le message 403 propre à Apache.

Comment peut-on définir une page 403 pour toutes les pages d'un site ?

Merci

[paterson]

.htaccess , je vois que se fichier .

[_Mac_]

Comment tu l'utilises ta page forbidden.html ? Tu utilises ErrorDocument ?

[byloute]

Effectivement j'utilise ErrorDocument dans apache2.conf.

[_Mac_]

Tu peux peut-être donner plus de détails, ça pourrait nous aider à t'aider : la configuration, par exemple, avec l'emplacement réel du fichier, à tout hasard

[byloute]

Oui pardon...

- Mon fichier de conf du serveur apache :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
NameVirtualHost 10.0.0.1:80
<VirtualHost 10.0.0.1:80>
        ServerName mon-wiki 
        ServerAdmin webmaster@localhost
        DocumentRoot /opt/mon-wiki/
 
        <Directory />
                Options FollowSymLinks
                AllowOverride None
        </Directory>
 
        <Directory /opt/mon-wiki/>
                Options Indexes FollowSymLinks MultiViews
                AllowOverride None
                Order Deny,Allow
                Deny from all
 
                 #Mon Poste 
                   Allow from 10.0.0.2
 
                RedirectMatch ^/$ /wiki
        </Directory>

- Le fichier apache2.conf se trouve dans /etc/apache2, et contient :
ErrorDocument 403 /forbidden.html

- Le fichier forbidden.html est dans /opt/mon-wiki.

=> Je 'dièse' l'IP de mon poste dans la conf du serveur apache:
Si je tape dans mon navigateur :
-> http://10.0.0.1 : Page d'erreur 403 perso ok
-> http://10.0.0.1/toto/doc.html : J'ai la page 403 d'apache et non la mienne.

Merci d'avance....

[_Mac_]

A vrai dire, ça me surprend que tu vois ta page avec http://10.0.0.1/ car vu que la page forbidden.html se trouve dans un répertoire qui est totalement, protégé, quelque soit l'accès, tu ne devrais jamais voir cette page.

Bref, essaie en rajoutant ceci en dessous de ton ErrorDocument 403 /forbidden.html :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
<Files forbidden.html>
    Allow from all
    Satisfy any
</Files>

Ca déprotège spécifiquement la page forbidden.html.