Configurer plex sur un sous-domaine Apache2
Créez un virtual host pour plex sudo nano /etc/apache2/sites-available/plex Voici le fichier de configuration de votre vhost <VirtualHost *:80> ServerName sous-domaine.domaine.tld <Proxy *>…
Tutoriels : NAS, Serveur, Sécurité, NGinx, Apache, Vmware, Virtualisation tout y est :)
// SECTOR: Serveur
Créez un virtual host pour plex sudo nano /etc/apache2/sites-available/plex Voici le fichier de configuration de votre vhost <VirtualHost *:80> ServerName sous-domaine.domaine.tld <Proxy *>…
Rapide mémo expliquant comment installer et configurer un reverse proxy avec apache2
Si vous êtes a la recherche d’un script peu consommateur de ressources et rapide afin de monitorer votre serveur, ne cherchez pas plus loin linux-dash est fait pour vous
Varnish est un serveur de cache HTTP fonctionnant sur le principe d’un reverse proxy. Varnish va prendre en charge les requêtes HTTP venant de vos visiteurs et communiquer avec votre serveur Web en ne demandant la création des pages Web seulement quand cela est nécessaire. Ici nous allons installer et configurer Varnish pour l’optimisation de la mise en cache de Wordpress.
OpenVPN est un logiciel libre permettant de créer un réseau privé virtuel (VPN). Utiliser un VPN est entre autre une excellente solution pour contourner les restrictions de certains réseaux (universités, certains pays, etc…). La navigation web au travers d’un VPN est beaucoup plus rapide, confortable et sécurisée en comparaison avec l’utilisation d’un proxy.
Il existe différents protocoles VPN, PPTP IPsec et bien sur OpenVPN qui propose le chiffrement le plus élevé mais aussi de meilleures performances en termes de débit et de stabilité.
Varnish est un excellent reverse-proxy permettant d’accélérer le chargement de vos pages web (un tutoriel sera bientôt disponible afin de vous aider a mieux le configurer). Il est toujours interessant de pouvoir monitorer Varnish avec Munin. Si vous n’avez pas installe Munin je vous conseille de lire ce tutoriel : Installation et configuration de Munin.
Lorsque l’on veut mesurer le débit réel de son serveur dédié il n’est pas necessaire d’avoir une interface graphique et un navigateur, il est tout a fait possible de le faire en ligne de commande via l’utilitaire speetest-cli.
Portsentry est une application qui permet a votre serveur de detecter un scan de ports mais aussi d’agir :
– Les attaques seront inscrites dans vos logs
– le scanneur est automatiquement bloque puisque sont ip sera rajouté dans /etc/hosts.deny
– Avec ipchains, toutes les communications venant de l’hôte « attaqueur » seront bloquées
– L’interface de communication peut être coupée en cas d’attaque.
La double authentification repose sur un principe simple. Pour se connecter à son compte, il faut deux éléments: votre mot de passe et un code chiffré à usage limite dans le temps, habituellement une vingtaine de seconde. Google le fait mais voila il existe aussi Authy qui a l’avantage de proposer des applications de haute qualité (extension chrome, une application iOS iPhone et iPad). Et excellente nouvelle vous pouvez vous servir d’authy pour configurer une authentification en deux étapes sur SSH !
Munin est un outil de surveillance système et réseau, ses résultats se présentent forme de graphiques disponibles via une interface web. L’architecture du système Munin est constituée d’un serveur principal appelé Munin-master, récupérant les informations à intervalle régulier et de plusieurs nœuds appelés Munin-node. Le nœud doit donc être installé sur le(s) serveur(s) à surveiller.Puisque communication entre le serveur maître et les nœuds se fait via le port 4949 en TCP il vous faudra ouvrir ce port. Il vous faudra bien sur avoir aussi installe un serveur web sur votre machine maître. Vous verrez qu’il est très utile de pouvoir monitorer un serveur dédie avec Munin.