Tuto - GLPI 10 sur IIS - Sécurisation du dossier racine

Eric26 · 2023-07-28 08:23:53

Bonjour à tous,

La plupart utilisent un serveur Web Apache pour faire tourner leur GLPI mais certains (dont j'en suis) préfèrent ou sont contraints d'utiliser IIS.

Je ne reviendrai pas sur comment configurer et installer GLPI sur IIS car il y a de nombreux articles très bien faits sur le Net. Mais aucun ne précise exactement comment résoudre le message de sécurité "La configuration du dossier racine du serveur web n'est pas sécurisée car elle permet l'accès à des fichiers non publics. Référez-vous à la documentation d'installation pour plus de détails".

La doc GLPI indique un exemple de code à insérer sans préciser où ni comment faire pour que ça marche.

Voici donc la procédure :

1- Par défaut, IIS ne dispose pas de module "URL rewrite". Il faut le télécharger ici : https://www.iis.net/downloads/microsoft/url-rewrite
et l'installer sur le serveur IIS

2- Supposons que les fichiers de GLPI soient installés à la racine d'un disque G:\
- Créez un fichier web.config dans le dossier G:\public\

- Dans ce fichier web.config, insérez le code suivant :

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <system.webServer>
        <rewrite>
            <rules>
                <rule name="Rewrite to GLPI" stopProcessing="true">
                    <match url="^(.*)$" />
                    <conditions>
                        <add input="{REQUEST_FILENAME}" matchType="IsFile" ignoreCase="false" negate="true" />
                    </conditions>
                    <action type="Rewrite" url="index.php" appendQueryString="true" />
                </rule>
          </rules>
        </rewrite>
    </system.webServer>
</configuration>

- Enregistrez le fichier

- Dans la console IIS, sur votre site GLPI, Paramètres de base : Modifiez le chemin d'accès physique pour pointer sur G:\public

- Dans le pool d'application, recyclez le pool GLPI

Et c'est fait ! La redirection d'url va rediriger l'accès depuis G:\public\ vers l'index.php de la racine et le message de sécurité n'apparait plus

cedric-anne · 2023-07-31 18:18:39

Bonjour,

Je me suis permis de retravailler la documentation officielle en piochant des éléments de ce tuto, cf https://github.com/glpi-project/doc-install/pull/85 et https://glpi-install--85.org.readthedoc … figuration .

N'hésitez pas à commenter les changements, ou à proposer les vôtres.

Merci pour votre contribution

FredericR · 2023-08-01 05:10:04

Bonjour,
le fonctionnement est défectueux dès lors qu'on teste sur un navigateur/poste vide (ie. qui n'a pas de cache pour glpi), idem pour la collecte des données par les agents elle ne fonctionne plus. Je me suis résolu à garder le message d'erreur puisque l'installation est fonctionnelle avec.
Il y a effectivement un énorme problème de documentation sur GLPI, les features s'accumulent mais les docs ne suivent pas du tout.

Last edited by FredericR (2023-08-01 05:16:27)

Eric26 · 2023-08-01 07:38:54

cedric-anne wrote:

Bonjour,
Je me suis permis de retravailler la documentation officielle en piochant des éléments de ce tuto, cf https://github.com/glpi-project/doc-install/pull/85 et https://glpi-install--85.org.readthedoc … figuration .
N'hésitez pas à commenter les changements, ou à proposer les vôtres.
Merci pour votre contribution

Pas de soucis et avec plaisir

FredericR wrote:

le fonctionnement est défectueux dès lors qu'on teste sur un navigateur/poste vide (ie. qui n'a pas de cache pour glpi), idem pour la collecte des données par les agents elle ne fonctionne plus.

Je ne comprends pas "on teste sur un navigateur/poste vide". Je n'ai rencontré aucun problème suite à la configuration décrite.

Concernant l'agent GLPI, j'avoue que je ne l'utilise pas (encore) mais OCSInventory. Il est possible qu'il y ait un effet de bord mais il devrait se produire aussi sur un hébergement Apache ou autre car il ne s'agit que de la mise en place d'un rewrite-url; cette fonctionnalité étant native sur Apache.

A tester...

V1ru5 · 2023-08-01 20:03:02

Pour ma part, ça a fonctionné et j'utilise l'agent GLPI.

Un grand merci à toi Eric26 ..

nico28400 · 2023-10-04 10:10:05

Bonjour,

J'ai bien suivi la procédure et de mon coté, lorsque j’essaie d’accéder à mon GLPI il m'affiche une erreur de droits. (Sur Edge). Page blanche sur Firefox.
Donc pour le moment impossible de supprimer ce message.

De mon coté mon glpi pointe ici : c:\inetpub\wwwroot\glpi

si quelqu'un a une idée je suis preneur !

En vous remerciant

Nico

ashirogi · 2023-10-26 12:04:21

Bonjour,
cela a fonctionné ! merci !
juste que l'adresse srv-xxx/glpi/ fonctionne encore et affiche le message.
si je vais vers l'adresse srv-xxx/glpi/public c'est OK.

une idée pour bloquer la première ?
thx

nico28400 · 2023-12-20 12:13:27

Bonjour Eric26

Dans ta console IIS, ou trouves tu "Paramètres de base" sur le site GLPI ??

Eric26 wrote:

- Dans la console IIS, sur votre site GLPI, Paramètres de base : Modifiez le chemin d'accès physique pour pointer sur G:\public
- Dans le pool d'application, recyclez le pool GLPI
Et c'est fait ! La redirection d'url va rediriger l'accès depuis G:\public\ vers l'index.php de la racine et le message de sécurité n'apparait plus

Car lorsque je suis sur mon site, j'ai plusieurs "menu" mais rien qui correspond à Paramètres de base.

En te remerciant.

cconard96 · 2023-12-21 03:06:52

nico28400 wrote:

Bonjour Eric26
Dans ta console IIS, ou trouves tu "Paramètres de base" sur le site GLPI ??
Eric26 wrote:

- Dans la console IIS, sur votre site GLPI, Paramètres de base : Modifiez le chemin d'accès physique pour pointer sur G:\public
- Dans le pool d'application, recyclez le pool GLPI
Et c'est fait ! La redirection d'url va rediriger l'accès depuis G:\public\ vers l'index.php de la racine et le message de sécurité n'apparait plus

Car lorsque je suis sur mon site, j'ai plusieurs "menu" mais rien qui correspond à Paramètres de base.
En te remerciant.

Dans la console IIS, sélectionnez votre serveur dans le panneau Connexions et sélectionnez Sites > Votre site GLPI sous cette connexion. Ensuite, dans le panneau Actions (à droite), vous verrez la liste des « Paramètres de base ».

nico28400 · 2023-12-21 11:10:57

Bon malheureusement ça ne fonctionne pas chez moi. J'ai une page blanche lorsque j'arrive sur mon GLPI ...
Je dois mal m'y rendre mais bon pas grave on va garder ce bandeau d'alerte qui ne gène en rien.

cconard96 · 2023-12-21 23:57:15

Bonjour,

Je ne peux pas aider davantage pour le moment. J'évite autant que possible IIS/Windows. La première fois que j'ai installé IIS, c'était hier pour trouver l'option "Paramètres de base" pour vous. Donc, je n'ai aucune idée de comment configurer quoi que ce soit.

De plus, même si vous pouvez ignorer cette configuration pour l'instant, elle sera obligatoire à partir de GLPI 10.1.

nico28400 · 2023-12-22 12:50:54

Bonjour,

pas de soucis CConard96, merci beaucoup pour votre aide.
En fouillant de nouveau j'ai enfin trouvé la solution ! Prêt pour la version 10.1 .. ;-)

Merci pour votre aide !

Nicolas

Last edited by nico28400 (2023-12-22 13:01:51)

Forum GLPI-Project

Announcement

#1 2023-07-28 08:23:53

Tuto - GLPI 10 sur IIS - Sécurisation du dossier racine

#2 2023-07-31 18:18:39

Re: Tuto - GLPI 10 sur IIS - Sécurisation du dossier racine

#3 2023-08-01 05:10:04

Re: Tuto - GLPI 10 sur IIS - Sécurisation du dossier racine

#4 2023-08-01 07:38:54

Re: Tuto - GLPI 10 sur IIS - Sécurisation du dossier racine

#5 2023-08-01 20:03:02

Re: Tuto - GLPI 10 sur IIS - Sécurisation du dossier racine

#6 2023-10-04 10:10:05

Re: Tuto - GLPI 10 sur IIS - Sécurisation du dossier racine

#7 2023-10-26 12:04:21

Re: Tuto - GLPI 10 sur IIS - Sécurisation du dossier racine

#8 2023-12-20 12:13:27

Re: Tuto - GLPI 10 sur IIS - Sécurisation du dossier racine

#9 2023-12-21 03:06:52

Re: Tuto - GLPI 10 sur IIS - Sécurisation du dossier racine

#10 2023-12-21 11:10:57

Re: Tuto - GLPI 10 sur IIS - Sécurisation du dossier racine

#11 2023-12-21 23:57:15

Re: Tuto - GLPI 10 sur IIS - Sécurisation du dossier racine

#12 2023-12-22 12:50:54

Re: Tuto - GLPI 10 sur IIS - Sécurisation du dossier racine

Board footer