Forum GLPI-Project

Kezhar

Member

Registered: 2023-09-06

Posts: 22

La configuration du dossier racine du serveur web n'est pas sécurisée

Bonjour,

Après avoir lu et relu, tester toute les solutions écrite dans le forum sur le sujet, j'ai bien avancé mais il reste un problème, j'ai toujours accès a mon GLPI via https://svr-glpi/glpi/front/central.php, mais par http://svr-glpi/glpi/front/central.php je n'y ai pas accès, sachant que j'ai repris ce GLPI après que quelqu'un les fait, la conf site-available est configurer qu'en http.

<VirtualHost *:80>
        ServerAdmin webmaster@localhost
        DocumentRoot /var/www/html
        Alias "/glpi" "/var/www/html/glpi/public"
        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined
        <Directory /var/www/glpi/public>
        Require all granted
        RewriteEngine On
        RewriteCond %{REQUEST_FILENAME} !-f
        RewriteRule ^(.*)$ index.php [QSA,L]
        </Directory>
</VirtualHost>

Pour le coup, j'ai toujours le message dossier racine n'est pas sécurisée et quand j'essaie de me connecter en http comme dans ma conf, http://svr-glpi/glpi/ cela me met la page d'authentification mais après cela me met

Not Found
The requested URL was not found on this server.

Apache/2.4.52 (Ubuntu) Server at svr-glpi Port 80

Je suis désoler de vous embêter avec cela, merci de votre compréhension

Yann1ck

Member

Registered: 2021-06-17

Posts: 15

Re: La configuration du dossier racine du serveur web n'est pas sécurisée

Bonjour,

Mets bien tout sur le le même vhost pour t'éviter des soucis.  La conf ci-dessous fonctionne. pense a faire un "sudo a2enmod rewrite && sudo service apache2 restart"

<VirtualHost *:80>
        ServerName glpi.mydomain.com
        ServerAdmin webmaster@localhost
        DocumentRoot /var/www/html/glpi/public
        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined
        Redirect Permanent / https://glpi.mydomainssl.com

        <Directory /var/www/html/glpi/public>
                Require all granted
                RewriteEngine On
                RewriteCond %{REQUEST_FILENAME} !-f
                RewriteRule ^(.*)$ index.php [QSA,L]
        </Directory>
</VirtualHost>

<VirtualHost *:443>
        ServerName glpi.mydomain.com
        ServerAdmin webmaster@localhost
        DocumentRoot /var/www/html/glpi/public
        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined
        SSLEngine on
        SSLCertificateFile mypath
        SSLCertificateKeyFile mypath
        <Directory "/var/www/html/glpi/public">

Kezhar

Member

Registered: 2023-09-06

Posts: 22

Re: La configuration du dossier racine du serveur web n'est pas sécurisée

ça marche même si j'ai pas l'https de configurer ? Vu que c'est que en local on ne l'a pas fait

Yann1ck

Member

Registered: 2021-06-17

Posts: 15

Re: La configuration du dossier racine du serveur web n'est pas sécurisée

Prend cette configuration alors j'ai enlevé la redirection:

<VirtualHost *:80>
        ServerName glpi.mydomain.com
        ServerAdmin webmaster@localhost
        DocumentRoot /var/www/html/glpi/public
        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined

        <Directory /var/www/html/glpi/public>
                Require all granted
                RewriteEngine On
                RewriteCond %{REQUEST_FILENAME} !-f
                RewriteRule ^(.*)$ index.php [QSA,L]
        </Directory>
</VirtualHost>

Last edited by Yann1ck (2023-09-25 14:41:14)

Kezhar

Member

Registered: 2023-09-06

Posts: 22

Re: La configuration du dossier racine du serveur web n'est pas sécurisée

Cela me met une page blanche, sans css ni rien que du text brut avec :

Connexion à votre compte
Identifiant
Mot de passe Mot de passe oublié ?
Source de connexion
Entreprise
Se souvenir de moi
Se connecter
Entreprise
GLPI Copyright (C) 2015-2023 Teclib' and contributors

Puis si je rentre des identifiants cela me met :

Not Found
The requested URL was not found on this server.

Apache/2.4.52 (Ubuntu) Server at svr-glpi Port 80

Kezhar

Member

Registered: 2023-09-06

Posts: 22

Re: La configuration du dossier racine du serveur web n'est pas sécurisée

Re bonjour,

Pour être plus précis, j'arrive à avoir mon GLPI avec cette conf vhost :

Comme ceci, j'accède a mon glpi, mais le dossier public n'est pas sécurisé.

Je ne peut malheureusement pas y accéder en http malgré que mon vhost soit en *:80, alors qu'en https barré en rouge ça marche.

Mon dossier public ce trouve dans : /var/www/html/glpi/public

Mon serveur ce nomme : svr-glpi-ubuntu

j'ai donc plusieurs questions :

- Dois-je modifier mon vhost ?
- Dois-je déplacer le fichier glpi de /var/www/html/glpi en le mettant dans /var/www/glpi ?
- Dois-je vous envoyez d'avantages d'info comme des fichiers spécifiques, logs ?

Le seul problème que je rencontre est vraiment le dossier racine.

Merci de m'aider !

Bonne journée à vous.