Héberger une page web directement sur IPCOP

[satanael]

Bonjour,

J'ai besoin d'héberger une page web sous mon serveur ipcop.
De cette manière je pourrais facilement l'administrer et ce sera la page par défaut de tous mes postes clients.
Ils pourront ainsi facilement voir la liste des sites autorisés.

Ipcop doit contenir un serveur web puisqu'il affiche la page d'administration.
Ce site est d'ailleurs sous home/httpd/cgi-bin/ On trouve la page d'index.
Du coup j'ai mis mon site php (phortail) dans le même répertoire... Et j'ai appelé l'index, ci joint la réponse de squid :

En essayant de charger l'URL : http://XXX.XXX.XXX.XXX:445/cgi-bin/phortail/index.php

L'erreur suivante a été rencontrée :

* Accès interdit.

La configuration du contrôle d'accès interdit à votre requête d'être acceptée à cette heure-ci. Veuillez contacter votre prestataire de service si vous pensez que ceci n'a pas lieu d'être.

Puis finalement j'ai trouvé des conf ici etc/httpd/conf/ .Malheureusement je n'ai pas de connaissance sous squid alors du coup je ne sais pas trop quoi faire.
Surtout je ne veux pas perdre l'interface d'administration d'IPCOP !

En espérant que vous allez avoir une idée.
Bonne journée.

[ccnet]

Comment dire .... Ipcop est un firewall pas un serveur web. Au surplus il ne devrait pas être utilisé comme proxy.
C'est vraiment une mauvaise idée contraire à tous les principes de base en matière de sécurité (même pour le proxy).

[satanael]

Merci pour ces informations en espérant que çà ne décourage pas les autres de venir me donner un coup de main !

Puis ce n'est qu'une simple page d'accueil, mon proxy étant d'ailleurs derrière un autre proxy.

[jdh]

J'ai besoin d'héberger une page web sous mon serveur ipcop.

NON ! Ipcop est un firewall : il ne doit pas héberger de page web (autre que sa propre interface) !
=> Il faut installer cette "page web" sur une machine dont ce sera le rôle.

De cette manière je pourrais facilement l'administrer et ce sera la page par défaut de tous mes postes clients.

Administrer un Ipcop = mettre un marque-page dans firefox (ou favori dans IE) !
Il ne doit y avoir qu'une personne pour administrer Ipcop !
Autrement dit, aucun utilisateur ne doit même savoir l'url d'administration d'Ipcop !
Sinon cela va être la cata ...


A partir de 10 utilisateurs, nous conseillons de disposer d'un proxy dédié (avec une règle BOT où le proxy ne sera que la seule machine à accéder à http, https, ftp). Ce serveur proxy peut éventuellement faire l'affaire comme serveur web ... (Enfin c'est comme ça que je fais pour éviter une 3ième machine ...)

[satanael]

De cette manière je pourrais facilement l'administrer et ce sera la page par défaut de tous mes postes clients.

Quand je parle d'administrer il s'agit de la page internet et non d'Ipcop, je suis bien sur le seul à administrer !
Cette Page internet sera donc la page d'accueil de tous mes utilisateurs, elle leur présentera les sites autorisés.

[Stirner]

Cette Page internet sera donc la page d'accueil de tous mes utilisateurs, elle leur présentera les sites autorisés.

Ce que tu cherches à faire ressemble fortement à un portail captif et la encore une fois ca place est sur le proxy ou ailleurs mais en aucun cas sur le firewall.