on peut installer Apache sur MNF?

Le MNF (Multi Network Firewall) est un des produits pare-feu les plus richement pourvus en fonctionnalités du marché. Il est basé sur un kernel Linux 2.4 sécurisé. Ce forum est également destiné à accueillir tous les posts concernants les distributions Mandriva (anciennement Mandrake)

Modérateur: modos Ixus

Messagepar HadaDeLaLuna » 27 Fév 2004 13:01

Bonjour <IMG SRC="images/smiles/icon_smile.gif"> <BR> <BR>voilà, je veux héberger mon futur site chez moi... donc je voudrais qu'il soit qd même sécurisé et j'ai pensé à MNF pour cela <BR> <BR>mais je ne suis pas la richesse même et je ne pense pas être en mesure de m'offrir plus d'un serveur... (d'ailleurs si vous avez une occase x86 avec plus de 256 Mo de ram ça m'intéresse) <BR> <BR>donc je voulais savoir si je peux au moins installer Apache dessus (et même un serveur courriel pour éviter de payer des sous au registrar) <BR> <BR>en effet, au début, j'avais pensé à SME mais comme je veux utiliser un installateur automatique pour un CMS et que cet installateur écrase toute installation Apache pré-existante, plusieurs m'ont dit que SME est inadapté car se "défendra" contre cette intallation.. donc exit SME... <BR> <BR>je précise que je n'y connais rien à la base (ou presque) et que donc je préfèrerait des réponses accessibles aux newbies totaux... <BR> <BR>Merci de vos réponses et bonne journée <IMG SRC="images/smiles/icon_smile.gif"> <BR>______________________ <BR>Hada de la Luna - Fondation ÐongLoi <BR>Modératrice <!-- BBCode u2 Start --><A HREF="http://typo3.fr" TARGET="_blank">typo3 France</A><!-- BBCode u2 End --> & Admin <!-- BBCode u2 Start --><A HREF="http://www.framasoft.net" TARGET="_blank">Framasoft</A><!-- BBCode u2 End --> <BR>J'ai 1 <!-- BBCode u2 Start --><A HREF="http://forum.phpbb.biz/viewtopic.php?t=43325" TARGET="_blank">question sur phpBB</A><!-- BBCode u2 End --> & cherche 1 serveur d'occasion <BR><BR><font size=-2></font>
Avatar de l’utilisateur
HadaDeLaLuna
Quartier Maître
Quartier Maître
 
Messages: 25
Inscrit le: 27 Fév 2004 01:00
Localisation: Paris (France)

Messagepar Petzi » 27 Fév 2004 15:28

Plutôt que d'ajouter des fonctions à une distrib firewall ,tu peux configurer une distrib "classique" genre Mandrake,Debian,... et la configurer en firewall pour un autre poste. <BR> <BR>C'est mon avis ...
Petzi[Si la solution semble stupide, mais qu'elle fonctionne...Alors elle n'est pas stupide!]
Avatar de l’utilisateur
Petzi
Contre-Amiral
Contre-Amiral
 
Messages: 391
Inscrit le: 12 Jan 2004 01:00
Localisation: GE

Messagepar HadaDeLaLuna » 27 Fév 2004 15:44

j'ai déjà essayé avec Mandrake 9.2 mais je n'arrive pas à récupérer les packages pour firewall (j'ai des CD de "Linux CD") <BR> <BR>MandrakeConf me dit que les packages ne sont pas disponibles... et en téléchargeant des updates cela ne fonctionne pas non plus... <IMG SRC="images/smiles/icon_bawling.gif"> <BR> <BR>_________________ <BR>Hada de la Luna - ÐongLoi<BR><BR><font size=-2></font>
Avatar de l’utilisateur
HadaDeLaLuna
Quartier Maître
Quartier Maître
 
Messages: 25
Inscrit le: 27 Fév 2004 01:00
Localisation: Paris (France)

Messagepar Jacques- » 28 Fév 2004 15:54

Les packages du firewall sont déjà installés avec une MNF 9.2 <BR>Il s'agit de shorewall pour la configuration et des options iptables dans le noyau. <BR>En revanche, la configuration du firewall est basique dans l'interface MNF et si tu veux faire plus avec shorewall, tu peux soit utiliser la ligne de commande (ou éditer avec Knotes les fichiers de configuration), soit ajouter un frontal comme webmin qui permet de configurer la machine (et donc aussi shorewall) avec une simple interface web. <BR>Très pratique, très bien fait et fiable. <BR> <BR>Jacques
Avatar de l’utilisateur
Jacques-
Vice-Amiral
Vice-Amiral
 
Messages: 952
Inscrit le: 23 Jan 2003 01:00

Messagepar HadaDeLaLuna » 28 Fév 2004 16:31

Bonjour, <BR> <BR>qd je parlais de la 9.2 c pas de la MNF mais de celle pour "PC ordinaire" que j'ai récupérése de Linux CD n°4, dans celle là il y a pas de firewall disponible (c ce que dit MandrakeKonf en tous les cas) <BR> <BR>pour ce qui est de la MNF que je viens de télécherger, je ne sais pas si c la 9.2 (elle date du 12 octobre 2002 sur le serveur) mais je voulais savor surtout si je peux installer un serveur Apache dessus et puis Postfix, etc... <BR> <BR>ou si elle fait comme SME (qui parrait il empèche d'utiliser des applications ne venant pas de la distribution)
Avatar de l’utilisateur
HadaDeLaLuna
Quartier Maître
Quartier Maître
 
Messages: 25
Inscrit le: 27 Fév 2004 01:00
Localisation: Paris (France)

Messagepar Jacques- » 28 Fév 2004 22:20

Lis ce que j'ai écrit au dessus. <BR>La MNF est basé sur une mandrake 8.2 et le firewall est fait via des règles iptables et l'interface de configuration shorewall pour iptables. <BR>La MDK 9.2 utilise de la même façon iptables, et il me semble bien que shorewall est livré avec les CD s'il n'est pas déjà installé. <BR>Et de toute façon, il suffit d'installer le package shorewall (urpmi shorewall) pour obtenir les mêmes possibilités que la MNF en matière de firewall. Et pour configurer shorewall, il existe webmin qui fait ça très bien. <BR>Jacques
Avatar de l’utilisateur
Jacques-
Vice-Amiral
Vice-Amiral
 
Messages: 952
Inscrit le: 23 Jan 2003 01:00

Messagepar HadaDeLaLuna » 28 Fév 2004 22:41

<!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-2>En réponse à:</font><HR></TD></TR><TR><TD><FONT SIZE=-2><BLOCKQUOTE> <BR>Le 2004-02-28 21:20, Jacques- a écrit: <BR>Lis ce que j'ai écrit au dessus. <BR>La MNF est basé sur une mandrake 8.2 et le firewall est fait via des règles iptables et l'interface de configuration shorewall pour iptables. <BR>La MDK 9.2 utilise de la même façon iptables, et il me semble bien que shorewall est livré avec les CD s'il n'est pas déjà installé. <BR>Et de toute façon, il suffit d'installer le package shorewall (urpmi shorewall) pour obtenir les mêmes possibilités que la MNF en matière de firewall. Et pour configurer shorewall, il existe webmin qui fait ça très bien. <BR>Jacques <BR></BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End -->j'ai lu ! et sur mes CD (de Linux CD n°4, édition download) les packages en question ne sont pas disponibles dessus (c aussi ce que je disais au-dessus;: je répète pour la 3ème fois donc: <!-- BBCode Start --><B>les paquetages du firewall ne sont pas sur mes CDs</B><!-- BBCode End -->) <BR> <BR>donc j'essaie de trouver une solution sans les dit paquetages... et c'est pour cela que je pose la question de savoir s'il est possible d'installer Apache et Postfix sur la MNF... <BR> <BR>ou s'il y a une solution alternative sachant que, sur les CD que j'ai, les packqges shorewall sont absents <BR> <BR>et que donc soit il faut les trouver ailleurs (dans ce cas là il me faut l'adresse) soitil faut que je trouve une distributian sécurisée qurr laquelle je puisse utiliserr mon isntallateur automatique "apache/CMS/tout ce qu'il faut pour le CMS" et qui comporte tout ce qui fazut pour gérer les courriels (ou que je puisse installer de façon simple)
Avatar de l’utilisateur
HadaDeLaLuna
Quartier Maître
Quartier Maître
 
Messages: 25
Inscrit le: 27 Fév 2004 01:00
Localisation: Paris (France)

Messagepar Petzi » 29 Fév 2004 10:57

<!-- BBCode auto-link start --><a href="http://www.mandrakesoft.com" target="_blank">www.mandrakesoft.com</a><!-- BBCode auto-link end -->, pour Mandrake <BR><!-- BBCode auto-link start --><a href="http://www.linuxiso.org" target="_blank">www.linuxiso.org</a><!-- BBCode auto-link end --> pour le reste
Petzi[Si la solution semble stupide, mais qu'elle fonctionne...Alors elle n'est pas stupide!]
Avatar de l’utilisateur
Petzi
Contre-Amiral
Contre-Amiral
 
Messages: 391
Inscrit le: 12 Jan 2004 01:00
Localisation: GE

Messagepar Methos_Hi » 29 Fév 2004 15:22

Pour en revenir au titre du sujet, Apache est déjà installé sur la MNF. Il te permet d'avoir l'interface d'administration. <BR>Y heberger un autre site que celui d'administration ne s'avère pas très secure. Tu pourrais ouvrir par erreur l'accès a la page d'dministration de ton firewall. De plus, pour avoir regarder ya longtemps cela ne semble pas évident. <BR>La facon dont apache est configurer pour mettre à disposition l'interface d'admin est très compliqué avec de nombreux fichiersde configuration compliqués, imbriqués et situés dans des emplacements inhabituels. <BR>Denouer cette architecture est pour y ajouter un site ou serveur virtuel semble assez chaud. <BR> <BR>Va se poser ensuite le transfert des fichiers de ton serveur web vers la mnf se qui va encore t'obliger à exposer encore ton firewall. <BR> <BR>Je reconnais malgrè tout que çà peut être une solution intéressante pour heberger un serveur web a domicile. La mnf devant être toujours allumée, le fait d'avoir en plus sont serveur web dessus pernet de faire de l'économie de matériel et d'éléectricité, d'autant plus que l'on réserve à la mnf une config modeste et peu gourmande en énergie électrique.
Avatar de l’utilisateur
Methos_Hi
Amiral
Amiral
 
Messages: 1520
Inscrit le: 07 Fév 2004 01:00
Localisation: Ile de France

Messagepar HadaDeLaLuna » 29 Fév 2004 16:34

OK, Merci Mehtos Hi de ta réponse, <IMG SRC="images/smiles/icon_smile.gif"> <BR> <BR>c'est ce que je voulais savoir, <BR> <BR>en fait de mon point de vue cela veut dire que je peux pas utiliser mon installateur de CMS... ou alors il faudrait mettre un second Apache (et je voit pas trop comment) <BR> <BR>donc l'idée, si elle est intéressante en théorie, est trop compliquée à mettre en oeuvre pour moi ... <BR> <BR>le savoir m'évitera d'aller dans une impasse... <BR> <BR>peut être avoir un firewall/proxy matériel alors ?
Avatar de l’utilisateur
HadaDeLaLuna
Quartier Maître
Quartier Maître
 
Messages: 25
Inscrit le: 27 Fév 2004 01:00
Localisation: Paris (France)

Messagepar Methos_Hi » 02 Mars 2004 01:45

Comme on te l'a fait remarquer précédemment, tu peux utiliser une mandrake 9.2. <BR>Tu pourras la sécuriser et t'en servir comme la mnf et tu pourras mettre dessus un serveur web apache, un serveur mail, un serveur ftp .... Tout ce que tu veux. <BR> <BR>La seule différence c que tu pourras pas utiliser l'interface web mnf. Par contre webmin est top, car en effet je te conseille de l'installer sans serveur graphique. <BR> <BR>Si la version que tu as est bancale, télécharges en une autre soit la version iso, soit la version non-iso qui est plus complète. <BR> <BR>Lors de l'install tu as la possiblité de l'installer avec une option de sécurité plus élevé ce qui entraine je crois l'utilisation du noyau secure. Choisi ensuite que les packages serveur qui t'intéressent : shorewall, apache2, webmin (je te conseille la maj sur le site de webmin), proftpd, dns, dhcp, postfix, fetchmail, spamassassin ... C un exemple, c toi qui choise. <BR> <BR>Vérifie tout de même que ta machine est bien dimensionnée pour assumer tous les rôles, en particulier firewall + serveur web. <BR> <BR>Tu vas te régaler. <BR> <BR>PS : pour te faciliter la vie au début tu peux mettre le serveur graphique et l'environnement par défaut en faisant en sorte de cocher l'option pour qu'il ne se charge pas par défaut. si tu en as besoin pour administrer, tu te logues, tu fais su et startx et quand tu le quittes, tu reviens au shell. <BR>Avec le package ssh tu pourras peut-être même te connecter à l'interface graphique à distance...
Avatar de l’utilisateur
Methos_Hi
Amiral
Amiral
 
Messages: 1520
Inscrit le: 07 Fév 2004 01:00
Localisation: Ile de France

Messagepar HadaDeLaLuna » 02 Mars 2004 10:23

<!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-2>En réponse à:</font><HR></TD></TR><TR><TD><FONT SIZE=-2><BLOCKQUOTE>Le 2004-03-02 00:45, Methos_Hi a écrit: <BR>Par contre webmin est top, car en effet je te conseille de l'installer sans serveur graphique.</BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End -->pourquoi? <BR> <BR><!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-2>En réponse à:</font><HR></TD></TR><TR><TD><FONT SIZE=-2><BLOCKQUOTE>soit la version non-iso qui est plus complète.</BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End -->excuse moi mais je débute vraiment, est ce que avec la version non iso, je pourrais graver un CD avec Nero (comme je le ferais pour sauvegarder mes données) et booter dessus? <BR> <BR><!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-2>En réponse à:</font><HR></TD></TR><TR><TD><FONT SIZE=-2><BLOCKQUOTE>Vérifie tout de même que ta machine est bien dimensionnée pour assumer tous les rôles, en particulier firewall + serveur web.</BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End -->justement, je cherche un serveur pas cher, mais à part qu'il me faut un minimum de 256 Mo de RAM pour le CMS, et 10 Go pour le site internet (on va mettre tout l'intranet de mon asso préférée dessus), j'ai pas trop d'idées pour ce qui serait nécessaire (dans la vie mon boulot c de faire des rapports pas de l'informatique donc <IMG SRC="images/smiles/icon_confused.gif"> ) <BR> <BR><!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-2>En réponse à:</font><HR></TD></TR><TR><TD><FONT SIZE=-2><BLOCKQUOTE>PS : pour te faciliter la vie au début tu peux mettre le serveur graphique et l'environnement par défaut en faisant en sorte de cocher l'option pour qu'il ne se charge pas par défaut. si tu en as besoin pour administrer, tu te logues, tu fais su et startx et quand tu le quittes, tu reviens au shell.</BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End --> merci de tes conseils, je vais noter cela <BR> <BR><!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-2>En réponse à:</font><HR></TD></TR><TR><TD><FONT SIZE=-2><BLOCKQUOTE> Avec le package ssh tu pourras peut-être même te connecter à l'interface graphique à distance... <BR></BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End --> ce serait bien, moi les écrans à la dos/unix du temps passé cela me rappelle mes traumatismes de gosse (fille de geek <IMG SRC="images/smiles/icon_bawling.gif"> )
Avatar de l’utilisateur
HadaDeLaLuna
Quartier Maître
Quartier Maître
 
Messages: 25
Inscrit le: 27 Fév 2004 01:00
Localisation: Paris (France)

Messagepar HadaDeLaLuna » 02 Mars 2004 10:40

heuuh, j'avais oublié de dire bonjour... donc bonjour <IMG SRC="images/smiles/icon_smile.gif"> <BR> <BR>par contre, je viens d'aller voir pour télécharger une Mandrake 9.2 non-iso et je suis quelque peu paumée... il y a pleins de trucs dans le répertoire indiqué... je télécharge tout? <BR> <BR>comment je réparti les trucs sur les CD ?
Avatar de l’utilisateur
HadaDeLaLuna
Quartier Maître
Quartier Maître
 
Messages: 25
Inscrit le: 27 Fév 2004 01:00
Localisation: Paris (France)

Messagepar Methos_Hi » 03 Mars 2004 01:21

Prend la version iso çà suffira. <BR>La version non-iso risque de ne pas tenir sur un cds avec la répartition habituelle et rendre le premier bootable risque d'être encore une autre affaire. <BR> <BR>Quand tu auras la version iso 3cd, tu auras une idée de la répartition. Peut-être pour plus tard.
Avatar de l’utilisateur
Methos_Hi
Amiral
Amiral
 
Messages: 1520
Inscrit le: 07 Fév 2004 01:00
Localisation: Ile de France

Messagepar Methos_Hi » 03 Mars 2004 01:32

> En réponse à: <BR>>-------------------------------------------------------------------------------- <BR>> <BR>>Le 2004-03-02 00:45, Methos_Hi a écrit: <BR>>Par contre webmin est top, car en effet je te conseille de l'installer sans serveur graphique. <BR>> <BR>>-------------------------------------------------------------------------------- <BR>> <BR>>pourquoi? <BR> <BR>Un serveur n'est pas sensé avoir un serveur graphique. C plutôt sensé être une boite noire administré a distance. C mieux pour les performances et la sécurité du système entre autres choses. <BR> <BR> <BR>>En réponse à: <BR>>-------------------------------------------------------------------------------- <BR>> <BR>>soit la version non-iso qui est plus complète. <BR>> <BR>>-------------------------------------------------------------------------------- <BR>> <BR>>excuse moi mais je débute vraiment, est ce que avec la version non iso, je pourrais graver un CD avec Nero (comme je le >ferais pour sauvegarder mes données) et booter dessus? <BR> <BR>Voir message précédent <BR> <BR> <BR>>En réponse à: <BR>>-------------------------------------------------------------------------------- <BR>> <BR>>Vérifie tout de même que ta machine est bien dimensionnée pour assumer tous les rôles, en particulier firewall + serveur >web. <BR>> <BR>>-------------------------------------------------------------------------------- <BR>> <BR>>justement, je cherche un serveur pas cher, mais à part qu'il me faut un minimum de 256 Mo de RAM pour le CMS, et 10 Go >pour le site internet (on va mettre tout l'intranet de mon asso préférée dessus), j'ai pas trop d'idées pour ce qui >serait nécessaire (dans la vie mon boulot c de faire des rapports pas de l'informatique donc ) <BR> <BR>Cela dépend de plusieurs paramètres. Parmi ceux ci, le nombre d'utilisateurs en interne (pour l'accès au web et l'intranet) et le nombre potentiel de clients externes simultanés si tu publies un site web sur le net. <BR>Pour démarrer, les caractéristiques que tu annonces semblent pas mal. Il faudra je pense un processeur d'au moins 1Ghz de type PIII. Mais c difficile à dire. N'hésite pas à rajouter de la ram si tu as beaucoup d'utilisateurs. <BR> <BR>
Avatar de l’utilisateur
Methos_Hi
Amiral
Amiral
 
Messages: 1520
Inscrit le: 07 Fév 2004 01:00
Localisation: Ile de France

Suivant

Retour vers Mandriva MNF & SNF

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron