On Wed, May 18, 2005 at 01:45:54PM +0200, Souchon Yann wrote: > Salut F�lix, > > > J'ai un serveur d'applic qui tourne en interne (sous MS) bas� sur http > > et java. Je ne peux (ni ne veux) pas trop toucher � tout �a. > > Ca me rappelle un produit de chez Microsoft :) Pour avois lu les docs, il semble que ce soit l'essentiel de l'application du principe ``reverse proxy'' de apache >1.1 (s�curiser du M$;).
> > > Je cherche un moyen d'encapsuler (ou forwarder) dans une couche SSL > > afin de pouvoir acc�der via l'Internet avec HTTPS. > > > > Une piste � suivre? > > (proxy Apache-SSL, cgi + OpenSSL s_server...) > > Il y a quelque temps, j'ai mis en place une solution qui permette d'acc�der > � un serveur IIS HTTP, en utilisant HTTPS sans modifier le serveur IIS. > J'ai utilis� un Reverse Proxy bas� sur Apache, mod_ssl et mod_proxy. Merci, c'est exactement ce que je cherchais. On Wed, May 18, 2005 at 02:28:22PM +0200, Marc SCHAEFER wrote: > > Donc r�seau local > Internet https -----> serveur standard ------> serveur non standard > couche SSL HTTP > J'avais h�sit� � le faire, le sch�ma AA. C'est tr�s clairement �a. > dans ce cas, sur le serveur standard je mettrais un Apache 1.3 avec > mod_proxy et SSL. Je vais... > En restant conscient que des attaques HTTP restent possibles contre le > serveur non standard (notamment buffer overflow, SQL injection, etc). > Dans certains cas on pourra filtrer dans le serveur standard. J'ai l'intention de rajouter quelque chicanes comme des modifications dynamiques des allocation d'adresses ip autoris�es, fonction d'une pr�-autentification pour �viter que des non-autoris�s ne s'amusent avec. Puis je vais logguer intensivement les acc�s... On Wed, May 18, 2005 at 04:56:39PM +0200, Martial Guex wrote: > > Il est possible d'utiliser apache-ssl et mod_rewrite avec les options > RewriteEngine et RewriteRule. > du site. Par example il faut que les URL soient relatifs et pas absolus du > style ../../a.html, /bbb/a.html, ./a.html au lieu de > http://xxx.yyyy.zzz/bbb/a.html surtout si l'on change de niveau dans les > dossiers. M�me pas forcement, si j'ai bien tout compris, le mod_rewrite permet bien des choses... Merci � tous pour vos r�ponses. -- F�lix Hauri - <[EMAIL PROTECTED]> - http://www.f-hauri.ch _______________________________________________ gull mailing list [email protected] http://lists.alphanet.ch/mailman/listinfo/gull
