Changes to "Installation" between 2013-03-26 17:16:34 and 2013-03-26 17:48:47

11
12
13
14
15
16
17
18

19
20
21
22
23
24
25
11
12
13
14
15
16
17

18
19
20
21
22
23
24
25







-
+








<h3>Ça ne fonctionne pas.</h3>

Sous Debian/Ubuntu, vérifiez que les paquets php5 et php5-sqlite sont installés, et que le fichier /etc/php5/apache2/conf.d/sqlite3.ini existe bien.

<h2>Comment installer Garradin sur hébergement mutualisé OVH</h2>

Bonjour, voici le descriptif de l’installation sur ovh mutualisé pro réalisé en mars 2013. Dans le cas de notre association, nous avons déjà notre site www. Nous sommes intéressés par garradin pour permettre aux membres du bureau de gérer les comptes, et le fichier des membres. Nous ne sommes pas intéressés par la fonctionnalité wiki et site web. L’installation sous forme de sous-domaine « compta » permet de compartimenter et sécuriser les applications. Seul, le répertoire www de garradin est exposé sur le web.
Bonjour, voici le descriptif de l’installation sur ovh mutualisé pro réalisé en mars 2013 avec garadin v 0.5.0, par Philippe35. Dans le cas de notre association, nous avons déjà notre site www. Nous sommes intéressés par garradin pour permettre aux membres du bureau de gérer les comptes, et le fichier des membres. Nous ne sommes pas intéressés par la fonctionnalité wiki et site web. 

<h3>1) création d'un sous-domaine</h3>

Avec le manager ovh v3, dans le menu : domaine.tld / hébergement / Sous-domaine

Créer un sous domaine :

34
35
36
37
38
39
40

41

42
43



44
45
46
47
48
49
50
34
35
36
37
38
39
40
41

42
43

44
45
46
47
48
49
50
51
52
53







+
-
+

-
+
+
+









Sur le répertoire compta-garradin, avec puty (ou ftp), modifier les droits des fichiers avec la valeur 604 ( +X pour les répertoires ) en propageant sur les sous-répertoires.


Avec le manager ovh v3, dans le menu : domaine.tld / hébergement / Services WEB  / Pare-feu applicatif : Activer le pare-feu applicatif.

Remarques : 
( cette fonctionnalité filtre les requêtes bizarres que peu recevoir le serveur, c’est toujours une sécurité de plus ).
  *  La fonctionnalité "pare-feu applicatif" filtre les requêtes bizarres que peu recevoir le serveur, c’est toujours une sécurité de plus. Je n'ai pas trop trouvé de documentation ovh sur le sujet. OVH doit faire évoluer les filtres dans le temps selon l'évolution des types d'attaque.

Remarque : la création du sous-domaine prend du temps à se propager dans les DNS ( jusqu'à 24h dit le message ). J'ai constaté une nuit. Tant que la propagation n'est pas faite, on peut avoir soit une page webmail ovh qui s'affiche, soit un message d'erreur de résolution de domaine. Patience.
  *  La création du sous-domaine prend du temps à se propager dans les DNS ( jusqu'à 24h dit le message ). J'ai constaté une nuit. Tant que la propagation n'est pas faite, on peut avoir soit une page webmail ovh qui s'affiche, soit un message d'erreur de résolution de domaine. Patience.

  *  L’installation sous forme de sous-domaine « compta » permet de compartimenter et sécuriser les applications. Seul, le répertoire www de garradin est exposé sur le web.

<h3>2) Configuration .htaccess</h3>


Créer un fichier .htaccess dans le répertoire "*/user/compta-garradin/www"

<nowiki><code>
71
72
73
74
75
76
77











74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91







+
+
+
+
+
+
+
+
+
+
+
  *  de rediriger les requêtes http en https ( voir remarque ci-dessous )
  *  de rediriger les erreurs 404 vers la page garradin.

<h5>Remarque : alerte sécurité sur https</h5>
L’hébergement mutualisé ne permet pas d’avoir un certificat ssl pour mondomaine.tld. Au premier accès, une alerte de sécurité est générée. Il faut accepter et pérenniser cette alerte sécurité.
L’avantage d’accéder en https permet de garantir la confidentialité entre le serveur et votre PC.

<h3>3) Configuration robot.txt</h3>

Comme nous sommes dans une optique d'utilisation "privée" des fonctionnalités comptabilité et gestion des membres, et que nous ne comptons pas utiliser de manière publique les fonctionnalités wiki et CMS, nous mettons à la racine de notre sous-domaine, (dans le répertoire "*/user/compta-garradin/www"), un fichier "robot.txt" dissuadant tous les robots d'indexer notre comptabilité !

<nowiki><code>
User-agent: *<br>
Disallow:/ <br>
</code></nowiki>

<h3>4) Test</h3>
Si vous avez attendu assez longtemps la propagation du nom de domaine, en tapant dans votre navigateur "http://compta.mondomaine.tld", vous devez être redirigé vers ""https://compta.mondomaine.tld" et voire s'afficher la page d'installation de garradin.