LevelKro le 23 février 2019 à 07:19

2019-02-23T07:19:29Z

LevelKro : Page créée avec « Ce guide vous expliqueras comment configurer un serveur prêt à l'emploi pour gérer facilement en mode simple ou Web. == Pré-requis == * CentOS 6 ou 7 installé propre... »

2019-02-20T18:28:39Z

Page créée avec « Ce guide vous expliqueras comment configurer un serveur prêt à l'emploi pour gérer facilement en mode simple ou Web. == Pré-requis == * CentOS 6 ou 7 installé propre... »

Nouvelle page

Ce guide vous expliqueras comment configurer un serveur prêt à l'emploi pour gérer facilement en mode simple ou Web.

== Pré-requis ==
* CentOS 6 ou 7 installé proprement
* Accès SSH et connexion internet sur le serveur

== Préparation ==
Installer les mises à jours avant de procéder à toutes installations
<pre>yum -y update</pre>
Vous devez définir un ''hostname'' pour votre serveur, il doit être sous une forme valide pour les domaines; ''<nom>'' ou ''<nom>.<ext>''. Si vous aller héberger un site Web, définissez le depuis le domaine principal.
<pre>hostname nomduserveur.ext</pre>

== Installation d'un gestionnaire ==
Si vous désirez héberger un ou des sites Web, des courriels ou plusieurs utilisateurs, installer Virtualmin, sinon Webmin suffit pour gérer le serveur de base.
=== Webmin ===
Vous devez installer quelques ressources supplémentaires pour Webmin seul.
<pre>yum -y install perl perl-Net-SSLeay openssl perl-IO-Tty perl-Encode-Detect</pre>
Par la suite télécharger et exécuter l'installation.
<pre>wget http://prdownloads.sourceforge.net/webadmin/webmin-1.900-1.noarch.rpm
rpm -U webmin-1.900-1.noarch.rpm</pre>
=== Virtualmin ===
Télécharger et installer le Virtualmin directement.
<pre>wget http://software.virtualmin.com/gpl/scripts/install.sh
sh ./install.sh</pre>

== Configuration IPTables ==
Le service IPTables permet d'activer un Pare-Feu (''firewall''). Il est essentiel d'avoir une configuration de base pour protéger rapidement et simplement le serveur.
=== Installation ===
Assurez-vous que le service est installé.
<pre>yum install -y iptables</pre>
=== Règles ===
Installer que les règles dont vous avez besoins.
==== Règles SSH et FTP ====
<pre>iptables -A INPUT -p udp -m udp --dport 20 -j ACCEPT
iptables -A INPUT -p udp -m udp --dport 21 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 20 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 21 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT </pre>
==== Règles DNS ====
<pre>iptables -A INPUT -p udp -m udp --dport 53 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 53 -j ACCEPT </pre>
==== Règles SMTP et POP ====
<pre>iptables -A INPUT -p tcp -m tcp --dport 25 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 110 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 143 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 465 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 587 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 993 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 995 -j ACCEPT </pre>
==== Règles HTTP et HTTPS ====
<pre>iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 443 -j ACCEPT</pre>
==== Règles Proxy ====
<pre>iptables -A INPUT -p tcp -m tcp --dport 3128 -j ACCEPT </pre>
==== Règles Red5/RTMP ====
<pre>iptables -A INPUT -p udp -m udp --dport 1935 -j ACCEPT
iptables -A INPUT -p udp -m udp --dport 5080 -j ACCEPT
iptables -A INPUT -p udp -m tcp --dport 1935 -j ACCEPT
iptables -A INPUT -p udp -m tcp --dport 5080 -j ACCEPT </pre>
==== Règles SHOUTcast ====
<pre>iptables -A INPUT -p tcp -m tcp --dport 8000 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 8001 -j ACCEPT</pre>
==== Règles Webmin/Virtualmin/Usermin ====
<pre>iptables -A INPUT -p tcp -m tcp --dport 10000 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 10011 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 20000 -j ACCEPT
iptables -A INPUT -p udp -m udp --dport 30033 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 30033 -j ACCEPT </pre>
==== Règles de base ====
<pre>iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
iptables -A INPUT -j REJECT --reject-with icmp-host-prohibited
iptables -A FORWARD -j REJECT --reject-with icmp-host-prohibited </pre>
==== Sauvegarde ====
<pre>iptables-save</pre>
[[Catégorie:Logiciels]]

@@ Ligne 14 : / Ligne 14 : @@
 Si vous désirez héberger un ou des sites Web, des courriels ou plusieurs utilisateurs, installer Virtualmin, sinon Webmin suffit pour gérer le serveur de base.
 === Webmin ===
 Vous devez installer quelques ressources supplémentaires pour Webmin seul.
 <pre>yum -y install perl perl-Net-SSLeay openssl perl-IO-Tty perl-Encode-Detect</pre>
@@ Ligne 20 : / Ligne 27 : @@
 rpm -U webmin-1.900-1.noarch.rpm</pre>
 === Virtualmin ===
 Télécharger et installer le Virtualmin directement.
 <pre>wget http://software.virtualmin.com/gpl/scripts/install.sh

Monter un serveur - Historique des versions

LevelKro le 23 février 2019 à 07:19

LevelKro : Page créée avec « Ce guide vous expliqueras comment configurer un serveur prêt à l'emploi pour gérer facilement en mode simple ou Web. == Pré-requis == * CentOS 6 ou 7 installé propre... »