Wiki Unbee

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.
config : 

wifi
ssh

====== Install NGINX et autres ======


   sudo apt install mariadb-server mariadb-client
 
   sudo mysql_secure_installation


   sudo apt install php-fpm php-mbstring php-bcmath php-xml php-mysql php-common php-gd php-cli php-curl php-zip php-gd
====== Point d'accès ======



====== Certificat SSL auto-signé : Openssl ======

   sudo apt-get install openssl

Après openssl est installé, vous pouvez générer le certificat avec la commande suivante:

   sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/nginx.key -out /etc/ssl/certs/nginx.crt

  * Nouvelle clé privée RSA, le stocker dans /etc/ssl/private/nginx.key
  * Le certificat est stocké dans /etc/ssl/certs/nginx.crtet

==== Diffie-Hellman ====

Parfaite confidentialité secrète, qui génère des clés de session éphémères. Ce n'est pas entièrement nécessaire pour les communications internes.

   sudo openssl dhparam -out /etc/nginx/dhparam.pem 4096

===== Configurer Nginx pour utiliser votre clé privée et votre certificat SSL =====

   sudo nano /etc/nginx/snippets/self-signed.conf


   ssl_certificate /etc/ssl/certs/nginx.crt;
   ssl_certificate_key /etc/ssl/private/nginx.key;
   
   ssl_protocols TLSv1.2;
   ssl_prefer_server_ciphers on;
   ssl_ciphers ECDHE-RSA-AES256-GCM-SHA512:DHE-RSA-AES256-GCM-SHA512:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384;
   
   ssl_session_timeout 10m;
   ssl_session_cache shared:SSL:10m;

  * Les deux premières lignes de cet extrait configurent nginx pour utiliser notre certificat auto-fabriqué
  * Le bloc suivant est les paramètres SSL généraux
  * Les deux dernières lignes configurent nginx pour utiliser notre groupe Diffie-Hellman

HTTP Strict Transport Security ==> nécessiterait une redirection permanente de HTTP vers HTTPS, vous devez donc vérifier que SSL fonctionne avant de l'activer.

Maintenant, modifiez votre configuration principale de nginx (généralement située à /etc/nginx/nginx.conf pour des sites uniques ou sous votre nom de domaine /etc/nginx/sites-available pour les serveurs multisites) et source l'extrait de code:


   server {
    listen 443 ssl;
    listen (::):443 ssl;
    include snippets/self-signed.conf;
    server_name example.com www.example.com;
    . . .
   }

   ssl_session_tickets off;
   ssl_stapling on;
   ssl_stapling_verify on;
   resolver 8.8.8.8 8.8.4.4 valid=300s;
   resolver_timeout 5s;
   add_header X-Frame-Options DENY;
   add_header X-Content-Type-Options nosniff;
   add_header X-XSS-Protection "1; mode=block";

   ssl_dhparam /etc/nginx/dhparam.pem;
   ssl_ecdh_curve secp384r1;

==== redirection de HTTP vers HTTPS ====

   server {
    listen 80;
    listen (::):80;
    server_name example.com www.example.com;
    return 302 https://$server_name$request_uri;
   }

   sudo service nginx restart


  * [[https://www.linuxcapable.com/how-to-install-phpmyadmin-with-lemp-on-debian-linux/]]