ISPConfig. M3204: TP ISPConfig - Révision. Patrice Gommery - 24 novembre 2016

Transcription

1 ISPConfig M3204: TP ISPConfig - Révision Patrice Gommery - 24 novembre 2016 Ce TP est le dernier avant le TP noté de Fin de Semestre, dont le sujet sera donc ISPConfig. Pour ne pas perdre de temps en installa=on, ISPConfig est déjà installé sur votre machine virtuelle, le TP portera donc sur la configura=on et l'u=lisa=on de ce panel d'administra=on. Les concepts à comprendre et à mebre en oeuvre sont donc les suivants : Savoir Configurer les IP de votre machine virtuelle. Manipuler les fichiers du serveur FTP en ligne de commandes. Comprendre la no=on de client ISPConfig : Domaine DNS IP du Client Site Web Base de données Domaine de Messagerie Accès FTP Comprendre la logique des noms et du service DNS Manipuler une base de données MySQL avec phpmyadmin ou en ligne de commandes. Déployer une applica=on Web sur un nouveau serveur. TP REVISION S3 - M3204 1

2 CONSIGNES GENERALES : Dans tout l exercice, remplacez VMID par l'iden=fiant de votre machine virtuelle, Rappel l'ip de votre machine est VM.ID (ABen=on 02=2 etc...) Le serveur FTP de la salle se trouve à l adresse : , Sur ce serveur, vous disposez d un compte mmis3 avec le mot de passe : PASSWORD RAPPELS : ACCEDER A VOTRE MACHINE VIRTUELLE : A l'aide d'un terminal, accéder en SSH. Syntaxe : ssh VM.ID -l root (Mot de passe : PASSWORD, les machines ont étés remises à 0) EN CAS DE PROBLEME AVEC LE TERMINAL SSH (après un reboot par exemple) A l'aide d'un navigateur web, accéder à la console de supervision PROMOX à l'adresse : (Le login est votre idenlfiant mmi, le mot de passe est celui que vous avez mis au TP1) PRE-REQUIS : Un minimum de configuration est nécéssaire pour la suite de ce TP. Nom de machine : serveur.domvmid.net Adresse IP première interface : VM.ID Adresse IP seconde interface : ID.50 Passerelle : Serveur DNS : Si tout est correct vous devez pouvoir communiquer avec la machine test.a203.net les URL suivantes doivent être accessibles : ISPConfig (admin, admin) - PhpMyAdmin (root, PASSWORD) TP REVISION S3 - M3204 2

3 PARTIE 1 : FINALISATION de l'installation Votre machine étant correctement nommée et configurée, vous pouvez maintenant personnaliser l'installation d'ispconfig pour l'adapter à votre domaine. Ouvrez ISPConfig avec le compte admin et modifiez les paramètres suivants : System/Server Services : Nommez correctement votre serveur : serveur.domvmid.net System/Server Config : Nommez correctement votre serveur : serveur.domvmid.net WARNING : A cette étape, Il arrive qu'ipsconfig désactive l'interface eth0 et donc coupe la communication pendant que vous êtes sur l'interface d'administration. Si c'est le cas, ouvrez une session root sur votre machine virtuelle avec la console Proxmox. Une fois connecté, vérifiez avec ifconfig eth0 qu'effectivement l'ip n'est plus active. Si c'est le cas, saisissez la commande ifup eth0 (vérifiez de nouveau avec ifconfig.) PARTIE 2 : Installation d'un WebMail. Notre client aura besoin d'une application pour lire ses mails. Il peut bien sur utiliser une application sur son poste comme Outlook ou Claws-Mail, mais nous pouvons plus simplement lui fournir l'accès à sa messagerie via un webmail. INSTALLATION DE ROUNDCUBE Placez-vous dans le dossier /tmp Téléchargez le fichier roundcub complete.tar.gz se trouvant sur le serveur FTP de la salle (mmis3/exemples) Décompressez le fichier avec la commande tar -xvf Renommez le dossier décompressé en roundcube Déplacez le dossier roundcube dans /opt Donnez les droits à www-data sur ce dossier et son contenu CREATION DE LA BASSE DE DONNEES ROUNDCUBE Connectez-vous à mysql : mysql --defaults-file=/etc/mysql/debian.cnf Créez une nouvelle base de données et attribuez les droits à l'utilisateur roundcube : TP REVISION S3 - M3204 3

4 CREATE DATABASE roundcub ; GRANT ALL PRIVILEGES ON roundcub .* TO IDENTIFIED BY 'PASSWORD'; flush privileges; quit Importez les tables roundcube dans la base : cd /opt/roundcube/sql mysql --defaults-file=/etc/mysql/debian.cnf roundcub < mysql.initial.sql Vérifiez avec phpmyadmin que la base roundcub et ses tables sont bien créées. REMARQUE : Si vous le voulez, vous pouvez faire toutes les manipulations de création et d'importation avec phpmyadmin. CONFIGURATION DE ROUNDCUBE Il ne reste plus qu'a configurer apache pour que l'alias webmail pointe vers notre application roundcube. Placez-vous dans le dossier /opt/roundcube/config Dupliquez le fichier config.inc.php.sample en config.inc.php Editez le fichier config.inc.php et modifiez les lignes suivantes : $config['db_dsnw'] = 'mysql://roundcube:password@localhost/roundcub '; $config['smtp_server'] = 'localhost'; (Vérifiez les droits d'accès au fichier, il doit être accessible par www-data) CONFIGURATION D'APACHE Placez-vous dans le dossier /etc/apache2/conf-available Téléchargez le fichier roundcube.conf se trouvant sur le serveur FTP de la salle (mmis3/exemples) Activez le fichier de configuration roundcube.conf et rechargez apache2. Si tout est correct, vous devriez pouvoir accéder à votre webmail avec l'adresse : (N'essayez pas de vous connecter, vous n'avez pas d'adresse pour l'instant) PARTIE 3 : Administration ISPConfig TP REVISION S3 - M3204 4

5 Votre serveur est maintenant complètement opérationnel et vous allez pouvoir accueillir un nouveau client. Votre client s'appelle mmis3 (Son entreprise aussi). Tous ses comptes utilisateurs doivent se nommer mmis3 et avoir le mot de passe Vous devez lui allouer : une adresse IP : ID.100 un nom de domaine : mmis3id.net un site web accessible à l'adresse : support.mmis3id.net un accès FTP pour qu'il puisse "uploader" son application web. une base de données nommée elle aussi mmis3. Deux adresses mails : support@mmis3id.net et contact@mmis3id.net (mots de passe : ) En vous servant des TP précédents sur ISPConfig, créez le client et allouer-lui les ressources demandées. INFORMATIONS COMPLEMENTAIRES POUR LE DOMAINE DNS : Pour que votre client puisse accéder à ses ressources à partir de votre machine physique, son domaine doit être répliqué sur le serveur DNS de la salle. Vous devez donc autoriser la réplication de la zone du client vers le serveur de la salle et déclarer celui-ci comme secondaire (NS2). Le nom du serveur est : debian-prof.a203.net, son adresse est Pour accélérer la réplication de votre zone, vous devez aussi modifier les valeurs de rafraichissement de votre zone. Après avoir enregistrer le domaine, cliquez sur son nom et modifiez les valeurs : Refresh : 120 Secondes Retry : 60 Secondes Expire : 3600 Secondes Minimum : 1800 Secondes TTL : 1800 Secondes Autoriser les transferts de zones vers l'ip : Pour vérifier que tout fonctionne, utilisez votre navigateur web avec les adresses : TP REVISION S3 - M3204 5

6 suuport.mmis3id.net - Site Web du client support.mmis3id.net/webmail - Accès au webmail (Vous pouvez envoyer un mail à prof@domprof.net avec le compte : support@mmis3id.net ) PARTIE 4 : Coté Client Le travail d'administration est terminé. Positionnons nous maintenant coté client. En tant que client, vous devez pouvoir : Accéder à l'interface d'administration à l'adresse : support.mmis3id.net:8080 (Username : mmis3, Password : ) Cette interface doit vous permettre de gérer : Votre domaine Vos boites mail Vos sites Web Accéder à votre espace de stockage avec Filezilla : Hôte : ID.100, Identifiant : mmis3, Mot de passe : Accéder à votre base de données avec phpmyadmin : support.mmis3id.net/phpmyadmin, Utilisateur : mmis3, Mot de passe : PARTIE 5 : LE SITE WEB DU CLIENT Le site Web du client est une simple application en php affichant un formulaire de saisie et d'envoi de mail. Vous trouverez les fichiers sur le serveur FTP dans le dossier mmis3/ Exemples sous la forme d'un fichier nommé mmis3.zip. Ce fichier contient un dossier mmis3 avec les pages et le dossier css à transférer sur le site du client. Il contient aussi un fichier mmis3.sql que vous devez importer dans la base de données du client. Pour finir ce TP, vous devez installer l'application du client sur son site et testez qu'elle fonctionne. Pour vérifiez le fonctionnement de l'application : TP REVISION S3 - M3204 6

7 1) Ouvrez le formulaire avec le navigateur : support.mmis3id.net 2) Remplissez le formulaire avec votre identifiant mmi, vos nom et prénom etc... 3) Ouvrez le webmail avec le compte support@mmis3id.net 4) Vérifiez que vous avez bien reçu un mail provenant de l'application 5) Transférez le mail à prof@domprof.net 6) Ouvrez phpmyadmin et vérifiez qu'un enregistrement a bien été créé dans la table contacts. TP REVISION S3 - M3204 7