Gestion centralisée d un réseau de sites discrets. Nicolas JEAN - @salemioche



Documents pareils
Exemple d application: l annuaire DNS Claude Chaudet

Introduction au DNS. Les noms de domaine s'écrivent de la gauche vers la droite, en remontant vers la racine et sont séparés par un "." (point).

LOSLIER Mathieu. Filière Informatique et Réseau 1 ère année. TP DNS. Responsable : LOHIER Stephane. Chargé de TD : QUIDELLEUR Aurélie

Sécurité des réseaux Les attaques

Étude de l application DNS (Domain Name System)

Proxies,, Caches & CDNs

Télécommunications. IPv4. IPv4 classes. IPv4 réseau locaux. IV - IPv4&6, ARP, DHCP, DNS

Réseaux. 1 Généralités. E. Jeandel

DNS. Olivier Aubert 1/27

Internet Le service de noms - DNS

Il est recommandé de fermer les serveurs DNS récursifs ouverts

Introduction. Adresses

Internet. Web Sécurité Optimisation

COURS 5 Mettre son site en ligne! Exporter son site avec WordPress Duplicator Installer un logiciel FTP Faire le suivi des visites de son site avec

Administration Système & Réseau. Domain Name System Historique & Concepts Fonctionnalités & Hiérarchie Requêtes & Base de donnée DNS

Quelques protocoles et outils réseaux

Réseaux IUP2 / 2005 DNS Système de Noms de Domaine

Couche application. La couche application est la plus élevée du modèle de référence.

Installation du service DNS sous Gnu/Linux

Protocoles Applicatifs

Serveurs de noms Protocoles HTTP et FTP

Protection des protocoles

&DVDEODQFD*18/LQX['D\V. 'pf

Réseaux. DNS (Domaine Name System) Master Miage 1 Université de Nice - Sophia Antipolis. (second semestre )

M Architecture des réseaux

TCP/IP - DNS. Roger Yerbanga contact@yerbynet.com

Nouvelle version de Zonecheck, la 3.0, avec tests DNSSEC

Chapitre : Les Protocoles

Hébergement de site web Damien Nouvel

STS SE. FreeRTOS. Programmation réseau WIFI. Programmation réseau. Socket Tcp. FlyPort smart Wi-Fi module

Technologies du Web. Créer et héberger un site Web. Pierre Senellart. Page 1 / 26 Licence de droits d usage

Gérer son DNS. Matthieu Herrb. tetaneutral.net. Atelier Tetaneutral.net, 10 février

Comment mettre en ligne un site WordPress local

Développement Web. Les protocoles

L'automatisation de l'extreme. Travailler comme 20 hommes avec un seul cerveau

Outils d'analyse de la sécurité des réseaux. HADJALI Anis VESA Vlad

Supervision de réseau

DNS et Mail. LDN 15 octobre DNS et Mail. Benjamin Bayart, Fédération FDN. DNS - fichier de zone. DNS - configuration

Sécurité des sites Web Pas un cours un recueil du net. INF340 Jean-François Berdjugin

Installation de Smokeping sur Debian

TP HTTP. Université Pierre Mendès France U.F.R. Sciences de l Homme et de la Société Master IC²A

Module http MMS AllMySMS.com Manuel d intégration

Le service de nom : DNS

GENERALITES. COURS TCP/IP Niveau 1

Chapitre IX : Virtualisation

6 1 ERE PARTIE : LES PRINCIPES DE BASE DE DNS

Aide à la Détection de Faiblesses d un site Web Mandataire inverse, Modsecurity

Les clés pour un hébergement web réussi. Bruno Mairlot Maehdros SPRL

Il est possible d associer ces noms aux langages numérique grâce à un système nommé DNS(Domain Name System)

Préparation d un serveur Apache pour Zend Framework

Keyyo Guide de mise en service CTI / API / TAPI Keyyo

Les services usuels de l Internet

«Cachez-moi cette page!»

II/ Le modèle OSI II.1/ Présentation du modèle OSI(Open Systems Interconnection)

PHP et les Bases de données - Généralités

M1 Informatique, Réseaux Cours 9 : Réseaux pour le multimédia

Service de noms des domaines (Domain Name System) Cours administration des services réseaux M.BOUABID,

Nommage et adressage dans Internet

CONVERTISSEUR RS 232/485 NOTICE

FTP & SMTP. Deux applications fondamentales pour le réseau Internet.

INSTALLATION D UN SERVEUR DNS SI5

Projet de programmation (IK3) : TP n 1 Correction

INTERNET & RESEAUX. Dino LOPEZ PACHECO lopezpac@i3s.unice.fr

Soon_AdvancedCache. Module Magento SOON. Rédacteur. Relecture & validation technique. Historique des révisions

Développement d applications Internet et réseaux avec LabVIEW. Alexandre STANURSKI National Instruments France

Table des matières Hakim Benameurlaine 1

- FICHE DE PROCEDURE - Configurer un serveur DNS avec Bind9 sur Debian

Réseaux - Cours 4. Traduction d adresse (NAT/PAT) et Service de Nom de Domaine (DNS) Cyril Pain-Barre. IUT Informatique Aix-en-Provence

ALCATEL IP1020. Guide de Configuration pour l offre Centrex OpenIP

V - Les applications. V.1 - Le Domain Name System. V Organisation de l espace. Annuaire distribué. Définition. Utilisation par le resolver

Plan. Programmation Internet Cours 3. Organismes de standardisation

Chapitre I. La couche réseau. 1. Couche réseau 1. Historique de l Internet

Extension SSO Java. Cette note technique décrit la configuration et la mise en œuvre du filtre de custom SSO Java.

Acronymes et abréviations. Acronymes / Abbréviations. Signification

2011 Hakim Benameurlaine 1

La Voix sur IP. Études des solutions logicielles. Open Source

Bind, le serveur de noms sous Linux

Squid. Olivier Aubert 1/19

Paris Airports - Web API Airports Path finding

Corrigé du TP 6 Réseaux

Administration de réseaux. Marc Baudoin

(structure des entêtes)

OpenPaaS Le réseau social d'entreprise

SIP. Plan. Introduction Architecture SIP Messages SIP Exemples d établissement de session Enregistrement

Introduction au DNS. Bertrand Bonnefoy-Claudet. 10 février 2014

1 INTRODUCTION 2 2 PRE-REQUIS Export du certificat du serveur Date et heure du système Téléchargement du logiciel du terminal 2

Internets. Informatique de l Internet: le(s) Internet(s) Composantes de l internet R3LR RENATER

Domain Name System. F. Nolot

ASRb/Unix Avancé II. Chapitre 2. Utilitaires réseaux. Arnaud Clérentin, IUT d Amiens, département Informatique

CREER UN ENREGISTREMENT DANS LA ZONE DNS DU DOMAINE

Introduction...3. Objectifs...3 Contexte...3 nslookup/dig/host...3 whois...3. Introduction...4

Installation d un serveur HTTP (Hypertext Transfer Protocol) sous Débian 6

Domaine Name System. Auteur: Congduc Pham, Université Lyon 1. Figure 1: Schéma des salles TP11 et TD4

Master d'informatique 1ère année Réseaux et protocoles

Problème physique. CH5 Administration centralisée

L3 informatique Réseaux : Configuration d une interface réseau

Par KENFACK Patrick MIF30 19 Mai 2009

Etude de la pertinence et de l'intérêt des appliances WAF (IPS web) à l'inria

Transcription:

Gestion centralisée d un réseau de sites discrets Nicolas JEAN - @salemioche

SEO / Technique,utilisation SEO Technique / Utilisation Intérêt du réseau Centralisé Discrétion Simplicité d utilisation

Caractéristique d un site Nom de domaine Whois DNS Hébergement IP Serveur (entête http) Code CMS ( ou pas )

Nom de domaine Pattern Sous domaine Whois

Nom de domaine / Whois Carte d identité du nom Protocole tcp Hiérarchie similaire aux DNS Registrar ( Google? ) / Légende urbaine

Protocole whois Whois root : whois.iana.org Trying 192.0.47.59... Connected to whois.iana.org. Escape character is '^]'. nikozen.com % IANA WHOIS server % for more information on IANA, visit http://www.iana.org % This query returned 1 object >telnet whois.iana.org 43 refer: whois.verisign-grs.com domain: COM organisation: VeriSign Global Registry Services address: 12061 Bluemont Way address: Reston Virginia 20190 address: United States [ ]

Whois Server Version 2.0 Protocole whois.com Domain names in the.com and.net domains can now be registered with many different competing registrars. Go to http://www.internic.net for detailed information. Domain Name: NIKOZEN.COM Registrar: DYNADOT, LLC >telnet whois.verisign-grs.com 43 Trying 199.7.54.74... Connected to whois.verisign-grs.com. Escape character is '^]'. nikozen.com Sponsoring Registrar IANA ID: 472 Whois Server: whois.dynadot.com Referral URL: http://www.dynadot.com Name Server: NS1.NIKOZEN.NET Name Server: NS2.NIKOZEN.NET Name Server: NS3.NIKOZEN.NET Status: clienttransferprohibited http://www.icann.org/epp#clienttransferprohibited Updated Date: 23-feb-2015 Creation Date: 28-oct-2003 Expiration Date: 28-oct-2024 >>> Last update of whois database: Thu, 26 Feb 2015 15:41:03 GMT <<< The Registry database contains ONLY.COM,.NET,.EDU domains and Registrars. For more information on Whois status codes, please visit https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en. Connection closed by foreign host.

Whois «registrar» >telnet whois.dynadot.com 43 Trying 199.7.54.74... Connected to whois.verisign-grs.com. Escape character is '^]'. nikozen.com > whois nikozen.com

DNS Serveurs du registrar Serveurs Saas ( nettica, dnsmadeeasy, ) Serveurs «hébergeur» Serveurs «perso» Serveur «Vanity» ( ns1.<ndd>, ns1.<ndd> )

dig ns nikozen.com ; <<>> DiG 9.9.5 <<>> ns nikozen.com ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 26742 ;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 1460 ;; QUESTION SECTION: ;nikozen.com. IN NS ;; ANSWER SECTION: nikozen.com. 2987 IN NS ns3.nikozen.net. nikozen.com. 2987 IN NS ns2.nikozen.net. nikozen.com. 2987 IN NS ns1.nikozen.net. ;; Query time: 33 msec ;; SERVER: 10.16.0.1#53(10.16.0.1) ;; WHEN: mer. mai 27 17:27:52 CEST 2015 ;; MSG SIZE rcvd: 105

dig soa nikozen.com ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 1460 ;; QUESTION SECTION: ;nikozen.com. IN SOA ;; ANSWER SECTION: nikozen.com. 3600 IN SOA ns1.nikozen.net. support.nikozen.com. 2015033101 360 0 900 604800 1800 ;; Query time: 36 msec ;; SERVER: 10.16.0.1#53(10.16.0.1) ;; WHEN: mer. mai 27 17:27:57 CEST 2015 ;; MSG SIZE rcvd: 99

Serveur web

IP / Hébergeur Dédié,Vps Multi / IP sur dédié ( ou multi dédié ) Une Ip / site Mutualisé Multi mutualisé

CMS / Footprint Ala mano Maison Open source

Les CMS sur le net https://www.google.fr/search?q=cms+usage +world+wide https://www.google.fr/search?q=cms+usage + Themeforest

Choix «Seo» Multi registrar ( Api, spécialiste domainer ) Multi (cc g)tld Adapté à la cible ( cf majestic / ahrefs ) Multi hébergeur Mutualisé ( Api ovh, Api Cpanel )

Simplifier l utilisation Simple : gestion ~centralisée Pérennité : sauvegarde Un serveur dédié / Vps Maitrise : installation Sécurité : admin «invisible» Des proxies chez les hébergements mutualisés

Un seul serveur centralise tous les sites «le serveur» Installation des sites Des cms Des templates Gestion centralisée de tous les sites Peu de ressources ( ce sont les mutu qui encaissent le gros de la charge cache ) Aucun accès «vraiment» publics

Proxy Accès public aux sites Cache Connections à «le serveur» 2 fichiers pour tous les sites de l hébergeur Proxy.php.htaccess pour le rewrite

Proxy.htaccess RewriteEngine On RewriteCond %{REQUEST_FILENAME}!-f RewriteRule.* /index.php [L]

Proxy index.php Récupérer l url demandée Vérifier le cache Intérroger «le serveur» Renvoyer la réponse!!! NE PAS OUBLIER L ENTÊTE HTTP ( En particulier pour les redirections )

Proxy : Requête vers «le serveur» $http_opts = array( 'http'=>array( 'ignore_errors' => "1", 'follow_location' => "0")); $s = file_get_contents($s_url, false, stream_context_create($http_opts) ); if ($http_response_header == null ) { $http_response_header = array(); $fp = fsockopen(hote, 80, $errno, $errstr, 30); if (!$fp) { echo "$errstr ($errno)<br />\n"; } else { $out = "GET ". preg_replace('_^'. SERVEUR. '_','', $s_url). " HTTP/1.1\r\n"; $out.= "Host: ". HOTE. "\r\n"; $out.= "Connection: Close\r\n\r\n"; } fwrite($fp, $out); while (!feof($fp)) { $hl = fgets($fp, 128); if ( strlen($hl) < 4) break; $http_response_header[] = trim($hl); } fclose($fp); $s = ''; } foreach($http_response_header as $h ) Header($h); echo $s;

Proxy : cache $fnom = $repnom. '/'. ' '. urlencode( preg_replace('_^/_','',$_server['request_uri']) ); contenu entête http if ( is_file($fnom) ) { $hs = file($fnom. $header_suffixe); foreach($hs as $h ) Header($h); readfile($fnom); $filetime = filemtime($fnom); $yesterday = time()-3600*24; if ( $filetime < $yesterday ) { unlink($fnom); unlink($fnom. $header_suffixe); } } exit();

Proxy : cache ( stockage ) if ( count($http_response_header) > 0 && strlen($s)!= 0) { file_put_contents($fnom, $s); file_put_contents($fnom. $header_suffixe, implode("\n",$http_response_header)); }

Proxy > le serveur $s_url = SERVEUR. '/?h='. base64_encode($_server['http_host']). '&u='. base64_encode($_server['request_uri']); On découpe l url pour la requête vers le serveur On convertit «simplement» sur «le serveur» l url du proxy en url locale

Proxy server - générique $hostname = base64_decode($_get['h']); $request = base64_decode($_get['u']); $ch = curl_init('http://127.0.0.1'. $request); curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1); curl_setopt($ch, CURLOPT_HEADER, true); curl_setopt($ch, CURLOPT_HTTPHEADER, array('host: '.$hostname )); $response = curl_exec($ch); $datary = explode("\r\n\r\n", "$response", 2); $header = $datary[0]; $body = $datary[1]; if ( strpos($header, 'HTTP/1.1 200 OK')!== 0 ) foreach(explode("\r\n",$header) as $l) Header($l); else echo $body;

FIN