Sécurisation serveur WAPT (Debian/NGINX)

[nicolas.pissard]

Bonjour,

Je souhaiterais protéger par mot de passe l'accès aux pages web du serveur WAPT.
J'ai réussi à mettre en place une protection htaccess (en générant un fichier .htaccess auparavant) en ajoutant dans le fichier de configuration de NGINX :

/etc/nginx/sites-enabled/wapt.conf

Code : Tout sélectionner

auth_basic                  "WAPT Restrict AREA";
auth_basic_user_file        /etc/apache2/.htpasswd;

Le problème c'est que depuis la console, je n'arrive pas à me connecter au serveur car je ne sais pas comment ajouter le user et le password dans l'URL.
Lorsque je les ajoutent, cela ne fonctionne pas..

Auriez-vous une solution pour sécuriser l'accès web avec un mot de passe et que cela accessible avec la console ?

Je vous remercie pour votre aide.

Cordialement

[alain17]

Bonjour,

Je comprend votre besoin de sécurisation, mais malheureusement je ne pense pas que ce soit faisable par ce moyen. Vous pouvez encore tenter d'entrer l'adresse suivante pour le serveur (source) dans votre console afin de vérifier si c'est valide, reconnu et fonctionnel:

Code : Tout sélectionner

<user>:<password>@<adresse_serveur>/wapt

Remplacez user, password et adresse_serveur par ce qui vous convient, puis mettez à jour les chemins d'accès HTTP ou HTTPS manuellement, selon votre configuration. Gardez néanmoins en tête que vous passez en clair un mot de passe sur votre réseau, ce qui n'est pas... plus sécurisé que de ne pas en mettre

Je vous conseille plutôt de vous tourner vers une restriction d'adresse IP si vous voulez vraiment empêcher quelqu'un d'y accéder. Et si votre souci est d'empêcher des machines de se déclarer, vous devriez changer la méthode d'inscription pour utiliser Kerberos, par exemple.

[nicolas.pissard]

Bonjour,
Merci pour votre réponse.

L'idée de ce serveur est qu'il soit un dépôt référence/privé pour nos autres serveurs Wapt dans nos différentes établissements.
Seul un poste aurait la console puisque l'on ne veut se servir que du dépôt.
Nous sommes donc obligés de le rendre accessible depuis l'IP publique et donc internet.
C'est pourquoi, une première sécurité serait un mot de passe.
La seconde, la restriction IP semble bonne mais je ne sais pas comment configuré NGINX dans ce sens, de plus nous utilisons un VPN et les adresses ne sont pas souvent identiques.

Je vais tenter votre solution pour l'adresse et je vous tiens informer.

Bonne journée
Cordialement

[florentR2]

Chez nous on a filtré au niveau d'un reverse proxy le /login

[vcardon]

L'authentification des machines par certificat client semble la méthode la plus adaptée.

Les machines qui n'ont pas un certificat client valide obtiennent un 403 quand elles tentent de contacter le serveur.