Serveurs Dédiés

From Amen Wiki

Jump to: navigation, search
Sécuriser son Serveur


Vous pouvez également vous reporter aux ressources existantes sur ce sujet:


Contents

[edit] Introduction

Vous trouverez dans cette page l'ensemble des caractéristiques techniques de nos différents serveurs dédiés ainsi que des liens vers les sections d'aide dans la gestion de votre pack AMEN.

Attention, l'administration des serveurs dédiés ainsi que leur utilisation demeurent sous l’entière responsabilité de l’administrateur du serveur et donc du client d'AMEN. Nos services techniques ne peuvent ni vous aider ni intervenir dans la gestion des services que vous avez décidé de mettre en oeuvre.

[edit] Spécifications

[edit] Gammes de serveurs ECO

page en cours de creation

Eco 1000 Eco 2000 Eco 3000
Processeur AMD Athlon X2 3400+ AMD Athlon X2 3400+ AMD Athlon X2 BE-2350
Mémoire vive 1Go 2Go 3Go
Disque Dur 80Go 160Go 160Go
Adresses Ip
Ip supplémentaire (49€) 		1 1 2
Espace FTP de sauvegarde 10 Go en option 10 Go en option 10 Go
Trafic mensuel 1To* 1To* 1To*
* Trafic mensuel supplémentaire 15€ HT par 10Go supplémentaire.

[edit] Gammes de serveurs PRO

Pro 4000 Pro 6000 Pro 8000
Processeur (Quade core) AMD Opteron 1352 (4 x 2,1GHz) AMD Opteron 1354 (4 x 2.2GHz) AMD Opteron 1356 (4 x 2.3GHz)
Mémoire vive 4 Go 6 Go 8 Go
Disque dur 2x500Go

RAID-1 HARD

2x500Go

RAID-1 HARD

2x1To

RAID-1 HARD

Adresses Ip
Ip supplémentaire (49€) 		2 4 6
Espace FTP de sauvegarde 40Go 60Go 80Go
Trafic mensuel Illimité Illimité Illimité

[edit] Gammes de serveurs DUO

Duo 1000 Duo 2000 Duo 4000
Processeur (Double core) AMD Opteron 1210 (2 x 1.8GHz) AMD Opteron 1212 (2 x 2.0GHz) AMD Opteron 1214 (2 x 2.2GHz)
Mémoire vive 1Go 2Go 4Go
Disque dur 2x160Go

RAID-1 SOFT

2x200Go

RAID-1 HARD

2x250Go

RAID-1 HARD

Adresses Ip
Ip supplémentaire (49€) 		2 4 6
Espace FTP de sauvegarde 10Go 20Go 40Go
Trafic mensuel Illimité Illimité Illimité

[edit] Systèmes d'exploitations

Version Administration à distance
Fedora 7 SSH
Ubuntu 8.04 LTS SSH
Debian 5.0 SSH
Windows Server 2003 Licences Bureau à distance

[edit] Caractéristiques techniques

[edit] Les indispensables

[edit] Codes d'accès

[edit] Interfaces d'administration

[edit] Sécurité

    • Protéger et sécuriser votre serveur Windows En cours de création

[edit] Reboot / Redémarrage



[edit] Mode Recovery

[edit] Dépannage

  • Proposez vous un outil de restauration du système d'exploitation (OS) ? En construction


[edit] Services

[edit] Adresses IP supplémentaires

[edit] SSL


[edit] Configurations

[edit] Architecture et arborescence

[edit] Administration système

  • Est-ce que je peux désactiver Suexec sur mon serveur de PSA ? En construction
  • Quel est le chemin du binaire date Unix ? En construction
  • Comment faire pour executer des scripts à heure fixe? En construction
  • Comment définir une tâche cron ? En construction
  • Comment changer le port de l'interface de PSA ? En construction
  • Comment modifier le temps des sessions de FTP ? En construction
  • Est-il possible de limiter le trafic échangé ? En construction
  • Y a-t-il un système de sauvegarde / backup des données ? En construction
  • Comment relancer Apache en SSH ? En construction
  • Comment changer le nom d'hôte de mon serveur dédié ?
  • Translation du port 25 vers 587


[edit] Mail


[edit] Développement

[edit] Plesk

[edit] Connexion à distance

  • Ma licence terminal serveur ne me permet plus de me connecter au serveur avec le bureau à distance. Comment récupérer cette connexion ? En construction


[edit] Mysql

[edit] Amen Baby-small-medium-large

[edit] Sauvegarde d’un serveur dédié vers un serveur virtuel – Comment configurer des sauvegardes automatiques

Guide de sauvegarde d’un serveur dédié vers un serveur virtuel. Le contraire est également possible.


Sur le serveur virtuel

Dans Plesk , allez sur Domaines et cliquez sur le domaine par défaut du serveur virtuel.


Fr_1.jpg


OPTIONNEL


Utilisez le gestionnaire de fichiers pour créer un dossier spécifique pour vos sauvegardes. Pour rendre le transfert décrit dans ce guide possible, nous devons connaitre les codes FTP du domaine du serveur virtuel. Allez dans les paramètres d’hébergement.


Fr_2.jpg


Vous y trouvez le login FTP. Vous pouvez y changer l’identifiant et le mot de passe. Cliquez sur OK pour sauvegarder les changements.

Sur le serveur dédié


Fr_3.jpg


Depuis l’accueil allez dans le gestionnaire de sauvegardes. Allez dans Paramètres du répertoire FTP personnel


Fr_4.jpg


Définissez-y les détails énumérés précédemment relatifs au serveur virtuel.


Fr_5.jpg


Vous avez besoin de : - Nom d'hôte ou adresse IP du serveur FTP * = adresse UP du serveur virtuel - Répertoire pour le stockage des fichiers de sauvegardes = si existant - Login FTP *= du domaine du serveur virtuel. - Mot de passe FTP = du domaine du serveur virtuel. - Confirmer le mot de passe FTP Puis cliquez sur OK


Fr_6.jpg


Sélectionnez l’option Paramètres de sauvegarde programmée. Vous y définissez le mode et la fréquence des sauvegardes.


Fr_7.jpg


Activer cette tache Fréquence de sauvegarde Démarrer la création de la sauvegarde à Stocker la sauvegarde dans= répertoire FTP personnel (défini précédemment)

Nombre maximum de sauvegardes dans le répertoire = Pensez à la contenance de votre serveur. Si vous voulez une sauvegarde qui se remplace entièrement, choisissez 1.

Sauvegarde = Sélectionnez le contenu et la configuration du serveur

Suspendre les domaines jusqu’à la fin de la tache Option non recommandée. A utiliser uniquement si votre site est réellement dynamique et une différence en secondes pourrait avoir un impact sur la base de données.


OPTIONEL


Ajouter un préfixe à la sauvegarde = pour l’identifier plus facilement.

Créer des sauvegardes multivolume = Les sauvegardes seront scindées en plusieurs éléments de la même taille.

[edit] PLESK DOCUMENTATION

[edit] Comment se connecter à Plesk

Saisissez l’adresse suivante dans votre navigateur: https://votredomaine.ext:8443 Si besoin, acceptez le certificat.

Saisissez les codes suivants:

Identifiant: admin. Mot de passe: celui envoyé par Amen.

[edit] DOMAINE

Commencez par définir le propriétaire du domaine à l’intérieur de Plesk (sans rapport avec le propriétaire du domaine indiqué dans le Whois)

Il y a trois options:

• Aucun propriétaire

• Un propriétaire client (appelons-le “standard”)

• Un propriétaire revendeur (ayant des clients sous lui)

[edit] Créer un client

Un client est un nom auquel assigner le domaine dans Plesk.

Pour créer un client cliquez sur le lien homonyme dans la barre de gauche.

FRWEBINAR_IMAGE01.jpg

Cliquez ensuite sur Créer un compte client. Vous devrez saisir les détails du client.

Vous pourrez également définir l’apparence par défaut et les préférences de langue.

Puis vous pourrez définir l’usage des ressources, les permissions et les adresses IP du client

[edit] Créer un revendeur

Les revendeurs sont utilisés quand une personne est responsable de plusieurs clients. Pour créer un revendeur cliquez sur la section homonyme dans la barre de gauche.

FRWEBINAR_IMAGE02.jpg

Puis, cliquez sur Créer un compte revendeur.

Vous devrez saisir les détails du revendeur.

Vous pourrez également définir l’apparence par défaut et les préférences de langue.

Puis vous pourrez définir l’usage des ressources, les permissions et les adresses IP du revendeur.

Vous pouvez convertir un client en revendeur en allant dans la section Clients, en sélectionnant un client et en cliquant sur Convertir en revendeur. L’inverse est aussi possible.

[edit] Créer un domaine

Allez dans la section correspondante dans la barre de gauche.

FRWEBINAR_IMAGE03.jpg

Cliquez sur Créer un domaine

Vous verrez ensuite pour quel client/revendeur vous créez ce domaine.

Vous pourrez également sélectionner le type d’hébergement.

- Aucun hebergement

- Redirection

- Hebergement

Pour changer le propriétaire (Plesk) du domaine, allez dans la section Domaine et modifiez-le.

[edit] MAINTENANCE

[edit] MAIL

[edit] Créer une boite mail

Allez dans Domaines. Sélectionnez le domaine en question.

Cliquez sur Compte mail, puis Créer compte mail.

FRWEBINAR_IMAGE04.jpg

L’option Mailbox est sélectionnée par défaut.

Vous pouvez également définir un quota si vous le souhaitez ou bien laisser la valur par défaut.

FRWEBINAR_IMAGE05.jpg

[edit] Créer un alias

Créer un alias enverra le courrier dans la même boîte mail.

[edit] Changer le mote de passe de la boîte mail

En cliquant sur Préférences vous pourrez changer votre mot de passe.

[edit] Activer les filtres antivirus/antispam

En cliquant sur Permissions vous pourrez décider si cette boite mail peut avoir des paramètres propres d’antivirus/antispam.

[edit] Changer les Quotas

Cliquez sur Boite Mail si vous voulez changer les quotas.

[edit] Créer une redirection

Pour définir une adresse différente où envoyer les emails.

Note: vous pouvez avoir une boite mail et une redirection en même temps. Cela reste parfois oublié et semble confondant. Si vous voulez uniquement une redirection désélectionnez l’option Boîte Mail.

[edit] Ajouter une liste de diffusion

En cliquant sur Liste de diffusion vous pouvez ajouter plusieurs membres à un groupe.

Si un email est envoyé à la liste, tous les membres la recevront.

N’oubliez pas de l’activer après l’avoir créée.

En cliquant sur Groupes vous pourrez aussi savoir quels groupes sont liés à cette boîte.

[edit] Définir un répondeur automatique

En cliquant sur Répondeur automatique vous pourrez définir un message automatique en cas d’absence.Cette option permet aussi de rediriger une copie du message vers une autre boite mail (à définir).

Vous pouvez aussi définire des conditions à remplir pour l’envoi du message:

- Toujours

- S’il y a certains mots-clés dans l’objet

- S’il y a certains mots-clés dans le corps du message

Vous pouvez également définir l’objet du message de réponse.

L’adresse de retour est celle que les expéditeurs verront en réponse. Ex noreply@votredomaine.fr Vous pouvez aussi déterminer si le mail doit etre HTML ou de texte.

FRWEBINAR_IMAGE06.jpg

VEUILLEZ NOTER que vous devez activer votre message après l’avoir créé, sinon il ne sera pas actif. Il y a un switch général plus un switch individuel pour chaque autorépondeur.

FRWEBINAR_IMAGE07.jpg

[edit] BASE DE DONNEES

[edit] Créer une base de données

Allez dans Domaines et sélectionnez le domaine pour lequel vous devez créer une base de données.

FRWEBINAR_IMAGE08.jpg

Cliquez sur Base de données puis sur Ajouter une nouvelle base de données.

Créez un utilisateur en cliquant sur Ajouter un nouvel utilisateur

FRWEBINAR_IMAGE09.jpg

En cliquant sur Webadmin vous aurez accès à la basse avec phpMyAdmin

[edit] FTP

[edit] Créer un utilisateur FTP

Par défaut Plesk demandera un utilisateur FTP si vous définissez un domaine. C’est l’utilisateur FTP global du domaine.

Plesk (avant Plesk 10.x) n’offre qu’une option pour créer des utilsiateurs FTP additionnels pour un sous-domaine. En plus Plesk offre des Web Users qui ont un répertoire spécifique (contenu dans le dossier web_users en dehors du httpdocs). Ils peuvent etre créés ainsi:

Allez dans Domaines. Puis sélectionnez le domain pour lequel vous voulez créer l’utilsiateur

FRWEBINAR_IMAGE10.jpg

Cliquez sur Utilisateur Web puis, Ajouter.

Si vous voulez utiliser plusieurs utilisateurs FTP avec Plesk (< 10.x) , la seule façon est de le faire en SSH :

• Créez l’utilisateur avec un répertoire racine spècifique /usr/sbin/useradd -d /var/www/vhosts/domainl/httpdocs -s /bin/false username

• Ajouter l’utilisateur à psacln /usr/sbin/usermod -G psacln username

• Ajoutez l’utilisateur à psaserv /usr/sbin/usermod psaserv username

• Corrigez les droits pour être sûr. chmod 755 /var/www/vhosts/domain/httpdocs chown username:psacln /var/www/vhosts/domain/httpdocs chmod 751 /var/www/vhosts/domain/httpdocs

• Donnez-lui un mot de passe passwd username

• Encore.

NOTE: ces utilisateurs ne seront pas visibles dans Plesk car il ne les connait pas.

Permissions de fichers et propriété

Les permissions de fichiers peuvent normalement être définies depuis un client FTP ou par Plesk. Pour le faire dans Plesk:

Allez dans Domaines et sélectionnez le domaine à modifier.

Cliquez sur le gestionnaire de fichiers et sélectionnez le dossier/fichier en question.

Cliquez sur ‘rwx r-x r-x ’ derrière le fichier et sous’ Permissions.

Sur l’écran qui suit vous pourrez ajuster les permissions

FRWEBINAR_IMAGE11.jpg

les propriétés ne peuvent être changés dans Plesk mais en SSH ou SFTP. Les propriétés consistent en : utilisateur et groupe d’appartenance

Exemple

chown root myfile.txt : Change le propriétaire à root.

chown root.root myfile.txt : Change le propriétaire et le groupe à root.

[edit] Créer une sauvegarde

Pour raisons de confidentialité Amen ne fait pas de sauvegardes de données sur votre serveur, vous en êtes responsible. Il ya différentes manières de le faire.

[edit] Sauvegarde complète directe

Depuis l’accueil allez dans Gestionnaire de sauvegardes puis cliquez sur Sauvegarde.

FRWEBINAR_IMAGE12.jpg

Vous pouvez définir un préfixe et des commentaires.

FRWEBINAR_IMAGE13.jpg

Vous pouvez sélectionner la destination de la sauvegarde: Répertoire du serveur = sur le serveur (*)

  • Cette fonction est ok mais s’il y a des problèmes avec le serveur vous ne pourrez pas accéder à votre sauvegarde.

Il est possible de déplacer la sauvegarde autre part. Amen a de belles offres de serveurs virtuels pour cela. La dernière option permet de sélectionner la configuration serveur ou la Configuration et contenu serveur. La dernière est souvent la meilleure.

[edit] Sauvegarde complète programmée

Depuis l’accueil allez dans Gestionnaire de sauvegardes puis Paramètres de sauvegarde programme

FRWEBINAR_IMAGE14.jpg

Vous pouvez également limiter le nombre maximum de sauvegardes. NOTE: si vous sélectionnez Répertoire serveur il contiendra également la première sauvegarde dansl a seconde (et ainsi de suite).

Si vous saisissez la valeur 1, la nouvelle sauvegarde réécrira entièrement la précédente.

La dernière option permet de sélectionner la configuration serveur ou la Configuration et contenu serveur. La dernière est souvent la meilleure.

‘Paramètres du répertoire FTP personnel’ peut être utilisé pour définir ou transférer la sauvegarde. Cela est plus sur si quelquechose arrive à votre serveur.

[edit] Sauvegarde spécifique au domaine

Allez dans Domaines. Sélectionnez le domaine. Allez dans Gestionnaire de sauvegarde. Vous pouvez utiliser les instructions indiquées plus haut.

[edit] Sauvegarde par cron

Depuis l’accueil allez dans Taches programmées. Clqiuez sur Sauvegarde puis Créer une nouvelle tache. Puis saisissez les paramètres spécifiques à votre usage.

FRWEBINAR_IMAGE15.jpg

NOTE : n’utilisez cette option que si vous savez ce que vous faites.

[edit] Restaurer une sauvegarde

FRWEBINAR_IMAGE16.jpg

Uploader des fichiers sur le répertoire du serveur peut être utilisé pour monter une sauvegarde non présente sur le serveur.

[edit] Sécurité

[edit] Définir un antivirus

C’est possible pour la messagerie et pour le serveur. L’option serveur (Kaspersky ou Plesk Premium Antivirus) peut être acheté avec une autre licence et n’est pas fournie avec le serveur.

[edit] Définir les filtres antispam

Allez dans Paramètres > Messagerie > Paramètres de filtre antispam. Vous aurez les options suivantes:

FRWEBINAR_IMAGE17.jpg

Passer le filtre SpamAssassin sur tout le serveur (non supporté par la license key)

Si vous voulez utiliser SpamAssassin vous avez besoin d’un pack Plesk Power car il n’est pas fourni par défaut.

Passer à une protection de spam greylisting sur tout le serveur

En choisissant cette option vous pourrez régler individuellement le filtre antispam sur les boites mail et les domaine.

Pour ce faire allez dans Domaines, puis sélectionnez le domaine pour lequel vous voulez changer les paramètres. Puis dans Messagerie > Filtre antispam > cliquez sur les boites que vous voulez changer

[edit] Pare-feu

Allez dans Paramèters > Sécurité > Définir un pare-feu ou Gérer les règles de pare-feu.

FRWEBINAR_IMAGE18.jpg

Cliquez sur Modifier la configuration du pare-feu pour en changer les règles courantes ou ajouter les autres en cliquant sur Ajouter une règle. Tous les changements doivent successivement être activés.

[edit] Usage des ressources

Niveau serveur Pour voir quel usage est fait du CPU, de la mémoire et du disque, allez dans Accueil > ‘Usage des ressources’.

FRWEBINAR_IMAGE19.jpg

Vous y verrez la charge CPU, l’uisage de la RAM ave les pourcentages correspondants.

Niveau domaine Allez dans Domaines > Sélectionnez votre domaine > Usage des ressources

FRWEBINAR_IMAGE20.jpg

Vous pouvez ajouter des limites concernant votre domaine et décider quoi faire en cas de dépassement d’une ressource.

Parfois on nous dit qu’un serveur est lent. C’est une perception subjective. Commencez par vérifier votre connection et votre système. Si vous pensez que c’est le serveur qui est lent, identifiez-en la cause. Vous pouvez le faire en SSH.

‘Top’ montrera une liste des process actifs.

Cliquez sur Majuscule M pour les trier par usage de la mémoire.

Cliquez sur Majuscule P pour les trier par usage du CPU.

Vous pouvez aussi vérifier en utilisant PS (process status) qui vous montrera le PID (Process ID) derrière le process.

Un Process ID est un numéro unique pour identifiant un process.

ps U username = montrera tous les process d’un utilisateur.

ps aux = montrera tous les process système. ps aux --forest = comme ci-dessus mais hiérarchisé.

[edit] EXTRA

ces sujets ne sont pas montré dans la video de notre webinar Plesk. Mais nous les considérons importantes et vous les mentionnons maintenant.

[edit] Politique de mise à jour

Chez Amen vous pouvez toujours mettre à jour/upgrader. Mais avant demandez-vous si vous en avez besoin Tant que tout marche ce n’est pas nécessaire. Personnellement j’upgrade quand il y a quelquechose à ganger de l’upgrade (comme de nouvelles fonctions qui rendent la vie plus facile)

Actuellement nous supportons l’upgrading de Plesk à Plesk 9.5.x

Les mises à jour Plesk 10.x ont été désactivées à cause de problèmes rencontrés avec les taches programmées par exemple. Si vous avez des problèmes alors vous devriez considérer une mise à jour.

NOTE: faites toujours une sauvegarde avant une mise à jour et téléchargez-la en local.

Depuis Plesk: Suivez le parcours Accueil > Mises à jour.

FRWEBINAR_IMAGE21.jpg

Cliquez sur le nom de la version choisie puis sur Installer.

Depuis le Terminal: Saisissez /usr/local/psa/bin/autoinstaller puis suivez les instructions à l’écran.

[edit] Certificats SSL

Sur tout le serveur

Allez dans Paramètres > Certificats SSL > Ajouter. (Nous n’offrons pas de support dessus car ce n’est pas un produit que nous proposons) Vous pouvez l’acheter chez un tiers si besoin.

Sur le domaine

Allez dans Domaines > domaine de votre choix > Certificats SSL > Ajouter

FRWEBINAR_IMAGE22.jpg

[edit] Watchdog

Ce module surveille les services les plus importants de votre serveur à votre place et vous envoye des alerts par email si une tache s’interrompt ou si quelque chose ne va pas.

Paramétrer un Watchdog: Allez dans Système > Modules > Watchdog.

FRWEBINAR_IMAGE23.jpg

Services

Sélectionnez les services à surveiller. Si un service s’interrompt, le watchdog essayera de le redémarrer. Un time-out de 10/15 secondes est conseillé.

NOTE: si le service de serveur SMTP (QMail) a été interrompu les emails ne peuvent pas partir. Si vous utilisez une adresse mail d’un domaine sur le serveur notez que si le service IMAP/POP3 s’interrompt vous ne pourrez plus recevoir de mails jusqu’à ce que le problème soit résolu.

Disques

Cette section vous montre l’espace à disposition. Si le disque est trop plein, certaines taches peuvent s’interrompre.

Sécurité

Vous pouvez y surveiller les problèmes de sécurité les plus courants. Vous pouvez aussi paramétrer un scan automatique.

NOTE: Ne vous inquiétez pas si cela se représente. Il suffit de regarde le fichier log par SSH/SFTP. Les alertes peuvent indiquer qu’un service tourne sur une versione dépassée. Ce n’est pas un vrai problème.

Statistiques

Vous y verrez combien de fois un service s’est interrompu et si trop de ressources ont été occupées sur votre serveur.

Preferences

Vous pouvez y paramétrer comment Watchdog vous informe et sur quelle adresse. Nous vous recommandons d’utiliser une adresse externe au serveur.

[edit] Plesk Powerpack

Voici une liste des caractéristiques de Plesk Power:

Application Pack

Livré avec le CMS Mambo, Website Builder Tool pour créer des sites dynamiques, support de post-Nuke Web Hosting, osCommerce pour l’hébergement ecommerce, phpBB, logiciel de galerie photo, phpBook pour les livres d’or, bbClone pour les stats de site, et gtChat pour l’hébergement de chat. (Plus d’info http://www.amenworld.com/static/plesk_power_pack.html)

Solutions Anti-Spam

SpamAssassin est utilisé. C’est souvent la principale raison qui pousse à acheter un Plesk PowerPack.

Hébergement Tomcat

Le support par Tomcat java servlet vous permet de déplyer des applis web Tomcat et de faire tourner JSP web hosting de Tomcat.

Hébergement ColdFusion

Les administrateurs peuvent abiliter/désabiliter ColdFusion depuis l’interface d’administration.

Hébergement MS SQL

Permet de déployer des bases de données MS SQL en local et à distance. Fonctionne aussi avec Windows Server 2008 Hosting.

Assistance multiniveau

Vous pouvez avoir votre propre bureau d’assistance pour répondre aux tickets et supporter des enquetes grace à l’integration avec Plesk Power Pack.

[edit] PHP INFO

A la question: le Script ‘X’ déclare qu’un paramètre devrait être Y. L’est-il? La réponse est fournie par le fichier PHP Info.

Comment créer un fichier PHP Info file:

Ouvrez notepad et saisissez: <?php phpinfo(); ?> Enregistre-le comme whatever.php

En montant ce fichier et en le consultant dans un navigateur vous verrez une liste des paramètres, la version de PHP utilisée et si le Safe Mode est On/off etc.

[edit] VHOST TEMPLATES

Un vhost.conf peut être utilisé pour faire des changements spécifiques niveau domaine.

Si vous voulez le rendre global il ne suffit pas de le changer dans php.ini.

Ouvrez Notepad et saisissez:

<Directory /var/www/vhosts/uwdomeinnaam.com/httpdocs/>

php_admin_flag engine on

php_admin_flag safe_mode off

php_admin_value memory_limit 40M

</Directory>

les valeurs sont des exemples.

Enregistrez-le comme vhost.conf:

Placez-le dans /var/www/vhosts/uwdomein/conf/

C’est plus facile de l’y mettre avec WinSCP.

http://sourceforge.net/projects/winscp/files/WinSCP/4.2.7/winscp427setup.exe/

Une fois installé et ouvert il vous demandera:

Host = adresse IP du serveur

Username = root

Password = mot de passe reçu d’Amen

Cliquez sur ‘Login’.

Une fois connecté allez sur /var/www/vhosts/yourdomain/conf/ Puis faites un drag and drop comme dans Filezilla.

Ensuite connectez-vous en SSH (avec Putty par exemple) et saisissez la commande suivante: /usr/local/psa/admin/sbin/websrvmng --reconfigure-vhost --vhost-name=yourdomain.com

Puis utilisez le php inof pour vérifier les modifications.

Après avoir discuté de quelques caractéristiques de Plesk nous espérons que vous avez trouvé cette documentation valide. Si vous avez d’autres questions veuillez contacter notre support technique. Nous tenons à vous remercier de votre temps et vous souhaitons le meilleur avec votre serveur!

[edit] Virtualisation

[edit] INTRODUCTION

Amen souhaite fournir à ses revendeurs la meilleure façon de répondre aux besoins de leurs clients. Chaque client étant différent, les packs devraient être personnalisables.

Ne souhaiteriez-vous pas pouvoir définir vos propres packs ou créer des packs sur mesure pour vos clients?

C’est ce que vous pourrez faire en suivant les instructions de ce manuel.

Pour cela il vous faut un serveur et Plesk 10.

COMMENCER

Installez Plesk 10.

A. Depuis Plesk > Mises à jour > Plesk 10.

B. Sous Linux en utilisant la commande autoinstaller: /usr/local/psa/admin/sbin/autoinstaller Suivez les instructions à l’écran en vous assurant de sélectionner Plesk 10.

Après l’identification, vous verrez une page avec un sommaire des ressources utilisées et allouées. A gauche, la navigation fournit l’accès à diverses fonctions:

Image1.png

Accueil. Votre point de départ. La plupart des opérations fréquentes y sont accessibles.

Clients. Vous y exécuterez les opérations sur les comptes clients. Les clients sont les utilisateurs finaux des services d’hébergement. Voici les tâches que vous pouvez y accomplir: ajouter, modifier, suspendre, activer, supprimer les comptes.

Domaines. Vous y voyez les informations relatives aux noms de domaine et aux sites hébergés.

Abonnements. Vous y gérez les abonnements de vos clients à vos packs d’hébergement.

Pack de services. Le pack d'hébergement est un ensemble de ressources et de services fournis à vos clients de services d'hébergement lorsqu'ils s'y abonnent. Il existe également des packs d'add-ons qui étendent le montant des ressources et services fournis avec un certain abonnement.

[edit] Servir vos clients

Pour servir vos clients vous avez besoin de comprendre:

- Les packs d’hébergement et les abonnements - La gestion des packs de service - L’abonnement à des services d’hébergement - Le changement des services fournis aux clients - La gestion des clients - La gestion des abonnements

Comprendre les packs d’hébergement et les abonnements

Parallels Plesk Panel vous permet d’organiser votre activité commerciale au moyen de packs d’hébergement et d’abonnements. Un pack de services est un ensemble de services et de ressources offertes aux clients de services d’hébergement. Les ressources comprennent l’espace disque sur le serveur et la bande passante pour l’hébergement de site web, et les services incluent l’hébergement, la messagerie, etc. Le pack est votre offre commerciale.

Il y a aussi des packs d’add-ons qui vous permettent d’élargir l’ensemble des ressources et/ou services fournis à un client.

L’abonnement est un pack de services fourni à un client.

Les revendeurs peuvent avoir leurs propres abonnements.

Un abonnement est toujours lié à un domaine, qui est identifié par des attributs comme le nom de domaine, l’adresse et le compte utilisateur système. Tous les abonnements sont nommés d’après les domaines auxquels ils sont liés. Ce lien est permanent et ne peut être rompu; on ne peut migrer un domaine d’un abonnement à un autre.

[edit] RELATION ENTRE LES ABONNEMENTS ET LES PACKS DE SERVICES/ADD-ON

Normalement, un abonnement est associé à un pack de services, et cette association est reflétée dans une liste d’abonnements: chaque nom d’abonnement contient le nom du pack de services entre parenthèses à la fin. La somme des ressources et des services fournis avec un abonnement peut être étendue en associant l’abonnement à des packs d’add-ons. Un abonnement peut être associé à plusieurs add-ons, mais ces mêmes add-ons ne peuvent être associés qu’une fois à un pack.

Il se peut qu’un abonnement ne soit pas associé à un pack de services, dans ce cas il ne pourra bénéficier d’aucun add-on. Ces abonnements sont dit personnalisés; ils sont utiles pour fournir des services sur des termes spécifiques qui sortent de votre offre commerciale ordinaire.

Vous pouvez changer l’association entre un abonnement et un pack à tout moment: - Associer l’abonnement à un autre pack de service. - Ajouter et enlever des packs add-ons. - Supprimer l’association entre le pack de services et les add-ons.

[edit] SYNCHRONISER LES ABONNEMENTS ET LES PACKS, ETATS DES ABONNEMENTS

Les abonnements associés à un pack particulier sont synchronisés: tout changement apporté au pack se répercute sur tous les abonnements liés. Ceci est vrai soit pour les packs de services soit pour les packs add-ons.

Si un pack offre un privilège qui rend possible pour un abonné de changer une ressource particulière, cette allocation de ressource/service n’est pas synchronisée. Par exemple, si un abonnement prévoit la gestion des DNS, alors les réglages de DNS du pack associé sont ignorés durant la synchronisation. L’interface permet les variations suivantes de la synchronisation par défaut de l’abonnement: L’état verrouillé indique qu’un abonnement est exclu de la synchronisation avec les packs associés. Un abonnement est verrouillé si vous changez les paramètres de l’abonnement sans changer le pack de services associé. Ce verrouillage protège vos réglages personnalisés pour qu’ils ne soient pas réécrits quand vous changerez le pack et que ses abonnements seront synchronisés. L’état non synchronisé indique que certains services ou ressources offerts avec les packs associés ne peuvent être fournis avec l’abonnement.

[edit] Abonnements non synchronisés

Un abonnement est indiqué automatiquement comme non synchronisé si le panneau ne peut provisionner les ressources/services définis par le pack. Cela pourrait arriver dans les cas suivants: - quand l’abonnement est créé - quand les propriétés du pack associé sont changées - quand un pack add-on est ajouté ou retiré de l’abonnement

[edit] Savoir quelles ressources/services de l’abonnement ne sont pas synchronisés avec un pack

1. Allez dans Abonnements puis sélectionnez le nom de l’abonnement non synchronisé. 2. Cliquez sur Synchroniser.

L’interface essayera à nouveau de synchroniser l’abonnement avec les packs associés, et montrera les propriétés en conflit si la synchronisation échoue.

Assurez-vous de noter le rapport de conflit: quelles sont les propriétés affectées, quelles sont les valeurs du pack et celles disponibles. En cliquant OK sur cette page commencera le réglage des valeurs de l’abonnement selon celles disponibles.

Une fois le problème identifié, vous avez deux manières de le résoudre:

1. Régler le pack conformément à l’état actuel du système 2. Régler le système pour fournir des ressources/services offerts avec le pack.

[edit] Changer les propriétés du pack pour le rendre conforme au système

Image2.png

1. Allez dans Packs de services > <nom du pack>. 2. Ajustez les valeurs des propriétés du problème pour qu’elles correspondent aux valeurs disponibles. 3. Cliquez sur Mettre à jour & Synchroniser. Les abonnements seront synchronisés automatiquement.

[edit] Changer les ressources/services fournis avec un pack

1. Allez dans Packs de services et cliquez sur le nom du pack dans la liste. 2. Mettez à jour les propriétés du pack. 3. Appliquez les propriétés:

Cliquez sur OK si le pack n’a aucun abonnement lié. Cliquez sur Mettre à jour & Synchroniser si le pack a au moins un abonnement. Vos changements seront appliqués, et tous les abonnements associés au pack seront synchronisés.

[edit] Eliminer des packs

1. Allez dans Packs de services et sélectionnez les packs que vous souhaitez supprimer. Notez que l’interface ne permet pas de supprimer des packs associés avec au moins un abonnement, c’est pourquoi les options ne sont pas disponibles. 2. Cliquez sur Supprimer et confirmez.

ABONNER A DES SERVICES D’HEBERGEMENT

Toute personne ayant un compte utilisateur créé dans le panneau d’administration peut être abonnée à un pack de services: vos clients ou vous-même comme revendeur.

Chaque utilisateur peut être abonné à plusieurs packs de services en même temps.

Abonner un nouveau client signifie créer son compte et son premier abonnement.

Image3.png

[edit] Abonner un nouveau client à un pack de services et à un add-on

1. Allez dans Clients > Ajouter un nouveau client 2. Renseignez les informations de contact et de facturation, le nom d’utilisateur et le mot de passe, les propriétés du domaine lié à l’abonnement. 3. Sélectionnez un pack de services auquel associer l’abonnement. 4. Sélectionnez des packs add-ons (optionnel). 5. Laissez l’option « Procédez à la personnalisation » décochée.

[edit] Abonner un nouveau client à un pack personnalisé

1. Allez dans Clients > Ajouter un nouveau client 2. Renseignez les informations de contact et de facturation, le nom d’utilisateur et le mot de passe, les propriétés du domaine lié à l’abonnement. 3. Sélectionnez un pack de services auquel associer l’abonnement. 4. Sélectionnez des packs add-ons (optionnel). 5. Sélectionnez « Procédez à la personnalisation ».

Le compte client et l’abonnement seront créés, et le panneau permettra de personnaliser les propriétés de l’abonnement comme les ressources et les droits. Personnaliser l’hébergement, la messagerie, les services DNS n’est pas possible depuis le panneau d’administration.

6. Personnalisez les propriétés de l’abonnement. 7. Cliquez sur Mettre à jour et Verrouiller.

L’abonnement personnalisé sera verrouillé et donc non synchronisé quand le pack changera.

[edit] Abonner un nouveau client à vos services (créer un abonnement personnalisé)

1. Allez dans Clients > Ajouter un nouveau client 2. Renseignez les informations de contact et de facturation, le nom d’utilisateur et le mot de passe, les propriétés du domaine lié à l’abonnement. 3. Sélectionnez Aucun pack. Les propriétés de l’abonnement seront définies selon le pack par défaut. 4. Laissez l’option « Procédez à la personnalisation » décochée.

Le compte client et son abonnement personnalisé seront créés. Pour plus de détails, voir la section RELATIONS ENTRE ABONNEMENTS ET PACKS DE SERVICES/ADD-ONS. Le panneau permettra aussi de personnaliser les propriétés d’abonnement (ressources, droits). Personnaliser l’hébergement, la messagerie, les services DNS n’est pas possible depuis le panneau d’administration.

6. Personnalisez les propriétés d’abonnement.

[edit] Ajouter un abonnement pour héberger vos propres sites web et services de messagerie

Image4.png

1. Allez dans Abonnements > Ajouter un nouvel abonnement. 2. Spécifiez les propriétés du domaine fournies par l’abonnement, le pack de services et add-ons. 3. Choisissez optionnellement « Procédez à la personnalisation »

[edit] CHANGER LES SERVICES FOURNIS AUX CLIENTS

Le panneau de configuration offre plusieurs façons de changer les services fournis aux clients:

- modifier un abonnement existant: - ajouter des packs d’add-ons. L’abonnement sera étendu. - passer l’abonnement à un autre pack de service. - personnaliser les paramètres d’abonnement.

L’abonnement fournira un ensemble personnalisé de ressources et de services: il restera associé au pack mais ne sera pas synchronisé.

Note: depuis le panneau d’administration vous pouvez uniquement personnaliser les ressources et les droits (pas l’hébergement, ni la messagerie, ni les services DNS)

- détacher l’abonnement du pack et le personnaliser

L’abonnement fournira un ensemble personnalisé de ressources et ne sera associé à aucun pack.

Note: depuis le panneau d’administration vous pouvez uniquement personnaliser les ressources et les droits (pas l’hébergement, ni la messagerie, ni les services DNS)

- créer un nouvel abonnement en plus de l’existant

- modifier le pack de services

Cette opération affecte tous les abonnements associés avec le pack changé; il est donc recommandé de l’utiliser si la plupart des abonnés ressent un manque de ressources.

[edit] Etendre un abonnement en ajoutant des packs d’add-ons

Image5.png

1. Allez dans Abonnements > <Nom de l’abonnement> 2. Cliquez sur Changer le pack 3. Sélectionnez les add-ons requis.

Note: vous pouvez ajouter des add-ons à plusieurs abonnements en même temps: Allez dans Abonnements, sélectionnez les abonnements et cliquez sur Changer le pack.

[edit] Passer l’abonnement à un autre pack de services

1. Allez dans Abonnements <nom de l’abonnement> 2. Cliquez sur Changer le pack 3. Sélectionnez un nouveau pack de services

Note: vous pouvez faire cette opération sur plusieurs abonnements en même temps: Allez dans Abonnements, sélectionnez les abonnements et cliquez sur Changer le pack.

[edit] Personnaliser un abonnement en conservant l’association avec les packs

Image6.png

1. Allez dans Abonnements <nom de l’abonnement> 2. Cliquez sur Personnaliser 3. Changez les ressources et les droits fournis avec l’abonnement. 4. Cliquez sur Mettre à jour et verrouiller.

[edit] Personnaliser un abonnement et le détacher d’un pack

1. Allez dans Abonnements <nom de l’abonnement> 2. Cliquez sur Changer le pack 3. Sélectionnez « Aucun » dans Nouveau pack de services 4. Sélectionnez Procédez à la Personnalisation 5. Cliquez sur OK. 6. Changez les ressources et les droits fournis avec l’abonnement 7. Cliquez sur OK.

[edit] Ajouter un nouvel abonnement pour un client

1. Allez dans Clients > Nom du client 2. Cliquez sur Ajouter un nouvel abonnement 3. Spécifiez les propriétés du domaine approvisionné par l’abonnement, les packs de services et add-ons 4. En option, sélectionnez Procédez à la personnalisation 5. Cliquez sur OK.

[edit] Modifier un pack

1. Allez dans Packs de services et cliquez sur le nom du pack de services dans la liste. 2. Mettez à jour les propriétés du pack. 3. Cliquez sur Mettre à jour et Synchroniser.

Les changements seront appliqués et les abonnements seront synchronisés

[edit] GERER LES CLIENTS

Après la création d’un compte client, vous pouvez en changer les informations de contact ainsi que les codes d’accès au panneau de contrôle.

Note: le panneau ne notifie pas les clients des changements de codes d’accès. Le plus important est qu’un client fournisse les noms d’utilisateur et email pour récupérer le mot de passe. Assurez-vous donc d’informer vos clients de tout changement (surtout d’un changement de nom d’utilisateur sans lequel ils ne peuvent utiliser le panneau de contrôle).

- suspendre un compte

L’accès est bloqué pour les clients et pour les utilisateurs qu’ils auraient créés, ainsi que les abonnements; leurs sites deviennent inaccessibles (tout comme leur FTP et leur messagerie).

- activer un compte

Quand un compte est activé, tous les abonnements sont activés et les services fonctionnent normalement.

- éliminer un compte

Quand un compte est éliminé, tous les abonnements et les sites sont éliminés également.

[edit] Changer les informations de contact d’un client

Image7.png

1. Allez dans Clients > Nom du client 2. Cliquez sur Editer les informations sur le contact 3. Mettez à jour les informations et cliquez sur OK

[edit] Changer les codes d’accès au panneau de contrôle

1. Allez dans Clients > Nom du client 2. Cliquez sur Changer les infos de connexion 3. Changez le nom d’utilisateur, le mot de passe et cliquez sur OK.

[edit] Suspendre un compte utilisateur

1. Allez dans Clients > Nom du client 2. Cliquez sur Suspendre

[edit] Suspendre plusieurs comptes

1. Allez dans Clients 2. Filtrez les comptes actifs (optionnel) a. Cliquez sur les chevrons à droite du champ de recherche. b. Statut > Actif 3. Sélectionnez les comptes 4. Cliquez sur Plus d’actions > Suspendre

[edit] Activer un compte client

1. Allez dans Clients > Nom du client 2. Cliquez sur Activer

[edit] Activer plusieurs comptes

1. Allez dans Clients 2. Filtrez les comptes actifs (optionnel) a. Cliquez sur les chevrons à droite du champ de recherche. b. Statut > Actif 3. Sélectionnez les comptes 4. Cliquez sur Plus d’actions > Activer

[edit] Eliminer des comptes clients

1. Allez dans Clients et sélectionnez les comptes à éliminer 2. Cliquez sur Eliminer et Oui

[edit] GERER LES ABONNEMENTS

- changer les paramètres d’hébergement

Cela comprend l’adresse IP sur laquelle le site est hébergé et les codes d’accès du compte utilisateur système associé à l’abonnement (utilisé pour gérer les fichiers et dossier des sites de l’abonnement, et pour accéder en SSH ou via Remote Desktop au serveur).

- transférer un/plusieurs abonnements à un autre utilisateur

Dans ce cas les abonnements sont détachés du pack et deviennent personnalisés.

- suspendre les abonnements

Les sites web, les comptes FTP et la messagerie d’abonnements suspendus ne sont plus accessibles sur internet. Cela peut être utile en cas d’attaque.

- activer des abonnements suspendus manuellement

Quand un abonnement est activé, tous les services fonctionnent normalement.

- renouveler un abonnement expiré

Le panneau ne renouvèle pas automatiquement les abonnements mais les suspend une fois arrivés à expiration.

- éliminer les abonnements

1. Allez dans Abonnements et sélectionnez ceux que vous voulez éliminer 2. Cliquez sur Eliminer puis OUI

[edit] Changer les paramètres d’hébergement d’un abonnement

Image8.png

1. Allez dans Abonnements et sélectionnez-en un 2. Cliquez sur Changer les paramètres d’hébergement 3. Mettez à jour les infos puis cliquez sur OK

[edit] Transférer un abonnement à un autre utilisateur

Image9.png

1. Allez dans Abonnements et sélectionnez-en un 2. Cliquez sur Changer l’abonné 3. Sélectionnez un nouvel abonné et cliquez sur Suivant 4. Vérifiez les informations et cliquez sur OK

[edit] Transférer plusieurs abonnements à un autre utilisateur

1. Allez dans Abonnements 2. Sélectionnez les abonnements 3. Cliquez sur Plus d’actions > Changer l’abonné 4. Choisissez un nouvel abonné et cliquez sur Suivant 5. Vérifiez les infos et cliquez sur OK

[edit] Suspendre un abonnement

1. Allez dans Abonnements et sélectionnez-en un 2. Cliquez sur Suspendre

[edit] Suspendre plusieurs abonnements

1. Allez dans Abonnements 2. Filtrez les comptes actifs (optionnel) a. Cliquez sur les chevrons à droite du champ de recherche. b. Statut > Actif 3. Sélectionnez les comptes 4. Cliquez sur Plus d’actions > Suspendre

[edit] Activer un abonnement

1. Allez dans Abonnements et sélectionnez-en un 2. Cliquez sur Activer

Note: cela vaut pour les abonnements suspendus manuellement. Pour les abonnements expirés, voir plus loin.

[edit] Activer plusieurs abonnements

1. Allez dans Abonnements 2. Filtrez les comptes actifs (optionnel) a. Cliquez sur les chevrons à droite du champ de recherche. b. Statut > Actif 3. Sélectionnez les comptes 4. Cliquez sur Plus d’actions > Activer

Note: cela vaut pour les abonnements suspendus manuellement. Pour les abonnements expirés, voir plus loin.

[edit] Renouveler un abonnement expiré

1. Allez dans Abonnements et sélectionnez-en un 2. Cliquez sur Activer 3. Cliquez sur Personnaliser 4. Dans l’onglet Ressources, définissez une nouvelle date d’expiration ou choisissez Illimité. 5. Cliquez sur Mettre à jour et verrouiller 6. Cliquez sur Déverrouiller et synchroniser

[edit] Eliminer des abonnements

1. Allez dans Abonnements et sélectionnez ceux que vous voulez éliminer 2. Cliquez sur Eliminer puis OUI

[edit] APPOSER VOTRE MARQUE SUR VOTRE SERVEUR

Image10.png

1. Allez dans Paramètres > Apparence du Panneau > Apparence du panneau 2. Spécifiez le chemin du fichier ou cliquez sur Ouvrir 3. Pour que le logo soit un lien vers votre site, saisissez l’URL dans le champ Valeur 4. Pour changer le texte de la barre de titre (sur hébergement Windows), décochez la case et saisissez le nom de votre société ou tout autre texte dans le champ 5. Cliquez sur OK

Quand vous souhaitez restaurer le logo par défaut de Plesk, cliquez sur le bouton Logo par défaut.

[edit] PAGES DE SITE PAR DEFAUT AVEC MARQUE SUR HOTE VIRTUEL

Vous pouvez configurer le panneau pour qu’il installe automatiquement des dossiers et des fichiers spécifiques dans des espaces web créés pour des sites nouvellement hébergés (comme des scripts, des messages d’erreur personnalisés, une page index.html etc) Ces fichiers peuvent être remplacés, modifiés ou éliminés site par site.

Paramétrer le panneau pour inclure automatiquement votre contenu dans des espaces web

1. Sur votre fichier système local, créez les dossiers httpdocs, cgi-bin, anon_ftp, error_docs.

2. Placez les fichiers requis dans les dossiers créés: les pages web dans httpdocs, les scripts dans cgi-bin, et les messages d’erreurs dans error_docs.

3. Compressez les dossiers au format tgz, tar, tar.gz, ou zip. Assurez-vous que les dossiers sont à la racine de l’archive et non dans un sous-dossier.

Image11.png

4. Accédez à Parallels Plesk Panel.

5. Allez dans Outils et Utilitaires > Template de l’hôte virtuel 6. Cliquez le bouton Ouvrir pour localiser l’archive sur votre ordinateur, choisissez le fichier et cliquez sur OK

[edit] Revenir à la structure originale des dossiers et fichiers

1. Allez dans Outils et Utilitaires > Template de l’hôte virtuel 2. Cliquez sur Par défaut


[edit] Mettre en place un Pare-feu

Chaque application ou service qui fonctionne sur votre serveur utilise son propre port par lequel il est connecté à Internet. Grâce à l’utilisation de ces ports, le serveur peut faire exécuter de multiples actions sans mélanger les données. Les ports sont représentés par des nombres.

En bloquant les ports inutilisés/inutiles vous réduisez fortement les possibilités d’intrusion. Il n’y a pas de façon sûre à 100% de sécuriser un serveur, mais les risques peuvent être considérablement limités. Si vous utilisez le panneau de configuration Plesk pour paramétrer vos noms de domaine, vous pouvez utiliser le pare-feu Plesk pour vous protéger. Vous pouvez le trouver dans la section « modules » depuis le menu Plesk.

Après avoir ouvert ce module, vous découvrirez les différents paramètres disponibles. Pour les changer, cliquez sur « Edit Firewall Configuration ». Il y a alors 3 actions principales à entreprendre :

1] La première et la plus simple est de simplement fermer les ports qui ne sont pas utilisés ni par vous ni part le serveur par défaut. Pour faire ceci, il vous suffit de cliquer sur la pastille verte. Elle devient alors rouge et le port est bloqué.

2] Normalement, vous devriez autoriser votre serveur à effectuer du trafic sortant. Assurez-vous donc de laisser verte (ouvert) la pastille « Politique système pour le trafic sortant »

3] Nous vous recommandons aussi de bloquer « Politique système pour les transferts (trafic) » sauf si vous savez que vous en avez besoin.

[edit] Autre options du Firewall

1) Interface d’administration Plesk et configuration serveur SSH (Secure Shell) Si vous n’avez pas l’intention de les utiliser, vous pouvez les désactiver. Vous pouvez aussi limiter l’accès aux ports à certains utilisateurs.

Pour cela, cliquez sur le port que vous souhaitez modifier. Pour ouvrir un port partiellement, sélectionnez « Autoriser à partir des sources sélectionnées, interdire à partir des autres ». La pastille devient alors orange.

Dans « Ajouter une adresse IP ou un réseau », entrez l’adresse IP pour laquelle vous voulez autoriser l’accès (votre propre adresse par exemple).

Pour connaître votre adresse IP, vous pouvez visiter www.monip.org. Assurez-vous de ne pas avoir une adresse IP dynamique (une adresse IP différente à chaque reconnexion). Si c’est le cas, vous pouvez contacter pour fournisseur d’accès à Internet afin de lui demander dans quel plage d’IP vous vous situez (exemple : 10.20.30.0/24)

Cliquez ensuite sur « Ajouter ».

ATTENTION : Avec l’option « Autoriser à partir des sources sélectionnées, interdire à partir des autres » (orange) vous pouvez vous exclure de votre propre serveur si vous n’entrez pas d’IP ou si vous entrez la mauvaise adresse IP.

2) Serveur WWW Cela sert à montrer le contenu de votre site à vos visiteurs. Il est mieux de le laisser ouvert bien évidemment.

3) Serveur FTP Vous utilisez probablement ce service pour mettre vos fichiers sur votre serveur. En fonction de l’usage que vous en avez, il est souvent préférable de le laisser ouvert. Cependant vous pouvez le bloquer partiellement, comme décrit dans la section 1)

4) SMTP (submission port) server Si votre serveur fait aussi office de serveur mail, alors il est recommandé de le laisser ouvert.

5) Serveur SMTP (envoi de mail) Si vous utilisez votre serveur pour envoyer des emails (SMTP Server ou bien des emails automatiques) alors il faut le laisser ouvert.

6) Serveur POP3 (récupération de mail) Si vous utilisez le protocole POP pour vos comptes de messagerie, alors il faut le laisser ouvert.

7) Serveur IMAP (récupération de mail) Si vous utilisez le protocole IMAP pour vos comptes de messagerie, alors il faut le laisser ouvert.

8) Service de changement de mot de passe du mail Certains clients de messagerie vous donne la possibilité de changer votre mot de passe à distance. EN général, les mots de passe sont définis par les webmasters et ce port peut donc être fermé.

9) Serveur MySQL Normalement vous pouvez fermer ce port même si vous faites tourner votre propre serveur MySQL. Si une personne a besoin d’un accès direct aux bases de données, vous pouvez alors partiellement autoriser l’accès comme expliqué dans la section 1).

10) Serveur PostgreSQL Cette option n’est disponible que pour les utilisateurs de Plesk Power Pack. Si vous n’utilisez pas Plesk Power Pack, alors vous pouvez fermer le port. Si vous êtes un utilisateur Plesk Power Pack, alors les mêmes règles que pour le serveur MySQL s’appliquent.

11) Interface d'administration de Tomcat Cette option n’est disponible que pour les utilisateurs de Plesk Power Pack. Si vous n’utilisez pas Plesk Power Pack, alors vous pouvez fermer le port. Si vous êtes un utilisateur Plesk Power Pack, alors les mêmes règles que pour le serveur SSH s’appliquent.

12) Samba (file sharing in Windows networks) Si vous ne l’utilisez pas alors vous pouvez le fermer.

13) VPN Plesk Cela ne concerne que les serveurs dédiés. Normalement vous pouvez le fermer à part si vous avez configuré un VPN Plesk.

14) Serveur de nom de domaine Si vous n’utilisez votre serveur que pour des noms de domaine acquis chez Amen, alors vous pouvez fermer ce service.

15) Service de Ping Avec un Ping, nous pouvons facilement vérifier si un serveur répond. Pour empêcher le monitoring de votre serveur vous pouvez fermer ce service. Conseil: Nous vous recommandons de laisser ce service ouvert. Il est très utile pour vérifier l’état de votre serveur en cas de problème.

Mise en garde : Comme nous l’avons mentionné ci-dessus, il est possible que vous vous excluiez de votre propre serveur en n’entrant aucune IP ou bien en entrant une mauvaise adresse IP lorsque vous bloquez partiellement un port. C’est pourquoi, avant de valider vos changements nous vous recommandons de VERIFIER AVANT DE VALIDER.

Activer les changements En cliquant sur l’icône en forme de lampe en haut de la page du module Pare-feu puis en cliquant sur « activer », les changements que vous avez effectué seront activés.

Si vous ne cliquez pas sur le bouton « Continuer » dans les 60 secondes qui suivent, Plesk comprendra que vous vous êtes exclu se votre propre serveur et tentera d’inverser les changements effectués.

Retrieved from "http://www.amenwiki.com/index.php/Serveurs_D%C3%A9di%C3%A9s"
Personal tools
Toolbox
In other languages