Grup 3 - Implementar HTTPS, HSTS i WAF (IETI Cloud)
La revisió el 15:36, 7 abr 2022 per [email protected] (discussió | contribucions)
Tornar a Projecte IETI Cloud - Grup 3.
Tasca
33. Implementar HTTPS i HSTS (HTTPS only) en IETI Cloud.
34. Implementar WAF al IETI Cloud.
Informe
Per tal de poder establir connexions HTTPS necessitarem crear els certificats dins la màquina Proxmox, però com no te és accessible des de fora no podem certificar amb Certbot. És per això que generarem uns certificats autosignats per un domini el qual encaminarem mitjançant el fitxer /etc/hosts
. Per generar el certificat i la seva clau privada utilitzarem OpenSSL.
sudo openssl req -x509 -nodes -newkey rsa:4096 -keyout privkey.key -out fullchain.crt -days 365
Modificarem els fitxers de configuració d'Apache per tal d'afegir els nous certificats.
<VirtualHost *:80>
ServerName local.dev
ServerAlias wordpress.local.dev
RewriteEngine On
RewriteCond %{SERVER_NAME} =wordpress.local.dev
RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]
</VirtualHost>
<VirtualHost *:443>
ServerName local.dev
ServerAlias wordpress.local.dev
Header always set Strict-Transport-Security "max-age=15780000; includeSubDomains"
SSLEngine On
SSLProxyEngine On
SSLCertificateFile /opt/ssl/live/localhost/fullchain.crt
SSLCertificateKeyFile /opt/ssl/live/grup3ieti.tk/privkey.key
Include /opt/ssl/options-ssl-apache.conf
RequestHeader set X-Forwarded-Proto https
ProxyPreserveHost On
ProxyPass / http://wp/
ProxyPassReverse / http://wp/
ErrorLog ${APACHE_LOG_DIR}/wordpress.grup3ieti.tk-error.log
CustomLog ${APACHE_LOG_DIR}/wordpress.grup3ieti.tk-access.log combined
</VirtualHost>