Serveur HTTP Gestion ACL
De Wiki1000
(Différences entre les versions)
| Ligne 7 : | Ligne 7 : | ||
Deux paramétrages se cumulent | Deux paramétrages se cumulent | ||
| − | * un paramétrage dans [[Fichier_de_configuration_(server)#HTTP|le fichier de configuration]] chargé au démarrage du service | + | * un paramétrage au niveau du service dans [[Fichier_de_configuration_(server)#HTTP|le fichier de configuration]] chargé au démarrage du service (une interface de paramétrage est disponible sur l'écran de gestion du service) |
| − | * un paramétrage modifiable par des utilisateurs qui ont le droit "Droit de gérer le dossier" via l'écran "eadm_acl.dfm", il n'est pas nécessaire de redémarrer le service à l'issue d'une modification du paramétrage. Les modifications de ce paramétrage sont auditées. | + | * un paramétrage modifiable par des utilisateurs qui ont le droit "Droit de gérer le dossier" via l'écran "eadm_acl.dfm", il n'est pas nécessaire de redémarrer le service à l'issue d'une modification du paramétrage. Les modifications de ce paramétrage sont auditées. une interface de paramétrage est aussi disponible dans la console d'administration. |
{{warning|Un paramétrage utilisateur erroné peut interdire l'accès au service http.}} | {{warning|Un paramétrage utilisateur erroné peut interdire l'accès au service http.}} | ||
Version du 14 avril 2016 à 12:25
Le service HTTP interne peut être sécurisé grâce aux ACL (Access Control List)
Une règle ACL se compose
- d'un type d'action : autoriser/refuser
- d'une plage d'adresse au format CIDR
Deux paramétrages se cumulent
- un paramétrage au niveau du service dans le fichier de configuration chargé au démarrage du service (une interface de paramétrage est disponible sur l'écran de gestion du service)
- un paramétrage modifiable par des utilisateurs qui ont le droit "Droit de gérer le dossier" via l'écran "eadm_acl.dfm", il n'est pas nécessaire de redémarrer le service à l'issue d'une modification du paramétrage. Les modifications de ce paramétrage sont auditées. une interface de paramétrage est aussi disponible dans la console d'administration.
|
Attention : Un paramétrage utilisateur erroné peut interdire l'accès au service http. |
