Apache2, sitios virtuales y SSL APUNTES ASIR JOHN ALEXANDER MONTES LOPEZ

Transcripción

1 2016 Apache2, sitios virtuales y SSL APUNTES ASIR JOHN ALEXANDER MONTES LOPEZ

2 Índice Instalación de apache Configurar dos sitios virtuales... 3 Configuración SSL

3 John Alexander Montes López En esta práctica se va a instalar apache sobre ubuntu 14.04, se crearán dos sitios virtuales y se configurará SSL. Los pasos que se han de seguir vienen explicados de forma clara y detallada. Instalación de apache2 Antes de empezar la instalación, actualizaremos los repositorios para instalar la última versión de Apache. Para ello, ejecutamos el comando sudo apt-get update. Después de actualizar los repositorios, procedemos a instalar apache2. Ejecutamos el comando: sudo apt-get install apache2 Una vez realizada la instalación, abrimos el navegador e introducimos en el navegador la siguiente dirección: localhost. Se nos tiene que abrir la siguiente página: 2

4 La instalación nos creará el directorio /var/www/html, que es el directorio que contiene la página que se muestra en la imagen anterior. Configurar dos sitios virtuales En primer lugar, para crear los dos sitios virtuales, utilizaremos dos nombres distintos que hagan referencia a la IP del servidor en el que van a estar alojados, que en este caso es la dirección En el servidor tenemos instalado bind y tenemos una zona llamada "john.net", por lo cual tendremos que añadir los dos registros correspondientes a cada uno de los sitios virtuales. En este caso, los registros que se van a añadir son público y privado. El fichero estará configurado de la siguiente forma. A continuación, recargamos los registros de la zona con el comando: sudo rndc reload En caso de que no tengáis instalado o no hayáis creado una zona en bind, podéis echarle un vistazo a mi tutorial Servidor DNS en Ubuntu

5 Si no queréis instalar y configurar bind, podéis utilizar el fichero hosts, que se encuentra en /etc y añadir las siguientes líneas: publico.john.net privado.john.net Después de recargar los registros, creamos los directorios /var/www/html/publico y /var/www/html/privado, uno para cada uno de los sitios virtuales que se van a crear. Dentro de cada uno de los directorios, creamos un archivo llamado index.html, que será el índice de cada uno de los sitios. En primer lugar creamos el índice del sitio público. Después creamos el índice del sitio privado. Una vez creados los directorios y los índices, procederemos a configurar los sitios virtuales. Para ello, vamos al directorio /etc/apache2/sites-available y 4

6 copiamos el archivo 000-default.conf. Copiamos el archivo dos veces, ya que vamos a crear dos sitios. En este caso, le pondré de nombre a las copias publico.conf y privado.conf. A continuación, empezamos a configurar los sitios. El primer fichero que vamos a editar, es el archivo publico.conf. sudo nano publico.conf En la línea ServerName establecemos el nombre del servidor. En la línea ServerAdmin se configura el correo del administrador. En la línea DocumentRoot especificamos el directorio del servidor web. Después, editamos el fichero privado.conf del mismo modo que en el caso anterior. 5

7 Una vez que hemos configurado los dos sitios, tendremos que activarlos y, para ello, utilizamos los siguientes comandos: sudo a2ensite publico.conf sudo a2ensite privado.conf Al activar los sitios, nos saldrá un mensaje diciendo que tenemos que reiniciar apache. sudo service apache2 restart Una vez que hemos configurado los sitios, abrimos el navegador para comprobar que se puede acceder a los sitios. En primer lugar abriremos el sitio llamado privado.john.net. 6

8 Como podemos observar en la imagen, podemos acceder al sitio sin ningún problema. También podemos acceder al segundo sitio sin problema. Ya tenemos configurados nuestros dos sitios virtuales. Ahora solo nos queda configurar SSL. Configuración SSL En esta parte, vamos a configurar el sitio al cual habíamos llamado privado con SSL. Antes de empezar, comprobamos si tenemos instalado o no openssl. Con el siguiente comando podemos saberlo: openssl version Después de comprobar que lo tengamos instalado, vamos al directorio /etc/apache2/mods-available. Una vez que estamos en la carpeta, ejecutamos el comando: 7

9 sudo a2enmod ssl John Alexander Montes López Con este comando activaremos el módulo de SSL. Al activarlo tendremos que reiniciar el servicio apache2. sudo service apache2 restart A continuación, tendremos que generar la clave pública y el certificado autofirmado, pero antes de crearlo, añadimos un directorio dentro de /etc/apache2 llamado keys. En este directorio vamos a guardar la clave y el certificado. sudo mkdir /etc/apache2/keys Después de crear la carpeta, procederemos a generar el certificado. Para ello, ejecutamos el siguiente comando: sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/apache2/keys/apache.key -out /etc/apache2/keys/apache.crt days: tiempo de validez del certificado. rsa: tamaño de bits que se va a utilizar para generar la clave. keyout: la ruta en la cual vamos a guardar la clave privada. out: ruta en la que se va a guardar el certificado. Al ejecutar el comando, tendremos que rellenar unos campos en los cuales se pide el código del país, la provincia, la localidad, nombre de la organización, nombre asociado al certificado, en mi caso privado.john.net, correo, etc. 8

10 En la imagen observamos los pasos que tenemos que seguir para generar el certificado. Posteriormente, en el directorio /etc/apache2/sites-available, editamos el fichero default-ssl.conf. El archivo quedará configurado de la siguiente forma: En este caso vamos a configurar SSL en el sitio privado, por lo cual, en el DocumentRoot, establecemos el directorio del sitio. En la línea SSLCertificateFile, ponemos la ruta en la cual está el certificado 9

11 autofirmado. En la línea SSLCertificateKeyFile, especificamos la ruta en la que se encuentra la clave privada. Una vez configurado el archivo, reiniciamos apache de nuevo. Después accedemos al sitio utilizando la dirección: Al acceder nos aparecerá la siguiente advertencia. Clicamos en añadir excepción. Después de añadir la excepción nos aparecerá un candado, el cual indica que la conexión a la página es segura. 10

12 Esto ha sido todo. Hemos instalado apache, creado dos sitios y configurado SSL. Recuerda que puedes hacer esta práctica utilizando el servicio DNS. Para configurar DNS, puedes seguir el siguiente tutorial: DNS en Ubuntu John Alexander Montes López 11