Plateforme web multi-site sécurisée (Axesy)

Contexte et demande

La société Axesy veut une plateforme de suivi accessible depuis un navigateur, composée de deux sites : www.projet.local et www.realisation.local.

• Acteurs — le directeur, le chef de projet et deux techniciens.
• Exigences — un seul serveur pour les deux sites ; chaque site accessible par son propre nom.
• Sécurité — authentification par mot de passe pour accéder aux URL ; le site projet n'est ouvert qu'à deux utilisateurs, le site réalisation à quatre.

Choix techniques

• Linux (Debian 12) — un système libre et peu coûteux, plus sécurisé que Windows pour héberger des applications web.
• Apache2 et VirtualHosts — deux sites sur un seul serveur.
• Authentification Basic — un fichier .htpasswd par site pour attribuer des droits différents.
• Bind9 — un serveur DNS pour accéder aux sites par leur nom plutôt que par leur adresse IP.

Réalisation

1. Installation d'Apache2 (apt install apache2).
2. Création des dossiers /var/www/html/projet et /var/www/html/realisation, chacun avec sa page d'accueil.
3. Un VirtualHost par site (projet.conf, realisation.conf) : nom de domaine, dossier du site et authentification Basic avec require valid-user.
4. Fichiers de mots de passe créés avec htpasswd : deux comptes pour le site projet, quatre pour le site réalisation ; vérification que les mots de passe sont bien stockés hachés et non en clair.
5. Activation des sites avec a2ensite et redémarrage d'Apache.
6. Serveur DNS Bind9 sur une deuxième machine en adresse IP statique : déclaration des zones dans named.conf.local, une zone directe par domaine, redémarrage et vérification du service.
7. Configuration du client (resolv.conf) pour qu'il utilise ce DNS.

Plan de recette

J'ai rédigé un plan de recette de 10 tests, depuis un client Debian 12 avec Firefox :

• 8 tests d'accès : chaque utilisateur sur chaque site, avec son identifiant et son mot de passe ;
• 2 tests de résolution de noms avec nslookup.

Les captures jointes montrent la demande d'authentification, l'affichage des deux sites et la résolution des deux noms par le serveur DNS.

Évolutions identifiées

• Cluster de serveurs — redondance et bascule (failover) avec réplication sur au moins deux serveurs.
• Répartition de charge entre ces serveurs.
• Exploitation — supervision et sauvegardes.
• Disques — RAID avec disque de secours (spare).

Compétences mobilisées (bloc 1, épreuve E5)

Ces compétences sont reportées dans mon tableau de synthèse E5.

Preuves

Environnement de TP : comptes et adresses IP fictifs.