[gepi-users] Affichage non sécurisé

[Didier Eymet]

Bonjour et tous mes encouragements pour la rentrée.

Tout d'abord, je tiens à m'excuser : je suis certain que la réponse à 
cette question a dû être donnée, mais je n'arrive pas à la retrouver.

Situation :
J'essaie d'installer gepi 1.5 sur un serveur scribeNG en DMZ.

Tout se passe normalement si je tape :
https://<adresse serveur>/gepi/index.html ou https://<adresse 
serveur>/gepi/login.php
J'arrive sur la page de login et je peux utiliser gepi.

Mais j'ai deux problèmes importants pour la sécurité :

Si je tape : http://<adresse serveur>/gepi/ ou https://<adresse 
serveur>/gepi/
J'obtiens l'affichage de l'index avec toute l'arborescence de gepi.

Si je tape : http://<adresse serveur>/gepi/index.html ou http://<adresse 
serveur>/gepi/login.php
Je peux me connecter sans problème (il y a un avertissement en rouge 
dans ma page d'accueil, mais c'est tout).

J'ai dû omettre (au moins) une étape, mais je ne sais pas laquelle.
Merci de votre aide.

Didier