[gepi-users] Affichage non sécurisé

[julien.jocal at club-internet.fr]

Bonjour

>Situation :
>J'essaie d'installer gepi 1.5 sur un serveur scribeNG en DMZ.

Il s'agit de quelle release ? NG n'est pas encore opérationnel à 100 % me semble-t-il ?

>Tout se passe normalement si je tape :
>https://<adresse serveur>/gepi/index.html ou https://<adresse 
>serveur>/gepi/login.php
>J'arrive sur la page de login et je peux utiliser gepi.
>
>Mais j'ai deux problèmes importants pour la sécurité :
>
>Si je tape : http://<adresse serveur>/gepi/ ou https://<adresse 
>serveur>/gepi/
>J'obtiens l'affichage de l'index avec toute l'arborescence de gepi.

A mon humble avis, il s'agit d'un problème de configuration de ton serveur apache de Scribe. Si c'est un apache 2, va voir apache2.conf (ou httpd.conf sur un apache 1) et vérifie quels sont les types de fichiers lus et dans quel ordre.

>Si je tape : http://<adresse serveur>/gepi/index.html ou http://<adresse 
>serveur>/gepi/login.php
>Je peux me connecter sans problème (il y a un avertissement en rouge 
>dans ma page d'accueil, mais c'est tout).

Quelle différence avec ce que tu écris au début ? Ces deux adresses te renvoient bien vers le login.php ? il faut bien que tu renseignes un id et un mdp pour entrer dans Gepi ? Dans le deuxième cas, la config du Apache de Scribe ne te renvoie pas sur le https et Gepi te signale qu'il faudrait mieux passer par du https. C'est un prob lié à la config du serveur apache.

>J'ai dû omettre (au moins) une étape, mais je ne sais pas laquelle.
>Merci de votre aide.
>
>Didier
>
>
>
>
>_______________________________________________
>gepi-users mailing list
>gepi-users at lists.adullact.net
>https://lists.adullact.net/mailman/listinfo/gepi-users
>