Joan a 23:53, 17 oct 2020

2020-10-17T23:53:53Z

Joan: /* La web de l'assignatura: www.iaw.org. Utiltizar dominis en la xarxa local */

2019-10-10T13:54:40Z

La web de l'assignatura: www.iaw.org. Utiltizar dominis en la xarxa local

Pàgina nova

__TOC__
=Introducció=
Seguim en la configuració del nostre servidor Apache. Farem que la nostra web de l'assignatura tingui un aspecte professional. L'associarem al domini ''www.iaw.org''.

=La web de l'assignatura: www.iaw.org. Utiltizar dominis en la xarxa local=
'''actualització''': https://www.digitalocean.com/community/tutorials/how-to-set-up-apache-virtual-hosts-on-ubuntu-16-04

Anem a crear un nom de domini per a l'assignatura de IAW: '''www.iaw.org'''. Evidentment es tracta d'un domini local, que només és vàlid dins el nostre ordinador, o potser dins de la nostra xarxa local. Si fem una cerca per Internet, actualment el domini públic ''www.iaw.org'' està lliure.

El primer serà ficar una entrada en el fitxer /etc/hosts, que és el fitxer que associa IPs amb noms de màquina o domin. Afegeixo les següents línies a /etc/hosts:
<pre>
127.0.0.2 www.iaw.org
</pre>
En el cas de què tinguem una IP fixa, podem associar el domini www.iaw.org a la nostra IP. Això també val si un company vol accedir al nostre domini www.iaw.org des del seu ordinador:
<pre>
192.168.1.9 www.iaw.org
</pre>
El que fa el fitxer /etc/hosts és una traducció de IP a nom de domini, i això és el que fan els servidors DNS. Podem pensar que és un DNS local, i que no cal anar a mirar a Internet i a un servidor DNS remot aquests noms de domini.

A ''/etc/apache2/sites-available'' he de crear un fitxer de configuració. Reaprofitem el fitxer ''000-default.conf'':
<pre>
$ sudo cp /etc/apache2/sites-available/000-default.conf /etc/apache2/sites-available/www.iaw.org.conf
$ sudo joe /etc/apache2/sites-available/www.iaw.org.conf

ServerName www.iaw.org
ServerAlias www.iaw.org
DocumentRoot /home/joan/IAW/html
</pre>
Hem d'habilitar aquest site, creant un enllaç simbòlic a ''sites-enabled'':
<pre>
$ sudo a2ensite www.iaw.org.conf
</pre>
Reiniciem el servei amb qualsevol d'aquestes comandes:
<pre>
$ sudo systemctl restart apache2
$ sudo service apache2 restart
$ sudo /etc/init.d/apache2 restart
</pre>
I ara accedim a
*http://www.iaw.org
Ja funciona, però segurament encara tenim un problema de permisos (''Permission Denied''). Afegim les següents línies:
<pre>
<Directory /home/joan/IAW/html>
Require all granted
</Directory>
</pre>
Reiniciem i ara sí que ha de funcionar. Per tant, hem d'accedir a la web de l'assignatura de dues maneres diferents:
*http://localhost/IAW
*http://www.iaw.org
El fitxer ''www.iaw.org.conf'' ha quedat de la següent manera:
<pre>
<VirtualHost *:80>
ServerAdmin webmaster@localhost
ServerName www.iaw.org
ServerAlias www.iaw.org
DocumentRoot /home/joan/IAW/html

#Posem logs personalitzats per al domini iaw.org
ErrorLog ${APACHE_LOG_DIR}/error_iaw.log
CustomLog ${APACHE_LOG_DIR}/access_iaw.log combined

<Directory /home/joan/IAW/html>
Require all granted
</Directory>
</VirtualHost>
</pre>

==Web de l'assignatura IAW d'un company==
Aquesta prova la podeu fer amb el servidor d'un company (sabent quina és la IP, millor si és una IP fixa). I també es pot fer entre dues màquines virtuals.

Editem el fitxer ''/etc/hosts'' amb la IP del company (i momentàniament deshabilitem la nostra referència local).
<pre>
192.168.0.34 www.iaw.org
</pre>
*http://www.iaw.org
i podem accedir al servidor del company. Recordem quin seria el procés:
#En el nostre client (Firefox) volem accedir a www.iaw.org
#El nostre fitxer /etc/hosts associa www.iaw.org a la IP 192.168.0.34
#Quan la petició arriba a la IP pel port 80, el servidor web localitza el fitxer ''index.html'' en la carpeta associada al site ''www.iaw.org'', segons consta en els fitxers de configuració de l'Apache.
#La pàgina ja es pot servir en el camí invers fins arribar al client (el navegador web).

'''NOTA'''. També és important ficar els permisos correctes a la carpeta html/, o bé canviar-li el propietari. Recordem que l'accés al recurs web es fa a través de l'usuari ''www-data''.

=Utilitzar https://www.iaw.org=
De la mateixa manera que ja funciona https;//localhost/iaw, i també http://www.iaw.org, ara ja estàs en condicions que configurar el domini www.iaw.org sota https.
*https://www.iaw.org
Ho deixem per l'alumne.
=Sortir a Internet des d'una ADSL/fibra domèstica=
*Configuració del router Comtrend CT-5365: http://www.pcwintech.com/screenshots-comtrend-ct-5365-comtrend-firmware
*www.arsys.es
*www.dyndns.org, http://dyn.com/dns/
*alternativa a dyndns: no-ip.org
*Configuració del Dyndns: [[DynDNS]]
Tenim configurats el domini www.iaw.org en la xarxa local. Un pas més endavant seria accedir a aquests dominis des de fora de l'institut, des d'internet. Si faig una petició des de casa, el camí seria:
<pre>
$ ping www.iaw.org
PING www.iaw.org (208.87.32.69) 56(84) bytes of data.
64 bytes from web01.hostingnet.com (208.87.32.69): icmp_seq=1 ttl=252 time=200 ms
</pre>
Com veiem la IP 208.87.32.69 és una IP pública, que no és de l'institut, i per tant segur que no ho podem fer.

Per tant, el primer objectiu seria registrar un domini (per exemple, www.iawbalmes.org) a un registrador de dominis, per exemple ''Nominalia'' o ''Arsys.es''. (Mirar el preu de registrar el domini i el parking, sense hosting). No necessitem hosting, doncs el hosting serem nosaltres mateixos.

Un cop tenim registrat el domini, hem de configurar els DNS per a aquest domini (es fa dins d'Arsys.es, en la pestanya DNS). El DNS el que fa és que una persona quan fa ''ping www.iawbalmes.org'' rebi la informació de la IP. Aleshores el que s'hauria de posar és la IP pública de l'institut.
<pre>
$ ping www.jaumebalmes.net
PING www.jaumebalmes.net (80.25.160.251) 56(84) bytes of data.
64 bytes from 251.Red-80-25-160.staticIP.rima-tde.net (80.25.160.251): icmp_seq=1 ttl=252 time=140 ms
</pre>
Quan la petició arriba a l'institut, els switchs de l'institut han de saber encaminar la petició al servidor Apache on està allotjada la pàgina. I el firewall ha d'estar ben configurat per tal de què el paquet IP no es perdi.

==Servidor Apache a casa. IP dinàmica. Utilitzar un servei de DNS dinàmic==
És més didàctic fer aquesta pràctica de de casa (on tens ADSL/fibra). El mateix portàtil/ordinador on fas les pràctiques et serveix.

En el cas de què aquesta pràctica la vulguis fer des de casa no tens una IP pública, sinó dinàmica, i necessites un servei com ''no-ip.org'' o ''dyndns.org'' que tradueix de forma dinàmcia noms de domini i IP's (però això ja ho veurem més endavant).

En els DNS d'Arsys no podem ficar una IP fixa, doncs no la tenim, hem de ficar la IP actual, que és dinàmcia. Per tal de solventar aquest problema, aniríem a www.dyndns.org, i ens regitrem. El producte que necessitem és el gratis: ''DynDNS Free'' ('''NOTA''': millor utilitzar no-ip.org, doncs ara mateix DynDNS ja no ofereix aquest servei de forma gratuïta).
*http://dyn.com/dns/dyndns-free/
*https://www.dyndns.com/account/services/hosts/add.html

Registraríem un ''New Host Name'', per exemple: ''iawbalmes.dyndns.org''. En el moment de registrar-nos hem de ficar la IP actual del router (la que ens proposa). Si vull saber quina és la meva IP pública actual també podem executar des de la consola:
<pre>
wget http://checkip.dyndns.org/ -O - -o /dev/null | cut -d: -f 2 | cut -d\< -f 1
</pre>

Ara anem a Arsys, i en l'apartat DNS del nostre domini www.iawbalmes.net, diem que el DNS és ''iawbalmes.dyndns.org''.

Anem a veure ara com funciona una petició http:
*Quan des d'un ordinador remot accedeixo a ''http://www.iawbalmes.org'' o faig un ping a ''www.iawbalmes.org'', la petició se'n va als servidors de DNS públics que s'han replicat per tota la Internet. La informació l'ha proporcionada Arsys i diu que ''www.iawbalmes.org'' està associat a ''iawbalmes.dyndns.org''. Aleshores, el servidor ''iawbalmes.dyndns.org'' té una taula que pot informar que la nostra IP és la IP dinàmica del nostre router. Per tant, ja podem accedir al router. Si el router està ben configurat, la petició pel port 80 anirà al nostre servidor Apache i podrem servir el domini www.iawbalmes.net o el que sigui. Evidentment, en la taula NAT podem dir quins ports tinc oberts i quines màquines de la xarxa local poden servir una petició (per exemple, HTTP, HTTPS, FTP, SSH,...).

Ara bé, la nostra IP és dinàmica. Què passa quan el nostre proveïdor (Movistar, Jazztel,...) ens canvia la IP? Doncs que la cadena es trenca. Per tant, hem de dir a ''dyndns.org'' quina és la nostra IP actual. Això es pot fer de forma dinàmica mitjanḉant un dimoni que sempre va mirant la IP i que notifica a dyndns els canvis que puguin haver, tal com s'explica a [[DynDNS]]. En el cas d'Ubuntu:
<pre>
$ sudo apt-get install ddclient
</pre>
i té un fitxer de configuració a /etc/ddclient.conf.

Per configurar el servei ''no-ip'' està explicat en aquest enllaç:
[[Update_Abril_2014._noip.com]]

==Configuració del Router. Taules NAT==
Configuració del router Comtrend CT-5365 (un router comú en ADSL domèstica)
*http://www.pcwintech.com/screenshots-comtrend-ct-5365-comtrend-firmware

Si vull accedir a la URL ''http://wiki.joanillo.org'' estic fent una petició a la IP 87.221.76.91 pel port 80 (protocol http):
<pre>
$ PING wikijoan.dyndns.org (87.221.76.91) 56(84) bytes of data.
</pre>
Però a casa no tenim un ordinador, sinó varis ordinadors i dispositius connectats a Internet. Només un d'ells és el servidor Apache on està hostatjada la pàgina web que vull que surti a l'exterior. Dins del Router hi ha la configuració de les taules NAT, que diuen cap a on s'ha de redirigir una petició depenent del port. Així doncs, he d'afegir una nova entrada a les taules NAT i dir que les peticions pel port 80 vagin a la IP, per ex, 192.168.0.25 (evidentment és important tenir IP fixes en la xarxa local). Si tinc altres serveis a la xarxa (servidor de streaming, SSH, FTP, SGBD...) no cal que tots els servidors estiguin en la mateixa màquina.

Resumint, podem accedir a la wiki de joanillo.org des de 3 url's diferents:
*http://wiki.joanillo.org
*http://joanqc.no-ip.biz/wiki/index.php/P%C3%A0gina_principal
*http://37.14.108.125/wiki/index.php/P%C3%A0gina_principal
==Servidor web amb una Raspberry Pi==
Ara l'alumne ja no té cap excusa per poder realitzar aquesta pràctica optativa, ja que es pot realitzar amb la Raspberry Pi i els avantatges que comporta (preu baix, no ocupa espai, consumeix molt poc corrent). Hi ha molts enllaços on s'explica com fer-ho. Per ex,
*https://geekytheory.com/tutorial-raspberry-pi-crear-servidor-web/
En aquest anterior enllaç s'utilitza apache2, però recordem que hi ha altres servidors web com ara ''lighttpd''.

{{Autor}}, setembre 2018
[[Categoria: Institut Jaume Balmes]]
[[Categoria: ASIX-M09-IAW]]

Servidors Web. Apache. Configuració II - Historial de revisió

Joan a 23:53, 17 oct 2020

Joan: /* La web de l'assignatura: www.iaw.org. Utiltizar dominis en la xarxa local */