apt-get update && apt-get upgrade -y

apt-get install ntp -y

apt-get install apache2 -y

apt-get install mariadb-server mariadb-client -y

mysqladmin -u root password 'enter password here'

service mysql restart

apt-get install php php-mysql -y

nano /etc/php/7.0/apache2/php.ini

Max_execution_time = 240
File_uploads = On
Memory_limit = 512M
Upload_max_filesize = 10M
Post_max_size = 10M
Date.timezone= Europe/Paris

apt-get install php7.0-imap -y
apt-get install php7.0-ldap -y

apt-get install phpmyadmin -y

• L'installateur demande votre serveur web sélectionnez apache
• L'installateur demande si vous souhaitez configurer PHPMyAdmin répondez oui
• L'installateur demande le mot de passe de base de donnée saisissez celui rentré plus haut
• Création d'un nouvel utilisateur de base de donnée avec les droits associés

mysql -u root
CREATE USER 'gestsup'@'localhost' IDENTIFIED BY 'password';
GRANT ALL PRIVILEGES ON *.* TO 'gestsup'@'localhost';
FLUSH PRIVILEGES;
exit

apt-get install unzip -y

wget http://gestsup.fr/downloads/versions/current/stable/gestsup_X.X.X.zip

unzip gestsup_X.X.X.zip -d /var/www/html

chmod 777 -R /var/www/html

rm /var/www/html/index.html

service apache2 restart

rm -R /var/www/html/install 

• Masquer la version d'Apache utilisez :
  

  nano /etc/apache2/conf-available/security.conf

  ServerSignature Off

• Bloquer le listing de répertoire et l'exécution de scripts CGI :
  

  nano /etc/apache2/sites-enabled/000-default.conf

  Options -Indexes -ExecCGI

• Installer et configurer fail2ban :
  

  apt-get install fail2ban

  nano /etc/fail2ban/jail.conf

  destemail = yourmail@example.net
  mta=mail #utilisateur postfix
  [APACHE]
  enabled=true

• Passer au HTTPS gratuitement avec Let’s Encrypt :
  

  wget https://dl.eff.org/certbot-auto

  chmod a+x certbot-auto

  ./certbot-auto

  ./certbot-auto --apache

  echo "0 0 1 * * root certbot-auto renew --dry-run" | crontab

apt-get update && apt-get upgrade -y && apt-get install ntp unzip apache2 mariadb-server mariadb-client php-mysql php-imap php-ldap nbtscan phpmyadmin  -y

sudo apt-get update -y
sudo apt-get upgrade -y

sudo apt-get install ntp -y

sudo apt-get install apache2 apache2-doc -y

sudo apt-get install mysql-server mysql-client -y

sudo apt-get install php7.0 libapache2-mod-php7.0 -y

sudo nano /etc/php/7.0/apache2/php.ini

Max_execution_time = 240
File_uploads = On
Memory_limit = 512M
Upload_max_filesize = 10M
Post_max_size = 10M
Date.timezone= Europe/Paris

sudo apt-get install php7.0-imap -y
sudo apt-get install php7.0-ldap -y
sudo apt-get install php7.0-zip -y

sudo apt-get install phpmyadmin -y

• L'installateur demande votre serveur web sélectionnez apache
• L'installateur demande si vous souhaitez configurer PHPMyAdmin répondez oui
• L'installateur demande le mot de passe de base de donnée saisissez celui rentré plus haut

nano /etc/apache2/apache2.conf

• Ajouter la ligne suivante à la fin du fichier

Include /etc/phpmyadmin/apache.conf

sudo apt-get install unzip -y

wget http://gestsup.fr/downloads/versions/current/stable/gestsup_X.X.X.zip

sudo unzip gestsup_X.X.X.zip -d /var/www/html

sudo chmod 777 -R /var/www/html

sudo rm /var/www/html/index.html

sudo rm -R /var/www/html/install 

• Masquer la version d'Apache utilisez :
  

  sudo nano /etc/apache2/conf-available/security.conf

  ServerSignature Off

• Bloquer le listing de répertoire et l'exécution de scripts CGI :
  

  sudo nano /etc/apache2/apache2.conf

  Options -Indexes -ExecCGI 

• Installer et configurer fail2ban :
  

  sudo apt-get install fail2ban

  sudo nano /etc/fail2ban/jail.conf

  destemail = yourmail@example.net
  mta=mail #utilisateur postfix
  [APACHE]
  enabled=true

• Passer au HTTPS gratuitement avec Let’s Encrypt :
  

  wget https://dl.eff.org/certbot-auto

  chmod a+x certbot-auto

  ./certbot-auto

  ./certbot-auto --apache

  echo "0 0 1 * * root certbot-auto renew --dry-run" >> /etc/crontab && service cron reload

• Créez un ticket qui servira de modèle.
• Définissez ce ticket en tant que modèle:
Allez dans "Administration > Listes > Modèles", entrez le nom du modèle puis le numéro du ticket modèle, et valider.
• Créez un nouveau ticket à partir de ce modèle:
Allez dans "Nouveau ticket", puis cliquez en haut à droite sur l'icône violette et sélectionnez le nom du modèle dans la liste déroulante et cliquer sur "Utiliser".

• Autorisez dans votre firewall, les ports 389 et 3268 entre le serveur LDAP et le serveur GestSup.
• Avoir activé l'extension "php_ldap" dans la configuration PHP de votre serveur GestSup.
Linux Debian:

apt-get install php5-ldap

Windows: Dé-commentez la ligne "extension=php_ldap.dll" du fichier C:\wamp\bin\php\phpXXX\php.ini

• Le serveur LDAP doit être joignable avec son nom FQDN depuis le serveur GestSup ex: dc.gestsup.local (si ce n'est pas le cas modifiez le fichier "/etc/hosts" ou "C:\Windows\System32\Drivers\etc\host" en ajoutant "192.168.x.x dc.gestsup.local".

• Activer la fonction LDAP dans "Administration > Paramètres > Connecteurs" en cochant la case..
• Dans "Serveur LDAP" mettez le nom netbios sans suffixe. (ex: SRVDC1)
• Dans emplacement des utilisateurs mettez "CN=users" si vos utilisateurs sont présents dans le container USER pour un Active Directory.
• Saisissez un compte d'accès au domaine, ayant les droits d'accès à l'annuaire.
• Enfin utilisez le bouton de test afin de valider vos paramétrages.