apt update && apt upgrade -y && apt dist-upgrade -y

apt install apache2 php7.0 mysql-server libapache2-mod-php7.0 php7.0-mysql php7.0-xml php7.0-curl -y 

apt install phpmyadmin -y

• L'installateur demande votre serveur web sélectionnez apache
• L'installateur demande si vous souhaitez configurer PHPMyAdmin répondez oui
• L'installateur demande le mot de passe pour la base de données
• Création d'un nouvel utilisateur de base de données avec les droits associés

mysql -u root
CREATE USER 'gestsup'@'localhost' IDENTIFIED BY 'password';
GRANT ALL PRIVILEGES ON *.* TO 'gestsup'@'localhost';
FLUSH PRIVILEGES;
exit

nano /etc/php/7.0/apache2/php.ini

Modifier les paramètres suivants

Max_execution_time = 240
File_uploads = On
Memory_limit = 512M
Upload_max_filesize = 10M
Post_max_size = 10M
Date.timezone= Europe/Paris

apt install php7.0-imap php7.0-ldap php7.0-zip unzip ntp -y

wget -P /var/www/html https://gestsup.fr/downloads/versions/current/stable/gestsup_3.X.X.zip

unzip /var/www/html/gestsup_3.X.X.zip -d /var/www/html

rm /var/www/html/gestsup_3.X.X.zip
rm /var/www/html/index.html

adduser gestsup --ingroup www-data
chown -R gestsup:www-data /var/www/html/
find /var/www/html/ -type d -exec chmod 750 {} \;
find /var/www/html/ -type f -exec chmod 640 {} \;
chmod 770 -R /var/www/html/upload
chmod 770 -R /var/www/html/images/model
chmod 770 -R /var/www/html/log
chmod 770 -R /var/www/html/backup
chmod 770 -R /var/www/html/_SQL
chmod 660 /var/www/html/connect.php

reboot

rm -rf /var/www/html/install/

chmod 640 /var/www/html/connect.php

• Masquer la version d'Apache utilisée :
  

  nano /etc/apache2/conf-available/security.conf

  ServerSignature Off

  ServerTokens Prod

• Bloquer le listing de répertoire et l'exécution de scripts CGI, dans la section "Directory /var/www/" :
  

  nano /etc/apache2/apache2.conf

  Options -Indexes -ExecCGI

• Installer et configurer fail2ban :
  

  apt install fail2ban

  nano /etc/fail2ban/jail.conf

  destemail = yourmail@example.net
  mta=mail #utilisateur postfix
  [APACHE]
  enabled=true

• Passer au HTTPS gratuitement avec Let’s Encrypt :
  - Vérifier que votre serveur à accès à Internet sur le port 80 et 443.
  - Vérifier qu'un enregistrement de type A est bien crée gestsup.mondomaine.fr > MON IP PUBLIQUE
  - Vérifier que votre configuration apache dispose du nom gestsup.mondomaine.fr
  - Vérifier que les modules: rewrite_module et ssl_module sont activés ("a2enmod ssl" et "a2enmod rewrite" si ce n'est pas le cas)

  apachectl -M

  - Crée un repertoire pour le programme

  mkdir /cert

  - Se placer dans le repertoire

  cd /cert

  - Télécharger certbot

  wget https://dl.eff.org/certbot-auto

  - Rendre executable le programme

  chmod a+x /cert/certbot-auto

  - Installation du certificat

  /cert/certbot-auto

  - Renouvellement automatique tous les mois

  echo "0 0 1 * * root /cert/certbot-auto renew && service apache2 reload" >> /etc/crontab && service cron reload

Restreindre l'accès à PHPMyAdmin à votre adresse IP uniquement:


nano /etc/apache2/conf-enabled/phpmyadmin.conf

Order Allow,Deny
Allow from 127.0.0.1
Allow from MONIP

Modifier l'alias par défaut:


nano /etc/phpmyadmin/apache.conf

Alias /mon_alias /usr/share/phpmyadmin

service apache2 reload

Installation ClamAV:


apt install clamav -y

Mise à jour manuelle:


service clamav-freshclam stop && freshclam && service clamav-freshclam start

Mise à jour planifiée:


echo "0 2 * * * root service clamav-freshclam stop && freshclam >> /var/log/clamav_update.log && service clamav-freshclam start >/dev/null 2>&1 " >> /etc/crontab && service cron reload

apt update && apt upgrade -y && apt dist-upgrade && apt install apache2 php7.0 mysql-server libapache2-mod-php7.0 php7.0-mysql php7.0-xml php7.0-imap php7.0-ldap php7.0-zip php7.0-curl unzip ntp phpmyadmin  -y

• Créez un ticket qui servira de modèle.
• Définissez ce ticket en tant que modèle :
Allez dans "Administration > Listes > Modèles", entrez le nom du modèle puis le numéro du ticket modèle et valider.
• Créez un nouveau ticket à partir de ce modèle :
Allez dans "Nouveau ticket", puis cliquez en haut à droite sur l'icône violette et sélectionnez le nom du modèle dans la liste déroulante et cliquer sur "Utiliser".

• Autorisez dans votre firewall, les ports 389 et 3268 entre le serveur LDAP et le serveur GestSup.
• Avoir activé l'extension "php_ldap" dans la configuration PHP de votre serveur GestSup.
Linux Debian :

apt-get install php7.0-ldap

Windows : Dé-commentez la ligne "extension=php_ldap.dll" du fichier C:\wamp\bin\php\phpXXX\php.ini

• Le serveur LDAP doit être joignable avec son nom FQDN depuis le serveur GestSup ex: dc.gestsup.local (si ce n'est pas le cas modifiez le fichier "/etc/hosts" ou "C:\Windows\System32\Drivers\etc\host" en ajoutant "192.168.x.x dc.gestsup.local".

• Activer la fonction LDAP dans "Administration > Paramètres > Connecteurs" en cochant la case.
• Dans "Serveur LDAP" mettez le nom NetBIOS sans suffixe. (ex : SRVDC1)
• Dans emplacement des utilisateurs mettez "CN=users" si vos utilisateurs sont présents dans le container USER pour un Active Directory.
• Saisissez un compte d'accès au domaine, ayant les droits d'accès à l'annuaire.
• Enfin utilisez le bouton de test afin de valider vos paramétrages.