apt-get update && apt-get upgrade -y && apt-get dist-upgrade -y

apt-get install apache2 php7.0 mysql-server libapache2-mod-php7.0 php7.0-mysql -y 

apt-get install phpmyadmin -y

• L'installateur demande votre serveur web sélectionnez apache
• L'installateur demande si vous souhaitez configurer PHPMyAdmin répondez oui
• L'installateur demande le mot de passe pour la base de donnée
• Création d'un nouvel utilisateur de base de donnée avec les droits associés

mysql -u root
CREATE USER 'gestsup'@'localhost' IDENTIFIED BY 'password';
GRANT ALL PRIVILEGES ON *.* TO 'gestsup'@'localhost';
FLUSH PRIVILEGES;
exit

nano /etc/php/7.0/apache2/php.ini

Modifier les paramètres suivants

Max_execution_time = 240
File_uploads = On
Memory_limit = 512M
Upload_max_filesize = 10M
Post_max_size = 10M
Date.timezone= Europe/Paris

apt-get install php7.0-imap php7.0-ldap php7.0-zip unzip ntp -y

service apache2 restart

wget -P /var/www/html https://gestsup.fr/downloads/versions/current/stable/gestsup_3.X.X.zip

unzip /var/www/html/gestsup_3.X.X.zip -d /var/www/html

rm /var/www/html/gestsup_3.X.X.zip
rm /var/www/html/index.html

adduser gestsup --ingroup www-data
chown -R gestsup:www-data /var/www/html/
find /var/www/html/ -type d -exec chmod 750 {} \;
find /var/www/html/ -type f -exec chmod 640 {} \;
chmod 770 -R /var/www/html/upload
chmod 770 -R /var/www/html/log
chmod 770 -R /var/www/html/backup
chmod 770 -R /var/www/html/_SQL
chmod 660 /var/www/html/connect.php

rm -rf /var/www/html/install/

chmod 640 /var/www/html/connect.php

• Masquer la version d'Apache utilisez :
  

  nano /etc/apache2/conf-available/security.conf

  ServerSignature Off

  ServerTokens Prod

• Bloquer le listing de répertoire et l'exécution de scripts CGI :
  

  nano /etc/apache2/sites-enabled/000-default.conf

  Options -Indexes -ExecCGI

• Installer et configurer fail2ban :
  

  apt-get install fail2ban

  nano /etc/fail2ban/jail.conf

  destemail = yourmail@example.net
  mta=mail #utilisateur postfix
  [APACHE]
  enabled=true

• Passer au HTTPS gratuitement avec Let’s Encrypt :
  

  wget https://dl.eff.org/certbot-auto

  chmod a+x certbot-auto

  ./certbot-auto

  ./certbot-auto --apache

  echo "0 0 1 * * root certbot-auto renew --dry-run" | crontab

apt-get update && apt-get upgrade -y && apt-get install ntp unzip apache2 mariadb-server mariadb-client php-mysql php-imap php-ldap nbtscan phpmyadmin  -y

sudo apt-get update && apt-get upgrade -y && apt-get dist-upgrade -y

sudo apt-get install apache2 php7.0 mysql-server libapache2-mod-php7.0 php7.0-mysql -y 

sudo apt-get install phpmyadmin -y

• L'installateur demande votre serveur web sélectionnez apache
• L'installateur demande si vous souhaitez configurer PHPMyAdmin répondez oui
• L'installateur demande le mot de passe de base de donnée saisissez celui rentré plus haut

sudo nano /etc/php/7.0/apache2/php.ini

Max_execution_time = 240
File_uploads = On
Memory_limit = 512M
Upload_max_filesize = 10M
Post_max_size = 10M
Date.timezone= Europe/Paris

sudo apt-get install ntp php7.0-imap php7.0-ldap php7.0-zip unzip -y

sudo service apache2 restart

sudo wget -P /var/www/html https://gestsup.fr/downloads/versions/current/stable/gestsup_3.X.X.zip

sudo unzip /var/www/html/gestsup_3.X.X.zip -d /var/www/html

sudo adduser gestsup --ingroup www-data
sudo chown -R gestsup:www-data /var/www/html/
sudo find /var/www/html/ -type d -exec chmod 750 {} \;
sudo find /var/www/html/ -type f -exec chmod 640 {} \;
sudo chmod 770 -R /var/www/html/upload
sudo chmod 770 -R /var/www/html/log
sudo chmod 770 -R /var/www/html/backup
sudo chmod 770 -R /var/www/html/_SQL
sudo chmod 660 /var/www/html/connect.php

sudo rm /var/www/html/index.html
sudo rm /var/www/html/gestsup_3.1.20.zip

sudo rm -rf /var/www/html/install/

chmod 640 /var/www/html/connect.php

• Masquer la version d'Apache utilisez :
  

  sudo nano /etc/apache2/conf-available/security.conf

  ServerSignature Off

  ServerTokens Prod

• Bloquer le listing de répertoire et l'exécution de scripts CGI :
  

  sudo nano /etc/apache2/apache2.conf

  Options -Indexes -ExecCGI 

• Installer et configurer fail2ban :
  

  sudo apt-get install fail2ban

  sudo nano /etc/fail2ban/jail.conf

  destemail = yourmail@example.net
  mta=mail #utilisateur postfix
  [APACHE]
  enabled=true

• Passer au HTTPS gratuitement avec Let’s Encrypt :
  

  wget https://dl.eff.org/certbot-auto

  chmod a+x certbot-auto

  ./certbot-auto

  ./certbot-auto --apache

  echo "0 0 1 * * root certbot-auto renew --dry-run" >> /etc/crontab && service cron reload

• Créez un ticket qui servira de modèle.
• Définissez ce ticket en tant que modèle:
Allez dans "Administration > Listes > Modèles", entrez le nom du modèle puis le numéro du ticket modèle, et valider.
• Créez un nouveau ticket à partir de ce modèle:
Allez dans "Nouveau ticket", puis cliquez en haut à droite sur l'icône violette et sélectionnez le nom du modèle dans la liste déroulante et cliquer sur "Utiliser".

• Autorisez dans votre firewall, les ports 389 et 3268 entre le serveur LDAP et le serveur GestSup.
• Avoir activé l'extension "php_ldap" dans la configuration PHP de votre serveur GestSup.
Linux Debian:

apt-get install php5-ldap

Windows: Dé-commentez la ligne "extension=php_ldap.dll" du fichier C:\wamp\bin\php\phpXXX\php.ini

• Le serveur LDAP doit être joignable avec son nom FQDN depuis le serveur GestSup ex: dc.gestsup.local (si ce n'est pas le cas modifiez le fichier "/etc/hosts" ou "C:\Windows\System32\Drivers\etc\host" en ajoutant "192.168.x.x dc.gestsup.local".

• Activer la fonction LDAP dans "Administration > Paramètres > Connecteurs" en cochant la case..
• Dans "Serveur LDAP" mettez le nom netbios sans suffixe. (ex: SRVDC1)
• Dans emplacement des utilisateurs mettez "CN=users" si vos utilisateurs sont présents dans le container USER pour un Active Directory.
• Saisissez un compte d'accès au domaine, ayant les droits d'accès à l'annuaire.
• Enfin utilisez le bouton de test afin de valider vos paramétrages.