72 lines
3.6 KiB
Markdown
72 lines
3.6 KiB
Markdown
|
# Utiliser ServNest
|
||
|
|
|
||
|
|
## Introduction
|
||
|
|
|
||
|
|
Ce document décrit les étapes nécessaires à l'utilisation combinée de chaque service d'une installation ServNest.
|
||
|
|
|
||
|
|
## Prérequis
|
||
|
|
|
||
|
|
* l'adresse d'une installation de ServNest
|
||
|
|
* un navigateur Web (par exemple LibreWolf, Tor Browser ou Firefox)
|
||
|
|
* un client SFTP (par exemple Dolphin sur KDE, GNOME Fichiers ou FileZilla)
|
||
|
|
* des fichiers à servir sur le site (typiquement au format HTML)
|
||
|
|
* un protocole de messagerie commun avec l'admin de l'instance (pour l'approbation du compte)
|
||
|
|
|
||
|
|
## Étape 1 : le compte
|
||
|
|
|
||
|
|
Créer un compte et lui faire passer l'anti-spam
|
||
|
|
|
||
|
|
1. Se rendre dans le service **Authentification**
|
||
|
|
2. Utiliser la page "**Créer un compte**"
|
||
|
|
3. Demander une clé d'approbation à l'admin, selon les modalités indiquées par le lien **À propos de cette installation** sur la page d'accueil de ServNest
|
||
|
|
4. Utiliser la page "**Passer à un compte approuvé**"
|
||
|
|
|
||
|
|
## Étape 2 : enregistrement du domaine
|
||
|
|
|
||
|
|
Choisir un nom de domaine
|
||
|
|
|
||
|
|
1. Se rendre dans le service **Registre**
|
||
|
|
2. **Enregistrer un domaine**
|
||
|
|
|
||
|
|
## Étape 3 : la zone DNS
|
||
|
|
|
||
|
|
### Étape 3.1 : création de la zone DNS
|
||
|
|
|
||
|
|
Authentifier la création de la zone DNS en créant un enregistrement DNS spécifique dans la zone parente (le registre), puis effectivement créer la zone
|
||
|
|
|
||
|
|
1. Copier la valeur de l'*enregistrement NS de vérification* sur **Serveurs de nom** > **Ajouter une zone**
|
||
|
|
2. Coller la valeur dans **Registre** > **Enregistrements NS** et valider
|
||
|
|
3. Valider le formulaire sur **Serveurs de nom** > **Ajouter une zone**
|
||
|
|
4. Coller la valeur dans **Registre** > **Enregistrements NS** à nouveau, mais sélectionner l'action **Retirer** puis valider
|
||
|
|
|
||
|
|
### Étape 3.2 : délégation à la zone DNS
|
||
|
|
|
||
|
|
Indiquer au registre de déléguer la résolution du nom de domaine aux serveurs sur lesquels on vient de créer la zone
|
||
|
|
|
||
|
|
Pour chaque nom de domaine dans la section **Serveurs de nom** sur la page d'accueil du service **Serveurs de nom** :
|
||
|
|
1. Coller la valeur dans **Registre** > **Enregistrements NS** et valider
|
||
|
|
|
||
|
|
### Étape 3.3 optionnelle : activation de DNSSEC
|
||
|
|
|
||
|
|
Indiquer au registre la clé publique de la zone DNS afin de permettre la délégation de la confiance DNSSEC et donc l'authentification des données servies dans sa zone DNS
|
||
|
|
|
||
|
|
1. Sur **Serveurs de nom** > **Afficher une zone**, sélectionner **Enregistrement DS** puis valider
|
||
|
|
2. Transmettre les valeurs affichées dans **Registre** > **Enregistrements DS**
|
||
|
|
|
||
|
|
## Étape 4 : le site Web
|
||
|
|
|
||
|
|
### Étape 4.1 : téléversement par SFTP
|
||
|
|
|
||
|
|
1. Transmettre les valeurs indiquées sur la page d'accueil du service **Web** à son client SFTP
|
||
|
|
2. Si le client SFTP demande de confirmer la clé publique du serveur, vérifier qu'elle correspond à l'une des valeurs indiquées sur la page Web. Si aucune valeur ne correspond exactement et entièrement, refuser la connexion, puis vérifier ses paramètres, changer de connexion Internet ou contacter l'administrataire. (Se connecter à un serveur SFTP sans vérification de son authenticité peut permettre la prise de contrôle de son compte par ane attaquante.)
|
||
|
|
3. L'espace SFTP est vide par défaut. Créer un dossier nommé sans espaces, accents ou caractères spéciaux (par exemple `site`) et copier les fichiers de son site à l'intérieur de ce dossier.
|
||
|
|
|
||
|
|
### Étape 4.2 : création de l'accès HTTP
|
||
|
|
|
||
|
|
1. Utiliser les valeurs indiquées sur **Web** > **Accès par domaine dédié avec certificat Let's Encrypt** pour créer les enregistrements correspondants dans le service **Serveurs de nom**
|
||
|
|
2. Valider le formulaire **Accès par domaine dédié avec certificat Let's Encrypt**
|
||
|
|
|
||
|
|
## Conclusion
|
||
|
|
|
||
|
|
Accéder à `https://domaine.example/fichier` affiche le fichier `/site/fichier` de l'espace SFTP.
|