tom/lia_acl
1
0
Fork 0
Code Issues Pull Requests Projects Releases Wiki Activity

clarification atelier

Browse Source
This commit is contained in:
Thomas Constans
2026-03-16 20:23:34 +01:00
parent 2ec5137aee
commit 6c46003d26
1 changed files with 16 additions and 4 deletions
Download Patch File Download Diff File Expand all files Collapse all files

20
Readme.md
View File

@@ -1,12 +1,24 @@
# Contrôle d'accès # Contrôle d'accès
⚠️ Assurez vous que les modules *authz_host_module* et *setenvif* soient chargés. Assurez vous que les modules *authz_host_module* et *setenvif* soient chargés.
## Atelier 1 ## Atelier 1
autoriser uniquement les navigateurs firefox à accéder au répertoire /var/www/html/firefoxOnly (à créer) Créer le répertoire /opt/FFOnly/
en utilisant les directives de controle d'acces et setenvif
Le rendre accessible via l'url /FFOnly/
Identifier dans les logs apache la signature (USer-Agent) utilisée par firefox lorsqu'il accède au serveur apache.
Autoriser uniquement les navigateurs utilisant cette signature à accéder à la ressource /FFOnly/ en utilisant les directives de _contrôle d'accès_ et _setenvif_
Valider:
```
curl localhostt/FFOnly # you should get a 403
curl --user-agent 'Mozilla pouete pouete' localhost/FFOnly # should work
```
## Atelier 2 ## Atelier 2
Autoriser l'accès à firefoxOnly depuis n'importe quel navigateur, à condition que la requète provienne du réseau _local_ Autoriser l'accès à /FFOnly depuis n'importe quel navigateur, à condition que la requète provienne du réseau _local_