Aide: fermer le port d'écoute :80

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Aide: fermer le port d'écoute :80

takashi

Salut à vous

Je voulez savoir comment on pouvais fermer le port :80 sur ma dédibox, et laisser le :443

- Supprimer la ligne listen 80 default_server && redémarrage de Nginx

YoShiiro

Bah j'ai du mal a comprendre ta question, parce que tu donnes la reponse a ta question 😀.

Mais bon déjà comme tu dis en supprimant le listen 80 de ta conf nginx et en redémarrant tu n'as plus rien qui va tourner sur le port 80. après l'autre moyen c'est de mettre en place une règle iptables afin de bloquer toutes les connexions sur le port 80 en entrée.

# /sbin/iptables -A INPUT -p tcp --destination-port 80 -j DROP (Va dropper toutes les connexions sur port 80 entrantes)
# /sbin/service iptables save

Mais bon ça veut dire que si on tente d’accéder a ton site ou autre sans mettre le port adequat ou via https par exemple on se prendra une erreur enfin si c'est ce que tu recherches.

takashi

oui, c'est ce que je veux faire ^^ mais il me semble qui y'a une possibilité pour que justement si quelle"un ce rend http://nomdedomaine.tk il peut êtres redirigé sur le "https" non, tout en laisser le port :80 fermer ?

YoShiiro

Faut regarder un peu les tutos 😀. http://mondedie.fr/d/5373 tuto de Magicalex sur le sujet.

YoShiiro

Par contre non tu vas pas rediriger le port 80 sur le 443 si tu fermes le port ~~443~~ 80 pas possible ça.

Edit ferme le port 80 pas 443

Magicalex

Pour que la redirection fonctionne il faut que nginx écoute sur les deux ports (80 et 443)

takashi

Yes, merci pas vu le tuto

Par contre j'ai une erreur ...

# service nginx restart
[....] Restarting nginx: nginxnginx: [emerg] "listen" directive is not allowed here in /etc/nginx/sites-enabled/rutorrent.conf:7
nginx: configuration file /etc/nginx/nginx.conf test failed

Si tu saurais me dire ou j'ai merdé ^^

takashi

Magicalex wrote:Pour que la redirection fonctionne il faut que nginx écoute sur les deux ports (80 et 443)

et donc pas de possibilité pour avoir le port 80 fermer, obligé qu'il soit ouvert ?

takashi

Ah c’était la

qui déconné

takashi

par contre j'ai une erreur sur le web et plus possible de reload nginx o_o

# tail error.log
2014/06/05 20:52:23 [emerg] 1747#0: "server" directive is not allowed here in /etc/nginx/sites-enabled/rutorrent.conf:85
2014/06/05 20:52:28 [emerg] 18812#0: "server" directive is not allowed here in /etc/nginx/sites-enabled/rutorrent.conf:85
2014/06/05 20:54:00 [emerg] 1747#0: "server" directive is not allowed here in /etc/nginx/sites-enabled/rutorrent.conf:85
2014/06/05 20:54:03 [emerg] 19102#0: "server" directive is not allowed here in /etc/nginx/sites-enabled/rutorrent.conf:85
2014/06/05 21:32:02 [warn] 23840#0: server name "https://ocbslim.tk" has suspicious symbols in /etc/nginx/sites-enabled/rutorrent.conf:3
2014/06/05 21:32:02 [warn] 23843#0: server name "https://ocbslim.tk" has suspicious symbols in /etc/nginx/sites-enabled/rutorrent.conf:3
2014/06/05 22:25:48 [emerg] 28217#0: "listen" directive is not allowed here in /etc/nginx/sites-enabled/rutorrent.conf:7
2014/06/05 22:25:55 [emerg] 30887#0: "listen" directive is not allowed here in /etc/nginx/sites-enabled/rutorrent.conf:7

YoShiiro

Tu dois fermer apres ta valeur rewrite ^ https....

Et de nouveau rouvrir un

Server {
listen 443 default.... et tu reprends ta conf.

takashi

Que en pence tu comme ça ?

cela ma l'air de marché quand je fait un

service nginx restart

par contre si je fait un

service nginx stop

service nginx reload

je me prend un failed

mais si je le

service nginx restart

tout marche ...

Magicalex

Non c'est pas ça.

Difficile de faire plus explicite sur le tuto http://mondedie.fr/d/5373

takashi

yep, tout marche très bien, mais quant je fais un

Nginx reload

il fail ... pourtant la redirection fonctionne correctement http://serv.tk il renvois de suite sur https://serv.tk

# service nginx reload                        [FAIL] Reloading nginx: nginx failed!

# tail error.log
2014/06/05 20:52:23 [emerg] 1747#0: "server" directive is not allowed here in /etc/nginx/sites-enabled/rutorrent.conf:85
2014/06/05 20:52:28 [emerg] 18812#0: "server" directive is not allowed here in /etc/nginx/sites-enabled/rutorrent.conf:85
2014/06/05 20:54:00 [emerg] 1747#0: "server" directive is not allowed here in /etc/nginx/sites-enabled/rutorrent.conf:85
2014/06/05 20:54:03 [emerg] 19102#0: "server" directive is not allowed here in /etc/nginx/sites-enabled/rutorrent.conf:85
2014/06/05 21:32:02 [warn] 23840#0: server name "https://serv.tk" has suspicious symbols in /etc/nginx/sites-enabled/rutorrent.conf:3
2014/06/05 21:32:02 [warn] 23843#0: server name "https://serv.tk" has suspicious symbols in /etc/nginx/sites-enabled/rutorrent.conf:3
2014/06/05 22:25:48 [emerg] 28217#0: "listen" directive is not allowed here in /etc/nginx/sites-enabled/rutorrent.conf:7
2014/06/05 22:25:55 [emerg] 30887#0: "listen" directive is not allowed here in /etc/nginx/sites-enabled/rutorrent.conf:7
2014/06/05 23:16:29 [emerg] 5111#0: "location" directive is not allowed here in /etc/nginx/sites-enabled/rutorrent.conf:35

takashi

c'est pas grave, merci quand même à vous deux

YoShiiro

Bah non mais on te montre deux fois le tutoriel qui t'explique et te montre comment configurer ton fichier rutorrent.conf, deux fois tu nous le link et il est pas du tout pareil... on avancera pas si tu suis pas le tutoriel.

Il faudrait que tu modifies ton fichier rutorrent.conf, afin d'avoir deux balises server comme je te l'ai expliqué dans un post précédent. Tu dois avoir une baliste server { ... } pour le listen 80 et une autre pour le port 443. Je pense qu'on ne peut pas être plus explicite après toutes les infos que Magic et moi t'avons donné je pense