Quelltext der Seite ISPConfig - Webinterface als Subdomain auf Port 443 einrichten


[[Kategorie:Apache2]]
[[Kategorie:ISPConfig]]
[[Kategorie:Linux]]
[[Kategorie:Webserver]]
{{Hinweis| Ab der neuen Version 3.1 funktioniert das hier beschriebene Verfahren nicht mehr - aber ich habe eine Lösung gefunden:<br>
[[ISPConfig ab 3.1.x - Webinterface als Subdomain auf Port 443 https einrichten]]}}<br>
Normalerweise verbirgt sich das ISPConfig Interface hinter dem Port '''8080'''<br>
Dieser Port ist natürlich nicht aus jedem Netzwerk erreichbar - insbsondere aus Firmennetzwerken.<br>
<br>
Also machen wir das Interface über den Port 443 (= https) erreichbar, und zwar unter einer eigenen Subdomain!<br>
<br>
{{Hinweis| Ab der neuen Version 3.1 funktioniert das hier beschriebene Verfahren nicht mehr - aber ich habe eine Lösung gefunden:<br>
[[ISPConfig ab 3.1.x - Webinterface als Subdomain auf Port 443 https einrichten]]}}<br>
----
==Subdomain in ISPConfig anlegen==
Wir legen einfach eine neue Webseite in ISPConfig an:<br>
 ispconfig.euredomain.suffix
ich z.B. also
 ispconfig.znil.local
:[[Datei:ISPConfig-hinter-https-443-und-subdomain-001.png]]<br>
<br>
Und wir legen gleich ein neues SSL-Zertifikat an:<br>
:[[Datei:ISPConfig-hinter-https-443-und-subdomain-002.png]]<br>
Einfach oben die Daten ausfüllen und unten bei '''''SSL Action''''' den Punkt '''''Create certificate''''' wählen.<br>
Dann auf {{key|Save}}<br>
<br>
Nun warten wir einen Moment bis ISPConfig uns die Seite angelegt und das Zertifikat erstellt hat.<br>
Wenn Ihr wieder die Subdomain bearbeitet müss in den SSL-Feldern etwas drin stehen:<br>
:[[Datei:ISPConfig-hinter-https-443-und-subdomain-003.png]]<br>
<br>
<br>
----
==.vhost Datei bearbeiten==
Wir melden uns per SSH / puTTY auf unserem Server mit ISPConfig an und bearbeiten die <code>.vhost</code> Datei unserer Subdomain.<br>
Da meine Subdomain '''ispconfig.znil.net''' heisst, muss ich folgende Datei bearbeiten:<br>
 nano /etc/apache2/sites-available/ispconfig.znil.net.vhost
In der Datei löschen wir (fast) alles zwischen den VirtualHost Einträgen und ersetzen den Inhalt wie folgt:<br>
 <VirtualHost 192.168.42.10:80>
 
                 ServerName ispconfig.znil.net
                 ServerAdmin admin@znil.net
 
                 Redirect permanent / <nowiki>https://ispconfig.znil.net</nowiki>
 
 </VirtualHost>
 
 <VirtualHost 192.168.42.10:443>
 
                 ServerName ispconfig.znil.net
                 ServerAdmin admin@znil.net
 
                 SSLEngine on
                 SSLProtocol All -SSLv2 -SSLv3
                 SSLCertificateFile /var/www/clients/client0/web16/ssl/ispconfig.znil.net.crt
                 SSLCertificateKeyFile /var/www/clients/client0/web16/ssl/ispconfig.znil.net.key
 
                 SSLProxyEngine On
                 SSLProxyVerify none
                 SSLProxyCheckPeerCN off
                 SSLProxyCheckPeerName off
                 SSLProxyCheckPeerExpire off
                 ProxyPass / <nowiki>https://127.0.0.1:8080/</nowiki>
                 ProxyPassReverse / <nowiki>https://127.0.0.1:8080/</nowiki>
 
 </VirtualHost>
Anpassen müsst Ihr:<br>
* Die IP bei den '''''VirtualHost''''' einträgen - lasst die beim löschen am besten stehen<br>
* '''''ServerName''''' und '''''ServerAdmin''''' auch beim löschen stehen lassen<br>
* Bei '''''Redirect permanent''''' eure Subdomain eintragen (https!)<br>
* Bei '''''SSLCertificateFile''''' und '''''SSLCertificateKeyFile''''' halt eure Pfade - am besten lasst Ihr den ganzen Abschnitt beim löschen einfach drin!<br>
<br>
Nun noch speichern und mit<br>
 service apache2 restart
den Webserver neu starten. Und schon funktioniert es!<br>
<br>
<br>
----
--[[Benutzer:BLinz|Bernhard Linz]] 12:21, 6. Nov. 2014 (CET)<br>
----
<comments />