Différences

Ci-dessous, les différences entre deux révisions de la page.

--- serveurs:installation:zone-dns [2021/04/07 10:51] – [Ajout des Zones DNS] jpmilcent
+++ serveurs:installation:zone-dns [2021/10/22 09:51] (Version actuelle) – [Note sur les redirections via l'onglet Redirection du Manager OVH] jpmilcent
@@ Ligne 27: / Ligne 27: @@
 web-srv           IN A      <ip-v4-web-srv>
 donnees           IN CNAME  web-srv.biodiversite-auvergne-rhone-alpes.fr.
+geonature         IN CNAME  web-srv.biodiversite-auvergne-rhone-alpes.fr.
 atlas             IN CNAME  web-srv.biodiversite-auvergne-rhone-alpes.fr.
 taxons            IN CNAME  web-srv.biodiversite-auvergne-rhone-alpes.fr.
+taxhub            IN CNAME  web-srv.biodiversite-auvergne-rhone-alpes.fr.
 gestion           IN CNAME  web-srv.biodiversite-auvergne-rhone-alpes.fr.
+usershub          IN CNAME  web-srv.biodiversite-auvergne-rhone-alpes.fr.
 </code>
       * Mettre en place la même config mais pour les différentes extensions suivantes (pensez à modifier l'extension dans le nom du sous-domaine utilisé pour les CNAME : web-srv.biodiversite-auvergne-rhone-alpes.<ext>) : .com, .eu, .net, .org
@@ Ligne 37: / Ligne 41: @@
 donnees           IN CNAME  web-srv.biodiversite-aura.fr.
 atlas             IN CNAME  web-srv.biodiversite-aura.fr.
-taxhub            IN CNAME  web-srv.biodiversite-aura.fr.
-usershub          IN CNAME  web-srv.biodiversite-aura.fr.
 taxons            IN CNAME  web-srv.biodiversite-aura.fr.
+taxhub            IN CNAME  web-srv.biodiversite-aura.fr.
 gestion           IN CNAME  web-srv.biodiversite-aura.fr.
+usershub          IN CNAME  web-srv.biodiversite-aura.fr.
 </code>
       * Mettre en place la même config mais pour les différentes extensions suivantes (pensez à modifier l'extension dans le nom du sous-domaine utilisé pour les CNAME : web-srv.biodiversite-aura.<ext>) : .com, .eu, .org
@@ Ligne 47: / Ligne 50: @@
 web-srv           IN A      <ip-v4-web-srv>
 db-srv            IN A      <ip-v4-db-srv>
-bkp-srv            IN A      <ip-v4-bkp-srv>
+bkp-srv           IN A      <ip-v4-bkp-srv>
+donnees           IN CNAME  web-srv.biodiversite-aura.net.
 geonature         IN CNAME  web-srv.biodiversite-aura.net.
 atlas             IN CNAME  web-srv.biodiversite-aura.net.
+taxons            IN CNAME  web-srv.biodiversite-aura.net.
 taxhub            IN CNAME  web-srv.biodiversite-aura.net.
+gestion           IN CNAME  web-srv.biodiversite-aura.net.
 usershub          IN CNAME  web-srv.biodiversite-aura.net.
 monitor           IN CNAME  bkp-srv.biodiversite-aura.net.
@@ Ligne 63: / Ligne 69: @@
 web-srv           IN A      <ip-v4-web-srv>
 donnees           IN CNAME  web-srv.observatoire-biodiversite-auvergne-rhone-alpes.fr.
+geonature         IN CNAME  web-srv.observatoire-biodiversite-auvergne-rhone-alpes.fr.
 atlas             IN CNAME  web-srv.observatoire-biodiversite-auvergne-rhone-alpes.fr.
 taxons            IN CNAME  web-srv.observatoire-biodiversite-auvergne-rhone-alpes.fr.
+taxhub            IN CNAME  web-srv.observatoire-biodiversite-auvergne-rhone-alpes.fr.
 gestion           IN CNAME  web-srv.observatoire-biodiversite-auvergne-rhone-alpes.fr.
+usershub          IN CNAME  web-srv.observatoire-biodiversite-auvergne-rhone-alpes.fr.
 </code>
       * Mettre en place la même config mais pour les différentes extensions suivantes (pensez à modifier l'extension dans le nom du sous-domaine utilisé pour les CNAME : web-srv.observatoire-.<ext>) : .com, .eu, .net, .org
+===== Note sur les redirections via l'onglet Redirection du Manager OVH =====
+Il faut éviter de créer des redirections de types "//Redirection visible permanente/temporaire//" depuis le manager OVH, dans "Web Cloud" > "Domaines" > "biodiversite-aura.fr" > onglet "Redirections".\\
+En effet, si les redirections en "HTTP" fonctionne bien, **celles en "HTTP**S**" ne fonctionnent pas**.
+Il faut donc plutôt :
+  * créer dans l'onglet "Zone DNS", une entrée principale pour le domaine (Ex. : biodiversite-aura.net) de type //A// pointant vers l'IP du serveur l'hébergeant, puis une seconde entrée pour le sous domaine //www// (Ex. : biodiversite-aura.net) de type //CNAME// pointant vers le domaine principal. Voici un exemple complet : <code properties>
+biodiversite-aura.net.        0    A        51.210.120.253
+www.biodiversite-aura.net.    0    CNAME    biodiversite-aura.net.
+</code>
+  * gérer au niveau du serveur web (Apache, Nginx)
+    * les redirections de //http// (80) vers //https// (403)
+    * les redirections des alias (Ex. : biodiversite-aura.net, www.biodiversite-aura.net) vers le domaine principal (Ex.: https://www.biodiversite-auvergne-rhone-alpes.fr/).
+  * gérer à l'aide de //Certbot// la génération d'un certificat SSL prenant en compte le domaine principal (www.biodiversite-auvergne-rhone-alpes.fr) et tous les alias qui redirigent vers lui (Ex. : biodiversite-aura.net, www.biodiversite-aura.net, biodiversite-aura.fr, www.biodiversite-aura.fr, ...).
 ===== Réattribuer les droits de contact Technique pour un domaine =====
   * Pour le domaine silene.eu (SINP PACA), il a été nécessaire de réattribuer les droits de contact Technique