Jaranguda

Belajar Mengajar

apache

Blok Akses ke Apache Web Server

Last Updated on By Leave a Comment

Contoh kita akan memblokir akses ke apache dari semua IP kecuali IP yang sudah di tentukan, buka file /etc/apache2/apache2.conf (Debian/Ubuntu), /etc/httpd/conf/httpd.conf (Fedora/CentOS)

<Directory /var/www/>
        Options Indexes FollowSymLinks
        AllowOverride None
        Require all granted
</Directory>

Ubah menjadi

<Directory /var/www/>
        Options Indexes FollowSymLinks
        AllowOverride None
        Require all granted
	Order allow,deny
	Allow from 192.168.2.0/24
	Allow from 127.0.0.0/8
</Directory>

Pada contoh diatas yang bisa mengakses Apache adalah 192.168.2.0/24 (LAN) dan 127.0.0.0/8 (localhost), ingat untuk mengijinkan akses dari 127.0.0.0/8 karena beberapa aplikasi mengakses Apache lewat IP tersebut.

Bila anda ingin memblokir akses ke Apache kecuali localhost, gunakan

<Directory /var/www/>
        Options Indexes FollowSymLinks
        AllowOverride None
        Require all granted
	Order allow,deny
	Allow from 127.0.0.0/8
</Directory>

Setiap anda melakukan perubahan di file konfiguras ingat untuk merestart service apache.

Cara Mengatasi _default_ VirtualHost overlap on port 443 di Debian

Last Updated on By 1 Comment

Bila menggunakan virtualhost port 443 lebih dari satu kali, biasanya muncul error

[....] Restarting web server: apache2[Thu Apr 17 15:57:17 2014] [warn] _default_ VirtualHost overlap on port 443, the first has precedence
 ... waiting [Thu Apr 17 15:57:18 2014] [warn] _default_ VirtualHost overlap on port 443, the first has precedence

untuk mengatasi error diatas edit file /etc/apache2/ports.conf tambahkan

NameVirtualHost *:443

lalu restart Apache

# service apache2 restart
[ ok ] Restarting web server: apache2 ... waiting .

Menambah IPv6 di VirtualHost Apache

Last Updated on By Leave a Comment

Bila server anda memiliki IPv6 silahkan coba tambahkan virtualhost ipv6 untuk domain anda, berikut ini contoh penambahan ipv6 untuk indounix.com

<VirtualHost [2607:f130:0:35::2]:80>
	ServerAdmin kambing@indounix.com
	ServerName indounix.com
	DocumentRoot /var/www/kambing
	<Directory />
		Options FollowSymLinks
		AllowOverride None
	</Directory>
	<Directory /var/www/kambing>
		Options -Indexes FollowSymLinks MultiViews
		AllowOverride All
		Order allow,deny
		allow from all
	</Directory>
        ErrorLog ${APACHE_LOG_DIR}/error.log
        # Possible values include: debug, info, notice, warn, error, crit,
        # alert, emerg.
        LogLevel warn
        CustomLog ${APACHE_LOG_DIR}/access.log combined	
</VirtualHost>

dimana 2607:f130:0:35::2 adalah ipv6 dari server anda, ganti dengan ipv6 anda :). Selanjutnya jangan lupa untuk menambahkan record AAAA di dns untuk domain anda tersebut. Setelah selesai coba restart/reload apache anda. Dan test hasilnya di ipv6-test.com
testing ipv6

Redirect www ke non-www di Virtualhost Apache

Last Updated on By Leave a Comment

Contoh kita mau meredirect www.jaranguda.com ke jaranguda.com, jadi setiap ada pengunjung yang mengunjungi www.jaranguda.com akan otomatis di redirect ke jaranguda.com, didalam virtualhost apache anda tambahkan

        Redirect permanent / http://jaranguda.com/

contoh file virtualhost lengkapnya bisa dilihat dibawah ini

<VirtualHost *:80>
        ServerAdmin deleng@jaranguda.com
        ServerName jaranguda.com
        DocumentRoot /var/www/perkis
        Redirect permanent / http://jaranguda.com/
        <Directory />
                Options FollowSymLinks
                AllowOverride None
        </Directory>
        <Directory /var/www/perkis>
                Options -Indexes FollowSymLinks MultiViews
                AllowOverride All
                Order allow,deny
                allow from all
        </Directory>
        ErrorLog ${APACHE_LOG_DIR}/error.log
        # Possible values include: debug, info, notice, warn, error, crit,
        # alert, emerg.
        LogLevel warn
        CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

Apache Redirect http ke https otomatis

Last Updated on By 1 Comment

Tambahkan script dibawah ini di file .htaccess di root direktori website anda, pada kasus saya direktorinya di /var/www/indounix jadi full path filenya /var/www/indounix/.htaccess

RewriteEngine On
RewriteCond %{HTTPS} !^on$
RewriteRule (.*) https://indounix.com/$1 [R,L]

setiap kali pengunjung mengakses domain anda, sebagai contoh http://indounix.com maka akan otomatis diarahkan ke https://indounix.com silahkan di cek sendiri, karena domain tersebut memang benar-benar ada :)

indounix com