O3bi bajo apache en windows server 2012
- Descomprimir el archivo httpd-2.4.29-win64-VC14.zip y copiar en C:\ la carpeta Apache24.
- Descomprimir el archivo mod_jk-1.2.42-win64-VC14.zip.
- Copiar de la carpeta el archivo mod_jk.so a la carpeta C:\Apache24\modules\
Editar el archivo httpd.conf C:\Apache24\conf\
Añadir las siguientes lineas al archivo donde se cargan los modulos:
Include conf/extra/httpd-ssl.conf
descomentar las lineas:
LoadModule ssl_module modules/mod_ssl.so
LoadModule socache_shmcb_module modules/mod_socache_shmcb.so
Copiar el archivo workers.properties a C:\Apache24\conf\ .
Copiar el archivo mod_jk.conf a C:\Apache24\alias\ , si no existe la carpeta alias, crearla.
- Agregar en el archivo httpd.con la linea "Include C:\Apache24\alias\mod_jk.conf .
- Instalar vc_redist.x64.exe, son las librerias de c++ que apache necesita.
- Editar el archivo httpd-ssl.conf en C:\Apache24\conf\extra\ y editar las siguientes lineas colocando el nombre del host (ejemplo www.ideasoft.biz ), la ruta del certificado y de la key del mismo:
ServerName www.ideasoft.biz
SSLCertificateFile "c:/Apache24/conf/server.crt"
SSLCertificateKeyFile "c:/Apache24/conf/server.key"Si se tiene el certificado de la CA hay que descomentar y editar con la ruta del certificado la siguiente linea:
#SSLCACertificateFile "c:/Apache24/conf/ssl.crt/ca-bundle.crt" .
11. Agregar el servicio de apache, en una consola ejecutándose como administrador, ir a la ruta c:\Apache24\bin y ejecutar httpd -k install
12. Modificar la configuración de O3 de acuerdo al siguiente wiki: Cómo configurar en O3BI 7 acceso por https (SSL).
13. Configuración de mod_jk en Apache con https
Agregar los workers en el archivo "conf/workers.properties", definirlo en worker.list y luego agregar el puerto (se obtiene de /jboss/standalone/configuration/o3bi.xml(<socket-binding name="ajp" port="8009"/>) se le suma o resta el offset) y el servidor.
(Luego de agregar los workers en el archivo "conf/workers.properties" agregar el host virtual en "conf\extra\httpd-ssl.conf )
Configuración de seguridad
Fuga de información interna. Versiones de software en uso | Revisar documentación pasada sobre configuración de apache en documento anterior. En excepciones y encabezados se ven las versiones de software en uso. | En el archivo httpd.conf, en las lineas que dicen ErrorDocument con el número de error, hay que crear archivos html personalizados para cada error y colocar la ruta donde se encuentra cada uno, o modificar los archivos top.html y bottom.html que se encuentran dentro de la carpeta include, en la carpeta error en la raíz del la instalación, quitando las referencias a 'SERVER_NAME" y "SERVER_SOFTWARE". |
Algoritmos de cifrado inseguro (SSLv2, SSLv3, RC4) | Corresponde a configuración del apache | Buscar la linea SSLProtocol y agregar all -SSLv2 -SSLv3 -RC4, quedando así "SSLProtocol all -SSLv2 -SSLv3 -RC4" , el all es para aceptar todos los algoritmos y le vamos restando los que no queremos. |