Utilizar o SSL Gateway

Generalidades

Pre-requisitos

Utilizacao

Vamos ver agora como utilizar o seu serviço SSL Gateway

Configuracao do servico

• Ligue-se ao seu Espaço Cliente.
• Clique de seguida na secção Sunrise.

• Clique de seguida em SSL Gateway para poder consultar o serviço.

• Selecione a oferta que deseja configurar.

• Chegará então à página de gestão da sua oferta.

• Description des informations.

|IPv4|Endereço IPv4 da gateway OVHcloud para o qual deve apontar| |IPv6|Endereço IPv6 da gateway OVHcloud para o qual deve apontar| |Zone|Zona geográfica do endereço IP do seu SSL Gateway| |IPv4 de saída|Endereços IPv4 OVHcloud que se ligarão ao seu servidor| |Oferta|Tipo de oferta subscrita| |Documentação|Link para este guia de utilização| |Estado|Estado do seu serviço SSL Gateway| |Data de expiração|Data de expiração do seu serviço SSL Gateway| |Cancelar|Botão para solicitar a rescisão do seu serviço SSL Gateway| |Migrar para a oferta Advanced|Permite a migração da oferta Free para a oferta Advanced|

• Descrição da configuração

|Configuração|Botão que permite modificar a configuração do seu serviço SSL Gateway| |HSTS [1]|Obriga o browser a efetuar as suas próximas ligações ao seu website via HTTPS| |Reverse|Permite atribuir um domínnio/subdomínio ao seu endereço IP IP SSL Gateway| |Reencaminhamento HTTPS [2]|Reencaminha o visitante para a versão HTTPS do seu website quando ele acede via HTTP| |Servidor HTTPS [3]|Ativa o HTTPS entre o servidor SSL Gateway e o seu servidor| |Restrição dos endereços IP source|Se o campo está preenchido, apenas os endereços IP ou redes específicas podem ligar-se ao SSL Gateway| |Configuração dos ciphers [4]|Permite escolher um nível de segurança para o seu certificado SSL/TLS|

Configuracao do dominio

O bloco seguinte compreende 4 separadores:

• Domínios
• Servidores
• Trabalhos
• Gráficos

O separador "Domínios" permite adicionar e eliminar os seus domínnios e subdomínios ao seu SSL Gateway.

• Clique em + Domínio para poder adicionar um domínio ou subdomínio.

O separador "Servidores" permite gerir o(s) endereço(s) IP do(s) alojamento(s) do seu website.

• Clique em + Servidor para poder adicionar um endereço IP e uma porta correspondente ao servidor que aloja o seu website.

O separador "Trabalhos" permite consultar as operações em curso no seu SSL Gateway.

O separador "Gráficos" permite consultar o número de ligações e pedidos por minuto efetuados via o seu SSL Gateway.

Renovacao do certificado SSL

Ponto importante

Truques

Correcao do IP source nos Logs

Apresentacao

Quando um cliente visita o seu website ele liga-se ao SSL Gateway via HTTPS, e depois o SSL Gateway faz seguir o pedido para o seu servidor após ter desencriptado a informação e filtrado os atataques. Todos os pedidos para o seu servidor são provenientes do SSL Gateway.

Para que possa saber o endereço do seu visitante, o SSL Gateway adiciona-o nos cabeçalhos HTTP standards:

• X-Forwarded-For e X-Remote-Ip: Endereço do cliente, tal como é visto pelo SSL Gateway.
• X-Forwarded-Port e X-Remote-Port: Porta source do cliente, tal como é vista pelo SSL Gateway.

Estes campos podem ser forjados por um cliente malicioso, e somente devem ser tomados em conta se vierem de uma fonte de confiança como o SSL Gateway. A lista dos endereços IP sources utilizada pelo SSL Gateway encontar-se em:

• O seu Espaço Cliente Sunrise
• Separador SSL Gateway
• Campo "IPv4 de saída"

À hora da redeção deste guia esses endereços são 213.32.4.0/24 e 144.217.9.0/24. Podem ser adicionados outros endereços IP no futuro.

Se gere o seu servidor, pode configurá-lo para ter em consideração de forma automática esta configuração ao invés do IP do SSL Gateway.

Apache

• Crie o seguinte ficheiro: /etc/apache2/conf-available/remoteip.conf
• Introduza as seguintes linhas:

# Trust X-Forwarded-For headers from the SSL Gateway
# See https://www.ovh.com/manager/sunrise/sslGateway/index.html#/sslGateway for an up to date list
RemoteIPHeader X-Forwarded-For
RemoteIPInternalProxy 213.32.4.0/24

Pode de seguida substituir as variáveis %h por %a nas diretivas LogFormat da configuração do Apache.

• Após ter a configuraçaõ pronta, basta que a ative com os seguintes comandos:

# Ativa o módulo e depois a configuração
a2enmod remoteip
a2enconf remoteip

# Reinicie o Apache para ter em consideração o módulo (um "reinicio" é suficiente para a configuração)
service apache2 restart

Pode encontrar mais informações sobre esta funcionalidade na documentação oficial do Apache (em Inglês).

Nginx

• Abra o ficheiro de configuração correspondente ao website a tornar seguro. Ele encontra-se por normal em: /etc/nginx/sites-enabled
• Introduza as seguintes linhas na secção server:

# Trust X-Forwarded-For headers from the SSL Gateway
# See https://www.ovh.com/manager/sunrise/sslGateway/index.html#/sslGateway for an up to date list
set_real_ip_from 213.32.4.0/24;
real_ip_header X-Forwarded-For;

Pode encontrar mais informações sobre esta funcionalidade na documentação oficial do Nginx (em Inglês).

Quer saber mais?

Para serviços especializados (referenciamento, desenvolvimento, etc), contacte os parceiros OVHcloud.

Se pretender usufruir de uma assistência na utilização e na configuração das suas soluções OVHcloud, consulte as nossas diferentes ofertas de suporte.

Fale com nossa comunidade de utilizadores.