luzblanco

Previamente, a seguir alguno de estos pasos, se supone que ya tienes instalado y funcionando correctamente Apache2. Estos tres archivos, son los que vamos a tener que modificar, normalmente, para las configuraciones que se salgan de las que se instalan por defecto junto con Apache2 en cuanto a nombres de dominio registrado y puertos en uso se refiere. Por ejemplo y por defecto:

Los accesos a la web para nuestro equipo o equipos de la red en área loca, no suelen ser conflictivos y funcionan bien con la configuración por defecto.

El puerto de escucha es el 80 y solo de estar abierto podremos permitir el acceso desde el exterior, a otros, por medio de nuestra dirección IP pública

Desde los enlaces anteriores, accederás a la información directamente relacionada con alguno de estos archivos y desde el enlace que aparece a continuación, podrás acceder a la información extendida que abarca también otras consideraciones a tener en cuenta, en relación que a los dispositivos de conexión o cortafuegos que pudieramos tener instalados se refiere:

El enlace simbólico o "acceso directo" ubicado en /etc/apache2/sites-enabled/ , llamado por defecto, 000-default apunta al archivo default ubicado en /etc/apache2/sites-avaiable/.

Esto significa que, por defecto, para que una configuración de servidor funcione con Apache2, entre otras cosas, primero ha de ser creada en "sites-avaiable"(sitios disponibles) y después ha de ser enlazada en "sites-enabled"(sitios habilitados).

Con intención de no liarla, pues estos archivos/enlaces ya vienen configurados y ubicados por defecto, con lo cual, lo que haremos al editar sobre el enlace 000-default, será acceder al archivo default , siendo a éste, al que se aplicarán los cambios... prefiero referirme a 000-default, como el "archivo" sobre el que aplicar los cambios, porque además de significar que una configuración esta disponible, significará también, que está habilitada para ser usada.

La configuración de este "archivo" viene inicialmente (y a mi entender se comprende que tenga que ser así), más orientada ha "hacer funcionar" muy ampliamente a Apache2 que, a proteger nuestra privacidad.

A modo de ejemplo, la línea NameVirtualHost * , significa:

"Acepto escuchar e intentaré atender todo lo que llegue desde cualquier sitio y desde cualquier puerto"

Resultando muy fácil indicarle que signifique:

"Solo acepto escuchar e intentaré atender todo lo que llegue desde cualquier sitio por el puerto 80"..dejándola así:

NameVirtualHost *:80

No sé si os podeis formar idea del autentico aluvión de intentos de intrusión que podemos evitarnos tener que escuchar y otros tantos que atender, cuando lo único que necesitamos, es permitir tener abierto el puerto del servidor web por defecto....si ese es el único servicio que vamos a ofrecer. En el caso de querer ofrecer servicio, por ejemplo, el alternativo para HTTTP (81) u otras cosas por el estilo, se tendría que permitir escuchar también otros puertos y darle una configuración apropiada.

Pues bien! de este tipo de puntualizaciones a indicar o concretar, adaptadas a nuestras necesidades, trata el tema.

Téngase en cuenta, que este "archivo" o similar, lo encontraremos, si nuestras webs están alojadas en nuestra máquina o PC usando servidores Apache.. si están alojadas en una máquina externa a la nuestra, dificilmente, tendremos acceso a él y en todo caso, se tendría que aclarar el asunto con quien nos sirva el hospedaje.

Desde este documento, se pretende agrupar cualquier información relacionada directamente con su modificación, que nos pudiera ayudar a incrementar nuestra seguridad u organización.

# ¡Recuerda! Los valores xxx, o remarcado en ROJO, deberán sustituirse por los que correspondan a tu dirección IP privada o valores apropiados

Al inicio del todo del archivo de configuración virtual (000-default), agregamos esta línea (Como no interfiere, lo dejamos preparado por si vamos a declarar más de una configuración virtual para otros dominios/subdominios):

ServerName 127.0.0.1

NameVirtualHost

Localizamos NameVirtualHost *

(valor por defecto, aparece al inicio del archivo y es el comodín del asterisco el que NO discrimina puertos, nombres de dominio, válidos o no, direcciones IP que nos lleguen por inernet o por la red de áreal local)

Y lo modificamos de este modo:

NameVirtualHost 192.168.xxx.xxx:80

Con ésto, indicamos desde nuestro equipo un solo nombre de máquina virtual apuntando hacia nuestra IP privada y atendiendo solamente por el puerto 80. O sea, estamos capturando el tráfico entrante por la IP publica desde el puerto 80, hacia nuestra IP privada.

VirtualHost

Localizamos la etiqueta <VirtualHost *>

Y la modificamos de este modo:

<VirtualHost 192.168.xxx.xxx:80>

Cualquier modificación que hubieramos podido realizar sobre este archivo, requerirá del reinicio de Apache2, para que los cambios efectuados en él, surtan efecto. Para ello:

Desde este archivo hay que relacionar las direcciones IP privadas o locales, que hayamos declarado en 000-default con los nombres locales o de dominio/subdominio registrado o alias que dispongamos.

Con este tipo de configuración, normalmente, estamos cubriendo accesos a nuestra web desde las distintar URL, a introducir desde nuestro navegador favorito, que pudieramos recibir, tanto interna como externamente a nuestra máquina:

Locales:

http://192.168.xxx.xxx

http://localhost

http://pepepotamo
 

Obviamente, los alias "localhost" y "pepepotamo", se pueden sustituir, en ambos archivos (hosts y 000-default) por otros de vuestro gusto 

Externas (desde internet) o localmente desde nuestra máquina:

http://www.nombrequehasregistrado.loquesea (si es un dominio)

http://nombrequehasregistrado.loquesea.loquesea (si es un subdominio)

Notese que, http://127.0.0.1 o http://127.0.1.1, van a dejar de funcionar (porque atendemos a la web desde la IP privada), y, http://localhost o http://pepepotamo, solo funcionan porque desde están declarados como Alias desde la directiva "ServerAlias" (en 000-default).

Si otros equipos de la red de área local quisieran acceder a nuestra web, es muy posible que deban hacerlo a través de la URL apuntando a la IP privada, es decir, http://192.168.xxx.xxx, si no logran resolverse desde el exterior con el nombre de dominio, o, a través de un alias tipo "http://pepepotamo"; pero, para esto último, la máquina en red, desde su archivo "hosts" también debería relacionar ese alias con la IP privada de nuestro servidor.

Si estamos usando puertos distintos al 80, aparte de declararlo en el archivo 000-default por medio de las directivas NameVirtualHost y VirtualHost; también, hay que indicarlo en el archivo ports.conf añadiendo a la lista los puertos que nos interese usar.

El formato puede ser, por ejemplo:

Listen 8080

Listen 192.168.xxx.xxx:8080

(solo hay que indicar el puesto o puertos por los que queremos atender con alguno de los dos formatos anteriores)

Nota informativa: Valorar los artículos o noticias que vayas leyendo, aunque no ofrezca lecturas reales, pues no todo el que lee algo, lo valora dejando constancia; puede ayudar sensiblemente a esta web a la hora dar prioridad a las nuevas publicaciones, según el interés que despierten otras de referencia y su valoración recibida . Por favor, considéralo, solo toma unos segundos.
También si te interesa, puedes ayudar a incrementar/modificar/actualizar/rectificar la información desde una base lo más real posible, dejando tus aportes, dudas o comentarios en el foro general, sin para ello tener que estar registrado. Gracias!