Configurar HTTPS con Let's Encrypt en un servidor con Nginx

Warning: This information may be outdated. Please note the date of the post.

HTTPS (Seguridad)

Objetivo:

Vamos a configurar el protocolo HTTPS para el acceso a nuestras aplicaciones, para ello tienes que tener en cuenta los siguiente.

1. Vamos a utilizar el servicio letsencrypt para solicitar los certificados de nuestras páginas.

Let’s Encrypt se trata de una autoridad de certificación, conocida como CA, libre y gratuita, que permite generar certificados SSL gratuitos y automáticos para nuestros sitios web, con el objetivo de promover que el tráfico de Internet sea seguro.

Drupal: Migración de desarrollo a producción

Warning: This information may be outdated. Please note the date of the post.

OBJETIVO:

Realizar la migración de la aplicación drupal que tienes instalada en el entorno de desarrollo a nuestro entorno de producción, para ello ten en cuenta lo siguiente:

1. La aplicación se tendrá que migrar a un nuevo virtualhost al que se accederá con el nombre portal.iesgnXX.es.

• Crear el nuevo virtualhost portal.iesgn05.es

cp /etc/nginx/sites-available/iesgn05 /etc/nginx/sites-available/portal.iesgn05.es
nano /etc/nginx/sites-available/portal.iesgn05.es

# Default server configuration
#
server {
        listen 80;
        listen [::]:80;

        root /var/www/portal.iesgn05.es;

        # Add index.php to the list if you are using PHP
        index index.html index.htm index.nginx-debian.html index.php;

        server_name portal.iesgn05.es;

        location / {
                try_files $uri $uri/ =404;
        }


        location ~\.php$ {
               include snippets/fastcgi-php.conf;
               # With php-fpm (or other unix sockets):
               fastcgi_pass unix:/run/php/php7.3-fpm.sock;
               # With php-cgi (or other tcp sockets):
               #fastcgi_pass 127.0.0.1:9000;
        }

}

Creamos el directorio y el html

Crear Autoridad Certificadora y Certificado autofirmado

Warning: This information may be outdated. Please note the date of the post.

HTTPS / SSL

Tarea 1: Certificado autofirmado

PARTE 1

OBJETIVO:

Crear su autoridad certificadora (generar el certificado digital de la CA). Mostrar el fichero de configuración de la AC.

Conocimientos previos:

OpenSSL permite con una serie de comandos crear una autoridad de certificación o CA en la que los servidores y clientes internos confien. Las funciones de la CA incluyen crear certificados a partir de las solicitudes de los certificados para los servidores y también la revocación y renovación de certificados.

Instalación y configuración inicial de los servidores

Warning: This information may be outdated. Please note the date of the post.

En esta tarea se va a crear el escenario de trabajo que se va a usar durante todo el curso, que va a constar inicialmente de 3 instancias con nombres relacionados con el libro “Don Quijote de la Mancha”.

Pasos a realizar:

1. Creación de la red interna:

• Nombre red interna de
• 10.0.1.0/24

2. Creación de las instancias

• Dulcinea:

Instalación de un entorno LAMP

Warning: This information may be outdated. Please note the date of the post.

Instalación de un servidor LAMP

Crea una instancia de vagrant basado en un box de debian o ubuntu

• Primero creamos el fichero Vagrantfile

nano Vagrantfile

• Le añadimos estas lineas para configurar nuestra máquina debian

# -*- mode: ruby -*-
# vi: set ft=ruby :

Vagrant.configure("2") do |config|
        config.vm.box = "debian/buster64"
        config.vm.hostname = "debian-cms"
        config.vm.network :public_network, :bridge=>"enp5s0"
end

• Levantamos la máquina

vagrant up

• Cuando esté lista entramos en la máquina por ssh

vagrant ssh

• Una vez dentro le añadimos los repositorios esenciales y actualizamos la máquina

sudo su
nano /etc/apt/sources.list

• Dejamos la lista de repositorios de esta forma:

deb http://deb.debian.org/debian buster main
deb-src http://deb.debian.org/debian buster main

deb http://deb.debian.org/debian-security/ buster/updates main
deb-src http://deb.debian.org/debian-security/ buster/updates main

deb http://deb.debian.org/debian buster-updates main
deb-src http://deb.debian.org/debian buster-updates main

• Actualizamos

apt update
apt upgrade

Instala en esa máquina virtual toda una pila LAMP

¿Qué es LAMP?

LAMP es el acŕonimo usado para describir un sistema de infraestructura de internet que usa las siguientes herramientas:

Servidor Nginx

Warning: This information may be outdated. Please note the date of the post.

Servidor Web Nginx

NGINX es un servidor web open source de alta performance que ofrece el contenido estático de un sitio web de forma rápida y fácil de configurar. Ofrece recursos de equilibrio de carga, proxy inverso y streaming, además de gestionar miles de conexiones simultáneas. El resultado de sus aportes es una mayor velocidad y escalabilidad.

Instalación de VisualCode en Debian Buster

Warning: This information may be outdated. Please note the date of the post.

Instalar Visual Code en Debian 10

Instalar dependencias.

$ sudo apt install software-properties-common apt-transport-https

Descargamos la llave GPG del repositorio.

sudo wget -q https://packages.microsoft.com/keys/microsoft.asc -O- | sudo apt-key add -

Introducimos el repositorio correspondiente

$ sudo add-apt-repository "deb [arch=amd64] https://packages.microsoft.com/repos/vscode stable main"

Actualizamos los paquetes

$ sudo apt update

Instalamos Visual Code.

$ sudo apt-get install code

Instalación de Virtualbox en Debian Buster

Warning: This information may be outdated. Please note the date of the post.

Instalar Virtualbox 6.0 en Debian Buster

VirtualBox no viene en el repositorio predeterminado de Debian 10, por tanto lo instalaremos desde el repositorio oficial de Oracle. Para ello vamos a agregar el repositorio en el fichero correspondiente:

$ sudo nano /etc/apt/sources.list

Añadimos el repositorio y guardamos el fichero.

deb https://download.virtualbox.org/virtualbox/debian buster contrib

Descargamos e importamos la clave pública de Oracle GPG en nuestro Debian 10.

Welcome! 😄

First of all, thank you for joining me here. I’m glad you’re reading this part of my life.

A little about myself

Well, I’m passionate about many things. I’m perhaps a bit of an emotional person, an animal lover, and a music enthusiast. I’m also a bit of a non-conformist, a fitness and gym lover, and sometimes a bit perfectionist. But I’m the best colleague if you need help and the most insistent person when I propose any challenge.