Avoir que la page de login en HTTPS

Avoir que la page de login en HTTPS

par anthony leduc,
Nombre de réponses : 5

Bonjour à la communauté,

Actuellement j'ai 2 sites moodle (1en http et 1 en https).

Il y a un rewrite de http vers https. Le problème est que je rencontre   des lenteur pour accéder à certaines pages du site.

C'est simple, dès que je clique sur un lien, le disque dur se met à checker...alors qu'en http ce n'est plus le cas (ou plus rarement)

De plus, je pense que le protocole https est peut-être la cause de mes problèmes avec l'authentification Mnet.

Mais voilà, je veux absolument garder l'authentification en https et ensuite rebasculer en http pour le reste du site (notamment pour le cache)

J'ai vu que Moodle proposait cette option et je l'ai donc cochée.

Le pb est que le site passe bien en https lors de l'identification, mais il ne rebascule pas en http ensuite.

Je me demande si cela ne viendrait pas de mon fichier de configuration apache, que je mets volontairement en ligne.

Si vous regardez le fichier, j'ai paramétré 2 vhost, le 1er écoute su rle port 80. Il a son propre répertoire moodle et moodledata.

LE second sur le port 443. j'ai renommé le répertoire moode en beis_secure et j'ai changé l'url dans config.php vers https.

J'espère avoir été clair et que vous pourrez m'aider.

 

Au plaisir de vous lire

Moyenne des évaluations  -
En réponse à anthony leduc

Re: Avoir que la page de login en HTTPS

par anthony leduc,

Je me réponds.

Après avoir lu une interview de black hack, je préfère l'ensemble du site en https. J'en ai profité pour l'optiomiser en installant eaccelerator et en mettant en  place un raid 5 sur la bdd.

Plus le logiciel fail2ban...

Donc c'est réglé maintenant

En réponse à anthony leduc

Re: Avoir que la page de login en HTTPS

par Patrick Lemaire,
Avatar Développeurs de plugins Avatar Documentation writers Avatar Moodleurs particulièrement utiles Avatar Testeurs Avatar Traducteurs

Bonjour,

Pourriez-vous me dire si la mise en place d'un fail2ban ne grève pas les performances de votre serveur ? Vu la masse de notification, j'ai peur que cela engendre une charge de lecture des logs trop intense...

Combien de public attendez-vous sur votre instance ?

Merci pour le retour et à bientôt,
Patrick

En réponse à Patrick Lemaire

Re: Avoir que la page de login en HTTPS

par Pascal Maury,
Avatar Développeurs de plugins

Bonjour,

Notre CIL nous demande de passer les PF Moodle en https, je viens donc pour un retour d'expérience auprès de ceux qui l'ont fait notamment pour des gros sites (20 000 étudiants+, + milliers de visiteurs et de pages lues par jour).

@anthony leduc
Que disait l'interview de black hack ?
Le passage à https n'a pas ralenti le site ?

En réponse à Pascal Maury

Re: Avoir que la page de login en HTTPS

par Patrick Lemaire,
Avatar Développeurs de plugins Avatar Documentation writers Avatar Moodleurs particulièrement utiles Avatar Testeurs Avatar Traducteurs

Salut Pascal,

A Rouen, nos Moodle ont, dès le début, forcé le https sans pour autant être lent.

Actuellement, notre Moodle 2.5.9 est sur ce mode sans que cela lui soit préjudiciable. Je ne peux pas te parler d'un ralentissement, je n'ai jamais connu mon Moodle sans grand sourire

A bientôt,
Patrick