サイトのセキュリティに関するフォーラム

レンタルサーバーでのSSL設定

Tue, 16 Jan 2024 23:10:06 GMT

by Masafumi Matsuda.

お名前.comのRSサーバーをレンタルした場合のmoodleインストールでSSL設定ができたので記載しておきます。
WEBはGoogle Chromeを使っています。コスト的にはかなり安く運用できると感じます。（2024/1/17）
１　お名前.comのRSサーバーをレンタル
２　同時にドメイン名も購入
３　レンタルサーバーの管理サイトを用いて
　ドメイン名設定　サブドメイン名を２つ設定（moodle用、moodleデータ用）
　PHP 7.4 設定　（MySQL 5.7で固定）
　MySQL設定（接続ホスト、データベース名、使用者、パスワード確認）
　ftp設定　（FileZilaで転送実施、config.php編集のため）　ファイル編集はさくらエディター使用
４　Moodleダウンロード　ver4.1.8+ with ja　自分のパソコン上ですべて展開して　ftpでmoodel用サブドメインに転送(ja部分はlangフォルダー内)　ここが時間がかかる。転送失敗が出てもFileZilaで再度キューに入れ転送でOK。
５　WEBでインストール開始
６　MySQL設定入力（nativeのやつ）　ポートやソケットは空欄のまま
７　設定途中で　config.phpの：8080をエディターで削除！
８　設定継続　ログイン
９　Moodleの設定画面からSSL化を使用してファイル変換
10　レンタルサーバーの管理サイトを用いていSSL(無料)設定する　設定完了のemailを待つ
11　FileZilaでconfig.phpで　http://をhttps://にするのと２行めに以下も挿入！
if (isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] === "https") { $_SERVER['HTTPS'] = 'on'; define('FORCE_SSL_LOGIN', true); define('FORCE_SSL_ADMIN', true); }
（https://senrisblog.com/wpblog/moodle-ssl/）

以上　

付記：途中SSL設定がうまくゆかずGoogleChromeからサイトアクセスができなくなることがありましたが、Edgeでとりあえずアクセスでき、GoogleChroｍeはキャッシュcookieクリアーのようなことでまた動くようになりました。

Re: あやまってＩＰブロックを設定してしまいました

Sat, 25 Nov 2023 01:13:27 GMT

by Takashi M.

Yoshida 様

ご返信ありがとうございます！

Re: あやまってＩＰブロックを設定してしまいました

Sat, 25 Nov 2023 00:32:04 GMT

by Mitsuhiro Yoshida.

Moodle設定ファイル ( 例 /var/www/html/moodle/config.php) に以下のような設定を追加してください。

$CFG->allowedip="123.123.123.123";

参考資料:
[Moodle in English: Re: Locked myself out | Moodle.org]
https://moodle.org/mod/forum/discuss.php?d=323745#p1300089

Re: あやまってＩＰブロックを設定してしまいました

Sat, 25 Nov 2023 00:14:36 GMT

by Takashi M.

すみません、自己完結しました

以下の部分にございました

DBのテーブル「mdl_config」

name を [ blockedip ] でフィルタして value 内を変更前に修正

moodle のキャッシュをクリア

で再アクセス可能になりました

あやまってＩＰブロックを設定してしまいました

Fri, 24 Nov 2023 23:40:27 GMT

by Takashi M.

おせわになります

誤ってＩＰブロック設定を行い、抜け出せなくなってしまいました・・・

画面には「現在、このサイトは利用できません。」とだけ表示されています

どちらかに設定が書き込まれているファイル等があるのでしょうか

Moodle, PHP の version について

Tue, 10 Oct 2023 11:00:35 GMT

by Takayuki ISHIKAWA.

2023年10月10月時点の Moodle と PHP の対応状況を表にしておきます。(参考1, 参考2)

L : Limited support

Moodle ＼ PHP	8.3	8.2	8.1	8.0	7.4	7.3	7.2	7.1	7.0	5.6.5	5.4.4
4.4.0~newer	O	O	O	O	X	X	X	X	X	X	X
4.3.0~newer	X	O	O	O	X	X	X	X	X	X	X
4.2.3~newer	X	O	O	O	X	X	X	X	X	X	X
4.2.0~4.2.2	X	X	O	O	X	X	X	X	X	X	X
4.1.2~newer	X	X	O	O	O	X	X	X	X	X	X
4.1.0~4.1.1	X	X	X	X	O	X	X	X	X	X	X
4.0.2~newer	X	X	X	O	O	O	X	X	X	X	X
4.0.0~4.0.1	X	X	X	X	O	O	X	X	X	X	X
3.11.8~newer	X	X	X	O	O	O	X	X	X	X	X
3.11.0~3.11.7	X	X	X	X	X	O	X	X	X	X	X
3.10.0~newer	X	X	X	X	O	O	O	X	X	X	X
3.9.0~newer	X	X	X	X	O	O	O	X	X	X	X
3.8.3~newer	X	X	X	X	O	O	O	O	X	X	X
3.8.0~3.8.1	X	X	X	X	X	O	O	O	X	X	X
3.7.0~newer	X	X	X	X	X	O	O	O	X	X	X
3.6.4~newer	X	X	X	X	X	O	O	O	O	X	X
3.6.0~3.6.3	X	X	X	X	X	X	O	O	O	X	X
3.5.0~newer	X	X	X	X	X	X	O	O	O	X	X
3.4.0~newer	X	X	X	X	X	X	L	L	L	X	X
3.3.0~newer	X	X	X	X	X	X	X	L	L	O	X
3.2.0~newer	X	X	X	X	X	X	X	L	L	O	X
3.1.0~newer	X	X	X	X	X	X	X	X	L	O	O
3.0.1~newer	X	X	X	X	X	X	X	X	L	O	O
3.0.0~3.0.0	X	X	X	X	X	X	X	X	X	O	O

Re: SSL適用方法（LB構築の場合）

Thu, 24 Aug 2023 09:29:52 GMT

by ech o.

ご回答ありがとうございます。
config.phpを仰った通りに修正して、うまくいきました。
ほんとにありがとうございます。

Re: SSL適用方法（LB構築の場合）

Thu, 24 Aug 2023 09:23:20 GMT

by Mitsuhiro Yoshida.

まずはMoodleの設定ファイル (config.php) で以下のような修正が必要だと思います。

修正対象ファイル例:
/var/www/html/moodle/config.php

[ 修正前 ]
$CFG->wwwroot       = 'http://privateのIP/moodle';

[ 修正後 ]
$CFG->wwwroot       = 'https://domain/moodle';
$CFG->sslproxy      = true;

SSL適用方法（LB構築の場合）

Thu, 24 Aug 2023 08:34:44 GMT

by ech o.

moodleはAWS上サーバーにあります。サーバーはprivateのサブネットに入っています。
外部からアクセスできるようになるため、AWSのpublicのサブネットにLBを構築しました。
今、LBにSSL証明書を適用させました。
Moodle上にこの後の設定が必要でしょうか。
今の状況は【https://domain/moodle/】にアクセスしたら、【http://privateのIP/moodle】へリダイレクトされています。そうすると、外部からアクセスできなくなります。どういう設定が必要でしょうか。

Moodle, PHP, DB の version について

Thu, 18 May 2023 14:32:03 GMT

by Takayuki ISHIKAWA.

これは議論ではなく参考情報です。

Moodle, PHP, DB の version について知っていただきたく思います。

最初に読んでいただきたい情報

PHP versions には PHP と Moodle との関係が記載されています。

endoflife.date には様々なものの support 期間がまとめられています。2023年5月18日現在、

PHP 8.2 は support 期間内であり、2025年12月8日に support が切れます。
PHP 8.1 は support 期間内であり、2024年11月25日に support が切れます。
PHP 8.0 は support 期間内であり、2023年11月26日に support が切れます。
PHP 7.4 以下は既に support が切れているので使ってはいけません。
MariaDB 10.11 は support 期間内であり、2028年2月16日に support が切れます。
MariaDB 10.10 は support 期間内であり、2023年11月17日に support が切れます。
MariaDB 10.9 は support 期間内であり、2023年8月22日に support が切れます。
MariaDB 10.8 は support 期間内であり、2023年5月20日に support が切れます。
MariaDB 10.7 は既に support が切れているので使ってはいけません。
MariaDB 10.3~10.6 は一応 support 期間内ではありますが、10.7 の support が切れているので、今後の update で苦労が増す可能性が高いと思われます。
MariaDB 10.2 以下は既に support が切れているので使ってはいけません。
MySQL 8.0 は support 期間内であり、2026年4月30日に support が切れます。
MySQL 5.7 は support 期間内であり、2023年8月31日に support が切れます。
MySQL 5.6 以下は既に support が切れているので使ってはいけません。

※ distributor の suppot が独自に存在する場合は、support 期限を読み替えて下さい。

Moodle を新規に設置する際にどれを選ぶか

これは、どの時期に (またはどれくらいの頻度で) update 作業ができるかに左右されます。

2023年11月26日までに PHP 8.0 → PHP 8.1 の update 作業ができるのであれば、現時点では PHP 8.0 を選んでも問題ありません。そうでなければ現時点では PHP 8.1 しか選択肢がありません。(PHP 8.2 は現時点では Moodle の対象外となっています。)

DB として MariaDB を選ぶなら、2023年11月17日までに MariaDB 10.10 → MariaDB 10.11 の update 作業ができるのであれば、現時点では MariaDB 10.10 を選んでも問題ありません。(MariaDB 10.9 以下についても、update 作業の可否が選択の可否を左右します。) そうでなければ現時点では MariaDB 10.11 しか選択肢がありません。

DB として MySQL を選ぶなら、2023年8月31日までに MyDQL 5.7 → MySQL 8.0 の update 作業ができるのであれば、現時点では MySLQ 5.7 を選んでも問題ありません。そうでなければ現時点では MySQL 8.0 しか選択肢がありません。

rental servers は使い物になるか

例として「さくらのレンタルサーバー」を挙げます。

PHP については現時点で PHP 8.0 を選択できるようですので、2023年11月26日までは大丈夫だと思われます。(PHP 8.1, PHP 8.2 についての情報はないので、不安を感じるところではあります。)

MySQL については現時点で MySQL 5.7 を選択できるようですので、2023年10月31日までは大丈夫だと思われます。しかし、2018年4月に MySQL 8.0 が公開されてから5年以上経過するのに「さくらのレンタルサーバー」では使えるようになっていないので、取り組むつもりがないものと予想されます。

「さくらのレンタルサーバー」で用意されないものは、自分で build したり、別の server を借りたりしなければなりません。(Moodle とは関係ありませんが、Ruby 3.2.0 を build した人の話などが見つかります。) これはそこそこ困難な作業になると思われます。

VPS のように管理者権限をもらえるところで Moodle を設置する方が圧倒的に楽です。

私の個人的な意見ですが、ある程度以上の達人でなければ rental servers に (secure な) Moodle を設置することは不可能だと思います。また金銭面でも、「さくらのレンタルサーバー」(スタンダード) に毎月524円払って大きな苦労をするより、IndigoVPS の 1GB に毎月349円払って楽をする方が良いように思います (swap file の設定をしておかないと止まることがあります)。

以上、参考になれば幸いです。