Bienvenue sur le site d’Hébergement Web d’Aliant

Vous trouverez ici la dernière version de cette page : http://iis.intellis.net/readmef.html.

Le présent document vise à expliquer la configuration par défaut du serveur HTTP ainsi qu'à vous aider à accéder à votre site Web et à le mettre à jour. Ce document a également été conçu afin de permettre aux techniciens de mieux comprendre la configuration du serveur HTTP. Enfin, il contient des renseignements qui seront utiles à vos employés responsables de la mise à jour du contenu de votre site Web.

Cliquez sur un des liens ci-dessous pour passer à la section désirée :

Aide et soutien supplémentaire
La configuration du serveur
Rapport d'utilisation
Caractéristiques du serveur
Foire aux questions

Aide et soutien supplémentaire

Si, après avoir lu ce document, vous avez encore des questions, veuillez communiquer avec notre :

La configuration du serveur

On a choisi le serveur Web StrongHold (Apache) comme logiciel serveur HTTP standard. On a donné au serveur la configuration standard, conçue de façon à répondre aux besoins habituels de nos clients sans mettre en jeu la sécurité de leur réseau.

Cette configuration comprend les éléments suivants :

• La fonction image cliquable est activée.

• Par défaut, le serveur cherche les fichiers suivants :

index.html, index.htm ou index.shtml

Ainsi, si un utilisateur tente d'accéder à votre site et ne fournit que le nom d'un sous-répertoire (http://www.mycorp.com/products, par exemple), le serveur cherchera un des fichiers ci-dessus dans ce répertoire. Si vous avez plus d'un des fichiers ci-dessus (c'est-à-dire si vous avez un fichier index.html et un fichier index.htm), le serveur cherchera les fichiers dans l'ordre. Dans notre exemple, le serveur n'afficherait que le fichier index.html, car il a priorité.

• La fonction indexation de répertoire est désactivée.
  Voilà un fait important à souligner, car la plupart des serveurs n'ont pas cette configuration par défaut. Nous croyons qu'il s'agit là d'un autre moyen de rendre votre site plus sûr. Ainsi, si un utilisateur ne précise pas de fichier et qu'un des fichiers d'indexation par défaut (ci-dessus) n'existe pas, un message d'erreur lui indiquera qu'il n'a pas accès à ce répertoire. Si l'indexation de répertoire était activée, l'utilisateur aurait accès à une liste de fichiers et de répertoires sous-jacents se trouvant sur votre serveur.

• Les fonctions lecture et exécution pour le répertoire CGI global ont été activées, mais non la fonction écriture.
  Une série de scripts CGI généraux sont offerts aux clients Présence seulement. Des renseignements supplémentaires sur ces services sont disponibles sur demande au service d'assistance Hébergement Web d’Aliant.

• Les scripts CGI ne sont pas offerts avec le 5MB d'espace.

• La fonction d'accès CGI local est désactivée.
  Si vous souhaitez utiliser des programmes CGI personnalisés, communiquez avec le service d'assistance Hébergement Web d’Aliant ; il faut alors créer un répertoire CGI personnel et revoir les scripts avant d'activer la fonction. Une fois le programme revu et accepté, il est installé dans votre répertoire CGI (local-cgi) et vous pouvez dès lors l'utiliser.
  
  Nota : Des frais supplémentaires sont exigés pour l'installation et l'évaluation des scripts CGI personnalisés; ce service n'est offert qu'à nos clients Présence.
  Nota : Veuillez prendre note que le service d'assistance Hébergement Web d’Aliant ne fournit pas de scripts CGI. Vous devez donc fournir les scripts, qui seront ensuite revus pour que l'on s'assure de leur compatibilité avec les serveurs d'Aliant.

• Remarques importantes sur les scripts et programmes CGI
  Notre architecture Web fonctionne grâce à Sun Solaris, une version du système d'exploitation UNIX. Ainsi, les programmes CGI conçus pour être exécutés dans d'autres systèmes d'exploitation ne fonctionneront pas sur votre serveur. Nous supposons que tout programme que vous nous soumettez pour évaluation a été entièrement mis à l'essai et fonctionne avant d'être envoyé à nos évaluateurs.
  
  Perl est votre langage de script CGI par défaut. Les programmes CGI peuvent également être conçus à l'aide de C ou C++, mais ces derniers doivent être compilés pour pouvoir fonctionner dans un environnement Solaris 2.6. Le code doit également être fourni pour vérification, pour des raisons de sécurité.
  
  Aucun script et programme CGI ne doit excéder 200 lignes, sans quoi il est classé dans une autre catégorie, donnant lieu à des évaluations et à des prix spéciaux.
  
  Tous les scripts et programmes CGI installés dans notre environnement serveur doivent être conformes aux normes de sécurité du consortium W3C, que vous trouverez à l'adresse suivante :
  
  http://www.w3.org/Security/faq/www-security-faq.html (en anglais seulement)

• Puisque nous fonctionnons dans un environnement UNIX, votre serveur fait la discrimination majuscules-minuscules.
  Cela signifie que des fichiers nommés INDEX.HTML et index.html sont différents. Les systèmes d'exploitation comme Microsoft Windows 95 ne font pas cette discrimination; donc, même si deux noms de fichiers ont « l'air » différents, l'ordinateur les considère comme un même fichier.

• Les fonctions inexécutables d'inclusion côté serveur (SSI) sont activées.
  Veuillez prendre note que les SSI ne sont offertes qu'avec notre service Présence; les clients Internet Affaires à accès commuté n'y ont pas accès.

• Le protocole de sécurité SSL n'est pas offert aux clients 5MB d'espace.

• Les extensions serveur Microsoft FrontPage ne sont pas disponibles avec nos forfaits Présence et 5MB d'espace. Pour plus de renseignements sur les solutions d'hébergement offrant ces services, veuillez communiquer avec votre directeur des comptes ou un représentant aux ventes Aliant.

• ColdFusion n'est pas disponible avec les forfaits Présence et 5MB d'espace. Pour plus de renseignements sur les solutions d'hébergement offrant ces services, veuillez communiquer avec votre directeur des comptes ou un représentant aux ventes Aliant.

• Les banques de données ne sont pas disponibles avec les forfaits Présence et 5MB d'espace. Pour plus de renseignements sur les solutions d'hébergement offrant ces services, veuillez communiquer avec votre directeur des comptes ou un représentant aux ventes Aliant.

• Java côté serveur et JavaScript côté serveur ne sont pas compatibles avec notre service d'hébergement. Pour cette raison, entre autres, il est impératif que vous communiquiez avec le service d'assistance Hébergement Web d’Aliant avant de commencer la conception de toute application client que vous comptez utiliser sur votre site Web.

Rapport d'utilisation

Grâce à votre abonnement au service d'hébergement, vous avez la possibilité de consulter des rapports du nombre de visiteurs sur votre site Web. Chaque fois que quelqu'un accède à votre site Web, le serveur Web enregistre la personne qui a visité votre site, le moment où elle l'a fait et les pages qu'elle a consultées. Vous recevrez ces renseignements par courriel tous les mois.

On conserve pour vous l'historique des 90 derniers jours d'utilisation; vous recevez des statistiques d'utilisation seulement s'il y a plus de 20 visites par mois sur votre site. Ces statistiques vous sont envoyées le premier du mois.

L'option de rapport d'utilisation de base comprise dans votre abonnement comprend les renseignements suivants :

1. Nombre total de visiteurs uniques.
2. Nombre total de visites, y compris les multiples visites faites par chaque visiteur.
3. Nombre total de clics sur la page, ce qui permet de consulter les résultats par URL ou par nom de fichier.
4. Nombre total de clics.
5. Répartition des visites par journée, par clics sur la page et par nombre total de clics.
6. Nombre moyen de clics sur la page par visiteur.
7. Nombre moyen de visiteurs accédant à votre site chaque jour.
8. Nombre moyen de clics sur la page par jour.
9. Nombre moyen de pages visitées par jour.
10. Une liste et un rapport du nombre de visiteurs pour les fichiers exclus du rapport (voir Filtres).
11. Une liste par nom et par fréquence des codes d'erreur.

D'autres options de rapport d'utilisation sont offertes aux clients Présence seulement et facturées selon l'utilisation. Les options de base comprennent :

1. Nombre moyen de clics par heure.
2. Pourcentage moyen de clics par heure.
3. Les « x » visiteurs qui ont accédé à « votre site » et fait au moins « y » clics.
4. Les « x » fichiers auxquels on a accédé au moins « y » fois sur « votre site ».
5. Rapports soulignant tout secteur ou champ produisant des erreurs HTTP sur votre site.

Caractéristiques du serveur

Matériel :Sun Enterprise Ultra2
Système d'exploitation :Solaris 2.6
Serveur Web :StrongHold 2.4.2
Version Perl :5
Version RealServer :7

Foire aux questions

Q. Quels langages de programmation puis-je utiliser?
R. Le client peut utiliser différents langages de programmation. On recommande, pour des raisons de portabilité, le langage Perl 5.

Q. Est-ce que l'équipement de production est muni d'un compilateur ANSI-C?
R. Aucun compilateur ne doit être installé sur l'équipement.

Q. Existe-t-il des restrictions spéciales ou évidentes quant à l'équipement, aux codes ou aux applications?
R. Ils doivent seulement avoir accès (par FTP et HTTP) aux serveurs.

Q. Existe-t-il des politiques de sécurité?
R. Tous les scripts et programmes CGI doivent être approuvés avant leur installation. Veuillez prendre note que l'interface CGI n'est offerte qu'avec les forfaits Présence.

Q. Y a-t-il des restrictions quant à l'accès?
R. L'accès Telnet à tout serveur de production est interdit.

Q. Quel est le serveur Web et quelle en est la version? Dois-je en effectuer l'installation ou la configuration?
R. Serveur Web StrongHold (Apache), version 2.4.2. La configuration du serveur Web est effectuée par le gestionnaire système du serveur.

Q. Dois-je avoir un répertoire racine HTML?
R. /data/www##/$username/html, où le nom d'utilisateur (username) est généralement le nom d'utilisateur FTP du client pour se connecter au serveur.

Q. Dois-je avoir un répertoire racine cgi-bin?
R. Répertoire CGI global : /data/www/cgi-bin; tous les clients Présence ont accès aux CGI de ce répertoire, qui comprend : compteur, moteur de recherche et formulaire Web-courriel. (Veuillez prendre note que le client doit communiquer avec le service d'assistance pour pouvoir utiliser l'application du compteur.)

Répertoire CGI local : /data/www/$username/local-cgi; tous les clients nous ayant demandé de préapprouver certains de leurs scripts CGI reçoivent automatiquement un répertoire CGI local. Comme les clients n'ont pas un accès direct à ce répertoire, tous les scripts doivent être vus par le gestionnaire système avant d'être installés. Ce service n'est offert qu'aux clients Présence.

Q. Quel est le fichier répertoire par défaut?
R. Index.html, index.htm, index.shtml (dans cet ordre).

Q. Quelle est l'extension CGI par défaut?
R. .pl ou .cgi sont des extensions acceptables.

Q. Le serveur Web est-il utilisé par d'autres ressources?
R. Oui, d'autres clients l'utilisent aussi.

Q. Le serveur Web peut-il être configuré pour le langage PHP?
R. Non.

Q. Serait-il possible d'ajouter un FastCGI sur le serveur Web?
R. Non.

Q. Dans les caractéristiques du serveur, on dit que « les fonctions inexécutables d'inclusion côté serveur (SSI) sont activées ». Peut-on activer des fonctions exécutables pour ce site?
R. Non. Consultez le site suivant pour plus de renseignements : http://www.w3.org/Security/faq/wwwsf2.html#Q10 (en anglais seulement). Veuillez prendre note que les SSI ne sont offertes qu'avec notre service Présence.

Q. Quel est le umask par défaut pour la configuration des autorisations des nouveaux fichiers sur le serveur?
R. Le umask par défaut est 027, qui se traduit par des autorisations de 750.

Q. Peut-on ajouter un plugiciel (plug-in) NSAPI au serveur Web?
R. Non.

Q. Est-il possible d'avoir une application Java CGI autonome?
R. Oui, après l'avoir fait approuver par les techniciens.

Q. Aliant préfère-t-elle un serveur particulier pour la conception?
R. Nous préférerions que la conception soit effectuée sur un serveur ressemblant de près au nôtre afin d'éviter tout problème de portabilité; nous comprenons cependant que tous les concepteurs n'ont pas accès à un appareil Sun SPARC, avec système d'exploitation Sun Solaris fonctionnant grâce au logiciel serveur Web StrongHold, version 2.4.2.

Q. Quelles sont les limites quant à l'espace disque utilisé?
R. Grâce aux forfaits Présence, vous pouvez acheter autant d'espace disque que vous voulez.

Q. Afin d'assurer la sécurité des transactions sur le site, est-il possible d'exploiter celui-ci à un niveau de chiffrement SSL de 40 bits?
R. Oui. Il est également possible d'utiliser le chiffrement de 128 bits pour assurer la sécurité des transactions; vous devez cependant être conscient que les utilisateurs finaux pourraient devoir mettre à jour leur navigateur afin de pouvoir utiliser ce niveau de chiffrement.