Bastion AWS

De que va el nostre projecte

El que volem aconseguir amb el nostre projecte és tenir un wordpress on es pugui connectar la gent, pero la base de dades tenir-la en una xarxa privada per a que no es pugui connectar ningú de l’exterior y crear un bastión host per facilitar nos a nosaltres la connexió a l’instancia on esta la base de dades per poder fer còpies de seguretat de la base de dades.

Objectiu

El nostre objectiu amb aquest projecte és tenir in wordpress on es pugui conectar la gent, la base de dades en una xarxa privada y un bastion host per conectarnos a través d’ell a la nostra base de dades per fer còpies de seguretat.

Explicació de bastion host:

Un bastion host és un servidor que s'utilitza com a punt d'entrada segur a una xarxa privada. S'utilitza comunament en entorns de núvol per proporcionar accés remot a servidors privats o bases de dades sense haver d'exposar aquests recursos directament a Internet.

El bastion host actua com a servidor de salt per als administradors de sistemes i altres usuaris autoritzats que necessiten accedir a la xarxa privada. Els usuaris es connecten al bastion host primer i després utilitzen aquesta connexió per accedir a altres recursos a la xarxa privada.
En resum, els bastions host són una eina important per garantir la seguretat i l'accés controlat als recursos de xarxa privats.

Procediments

El primer que hem fet es crear una VPC amb una subxarxa privada y una publica.
Després hem anat en apartat de taules d’enrutament y hem associat les dos subxarxes que vam crear prèviament.

Una vegada fet això hem creat tres instancias EC2 una dos les hem posat en la subxarxa publica y una en la privada.

Creació de Instancies

En la instancia on volem allotjar el nostre servidor wordpress, en el grup de seguretat ho hem configurat de la següent manera:

En la instancia on volem allotjar la nostre base de dades MySQL, en el grup de seguretat ho hem configurat de la següent manera:

En la instancia que utilitzarem com el nostre bastion host, en el grup de seguretat ho hem configurat de la següent manera:

Configuració de Wordpress y MySQL

Una vegada creades les instàncies, ens connectem mitjançant ssh a la instancia de wordpress e instal·lem els següent paquets: apache2 php php-mysql mysql-server mysql-client php-mysql. Una vegada instal·lats els paquets anem a al directori /var/www/html i executme la comanda wget https://wordpress.org/latest.tar.gz una vegada descarrgat el paquet ZIP de wordpress ho descomprimim amb la comanda tar -xzf latest.tar.gz. Una vegada descomprimit entrem en en directori wordpress y editem l’arxiu wp-config.php de la següent manera:

Després hem anat al directori /etc/apache2/sites-available crear un arxiu anomenat wordpress.conf y editar de la següent manera:

Una vegada creat l’arxiu deshabilitar el host virtual que estava configurat per defecte amb la comanda a2dissable 000-default.conf y habilitem el host virtual que acabem de crear per el nostre wordpress amb la comanda a2ensite wordpress.conf.
Quan haguem fet tot això fem un reload del servei d’Apache.

Despres hem de configurar la instancia on estara la base de dades, per poder conectarnos a la instancia, com esta en una subxarxa privada, per poder conectarnos el primer que hem de fer es conectarnos a la nostra maquina bastion, pasarnos la clau de la instancia de MySQL y desde de allí fer un ssh a la instancia de MySQL.
Una vegada connectats a la instancia on està allotjada la nostra base de dades instalar: mysql-server y mysql-client. Una vegada instal·lat entrem a MySQL y creem la base de dades amb la següent comanda: create user wordpress; despres creem l’usuari amb la comanda: create user ‘oscariateed’@’<ip-del-ec2-on-esta-wordpress>’ IDENTIFIED BY ‘losmejores’; despres donem permisos sobre la base de dades al usuari que acabem de crear amb la comanda: grant all privileges on wordpress. to ‘ateed’@’<ip-del-ec2-on-esta-wordpress>’*: i finalment escribim flush privileges;

Despres anem al fitxer /etc/mysql/mysql.conf.d/mysqld.cnf y ho editem de la següent manera:

Finalment fer un reload del servei de MySQL y quan busquem el DNS public de la instancia on està instal·lat wordpress en hauria d'aparèixer.

Configuració del servidor Bastion

Per configurar el servidor de bastion host el primer que hem de fer es conectaros mitjançant ssh a la instancia del bastion y com que prèviament ja vam passar la clau de la instancia de base de dades el que hem de fer executar la comanda eval $(ssh-agent) per activar el servicio de ssh-add i després executar la comanda ssh-add base-de-dades.pem.
Després hem en la nostra máquina local fem un ssh-add tant amb al clau de la instancia de bastion host com de la de base de dades.
Finalment per conectarnos a la la instancia on està allotjada la base de dades de la maquila local hem d’executar la comanda ssh -J ubuntu@<ip-publica-del-bastion> ubuntu@<ip-privada-base-de-dades>.

Problemes que vam tenir durant el projecte

El primer problema que vam tenir va se que no aconseguim conectarnos a l instancia on estava el mysql perquè estaba en una subxarxa privada y ho vam solucionar fent ús del bastion host.
El segon problema que vam tenir va ser que el wordpress no aconsegueix trobar la base de dades y això ho vam solucionar modificant l’arxiu /etc/mysql/mysql.conf.d/mysqld.cnf.