การติดตั้ง Shibboleth Single Sign-On
ตอนที่ 2 - ติดตั้ง PHP

3. ติดตั้ง PHP

3.1 เตรียมการก่อนการติดตั้ง

ก่อนการติดตั้ง PHP ท่านควรจะแบคอัพ (Backup) ไฟล์คอนฟิกของ Apache Web Server ไว้ก่อน โดยไปที่โฟลเดอร์ c:\sso\Apache2.2\conf แล้วสร้างโฟลเดอร์ชื่อว่า backup หลังจากนั้นก็อปปีไฟล์ httpd.conf ใส่ไว้ในโฟลเดอร์ backup ดังนี้
รูปภาพ 9 แบ็คอัพไฟล์ httpd.conf เก็บไว้ก่อน
นอกจากนี้หากในเครื่องคอมพิวเตอร์ของท่านได้ติดตั้ง PHP ไว้ก่อนแล้วให้ถอนการติดตั้ง เพื่อเตรียมการทดลองติดตั้งใหม่ สำหรับการทดลองนี้ควรหลีกเลี่ยงอย่าใช้ PHP เดิมที่ได้ติดตั้งไว้แล้ว เนื่องจากอาจจะมีค่าคอนฟิกบางอย่างที่ไม่สอดคล้องกับการทดลอง

3.2 รันโปรแกรมติดตั้ง

ดับเบิลคลิกไฟล์ php-5.2.8-win32-installer.msi เพื่อรันโปรแกรมติดตั้ง PHP ดังนี้
รูปภาพ 10 ติดตั้งไว้ที่ c:\sso\PHP\
เลือกตำแหน่งที่วาง PHP ไว้ที่ c:\sso\PHP\ แล้วคลิกปุ่ม Next > เพื่อไปที่ขั้นตอนต่อไป
รูปภาพ 11 เลือกชนิดของ Web Server เป็น Apache 2.2.x
กำหนดตำแหน่งที่วางไฟล์คอนฟิกของ Apache Web Server เป็น c:\sso\Apache2.2\conf\ เพื่อให้สอดคล้องกับการติดตั้ง Apache Web Server ที่ทำไว้ในขั้นตอนที่แล้ว
รูปภาพ 12 ชี้ไปที่ตำแหน่งที่วางไฟล์คอนฟิกของ Apache Web Server ที่ c:\sso\Apache2.2\conf\
คลิกปุ่ม Next > เพื่อไปที่ขั้นตอนต่อไป
รูปภาพ 13 เลือกฟีเจอร์ (feature) ทั้งหมด ทุก Extensions และทุก Extras
คลิกปุ่ม Next และปุ่ม Install เพื่อเริ่มต้นติดตั้ง และรอจนกระทั่งติดตั้งเสร็จ คลิกปุ่ม Finish

3.3 ก็อปปี DLL ไปที่ c:\windows\system32

ให้ไปที่โฟลเดอร์ c:\sso\PHP แล้วก็อปปีไฟล์ที่มีนามสกุลเป็น DLL ทุกไฟล์ไปวางไว้ที่ c:\windows\system32 แล้วรีสตาทร์ Apache Web Server ใหม่อีกครั้ง ตรวจสอบว่า Apache สามารถรันขึ้นมาได้โดยไม่มีข้อผิดพลาด
รูปภาพ 14 สั่ง Restart ตัว Apache Web Server

3.4 ตรวจสอบการติดตั้ง PHP

หลังจากติดตั้ง PHP แล้ว ให้ทดสอบว่า PHP สามารถใช้งานได้โดยสร้างไฟล์ชื่อว่า index.php วางไว้ที่โฟลเดอร์ c:\sso\Apache2.2\htdocs
รูปภาพ 15 สร้างไฟล์ index.php วางไว้ที่ c:\sso\Apache2.2\htdocs
และแก้ไขให้ไฟล์ index.php มีเนื้อหาโปรแกรมดังนี้
<?php phpinfo() ?>
ทดลองเบราซ์ไปที่ http://127.0.0.1/index.php ซึ่งควรจะปรากฏดังนี้

รูปภาพ 16 สามารถรันไฟล์ index.php ได้แสดงว่า PHP พร้อมสำหรับการใช้งาน

ความคิดเห็น

แสดงความคิดเห็น

โพสต์ยอดนิยมจากบล็อกนี้

การติดตั้ง Shibboleth Single Sign-On
ตอนที่ 12 - การทำ SLO (Single Log-out)

รูปภาพ
19. การติดตั้ง Shibboleth แบบไม่ใช้ SSL ปัญหาที่เราจะพบในการใช้ SSL คือ ปัจจุบันเราใช้ Self Certificate X509 v3 ในการเข้ารหัสเพื่อทำ SSL ระหว่างตัว SP และ IdP แต่หากนำไปใช้งานกับ Internet Explorer จะพบข้อความแจ้งเตือนทุกครั้งก่อนที่เข้าถึงหน้าจอล็อกอิน เนื่องจาก Internet Explorer ตรวจสอบพบว่า Self Certificate ที่เราใช้งานนี้ไม่ได้รับรองโดย CA (Certificate Authority) ซึ่งหากเราต้องการเลี่ยงข้อความแจ้งเตือนดังกล่าวนี้ เราสามารถทำได้ 2 วิธีคือ 1.    ขอซื้อ Certificate X509 v3 ที่ถูกต้องและได้รับการรับรองจาก CA ที่มีได้รับการเชื่อถือ (Trust) ทางตรง หรือ ทางอ้อมจาก Internet Explorer (ดูที่รายการ Trust Root Certificate ในหน้าต่างปรับแต่งค่า Security ของ Internet Explorer) 2.    ไม่ใช้ SSL ของ Tomcat ทางพอร์ต 8443 และใช้พอร์ต HTTP ปกติที่หมายเลข 8080 แทน ในที่นี้จะแสดงวิธีการปรับแต่งไฟล์ idp-metadata.xml และ shibboleth2.xml แบบที่เลี่ยงการใช้งาน SSL และใช้พอร์ต HTTP 8080 ตามปกติของ Tomcat 19.1 แก้ไขไฟล์ idp-metadata.xml ไปที่โฟลเดอร์ c:\sso\shibboleth-idp\metad...
อ่านเพิ่มเติม

ตัวอย่างการเข้ารหัส AES ด้วย Java และถอดรหัสด้วย C#.NET

รูปภาพ
ตัวอย่างการเข้ารหัสแบบ AES 128 bit บน Java และ .NET 1. การทดสอบการเข้ารหัสและถอดรหัสระหว่าง Java และ .NET 1.1 การเข้ารหัสด้วย Java ให้รันไฟล์ TestEncrypt.java จะได้ผลลัพธ์ดังนี้ รูปภาพ 1 ผลลัพธ์การรันไฟล์ TestEncrypt.java สังเกตว่า cipher text ของภาษาไทยจะยาวกว่าเพราะเข้ารหัสตัวอักษรแบบ UTF8 1.2 การถอดรหัสด้วย Java ให้รันไฟล์ TestDecrypt.java จะได้ผลลัพธ์ดังนี้ รูปภาพ 2 ผลลัพธ์การรันไฟล์ TestDecrypt.java 1.3 การถอดรหัสด้วย .NET ให้รันโปรเจค Encryption จะปรากฏแบบฟอร์มดังนี้ รูปภาพ 3 แบบฟอร์มการทดสอบที่ .NET ให้ก็อปปี้ cipher text ของคำว่า Hello World จากภาพที่ 1 ที่ได้จากโปรแกรมฝั่ง Java มาแปะไว้ในเท็กบ็อกซ์ Cipher Text แล้วกดปุ่ม Decrypt จะได้ผลลัพธ์ดังนี้ รูปภาพ 4 ผลลัพธ์การถอดรหัสที่ฝั่ง .NET ได้คำว่า Hello World กลับมาถูกต้อง 1.4 การถอดรหัสคำภาษาไทยด้วย .NET ให้ก็อปปี Cipher Text ของคำว่า “ สวัสดีครับ ” มาจากผลลัพธ์ในภาพที่ 1 ของโปรแกรม Java เอามาใส่ใน .NET แล้วกดปุ่ม Decrypt จะได้ผลลัพธ์กลับออกมาเป็นคำว่า “ สวัสดีครั...
อ่านเพิ่มเติม

การรักษาความปลอดภัยแบบ OWASP

รูปภาพ
การรักษาความปลอดภัยระบบเว็บแอพพลิเคชันตามวิธีการ OWASP ความเป็นมา เนื่องจากปัจจุบันบริษัทเป็นผู้พัฒนาและส่งมอบระบบเว็บแอพพลิเคชันที่ใช้งานระดับองค์กรจำนวนหลายโครงการให้กับหน่วยงานตั้งแต่ขนาดกลางถึงขนาดใหญ่ จึงจำเป็นต้องคำนึงถึงการรักษาความปลอดภัยข้อมูลเป็นนโยบายอันดับต้น โดยแนวทางการรักษาความปลอดภัยที่ได้รับความนิยมในปัจจุบันก็คือ OWASP (Open Web Applicatoin Security Project) ซึ่งได้รวบรวมจุดอ่อนทางด้านการรักษาความปลอดภัยของระบบเว็บแอพพลิเคชันไว้จำนวนมาก พร้อมทั้งแนะนำแนวทางป้องกันที่เป็นรูปธรรม สามารถนำมาใช้ปฏิบัติได้เพื่อป้องกันไม่ให้ระบบเว็บแอพพลิเคชันเกิดช่องโหว่ และถูกจู่โจมลักลอบใช้งานหรืออาจจะถูกเข้าถึงข้อมูลและนำไปใช้โดยผู้ที่ไม่พึงประสงค์ แนวทาง OWASP จุดอ่อนทางด้านการรักษาความปลอดภัยข้อมูล 10 อันดับแรก ที่ OWASP แนะนำไว้มีดังต่อไปนี้ 1.    Cross Site Scripting 2.    Injection Flaws 3.    Malicious File Execution 4.    Insecure Direct Object Reference 5.    Cross Site Request Forgery (CSRF) 6.    I...
อ่านเพิ่มเติม