====== Interface web de Transmission à travers Apache ======

Par défaut, Transmission met à disposition une interface web en utilisant son propre serveur. Pour des questions d'homogénéité et aussi de sécurité, il est intéressant de passer par Apache pour accéder à son interface web de gestion des torrents.

Dans Apache, on commence par activer les modules liés au proxy.
<code bash>a2enmod proxy
a2enmod proxy_http</code>
Ces modules vont permettre à Apache de communiquer avec le serveur propre à Transmission.

Ensuite dans l'hôte virtuel qui doit permettre d'accéder à l'interface de gestion des torrents, on écrit ces quelques lignes.
<code apache>RewriteEngine on
RewriteRule /torrent[/]?$ /transmission/web [R=permanent]

ProxyPass /transmission http://127.0.0.1:9091/transmission
ProxyPassReverse /transmission http://127.0.0.1:9091/transmission

<Location /transmission>
  AuthType Digest
  AuthName "TransmissionWebUI"
  AuthDigestDomain /transmission
  AuthDigestProvider file
  AuthUserFile "/etc/apache2/auth/transmission.htdigest"
  Require valid-user
</Location></code>
Ainsi, on redirige toutes les requêtes arrivant sur ///torrent// sur le serveur de Transmission. On utiliser aussi l'authentification via Apache et son module **auth_digest** que l'on active avec :
<code bash>a2enmod auth_digest</code>
Pour créer le fichier d'utilisateur, on enchaîne les commandes suivantes.
<code bash>cd /etc/apache2
mkdir auth
htdigest -c transmission.htdigest TransmissionWebUI utilisateur</code>
Note : il faut remarquer que le **AuthName** est identique au paramètre **realm** de la commande **htdigest**.

Maintenant que Apache se charge de contacter le serveur web de Transmission, on peut activer la whitelist du serveur pour n'accepter les requêtes que si elles viennent de l'hôte local et aussi de désactiver l'authentification car c'est aussi Apache qui s'en chargera. Donc dans le fichier ///var/lib/transmission-daemon/info/settings.json// on change les paramètres suivantes.
  * **rpc-authentication-required**: **false**
  * **rpc-whitelist**: **127.0.0.1**
  * **rpc-whitelist-enabled**: **true**

Il ne reste qu'à démarrer ou redémarrer les services dont on a modifié les configurations.
<code bash>service transmission-daemon start
service apache2 restart</code>