Problème de mise en ligne avec SME 7.3

[marinosandiford]

Bonjour,

Tout d'abord mon schéma réeseau:
- Internet: FAI Videotron, modem du fournisseur, routeur Linksys WRT54GS, Switch Zonet ZF93124
- SME 7.3 serveur+passerelle (2 cartes réseau identiques)
- Le nom de domaine ordiclinic.net (redirection dyndns payant)
- Modem <- câble droit-> Routeur <- Câble droit-> eth1 :SME
- Switch <- câble droit-> SME : eth0
Adressage:
- Routeur: 192.168.1.1/255.255.255.0
- SME eth1: 192.168.1.102/255.255.255.0 (Internet)
- SME eth0: 192.168.1.104/255.255.255.0 (réseau local)
- Passerelle SME routeur 192.168.1.1
- DNS: 24.200.241.37
- DHCP du routeur activé plage IP 192.168.1.100/192.168.1.150
- Le serveur est dans la DMZ du routeur

J'ai fait un site Web avec Joomla, que j'ai mis dans une Ibay et en Primary, le site fonctionne bien en local sur l'Ibay, mais dès que j'essaye de le mettre en ligne cela ne fonctionne pas.

Le serveur a un renvoi de port sur le port 8080, car mon fournisseur d'accès bloque le port 80.

Mon site web actuel fonctionne sous Free-EOS depuis bientôt 3 ans avec l'adresse www.ordiclinic.net:8080, mais pour que cela fonctionne sous Free-EOS j'ai dû mettre dans le fichier httpd.conf
Port 8080
Listen 192.168.1.107:8080
pour que cela fonctionne normalement.

Alors j'en ai déduit que je devais faire la même chose sur SME pour pouvoir publier mon site, donc dans httpd.conf de la SME je n'ai pas trouver l'instruction Port, par contre j'ai modifié Listen en mettant Listen 192.168.1.104:8080, j'ai relancer le serveur avec la commande /etc/init.d/httpd restart il arrête bien le service httpd, mais au démarrage du service j'ai un message: (98)Address already in use: make_sock: could not bind to address 0.0.0.0:443
no listening socket available, shutting down
Unable to open logs.
Je ne sais pas vraiment ce que cela veut dire, mais c'est pas bon.

Pouvez-vous me dire comment je devrais faire pour publié mon site?

Actuellement à l'adresse www.ordiclinic.net:8080 c'est le site sous Free-EOS qui fonctionne.

Merci d'avance de votre aide.

Et puis un grand coup de chapeau à toute l'équipe de développement ainsi qu'à l'équipe du forum vous faites un boulot du tonnerre.

Cordialement.

Marino.

Petite précision, je suis au Québec, mais je ne pense pas que cela change grand chose.

[Gaston]

Bonsoir et bienvenue sur ce forum,

- SME eth1: 192.168.1.102/255.255.255.0 (Internet)
- SME eth0: 192.168.1.104/255.255.255.0 (réseau local)
- Passerelle SME routeur 192.168.1.1

ca ne te choque pas toi d'avoir les deux interfaces dans le même sous réseau (je suis d'ailleurs étonné que SME autorise une telle bévue )
Sinon pour le forward de port, tu te compliques la vie : ton FAI ne t'autorise pas le 80, alors tu utilises le 8080, mais pourquoi ne pas "seulement" forwarder routeur:8080 ==> serveur:80

G.

eh JDH, t'as vu y a des gens qui ont des questions à poser et qui prennent le temps de lire les autres posts du forum, avant ! , ça fait du bien, non ?

[marinosandiford]

Bonjour,

Excuse pour le fait d'avoir mis les deux interface sur le même réseau, mais je trouvais ca plus pratique au poinrt de vue accessibilité è partir du LAN, mais je vais rectifier ça (premier point), c'est à dire que SME propose une adresse IP que je ne pourrais pas gérer sur le routeur.

Deuxième point: Le routeur ne permet pas un port plus grand en entrée qu'en sortie.

Et puis j'ai bien essayé avant de poster , je suis désolé ca fait deux jour que je suis sur le forum a chercher mais je n'ai pas trouver de réponse.

Alors si vous aviez le lien qui m'amène à une réponse j'en serais très heureux.

Merci d'avance.

[bethebeast]

Bonjour,

Excuse pour le fait d'avoir mis les deux interface sur le même réseau, mais je trouvais ca plus pratique au poinrt de vue accessibilité è partir du LAN, mais je vais rectifier ça (premier point), c'est à dire que SME propose une adresse IP que je ne pourrais pas gérer sur le routeur.

Deuxième point: Le routeur ne permet pas un port plus grand en entrée qu'en sortie.

Et puis j'ai bien essayé avant de poster , je suis désolé ca fait deux jour que je suis sur le forum a chercher mais je n'ai pas trouver de réponse.

Alors si vous aviez le lien qui m'amène à une réponse j'en serais très heureux.

Merci d'avance.

Bonjour,

C'est une fausse bonne idée de mettre les deux interfaces dans le même réseau, sinon, y-aurais pas besoin de deux cartes réseaux

Si tu possèdes plusieurs postes, que tu veux mettre derrière un parefeu et pouvoir bénéficier des services qu'offre Samba et tout le tralala, il serait judicieux de séparer des postes dans un sous-réseau et mettre le tout "derrière" SME.

Pour ce qui est de ton problème de port, n'étant pas expert en SME, je ne peux que te conseiller la lecture de quelques sites :

http://smeserver.fr/templates.php
http://www.bj-informatique.com/ReseauTPE.php

Néanmoins, si j'ai bien appris mes leçons, le fichier à modifier se trouve dans

Code: Tout sélectionner

/etc/e-smith/templates/etc/httpd/conf/httpd.conf

Merci de me corriger si je me trompe !

@+

[marinosandiford]

Merci pour les pistes je vais rectifier tout cela. C'est vrai que c'est pas très malin de mettre le LAN et le WAN sur le m^me réseau et pas très sécuritaire non plus, d'ailleur c'est plutôt logique.

Mais enfin quand on est stupide on en paye le prix. Bon je vais étudier tout ça et faire les choses correctement, je vais essayer de corriger ma stupidité.

Merci des renseignement je vous tient au corant de la suite des évenements.

Bonne journée.

Marino.

[Gaston]

Bonsoir,

je vais essayer de corriger ma stupidité.

il n'y a pas de stupidité dans ton problèmes, seulement une mauvaise compréhension de certains mécanisme réseaux.
De plus, j'ai peur que tu n'ais pris ma réponse pour ce qu'elle n'était pas : je reconnaissait avec plaisirn que tu présentais ton problème avec des éléments d'appréciations qui permettait d'avancer sur une démarche de réflexions constructive. c'est pas le cas tous les jours

ceci dit revenons à ton sujet : configuration serveur et Gateway , cela veut dire que les packet arrive d'un côté et reparte de l'autre, avec contrôle, filtrage ... c'est pour cela que tu ne peux pas avoir le même sous réseau sur les deux interfaces;
port d'écoute non standard : il faut apporter les modifications nécessaires pour
- autoriser les flux sur le port que tu choisis ==> dnsmasq (je pense que c'est cette partie que tu as oubliée)
- configurer apache pour écouter sur ce port ==> httpd.conf

Dans les deux cas il faudra passer par les templates pour effectuer les modifications, à priori celle du "listen" et celles liées aux "virtualhosts". Pour la méthode, voir le site de Grand'Pa (smeserver.fr);

G.
Es-tu sur qu'une configuration en serveur seul ne serait pas plus adaptée à tes besoins ?