serveur web dans la DMZ

[smaug06]

Bonjour,
Cela fait qq temps que je galére pour configurer ipcop 1.3 pour faire marcher un serveur apache dans la DMZ.

RED ----------------VERT----------LAN
|
ORANGE
|
DMZ
|
APACHE

Je forward le port 80 vers l'adresse ip du serveur web mais je n'arrive pas à l'avoir de l'extérieur ni en local.

Est ce que vous pouvez m'aider ?

A++

[c3dx4]

bonjour,
as tu essaye de voir ton sserveur avec un scanner de port (type SuperScan pour win) ?
sinon as tu active le forwarding du port 80 en TCP et en UDP ?
car si je ne me trompe pas (et c'est a verifier) le protocole HTTP negocie la connexion
par UDP, pour ensuite utiliser TCP.

[smaug06]

J'arrive pas à pinguer la carte et nmap n'arrive pas à me reconnaitre la carte del a DMZ.
Mais je lui ai attribué un driver pourtant et une adresse ip.

Qu'est ce qui se passe ???

[smaug06]

Lut,
Le truc dingue c'est que si le serveur web est dans la zone verte cela fonctionne.

Pourquoi ce la ne fonctionne pas sur la zone orange ?

A++

[loberty]

Bonjour,
Sauf erreur de ma part il est possible de spécifier à APACHE (fichier http.conf) sur quelle adresse il doit écouter le demandes de connexion.
Regardes de ce côté là.
A+

[smaug06]

Lut,

Du coté d'apache, je pense avoir configurer apache correctement car il fonctionne en local et sur internet quand je fais fowarder le port 80 dans le réseau GREEN.

A++

[M@nu]

Bonjour,

j'ai exactement le meme probleme.
RED = SpeedTouch USB
Green = Realtek 8139 vers switch / ip : 192.168.0.1
Orange = Realtek 8139 vers PC DMZ (via cable croisé) / ip : 192.168.1.1

IPCop = 1.4b3
PC DMZ = d'abord MDK 10.0 + apache, et depuis ce WE Deian 3.0 + apache / IP : 192.168.1.2 (192.168.0.2 lors des tests sur Vert)

Si je place mon serveur Web dans la zone verte, il est accessible depuis verte et rouge (via transfert de port)
Si je place mon serveur dans la zone ORANGE, il n'est plus accessible depuis ROUGE (mais accessible depuis vert), malgres un transfert de ports.

Le cable croisé n'est pas endommagé (testé ce WE sur d'autres machines), mais son utilisation peut elle être le pb ? Toutes les diodes des cartes reseaux semblent indiquer que les machines communiquent et je ping le PC DMZ depuis IPCop sans soucis.

[smaug06]

Re,

J'utilise la version 1.3 avec le patch 9.
Je comprend pas ou est le probléme, les cartes réseaux sont des 3com et elles sont correctement détecter.

Il suffit de fowarder le port 80 (TCP/UDP) sur l'adresse ip de la machine ???

A+

[smaug06]

Lut,
Est ce que qq peux nous(je crois que nous sommes au moin deux dans le meme cas) aider ?
Merci d'avance

[smaug06]

Lut,

Est ce que cela peut géner pour le port forwarding dans la DMZ d'avoir l'adresse ip de la carte rezo green en 192.168.1.254 et l'adresse ip de la carte orange en 192.168.1.253 ?

A+