[RESOLU] Serveur WEB sur ORANGE & Serveur SQL sur GREEN

[Belphegor]

Bonjour,

Complètement newbie dans le monde Linux/Ipcop mais néammoins très très interessé et impressionné par le produit, après de longues heures à parcourir le forum je n'ai pas (su) trouver la réponse à ma question dont voici le détail :

Mon installation :

- RED (PPPoe)
- ORANGE (192.168.10.1 / 255.255.255.0)
- GREEN (192.168.0.250 / 255.255.255.0)

J'ai placé dans la DMZ un serveur Web (192.168. 10.2) qui fonctionne avec une base de données SQL se trouvant sur un serveur dans la zone GREEN (192.168.0.3).
Jusque là pas de PB.


Quand j'accède à mon serveur WEB j'obtiens une erreur SQL !

Faut-il que j'ouvre un "pinhole" pour que mon serveur web puisse accéder au serveur SQL ?
En l'occurence il s'agit d'un SQL Serveur 2000 (MS -> personne n'est parfait !)
Quels ports dois-je ouvrir ?

MERCI pour la précieuse aide que vous pourrez m'apporter.
@+

[tomtom]

Faut-il que j'ouvre un "pinhole" pour que mon serveur web puisse accéder au serveur SQL ?

Oui... les pinholes sevrent justement à permettre à des machines de la zone orange de consulter des machines de la zone green

En l'occurence il s'agit d'un SQL Serveur 2000 (MS -> personne n'est parfait !)
Quels ports dois-je ouvrir ?

Il me semble que c'est tcp/1433, mauis google saura te repondre sans aucun doute !


une remarque au passage, ouvrir des pinholes est certes pratique, mais pas franchement conseillé (par moi en tout cas ). Le mieux dans ton cas serait d'avoir un serveu sql sur ta dmz, contenant le stric minimum necessaire au serveur web, avec un système de "push" depuis lme serveur en green vers le serveur en dmz. Mais ce n'est pas toujours possible....

a+

t.

[pkaer]

Salut,

Je crois que tu dois paramétrer une 'pinhole' sur le port 1433 si c'est de M$ SQL dont tu parles

http://www.netsys.com/fwtk/1999/02/msg00266.html

@+
PK

[Belphegor]

Merci à tous les DEUX Tomtom et pkaer pour votre réactivité éclair !

une remarque au passage, ouvrir des pinholes est certes pratique, mais pas franchement conseillé (par moi en tout cas Wink ). Le mieux dans ton cas serait d'avoir un serveu sql sur ta dmz, contenant le stric minimum necessaire au serveur web, avec un système de "push" depuis lme serveur en green vers le serveur en dmz. Mais ce n'est pas toujours possible....

Effectivement tomtom, mais je ne peux malheureusement pas me permettre car le serveur héberge ET des données "publiques" (à destination des clients via le serveur WEB), et des données "PRIVEES" pour exploitation interne (DEVIS, TARIFS etc) !

C'est pourquoi k'ai pensé que de garder le serveur SQL en zone GREEN était le meilleur moyen.

encore merci.