RE: pb de connexion Serveur apache-SSL en DMZ (apache ok)

[zebulon]

Bonjour,

J'ai déjà fait un post pour ce pb vendredi, mais visiblement, il n'a pas motivé foule
Je repost donc en essayant de donner le maximum d'information.

IPCop 1.4.0 GREEN - ORANGE - RED is modem.
PROXY transparent
Transfert de port 80 - 443 - 25 vers mon serveur WEB
Acces externe 80 - 443 - 25 et 113
/etc/hosts : ipserverweb www.mondomaine.com

ping www.mondomaine.com => ip public me répond

D'internet, on a accès a mon site web ET a mon site sécurisé
De mon LAN, on a seulement accès a mon site http, ce qui est tres génant.

Actuellement, j'ai du mettre une carte réseau supplémentaire sur mon serveur pour qu'il soit aussi en green... (pas top....)

(https://www.mondomaine.com, https://www.mondomaine.com:443, https://IPpublic:443, https://IPpublic ne fonctionnent pas)

Merci

[Franck78]

(https://www.mondomaine.com, https://www.mondomaine.com:443, https://IPpublic:443, https://IPpublic ne fonctionnent pas)

Rajoutes dans la liste des hosts de ipcop ton
www.mondomaine.com avec l'IP orange de ton serveur.

[zebulon]

lol, ben c'est fait, j'l'ai écrit au dessus ;p

[Franck78]

Ok, mais ce fichier est réécrit à chaque changement de host dans l'interface.

[zebulon]

Je ne pense pas avoir saisi ton dernier post...

[zebulon]

Pour info http://IPorangeserverweb ça fonctionne, mais pas https://IPorangeserver (ni :443)

[zebulon]

Si ca peut aider...

état/connexion

tcp (6) 79 TIME_WAIT IPcop:33601 IPserver:80 IPserver:80 IPcop:33601 [ASSURED] 1
tcp (6) 79 TIME_WAIT Client:2404 IPserver:80 IPcop(int.green):800 Client:2404 [ASSURED] 1


tcp (6) 117 SYN_SENT Client:2408 IPserver:443 IPserver:443 IPcop(int.green):2408 [UNREPLIED] 1
tcp (6) 117 SYN_SENT Client:2408 IPserver:443 IPserver:443 IPcop(int.green):2408 [UNREPLIED] 1

[guiguid]

Salut,

Acces externe 80 - 443 - 25

ca sert a rien !
cela n'a pas de sens, puisqu'il n'y a rien qui tourne sur ipcop sur les ports ci-dessus.

le simple transfert de ports suffit.


peux-tu faire le test sans proxy du tout ?

Merci

[zebulon]

Sans proxy, ca ne fonctionne pas du tout (meme le http)

sinon, merci pour l'info pour les services externes...