[RESOLU] https\\@ipmnf:8443 Impossible d'afficher la page

Le MNF (Multi Network Firewall) est un des produits pare-feu les plus richement pourvus en fonctionnalités du marché. Il est basé sur un kernel Linux 2.4 sécurisé. Ce forum est également destiné à accueillir tous les posts concernants les distributions Mandriva (anciennement Mandrake)

Modérateur: modos Ixus

[RESOLU] https\\@ipmnf:8443 Impossible d'afficher la page

Messagepar fabzz007 » 20 Jan 2005 18:20

Bonjour,

J'ai un petit soucis avec l'interface https da le mnf...

aléatoirement je n'arrive pas à me connecter à l'interface web :

"Impossible d'afficher la page"

Si j'attends qq secondes voir une minute et que je recommence j'accede à l'interface... parfois l'interface plante en plein milieu de ma navigation dans l'interface et ensuite meme symptome : "Impossible d'afficher la page"

pendant ce lapss de temps la mnf semble continuer à remplire ses fonctions... Es ce que qq un aurait une idée ? quelles logs dois-je consulter ?

merci d'avance...
Dernière édition par fabzz007 le 07 Fév 2005 12:26, édité 1 fois au total.
Avatar de l’utilisateur
fabzz007
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 339
Inscrit le: 13 Mai 2004 14:36
Localisation: Lyon

Messagepar Jacques- » 22 Jan 2005 17:07

Quel navigateur ?
Et le problème classique, le cookie de session étant lié au temps, les deux machines sont elles à la même heure ? quelques minutes peuvent suffirent à terminer la session, surtout si l'heure est GMT pour une et GMT +1 pour l'autre.

Jacques
Avatar de l’utilisateur
Jacques-
Vice-Amiral
Vice-Amiral
 
Messages: 952
Inscrit le: 23 Jan 2003 01:00

Messagepar fabzz007 » 24 Jan 2005 10:20

En effet mon post manquait de précisions donc voici les démarche que j'ai effectuées :

J'ai essayer de suprimer les cookies... j'ai bien vérifié l'heure de mes 2 machines en effet il y avait 3 min de décalage mais meme en les réajustant cela n'a rien changé...

par contre il est vrai que mes machines clientes sont en GMT +1 Bruxelles Copenague Madrid Paris alors qu'il me semble que la mnf est en Europe / paris est ce que c'est réellement un pb ??

Mon navigateur est ie6 Sp1

Je seche completement...
HELP ;)
Avatar de l’utilisateur
fabzz007
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 339
Inscrit le: 13 Mai 2004 14:36
Localisation: Lyon

Messagepar Jacques- » 24 Jan 2005 10:34

Le problème avec les fuseaux horaires est que le cookie peut expirer avant d'avoir eu le temps d'exister... si l'heure n'est pas comparée avec la même base, la durée de 60mn qui est assignée au cookie peut donc être dépassée au moment où le cookie est installé, et donc détruit par le navigateur.
Essaye de mettre ta machine dans le même fuseau horaire pour voir.
Mozilla donne souvent de meilleurs résultats qu'IE...

Jacques
Avatar de l’utilisateur
Jacques-
Vice-Amiral
Vice-Amiral
 
Messages: 952
Inscrit le: 23 Jan 2003 01:00

Messagepar slimitus » 24 Jan 2005 11:17

utilise mozilla firefox tu aura aucun pb ;)
Avatar de l’utilisateur
slimitus
Second Maître
Second Maître
 
Messages: 33
Inscrit le: 19 Jan 2005 12:08
Localisation: Nice

Messagepar fabzz007 » 24 Jan 2005 11:18

le changement de GMT n'améliore pas la situation...

Par contre je viens de remarquer que lrsque je n'arrive pas à me connecter en https sur le ports 8443 je n'arrive pas non plus à me connecter en ssh par le port 22 (putty)

dès que l'interface web est de nouveau accéssible la connexion avec putty l'est aussi..
Avatar de l’utilisateur
fabzz007
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 339
Inscrit le: 13 Mai 2004 14:36
Localisation: Lyon

Messagepar fabzz007 » 24 Jan 2005 11:27

changer de navigateur pourquoi pas si ça fonctionne mieux mais j'aimerais comprendre avant d'abandonner ;)
Avatar de l’utilisateur
fabzz007
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 339
Inscrit le: 13 Mai 2004 14:36
Localisation: Lyon

Messagepar pulsergene » 24 Jan 2005 11:29

bonjour

regardes si c'est pas un probleme réseau, adressage IP etc....

bonne journée
Avatar de l’utilisateur
pulsergene
Amiral
Amiral
 
Messages: 1314
Inscrit le: 14 Oct 2003 00:00
Localisation: cambrousse city

Messagepar slimitus » 24 Jan 2005 11:36

Iexplorer ne gere pas tous c'est tous ec que je sais d'ailleur si tu regarde la doc il tu preconise d'utiliser mozilla...
Avatar de l’utilisateur
slimitus
Second Maître
Second Maître
 
Messages: 33
Inscrit le: 19 Jan 2005 12:08
Localisation: Nice

Messagepar fabzz007 » 24 Jan 2005 11:38

pas de pb d'adressage IP... pas d'ip en double... pas de soucis de ce coté là...
Et puis j'ai toujours le net donc c'est bien que la mnf reçoit mes trame non ?

Deplus en utilisant putty je n'arrive pas à me connecter en ssh non plus le pb ne vient pas de mon navigateur mais plustot de la mnf que ne répond plus je pense... et d'un coup hop j'ai l'acces

Merci de vous intéresser à mon pb ;)
Dernière édition par fabzz007 le 24 Jan 2005 11:47, édité 1 fois au total.
Avatar de l’utilisateur
fabzz007
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 339
Inscrit le: 13 Mai 2004 14:36
Localisation: Lyon

Messagepar pulsergene » 24 Jan 2005 11:46

Et puis j'ai toujours le net donc c'est bien que la mnf reçoit mes trame non ?

effectivement

mais ce qui m etonne c"est lorsque tu perds l acces a l'interface, t as plus acces en putty

quelle est la conf du PC client ?
il y a le sp2 ?
Avatar de l’utilisateur
pulsergene
Amiral
Amiral
 
Messages: 1314
Inscrit le: 14 Oct 2003 00:00
Localisation: cambrousse city

Messagepar fabzz007 » 24 Jan 2005 11:52

non j'ai un parc en win2k sp4 je n'ai jamais eu ce type de pb avant (4eme install de mnf 8.2 en 1 ans)
Avatar de l’utilisateur
fabzz007
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 339
Inscrit le: 13 Mai 2004 14:36
Localisation: Lyon

Messagepar fabzz007 » 24 Jan 2005 11:58

haï!!! dansguardian ne bloque plus les url interdite dans ces moments là non plus :(

et en plus j'ai une règle d'exeption qui s'est ajouter 7 fois :

ACCEPT lan fw tcp 8444

Au départ je pensais qu'elle s'était affiché toutes seule mais en fait c'est à chaque fois que je demande de mettre à jours les règles d'ip table à partir du menu filtrage de contenu (dansguardian).

Je les ai toutes supprimé sauf une mais mon pb persiste...
Avatar de l’utilisateur
fabzz007
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 339
Inscrit le: 13 Mai 2004 14:36
Localisation: Lyon

Messagepar fabzz007 » 24 Jan 2005 15:15

suite de mes test :

J'ai désactivé dansguardian et squidguard mais toujours pareils parcontre je me suis rendu compte d'autre chose :

Ma MNF dispose de 4 carte réseau dont eth0 en 172.20.0.1 (LAN) et eth1 en 172.21.0.1 (LANSUP) ces 2 carte sont reliée au meme HUB (pas pu faire autrement pour le moment :( ).

Est-il possible que ma requete ne parvienne pas sur la bonne carte réseau de la mnf ? dans les logs de shorewall j'ai un message du genre :

3 jan 24 09:11:54 00:00:00:01 Shorewall:lansup2all:REJECT: eth1 tcp 172.20.25.25 - 3516 172.20.0.1 mnf82 8443 SYN

alors que eth1 dispose de l'adresse ip 172.21.0.1

Mon pb pourrait venir de là ?

slimitus a écrit:Ha ben voualou....


a vrai dire ça m'avance pas trop...

Merci encore à ceux qui prenne le temps de me lire :oops:
Avatar de l’utilisateur
fabzz007
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 339
Inscrit le: 13 Mai 2004 14:36
Localisation: Lyon

Messagepar slimitus » 24 Jan 2005 15:22

A mon avis le message que tu resoi et un pb de parametre de regle... j'ai un eerreur comme ca quand j'aisssai de lancer msn rien a voir je sais mais ca veu dire que ter regle son mal parametrer a mon avis ta du changer un truc ou ta pas fait exprer ou tu te rappele plus... :roll:
Avatar de l’utilisateur
slimitus
Second Maître
Second Maître
 
Messages: 33
Inscrit le: 19 Jan 2005 12:08
Localisation: Nice

Suivant

Retour vers Mandriva MNF & SNF

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité