de http a https sans le vouloir

[phil93]

bonnjour,

je gère un serveur intranet avec SME depuis 3 ans, en version 6.5rc maintenant. mon intranet logé dans la primaryu bay est visible depuis le reseau local et également dans l'intranet national, pas sur internet.
Dans certaines ibays j'ai installé divers appli en PHP et je gère leur visibilité hors réseau local en ouvrant ou non l'accès a l'internet de celle-ci.

jusqu'ici tout se passait bien. Mais depuis quelques jours, certaines ibays ne sont visibles dans le réseau local que si je les rends visibles sur le reseau intranet général (internet sans MDP) sauf à passer en https ce qui est trés contraignant.

je ne vois pas ce qui s'est passé. J'ai redémarré plusieurs fois le serveur rien ne change.

si vous avez une idée . J'ai parcouru le forum mais je n'ai rien vu qui ressemble a ce changement de comportement


merci

[sibsib]

Hello,

Je crains pour toi qu'un proxy WEB soit configuré quelque part sur ton LAN national.

Si c'est le cas, voir s'il n'y a pas un problème dans le fichier de configuration automatique qui amènerait tes clients LAN a passer par le proxy (donc hors SME) pour revenir à SME.

Déjà, comme premier test, désactives le proxy (sur un poste !).

A+,
Pascal

[phil93]

il semble bien ,après info que tout passe maintenant par le proxy et ce n'est pas pret de changer

merci pour la réponse

[sibsib]

Salut,

Ceci n'est pas incompatible avec celà !

Si j'ai compris ton réseau :

Un LAN local, qui, (via une SME ?) se connecte à un Intranet national, qui fournit entre autres services un proxy d'accès à Internet.
Des pages WEB hébergées sur ce même SME local, et un problème d'authentification parce que les navigateurs sont maintenant configurés (de manière forcée j'imagine) pour passer par un proxy pour surfer.

Le passage par un proxy en mode 'autoritaire' est devenu une configuration 'normale' (je suis toujours prudent avec le mot 'normal'...)
Ce qui, à priori est plus étonnant, c'est que l'ensemble du trafic http à destination du LAN passe par le proxy :
Si ton site et tes clients sont à nice et que le proxy est à Paris, une consultation local transite de Nice à Nice via Paris ! Pas forcément optimum pour les admins réseaux, et rarement appréciés par les gestionnaires du proxy s'il y a de nombreux trafics 'Intranet'.

Tout çà pour dire que le fichier 'proxy.pac' (il peut avoir un autre nom, j'en connais pesonellement qui s'appellent accelerated_pac_base.pac) qui est 'pushé' sur les stations de ton LAN mériterait vraisemblablement une petite scéance de tuning, afin que les adresses IP des vos LAN soient configurées pour un accès direct.

A+,
Pascal

[phil93]

en fait j'ai changé l'inscription DNS de mon serveur

Il y a en fait un DNS win2000 et un DNS UNIX (ou il était inscrit) j'ai fait une double inscription (il faut le demander aux services centraux pour win2000) et via win2000 on ne passe plus par le proxy ça accélère les choses

merci de tes réponses.