https - accès à IPCOP via le port 445

par **tfayol** » 31 Juil 2003 09:19

bonjour, je n'arrive pas à accéder de mon réseau local (green) à l'interfcace d'IPCOP en https (445). en http (81) ça marche parfaitement... est-ce qu'il y aurait un truc spécial à faire pour que ça marche ? merci

par **jipicy** » 31 Juil 2003 09:21

Oui, activé le ssh depuis le GUI.

par **tfayol** » 31 Juil 2003 09:22

ok merci

par **Riric** » 14 Août 2003 18:39

heu, je ne suis pas sur de voir le lien ? L'activation de SSH depuis la GUI n'a rien à voir avec l'accès à la GUI sur le port 445 en https...sauf erreur de ma part... En tout cas j'ai aussi suite à un crash du serveur un problème d'accès de ce type. Sur le port 81 impec, sur le 445 négatif...par contre, l'accès en SSH - si actif - fonctionne trés bien... Une idée ?

par **OXO90** » 14 Août 2003 18:51

Tu as le prompt de sécurité te disant que tu accèdes à un sîte sécurisé ?

par **Riric** » 14 Août 2003 19:05

Non, au bout de quelques secondes j'ai le message : " <td style="PADDING-BOTTOM: 0.75pt Problem Report There was a communication problem. " Depuis le poste en question, je peux sans problème accéder à la page sur le port 81 ou bien me connecter via ssh - si actif bien sur. strange...ça marchait bien avec le crash... <IMG SRC="images/smiles/icon_cussing.gif">

par **Gesp** » 14 Août 2003 19:14

Est-ce que tu utilise IE comme navigateur. Si c'est le cas, est-ce que dans Outils => Options Internet =>Avancées SSL2 et SSL3 sont cochés?

par **javixxx** » 15 Août 2003 12:01

Si tu avais jeté un petit coup d'oeil sur la FAQ d'Ipcop tu aurais vu qu'il ne faut pas taper l'adresse Ip de ton Ipcop mais son nom netbios : <a href="https://ipcop:445" target="_blank">https://ipcop:445</a> Et là miracle ça marche !

par **cgrivet** » 15 Août 2003 12:25

moi ça marche en mettant l'adresse ip <IMG SRC="images/smiles/icon_confused.gif">

par **Gesp** » 15 Août 2003 12:29

Cela n'empèche pas d'accéder de mettre l'adresse IP Simplement on a (chez moi avec IE5.5) une alerte disant que l'adresse du serveur est différente du nom du serveur fourni par le certificat de sécurité. et si on résoud en local (dans winnt/system32/drivers/etc/hosts) il faut bien entendu donner le même nom à l'adresse IP que l'on a donné à la machine IPCop sinon on a la même alerte.

par **pior** » 15 Août 2003 12:39

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Si tu avais jeté un petit coup d'oeil sur la FAQ d'Ipcop tu aurais vu qu'il ne faut pas taper l'adresse Ip de ton Ipcop mais son nom netbios : <a href="https://ipcop:445" target="_blank">https://ipcop:445</a> </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Comment ça son nom netbios ? Qu'est ce qui fait la réolution de nom dans ce cas ? Perso ça ne marche que quand je met l'ip

par **Gesp** » 15 Août 2003 12:52

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE>mais son nom netbios</BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> pas netbios non c'est juste le nom d'hote défini dans le hosts ou dans un DNS <a href="http://www.bellamyjc.net/fr/reseau.html#NomsHoteNetBIOS" target="_blank">http://www.bellamyjc.net/fr/reseau.html#NomsHoteNetBIOS</a>

par **pior** » 15 Août 2003 15:44

Oui ok je ne voyais pas pourquoi ç'aurait été un nom "netbios" En fait je posais cette question pour rebondir sur celle ci : Dans les docs que j'ai pu lire, à chaque fois ils utilisent <a href="http://nommachineipcop:445/81" target="_blank">http://nommachineipcop:445/81</a> Perso ça ne marche pas avec des machines windows. je pensais que la résolution de "nommachineipcop" était fait par l'ipcop. Or si j'ai bien comprit l'ipcop ne fait que forwarder un autre dns. Faut il donc modifier le hosts de chaque machine client. ?

par **antolien** » 15 Août 2003 15:48

Il te suffit de changer le nom de la machine ipcop, en mettant un nom dns pleinement qualifié. c'est-àdire par exemple ipcop.fr comme ça ta machine windows demandera à ipcop de résoudre le nom dns.

par **pior** » 15 Août 2003 16:07

Bon j'ai essayé et cela ne marche pas. Précision : mozilla ne resout pas <a href="http://ipcop" target="_blank">http://ipcop</a> alors que nslookup ss wXP si. Cela necessite il un reboot ? : j'ai changé le hostname dans le setup d'ipcop et j'ai vu qu'il avait changé le hostname et le fichier hosts. Pour ma compréhension : si mozilla demande <a href="http://ipcop.fr:81" target="_blank">http://ipcop.fr:81</a>, le pc client va emettre une requete dns sur l'ipcop. ipcop va d'abord puiser dans son fichier hosts et s'il ne trouve pas, il fowardera la reponse depuis un serveur dns externe. Est ce correct ou j'ai dis que des $%#&! ? <IMG SRC="images/smiles/icon_lol.gif">

https - accès à IPCOP via le port 445

Qui est en ligne ?