Problème de connexion à distance+SSL et SSH

par **Chirrete** » 03 Nov 2003 20:11

Bonsoir, Je viens d'installer no-ip.com sur mon IPCOP V1.3. ça à l'air de fonctionner puisque lorsque ping depuis la maison, j'ai pas de pb que ce soit avec mon adresse xxxx.no-ip.cop ou en entrant directement l'adresse 192.xxxxxxxxxx. J'ai une réponse donc ça fonctionne de ce côté. Par contre : Impossible de me connecter en SSL, en tapant <a href="https://xxx.no-ip.com:445" target="_blank">https://xxx.no-ip.com:445</a> Impossible de me connecter via Putty en me lançant sur le port 222. Qu'est-ce que j'ai raté dans ma config ipcop ? J'ai l'impression que ces ports sont fermés. Comment les ouvrir ?

par **Pifou** » 03 Nov 2003 20:25

Glop allez j'me lance... dans le menu service, acces aux services externes, tu ajoutes TCP 445 pour le SSL et TCP 222 pour le SSH. voilà <IMG SRC="images/smiles/icon_smile.gif"> ++ Pifou

par **hyppo** » 03 Nov 2003 20:37

Salut, Est ce que tu peux te connecter en tapant? <a href="https://192.x.x.x:445" target="_blank">https://192.x.x.x:445</a> ?? si tu ne peux pas te connecter le probleme ne reside pas dans l'acces aux services exterieurs, verifie plutot que ton ipcop autorise les connections SSH. Interface Web d'IPCOP onglet Systeme: SSH=>activé. Puis verifie bien que tu te connectes sur le port 222 en SSH avec PUTTY. @+

par **Chirrete** » 03 Nov 2003 20:38

Oui oui, SSH activé

par **Chirrete** » 03 Nov 2003 20:43

Ce que je trouve bizarre, c'est que j'ai installé les Add Onz et DansGuardian en utilisant Putty en local et que ça fonctionnait sans pb. Depuis ??? Est-ce que DansGuardian aurait une influence ? Pourtant ce n'est que du filtrage.

par **Chirrete** » 04 Nov 2003 20:34

J'ai fait ce qu'a fait pifou, mais ça change rien. Je suis toujours bloqué : les ports sont fermés. En local, ça marche impec, je me connecte depuis n'importe quel poste du réseau intra, mais depuis l'exterieur.... Est-ce qu'il faut que je fasse un transfert de port ? Si oui, lequel ?

par **joebar** » 06 Nov 2003 11:54

Salut, Sur mon ipcop l'acces en externe sur 445 et le 81 a tjrs marché, mais depuis aujourd'hui, j'arrive plus a acceder en 445, j'ai rien touché a la conf, mais ca marche en local. EN 81 et 222 ca marche tres bien HELP

par **Chirrete** » 06 Nov 2003 17:57

Rien à faire, j'ai beau avoir tout essayé, c'est bloqué de chez bloqué <IMG SRC="images/smiles/icon_frown.gif"> Et je ne vois pas pourquoi <IMG SRC="images/smiles/icon_confused.gif"> Quelqu'un pourrait-il me donner une liste de vérifs à faire au cas où ?

par **tomtom** » 06 Nov 2003 18:09

as-tu ajouté les ouvertures dans "acces aux srvices externes" ? t.

par **svart** » 06 Nov 2003 18:10

Donne quoi un nmap sur l'IP ?

par **Chirrete** » 06 Nov 2003 18:56

Oui oui, l'accès aux services externes est bien activée, en TCP pour le port 445 et le port 222, avec le bon destinataire. Je lance un nmap

par **Chirrete** » 06 Nov 2003 19:19

Résultat : Starting nmap 3.48 ( <a href="http://www.insecure.org/nmap" target="_blank">http://www.insecure.org/nmap</a> ) at 2003-11-06 17:53 Paris, M adrid Host poold9-106.adsl.nordnet.fr (195.146.247.106) appears to be up ... good. Initiating Connect() Scan against poold9-106.adsl.nordnet.fr (195.146.247.106) a t 17:53 The Connect() Scan took 886 seconds to scan 1657 ports. All 1657 scanned ports on poold9-106.adsl.nordnet.fr (195.146.247.106) are: filt ered Nmap run completed -- 1 IP address (1 host up) scanned in 887.006 seconds

par **tomtom** » 06 Nov 2003 19:25

il y a 2 possibilités : soit tu n'as pas bien ouvert les ports.... soit les paquets n'arrivent pas jusqu'à ton serveur.... Par exemple, chez moi, noos bloque mes ports 443, 80 et quelques autres.... Sinon, ton ip dynamique n'est pas résolue... t.

par **Gesp** » 06 Nov 2003 19:35

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE>joebar Sur mon ipcop l'acces en externe sur 445 et le 81 a tjrs marché, mais depuis aujourd'hui, j'arrive plus a acceder en 445, j'ai rien touché a la conf, mais ca marche en local.</BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> A mon avis, tu vas être bon pour décaler sur un autre port moins fréquenté par les virus microsoftiens parce que c'est probablement le FAI qui filtre. Evite juste 4662 <IMG SRC="images/smiles/icon_biggrin.gif">

par **Chirrete** » 07 Nov 2003 10:41

réponse de Nordnet : nous ne surveillons et nous ne bloquons aucun port. Donc... C'est tout de même bizarre... DansGuardian n'a rien à voir la dedant ? Par ex, depuis que je l'ai installé par ex, impossible d'utiliser Outlook express. Est-ce que son installation aurait bloqué le Firewall ? Peut-être devrais-je vérifier en mode console, mais c'est au dessus de mes compétences <IMG SRC="images/smiles/icon_bawling.gif">

Problème de connexion à distance+SSL et SSH

Qui est en ligne ?