visibilité de mon serveur web.

par **togui** » 09 Sep 2002 14:22

Je cherche un script qui permet de rendre accessible depuis internet une machine de mon réseau qui fait serveur web. plus précisément, je suis sous un réseau de classe c : 192.168.1.0, j'ai une connexion adsl et un firewall. _/__/_ | Systeme | ___________ | | | pare-feu/| (LAN) | Postes de | / Internet ----| bastion |--(HUB)--| travail | _ _ _ _/ |__________| |___________| / / /

par **ArchY** » 09 Sep 2002 14:39

ben vire ton firewall, installe IPCOP <IMG SRC="images/smiles/icon_wink.gif"> et fait les regles de translation de port comme il faut et ca va rouler <IMG SRC="images/smiles/icon_wink.gif">

par **togui** » 09 Sep 2002 14:49

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2002-09-09 14:39, ArchY a écrit: ben vire ton firewall, installe IPCOP <IMG SRC="images/smiles/icon_wink.gif"> et fait les regles de translation de port comme il faut et ca va rouler <IMG SRC="images/smiles/icon_wink.gif"> </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> l'intérêt de ma question est de pouvoir maîtriser les ipchains. Autrement, où trouve t'on Ipcop et fonctionne t'il sous la version 7.1 de redhat?

par **ArchY** » 09 Sep 2002 15:02

IPCop est une distrib à part entiere, basé sur une redhat, 6.x il me semble. Mais elle contient un IDS (Snort) un firewall un serveur DHCP un tas d outils de gestion de reseau, graph en entrée / sortie... un serveur proxy (squid) Bref c'est ce que j'utilise, j ai un serveur web derriere un ipcop, avec au moins 70 connexions simultanées perpetuellement et ca tourne tres bien. Pour plus d'inf, il y a une forum dédié ici à IPCop et sinon il y a leur site : <a href="http://www.ipcop.org" target="_blank">http://www.ipcop.org</a>

par **youky** » 09 Sep 2002 16:25

Si tu preferes une presentation en francais de IPCOP: <a href="http://www.ixus.net/modules.php?name=Distrib&dist=IPCop" target="_blank">http://www.ixus.net/modules.php?name=Distrib&dist=IPCop</a>

par **Groslolo** » 09 Sep 2002 16:52

Si tu veux la commande ipchains, c'est : ipmasqadm autofw -A -v -r tcp 80 80 -h 192.168.1.x avec x en foncction de l'adresse lan de ton serveur web !

par **xjlxx** » 05 Oct 2002 00:25

Si tu utilise Mandrake 8.2 si mes souvenir son bon le programme s'appele "ipvfadm" il est visible via /etc/rc.d/init.d/ipvfadm édite ce fichier et tu aurra une bonne surprise, le fichier a un exemple de translation de d'adresse en plus pour le cas d'un serveur web ta du bol ! décommente l'exemple et adapte a ta config. Normalement tu doit avoir un truc du style: Remote access 82.15.45.3:80 machin chose 82.15.45.3:80 192.168.0.200:80 démarre ou redémarre le programme /etc/rc.d/init.d/ipvfadm start et /etc/rc.d/ini.d/ipvfadmin status pour observer les translations activé Je l'ai fait sans soucis pour mon serveur FTP ca ne devrai pas te poser probleme ! La requete est demandé via l'adresse du modem a partir de la comment la passerelle est sensé savoir que la requete s'adresse a une machine de ton réseau ? Grace a une translation d'adresse et de port configuré au préalable. La passerelle balancera donc toutes les requetes recu sur le port 80 sur l'adresse ip de ton serveur Web spécifier dans /etc/rc.d/init.d/ipvfadm Utilise se programme ou un similaire ! bonne chance!

par **xjlxx** » 05 Oct 2002 00:30

c la seule solution si qqun en a une autre ?

par **eol** » 05 Oct 2002 00:34

c'est quoi comme os sur le firewall ? avec un RH7.3 et iptables ca passe tout en douceur

par **xjlxx** » 05 Oct 2002 00:36

avec ipchain pardon ! le principale c de translater le port 80 sur l'adresse ip de ton serveur WEB Os de ma passerelle: Clarkonnect(a base de redhat7.2 pour la ver1.1) et je te le conseillle!

par **xjlxx** » 05 Oct 2002 00:39

ta la reponse ! par contre "eol" si tu connais un site bien documenté et expliqué sur le programme iptable a par les howto ca m'intersse fortement en fait !! merci

par **Bill_gates** » 05 Oct 2002 04:30

Vous avez essayez avec une passerelle window 3.0 couplé par Dos 3.1 et en passant par le lecteur 5 '3/4 et en desactivant le demineur??? <IMG SRC="images/smiles/icon_confused.gif">

par **antolien** » 05 Oct 2002 13:35

ahah, c'est malin ça bilou ! <IMG SRC="images/smiles/icon_smile.gif"> jdirai pourquoi pas un atari 1040 STE ? non, si on se met à déconner sur toutes les questions ça va pa aller...

par **eol** » 11 Oct 2002 12:31

<a href="http://lea-linux.org/reseau/iptables.php3" target="_blank">http://lea-linux.org/reseau/iptables.php3</a>

par **tomtom** » 11 Oct 2002 13:51

<a href="http://christian.caleca.free.fr/netfilter/" target="_blank">http://christian.caleca.free.fr/netfilter/</a> Cf mon post de ce matin il 'y a pas que ça sur ce site !!!!!

visibilité de mon serveur web.

Qui est en ligne ?