question de débutant

par **mehdiweb** » 03 Jan 2004 16:42

Bonjour je suis nouveau sur Ixus. Je me présente: je suis étudiant en BTS conception et gestion de sites web. Actuellement j'étudie les réseaux locaux et les réseaux d'entreprises et je voudrais avoir votre avis sur la question suivante: Soit un réseau A avec 10 postes (pc1 à 10) connectés à internet via une ligne spécialisée avec un routeur configuré en NAT dynamique. Comment accéder à une machine spécifique du reséau ( disons le pc5) a partir d'un réseau distant connecté à internet. On suppose qu'il n'y a ni firewall ni serveur proxy. Merci de vos réponses..

par **HaM** » 03 Jan 2004 16:47

Et bien je suppose qu'il faut faire du NAT (vers le pc5) sur le routeur de ton réseau A !

par **mehdiweb** » 03 Jan 2004 16:51

Je vois. mais il n'ya pas d'autres moyens sans configurer le routeur ? Par exemple une gonfiguration specifique sur le pc5 ?

par **HaM** » 03 Jan 2004 16:55

Et bien cela m'étonnerais bcp vu que le routeur est la pour assurer le partage de la connexion mais aussi la sécurité (rien ne rentre) !

par **mehdiweb** » 03 Jan 2004 17:01

j'ai souvent entendu parlé de tunnels ssl ( je crois) pour ce genre de configuration. des détails ??

par **HaM** » 03 Jan 2004 17:06

Certe oui mais pour établir un tunnel il faut forcement que le routeur laisse entrer les requettes !!!

par **mehdiweb** » 03 Jan 2004 17:24

Un pote m'a parlé de Pc anywhere mais à ma connaissance on ne peux pas l'utiliser a travers un routeur j'ai juste ?

par **nicolefou** » 03 Jan 2004 17:32

PCanywhere passe à travers les routeurs, ça c'est sur, je l'utilise quotidiennement sur un réseau WAN d'envergure nationnal. Cependant je ne l'ai jamais essayé à travers un routeur faisant du NAT mais je pense qu'en configurant bien ton routeur il ne doit y avoir aucun problème. Pour ceci, il faut que tu établisses une règle sur ton routeur disant que tu vas rediriger les requêtes sur le port correspondant à pcanywhere (je l'utilise tous les jours mais je ne saurais paste dire quel est ce port <IMG SRC="images/smiles/icon_wink.gif">) provenant de l'extérieur sur ton PC 5.

par **HaM** » 03 Jan 2004 17:51

Le probleme n'est pas d'atteindre un poste connecté a Internet depuis un pc derrire un routeur mais l'inverse !! Atteindre un pc derriere un routeur depuis un poste connecté directement a Internet. Je me trompe ou c'est ça ???

par **doud2001** » 03 Jan 2004 18:01

Si tu cherches a rendre disponible un service du PC5 (genre serveur web), tu peux aussi faire du port forwarding c'est a dire par exemple: port 80 de mon routeur -> je dirige tout vers port 80 du PC5 Le tunneling SSH effectivement ca doit se faire, mais la aussi il faut configurer le routeur Le tunneling ca sert aussi a faire passer un service qui ne passe pas le FW par des ports standard <IMG SRC="images/smiles/icon_biggrin.gif"> exemple: un firewall (FW) n'authorise pas les acces sur un port (allez POP par exemple). Je cree un tunnel entre deux machines de chaque cote du FW sur le port 80, celle de l'exterieur etant mon serveur faisant la translation 110 (POP) ->80 , et celle de l'interieur faisant le contraire autrement dit SERVEUR EXT FIREWALL SERVEUR INT/MON PC MON PC 110 -> 80 -> 80 -> 80 -> 80 -> 110 client mail Bon, ca c'est pour la theorie... Mais 'est une question de cours ou c'est pour toi? (les reponses ne sont pas les memes a mon avis <IMG SRC="images/smiles/icon_biggrin.gif"> )

par **nicolefou** » 04 Jan 2004 16:01

De toutes façons, à mon avis t'es obligé de toucher une minimum à la config du routeur pour faire ce que tu veux.

question de débutant

Qui est en ligne ?