Zone verte vers zone orange !!!

par **jay72** » 11 Oct 2002 09:43

Salut à tous ! Je viens de changer le port de mon serveur web pour un site privé. Il répond bien de l'extérieure (rouge) après avoir ouvert le port et paramétré le port forwarding. Par contre, de la zone verte, impossible d'accéder au site, çà ne répond pas... Au secours !!!

par **mac** » 11 Oct 2002 10:15

Si tu tentes d'accéder a ton site en tapant un nom de domaine a partir de ta zone verte, ça ne marchera pas a cause de l'anti spoofing. il faut mettre ce nom de domaine dans le fichier host du poste vert afin qu'il ne passe pas par l'exterieur (rouge) pour accéder au poste orange. (c'est ça le spoofing) Je sais pas si j'ai été clair, mais le sujet a déja été discuté maintes fois ici

par **jay72** » 11 Oct 2002 10:33

Non, çà je la sais déjà... je tape l'adresse ip du serveur. G 2 serveurs web dans la zone orange. 1 sous Linux et 1 sous IIS. Les 2 serveurs répondent bien sur le port par défault (80) mais IIS ne répond pas sur l'autre port (8090) alors qu'il répond bien de l'extérieur...

par **mac** » 11 Oct 2002 11:29

Heu... alors la je sèche. le serveur linux marche dans tous les cas si tu le paramètre pour écouter sur le 8090, ou tu n'as essayé qu'avec IIS ?? IIS ecoutent sur les 2 ports en meme temps (80 et 8090) , ou sur un seul a la fois ??

par **jay72** » 11 Oct 2002 11:37

IIS ne répond que sur le 8090, le port 80 étant réservé au serveur apache. Ce que je ne comprend pas c k'il répond correctement de l'extérieur...

par **mac** » 11 Oct 2002 11:42

un test pour voir... coupe ton serveur apache paramètre IIS pour qu'il écoute sur le 80 essaie d'y accéder de l'exterieur puis de l'interieur. normalement ça doit etre la meme chose que quand c'est le port 8090, mais bon... sinon, ton serveur apache tu y accede bien de l'interieur ??

par **jay72** » 11 Oct 2002 11:48

IIS marchera forcément puisqu'il était configuré comme çà avant. Et mon serveur apache fonctionne correctement de l'intérieur comme de l'extérieur. Je pense que le soucis vient du faite que certains ports doivent être fermés depuis la zone verte, mais comment ouvrir ? G même essayé avec la DMZ Pinhole en ouvrant de mon serveur web vers une machine verte pour test, et çà ne fonctionne pas.

par **mac** » 11 Oct 2002 12:40

Justement, le truc c'est que la zone verte a acces a tout, y compris dans la dmz... donc normalement pas de souci. Et si tu desactive IIS et que c'est apache qui écoute sur le 8090, ça ne fonctionne pas mieux je suppose.

par **jay72** » 11 Oct 2002 17:16

Je viens de tester et effectivement, çà ne fonctionne pas... pas glop mais pas glop du tout, çà commence à me gonfler... Sinon, j'ai fait les test en remettant le port par default et çà fonctionne nikel... <IMG SRC="images/smiles/icon_cussing.gif">

par **tomtom** » 11 Oct 2002 17:20

Je ne comprends pas tout, est-ce que tu pourrais decrire complétement ton architecture ? Tes deux serevrus web tournent sur la même ip ???

par **jay72** » 11 Oct 2002 17:55

Salut & merci. Je viens de modifier deux ou trois choses. contexte : 1 machine avec IIS & Apache (sous W2K). config IP : 2 adresses IP sur la même carte. config IIS : ecoute sur une des adresses sur le port 80. config Apache : ecoute par défaut sur le 85 mais écoute également sur la 2nd adresse IP sur le port 80. De la zone verte, maintenant çà fonctionne puisqu'il existe 2 adresses IP sur chacune le port 80. Maintenant de l'extérieur, il ne me reste plus qu'à dédier le site officiel sur le 80 (l'url normale) forwardé sur la 1ère adresse IP et assigner l'écoute d'un port que je forward vers la seconde adresse IP sur le port 80. C'est $%#&! mais çà fonctionne...

Zone verte vers zone orange !!!

Qui est en ligne ?