config ipcop1.4.0a1 pour serveur web sur dmz

par **Titcheo** » 10 Fév 2004 17:26

Bonjour, J'ai un petit probleme, je n'arrive pas a acceder à mon serveur web depuis l'internet!!! Je vous explique ma configuration: J'ai une ipcop (1.4.0a1), qui est configurée avec 3 cartes réseaux (green, orange, red). L'adsl est reliée à l'interface red, le réseau local à la verte et une DMZ sur l'orange. Le reseau local accede à internet. le serveur web est une machine Debian connectée à la DMZ. Je lui ai configuré une @ static. iface eth0 inet static address netmask broadcast network Le ping fonctionne vers l'ipcop. j'ai enregistré une adresse sur dyndns.org. Donc voila mon problème est que, lorsque j'essaye d'aller de mon réseau local ou d'un autre poste connecté sur internet sur mon serveur web par l'adresse dyndns.org, ca ne marche pas! Comment faut-il configurer les Transfert de ports, les External Access et l'Acces a la DMZ sur l'ipcop? Y a t-il autre chose à configurer sur la debian? Merci <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif">

par **Tof** » 10 Fév 2004 19:44

pour l'acces interne, tu ne peux pas acceder a la DMZ en passant par une adresse exterieur (rouge) depuis le lan (vert) tu dois adresser ton serveur du vert vers l'orange directement si tu a un dns dans le vert, rajoute ton url et l'IP de ton serveur dedans sinon, ajoute ton url et l'iP dans le fichier host de ton poste pour l'acces depuis l'exterieur, tu ouvre le 80 et tu le dirige vers l'ip de ton serveur tu touche pas a l'external acces

par **Titcheo** » 10 Fév 2004 20:05

Je pense avoir fais ces configuration, Voici la conf de l'ipcop: Acces DMZ: tcp ; @serveur dmz ; @machine windows sur réseau green ; 80 Ext Access : tcp ; tout ; default ip ; 80 Transfert de port : tcp ; def ip80 ; @serveur dmz80 est ce les bonnes configurations? Faut il activer serveur mandataire? Merci <IMG SRC="images/smiles/icon_confused.gif">

par **Tof** » 10 Fév 2004 20:20

Si c'est bien de ton lan vers ton web que ca bloque (si j'ai bien compris) verifie si tu peux acceder a ton web en tapant <a href="http://"ton" target="_blank">http://"ton</a> ip du serveur web" (depuis le lan bien sur) si ca marche et que ca marche pas avec ton adresse de dyndns, c'est que ton lan ne connait pas l'url de ton serveur web; donc il sort vers le net, trouve ton adresse sur dyndns et veux revenir chez toi..et la ca bloque et c'est normal dans ce cas, rajoute la dans ton host (sur win c'est dans C:WINDOWSsystem32driversetchosts) et la ca doit marcher au passage, enleve ton external acces 80

par **Titcheo** » 10 Fév 2004 20:33

ok donc j'ai rajouté dans driversetchosts le nom de mon serveur (@ server sur orange en indiquand nom_du_serveur.dyndns.org) Mais ca ne marche tjs pas!!! J'ai désactivé external access 80. merci ???????

par **Titcheo** » 10 Fév 2004 20:35

ok donc j'ai rajouté dans driversetchosts le nom de mon serveur (@ server sur orange en indiquand nom_du_serveur.dyndns.org) Mais ca ne marche tjs pas!!! J'ai désactivé external access 80. merci ???????

par **Tof** » 10 Fév 2004 20:44

est ce que ca marche avec l'ip?(http://xxx.xxx.xxx.xxx) si oui, c'est que t'as du mal mettre ton url dans le hosts dans ton hosts, tape l'ip, une tabulation, et ton adresse dyndns et un retour chariot tu enregistre et ca doit marcher tu n'as rien a configuer sur ipcop pour aller du lan vers la dmz car du lan, tout est ouvert

par **Titcheo** » 10 Fév 2004 20:51

Non que se soit <a href="http://serv.dyndns.org" target="_blank">http://serv.dyndns.org</a> ou <a href="http://xxx.xxx.xxx.xxx" target="_blank">http://xxx.xxx.xxx.xxx</a> , ca n'accede pas.! J'ai bien fait cette ligne dans le fichier driversetchosts. mais les machines ne sont pas sur le meme reseau!!! donc un adressage different!! peut etre est ce que ca vient du serveur?

par **Tof** » 10 Fév 2004 21:16

hum...fait un ping de ton serveur avec l'ip et avec l'url (ca doit repondre aux 2) si ca repond, c'est que ton reseau et ok, et dans ce cas, faut verifier ton serveur web as tu acces a ce serveur depuis l'exterieur? (demande a quelqu'un d'essayer ou donne ton url, je te dirai) au passage c'est normal qu'il soit pas sur le meme reseau, ipcop fait office de passerelle entre les deux

par **Titcheo** » 10 Fév 2004 22:41

Sur mon poste window (green net), j'arrive a pinger par l'@ ip le serveur web, mais si je le fais par <a href="http://nom_de_machine.dyndns.org" target="_blank">http://nom_de_machine.dyndns.org</a> ça ne marche pas.!!!

par **Tof** » 11 Fév 2004 00:20

dans ce que cas, c'est que ton poste n'arrive pas a resoudre le nom, c'est a dire qu'il ne sait pas a quelle IP correspond ce nom (le reseau a besoin d'une ip et pas d'un nom pour ateindre le serveur) donc ton fichier host sur ton poste est mal configuré

par **Tof** » 11 Fév 2004 01:03

j'ai essayé ton url elle repond au ping,donc a priori,ton dyndns est ok; mais ya pas de serveur web derriere vu le temps de reponse sur le 80 par rapport aux autre ports, je pense que ta config ipcop doit etre correcte tu dois avoir (en plus de ton pb de resolution d'adresse dans ton lan) un bleme du coté de ton serveur tu l'a fais avec quoi ton serveur (apache, IIs?) courage...au debut c'est toujours un peu galere mais quand ca fini par marcher, c'est gratifiant ...et t'en est pas loin <IMG SRC="images/smiles/icon_wink.gif">

par **Titcheo** » 11 Fév 2004 01:21

C un serveur apache! Quelle est la configuration a mettre dans le fichiers hosts ou d'autres fichiers? Merci bcp! <IMG SRC="images/smiles/icon_smile.gif">

config ipcop1.4.0a1 pour serveur web sur dmz

Qui est en ligne ?