Pas d'acces sur serveur web sur dmz

par **windandsnow** » 27 Fév 2004 03:14

Bonjour à tous et merci pour votre aide passée et future, J'ai installé un serveur web apache sur l'interface orange, j'ai fait un transfert de port d'internet sur l'adresse ip du serveur web mais rien ne fonctionne. C'est la première fois que j'installe une dmz, aussi voila ce que je crois avoir compris : L'interface rouge est en pppoe sur 9telecom Le reseau local ou la verte est en classe a, son adresse ip est 10.0.0.1/8 La dmz ou orange est en classe c, son adresse ip est 192.168.0.1/24 Le serveur web 192.168.0.2/24 Dans IPCop j'ai fait un transfert de port avec port 80 en source, 80 en destination et 192.168.0.2 en ip de destination soit le serveur web sur la dmz. J'ai un acces sur mon serveur web via <a href="http://192.168.0.2" target="_blank">http://192.168.0.2</a> à partir de l'interface verte. Je fais un ifconfig sur ipcop pour obtenir l'adresse ip publique sur internet Je me connecte avec un modem traditionnel sur un compte wanadoo et en tapant http:// suivi de l'adresse ip publique, je ne parviens pas à me connecter. Merci encore pour votre aide.

par **Speeder** » 27 Fév 2004 09:22

RE SALUT C'est normal depuis ton lan tu n'accedse pas a ton serveur web via ton adresse publique . mais depuis l'exterieur oui . Solution : mettre dans le fichier /etc/hosts l'addresse IP privé et le nom de ton site . de la même facon que si tu voulais interdire l'acces a un site web sauff que a la place de 0.0.0.0 tu met l ip priver de ton serveur apache va faire un tour sur le site d'ipcop <A HREF="http://ipcop.org/cgi-bin/twiki/view/IPCop/IPCopFAQfr#Est_ce_que_je_peux_bloquer_certa" TARGET="_blank">regarde ici</A> ex: 192.168.0.2 MON.SITE.COM et reboot ton ipcop pour que les modif soit prise en compte _________________ ipcop 1.4a2 PII 350 128Mo ram 3Go DD red-orange-green. FREEBOX

par **nopal_fr** » 27 Fév 2004 12:52

Salut jette aussi un oeil sur ce post : <a href="http://www.ixus.net/modules.php?op=modload&name=Forum&file=reply&topic=12730&forum=10&post=95203&quote=1" target="_blank">http://www.ixus.net/modules.php?op=modload&name=Forum&file=reply&topic=12730&forum=10&post=95203&quote=1</a> Bonne journée RS

par **windandsnow** » 27 Fév 2004 15:54

re re speeder et salut J'ai donc indiqué dans le fichier /etc/hosts 192.168.0.2 web.domaine et je tape à partir d'une autre connexion en rtc <a href="http://adresse" target="_blank">http://adresse</a> ip (dynamique malheuresement). J'avoue que je ne comprend pas l'utilité d'indiquer à ipcop le nom de mon serveur web puisque j'adresse ipcop par une ip et que je n'est pas besoin de trouver son nom. Je crois peut etre naivement qu'ipcop comprendra tout seul que je cherche à acceder au serveur web puisque je lui indique l'adresse ip de celui ci dans le transfert de port.Il manque peut etre quelque chose. J'ai cru comprendre en lisant les anciens messages que la version 1.3.0 n'avait plus besoin que l'on configure l'acces externe J'ai fait un transfert de port de 1500 vers 80 au cas ou le 80 n'est pas autorisé par mon fournisseur d'accès et tapé <a href="http://adresse" target="_blank">http://adresse</a> ip publique:1500, toujours rien. Je n'ai pas encore de nom de domaine, j'essaye d'abord à partir de l'adresse publique dynamique fourni par 9telecom adsl. Peut être le serveur web refuse t'il la connexion et qu'ipcop fonctionne, en tous cas le ping fonctionne sur l'adresse publique obtenue grace à ifconfig et les leds du modem adsl clignotent au moment de la connexion indiquant une demande d'acces. Quels log peuvent t'ils m'indiquer une piste, ceux du proxy ou du firewall ? Aucun des deux ne m'indiquent le port 1500 ou 80 mais d'autres ports qui n'on rien à voir. J'espere avoir été assez clair, encore merci. Pour nopal : J'avoue ne pas avoir tout compris sur la page que tu m'a conseillé, merci quand meme.

par **Speeder** » 27 Fév 2004 18:45

RE bon on récapitule . tu as une dmz sur le lan 192.168.0.X/24 ( ZONE ORANGE IPCOP) ton lan 10.0.0.X/8 ( zone green) ton serveur web 192.168.0.2 alors comme tu as une ip dynamique : soit tu utilise un client type dyndns pour que ton ip soit repercuter sur les principaux dns d'internet . soit tu tape directement ton ip publique dans ton browser . le transfert de port n'est qd à lui valable uniquement pour l'interface RED d'ipcop . ce qui veut dire uniquement de l'exterieur vers ipcop. en aucun cas il n'est utiliser pour resoudre ta requete sur ton apache depuis ton lan. d'ou l'utilité de passer par le fichier /etc/hosts. traduction : qd tu fait une requete avec ton browser elle est envoyer a ton ipcop qui vas en premier regarder dans ce fichiers voir s'il n'a pas des info concernant ce site ( interdiction , adressage specifique ,etc....),si pas d'info , il vas consulter les dns et hop ta requete aboutis si elle est correcte. sauf que la ta requete reviens avec une ip source privée => pas normal => bloquée. pour les log regarde celle des connection <IMG SRC="images/smiles/icon_biggrin.gif"> voila @+

par **windandsnow** » 27 Fév 2004 20:51

Marche toujours pas, je decroche un peu pour revenir ensuite, à force de m'acharner je tourne en rond Merci pour tout <IMG SRC="images/smiles/icon_bawling.gif">

par **windandsnow** » 28 Fév 2004 20:20

Super grace aux précieux conseils de speeder, CA MARCHE !!!

Pas d'acces sur serveur web sur dmz

Qui est en ligne ?