Smoothwall + eSmith 5.0

par **LAuX** » 05 Jan 2002 15:23

<HTML> BOnjour et bonne année. J'ai une smoothwall 0.9.8 sur un pentium 100 relié à un modem ADSL ECI ethernet ( wanadoo extense ) et je viens de metttre en place une eSmith sur un K6-2 300 pour avoir rapidement un serveur WEB et FTP. POur l'instant je l'ai mis sur le réseau vert car il me manque une carte réseau pour la DMZ ( c'est foireux comme raison mais y a plus de sous cause fete de noel ). J'ai donc ouvert le port 80 au niveau de la smooth box, puis fait une redirection TCP et UDP du port 80 vers l'IP interne de mon eSmith box port 80. ENsuite je récupère l'IP dans les informations statut ( ppp0 ) et je rentre ca dans mon brouteur et RIEN ! message d'erreur : "the requested URL could not be retrieved". OU est mon erreur ?</HTML>

par **OXO90** » 06 Jan 2002 00:25

<HTML>Vérifie le fichier de conf d'apache (une histoire de canonical il me semble). Car je suis sûr que ton ftp marche de l'exterieur si tu fais une redirection de port sur le 21. J'ai pas pu tester encore (restructuration de mon réseau) mais j'avais le même problème, tout passait sauf le serveur Web.</HTML>

par **LAuX** » 06 Jan 2002 11:49

<HTML> J'ai testé le FTP en redirigeant le port... rien. BOn, je vais aller consulter le change log de la version 0.9.9 SE de le smoothwall pour voir s'il y a des chances que ca marche en y passant !</HTML>

par **LAuX** » 06 Jan 2002 17:01

<HTML> BOn j'ai retrouvé une vieille 3 com ISA dans un coin de tiroir. DEmain je m'installe la DMZ avec la 0.9.9 SE. JE vous tiens au courant !</HTML>

par **paradox** » 07 Jan 2002 11:28

Pour le FTP, les ports sont 20 et 21 (control ET data).

par **OXO90** » 07 Jan 2002 19:47

Pour le ftp tu es pas obligé de formarder le 21 et le 20.
 Ca marche très bien avec le 21 uniquement en TCP et UDP.
 Mais ça dépend peut-être de ton serveur ftp que tu utilises et si c'est en mode passif ou actif.
 C'était juste une paranthèse.

par **jmv** » 07 Jan 2002 20:05

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>Quote:<HR></TD></TR><TR><TD><BLOCKQUOTE>
 Ca marche très bien avec le 21 uniquement en TCP et UDP.
 Mais ça dépend peut-être de ton serveur ftp que tu utilises et si c'est en mode passif ou actif.C'était juste une paranthèse.
 </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE>
 
 Cela ne dépend pas de ton serveur. Le port 20 est utilisé pour le FTP DATA et est ouvert par le serveur vers le client. Donc à moins que tu mettes des règles ultra-autoritaires sur ton SW, il laissera passer le port 20 (intérieur vers extérieur).
 
 Par contre, si ton client est derrière un fw (lui aussi), là tu sera obligé d'activer le forward de port 20 vers ton serveur FTP. De plus tu devra configurer ton client en mode passif, c'est à dire que c'est le client qui va initier les deux connexions (sur le port 21, et sur le port 20)...
 
 Voili voilà, <IMG SRC="images/smiles/icon_razz.gif">
 
 A+
 
 JMV [ Ce Message a été édité par: jmv le 2002-01-07 19:06 ]

par **paradox** » 07 Jan 2002 21:22

Port 20, FTP Data <IMG SRC="images/smiles/icon_confused.gif">
 
 Pour moi, le 21 c du FTP, et le 20 pour le FTP CONTROL.
 
 
 -----
 Bon, j'ai rien dis <IMG SRC="images/smiles/icon_frown.gif">
 <a href="http://www.securite-web.com/fiches.php?card_query=select_card&n_id=&l=&f=26" target="_blank">http://www.securite-web.com/fiches.php?card_query=select_card&n_id=&l=&f=26</a>
 
 <a href="http://www.guill.net/reseaux/tcpip/Tcp5.html" target="_blank">http://www.guill.net/reseaux/tcpip/Tcp5.html</a>
 
 J'avais tjs lu l'inverse ...
 
 Bon, v aller me coucher moi <IMG SRC="images/smiles/icon_biggrin.gif">

par **bruno** » 07 Jan 2002 21:41

<IMG SRC="images/smiles/icon_biggrin.gif">
 C'est vrai qu'il y a des fois où on devrait vérifier avant de causer <IMG SRC="images/smiles/icon_wink.gif">

par **paradox** » 08 Jan 2002 10:03

Sérieusement, je l'ai lu au moins 2 fois, sur des sites différents. Je suis pas complètement taré <IMG SRC="images/smiles/icon_wink.gif">.

par **jmv** » 08 Jan 2002 18:30

Faudrait que t'arrêtes d'écouter ouiFM!
 
 Ca peut aider pour ta mémoire :laugh:

par **LAuX** » 08 Jan 2002 19:06

Coucou les jeunes, sur le topic suivant :
 <a href="http://www.kesako.org/forums/viewtopic.php?topic=205&forum=3&2" target="_blank">http://www.kesako.org/forums/viewtopic.php?topic=205&forum=3&2</a>
 un anonyme pose un problème que je rencontre qujourd'hui. PErsonne n'y a répondu, je suis bloqué, est ce que vous voyez quelque chose ?

par **LAuX** » 11 Jan 2002 12:46

BOn pour ceux qui voudront suivre la chose, j'ai abandonné la smoothwall pour mettre à la place une e-smith et j'héberge maintenant mon site internet et mon serveur mail en plus d'avoir un proxy-cache.
 MAis ( y a un mais ) la e-smith me semble bien moins sécuritaire !!!
 Si quelqu'un réussit à héberger un site internet derrière une smooth-box, j'aimerais qu'il m'indique sa solution ( de préférence sous linux ).

par **bruno** » 11 Jan 2002 14:19

Mais bien sûr que ça marche ! <IMG SRC="images/smiles/icon_wink.gif">
 
 Lundi ou mardi je vous fais un topo sur l'hébergement d'un site web derrière une smooth box.
 Y'a aucun pb, même un serveur de mail, serveur ftp ou même un serveur counter strike.
 On a déjà tout essayé, y compris un serveur roger Wilco et ça fonctionne.
 
 Donc, la semaine prochaine, je vous ferai un document sur la config pour l'hébergement à domicile.
 
 A+
 
 Bruno

par **bidouric** » 11 Jan 2002 14:56

excellente idée que ce topo sur l'hébergement de services à domicile (mail, FTP, HTTP)...
 
 bidouric

Smoothwall + eSmith 5.0

Qui est en ligne ?