accessibilité site sous debian

Support Debian
#5

Merci matt,

La DMZ définie est mon ordi duquel je t’écris et ce n’est pas le serveur.
FT ne m’a donné aucun port de redirection.
Comment le mail arrive, madoué benigote (comme on dit en breton) je n’en sait rien, ça marche. Je ne suis pas sûr que FT sache aussi.

ci après copie de la page affichée par la live box.

Routeur - NAT

La redirection de port permet de faire suivre certaines connections Internet entrantes vers un ordinateur particulier de votre réseau.

Adresse IP de votre ordinateur : 192.168.1.141

Service Protocole Port externe Port interne Adresse IP du serveur Supprimer

Configuration de la DMZ (Zone démilitarisée)

Une DMZ correspond à l’ouverture de tous les ports de la passerelle vers un ordinateur particulier du réseau local.
Attention: en activant la DMZ, vous rendez cet ordinateur accessible depuis l’Internet et donc vulnérable au piratage. Cliquez sur le bouton “Configurer la DMZ sur cet ordinateur” pour activer la DMZ.

Il n’y a pas de DMZ configurée sur votre passerelle.

#6

si tu dois acceder seulement au serveur web de l’exterieur tu dois créer une translation de ports au niveau de ta livebox.

service : http
protocole : tcp
port externe : 80
port interne : 80
ip du serveur : 192.168.2.1

et pourquoi avoir mis ta machine en DMZ ? je ne comprend pas… tu dois y avoir accès de l’exterieur ?

#7

Avec retard merci barbak. J’étais en déplacement.
Je vais configurer tel que tu me le désigne.
Je n’ai pas de raison à avoir accès à mon serveur de l’extérieur.

Merci encore et à bientôt.

#8

Si il n’y a aucune redirection et que le serveur n’est pas en DMZ mais que les mails arrire et partent quand meme, ca ne serais pas que tu ne test que en interne ?

EDIT: ton serveur s’occupe bien du mail ? pas wanadoo hein…

#9

J’ai configuré la live box comme indiqué, j’ai oté la dmz.
C’est Orange (wanadoo) qui fait le seveur de courrier (mon adresse pro est excalibur-ramster@wanadoo.fr sans redirection sur le serveur), pas mon serveur qui n’est là que pour le site internet et servir à la sauvegarde interne.
Je vais chercher mon courrier sur ma boîte orange, mais je passe à travers le serveur pour aller sur le web.
Nous n’avons pas su installer de serveur de courrier sur le serveur debian.

J’ai l’impression que c’est grave docteur?

Encore merci pour l’aide.

JP

#10

OK pour le mail, si ca n’a rien a voir avec ton serveur c’est normal que ca marche :laughing:

Si je me souviens bien c’est ton clien qui était en DMZ, donc rien a voir avec le serveur, mais bon si tu l’a enlevé et que ca fonctionne c’est bien.
Par contre tu doit comprendre que sortir de ton reseau (aller sur internet) ca n’est pas la meme chose que pour quelqu’un, sur internet, de se faire envoyé quelque chose jusque chez lui (consulter ton site hébergé sur le serveur). Tu dois redirigé le port comme décrit plus haut.

#11

Bonjour et merci de me suivre
C’est fait comme indiqué avec la livebox
service : http
protocole : tcp
port externe : 80
port interne : 80
ip du serveur : 192.168.2.1
Mais toujours rien…

Cela dit, ne serai-t-il pas possible d’essayer de mettre le site sur une autre ordinateur du réseau…
Une personne qui avait travaillé sur le site y avait inséré un système pour voir s’il était visité. N’est ce pas cela? J’ai conservé une copie de l’ancien site. De plus je ne sais pas si je peux modifier le dit fichier sur le serveur. Question de possibilité de modifier sur le disque ou il est. Je ne connais pas les commandes pour me redonner les autorisations nécessaires, bine que j’ai les mots de passe.

Je suis désolé d’etre aussi empôté…

JP

#12

Ne nous éparpillons pas.

Comment essayes-tu d’acceder au site ? 192.168.2.1 ?
et ce depuis ou ? l’interieur du réseau ou est le serveur ou depuis l’exterrieur ?

Si ca n’est pas le cas essayes avec l’ip depuis l’interieur.

#13

Il y a une question que je me pose: tu parles un coup de l’adresse de ton serveur qui serait en 192.168.2.1 et un coup d’une dmz sur ton ordi perso avec une adresse 192.168.1.141.
Ces deux adresses sont à priori sur des réseaux qui ne se voient pas.
Si ta machine en 192.168.1 fonctionne bien avec l’internet, c’est que la configuration de ton SERVEUR en 192.168.2.1 est inutilisée.
Bon, à priori, voilà: ta livebox doit avoir pour adresse 192.168.1.138 (vérifier ça d’abord), et il va falloir aller configurer le serveur en 192.168.1.1.
Ca se fait en modifiant /etc/network/interfaces (man interfaces, pour la doc).

#14

L’autre solution est de s’assurer que la livebox prend son adresse en 192.168.2.254 (par exemple) et de la reconfigurer entièrement sur cette base :smiley:

#15

Merci mattotop et avision,
Depuis mon portable (adresse 192.168.2.8 ) et dont je me sert pour vous parler, qui est sur le réseau intene, la live box est atteinte en faisant 192.168.1.1
Le site est accessible en interne, sur le serveur, en faisant: 192.168.2.1
et c’est l’adresse de la passerelle par défaut.
Par contre, je ne sais pas exactement qu’elle est l’adresse du serveur parce que le serveur de fax du réseau (qui est aussi le serveur général) a pour adresse: 192.168.1.24
La dmz dont je parlais a été neutralisée.

JP

#16

bon, et que donne un ifconfig sur le serveur

#17

Voilà le ifconfig:

ifconfig eth0 192.168.1.24 netmask 255.255.255.0
ifconfig eth1 192.168.2.1 netmask 255.255.255.0
route add default gw 192.168.1.1

Par contre pour la live box ceci m’intrigue:
Activation du serveur DHCP
Adresse IP LAN 192.168.1.1
Adresse de broadcast du LAN 192.168.1.255 et pourquoi pas 192.168.2.1
Masque de sous-réseau 255.255.255.0

Début de la plage DHCP 192.168.1.9 et pourquoi pas 192.168.1.1
Fin de la plage DHCP 192.168.1.200 et pourquoi pas 192.168.2.200

#18

resumons:

donc l’ip du serveur, qu’il faut mettre dans la livebox pour la redirection du port 80, c’est celle d’eth0 (192.168.1.24) du serveur pas eth1 (192.168.2.1).

#19

Merci mattotop,

Je tente cela,
cependant, dans les iptables (doc laissée après installation serveur), en input et output il est parlé de port 20 et 21…

Merci je te dit ce q’il advient après les réglages que tu sites.

JP

#20

quote="JP VERNET"cependant, dans les iptables (doc laissée après installation serveur), en input et output il est parlé de port 20 et 21…(…)[/quote]Les ports 20 et 21 concernent ftp. Le web, c’est le port 80.

#21

Bon j’ai fait comme dit, mais cela de marche toujours pas…y compris en donnant l’adresse IP fixe sur mozilla.
De plus, la live box a eu un hoquet c’et AM et, mon portable n’a plus accès au réseau interne… merci FT pas de SAV sur les lignes pro le WE.
Pour le coup je suis directement connecté sur cette Put… de live box, là ça marche pour mon portable.
Le serveur marche, j’ai reprogrammé la live box en conséquence… tout le réseau marche et sort sur le web sauf mon protable qui est sous Win 2000.
Je commence à vraiment péter les plombs.
Enfin, comble de bonheur, j’ai perdu le mot de passe sous XP de ma station de W bi processeur. Pas moyen de redémarrer en mode administrateur. Bref, je suis dans la vrai M…
A plus
JP

#22

Attend, de to LAN, tu ne pourras aller sur ton serveur en tapant le nom externe ou l’IP externe, il y a eu un fil là dessus où j’ai expliqué pourquoi, je vais te le retrouver.

J’ai vérifié l’IP de ton serveur (autre fil que tu as ouvert, je te suggère de rester sur celui là), elle est correcte

Pour vérifier si ce qu’a dit MatTOtop marche (et ça doit marcher), il faut faire le test de l’extérieur ce que je vais faire…

#23

Bon, le test d’abord:

[quote]francois@totoche:~$ lynx exc-a-libur.com

Recherche exc-a-libur.com premier
Recherche exc-a-libur.com
exc-a-libur.com
Connexion HTTP à exc-a-libur.com
Alerte! : Impossible d’établir une connexion à l’hôte distant

lynx : accès impossible au fichier de départ exc-a-libur.com/
francois@totoche:~$ telnet exc-a-libur.com 80
Trying 193.251.24.124…
telnet: Unable to connect to remote host: No route to host
francois@totoche:~$ /usr/sbin/traceroute exc-a-libur.com
traceroute to exc-a-libur.com (193.251.24.124), 30 hops max, 38 byte packets
1 cerbere.rebelles (192.168.1.251) 0.470 ms 0.411 ms 0.404 ms
2 alfortville-5-82-66-248-254.fbx.proxad.net (82.66.248.254) 47.467 ms 47.509 ms 47.088 ms
3 stmaurice-6k-1-a5.routers.proxad.net (213.228.14.254) 46.711 ms 46.912 ms *
4 * * th2-6k-2-v810.intf.routers.proxad.net (212.27.50.29) 47.788 ms
5 * * *
6 * * bzn-crs16-1-po1002.intf.routers.proxad.net (212.27.50.189) 49.059 ms
7 aub-6k-1.intf-po3.routers.proxad.net (212.27.51.82) 47.724 ms 52.919 ms *
8 GE0-3-0-0.noaub101.Aubervilliers.francetelecom.net (193.252.161.97) 47.977 ms 51.184 ms 47.769 ms
9 pos0-1-0-0.nosta102.Paris.francetelecom.net (193.251.126.78) 48.518 ms 50.787 ms pos1-1-0-0.nosta102.Paris.francetelecom.net (193.252.161.214) 48.312 ms
10 193.252.162.9 (193.252.162.9) 50.753 ms 47.666 ms 47.788 ms
11 pos11-0.nrsta304.Paris.francetelecom.net (193.252.161.85) 48.110 ms 50.462 ms 48.532 ms
12 193.252.162.137 (193.252.162.137) 48.089 ms 48.493 ms 49.015 ms
13 * * *
14 * * *
15 LNeuilly-152-22-83-124.w193-251.abo.wanadoo.fr (193.251.24.124) 3089.334 ms !H 3092.490 ms !H 3090.686 ms !H
francois@totoche:~$
[/quote]
Bizarre, cela dit 3090ms pour t’atteindre, ça fait long. Mais il semble qu’il y ait quand même un autre pbm.

Pour le problème d’accès à un serveur du LAN via son adresse extérieure, va voir http://forum.debian-fr.org/viewtopic.php?t=4847&postdays=0&postorder=asc&start=30

#24

Bonjour, et merci fran.b,
De mon côté j’ai un peu progrssé côté france telecom.
Le relais internet envoyait l’adresse vers un site (DNS favorite) à eux et non vers 193.251.24.124 qui est l’adresse IP de mon serveur. Question fut posée à FT (après une démarche interne dite d’escalade). Il sont d’accord avec mon point de vue contre celui du relais internet.
Relais internet demande 48 heures pour faire le changement.
FT va vérifier demain. Je vais donc leur envoyer dans la figure les tests que tu as fait pour quand même qu’il se justifie sur les temps de réponse.

Merci encore.

JP