Accès https au serveur

maria -  
[Dal] Messages postés 6205 Date d'inscription   Statut Contributeur Dernière intervention   -
bonjour,
je voudrais accéder à mon serveur via https mais il me dit toujours
Delai de connexion dépassé...

L'accès par http se fait sans prob.
Je voulais savoir s'il fallait faire quelque chose particulièrement pour qu'il établisse la connexion. (config ou autre)
Merci de me répondre.
A voir également:

4 réponses

lami20j Messages postés 21331 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   3 570
 
Bonsoir maria,

Quand tu fais https ça veut dire que tu essaies de te connecter à ton serveur en mode sécurisé (http + s).

Le protocol SSL fonctionne au-dessus de TCP. Quand il transfère des messages http, il utilise le port TCP 443.
Donc regarde déjà dans ton firewall si les access au port 433 sont permis.

lami20j
0
maria
 
j'ai essayé de voir les règles du firewall mais voici l'erreur qu'il m'affiche à propos de iptables
[root@somibe init.d]# iptables -L
/lib/modules/2.4.18-3/kernel/net/ipv4/netfilter/ip_tables.o: init_module: Device or resource busy
Hint: insmod errors can be caused by incorrect module parameters, including invalid IO or IRQ parameters
/lib/modules/2.4.18-3/kernel/net/ipv4/netfilter/ip_tables.o: insmod /lib/modules/2.4.18-3/kernel/net/ipv4/netfilter/ip_tables.o failed
/lib/modules/2.4.18-3/kernel/net/ipv4/netfilter/ip_tables.o: insmod ip_tables failed
iptables v1.2.5: can't initialize iptables table `filter': iptables who? (do you need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.

comment peut-on faire un upgrade de iptables?
0
lami20j Messages postés 21331 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   3 570
 
Bonsoir maria,

Peut être il faut charger les modules.

tape dans la console
lsmod
pour voir si les modules sont chargés sinon utilise les commandes suivantes pour les chargés

# modprobe ip_tables

# modprobe ip_nat_ftp
# modprobe ip_nat_irc
# modprobe iptable_filter
# modprobe iptable_mangle
# modprobe iptable_nat


Si tu considères que c'est mieux de réinstaller iptables fait le :

tu doit trouver iptables dans ta distribution sinon regarde ici
http://rpm.pbone.net/index.php3
ou
http://lists.grok.org.uk/pipermail/full-disclosure/2005-February/031602.html
0
[Dal] Messages postés 6205 Date d'inscription   Statut Contributeur Dernière intervention   1 105
 
Salut :)

Piste alternative...

Il faut, bien évidemment que tu t'assures que ton serveur http gère les connexions SSL.

S'il n'y a pas de réponse en https, c'est peut être simplement qu'il n'y a aucun démon SSL qui soit lancé, ou qui écoute sur le port 443.

Si c'est Apache avec mod_ssl que ton système utilise (http://www.modssl.org/), il faut que le module Apache soit présent et configuré au moyen du httpd.conf d'Apache, les certificats générés et installés, etc.


Dal
0