BboxPro + SA520(cisco) + serveur web ??

Fermé
LezardMoo Messages postés 554 Date d'inscription mercredi 5 janvier 2011 Statut Membre Dernière intervention 21 janvier 2015 - Modifié par LezardMoo le 19/10/2012 à 16:56
 ciscowarrior - 5 nov. 2012 à 20:26
Bonjour tout le monde !!!

je cherche a atteindre mon serveur web depuis l'extérieur:

|internet| <=> bboxPro <=> SA520 <=> srvWeb

mais je n'y arrive pas, donc je voudrais déjà savoir si c'est possible ou si je suis obligé dutiliser le routeur de la box???

Merci d'avance ;) ;)



A voir également:

18 réponses

tchao57 Messages postés 583 Date d'inscription dimanche 12 avril 2009 Statut Membre Dernière intervention 15 octobre 2018 42
20 oct. 2012 à 00:27
Salut,

il faut rediriger le port 80 de la bbox vers le Firewall et rediriger le port 80 du firewall vers ton serveur WEB.

@+
0
hi !

Merci de la réponse, (j'ai pas eu le temps de repasser avant).

alors c'est ce que j'ai fait mais comme cela:

:5000 =>(firewall)5000=>(srv) 80

normalement devrais pas y avoir de soucis?
0
tchao57 Messages postés 583 Date d'inscription dimanche 12 avril 2009 Statut Membre Dernière intervention 15 octobre 2018 42
29 oct. 2012 à 13:19
Bah là ça peut pas aller, tu rediriges le port 5000 vers le 80??
0
LezardMoo Messages postés 554 Date d'inscription mercredi 5 janvier 2011 Statut Membre Dernière intervention 21 janvier 2015 14
Modifié par LezardMoo le 29/10/2012 à 13:24
et ?? ou est le problème?? par exemple chez moi si je fais http://ipFreeBox:5000 je tombe bien sur mon srv web qui est derrière la freebox... pourquoi je ne pourrais pas faire pareil,ici?

et dans la fb j'ai dit: tout ce qui arrive sur le port 5000 repart vers 192.168.1.2 sur son port 80
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
tchao57 Messages postés 583 Date d'inscription dimanche 12 avril 2009 Statut Membre Dernière intervention 15 octobre 2018 42
29 oct. 2012 à 13:25
Bin je sais pas ça me parait bizarre que tu attaques ton serveur web depuis le port 5000... A moins que tu l'ais paramétré sur ce port? Logiquement, le port pour un serveur web c'est le 80, c'est ça que je ne saisi pas trop dans ton problème.
0
LezardMoo Messages postés 554 Date d'inscription mercredi 5 janvier 2011 Statut Membre Dernière intervention 21 janvier 2015 14
Modifié par LezardMoo le 29/10/2012 à 13:56
mon srv ecoute bien sur le port 80, maintenant imaginons(et c'est le cas réel) j'ai 3 (c'est comme ca, c'est moi qui dit qui qui decide!! ^^) derrière une box, tu peux pas dir a ton routeur

tout ce qui arrive sur
ipPublic:80 => 192.168.1.2:80
ipPublic:80 => 192.168.1.3:80
ipPublic:80 => 192.168.1.4:80

et la hop il explose parce qu'il ne sait plus quoi faire...

du coup tu changes les port d'arriver sur l'ipPublic comme ca

ipPublic:5000 => 1.2:80
ipPublic:5001 => 1.3:80
ipPublic:5002 => 1.4:80

donc ca avec une box no soucis... mais maintenant je veux faire la meme chose avec une Bbox + un routeur...

et dans le firewall du cisco c'est pas très pratique pour les redirection, au niveau des ports et tout ca ...
0
tchao57 Messages postés 583 Date d'inscription dimanche 12 avril 2009 Statut Membre Dernière intervention 15 octobre 2018 42
31 oct. 2012 à 17:02
Salut,

désolé pour le temps mais beaucoup de boulot en ce moment. J'ai bien compris ce que tu veux à présent.
Je pense qu'il faut rediriger tes ports 5000, 5001 et 5002 de la box vers ton routeur, puis du routeur rediriger les ports 5000 vers le 80 du premier serveur, 5001 vers 80 du second serveur et 5002 vers 80 du 3ème serveur.
Est-ce assez clair?

@+
0
LezardMoo Messages postés 554 Date d'inscription mercredi 5 janvier 2011 Statut Membre Dernière intervention 21 janvier 2015 14
31 oct. 2012 à 17:11
tinquiète je suis parti sur autre chose entre temps ^^

ben en fait c'est exactement la première chose que j'ai faite :) !!!
mais par la suite j'ai compris ce qui clochait:

la bbox s:

parce que je trouvais ca etrange que ca ne passe pas... j'ai donc mis le serveur directement derrière la bbox et la surprise !!!!!! impossible d'atteindre mon serveur depuis le net... c'est fort quand meme !!!

ducoup j'ai toujours pas trouvé la solution... j'ai pourtant dû épuiser une bonne partie des tutos du net...

si tas de l'experience avec la bbox :)
0
tchao57 Messages postés 583 Date d'inscription dimanche 12 avril 2009 Statut Membre Dernière intervention 15 octobre 2018 42
31 oct. 2012 à 17:14
Pas spécialement d'expérience avec la Bbox mais j'imagine que cette dernière est identique aux autre et que tu peux la manager à distance en tapant ton IP publique? Si c'est le cas elle écoute sur le port 80 comme les autres, il faut simplement trouver le moyen de la faire écouter sur un autre port, par exemple le 8080 et ça devrait marcher. J'ai eu le même problème avec ma freebox et maintenant j'arrive attaquer mon serveur web par le port 80.

@+
0
LezardMoo Messages postés 554 Date d'inscription mercredi 5 janvier 2011 Statut Membre Dernière intervention 21 janvier 2015 14
31 oct. 2012 à 17:15
ben la config avec les 3 serveur un peu plus haut c'est ma config derrière ma freebox...

j'ai donc appliqué la meme chose avec la bbox... mais rien...
0
tchao57 Messages postés 583 Date d'inscription dimanche 12 avril 2009 Statut Membre Dernière intervention 15 octobre 2018 42
31 oct. 2012 à 17:19
Ya un firewall d'intégré dans la Bbox?
0
LezardMoo Messages postés 554 Date d'inscription mercredi 5 janvier 2011 Statut Membre Dernière intervention 21 janvier 2015 14
31 oct. 2012 à 17:20
desactivé enfin... mis a son niveau le plus bas
0
tchao57 Messages postés 583 Date d'inscription dimanche 12 avril 2009 Statut Membre Dernière intervention 15 octobre 2018 42
31 oct. 2012 à 17:29
Donc pour récapituler:

1. Tu as mis le firewall de la bbox au plus bas

2. Tu nat le port 5000 vers la machine 1.2 port 80

3. Ton serveur web écoute bien sur le port 80

4. Quand tu tapes iPpublique:5000 tu n'accèdes pas au serveur web?

5. Quand tu tapes IpLANBbox:5000 que se passe-t-il?

6. As-tu autre chose qui écoute sur le port 80?
0
LezardMoo Messages postés 554 Date d'inscription mercredi 5 janvier 2011 Statut Membre Dernière intervention 21 janvier 2015 14
Modifié par LezardMoo le 31/10/2012 à 17:33
jusqu au point n°4 c'est ca.

pour le 5 je n'ai pas testé je vais faire ca maintenant et je te dis.
Pour le point n°6 tu me demande si un autre service du serveur écoute sur le port 80? si c'est ca, non dessus il y a uniquement les paquets web ainsi que samba
0
tchao57 Messages postés 583 Date d'inscription dimanche 12 avril 2009 Statut Membre Dernière intervention 15 octobre 2018 42
31 oct. 2012 à 17:34
Non pour le point 6 je souhaite savoir si un autre serveur écoute sur le port 80 ou tout autre type de périphérique.
0
LezardMoo Messages postés 554 Date d'inscription mercredi 5 janvier 2011 Statut Membre Dernière intervention 21 janvier 2015 14
Modifié par LezardMoo le 31/10/2012 à 17:55
non c'est la seule redirection

et l' ipBoxLan:5000 ne fonctionne pas
le srv fonctionne correctement si je lattaque en http par son ipLan ya pas de soucis
(Merci pour l'aide ;) )
0
tchao57 Messages postés 583 Date d'inscription dimanche 12 avril 2009 Statut Membre Dernière intervention 15 octobre 2018 42
31 oct. 2012 à 18:08
Peux-tu me faire un imp écran de ta page NAT?
0
LezardMoo Messages postés 554 Date d'inscription mercredi 5 janvier 2011 Statut Membre Dernière intervention 21 janvier 2015 14
Modifié par LezardMoo le 31/10/2012 à 18:15
http://hpics.li/3ba43f9

dans la case new-host2 il y a l'ipLan du srv (dans la bbox apparemment on redirige pas vers une ip mais vers un hote...)
0
tchao57 Messages postés 583 Date d'inscription dimanche 12 avril 2009 Statut Membre Dernière intervention 15 octobre 2018 42
31 oct. 2012 à 20:29
Pourtant en dessous pour skype c'est bien une IP. Tu peux pas modifier le nom d'hote et mettre l'IP à la place en cliquant dessus?
0
non, quand je choisi, "ajouter une @ IP" il me donne 4 cases a remplir, une fois rempli il attribut un nom, je pense que c'est parce qu'il detecte une @MAC lorsque c'est une machine.
0
ciscowarrior
5 nov. 2012 à 16:19
salut,
tu devrais plutôt utiliser une IP si tu veux attaquer le service depuis internet et que tu n'as pas d'adresse statique sur le WAN de ta box sinon il faudra utiliser un service DynDNS.
Comment fais-tu tes tests? depuis une machine en interne ou en externe ?
Au fait pourquoi une IP avec 3 octets ?
0
LezardMoo Messages postés 554 Date d'inscription mercredi 5 janvier 2011 Statut Membre Dernière intervention 21 janvier 2015 14
5 nov. 2012 à 16:53
parce que c'est une IP Belge !

blague a part, où vois tu une IP avec 3 octets?

Pour les tests, je les ai effectué en interne... je sais que c'est pas terrible c'est pour ca que j'ai testé en rentrant chez moi et ... rien de plus sinon j'ai une UP pub fix
0
ciscowarrior
5 nov. 2012 à 20:26
ok , autant pour moi pour l'IP, le derneir octet n'apparaît pas sur le screenshot mais on voit le point :)
mets ton IP à la place du nom d'hôte et teste depuis l'extérieur
Si ça fonctionne toujours pas alors si tu veux on peux faire un truc à distance mais pas avant demain soir, si c'est ok envoie moi un message privé
0