mettre serveur web local en ligne sans ouvrir de ports Résolu/Fermé

Question

Bonjour, ne pouvant pas modifier les paramètres de ma box internet (Orange) je ne peut pas rediriger les ports de celle ci.

Je possède chez moi un vieux pc sous Ubuntu server qui me permet d'héberger mon site localement et j'aimerais le rendre ouvert à l'internet public par exemple depuis un pc extérieur (ou mon téléphone en 4g) accéder à mon site en tapant mon adresse ip publique (qui est statique car box pro chez orange) mais sans ouvrir les port de la box.

J'aimerais une solution qui ne change pas l'adresse pour y accéder.
genre pas un truc en mode monsite.trucmuche.fr

Cordialement, Merci pour votre aide.

Pierrecastor · Answer

Salut

Quel modèle, la box ? Parce que sans rediriger les port, je ne vois pas de solution.

avion-f16 · Answer

Bonjour, Si tu souhaites un accès direct avec ton adresse IPv4 statique, il n'y a pas le choix, il faudra nécessairement créer une redirection de port au niveau de la box. Je ne vois pas par quel moyen tu pourrais espérer accéder à ton serveur sans redirection de port via http://1.2.3.4/ en sachant que 1.2.3.4 est routée vers ta box et non le serveur. De plus, la plupart des box offrent la possibilité de créer une redirection de port, surtout avec une offre "pro". Toutefois, pour les cas où la redirection de ports n'est pas possible pour diverses raisons : - Accès à l'administration du routeur/box non autorisé (logement avec accès Internet partagé...). - Aucune IP publique n'est routée jusqu'à la box (CG-NAT) - ... Il faudra passer par un serveur intermédiaire qui fera le lien entre les visiteurs et le serveur à la maison. Le serveur local établira une connexion sortante (tunnel type VPN, SSH, protocole propriétaire, ...) vers le serveur distant à l'aide d'un logiciel adéquat. -> Cela implique que le visiteur accédera non plus à l'IPv4 de la box, mais celle du serveur distant. Que ce soit avec l'IP ou un nom de domaine résolu vers cette IP. La plupart de ces services sont des proxy inversés HTTP(S) et effectueront le routage¹ vers un serveur ou un autre en fonction du nom, et imposeront donc l'utilisation d'un domaine ou sous-domaine afin de ne pas devoir dédié une IP par utilisateur. Sans utiliser de nom (domaine / sous-domaine), cela signifierait que l'IP entière, ou du moins le couple ip + port (80/443) sera entièrement redirigé vers ton serveur. C'est tout à fait possible mais une IP dédiée à un prix, ces services ne sont plus gratuits. Dans le cas d'un proxy HTTPS, il faut avoir conscience que le chiffrement TLS n'est pas entre visiteur <-> serveur local, mais entre visiteur <-> serveur distant. Dans plusieurs cas, la connexion serveur distant <-> serveur local n'est pas chiffrée, beaucoup zappent cette partie, mais il est tout à fait possible d'avoir un chiffrement visiteur <-> serveur distant combiné avec un chiffrement serveur distant <-> serveur local. Mais il ne s'agira pas d'un chiffrement « E2EE » car le serveur intermédiaire peut lire les échanges. À garder à l'esprit selon le niveau de confidentialité / confiance. Parmi ces services : https://ngrok.com/ https://www.cloudflare.com/products/tunnel/ ou une liste plutôt exhaustive de solutions SaaS commerciales ou gratuites, ou de solutions qu'on peut héberger soi-même (faudra quand même un serveur intermédiaire type VPS à 5€) : https://github.com/anderspitman/awesome-tunneling Étant dans le même cas de figure, je loue un VPS à 5€ faisant office de serveur VPN. Mon serveur s'y connecte en tant que client VPN. Le VPS devient donc un routeur "NAT distant" entre son WAN (Internet) et le réseau local virtuel créé par le logiciel VPN. Puisqu'il s'agit d'un routeur distant, j'y configure alors une redirection de port depuis son IP publique vers l'IP locale (dans le réseau VPN) de mon serveur. Sinon, avec l'IPv6, ces problèmes de NAT / redirections de port n'existent plus. ¹ Le mot routage est ici utilisé pour désigner le fait d'afficher un site ou un autre en fonction du nom, de la même façon qu'un VirtualHost sous Apache/Nginx. Il ne s'agit pas de routage de paquets IP tel qu'effectué par un routeur.

briocheOchoco · Answer

Bonjour,
Merci de votre réponse, 
Depuis le post de mon message je peut accéder aux paramètres de ma box,
Maintenant je peut rediriger le port 80 vers mon serveur ubuntu mais ma seconde question est :

Dois-je configurer apache d'une façon particulière pour pouvoir accéder à mon serveur depuis l'internet extérieur ?
et 
Dois-je ouvrir en premier le port 80 et ensuite config apache ou faire l'inverse 
Cordialement Brioche .

Mettre serveur web local en ligne sans ouvrir de ports

3 réponses

Discussions similaires