Aide router et seveur web

[claude922]

J'aurais besoin d'aide pour configurer mon routeur et ses ports pour que l'on puisse accéder à mon serveur web et ftp de l'extérieur.
Mon routeur est un NetGear RP114.
Que veux dire DMZ Server ?
Quand je veux ouvrir un port, il me demande Start Port et End Port. Quel sont ceux pour le web et le ftp ?

[ZK']

DMZ c'est la zone démilitarisée (tu trouveras qlq def interressantes ici (http://www.blue-hardware.com/dossiers/netgear/) )

sinon il parait qu'ils ont une tres bonne hotline...et tu peux tjrs prendre le manuel (http://www.netgear.fr/manuels/index_manuels.html) si tu l'as pas.

Le port web c'est 80 et ftp c'est 21 sauf si tu l'as configuré différemment ds ton serveur ftp .

[claude922]

Mais est-ce que le DMZ Server est facultatif pour ouvrir des ports ?

[claude922]

Voici ma situation:
J'ai un serveur web avec un site dessus. J'ai fait un compte No-Ip Free pour avoir cette adresse: chabel.no-ip.info
Quand je tente d'y accéder, cela me rapporte au gestionnaire du routeur où il faut un mot de passe pour y accéder (dont je peux y accéder).

Comment je fait pour que chabel.no-ip qui redirectionne vers mon ip externe ouvre le site web du serveur ?

[enzo19]

Il y a bien longtemps que je n'ai pas configurer de routeurs... ça a du changer depuis. Déjà, tant que je me rappelle, tu ne peux configurer qu'une parie seulement de ton routeur, l'autre partie, c'est le FAI qui la paramètre, sûr ds le cas d'une location, tu loues le routeur ou pas déjà ?

[matt-fly]

salut Charly :)
je n'ai plus le rp114 (je l'ai change pour un fr114p) mais je me souviens tres bien de la config.
deja, tu n'a pas besoin du DMZ, ensuite pour les ports, tu peux mettre:

- pour http: start=80 , end=80
- pour ftp: start=21 , end=21

tu peux soit faire comme ca, soit faire un truk du genre:

- start=21 , end=80 ; mais la tu ouvre plus de ports, la premiere soluce est mieux a mon avis. voila, c'est tout bete en fait :)

[claude922]

ok merci Blax'!
Pour mon routeur, je l'ai acheter, il n'est pas louer.

Mais j'ai fais comme tu à dit Blax', mais quand je vais dans chabel.no-ip.info c'est le routeur qui s'ouvre. Et pourtant, le port 80 est ouvert pour le web et le IP server est correct.

Que faire ?

[matt-fly]

eu, tu peux me redire ca ? :)

edit: ok en fait je vois ce qui ce passe. quand tu veu aller sur ton url, tu arrive sur la page de ton routeur c'est ca ?

[claude922]

Exactement ça!
Comment je peux faire pour que ça ouvre mon serveur web ?
Car là ça ouvre 192.168.0.1 de mon réseau et mon serveur web est 192.168.0.3
Pourtant, j'ai configuré les ports correctement.

Désolé si je ne suis pas très clair...

[matt-fly]

ok no pb :)
tu as bien mis l'ip pour qui ouvrir les ports ?

start: 80 ; end: 80 >>> 192.168.0.3

a savoir, toi pour le moment tu ne devrais pas pouvoir y acceder que part 192.168.0.3:80, nous en revnahce nous devrions par l'host.

dis moi sous quel os tourne ton web et je te dirais (qui tu es ;p) ce qu'il faut faire pour que tu puisse acceder via l'host aussi.

[claude922]

Mon serveur web tourne sous Win2000 Pro (SP3) et mon serveur FTP sous Win98SE.
Je pense que mon logiciel de serveur web n'est pas avec le port 80, car quand je marque 192.168.0.3:80 la page ne s'ouvre pas, mais si je marque 192.168.0.3 ça fonctionne.
:confused:

[claude922]

Dit-moi quel logiciel pour mon serveur web je peux utiliser, gratuit si possible aussi.

là j'utilise AnalogX SimpleServer WWW. Le nom est vraiment bien choisi pour le logiciel. Tu a juste à choisir le répertoire web et tu fait Start. Fini.

[matt-fly]

ok je pige mieu :)

va voir sur apache.org (http://www.apache.org) :)

[claude922]

OK!
Peux-tu me donner le lien exacte du download pour apache, car leur site n'est pas très clair et je ne sais pas lequel prendre.

[matt-fly]

ici (http://nagoya.apache.org/dist/httpd/binaries/win32/)

pour configurer .... hehe, ca va etre dure, je ne l'ai jamais configure ailleurs que sur unix, ca doit pas etre trop dure sous win, et comme generalement c'est bien explique, il te reste plus qu'a lire la doc :)

[claude922]

C'est plus facile que je ne le pensait.
J'ai mis mes fichiers dans le répertoire.
Cependant, ça ne fonctionne toujours pas de l'extérieur avec l'adresse chabel.no-ip.info qui est supposer de rediriger vers mon ip externe et ensuite vers le port 80 de 192.168.0.3
Mais ça reviens toujours dans le routeur (192.168.0.1)

[Werner]

Si tu as du mal avec Apache tout court tu peux télécharger la version 1.5 d'EasyPHP (http://easyphp.manucorp.com).

La version 1.6 déconne sous 2000... Tu lance l'install et te voici avec un serveur sous 2000 + Apache + mysql. Tu verras c'est très simple :)

[LeFouDuWeb]

Salut tous,

Je fais un petit up de ce topic car j'ai un problème assez similaire avec mon RP614v2 (belle merde au passage, je m'attendais à beaucoup mieux venant de netgear, mais bon c'est pas le sujet).

Bref, j'ai attaqué la configuration de mon serveur, et j'ai un problème avec le routeur pour tout ce qui vient de l'extérieur.

J'ai un serveur web et ftp qui tournent sur mon serveur. J'ai donc fait du port forwarding via l'interface du routeur pour les ports 21 et 80 ainsi qu'activer le dyndns (embarqué).

Simplement, il est impossible d'accéder au ftp ou au site de l'extérieur et je ne vois pas pourquoi.
En mettant le serveur en DMZ, ou même l'IP du routeur en DMZ, je n'y arrive toujours pas, et je sèche complètement, je ne vois pas ou est le souci.

J'ai fait effectuer par une connaissance un nmap sur mon ip avec l'ip du serveur en DMZ, mais rien, il me dit que tous les ports sont fermés.

J'ai posé la question sur le forum netgear, mais rien de concret pouvant m'aider.

Pour moi le problème vient du routeur, puisque j'ai vérifié la configuration d'apache, et au pire, le ftp fonctionnerait.

Merci de votre aide :).

[Samva]

Euh solution con mais qui pourrait fonctionner, tu as tenté une remise à zéro des paramètres du routeur, des fois qu'il ai "brulé" les paramètres en dur et qu'il ne veuille rien y changer...
Bien entendu tu n'as pas de firewall qui bloque les ports ?? :D

Sinon il y a encore la solution de faire négligémment tomber une cocotte minute d'huile bouillante sur le routeur, mais je ne garanti pas le résultat...

[LeFouDuWeb]

J'ai aucun parefeu sur le serveur et j'ai déjà tenté un reset ainsi qu'un firmware plus ancien, mais rien...

Je sais vraiment plus quoi faire... mais je réfléchis à la solution de la marmitte d'huile chaude :D.

[$c@r]

heu.. là tu parle que du port 21 que tu aurais "forwardé" pour le serveur ftp, il te faut aussi router le port 20 (souvent oublié). Le serveur Web fonctionne de l'extérieur ou pas ?

[LeFouDuWeb]

Je peux forwarder le port 20 aussi, mais je doute que ca changera grand chose.

Le serveur web n'est pas accessible de l'extérieur (port 80 forwardé).
Même en DMZ ca ne fonctionne pas, j'ai l'impression que le routeur bloque tout et a du mal avec le port forwarding (comme si c'était pas pris en compte).

[SantX]

Je peux forwarder le port 20 aussi, mais je doute que ca changera grand chose.

Le serveur web n'est pas accessible de l'extérieur (port 80 forwardé).
Même en DMZ ca ne fonctionne pas, j'ai l'impression que le routeur bloque tout et a du mal avec le port forwarding (comme si c'était pas pris en compte).
Je sais pas si ton routeur a du mal avec le port forwarding mais en tous cas du dois 'forwarder' également le port 20 si tu comptes gérer les accès FTP ;)

[LeFouDuWeb]

C'est un FTP publique uniquement, pas d'accès privés.

[SantX]

C'est un FTP publique uniquement, pas d'accès privés.
A ma connaissance les ports 20 et 21 sont nécessaires à l'utilisation du FTP, qu'il soit public ou privé.
- port 20 : ftp-data (pour les données)
- port 21 : ftp (pour le contrôle/commandes)

[LeFouDuWeb]

En théorie on doit pouvoir accéder au FTP publique seulement avec le port 21.

Enfin ça après, si ca marche pas, c'est vite résolu, mais pour ça, faudrait que ce pu**** de routeur veuille bien forwarder les ports [devious]

[childerik]

Pour qu'un serveur hebergé soit joignable de l'extérieur :

1°) : Ne pas lui attribuer une IP DHCP. Fixer une IP correspondant au masque du sous-réseau en vérifiant que cette IP n'entre pas dans la plage d'adresses allouées par DHCP.

2°) : Tracer une route statique dans le routeur avec l'IP du serveur hebergé afin que le routeur sache que les requêtes arrivant sur les ports FTP et HTTP sont destinées exclusivement à l'IP du serveur hebergé.

[LeFouDuWeb]

Pour qu'un serveur hebergé soit joignable de l'extérieur :

1°) : Ne pas lui attribuer une IP DHCP. Fixer une IP correspondant au masque du sous-réseau en vérifiant que cette IP n'entre pas dans la plage d'adresses allouées par DHCP.

2°) : Tracer une route statique dans le routeur avec l'IP du serveur hebergé afin que le routeur sache que les requêtes arrivant sur les ports FTP et HTTP sont destinées exclusivement à l'IP du serveur hebergé.

Je suis en IP Fixe.

Sinon pour le 2, j'ai essayé une route statique de l'IP du routeur vers l'IP du serveur mais le routeur plante.
La connexion fonctionne mais l'interface web n'est plus accessible et il n'est plus possible de pinguer...

[LeFouDuWeb]

C'est bon...

Après quelques heures de galère et de réflexion, j'ai enfin trouvé la cause du problème...

Elle s'appelle club-internet :angry:.

Firewall compris dans mon abonnement, le truc étant, c'est que c'est configuré actif par défaut... saleté va...

Enfin bon, heureusement que j'ai pensé à aller vérifier ça, j'y aurai passer des jours et des nuits pour rien...

Merci à tous pour votre aide :).

[1for-matik]

Tiens, ça me rapelle un autre post qui parlais de Firewall Club-Internet... :rolleyes:

[$c@r]

Heuuu.. c'était pas Cegetel par hasard ? Mais ça n'a pas grande importance...

[1for-matik]

Heuuu.. c'était pas Cegetel par hasard ? Mais ça n'a pas grande importance...Exact... Gourance.. ça m'apprendra à réfléchir avant manger :D