Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Probleme NAT pour mon serveur Web

    Français
    4
    23
    1.2k
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • Z
      zeverybest @chris4916
      last edited by

      @chris4916
      oui, et en suivant ces indication, cela ne fonctionne pas :
      j'ai modifié le port de l'interface d'amin en 4343
      augmenté le nombre de processue similtanés (a 10)
      desactivé la redirection de linterface

      dans ma regle NAT, en Destination, j'ai WAN address et port HTTPS
      et en cible, l'adresse IP de mon serveur Web

      eh bien cela ne fonctionne pas
      je commence a désespérer

      C 1 Reply Last reply Reply Quote 0
      • C
        ccnet @zeverybest
        last edited by

        @zeverybest said in Probleme NAT pour mon serveur Web:

        j'ai modifié le port de l'interface d'amin en 4343

        Inutile.

        1. L'interface administration de Pfsesne n'a pas être exposé sur internet donc pas sur Wan.2.
        2. Si l'on souhaite administrer depuis l'extérieur on passe par un VPN.
        3. ET on nat tranquillement pour serveur Web. On créé un groupe de port 80 + 443 que l'on nomme par exemple HttpPorts et on translat HttpPort wan vars HttpPort en interne, vers l'ip du serveur cible en interne.
        C 1 Reply Last reply Reply Quote 0
        • C
          chris4916 @ccnet
          last edited by

          Je pense que le problème de zeverybest n'est pas exactement celui-ci.
          Il n'y a pas (ou je n'ai jamais vu) de setting permettant de spécifier que le serveur web qui expose l'interface d'administration n'écoute que sur les interfaces internes.
          Du coup, celui-ci bind sur toutes les interfaces, y compris le WAN.
          Bien sûr il convient d'avoir une règle de FW qui n'en permette pas l'accès mais ça n'empêche pas le process d'occuper la place, d'où le commentaire de la doc que je mettais en lien ci-dessus.

          @zeverybest ne peux-tu pas coller ici une copie d'écran de ta règle de NAT ?
          Je te confirme que ça fonctionne normalement très bien, j'utilise ce mécanisme quotidiennement, sans HAproxy, pour accéder à mon serveur de mail et ponctuellement au webmail.

          Jah Olela Wembo: Les mots se muent en maux quand ils indisposent, agressent ou blessent.

          Z 1 Reply Last reply Reply Quote 0
          • Z
            zeverybest @chris4916
            last edited by

            @chris4916
            8fac5a01-fbfb-432d-8351-b7b70a84e598-image.png

            j'espere que ça pourra aider

            1 Reply Last reply Reply Quote 0
            • Z
              zeverybest
              last edited by

              j'ai tourné le probleme dans tous les sens et cela ne fonctionne pas.
              j'ai tout essayé (enfin, tout, sauf la bonne solution, mais je ne l'ai pas trouvé)

              je galère vraiment

              ma regle NAT a t elle pu aider quelqu'un a comprendre mon probleme?

              C 1 Reply Last reply Reply Quote 0
              • C
                chris4916 @zeverybest
                last edited by

                @zeverybest
                juste par curiosité, pourquoi n'y a t-il a de règle de FW associée, ce qui est bien plus simple à géré, à mon avis

                Jah Olela Wembo: Les mots se muent en maux quand ils indisposent, agressent ou blessent.

                Z 1 Reply Last reply Reply Quote 0
                • Z
                  zeverybest @chris4916
                  last edited by

                  @chris4916
                  c'est une excellente question :
                  parceque je pensais qu'une regle NAT sufisait
                  comment faire?
                  je demande a ce que la regle soit créer automatiquement par la regle NAT ?

                  c'est pertinent ?

                  ou il vaut mieux la faire manuellement?
                  (et dans ce cas, je mets quoi ? (j'autorise le HTTPS depuis WAN net vers admin Net?)

                  Z 1 Reply Last reply Reply Quote 0
                  • Z
                    zeverybest @zeverybest
                    last edited by

                    @zeverybest
                    effectivement, il y a du mieux

                    mais si je ne rajoute pas "index.php" cela ne fonctionne pas
                    il faut que je tape le chemin complet : http://mondomaine.fr/index.php

                    là, je ne comprend pas

                    1 Reply Last reply Reply Quote 0
                    • J
                      jdh
                      last edited by

                      Les règles NAT génèrent automatiquement la règle WAN, il fallait donc laisser cette génération auto.

                      Devoir taper 'index.php' est une question liée au serveur web ...

                      Albert EINSTEIN : Si vous ne pouvez pas l'exprimer simplement, c'est que vous ne le comprenez pas assez bien. (If you can’t explain it simply, you don’t understand it well enough.)

                      Z 1 Reply Last reply Reply Quote 0
                      • Z
                        zeverybest @jdh
                        last edited by

                        @jdh
                        mais en local, cela fonctionne : pas besoin d'ajouter "index.php"
                        et pas en distant

                        mais c'est pas grave, j'ai mon acces depuis l'exterieur

                        Encore merci de votre aide a tous

                        1 Reply Last reply Reply Quote 0
                        • First post
                          Last post