internet & fixe ma connexion Voir tous les sujets internet & fixe

[#1]

Bonjour,

Je voudrais paramètre mon nouvelle Livebox Play pour être capable de connecter a deux server different via HTTPS sur mon réseau interne.

DHCP

Address statique configurer pour Server_1 et Server_2

DNS

DNS name configurer pour Server_1 et Server_2.

DynDNS

No-IP bien configurer.

NAT/PAT

Port 443 ouvert sur Server_1 IP adresse.

pas possible a attribuer port 443 a Server_2 IP adresse.

Je voudrais fini par utiliser soit:

https://Server_1.mydomain.com pour acceder a server_1

et

https://Server_2.mydomain.com pour acceder a server_1

ou mydomain est celle la declarer dans DynDNS via No-IP.

Mon question est comment configuer mon LiveBox Play pour faire ca?

[#2]

Petit correction ...

Je commence a comprendre donc jai changer les regles NAT/PAT pour etre:

Server_1 443 interne 8081 Externe

Server_2 443 interne 8082 Externe.

Il me reste a trouver comment untiliser les noms attribuer via l'onglet DNS...

[#3 · Accepted solution]

Bonjour,

---

@Jed1 a écrit :

Bonjour,

Je voudrais paramètre mon nouvelle Livebox Play pour être capable de connecter a deux server different via HTTPS sur mon réseau interne.

DHCP

Address statique configurer pour Server_1 et Server_2

DNS

DNS name configurer pour Server_1 et Server_2.

DynDNS

No-IP bien configurer.

NAT/PAT

Port 443 ouvert sur Server_1 IP adresse.

pas possible a attribuer port 443 a Server_2 IP adresse.

Je voudrais fini par utiliser soit:

https://Server_1.mydomain.com pour acceder a server_1

et

https://Server_2.mydomain.com pour acceder a server_1

ou mydomain est celle la declarer dans DynDNS via No-IP.

Mon question est comment configuer mon LiveBox Play pour faire ca?

---

La réponse correcte est "on oublie ça !". Les DNS ne font pas dans la gestion de port.

Vous pourrez avoir facilement : mabox.no-ip.com:443 pour un serveur et mabox.no-ip.com:80443 par exemple en configurant correctement le NAT/PAT sur votre livebox en IPv4. Ensuite a vous de configurer vos deux serveurs https pour utiliser les bons ports (attention à la dualié vue-interne / vue-externe si les numeros de ports changent entre la livebox et le serveur)

Note : si Orange avait fait de l'IPv6 dans les règles sans torturer la norme pour en faire un quasimodo... (ca c'est pour rester poli) votre probleme aurait été réglé en 20 secondes...

Bonne soirée

Eric.

[#4]

Eric,

Merci pour ta réponse.

En passante la soirée a chercher et essayer j'ai compris comment le faire:

DynDNS

régler correctement avec pour exemple mydomaine.com 

DHCP

Adresse statique pour server_1 & server_2

Nat/PAT

Server_1 443 interne 443 externe

Server_2 443 interne 80443 externe

puis sur No-IP je créer deux hôte en redirection;

server_1.mydomaine.com => https://mydomaine.com:443

server_2.mydomaine.com => https://mydomaine.com:80443

Es ce que j'ai bien compris que l'onglet DNS est valable que pour éviter de taper les adresse IP si je suis sur ma réseau interne?

si oui, il ne me donne rien de plus comme c'est aussi vite a taper 192.168.1.5 que https://server_1

Ce que je trouve intéressant c'est sur mon ancien Livebox2 sur l'onglet DNS je pouvez entre server_1.mydomaine.com comme nom mais sur ma nouvelle Livebox Play je peut qu'entre server_1 il n'accepte pas le nom complète, et parlons pas de problème de loopback.

Bref, ça marche et j'attend qu'orange change ma config de ADSL2 vers la VDSL...

Joe.

[#5]

Bonjour, 

je voudrais faire pareille - avoir deux adresses pour deux servers, mais je ne peux pas modifier le port externe dans NAT/PAT:

(aussi, je ne comprends pas bien le fonction de /0  dans le adresse IP externe)

Est ce que il faut aller faire des modif dans le pare feu?

[#6]

Bonsoir

Tu n'es visiblement pas dans la bonne rubrique

Ca ressemble à un formulaire de création de règle de filtrage et pas du tout de règle de nattage.

De quel modèle de box s'agit-il ?

Ne touche pas au pare-feu et laisse le sur "moyen"

Pour créer une règle NAT :

Tu dois aller dans Configuration Avancée > Configuration Réseau> Nat/Pat

Le formulaire de saisie devrait ressembler à ça :

Et là tu pourras choisir ton numéro de port externe

Tu n'auras jamais deux adresses différentes pour tes deux serveurs : ils auront tous la même adresse, celle de ta box.

Tu ajoutes un numéro de port (le protocole le permet) et c'est le numéro de port qui sera converti en adressage par la box. C'est le principe même du nattage.

On convertit le num de port externe en "adresse : port" sur le réseau local.

Il n'y a aucune raison de le limiter à un ou deux, la limite au nombre de serveurs est 65535 (moins quelques numéros de port avec lesquels il vaut mieux ne pas jouer).

Cordialement

PhilDur

[#7]

Merci pour le response et la patience!

Je suis sur pro v3 (pour avoir ip fixe)

Si je comprends bien je cree une sousdomaine chez mon fournisseur des nom de domaine et le dirige avec port sur mon ip fix, donc :

server1.mondomaine.com -> mon.ip : port-x

server2.mondomaine.com -> mon.ip : port-y

sauf que la tout le http arrive port 80, peu importe depuis la quelle adresse.

Le dialogue d'avant s'ouvre sur cette page la, depuis le bouton "ajouter une redirection". 

http://cl.ly/0H3x3m2t020A/Screen_Shot_2016-05-18_at_13_41_31.png 

[#8]

Pas tout à fait

Visiblement tu n'as pas lu tout mon post.

Je te posais une question au début, tu l'as joyeusement sautée, au vu de la capture je dirais qu'il se pourrait bien que ce soit une Livebox 4.

Où as tu vu qu'il fallait créer un sous domaine ? Dans lequel de mes posts ?

Je récapépète depuis le début :

On suppose que:

• tu as une adresse sur un site de type mon-hote.no-ip.org
• tu as un serveur d'adresse IP locale srv1
• tu as un serveur d'adresse IP locale srv2

Tu cherches depuis internet à accéder à tes serveurs srv1 et srv2

J'ai supposé qu'il s(agissait de serveurs webs sur deux machines différentes

 ==> Ils écoutent le port 80

Dans ta box tu crées les nattages :

  nom     protocole   port ext       port int       adresse
Web-srv1     Tcp        50081           80             srv1
Web-srv2     Tcp        50082           80             srv2

Laisse l'adresse IP ext et le masque ext à "tous"

Pour accéder aux serveurs tu devra utiliser :

http://mon-hote.no-ip.org:50081 pour atteindre le serveur 1

http://mon-hote.no-ip.org:50082 pour atteindre le serveur 2

Le nattage permet de transformer un port arbitrairement choisi en adresse de machine locale.

Je serai nettement plus précis très bientôt.

Mais ce que je viens de te décrire fonctionne.

Le pare-feu doit rester avec le paramétrage recommandé.

PhilDur