Discussion :

[pra3t0r]

Bonjour,

Pour un projet d'une association dans mon école d’ingénieurie informatique, on m'a demandé de mettre en place un site sur le serveur de l'association :
- Windows serveur 2008
- Serveur IIS 6.0

Je connais pas du tout l'environnement ni les differents paramètre de IIS. Jusqu'ici j'ai réussi à mettre en place le FTP pour la mise en place des fichiers du site.
PHP n'étant pas encore installé je l'ai installé ce matin via la web plateforme (Je suis dans le bon chemin là ? )
J'ai aussi besoin d'une base de données MySQL ... (En cours d'installation.)

-> Mon problème dans un premier temps ici, est que : Quand j'essaye d'accéder (depuis "l’extérieur") à mon site j'ai un message d'erreur 403 - Interdit : Accès refusé.
Même si MySQL et PHP n'étaient pas encore en place j'aurai du y accéder normalement mais.. non.... J'ai alors cherché sur le net des solutions mais aucunes n'a vraiment marchées (ou alors je m'y suis mal pris)
* Qu'en pensez vous ?
* Problème de droit en lecture ?
* Fichier par défaut ?

Merci pour votre aide future

[JML19]

Bonjour

Accès extérieur avec IP ou nom NetBIOS ou nom de domaine ?

[pra3t0r]

Via un nom de domaine.
Plus précisement : monDomaine/monsite

[JML19]

As-tu fait un essai en renseignant le fichier hosts ?

[pra3t0r]

Excuse moi de mon ignorance ^^' mais qu'entend tu par fichier hosts?

[sevyc64]

Déjà premier test à faire est l'accès depuis une autre machine du réseau (en local donc) par le nom de la machine ou part son adresse ip locale.

Ensuite, pour un accès depuis l'extérieur (internet), il faut prendre garde à plusieurs points
- Le(s) routeur(s) du réseau local doit(vent) être configuré(s) pour router les requêtes venant d'internet vers ce serveur
- Le(s) parefeu(s) doit(vent) être configuré(s) pour laisser rentrer au moins les paquets destinés à ce serveur.
- Le test depuis Internet doit être fait depuis une machine réellement de l'autre bout d'Internet*. Il ne faut pas le faire depuis une machine du réseau local en utilisant l'url ou l'@ ip publique. La plupart du temps les modem type box bloquent les paquets sortant à destination de l'adresse publique du modem (paquets sortant/réentrant).
- Si l’interrogation depuis internet se fait sur l'@ IP, c'est l'adresse IP publique du réseau (celle attribuée par le FAI) qu'il faut utilisée et non pas l'adresse propre du serveur qui est (très probablement) inconnue sur internet.

* LE test depuis internet peut être fait depuis une machine du même réseau sous certaines conditions. Il faut utiliser un moyen pour que l'adresse source soit une adresse différente de l'adresse publique du réseau, donc soit en se connectant à une autre machine, ailleurs sur internet (RDC, VPN, etc...) soit utiliser un proxy type anonyme, qui masque l'adresse source en la remplaçant par sa propre adresse.

[pra3t0r]

Pour les test en local c'est pas possible étant donné que le serveur se situe à l’école et que celle-ci est encore fermée. j'ai qu'un accès à distance.

Les requêtes effectuées au routeur marchent puisque le serveur "répond" (nous avons un serveur TS3 qui est opérationnel et une ou deux applications qui requièrent l’accès via le web (Ne me demandez pas lesquels, je n'en sais rien ^^) Donc je ne pense pas que cela vienne du Routeur.

Ensuite, le parfeu ! : Je ne sais pas si il est bien configurer mais si je me connecte à "mondomaine.fr" j'ai la "page d'accueil" de IIS.
Comment je peux être certain que le parfeu ne bloque pas l'accés à "monDomaine.fr/monsite" ?

[JML19]

Le fichier hosts fait de la résolution de nom de domaine en local sur le PC comme un DNS.

Il se trouve dans c:\windows\system32\drivers\etc

Attention il faut le modifier en administrateur local du PC, il faut donc ouvrir le bloc-notes en administrateur local.

[pra3t0r]

Désolé pour ce retard d'une semaine, vacances oblige... ^^'

Oui alors donc : En quoi le fait de modifier ce fichier résoudrai mon pb? et Si oui, que dois-je vérifier/modifier?

Parce que l'erreur 403, Erreur d'accès, ce n'est pas plutôt une modification à faire dans les permissions ? ou quelque chose de ce style?

[boreux]

Bonjour

@pra3tr0 : Relis attentivement ce qu'a écrit Sevyc64, tout est là