Discussion :

[GyLes]

Bonjour,

Je suis confronté à un soucis de paramétrage sur un IIS en DMZ, server en Workgroup, et la création d'un répertoire virtuel vers un partage sur un serveur en domaine.

1. J'ai configuré le contenu comme étant un partage situé sur un autre ordinateur
2. Connexion en tant que : le domaine n'est pas accessible. J'ai donc créé un utilisateur (même nom et mot de passe que celui du domaine autorisé à accéder au partage). Droits lecture + exploration du répertoire
3. Sécurité de répertoire / ACL : Activer la connexion anonyme ou utilisation du user de l'étape 2, ou authentification de base (mot de passe envoyé en clair).

Dans différents cas, lors de l'accès à la page, j'ai une boîte de dialogue me demandant un user/password, j'utilise soit celui du domaine, soit celui du workgroupe. L'authentification passe, mais j'ai toujours et dans tous les cas une erreur soit "Vous n'êtes pas autorisé à afficher cette page".

Ma question est donc la suivante :
- Comment paramétrer IIS / Windows / le partage pour autoriser un répertoire virtuel créé sur un IIS en DMZ Workgroup pour accéder sur un partage d'un serveur sur domaine ?

Point complémentaire :
- j'ai aussi tenté d'utiliser le coffre fort de Windows pour enregistrer les informations d'authentification d'accès au partage. Cela fonctionne sur la session local d'un utilisateur créé en Workgroup sur la DMZ, mais pas sur le répertoire virtuel d'IIS.

Merci

[GyLes]

Après moultes recherches, ci-dessous la solution :
1. sur le serveur IIS en DMZ, créer un utilisateur local (pas besoin qu'il soit administrateur)
2. sur le serveur de fichier sur le domaine, créer un utilisateur local (local, pas dans le domaine), identique à celui de l'étape 1 (même user, même mot de passe) (pas besoin qu'il soit administrateur)
3. sur le serveur de fichier, affecter les droits de lecture sur le partage / répertoire pour l'utilisateur créé en étape 2
4. sur le serveur IIS en DMZ, depuis le gestion de services Internet (IIS), créer un nouveau répertoire virtuel
4.1 lui donner un alias
4.2 spécifier le chemin vers le serveur de fichier sur le partage souhaité, utiliser l'adresse IP (en DMZ, le serveur ne connait pas le hostname à priori)
4.3 Décocher "toujours utiliser les informations d'identification de l'utilisateur authentifiée lors de la validation de l'accès au répertoire réseau)
4.4 préciser ici l'utilisateur et le mot de passe créé en étape 1. Supprimer ensuite le nom du workgroup local devant le nom de l'utilisateur (important ?, je n'ai pas testé)
4.5 Donner les droits de lecture et parcourir
5. tester l'accès via http://hostname/alias

En IIS7, la démarche est la même.