Discussion :

[vicdolu]

Bonjour,
Avec une application disponible en intranet, certains de nos utilisateurs qui se connectent via un réseau VPN, ne voient pas les cartes ign s'afficher mais reçoivent une erreur 403 forbidden à la place, alors que sur notre réseau interne l'application fonctionne normalement.
Est ce qu'il est nécessaire dans ce cas là de déclarer une machine intermédiaire sur la clé ?
quelqu'un aurait-il eu ce problème ?

Merci de votre aide

Ludovic

[tcoupin]

Bonjour,

tout dépend de la configuration réseau du VPN. Si votre clé est sécurisée par IP, et que le VPN n'est pas utilisé pour le surf mais seulement vos ressources internes, il peut y avoir des soucis en effet.

Pouvez-vous me fournir votre clé ?

Thibault

[vicdolu]

bonjour,
merci pour la réponse, je ne connais pas la configuration de notre réseau VPN, mais il est fait pour accéder à nos ressources propres.
je vous ai transmis ma clé via un message privé.

Merci
Ludovic

[mga_geo]

Bonjour,

Pour qu'un utilisateur détermine l'adresse IP de sortie du vpn sur Internet, il peut consulter une url type http://ping.eu/

De nombreux vpn disposent de plusieurs sorties sur Internet !

[tcoupin]

Votre clé est sécurisée par referer donc pas de soucis sur les ip de surf.
Je vois des soucis d'accès hier soir vers 23h10 sur votre clé. Est-ce que c'est bien le problème que vous me signaler ?

Pour le moment, je ne comprends pas pourquoi ça ne fonctionne pas mais je vais trouver

Thibault

[tcoupin]

J'ai plusieurs questions :

• Le problème est-il récurrent ou ponctuel ? Est-ce que vous le reproduisez aujourd'hui ?
• pouvez-vous me fournir une capture d'écran d'un outil de débug type firebug pour voir les en-têtes, les paramètres et la réponse ?

Merci

[vicdolu]

Cette heure concorderait bien avec les problèmes de mon collègue qui était en Nouvelle Calédonie (11 heures de décalage) ...
Je me suis aperçu qu'il s'était connecté avec une url du type http://maMachine.monDomaine.fr, or je n'ai déclaré pour la clé que http://maMachine .
Mon problème provient peut-être de là ? J'ai ajouté l'url complète, il faut que j'attende demain pour avoir une réponse de la Nouvelle-Calédonie...

Merci
Ludovic

[vicdolu]

J'ai plusieurs questions :

• Le problème est-il récurrent ou ponctuel ? Est-ce que vous le reproduisez aujourd'hui ?
• pouvez-vous me fournir une capture d'écran d'un outil de débug type firebug pour voir les en-têtes, les paramètres et la réponse ?

Merci

Le problème se produit depuis notre dernière mise à jour (passage de Api Google à Api IGN ) qui remonte à mardi dernier, mais que sur les connexions par VPN. Je n'ai pas accès à un VPN...

ci -joint une copie d'écran.

[tcoupin]

Merci pour la capture d'écran, pouvez-vous afficher les détails d'une requête en échec (bouton +) ?

[vicdolu]

Merci pour la capture d'écran, pouvez-vous afficher les détails d'une requête en échec (bouton +) ?

Je vais essayé d'avoir une nouvelle copie d'écran avec le bouton + de la requête en échec ouvert, mais ce ne sera pas avant demain...

Merci
Ludovic

[vicdolu]

Bonjour,
Je n'ai pas eu de nouvelle capture d'écran car le problème a été résolu après avoir ajouté l'url http://maMachine.monDomaine.fr à la clé de sécurité.
Il reste que certains utilisateurs en télétravail ont un VPN plus restrictif avec un proxy qui ne laisse pas passer grand chose venant des serveurs IGN...

Je clos tout de même la discussion et merci pour votre aide et votre réactivité.

Ludovic

[tcoupin]

J'ai eu du mal à comprendre le problème car les requêtes que je voyais en erreurs sur nos serveurs passaient mes tests. J'ai sûrement fait mes tests après la modification de votre clé.

Bonne journée,

Thibault

[vicdolu]

Juste pour info,
J'avais laissé trainer dans mon code des protocoles https pour accéder aux bibliothèques IGN, c'est ça que le VPN des télé-travailleurs n'aimait pas. Tout fonctionne normalement maintenant.

Ludovic