Discussion :

[phicarre]

Bonjour,
Je voudrais superviser depuis un poste sur internet deux serveurs par l'interface ipmi.
En interne, en installant par exemple ipmiview sur un poste local, c'est "facile" car on connaît les deux adresses ip des interfaces ipmi.
En externe, je suppose qu'il faut qu'il faut forwarder ce qui arrive sur le port 623 vers un serveur à superviser, mais pour l'autre serveur ?
De même, le poste sur internet ne connaît que l'adresse publique du routeur. Comment choisir le serveur à superviser ?

[Invité]

Salut,

il suffit de définir 2 règles de forwarding utilisant 2 ports destination différents.

Par exemple :
- adresse publique de ton routeur 1.2.3.4
- adresses de tes serveurs 192.168.1.1 et 19I2.168.1.2

Tu définis alors les règles suivantes :

1.2.3.4:501 -> 192.168.1.1:623
1.2.3.4:502 -> 192.168.1.2:623

Voilà.

Steph

[phicarre]

Je pensais que le port 623 devait être ouvert au niveau du router.
Mais comment un outil comme ipmiview pourra voir les deux serveurs ?

[Invité]

Je pensais que le port 623 devait être ouvert au niveau du router firewall.

Le fait de créer ces 2 règles :

1.2.3.4:501 -> 192.168.1.1:623
1.2.3.4:502 -> 192.168.1.2:623

signifie qu'on a ouvert le port 623 au travers du firewall...

Maintenant, je n'ai aucune idée sur l'architecture de cette application...

Si tu accèdes à tes serveurs au travers d'un navigateur, il suffira d'entrer

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
https://1.2.3.4:501

pour accéder au serveur 192.168.1.1 par exemple.

Si tu accèdes aux serveurs à partir d'un "client lourd" qui s'installe sur un PC, c'est plus délicat si tu ne peux pas régler le port TCP/UDP par destination IP... Ce type de design ne correspond pas à une application destinée à traverser un FW pour faire du multisession puisque les règles de port forwarding ne seront pas bijectives.

Steph

[phicarre]

Maintenant, je n'ai aucune idée sur l'architecture de cette application...

Moi aussi ! Je pose des questions basiques afin de pouvoir monter une architecture qui pourrait être composée de plus de deux serveurs.

[Invité]

Comment se fait l'accès aux serveurs à surveiller ?
Par http ?

Steph

[phicarre]

Les serveurs seront dans une armoire située dans une cabane isolée en montagne. La seule chose garantie est l'alimentation et une ligne téléphonique.
Donc l'accès se fera via internet et/ou via un modem classique.
On pourra utiliser un web gui ou autre, tout est ouvert pour l'instant.

[Invité]

Alors si vous pouvez "attaquer" les machines en http, la méthode expliquée plus haut est tout à fait valide.

il suffit de définir 2 règles de forwarding utilisant 2 ports destination différents.

Par exemple :
- adresse publique de ton routeur 1.2.3.4
- adresses de tes serveurs 192.168.1.1 et 19I2.168.1.2

Tu définis alors les règles suivantes :

1.2.3.4:501 -> 192.168.1.1:623
1.2.3.4:502 -> 192.168.1.2:623

Steph