Discussion :

[phoenix1982]

Bonjour à tous,

J'ai installé un glpi dans mon entreprise, il fonctionne sur un serveur xampp et hebergé sur un poste en windows 7. Il est fonctionnel de n'importe quel poste du réseau de l'entreprise en http://ipserveur/glpi . Cependant, je dois faire en sorte qu'il soit accessible à partir des autres sites. J'ai une Livebox pro et un parefeu physique Zyxel, j'ai fait du port forwarding dans le parefeu. Et lorsque je tape http://ippublique:port/glpi dans un navigateur, j'ai un "page web inaccessible".

Dois-je paramétrer d'autres éléments? Merci par avance pour votre aide car je vois vraiment plus ce que je peux faire.

[JML19]

Bonjour

Il faut le faire aussi dans la Box pour rediriger ton port.

[phoenix1982]

Merci, par contre il faut faire la redirection vers quel adresse? Celle du serveur web ou du parefeu?

Merci par avance.

[JML19]

Bonjour

C'est le port utilisé qu'il faut rediriger.

[phoenix1982]

Merci, cependant dans la partie "Nat" dans la Livebox, il faut renseigner une adresse ip. Peux tu me dire si mon raisonnement est bon : dans la livebox, redirection vers ip du parefeu, dans le parefeu redirection vers ip du serveur web en indiquant toujours un port identique (ex : 8080). J'ai pas beaucoup eu l'occasion de pratiquer de réseau jusqu'à maintenant, merci pour ton aide.

[JML19]

Bonjour

Tu dois pouvoir directement rediriger vers l'IP du serveur dans les deux cas port 8080.

Je pense que le Firewall sera transparent s'il est autorisé.

[phoenix1982]

J'ai redirigé l'ip du serveur web et le port 8080 dans le nat de la livebox et du parefeu zyxel mais rien n'y fait, ça ne marche toujours pas? Faut paramétrer quelques chose sur le serveur web ou dans les fichiers conf httpd.conf sur xampp?

[JML19]

Bonsoir

Si tu as redirigé ton port sur la LiveBox pro cela devrait fonctionner si ça fonctionne sur le LAN.

[chrtophe]

Attention : la livebox utilise le port 80 pour son interface de config. Si tu fais répondre ton GPLI sur 8080 en interne , tu dois au niveau du NAT rediriger le 8080 interne (ip LAN) vers le 80 externe.

[phoenix1982]

Est-ce que je peux vous envoyer en mp, des captures d'écran de mes conf car ça ne fonctionne toujours pas et je ne sais plus quoi faire. Merci

[A&Nexus]

Bonjour,

Je reprends ton problème depuis le début.
Tu as un firewall Zyxel et c'est sur ce point qu'il faut faire attention.

Vu que tu nous l'a pas précisé (mais ça reviens au même) :
- Soit ton LAN est dans un réseau différent de ta Livebox
- Soit ton LAN est dans le même réseau que ta Livebox et il ne faut pas rediriger les ports depuis la livebox vers l'IP du serveur comme cela a été dit. Ça ne pourra pas fonctionner (problème de route retour sinon).


Sur ta Livebox tu fais :
- Redirection de ports 8080 en entrée vers l'IP WAN du Zyxel port 8080
- Ou alors mieux tu configure l'IP WAN du Zyxel en DMZ (ça s'appelle comme ça dans les livebox)

Sur ton Zyxel tu configure une règle de NAT qui redirige le port 8080 en entrée vers l'IP du serveur web sur le port 80


Avec tout ça pas de raison que ça ne fonctionne pas.

[phoenix1982]

Bonjour,

Je reprends ton problème depuis le début.
Tu as un firewall Zyxel et c'est sur ce point qu'il faut faire attention.

Vu que tu nous l'a pas précisé (mais ça reviens au même) :
- Soit ton LAN est dans un réseau différent de ta Livebox
- Soit ton LAN est dans le même réseau que ta Livebox et il ne faut pas rediriger les ports depuis la livebox vers l'IP du serveur comme cela a été dit. Ça ne pourra pas fonctionner (problème de route retour sinon).


Sur ta Livebox tu fais :
- Redirection de ports 8080 en entrée vers l'IP WAN du Zyxel port 8080
- Ou alors mieux tu configure l'IP WAN du Zyxel en DMZ (ça s'appelle comme ça dans les livebox)

Sur ton Zyxel tu configure une règle de NAT qui redirige le port 8080 en entrée vers l'IP du serveur web sur le port 80


Avec tout ça pas de raison que ça ne fonctionne pas.

Bonjour, merci pour ta réponse.

Concrétement, mon pc sur lequel est hébergé le serveur web est relié sur un port rj du Zyxel. Le lan est dans un réseau différent de la LB, le firewall fait office de dhcp. Je viens de faire ceci sur le nat LB :
- application/service : http
- port externe: 8080
- port interne : 80
- protocole : TCP
- équipement/IP : la patte wan du parefeu 192.168.1.XX

Dans le Zyxel, dans le port forwarding:
- name : glpi
- incoming ports: 8080
- port translation : 80
- server ip adress: celle du serveur web

Ca ne fonctionne toujours pas. Ya t'il un autre paramètre que j'aurai pu oublié? merci d'avance

[A&Nexus]

Oui c'est normal je n'ai pas dit ça.

Sur la livebox il faut mettre les deux ports en 8080.
"Redirection de ports 8080 en entrée vers l'IP WAN du Zyxel port 8080"

[phoenix1982]

Oui c'est normal je n'ai pas dit ça.

Sur la livebox il faut mettre les deux ports en 8080.
"Redirection de ports 8080 en entrée vers l'IP WAN du Zyxel port 8080"

Modification faite mais j'ai toujours la page web inacessible quand je rentre dans un navigateur http://ippublique:8080/glpi

[M.Macfly]

Je ne suis qu'un débutant mais a tu autorisé les connexions dans le httpd.conf ?

J'ai eu le problème il y'a peu avec mon serveur WAMP.

[phoenix1982]

J'ai regardé dans le fichier httpd conf, j'ai mis les order deny/allow en allow from all, mais je ne sais pas trop comment configurer ces fichiers.

[A&Nexus]

Branches un PC sur le switch de la livebox.
Donc tu auras un IP côté WAN Zyxel et sur le navigateur du PC tente d'ouvrir la page http://<ip_wan_zyxel>:8080

Si cela fonctionne c'est que ça vient de la livebox.
Tu peux également faire un test avec le port 80 au lieu du port 8080.

[phoenix1982]

Branches un PC sur le switch de la livebox.
Donc tu auras un IP côté WAN Zyxel et sur le navigateur du PC tente d'ouvrir la page http://<ip_wan_zyxel>:8080

Si cela fonctionne c'est que ça vient de la livebox.
Tu peux également faire un test avec le port 80 au lieu du port 8080.

Je viens de brancher mon laptop sur la LB en rj : je ne parviens pas à pinger le wan du firewall mais je ping la lb.

Chose étonnante, sur un poste du réseau, si je tape l'ip wan du zyxel, je tombe sur l'interface du zyxel mais si tape cette même adresse avec le port 8080 derriere, j'obtiens l'interface xampp for windows et si je tape cette meme ip:8080/glpi, j'obtiens l'interface glpi.

[A&Nexus]

Chose étonnante, sur un poste du réseau, si je tape l'ip wan du zyxel, je tombe sur l'interface du zyxel mais si tape cette même adresse avec le port 8080 derriere, j'obtiens l'interface xampp for windows et si je tape cette meme ip:8080/glpi, j'obtiens l'interface glpi.

Rien d'étonnant c'est juste que ça fonctionne bien
Si le ping ne passe pas saches que c'est souvent le cas avec les firewall (car la tu ping l'adresse WAN).

Donc côté Zyxel tout va bien il reste à régler le paramétrage sur la livebox.
Tu peux faire une capture d'écran de la config sur la livebox ?

[ram-0000]

Modification faite mais j'ai toujours la page web inacessible quand je rentre dans un navigateur http://ippublique:8080/glpi

Depuis l'intérieur ? Cela peut être normal, le NAT Hairpinning doit te faire des farces !!!