Discussion :

[AIDExpress]

Bonjour,

On a un domaine chez OVH « mondomaine.fr » qui point sur le site toujours hébergé sur OVH (site1).
Rien de particulier.

Sur le réseau de l’entreprise « mondomaine.local » (sous Windows 2012r2) on a une VM Ubuntu sur lequel on a installé un autre site (site2).

Pour que l’on puisse accéder à notre site2 depuis l’extérieur on à créer un sous domaine « site2.mondomaine.fr » qui point sur l’IP publique de notre box, qui renvois sur l’IP de notre VM qui héberge notre site2.

Jusque-là tout fonctionne.

Le problème c’est que depuis notre réseau local on ne peut pas utiliser l’url « site2.mondomaine.fr »

J’imagine qu’il faut, dans le gestionnaire DNS du contrôleur de domaine, ajouter la zone de recherche « mondomaine.fr » puis créé un nouvel hôte(A) sans ajouter de « Nom » avec l’adresse IP du serveur OVH qui héberge le site1, puis créé un nouvel hôte(A) avec le nom site2 et l’IP de la VM Ubuntu.

Mais avant de faire des mauvaises manipulations je préfère faire appel à vos connaissances et vos conseils.

Merci

[chrtophe]

Tu ne peux pas contacter une de tes machines internes depuis une ip externe (Hairpinning). Soit tu te connectes sur le site via l'adr ip (si ça fonctionne, forte chance à cause des liens), soit tu modifie le fichier host des machines pour faire pointer site2.tondomaine.fr vers l'ip lan de ton serveur.

[AIDExpress]

Bonjour chrtophe et merci pour vos informations.
J'avais noté le principe du Hairpinning mais n'y à t'il pas une méthode plus simple en passant pas mon DNS interne (comme j'avais indiqué et cru le comprendre avec ce que j'avais lu) que de modifier le fichier host ?
J'ai une petite centaine de poste mais avec une petite GPO et ca va aller ^^

[chrtophe]

Je penses que ça dois être faisable si tu montes ton DNS en DNS menteur, mais c'est capilotracté.

[AIDExpress]

Merci chrtophe,
Je vais arrêter la coiffure et suivre ton conseil.

[AIDExpress]

Re bonjour chrtophe,
J'ai une dernière question qui me taraude du coup.
Comment je fait avec un ordinateur portable ?
Il faudrait que sa modification du fichier host ne fonctionne pas quand il est utiliser à l'extérieur...
Je pensais refaire une GPO à l’arrêt de l'ordinateur, mais comme maintenant on a plus tendance à le mettre en veille qu'à l’arrêter....

[chrtophe]

Là effectivement ça va poser problème.

Pourquoi le site est hébergé en interne ?

Voir peut-être pour que le site puisse répondre sur une entrée DNS genre interne.ledomaine.fr, qui ne devra être utilisé qu'en interne, l'entrée normal étant utilisé depuis l’extérieur.

[AIDExpress]

Ben c'est un gitlab qu'on a en interne et on a besoin que des collaborateurs extérieur puissent y accéder.