Discussion :

[.:morgoth:.]

Bonjour,

je dispose d'une base de données Firebird 1.5 que j'accède sans pb en TCP/IP par connexion directe (avec la chaine de connexion "127.0.0.1:C:\fichier.GDB" par exemple).
Mais qu'en est il pour la connexion derrière un proxy ?
J'ai tenté de me documenter la dessus mais hélas en vain...

Merci d'avance pour vos réponses.

[Barbibulle]

Et bien il faut configurer le proxy pour qu'il laisse passer le port 3050 qui est celui utilisé par Firebird.

Si c'est en connexion entrante il faut configurer le proxy pour qu'il redirige le port 3050 vers votre serveur FB.

Mais bon il est préférable d'utiliser un tunnel sécurisé plutot que d'ouvrir le port 3050 directement.

En plus certain protocoles VPN sont non seulement cryptés mais en plus permettent de faire de la compression, ce qui rend la connexion plus performante.

Une fois votre VPN ouvert c'est comme si vous étiez sur votre réseau local (en plus lent) vous aurez une adresse IP locale et accès aux resources de votre réseau locale (et donc votre serveur FB).

[.:morgoth:.]

Merci beaucoup pour votre réponse.
Les solutions que vous me proposez nécessitent une configuration du serveur proxy (ou alors j'ai mal compris ce qui est également possible...).

Cependant, supposons qu'il s'agisse d'un proxy d'entreprise auquel je n'ai pas accès ; je connais uniquement l'IP de la machine et le port a utiliser (host.entreprise.com:3128).

Est-il possible alors depuis un poste relié a ce proxy d'accéder a ma base externe ?

Merci d'avance...

[Barbibulle]

Le proxy à pour role non seulement de partager une connexion internet, de protéger de l'extérieur mais aussi de filtrer les demandes (filtrage de site, filtrage d'IP du réseau local et filtrage des ports utilisables).

Renseignez vous auprès de votre administrateur de proxy mais à mon avis vous ne pourrez pas accèder à une base FB externe à votre réseau.

Enfin vous n'avez qu'a essayé celà ne vous coutera rien. Soit ca fonctionne soit ca bloquera.

La seule solution pour tromper le proxy serait éventuellement d'utiliser un port ouvert (le 80 probablement) soit en utilisant un logiciel qui encapsulera votre demande (du coté client et du coté serveur).

Soit en modifiant le port d'écoute de FB coté serveur et coté client je crois qu'en mettant une chaine de connexion du type
IP/80:CheminEtNomBase.fdb permet de s'adresser au port 80.

Cependant cette procédure vous interdira d'heberger un serveur WEB sur votre serveur FB. Et ce n'est pas dit qu'elle fonctionne car il me semble que certain proxy analyse les demandes du port 80 et si c'est pas du HTTP ça ne passe pas (A confirmer je ne suis pas un spécialiste réseau)

Mais le mieux restant quand même de créer un VPN vers votre serveur FB.

[.:morgoth:.]

Bon d'accord.
C'est pas exactement l'idéal de ce que je voulais mais je vais essayer de ruser avec ca. J'aurais espéré que FB inclurait la possibilité d'inclure un serveur proxy directement dans la chaine de connexion mais ce serait trop beau pour etre vrai.

Encore merci.

[Barbibulle]

Vous pouvez aussi développez des services Web. Et donc là pas de problèmes avec votre proxy.

[.:morgoth:.]

Je vais réflechir un peu a tout ca.
Encore merci.

[Barbibulle]

Sinon comme je vous l'ai dit essayez de créer une connexion VPN c'est ce qu'il y a de plus sur et peut être que votre proxy l'autorise.

[.:morgoth:.]

En fait le problème c'est que mes connaissances en réseaux restent assez limitées... Je sais ce que c'est qu'un VPN dans la théorie mais je n'ai aucune idée sur la manière dont on le met en oeuvre.

Si vous pouviez m'éclairer en qqes mots... En gros quelles sont les qqes manip a faire de mon côté (je rappelle que je n'ai pas accès au proxy) pour créer cette connexion.
Merci bcp.