Discussion :

[tck-lt]

Bonjour,

pour ceux qui ont eu le courage de lire mon précédent post je les en remercie. Ceci n'est pas un post identique à l'autre. En effet, le problème exposé précédemment n'est en réalité pas le bon.Après plusieurs test nous l'avons un petit peu cerné.

Je fais des ping sur plusieurs serveurs (applicatifs et micro). La plupart de ces ping sont bons à part pour les serveurs linux se trouvant dans la DMZ (un proxy cache de nom proxy, et deux relais de messagerie de nom mx1 et mx2). Je ne comprends pas pourquoi mon programme n'arrive pas à les pinguer alors que pour tous les autres ça marche nickel.

voici mon code pour le ping :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
 
	public boolean test() {	
		try {
			System.out.println(ipPing);
			InetAddress ia = InetAddress.getByName(ipPing);
			return ia.isReachable(inter.ni,0,timeout);
		} catch (UnknownHostException e) {
			return false;						
		} catch (IOException e) {
			return false;			
		}		
	}

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
inter.ni : interface réseau utilisée
0 : ttl par défaut
timeout : réglé à 5000ms

Le timeout est règlé à 5 secondes. J'ai d'ailleurs remarqué pendant ces tests qu'avec un timeout élevé (> 20 secondes), on obtient une réponse positive du ping pour n'importe quelle adresse.

Merci d'avance pour ceux qui ont des réponses à me proposer.

[jowo]

As-tu fait des test avec la commande "ping"?

Il se peut que le "service" ping n'est pas autorisé pour ces serveurs.
Pratique courante chez certains administrateurs de réseau pour des raisons sécuritaires.

[tck-lt]

tous les tests ping en commande DOS sont OK, il n'y pas de pb

[KiLVaiDeN]

DMZ, ça veut bien dire qu'ils sont isolés de l'interne par une couche du firewall, afin que si ces serveurs sur la zone DMZ deviennent vérolés, ils ne répandent pas leurs virus ou autres vers sur le réseau interne ? Je voudrais juste m'assurer que je me trompe pas dans le terme.

Du coup, il faudrait installer un sniffer TCP, pour voir ce que ton appli Java fait vraiment comme tentatives de communications. Si elle tente du TCP ou du UDP il ya de fortes chances que le firewall la bloque. Normalement, le ping passe en ICMP, mais je ne sais pas comment Java l'a implémenté, peut-être l'ont-ils codé en sockets ? ( bien que ça me parraitrait totalement farfelu, mais d'un autre coté, je peux aussi comprendre l'interet limité de faire autres choses que du TCP/UDP en Java ).

Voila mes reflexions sur le sujet

K

[tck-lt]

Merci bcp.

Pour la DMZ c'est bien ça.

ce que l'on comprend pas c'est pkoi sous DOS la commande ping marche et pkoi pas avec isReachable alors que derrière il y a la même chose.

[KiLVaiDeN]

Test whether that address is reachable. Best effort is made by the implementation to try to reach the host, but firewalls and server configuration may block requests resulting in a unreachable status while some specific ports may be accessible. A typical implementation will use ICMP ECHO REQUESTs if the privilege can be obtained, otherwise it will try to establish a TCP connection on port 7 (Echo) of the destination host.

Peut-être une réponse partielle à ton interrogation, et une confirmation de ce que je pensais..

K

[tck-lt]

ouais j'ai vu ça on est en train de regarder au niveau des firewalls

[tck-lt]

on a débloqué le port 7 du protocole TCP sur le firewall et maintenant ça marche. ce qui est étonnant c'est que isReachable est censé utiliser ICMP avant TCP or chez nous ça fait l'inverse apparemment.

[KiLVaiDeN]

C'est un peu débile comme fonctionnement, je sais pas pourquoi ils ont fait ça..

Content pour toi