Discussion :

[sbresin]

Bonjour à tous,

Il s'agit d'un réseau d'une dizaine de postes avec un contrôleur de domaine et serveur de fichier SBS 2003, et une passerelle firewall Internet sous Linux. L'objectif est de faire de l'accès de fichier à distance. Sachant que le firewall masque les adresses des utilisateurs du réseau interne, comment faire pour accéder par Internet au serveur de fichier?

Il semblerait qu'il faudrait paramétrer de la translation d'adresse. Si oui, comment et quelle risque cela comporte?

Merci pour vos réponses!

Stanislas

[gorgonite]

http://gorgonite.developpez.com/tuto...isations#LII-6

[DjinnS]

Salut,

Si tu souhaites que ton serveur de fichiers soit disponible depuis l'extérieur, il faut faire du forwarding sur ta gateway. Pour cela, identifis les ports utilisés par le partage de fichier (ca doit etre en gros 139, 138 et 137 avec peut être un 445 et une autre dont je ne me souvient plus, attention à ce qui est TCP et UDP), et faire les rêgles NAT qui vont bien (PREROUTING) sur ton interface externe.

Petit conseil, si tu connais l'IP source, rentre là dans tes rêgles, il n'est jamais bon d'ouvrir un serveur Windows à l'extérieur.