Version imprimable
Bonjour,
J'essaie de comprendre l'utilisation des ports suite à une installation d'un nas sous openmediavault (OMV). Pour y accéder en local, il suffit d'ouvrir une page web avec l'adresse interne de mon nas. Sous OMV, le port par défaut est 80. Il précise également un port sécurisé 443. Tout d'abord, pourquoi, dans un cas, je peux tout simplement renseigner l'adresse IP, alors que le HTTPS, je suis obligé de rajouter ":443" à la fin?
A bientôt pour encore pleins de questions
Cela va dépendre de ton navigateur ou de ton client, mais normalement tu n'as pas besoin de préciser le port dans ce cas-là.
Un certain nombre de ports ont leur protocole privilégié, et inversement, un certain nombre de protocoles ont leur port privilégié, port par défaut
Ainsi, pour HTTP, le port par défaut est le 80. Pour HTTPS, le port par défaut est le 443.
Donc dans ton navigateur, si tu ne précise pas de port, il cherchera à joindre de lui-même le port 80 si tu as une requête en HTTP, et le port 443 si tu as une requête en HTTPS.
A noter que certains clients peuvent, même en HTTPS, faire une seconde tentative sur le port80, s'ils n'ont pas obtenu de réponse en 443.
A noter, bis, depuis quelques années, les principaux navigateurs, directement, ou via des extensions qui ont pu être installées, chercheront à établir systématiquement, en premier lieu, une connexion HTTPS sur le port 443, même si toi tu fais ta requête en HTTP. Et tous ne savent pas forcément retenter en HTTP, comme demandé, si la connexion a échouée.
Dans ce cas, même en étant sur le port par défaut, il est parfois utile de préciser le port 80 pour désactiver ce mécanisme. Mais c'est vraiment du cas par cas.
Ok. Maintenant sur ce nas, j'ai installé un docker qui lui aussi nécessite une page web. Seulement, je vois que dans le fichier de config, on redirige le port 443 vers le 450. En tapant l'IP:450, je me retrouve en HTTPS. Comment cela est-il possible? j'ai compris que la redirection de port etait obligatoire car le 443 est déjà utilisé par OMV.
Ton docker est paramétré pour être écouér sur le port 450. Tu dois préciser à ton navigateur ce port en ajoutant :450 à l'url comme l'a indiqué Sevyc, le navigateur appelant par défaut le port 443 pour le https et le port 80 pour le http, qui sont utilisés par l'interface de ton NAS.
de l’extérieur à celui-ci, une seule ip est visible pour ton NAS. Quand celui-ci reçoit une requête sur le port 450, il sait qu'il doit rediriger vers ton docker qui lui de son point de vu doit écouter sur son port 443.
c'est un peu le même fonctionnement avec ta box Internet, de l’extérieur, seul l'ip externe de ta box est visible. Quand elle reçoit une requête qui répond à une de tes machines en interne, elle sait vers laquelle aiguiller le paquet.
le fonctionnement de TCP/IP c'est une adresse/port source vers une adresse/port destination
Comment le docker peut écouter sur le port 443 alors celui ci est réservé pour le NAS?Citation:
Envoyé par chrtophe
Parce que du point de vue de l'hôte, il écoute sur le 450 pas le 443, il y a redirection du port du port 450 de l'hôte vers le port 443 de ton instance docker , comme le fait ta box.
C'est très simple. Puisque c'est une machine virtuelle, elle peut écouter le port de son choix ( lié à son service ) comme si c'était une machine physique indépendante.
Pour que cela fonctionne, il faut que le routeur / machine hote fasse du PAT ( port adress translation )
Donc si j’ai bien compris le port 450 est un port physique du nas et le port 443 un virtuel du docker.
En vulgarisant c'est un peu ça.