redirection HTTP - HTTPS en DMZ

Version imprimable

Bonjour tout le monde,

J'ai chez moi mon propre serveur sur lequel j'y ai mis mon site.
Par souci de sécurité je l'ai donc passé en https.
Tout ce déroule parfaitement, sauf que, lorsque je suis chez moi sur mon lan , j'arrive sur le serveur en http --> la redirection en https se fait correctement ..
Mais depuis l'exterieur, si je rentre l'adresse externe du type disons :

http://192.123.456.78 --> page introuvable et la redirection ne se fait pas en https ... il faut que je rajoute manuelement le 's' (https://190.123.456.78 )

Pour la redirection sur LAN j'utilise
Code:

1 2 3 4 5 6 7 <VirtualHost *:80> ServerName localhost ServerAdmin webmaster@localhost ######### pour faire la redirection en https RewriteEngine on RewriteCond %{HTTPS} off RewriteRule (.*) https://%{HTTP_HOST}/$1 [QSA,L]
tout ce qui viens en *:80 je le remet en https (:443)

Comment faire la même chose pour les requètes venant de l'exterieur ??
j'ai essayé :
Code:

1 2 3 # Passage en https toutes les urls RewriteCond %{SERVER_PORT} !^443$ RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [QSA,R=301,L]
sa ne marche pas :(

Merci a vous !!

23/10/2008, 15h25
_Mac_

Avec ServerName localhost, %{HTTP_HOST} vaut "localhost" ce qui fait qu'on demande in fine au navigateur d'aller sur https://localhost/, c'est-à-dire lui-même donc c'est normal que ça n'aille pas plus loin. ServerName doit contenir le vrai nom du site qui figure dans l'URL. Par exemple, si tu as prévu qu'on accède à ton site en tapant http://190.123.456.78/ ou https://190.123.456.78/, ServerName doit valoir 190.123.456.78 et surtout pas localhost.
23/10/2008, 16h51
new-dmx

ok ... mais lorsque j'ai une adresse fournit par un dns .. du type

mon_serveur_perso.domaine.fr
mon_serveur_perso.domaine.com

en interne le serveur est du type 17.18.19.20
Depuis l'exterieur c'est du 192.123.456.78

Que mettre a la place de localhost, pour un accès en interne, en externe et via les deux "servername""? :roll:

Merci
23/10/2008, 17h21
_Mac_
Dans ce cas, il faut mettre le nom : mon_serveur_perso.domaine.fr. L'idée du nom c'est de masqué justement la complexité des adresses IP :
- de l'extérieur du réseau, ce nom doit être résolu en l'IP externe 192.123.456.78.
- depuis l'intérieur, si l'utilisation de l'IP externe ne fonctionne pas, il faut que ce nom corresponde à l'IP interne 17.18.19.20. Je dis "si l'utilisation de l'IP externe ne fonctionne pas" pour éviter d'avoir à faire de la configuration spécifique car parfois, l'utilisation de l'IP externe pour accéder à une machine interne ne fonctionne pas, auquel cas il faut faire une configuration spécifique du DNS interne s'il existe, sinon modifier les fichiers etc/hosts des machines du réseau pour indiquer l'IP interne.
23/10/2008, 17h43
new-dmx

je viens de faire la manip, rien ny fait il ne veut pas prendre en compte les modif on dirrais.

Toujours une redirection avec l'adresse interne malgrès que le localhost ai laissé place au nom de domaine exterieur ou a l'ip externe.

je fait pourtant des restart et reload !!
23/10/2008, 18h58
_Mac_

Si je comprends bien, maintenant tu es redirigé sur https://mon_serveur_perso.domaine.fr, c'est bien ça, mais ça ne marche pas ? Dans ce cas-là, tu dois buter sur ce que j'explique dans le 2ème point : il faut que tu modifies le fichier etc/hosts de chaque machine interne pour indiquer l'adresse IP interne pour le nom mon_serveur_perso.domaine.fr.
24/10/2008, 14h31
new-dmx

Citation:

Si je comprends bien, maintenant tu es redirigé sur https://mon_serveur_perso.domaine.fr,

(salut)
non justemment, la redirection ne se fait pas !

elle se fait pour les pc connecté en interne a mon reseau sur la patte interne de mon serveur, mais pour la patte externe à mon serveur la redirection ne se fait pas.

Citation:

il faut que tu modifies le fichier etc/hosts de chaque machine interne pour indiquer l'adresse IP interne pour le nom mon_serveur_perso.domaine.fr.

Pas besoins en interne sa marche très bien ;) .

En externe rien ne vas plus :( , et pour attaquer les host de toutes les machines sur le net sa va me prendre un sacré de temps :mouarf: :aie: .

Je ne me rappel plus très bien comment j'ai crée mon httpd.conf, j'ai suivi un tuto --> http://doc.ubuntu-fr.org/tutoriel/se...ache2_avec_ssl ... et du coups il y a certaines chose que je ne saisi pas de trops...

j'ai tout remis a plat et refait ma config proprement a savoir :

"le vhost" par defaut --> fichier etc/apache2/sites-available/default
J'ai tout refait proprement :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
 
 
remplacer les *:80  par 123.456.789.101:80 , 
donner comme nom au serveur "localhost" car j'ai un serveur DNS en DMZ,
j'ai ajouter la ligne  Redirect / https://localhost/ et mis en commentaires : 
#------------------------------------------------------#
#       RewriteEngine on
#       RewriteCond %{HTTPS} off
#       RewriteRule (.*) https://%{HTTP_HOST}/$1 [QSA,L]
#------------------------------------------------------#
 
J'ai remis a jour la ligne : (j'avais un * au lieu de l'ip)
NameVirtualHost 123.456.789.101:443
 
 
J'ai bien :
 
<VirtualHost 123.456.789.101:443>
        ServerName localhost
        DocumentRoot /var/www/
        SSLEngine on
        SSLCertificateFile /etc/apache2/server.crt
        SSLCertificateKeyFile /etc/apache2/server.key
</VirtualHost>
 
 
Au final j'ai : (la même chose que le fichier plus bas ...  )

puis revu mon httpd.conf par defaut --> fichier etc/apache2/sites-enabled/httpd.conf

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
ce fichier inclus ---> le fichier  000-default
donc modification de --> etc/apache2/sites-enabled/000-default

Même modification apportés sur ce fichier.

Au final j'ai sa :
#########################################

NameVirtualHost 123.456.789.101:443

<VirtualHost 123.456.789.101:80>
        ServerName  localhost
        ServerAdmin webmaster@localhost
        DocumentRoot /var/www/
        Redirect / /https://localhost/
Directory />
                Options FollowSymLinks
                AllowOverride None
        </Directory>

        <Directory /var/www/>
                Options Indexes FollowSymLinks MultiViews
                Allowoverride All
                Order allow,deny
                allow from all
        </Directory>
      ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
        <Directory "/usr/lib/cgi-bin">
                AllowOverride None
                Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
             Order allow,deny
                Allow from all
        </Directory>

        ErrorLog /var/log/apache2/error.log

        # Possible values include: debug, info, notice, warn, error, crit,
        # alert, emerg.
        LogLevel warn

        CustomLog /var/log/apache2/access.log combined
        ServerSignature On

        Alias /doc/ "/usr/share/doc/"
        <Directory "/usr/share/doc/">
                Options Indexes MultiViews FollowSymLinks
                AllowOverride None
                Order deny,allow
                Deny from all
                Allow from 127.0.0.0/255.0.0.0 ::1/128
        </Directory>
</VirtualHost>

<VirtualHost 123.456.789.101:443>
        ServerName localhost
        DocumentRoot /var/www/
        SSLEngine on
        SSLCertificateFile /etc/apache2/server.crt
        SSLCertificateKeyFile /etc/apache2/server.key
</VirtualHost>
#############################################

et meme si je restart ou reload mon serveur, aucun changement ne se fait :roll: etrange etrange..

25/10/2008, 09h16
_Mac_

Tu as oublié un NameVirtualHost 123.456.789.101:80
27/10/2008, 10h11
new-dmx

Dans quelle fichier ?
Et a quel endroit ? doit-je remplacer le NameVirtualHost 123.456.789.101:443 ??

agrhrrrrrrrrrrrrrrrrrr

bon voici mes fichiers de conf cette fois ci :

Le fichier de configuration des vhost nommée dans mon cas sites-available/default

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
NameVirtualHost *:443

<VirtualHost *:80>
        ServerName monserveur.fr
        ServerAdmin webmaster@
        RewriteEngine on
        RewriteCond %{HTTPS} off
        RewriteRule (.*) https://%{HTTP_HOST}/$1 [QSA,L]
        DocumentRoot /var/www/
        <Directory />
                Options FollowSymLinks
                AllowOverride None
        </Directory>

        <Directory /var/www/>
                Options Indexes FollowSymLinks MultiViews
                Allowoverride All
                Order allow,deny
                allow from all
        </Directory>

        ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
        <Directory "/usr/lib/cgi-bin">
                AllowOverride None
                Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
                Order allow,deny
                Allow from all
        </Directory>

        ErrorLog /var/log/apache2/error.log

        # Possible values include: debug, info, notice, warn, error, crit,
        # alert, emerg.
        LogLevel warn
        CustomLog /var/log/apache2/access.log combined
        ServerSignature On

        Alias /doc/ "/usr/share/doc/"
        <Directory "/usr/share/doc/">
                Options Indexes MultiViews FollowSymLinks
                AllowOverride None
                Order deny,allow
                Deny from all
                Allow from 127.0.0.0/255.0.0.0 ::1/128
        </Directory>
</VirtualHost>


<VirtualHost *:443>
        ServerName mondomaine.fr
        DocumentRoot /var/www/
        SSLEngine on
        SSLCertificateFile /etc/apache2/server.crt
        SSLCertificateKeyFile /etc/apache2/server.key
</VirtualHost>





#######################
#### ajoutee le 27 10##
#######################




NameVirtualHost 123.456.789.101:443

<VirtualHost 123.456.789.101:80>
        ServerName monserveur.fr
        ServerAdmin webmaster@monserveur.fr
        RewriteEngine on
        RewriteCond %{HTTPS} off
        RewriteRule (.*) https://%{HTTP_HOST}/$1 [QSA,L]
        DocumentRoot /var/www/

        <Directory />
                Options FollowSymLinks
                AllowOverride None
        </Directory>

        <Directory /var/www/>
                Options Indexes FollowSymLinks MultiViews
                Allowoverride All
                Order allow,deny
                allow from all
        </Directory>

        ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
        <Directory "/usr/lib/cgi-bin">
                AllowOverride None
                Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
                Order allow,deny
                Allow from all
        </Directory>

        ErrorLog /var/log/apache2/error.log

        # Possible values include: debug, info, notice, warn, error, crit,
        # alert, emerg.
        LogLevel warn

        CustomLog /var/log/apache2/access.log combined
        ServerSignature On

        Alias /doc/ "/usr/share/doc/"
        <Directory "/usr/share/doc/">
                Options Indexes MultiViews FollowSymLinks
                           AllowOverride None
                Order deny,allow
                Deny from all
                Allow from 127.0.0.0/255.0.0.0 ::1/128
        </Directory>
</VirtualHost>

<VirtualHost 123.456.789.101:443>
        ServerName monserveur.fr
        DocumentRoot /var/www/
        SSLEngine on
        SSLCertificateFile /etc/apache2/server.crt
        SSLCertificateKeyFile /etc/apache2/server.key
</VirtualHost>

il reprends le modèle de la config faite sur la patte interne du serveur pour la patte externe

et mon fichier sites-enabled/000-default :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123

################################################
NameVirtualHost *:443

<VirtualHost *:80>
        ServerName  monserveur.fr
        ServerAdmin webmaster@localhost
        RewriteEngine on
        RewriteCond %{HTTPS} off
        RewriteRule (.*) https://%{HTTP_HOST}/$1 [QSA,L]
        DocumentRoot /var/www/
        <Directory />
                Options FollowSymLinks
                AllowOverride None
        </Directory>
        <Directory /var/www/>
                Options Indexes FollowSymLinks MultiViews
                Allowoverride All
                Order allow,deny
                allow from all
        </Directory>

        ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
        <Directory "/usr/lib/cgi-bin">
                AllowOverride None
                Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
                Order allow,deny
                Allow from all
        </Directory>

        ErrorLog /var/log/apache2/error.log

        # Possible values include: debug, info, notice, warn, error, crit,
        # alert, emerg.
        LogLevel warn

        CustomLog /var/log/apache2/access.log combined
        ServerSignature On
Alias /doc/ "/usr/share/doc/"

        <Directory "/usr/share/doc/">
                Options Indexes MultiViews FollowSymLinks
                 AllowOverride None
                Order deny,allow
                Deny from all
                Allow from 127.0.0.0/255.0.0.0 ::1/128
        </Directory>
</VirtualHost>

<VirtualHost *:443>
     ServerName monserveur.fr
     DocumentRoot /var/www/
     SSLEngine on
     SSLCertificateFile /etc/apache2/server.crt
     SSLCertificateKeyFile /etc/apache2/server.key
</VirtualHost>



##################
##ajoute 27 10 ###
##################



NameVirtualHost 123.456.789.101:80

<VirtualHost 123.456.789.101:80>
        ServerName  monserveur.fr
        ServerAdmin webmaster@localhost
        RewriteEngine on
        RewriteCond %{HTTPS} off
        RewriteRule (.*) https://%{HTTP_HOST}/$1 [QSA,L]
#-----#
        DocumentRoot /var/www/
        <Directory />
                Options FollowSymLinks
                AllowOverride None
        </Directory>
        <Directory /var/www/>
                Options Indexes FollowSymLinks MultiViews
                Allowoverride All
                Order allow,deny
                allow from all
        </Directory>

        ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
        <Directory "/usr/lib/cgi-bin">
                AllowOverride None
                Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
                Order allow,deny
                Allow from all
        </Directory>

        ErrorLog /var/log/apache2/error.log

        # Possible values include: debug, info, notice, warn, error, crit,
        # alert, emerg.
        LogLevel warn

        CustomLog /var/log/apache2/access.log combined
        ServerSignature On

        Alias /doc/ "/usr/share/doc/"

        <Directory "/usr/share/doc/">
                Options Indexes MultiViews FollowSymLinks
                 AllowOverride None
                Order deny,allow
                Deny from all
                Allow from 127.0.0.0/255.0.0.0 ::1/128
        </Directory>
</VirtualHost>


<VirtualHost 123.456.789.101:443>
     ServerName monserveur.fr
     DocumentRoot /var/www/
     SSLEngine on
     SSLCertificateFile /etc/apache2/server.crt
     SSLCertificateKeyFile /etc/apache2/server.key
</VirtualHost>

Pourrais tu m'ader stp ??
MErci

Je ne comprends rien à tes fichiers et tes commentaires : ce que tu donnes dans ton dernier post, c'est exactement ce que tu as dans ta conf ? Dans ce cas, pourquoi as-tu deux fois le même Virtual Host monserveur.fr ? Par ailleurs, sites-enabled/000-default devrait être un lien symbolique vers sites-available/default donc tu devrais avoir 2 fois la même chose.

Pour moi, tu devrais avoir ceci, si tu veux préciser les IP dans NameVirtualHost :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
NameVirtualHost 123.456.789.101:80
NameVirtualHost 123.456.789.101:443
 
<VirtualHost 123.456.789.101:80>
        ServerName monserveur.fr
        ServerAdmin webmaster@monserveur.fr
        RewriteEngine on
        RewriteCond %{HTTPS} off
        RewriteRule (.*) https://%{HTTP_HOST}/$1 [QSA,L]
        DocumentRoot /var/www/
 
        <Directory />
                Options FollowSymLinks
                AllowOverride None
        </Directory>
</VirtualHost>
 
<VirtualHost 123.456.789.101:443>
        ServerName monserveur.fr
        DocumentRoot /var/www/
        SSLEngine on
        SSLCertificateFile /etc/apache2/server.crt
        SSLCertificateKeyFile /etc/apache2/server.key
 
        <Directory />
                Options FollowSymLinks
                AllowOverride None
        </Directory>
 
        <Directory /var/www/>
                Options Indexes FollowSymLinks MultiViews
                Allowoverride All
                Order allow,deny
                allow from all
        </Directory>
 
        ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
        <Directory "/usr/lib/cgi-bin">
                AllowOverride None
                Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
                Order allow,deny
                Allow from all
        </Directory>
 
        ErrorLog /var/log/apache2/error.log
 
        # Possible values include: debug, info, notice, warn, error, crit,
        # alert, emerg.
        LogLevel warn
 
        CustomLog /var/log/apache2/access.log combined
        ServerSignature On
 
        Alias /doc/ "/usr/share/doc/"
        <Directory "/usr/share/doc/">
                Options Indexes MultiViews FollowSymLinks
                           AllowOverride None
                Order deny,allow
                Deny from all
                Allow from 127.0.0.0/255.0.0.0 ::1/128
        </Directory>
</VirtualHost>

Vu que tu veux forcer l'utilisation de HTTPS, toutes les directives "définitives" de configuration devraient se trouver dans le VH du port 443 car elles ne servent de facto à rien dans le cas du VH du port 80.

27/10/2008, 11h27
new-dmx

Citation:

Je ne comprends rien à tes fichiers et tes commentaires

:roll:

Citation:

ce que tu donnes dans ton dernier post, c'est exactement ce que tu as dans ta conf ? Dans ce cas, pourquoi as-tu deux fois le même Virtual Host monserveur.fr ?

en faite je me suis dit qu'en faisant un Vhost par "Patte" sa irais mieux :?

un vhost avec l'ip 123.456.789.101 pour l'extranet
un vhost avec une autre ip ou alors *:80 et *:443 pour l'intranet .

Non ??

J'ai essayer ta config. Merci !
Mais en faite sa n'a pas marché, la redirection n'est toujours pas faite ...
Délai d'attente dépassé

Le serveur à l'adresse 123.456.789.101 met trop de temps à répondre.

Citation:

Par ailleurs, sites-enabled/000-default devrait être un lien symbolique vers sites-available/default donc tu devrais avoir 2 fois la même chose.

La replication des modification se fait lors du reload? parce que moi j'ai default qui est different de 000-default :bug:

Désoçlé mais apache c'est pas vraiment mon dada :( :roll: , merci pour ton appui.
27/10/2008, 12h41
_Mac_

Citation:

Envoyé par new-dmx

en faite je me suis dit qu'en faisant un Vhost par "Patte" sa irais mieux :?

un vhost avec l'ip 123.456.789.101 pour l'extranet
un vhost avec une autre ip ou alors *:80 et *:443 pour l'intranet .

A mon avis, on ne met pas *:80 pour un intranet : si tu mets *:80, ça veut dire que le VH est accessible depuis toutes les interfaces réseau, alors si tu en as une pour gérer le trafic intranet et une autre pour gérer le trafic extranet, c'est perdu :aie:

Dans un premier, histoire de simplifier, on peut partir sur du *:80 pour l'intranet et l'extranet, et quand tout ça fonctionnera correctement, on pourra mettre des IP pour filtrer.

Citation:

Envoyé par new-dmx

Mais en faite sa n'a pas marché, la redirection n'est toujours pas faite ...
Délai d'attente dépassé

Le serveur à l'adresse 123.456.789.101 met trop de temps à répondre.

Tu utilises quelle URL pour tester ? http://monserveur.fr/, on est d'accord ? Est-ce que ce nom "monserveur.fr" est enregistré dans le DNS ? Si tu fais ping monserveur.fr, est-ce que tu obtiens une réponse et une résolution en IP correcte ? Si le ping est OK, as-tu regardé dans les logs d'accès d'Apache pour voir ce qu'il se passe ?

Citation:

Envoyé par new-dmx

La replication des modification se fait lors du reload? parce que moi j'ai default qui est different de 000-default :bug:

Non, pas vraiment, il n'y a pas de réplication. Au départ, Apache fait un include de tout ce qui se trouve dans sites-enabled. Tu as alors des liens symboliques dans sites-enabled qui pointent vers des fichiers de configuration se trouvant dans sites-available. L'idée c'est que pour rendre un site (un virtual host) actif ou inactif, il suffit de créer un lien symbolique ou de le supprimer.

Dans ton cas, vu que les 2 fichiers sont différents, il faut que tu travailles sur le fichier qui se trouve dans sites-enabled.
27/10/2008, 14h39
new-dmx

ok c'est partie sur de bonne bases ...
Citation:

alors si tu en as une pour gérer le trafic intranet et une autre pour gérer le trafic extranet,

Non je n'ai qu'une interface reseau... c'est le routeur qui gère le trafic ..

Citation:

Tu utilises quelle URL pour tester ? http://monserveur.fr/, on est d'accord ? Est-ce que ce nom "monserveur.fr" est enregistré dans le DNS?

Oui mon DNS donne bien un nom de domaine a mon serveur (la connection se fait bien si je tappe https://monserveur.fr).

Citation:

Dans ton cas, vu que les 2 fichiers sont différents, il faut que tu travailles sur le fichier qui se trouve dans sites-enabled.

Ok, je rends donc ces deux fichiers identiques ( a l'origines il etait identique, j'ai garder des sauvegardes en .txt ), et je ne travaille uniquement sur le /sites-enabled/000-default ... je ne touche plus l'autre fichier..

Quant au ports.conf ..
J'ai
Code:

1 2 3 4 <IfModule mod_ssl.c> Listen 80 Listen 443 </IfModule>
est il bon ?

Au fure et a mesure je te donnerais le resultats des test de redirection..

Merci

test 1 :

default=000-default=la config que tu m'as donné plus haut :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
 
## # fichier  net #
NameVirtualHost *:80
NameVirtualHost *:443
 
<VirtualHost *:80>
        ServerName monserveur.fr
        ServerAdmin webmaster@monserveur.fr
        RewriteEngine on
        RewriteCond %{HTTPS} off
        RewriteRule (.*) https://%{HTTP_HOST}/$1 [QSA,L]
        DocumentRoot /var/www/
        <Directory />
                Options FollowSymLinks
                AllowOverride None
        </Directory>
</VirtualHost>
 
<VirtualHost *:443>
        ServerName monserveur.fr
        DocumentRoot /var/www/
        SSLEngine on
        SSLCertificateFile /etc/apache2/server.crt
        SSLCertificateKeyFile /etc/apache2/server.key
        <Directory />
                Options FollowSymLinks
                AllowOverride None
        </Directory>
        <Directory /var/www/>
                Options Indexes FollowSymLinks MultiViews
                Allowoverride All
                Order allow,deny
                allow from all
        </Directory>
        ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
        <Directory "/usr/lib/cgi-bin">
                AllowOverride None
                Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
                Order allow,deny
                Allow from all
        </Directory>
        ErrorLog /var/log/apache2/error.log
       LogLevel warn
        CustomLog /var/log/apache2/access.log combined
        ServerSignature On
        Alias /doc/ "/usr/share/doc/"
        <Directory "/usr/share/doc/">
                Options Indexes MultiViews FollowSymLinks
                           AllowOverride None
                Order deny,allow
                Deny from all
                Allow from 127.0.0.0/255.0.0.0 ::1/128
        </Directory>
</VirtualHost>

+ ports.conf =

Code:

1
2
3
4
<IfModule mod_ssl.c>
        Listen 80
        Listen 443
</IfModule>

http://ip_interne/ est bien rediriger vers https://ip_interne/

http://ip_externe/ n' est pas rediriger vers https://ip_externe/
http://monserveur.fr/ n'est pas rediriger vers https://monserveur.fr/

https://ip_externe/ --> marche bien
https://monserveur.fr/ --> marche bien

27/10/2008, 15h39
_Mac_
Dans ports.conf, Mets le Listen 80 en dehors du <IfModule> :
Code:

1 2 3 4 Listen 80 <IfModule mod_ssl.c> Listen 443 </IfModule>
Le RewriteRule de redirection, il n'apparaît que dans le VH monserveur.fr du port 80 ? C'est assez étrange que la redirection par IP fonctionne mais pas la redirection par nom : c'est comme si Apache avait une règle de redirection en dehors du VH et qu'il ignorait le VH.

Quand tu dis que http://ip_externe/ et http://monserveur.fr/ ne sont pas redirigés, il se passe quoi, exactement ? Si tu testes avec Internet Explorer, peux-tu désactiver les messages HTTP simplifiés dans les options avancées ? En désactiver cette option, IE affiche des messages d'erreur plus pertinents.
27/10/2008, 16h01
new-dmx
FF

Citation:

Délai d'attente dépassé
Le serveur à l'adresse 123.456.789.101 met trop de temps à répondre.
Le navigateur a attendu trop longtemps lors de la connexion au site et a arrêté d'attendre une réponse.

Dafari

Citation:

Safari ne parvient pas à ouvrir la page.
Safari ne peut ouvrir la page « http://123.456.789.101 » car le serveur ne répond pas.

IE
même en desactivant la coche, ce con de IE ne trouve pas l'adresse IP et me renvoi sur google avec l'IP 123.456.789.101 comme terme de recherche !!
http://www.google.fr/search?hl=fr&q=...789.101+&meta= :aie:
---> sous ie j'ai une erreur standard :

Citation:

Internet Explorer ne peut pas afficher cette page Web

Causes les plus probables :
Vous n’êtes pas connecté à Internet.
Le site Web rencontre des problèmes.
Il se peut que l’adresse contienne une erreur de frappe.

Essayez la chose suivante :
Diagnostiquer les problèmes de connexion

Informations

Ce problème peut avoir différentes causes, notamment :

La connexion Internet a été perdue.
Le site Web est temporairement indisponible.
Le serveur de noms de domaine (DNS) est inaccessible.
Le serveur de noms de domaine (DNS) ne contient pas d’entrée pour le domaine du site Web.
S’il s’agit d’une adresse HTTPS (sécurisée), cliquez sur Outils, sur Options Internet, puis sur Avancées et vérifiez que les protocoles SSL et TLS sont activés dans la section relative à la sécurité.

Pour les utilisateurs hors connexion

Vous pouvez encore afficher les flux auxquels vous êtes abonné et certaines pages Web visitées.
Pour afficher les flux auxquels vous êtes abonné

Cliquez sur le bouton Centre des favoris , cliquez sur Flux, puis cliquez sur le flux que vous souhaitez afficher.

Pour afficher les dernières pages Web visitées (peut ne pas fonctionner pour toutes les pages)

Cliquez sur Outils , puis sur Travailler hors connexion.
Cliquez sur le bouton Centre des favoris , cliquez sur Historique, puis cliquez sur la page que vous souhaitez afficher.

ps:
1- a chaque restart j'ai les warning :
[Mon Oct 27 16:03:48 2008] [warn] NameVirtualHost *:443 has no VirtualHosts
[Mon Oct 27 16:03:48 2008] [warn] NameVirtualHost *:80 has no VirtualHosts
[Mon Oct 27 16:03:48 2008] [warn] NameVirtualHost *:443 has no VirtualHosts
[Mon Oct 27 16:03:48 2008] [warn] NameVirtualHost *:80 has no VirtualHosts

2- httpd.conf =
Code:

1 2 LoadModule rewrite_module modules/mod_rewrite.so Include /etc/apache2/sites-enabled/*
3- Quand je modifie mon 000-default , mon default ne semble pas suivre les modifications :(
27/10/2008, 17h02
_Mac_

Citation:

Envoyé par new-dmx

3- Quand je modifie mon 000-default , mon default ne semble pas suivre les modifications :(

Je t'ai dit : dans ton cas, tu as 2 fichiers différents, visiblement le lien symbolique a sauté. Mais c'est pas grave, faut travailler avec le fichier qui se trouve dans sites-enabled.

Y a un problème visiblement avec ta conf de VH : tu peux faire un copier-coller (et juste un copier-coller) de ce qui se trouve dans ton fichier sites-enabled/*default ?

j'ai ces trois fichier : 000-default 000-default.save ssl dans sites-enabled.

je te copie le contenu de 000-default de suite.

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
 
 
NameVirtualHost *:80
NameVirtualHost *:443
 
 
 
<VirtualHost *:80>
        ServerName monserveur.fr
        ServerAdmin webmaster@monserveur.fr
        RewriteEngine on
        RewriteCond %{HTTPS} off
        RewriteRule (.*) https://%{HTTP_HOST}/$1 [QSA,L]
        DocumentRoot /var/www/
        <Directory />
                Options FollowSymLinks
                AllowOverride None
        </Directory>
</VirtualHost>
 
 
<VirtualHost *:443>
        ServerName monserveur.fr
        DocumentRoot /var/www/
        SSLEngine on
        SSLCertificateFile /etc/apache2/server.crt
        SSLCertificateKeyFile /etc/apache2/server.key
        <Directory />
                Options FollowSymLinks
                AllowOverride None
        </Directory>
        <Directory /var/www/>
                Options Indexes FollowSymLinks MultiViews
                Allowoverride All
                Order allow,deny
                allow from all
        </Directory>
        ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
        <Directory "/usr/lib/cgi-bin">
                AllowOverride None
                Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
                Order allow,deny
                Allow from all
        </Directory>
        ErrorLog /var/log/apache2/error.log
       LogLevel warn
        CustomLog /var/log/apache2/access.log combined
        ServerSignature On
        Alias /doc/ "/usr/share/doc/"
        <Directory "/usr/share/doc/">
                Options Indexes MultiViews FollowSymLinks
                AllowOverride None
                Order deny,allow
                Deny from all
                Allow from 127.0.0.0/255.0.0.0 ::1/128
        </Directory>
</VirtualHost>

j'ai exactement cela , avec "monserveur" qui vaut un autre domaine c'est tout.

Pour rappel c'est un serveur en DMZ avec une IP publique et une IP interne.....et une IP machine bien entendu.

27/10/2008, 17h12
_Mac_

Citation:

Envoyé par new-dmx

j'ai ces trois fichier : 000-default 000-default.save ssl dans sites-enabled.

C'est peut-être ça le problème : Apache fait un include sites-enabled/* donc les 3 fichiers sont pris en compte. D'où l'idée aussi du lien symbolique, comme ça, tu peux avoir 40.000 fichiers dans sites-available, c'est pas grave...

ce serveur doit avoir UN site unique, doit je modifier mon httpd.con :
actuel

Code:

1
2
LoadModule rewrite_module modules/mod_rewrite.so
Include /etc/apache2/sites-enabled/*

par :

Code:

1
2
3
4
 
LoadModule rewrite_module modules/mod_rewrite.so
Include /etc/apache2/sites-enabled/000-default
Include /etc/apache2/sites-enabled/ssl

?? :roll:

ps; j'ai aussi :

dans sites-availables , 3 fichiers !
default default.save ssl

Et les fichiers ".save" y sont pour quelque chose ... au lieu d'avoir des erreures du type (lorsque je touche au ports.conf ou https.conf ):
Code:

1 2 3 4 5 6 7 8 Bad Request Your browser sent a request that this server could not understand. Reason: You're speaking plain HTTP to an SSL-enabled server port. Instead use the HTTPS scheme to access this URL, please. Hint: https://monserveur.fr/
j'ai
Code:

1 2 3 4 5 6 7 Bad Request Your browser sent a request that this server could not understand. Reason: You're speaking plain HTTP to an SSL-enabled server port. Instead use the HTTPS scheme to access this URL, please. Hint: https://localhost/
localhost etait utiliser dans les premieres config que je faisait ...
Je fait quoi ? je les "rm" d'ici ??

Citation:

Envoyé par new-dmx

ce serveur doit avoir UN site unique, doit je modifier mon httpd.con :
actuel

Code:

1
2
LoadModule rewrite_module modules/mod_rewrite.so
Include /etc/apache2/sites-enabled/*

par :

Code:

1
2
3
4
 
LoadModule rewrite_module modules/mod_rewrite.so
Include /etc/apache2/sites-enabled/000-default
Include /etc/apache2/sites-enabled/ssl

?? :roll:

Non, laisse le *.

Donc si tu veux utiliser 2 fichiers : 000-default et ssl, il ne te faut que ces 2 seuls fichiers dans le répertoire sites-enabled.
000-default :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
NameVirtualHost *:80
 
<VirtualHost *:80>
        ServerName monserveur.fr
        ServerAdmin webmaster@monserveur.fr
        RewriteEngine on
        RewriteCond %{HTTPS} off
        RewriteRule (.*) https://%{HTTP_HOST}/$1 [QSA,L]
        DocumentRoot /var/www/
        <Directory />
                Options FollowSymLinks
                AllowOverride None
        </Directory>
</VirtualHost>

ssl :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
NameVirtualHost *:443
 
<VirtualHost *:443>
        ServerName monserveur.fr
        DocumentRoot /var/www/
        SSLEngine on
        SSLCertificateFile /etc/apache2/server.crt
        SSLCertificateKeyFile /etc/apache2/server.key
        <Directory />
                Options FollowSymLinks
                AllowOverride None
        </Directory>
        <Directory /var/www/>
                Options Indexes FollowSymLinks MultiViews
                Allowoverride All
                Order allow,deny
                allow from all
        </Directory>
        ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
        <Directory "/usr/lib/cgi-bin">
                AllowOverride None
                Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
                Order allow,deny
                Allow from all
        </Directory>
        ErrorLog /var/log/apache2/error.log
       LogLevel warn
        CustomLog /var/log/apache2/access.log combined
        ServerSignature On
        Alias /doc/ "/usr/share/doc/"
        <Directory "/usr/share/doc/">
                Options Indexes MultiViews FollowSymLinks
                AllowOverride None
                Order deny,allow
                Deny from all
                Allow from 127.0.0.0/255.0.0.0 ::1/128
        </Directory>
</VirtualHost>

Tous les autres fichiers qui sont dans ce répertoire doivent être supprimés (rm).

28/10/2008, 10h02
new-dmx

Salut, j'ai mit exactement la config que tu m'as proposer ci dessu et j'ai les mêmes souci !!

le ssl que j'ai retoucher est celui la --> /etc/apache2/sites-available/ssl

car mon fichier ssl fait reference a celui de sites-available ..
un ls -l me donne :
-rw-r--r-- 1 root root 1751 2008-10-27 16:06 000-default
lrwxrwxrwx 1 root root 32 2008-09-29 14:52 ssl -> /etc/apache2/sites-available/ssl

sa pourrais venir d'ou ?
La redirection ne se fait qu'en interne et pas en externe ..

OK, alors on va tout remettre à plat, c'est mieux :

Copie tout ce qui se trouve dans /etc/apache2/sites-enable/000-default dans /etc/apache2/sites-available/default
Supprime le fichier /etc/apache2/sites-enable/000-default
Dans /etc/apache2/sites-enable, maintenant tu ne dois avoir plus que 2 liens symboliques : 000-default et ssl.
Crée un lien symbolique /etc/apache2/sites-enable/000-default -> /etc/apache2/sites-available/default

A partir de maintenant, n'édite plus que les fichiers qui se trouvent dans /etc/apache2/sites-available : default et ssl.
/etc/apache2/sites-available/default :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
NameVirtualHost *:80
 
<VirtualHost *:80>
        ServerName monserveur.fr
        ServerAdmin webmaster@monserveur.fr
        RewriteEngine on
        RewriteCond %{HTTPS} off
        RewriteRule (.*) https://%{HTTP_HOST}/$1 [QSA,L]
        DocumentRoot /var/www/
        <Directory />
                Options FollowSymLinks
                AllowOverride None
        </Directory>
</VirtualHost>

/etc/apache2/sites-available/ssl :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
NameVirtualHost *:443
 
<VirtualHost *:443>
        ServerName monserveur.fr
        DocumentRoot /var/www/
        SSLEngine on
        SSLCertificateFile /etc/apache2/server.crt
        SSLCertificateKeyFile /etc/apache2/server.key
        <Directory />
                Options FollowSymLinks
                AllowOverride None
        </Directory>
        <Directory /var/www/>
                Options Indexes FollowSymLinks MultiViews
                Allowoverride All
                Order allow,deny
                allow from all
        </Directory>
        ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
        <Directory "/usr/lib/cgi-bin">
                AllowOverride None
                Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
                Order allow,deny
                Allow from all
        </Directory>
        ErrorLog /var/log/apache2/error.log
       LogLevel warn
        CustomLog /var/log/apache2/access.log combined
        ServerSignature On
        Alias /doc/ "/usr/share/doc/"
        <Directory "/usr/share/doc/">
                Options Indexes MultiViews FollowSymLinks
                AllowOverride None
                Order deny,allow
                Deny from all
                Allow from 127.0.0.0/255.0.0.0 ::1/128
        </Directory>
</VirtualHost>

j'ai eu pas mal de souci entre temps.... mes certificats n'etaient pas bon, modification de mes firchiers.pem , puis grosse erreur qui m'a empecher d'avoir acces au site meme en http avec ssl deséctivé -a2dismod ssl- ....
Code:

1 2 3 4 5 6 [Tue Oct 28 15:02:23 2008] [error] [client ip.12.ip.34] File does not exist: /htdocs [Tue Oct 28 15:02:23 2008] [error] [client ip.12.ip.34] File does not exist: /htdocs [Tue Oct 28 15:20:07 2008] [error] [client ip.12.ip.34] Invalid method in request \x16\x03\x01 [Tue Oct 28 15:20:13 2008] [error] [client ip.12.ip.34] Invalid method in request \x80L\x01\x03\x01
j'ai tout remis a plat, nouveaux certificat, vhos reconfiguré comme tu l'as indiqué, ssl en route ....
j'ai zappé mon sites-available. je ne travail que sur sites-enabled. (000-default et ssl ).

Pour le moment tout refonctionne comme avant ...

Donc la redirection ne se fait qu'en interne, et en externe en forçant https sa marche mais en http pas de redirection ...
Que faut il faire ensuite ? stp ;)

28/10/2008, 17h03
_Mac_

Citation:

Envoyé par new-dmx

je ne travail que sur sites-enabled. (000-default et ssl ).

C'est dommage, je dis juste l'inverse :aie: Tu travailles dans le répertoire que tu veux. Je dis juste qu'il faut faire attention si tu édites des fichiers directement dans sites-enabled : il ne doit pas y avoir d'autres fichiers que 000-default et ssl. S'il y a d'autres fichiers (des .tmp, des ~..., etc.) générés par ton éditeur de texte, ça peut semer la meme...

Essaie voir avec RewriteCond %{HTTPS} !on à la place de RewriteCond %{HTTPS} off.

oui j'avais vue que c'etait l'inverse, mais la config la plus clean se trouvais sur enabled.. :?

avec !on j'ai toujours le meme cas de figure.. pas de redirection :( en passant j'ai ces erreur au restart
Code:

1 2 3 4 apache2: Could not reliably determine the server's fully qualified domain name, using 127.0.1.1 for ServerName [Tue Oct 28 17:12:05 2008] [warn] NameVirtualHost *:443 has no VirtualHosts [Tue Oct 28 17:12:05 2008] [warn] NameVirtualHost *:80 has no VirtualHosts
je les ai quasiement toujours eu ..

29/10/2008, 09h56
_Mac_

J'aime pas les 2 warnings sur NameVirtualHost. Tu peux faire une recherche dans tous les fichiers de configuration d'Apache pour voir s'il y a d'autres NameVirtualHost ou <VirtualHost> qui traînent ?

Code:

1
2
root@serveur:/# grep -l "<VirtualHost>" /etc/apache2/*
/etc/apache2/apache2.conf

Code:

1
2
3
 
root@serveur:/# grep -l NameVirtualHost /etc/apache2/*
root@serveur:/#

avec grep -r j'ai :

pour NameVirtualHost

Code:

1
2
3
4
5
6
7
8
9
root@serveur:/etc/apache2# grep -r NameVirtualHost .
./sites-available/ssl:NameVirtualHost mondomaine.fr:443
./sites-available/default:#NameVirtualHost *:80
./sites-available/default:#NameVirtualHost *:443
./sites-enabled/000-default:#NameVirtualHost mondomaine.fr:80
./sites-enabled/000-default:NameVirtualHost *:80
./sites-enabled/ssl:#NameVirtualHost mondomaine.fr:443
./sites-enabled/ssl:NameVirtualHost *:443

pour <VirtualHost>

Code:

1
2
3
4
root@serveur:/etc/apache2# grep -r "<VirtualHost>" .
./apache2.conf:# If you do not specify an ErrorLog directive within a <VirtualHost>
./apache2.conf:# logged here.  If you *do* define an error logfile for a <VirtualHost>

pour VirtualHost

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
root@serveur:/etc# grep -r VirtualHost .
./apache2/sites-available/ssl:NameVirtualHost domaine.fr:443
./apache2/sites-available/ssl:<VirtualHost domaine.fr:443>
./apache2/sites-available/ssl:</VirtualHost>
./apache2/sites-available/default:#NameVirtualHost *:80
./apache2/sites-available/default:#NameVirtualHost *:443
./apache2/sites-available/default:<VirtualHost domaine.fr:80>
./apache2/sites-available/default:</VirtualHost>
./apache2/sites-available/default:<VirtualHost domaine.fr:443>
./apache2/sites-available/default:</VirtualHost>
./apache2/sites-enabled/000-default:#NameVirtualHost domaine.fr:80
./apache2/sites-enabled/000-default:NameVirtualHost *:80
./apache2/sites-enabled/000-default:<VirtualHost *:80>
./apache2/sites-enabled/000-default:</VirtualHost>
./apache2/sites-enabled/ssl:#NameVirtualHost domaine.fr:443
./apache2/sites-enabled/ssl:NameVirtualHost *:443
./apache2/sites-enabled/ssl:<VirtualHost *:443>
./apache2/sites-enabled/ssl:</VirtualHost>
./apache2/apache2.conf:# If you do not specify an ErrorLog directive within a <VirtualHost>
./apache2/apache2.conf:# logged here.  If you *do* define an error logfile for a <VirtualHost>
./apache2/apache2.conf:# even on a per-VirtualHost basis.  The default include files will display

En gris claire toutes les valeurs en commentaires.

29/10/2008, 11h19
_Mac_

Tout me semble correct, je ne comprends vraiment pas... A tout hasard, commente ou supprime le RewriteCond %{HTTPS} :roll:

Code:

1
2
3
4
5
6
 
 * Reloading web server config apache2  
[Wed Oct 29 11:30:30 2008] [warn] module rewrite_module is already loaded, skipping
apache2: Could not reliably determine the server's fully qualified domain name, using 127.0.1.1 for ServerName
[Wed Oct 29 11:30:30 2008] [warn] NameVirtualHost *:443 has no VirtualHosts
[Wed Oct 29 11:30:30 2008] [warn] NameVirtualHost *:80 has no VirtualHosts

:roll: Què Pasa ?

sa ne viens pas de :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
NameVirtualHost *:80

<VirtualHost *:80>
        ServerName mondomaine.fr
        ServerAdmin webmaster@monserveur.fr
        RewriteEngine on
       # RewriteCond %{HTTPS} off
        RewriteRule (.*) https://%{HTTP_HOST}/$1 [QSA,L]
        DocumentRoot /var/www/
        <Directory />
                Options FollowSymLinks
                AllowOverride None
        </Directory>
</VirtualHost>

29/10/2008, 12h12
_Mac_

Non, justement, c'est fait pour : si tu veux écrire <VirtualHost xxx>, il faut un NameVirtualHost xxx. Mais du coup, c'est ça qui est trop étrange : on a l'impression qu'Apache ignore totalement le bloc <VirtualHost *:80> qui suit. A tout hasard, as-tu regardé le fichier avec un éditeur hexadécimal ? Y aurait pas un caractère caché quelque part qui sèmerait le trouble ?
29/10/2008, 13h58
new-dmx

mes fichier je ne les touches meme pas, j'utilise la fonction nano pour les éditer.
tout est sur le serveur a distance.
J'utilise putty en utf-8 pour la connection ...

Tu veux peu être avoir l'oeil sur d'autres fichiers ?? n'hesite pas..
29/10/2008, 14h31
_Mac_

Là, désolé, mais je sèche, plus d'idée :aie:

:aie:
en eessayant une config de ce style ?

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
 
 
<VirtualHost mon ip externe:80>
	ServerName mondomaine.fr
 
	<IfModule mod_rewrite.c>
		RewriteEngine on
		RewriteCond %{SERVER_PORT} !^443$
		RewriteRule ^/(.*) https://%{SERVER_NAME}/$1 [L,R]
	</IfModule>
 
 
</VirtualHost>

sa donnrais quoi ?

29/10/2008, 14h40
_Mac_
Je ne sais pas trop, faut tester. Mais mettre l'adresse IP externe dans <VirtualHost> ne devrait pas y changer grand-chose. 2 choses à propos de cette ligne <VirtualHost mon ip externe:80> :
- L'adresse IP à indiquer doit être une adresse IP du serveur. Tu peux mettre l'IP externe si cette IP est effectivement une IP du serveur.
- Pense à mettre ne NameVirtualHost qui va bien.
29/10/2008, 14h45
new-dmx

ok ... je vais laisser tout mes namevirtualhost en *:80 et mettre l'ip serveur en <virtualhost ipserveur:port>

.. a force de faire toute les combinaison possible, on finira bien par trouver celle qui va le mieux :mouarf: