Problème DNS et reverse proxy

shu, le mercredi 4 août 2004 à 12:03:48

Bonjour à tous,

Je remercie d'avance toutes les personnes ki pourront m'aider.

Voila mon problème:
J'ai mis en place récemment un Reverse Proxy à l'aide du serveur Apache sur un Poste Linux datant de la préhistoire. J'ai testé la redirection du reverse proxy (qui est un poste sous Unix placé dans la DMZ) vers un poste du réseaux local contenant le vrai serveur web et cela fonctionne bien MAIS qu'en interne. Depuis l'extérieur la redirection ne se fait pas.

Je vous explique ma configuration réseaux :
- il y a un réseau local et une DMZ tous les deux reliés à un même firewall (un poste sous Linux Mandrake utilisant IPchains)
- le poste du firewall est aussi relié au routeur du FAI
- il y a un serveur DNS interne qui résout toutes les adresses locales
- le vrai serveur Web est placé dans le réseau local et n'est pas accessible depuis l'extérieur seulement en interne

Et je me pose plusieurs question à savoir si c'est à cause du DNS interne ou du Firewall mais si c'était le cas pourquoi cela fonctionnerait il en interne?

Voila c'est à peu près tout ce que je peux vous dire et Merci d'avance (je sais je me répète)

Répondre à shu Signaler ce message aux modérateurs Aller au dernier message

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

tessai, le mercredi 4 août 2004 à 16:52:51

Salut,

D'après moi si ce n'est pas accessible de l'extérieure c'est parcequ'il n'y a pas de port forwarding vers ton server Web en interne... je me trompes ?

-==@ Tessaï @==-

Répondre à tessai

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

fabien, le mercredi 4 août 2004 à 17:18:48

oui, tessai donne une bonne piste..
Evidemment, pour trouver ton problème, il te faut jouer avec les nslookup et autres traceroute (de l'intérieur et de l'extérieur).. et consulter les logs... et voir où ça bloque....

Répondre à fabien

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

fabien, le mercredi 4 août 2004 à 17:20:34

ah j'oubliais, histoire de gagner du temps.. le port à forwarder pour le DNS (si besoin est) est le 53... et pour le http... bon tout le monde le sait...80

Répondre à fabien

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Fabien, le mercredi 4 août 2004 à 17:24:17

Ce que je veux dire, c'est que ce sont les ports (&infos) à surveiller entre le firewall et la DMZ.. Evidement, de l'extérieur, le client à déjà reçu une requête DNS avec l'adresse de ton serveur WEB (firewall/reverse proxy) donc là.. tu forwarde pas le port 53...

Répondre à Fabien

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

kgb75, le mercredi 4 août 2004 à 23:17:33

coucou,

ça sent le problème de default route ...

@+

Répondre à kgb75

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

shu, le jeudi 5 août 2004 à 09:08:17

Merci de vos réponses mai je pige pa tout (désolé)

Alors tu me conseilles de forwarder le port 53 c'est ça??
Mais d'ou à ou : de l'extérieur vers la DMZ et vice versa??
Et kan vous dites forwarder c d'ouvrir les ports??

Et c'est koi le default route??

Désolé je suis débutant en la matière

Merci pour vos réponses

Répondre à shu

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

tessai, le jeudi 5 août 2004 à 09:41:57

Salut Shu,

JE suis fort étonné que tu sois un débutant en la matière et que tu travailles déjà sous Unix/Linux ... je travaille dans l'informatique depuis 5 ans et je ne me suis pas encore attaqué au monde linux... mais bon j'en ai pas besoin non plus :-)

Enfin bref... selon le principe du reverse proxy, il est sensé rediriger les requetes venant de l'extérieure sur ton IP public vers ton server Web en interne... et donc... tu as deux choix :

1) Tu le fais via ton reverse proxy, tu laisses donc passer les requetes de l'extérieure vers l'intérieure sur le port 80 avec une seule destination, l'IP du server Web
2) Tu fais le même sans reverse proxy, directement via ton firewall s'il possède cette fonctionnalitée bien sure...

En schéma ça donne ceci :

1) Internet request --> IPchains accept request port 80 on reverse proxy --> reverse proxy "forward" external request to local web server

2) Internet request --> IPchains forward port 80 request to local web server

En espérant que ça aide...

-==@ Tessaï @==-

Répondre à tessai

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

shu, le jeudi 5 août 2004 à 10:27:00

Merci bocou pour cette aide,

je commence à y voir un peu plus clair. Mais je me demande si cela ne pourrait pas venir de l'adresse publique du FAI car j'ai bien suivi tous vos conseils et apparement le problème n'est pas encore résolu mais sa avance j'ai de bonnes pistes grâce a vous.

MARCI MARCI

Répondre à shu

Posez votre question Répondre