[Urgent] Règles DNAT et marionnet.org
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Bonsoir. Le server www.marionnet.org (194.254.163.26), physiquement au LIPN, n'est plus accessible de l'extérieur (il marche si le client est au LIPN ; adresse IP locale 10.10.0.181) ; très probablement il s'agit d'un problème dû à la nouvelle configuration du firewall. Il y avait une règle DNAT écrite juste pour ça, par Michel Michel Le Cocq : il s'agit simplement de permettre l'accès aux portes 80 et 22. Ça serait mieux d'avoir aussi accès aux portes utilisées pour l'administration, mais ce n'est pas si urgent. La porte 80, par contre, est vraiment essentielle pour le service. Dans cette période www.marionnet.org est assez visible sur le web, mais maintenant il est isolé ... Bon, vous pouvez imaginer. Pouvez-vous trouver une solution ? Merci beaucoup, - -- Luca Saiu http://www-lipn.univ-paris13.fr/~saiu GNU epsilon: http://www.gnu.org/software/epsilon Marionnet: http://www.marionnet.org -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.10 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/ iEYEARECAAYFAk1ZZ3kACgkQvzOavibF0oZ51QCfbacDPa2Kh3lE3VcJkN6eaV4N YSwAoIOviM5bfBDJPLtCNmeHevXe/bDL =ESV7 -----END PGP SIGNATURE-----
Effectivement encore une chose non documentée... rectifié. reste les serveurs horde et roundcube, je regarde Le 14/02/2011 18:33, Luca Saiu a écrit :
Bonsoir. Le server www.marionnet.org (194.254.163.26), physiquement au LIPN, n'est plus accessible de l'extérieur (il marche si le client est au LIPN ; adresse IP locale 10.10.0.181) ; très probablement il s'agit d'un problème dû à la nouvelle configuration du firewall.
Il y avait une règle DNAT écrite juste pour ça, par Michel Michel Le Cocq : il s'agit simplement de permettre l'accès aux portes 80 et 22. Ça serait mieux d'avoir aussi accès aux portes utilisées pour l'administration, mais ce n'est pas si urgent.
La porte 80, par contre, est vraiment essentielle pour le service. Dans cette période www.marionnet.org est assez visible sur le web, mais maintenant il est isolé ... Bon, vous pouvez imaginer.
Pouvez-vous trouver une solution ?
Merci beaucoup,
_______________________________________________ Systeme mailing list Systeme@lipn.univ-paris13.fr https://intranet.lipn.univ-paris13.fr/mailman/listinfo/systeme !DSPAM:105,4d59675b49961448211001!
Un autre pb : 1/ pas d'accès de puis l'extéreiur à mac-bachelard avec mes méthodes habituelles. ssh sur web-lipn ok, ssh de web-lipn sur mac-bachelard : weblipn:~ fl:501 $ssh mac-bachelard ssh: connect to host mac-bachelard port 22: No route to host J'avais laissé mac-bachelard à 19h15 en fonction et ayant accès à l'extérieur (serveur de mail de l'iut, gmail) J'accède à libreville, qui est dans la même piece, mais ça ne résoud pas le pb. 2/ essai de vérifier par ttps://intranet.lipn.univ-paris13.fr/intra/ systeme, lien "état des machines". J'obtiens : Resource not found Sorry, the requested resource does not exist. Check the URL and try again. Resource: https://intranet.lipn.univ-paris13.fr/intra/systeme/super%3Cli%3E%3Ca%20href... Donc pas d'info. Je n'ai pas redémaré mac-bachelard après la réparation du firewall, à part ça... Je verrai demain. Pour "etat des macines", je ne sais pas faire. François François Lévy fl@lipn.univ-paris13.fr Le 14 févr. 11 à 21:36, franck Butelle a écrit :
Effectivement encore une chose non documentée...
rectifié. reste les serveurs horde et roundcube, je regarde
$ host mac-bachelard mac-bachelard.lipn.univ-paris13.fr has address 10.10.1.142 mac-bachelard.lipn.univ-paris13.fr has address 10.10.1.128 Heu, c'est déjà curieux ça, maintenant si c'est en 10.10.1 c'est que c'est un portable non ? Bon : DHCP et DNS interne à revoir si mac-bachelard est un serveur ! Sinon je viens de tester "état des machines" c'est lent mais ca marche. Sauf que mac-bachelard n'est pas listé car pas linux (?) A+ Franck Le 14/02/2011 22:16, François Lévy a écrit :
Un autre pb : 1/ pas d'accès de puis l'extéreiur à mac-bachelard avec mes méthodes habituelles. ssh sur web-lipn ok, ssh de web-lipn sur mac-bachelard : weblipn:~ fl:501 $ssh mac-bachelard ssh: connect to host mac-bachelard port 22: No route to host J'avais laissé mac-bachelard à 19h15 en fonction et ayant accès à l'extérieur (serveur de mail de l'iut, gmail) J'accède à libreville, qui est dans la même piece, mais ça ne résoud pas le pb.
2/ essai de vérifier par ttps://intranet.lipn.univ-paris13.fr/intra/systeme, lien "état des machines". J'obtiens : Resource not found Sorry, the requested resource does not exist. Check the URL and try again. Resource: https://intranet.lipn.univ-paris13.fr/intra/systeme/super%3Cli%3E%3Ca%20href...
Donc pas d'info. Je n'ai pas redémaré mac-bachelard après la réparation du firewall, à part ça... Je verrai demain. Pour "etat des macines", je ne sais pas faire.
François François Lévy fl@lipn.univ-paris13.fr
Le 14 févr. 11 à 21:36, franck Butelle a écrit :
Effectivement encore une chose non documentée...
rectifié. reste les serveurs horde et roundcube, je regarde
!DSPAM:105,4d599bc349967086915804!
Mac-bachelard est un fixe (en B305). J'ai également un portable, selon moi Brassens, que j'amène de temps en temps - mais là il est chez moi. A suivre François Lévy fl@lipn.univ-paris13.fr Le 15 févr. 11 à 09:53, Franck Butelle a écrit :
$ host mac-bachelard mac-bachelard.lipn.univ-paris13.fr has address 10.10.1.142 mac-bachelard.lipn.univ-paris13.fr has address 10.10.1.128
Heu, c'est déjà curieux ça, maintenant si c'est en 10.10.1 c'est que c'est un portable non ? Bon : DHCP et DNS interne à revoir si mac-bachelard est un serveur !
Sinon je viens de tester "état des machines" c'est lent mais ca marche. Sauf que mac-bachelard n'est pas listé car pas linux (?)
A+ Franck
Le 14/02/2011 22:16, François Lévy a écrit :
Un autre pb : 1/ pas d'accès de puis l'extéreiur à mac-bachelard avec mes méthodes habituelles. ssh sur web-lipn ok, ssh de web-lipn sur mac-bachelard : weblipn:~ fl:501 $ssh mac-bachelard ssh: connect to host mac-bachelard port 22: No route to host J'avais laissé mac-bachelard à 19h15 en fonction et ayant accès à l'extérieur (serveur de mail de l'iut, gmail) J'accède à libreville, qui est dans la même piece, mais ça ne résoud pas le pb.
2/ essai de vérifier par ttps://intranet.lipn.univ-paris13.fr/intra/systeme, lien "état des machines". J'obtiens : Resource not found Sorry, the requested resource does not exist. Check the URL and try again. Resource: https://intranet.lipn.univ-paris13.fr/intra/systeme/super%3Cli%3E%3Ca%20href...
Donc pas d'info. Je n'ai pas redémaré mac-bachelard après la réparation du firewall, à part ça... Je verrai demain. Pour "etat des macines", je ne sais pas faire.
François François Lévy fl@lipn.univ-paris13.fr
Le 14 févr. 11 à 21:36, franck Butelle a écrit :
Effectivement encore une chose non documentée...
rectifié. reste les serveurs horde et roundcube, je regarde
!DSPAM:48,4d5a3f0549964315318001!
participants (4)
-
franck Butelle -
Franck Butelle
-
François Lévy -
Luca Saiu