Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Apache accessible que en localhost

benny

Salut à tous,

voilà je pense que le titre est assez parlant, mais je n'arrive à atteindre mon serveur apache que depuis le navigateur local en tapant localhost, des que je suis sur une autre machine, je ne parviens pas à me connecter à ce serveur?

Si quelqu'un avez une piste ?

Merci, cordialement Benny.

rscreation

Cela peut être beaucoup de chose, il nous faut plus de détails.

je ne parviens pas à me connecter à ce serveur

En réseau local ?
As-tu un firewall ?
As-tu un routeur ?
As-tu un serveur DNS ?

benny

Salut,
oui j'ai tout ça car en fait ce serveur est un serveur sur VMware ESX et peut être que le firewall de Fedora par défaut me bloque étant donné que je lui est demandé que de laisser passer le SSH. Merci pour cette piste j'avais pas pense (car en fait mes autres serveurs sous RedHAt ou Ubuntu ou Debian fonctionnent sans problèmes 😉 )
Si tu savais ce que je devais rajouter exactement pour laisser passer le port 80 dans iptables je te remerci, mais je vais chercher sinon 😉

Cordialement benny.

benny

Re :
Bon malgrès cette ligne qui je pense laisse passer sur le port 80, rien ne se passe, toujours le même resultat 🙁

iptables -A INPUT -p tcp --dport 80 -j ACCEPT

Et aussi celle-ci car je viens de voir une autre chaîne :

iptables -A RH-Firewall-1-INPUT -p tcp --dport 80 -j ACCEPT

benny

rscreation wrote:Cela peut être beaucoup de chose, il nous faut plus de détails.
je ne parviens pas à me connecter à ce serveur
En réseau local ?
As-tu un firewall ?
As-tu un routeur ?
As-tu un serveur DNS ?

Dis moi à quoi pensais tu comme erreur pour me demander si j'avais tout ça, car la je ne comprends pas vraiment ce truc alors n'importe quelle piste pourrait m'eclairer. Merci d'avance

Cordialement Benny.

EDIT : Je ne comprends pas car lorsque je fait un iptables -F tout passe comme une lettre à la poste, donc si quelqu'un sait me dire les bonnes règles pour iptables je suis preneur 😉

Encore merci

shnoulle

C'est dans la configuration d'apache aussi.

Cherche des trucs du genre:

Order deny,allow
Deny from all

Allow from 127.0.0.1

etc .

benny

Salut,
Pourquoi la configuration d'apache changerait quelque chose alors que quand je change les regles de Firewall rien ne marche, il me faut le couper???

Mais merci je vais tester 😉

EDIT : Cela ne change strictement rien 😉 mais je ne comprends toujours pas pourquoi mon port 80 n'est pas ouvert, même un telnet dessus m'envoi en l'air. 😉

EDIT2 : Conclusion : j'ai donc désactivé le firewall iptables car je ne comprends pas les règles qu'il applique mais bon .... à voir mon problème premier n'était pas celui-ci 😉 mais celui-là 😉

rscreation

Il faut y aller par étape.

Tu désactives les firewalls pour les tests (à réactiver plus tard)
En local, tu tentes de joindre le serveur par sont adresse IP (exemple : http://192.168.1.10)
Si tu as un serveur dns, tu peux essayer de joindre ton serveur par son nom (exemple : http://NomServeur)
Si tu passe par un routeur, il faut le configurer pour que les requêtes sur le port 80 soient routées vers ton serveur.
Si cela fonctionne, tu resécurise les pc en ouvrant le port 80 (http).
Si tu n'es pas à l'aise avec les commandes iptable, utilise l'interface graphique

benny

Salut,
merci mais je suis sur un serveur vmware ESX donc interface graphique pas possible (et j'aime pas trop!) plutôt ssh et tout le délire. Je connais bien la commande iptables mais je t'avoue que tout fonctionne dans la configuration de mon réseau, et seulement problème avec Fedora malgrés les différentes lignes que j'ai rentré qui sont supposés laissées passer le port 80, alors que même un telnet en localhost sur ce port ne fonctionne pas;)

Voici les différentes règles que je rajoute :

iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A RH-Firewall-1-INPUT -p tcp --dport 80 -j ACCEPT

J'ai regardé aussi pour les liaison ESTABLISHED et tout ça mais tout est configuré d'origine.

PS : sais tu le script dans lequel sont les règles par défaut du firewall (celles qu'il charge au boot?)

Merci
Cordialement, Benny.

pmarion

Config dans
cat /etc/sysconfig/iptables-config

Régles dans
cat /etc/sysconfig/iptables

proxy

Qu'as tu dans /etc/httpd/conf.d ?

philippe_PMA

benny wrote:...

Voici les différentes règles que je rajoute :
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A RH-Firewall-1-INPUT -p tcp --dport 80 -j ACCEPT
...

Tu viens de rajouter deux fois la même règles.
RH-Firewall-1-INPUT est appelé par INPUT ...

Je ne sais pas comment fonctionne vmware au niveau réseau (bridge ou autre), mais donc ton serveur est sous vmware.

Il est certainement pas accessible via les règles INPUT, mais via une régle FORWARD.
Maintenant, il faut trouver sur quelle interface ...

Peut tu faire un ifconfig et nous poster le résultat.
Ainsi que les règles iptables comme demandé par pmarion.

benny

Voilà ce que j'ai dans /etc/httpd/conf.d

[root@fedora8 ~]# ll /etc/httpd/conf.d/
total 96
-rw-r--r-- 1 root root 295 2005-12-07 17:45 manual.conf
-rw-r--r-- 1 root root 1796 2005-04-22 14:53 perl.conf
-rw-r--r-- 1 root root 560 2007-10-16 15:20 php.conf
-rw-r--r-- 1 root root 566 2005-12-05 18:26 proxy_ajp.conf
-rw-r--r-- 1 root root 1671 2007-09-02 16:09 python.conf
-rw-r--r-- 1 root root 392 2008-01-28 12:27 README
-rw-r--r-- 1 root root 332 2008-03-13 14:33 squid.conf
-rw-r--r-- 1 root root 9677 2005-12-05 18:26 ssl.conf
-rw-r--r-- 1 root root 1285 2008-03-31 15:45 subversion.conf
-rw-r--r-- 1 root root 352 2004-09-09 16:22 webalizer.conf
-rw-r--r-- 1 root root 299 2004-09-09 08:16 welcome.conf

Et merci pour les fichiers mais malgré mes modifications le port 80 est rejeté 😉

Cordialement

EDIT : Merci je me doutais que la chaine perso était de l'INPUT mais je n'étais pas sur, et au niveau VMware rien de spécial, un ifconfig donne comme d'habitude une seule carte réseau mais voici le résultat malgré tout (au cas ou...)

[root@fedora8 ~]# ifconfig
eth1 Link encap:Ethernet HWaddr 00:50:56:89:02:30
inet addr:172.20.1.109 Bcast:172.20.1.255 Mask:255.255.255.0
inet6 addr: fe80::250:56ff:fe89:230/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:169 errors:0 dropped:0 overruns:0 frame:0
TX packets:159 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:17103 (16.7 KiB) TX bytes:24837 (24.2 KiB)
Interrupt:17 Base address:0x1400

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:8 errors:0 dropped:0 overruns:0 frame:0
TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:560 (560.0 b) TX bytes:560 (560.0 b)

Et voici les règles de configuration de base (même si je pense que pour tout le monde pareil 😉 )

# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
😮UTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
#-A RH-Firewall-1-INPUT -p tcp --dport 80 -j ACCEPT
COMMIT

Voilà merci à tous 😉

philippe_PMA

Ton ifconfig et ton iptables c'est bien celle de ton hôte, pas celles où se trouve ton serveur WEB sous VMWare ?

Cette ligne est en commentaire ...

#-A RH-Firewall-1-INPUT -p tcp --dport 80 -j ACCEPT

Et cette ligne rejette tout forward puisque c'est la seule dans forward ...

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

philippe_PMA

Tu peux faire ça pour voir ce qui rentre sur tes chaines :

iptables -I INPUT -j LOG --log-prefix "IPT-LOG-INPUT "
iptables -I OUTPUT -j LOG --log-prefix "IPT-LOG-OUTPUT "
iptables -I FORWARD -j LOG --log-prefix "IPT-LOG-FORWARD "

Tu fais ça pour que ça passe sur les FORWARD.
iptables -D FORWARD -j REJECT --reject-with icmp-host-prohibited

Et tu regardes le résultat dans /var/log/messages.

Et tout nous donnes le résultat.

Note : si tu ne fais pas service iptables save, au prochain démarrage ces règles auront disparue.
Tant que tu n'as pas les règles définitives qui te vont bien ce n'est pas grave ...

benny

Merci philippe,

actuellement je ne suis plus au boulot donc je test ça demain avec plaisir mais je ne comprends pas une de tes questions : Ton ifconfig et ton iptables c'est bien celle de ton hôte, pas celles où se trouve ton serveur WEB sous VMWare ?

J'ai un serveur VMware ESX dans lequel j'ai installé une Fedora 8 dont je souhaiterai faire un serveur subversion. Les resultats des commandes sont bien sur le resultat depuis un ssh vers ce Fedora. C'est donc bien le serveur en question qui possède les détails cités plus haut...
La configuration des serveurs ESX est parfaites niveau firewall et niveau tout d'ailleurs. Tout fonctionne parfaitement sauf sous Fedora, même les RedHat Enterprise vont bien parfaitement. A croire que Fedora est axé sécurité 😉

Je donne le résultat de ton aide demain dès que j'arrive au boulot.

Merci, cordialement Benny.

EDIT : la ligne, je l'ai mise en commentaire pour revenir dans une config initiale 😉

philippe_PMA

benny wrote:...
je ne comprends pas une de tes questions : Ton ifconfig et ton iptables c'est bien celle de ton hôte, pas celles où se trouve ton serveur WEB sous VMWare ?
...

En fait, je ne sais pas si ma question est appropriée car je ne connais pas les arcannes de VMWare.

Ton VMWare ESX, c'est en quelque sorte un système hôte avec une couche de virtualisation qui accueille d'autres systèmes, les systèmes invités.
Ce système hôte peut être minimaliste, mais il se configure aussi.

En gros, il doit aussi posséder un firewall et ce firewall être configuré.
De même qu'il doit potentiellement router les appels entre les systèmes invités et le réseau externe, et aussi entre les invités eux-mêmes.

Donc, il faut configurer le firewall des systèmes invités ainsi que celui de VMWare.

En intuitant que ton système hôte et ton système invité sont tout les deux des Unix, tu as des règles iptables dans chaque ...

benny

Bonjour,

Oui philippe tu ne dis pas tout à fait tord mais en ce qui concerne le firewall, nous avons déjà un firewall (hardware) et ESX possède son propre firewall qui est bien configuré (via l'interface Infrastructure Client d'ailleurs).
Je suis sur que la configuration qui pose problème vient seulement de la fedora car d'autres serveurs Web tournent sur d'autre machine et le port 80 ne pose aucun problème.
Mais de toute façon je pense que je vais laisser les autres firewalls travailler tout seul.

Merci à tous cordialement Benny.

PS : aussi aujourd'hui je n'ai pas trop le temps de tester mais je testerai un de ces quatres car cela me trotte dans la tête....

Adadov

euh ... y'a bien une directive du type Listen *:80 au lieu de Listen 127.0.0.1:80 ??

philippe_PMA

benny wrote:...
Je suis sur que la configuration qui pose problème vient seulement de la fedora car d'autres serveurs Web tournent sur d'autre machine et le port 80 ne pose aucun problème.
...

Tu as sans doute raison, mais bon, le nombre de fois où j'étais sur d'où venait mon problème en informatique et la réalité ...

😉

Page suivante »