Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Ports bloqué avec pare feu désactivé

Sunvialley

Bonjour,

je suis un gros débutant dans l'univers de Linux, mais je ne demande qu'à apprendre.

Je dois maintenir une machine sous Fedora 6 (Zod) qui héberge un serveur Asterisk.
Globalement ca fonctionne, mais je n'arrive pas à me connecter à cette machine depuis l'extérieur.

Auparavant, il était possible de s'y connecter via NX (No Machine) depuis le reste du réseau en Win XP (oui... je sais...), mais maintenant impossible, j'ai un message me disant que ca bloque (pour faire court).
De plus, je voudrais pouvoir accéder au port 5060 pour la Voip depuis l extérieur ou même utiliser des applications depuis le réseau et cela bloque également.
En faisant différents test, j'ai remarqué que "l'update software" ne trouvait pas la "baseurl", que la commande "nmap" était introuvable et que "iptables -L" ne me renvoyait rien du tout.

Au niveau de l'architecture réseau, il y a un réseau de switch pour cette machine et les téléphones, un autre réseau avec les ordinateurs XP et un routeur qui relie les deux réseaux.

Comment puis débloquer ces ports ?

J'avoue que n'y comprends pas grand chose et je vous remercie de l'aide que vous pourrez m'apporter.
Merci.

proxy

Bonsoir,

ton pb semble surtout venir de la conf réseau :
- depuis le serveur pour accéder à l'extérieur : passerelle, dns, proxy, etc ...
- depuis l'extérieur pour accéder à ton serveur : port forwarding, ...

Sunvialley

Je ne sais pas trop...
ce genre de problème n'était pas présent auparavant et le réseau n'a pas changé (mais en théorie les règles de sécurité non plus).

Quels tests pourrais je faire pour savoir d'où vient le problème ?

pmarion

En faisant différents test, j'ai remarqué que "l'update software" ne trouvait pas la "baseurl"

En FC6 c'est plutôt normal, car FC6 n'est plus maintenu depuis la sortie de F8 (voir le rythme d'évolution de fedora)

"iptables -L" ne me renvoyait rien du tout.

Ce qui semblerait dire que le pare feu est désactivé.

ce genre de problème n'était pas présent auparavant

Dans ce genre de problème il y a forcément :
avant cela fonctionne
après cela ne fonctionne plus

j'ai un message me disant que ca bloque (pour faire court).

Peux-tu faire ~~moins court~~ plus détaillé ?

Le/les switch ont certainement un pouvoir de filtrage de port ?
Le routeur peut aussi entraîner des blocages .

Sunvialley

Merci pour ces précisions,

en effet, j'ai vu que ma version de Fedora n'était plus tout jeune.
J'imagine qu'il y a eu un évènement déclencheur à ce problème, mais je ne sais pas du tout quoi.
Je ne crois pas que les switch aient un pouvoir de filtrage de port, éventuellement le routeur mais normalement pas en interne.

Voici le message d'erreur de NX lorsque j'essaie de me connecter à la machine asterisk (192.168.20.1) depuis ma propre machine sous XP (192.168.1.33) :

NX> 203 NXSSH running with pid: 3164
NX> 285 Enabling check on switch command
NX> 285 Enabling skip of SSH config files
NX> 285 Setting the preferred NX options
NX> 200 Connected to address: 192.168.20.1 on port: 22
NX> 202 Authenticating user: nx
NX> 208 Using auth method: publickey
HELLO NXSERVER - Version 3.1.0-2 - LFE
NX> 105 Hello NXCLIENT - Version 3.0.0
NX> 134 Accepted protocol: 3.0.0
NX> 105 Set shell_mode: shell
NX> 105 Set auth_mode: password
NX> 105 Login
NX> 101 User: admin
NX> 102 Password: ********
NX> 103 Welcome to: localhost.localdomain user: admin
NX> 105 Listsession --user="admin" --status="suspended\054running" --geometry="1440x900x32+render" --type="unix-kde"
NX> 127 Available sessions:

Display Type Session ID Options Depth Screen Status Session Name
------- ---------------- -------------------------------- -------- ----- -------------- ----------- ------------------------------
1046 unix-kde 5E11E318F4564C6ACA5102FB978CC1C8 -RD--PSA 32 1440x870 Suspended Asterisk

NX> 148 Server capacity: not reached for user: admin
NX> 105 Restoresession --link="lan" --backingstore="1" --encryption="1" --cache="16M" --images="64M" --shmem="1" --shpix="1" --strict="0" --composite="1" --media="0" --session="Asterisk" --type="unix-kde" --geometry="1440x870" --client="winnt" --keyboard="pc102\057fr_CH" --id="5E11E318F4564C6ACA5102FB978CC1C8" --resize="1"
NX> 596 NX> 596 ERROR: NXNODE Ver. 3.1.0-3 (Error id eD264F4)
NX> 596 NX> 596 ERROR: resume session: run commands
NX> 596 NX> 596 ERROR: execution of last command failed
NX> 596 NX> 596 last command: /bin/bash --login -c 'kill -USR2 4270'
NX> 596 NX> 596 exit value: 1
NX> 596 NX> 596 stdout:
NX> 596 NX> 596 stderr: /bin/bash: line 0: kill: (4270) - No such process
NX> 596 NX> 596 init: stdin arguments: user=admin,userip=192%2e168%2e1%2e14,uniqueid=5E11E318F4564C6ACA5102FB978CC1C8,display=1046,images=64M,cache=16M,client=winnt,media=0,backingstore=1,encryption=1,strict=0,clipboard=both,shpix=1,rootless=0,composite=1,session=Asterisk,shmem=1,type=unix-kde,virtualdesktop=1,resize=1,id=5E11E318F4564C6ACA5102FB978CC1C8,keyboard=pc102%2ffr_CH,geometry=1440x870,link=lan,render=1,subscriptionid=None,productid=LFE,balance_host=192%2e168%2e20%2e1,encryption_mode=3,connection=local
NX> 280 Exiting on signal: 15

L'authentification sur le port 22 fonctionne mais ensuite ca bloque...
Depuis ma machine XP, j'arrive à faire du telnet sur le port 22, mais pas sur d'autres ports (23, 5060...)

pmarion

Essaie de faire un ssh de ton FC6 vers ton FC6 avec son adresse locale.
Si tu y arrives c'est que FC6 n'y est pour rien (sauf à vérifier le firewall qu'un accès ssh local ne vérifie pas) .
Ensuite il faut vérifier le bon fonctionnement de NXSERVER car il semble vouloir ré-ouvrir une session «asterix» avec un processus 4270 qui n'existe plus .
Mais comme NXSERVER n'est pas OpenSource ......................... ...............................
Pourquoi utiliser NXSEVER ?

Sunvialley

J'ai executé la commande "ssh 192.168.20.1"
On me demande le mot de passe de root, mais cela me dit "permission denied"

Pour le choix de NXServer, je ne pourrais pas dire pourquoi celui là plutot qu'un autre.
Le but est de prendre le contrôle à distance, le moyen importe peu. Il y a peut être mieux mais je ne les connais pas.
Si un autre soft marche mieux, je veux bien le tester (si j'arrive à l'installer lol).

pingou

> J'ai executé la commande "ssh 192.168.20.1"
> On me demande le mot de passe de root, mais cela me dit "permission denied"
Cette commande ne te demande pas le mot de passe root

Essai un ssh user@127.0.0.1 en remplaçant user par le nom de ton utilisateur

pmarion

Le but est de prendre le contrôle à distance, le moyen importe peu

La prise de contrôle à distance la plus simple est ssh en mode texte ou ssh -X qui permet même de lancer des applications graphiques distantes.

Pour une prise en main graphique (directement sur le bureau) vnc est OpenSource.

Sunvialley

Alors en fait l'utilisateur que j'utilise est "admin" mais par réflexe pour Asterisk je lance un root shell où je suis en root.

Si je fais "ssh root@192.168.20.1", j'ai "permission denied"
Si je fais "ssh admin@192.168.20.1", j'arrive à me connecter (j'ai la réponse : "last login 9 Juil....")
Si je fais "ssh admin@127.0.0.1", la première fois cela me disait que l'authentification ne fonctionnait pas, pas de clef RSA, j'ai répondu yes au fait de continuer et j'arrive à me connecter (j'ai également la réponse : "last login 9 Juil....")

J'imagine que cela veut dire que le ssh fonctionne (sauf pour root qui doit avoir des règles particulières).

Cela ne me surprend pas que le ssh fonctionne car depuis ma machine XP en telnet sur le port 22, quand je me connecte j'ai un message "SSH-2.0-OpenSSH_4.3"

Donc, si le ssh fonctionne, qu est ce que cela veut dire ? et qu'est ce que je peux faire ensuite ?

(en tout cas un grand merci pour vos réponses et votre réactivité).

pmarion

sauf pour root qui doit avoir des règles particulières

Souvent, pour des raisons de sécurité, on n'autorise pas à faire du «ssh root@nom_host» cela se paramètre dans /etc/ssh/sshd_config

qu est ce que cela veut dire ? et qu'est ce que je peux faire ensuite ?

Je pense que tu as des problèmes avec le re-démarrage de la session «asterix» que tente de faire NXSERVER.
Essaie d'arrêter/redémarrer NXSERVER pour voir s'il se débarrasse tout seul de cette session.

Sunvialley

Je suis allé dans l'interface de NX Session Administrator.
Il y avait deux fichier de session (un closed, et un failed).
Je les ai supprimées...

Ensuite, depuis Windows j'ai restesté cela ne fonctionnait toujours pas.
Du coup, j'ai recréé une connexion depuis le "Connexion Wizard" et cette fois une fenêtre sur les session active est apparue.
Il y en avait une sur laquelle je n'arrivais pas à me connecter, j'ai alors créer une nouvelle session via cette interface et là la connexion NX a fonctionné...

En gros, le port 22 était déjà ouvert mais il y avait un problème de session NX. Je pensais que redémarrer la machine (réflex windows 😉 )suffisait à remettre les session en ordre mais on dirait que non et qu'il fallait créer une nouvelle session (heureusement que j'ai trouvé cette interface... j'aurais du la tester avant)

Pour résumer, NX fonctionne maintenant mais ce n'est qu'un exemple....

J'utilise xlite pour faire de la Voip.
En interne cela fonctionne, je suppose donc que le port 5060 est ouvert en interne pourtant un telnet sur le port 5060 échoue (idem pour le port 8000 utilisé par xlite).
J'ai redigiré les ports 5060 et 8000 pour qu'ils pointent sur la machine FC6, mais cela ne fonctionne pas.

De plus, j'ai voulu tester un utilitaire "OUTCall" qui doit se connecter à Asterisk en lui spécifiant le port utilisé, et là même en interne cela ne fonctionne pas. Cela me dit que l hote refuse la connexion.

Déjà un grand merci pour m'avoir aidé pour NX, mais ce qui m'intéresse vraiment pour le moment c'est le reste...
Si vous avez des suggestions, je suis preneur.

pmarion

En inJe ne connais pas xlite mais terne cela fonctionne, je suppose donc que le port 5060 est ouvert en interne

Je ne connais pas xlite mais
netstat -vepan | grep 5060
pour savoir s'il y a un processus à l'écoute sur le port 5060
idem pour le port 8000

Sunvialley

Pour le port 5060, il y a un processus mais rien pour 8000.
Si j enlève le grep je vois plusieurs process "Asterisk" avec des ports différents...

Je ne vois pas de trace de Xlite.