RPI: Pas d'acces HTTP depuis internet

[xillion]

maxty,

Effectivement de charleroi ca fait du Chemin.

Sinon oui on peut encore faire des test... Je ne sais pas quand j.aurai le temps de refaire les config.

Sinon j ai lance des connexion depuis mon lan sur l ip du pi et sur le nom de domain no ip.
Pour le test depuis l exterieur je test avec la connexion 3g de mon gsm.

Cdlt,

Xil

[maxty01]

Bonsoir,

Quels sont les résultats avec ta connexion 3G ?
Est-ce que tu as plus d'infos dans les logs ?

Est-ce que je peux tester de m'y connecter ? j'ai déjà ton adresse noip.

Bonne soirée,

[xillion]

C est cela qui est bizzar car pour la connexion ssh je vois bien les logs mais je ne vois rien pour le http. p

Sinon oui tu peux essayer de te connecter mais j ai bloque l acces sssh (trop de tentative de hack) mais le http et https sont toujours ouvert.
bat,
xil

[maxty01]

Bonsoir,

Effectivement, je n'arrive pas à me connecter sur ton serveur WEB.

D'après ce que je vois, il est fort possible que tes ports 80 et 443 soit bloqués, sans doute pour des adresses extérieures.

Est-ce que tu peux me donner le résultat de la commande suivante :

Code : Tout sélectionner

pi@raspberrypi ~ $ sudo iptables -L -nv
...
pi@raspberrypi ~ $

Un autre conseil, pour ton SSH, lis mon article via ce lien. <- fail2ban est une bonne solution.
Un dernier conseil, ne laisse pas ton port RDP windows ouvert, il est, tout comme le SSH, souvent victime d'attaques.

Un dernier ptit truc, pour SSH et ton RDP, laisse ton SSH ouvert et ferme ton RDP, tu peux te connecter à ton RDP via ton SSH , mais cela fera l'objet d'un autre sujet.

Bonne soirée,

[xillion]

Bonjour Maxty,

Merci pour les conseils et pour le lien très instructif.

Sinon voici le output de la commandes

Code : Tout sélectionner

 iptables -L -nv
Chain INPUT (policy ACCEPT 21 packets, 1698 bytes)
 pkts bytes target     prot opt in     out     source               destination

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination

Chain OUTPUT (policy ACCEPT 20 packets, 2624 bytes)
 pkts bytes target     prot opt in     out     source               destination

Et sinon rien dans les logs.

Cdlt,
Xil

[maxty01]

Bonsoir,

Sur le coup, je sèche un peu ...
Je ne sais actuellement pas ou regarder ...
Je m'en sortirai mieux avec le bestiau entre les mains ...
Afin de disséquer les différentes parties qui interviennent dans les opérations ...
Je pourrais prendre la main sur ton RPI via SSH pour faire différents tests ...
Décortiquer toutes les couches du modèle OSI ...
Sans y avoir accès, je sèche ...

Bonne soirée ...

[Korhm]

Bonjour,

peut-être quelques pistes en faisant des tests croisés.
Tu dis au début la chose suivante

En résumé:
Acces HTTP et HTTPS en local vers mon RPI ==> OK
Acces HTTP et HTTPS (sur dossier racine et dossier owncloud) via internet vers mon RPI ==> NOT OK
Acces SSH en local et depuis internet vers mon RPI ==> OK
Acces HTTP et HTTPS depusi internet vers un NAS ==> OK

Concernant le dernier point, j’imagine que tu utilise des ports différents de 80 ou 443 pour accéder au http de ton NAS.
Que ce passe t'il si tu redirige ces ports là vers ton rapsberry, et les port 80 et 443 vers ton NAS ?


As tu vérifier dans la configuration apache que :
* Il écoute bien sur toutes les interface (juste limitation du port) => a priori d'après les logs oui
* Il n'y a pas d'instruction qui bloque l'accès de certaines IP (ou n'autorise que le local) ?
Si tu as des doutes sur comment vérifier ça, peux tu nous montrer le fichier de conf principal de apache, et le(s) fichier(s) de conf des virtual hosts.

[xillion]

Bonjour a tous et désolé pour la réponse tardive.

Sinon en interne tous mes ports sont standard pour tous mes équipements.
C est depuis l extérieur que j attaque des ports non standard comme par exemple le 28021.

Sinon oui j ai tester de changer dans les règles de NAT les l adresses IP de mon nas vers mon pi sans modifier les ports mais ca ne fonctionne pas.

Sinon je pense repartir de 0 car j ai tellement fait de modifier dans les fichiers que sa sera plus simple.

Merci pour votre aide.

Cordialement, xil

[maxty01]

Bonjour Xillion,

Effectivement, cela sera plus simple de repartir à zéro.

Dés que cela sera fait, fait tes premiers tests et reviens vers nous.

Je peux également te conseiller de changer également le port d’écoute de ton apache, tu peux ajouter dans la config l'écoute des différents port que tu rediriges.

Si cela ne fonctionne toujours pas, je prendrai la main de ton RPI en SSH avec une clé publique dédiée (que je t'enverrai en temps utile).

On lâche pas l'affaire.

Bien à toi,