Ouverture des ports http/https

...pour deux accès

21 mars 2017 à 8:00:33

Bonjour à tous,

Je rencontre un petit souci sur l'ouverture de ports. En fait, j'ai 2 serveurs en interne, principal et backup.

Backup est une parfaite copie de principal, j'ai besoin d'accéder aux deux depuis internet, du coup jusqu'à présent, jai fait ces ouvertures de ports.

80 -> TCP -> principal -> 80

81 -> TCP -> backup -> 80

Tout fonctionne tres bien, j'accède à mes 2 serveurs depuis mon nom de domaine, www.nom.com pour le principal et www.nom:81.com pour l'autre.

Et récemment je compte passer mon site web sur du https, et je me suis dit pas de problème, je fais faire ceci :

443 -> TCP -> principal -> 443

444 -> TCP -> backup -> 443

Seulement voilà, ca ne fonctionne plus "normalement".

Jai l'impression qu'en fait le port 443 est utilisé "une fois" pendant un certain temps par le tunnel.

Je m'explique, j'accède bien à mon site https://www.nom.com mais si je test l'accès à https://www.nom:444.com j'ai une redirection infinie.....

Si j'attends quelques heures, je peux me connecter a https://www.nom:444.com mais j'ai la redirection automatique cette fois sur le principal https://www.nom.com

Bref je ne comprends pas trop ce fonctionnement bizarre, j'imaginais que ca fonctionnerait comme le port 80/81 mais je n'ai pas l'impression.

Pour info, j'ai aussi testé la redirection sur le port 4433 au lieu de 444 (j'avais lu qu'il fallait un port > 1024)

Merci pour votre Aide

Doezer

21 mars 2017 à 13:53:15

Salut,

Essaye de changer le port en interne aussi

System test engineer

lokomass

21 mars 2017 à 15:33:15

Merci pour ta réponse, mais comment je change le port 443 sur mon serveur ?

Doezer

23 mars 2017 à 9:43:40

Dans la config de ton serveur (je ne sais pas ce que tu utilises). Sur Apache il suffit de changer le port utilisé dans le virtual host. Je te renvoie vers la doc de ton serv.

System test engineer

Nox Inmortus

23 mars 2017 à 17:01:49

Salut ! Une solution alternative de ces redirections NAT, serait de monter un serveur VPN. C'est facile et rapide à faire, certaines box en ont même un d'intégré.