Ouverture de ports....

[Arethusa]

Bonjour, je suis un peut désespéré la !

Je doit établir une connexion a ldap:\\annuaire.gip-cps.fr

Le protocole ldap utilise le port TCP 389, seulement ça ne fonctionne pas.

pour rappel, un port a 3 statuts

- Caché (stealth)
- Fermé (closed)
- Ouvert (open)

Si j'en croie https://www.grc.com/x/ne.dll?bh0bkyd2, a la base mes port était tous en "stealth", mais systématiquement quand j'ouvre un port, il devient "closed", et forcement, mon problème ne va pas mieux.

Pourquoi le fait d'ouvrir un port me ferme mon port ??? J'ai du rater un truc simple, mais je ne voie pas quoi.

Merci.

[Arethusa]

Avec D-link :

Configuration :



résultat :



Et la, grande blague, le port que je veut ouvrir et le seul qui soit "fermé" ... -_-et les autre reste "caché"

Je ne comprend pas pourquoi, si quelqu'un a une explication.

Merci.

[NEO HYUGA]

t as essayer d en ouvrir un autre juste pour tester ?

[terriblement]

t'as essayé de le fermer des fois que ...

[H3bus]

Désactive le pare-feux Windows et celui d'un éventuel anti-virus.

Edit : Au passage, tu dois aller dans Advanced -> Virtual Server, tu choisis l'IP de ton ordinateur, tu coches User et tu ajoutes le port que tu veux ouvrir. Après tu le sélectionnes et tu mets [Add], puis [Apply]

[Arethusa]

Bonsoir, pour le netgear, c'est bien ce que je faisait, pour preuve que ça fiat effet, le seul port que je veut est fermé...

Quelque soit le port que je veut ouvrir, ça fait pareil, le port passe de Caché (stealth) à Fermé (closed) !!

Le pire c'est qu'en activant la DMZ sur l'ip du PC en question c'est pire.

Sur une live box en ouvrant les port de 1 à 65000, ç'a m'en ouvre quelque un un peut aléatoirement ! Dont celui que je veut, je vais donc arriver a me débrouiller d'une manière ou d'une autre, mais déjà la, pourquoi quand j'ouvre de 1 a 65000 ça n'ouvre pas tout ?

Évidement la parfeu windows n'est pas activé, et j'ai supprimé celui de l'antivirus pour être sur, ça n'a pas de rapport de tout façon vu que mes action sur le routeur on un lieu directe sur les ouvertures de port, mais ça fait pas ce que je veut....

Merci.

[CaSa]

Ouvrir un port c'est bien, mais le router c'est mieux... Ton port est peut-être ouvert mais où renseigne-tu que ce port est routé vers le serveur (par son ip) qui gère le ldap ?

[Arethusa]

Bonjour, la capture d'écran ne le montre pas, elle montre la création de la règle, qui ne sert a rien vu que le d-link connait déjà la règle du port 389 a savoir le ldap.

Et bien évidement, j'ajoute bien cette règle a l'adresse ip lan de l'ordinateur en question.

On voie bien en plus que ça fait effet vu que ça ferme le port.

Ce que je veut aussi dire, c'est que je sais ouvrir des port normalement :/ y'a pas longtemps j'ai ouvert les port d'une livebox pour qu'on puisse accéder de n'importe ou à une webcam réseau logithèque en wifi -_-

Ou encore j'ai ouvert des port pour faire du VPN avec 2 routeur d-link...

Pour le moment je ne comprend pas.

Notons que j'ai le même problème avec un routeur Thomson 500 Serie.

Sinon question : si je veut ouvrir les port de 1 à 1000 par exemple, on met quoi dans "Port Map" ?

PS : j'avais aussi demandé a D-link par téléphone, ma procédure semble bonne.

Merci.

[CaSa]

Mais la problématique exacte c'est quoi au juste ?
Est-ce que ton serveur ldap fonctionne en ouvrant et en routant ce port ? Est-ce que ton serveur fonctionne de manière locale, seulement avec des requetes à partir du même PC ? Est-ce que Ldap ne nécessite pas d'autres paramétrages : autre port, connaissance d'ip publique (un peu comme le ftp) ?
Il ne faut pas focaliser sur la question open/closed/stealth... la question c'est bien de savoir ce que tu as derrière et ce qui s'y passe.
D'ailleurs le status "closed" est une réponse à part entière... à mon avis au niveau du routeur c'est OK, c'est en aval que ça va plus.

Sinon question : si je veut ouvrir les port de 1 à 1000 par exemple, on met quoi dans "Port Map" ?

Je sais que c'est toujours tentant de faire n'importe quoi dans ces conditions là, mais c'est vraiment pas une solution... ouvrir 1000 ports sur un routeur ça ne sert à rien.

[Arethusa]

Le serveur ldap fonctionne vu que sur une autre installation avec le port ouvert je peut accéder à : ldap:\\annuaire.gip-cps.fr
Mais ce n'est pas mon serveur, c'est celui de Magnus je pense, l'éditeur du logiciel de télé-transmission.

En gros, si je prend l'ordinateur en question et que je l'amène ailleurs (hors du réseau en question), la télé-transmission marchera.

Le fournisseur de logiciel (magnus) a donné une procédure pour faire cette télé-transmission, il stipule que le port 389 doit être ouvert, et que pour le tester , on peut aller sur ldap:\\annuaire.gip-cps.fr et faire une recherche du genre "toto", en fonctionne de la réponse, on sais si le port est ouvert ou pas.

Si on utilise ce cite https://www.grc.com/x/ne.dll?bh0bkyd2 le résultat est le même, si le port est bien ouvert, ça s'affiche dans les résultat, et ldap:\\annuaire.gip-cps.fr répond correctement.

En gros c'est bien un problème de routeur vu que sur une livebox ça fonctionne, mais de tout évidence, j'ai raté un truc.


d'ailleurs, cette télé-transmission doit être faite tout les 2 ou 3 mois je croie, si je n'y arrive pas aujourd'hui (j'y retourne cette après midi), je prendrai le PC et je ferai cette télé-transmission d'ailleurs, histoire de dépanner...

Merci pour ton aide.

EDIT :

sur : http://annuaire.gip-cps.fr/doc/DIR-CPS% ... 20v2.0.pdf

ils disent :

Valeurs usuelles pour l'annuaire du GIP-CPS :
• adresse : "annuaire.gip-cps.fr"
• port ldap : "389" (port standard)
• port ldap sécurisé : "636" (port sécurisé standard)
• baseDN : "o=gip-cps, c=fr"

Je pourrais essayer d'ajouter le 636.

EDIT Bis :

Bon, on va prendre le truc autrement, visiblement je n'arrive pas a ouvrir mon port ...
La je suis sont MON pc dans mon atelier, je dispose d'un vieux routeur d-link qui est a peut de chose prêt comme celui que j'avais tester l'autre jour.

voici la configuration :




Évidament l'ip de mon PC c'est 192.168.1.66

Et quand je fait un test de port, j'ai :



On voie donc que les 2 port relatifs au LDAP on changé, ils sont passé de vert a bleu, bleu étant "fermé"

LA question est "pourquoi" et comment les ouvrir ? visiblement j'ai raté un truc.

Merci.

EDIT Skynet : Messages fusionnés.

Et le bouton EDIT il est là pour décorer ? C'est pas la première fois.