Index du Forum

 
 FAQFAQ   RechercherRechercher   Liste des MembresListe des Membres   Groupes d'utilisateursGroupes d'utilisateurs   S'enregistrerS'enregistrer 
 ProfilProfil   Se connecter pour vérifier ses messages privésSe connecter pour vérifier ses messages privés   ConnexionConnexion 

[CI Box] paramétrage TECOM AH4222 avec NAS

Aller à la page 1, 2  Suivante
 
Poster un nouveau sujet   Répondre au sujet    Accueil du site -> Index du Forum -> Configuration CI Box & Autres
Voir le sujet précédent :: Voir le sujet suivant  
Auteur Message
Tavik0
Nouveau Membre
Nouveau Membre


Inscrit le: 15 Juil 2008
Messages: 10

MessagePosté le: Jeu 17 Juil 2008 pm 12:59    Sujet du message: [CI Box] paramétrage TECOM AH4222 avec NAS Répondre en citant

Bonjour à toute la communauté.
Nouveau sur le forum je cherche de l’aide dans le paramétrage du Club Internet BOX TECOM AH4222 dans un mini réseau domestique avec un serveur NAS Synology 207+. Je pense qu'il y a un réglage à faire au niveau du routeur de la club internet box, mais je ne sais pas du tout comment faire ?

Des topics partiels sont dispo sur plusieurs groupes de discussion qui ne couvrent pas la globalité du sujet. Certains conseils sont difficiles à suivre avec ma compétence de base en informatique.

J’arrive à accéder au serveur en local en tapant http:// 192.168.1.4:5000 (interface d’identification de mon serveur).
Pas d’accès depuis l’extérieur (depuis mon bureau). Le client local de Synology me renvoi une erreur.

[img]http://pix.nofrag.com/c/6/a/cc385c991c1e97680b8202978d92c.bmp[/img]

Pas d’accès non plus depuis mon compte ftp://mondomaine.dyndns.org ou en ftp//adresse IP : port

Voila mon schéma :

[img]http://pix.nofrag.com/1/9/2/bc382cbe5e5fb4da7b3b115912469.bmp[/img]

Écran 1

[img]http://pix.nofrag.com/1/1/1/67f8ab08af6a6497854972da59dbf.bmp[/img]

Écran 2


[img]http://pix.nofrag.com/5/f/d/5c64a78354083becb3c79d337ac42.bmp[/img]

Mon serveur a une adresse fixe 192.168.1.4, paramétrée dans l’interface du NAS :

Écran 3

[img]http://pix.nofrag.com/1/8/7/ba511323bb55568c9cfc859818b93.bmp[/img]

Dans l’interface du CIBOX la plage DHCP commence à 192.168.1.5

Écran 4

[img]http://pix.nofrag.com/a/6/c/1f59e9dec86828f47dd1ace903cef.bmp[/img]

Écran 5

[img]http://pix.nofrag.com/a/e/0/89e0ccb3cae678b139b372a5223b7.bmp[/img]

Écran 6

[img]http://pix.nofrag.com/1/8/c/b1dcd7de2d33f3b4f985a704584f9.bmp[/img]


Les ports de la CIBOX sont ouverts et redirigés vers le NAS

Écran 7

[img]http://pix.nofrag.com/4/a/8/cac8ac43b3fbb30ce84140b4d94d7.bmp[/img]

Le DNS activé et le firewall de la CIBOX est désactivé

Écran 8
[img]http://pix.nofrag.com/9/7/c/b32ecf7ed05a91a3d9563b4e74f0c.bmp[/img]

Écran 9

[img]http://pix.nofrag.com/8/6/e/42a5e4ecfb8236ad6900d4561a54f.bmp[/img]

Est-il question d’un routage statique car je n’ai rien paramétré à ce niveau ?

Écran 10
[img]http://pix.nofrag.com/e/a/5/e53d36b7e9eec79559e361da7a890.bmp[/img]

J’ai impression que le modem boucle sur lui-même.

Écran 11
[img]http://pix.nofrag.com/4/7/2/0085bdb4157d74974b5f8e370d5c5.bmp[/img]

Merci pour vos conseils car c’est déjà plusieurs jours que j’essaye de résoudre ce pb.
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
flr01
Membre indispensable
Membre indispensable


Inscrit le: 27 Mar 2008
Messages: 1080

MessagePosté le: Jeu 17 Juil 2008 pm 20:31    Sujet du message: Répondre en citant

Bonjour... et bienvenu sur ClubNews.

Une petite question... as tu essayé depuis l'extérieur? En effet, la CI-BOX n'est pas capable de tester la redirection de l'adresse publique depuis ton réseau local.

Une manière de "sortir" sans sortir consiste à utiliser un relais Web externe :
le proxy de Club-Internet à déclarer dans le paramétrage de ton navigateur,
ou - plus simple pour une utilisation temporaire - une proxy tel que http://www.the-cloak.com/anonymous-surfing-home.html
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
cmezza
Membre important
Membre important


Inscrit le: 11 Oct 2006
Messages: 514
Localisation: Paris

MessagePosté le: Jeu 17 Juil 2008 pm 21:17    Sujet du message: Répondre en citant

Il a précisé qu'il a testé depuis son bureau (ce n'est pas évident à la première lecture, mais c'est un vrai bureau cette fois, là où il bosse Laughing )

Un autre moyen simple est de tester le port comme pour une vérif de pare-feu (chercher "test firewall" sur google), si le 5000 est "Ouvert" ça devrait fonctionner. Pour la partie FTP, y'a ça: http://www.g6ftpserver.com/fr/ftptest pour voir s'il répond, sans avoir à aller bosser ou même sortir de la maison Happy

PS Tavik0: tes balises IMG faut les changer en URL [Edit: ah bah non, c'est bien des balises URL, c'est juste les balises IMG qui ne servent strictement à rien], et c'est trop tard mais les BMP c'est lourd, le JPG ça s'affiche plus vite. Cool


Dernière édition par cmezza le Jeu 17 Juil 2008 pm 21:58; édité 1 fois
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
flr01
Membre indispensable
Membre indispensable


Inscrit le: 27 Mar 2008
Messages: 1080

MessagePosté le: Jeu 17 Juil 2008 pm 21:45    Sujet du message: Répondre en citant

Embarassed J'ai été peu rapide...

Au fait, est ce que http://mondomaine.dyndns.org:5000/ a été testé ? (de l'extérieur... que ce soit simulé ou non)

Pour le client, Synology, il est possible - vu le message d'erreur - qu'il essaye de regarder sur le réseau local... (dans ce cas, lorsqu'il est lancé sur le même réseau local, il permet d'éviter de devoir taper l'adresse, et simplement choisir l'équipement dans une liste ! mais cela ne fonctionne pas via un réseau WAN )

Pour le FTP, essaye de changer de logiciel, ou vérifie que le tien utilise bien un mode passif :

Pour IE : http://compnetworking.about.com/cs/novellgroupwise/ht/setpassiveftpie.htm

(De même à faire de l'extérieur !! De l'intérieur, voir le lien de cmezza)
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
Tavik0
Nouveau Membre
Nouveau Membre


Inscrit le: 15 Juil 2008
Messages: 10

MessagePosté le: Jeu 17 Juil 2008 pm 23:18    Sujet du message: Répondre en citant

Bonsoir à tous. Voila les résultats de différents tests :

LE TEST AVEC http://www.g6ftpserver.com/fr/ftptest

About to connect() to 89.XX.XXX.XXX port 21
* Trying 89.XX.XXX.XXX... connected
* Connected to 89.XX.XXX.XXX (89.XX.XXX.XXX) port 21
< 220 Disk Station FTP server at SUP_DiskStation ready.

> USER anonymous
< 504 TLS/SSL is mandatory.
* Access denied: 504
* Closing connection #0

LE TEST AVEC http://www.the-cloak.com/anonymous-surfing-home.html
Error retrieving remote page
Error retrieving remote page https://89.XX.XXX.XXX:5001/


Error type: ERROR-OPENING-SOCKET

IE: Utilise FTP passif activé

Service DNS activé dans l’interface Synology et CI Box.





Une question tout de même : est nécessaire d’installer le DynDNS Updater pour rediriger l’adresse IP du serveur ?

J’ai testé en local (étant connecté sur la borne Wifi de la box) et fut redirigé sur la page INFORMATION MODEM

Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
flr01
Membre indispensable
Membre indispensable


Inscrit le: 27 Mar 2008
Messages: 1080

MessagePosté le: Jeu 17 Juil 2008 pm 23:36    Sujet du message: Répondre en citant

Tavik0 a écrit:
Bonsoir à tous. Voila les résultats de différents tests :

LE TEST AVEC http://www.g6ftpserver.com/fr/ftptest

About to connect() to 89.XX.XXX.XXX port 21
* Trying 89.XX.XXX.XXX... connected
* Connected to 89.XX.XXX.XXX (89.XX.XXX.XXX) port 21
< 220 Disk Station FTP server at SUP_DiskStation ready.

> USER anonymous
< 504 TLS/SSL is mandatory.
* Access denied: 504
* Closing connection #0

LE TEST AVEC http://www.the-cloak.com/anonymous-surfing-home.html
Error retrieving remote page
Error retrieving remote page https://89.XX.XXX.XXX:5001/


Error type: ERROR-OPENING-SOCKET

IE: Utilise FTP passif activé

Service DNS activé dans l’interface Synology et CI Box.

Une question tout de même : est nécessaire d’installer le DynDNS Updater pour rediriger l’adresse IP du serveur ?

J’ai testé en local (étant connecté sur la borne Wifi de la box) et fut redirigé sur la page INFORMATION MODEM


Pour la redirection FTP, cela fonctionne bien : ton serveur répond... c'est certes une fin de non recevoir, mais c'est une réponse !!! Il faut donc chercher le problème du côté du client (à rendre compatibleTLS/SSL comme l'indique le message d'erreur)... ou du serveur pour le rendre plus accueillant. (le lien de cmezza permet de choisir un mode SSL)

Une petite question... pourquoi 5001 alors que la redirection et l'essai depuis le réseau local est en 5000 ?

Pour la mise à jour du DNS elle est nécessaire car DynDNS pourrait en l'absence de mise à jour pour plus d'un mois, oublier l'adresse IP, voir le supprimer de ton compte.

EDIT: voir message de cmezza... effectivement, je voulais dire qu'il faut un updater... mais effectivement un seul (dont celui intégré à la CI-Box) suffit !!


Dernière édition par flr01 le Ven 18 Juil 2008 am 07:10; édité 1 fois
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
Tavik0
Nouveau Membre
Nouveau Membre


Inscrit le: 15 Juil 2008
Messages: 10

MessagePosté le: Jeu 17 Juil 2008 pm 23:45    Sujet du message: Répondre en citant

voila le scan des ports


j'ai rajouté le port 5001 dans le NAT
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
flr01
Membre indispensable
Membre indispensable


Inscrit le: 27 Mar 2008
Messages: 1080

MessagePosté le: Jeu 17 Juil 2008 pm 23:49    Sujet du message: Répondre en citant

Il faut peut être vérifier la config du NAS... à quoi correspond 5001 ?
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
Tavik0
Nouveau Membre
Nouveau Membre


Inscrit le: 15 Juil 2008
Messages: 10

MessagePosté le: Jeu 17 Juil 2008 pm 23:50    Sujet du message: Répondre en citant

le client SSL est activé


merci encore de votre aide car j'ai tourné dans tout les sens
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
Tavik0
Nouveau Membre
Nouveau Membre


Inscrit le: 15 Juil 2008
Messages: 10

MessagePosté le: Jeu 17 Juil 2008 pm 23:52    Sujet du message: Répondre en citant

le https://192.168.1.4:5001/webman/index.cgi
c'est l'interface d'authentification, gestion et paramétrage
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
Tavik0
Nouveau Membre
Nouveau Membre


Inscrit le: 15 Juil 2008
Messages: 10

MessagePosté le: Jeu 17 Juil 2008 pm 23:58    Sujet du message: Répondre en citant

ok, j'instale DynDns Updater. est ce qu'il est necessaire de l'installer sur le serveur? ou sur le PC?
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
Tavik0
Nouveau Membre
Nouveau Membre


Inscrit le: 15 Juil 2008
Messages: 10

MessagePosté le: Ven 18 Juil 2008 am 00:02    Sujet du message: Répondre en citant

les ports de gestion pour Synology sont bien ouverts
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
cmezza
Membre important
Membre important


Inscrit le: 11 Oct 2006
Messages: 514
Localisation: Paris

MessagePosté le: Ven 18 Juil 2008 am 06:47    Sujet du message: Répondre en citant

Bonjour (parce que c'est le matin maintenant): tu n'as pas besoin de DynDNS updater (logiciel), c'est justement à ça que sert la page DNS Dynamique du modem: il renseigne automatiquement le service DynDNS en cas de changement d'IP (ce qui est très rare chez CI2-3). Tout est dans la boîte.
D'ailleurs, évite d'avoir cette mise à jour auto dans le modem ET dans le NAS, c'est redondant et DynDNS n'aime pas les mises à jour trop fréquentes, surtout quand c'est la même adresse IP qui est envoyée... ils finissent par bloquer. Celle du modem suffit.

Autrement, le SSL pour l'interface HTTP c'est ok, mais pour l'interface FTP c'est bien mais tu risques d'alourdir les transferts avec ce cryptage et vu que ta connexion plafonne (572 kbits/s en up) vaudrait peut-être mieux s'en passer.
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
Dumboton
Membre indispensable
Membre indispensable


Inscrit le: 20 Juin 2005
Messages: 10316
Localisation: 95170

MessagePosté le: Ven 18 Juil 2008 am 07:14    Sujet du message: Répondre en citant

J'aurai dit qu'il faut natter la plage des ports UDP du ftp passif
_________________

CI c'était des hommes, un service et de la qualité
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Envoyer un e-mail
flr01
Membre indispensable
Membre indispensable


Inscrit le: 27 Mar 2008
Messages: 1080

MessagePosté le: Ven 18 Juil 2008 am 07:35    Sujet du message: Répondre en citant

Dumboton a écrit:
J'aurai dit qu'il faut natter la plage des ports UDP du ftp passif


Je ne pense pas, FTP, n'utilise pas UDP (petite confirmation... RFC959 et RFC4217)

Je pense que le problème vient d'une part du mode passif qui aurait dû être paramétré sur le client utilisé (au bureau), mais aussi du paramétrage du NAS si le client ne support par FTP/SSL (dit aussi FTPS) - peut-être faut-il utiliser une URL en ftps ?

Le mieux est de vérifier en local une connexion FTP (avec l'adresse LAN), en changeant si besoin le mode d'authentification (mais là le mode passif n'est pas nécessaire), on peut aussi vérifier avec le site Web (on peut noter qu'il supporte SSL si on le demande... mais cela ne permettra pas de garantir la compatibilité avec le client). Ne pas oublier de paramétrer le mode passif au bureau. (Peut-être qu'un vrai client FTP serait indiqué, surtout en cas d'upload)

Pour l'impact du chiffrement, je suis partagé... logiquement, après négociation, cela ne devrait pas charger plus les échanges, mais plutôt les traitements (serveur et client). Et si la connexion est lente, cela implique qu'il y ait moins de risque que le traitement ralentisse l'échange. Mais rien ne vaut la pratique...
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
Montrer les messages depuis:   
Poster un nouveau sujet   Répondre au sujet     Index du Forum -> Configuration CI Box & Autres Toutes les heures sont au format Heure D'hiver
Aller à la page 1, 2  Suivante
Page 1 sur 2

 
Sauter vers:  
Vous ne pouvez pas poster de nouveaux sujets dans ce forum
Vous ne pouvez pas répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum


Powered by phpBB © 2001, 2005 phpBB Group
Traduction par : phpBB-fr.com
© ClubNews.fr