Guide d'installation rapide - partie IIa

Créer un serveur spécifique avec (Port-Forwarding)

Maintenant que fli4l se connecte à Internet, il serait bien d’utiliser un ordinateur du réseau local comme serveur pour que l’on puisse avoir accès sur celui-ci depuis l’extérieur (Net).

Cette courte description explique l’utilisation de dyndns, pour accéder à un serveur spécifique avec un port donné et avec un IP dynamique.

atteindre le serveur avec le Port Forwarding et derrière un Firewall

La tâche de fli4l est de gérer l’accès à Internet pour les ordinateurs internes et de fermer l’accès aux éventuelles attaques venant d’Internet. Parfois, on aimerait utiliser des serveurs qui seraient à disposition sur le réseau local et qui seraient aussi disponibles sur le réseau externe (Net). Pour cela le port correspondant au service et l'adresse IP interne de l'ordinateur local doivent être transmis.

Le port c’est quoi? et comment il est redirigé?

Pour être simple chaque maison sur la (planète) à une adresse qui comporte (un Nº d'habitation, une rue, une ville, un pays) et si cette maison à plusieurs appartements il y a plus (Nº d’appartement  à gauche/droite de l'étage), C’est le même principe pour chaque service proposé sur le serveur, ainsi on a besoin de l’adresse IP de l’ordinateur et un numéro de port pour le service, pour que l’on ait accès au serveur par Internet, il peut y avoir plusieurs services sur un même serveur donc il y aura plusieurs numéros de ports. Les numéros de port donnés sont centralisés et sont connus par tous. Avec le numéro de port attribué, on a habituellement un protocole (tcp, udp) que l'on doit indiquer pour que l'un des services comprennent (manière de dire).

Adresses de ports connues :

• TCP Protocole et Port 80 pour http (Webserver)

• TCP Protocole et Port 110 pour POP3 (recevoir les E-Mail)

• TCP Protocole et Port 143 pour IMAP (voir les E-Mail sur le serveur)

Dans cet exemple nous mettrons à disposition un serveur interne avec l'adresse IP 192.168.0.3 de ces services. Cependant le routeur est uniquement visiblement de l’extérieur. Nous devons transmettre les paquets qui arrivent sur routeur par le port du service défini, à l'ordinateur sur lequel le serveur fonctionne. En conséquence, nous devons configurer la variable PORTFW dans le fichier BASE.TXT par exemple :

PORTFW_N='3'
PORTFW_1_TARGET='80'
PORTFW_1_NEW_TARGET='192.168.0.3'
PORTFW_1_PROTOCOL='tcp'
PORTFW_2_TARGET='110'
PORTFW_2_NEW_TARGET='192.168.0.3'
PORTFW_2_PROTOCOL='tcp'
PORTFW_3_TARGET='143'
PORTFW_3_NEW_TARGET='192.168.0.3'
PORTFW_3_PROTOCOL='tcp'

Puis créez la disquette et relancez le routeur fli4l, et Voilà ! Avec l'adresse IP du routeur, vous pouvez vous connecter depuis l’extérieure (Net) pour accéder aux services internes de votre serveur (l'adresse de mon routeur www.whatismyip.com).

Et maintenant ? Nous avons encore un problème à résoudre. Nous voulons autoriser l'accès au serveur e-mails internes à nos grands-parents, mais voila nous avons une adresse IP dynamique sur notre serveur fli4l (cette adresse est changée toutes les 24 heures par votre FAI fournisseur d'accès Internet) comment faire ? Réponse : nos grands parents doivent utiliser dans se cas un nom de domaine au lieu de l’adresse IP du routeur. Pour cela il y a DynDNS un service gratuit, qui attribue un nom de domaine à une adresse IP dynamisme, et gère les changements de l’adresse IP.

Préparation de DynDNS

La première étape est de s’enregistrer gratuitement dans l'un des organismes, par exemple sur dyndns.org. le site www.dyndns.org après votre enregistrement gratuit vous aurais un nom de domaine que vous aurais choisi, ainsi qu’un nom d’utilisateur et un mot de passe, par exemple :

 Nom d'utilisateur: lieblingsenkel
 Mot de passe: kuscheltier
 Nom de domaine: opis-server.dyndns.org

Ces paramètres sont nécessaires pour configurer le fichier dyndns du paquetage fli4l.

Le paquetage dyndns doit être téléchargé ici :  www.fli4l.de/download/stabile-version/pakete/

Décompactez le paquetage et copiez les dossiers dans le répertoire fli4l, ouvrez le fichier config/dyndns.txt configurer les variables comme indiqué ci-dessous :

 OPT_DYNDNS='yes'                    # update DynDNS: yes or no
 DYNDNS_SAVE_OUTPUT='yes'            # make answers available for HTTPD
 DYNDNS_N='1'                        # no. of DynDNS services to update
 DYNDNS_1_PROVIDER='DYNDNS'          # name tag of provider, see
                                     # documentation
 DYNDNS_1_USER='lieblingsenkel'      # username for this provider
 DYNDNS_1_PASSWORD='kuscheltier'     # password or other authentication token
 DYNDNS_1_HOSTNAME='opis-server.dyndns.org'
 DYNDNS_1_CIRCUIT='pppoe'

Si le nom du Circuit de connexion Internet dans la variable est différent de pppoe, vous devez le modifier en conséquence. Ainsi que les variables USER, PASSWORD et HOSTNAME modifier ces variables par vos propres paramètres.

Après l’installation de la nouvelle disquette et le redémarrage du routeur, l’accès au serveur avec le nom de domaine papis server.dyndns.org devrait fonctionner correctement.

Bonne création,

Peer Oliver Schmidt, Utilisateur de Fli4l