ARD et plusieurs serveurs

Hello !

Soit un parc de 3 serveurs sur le même réseau.

Je voudrais les toucher indépendament via ARD de l'extérieur de mon réseau, je peux donc re-router les ports de mon routeur pour que la requête ARD pointe sur un serveur mais comment faire pour toucher le 2e et le 3e serveur sans passer par le premier ?

A mon avis, un vpn serait une bonne solution
(voir tuto laissé par Spiff dans le sujet précédent)

sinon, il y a une solution moins jolie, qui présente de plus des limitations

ARD utilise le protocole VNC pour l'observation et le controle des machines ce port est par défaut 5900. Mais ce port peut être changé.

jette un coup d'oeil ici sur le forum de discussion d'Apple sur ARD (réponse de Dave Sawyer)
et un document d'Apple complète le propos là

OK donc si j'ai bien compris, je re-route le port 5902 (par exemple) au niveau de mon routeur sur l'IP de mon 2 serveur et dans la liste des clients ARD visible depuis ARD Serveur, je mets son IP suivie de :5902, si c'est tout alors ça me va impeccablement…

Bizarre : ça ne marche pas du tout et j'arrive même pas à taper mon 2e serveur en ssh (ni même mon premier serveur) alors que les ports sont bien ouverts au niveau de mon routeur…

Par contre via ARD, je tape bien le premier serveur avec son IP public et en rajoutant le port 5900 comme quit :

XX.XX.XX.XX:5900

Mais rien à faire avec le port 5904 qui pointe pourtant bien sur l'adresse de mon 2e serveur…

Citation :

Mais rien à faire avec le port 5904 qui pointe pourtant bien sur l'adresse de mon 2e serveur…

pas de firewall en route sur ton 2ème serveur par hasard ?

Ben non, j'y ai pensé aussi…

j'ai un doute sur ma table de routage…

j'ai fait :
port public : 5904
adresse privée : celle de mon 2e serveur
port privé : 5904

comme pour mon premier serveur mais avec 5900 d'ailleurs… Je me demande si je n'aurais pas dû faire : port privé : 5900 non ?

Edit : c'était ça, je suis vraiment un bourrin ! Désolé du dérangement…

Par contre pourquoi le ping ne fonctionne pas, c'est curieux non ?

ping XX.XX.XX.XX:5904
me répond :
"No address associated with nodename"

Citation :

ping XX.XX.XX.XX:5904

dis donc camarade tu arrives à pinger sur le port 5904 ??


Le protocole utilisé par ping est le protocole ICMP et non pas TCP ou UDP, il n'y a pas de notion de port.

Quand je disais que j'étais un bourrin…

donc si je veux pinguer un poste se trouvant sur mon sous-réseau depuis l'extérieur, je fais comment ?

Mmmm

pinger des machines à ip privées à travers un routeur depuis l'extérieur…
cela semble être, à mon sens fort impossible… (à moins de mettre en route un vpn)

soit tu ping le routeur
soit tu ping une machine et une seule par translation de protocole icmp vers une ip de ton lan…

je ne comprends pas trop le but de ta manoeuvre

tu peux me l'expliquer ?

Admettons que je n'arrive pas à prendre la main via ARD sur une machine de mon réseau local, le but de la pinguer serait de savoir si la machine est tombée ou si c'est juste le client ARD/VNC qui en rade par exemple…

Mais bon, c'était juste une idée, j'en ai pas un besoin fondamental, ne te prends pas le choux se ce problème, c'est déjà bien sympa de m'avoir aidé sur mes autres questions…

ok

alors tu faits un scan des ports ouverts sur ton ip publique !

port 5900 ouvert -> machine 1 ok

port 5902 ouvert -> machine 2 ok

…

tu me suis ?

edit

Citation :

si la machine est tombée ou si c'est juste le client ARD/VNC qui en rade par exemple…

sauf que, effectivement, si c'est seulement le client ARD tombé, il ne répondra pas au ping…

Alors, route d'autres ports sur des services que tu n'utilises pas

ex :
•machine 1 -> enclenche un service web bidon (sur 80)
sur routeur, forwarde un port genre 63001 -> ipprivéemachine1:80
•machine 2 -> enclenche un service web bidon (sur 80)
sur routeur, forwarde un port genre 63002 -> ipprivéemachine2:80

scan port sur routeur @ip publique
si port 5900 et 63001 ouverts -> machine 1 ok
si port 5902 fermé mais 63002 ouvert -> client ard tombé sur machine 2

Pffffffft ! Oui je te suis et je suis bien d'accord avec toi… Je ne suis juste pas d'accord avec le peu de réactivité et de jugeotte que j'ai aujourd'hui…

Bien entendu le portScan était LA seule solution !

Merci, je vais me pendre, A+

ok mais voir édit du message précedent

@+

Pas bête effectivement.