Discussion de forum
Putting a web server in the DMZ
J'ai un PC configuré comme serveur web sur mon réseau. J'ai accès à Helix Fi sur mon iPhone et au routeur sur le LAN à 10.0.0.1 Je suis parvenu à assigner une adresse statique à mon PC. Maintenant...
Salut Eskimo007 !
De mon côté j''ai le même soucis.
À une certaine époque ça fonctionnait, mais à chaque mise à jour que Vidéotron push, les commandes "avancées" boguent toujours plus!!!
Tu pourrais songer à utiliser une redirection de port, cependant il y a beaucoup de soucis.
D'abord, les appareils connectés en filaire n'apparaissent pas dans la liste. (La redirection de port accepte un appareil et non un IP, c'est ridicule de même.)
Puis, si vous parvenez à rediriger votre appareil de quelconque manière, l'application indiqueras "succès", or aucune redirection à lieu et ça ne fonctionne pas. (Ça fonctionnais autrefois mais bon...)
Alors quoi faire?
De tête me viendrais 3 solutions
- Personnellement j'ai fait l'usage d'un tunnel, précisément Cloudflared mais je sais qu'il existe d'autre tunnel comme ngrok ou encore localtunnel.
- L'usage de UPnP (Universal Plug and Play). L'UPnP sur la borne Hélix fonctionne et assure le fonctionnement des redirections de port automatiquement (c'est ce qui assure le bon fonctionnement des communications en général, comme les jeux en lignes par exemple.)
Il existe des logiciels qui semble pouvoir utiliser UPnP pour port forward. Honnêtement j'ai jamais utilisé ça, mais ça peut valoir le coup d'essayer: portmapper (github) - Faire usage d'un VPN que tu hébergerais toi même. Les usagées qui souhaite accéder à la page web devront être connecté à ce VPN. Pratique si tu souhaites que ta page soit privée, sinon pas vraiment.
Si tu as d'autre question, n'hésite pas!
Merci maître, pour le partage de ces idées. Je peux pas croire qu'une révolte n'existe pas par les utilisateurs de cette borne pour faire arranger toutes ces features cassées on en ajouter d'autres. Si oui, j'y participerais c'est sur. Si tu as des idées comment protester da façon à ce que l'équipe responsable chez Vidéotron s'en apercoive, par pitié, laisse-moi savoir!
Sur une autre note, y'a toujours l'option de mettre la borne en mode ou elle fait rien sauf convertir l'entrée en Ethernet, (comment ils appellent ça déjà, bridge?) et d'ajouter une sorte de firewall (linux? genre checkpoint firewall one avec des règles précises pour controller l'accès) et son propre serveur DHCP pour pouvoir avoir cette simple fonctionalité de DMZ qui marche et de redirection de port qui marche et d'être capable de identifier les machines concernées par IP et non par nom ou quelque autre paramètre arbitraire lié au fait que c'est filaire ou wifi.
J'adore la vitesse et fiabilité que j'ai par vidéotron comparé à ce que j'avais en campagne en Ontario, mais cette borne, ils devraient avoir honte!
Il y a de quoi se révolter quand il s’agit de Vidéotron et ce particulièrement si tu souhaiter héberger quelque chose. Le savais-tu que Vidéotron offre 50megabits (bits pas bytes.) en uploads? C’est ridicule et chaque année, chaque fois que les utilisateurs demandent plus, ils disent prendre la suggestion en considération mais ça fait 5 ans et rien change. Incroyable.
Je mise pas trop sur quelconque protestation rendu là!En ce qui concerne le mode Bridge, il s’agit en effet d’une autre solution. Le mode bridge fait que la borne fonctionne seulement en modem. Tu connecte un routeur quelconque et toutes les options sont débloqués, DHCP, Port Forwarding, DNS, DMZ seront toutes des options accessible et fonctionnel. Je pense que ton histoire de Firewall c’est si tu souhaite utiliser PFSense ou OPNSense, tu utilise un ordinateur personnel et tu l’utilise en routeur. C’est bien plus simple d’utiliser un routeur de consommateur mais la route PFsense/OPNSense fonctionne aussi.
C’est un peu le défaut de Vidéotron. La compagnie à pour but de faire des appareils pour tout les usagers et bloquent des fonctions car « supposément trop avancés » pour les usagers, ce qui restreint quelque clients qui souhaite en faire un peu plus. Puisque les clients qui souhaite héberger des services sur leur réseau domestique est une microscopique minorité, ça leur importe peu puis évidemment si ça leur pose problème? Utilisez votre propre routeur! Haha! Travail terminé.
Je comprend ton soucis, pour l'hébergement chez toi. C'est un peu ce que j'essaye de faire à toute petite échelle pour une personne seulement. Mais même si je comprend la philosophie de "dumb down" le routeur pour simplifier, le minimum serait que les fonctionalités offerter elles au moins marchent! Comme pour la DMZ, ou pour le port forwarding. On parle de BUGS, la
Exactement, t’as tout compris.
Bon courage pour la suite!
