Re: acceder aux machines depuis l'exterieur

[Thomas Petazzoni <thomas.petazzoni@enix.org>]

Salut,

BETOUS Guillaume wrote:

> est-il possible d'avoir un acces aux différentes machines du reseau 
> local, depuis l'exterieur ?
>
> ping mach1.nomdedomaine.tld
> telnet mach2.nomdedomaine.tld
>
> ou meme mail machin@mach3.nomdedomaine.tld
>
> voire encore http://mach4.nomdedomaine.tld ?

La réponse simple, c'est non.

La réponse compliqué :

 - en HTTP, c'est possible grâce aux "virtual domains" et à mod_proxy 
d'Apache

 - pour le reste, c'est possible, mais il faut faire de la redirection 
de ports sur la machine faisant passerelle vers l'extérieur. Ainsi, on 
peut rediriger le port 10022 vers le 22 d'une machine de l'intérieur, ce 
qui permet depuis l'extérieur de faire "ssh -p 10022 toto@machine.com" pour accéder directement en ssh à la machine de l'intérieur

 - pour le mail, il doit être possible de configurer le serveur de mail 
sur la machine faisant passerelle pour que le mail d'un sous-domaine 
soit redirigé vers une machine de l'intérieur du réseau

Sinon, si un jour IPv6 est vraiment utilisé, ça sera beaucoup plus 
simple, car on ne sera plus obligé de faire du NAT, puisque chaque 
abonné disposera d'un bloc d'IP publiques. Il me semble que chez Nerim, 
ils donnent 2^48 IPs publiques à chaque abonné IPv6.

Bonne journée,

Thomas
--
Thomas Petazzoni
thomas.petazzoni@enix.org

--------------------------------------------------------------------
Les listes de diffusion occultes: <URL:http://www.CULTe.org/listes/>