Ubuntu-fr

waca

Soucis 'parefeu' [Resolu]

Bonjour à tou(te)s,

J'ai installé  NoMachine (NxServer) sur  192.168.1.5
A partir de 192.168.1.4  je lance le 'client'

Dans le parefeu j'ai le port  22 d'ouvert.
Si je DESACTIVE le parefeu, je n'ai AUCUN soucis de connexion.

Dès que je le réactive, voici le message d'erreur complet reçu par le 'client'

Info: Proxy running in client mode with pid '3276'
Session : Starting session at 'jour/heure/min'
Info: Connecting to remote host '192.168.1.5:5007' <--- et là après un nouvel essai c'est :5009
Info: Aborting the procedure due to signal '15'
Session: Session terminated at............

Tant que sur 1.5 le parefeu est DESactivé, je n'ai aucun soucis de connexion, je ne pense donc pas que l'erreur vienne d'un 'Proxy running' ?!!!

Dès que je réactive le parefeu, j'ai une erreur qui me signale le port  :5007  et ce numéro de port change, dernier en date dans le dernier message d'erreur :  port      :5009.

A l'aide svp.

Merci.

Dernière modification par waca (Le 22/04/2010, à 09:36)

Nemesis

Re : Soucis 'parefeu' [Resolu]

Tu as le 22 d'ouvert et tu te demandes pourquoi il bloque le 5009 et le 5007?
Ben... c'est normal, non?
Il faudrait ouvrir la plage de ports utilisés il me semble...

waca

Re : Soucis 'parefeu' [Resolu]

Si j'ouvre pas le 22, j'ai pas accès à ma machine.............donc, c'est normal que je l'ouvre non?

Hum, ah??? si on ouvre le 22  faut aussi ouvrir une rangée des 5000??????????
Je vois pas le rapport........mais bon...

Quelle serait donc les limites maxi/mini de cette série à ouvrir ????

5xxx  à  5yyy  ????

Dernière modification par waca (Le 21/04/2010, à 12:19)

Nemesis

Re : Soucis 'parefeu' [Resolu]

Ce que je veux dire, c'est qu'il n'ouvre QUE ce que tu lui dis d'ouvrir. Le reste est fermé. Le 22 te sert surement au ssh. Mais il n'ouvrira pas les autres à moins que tu ne lui en donne l'ordre.

Quand aux limites de la série, ça dépend des ports utilisés par ton programme...

Nemesis

Re : Soucis 'parefeu' [Resolu]

Description Value Range in the default NX Server configuration 
NX proxy port                         displaynumber + 4000     5000 - 5200
X11 port                              displaynumber + 6000     7000 - 7200
NX CUPS service port                  displaynumber + 2000     3000 - 3200
NX SMB/CIFS share service port        displaynumber + 3000     4000 - 4200
NX Media service port                 displaynumber + 7000     8000 - 8200
NX X11 auxiliary channel port         displaynumber + 8000     9000 - 9200

Selon la doc que j'ai trouvé, il utilise ces ports.

Dernière modification par Nemesis (Le 21/04/2010, à 12:45)

waca

Re : Soucis 'parefeu' [Resolu]

Super, MERCI,

Il faut donc au final :

22   TCP/UDP  ouvert
5000:5200  TCP  ouvert
5000:5200  UDP  ouvert
(tient, pour ces 2 dernieres séries, on peut pas mettre à la fois  "les deux TCP/UDP", on est obligé de faire l'une en TCP, l'autre en UDP !!!   M'enfin ça fonctionne.

X11 port                              displaynumber + 6000     7000 - 7200

Tu peux m'en dire plus sur CE port stp ????
y sert à quoi ?

Merci.

Nemesis

Re : Soucis 'parefeu' [Resolu]

Ben je ne connais pas ton programme et ce ne sont pas de numéros de ports conventionnels je crois.

Mais d'après le nom, il se sert de ces ports pour faire de l'export d'interface graphique