Classement

Là, je suis absent de chez moi et j'ai déjà un dépannage de prévu dans le courant de semaine prochaine mais si tu as encore besoin d'ici là, alors pas de soucis pour te le faire. En attendant, il n'y a rien de compliqué car tout est maché sur le forum via des tutos. Il suffit simplement de les appliquer à la lettre... Or je constate que tu n'as pas suivi le tuto de Fenir complètement ou correctement car tu nous parles de ports 6xxx qui n'ont rien à faire là dans cette discussion. Il te fallait laisser les ports d'origine qui de toute façon n'auraient pas été ouverts par la suite car on aurait mit en place avec toi le reverse proxy pour que tout fonctionne sur le port 443 comme Goerges tu l'as expliqué plus haut.

Tu as 2 solutions, soit bien configurer ton NDD, forwarder les différents ports dans ton routeur vers les différents ports des services et taper comme adresse https://www.ton_nom_de_domaine + le port. Soit, bien configurer ton NDD et avoir pour chaque service un nom de domaine (et son certificat correspondant) Personnellement j'ai opté pour la solution 2. Elle a comme avantage: 1) Un nom de domaine par service, plus sécure. 2) Tu ne dois pas te souvenir du numéro des ports 3) Tout le trafic passe uniquement par le port 443, port qui est quasiment toujours ouvert contrairement à d'autres (dans les sociétés par exemple) 4) Tu ne dois configurer que ce port là au niveau du routeur. Les inconvénients sont 1) Configurer le reverse proxy (jeu d'enfants) 2) Avoir un certificat wildcard ou plusieurs certificats simples (quoique....). De toute façon, ils sont gratuits chez Let's Encrypt. Si tu optes pour la solution 2, voici ce que je te propose: 1) Bien configurer le NDD Tu enlèves la redirection. Tu te loggues sur la page de config de ton NDD chez 1&1 et tu crées un enregistrement A pour ton NDD lié à ton IP (cherche un setting du genre DNS records). Tu crées d'autres enregistrement A pour les autres domaines comme par exemple: filestation.ton_domaine.fr, videostation.ton_domaine.fr, photostation.ton_domaine.fr... On attend la propagation (quelques heures). 2) Demander les différents certificats 3)Configurer le reverse proxy. Georges

Bah, tu pourrais t'en passer, mais cela permet de ne plus se soucier du numéro de port et d'en ouvrir qu'un seul, à savoir le 443 (ou le 80). Tout est beaucoup plus simple quand il est utilisé