Accéder OS X Server hors réseau local?

[etiennefio]

Bonjour à tous, je bloque sur un projet perso et je me dis que vous pourriez peut être m'aider.

Je suis en train de mettre en place un réseau, simplement pour accéder à une image d'ordi, stockée sur un serveur, depuis d'autres ordis, un peu comme le serveur d'un lycée, et j'ai également un NAS de 6To que je voudrai rendre accessible depuis tous ces ordis, puisqu'il sera accessible depuis mon Mac Mini "pilote", qui sera le serveur.

Pour configurer tout ça j'utilise OS X Server, jusque là, aucun problème.

J'ai acheté un nom de domaine pour pouvoir accéder à mon réseau par internet et pas seulement en réseau local.

En local, tout fonctionne, par contre quand je veux lier mon serveur à mon site, je bloque...

Y a t-il une configuration spéciale pour rendre disponible mon serveur sur le net?
(Je ne veux pas rendre accessible mon réseau depuis mon navigateur, mais rendre possible la connexion à mon serveur depuis un ordi situé hors réseau local)

Je ne sais pas si j'ai été clair.. Si quelqu'un s'y connait, je peux développer davantage.

Merci

[white.spirit]

Bonjour,
A vue de nez... Ne dois tu pas rediriger des ports choisis au niveau de ton routeur?

[etiennefio]

Bonjour, merci de ta réponse, j'ai cherché un peu mais je ne sais pas vraiment comment faire, j'ai lu un peu partout qu'avec cette Bbox c'était galère...
Saurais-tu m'éclairer?

[white.spirit]

Bonjour,
une courte recherche sur Google me donne ça:
http://assistance.casabill.com/Knowledgeba...-des-ports-bbox
https://craym.eu/tutoriels/utilitaires/ouvr...a_box.html#bbox

Après, à toi de savoir quels sont les ports utilisés par ton/tes serveurs.

[trouspinette]

En local, les ports utilisés sont (par défaut) :

- AFP (Serveur pour les Mac) : 548
- Samba (PC) : 445
- WebDAV : 80 et/ou 443
- Et autres services activés... (FTP, ssh, etc...)

Je t'invite à ne pas exposer directement ces ports sur la partie publique de ton routeur, mais de les "élever" (c'est un exemple ci dessous) :

- Rediriger le 36548 vers le 548,
- Rediriger le 33445 vers le 445,
- 27080 vers le 80,
- Etc, etc...

En gros, les vilains robots et scripts kiddies ont tendance à scanner les ports connus et se cassent les dents sur ceux complétement aléatoires.

Dernière mesure : politique de mots de passe stricts !

NB : pour lister tous les ports TCP/UDP utilisés et ouverts (en entrée et sortie)

Code

$sudo lsof -i -P

[etiennefio]

Merci pour ces réponses, je vais essayer ça d'ici ce week-end ! Bonne journée