Publier son pc sur le net

[Cr0m4]

Salut tout le monde !

Alors voila, j'aimerais bien pouvoir accéder a mon pc depuis n'importe ou et pouvoir copier des fichiers depuis mon pc sur celui que j'utilise, a travers le net.

Je sais pas si c'est tres clair : /

Quelques logiciels propose exactement ce que je veux (logmein et autres) mais pour transférer des fichiers il faut utiliser la version payante.

Alors j'aimerais savoir si je peux en quelques sortes 'publier' mon pc sur le net, avec une interface comme un ftp par exemple, ou autre.

Merci d'avance pour vos réponses !

[Amour]

FileZilla FTP Server ira très bien, gratuit, open source

PS : je vous recommande fortement d'utiliser le FTP sur TLS, pour plus de sécurité

[Hassassin]

http://www.pcinpact.com/forum/index.php?showtopic=123605

[Cr0m4]

Génial !

Merci beaucoup, c'est exactement ca ^^

Heu par contre j'ai un soucis : /

Quand je me connecte il me met ce message d'erreur :

530 SSL required

Ca veut dire quoi ?

[Amour]

Il faut un client FTP supportant le SSL/TLS

[Cr0m4]

Mais ca marchait juste avant . . .

Et quand j'essai avec FieZilla il me met ca :

Statut : Connexion sur 127.0.0.1:990...

Statut : Connexion établie, initialisation TLS...

Erreur : Connexion au serveur impossible !

Statut : Attente avant nouvel essai...

Et dans le log j'ai ca :

(000006) 24/03/2008 11:27:36 - (not logged in) (127.0.0.1)> Could not load certificate file.

(000006) 24/03/2008 11:27:36 - (not logged in) (127.0.0.1)> 431 Could not initialize SSL connection

(000006) 24/03/2008 11:27:37 - (not logged in) (127.0.0.1)>

(000006) 24/03/2008 11:27:37 - (not logged in) (127.0.0.1)> 500 Syntax error, command unrecognized.

(000006) 24/03/2008 11:27:37 - (not logged in) (127.0.0.1)> C

(000006) 24/03/2008 11:27:37 - (not logged in) (127.0.0.1)> 500 Syntax error, command unrecognized.

(000006) 24/03/2008 11:27:37 - (not logged in) (127.0.0.1)> ?Gç‚óü–s)ì¶ÿ¼v{bòY^

(000006) 24/03/2008 11:27:37 - (not logged in) (127.0.0.1)> 500 Syntax error, command unrecognized.

(000006) 24/03/2008 11:27:37 - (not logged in) (127.0.0.1)> sÀ¯¥9놽o

(000006) 24/03/2008 11:27:37 - (not logged in) (127.0.0.1)> 500 Syntax error, command unrecognized.

(000006) 24/03/2008 11:27:37 - (not logged in) (127.0.0.1)>

(000006) 24/03/2008 11:27:37 - (not logged in) (127.0.0.1)> 500 Syntax error, command unrecognized.

(000006) 24/03/2008 11:27:37 - (not logged in) (127.0.0.1)> 3

(000006) 24/03/2008 11:27:37 - (not logged in) (127.0.0.1)> 500 Syntax error, command unrecognized.

(000006) 24/03/2008 11:27:37 - (not logged in) (127.0.0.1)> E

(000006) 24/03/2008 11:27:37 - (not logged in) (127.0.0.1)> 500 Syntax error, command unrecognized.

(000006) 24/03/2008 11:27:37 - (not logged in) (127.0.0.1)>

(000006) 24/03/2008 11:27:37 - (not logged in) (127.0.0.1)> 500 Syntax error, command unrecognized.

(000006) 24/03/2008 11:27:37 - (not logged in) (127.0.0.1)> 2

(000006) 24/03/2008 11:27:37 - (not logged in) (127.0.0.1)> 500 Syntax error, command unrecognized.

(000006) 24/03/2008 11:27:37 - (not logged in) (127.0.0.1)> D

(000006) 24/03/2008 11:27:37 - (not logged in) (127.0.0.1)> 500 Syntax error, command unrecognized.

(000006) 24/03/2008 11:27:37 - (not logged in) (127.0.0.1)>

(000006) 24/03/2008 11:27:37 - (not logged in) (127.0.0.1)> 500 Syntax error, command unrecognized.

(000006) 24/03/2008 11:27:37 - (not logged in) (127.0.0.1)> f

(000006) 24/03/2008 11:27:37 - (not logged in) (127.0.0.1)> 500 Syntax error, command unrecognized.

(000006) 24/03/2008 11:27:37 - (not logged in) (127.0.0.1)> /

(000006) 24/03/2008 11:27:37 - (not logged in) (127.0.0.1)> 500 Syntax error, command unrecognized.

(000006) 24/03/2008 11:27:37 - (not logged in) (127.0.0.1)> A

(000006) 24/03/2008 11:27:37 - (not logged in) (127.0.0.1)> 500 Syntax error, command unrecognized.

(000006) 24/03/2008 11:27:37 - (not logged in) (127.0.0.1)>

(000006) 24/03/2008 11:27:37 - (not logged in) (127.0.0.1)> 500 Syntax error, command unrecognized.

(000006) 24/03/2008 11:27:37 - (not logged in) (127.0.0.1)>

(000006) 24/03/2008 11:27:37 - (not logged in) (127.0.0.1)> 500 Syntax error, command unrecognized.

(000006) 24/03/2008 11:27:37 - (not logged in) (127.0.0.1)> disconnected.

Je sais pas si ca sert a grand chose que je colle ca mais comme j'y connais rien : /

[Amour]

Il n'arrive apparemment pas à charger le certificat...

Côté serveur peut-on avoir une capture d'écran du paramétrage SSL/TLS ?

[Cr0m4]

Voila :

[Hassassin]

Ton serveur n'arrive pas à charger le certificat.

Je pense qu'il est mal renseigné dans le chemin. Fais browse et selectionne-le par l'explorateur qui s'ouvrira alors.

Ca devrait plus donner : "C:\FTP\certificat" plutôt que dans ta capture "certificat" tout seul.

[Cr0m4]

Alors ca marche, mais dans le tuto il y a ca : 'Cochez en bas « Force SSL for user login »', or c'est en décochant que j'ai réussi a le faire marcher. . .

Ca correspond a quoi en fait ?

[Amour]

Cela oblige à utiliser le chiffrement

Il faut donc ensuite paramétrer le client FTP pour lui dire de se connecter avec chiffrement explicite

[Hassassin]

C'est pour eviter de faire circuler le login/password en clair (en non crypté).

[Cr0m4]

Ha bin en fait non, pas RESOLU. . .

En fait le 'ftp' marche parfaitement en local, mais je ne sais pas comment il faut faire pour y accéder depuis un pc distant : /

[Hassassin]

Pour y acceder à partir d'un poste distant tu doit configurer ton modem-routeur/FaiBox pour que le port 990 soit redirigé vers ta machine ainsi que la plage de port 1024 à 1028 par exemple. (la plage peux avoir l'etendu que tu souhaites)

Egalement il te faudra connaitre ton adresse IP. Problème, elle change régulièrement pour les abonnement non pro. Tu devras donc t'enregistrer à un service comme DynDNS ou No-IP pour avoir un nom de domaine et non plus une adresse IP.

Si tu as un firewall il faudra aussi penser à le configurer pour le laisser passer les ports cités plus haut.

Donc fesons les choses dans l'ordre et dis nous déjà pour commencer quelle est ton modem. (Boitier pour te connecter à internet. LiveBox, Freebox, neufbox etc... ou même un qui n'a rien à voir avec le FAI.)

[Cr0m4]

Ok, je vois le genre, sauf que j'y connais rien ^^

Pour mon ip, je crois que j'en ai une fixe (testée avec 'mon ip' sur google), mais pour ce qui est du redirectionnement je sais pas du tout comment on fait : /

[Hassassin]

Ne confonds pas l'IP de ta carte réseau et celle de ta connexion internet. Trés différent. L'adresse IP de ta carte réseau n'est pas visible elle sur internet. Ton IP internet et celle que ton FAI t'attribue quand tu établie la connexion à internet et change plus ou moins tous les 24h selon les FAI...

Pour connaitre ton IP public (celle visible sur internet) rends toi sur ce site : http://www.adresseip.com

Tu verras qu'elle est bien différente de celle que tu obtiens en tappant "ipconfig" dans une invite de commande qui te donne l'adresse ip de ta carte réseau.

Pour le service DynDNS je ne peux pas trop t'aider ne l'utilisant pas. Par contre, pour ce qui est de No-IP c'est pas compliqué.

http://www.no-ip.com

Cliquez sur Sign-up now. Remplir les différents formulaires. Selectionner un nom de domaine. (ex : chezmoi.zapto.org)

Télécharger ensuite un petit programme Duc*** ché plus quoi. L'installer en entrant ton login utilisé pour l'enregistrement sur le site de No-IP. Le logiciel checkera régulièrement ton adresse IP pour la communiquer au service No-IP pour diriger les requêtes à destination de "chezmoi.zapto.org" vers ton adresse.

Mais comme je t'ai dit plus haut, fesons les choses dans l'ordre et dit nous déjà quel est ton modem. Il nous faut déjà configurer ton modem pour accepter les requêtes FTP et les balancer vers qui de droit. (Ton ordi)

[Cr0m4]

Ok, jviens d'installer le truc no-ip.

Pour mon modem c'est celui de base de alice : Modem AliceBox Hitachi AH 4021 - Constructeur "TECOM"

Voilou !

Merci beaucoup de passer du temps a m'expliquer en tout cas : )

[Hassassin]

Ensuite, tu dois d'abord fixer ta carte réseau en IP fixe.

Dans une invite de commande, tappe ipconfig et copie ici le résultat.

[Cr0m4]

Voilou voilou :

[Hassassin]

Trés bien.

TU as donc juste à regler ta carte réseau pour qu'il soit en IP fixe avec comme ip : 192.168.1.3 Masque de sous-réseau : 255.255.255.0 Paserelle : 192.168.1.1 DNS 1 : 192.168.1.1 le second tu peux le laisser vide.

Sous XP pour te rendre dans la configuration de ta carte, Panneau de configuration, "machin_réseau_chose". Dedans tu y verra tes connexions. Fais une propriété sur la carte réseau, choisis protocole IPv4 et clique sur le bouton propriété. Tu n'auras ensuite plus qu'a séléctionner "Attribuer manuellement..." et entrer les valeur citées au-dessus.

[Cr0m4]

Ok, ca c'est fait.

Etape suivante ?

[Cr0m4]

Ok, en bidouillant un peu je suis arrivé a le faire marcher.

Les personnes extérieures a mon réseau le vois et s'y connectent, mais ils ont cette erreure :

Statut : Le port sélectionné est habituellement utilisé pour un autre protocole.

Statut : Résolution de l'adresse IP pour #####

Statut : Connexion sur #####...

Statut : Connexion établie. Attente du message d'accueil...

Erreur : Délai d'attente expiré

Erreur : Connexion au serveur impossible !

et celle la :

Statut : Le serveur a retourné une adresse non routable, remplacée par l'adresse du serveur.

Commande : LIST

Réponse : 425 Can't open data connection.

Erreur : Échec à la lecture du contenu du répertoire

Qu'est ce que ca veut dire ?

Pourtant le mot de passe et le nom de compte sont valables, le port ouvert et le type de serveur mis sur : 'FTPS - FTP sur TLS/SSL - Chiffrement implicite', et le type d'identification sur 'Normale'.

[EDIT] Ha oui ! Je me demande si ce n'est pas aussi une histoire de certificat, parce qu'il est sur mon pc, mais il ne faut pas que les autres l'ai aussi pour qu'ils puissent se connecter ?

[Hassassin]

Le certificat se téléchargera par le client Filezilla par exemple.

Tes messages d'erreur indiquent que tes ports sont mal configurés.

Utilises dans un premier temps les même ports que dans le tuto...

Et le routage n'a pas l'air correct.

Dans l'interface de ton modem/routeur

Tu dois ouvrir les mêmes ports que ceux configurés dans ton serveur FTP.

Exemple : Admettons que le port de connexion soit 990 et les port de transfert une plage allant de 1024 à 1030. Que ton adresse IP de ton poste soit 192.168.1.2 que ton modem soit 192.168.1.1.

Tu devras donc dans ton modem ouvrir le port 990 pointant vers 192.168.1.2.

Idem pour la plage de ports 1024-1028.