ricardo24 (Auteur du topic), Posté le: Sam 26 Mar 2016, 15:41 Sujet du message: Accès à Freebox OS impossible
Accès à Freebox OS impossible1771715355
Suis-je le seul à rencontrer ce problème ?
J'ai essayé sur plusieurs machines et à chaque fois :
"La connexion a échoué blabla..."
J'ai essayé de supprimer mon domaine et de le recréer mais je n'ai toujours pas accès en HTTPS.
Cookies autorisés, bien sûr.
Je fais ça de la maison où se trouve ma FB.
Je précise que je suis en IPv6
Port à autoriser ?
Merci.
*** Modération *** Titre édité *** Modération ***
Curtis Newton _________________ Exclusivement Linux Debian.
FreeNaute depuis 2001 IPv6
Révolution ==>Delta/Pop.
Free Mobile : depuis11 janvier 2012 - Forfait : 0€/mois + un à 9.99 €/mois édition spéciale - Nokia 8.1
ricardo24 (Auteur du topic), Posté le: Sam 26 Mar 2016, 16:23 Sujet du message:
1771715355
Je ne parlais pas de redirection mais d'autorisation (improprement appelée ouverture) de port dans iptables et ip6tables.
La redirection, se fait en principe avec les IPs internes : 192.168.X.Y _________________ Exclusivement Linux Debian.
FreeNaute depuis 2001 IPv6
Révolution ==>Delta/Pop.
Free Mobile : depuis11 janvier 2012 - Forfait : 0€/mois + un à 9.99 €/mois édition spéciale - Nokia 8.1
FreeRaleur, Posté le: Sam 26 Mar 2016, 17:06 Sujet du message: Re: Accès Freebox OS impossible
Re: Accès Freebox OS impossible10663998844
ricardo24 a écrit:
Suis-je le seul à rencontrer ce problème ?
J'ai essayé sur plusieurs machines et à chaque fois :
"La connexion a échoué blabla..."
J'ai essayé de supprimer mon domaine et de le recréer mais je n'ai toujours pas accès en HTTPS.
Cookies autorisés, bien sûr.
Je fais ça de la maison où se trouve ma FB.
Je précise que je suis en IPv6
Port à autoriser ?
Merci.
Port à autoriser ? Ta question est étrange car il n'y a rien à autoriser, il n'y a pas de redirection, puisque tu es en accès externe.
Lorsque tu actives l'accès https tu définis un port. J'ai par exemple laissé pour ma part le port par défaut 443, à partir de là a priori la Freebox se charge elle-même d'ouvrir un port d'écoute dans iptable. Si tu définis le port à 8000 tu devras taper par exemple
Je suis prêt à parier que ton soucis vient de ton certifcat Letsencrypt.
Quand tu créés ton nom de domaine tu dois immédiatement dans la foulée faire une demande de certifcat letsencypt si tu choisis un nom de domaine du type domaine.Freebox OS.fr
Ou importer ton propre certifcat si tu définis un nom de domain "custom" différent de Freebox OS.fr, dans ce cas il faudra définir chez le registrar un lien de redirection CNAM
tondomaine vers un lien xxxx.Freebox OS.fr (tel qu'indiqué dans l'interface)
Pour la procédure simple via les noms de domaine Freebox OS.fr, la demande de certificat letsencrypt prend quelques minutes. Ce certificat à une duré de 3 mois puis il devrait s'auto renouveler.
Ensuite tu dois activer "nom par défaut" pour le nom de domaine
Tant que tu n'as pas installé de certifcat ton https ne pourra jamais fonctionner
Le certificat généré est lié à ton nom de domaine, tu dois donc obligatoiement taper le lien indiqué.
Il refusera la connexion car le certificat est lié au nom de domaine
De même tout accès distant "externe" en http sera ou au moins devrait être prohibé (j'ai pas encore pu vérifier ce point), l'accès http ne sera possible que si ta requête vient du réseau local, typiquement via l'adresse de bouclage : https://mafreebox.fr
ricardo24 (Auteur du topic), Posté le: Sam 26 Mar 2016, 19:52 Sujet du message:
1771715355
Merci Free-BSD mais ce qui est étonnant, c'est que ça fonctionnait parfaitement.
Il est vrai qu'en ce moment, je suis dans les certifs mais pas sur cette machine, sur un serveur-maison.
Il y a ptet une confusion avec le nom de domaine que j'ai proposé, et qui avait été accepté pourtant.
Je vais tenter de supprimer celui-là et d'en créer un autre totalement différent.
Je donnerai la réponse ici. _________________ Exclusivement Linux Debian.
FreeNaute depuis 2001 IPv6
Révolution ==>Delta/Pop.
Free Mobile : depuis11 janvier 2012 - Forfait : 0€/mois + un à 9.99 €/mois édition spéciale - Nokia 8.1
ricardo24 (Auteur du topic), Posté le: Sam 26 Mar 2016, 20:20 Sujet du message:
1771715355
Modifié le nom, accepté mais pas mieux, accès refusé.
Ce qui m'étonne, c'est qu'ils ont bien pris en compte le nouveau nom de domaine, mais ils ont laissé le même N° de certificat.
Comprends rien. _________________ Exclusivement Linux Debian.
FreeNaute depuis 2001 IPv6
Révolution ==>Delta/Pop.
Free Mobile : depuis11 janvier 2012 - Forfait : 0€/mois + un à 9.99 €/mois édition spéciale - Nokia 8.1
ricardo24 (Auteur du topic), Posté le: Dim 27 Mar 2016, 11:31 Sujet du message:
1771715355
Merci mille fois, ça fait plaisir de voir qu'on n'est pas seul.
Donc, Moët Hennessy ! _________________ Exclusivement Linux Debian.
FreeNaute depuis 2001 IPv6
Révolution ==>Delta/Pop.
Free Mobile : depuis11 janvier 2012 - Forfait : 0€/mois + un à 9.99 €/mois édition spéciale - Nokia 8.1
Vous ne pouvez pas poster de nouveaux sujets dans ce forum Vous ne pouvez pas répondre aux sujets dans ce forum Vous ne pouvez pas éditer vos messages dans ce forum Vous ne pouvez pas supprimer vos messages dans ce forum Vous ne pouvez pas voter dans les sondages de ce forum
FAQ
Rechercher
Liste des Membres
Groupes d'utilisateurs
S'enregistrer
