[apache] il web server non � visibile all'esterno[risolto]

[drumpaul]

Ciao a tutti,
come da oggetto il problema � presto detto, quindi ora vado a spiegarvi qual'� la situzione attuale che mi da questo problema. (Premetto che tempo fa avevo ottenuto risultati ma con una configuraz. di rete + 'semplice' e manco a dirlo apache su winzozz...).
Cmq:

Router/Firewall (dispositivo hardware)
|
|
Router/Firewall (Server linux)
|
|
HUB
|
|
-------------------------
| | |
PC1 PC2 PC3

-Il router firewall reindirizza il traffico al server (ip esterno) sulla porta 80;
-Il server reindirizza il traffico all'ip interno sempre porta 80, dove � in ascolto apache;
-Utilizzo noip-updater con relativo host 'aggiunto' via web

Ora il problema � che quando viene richiesta la pagina il server risponde ma da un errore 404 all'utente remoto e dunque non da accesso alla pagina.

Per la cronaca ho sul server anche bind che mi risolve localmente l'host in modo che posso accedervi anche dagli altri client della rete, inoltre il server � accessibile da remoto tramite ssh con l'host registrato su no-ip.

Spero di essere stato chiaro e quanto + preciso possibile e che qualcuno possa illuminarmi su cosa sbaglio!

Grazie,ciao

[ramiel]

Scusa ma un errore 404 non è semplicemente di pagina non trovata?
Il server allora funziona bene!Vedi come hai impostato la cartella predefiita di apache e se c'è davvero il file index (htm,l,php?)
Ma internamente alla tua rete invece funziona,non si capisce

ramiel

[drumpaul]

All'interno della rete funziona perchè associo l'ip del server al nome host no-ip quindi accedo direttamente al server senza 'uscire' dalla rete.

Per quanto riguarda l'errore lo so, è un banale errore, solo che il percorso nonchè la pagina index sono presenti.
Così a spanne direi che è un problema di permessi, ma non saprei... anche mettendo come utente e gruppo 'apache' nei permessi dei files non cambia nulla.
C'è da dire che lo spazio web che uso per apache risiede su una partizione separata rispetto al sistema, più precisamente uso una reiserfs x la /home dove ospito le pagine web, ma non saprei come possa influire su apache.

Altri suggerimenti?

[koma]

ehm... come han detto sopra 404 è pagina non trovata il server viene raggiunto probabilmente nei virtualhost di apache hai configurato che se arrriva un ip dà il listening di / se invece no da un /bohqualcosa/ come directory di index prova a spulciare i log di errore di apache e guarda che pagina non trova
_________________
http://www.youtube.com/watch?v=_yoJI-Tl94g GLORY GLORY HYPNOTOAD

[drumpaul]

Già infatti dai log vedo che va a cerecare in /usr/htdocs ... ma non capisco come fa a dedurre questo percorso!
Qualcuno sa spiegarmi precisamente come e da dove apache tira fuori questo path?

[diego_82]

Posta il tuo httpd.conf

[drumpaul]

Farò di meglio: il mio httpd.conf è consultabile a questo indirizzo http://www.seistudio.com/httpd.txt

Così non intaso questo povero forum (ovviamente il file successivamente verrà rimosso).

[Kernel78]

Se usi il comando suggerito nella mia firma togli tutti i commenti e puoi permetterti di postare qui il risultato senza intasare il forum
_________________
Le tre grandi virtù di un programmatore: pigrizia, impazienza e arroganza. (Larry Wall).
Prima di postare un file togli i commenti con

[drumpaul]

e sia...

[drumpaul]

A questo punto beccatevi anche il vhost

[.:chrome:.]

il tuo router/firewall non è che ha un'interfaccia di configurazione CASUALMENTE messa sulla porta 80? per cui quando ti colleghi non vai sul server, ma bensì sul router?

a parte questo, che te ne fai di un firewall in mezzo tra il server e il router? quella cosa tecnicamente si chiama double-NAT ed è una pratica AMPIAMENTE SCONSIGLIATA, perché contrariamente a quanto sembri introduce un mucchio di problemi di difficile (a volte impossibile) soluzione

[drumpaul]

Si posso capire le tue obiezioni, inoltre potrei aggiungere che non è una cosa 'carina' mettere server dati e firewall su una macchina sola... diciamo che questo è il mio serverone di sperimentazione, poi visto che cmq non tengo dati importanti su quel server non penso di aver grosse paranoie di sicurezza...

Venendo alla nostra questione, si, il mio router/firewall ha un'interfaccia, ma risponde solo chiamando l'indirizzo impostato; ti dirò di +, come già detto ai tempi sperimentai con lo stesso router/firewall (che allora era l'unico firewall della mia rete) e riuscii ad avere il mio virtualhost completamente funzionante sulla porta 80, inoltre lo stesso attuale problema lo riscontro anche impostando x bene tutto l'ambaradan sulla porta 8080; infine penso di essere certo che il punto della questione sta nel fatto che apache mi cerca le pagine web in /usr/htdocs anziché il percorso che gli indico nel vhost, quindi questa sarebbe la risposta che voglio.

In ogni caso grazie per l'intervento. Non vorrei esser sembrato 'sgarbato' ma è da un po' che sbatto la testa su 'sta roba e un po' di documentazione l'ho letta... quindi non vedo l'ora di arrivare al dunque e capire dove cavolo ho toppato.

Notte

[.:chrome:.]

[X-Drum]

potresti mettere sempre in DMZ il pc che ospita apache (se ti fidi)
in ogni caso quando non disponevo di un server (con la S)
tempo fa riuscivo ad esporre 80 e 443 del mio pc passando per router
(senza ricorrere a dmz e con un router ovviamente provvisto di web interface ).

Quindi devi solo sistemare il NAT (e forse anche i vhost di apache)
_________________
"...There are two sort of lies, lies and benchmarks..."

[drumpaul]

Potrei chiederti cosa intendi precisamente per 'esporre'...
Io ora come ora forwardo tutte le connessioni dal firewall al server e poi sul server/firewall dal server all'indirizzo 'ascoltato', sempre specificando la porta 80 (ho provato anche con la 8080).

Per quanto riguarda i log di apache, forse non mi sono spiegato bene, ma quello che ottengo è proprio che apache va a cercare la pagina web in /usr/htdocs anziché nella cartella che specifico in vhost.

[X-Drum]

[drumpaul]

Scusa x-drum... ho postato il mio httpd.conf + 00_default_vhost.conf... non è sufficiente a dedurre tutto quello che chiedi?
magari non la versione di apache (2.0.55 x la cronaca) ma il resto penso proprio di si...
Per quanto riguarda la risposta dell'interfaccia del router sono quasi sicuro che non intralci, cmq come già detto stesso errore anche con la porta 8080...

beh, se non altro proverò a buttarmi sulla soluzione dmz, almeno tolgo qualche dubbio in più

x ora grazie ma non mi sento ancora di mettere il tag risolto

[X-Drum]

[drumpaul]

Ehm leggo solo ora il reply.... spero che X-drum non te la sia presa (ma soprattutto non so per cosa te la sia potuta prendere), forse hai percepito un tono che non volevo assumere... col testo è difficile comunicare il tono con cui si vuole esprimere un messaggio!

Nel caso tengo a sottolineare che non era mia intenzione risultare scortese anche perché chiedendo aiuto in questo forum sicuramente tengo rispetto di chiunque anche solo cerchi di aiutarmi, figurarsi di qualcuno che sicuramente ne sa più di me.

A parte questo non ho ancora risolto la questione perché non ho avuto abbastanza tempo, ma mi riprometto di rimetterci in mano magari a breve con le 'vacanze' estive.

Ciao a tutti.

[makoomba]

Moved from Forum italiano (Italian) to Forum di discussione italiano.
_________________
When all else fails, read the instructions.

[drumpaul]

Ok ragazzi ho risolto!
Al termine delle vacanze avevo bisogno di sistemare definitivamente questa cosa mi son rimesso dietro...
Il risultato è quello che volevo ottenere, cioè un server visibile all'esterno.
Cerco di riassumere il più brevemente possibile come fare.

Premesso che ho un ip dinamico e il server apache in un server/router/firewall dietro un router/firewall (...non chiedetemi spiegazioni, a me piace così! )

- Ho creato il mio hostname su no-ip e ho installato il relativo applicativo su gentoo assicurandomi che inviasse l'indirizzo corretto;

- Ho reindirizzato il traffico proveniente dalla porta 80 e diretto al router 'esterno', all'indirizzo 'esterno' del server (sempre porta 80);

- Ho reindirizzato il traffico diretto al server sull'indirizzo interno su cui è in ascolto apache con iptables (sempre porta 80);

-Ho abilitato il traffico http (80) in entrata sul server (iptables filter)

- Ho impostato apache come segue:
listen ipinternoserver:80
servername hostname_server
Namevirtualhost ipinternoserver:80
<virtualhost ipinternoserver:80>
servername hostname_no-ip
</virtualhost>

- Ho configurato bind in modo che all'indirizzo interno del server corrispondesse l'hostname configurato su no-ip


Un'altro modo ke ho sperimentato x curiosità e che comunque funziona è in breve indirizzare il traffico dal router 'esterno' all'indirizzo 'esterno' del server e mettere in ascolto apache sull'indirizzo esterno con le conseguenti modifiche nelle direttive namevirtualhost e virtualhost sempre sul modello della soluzione sopra esposta!

Questo è tutto, non dovrei aver dimenticato nulla... probabilmente avevo tralasciato qualcosa nei tentativi precedenti, ma ora funge alla grande!

Grazie a tutti comunque per il supporto!
Ciao ciao