Passer d'un serveur interne à un serveur externe

[juliendu92]

bonjour,

je suis en train de construire mon imprimante 3d. Je vais ajouter astro print a l'aide d'un rasberry pi ( petit ordinateur a 35 euros)

si vous voulez en apprendre plus sur astro print : si vous voulez en savoir plus pour l'utiliser avec le rasberry :

Donc en bref, je ceer un serveur interne/ local donc juste sur la wifi qui permet de controler mon imprimante depuis mon telephone ou un ordinateur connecte sur ma wifi.

Je voudrais etendre ce serveur pour pouvoir la controller quand je suis dans la rue par exemple ou a l'ecole. Hors je ne sais pas comment faire. pouvez vous me donner un tutorial( francais ou anglais)ou me dire comment faire svp

merci pour votre aide

julien

[CaSa]

Si c'est un serveur "web" il suffit d'ouvrir le port 80 de l'extérieur (WAN to LAN) sur ton routeur et de faire du NAT vers l'ip de ton RASPBERRY( 80 vers ip_raspbery:80).
Donc tu as juste 2 sections à changer, 2 choses à paramétrer dans ton routeur.Ensuite tu pourras attaquer ton serveur par l'extérieur avec ton_ip_publique:80

Ca c'est pour les bases... cela dit :
* il faut avoir une ip publique fixe ou faire du dns dynamique
* ce serait bien d'ouvrir un autre port que le 80 sur l'extérieur
* ce serait bien de limiter l'accès à toi seul... ce qui n'est pas possible d'un téléphone en 3g par exemple par son ip
* ce qui me fait aussi dire de t'intéresser fortement à du routage de port par SSH, si tu as un raspberry PI sour Linux (si c'est sous windows c'est mort).. un seul accès sécurisé SSH, accès à tous les ports TCP que tu veux

[juliendu92]

Salut, merci de m'avoir répondu,
Alors oui c'est un serveur "web", j'ai bien compris tt ce que tu as dis malgré mon manque de connaissance en ce domaine.
Je crois qu'avec la freebox révolution j'ai un IP publique fixe sinon c pas grave je fairais du dns

Quel serais l'intérêt d'ouvrir un autre port que le 80?

Comment limiter l'accès à moi meme, en installant un système de mot de passe ou en seulement autorisant l'accès l'IP de mon téléphone. Quel est le plus " safe" contre les hackeurs ?

[CaSa]

Je crois qu'avec la freebox révolution j'ai un IP publique fixe

Oui, c'est exact.

Quel serais l'intérêt d'ouvrir un autre port que le 80?

Ce serait un port moins "standard", donc moins scanné/attaqué par des robots.

Comment limiter l'accès à moi meme, en installant un système de mot de passe ou en seulement autorisant l'accès l'IP de mon téléphone.

Mot de passe oui, "IP publique source" ce serait pas possible en 3g ou wifi public puisque ton ip publique source change à chaque fois.

Quel est le plus " safe" contre les hackeurs ?

Au plus tu fais, au plus c'est "safe" (enfin... du moins ca limite la vulnérabilité plutôt). C'est clair que si tu laisse open bar en public sur le port 80 tu peux être certain que ton serveur va vite être "visité".

[juliendu92]

Ok donc je vais essayer de me debrouiller pour ouvrir un autre port qye le 80.
Si par exemple, je vais chez mes grand parents, est ce que je dois enregistrer l'ip de la box de mes parents ou l'ip du telphone et comment faire?
Je vais me renseigner sur internet pour etre le plus "safe " possible en plus de l'addresse ip.

[CaSa]

Si par exemple, je vais chez mes grand parents, est ce que je dois enregistrer l'ip de la box de mes parents ou l'ip du telphone et comment faire?

Pour filtrer l'ip source ? Tu rajoutes une ip publique de box (celle de tes g.parents) dans la liste des IP autorisées sur le pare-feu... une ip de téléphone (smartphone) en 2/3/4G change tout le temps, c'est impossible de faire une règle avec ça, par contre en wifi ce sera l'ip publique de la box.

[juliendu92]

Ok merci pour tout,j'ai trouve un tuto sur le net