sme m'interdit de me connecter à un site www particulier

[mab]

Salut à tous,
Pour tenter de faire rebondir ce fil et de lui donner une suite s'engageant vers une solution, car bien que des spécialistes du site s'y mettent, finalement, on n'a toujours pas compris ce qui se passe, ni dans quel contexte on se trouve :

Peut-on avoir quel est l'environnement de travail, le plan d'adressage, quel est ce popup qui apparait, et à quoi sert-il, comment fonctionne-t-il (peut-être qu'il y a des renvois indirects vers un autre site, il peut se passer tellement de choses entre le serveur et le client)

Bref, le max d'infos afin qu'on ne perde pas de temps à étayer des tas de suppositions sur un hypothétique fonctionnement et gaspiller du temps pour finalement transformer ce site d'entraide en site de tchat... Bien que ce soit sympa , ça n'est pas le lieu .

[arnaud056]

Bonsoir, et ups,
je n'avais pas conscience d'avoir "retenu" tant d'informations qui pourraient être utiles à l'éclaircissement correspondant. J'ai seulement voulu éviter de mettre des détails sans importance (à mes yeux) qui auraient dilué la sauce et noyé les infos essentielles. Si je n'ai rien indiqué sur l'OS, le navigateur, ses "add-on" etc... c'est parce que je ne pensais pas que cela pouvait être en cause. En gros, rien n'est confidentiel, excepté l'adresse du site (qui n'a rien de honteux ou d'illégal je vous rassure) en question.

Quand aux essais et à la logique, je m'en suis servi, mais…….. à mon échelle et à mon niveau: avec le routeur: pas de problème avec les 2 clients, avec la sme: le même problème avec les 2 clients --> j'ai "inculpé" le paramètre qui avait changé: l'élément situé entre internet et les clients.

C'est également maintenant, à la lecture du post de jibe (resté éveillé jusqu'à 2h23 pour moi - merci!), que j'apprends que j'aurais pu connecter la sme avec lynx pour tester. Je vais d'ailleurs essayer, pour voir.

Alors voilà pour résumer:
- sme 7.5.1 100% d'origine en serveur+gateway

- 1 client portable sous ubuntu 10.04 (pas d'upgrade, 10.04 installé). Navigateur: firefox 3.6.12. Toutes les mises à jour effectuées.

- 1 client fixe sous ubuntu 9.4 upgradé à 10.04. Navigateur: firefox 3.6.12. Toutes les mises à jour effectuées également. Le comportement des fenêtres est légèrement différent que sur le portable: ici les fenêtres se ferment en haut à droite par ex. alors que sur le portable c'est en haut à gauche…

- les 2 PC's ont une firewall configurée de la même façon, et acceptant le http et le https en entrée comme en sortie. Le fait de désactiver la firewall et de tout accepter n'a strictement rien changé, sur aucun des 2 PC's.

Fonctionnement "normal" du site:
1) page d'accueil "normale" en http comportant un lien vers la page d'authentification (pour authentifier les utilisateurs avec login et mot de passe)
2) clic sur ce lien
3) une grosse fenêtre pop-up d'authentification s'ouvre, en https
4) la page de cette fenêtre pop-up se charge
5) on rentre le login + mdp et voilà.

Fonctionnement jusqu'à hier sur les 2 PC's:
1) OK
2) OK
3) OK
4) pas OK --> au bout d'un certain temps le message d'erreur s'affiche: délai d'attente dépassé, le serveur met trop de temps à répondre. Vérifiez connexion, proxy etc..........

Hier soir: j'ai eu la bonne idée (pas par hasard, mais pour là aussi tester à mon niveau) d'entrer l'adresse https de la page pop-up qui refusait de se charger, dans le champ d'adresse d'une nouvelle page du navigateur. Et là miracle, la page d'authentification s'est chargée.

Aujourd'hui:
- pour mon poste portable: tout fonctionne normalement
- pour le poste fixe: ca fonctionne, mais pas normalement:
1) OK
2) OK
3) OK
4) pas OK, la page ne se charge pas, même message d'erreur que d'habitude
4.1) copie manuelle de l'adresse https dans le champ d'adresse d'une nouvelle page du navigateur
4.2) la page refuse de se charger, même message d'erreur que d'habitude
4.3) clic sur "réessayer"
4.4) la fenêtre se charge

J'aimerais donc comprendre:
a) pourquoi les problèmes sont apparus avec l'installation de la sme
b) pourquoi tout fonctionne maintenant normalement sur le portable
c) pourquoi tout ne fonctionne pas normalement sur le fixe et pourquoi il faut "insister" (step 4.3) pour que la page se charge

Étant donné que le problème est, de mon point de vue utilisateur, maintenant résolu, je comprendrais que vous traitiez les problèmes imminents, urgents et dérangeant des autres forumeurs en priorité ou même exclusivement.

Ce n'est en aucun cas mon intention de vous faire perdre votre temps. J'aimerais simplement comprendre pour me coucher moins bête…..

@+
Arnaud
PS:

Ça ressemble une fois de plus à ce que je décrivais ici

Lu, compris et ............. approuvé.

[jdh]

SME a un proxy transparent activé par défaut.

Il serait logique de tester sans que ce soit activé (même si cela ne concerne que http).

Sinon bon effort pour systématiser les tests ...

[mab]

salut,
Est-ce que tu utilise le proxy en mode non transparent ?

ou bien est-ce que tu l'utilise en mode non transparent (cf smeserver.fr pour config en mode non transparent), ça serait intéressant de savoir si ça change quelque chose.

As-tu pensé à vider les cookies sur le client ?

[arnaud056]

Bingo!!!
- quand je déactive le proxy de sme, la fenêtre pop-up de connexion se charge (même en effaçant le cache du client)
- quand je réactive le proxy de sme, la fenêtre re-bloque

Effectivement, mon routeur n'a pas de cache non plus.....

- proxy sme actif, je n'ai aucun problème à accéder à cette fenêtre d'authentification directement sous sme avec lynx

étrange......

[arnaud056]

@mab: pendant que jdh écrivait, je faisais l'essai --> je n'avais pas oublié ton post
Oui, j'ai pensé à effacer les cookies, mais..... n'ai pas pensé à le notifier.....
@+
Arnaud

[jdh]

J'ai déjà écrit qu'il faudrait regarder comment vider le cache du proxy de SME ...

[arnaud056]

oui, je vais chercher demain.

[Franck78]

si on ajoute:

-et si je demande j'aurai peut être l'IP du serveur correspondant
-proxy sme actif, je n'ai aucun problème à accéder à cette fenêtre d'authentification directement sous sme avec lynx

-avec le routeur: pas de problème avec les 2 clients,

-avec la sme: le même problème avec les 2 clients --> j'ai "inculpé"

-J'ai seulement voulu éviter de mettre des détails sans importance (à mes yeux)

et sans doute d'autre bout de phrases dénotant un niveau très débutant

et qu'on ajoute que l'on a toujours pas le minimum comme les adresses IP des machines, SURTOUT quand est intercalée la SME, et bien on tourne en rond...

[arnaud056]

Merci pour ta réponse qui m'a fait beaucoup réfléchir,
non pas à ce "problème" de fenêtre d'authentification, mais à l'avenir que sme ou tout autre système de serveur a chez moi.

En effet, apparemment mon manque de connaissances en informatique n'est pas compatible avec l'administration basique d'un réseau on ne peut plus simple: mon niveau "très débutant" ne me permet même pas de me faire aider car je ne sais apparemment pas quels éléments nécessaires vous communiquer pour ce faire. Quand à la méthode, la logique d'approche et d'analyse que j'emploie, elles ne génèrent pas vraiment de retours convaincants.

Sans savoir ni savoir-faire, ce n'est donc pas véritablement voué à la réussite.
Même en relisant mes "best-of" que tu cites, je ne vois pas en quoi j'ai écrit d'énormes boulettes et j'ai fais malheureusement du mieux que je pouvais.

Je vais donc prendre la première sortie à droite pour arrêter de tourner moi aussi autour du rond-point. Au lieu de chercher comment effacer le cache de la sme, je vais m'employer à réfléchir si je persiste sur cette voie jusqu'au problème suivant (qui ne va certainement pas tarder) ou si je reviens à la config avec routeur que j'avais avant ou si j'essaie de trouver autre chose d'encore plus simple ou…….

Abandonner rapidement n'est pas dans ma nature, mais on peut reconnaitre en 2 semaines d'entrainement qu'on ne sera ni marathonien ni coureur du 100m. S'obstiner sur un chemin clairement voué à l'échec n'est pas vraiment preuve d'intelligence non plus.

Il m'a fallu 5 tentatives pour passer de XP à ubuntu, peut être que celle là n'est pas la bonne pour sme…Je vais y réfléchir….. d'autant plus que sme n'est pour moi que du "nice to have".

Merci beaucoup à ceux qui ont eu la patience de me prendre au sérieux.

Bonne soirée messieurs. (tient, ca rime…)

PS: trouvé sur le net, sans garantie de résultat
How to restart Squid with a clean cache
First of all, you must stop Squid of course. You can use the command:

squid -k shutdown

The fastest way to restart with an entirely clean cache is to over write the swap.state file. Note, you can not just remove the swap.state file, or truncate it to zero size. Instead, you should put just one byte of garbage there. For example:

echo "" > /var/spool/squid/swap.state

Restart squid:

squid

[jdh]

Tout ceci montre que, même pour quelque chose d'aussi basique que naviguer sur un site https, l'introduction d'un firewall (ou d'une sme), ou d'autres choses peut s'avérer délicat.

En effet, il y a des éléments cachés (c'est le cas de le dire !) pour l'ignorant (ou le débutant).


Maintenant, il faut comprendre que l'on ne met pas en place de tel matériel sans volonté et sans aptitudes.
Volonté : il faut justifier la volonté, c'est à dire avoir (ou exprimer) un besoin ... ayant une certaine nécéssité.
Aptitudes : capacité à comprendre les mécanismes en jeu (et parfois cachés), capacité à observer le fonctionnement, à l'ajuster, à le maîtriser.

L'aptitude pourrait se résumer à une expertise.
Laquelle expertise peut s'acquérir sur ce forum, sous réserves d'obtenir des réponses à des questions que l'on pose.

On arrive donc au célèbre paradigme : comment obtenir des réponses de qualité ?

Le chemin est souvent répété parce que peut-être trop simple :
- donner des informations de qualité,
- donner des informations de qualité,
- donner des informations de qualité ! (plutôt 3 fois qu'une)
- observer, reporter, réfléchir les phénomènes,
- écouter (pourquoi nous avons 2 oreilles et 1 seule bouche ?)
- ne croire rien comme établi.

[jibe]

Salut,

En effet, apparemment mon manque de connaissances en informatique n'est pas compatible avec l'administration basique d'un réseau on ne peut plus simple: mon niveau "très débutant" ne me permet même pas de me faire aider car je ne sais apparemment pas quels éléments nécessaires vous communiquer pour ce faire. Quand à la méthode, la logique d'approche et d'analyse que j'emploie, elles ne génèrent pas vraiment de retours convaincants.

Je trouve courageux et honnête de ta part de te poser ce genre de questions. En tous cas, cela montre une objectivité et une intelligence dont on peut douter de l'existence chez ceux qui se contentent de rendre les autres responsables de leurs échecs et difficultés

Cela dit, je trouve que tes conclusions sont un peu trop hâtives et bien moins courageuses que tes constatations. Un manque de connaissances, ça se soigne ! Un niveau, ça s'améliore ! Savoir obtenir de l'aide, c'est facile à apprendre ! La logique et la méthode d'analyse, ça s'acquière !

C'est d'abord une question de choix personnel : il est certain que si le sujet ne t'intéresse pas vraiment, si tu ne veux pas prendre le temps et les moyens nécessaires pour t'améliorer, il faut laisser tomber : on ne peut pas tout faire et tout savoir, il faut choisir et sélectionner. Si donc tu décides que l'informatique n'est, finalement, "pas ton truc", c'est un choix tout à fait respectable. Dans ce cas, inutile de lire plus loin : ce que j'y dis est pour aider ceux qui font le choix contraire.

Parce que tu peux aussi décider que tu veux t'y intéresser, il faut simplement savoir qu'on ne passe pas du niveau "utilisateur passionné de Windows" à celui d'ingénieur réseau en quelques jours ni quelques mois. Mais il est possible de progresser, et comme le souligne jdh, de progresser relativement vite grâce à l'aide et au partage de connaissances de forums comme Ixus, et de certains sites comme celui de Christian Caleca.

Il est vrai qu'Ixus se veut plutôt un forum d'experts en sécurité que de formation de débutants. Mais cela ne veut pas dire que les débutants en sont bannis ! Simplement, ici probablement plus qu'ailleurs, il y a quelques exigences concernant la formulation des questions et la manière de mener un sujet, de tenter de résoudre un problème. J'ai fait récemment un post qui explique un peu comment s'y prendre pour obtenir des réponses constructives. Il pourrait probablement t'aider...

Si tu as la volonté de réussir et que tu le montres, tu verras que tu obtiendras des réponses intéressantes. D'ailleurs, si tu regardes celles que tu as obtenues avec ce regard volontaire, tu verras qu'elles le sont. Prends-les comme un défi et relève ce défi, et tu progresseras vite : c'est en faisant un tas d'erreurs qu'on apprend ! On ne t'en voudra jamais de faire des erreurs, même si on te les fait remarquer de manière pas toujours agréable. A condition simplement que tu mettes de la bonne volonté à essayer de les corriger

Allez, bon vent pour la suite, quel que soit ton choix

PS : le problème que tu as abordé ici est assez déroutant pour quelqu'un qui n'a pas une bonne expérience. C'est donc un peu normal que tu ne saches pas trop par quel bout le prendre... Ne te décourages pas pour cela ! Si tu sais bien tirer les leçons de cette expérience, tu progresseras rapidement !

[mab]

Salut,
Pour info, je suis entièrement avec les deux derniers posts, débutant n'est pas une tare, on y est tous passé.

Je dois avouer que ton problème me bloque un peu, et que, bien que je n'ai pas posté de réponse, je n'en ai pas moins cherché à le résoudre, mais je vois mal poster un "je vois pas"...

Néanmoins, "je vois pas".

Peut-être manque-t-il un élément qui nous éclairerait , je ne sais pas dire.

Allez, s'il vous plait, arrêtez vos échanges enflammés, il ne s'agit que d'un popup.

Ton serveur http, c'est un apache ? T'est-il possible de monter ton contenu dans un ibay sme et de faire un essai sur la sme ?
C'est juste histoire de changer le contexte technique pour voir si ça fait pareil, je pense que ça aiderait.

[arnaud056]

Merci bien pour votre remontage de bretelles et commentaires à caractère humain qui résument bien la situation.
Laisser tomber définitivement? Non, ............pas encore! L'aspect sécurité de sme est en effet très attractif et en quelques clics dans le serveur-manager il y a moyen d'accéder très vite à beaucoup de choses qui normalement demandent certainement beaucoup plus de temps et de savoir pour être mises en place correctement…….

Simplement je vais réduire la hauteur des marches et faire en sorte de les adapter à l'évolution de mes connaissances. Je vais aussi adapter mes exigences / souhaits à ce que je comprends et suis capable de faire / mettre en place: quand on ne sait pas faire grand-chose, il faut savoir se contenter de peu.

A court terme, je reconfigure mon partage NFS (ça je sais le faire) entre mes clients de façon à être plus indépendant (tout du moins temporairement) vis à vis de sme. Pour cette satanée fenêtre pop-up, et bien je vais la mettre de côté: en 3 clics de plus, je peux accéder à son contenu, et ce peut être une fois par mois --> ce n'est pas parfait mais largement supportable.

@ la prochaine.
Arnaud

[Franck78]

Tu veux vraiment pas répondre à des questions simples??? T'es pas breton pour rien toi[56]!



Ta SME elle pilote comment le modem? PPPOe, elle recoit l'IP publique
ou
Elle est derrière ta box de FAI qui se contente d'attribuer un IP à la pate externe de SME.

Parceque dans le cas numéro deux, vu tes précédentes explications, je suis quasi certain que cartes externe, interne et client sont dans le même réseau. Alors si monsieur veut bien indiquer quelques IPs quand ca marche et quand ca marche mal....

Et tant qu'on y est, rassures nous: tu n'as pas branché toutes ces cartes réseaux sur un unique switche...?

Bye