<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><meta http-equiv=Content-Type content="text/html; charset=iso-8859-1"><meta name=Generator content="Microsoft Word 12 (filtered medium)"><style><!--
/* Font Definitions */
@font-face
{font-family:Wingdings;
panose-1:5 0 0 0 0 0 0 0 0 0;}
@font-face
{font-family:"Cambria Math";
panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0cm;
margin-bottom:.0001pt;
font-size:11.0pt;
font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
{mso-style-priority:99;
color:blue;
text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
{mso-style-priority:99;
color:purple;
text-decoration:underline;}
p.MsoListParagraph, li.MsoListParagraph, div.MsoListParagraph
{mso-style-priority:34;
margin-top:0cm;
margin-right:0cm;
margin-bottom:0cm;
margin-left:36.0pt;
margin-bottom:.0001pt;
font-size:11.0pt;
font-family:"Calibri","sans-serif";}
span.EmailStyle17
{mso-style-type:personal-compose;
font-family:"Calibri","sans-serif";
color:windowtext;}
.MsoChpDefault
{mso-style-type:export-only;}
@page WordSection1
{size:612.0pt 792.0pt;
margin:70.85pt 70.85pt 70.85pt 70.85pt;}
div.WordSection1
{page:WordSection1;}
/* List Definitions */
@list l0
{mso-list-id:1676613805;
mso-list-type:hybrid;
mso-list-template-ids:-1980434628 -239072550 67895299 67895301 67895297 67895299 67895301 67895297 67895299 67895301;}
@list l0:level1
{mso-level-start-at:0;
mso-level-number-format:bullet;
mso-level-text:-;
mso-level-tab-stop:none;
mso-level-number-position:left;
text-indent:-18.0pt;
font-family:"Calibri","sans-serif";
mso-fareast-font-family:Calibri;
mso-bidi-font-family:"Times New Roman";}
ol
{margin-bottom:0cm;}
ul
{margin-bottom:0cm;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body lang=FR link=blue vlink=purple><div class=WordSection1><p class=MsoNormal><span style='color:#548DD4'>Bonjour,<o:p></o:p></span></p><p class=MsoNormal><span style='color:#548DD4'><o:p> </o:p></span></p><p class=MsoNormal><span style='color:#548DD4'>J’utilise wapt pour maintenir les applications présentes sur tout les postes client du réseau, dans le collège où je travaille.<o:p></o:p></span></p><p class=MsoNormal><span style='color:#548DD4'>Tout fonctionne à merveille sur le réseau pédagogique, là où est installé le serveur (windows server 2003)<o:p></o:p></span></p><p class=MsoNormal><span style='color:#548DD4'><o:p> </o:p></span></p><p class=MsoNormal><span style='color:#548DD4'>Cependant lorsque j’ai voulu étendre l’utilisation du serveur au réseau administratif, je me suis heurté à un mur. En effet les machines clientes et le serveur peuvent se voir, mais toutes tentatives </span><b><span style='font-size:12.0pt;color:#548DD4'>à partir de la console admin,</span></b><span style='font-size:12.0pt;color:#548DD4'> </span><span style='color:#548DD4'>de mise à jour des paquets ou d’installation de nouveaux se soldent par un « Restricted Access ».<o:p></o:p></span></p><p class=MsoNormal><span style='color:#548DD4'>De même, lorsque je tente de mettre à jour le client Wapt, j’obtiens le message « HTTP/1.1 404 NOT FOUND » <o:p></o:p></span></p><p class=MsoNormal><span style='color:#548DD4'><o:p> </o:p></span></p><p class=MsoNormal><span style='color:#548DD4'>En revanche si une machine cliente (toujours sur le réseau administratif) est initiatrice du processus, tout fonctionne bien, les paquets, ou le client se mettent bien à jour.<o:p></o:p></span></p><p class=MsoNormal><span style='color:#548DD4'><o:p> </o:p></span></p><p class=MsoNormal><span style='color:#548DD4'>Le réseau pédagogique ( 192.168.0.0 / 24 ) et le réseau administratif (10.49.5.0 / 24) sont séparés et une machine pfSense sert de pont entre les deux.<o:p></o:p></span></p><p class=MsoNormal><span style='color:#548DD4'>J’ai d’abord cru que cela venait de mes règles de sécurité au niveau du firewall pfSense, mais l’ajout de règle laissant tout passer n’a rien changé.<o:p></o:p></span></p><p class=MsoNormal><span style='color:#548DD4'>J’ai pu constaté que tout les paquets arrivaient bien sur les ports 80, 443, 8080 et 8088 grâce à Wireshark, et j’ai aussi constaté qu’un paquet « HTTP/1.1 403 FORBIDDEN » était renvoyé par la machine cliente lors d’une tentative de mise à jour des paquets.<o:p></o:p></span></p><p class=MsoNormal><span style='color:#548DD4'>La résolution DNS est OK sur la machine cliente ou sur le serveur.<o:p></o:p></span></p><p class=MsoListParagraph style='text-indent:-18.0pt;mso-list:l0 level1 lfo1'><![if !supportLists]><span style='color:#548DD4'><span style='mso-list:Ignore'>-<span style='font:7.0pt "Times New Roman"'> </span></span></span><![endif]><span style='color:#548DD4'>Le hostname du serveur pointe bien sur la bonne ip<o:p></o:p></span></p><p class=MsoListParagraph style='text-indent:-18.0pt;mso-list:l0 level1 lfo1'><![if !supportLists]><span style='color:#548DD4'><span style='mso-list:Ignore'>-<span style='font:7.0pt "Times New Roman"'> </span></span></span><![endif]><span style='color:#548DD4'>L’ip du serveur pointe bien sur le bon hostname<o:p></o:p></span></p><p class=MsoListParagraph style='text-indent:-18.0pt;mso-list:l0 level1 lfo1'><![if !supportLists]><span style='color:#548DD4'><span style='mso-list:Ignore'>-<span style='font:7.0pt "Times New Roman"'> </span></span></span><![endif]><span style='color:#548DD4'>Le hostname de la machine cliente pointe bien sur la bonne ip<o:p></o:p></span></p><p class=MsoListParagraph style='text-indent:-18.0pt;mso-list:l0 level1 lfo1'><![if !supportLists]><span style='color:#548DD4'><span style='mso-list:Ignore'>-<span style='font:7.0pt "Times New Roman"'> </span></span></span><![endif]><span style='color:#548DD4'>L’ip du client pointe bien sur le bon hostname<o:p></o:p></span></p><p class=MsoListParagraph style='text-indent:-18.0pt;mso-list:l0 level1 lfo1'><![if !supportLists]><span style='color:#548DD4'><span style='mso-list:Ignore'>-<span style='font:7.0pt "Times New Roman"'> </span></span></span><![endif]><span style='color:#548DD4'>De même pour le CNAME wapt<o:p></o:p></span></p><p class=MsoNormal><span style='color:#548DD4'><o:p> </o:p></span></p><p class=MsoNormal><span style='color:#548DD4'>Bref je ne vois pas ce qui peut clocher, j’ai pensé à une authentification qui se passerait mal au niveau du service Wapt client. <o:p></o:p></span></p><p class=MsoNormal><span style='color:#548DD4'>Qu’en pensez-vous ?<o:p></o:p></span></p><p class=MsoNormal><span style='color:#548DD4'><o:p> </o:p></span></p><p class=MsoNormal><span style='color:#548DD4'>Merci de votre aide.<o:p></o:p></span></p><p class=MsoNormal><span style='color:#548DD4'><o:p> </o:p></span></p><p class=MsoNormal><span style='color:#548DD4'>Cordialement,<o:p></o:p></span></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal><i><span style='font-size:9.0pt;color:#548DD4'>Anthony CHARLES<o:p></o:p></span></i></p><p class=MsoNormal><i><span style='font-size:9.0pt;color:#548DD4'>Informaticien<o:p></o:p></span></i></p><p class=MsoNormal><i><span style='font-size:9.0pt;color:#548DD4'>COLLEGE SAINT JEAN DE LA BARRE<o:p></o:p></span></i></p><p class=MsoNormal><i><span style='font-size:9.0pt;color:#548DD4'>159, rue de la Barre<o:p></o:p></span></i></p><p class=MsoNormal><i><span style='font-size:9.0pt;color:#548DD4'>49000 Angers<o:p></o:p></span></i></p><p class=MsoNormal><i><span style='font-size:9.0pt;color:#548DD4'>informatique.stjeandelabarre@orange.fr<o:p></o:p></span></i></p><p class=MsoNormal><o:p> </o:p></p></div></body></html>