https://agir.april.org/https://agir.april.org/favicon.ico?15861920342020-11-01T14:12:41ZGestionnaire de projets de l'Aprilmumble.chapril.org - Demande #4777: Modifier le domaine de l'interface Webhttps://agir.april.org/issues/4777?journal_id=200282020-11-01T14:12:41Z Laurent POUJOULAT
<ul><li><strong>Statut</strong> changé de <i>Nouveau</i> à <i>Attente d'information</i></li></ul><p>Quel est le problème profond avec le fait d'utiliser le même domaine pour l'interface web et le protocole mumble ?</p> mumble.chapril.org - Demande #4777: Modifier le domaine de l'interface Webhttps://agir.april.org/issues/4777?journal_id=200472020-11-04T10:49:24ZChristian P. Momoncmomon@april.org
<ul></ul><p>Explicitation les problèmes cités en description du ticket.</p>
<p><strong>Routage compliqué, non compatible ipv6</strong></p>
<p>Pour rappel</p>
En ipv4, le service Mumble utilisant un port dédié, son flux est directement naté vers la vm allo sans passer par le bastion et le flux web est naté vers le bastion :
<ul>
<li>ipv4 : mumble.chapril.org---dns--->maine(.240 ; 80,443)---nat(80,443)--->bastion--->allo</li>
<li>ipv4 : mumble.chapril.org---dns--->maine(.240 ; 64738)----nat(64738)--->allo</li>
</ul>
En ipv6, maine joue le rôle de routeur, par défaut tous les paquets arrivent sur le bastion, et pas de nat, du coup les paquets n'arrivent pas sur la vm allo :
<ul>
<li>ipv6 : mumble.chapril.org---dns--->maine(::93 ; 80,443)---routage(::93)--->bastion--->allo</li>
<li>ipv6 : mumble.chapril.org---dns--->maine(::93 ; 64738)----routage(::93)--->bastion--->nat impossible vers allo</li>
</ul>
Si on applique la solution qui consiste à faire que tous les paquets arrivent sur la vm allo directement alors le bastion est court-circuité aussi pour le flux web :
<ul>
<li>ipv6 : mumble.chapril.org---dns--->maine(::64 ; 80,443,64738)---routage(::64)--->allo</li>
</ul>
<p>Du coup, quelle serait la solution ipv4 + ipv6 ?<br />Le fait de séparer les domaines (mumble.chapril.org et mumbleweb.chapril.org) permettrait d'avoir un routage ipv6 différencié.</p>
<strong>Confusion entre les deux services</strong><br />Le service mumble.chapril.org s'appuie sur deux services :
<ol>
<li>un serveur Mumble ;</li>
<li>un client web pour se connecter au serveur.</li>
</ol>
<p>Le fait est que ce sont deux applications différentes et lorsqu'on parle de mumble.chapril.org, on ne sait plus de laquelle il s'agit.</p>
<p>Note : possibilité de rediriger mumble.chapril.org:80,443 vers mumbleweb.chapril.org:80,443 et donc de maintenir une facilité d'usage pour les utilisateurs.</p> mumble.chapril.org - Demande #4777: Modifier le domaine de l'interface Webhttps://agir.april.org/issues/4777?journal_id=204852020-11-29T10:26:59Z Laurent POUJOULAT
<ul><li><strong>Statut</strong> changé de <i>Attente d'information</i> à <i>Confirmé</i></li></ul> mumble.chapril.org - Demande #4777: Modifier le domaine de l'interface Webhttps://agir.april.org/issues/4777?journal_id=259882021-12-05T14:42:20ZDidier Clermonté
<ul><li><strong>Assigné à</strong> changé de <i> Laurent POUJOULAT</i> à <i>Didier Clermonté</i></li></ul> mumble.chapril.org - Demande #4777: Modifier le domaine de l'interface Webhttps://agir.april.org/issues/4777?journal_id=259902021-12-05T14:54:59ZDidier Clermonté
<ul><li><strong>Statut</strong> changé de <i>Confirmé</i> à <i>Rejeté</i></li><li><strong>Assigné à</strong> <del><i>Didier Clermonté</i></del> supprimé</li><li><strong>Priorité</strong> changé de <i>Normale</i> à <i>Faible</i></li></ul><p>A voir plus tard</p>