Project

General

Profile

Demande #4777

Modifier le domaine de l'interface Web

Added by Laurent POUJOULAT about 1 year ago. Updated 4 days ago.

Status:
Rejeté
Priority:
Faible
Assignee:
-
Target version:
Start date:
10/06/2020
Due date:
% Done:

0%

Estimated time:

Description

Actuellement :
routage compliqué, non compatible ipv6
confusion entre les deux services

solution :
nommer « MumbleWeb » le service web => mumbleweb.april.org
OK si redirection transparente possible

History

#1

Updated by Laurent POUJOULAT about 1 year ago

  • Status changed from Nouveau to Attente d'information

Quel est le problème profond avec le fait d'utiliser le même domaine pour l'interface web et le protocole mumble ?

#2

Updated by Christian P. Momon about 1 year ago

Explicitation les problèmes cités en description du ticket.

Routage compliqué, non compatible ipv6

Pour rappel

En ipv4, le service Mumble utilisant un port dédié, son flux est directement naté vers la vm allo sans passer par le bastion et le flux web est naté vers le bastion :
  • ipv4 : mumble.chapril.org---dns--->maine(.240 ; 80,443)---nat(80,443)--->bastion--->allo
  • ipv4 : mumble.chapril.org---dns--->maine(.240 ; 64738)----nat(64738)--->allo
En ipv6, maine joue le rôle de routeur, par défaut tous les paquets arrivent sur le bastion, et pas de nat, du coup les paquets n'arrivent pas sur la vm allo :
  • ipv6 : mumble.chapril.org---dns--->maine(::93 ; 80,443)---routage(::93)--->bastion--->allo
  • ipv6 : mumble.chapril.org---dns--->maine(::93 ; 64738)----routage(::93)--->bastion--->nat impossible vers allo
Si on applique la solution qui consiste à faire que tous les paquets arrivent sur la vm allo directement alors le bastion est court-circuité aussi pour le flux web :
  • ipv6 : mumble.chapril.org---dns--->maine(::64 ; 80,443,64738)---routage(::64)--->allo

Du coup, quelle serait la solution ipv4 + ipv6 ?
Le fait de séparer les domaines (mumble.chapril.org et mumbleweb.chapril.org) permettrait d'avoir un routage ipv6 différencié.

Confusion entre les deux services
Le service mumble.chapril.org s'appuie sur deux services :
  1. un serveur Mumble ;
  2. un client web pour se connecter au serveur.

Le fait est que ce sont deux applications différentes et lorsqu'on parle de mumble.chapril.org, on ne sait plus de laquelle il s'agit.

Note : possibilité de rediriger mumble.chapril.org:80,443 vers mumbleweb.chapril.org:80,443 et donc de maintenir une facilité d'usage pour les utilisateurs.

#3

Updated by Laurent POUJOULAT about 1 year ago

  • Status changed from Attente d'information to Confirmé
#4

Updated by Didier Clermonté 4 days ago

  • Assignee changed from Laurent POUJOULAT to Didier Clermonté
#5

Updated by Didier Clermonté 4 days ago

  • Status changed from Confirmé to Rejeté
  • Assignee deleted (Didier Clermonté)
  • Priority changed from Normale to Faible

A voir plus tard

Also available in: Atom PDF