Dotaz: Jak zjistím, zda se stanice v LAN dostane na určitou stránku

[Pitrys]

Ahoj a dobrý den, měl bych následující dotaz. Svůj server spravuju na dálku. V této vzdálené síti se objevil problém, že firewall blokoval https stránky. Povolil jsem to v iptables a vše funguje. Ale to, že to funguje mi řekl člověk, co u vzdálené stanice seděl. Jak bych já sám na serveru ověřil, zda jdou stránky již otevírat?

Odpovědi

[cronin]

Aktívne patrne nijako. Pasívne sledovaním access logov webového servera; ak niekto s inkriminovanej siete na inkriminované stránky pristupuje, patrne sú prístupné.

[Jiří J.]

Napadá mě jen jedno řešení - mít v síti stroj s běžícím sshd a zkoušet to z něj.
Kdybyste to dělal totiž přímo na serveru, šlo by to pravděpodobně přes loopback a nebylo by to objektivní..

Pokud se častěji stává jeden stejný problém (nebo chcete mít jistotu, že dejme tomu http/https požadavky projdou), tak z té stanice v síti odesílejte na nějaký php skript (běžící třeba na webhostingu) nějaké značky (--MARK--) do souboru/databáze - v případě, že nějaká bude v pravidelném intervalu chybět, ....

[Filip Jirsák]

Předně by bylo potřeba popsat, co kde je, protože váš popis je dost zmatený. Na asi páté přečtení to chápu tak, že spravujete nějakou síť, ke které máte přístup pouze na dálku, a v této síti je server a nějaké stanice. Vyskytl se problém, že nebylo možné ze stanic přistupovat k HTTPS stránkám na server, což jst evyřešil přenastavením firewallu někde mezi stanicemi a serverem. Je to tak?

To znamená, že problém byl někde mezi stanicí a serverem – to na serveru neověříte nijak (leda se můžete podívat do logů Apache, zda tam jsou nějaké přístupy na HTTPS z vaší sítě, ale pokud tam nebudou, nevíte, zda to nefunguje, nebo to zatím nikdo nevyzkoušel). Ověřit to můžete jedině tak, že se připojíte k nějakému počítači, mezi nímž a serverem bude ono problematické místo (může to být nějaká stanice, může to být i jiný server, může to být váš počítač u kterého sedíte – záleží na topologii té sítě). Z toho počítače pak můžete spojení otestovat – ať nějakým grafickým webovým prohlížečem, nebo třeba wgetem.

Každopádně otestovat funkčnost komunikace mezi body A a B jenom z bodu B nejde (pokud tedy nebudete jen pasivně čekat, jestli se někdo z bodu A nepokusí komunikovat s bodem B).