<html><head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
</head><body text="#000000" bgcolor="#FFFFFF">C'est donc bien ton apache qui a des soucis. Regarde les logs, tu dois avoir une erreur de syntaxe qq part.<br><br><div class="gmail_quote">On 30 November 2017 12:38:30 CET, Samuel <samuelv@posteo.net> wrote:<blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">
<p><br />
</p>
<br />
<div class="moz-cite-prefix">Le 30/11/2017 à 12:22, Thomas
Pedoussaut a écrit :<br />
</div>
<blockquote type="cite" cite="mid:e1cf7ecc2384f88a07361afd7368861b@admin.staffeurs.org">Salut
Sam,
<br />
<br />
pour l'instant je vois surtout que sur ta VM, seul le port 2222
(surement un ssh bricolé) répond. Rien eu 80 ou 443.
<br />
<br />
Je te conseille donc de verifier:
<br />
1) que to apache est bien lancé
<br />
2) que tu n'as pas un firewall quelquonque qui empeche les
connections entrantes.
<br />
<br />
Peux tu poster le resultat d'un:
<br />
netstat -tanp
<br />
</blockquote>
<br />
<tt><b>12:38 root@vmsamuel ~ #</b> netstat -tanp</tt><tt><br />
</tt><tt>Active Internet connections (servers and established)</tt><tt><br />
</tt><tt>Proto Recv-Q Send-Q Local Address Foreign
Address State PID/Program name</tt><tt><br />
</tt><tt>tcp 0 0 127.0.0.1:3306
0.0.0.0:* LISTEN 22064/mysqld </tt><tt><br />
</tt><tt>tcp 0 0 0.0.0.0:2222
0.0.0.0:* LISTEN 467/sshd </tt><tt><br />
</tt><tt>tcp 0 368 91.224.148.238:2222
91.224.149.194:59130 ESTABLISHED 28181/0 </tt><tt><br />
</tt><tt>tcp6 0 0 :::2222
:::* LISTEN 467/sshd<br />
<br />
<b>12:40 root@vmsamuel ~ #</b> service apache2 status <br />
● apache2.service - LSB: Apache2 web server<br />
Loaded: loaded (/etc/init.d/apache2)<br />
Drop-In: /lib/systemd/system/apache2.service.d<br />
└─forking.conf<br />
Active: inactive (dead) since jeu. 2017-11-30 11:53:48 CET;
47min ago<br />
Process: 28007 ExecStop=/etc/init.d/apache2 stop (code=exited,
status=0/SUCCESS)<br />
Process: 25806 ExecReload=/etc/init.d/apache2 reload
(code=exited, status=0/SUCCESS)<br />
Process: 27992 ExecStart=/etc/init.d/apache2 start (code=exited,
status=0/SUCCESS)<br />
<br />
nov. 30 11:53:48 vmsamuel systemd[1]: Starting LSB: Apache2 web
server...<br />
nov. 30 11:53:48 vmsamuel apache2[27992]: Starting web server:
apache2Action 'start' failed.<br />
nov. 30 11:53:48 vmsamuel apache2[27992]: The Apache error log may
have more information.<br />
nov. 30 11:53:48 vmsamuel apache2[27992]: .<br />
nov. 30 11:53:48 vmsamuel apache2[28007]: Stopping web server:
apache2.<br />
nov. 30 11:53:48 vmsamuel systemd[1]: Started LSB: Apache2 web
server.<br />
zsh: exit 3 service apache2 status<br />
<br />
<b>12:44 root@vmsamuel ~ #</b> iptables -L<br />
Chain INPUT (policy ACCEPT)<br />
target prot opt source destination <br />
<br />
Chain FORWARD (policy ACCEPT)<br />
target prot opt source destination <br />
<br />
Chain OUTPUT (policy ACCEPT)<br />
target prot opt source destination<br />
<br />
</tt>ufw, nufw ni autre firewall installé à priori.<br />
<br />
<blockquote type="cite" cite="mid:e1cf7ecc2384f88a07361afd7368861b@admin.staffeurs.org">
<br />
Bon courage.
<br />
<br />
On 2017-11-30 12:09, Samuel via technique wrote:
<br />
<blockquote type="cite">re
<br />
<br />
désolé d'insister avec mes problèmes persos mais ma vm est
vraiment
<br />
inaccessible "en web".
<br />
<br />
Même vmsamuel.tetaneutral.net ping mais ne répond pas sous
<br />
firefox...
<br />
<br />
Fichiers de conf :
<br />
<br />
- etc/hosts et contenu de etc/apache2 en pièce jointe,
<br />
<br />
- conf gandi - web forwarding :
<br />
<br />
Type of web forwarding : Permanent
<br />
<br />
Subdomain : *.gatiswasa.me
<br />
<br />
Address to forward to : <a class="moz-txt-link-freetext" href="https://gatiswasa.me">https://gatiswasa.me</a>
<br />
<br />
Pas de forward pour voiron.me
<br />
<br />
- conf gandi - DNS Records :
<br />
<br />
gatiswasa.me :
<br />
<br />
<blockquote type="cite">@ 10800 IN A 91.224.148.238
<br />
@ 10800 IN AAAA 2a01:6600:8080:ee00::1
<br />
@ 10800 IN MX 10 spool.mail.gandi.net.
<br />
@ 10800 IN MX 50 fb.mail.gandi.net.
<br />
@ 10800 IN SOA ns1.gandi.net. hostmaster.gandi.net. 1510701763
10800
<br />
3600 604800 10800
<br />
@ 10800 IN TXT "v=spf1 include:_mailcust.gandi.net ?all"
<br />
blog 10800 IN CNAME blogs.vip.gandi.net.
<br />
webmail 10800 IN CNAME webmail.gandi.net.
<br />
www 10800 IN CNAME webredir.vip.gandi.net.
<br />
</blockquote>
voiron.me :
<br />
<br />
<blockquote type="cite">@ 600 IN A 91.224.148.238
<br />
@ 1800 IN AAAA 2a01:6600:8080:ee00::1
<br />
@ 10800 IN MX 10 spool.mail.gandi.net.
<br />
@ 10800 IN MX 50 fb.mail.gandi.net.
<br />
@ 10800 IN SOA ns1.gandi.net. hostmaster.gandi.net. 1511125617
10800
<br />
3600 604800 10800
<br />
@ 10800 IN TXT "v=spf1 include:_mailcust.gandi.net ?all"
<br />
_0d6319397a81737ecb481b5982046f6c 10800 IN CNAME
<br />
<br />
</blockquote>
5a779a10bd96086518bd46cca6c91eaa.dda07d78e3070e19d222e9078f04255a.comodoca.com.
<br />
<blockquote type="cite">blog 10800 IN CNAME blogs.vip.gandi.net.
<br />
webmail 10800 IN CNAME webmail.gandi.net.
<br />
www 10800 IN CNAME webredir.vip.gandi.net.
<br />
</blockquote>
<br />
- conf. gandi - SSL certificates :
<br />
<br />
Type : Standard One address
<br />
<br />
Status : Valid
<br />
Protected address : <a class="moz-txt-link-abbreviated" href="http://www.gatiswasa.me">www.gatiswasa.me</a> [15]
<br />
<br />
Type : Standard One address
<br />
<br />
Status : Valid
<br />
<br />
Protected address : voiron.me
<br />
<br />
Je sais plus pourquoi j'ai pris un certif SSL pour
<a class="moz-txt-link-abbreviated" href="http://WWW.gatiswasa.me">WWW.gatiswasa.me</a>,
<br />
est-ce un problème ?
<br />
<br />
Là ya tout qui ping + dig et rien qui affiche qqch sous
firefox...
<br />
<br />
Merci pour les coups de mains, ça m'embête d'avoir payé des NDD
et
<br />
de pas pouvoir en profiter...
<br />
<br />
Sinon si TTN propose une formation générale sur comment bien
<br />
configurer (et sécuriser) sa VM/serveur pour faire du rsync+web,
je
<br />
suis preneur :)
<br />
<br />
Sam - 06.76.73.11.10
<br />
<br />
Le 21/11/2017 à 16:18, Bertrand via technique a écrit :
<br />
<br />
<blockquote type="cite">host voiron.me [1]
<br />
voiron.me [1] has address 91.224.148.238
<br />
<br />
La configuration DNS n'est visiblement pas en cause puisque la
<br />
résolution se fait bien... il faut voir côté serveur web,
est-ce
<br />
que le apache/nginx est bien configuré ?
<br />
<br />
Le 21 novembre 2017 à 15:19, PP A via technique
<br />
<a class="moz-txt-link-rfc2396E" href="mailto:technique@lists.tetaneutral.net"><technique@lists.tetaneutral.net></a> a écrit :
<br />
<br />
Hello,
<br />
<br />
Je connais pas bien ni gandi, ni les dns, mais ces lignes
<br />
<br />
www 10800 IN CNAME webredir.vip.gandi.net [2].
<br />
<br />
m'étonnent. On dirait que www pointe vers un truc de gandi
(genre
<br />
qui redirigerait vers la page "ce domaine n'est pas dispo à
<br />
l'achat", plutôt que vers ton IP.
<br />
De mon côté (dns autohébergé), j'ai une entrée "www IN CNAME
<br />
truc" avec une entrée un peu plus haut "truc IN A
<mon_ip>".
<br />
<br />
My 2 cents
<br />
<br />
Le 21 novembre 2017 à 15:03, Samuel via technique
<br />
<a class="moz-txt-link-rfc2396E" href="mailto:technique@lists.tetaneutral.net"><technique@lists.tetaneutral.net></a> a écrit :
<br />
<br />
re :
<br />
<br />
voilà mon fichier zone pour le NDD gatiswasa.me [3] (tel
<br />
qu'afficher sur le dashboard Gandi)
<br />
<br />
@ 10800 IN A 91.224.148.238
<br />
@ 10800 IN AAAA 2a01:6600:8080:ee00::1
<br />
@ 10800 IN MX 10 spool.mail.gandi.net [4].
<br />
@ 10800 IN MX 50 fb.mail.gandi.net [5].
<br />
@ 10800 IN SOA ns1.gandi.net [6]. hostmaster.gandi.net [7].
<br />
1510701763 10800 3600 604800 10800
<br />
@ 10800 IN TXT "v=spf1 include:_mailcust.gandi.net [8] ?all"
<br />
blog 10800 IN CNAME blogs.vip.gandi.net [9].
<br />
webmail 10800 IN CNAME webmail.gandi.net [10].
<br />
www 10800 IN CNAME webredir.vip.gandi.net [2].
<br />
<br />
et pour voiron.me [1]
<br />
<br />
@ 600 IN A 91.224.148.238
<br />
@ 1800 IN AAAA 2a01:6600:8080:ee00::1
<br />
@ 10800 IN MX 10 spool.mail.gandi.net [4].
<br />
@ 10800 IN MX 50 fb.mail.gandi.net [5].
<br />
@ 10800 IN SOA ns1.gandi.net [6]. hostmaster.gandi.net [7].
<br />
1511125617 10800 3600 604800 10800
<br />
@ 10800 IN TXT "v=spf1 include:_mailcust.gandi.net [8] ?all"
<br />
_0d6319397a81737ecb481b5982046f6c 10800 IN CNAME
<br />
<br />
</blockquote>
5a779a10bd96086518bd46cca6c91eaa.dda07d78e3070e19d222e9078f04255a.comodoca.com
<br />
<blockquote type="cite">[11].
<br />
blog 10800 IN CNAME blogs.vip.gandi.net [9].
<br />
webmail 10800 IN CNAME webmail.gandi.net [10].
<br />
www 10800 IN CNAME webredir.vip.gandi.net [2].
<br />
<br />
Ces 2 sites ne sont pas accessibles avec Firefox... essayez
vous
<br />
même.
<br />
<br />
help :(
<br />
<br />
Le 20/11/2017 à 22:49, Samuel via technique a écrit :
<br />
<br />
Merci Bertrand !
<br />
<br />
Bon bah là ya tout qui ping mais rien qui se montre sur le
web...
<br />
<br />
Même quand je mets l'IP direct dans firefox, c'est mort :(
<br />
<br />
heeelp !
<br />
<br />
Le 17/11/2017 à 08:39, Bertrand via technique a écrit :
<br />
<br />
Pour tes vhosts #lapincompris... [12] Qu'est-ce qui
<br />
marche/marchait/marchepu exactement ? tu as pu voir à un
moment la
<br />
page sous le vhost configuré s'afficher ?
<br />
<br />
Pour l'interface gandi les enregistrement et le fichier de
zone
<br />
sont la même chose.
<br />
<br />
Les différents enregistrements constituent le fichier de zone.
<br />
C'est juste deux présentations différentes, la version
interface
<br />
avec les enregistrement et la version "brute" en fichier de
zone.
<br />
<br />
Si ça pingue, (avec la bonne ip) à priori c'est que ton
pointage
<br />
DNS est correct.
<br />
<br />
"Les fichier de conf des VirtualHosts sont dans
<br />
/etc/apache2/sites-avalaible (j'en met un en PJ)."
<br />
<br />
=> Pour qu'ils soient activés de mémoire c'est site-enabled
avec
<br />
la commande a2ensite sous Debian il me semble (qui fait le
lien
<br />
symbo entre /etc/apache2/sites-avalaible/monbeauvhost.conf et
<br />
/etc/apache2/sites-enabled/monbeauvhost.conf)
<br />
<br />
La syntaxe à l'ai correcte pour ton fichier vhost, du coup
s'il est
<br />
bien activé je sais pas trop que te dire.
<br />
<br />
Dernière chose : le fichier /etc/hosts ça fait double emploi
avec
<br />
la résolution DNS... (c'est pour justement "bypasser" la
<br />
résolution de nom en se basant sur ce fichier.)
<br />
<br />
Le 16 novembre 2017 à 21:08, Samuel via technique
<br />
<a class="moz-txt-link-rfc2396E" href="mailto:technique@lists.tetaneutral.net"><technique@lists.tetaneutral.net></a> a écrit :
<br />
<br />
bon ça marchait, même si la commande dig affichait pas les
DNS...
<br />
Mais là ça marche plus :(
<br />
J'ai 2 NDD : gatiswasa.me [3] et voiron.me [1]
<br />
J'ai configuré du SSL pour les deux (https).
<br />
Les certificats et clés privés sont dans /etc/ssl/*NDD*
<br />
Les fichier de conf des VirtualHosts sont dans
<br />
/etc/apache2/sites-avalaible (j'en met un en PJ).
<br />
J'ai ajouté dans /etc/hosts les lignes suivantes
<br />
ipv4 NDD1
<br />
ipv4 NDD2
<br />
ipv6 NDD1
<br />
ipv6 NDD2
<br />
Je les ai retiré vu que je crois pas que ça serve à ça. J'ai
<br />
testé en les remettant, c'est pas ça.
<br />
J'avais aussi configuré un web forwarding pour que
<br />
http://*.gatiswasa.me [3] pointe vers <a class="moz-txt-link-freetext" href="https://gatiswasa.me">https://gatiswasa.me</a>
mais ça
<br />
marchait pas.
<br />
Et mnt les 2 NDD sont inaccessibles, alors que le ping est
ok...
<br />
<br />
Pour la conf DNS sur l'interface Gandi, c'est pas très clair.
Ya
<br />
d'abord les enregistrements listés (A, MX, CNAME, etc) que
l'on
<br />
peut modifier individuellement, puis le Fichier de zone est
afficher
<br />
dans une textbox et on peut l'éditer.
<br />
<br />
Désolé d'encombrer la liste avec mes histoires de néophyte !
<br />
Merci A+
<br />
<br />
Le 15/11/2017 à 17:14, Thomas Pedoussaut via technique a écrit
:
<br />
Salut,
<br />
<br />
sauf si c'est <a class="moz-txt-link-abbreviated" href="http://www.pedonazi.com">www.pedonazi.com</a> [13] file le NDD, on est
quelques un
<br />
a pouvoir te debugguer de l'exterieur et 3 minutes.
<br />
<br />
On 2017-11-14 12:05, Samuel via technique wrote:
<br />
Salut,
<br />
<br />
je viens de m'acheter qqs noms de domaine chez Gandi pour
m'amuser
<br />
avec
<br />
mon serveur et en rendre une partie accessible en ligne.
<br />
<br />
Mais je bute sur la conf DNS... j'ai beau avoir changé
<br />
l'enregistrement
<br />
@ de type A en mettant l'IP de ma VM, ça marche pas :( J'ai
aussi
<br />
ajouté
<br />
un enregistrement AAAA pour l'IPv6 (nom=@).
<br />
</blockquote>
<br />
_______________________________________________
<br />
technique mailing list
<br />
<a class="moz-txt-link-abbreviated" href="mailto:technique@lists.tetaneutral.net">technique@lists.tetaneutral.net</a>
<br />
<a class="moz-txt-link-freetext" href="http://lists.tetaneutral.net/listinfo/technique">http://lists.tetaneutral.net/listinfo/technique</a> [14]
<br />
<br />
_______________________________________________
<br />
technique mailing list
<br />
<a class="moz-txt-link-abbreviated" href="mailto:technique@lists.tetaneutral.net">technique@lists.tetaneutral.net</a>
<br />
<a class="moz-txt-link-freetext" href="http://lists.tetaneutral.net/listinfo/technique">http://lists.tetaneutral.net/listinfo/technique</a> [14]
<br />
<br />
_______________________________________________
<br />
technique mailing list
<br />
<a class="moz-txt-link-abbreviated" href="mailto:technique@lists.tetaneutral.net">technique@lists.tetaneutral.net</a>
<br />
<a class="moz-txt-link-freetext" href="http://lists.tetaneutral.net/listinfo/technique">http://lists.tetaneutral.net/listinfo/technique</a> [14]
<br />
<br />
_______________________________________________
<br />
technique mailing list
<br />
<a class="moz-txt-link-abbreviated" href="mailto:technique@lists.tetaneutral.net">technique@lists.tetaneutral.net</a>
<br />
<a class="moz-txt-link-freetext" href="http://lists.tetaneutral.net/listinfo/technique">http://lists.tetaneutral.net/listinfo/technique</a> [14]
<br />
<br />
--
<br />
Patrick
<br />
<br />
_______________________________________________
<br />
technique mailing list
<br />
<a class="moz-txt-link-abbreviated" href="mailto:technique@lists.tetaneutral.net">technique@lists.tetaneutral.net</a>
<br />
<a class="moz-txt-link-freetext" href="http://lists.tetaneutral.net/listinfo/technique">http://lists.tetaneutral.net/listinfo/technique</a> [14]
<br />
<br />
_______________________________________________
<br />
technique mailing list
<br />
<a class="moz-txt-link-abbreviated" href="mailto:technique@lists.tetaneutral.net">technique@lists.tetaneutral.net</a>
<br />
<a class="moz-txt-link-freetext" href="http://lists.tetaneutral.net/listinfo/technique">http://lists.tetaneutral.net/listinfo/technique</a>
<br />
<br />
<br />
<br />
Links:
<br />
------
<br />
[1] <a class="moz-txt-link-freetext" href="http://voiron.me">http://voiron.me</a>
<br />
[2] <a class="moz-txt-link-freetext" href="http://webredir.vip.gandi.net">http://webredir.vip.gandi.net</a>
<br />
[3] <a class="moz-txt-link-freetext" href="http://gatiswasa.me">http://gatiswasa.me</a>
<br />
[4] <a class="moz-txt-link-freetext" href="http://spool.mail.gandi.net">http://spool.mail.gandi.net</a>
<br />
[5] <a class="moz-txt-link-freetext" href="http://fb.mail.gandi.net">http://fb.mail.gandi.net</a>
<br />
[6] <a class="moz-txt-link-freetext" href="http://ns1.gandi.net">http://ns1.gandi.net</a>
<br />
[7] <a class="moz-txt-link-freetext" href="http://hostmaster.gandi.net">http://hostmaster.gandi.net</a>
<br />
[8] <a class="moz-txt-link-freetext" href="http://mailcust.gandi.net">http://mailcust.gandi.net</a>
<br />
[9] <a class="moz-txt-link-freetext" href="http://blogs.vip.gandi.net">http://blogs.vip.gandi.net</a>
<br />
[10] <a class="moz-txt-link-freetext" href="http://webmail.gandi.net">http://webmail.gandi.net</a>
<br />
[11]
<br />
<a class="moz-txt-link-freetext" href="http://5a779a10bd96086518bd46cca6c91eaa.dda07d78e3070e19d222e9078f04255a.comodoca.com">http://5a779a10bd96086518bd46cca6c91eaa.dda07d78e3070e19d222e9078f04255a.comodoca.com</a>
<br />
[12] <a class="moz-txt-link-freetext" href="https://www.youtube.com/watch?v=Xp1QwyB3Qsk">https://www.youtube.com/watch?v=Xp1QwyB3Qsk</a>
<br />
[13] <a class="moz-txt-link-freetext" href="http://www.pedonazi.com">http://www.pedonazi.com</a>
<br />
[14] <a class="moz-txt-link-freetext" href="http://lists.tetaneutral.net/listinfo/technique">http://lists.tetaneutral.net/listinfo/technique</a>
<br />
[15] <a class="moz-txt-link-freetext" href="http://www.gatiswasa.me">http://www.gatiswasa.me</a>
<br />
_______________________________________________
<br />
technique mailing list
<br />
<a class="moz-txt-link-abbreviated" href="mailto:technique@lists.tetaneutral.net">technique@lists.tetaneutral.net</a>
<br />
<a class="moz-txt-link-freetext" href="http://lists.tetaneutral.net/listinfo/technique">http://lists.tetaneutral.net/listinfo/technique</a>
<br />
</blockquote>
</blockquote>
<br />
</blockquote></div><br>
-- <br>
Sent from my Android device with K-9 Mail. Please excuse my brevity.</body></html>