Bonjour à tous,
J'ai deux serveurs situés sur 2 réseau IP différent. Un firewall sépare ces deux réseau.
Mon problème est le suivant :
A partir du réseau 192.168.20.0 sur lequel se trouvent mes utilisateurs, je dois leur offrir un accès via un lecteur réseau à l'autre serveur situé sur le réseau 192.168.250.0.
Les contraintes :
- Le réseau 192.168.20.0 contient le Contrôleur de domaine et plusieurs serveurs membres du domaine mondomaine.fr
- Le réseau 192.168.250.0 contient un contrôleur de domaine unique venant d'une ancienne infrastructure réseau.
- Les utilisateurs du réseau 192.168.20.0 doivent avoir accès via RDP au DC qui assure également les fonctions de serveurs TSE en mode serveur d'application.
- Les utilisateurs doivent pouvoir accéder à des dossiers partagés sur le serveur DC-TSE du réseau 250.0.
Ce qui est déjà fait :
- Les membres du réseau 20.0 peuvent se connecter sur le DC-TSE du réseau 250.0 via RDP grâce à 'ouverture du port RDPsur le firewall.
Ce qui reste à faire :
- Permettre aux utilisateurs du réseau 20.0 d'avoir accès au DC-TSE via un lecteur réseau.
Les ports TCP 139, TCP445 et UDP 137 et 138 sont ouverts pour permettre la connexion aux partages situés sur le serveur DC-TSE.
Un test de création d'un lecteur réseau à pour conséquence l'affichage d'une boîte de dialogue d'authentification. Autrement dit la première étapes se passe sans problème.
Cependant, lorsque je saisis différents couples identifiant/motdepasse pour m'authentifier, bien que ces derniers soient correctes, la boîte de dialogue redemande constamment de saisir un mot de passe, ce qui montre que l'authentification échoue.
J'ai fait ce test à partir d'un poste situé sur le réseau 192.168.20.0 rattaché au domaine du serveur DC du réseau 20.0
J'ai complété ce test à partir d'un portable également branché sur le réseau 20.0 mais autonome (non lié au domaine du réseau 20.0), mais même résultat
Enfin, j'ai déplacé ce portable sur le réseau 192.168.250.0 et là çà marche sans problème..
Il semble donc que la phase d'authentification soit mise en echec par le firewall lui-même.
Auriez-vous une idée sur la présence d'un éventuel port à ouvrir pour cette partie spécifique de la négociation ?
Merci de votre patience dans cette lecture, ainsi que pour votre réponse.
FORUM HardWare.fr
