Reprise du message précédent :
Je confirme, même le p2p est toléré.

 
Hein ? Son ap ne fait pas routeur ? Et encore moins 4G ?
 
C'est pas cher un routeur 4G et l'abonnement non plus.
Si c'est que pour de la data txt.
y a meme le réseau sans fil "juniper" ou je me souviens plus du nom :le réseau ultra bas debit utilisable partout pour pas cher.

Oui.  
 
Je connais pas leurs modèles technique.  
 
L’AP/routeur/client vpn est un Force point mes couilles (je connais pas) qui doit pas faire 4g. Donc il branche sur un routeur 4g dlink.

Oui c’est vrai enfaite

On est chez orange sur un réseau bvpn mes couilles donc son tunnel amha il sortira jamais

La personne que j’ai eu au tel m’a dit que le VPN essayait de sortir sur le port 0 ou le port 1, tout va bien donc  

Je pense plutôt à du gre

tu peux tout ouvrir vers le LAN et internet et les NATer sur une IP publique stp, c'est comme ça qu'il font habituellement chez les autres clients

tu as branché sur le mauvais port ^^
ils ont pas trunker les ports du switchs de AP ^^

 
Oui J'espère voir les PCs du monde entier dans mon explorer / découverte réseau

Tit question si un serveur web heberger dans un lan. Windows se mele de l'authentification lorsqu'on tente de s'y connecter (juste le nom du serveur, pas encore vers la page complete du serveur web)
on est bien d'accord que cela ne peut pas fonctionner depuis le monde exterieur style un smartphone, car jamais il aura le pop up d'authentification de son compte AD.

Car ca fait 4 h que je me bats avec mon FW pour router les requettes vers le serveur web local, et aucune page ne s'affiche sur mon malinphone. Et la je viens de tilter qu'en interne lorsque je veux me conntecter à ce meme serveur, j'ai déjà une premiere authentification qui m'arrive : celle de l'ad . Puis j'arrive sur la page d'authentification de mon serveur web ...

ps: le serveur web est livré par un presta .

J'ai rien bité.
 
C'est quoi ton serveur web et tu cherches à faire quoi ?

^^
 
juste que le serveur web soit accessible depuis l'exterieur, et je viens de rendre compte je pense que je me tripotte la nouille avec le FW, alors qu'a la base cela ne peut pas marcher.  
Car avant d'acceder à l'application web, il y a le domaine qui me dit:
 
-T'es qui toi !donne  moi ton login et pwd pour acceder à cette ordinateur avant.
- ok vla mon blaze
- ok voila la page que tu demandes.
-merci , maintenant je peux m'authentifier sur la page web du serveur web ^^
 
Et faire cela sur un smartphone je ne pense pas que cela passe ^^

il y a deux trois trucs que je comprends pas et toi non plus visiblement.

C'est à quel service que tu souhaites te connecter ?

http://194.1.1.1/pageweb

Donc regle de filtrage et de natage sur mon FW pour lui dire :
194.1.1.1 nat vers 192.168.1.2

Sauf que déjà en local 192.168.1.2/pageweb

le domaine me demande de m'authentifier. Je rentre donc mes blase, et la j'arrive bien sur la page login/pass de l'appliweb. Donc IIS n'a pas ouvert la porte aux anonymes. j'ai checké les droits ntfs en local.
SAchant que c'est juste un update qu'ils ont fait de ce dit serveur (ca marchait parfaitement avant ^^ ) et que le domaine ne me demandait pas de m'authentifier .

Et j'ai perdu 4H à croire que je ne savais plus faire un nat et filtrage et insulter l'editeur du FW ^^

Je sais pas ce que tu voulais faire à la base mais si c'est réglé tant mieux hein

Depuis mon malinphone acceder à "ma page web" hebergé en local ^^
Qui fonctionnait avant, bim bam boom maj, marche plus.

Ne plus avoir le bandeau noir sur l'ane en gros

@edit car cela ne marche tjs pas, je ne sais pas la config pour pas que l'authentification "domaine" soit reclamé. Je pensais avoir checker les bases , mais non toujours pas.
@narf, je pense qu'ils n'ont pas remis de redirection auto vers le default.aspx.

En fait il te faut du reverse proxy ? C'est pas clair du tout j'avoue  

Désolé, je comprends pas trop non plus.
 
Déjà résoudre le problème en local.
La page d'authentification du site web, c'est quoi ?
C'est du Forms Authentication ? Du Windows Authentication ? De l'anonyme ?
 
Ensuite, la connexion à cette page web ne devrait pas lever de popup d'AD, SAUF si tu choisis du windows authentication pour ton application web.
Mais de ce que je comprends, dans ton cas, tu as 2 étapes d'authentification.
 
Résout déjà ça, après ton natage c'est un détail

Oui c'est tout à fait ca
Sauf que bêtement, comme j'ai voulu changer l'ip public d'attaque, je me suis dit ,
-t'es nul tu as fait une connerie.
Pour me rendre compte, comme tu le dit : y a le popup AD qui ne devrait pas etre la.
Et vu que ce n'est pas mon appliweb et qu'en WEB je suis novice, je tatonne ^^

2 etapes d'authentifcation, qui ne devrait pas exister comme tu le dis.
Je devrais avoir que la page d'authentification de ma page web comme pour un Webmail.

@edit Dans l'authentificaiton IIS du site et du serveur c'est bien Anonymous authentification enable.

Verizon qui mets 72 heures pour ajouter des entrées A.

et 288 pour des AAAA

 
requêter une base ou requêter via des webservices ou du rest par exemple

Dans le web.config de l'application web, c'est en FormsAuthentication ou en Windows ?
J'imagine qu'en local tu n'as pas ce problème vu que t'es déjà authentifié dans le domaine.

Tu ne dois pas autoriser l’authentification anonyme ? (...) pour éviter le prompt ntfs ?

ça existe pas un "prompt ntfs" dans un contexte web ...

Si j’ai bien compris son problème, on lui demande des credentials pour accéder à sa ressource web.. avant même de s’authentifier sur le site.. alors c’est pas du ntfs comme tu l’imagines en mappant un lecteur, mais derrière c’est bien les droits ntfs qui sont appelés ?

Des gens ici avec des gros tuyaux ont tentés de se passer d'un WSUS ?

Moi j'ai essayé de convaincre mon boss d'en mettre un en place

Vraie question: quel intérêt de s'en passer?

Oui je comprends pas non plus  

Je dois upgrade mon WSUS car il prend pas windows 10. Donc aussi upgrade mon windows server

 
Y'en a pas mais au final on a que trois postes clients en W10...Les deux autres étant des postes famille non joignables au domaine

Non mais là ok....
 
Faut upgrade ton server !!!

T'as le choix: des postes en W10 qui se bombardent mutuellement pour "accélérer" le déploiement des majs, qui pompent toute la bande passante qui leur est allouée (ton contrôleur est en win2016?) si pas bridé par gpo..
Ou alors, tu déploies ton wsus ce qui prend environ 30mn déballage de la vm inclus, et tu n'oublies pas de mettre à jour tes admx à chaque nouvelle rev. de W10

J’ai désactivé le p2p car à l’époque y’avait pas le choix entre local et internet. Le p2p local fonctionne bien maintenant ?

je sais pas, chez moi c'est http only

question perso :
en pro, on est WS / AD / WSUS / ... à 90% (les linux sont oubliés)

en perso, j'ai 2 pc fixes, 1-2 pc portables, 1 tablette et un NAS à réinstaller (actuellement un syno 4 baies).

j'ai un HP proliant pour remplacer le NAS et j'hésite à foutre un WinServ dessus pour toute la gestion globale (dns, pihole, deploy, test, ...) comme on fait en pro.

Est-ce que, selon vous :
1/ Win Server gère bien un raid logiciel 1 à 3 disques xTo redondés) ?
2/ il y a un intérêt à faire ça ?

Qu'est ce que tu entends par deploy, test ?  
 
Pourquoi pas coller un esxi sur ton proliant et tes services permanents sur du linux et le lab sur windows ? (pihole fait office de dns )

 
Oui, pour 50 postes.
L'intérêt de s'en passer c'est de ne pas avoir un bout d'infra en plus à gérer.