Page 1 sur 2

Accès impossible à la partie système

Posté : ven. 21 juil. 2023 08:59
par FabamanBDL
Bonjour,

Suite à une nouvelle installation (https://support.groupebdl.fr) sur un autre hébergement, je n'arrive pas à accéder à la partie système dans Administration via mon IP publique. Par contre via mon vpn sur IP privé cela fonctionne. Le port 22, serait il à ouvrir ?

Voici la config actuelle.

Server :
OS:LinuxDEB-12-SRV-WEB-SUPPORT-016.1.0-9-amd64#1SMPPREEMPT_DYNAMICDebian6.1.27-1(2023-05-08)
x86_64IPpublique:*Apache:Nondisponible(enHTTP/1.1sur*)
MariaDB:10.11.3-MariaDB-1(base:bsup2.3MB)
PHP:8.2.5(/etc/php/8.2/apache2/php.ini)
GestSup:3.2.36(0tickets/0équipements)
Horloge:2023-07-2108:38:35(Europe/Paris)
Fichierschargés:0.07MB(total2.37MB)

Client :
Mobile:Non
Navigateur:Mozilla/5.0(WindowsNT10.0;Win64;x64)AppleWebKit/537.36(KHTML,likeGecko)Chrome/115.0.0.0Safari/537.36
IPv4:*

Network :
SMTP:Ouvert(smtp.gmail.com:587)
IMAP:Ouvert(imap.gmail.com:993)
HTTPS:Ouvert(gestsup.fr:443)

Config Error :
ConnecteurSMTP:L'adressemaildel'émetteurconfiguréedanslesparamètresgénéraux,estdifférentedel'adressemailconfiguréesurvotreconnecteurSMTP,vosmailspeuventêtreconsidérésentantqueSPAM.URLserveur:Ilsemblequel'URLduserveurdéfiniedanslesparamètresgénérauxsoiterronée(https://support.groupebdl.fr)
Télémétrie:Désactivée,activerlatélémétriedansAdministration>Paramètres>Général>Serveur

PHP parameters :
file_uploads:Activé
memory_limit:512M
upload_max_filesize:100M
post_max_size:100M
max_execution_time:480s
date.timezone:Europe/Paris

PHP extensions :
php_curl:Activée
php_fileinfo:Activée
php_gd:Activée
php_iconv:Activée
php_imap:Activée
php_intl:Activée
php_json:Activée
php_ldap:Activée
php_mbstring:Activée
php_openssl:Activée
php_pdo_mysql:Activée
php_xml:Activée
php_zip:Activée

Security :
HTTPS:ActivéeVersionApache:NonaffichéeVersionPHP:NonaffichéeDuréedelasession:PHP=1440sGestSup=24m
Droitsécriture:VerrouillésRépertoireinstallation:NonprésentSMTP:Sécurisé
IMAP:SécuriséMotsdepasse:SécurisésMotdepasseadmin:Modifié
Logs:Activés
RestrictionIP:Désactivé(pourplusdesécurité,ilestpossiblederestreindreaccesdesclientsàcertainesadressesIP,cfAdministration>Paramètres>Général>Serveur)
Listing des répertoires:Désactivé

Components :
Ace:3.1.1
makeusabrew/bootbox:6.0.0
twbs/bootstrap:4.5.3
itsjavi/bootstrap-colorpicker:3.4.0
steveathon/bootstrap-wysiwyg:2.0.1
selectize/selectize.js:0.15.2swagger-api/swagger-ui:4.18.2
FortAwesome/Font-Awesome:6.4.0
fullcalendar/fullcalendar:6.1.8
highcharts/highcharts:11.1.0
jquery/jquery:3.7.0
jeresig/jquery.hotkeys:0.2.0
thephpleague/oauth2-client:2.7.0
thephpleague/oauth2-google:4.0.1
stevenmaguire/oauth2-microsoft:2.2.0
greew/oauth2-azure-provider:1.0.1
microsoftgraph/msgraph-sdk-php:1.98.0
moment/moment:2.29.4
PHPMailer/PHPMailer:6.8.0
barbushin/php-imap:5.0.1
inetsys/phpgettext:1.0.12
ifsnop/mysqldump-php:2.12
FezVrasta/popper.js:1.16.0
tempusdominus/bootstrap-4:5.39.0
Webklex/php-imap:5.3.0
WOL:2.1

D'avance merci pour votre retour,

Re: Accès impossible à la partie système

Posté : ven. 21 juil. 2023 12:25
par Flox
Bonjour,

Pouvez activer le mode débug de l'application, puis aller sur la page système et transmettre une impression écran.

Pourrez vous également fournir en MP l'adresse IP publique de ce serveur.

Cdt

Re: Accès impossible à la partie système

Posté : ven. 21 juil. 2023 14:10
par FabamanBDL
En mode debug,

je vois ce message apparaitre au final en mode connexion ip privée

Warning: file_get_contents(https://ipv6.lafibre.info/ip.php): Failed to open stream: Network is unreachable in /var/www/html/system.php on line 433

Re: Accès impossible à la partie système

Posté : ven. 21 juil. 2023 14:32
par Flox
Votre serveur dispose t il d'une connectivité IPv6 ?

Re: Accès impossible à la partie système

Posté : ven. 21 juil. 2023 15:10
par Flox
Pourrez-vous retélécharger le patch 3.2.36 puis écraser les fichiers sur votre serveur ? un correctif à été intégré

Re: Accès impossible à la partie système

Posté : ven. 21 juil. 2023 18:33
par FabamanBDL
idem avec le patch par dessus

J'ai désactivé ipv6 sur le serveur mais pas mieux.

Voici le détail en mode debug maintenant

-------------------------------------------
Warning: file_get_contents(changelog.php): Failed to open stream: Permission denied in /var/www/html/system.php on line 275

Warning: Undefined array key 0 in /var/www/html/system.php on line 299

Deprecated: explode(): Passing null to parameter #2 ($string) of type string is deprecated in /var/www/html/system.php on line 299

Warning: Undefined array key 1 in /var/www/html/system.php on line 300

Deprecated: str_replace(): Passing null to parameter #3 ($subject) of type array|string is deprecated in /var/www/html/system.php on line 301
Serveur img OS : Linux DEB-12-SRV-WEB-SUPPORT-01 6.1.0-9-amd64 #1 SMP PREEMPT_DYNAMIC Debian 6.1.27-1 (2023-05-08) x86_64
IP publique : *
img Apache : Non disponible (en HTTP/1.1 sur *)
img MariaDB : 10.11.3-MariaDB-1 (base : bsup 2.3MB)
img PHP : 8.2.5 (/etc/php/8.2/apache2/php.ini)
GestSup : 3.2.36 (Une incohérence de version de l'application à été détectée, entre votre base de données v3.2.36 et vos fichiers v, vérifier votre méthode d'installation des mises à jours)
Horloge : 2023-07-21 18:29:49 (Europe/Paris)
Fichiers chargés : 0.07MB (total 2.37MB)

Re: Accès impossible à la partie système

Posté : ven. 21 juil. 2023 19:09
par Flox
Merci de repasser les droits sur les fichiers :

Code : Tout sélectionner

chown -R gestsup:www-data /var/www/html/
find /var/www/html/ -type d -exec chmod 750 {} \;
find /var/www/html/ -type f -exec chmod 640 {} \;
chmod 770 -R /var/www/html/upload
chmod 770 -R /var/www/html/images/model
chmod 770 -R /var/www/html/backup
chmod 770 -R /var/www/html/_SQL

Re: Accès impossible à la partie système

Posté : lun. 24 juil. 2023 22:36
par FabamanBDL
Les droits ont bien été réaffectés, mais l'accès à la partie système n'aboutit pas via l'adresse publique.

Merci pour les propositions,

Re: Accès impossible à la partie système

Posté : mar. 25 juil. 2023 01:22
par Flox
Pouvez-vous retransmettre les log d'erreur apache ?

Cdt

Re: Accès impossible à la partie système

Posté : jeu. 27 juil. 2023 11:28
par FabamanBDL
Bonjour,

Je note que je peux maintenant y accéder mais après 1 minute d'attente.

Voici les éléments de la page maintenant.


Serveur img OS : Linux DEB-12-SRV-WEB-SUPPORT-01 6.1.0-9-amd64 #1 SMP PREEMPT_DYNAMIC Debian 6.1.27-1 (2023-05-08) x86_64
IP publique : *
img Apache : Non disponible (en HTTP/1.1 sur support.groupebdl.fr)
img MariaDB : 10.11.3-MariaDB-1 (base : bsup 2.3MB)
img PHP : 8.2.5 (/etc/php/8.2/apache2/php.ini)
GestSup : 3.2.36 (0 tickets / 0 équipements)
Horloge : 2023-07-27 11:20:37 (Europe/Paris)
Fichiers chargés : 0.07MB (total 2.37MB)

Client Mobile : Non
Navigateur : Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/115.0.0.0 Safari/537.36
IPv4 : *
Réseau SMTP : Ouvert (smtp.gmail.com:587)
IMAP : Ouvert (imap.gmail.com:993)
HTTPS : Ouvert (gestsup.fr:443)
Configuration Connecteur SMTP : L'adresse mail de l'émetteur configurée dans les paramètres généraux, est différente de l'adresse mail configurée sur votre connecteur SMTP, vos mails peuvent être considérés en tant que SPAM.

Paramètres PHP file_uploads : Activé
memory_limit : 512M
upload_max_filesize : 100M
post_max_size : 100M
max_execution_time : 480s
date.timezone : Europe/Paris

Extensions PHP php_curl : Activée
php_fileinfo : Activée
php_gd : Activée
php_iconv : Activée
php_imap : Activée
php_intl : Activée
php_json : Activée
php_ldap : Activée
php_mbstring : Activée
php_openssl : Activée
php_pdo_mysql : Activée
php_xml : Activée
php_zip : Activée

Sécurité HTTPS : Activée
Version Apache : Non affichée
Version PHP : Non affichée
Durée de la session : PHP=1440s GestSup=24m
Droits d'écriture : Verrouillés
Répertoire installation : Non présent
SMTP : Sécurisé
IMAP : Sécurisé
Mots de passe : Sécurisés
Mot de passe admin : Modifié
Logs : Activés
Restriction IP : Désactivé (pour plus de sécurité, il est possible de restreindre l'accès des clients à certaines adresses IP, cf Administration > Paramètres > Général > Serveur).
Failed to connect to support.groupebdl.fr port 443 after 129814 ms: Couldn't connect to server