Différences

Ci-dessous, les différences entre deux révisions de la page.

--- serveurs:installation:parefeu [2024/01/11 16:01] – [Problème : "psql: error: could not connect to server: Connection refused"] jpmilcent
+++ serveurs:installation:parefeu [2025/05/14 13:21] (Version actuelle) – [Zone "docker"] jpmilcent
@@ Ligne 123: / Ligne 123: @@
 # firewall-cmd --zone=docker --permanent --change-interface=docker0
 firewall-cmd --zone=docker --permanent --add-source=172.18.5.0/24
-# Permettre l'accès aux sites web public depuis un container (voir si la règle ci-dessous fonctionne dans le temps)
+# Permettre l'accès aux sites web public depuis un container (en entrée et sortie). Ici valable uniquement pour le réseau "nginx-proxy" qui est fixe. Nécessite d'ajouter des entrées pour chaque réseau d'IP => peut être plus simple d'ouvrir les services "http,https" sur toute la zone.
 firewall-cmd --zone=docker --permanent --add-rich-rule='rule family=ipv4 source address=172.18.5.0/24 accept'
+# Donner l'accès au web en entré et sortie sur toute la zone Docker (utile si les containers ne sont pas tous dans le réseau "nginx-proxy")
+# firewall-cmd --zone=docker --permanent --add-service={http,https}
 # Il est peut être nécessaire d'ajouter la règle suivante sur la zone "docker" en plus/à la place de celle existant sur "public".
 firewall-cmd --zone=docker --permanent --add-masquerade
@@ Ligne 213: / Ligne 215: @@
 ===== Problème : "psql: error: could not connect to server: Connection refused" =====
-  * **Contexte** : Depuis le container Borgmatic de l'instance //db-srv//, il est impossible d'accéder à Postgresql. La commande suivante ''<nowiki> psql -h 172.18.0.1 -p 5432 -U postgres --no-password </nowiki>'' génère l'erreur :<code>
+  * **Contexte** : Depuis le container Borgmatic de l'instance //db-srv//, il est impossible d'accéder à Postgresql. La commande suivante ''<nowiki> psql -h 172.18.5.1 -p 5432 -U postgres --no-password </nowiki>'' génère l'erreur :<code>
 psql: error: could not connect to server: Connection refused
 	Is the server running on host "172.18.5.1" and accepting