[Apache] Niet te bereiken binnen LAN

[Verwijderd]

Beste mensen,

Ik ben al een tijdje bezig een LAMP (Linux Apache Mysql PHP) opstelling op te zetten. Ik heb Linux succesvol geinstalleerd, zo ook Apache, mysql en php. Gelukkig bestaan er verschillende tutorials hiervoor. (een daarvan: http://gathering.tweakers.net/forum/list_messages/752760). Voor zover ik weet, is alles goed geinstalleerd en geconfigureerd. Apache is volgens mij niet juist geconfigureerd. Ik heb verschillende zoekpogingen gedaan, zonder iets te vinden wat er direct mee te maken heeft.

Dit zijn de versies die ik geinstalleerd heb:

• Linux Suse 9.2
• Apache 2.0.54
• MySql 4.1.11-0
• PHP 4.3.11

Probleem:

• Ik heb 2 pc's: 1 linux bak en 1 Windows (xp pro) bak. Op de linux bak staat dus de webserver geinstalleerd. Als ik deze probeer te bereiken via de windows bak, krijg ik in IE(6.0) de melding 'Kon de zoekpagina niet openen'. De bekende melding als je bv een fout adres hebt ingetypt. Ik heb dit ook met Mozilla geprobeerd en eveneens een melding gekregen dat de pagina niet gevonden kon worden. Ik kan wel de linux bak pingen vanaf de windows bak, maar ik krijg de pagina die ik heb ingesteld in apache niet open in Windows. Als ik in de browser op de linuxbak de servernaam intik, krijg ik heel mooi de (tijdelijke) website te zien. dit werkt ook als ik het ipadres intik. Op een laptop met daarop Fedora Core 3 krijg ik ook niets van de pagina te zien....

Situatie:

• 1 Windows XP PRO SP2 PC (192.168.2.50)
• 1 Suse 9.2 Linux PC (192.168.2.20)
• 1 Linux Fedora Core 2 Laptop(192.168.2.30)
• Allen verbonden middels een switch
• Allen een vast IP adres.

Het is de bedoeling dat dit hele gebeuren lokaal moet functioneren.

Op de server (de pc waar dit op geinstalleerd is) zijn alle pakketen (uiteindelijk) zonder foutmelding geinstalleerd. Ik heb het configuratiebestand httpd.conf een tig keer doorgebladerd om te kijken wat ik nog meer in kon stellen. Ik heb daarin niets veranderd, behalve htdocs locatie, servernaam, en listen ip.
Verder heb ik de xinetd.conf even bekeken, maar ben er niet wijzer van geworden.
Daarnaast heb ik een simpel index.html gemaakt met 1 zinnetje, waarvan ik zeker weet dat elke browser die kan lezen.

Mijn vraag is dus:

Hoe krijg ik toch via het netwerk (dus op een andere pc) de index.html te zien als de de servernaam van de linux machine in de browser intik.
Ik hoop dat jullie mij zouden kunnen helpen want ik ben ten einde raad (vandaar mijn vraag hier)

hier de xinetd.conf: http://s34.yousendit.com/...SUFTJP20I67G0PDQ88DTAS9O0
Hier de httpd.conf: http://s34.yousendit.com/...2YXBHY5107JQ10649Q01MCNU3

P.S: als er iets niet duidelijk is, hoor ik het graag!

[Puch-Maxi]

Je config's zien er wel oke uit volgensmij,

en wat gebruik je als adres, de hostname ?
of http://192.168.2.20/

Apache draait iig wel, want anders gaf hij de index.html ookniet op de localhost weer

[ Voor 84% gewijzigd door Puch-Maxi op 14-05-2005 02:19 ]

[Verwijderd]

Puch-Maxi schreef op zaterdag 14 mei 2005 @ 02:10:
je config's zien er wel oke uit volgensmij,
je kunt de linux bak toch wel pingen ?
en wat gebruik je als adres, de hostname ?
of http://192.168.2.20/

Ik kan de linux bak zeer zeker pingen met een goed resultaat en als adres heb ik ze natuurlijk allebei geprobeerd.

[Verwijderd]

Wat ik trouwens ook heb geprobeerd, is de listen port te veranderen in 8080, maar ook dit helpt niet, dus heb ik het weer terug gezet naar 80

[Puch-Maxi]

aha okay, kon wezen natuurlijk
op welke poort hij draait maakt in princiepe niets uit,
maar als je 2 webservers draaien hebt is het wel handig

[ Voor 66% gewijzigd door Puch-Maxi op 14-05-2005 02:22 ]

[BacardiBreezer]

Alle systemen even rebooten wil nog wel eens helpen.

DNS-flushen enzo.

edit:
Server ook rebooten

[ Voor 20% gewijzigd door BacardiBreezer op 14-05-2005 02:23 ]

[Verwijderd]

BacardiBreezer schreef op zaterdag 14 mei 2005 @ 02:22:
Alle systemen even rebooten wil nog wel eens helpen.

DNS-flushen enzo.

En hoe 'flus' ik de DNS? '#flush dns'?

[Mitch]

draait er niet toevallig een firewall op je SuSe bak die inkomend verkeer blockt ?

[Tachyon]

Firewall op de Linux-bak blocked poort 80 maybe?

[BacardiBreezer]

Tachyon schreef op zaterdag 14 mei 2005 @ 02:26:
Firewall op de Linux-bak blocked poort 80 maybe?

Anders kan hij die index-page ook niet zien

NIet mogelijk lijkt me dus

[Tachyon]

BacardiBreezer schreef op zaterdag 14 mei 2005 @ 02:27:
[...]


Anders kan hij die index-page ook niet zien

NIet mogelijk lijkt me dus

Vanaf localhost dus wel...

[BacardiBreezer]

Verwijderd schreef op zaterdag 14 mei 2005 @ 02:23:
[...]


En hoe 'flus' ik de DNS? '#flush dns'?

OP die windows-bak ? ipconfig /flushdns

linux moet je ff mannen...... kan wel even kijken voor je...... zit er op te werken namelijk

[Puch-Maxi]

BacardiBreezer schreef op zaterdag 14 mei 2005 @ 02:27:
[...]


Anders kan hij die index-page ook niet zien

NIet mogelijk lijkt me dus

firewalled hij de localhost ook dan ?

[r0b]

BacardiBreezer schreef op zaterdag 14 mei 2005 @ 02:22:
Alle systemen even rebooten wil nog wel eens helpen.

DNS-flushen enzo.

edit:
Server ook rebooten

DNS flushen als je probeert een server op IP te benaderen? Creatief, maar het heeft er vrij weinig mee te maken.

Listen 192.168.2.40:80, dit IP adres is goed neem ik aan? Listen *:80 werkt ook niet?

[BacardiBreezer]

r0b schreef op zaterdag 14 mei 2005 @ 02:28:
[...]

DNS flushen als je probeert een server op IP te benaderen? Creatief, maar het heeft er vrij weinig mee te maken.

Listen 192.168.2.40:80, dit IP adres is goed neem ik aan? Listen *:80 werkt ook niet?

Hij wil hem op Server-Naam benaderen hoor

[Verwijderd]

ik ben redelijk een noob op dit gebied, dus ik kan je moeilijk zeggen of er een firewall aanstaat, maar dat kan je toch zien in de xinetd.conf bestand???

[Puch-Maxi]

BacardiBreezer schreef op zaterdag 14 mei 2005 @ 02:30:
[...]
Hij wil hem op Server-Naam benaderen hoor

op ip werkte ookniet

[r0b]

BacardiBreezer schreef op zaterdag 14 mei 2005 @ 02:30:
[...]


Hij wil hem op Server-Naam benaderen hoor

offtopic:
Het is al laat.

[BacardiBreezer]

Verwijderd schreef op zaterdag 14 mei 2005 @ 02:31:
ik ben redelijk een noob op dit gebied, dus ik kan je moeilijk zeggen of er een firewall aanstaat, maar dat kan je toch zien in de xinetd.conf bestand???

Op je linux bak # iptables -L

Staat er dit, dan staat er niets aan qua firewalling:

# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

[BacardiBreezer]

Puch-Maxi schreef op zaterdag 14 mei 2005 @ 02:32:
[...]

op ip werkte ookniet

Er wordt een tijdelijke Apache pagina dan weergegeven zoals ik lees ?

Je moet even die pagina opsnorren (locate index.html) staat dus in /var/www/html en die even vervangen door je test-page.

Dat is dus ook je document-root.

[ Voor 28% gewijzigd door BacardiBreezer op 14-05-2005 02:37 ]

[Verwijderd]

BacardiBreezer schreef op zaterdag 14 mei 2005 @ 02:33:
[...]


Op je linux bak # iptables -L

Staat er dit, dan staat er niets aan qua firewalling:

# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Bij alle 3 staat achter policy 'DROP'... Ben beniewd wat dat betekend.

[Puch-Maxi]

BacardiBreezer schreef op zaterdag 14 mei 2005 @ 02:35:
[...]


Er wordt een tijdelijke Apache pagina dan weergegeven zoals ik lees ?

ja dat klopt op de Localhost.. maar niet op andere pc's in het lan

Drop ? betekent dat hij gefirewalled is ?

[ Voor 9% gewijzigd door Puch-Maxi op 14-05-2005 02:38 ]

[Tachyon]

Puch-Maxi schreef op zaterdag 14 mei 2005 @ 02:37:
[...]


ja dat klopt op de Localhost.. maar niet op andere pc's in het lan

inderdaad.

[BacardiBreezer]

Verwijderd schreef op zaterdag 14 mei 2005 @ 02:37:
[...]


Bij alle 3 staat achter policy 'DROP'... Ben beniewd wat dat betekend.

Worden alle requests op alle poorten gedropt, niet toegelaten dus.

Zoe even het ip-tables-script op.

staat in init.d of rc.d en doe daar dan even # ./<scriptnaam> stop

[Verwijderd]

heb ook ergens gelezen dat je in de httpd.conf file Apache StandAlone of (iets met) inet kon instellen. Heeft het mischien iets mee te maken??

[ripperke]

Ik mis hier mss nog een optie;

Staat op je windows bak je proxy mss aan (kon het iig niet vinden in je startpost) .... Je moet je browser instellen om voor lokale adressen niet naar je proxy te gaan.

iets in de trend van "opties" > "internet opties" > "verbindingen" > "lan instellingen" > "opties" > "proxy niet gebruiken voor lokale adressen (of hoe noemt dit weer?)" Internet explorer that is.

[BacardiBreezer]

Puch-Maxi schreef op zaterdag 14 mei 2005 @ 02:37:
[...]


ja dat klopt op de Localhost.. maar niet op andere pc's in het lan

Drop ? betekent dat hij gefirewalled is ?

Ow toch........ wist hete even niet meer zeker........ maar zie mij post hierboven even........ je firewall dropt alles.

[ Voor 3% gewijzigd door BacardiBreezer op 14-05-2005 02:39 ]

[Verwijderd]

BacardiBreezer schreef op zaterdag 14 mei 2005 @ 02:38:
[...]


Worden alle requests op alle poorten gedropt, niet toegelaten dus.

Zoe even het ip-tables-script op.

staat in init.d of rc.d en doe daar dan even # ./<scriptnaam> stop

Ik heb de map /etc/init.d gevonden (rc.d is er niet), maar ik kan geen ip-tables-script vinden. Welke naam zou het moeten hebben?

[BacardiBreezer]

Verwijderd schreef op zaterdag 14 mei 2005 @ 02:44:
[...]


Ik heb de map /etc/init.d gevonden (rc.d is er niet), maar ik kan geen ip-tables-script vinden. Welke naam zou het moeten hebben?

normaal iptables..... maar doe eens ps-aux...... kun je wel zien wat er aan staat.... print het anders hier even

[Verwijderd]

ripperke schreef op zaterdag 14 mei 2005 @ 02:38:
Ik mis hier mss nog een optie;

Staat op je windows bak je proxy mss aan (kon het iig niet vinden in je startpost) .... Je moet je browser instellen om voor lokale adressen niet naar je proxy te gaan.

iets in de trend van "opties" > "internet opties" > "verbindingen" > "lan instellingen" > "opties" > "proxy niet gebruiken voor lokale adressen (of hoe noemt dit weer?)" Internet explorer that is.

Ik gebruik helemaal geen proxy. Is dat ook goed?

Daarnaast heb ik het ook (inmiddels) in firefox geprobeerd en ook nog eens in mozilla.

[BacardiBreezer]

Verwijderd schreef op zaterdag 14 mei 2005 @ 02:46:
[...]


Ik gebruik helemaal geen proxy. Is dat ook goed?

Daarnaast heb ik het ook (inmiddels) in firefox geprobeerd en ook nog eens in mozilla.

Beter zonder proxy

[Puch-Maxi]

man iptables

TARGETS
A firewall rule specifies criteria for a packet, and a
target. If the packet does not match, the next rule in
the chain is the examined; if it does match, then the next
rule is specified by the value of the target, which can be
the name of a user-defined chain or one of the special
values ACCEPT, DROP, QUEUE, or RETURN.

ACCEPT means to let the packet through. DROP means to
drop the packet on the floor.
*knip*

als hij dus op "DROP" staat dan word hij op de grond gegooid...
wat je dus moet doen is dus de Rule aanpassen met iptables lijktmij ?

[ Voor 31% gewijzigd door Puch-Maxi op 14-05-2005 02:55 ]

[Verwijderd]

BacardiBreezer schreef op zaterdag 14 mei 2005 @ 02:46:
[...]


normaal iptables..... maar doe eens ps-aux...... kun je wel zien wat er aan staat.... print het anders hier even

Een pdf-je (ik kon er even niets anders van maken)

http://s38.yousendit.com/...IBW1HHDL2UYO2MM79TBTHTEBL

[BacardiBreezer]

Portmap gebruik je ook zie ik ?

En KDE ook.

Je kunt dan grasich je firewall ook wel aanpassen met een tooltje...... wellicht iets begrijpelijker voor je ?

Service 4830 heeft er wat mee te maken volgens mij...... draait via X

edit:


hier wat firewall editors....

fireflier-client-kde - Interactive firewall rule creation tool - QT client
guarddog - firewall configuration utility for KDE
guidedog - NAT/masquerading/port-forwarding configuration tool for KDE
kmyfirewall - iptables based firewall configuration tool for KDE

[ Voor 44% gewijzigd door BacardiBreezer op 14-05-2005 03:02 ]

[Verwijderd]

BacardiBreezer schreef op zaterdag 14 mei 2005 @ 03:01:
Portmap gebruik je ook zie ik ?

En KDE ook.

Je kunt dan grasich je firewall ook wel aanpassen met een tooltje...... wellicht iets begrijpelijker voor je ?

Service 4830 heeft er wat mee te maken volgens mij...... draait via X

edit:


hier wat firewall editors....

fireflier-client-kde - Interactive firewall rule creation tool - QT client
guarddog - firewall configuration utility for KDE
guidedog - NAT/masquerading/port-forwarding configuration tool for KDE
kmyfirewall - iptables based firewall configuration tool for KDE

Ik heb de firewall gevonden in YaST (en meteen uitgezet) zonder resultaat. Ik ga kijken of het helpt als ik de pc op nieuw opstart.

[BacardiBreezer]

Verwijderd schreef op zaterdag 14 mei 2005 @ 03:09:
[...]


Ik heb de firewall gevonden in YaST (en meteen uitgezet) zonder resultaat. Ik ga kijken of het helpt als ik de pc op nieuw opstart.

Heb je na het uitzetten nog een keer iptables -L gedaan om te kijken wat de output was ?

[Verwijderd]

BacardiBreezer schreef op zaterdag 14 mei 2005 @ 03:11:
[...]


Heb je na het uitzetten nog een keer iptables -L gedaan om te kijken wat de output was ?

Alles staat nu op accept

Ik heb geprobeerd de site op de laptop te openen via de naam van de server. Resultaat daarvan was de volgende melding: Page could not be found. Please Check the name and try again.

Als ik het Ip adres intik, krijg ik de volgende melding:
The connection was refused when attempting te contact 192.168.2.20


...

[BacardiBreezer]

Verwijderd schreef op zaterdag 14 mei 2005 @ 03:18:
[...]


Alles staat nu op accept

Ik heb geprobeerd de site op de laptop te openen via de naam van de server. Resultaat daarvan was de volgende melding: Page could not be found. Please Check the name and try again.

Als ik het Ip adres intik, krijg ik de volgende melding:
The connection was refused when attempting te contact 192.168.2.20


...

Apache gestart ? Servernaam in apache goed ? uhm...... wordt laat.... wordt lastiger denken

Je Virtual-hosts zijn ook goed ? Probeer eens op IP..... dat meet je eerst even doen en werkend hebben. naam is een 2e

[ Voor 17% gewijzigd door BacardiBreezer op 14-05-2005 03:24 ]

[Puch-Maxi]

Pingen werkt nogsteeds wel ?, het lag dus niet aan de firewall

als de site het op localhost doet dan is hij gestart..

[ Voor 72% gewijzigd door Puch-Maxi op 14-05-2005 03:24 ]

[BacardiBreezer]

Puch-Maxi schreef op zaterdag 14 mei 2005 @ 03:22:
Pingen werkt nogsteeds wel ?, het lag dus niet aan de firewall

als de site het op localhost doet dan is hij gestart..

Die firewall zou hoe dan ook wel een keer in de weg gezeten hebben

[Puch-Maxi]

tja vastwel maar het is nu een samenloop van omstandigheden, eerst al die firewall en nu dus nog wat anders Slackware Rulez

[ Voor 10% gewijzigd door Puch-Maxi op 14-05-2005 03:27 ]

[Verwijderd]

BacardiBreezer schreef op zaterdag 14 mei 2005 @ 03:22:
[...]


Apache gestart ? Servernaam in apache goed ? uhm...... wordt laat.... wordt lastiger denken

Je Virtual-hosts zijn ook goed ? Probeer eens op IP..... dat meet je eerst even doen en werkend hebben. naam is een 2e

Ik ga wel ff verder klooien en als ik erachter ben wat het is, dan zet ik het hier neer.

Bedankt.

[Puch-Maxi]

kzal morgen eens rondvragen, eerst even slapen !

[wacko]

Je kunt in Apache zogenaamde VirtualServers draaien, zodat aan de hand van de requested hostname een bepaalde directory als webroot gebruikt wordt. Het zou dus kunnen dat je zo'n virtuele server hebt ingesteld en dusdoende alleen op die hostname reageert. Je kunt hiermee dus verschillende websites voor je neus krijgen, afhankelijk of je "localhost", "192.168.0.2", "mijncomputer.lan" of "www.mijnhost.nl" aanroept.

Probeer ook eens een trailing slash achter de url die je request te zetten. Als dit wel werkt, en zonder slash niet, dan moet je canonical hostname uitzetten.

Beide dingen zijn te vinden in je apache configuration files.

Als je er nog niet uitkomt, zou je eens je config file online moeten zetten zodat we er naar kunnen kijken

[Verwijderd]

wacko schreef op zaterdag 14 mei 2005 @ 03:58:
Je kunt in Apache zogenaamde VirtualServers draaien, zodat aan de hand van de requested hostname een bepaalde directory als webroot gebruikt wordt. Het zou dus kunnen dat je zo'n virtuele server hebt ingesteld en dusdoende alleen op die hostname reageert. Je kunt hiermee dus verschillende websites voor je neus krijgen, afhankelijk of je "localhost", "192.168.0.2", "mijncomputer.lan" of "www.mijnhost.nl" aanroept.

Probeer ook eens een trailing slash achter de url die je request te zetten. Als dit wel werkt, en zonder slash niet, dan moet je canonical hostname uitzetten.

Beide dingen zijn te vinden in je apache configuration files.

Als je er nog niet uitkomt, zou je eens je config file online moeten zetten zodat we er naar kunnen kijken

Je bedoelt de httpd.conf file? Die staat in de startpost

Anyways, ik heb, na het uitschakelen van de Firewall (in YaST) de pc gewoon opnieuw opgestart en inderdaad, dat wil nog wel eens helpen . Daarna heb ik op de Windows bak het ip nummer in IE opgevraagd met eindelijk datgene wat ik wilde zien Hoera!!

Het volgende wat ik heb gedaan is, in de windows bak in de map c:\windows\system32\driver\etc het bestandje 'host' aangepast:

code:

# Copyright (c) 1993-1999 Microsoft Corp.
#
# Dit is een voorbeeld HOSTS-bestand dat wordt gebruikt door Microsoft TCP/IP for Windows.
#
# Dit bestand bevat de toewijzingen van IP-adressen naar hostnamen. Elke vermelding
# moet op een afzonderlijke regel staan. Het IP-adres dient in de eerste kolom te worden
# geplaatst, gevolgd door de bijbehorende hostnaam. Het IP-adres en de hostnaam dienen 
# gescheiden te zijn door ten minste één spatie.
#
# Daarnaast kunnen opmerkingen (zoals deze) worden toegevoegd op extra
# regels of gevolgd door de computernaam, voorafgegaan door een #.
#
# Bijvoorbeeld:
#
#      102.54.94.97     rhino.acme.com          # bronserver
#       38.25.63.10     x.acme.com              # x clienthost

127.0.0.1       localhost
192.168.2.40    vakantiehuisje.nl

Als ik vakantiehuisje.nl intype, krijg ik wat op mijn webserver staat. Als ik www.~ intyp, krijg ik datgene wat op internet staat.

Ben blij dat het werkt.

Hulde aan jullie

Mochten diegene die het httpd.conf bestand bekeken hebben (startpost), nog op, aanmerkingen suggesties en vebeteringen hebben: Ik hoor het graag.

[ Voor 16% gewijzigd door Verwijderd op 14-05-2005 12:51 ]

[MrBarBarian]

Grappig, ik heb al een hele tijd hetzelfde..

Apache is voor de hele wereld zichtbaar.. Vanuit mijn netwerk is het niet mogelijk Apache te vinden dmv de fqdn van de server (overigens geld dit voor alle services die op de server draaien). Via het interne netwerk IP werkt het wel.. pingen op fqdn en extern ip werkt dus helemaal niet. Waarom weet ik niet..

Het is op de lossen dmv bind (fqdn laten verwijzen naar het interne-ipaddress). Het aanpassen van de hosts file op windows vind ik eigelijk geen acceptabble oplossing..

[Puch-Maxi]

Verwijderd schreef op zaterdag 14 mei 2005 @ 12:48:
[...]
Anyways, ik heb, na het uitschakelen van de Firewall (in YaST) de pc gewoon opnieuw opgestart en inderdaad, dat wil nog wel eens helpen . Daarna heb ik op de Windows bak het ip nummer in IE opgevraagd met eindelijk datgene wat ik wilde zien Hoera!!
*knip*

Ben blij dat het werkt.

Hulde aan jullie

Mochten diegene die het httpd.conf bestand bekeken hebben (startpost), nog op, aanmerkingen suggesties en vebeteringen hebben: Ik hoor het graag.

aha het was toch de firewall uiteindelijk , je httpd.conf ziet er goed uit hoor
ben blij dat het werkt