-----Original Message-----
From: Stéphane Santon [mailto:news305@team-santonum.com]
Sent: dimanche 24 août 2003 23:11
To: spip@rezo.net
Subject: [Spip] Re: Insertion d'articles depuis 2 sources distantesBonjour,
et merci de ces infos.Jérôme Fenal a écrit :
> > Si j'héberge la base MySQL sur mon fournisseur perso
(ClaraNet), les
> > droits d'accès *http* de l'étalissement vers l'extérieur
seront-ils
> > suffisants ? (un peu Hors Sujet)> Q2 : N'y songe même pas. Si ton école ne protège pas son
réseau par un pare-feu
> (il serait suicidaire de ne pas le faire), c'est ton FAI
qui risque très fort
> de protéger ses serveurs MySQL pour qu'ils ne soient
accessibles que depuis ses
> propres serveurs HTTP/PHP. Autrement dit, soit tu ne sors
même pas en protocole
> de communication MySQL, soit tu sors, et tu restes bloqué à
l'entrée du FAI.Quel est le protocole de MySQL ? est-ce du http ou autre ???
Si http, et que la requête MySQL vient de l'interne vers la base
externe, que dit le pare-feu ??
Le protocole est propre à MySQL, il passe sur le port 3306, et ce n'est pas du HTTP.
Si c'est du HTTP, et que ça passe sur le port 80, ça marche dans tous les cas.
Si ça n'est pas du HTTP, et ça part toujours sur un port 80 côté MySQL, ça peut passer si tu sors directement sur Internet (il ne faut pas que tu aies un proxy Web en sortie).
Sinon, et c'est le cas ici (tu ne pourras pas demander à ton FAI de faire écouter le MySQL sur le port 80), et comme ton école filtre aussi les ports en sortie (ne serait-ce que pour éviter qu'un vers ne cherche à se répliquer à l'extérieur sur le port 445, tel Welchia la semaine dernière - euh, rassure-moi, il le font bien, non ?), ça ne marchera pas.
Je peux accéder à ma base MySQL de ClaraNet par mon PhpMyQdmin local
(plus récent que celui du FAI) et depuis mon site local
(http://localhost), ceci signifie-t-il que mon FAI ne me ferme pas la
porte de la base ??
Il semble effectivement que ce soit le cas. Mais vois avec ton école si tu peux héberger une base à l'extérieur. De plus, tes performances ne seront pas géniales, car les requêtes (et il y en a un certain nombre pour composer une page). Certes le cache aidera, mais ça restera pas génial, d'autant plus que la partie privée de ton site elle ne profitera pas du cache.
Enfin, le choix te revient, mais si c'était pour moi, je ne le ferai pas.
Cdt,
J.
--
Jérôme Fenal - Consultant Unix/SAN/Logiciel Libre
Groupe Expert & Managed Services - LogicaCMG France
http://www.logicacmg.com/fr/ - <mailto:jerome.fenal AT logicacmg.com>
**********************************************************************
This email and any files transmitted with it are confidential and
intended solely for the use of the individual or entity to whom they
are addressed. If you have received this email in error please notify
the system manager. LogicaCMG
**********************************************************************