Problèmes de connexion à MatPat sur un réseau d`établissement

Problèmes de connexion à MatPat sur un réseau d’établissement
Diagnostiquer le problème
Vous obtenez toujours le message : Acces denied. java.net.Socket Permission… dès que vous
tentez de rentrer dans une salle. Impossible de voir les joueurs connectés
Description du problème :
Le problème peut avoir 2 origines différentes :
1. Le port TCP 4882 est bloqué en sortie par un pare-feu. Ce port est utilisé pour toutes les
communications dans les applets java
2. Si un proxy est installé sur le réseau, le problème peut provenir d'une restriction de l'applet java,
qui ne peut ouvrir une connexion réseau TCP que vers le serveur à partir de laquelle elle a été
téléchargée. Or, dans certains cas (SLIS par ex.), l'applet est téléchargée à partir du proxy - alors
que l'applet cherche à établir une connexion directe vers le serveur matpat.
Solutions
Avant toutes choses :
 Commencer par s’assurer que les flux sortants sur le port TCP 4882 ne sont pas bloqués par un
pare-feu.
Si le problème persiste
Utilisez une de ces méthodes :
 Configurer le proxy pour qu’il prenne aussi en compte le protocole TCP (socket n'utilisant pas le
protocole http). Le proxy SLIS par exemple (utilisant SQUID) est avant tout un proxy http - mais
une option de compilation de SQUID permet d'activer aussi le protocole SOCKS permettant de
prendre en compte TCP.
 Une autre solution pourrait être de configurer le proxy (fichier de configuration de type .pac) de
manière à indiquer que, dans le cas de matpat, la communication via le proxy n'est pas utilisé.
Notez qu'il est possible de réduire cette exception à un nombre restreint de fichiers correspondant
au téléchargement des applets Java (*.jar)
 Configurer le proxy en "proxy transparent" (possible avec SLIS) : le client interroge l'ip de
destination directement, mais SLIS redirige les requêtes vers son service proxy via iptables. Du
coup, pour le client, l'ip de destination reste inchangée aussi bien pour http que pour un autre
protocole, tout en conservant l'avantage du filtrage d'url http
 Dans certains cas devoir configurer les options java sur chaque poste client (le faire dans le profil
élève par défaut) pour que java se connecte directement sans utiliser de proxy
(panneau de config > java)