Data API op een VPN netwerk

[Marsau]

Ik ontwikkelde een tool voor een klant om op afstand via de FileMaker Data API een systeem uit te vragen en te synchroniseren. De infrastructuur moet nog gerealiseerd worden. Nu blijkt deze een andere opzet te krijgen dan voorzien. De remote server komt via een VPN verbinding via via "lokaal" beschikbaar, in plaats van een gewone verbinding over het open internet, beschikbaar voor calls naar de Data API.

Ik meende te weten dat een FQDN en SSL certificaat noodzakelijk zijn voor het functioneren van de app, want communicatie over https. 

Maar hoe dit te aan te pakken bij een "lokale" server? Kan het überhaupt wel?

[hans erik]

Volgens mij kun je de dataAPI ook gewoon zonder certificaat gebruiken.

[Marsau]

Heb het zojuist getest. Het werkt niet. Fout 1631.

Ik moet dus een intern adres benaderbaar maken vanaf een extern IP adres, met geldige (sub) domeinnaam en SSL-certificaat. 

 

[menno]

Fout 1631 zegt alleen maar dat er geen verbinding kan worden gemaakt. Het is een beetje afhankelijk of je een route hebt naar de betreffende server.

Maak verbinding met VPN en open de terminal en voer in:

traceroute <ip_adres_data_api_server>

als dat werkt, dan krijg je dit te zien:

traceroute to 192.168.100.73 (192.168.100.73), 64 hops max, 52 byte packets
 1  192.168.100.73 (192.168.100.73)  10.691 ms  2.233 ms  2.659 ms

weet je dat contact zou kunnen maken. Daarna kan je controleren of de DNS werkt met hetzelfde commando, maar dan met de fqdn:

traceroute <fqdn_data_api_server>

Als de DNS niet werkt dan zie je dat meteen:

traceroute: unknown host fqdn_data_api_server

Het certificaat geeft alleen problemen als je in insert from url "Verify SSL Certificates" aangeeft terwijl je niet dezelfde fqdn gebruikt in het adres.

[menno]

Bovenstaand voorbeeld is voor MacOS, voor Windows is het commando "tracert" de rest is identiek

[Marsau]

Dank je wel, Menno. 
was nog niet in de gelegenheid het uit te proberen. Komt nog..

Maar wat je zegt: als de route tot stand kan worden gebracht op basis van Ip maar niet op basis van een fqdn, - omdat die er niet is, hooguit een lokale domeinnaam - dan kan het wel door “verify..” etc uit te vinken?

 

 

Op 30-9-2021 om 18:22, menno zei:

Het certificaat geeft alleen problemen als je in insert from url "Verify SSL Certificates" aangeeft terwijl je niet dezelfde fqdn gebruikt in het adres.

 

[menno]

Als je alleen verbinding kan maken dmv het ipadres te gebruiken is het uitvinken van "Verify SSL Certificates" voldoende.