HTTP access to Oracle VM via Public IP impossible

[Jean-Baptiste-Lasselle]

I'll add more detail about the issue, I just noe one thing I juste learned, apparently on Oracle cloud it's possible to run a port scan :

Yet for the moment, I am having a very, very hard time, and maybe i miss something in the RouteTable, because i tested a lot the Secruity Rules and iptables config, without success.

[Jean-Baptiste-Lasselle]

https://www.google.com/search?q=oracle+cloud+cant+access+http+app+via+public+ip&sca_esv=451a08b5c56a2f0a&ei=PRUAZp34JPrjkdUPge620Ak&ved=0ahUKEwjdiu2g7IyFAxX6caQEHQG3DZoQ4dUDCBA&uact=5&oq=oracle+cloud+cant+access+http+app+via+public+ip&gs_lp=Egxnd3Mtd2l6LXNlcnAiL29yYWNsZSBjbG91ZCBjYW50IGFjY2VzcyBodHRwIGFwcCB2aWEgcHVibGljIGlwMgcQIRgKGKABSJHgqANQ3Q1Yu9uoA3AEeAGQAQCYAaoDoAGMOKoBCjEuNDIuMy4wLjG4AQPIAQD4AQGYAjKgArc6wgIKEAAYRxjWBBiwA8ICCxAAGIAEGIoFGJECwgIFEAAYgATCAhcQLhiABBjHARjRAxjSAxioAxigBRi6BcICEBAAGIAEGIoFGJECGEYY-QHCAh0QLhiABBiKBRiRAhjHARjRAxioAxjSAxigBRi6BcICGhAuGIAEGMcBGK8BGKgDGKYDGI4FGKAFGLcEwgIaEC4YrwEYxwEYpgMYqAMYgAQYjgUYoAUYtwTCAioQABiABBiKBRiRAhhGGPkBGJcFGIwFGN0EGEYY-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&sclient=gws-wiz-serp#ip=1

[Jean-Baptiste-Lasselle]

https://cleavr.io/cleavr-slice/opening-port-80-and-443-for-oracle-servers

[Jean-Baptiste-Lasselle]

https://www.oracle.com/webfolder/technetwork/tutorials/obe/cloud/compute/permitting_public_tcp_traffic_to_compute_instances/permitting_public_tcp_traffic_to_compute_instances.html

[Jean-Baptiste-Lasselle]

https://github.com/hiddify/Hiddify-Manager/

[Jean-Baptiste-Lasselle]

https://github.com/hiddify/Hiddify-Manager/blob/9c5afa04227fa58ba904046b25a79ad9d73acc71/btn-deploy/oracle/network.tf#L21

[Jean-Baptiste-Lasselle]

quick workaround: an ssh tunnel:

ssh -L [LOCAL_IP:]LOCAL_PORT:DESTINATION:DESTINATION_PORT [USER@]SSH_SERVER

il me faut juste filer un script à suivre aux utilisateurs, qui leur fait générer une paire de clef , et il m'envoient dans le repo git privé, uniquement, absolument uniquement, leur clefs publiques. Derrière je modifie mon terraform pour ajouter aux authorized keys, et cahcun un user linux, et chacun leur conteneur docker avec leur port jupyterlab, et ça roule. Je vfais bien gaffe que chaque utilisatuer n'ai aucun droit pour même lire fichier ou dossier dans le $HOME des autres users, aussi qu'ils n'aient pas le droit de faire sudo, et c'est parti en mode tunnel. oui, ça ira pour l'instant, comme workaround de la problémtique réseau.

[Jean-Baptiste-Lasselle]

ssh -L -i path/to/priv/key 8888:localhost:8888 USER@SSH_SERVER