GROS BEUG compte utilisateur par vpn SME 7.2

Forum dédié à la distribution du même nom et que vous pourrez télécharger sur http://www.contribs.org. La nouvelle version de cette distribution se nomme SME Server

Modérateur: modos Ixus

GROS BEUG compte utilisateur par vpn SME 7.2

Messagepar grabeul78 » 01 Août 2007 11:03

Bonjour,

Je pense qu'il doit y avoir un beug...
Quand j'établi une connection à distance avec mon portable sur mon serveur, via un tunel vpn, sme me donne acces non pas aux fichiers lier à mon compte (celui avec lequel je me suis connecté) mais me donne acces à un autre compte utilisateur (en fait le premier de la liste) dons je n'ai pas autorisé l'acces via vpn.
Je ne vois pas comment je peu corriger cela...
Quelqun à une idée ?
Version sme : 7.2

Cordialement
grabeul78
Aspirant
Aspirant
 
Messages: 132
Inscrit le: 26 Mai 2007 13:56

Messagepar grabeul78 » 02 Août 2007 13:44

Bonjour,

Suite de mes tests :
d'un côté : sme 7.2 avec un compte toto et un compte titi
de l'autre : pc sous xp pro
Sur le pc : session x avec mot de passe y => connection vpn avec le compte toto => fichiers de titi accessibles sans mots de passe. fichier de toto non accessible !
Sur le pc : session toto => connection vpn avec le compte toto => fichiers de toto accessibles sans mots de passe. fichier de titi non accessible !

Si ca c'est pas une faille de sécurité...

Suis-je le seul a avoir constaté cela ?
grabeul78
Aspirant
Aspirant
 
Messages: 132
Inscrit le: 26 Mai 2007 13:56

Messagepar Cool34000 » 02 Août 2007 14:49

Remonte l'info dans le bugtracker...
http://bugs.contribs.org/
Avatar de l’utilisateur
Cool34000
Contre-Amiral
Contre-Amiral
 
Messages: 480
Inscrit le: 10 Sep 2006 10:45
Localisation: Nimes, France

Messagepar grabeul78 » 02 Août 2007 16:22

Le site est en anglais...
Créer un compte ok, mais donner les explications...
grabeul78
Aspirant
Aspirant
 
Messages: 132
Inscrit le: 26 Mai 2007 13:56

Messagepar chpego » 04 Août 2007 11:43

Je viens de tester cela :

grabeul78 a écrit:Sur le pc : session x avec mot de passe y => connection vpn avec le compte toto => fichiers de titi accessibles sans mots de passe. fichier de toto non accessible !


Lorsque je me connecte sur les partages de mon serveur via le vpn, il me demande un login et pass, donc je lui donne les mêmes que ceux utilisé pour la connexion au VPN et j'ai accès aux fichiers du bon utilisateur et aucun accès aux fichiers d'un autre utilisateur ...

Peut-etre que tu as des partages en cache ... supprimes les avec
Code: Tout sélectionner
net use * /delete /yes
SME7 Final (Serveur et Passerelle ) :
- ANTEC SLK3000B-EU
- ASROCK K7VT4A PRO
- AMD Duron 850Mhz
- KINGSTON 1024Mo PC3200
- Maxtor 80Go (IDE), Western Digital 320Go (SATAII)
Avatar de l’utilisateur
chpego
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 156
Inscrit le: 16 Fév 2006 19:01
Localisation: Strasbourg


Retour vers E-Smith / SME Server

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité