VNC sur 1 serveur en orange à partir de green.Secure or not?

[antago]

Salut,
j'ai installé VNC sur une machine en orange, je m'y connecte à partir d'une station en green.Ca marche nickel. Est-ce que ca constitue une grosse faille?
Merci

[Rbill]

Il me semble que:
De green à orange pas de pb.
La faille depend comment tu routes les ports d'internet via ipcop.

[antago]

Pourrais tu eclairer ma lanterne je ne vois pas trop ce que tu veux dire...merci

[Rbill]

En fait si le vnc est fait a partir du rezo vert pas de pb.
mais par routage ou transfert de ports tu l'autorises c'est peut etre pas aussi secure

[guiguid]

salut,

ce que Rbill veut te dire c'est que :

- ta macine vnc sue ton orange est suceptible de tombée (c'est pour ca qu'elle doit etre en orange)
- pour acceder depuis le green a l'orange tu a utilise le tranfert de port pout avoir acce a vnc.

Mais il faut que tu autorises la connexion dans le sens GREEN-->ORANGE
avec
iptables avec sate = NEW, Establish

Et pour la réponse du ORANGE vers Green avec
iptables avec sate = Establish, related

Et la tu auras quelque chose de secure. meme si ta machine VNC en ORANGE tombe,
elle sera isollée du reste de ton réseau, et les consequences seront minimes ...

Guillaume

[antago]

euh la tu m'inquites car j'ai fait aucun transfert de ports j'ai juste installer VNC sur le serveur et sur une station en green apres ca a marché tous seul j'airien changé dans ma conf IPCOp.
Cela voudrait peut-etre dire que j'ai oublier des trucs ds ma conf???.....

[antago]

oups je m'excuse j'ai dit une bétise effectivment j'ai des transferts de ports

[Rbill]

En fait de green vers orange.
Il n'y a pas de transferts de ports à faire sur ipcop.
Mais si jamis tu veux faire la même chose de l'exterieur,
alors il faut faire un transfert de ports.

[Rbill]

salut,

ce que Rbill veut te dire c'est que :

- ta macine vnc sue ton orange est suceptible de tombée (c'est pour ca qu'elle doit etre en orange)
- pour acceder depuis le green a l'orange tu a utilise le tranfert de port pout avoir acce a vnc.

Mais il faut que tu autorises la connexion dans le sens GREEN-->ORANGE
avec
iptables avec sate = NEW, Establish

Et pour la réponse du ORANGE vers Green avec
iptables avec sate = Establish, related

Et la tu auras quelque chose de secure. meme si ta machine VNC en ORANGE tombe,
elle sera isollée du reste de ton réseau, et les consequences seront minimes ...

Guillaume

merci pour la traduc'