Terminal server

Forum sur la sécurité des réseaux, la configuration des firewalls, la mise en place de protections contre les attaques, de DMZ, de systèmes anti-intrusion ...

Modérateur: modos Ixus

Messagepar jackyy » 27 Déc 2002 13:05

Je sois mettre en place un firewall pour une PME, comme c'est urgent pour le moment j'ai décidé d'implementer IPCOP. <BR>Cette PME utilise W2K server (DC, TS) , ils ont une filiale (W2K) qui se connecte en terminal server pour utiliser leur programme de gestion de stock/vente qui se trouve égalment sur ce serveur... et il y a aussi quelque utilisateurs mobile (W2K) qui se connecte à ce serveur. <BR>situation actuelle: réseau W2K serveur qui est connecte à internet via un router cisco 827 @IP fixe, la filiale et les itinerants @ IP dynamique... <BR>pour le moment, j'ai redirigé tout le traffic du port 3389 (port utilisé par TS) vers le W2K Sever , mais cette solution ne me plait pas tellement. <BR>Que pensais vous de cette solution ? <BR>Es-ce qu'une solution avec vpn serait meilleur ? <BR>dans ce dernier cas, quel distribution utilisé? <BR>je crois qu'IPCop ne gere pas le vpn pour les utilisateurs mobile.. <BR>merci <BR>
Avatar de l’utilisateur
jackyy
Matelot
Matelot
 
Messages: 3
Inscrit le: 27 Déc 2002 01:00

Messagepar carbone » 27 Déc 2002 13:20

Alors, la solution du forward d eport est pourtant assez bonne si tu t assures que tous les utilisateurs ont bien un password d au moins 8 caracteres pour leur login, mais tu as d autres solutions en effet: <BR>il esxiste pour commencer une solution linux qui te permet de te connecter sur un terminal serveur, cette solution est payante mais marche assez bien une fois configurée: Tarantella (www.tarantella.com) <BR>ou alors oui le vpn qui marche aussi pour des ip mobiles (explication a chercher dans le forum amis elle y est!)
Big Brother is watching you!
G. Orwell, 1984
Avatar de l’utilisateur
carbone
Contre-Amiral
Contre-Amiral
 
Messages: 490
Inscrit le: 11 Sep 2002 00:00
Localisation: Wavre (Be)

Messagepar nexus21 » 01 Jan 2003 22:21

Pour le terminal server, je suis en train de mettre en place TSE à travers un VPN. Vu que TSE était surtout destiné aux applis sur réseau local. ceci dit, il faut que la passerelle ait un proc assez puissant et de la RAM pour supporter le tout. Je ne sais pas ce qu'en pensent les experts, mais j'ai assez envie de tenter le coup chez un de mes clients qui a les mêmes contraintes... <BR>
En esperant apporter quelque chose à ce thread, bien humblement....
Avatar de l’utilisateur
nexus21
Premier-Maître
Premier-Maître
 
Messages: 51
Inscrit le: 24 Avr 2002 00:00
Localisation: Bretagne

Messagepar antolien » 01 Jan 2003 22:34

Citrix est nettement mieux adapté pour le partage d'aplications via internet, car cela nécessite un bande passante bien moins importante. <BR> <BR>cela dit, pour la sécurité, il vaut mieux passer par le vpn avec l'une ou l'autre des solutions. <BR> <BR>Citrix est peut être plus difficile à installer, mais à partir d'un certain nombre de licence(>75?), il me semble que cela se vaut en cout/licence. <BR> <BR> Plusieurs avantages avec citrix, la faible BP utilisée, tout OS supporté, la compatibilité avec de nombreuses applications (TS , qu'en est-il ?) <BR> <BR> <BR>"- Je vous apporte mes voeux. <BR> - Merci, je tâcherai d'en faire quelque chose"<BR><BR><font size=-2></font>
Avatar de l’utilisateur
antolien
Amiral
Amiral
 
Messages: 3134
Inscrit le: 31 Août 2002 00:00

Messagepar nexus21 » 02 Jan 2003 01:24

ok avec toi, Anatolien mais coté couts de license, Citrix reste très élvé et implique l'installation de la face serveur et des configs complexes (C ce ke j'ai lu tout du moins). Ceci dit, il existe un client Terminal Server qui fournit un certain nombre de fonctions Citrix dont le mappage des imprimantes locales et de lecteurs réseaux ainsi que le partage du presse-papier. Coté config, il marche avec la version native de Terminal server pour win2000 sans besoin d'installer le composant serveur de licenses Microsoft. Coté couts de licenses clientes, c'est le même que pour le client TSE de Microsoft (autour de 150€). De plus, il est écrit en Java donc portable à tous types de plateformes. <BR>Il s'agit de HOBlink JWT, dispo en téléchragement pour évaluation sur: <BR><!-- BBCode auto-link start --><a href="http://www.hob.de/www_us/home.htm." target="_blank">http://www.hob.de/www_us/home.htm.</a><!-- BBCode auto-link end --> <BR>Je suis en train de tester les 2 versions, la version MS et la version HOBlink en vue d'un déploiement pour un client. Je pourrais vous faire part de mes conclusions si vous êtes interessés. <BR>En esperant avoir apporté quelque chose à ce thread, bien humblement... <BR> <BR> <BR>
En esperant apporter quelque chose à ce thread, bien humblement....
Avatar de l’utilisateur
nexus21
Premier-Maître
Premier-Maître
 
Messages: 51
Inscrit le: 24 Avr 2002 00:00
Localisation: Bretagne

Messagepar remi » 02 Jan 2003 10:48

Concernant Citrix Metaframe, je suis tout a fait d'accord. <BR>J'ai mis en place un serveur, mais ce n'est vraiment pas si sorcier. <BR>La difficulté commence avec citrix lorsqu'il faut faire du load balancing... <BR> <BR>Concernant les applis diffusé par le net, il s'agit de citrix NFuse et c très puissant...
Art de vivre : Mourir pour mourir, que cela soit entre le $%#&! des femmes et le $%#&! des bouteilles !
Avatar de l’utilisateur
remi
AdminIxus
AdminIxus
 
Messages: 3218
Inscrit le: 22 Avr 2002 00:00
Localisation: Lyon


Retour vers Sécurité et réseaux

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 0 invité(s)

cron