petit audit de sécurité

par **jcduss** » 16 Jan 2003 15:46

Slt tout le monde! Je suis entrain de réaliser un audit de sécrité pour ma boite. jsuque ici tout va bien... mais rien n'est sécurisé... (passoire power!!!) Donc je voulais savoir comment bien sécurisé un rézo avc des clients en 98 qui se logue sous Novell et Windows 2000.. je crois que c meme pas la peine de parler de stratégie de groupe (etant donné que c du 98..) Sinon j'ai un doute aussi sur la compatibilité et la facilité a mettre en place du poledit avec Novell? Qu'est ce que je peux auditer? j'ai deja verifier les Antivirus. les partages. le réseaux. l'accés au net... Koa d'autre?

par **nemesis** » 16 Jan 2003 17:17

les dns les ids les servuers web ou de fichiers si il y en as.... la prise de controle a dist (genre pc anywhere et autre saletés du genre...)

par **jcduss** » 16 Jan 2003 17:51

y a pas tous ca... mais du pc anywhere il y en a, sur le serveur .. ca pose des problèmes en koa ? (euh oui .. y a que trois serveur ici..c petit!!!)

par **Undefined** » 16 Jan 2003 18:40

Salut, Sécurité Interne : aucune idée, je ne connais pas Novell. désolé. Sécurité Externe : C'est quoi la configuration de ton accès Internet ? ADSL ? connexion partagée ? adresse ip fixe - dynamique ? Tu peux faire un scan de port ... @+

par **remi** » 16 Jan 2003 18:44

Qu'entends tu par se loggue sous Novell et sous Win2000, les deux en meme temps ??, une partie des users sur l'un et lautre sous win. La stratégie mise en place sous Novell est elle a jour, ou les users ont été ajoutés a "l'arrach" ??

par **nemesis** » 16 Jan 2003 22:18

ben a la prochaine faille d'autentification de pc anywhere tu risque de te retrouver avec un petit malin qui aura la main sur ton serveur....

par **jcduss** » 18 Jan 2003 03:54

aRf pour novell les users ont été rajouté à l'arrache mais je connais rien non plus en novell... ils se loguent bien sur les deux... pc anywhere = passoire??? ca minquiète ca...

par **ltixier** » 21 Jan 2003 11:27

alors pour simplifier pour novell & win2k serv tu peux rendre ton serveur 2k en passerelle pour netware tel que tu es la normalement tu dois avoir une double authentification a l'ouverture de session. le plus simple pour eviter de retaper les mdp et d'installer le service passerelle pour netware et de faire une liaison de comptes c bien expliqué sur le technet de ms ) de plus tu peux faire en sorte de mettre en place des strategies avec poledit pour tes clients. plus de renseignements sur le technet <IMG SRC="images/smiles/icon_smile.gif"> voila

par **remi** » 21 Jan 2003 11:40

Un réseau sous novell bien configuré, est un réseau bien sécurisé... L'administration est facile, il faut que tu remette tout au propre...

par **ltixier** » 21 Jan 2003 11:47

tu peux egalement regarder les strategies d'audits, les strategies de mot de passe, le protocole d'authentification utilisé si je me souviens bien tu as droit sous 98 a ntlm v1 et lanmanager, si tu as des utilisateurs distants les strategies d'acces en vpn pptp avec le protocole d'identification qui va bien, qui a le droit d'ouvrir une session localement sur ton ou tes dc, les autorisations ntfs, la securité physique si tu as des backups regulier, sotckés dans un endroit a l'abris du feu et hors de ton entreprise, le firewall utilisé les ports ouverts, ... tu as pelin de trucs a regarder mais c ca avant tout un bon audit <IMG SRC="images/smiles/icon_rolleyes.gif">

par **Corwin64** » 27 Jan 2003 21:51

Quel est la version de tes serveurs netware ? Si tu est en version 4.11 et sup tu t'authentifie aux NDS(Novell Directory Services) à l'aide d'un client novell, ce qui te permet d'avoir un niveau de confidentialité superieur que celui de microsoft. En ce qui concerne les prises de main sur les postes de travail, dans un environnement novell il est préferable d'utiliser Zenworks for Desktop(ZfD) que PcAnywhere car l'authentification ce fait au niveau des NDS. L'utilisation de ZfD te permet d'appliquer des policies (poledit) au postes 98. Globalement les failles viendront plus de ton réseau microsoft et acces internet que de ton réseau novell.

par **bob** » 28 Jan 2003 18:30

Moi je vérifie sur mon reseau qui est heterogene (NT,95,98,XP, ...) que personne ne fasse de promiscious mode pour cela j'utilise (y'en a plei d'autres) Antisniff de lopht. A+ <IMG SRC="images/smiles/icon_smile.gif">

petit audit de sécurité

Qui est en ligne ?