Meilleur façon d'administrater une SME à distance..

[sisg]

Bonjour à tous,

J'aimerais connaître vos opignons sur la manière la plus sécuritaire d'administrer un serveur SME à distance: SSH, VPN, etc.. ??? Derrière un simple routeur ou derrière un IPCop, etc.

Car, j'ai plusieur SME à administrer et présentement j'utilisais le SSH (port 22) mais, y'a des petits "finfino" qui tentent toujours de rentrer dans mes serveurs !!! (à moins d'utiliser un autre port !!!)

Merci de vos réponses...

@+

Snoopyski

[MasterSleepy]

Salut,

Pour moi une connexion ssh suffit. Dès que tu as ta ligne de commande tu peux faire ce que tu veux, même appelé le server-manager
Effectivement l'idéale est de déplacer le port du ssh vers un autre moins connu, ça évite les attaques brut.

A+

[guytou]

SSH est tres bien.

de plus si tu as une @ip fixe sur ton poste d'administration, tu peux modifiier le fichier hosts.allow de tes serveurs sme pour n'autoriser que ton @ip a faire de ssh. (en passant par les templates bien sur)

Ca renforce un peu la secu de tes serveurs.

A+

[dlalleme]

Bonjour,

De même pour moi, j'utilise l'administration à distance à l'aide de mon adresse IP fixe. C'est fiable, pratique et au niveau sécurité, je ne peux pas répondre mais depuis presque deux ans maintenant, je n'ai aucun problème.

Cordialement

Denis

[sisg]

Merci à tous de vos réponses...

Ça me rassure ! Je vais continuer d'utiliser SSH mais sur un autre port. À quel endroit peut-on changer le port dans une SME ? (Les templates j'imagine )

Bonne semaine à tous,

Snoopyksi

[jpcheney]

ma soluce :

tu crees un fichier /etc/e-smith/templates-custom/etc/ssh/sshd_config/10Port

Code: Tout sélectionner

{
     my $port = $sshd{port} || "22";

     $OUT = "Port " . $port;
}


/etc/e-smith/templates-custom/etc/rc.d/init.d/masq/45AllowSSH

Code: Tout sélectionner

{
     my $status = $sshd{status} || "disabled";
     my $access = $ssh{access} || "private";
     my $port = $sshd{port} || "22";
     $OUT = allow_tcp_in($port,
           ($status eq 'enabled') && ($access eq 'public'));
}


et tu ajoutes une clé dans la config

/sbin/e-smith/db configuration setprop sshd port 222 (pour le port 222)


edit suite au message suivant

[sibsib]

/sbin/e-smith/db configuration setprop sshd prop 222 (pour le port 222)

Excellent tuto ! Bravo ! mais tu as fais une petite coquille de syntaxe sur la dernière ligne, je pense.

J'aurais plutôt écrit :
/sbin/e-smith/db configuration setprop sshd port 222 (pour le port 222)[/quote]

Ceci dit, je le garde

A mon avis, il a sa place dans le newbee kit.

A+,
Pascal

[Muzo]

Yop! Si c'est un bon tutorial, alors il doit faire parti du Newbie Kit!

jpcheney à toi de l'ajouter

[jpcheney]

fait

et ajouter :

/sbin/e-smith/expand-template /etc/ssh/sshd_config
/sbin/e-smith/expand-template /etc/rc.d/init.d/masq

et enfin
service sshd restart
service masq restart

[sisg]

Salut,

Ça ne fonctionne pas pour moi !!!

Voici le message d'erreur:

[root@serveur root]# /sbin/e-smith/expand-template /etc/rc.d/init.d/masq
WARNING in /etc/e-smith/templates//etc/rc.d/init.d/masq/00Definitions: Use of uninitialized value in concatenation (.) or string at /etc/e-smith/templates//etc/rc.d/init.d/masq/00Definitions line 5.
ERROR: Cannot process template /etc/e-smith/templates-custom//etc/rc.d/init.d/masq/45AllowSSH:
at /sbin/e-smith/expand-template line 49

une idée ?

Merci,

Snoopyski

[Gaston]

Salut,

est-ce que tu n'aurais pas fait une modif dans ton fichier /etc/e-smith/templates/etc/rc.d/init.d/masq/00Definitions ?
Je suppose que tu es en SME 6.xx (le fichier de la 5.6 n'a la definition du $OUT qu'en ligne 27 et non en ligne 5)

Code: Tout sélectionner

$OUT .= <<HERE;

attention aux espaces, il faut respecter la notation.

Pour contre vérifier, tu retires ton nouveau fichier /etc/e-smith/templates-custom/etc/rc.d/init.d/masq/45AllowSSH (voir même tu déplaces le répertoire "masq" ailleurs )
et tu refais un expand template. Cela prendra les valeures par défaut dans /etc/e-smith/templates/etc/rc.d/init.d/masq/45AllowSSH

Gaston.

@ jpcheney, il y a une faute de frappe : "]" au lieu de "}" (my $port = $sshd{port] ) aussi dans le newbie kit.

[jpcheney]

@ jpcheney, il y a une faute de frappe : "]" au lieu de "}" (my $port = $sshd{port] ) aussi dans le newbie kit.

corrigé, merci

[sisg]

Bonjour,

pour moi ça ne fonctionne toujour pas !

Même message d'erreur...

Et je n'es fait que les modifications apporté par le howto...

Merci d'avance,

Snoopyski

[ludo37]

j'ai la meme erreur et je n'ai vu aucune solution valable. qqun en aurait il une ? merci

[root@serveur root]# /sbin/e-smith/expand-template /etc/rc.d/init.d/masq
WARNING in /etc/e-smith/templates//etc/rc.d/init.d/masq/00Definitions: Use of uninitialized value in concatenation (.) or string at /etc/e-smith/templates//etc/rc.d/init.d/masq/00Definitions line 5.
ERROR: Cannot process template /etc/e-smith/templates-custom//etc/rc.d/init.d/masq/45AllowSSH:
at /sbin/e-smith/expand-template line 49

et il n y a eu aucune modif dans le fichier 00Definitions.
J'utilise la SME6.0.1

[jpcheney]

vous utilisez quel version de SME (ma solution est testée sur 6.0.1)