Gérer à distance.

par **Casoni** » 10 Jan 2007 06:37

Bonjour,

J'arrive à administrer la SME sans problème en LAN, pour ce qui est de la gestion "à distance",
MAIS
quand je suis à la maison par exemple, et comme j'ai une IP dynamique; quelle adresse IP dois-je mettre dans le serveur pour avoir un accès à ce dernier.

ps: ayant un service dyndns (à la maison) est-ce que je peux mettre mon [nom.dynedns.org] en lieu et place de l'adresse ip devant avoir accès de l'extérieur?
SINON quelle solution ?

Merci d'avance.

par **fraedhrim** » 10 Jan 2007 10:23

Salut,

J'ai peur que tu ne puisses pas autoriser selon un nom DNS (tout du moins directement depuis l'interface).
Tout ce que tu peux faire c'est bétonner ton mot de passe et ouvrir à tous (ou aux plages IP de ton FAI pour limiter un peu mais bon...) ...

A+

par **Stirner** » 10 Jan 2007 10:37

Salut,

Au risque de sortir une $%#&!, il me semble que la mise en place d'un ch'ti VPN entre ton poste et ta SME te permettra de faire l'administration de ton serveur à distance sans pour autant "trop" toucher à la sécurité.

@+

par **shwing** » 10 Jan 2007 11:25

Je propose autre chose: (que j'utilise)

4.3 - Depuis Internet
---------------------
Ces connexions sont bien sûr possible uniquement dans le cas où le
serveur est accessible, au moins en partie (dans le cas où il serait
situé en DMZ), depuis Internet.
*) Gestionnaire de serveur et gestionnaire de mot de passe : ils sont
inaccessibles directement, pour d'évidentes raisons de sécurité. Il est
néanmoins possible d'ouvrir ces pages si l'on crée un VPN (réseau privé
virtuel) en PPTP ou IPSec ou si l'on crée un tunnel SSH. Cette méthode
étant la plus simple à mettre en oeuvre, c'est celle que nous allons
étudier.
Nous allons encore une fois utiliser PuTTY. On lui indique le nom ou
l'adresse IP du serveur, le protocole SSH (ou le port 22) et ensuite,
dans le menu de gauche, on va dans 'Connection' - 'SSH' - 'Tunnels'.
Dans 'Source port', il faut indiquer "980" (sans les guillemets), dans
'Destination', indiquer "localhost:980" (toujours sans les guillemets)
et cliquer ensuite sur Add. Dans 'Forwarded ports', vous pouvez voir
une nouvelle entrée du genre :
L980 localhost:980
Vous pouvez alors sauvegarder vos paramètres dans 'Session' si vous le
souhaitez et ensuite cliquez sur open pour ouvrir le tunnel. Vous
devez vous identifier avec le compte admin ou root. Dès que la session
est ouverte, le tunnel l'est aussi et vous pouvez l'exploiter avec
votre navigateur Internet en allant sur la page :
http://localhost:980/
Authentifiez-vous admin et vous aurez l'agréable surprise de découvrir
votre gestionnaire du serveur sur votre machine locale !

source: http://smeserver.fr/faq_aef.php
Merci GranPa.

par **fred-info** » 10 Jan 2007 11:29

Bonjour,

Je vais proposer une autre solution (bétonner le pwd ça c'est obligatoire) qui me vient à l'idée.

Tu pourrais passer par un proxy de ton fai ou de celui de ta sme. Ca ne donne aucune sécurité puisque quiconque passant par ce proxy pourra tenter de trouver ton pwd. Encore qu'il faudrait savoir que seule cette ip (proxy) est acceptée.

A bientôt.

par **guytou** » 10 Jan 2007 15:46

Salut

comme l'ami shwing

putty pour x raisons

1 tres facile a installer
2 securite largement suffisante
3 acces a la console et au server-manager
4 couplé avec winscp on fait la maintenance totale du serveur

A+

par **pbordere** » 10 Jan 2007 16:50

Bonjour,

En combinant l'aide de Grand'Pa sur l'utilisation de Putty et celle sur l'utilisation de clés SSH (http://smeserver.fr/astuces.php?astuce=net_ssh_keys), tu peux même monter un tunnel SSH sécurisé avec une clef privée pour administrer ton serveur.

par **fred-info** » 10 Jan 2007 17:13

shwing propose, à mon avis, la bonne solution.

La mienne étant beaucoup plus exotique :wink:

mais le matin ça m'arrive...

A+

par **shwing** » 10 Jan 2007 18:36

fred-info a écrit:shwing propose, à mon avis, la bonne solution.

Je n'ai rien inventé...

Mais merci

par **jaysee** » 11 Jan 2007 12:47

Salut,

Le tunnel marche bien, mais sinon on peut aussi s'identifier via SSH classique avec le compte admin qui propose le server-manager en mode text via lynx. Au final c'est facile a utiliser. et on peut tout faire!

par **neodam** » 11 Jan 2007 19:33

le server manager est tt de meme nettement plus agreable via un navigateur web, meme si il es vrai il est dispo en s'identifiant en admin.

Gérer à distance.

Gérer à distance.

Qui est en ligne ?