prise a distance

par **coaster** » 09 Mai 2003 16:31

Est-il possible de prendre le controle de son ipcop 1.3 de l'exterieur. Merci de votre reponse

par **remi** » 09 Mai 2003 16:33

Oui, par défaut : <a href="https://@IPPublique:445" target="_blank">https://@IPPublique:445</a> > la tu as acces a l'interface graphique... Tu peux aussi ouvrir le port 222 pour laisser putty y acceder... (mais personnelement j'aime pas trop...)

par **Rbill** » 09 Mai 2003 16:37

C'est tres chô de laisser la porte ouverte à l'exterieur pour la prise de contrôle de IpCop. Mais est -il possible que IPCOP puisse reconnaitre l'adresse MAC par internet?

par **remi** » 09 Mai 2003 16:40

le tout c de ne pas mettre deux lettres a son mdp, en ne citant personne n'est ce pas leon***** ! le générateur de mdp d'ixus est tres bien fait pour ca : <a href="http://www.ixus.net/html.php?file=generateur.htm&index=1" target="_blank">http://www.ixus.net/html.php?file=generateur.htm&index=1</a>

par **Rbill** » 09 Mai 2003 16:45

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-05-09 16:33, remi a écrit: Oui, par défaut : <a href="https://@IPPublique:445" target="_blank">https://@IPPublique:445</a> > la tu as acces a l'interface graphique... Tu peux aussi ouvrir le port 222 pour laisser putty y acceder... (mais personnelement j'aime pas trop...) </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Pourquoi tu m'aimes pas trop l'acces ssh par putty ?

par **remi** » 09 Mai 2003 16:47

Comme tu le disais, mais si c secure, c toujours une porte d'ouverte de trop...

par **Rbill** » 09 Mai 2003 16:49

Donc, comme acceder à son IPcop à distance avec le maximum de securité?

par **tomtom** » 09 Mai 2003 17:37

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-05-09 16:37, Rbill a écrit: C'est tres chô de laisser la porte ouverte à l'exterieur pour la prise de contrôle de IpCop. Mais est -il possible que IPCOP puisse reconnaitre l'adresse MAC par internet? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Hé non car car une addresse mac ne transite pas sur INternet (Heureusement !) Par ontre, moi je préfère avoir ssh, avec mon serveur bien mis à jour contre les failles connues, et pas d'acces root autorisé que l'acces https, masi bon c'est une question de gout. Ce qui est sur que une porte ouverte ce n'est jamais bon... Apres c'est un choix entre sécurité et facilité.. chacun voit Thomas

par **Vinzstyle** » 09 Mai 2003 17:40

Sinon y'a mkpassd ou passwd-gen. Au fait, quelqu'un sait comment où on peut trouver mkpasswd ?

par **remi** » 09 Mai 2003 18:29

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-05-09 17:37, tomtom a écrit: Par ontre, moi je préfère avoir ssh, avec mon serveur bien mis à jour contre les failles connues, et pas d'acces root autorisé que l'acces https, masi bon c'est une question de gout. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Il faut partir du principe que tu vas te faire pirater : Dans ce cas la, qu'il est acces a l'interface admin est moins dangereux que la console. De plus je juge que cette console pour les opérations d'admin de base, et que si il faut approffondir, et ben on se déplace !!!

par **elpacino** » 09 Mai 2003 18:34

je pense que la solution la plus sécurisé, c'est de faire un tunnel VPN...

par **remi** » 09 Mai 2003 18:38

Ou de ne pas administrer a distance, c encore mieux

par **acdsee** » 09 Mai 2003 19:10

tu peux ausi debrancher la prise reso mais bon il y en a tjrs qui te dirons que ca passeras par le file electrique LOL

par **nemesis** » 09 Mai 2003 20:50

<IMG SRC="images/smiles/icon_lol.gif"> moi je vous donne la soluce de la fac : openssh recompilé avec tous les derniers correctifs et utilisation de clef pour se loguer avec phrase pass de 8 caract mini acec au moin 1 chiffre et au moin un caractere spécial... et biensur une maintenance de ts les jours si une nouvelles failes -> une recompilation c bourin mais efficace..

prise a distance

Qui est en ligne ?