config rezo pr mega debutant

[murdock]

Hello !!!! <BR> <BR>Je vous explique mon dileme !!! mdr !!! <BR> <BR>J'utilise actuellement smoothwall 2b5orient. Je vais passer à ipcop, mais je voudrai pouvoir ajouter un repertoir partagé protégé par mot de passe qui servirai a stocker divers docs destinés à mes pc clients situés en zone green. Le pb c que je suis débutant sous linux et je ne vois pas bien si cette manoeuvre ouvre une breche dans ma sécurité ? <BR> <BR>D'autre part est il possible et raisonnble toujours d'un point de vu sécurité d'ajouter un serveur web/ftp sur la machine ipcop ??? <BR> <BR>merci d'avance et félicitations à tous pour ce forum pleins de bons conseils !!! <BR> <BR>Murdock <BR> <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_help.gif">

[grosbedos]

salut, <BR> <BR>d'un point de vue securité c'est a proscrire. <BR>pour les serveur tu pourrait les mettres sur un autre pc que tu metterais en DMZ. <BR> <BR>pour le partage de docs, tout depend si cela doit etre accessible sur le net ou pas.

[murdock]

Bhen pour le partage non faudrait meme surtout pas que cela soit accesible par le net !!! <BR> <BR>lol !!!!

[grosbedos]

donc le mieux serait de le partager sur le lan, ni sur le firewall, ni dans la DMZ.

[Argenlos]

Pour info la reponse est peut être là. <BR> <BR><!-- BBCode auto-link start --><a href="http://forums.ixus.net/viewtopic.php?t=3603" target="_blank">http://forums.ixus.net/viewtopic.php?t=3603</a><!-- BBCode auto-link end --> <BR> <BR>Mais tout de même <IMG SRC="images/smiles/icon_eek.gif">

[nemesis]

heu sur ipcop tu ajoutera pas grd chose niveau serveur vu k'il n'y a pas la gestion des rpm ni de compilo dc... <BR> <BR>si tu veux partager tes doc il faut ke tu les mette sur le réseau vert (innaccessible du net en théorie) ainsi tes pc de travail pouront les voir et le reste du monde non. <BR> <BR>enfin pour le serveur web / ftp il audrait savoir ce que tu veux en faire si c'est pour l'ext mets les en DMZ si c'est pour le LAN met les dessus c'est le plus simple. <BR> <BR>voilà!

[murdock]

Merci à tous pour vos réponses, mais une question me torture encore. Est ce que le fait de rajouter samba ne va pas me rendre plus vulnérable ou carrémént ouvrir une grosse breche dans ma sécurité ???? <BR>(de toute facon si je veux partager un lecteur sur la machine ipcop suis obligé d'installer samba !! mais bon ...) <BR> <BR>Merci encore pour votre aide !!!!! <BR> <BR>Murdock

[nemesis]

ajout de serveur sur ipcop = a proscrire!