Ip fixe en adsl, sécurité?

Forum sur la sécurité des réseaux, la configuration des firewalls, la mise en place de protections contre les attaques, de DMZ, de systèmes anti-intrusion ...

Modérateur: modos Ixus

Messagepar Argenlos » 19 Juil 2003 08:33

Bonjour, <BR>Certains providers propose d'avoir sa propre ip fixe (grtuitement), si l'on posséde une ligne adsl chez eux(par exemple free). <BR> <BR>Q'en pense vous? <BR> <BR>C'est plus facile pour gerer les postes de l'exterieur, c'est une problèmatique pour la sécurité? <BR> <BR>J'ai besoin de vos avis. Je suis partagé entre le fait de prendre ou de ne pas prendre. <BR> <BR>Merci. <IMG SRC="images/smiles/icon_smile.gif">
Petit deviendra grand...
Avatar de l’utilisateur
Argenlos
Amiral
Amiral
 
Messages: 1120
Inscrit le: 31 Juil 2002 00:00
Localisation: Montagu vendée

Messagepar antolien » 19 Juil 2003 09:01

L'avantage principal lorsqu'on a une ip fixe, c'est pour les serveurs de mail. En effet, il y a toujours un petit temps entre les changements d'ip. <BR>Donc si tu n'as pas de mx secondaire, et que quelqu'un t'envoies un message à se moment là, il aura un retour mailer deamon. Pour publier un serveur web, ce n'est pas trop grave, au pire il sera inaccessible pendant quelques minutes. <BR>Puis jongler avec les dns dynamiques n'est pas très marrant, il suffit d'avoir son client qui plantouille lorsque tu n'es pas chez toi et tu ne peux plus joindre ton réseau... <BR> <BR>L'inconvénient c'est pour la sécurité, car une fois que quelqu'un de malintentionné t'a pris pour cible tu ne pourra pas te dire : bah tant pis, dans quelques heures je change d'ip. Mais bon, il y a des mesures qui sont assez efficaces, si tu es bien protégé, et que tu administres ton firewall correctement, tu seras relativement tranquile. La première chose à faire, c'est de dropper les pings, car souvent les petits hacker en herbe scannent les plages ip des fai en faisant des pings. <BR> <BR>C'est donc un choix difficile à faire, personnellement, j'ai opté pour l'ip fixe car j'ai mon serveur de mails. <BR>Autre chose, si tu souhaites acheter un nom de domaine, avec une ip dynamique, c'est un peu galère car il faut renseigner encore un dns dynamique. Donc ça fait une résolution du nom assez lente puisque ça renvoies d'abord sur le dns dynamique puis ensuite vers l'ip (au lieu d'être direct). <BR> <BR>voilà mon point de vue <IMG SRC="images/smiles/icon_rolleyes.gif">
Avatar de l’utilisateur
antolien
Amiral
Amiral
 
Messages: 3134
Inscrit le: 31 Août 2002 00:00

Messagepar Argenlos » 19 Juil 2003 09:08

Bon j'utilise IPCOp et ta doc pour bloquer les pings, donc tout devrait rouler. Merci. De t'es conseils avisés. <IMG SRC="images/smiles/icon_bise.gif"> <BR> <BR>Ps: en effet, il ya un serveur de mail en DMZ (SME/E-smith)
Petit deviendra grand...
Avatar de l’utilisateur
Argenlos
Amiral
Amiral
 
Messages: 1120
Inscrit le: 31 Juil 2002 00:00
Localisation: Montagu vendée

Messagepar micheldp » 19 Juil 2003 16:15

J'ai demandé à Free, mon FAI comment faire pour pointer un IP fixe vers mon domaine (que j'ai pris chez Online, cad Free aussi) <BR> <BR>J'ai recu cette réponse: Pour rediriger vos visiteurs vers l'adresse desire il vous faut installer une page de redirection en tant qu'index sur votre espace web. <BR>Vous pourrez trouver de nombreux sites concernant le sujet en faisant <BR>une recherche sur un moteur de type <!-- BBCode auto-link start --><a href="http://www.dir.com." target="_blank">www.dir.com.</a><!-- BBCode auto-link end --> <BR> <BR>Est-ce bien vrai ?
Avatar de l’utilisateur
micheldp
Contre-Amiral
Contre-Amiral
 
Messages: 485
Inscrit le: 28 Mai 2003 00:00

Messagepar Argenlos » 19 Juil 2003 16:32

<BR> <BR>Tu cree une page en asp ou php ou html, par exemple, avec une redirection vers ton ip fixe. <BR> <BR>Genreen asp ça donne: <BR><% <BR>response.redirect('mon ip fixe') <BR>%> <BR> <BR>ou plus simple dans un fichier html du place dans l'en tete: <BR> <BR><head> <BR><title>Mon titre</title> <BR><meta http-equiv="refresh" content="5; URL=http://monipfixe/index.html"> <BR></head> <BR> <BR><IMG SRC="images/smiles/icon_smile.gif">
Petit deviendra grand...
Avatar de l’utilisateur
Argenlos
Amiral
Amiral
 
Messages: 1120
Inscrit le: 31 Juil 2002 00:00
Localisation: Montagu vendée

Messagepar Argenlos » 19 Juil 2003 16:35

Oups le fichier de redirection doit bien ce nommer "index.html" en effet <BR>
Petit deviendra grand...
Avatar de l’utilisateur
Argenlos
Amiral
Amiral
 
Messages: 1120
Inscrit le: 31 Juil 2002 00:00
Localisation: Montagu vendée

Messagepar micheldp » 19 Juil 2003 18:44

<head> <BR><title>Mon titre</title> <BR><meta http-equiv="refresh" content="5; URL=http://monipfixe/index.html"> <BR></head> <BR> <BR>et ça marche <BR>je te remercie <BR>bon weekend <IMG SRC="images/smiles/icon_biggrin.gif">
Avatar de l’utilisateur
micheldp
Contre-Amiral
Contre-Amiral
 
Messages: 485
Inscrit le: 28 Mai 2003 00:00


Retour vers Sécurité et réseaux

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron