DMZ et Pinholes

par **irl** » 17 Sep 2002 16:36

A partir d'un serveur Win 2000 dans une dmz, J'aimerais mapper un répertoire qui se trouve sur un autre serveur win 2000 dans la zone green. Quel ports dois-je ouvrir dans la dmz pour que cela fonctionne et comment faire ? Merci d'avance

par **mac** » 17 Sep 2002 16:43

je pense que ce sont les ports netbios (137 et /ou 139) Pas tres secure tout ça <IMG SRC="images/smiles/icon_wink.gif">

par **arapaho** » 17 Sep 2002 17:55

hum, hum ! Premièrement, un serveur win 2000 ds une DMZ, je me permet un petit <IMG SRC="images/smiles/icon_boxe2.gif"> ! Voila qui est fait <IMG SRC="images/smiles/icon_smile.gif"> Ensuite pour les ports: 135 -> loc-srv 139 -> netbios-ssn 445 -> microsoft-ds Juste une petite pécision: Sa position sera alors comparable à celle d'1 Win en réseau local. Le mapping créera un lien entre ta DMZ et ton LAN Si ce Win2K (celui de la DMZ) est accédé par kelkun ayant de mauvaises intentions depuis le Net, gare à la casse ! <IMG SRC="images/smiles/icon_razz.gif">

par **irl** » 18 Sep 2002 09:52

Merci du conseil mais je n'ai malheureusement pas le choix. Je dois absolument atteindre certains répertoires avec des data sur un serveur interne, notamment pour un lien ODBC vers une BD Access. Si quelqu'un a une autre idée plus "secure" pour arriver au même résultat, j'aimerais qu'il m'en fasse part.On peut même se contacter mar mail car c'est un truc important pour le boulot. Merci d'avance à tous les gens sympa qui se décarcassent our trouver des solutions, sincèrement.

par **irl** » 18 Sep 2002 14:23

Mille fois merci !! Cela marche ! reste plus qu'à sécuriser Windaube deumil .. pas une mince affaire ça <IMG SRC="images/smiles/icon_biggrin.gif">

par **arapaho** » 18 Sep 2002 15:24

une otre solution peut consister à mettre en place des stratégie basée sur NFS. Mais bon, ça veut dire réinstaller le server Win2K sous Linux, mettre en place le NFS,etc..... C lourd ok, mais c plus secure <IMG SRC="images/smiles/icon_smile.gif">

par **micj** » 18 Sep 2002 16:08

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2002-09-18 15:24, arapaho a écrit: une otre solution peut consister à mettre en place des stratégie basée sur NFS. Mais bon, ça veut dire réinstaller le server Win2K sous Linux, mettre en place le NFS,etc..... C lourd ok, mais c plus secure <IMG SRC="images/smiles/icon_smile.gif"> </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Le fait de tout passer sous Linux avec NFS ne va pas sécuriser l'ensemble. Les failles de sécurité ne sont pas seulement présentes dans Windows, Linux et tous les autres Unix en ont leur part aussi!

par **mac** » 18 Sep 2002 16:28

En théorie, tout ce qui doit etre accédé de l'extérieur doit se trouver dans la DMZ Je pense que c'est mieux d'accéder a la base de donnée access du réseau vert vers la DMZ (pour mise a jour ou consultation) que d'autoriser la DMZ a accéder au réseau vert . le probleme existe si une partie de base de donnees est confidentielle et ne peut pas etre "ouverte a tout vent" dans ce cas il ne faut dupliquer que les données non sensibles devant etre accessible du web, dans une base sur la DMZ. Tout ça, forcément est plus lourd a gérer. il faut faire un compromis (comme souvent d'ailleurs <IMG SRC="images/smiles/icon_wink.gif">

DMZ et Pinholes

Qui est en ligne ?