server ftp et http

par **jmk** » 21 Fév 2004 11:44

Bonjour, Une petite question qui ne fera que conforter ce que je pense mais bon : Je souhaite monter un server apache et ftp sur une machine qui est dans la GREEN ! C'est pas top ca, au niveau securité ? Est ce que si je forward les ports 21 et 80 ca limitera pas la casse en attendant que j'achete une 3eme carte réseau et je je mette les servers en ORANGE ? Bref que me conseillez vous ? Merci et bon week-end à tous

par **braouazou** » 21 Fév 2004 11:52

Non c'et certain que ce n'est pas le top... Mais j'ai tourné comme ça pendant un an sans souci (enfin, ça n'était pas une passerelle ipCop, mais une Debian, mais ça ne change pas vraiment), et je n'ai jamais eu aucun souci! Après, c'est certain que tout dépend du degré de sécurité que tu souhaites avoir, et des données que tu souhaites protéger. A mon avis, dans un environnement perso, ça suffit, et c'est toujours plus sécurisé que d'être directement connecté comme beaucoup de personnes le sont... Par contre, dans un environnement professionnel, je te conseille fortement de mettre en place une DMZ. S'il ne te manque qu'une carte réseau, ca ne doit pas être compliqué!!

par **jmk** » 21 Fév 2004 11:59

Quel rapidité braouazou pour repondre toi aussi tu est "hebergé" chez ixus <IMG SRC="images/smiles/icon_lol.gif"> Bref je suis un nouveau ipcopien sur les conseil de mon ami gillou (Coucou mon gilles t'as gagné c'est pas si mal ipcop! ). En disant "...je te conseille fortement de mettre en place une DMZ..." tu parles de l'onglet "accès à la DMZ" ? sinon merci de m'aiguiller vers des infos ! Merci !

par **braouazou** » 21 Fév 2004 12:29

En fait, une DMZ (zone démilitarisée) correspond à ton interface orange en langage """"ipcopien"""". Une DMZ correspond à une partie de ton réseau accessible depuis l'extérieur où sont présents les différents services (en génréal, web, ftp et mail). Plus d'infos: <a href="http://www.securite.teamlog.com/publication/7/13/76/" target="_blank">http://www.securite.teamlog.com/publication/7/13/76/</a>

par **jmk** » 21 Fév 2004 12:36

Ah j'aime les réponse clair, nette et precise comme celle ci ! Merci pour toutes ces précisions, je vais donc héberger en GREEN dans un premier temps ! @+

par **braouazou** » 21 Fév 2004 12:41

Je trouve ça dommage pour une simple carte réseau mais bon, c'est toi qui voit <IMG SRC="images/smiles/icon_wink.gif">

par **jmk** » 21 Fév 2004 13:05

Ouai je sais mais bon, en ce moment l'achat d'un carte rézo c'est pas prévu dans mon budget ! le mois prochain ..... Par contre j'ai forwardé le port 80 et ca marche pas accés impossible depuis l'exptérieur Accés par le réseau local OK J'ai oublié quelque chose ? (ouverture du port 80 ?) Merci !

server ftp et http

Qui est en ligne ?