hello à tous
 
j'ai un cas de conscience à vous exposer.
 
J'ai une application qui a besoin d'être accessible à certains utilisateurs depuis l'extérieur. Le fournisseur ne peut le faire que via des sessions TS.
 
Le serveurs (Windows 2008) est installé, posé en DMZ. L'accès se fait via un VPN authentifier en radius sur l'AD. L'accès concerne une population de 80 utilisateurs qui se connecterons maximum à 10.
 
La question est, étant donné que les users ouvrent le VPN avec leur compte personnel, faut-il également joindre le serveur TS à l'AD qui ne se trouve pas dans le DMZ, où alors créé un compte générique ?  
Sachant que, chaque user a sont login/password et que le serveur TS ne va présenter qu'une et une seule appli

Bonjour,
 
Que répondre à une conne de secrétaire de direction par rapport au problème non constaté et inconnue quelle remonte :
 
"Certaines link des NEWS que nous recevons via press@xxx.xxx ne s’ouvrent pas sur le PC bureau de M. le DG et une fenêtre explicative du souci s’affiche.
 
Problème de firewall où autre, merci de revérifier et, à la demande de M. Le DGi, lui offrir une solution (et non justification) pour ce problème.
 
Encore merci,"
 
Et forcément, je n'ai pas la fenetre explicative du souci ... c'est trop demandé.

Tu peux pas mettre mettre en place une passerelle TS dans ta DMZ et le serveur TS dans ton LAN ?
 

Les comptes génériques sont à fuir dans tous les cas.

Tu peux pas mettre mettre en place une passerelle TS dans ta DMZ et le serveur TS dans ton LAN ?

hello à tous
 
j'ai un cas de conscience à vous exposer.
 
J'ai une application qui a besoin d'être accessible à certains utilisateurs depuis l'extérieur. Le fournisseur ne peut le faire que via des sessions TS.
 
Le serveurs (Windows 2008) est installé, posé en DMZ. L'accès se fait via un VPN authentifier en radius sur l'AD. L'accès concerne une population de 80 utilisateurs qui se connecterons maximum à 10.
 
La question est, étant donné que les users ouvrent le VPN avec leur compte personnel, faut-il également joindre le serveur TS à l'AD qui ne se trouve pas dans le DMZ, où alors créé un compte générique ?  
Sachant que, chaque user a sont login/password et que le serveur TS ne va présenter qu'une et une seule appli

 
Pas le choix, il faut que ton serveur joigne l'AD.  
Dans la vie idéale de la sécurité parfaite sur le papier, faut que ça fasse :  
 
WEB | DMZ Pub (serveur rdp) | DMZ Priv (RODC) | LAN (DC)  
Avec une ouverture fine des ports sur les besoins spécifiques de chacun.

 
Pas le choix, il faut que ton serveur joigne l'AD.  
Dans la vie idéale de la sécurité parfaite sur le papier, faut que ça fasse :  
 
WEB | DMZ Pub (serveur rdp) | DMZ Priv (RODC) | LAN (DC)  
Avec une ouverture fine des ports sur les besoins spécifiques de chacun.

Comment faire alors ? Rentrer dans l'AD (avec toute l'ouverture de port que ça comprend) ? Les recreer est impossible, ça bouge trop et trop souvent
 

Non

 
WUT§§

 
A quoi servent les deux DMZ séparées ? A ce que dans la DMZ de l'AD RODC le port 3389 ne soit pas accessible depuis l'extérieur ?

Qu'est-ce qui te choque ?

Je parlais du rôle RDS correspondant, pas d'une passerelle au sens réseau    
Par contre le RODC en DMZ là ça me choque  

Ca me parait pas une solution adaptée par rapport à une passerelle RDS en DMZ ou un AD LDS en DMZ.
Une seconde DMZ plus un DC pour de l'authentification...
J'avoue ne pas avoir des masses d'expérience sur ce genre d'infra, dans quels cas tu privilégierais un RODC plutôt que le reste ?

Question con du jour parce que j'ai la flemme.

Je souhaite rediriger la sortie de plusieurs commandes dans un mail.

$ command1;command 2 | mail -s 'sujet' dest@domain.tld
$ command1 && command 2 | mail -s 'sujet' dest@domain.tld

ne marcheront pas, j'aurai l'affichage de cmd1 en console et de cmd2 dans le mail.

Je pourrais faire un script mais j'ai la flemme

vous auriez le nom d'un exe (en ligne de commande) qui saurait faire du remplacement de chaine de caractère dans un gros fichier texte de facon efficace?
powershell a l'air de lutter un poil

sed.exe  

ces pipes, ces redirections...si en plus on rajoute des parenthèses...

Problème ?

bah quand c'est toi qui les fait, ca a pas la meme saveur

Non rien, juste gamer-fou qui doit faire trop de Windows au point d'oublier sed

Tu peux demander à une tierce personne de venir appuyer sur la touche

hello à tous
 
j'ai un cas de conscience à vous exposer.
 
J'ai une application qui a besoin d'être accessible à certains utilisateurs depuis l'extérieur. Le fournisseur ne peut le faire que via des sessions TS.
 
Le serveurs (Windows 2008) est installé, posé en DMZ. L'accès se fait via un VPN authentifier en radius sur l'AD. L'accès concerne une population de 80 utilisateurs qui se connecterons maximum à 10.
 
La question est, étant donné que les users ouvrent le VPN avec leur compte personnel, faut-il également joindre le serveur TS à l'AD qui ne se trouve pas dans le DMZ, où alors créé un compte générique ?  
Sachant que, chaque user a sont login/password et que le serveur TS ne va présenter qu'une et une seule appli

 
La passerelle RDS va faire communiquer en "direct" internet avec un serveur de ton LAN, donc de base en terme d'archi c'est pour moi à déconseiller.  
L'AD LDS c'est un annuaire pour les applications, je ne crois pas (mais je peux me tromper, n'en ayant jamais déployé) que tu peux authentifier des lusers sur un serveur RDP avec. Sinon, c'est une solution alternative au RODC.  
Une seconde DMZ, faut pas paniquer, c'est un simple vlan/switch isolé sur une patte spécifique du FW avec son propre plan d'adressage et ses règles spécifiques, y'a rien de complexe, y'a rien d'étonnant. Et c'est un mode de sécurisation plus que conseillé.  
Moi je privilégie le fait de maximiser les étapes entre le réseau public et le réseau sécurisé. Chaque élément (dmz, serveur appli, serveur d'annuaire déporté) joue un rôle dans la sécurisation globale.

 
Tes users accès à ton réseau via VPN, avec des postes 'internes' ?
Donc une fois connecté ils sont virtuellement sur ton LAN, pourquoi mettre le serveur en DMZ du coup ? Ou le VPN te fait pointer dans la DMZ ?  
 
A la vue des réponses à la suite je pense que je n'ai pas compris

Par contre le serveur TS n'a pas accès directement au NET (et ça répond à ci-dessus), le VPN (authentifié en radius) ouvre l'accès à la DMZ uniquement.
 
De là je suppose que joindre le serveur DMZ à l'AD qui est dans le LAN, sachant que la DMZ est plutôt "privée" (pas d'accès au NET) est acceptable en terme de sécurité... ou alors je me goure  

vous auriez le nom d'un exe (en ligne de commande) qui saurait faire du remplacement de chaine de caractère dans un gros fichier texte de facon efficace?
powershell a l'air de lutter un poil

 
Oui en fait, si on ne peut pas accéder la DMZ depuis l'extérieur, c'est pas une DMZ quoi .
 

 
Va falloir que tu reprennes les bases : http://fr.wikibooks.org/wiki/Utili [...] es_des_DMZ

http://java.dzone.com/articles/lea [...] rl-command

 
"Java" dans l'URL => ban