Reprise du message précédent :
Et t'es toujours là après trois ans alors que tu taffes dans un secteur où pléthore de boulot ?

Ah mais à côté de ça j'ai la direction de mon côté, je fais ce que je veux, j'ai une "yescard", je suis logé dans des hôtels 5 étoiles...

Je kiffe ma place !

Tu te fais payer les Frnog et co ?  
Le deal que tu veux  

se faire payer un meeting gratuit, super

 
Tu as pensé au wifi ?  

 
/On s'en fout un autre ou les indiens feront ça pour moins cher.

J'ai eu 2h de discussion avec un ingé bien placé chez un gros du Cloud, j'en ai entendu des belles

Je ferai le tri dans mes notes, car sujets sensibles, mais ya des trucs c'est Dallas

on a frolé plusieurs fois la catastrophe ?  

 
Oui voila, faut embaucher des gens compétents. Les moyens, on les à, on est pas loin des 200Millions d'euros de bénéfices  
 
M'insulte pas stp, je suis pas dev, je rends des OS Linux tout dur. Ingé sys linux.
 
 

y'en a qui ont deja deployé des certificats device, sur des android, via intune ?
 
J'ai créé mon serveur NDES, j'utilise un Azure ad proxy pour y acceder, fait la conf, tout est ok.
Le certificat du device est bien généré par l'autorité de certif avec le nom du device, mais dans intune j'ai Echec - Erreur 0  
 
je m'arrache les cheveux

 
Erreur 0 c'est un peut comme le failed Successfully  

 
 
si c'est un gros en 3 lettres ça m’intéresse fortement d'avoir les infos non filtrés en mp  

Question comme ça indirectement liée au covid/télétravail de masse,
Pour une boîte qui bosse déjà avec une ferme rds en interne, Vous seriez plutot logiciel client VPN ou rds gateway publique ?

tu veux ouvrir un rds en public ?
Bonne chance
 
vpn .

Je vais me faire lyncher, mais je trouve que la préconisation "VPN avant RDP" est :
- largement sur estimé (si par ailleurs les  autres normes de sécurité sont a jour : update appliqués, mdp conformes, port different, lockout apres trop de mauvaise login, blocage d'ip sur trop mauvais login)
- porteuse de ses propres problémes (en BYOD)
(je parle au niveau d'une petite PME)

 
Les deux.
 
VPN par défaut, mais si ordis persos dans la boucle, la gateway est un atout, tu ne fais pas entrer des ordis que tu connais pas dans otn réseau.
 
 

 
Une gateway rd, c'est en https only, aucun port rdp ouvert.
 

 
En effet, mais la réponse à ces problème n'est pas le RDS ouvert, ça c'est un suicide.
 
Par contre comme dit plus haut, la gateway est une très bonne solution pour ces cas.

 
"Blocage d'IP après trop de mauvais login", c'est bien joli, mais de ce que j'ai pu constater sur des serveurs FTP accessibles sur le web, les robots qui se font blacklister au bout de x fois continuent simplement leur attaque en changeant d'adresse IP, donc ça ne sert plus à rien  

Je parlais bien de gateway avec les règles de sécurité qui vont bien, de dmz et tout le toutim

En effet c'est pour le cas des pc perso (j'ai le petit malade faut que reste à la maison mais faut que je rende le dossier duchemol et jai pas mon pc portable), ou le cas chiant de collabs qui vont en clientèle, ta pas de réseau tel, le client prête le wifi mais leur wifi bloque les flux vpn, le prestataire qui gère est pas dispo avant 3 mois, bref

Bah pourquoi lynché? Je  pense un peu pareil.
En fait je trouve même que le vpn est une solution du passé qui rassure surtout l'IT. Dans ce monde cloud, sso, office 365... ca fait pas très moderne.
Les users veulent plus de ça, ils veulent se connecter simplement de partout sur n'importe quelle machine.

Apres ya le curseur sécurité évidemment ...
C'est vrai qu'au moins avec le vpn client sur des pc autorisés maison tu sais ce qu'il ya dessus et tout mais c'est contraignant pour le user.

 
mais il faut que tout soit dans le cloud, si tu as ton erp on premise, ca commence à devenir compliquer.
Apres les gens qui ne bossent pas et qui veulent que les mails c'est easy en effet

Contraignant de ? Devoir d'abord se connecter au vpn et ensuite lancer une session à distance ?

 
rassures-moi, la dernière version de l'ERP chez toi propose bien une interface web ?
 
 
Je partage l'avis de patogaz-
La solution du client VPN à démarrer avec sa session au Domaine est vraiment une solution du passé.
Surtout dans un environnement de plus en plus orienté services / accès internet multiple (par pc / téléphone) ...
 
En rajoutant la session distante, c'est d'autant plus contraignant.
Les machins distants type Citrix, j'en parle même pas
 
On a des cas ... des mecs des filiales qui doivent jongler entre le vpn de la filiale et le vpn du groupe pour accéder aux outils, dont certains ne sont dispos qu'en VDI.
Personne n'a voulu se mettre à leur place, leur poste et comprendre leur galère.
 
Je compatis à leur douleur.

 
reprend mes 2 exemples à la con mais révélateur du problème logiciel VPN :
"En effet c'est pour le cas des pc perso (j'ai le petit malade faut que reste à la maison mais faut que je rende le dossier duchemol et jai pas mon pc portable), ou le cas chiant de collabs qui vont en clientèle, ta pas de réseau tel, le client prête le wifi mais leur wifi bloque les flux vpn, le prestataire qui gère est pas dispo avant 3 mois, bref "

Aller sur google, télécharger openvpv voir le vpn de la cogip, installer .. suivant -> suivant -> terminé
Après moi j'entends rds par session à distance, profil bureau application mail tout.

Bah, sur tout le web, c'est le premier conseil (forcement, tout le monde se copie), faut creuser pour trouver les "bon, après, si votre RDP est clean..."

Je me suis battu avec mon admin sys pour qu'il me laisse mon rdp ouvert sans passer par un vpn. Quand on a du instaurer le fullTT a l'arrache en mars, c'est mieux passé parcequ'on avait pas le temps de configurer / former / installer les VPN des users, et je lui ai fait peur en lui disant "tu veux vraiment ouvrir le lan au pc de Kevina qui streame des films sans arrêt ?

Et de toute façon, a chaque fois qu'il y a la moindre couille de débit ou le sophos qui renvoie un simili DOS, "non mais faut pas laisser le rdp en direct"
(déjà, nos sophos sont même pas capable de bloquer des ips en erreur automatiquement.. super vu le prix du truc, j'ai un nas grand public a la maison qui sait le faire...)

Non, c'est pas ultime, c'est contournable, mais c'est une sécurité de plus a peu de frais.

Non de ce côté rien de très croustillant, à part que visiblement ça déploie en moyenne plus de nouveaux hôtes avec Xen que Nitro (« Xen est mort » hahaha, 60 devs recrutés par ces 3 lettres ces 2 dernières années, ça fait cher le mort !).

Non, plutôt les pratiques commerciales. Imagine un gros éditeur qui menacerai ouvertement un partenaire qui fait du cloud, sur des contrats de plusieurs dizaines de millions si jamais ils décidaient de passer à une solution faite par une petite boîte française. Ça serait moche hein ?

 
mais non, pas de pc perso non validé par l'it.  
 
 
le client vpn tjs mis sur les machines . Ils sont comme au bureau.  
 
le BYOD à eu la vogue , puis c'est retombé.
 
y a de la place pour tout le monde, c'est comme la methode AGILE de dire que l'ancienne est naze, AGILE c'est le future.  

 
 
mais non mais non c'est une pratique commerciale saine  

 
       
 
comme je parierais que ce gros éditeur est américain ...
ça fait trop de pognon pour pas tout tenter pour garder les contrats hein.

Toutes ces boites philanthropes  

Bof, VPN basé sur certificat machine et c'est plié, la machine se connecte automatiquement si elle a un accès à Internet.

Putain, jamais de RDS public chez moi, jamais.

C'est pour ça que je vais monter mon service cloud gratuit avec uniquement du matériel en p2p (genre façon SETI).
Bien évidemment ceux qui participent au projet ne touchent rien, à part l'honneur et la fierté d'y contribuer. Avec scaling en p2p

Direct Access

 
Pourquoi du coup ?

What ?  

Rapport risque / bénéf' qui ne vaut pas le coup. Moi, je suis jusqu'ici - du fait de mon statut social et fiscal - juridiquement *indéfiniment* responsable de mes dettes

Je ne vais donc juste pas aller chercher les emmerdes pour pas un clou.

ouais en fait, c'est juste pour faire baisser les cout mensuels ou annuels d'un de tes concurrents pour cet editeur. toi tu a une faible chance de remporter la timbale dans l'histoire.