| bekermoui |
dada-le-panda a écrit :
Pas facile d'etre un admin debutant ! :sweat:
En fait je suis en contrat d'alternance dans cette boite, je ne reste qu'un an. Mon patron ne veut pas de solutions linux :o , car lorsque je vais partir qui s'en occuperait ... Alors que moi ca m'aurait plutot brancher ! J'ai jetter un coup d'oeil sur ipcop ca a l'air pas mal du tout, mais je doit m'en tenir a des solutions microsoft.
Citation :
Sur les livebox pro, il doit bien y a voir un parefeu intégré aussi ? non ?
|
Oui il y a effectivement un parfeu sur la livebox. Apres je sais pas ce que ca vaut, mais il est activé.
Pour l'instant il n'y a meme pas encore de domaine AD, les partages et les permissions sont "sauvages" ... Le partage de fichiers entre les 2 sites se fait actuellement par mail, ou par ftp.
Meme derriere le firewall de la livebox, mon AD serait vulnerable si je laisse tout sur la meme machine? sachant que je n'ouvrirais que les ports necessaire au vpn ?
|
Je ne connais pas openvpn, mais ce dont je suis certain c'est que windows 2003 server prend en charge le VPN nativement à partir de la console de routage et d'accès distant. Mais celà veut dire qu'il te faut un serveur 2003 sur chaque site avec la licence server 2003. De plus ton serveur fera office de passerelle VPN et NAT pour l'accès internet, mais ne fera en aucun cas pare-feu ou proxy, se qui serait dommage. Biensur il doit exister des solutions gratuite pour rendre ton serveur parfeu et proxy. Mais bon je ne pense pas que ce soit une bonne solution de mélanger trop de produits différents sur un même serveur. Pour du pure MS qui fait tout, il existe ISA Server 2004 ou 2006, mais le prix de 2 licences risque de vous refroidir. Ce qu'il faut bien comprendre, c'est que pour n'importe quel débutant, mettre en place ISA server n'est pas une partie de plaisir, biensur n'importe qui peut l'installer et le configurer sans connaitre forcement grand chose en réseaux/sécurité mais le jour où un probème se présente bonjour les galères. Perso, j'ai eu travaillé sur ISA 2000 et maintenant sous 2004, j'ai testé également IPCOP. Si ton patron a peur de linux, je peux te dire que pour n'importe qu'elle personne qui devra reprendre ton taf après toi sans avoir aucune connaissance de ces produits, il lui sera bien plus facile et rapide d'apprendre IPCOP que ISA Server. Maintenant chaque entreprise à ça propre politique et il faut faire avec. Quand tu dit que vos moyens son plus que limités, tu veux dire que tu doit mettre en place un solution MS à moindre coup ? voir gratuite :D
Sinon je pense à un truc pour éviter linux et le coup des produits MS, il existe des appliances tel qu'un boitier faisant routeur,vpn,pare-feu, etc... mais je n'ai aucune idée du coup d'une tel solution.
En tout cas l'avantage des solutions comme une distri linux réduite et optimisé pour faire uniquement que çà ou un appliance avec un OS réduit à ces seules fonctionnalitées c'est qu'elles seront potentiellement moins des nids à emmerdes qu'une solution MS. |
