Bonjour à tous,
 
Sur une de mes VMs j'ai un logiciel de gestion, Sage, qui dispose d'une interface web accessible sur le port 80 et hébergée sur le serveur IIS de cette VM.
 
Mon but serait de pouvoir accéder à cette interface depuis le net, sans me connecter en VPN.
 
Idéalement donc en tapant www.masociete.com/sage et éventuellement un port particulier.
 
Pourriez m'indiquer comment faire? Je n'ai pas d'idée technique précise, juste qu'il faut faire je pense un CNAME sur le DNS mais après ?
 
 
Merci bien !
 

Avant de parler configuration, tu es conscient des problèmes de sécurité que tu introduis dans une telle archi?
 

+1 c'est pas rien quand même.
 
sinon un reverse proxy devrait faire l'affaire

+ une connexion en https, ça serait pas du luxe.

Oui j'en suis conscient, après ce n'est qu'une plateforme de démo pour produire des tableaux de bords, donc pas de donnée confidentielles ou à risque dans l'application et sa base. Effectivement si je peux contenir un peu la chose par une connexion protégé en HTTPS je le ferai en achetant un certificat chez mon hébergeur.
 
Mais là pour le moment c'est plus déjà comment le mettre en place techniquement...

Si on met la sécurité de côté et en partant du postulat que ton serveur a une adresse privée sur ton LAN :
  - une bête redirection du port TCP/80 de ton routeur d'accès internet vers le port 80 de ta VM
  - après pour rendre plus user friendly, tu configures un nom de machine (sage.mondomaine.fr par exemple), dans le DNS, pas sur ton LAN mais sur internet.
 
Si on pense sécurité, ok, pas de donnée intéressantes sur la machine en elle même, mais peut-on l'utiliser pour rebondir et avoir accès aux autres VM, à d'autre serveur, aux postes bureautiques ?
 
Dès que tu ouvres une portes, il faut regarder ce que tu ouvres si la machine se fait compromettre également... Généralement, on isole les machines accessibles depuis internet dans un LAN spécifique et on interdit que ce lan accède à d'autre réseau/machine plus sensible.

Ok je vais voir ce qu'il est possible de faire et je vous tiens au courant !
 
Merci o'gure pour tes conseils.