Bonjour à tous,
 
Au boulot on dispose d'un petit réseau local à la R&D avec 4 machines connectées à un petit serveur (développements confidentiels). Ce serveur possède 2 cartes ethernet : une connectée au petit réseau local, et l'autre connectée au réseau de l'entreprise.
 
On voudrait activer le bureau à distance sur le petit serveur pour s'y connecter uniquement depuis une des machines locales, c'est à dire qu'une machine de l'entreprise ne puisse pas s'y connecter.
 
On est admin du petit serveur, mais pas du réseau de l'entreprise. Si c'est possible, comment faire ?

Demande à l'équipe IT de ton entreprise.

Si je viens solliciter de l'aide ici, devine pourquoi. Devine aussi pourquoi on a réussi à être admin ne notre petit serveur  

Alors 1) les contournements de la sécurité des entreprises c'est hors-charte.
2) Ce sont les mieux placés pour t'aider.

Je ne contourne pas la sécurité de l'entreprise puisque je suis admin de mon serveur de dev. C'est juste que c'est pénible de se déplacer à chaque intervention alors qu'un RDP est suffisant.
 
Ce qui se passe sur le réseau de l'entreprise dépend de l'IT, et ne me concerne pas.

 
Cela ne signifie pas pour autant que tu peux y faire tout ce que tu veux. Il y a parfois des failles qui concernent le rdp, pas plus tard que cette année d'ailleurs.

suffit de configurer le listener rdp sur la bonne carte

Etre admin d'un serveur ne signifie pas que tu peux faire ce que tu veux dessus dans la mesure où il est raccordé au réseau de l'entreprise et donc impacter potentiellement le bon fonctionnement du réseau, donc de l'entreprise.
Je suis moi aussi admin sur plusieurs serveurs dans un datacenter. Ben pour tout un tas de confs/changement, je dois passer par l'IT pour faire valider mes paramétrages ou trucs que j'installe dessus car ça peut avoir des répercussions sur certaines partie du réseau.
 
C'est marrant, ça me rappelle un autre topic qui parlait du manque d'agilité de l'IT de son entreprise et que ça limitait la créativité des dév de l'entreprise...

Je@nb : euh, concrètement, que dois-je faire ? Dans le firewall, je ne vois pas comment restreindre un port à une carte précise.

Ben si tu connais le firewall, tu peux déjà restreindre l'accès au RDS à des IPs précises ou une plage IP précise.

https://tomtalks.blog/2012/06/how-t [...] ernal-nic/
j'ai pas parlé de firewall mais si tu veux le faire par là tu peux le faire aussi et restreindre à un réseau précis, au type de réseau (private/public/domain) ou au type de carte (wired/wireless/remote)

ShonGail, Je@nb merci pour vos réponses. Je vais essayer tout ça.