Discussion :

[Bboubakri]

Bonjour,
j'ai de machine physique et 4 serveurs samba, proxy vpn et web?
est ce que je peut utiliser la virtualisation des serveurs pour le faire sur ces des machine et quel sont les contraintes et limitation?aidez moi SVP
et merci d'avance

[vpourchet]

bonjour, tu peut utiliser la virtu pour faire tourner tes 4 serveurs sur les deux machines ou sur une seule si elle est assez puissante. une des contraintes c est que si une machine plante alors tu perds 2 serveurs au lieu d un ... et aussi si tu te limites aux fonctionnalites gratuites tu n aura pas de haute dispo ou de mecanismes avances d administration. enfin si tu choisis une solution type vmware workstation ou oracle virtualbox tu devras allouer + de ressources a l hote et tu en aura moins pour les vms. a ta place je me pencherais du cote d ESXi aui est gratuit et a pas mal de fonctionnalites interessantes.

n hesites pas si tu as des questions.

++

[Bboubakri]

bonjour
merci bien pour ta réponse
mais j'ai encore des question concernant le tunniling et les réseau virtuelle

je veut accéder a ces serveurs (web messagerie et fichier samba) a distance a travers une site web. je fait des recherche et je vois que la solution de ssl avec applet java c'est le plus efficace. mais je ne sait pas est ce que je suis besoin d'une serveur VPN a coté des serveurs ou juste d'un routeur? pouvez vous aidez moi en expliquant la principe tunniling SSH.
aider moi SVP et merci encore une fois

[vpourchet]

oula, euh ... comment dire

en gros le tunel ssh est un canal prive sur un reseau publique (internet) et les informations sont chiffrees (on dit aussi cryptees mais ce mot est inexact et les puristes n'aiment pas qu'on l'emploie ) par une paire de cles (cryptographie assymetrique). le ssh utilise le port tcp22 (doit etre ouvert sur le routeur cela va de soi ).

distance a travers une site web

une sorte d'intranet/extranet ?

le plus simple si c'est pour faire un extra/intranet c'est de prendre un nom de domaine qui pointe vers ton serveur web, les utilisateurs entreront http://toto.com et se connecteront au portail via lequel ils pourront acceder au webmail etc ...

par contre faut etre prudent car cela ouvre la voie aux attaques ... donc serveurs web en dmz et un bon firewall entre la DMZ et le LAN