Connexion à AIX via Internet

aline08 · 22/05/2008, 13h19

Bonjour,

j’ai tous mes applicatifs sur un serveur Escala (Aix V5), tous les postes du réseau se connectent via émulateur, je cherche à connecter d’autres postes d’un site distant via internet..
Merci pour votre aide.

Katyucha · 23/05/2008, 16h38

Il faut demander à ton admin réseau.
Au niveau Aix, on a rien à faire

aline08 · 26/05/2008, 13h25

Justement y’a pas d’admin réseau, et c’est à moi de gérer toute cette galère, alors si qq peut me dire comment faire ?
Merci

Katyucha · 27/05/2008, 09h29

Il faut que tu nattes sur le routeur qui accède à Internet jusqu'a ton AIX.

Peux tu nous donner un schéma de ton réseau pour qu'on puisse mieux comprendre.
De plus, quand tu parles de connexion via un emulateur : quel protocole : telnet, ssh ?

Ton problème est plus réseau que AIX

Mais ca va le faire

aline08 · 27/05/2008, 13h23

Merci bcp, j'ai réussi à le faire, mon souci maintenant est bien AIX, comment sécuriser le root etc.. parcq de cette maniere on peut se connecter de n'importe ou pourvu qu'il y'a connexion internet.
Merci encore

Katyucha · 27/05/2008, 13h45

Quel mode de connexion utilise les émulateurs? telnet ou ssh ?

Si c'est telnet, alors oui, tu as un gros problème ...
Si c'est ssh, ca passera mieux

Déjà, première chose : interdire les connexions directement via root.
smit user , c'est dans les paramètres

Crée toi un user bateau avec un mot de passe solide pour ensuite faire un su - root
Change le mot de passe de root, met un mot de passe solide.

Je te conseille de scanner les mots de passes à ta machine avec cet outils : http://www.openwall.com/john Ca te permettra de voir si tu as des mots de passe trop faible.

Ensuite, fait la liste des services lancés par ton aix. Désactive ceux qui ne servent à rien.

A partir d'un linux, fait un "nmap" vers ton aix. Tu auras la liste des ports
ouverts. Interressant pour voir les services ouverts

Il faut faire le tour de tout

aline08 · 27/05/2008, 15h53

wi en effet c'est telnet,

je désactive la connexion le temps de vérifier tout ca.

Merci bcp, si vous avez d'autres conseils à me donner au niveau sécu réseau, j'en serais ravie
Merci encore

Katyucha · 27/05/2008, 16h02

arf, si c'est Telnet....
Verrouille le reste mais franchement, met de vrais mots de passe de partout ...

22/05/2008, 13h19	#1
aline08 Invité de passage Inscription : mai 2008 Messages : 9 Détails du profil Informations forums : Inscription : mai 2008 Messages : 9 Points : 0 Points : 0	Connexion à AIX via Internet Bonjour, j’ai tous mes applicatifs sur un serveur Escala (Aix V5), tous les postes du réseau se connectent via émulateur, je cherche à connecter d’autres postes d’un site distant via internet.. Merci pour votre aide.
	00

23/05/2008, 16h38	#2
Katyucha Expert Confirmé Inscription : mars 2004 Messages : 3 109 Détails du profil Informations personnelles : Âge : 31 Localisation : Allemagne Informations forums : Inscription : mars 2004 Messages : 3 109 Points : 3 313 Points : 3 313	Il faut demander à ton admin réseau. Au niveau Aix, on a rien à faire __________________ Ancien Rédacteur Linux && Unix / Nouveau retraité de DVP The UNIX way of sex: gunzip;strip;touch;finger;mount;fsck;more;yes;umount;sleep Je ne réponds ni aux messages privées, ni aux messages plein de fautes...
	00

27/05/2008, 09h29	#4
Katyucha Expert Confirmé Inscription : mars 2004 Messages : 3 109 Détails du profil Informations personnelles : Âge : 31 Localisation : Allemagne Informations forums : Inscription : mars 2004 Messages : 3 109 Points : 3 313 Points : 3 313	Il faut que tu nattes sur le routeur qui accède à Internet jusqu'a ton AIX. Peux tu nous donner un schéma de ton réseau pour qu'on puisse mieux comprendre. De plus, quand tu parles de connexion via un emulateur : quel protocole : telnet, ssh ? Ton problème est plus réseau que AIX Mais ca va le faire __________________ Ancien Rédacteur Linux && Unix / Nouveau retraité de DVP The UNIX way of sex: gunzip;strip;touch;finger;mount;fsck;more;yes;umount;sleep Je ne réponds ni aux messages privées, ni aux messages plein de fautes...
	00

27/05/2008, 13h23	#5
aline08 Invité de passage Inscription : mai 2008 Messages : 9 Détails du profil Informations forums : Inscription : mai 2008 Messages : 9 Points : 0 Points : 0	Sécurité AIX Merci bcp, j'ai réussi à le faire, mon souci maintenant est bien AIX, comment sécuriser le root etc.. parcq de cette maniere on peut se connecter de n'importe ou pourvu qu'il y'a connexion internet. Merci encore
	00

27/05/2008, 13h45	#6
Katyucha Expert Confirmé Inscription : mars 2004 Messages : 3 109 Détails du profil Informations personnelles : Âge : 31 Localisation : Allemagne Informations forums : Inscription : mars 2004 Messages : 3 109 Points : 3 313 Points : 3 313	Quel mode de connexion utilise les émulateurs? telnet ou ssh ? Si c'est telnet, alors oui, tu as un gros problème ... Si c'est ssh, ca passera mieux Déjà, première chose : interdire les connexions directement via root. smit user , c'est dans les paramètres Crée toi un user bateau avec un mot de passe solide pour ensuite faire un su - root Change le mot de passe de root, met un mot de passe solide. Je te conseille de scanner les mots de passes à ta machine avec cet outils : http://www.openwall.com/john Ca te permettra de voir si tu as des mots de passe trop faible. Ensuite, fait la liste des services lancés par ton aix. Désactive ceux qui ne servent à rien. A partir d'un linux, fait un "nmap" vers ton aix. Tu auras la liste des ports ouverts. Interressant pour voir les services ouverts Il faut faire le tour de tout __________________ Ancien Rédacteur Linux && Unix / Nouveau retraité de DVP The UNIX way of sex: gunzip;strip;touch;finger;mount;fsck;more;yes;umount;sleep Je ne réponds ni aux messages privées, ni aux messages plein de fautes...
	00

26/05/2008, 13h25	#3
aline08 Invité de passage Inscription : mai 2008 Messages : 9 Détails du profil Informations forums : Inscription : mai 2008 Messages : 9 Points : 0 Points : 0	Justement y’a pas d’admin réseau, et c’est à moi de gérer toute cette galère, alors si qq peut me dire comment faire ? Merci
	00

27/05/2008, 15h53	#7
aline08 Invité de passage Inscription : mai 2008 Messages : 9 Détails du profil Informations forums : Inscription : mai 2008 Messages : 9 Points : 0 Points : 0	wi en effet c'est telnet, je désactive la connexion le temps de vérifier tout ca. Merci bcp, si vous avez d'autres conseils à me donner au niveau sécu réseau, j'en serais ravie Merci encore
	00

27/05/2008, 16h02	#8
Katyucha Expert Confirmé Inscription : mars 2004 Messages : 3 109 Détails du profil Informations personnelles : Âge : 31 Localisation : Allemagne Informations forums : Inscription : mars 2004 Messages : 3 109 Points : 3 313 Points : 3 313	arf, si c'est Telnet.... Verrouille le reste mais franchement, met de vrais mots de passe de partout ... __________________ Ancien Rédacteur Linux && Unix / Nouveau retraité de DVP The UNIX way of sex: gunzip;strip;touch;finger;mount;fsck;more;yes;umount;sleep Je ne réponds ni aux messages privées, ni aux messages plein de fautes...
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email