Discussion :

[GyLes]

Bonjour,

Je me confronte à un problème d'accès d'une interface hébergée par une application TOMCAT. Le serveur TOMCAT est accessible depuis l'extérieur et est donc en DMZ sur un workgroup local. L'interface doit venir lire/écrire des fichiers sur un répertoire d'échange, lui par contre, hébergé sur un serveur de fichiers sur le domaine.

Comment faire en sorte que l'interface puisse accéder à ce serveur ?

merci pour voter aide

[_Mac_]

Y a plein de solutions mais c'est avant tout une question à aborder avec les administrateurs réseau et la sécurité de ton entreprise car ce besoin est très structurant et engage la sécurité.

[GyLes]

Hello Mac,

merci pour ton retour.

Oui, en effet. Les deux machines sont cependant sur le même datacenter, nous avons effectuer une ouverture de flux en netbios.
La solution que j'au pu tester et qui est fonctionnelle est de :
1- Créer un utilisateur local sur le serveur de DMZ et paramétrer le coffre fort pour enregistrer l'utilisateur et mot de passe pour accéder au serveur de partage sur le domaine
2-Démarrer le service TOMCAT avec ce user

Du coup, le service TOMCAT de l'application accède au partage sans user/password à préciser.

Il faut savoir que le service TOMCAT héberge cette seule application, application qui provient d'un fournisseur (donc pas trop la main dessus pour effectuer des modifications).

ça, ça fonctionne

Maintenant, est-ce une solution sécurisée, suivant les bonnes pratiques ?
Quelles sont les autres solutions ?

[_Mac_]

Vois avec les personnes en charge de la sécurité : les normes de sécurité varient d'une entreprise à une autre. J'en ai vu qui refusaient de faire du partage NFS entre serveurs pourtant dans une même bulle, alors que pour une autre il n'y avait aucun souci pour faire un partage NFS entre serveurs de bulle différentes.

[GyLes]

ok, merci pour ton aide