Discussion :

[castorameur]

Quelle solution avez vous préférée pour vos accès externes (PC, téléphone, tablettes, ...) sur votre architecture V7 - V11 - V12 ?

1)Que du VPN.

2)ouverture du serveur Syracuse vers l'extérieur. Le serveur Syracuse étant seul. Précisez si le paramétrage à été complexe pour faire communiquer Syracuse avec les autres serveurs.

3)ouverture de toute la partie applicative. Vous avez choisi la simplicité et toute la partie applicative (Syracuse, serveur appli) est ouvert sur internet. Mais vous avez un autre serveur pour la Bdd.

4)autre solution à préciser

Précisez les raisons de votre choix : budget, ...

[castorameur]

Je constate qu'il y a TRES peu de personnes utilisant la nouvelle archi Sage depuis l'extérieur au vu du peu de réponses

[L.V. Expertise X3]

Bonjour,

Ce que je peux dire de mon expérience est que l'on doit avoir environ 15% des serveurs web accessibles publiquement et le reste via VPN.
Quand ils sont accessibles publiquement, il est recommandé de passer par une DMZ et un reverse proxy et de n'exposer que le port 443 de publication HTTPS du serveur Syracuse.

La solution 3 est à proscrire totalement.

Le budget ne devrait pas être un sujet dans ce genre de situation.
Pour information, une nouvelle version de Syracuse vient de sortir corrigeant une nouvelle faille de sécurité.

Je recommanderais le passage obligatoire par un VPN qui permet de se prémunir de nombreux soucis.

Cordialement,

Laurent

[bimiman]

Syracuse en https pour nous.

Accessible de partout dans le monde (sauf depuis la Chine )