Discussion :

[sneb5757]

Bonjour

Je vous expose mon problème. La société dans laquelle je fais mon stage, souhaite proposer des bornes d'affichage publicitaire. Ces bornes doivent fonctionner sous linux. J'ai choisi une debian que j'ai configuré pour afficher les pub directement au demarrage. Ca marche sans aucun souci. Par contre la société souhaite proposer deux types d'administration distante :

1)Une administration pour le client qui pourra gérer les bornes via un serveur web accessible via son réseau local
2)Une administration pour la société dans laquelle je travaille. Cette administration sera aussi une appli web. Mais elle devra aussi avoir accés aux bornes via ssh. L'accés aux bornes se fait donc à partir de l'exterieur du réseau local.

Mon problème est bien sur l'administration 2)

Comment accéder aux bornes des clients à partir de l'extérieur du réseau local ?

Je connais la solution dyndns + redirection de port à partir du routeur. Mais là deux problèmes :

- Ne connaissant pas par avance les fonctionnalités des routeurs des clients, la fonctionnalité dyndns est elle possible sur tout type de routeur ? ( je sais qu'on peut sur livebox mais bon)
-Certains client pourraient être réticent à inscrire leur réseau sur dyndns.org ou sur noip.com

Existe t'il une autre solution que dyndns ?


edit : ortho

[lu6fer]

Il te faudra obligatoirement une adresse ip fixe ou un dyndns.
si j'ai bien compris tu a la main sur le srv avant l'envoie au client donc au pire un dyndns avec le client installer et configurer ne devrai pas posés de problème.

en suite pour la connexion.

Je pensse que le VPN est la meilleur solution.

openvpn par exemple (tres simple a installer/configurer) te permet sans trop de souci de passer les routeurs proxy firewall...

Il suffit de definir openvpn en service, et de mettre un serveur vpn au niveau de la societe de presta (la ou tu fis ton stage si j'ai bien compris) et tu aura access a la machine distante dans tous les cas.

En plus tu peu argumenté sur le fait que c'est une solution securiser (vpn = cryptage de donnée en gros) et que donc il n'y a pas de souci a avoir

[sneb5757]

Merci beaucoup pour ta réponse. J'ai discuté avec mon tuteur de stage des deux solution, finalement on passera dans un premier temps par dyndns. Il utilise déjà cette solution pour d'autres appareils installer chez le client. Pour le vpn je vais lui en reparler quand même. merci beaucoup

[lu6fer]

enfait ce n'etait pas 2 solutions.

Il te faut une adresse pour accéder a ton serveur (dyndns, noip, ou autre).
ensuite il te faut un moyen pour avoir la main sur le serveur.
tu peut utilisé du SSH par exemple, mais le problème c'est qu'il te faudra faire des modification sur le routeur du client (chose pas forcement possible), le palliatif est donc d'utiliser un vpn type nomade (openvpn est parfait pour ca, mais il existe d'autre solution comme le SSHoPPP ou le SSLoPPP, plus chiante a mettre en œuvre).

le principe est simple. Tu ne peut pas modifier le routeur du client. tu utilise donc le vpn nomade qui a pour avantage de ce connecter via des ports standard (80 443....) une fois la machine du client connecter (par le biais d'un service sous linux par exemple) tu peut accéder a la machine de ton serveur vpn.

Comme ca pas de souci avec le routeur client (vpn nomade) et pas de souci en cas de redémarrage de la machine (service linux).