Discussion :

[baggie]

Bonjour,

je suis dans une entreprise qui possède énormément de données, consultables par ses employés et par ses clients.

Actuellement, ces données se trouvent toutes dans des dossiers sur un serveur (disons qu'un pc sert de zone de stockage dans l'entreprise).

Il faudrait que ces données soient accessibles depuis l'extérieur de l'entreprise, et y compris au sein de l'entreprise. Tout ceci via le site internet (on se connecterait via login et mdp et on aurait accès aux documents).

Y'a-t-il moyen d'une part de pouvoir accéder au contenu des dossiers contenant les données sur le serveur via une interface (de l'intranet ou depuis internet) ? Ou doit-on mettre toutes les données en ligne dossier après dossier ?

D'autre part, les données à mettre en ligne pour être consultables depuis l'extérieur sont les mêmes que celles devant être consultables depuis l'intranet au sein de l'entreprise.

La meilleure solution est-elle donc de mettre toutes ces données en ligne sur internet ?

Créer un propre serveur à l'entreprise est-il nécessaire ?

Merci de votre aide !

[Vil'Coyote]

Salut,
je pense que pour le coup, une dmz, un serveur reverse proxy et un serveur web serait nécessaire.

le serveur web(apache ou IIS) pour abriter ton site intra/extra dans la dmz.
la dmz pour héberger ton site chez toi mais permettant ainsi d'ouvrir ton serveur à l'extérieur.
le réverse proxy pour permettre un accès intranet / extranet avec sécurisation ssh vers tes documents.

Car si les documents sont plus ou moins confidentiels il serait bon déviter de les héberger à l'extérieur de l'entreprise qui plus est il faudrait monter une usine à gaz pour transférer les nouveaux documents.

[baggie]

Merci pour ta réponse Vil'Coyote !

J'aimerai un petit peu plus de précisions par rapport à ta réponse : est-ce que le reserve proxy me garantit le fait qu'un client accèdera uniquement aux fichiers le concernant et qu'il ne pourra pas accéder aux fichiers d'un autre client ?

Comment se définit l'accès sécurisé par rapport à tel ou tel client pour tel ou tel fichier ?

Et si j'héberge mon site intra/extranet, je devrai donc déclarer un nom de domaine auprès de je-ne-sais-plus-qui pour qu'on ait accès au serveur et aux documents depuis une adresse genre www.mon_intranet_extranet.fr, c'est ça ?

[Vil'Coyote]

J'aimerai un petit peu plus de précisions par rapport à ta réponse : est-ce que le reserve proxy me garantit le fait qu'un client accèdera uniquement aux fichiers le concernant et qu'il ne pourra pas accéder aux fichiers d'un autre client ?

Non le reverse proxy te permettra de sécuriser la connexion depuis l'extérieur, pour éviter l'accès aux données entre client il faudras jouer avec le htacces

Comment se définit l'accès sécurisé par rapport à tel ou tel client pour tel ou tel fichier ?

En utilisant le htacces, dans mon cas j'ai un htacces bloquant tout accès aux répertoire et je donne au client le lien vers le fichier directement ce qui lui permet de consulter ce document et pas de lister le répertoire.

Et si j'héberge mon site intra/extranet, je devrai donc déclarer un nom de domaine auprès de je-ne-sais-plus-qui pour qu'on ait accès au serveur et aux documents depuis une adresse genre www.mon_intranet_extranet.fr, c'est ça ?

Alors que tu externalise ou non tes données si tu souhaites dans tous les cas utiliser un truc www.monsite.fr il te faudras obligatoirement acheter un nom de domaine et le faire router vers l'adresse ip du serveur hébergeant les données.

Donc soit c'est en externe et dans se cas il pointe sur le serveur de l'hébergeur.

Soit c'est en interne et dans ce cas il te faut acheter en plus une adrese ip publique à ton provider en plus du nom de domaine.

Mais je te met en garde tout de même sur l'hébergement distant dans le cas de fichier régulièrement mis à jour, l'exploitation (vérification d'envoi des fichier, etc ...) est très lourde.

[baggie]

Merci pour tes précisions !