Discussion :

[Axiome]

Bonjour à tous,

J'ai deux postes avec comme OS Win XP.
Le premier (poste 1) a accès à internet via un script (proxy) (réseau 1).
Le deuxième (poste 2) est branché derrière un firewall (réseau 2).

Je voudrai à partir du poste 1 pouvoir accèder à mon poste 2. Comment faire?

J'ai entendu parler de tunnel SSH et ainsi de suite. Est ce la solution? en existe t il d'autres?

Merci

[lakitrid]

que veux tu faire exactement ?
acceder à un serveur web, un serveur ftp, bureau distant, vnc, ... ?

[Axiome]

plutôt Accès bureau distant

[ggnore]

télécharge/installe tightvnc alors.
le ssh c'est pour les systèmes qui disposent de linux.

[Axiome]

ce logiciel me permettra t il de passer à traver le firewall et le script (proxy)?
qu'on est il de la sécurité? (j'aimerai bien ne pas avoir d'intrusion à cause de ce logiciel)
Merci.

[Axiome]

Je viens d'installer ce logiciel, mais il s'avère que j'ai pas une adresse IP visible de l'extérieur.
Y a t il un logiciel qui peut mettre utile?

Merci

[lakitrid]

le problème c'est que quelque soit le logiciel tu va devoir ouvrir un accés de l'exterieur vers ton serveur qui soit "visible".
Quelle architecture réseau as tu entre internet et ton serveur ? (matériel - routeur, passerelle; logiciel -firewall; autre ...)
En fonction de cela on pourra t'indiquer quelle type de configuration tu devra faire.

[Axiome]

Pour ce qui est du serveur :
il est derrière un firewall+passerelle

Pour ce qui de la machine cliente :
derrière une passerelle + un script qui fait office de proxy pour fermer l'accès aux ftp, ...

Merci

[lakitrid]

Si la passerelle fait fonction de routeur, il faut que tu configure les ports d'entrée du logiciel fournissant le service de bureau virtuel vers le serveur.

Si tu ne peux pas configurer la passerelle mais qu'elle a un accés ssh tu peux essayer d'ouvrir un tunnel ssh (avec putty par exemple).
Pour ce qui est du tunnel je ne peux pas t'en dire plus ca fait longtemps que je n'en ai pas utilisé.
Dans tous les cas il faut que tu trouve des ports non bloqué par ton proxy.

[Axiome]

Ce que je ne comprends pas, c'est à partir de mon poste client je dois fournir l'adresse de mon poste serveur.
Sachant que mon serveur à une adresse du type 192.168.x.x puisqu'il est derrière une passerelle. Quel IP dois je fournir à partir du poste client pour pouvoir faire l'accès distant sachant que le poste client n'est pas sur le même réseau?

Merci

[ggnore]

Si les 2 pc communiquent entre eux via internet, c'est l'adresse WAN que tu vas devoir rentrer et non l'adresse LAN (192.168.xxx.xxx).

Le firewall, sachant quelle machine l'appelle pour tel port va devoir rediriger vers la bonne machine du réseau interne.

[lakitrid]

tu dois donner l'adresse de la passerelle et faire en sorte que la passerelle soit configurer pour renvoyer la requête sur ton serveur.
Soit la passerelle est un routeur et là tu dois faire une redirection de port :
Dans ce cas le routeur envoi toutes les requêtes reçu sur ce port vers le serveur (tu ouvre un faille de securité potentiellement mais tu n'as pas le choix )

Soit tu as un ordinateur sous linux (La passerelle ! pas le serveur) dont tu ne peux pas toucher la configuration et là tu peux ouvrir un tunnel entre le serveur et la passerelle et si le port est ouvert aux requêtes exterieur le tunnel les renverra vers ton serveur (une façon dérivé de router le traffic). L'inconvénient étant que tu dois ouvrir le tunnel sur ton serveur à chaque démarrage.

[Axiome]

Merci pour cette réponse qui me satisfait partiellement. Une autre question, peut on spécifier au routeur que seul la machine disposant de l'adresse IP (xxx.xxx.xxx.xxx) a le droit d'accès via ce port là ?

Merci

[lakitrid]

cela dépend des routeurs donc en soit je ne pourrais aps te repondre si tu ne donne pas plus d'indication sur ton matériel.

[Axiome]

Merci pour tes réponses, étant donnée que je ne suis pas l'admin donc j'ignore complétement notre matériel.