question sur le VPN

Version imprimable

12/03/2013, 09h05
sinifer

question sur le VPN

Bonjour,

je voudrais mettre un VPN entre mon site et mon serveur local, afin que mon site aie accès à ma base de données sur mon serveur local et surtout pour que tous le monde aie accès à mon site, mais pas à mon serveur local

Donc si mon site accède à mon serveur local, il peut sans problème lancer une requête sur le serveur local, récupérer le résultat et le présenter au reste du monde.

Mais sa je sais pas faire et nie comment mis prendre avez-vous un tuto pour m'expliquer ou vous avez un liens qui pourrait m'aider car j'ai rien trouvé.

es-ce que je doit mettre mon vpn sur le serveur du travaile pour que mon site web fasse appel et récupère les données?

Merci de votre aide
13/03/2013, 13h34
Vil'Coyote

heu, tu nous parle de serveur local, puis du travail et de serveur web .... va falloir expliciter réellement le but du jeux.

si je comprend le tout, tu as un serveur web hébergeur à tatouine. des données sur ton poste du travail et tu veux que le premier vienne chercher les données sur le 2eme?

personnellement le vpn n'est pas approprié en terme de pratique et de gestion.
tu devrais te renseigner au pres du service informatique ou des personne en charge de l'informatique à ton travail. il serais préférable d'avoir une dmz ou ton serveur de données se trouverais et le laisser en accès à ton serveur hébergé le tout avec des règles de gestion permettant l'accès unique depuis l'adresse ip de ton serveur web.
20/03/2013, 08h51
sinifer

Merci pour ta réponse,

en gros sur le serveur local du travail j'ai ma base de donnée, et depuis mon site web je voudrait récupérer ces donnés qui sont actuellement utilisé en locale

le problème c'est que je sais pas comment faire?
22/03/2013, 08h24
Vil'Coyote

comme je l'indique, deux possibilité.
soit les données vont vers ton site héberger soit c'est ton site qui viens chercher les données.

dans le 1er cas, il s'agit de plannifier des répliques de tes données d'un poste à l'autre (ftp etc ....)

dans le second cas, soit tu dispose d'une dmz est tu fou tout dedans hébergement et données soit uniquement les données. ou tu vois avec ton admin réseau pour faire de la redirection en tré sur un port spécifique pour l'adresse ip publique de ton site etc ....

bref un vpn pour moi n'a vraiment aucun sens. encore une fois il s'agit avant tout de sécurité et sécurisé les point d'entrée et de sortie ....
27/03/2013, 09h13
sinifer

Merci,

Je connaissais pas la DMZ, mais j'ai pas tous compris sur le DMZ.

en gros je doit mettre ma bdd sur un DMZ pour que depuis mon site j'ai accès ainsi que ceux qui travail en local.

et es-ce que je peux rentrer des informations depuis mon site internet sur ma bdd?

Merci d'avance
27/03/2013, 13h01
Vil'Coyote

comme je l'indique soit ton admin réseaux autorise l'entrée sur sont réseau de ton serveur d'hébergement sur un port spécifique etc ... ce que je trouve être une abération soit tu utilise une DMZ où là en théorie tout ce qui s'y trouve est sensé être jetable donc pas d'élément de production (en principe).

le but d'une DMZ est créer une zone ouverte vers l'exétieur du réseau de ton entreprise vers internet mais il est également possible de laisser l'accès depuis l'intérieur de ton réseau vers la DMZ.

dans tous les cas, du route, de l'autorisation de la validation sont à faire mais pas par toi. cela reviens plus à l'admin réseau de décider de la stratégie à faire.

http://fr.wikipedia.org/wiki/Zone_d%...nformatique%29
27/03/2013, 15h09
sinifer

Merci vil,

Mais quant tu dis

Citation:

pas d'élément de production (en principe).

sa veux dire que je dois répliqué la bdd? comment sa ce passe car je comprend pas très bien le fonctionnement.

moi j'ai une base hyperfile qui est sur le serveur local et depuis le site je doit chercher des infos et permettre l'insertion d'un champs depuis mon site

tous sa ce passe sur mon serveur local donc avec un dmz c'est possible et pourquoi pas un vpn car une fois on me dit vpn et là on me dit dmz :piou:
29/03/2013, 09h46
Vil'Coyote

si j'indique pas de donnée de prod c'est tout bonnement car je t'ai indiquer le principe de la dmz 'tous serveur s'y trouvant est considéré comme jettable' car sucpetible d'être attaqué puisque visible depuis internet ... mais bon c'est de la téhorie ....

pour le vpn vs DMZ c'est plus ton admin réseau qui doit définir la stratégie et non toi. la grosse différence c'est que le VPN va pointer de ton serveur A (internet) vers ton serveur B (intranet) donc pour moi source de risque supérieur à a celuis d'une DMZ.
03/04/2013, 09h03
sinifer

Merci Vil'Coyote pour tes réponses,

J'ai eu un petit changement qui va surement me facilité la tâche, j'aimerai bien avoir ton avis.

Mon bosse ma demandé si se serait pas mieux qu'on ait un serveur web à nous.

cela nous permettrai d’héberger notre site sur notre propre serveur et surtout de pouvoir récupérer les données de la base qui se trouve sur le serveur sans passé par une DMZ.

J'ai aussi une question car il ne veut plus passé par outlook pour ces mails, es-ce qu'il me suffira d'ajouter un serveur mail pour tous centralisé chez nous?

Es-ce qu'il faut une configuration spécial pour le serveur web si le site est fait avec le cms drupal ?

Merci d'avance.
03/04/2013, 14h02
Vil'Coyote

on en revient à la question de base. ton site est héberger certe sur ton serveur mais comment donner l'accès depuis internet vers ce dernier !! il te faudra forcément un point d'entrée donc soit une redirection vers ton réseau et donc ton serveur ce qui crain un max en terme de sécurité soit une dmz ou ton serveur se trouve et là encore j'insiste sur la criticité des données et leurs sauvegarde.

donc oui héberger le tout en un c'est une bonne solution mais l'hébergement n'importe comment c'est pas terrible.

ensuite pour l'hébergement de drupal il te faut un serveur web obligatoirement et bien entendu un gestionnaire de données donc un SGBD type mysql couplé à cela l'interprétation php.

enfin, outlook n'est qu'une outil de messagerie et non un gestionnaire de messagerie. donc il pourrais passer par outlook comme par lotus comme par n'importe quoi d'autre comme client sans que pour autant tu ai à installer quoi que se soit.

un serveur de messagerie est là pour l'émission et la réception des message mais aussi pour le dispatchning de ces derniers dans les différentes boîte mails référencer sur lui. donc va falloir que tu creuse la question sur le besoin, l'objectif et comment y arriver en tout cas le serveur web et le serveur de messagerie ne devrait pas être sur la même machine.
03/04/2013, 15h08
sinifer

Merci Vil'Coyote,

Dit moi si ce que je dit est juste.

donc j'ai un serveur local ou j'ai ma base hyperfil.

J'achète un serveur et je place un serveur web (Apache) où mon site sera hébergé, pour sa il faut que j'installe easyphp ou wamp dessus pour que mon site soit visible?

Actuellement le serveur mail est chez mon hébergeur donc si je veux avoir la main mise sur mes mail je dois créer un serveur mail, pour sa je dois acheté un autre serveur afin d'installer un serveur mail et mettre un webmail afin de les voirs?

si par exemple mon adresse mail est xxxx@tst.com qui est actuellement chez le serveur mail de mon hébergeur et que je décide d'hébergé le site chez moi sur mon serveur web es-ce que sur mon serveur mail je peux récupérer xxxx@tst.com avec tous les mails qui sont dedans? et es-ce que c'est uniquement mon serveur mail qui aura la main mise dessus.

car mon patron est parano et il veut pas qu'on puisse voir ces mails.

et enfin pour que mon site qui est hébergé sur mon serveur web puisse checké la db qui est sur le serveur local, je mets uniquement la db sur ma dmz?

Merci de tes réponses
04/04/2013, 15h42
Vil'Coyote

Citation:

J'achète un serveur et je place un serveur web (Apache) où mon site sera hébergé, pour sa il faut que j'installe easyphp ou wamp dessus pour que mon site soit visible?

pour rendre actif ton site oui, il te faudra un serveur web dessus. maintenant pour le rendre visible il te faut faire un peux de bricole.

et on en reviens la discusion initiale à savoir où le placer. en distant ou en interne en DMZ.

[quote]
Actuellement le serveur mail est chez mon hébergeur donc si je veux avoir la main mise sur mes mail je dois créer un serveur mail, pour sa je dois acheté un autre serveur afin d'installer un serveur mail et mettre un webmail afin de les voirs?
[quote]

tout dépend du but finale. s'il s'agit en tout est pour tout de rapatrier les email depuis ton provider alors un serveur mail ne te sert à rien. Si c'est juste pour outlook qui file des bouton à ton chef n'importe quel autre client de messagerie permettras d'accéder à ses email du moment qu'il soit bien paramétré.

le but final d'avoir un serveur mail en interne dans une entreprise c'est tout bonnemennt pour ne pas avoir un hébergement tiers distant, gérer ses propres adresse email sur son domaine de messagerie, gérer ses comptes emails également. le stockage des emails étant alors non plus chez ton hébergeur mais sur ton serveur chez toi.

Citation:

si par exemple mon adresse mail est xxxx@tst.com qui est actuellement chez le serveur mail de mon hébergeur et que je décide d'hébergé le site chez moi sur mon serveur web es-ce que sur mon serveur mail je peux récupérer xxxx@tst.com avec tous les mails qui sont dedans? et es-ce que c'est uniquement mon serveur mail qui aura la main mise dessus.

ne confond pas serveur mail et compte de messagerie. tant que tu n'as pas faite les redirections ou le nécessaire au près de ton provider / registard / hébergeur pour router les courrier vers une serveur mail dédié chez toi alors il ne sert à rien d'en avoir un surtout dans ce que je comprend de ta configuration actuel.

Citation:

et enfin pour que mon site qui est hébergé sur mon serveur web puisse checké la db qui est sur le serveur local, je mets uniquement la db sur ma dmz?

la encore tout dépend de la finalité des choses. soit tu met ta database ou du moins ton gestionnaire / serveur de base de données dans la DMZ et ton serveur est assez puissant pour supporter en plus léhbergement

soit tu dissocie l'hébergement des données et du contenant donc 2 serveur dédié

soit tu as un serveur web hébergeur à trifouilli les oies et ta base de données.

dans les 3 cas présent si tu n'utilise pas de DMZ afin de rendre visible tes données au reste du monde tu ne pourra pas obtenir le résultat soihaité.
11/04/2013, 10h03
sinifer

Merci Vil'Coyote,

Donc on est partie sur une dmz et pour le serveur de mail on laisse tombé.

Merci en tous cas pour tes explications.

Par contre j'ai une autre question :roll:

Pour mon serveur es-ce qu'il faut que j'instal Apache avec une base MYSQL ou avec easyphp sa tout est ok???

et avec easyphp on aura pas besoin de licence pour MYSQL.

Merci de ton conseil
18/04/2013, 16h23
sinifer

Bonjour,

Es-ce que je dois créer un nouveau poste pour cette question?

Citation:

Merci Vil'Coyote,

Donc on est partie sur une dmz et pour le serveur de mail on laisse tombé.

Merci en tous cas pour tes explications.

Par contre j'ai une autre question

Pour mon serveur es-ce qu'il faut que j'instal Apache avec une base MYSQL ou avec easyphp sa tout est ok???

et avec easyphp on aura pas besoin de licence pour MYSQL.

Merci de ton conseil
23/04/2013, 11h37
Vil'Coyote

soit tu fait l'installa et la lisaison toi même à savoir apache / php / mysql soit tu install le package globale avec easyphp, wamp etc ....

tout dépend de se dont tu a besoin. Non, une install mysql ne demande pas de licence.

par contre : http://www.cnil.fr/vos-obligations/d...t-il-declarer/
25/04/2013, 11h01
sinifer

Merci Vil'Coyote pour toutes tes info.

Mais comme je suis en suisse je pense pas être concerné mais je vais quand même regarder.

Bonne journée et merci pour tous.