Moui, ça sent le déballage de linge sale tout ça mais je vais marcher dedans.
Tu voit le problème par le bout de ta lentille, et tu répond à une problématique sans prendre en compte le besoin et/ou les contraintes de sécurité globale de la boite.
SSH c'est très bien, c'est sécurisé et tout certes. Mais la solution que tu propose ne fait pas ce qui est demandé/souhaité par le DSI c'est à dire de lui permettre de contrôler qui à accès à quoi et quand. Et de revoquer les accès de façon "sécurisée" (ie sans oublier ta clef ssh sur trois serveurs paumé et oubliés de tous).
Il est possible de répondre à la problématique annoncée en utilisant des outils libre tels que SSH ou OpenVPN mais pas en 10 minutes de taf...
Et certains pensent qu'il vaut mieux payer quelques centaines d'euro une solution éprouvée que de mandater quelqu'un pendant x mois pour mettre en place et certifier / valider une solution maison.
Ce n'est pas pour autant de la bêtise ni de l'incompétence ....
[^] # Re: Un élément à ajouter à la liste
Posté par -=[ silmaril ]=- (site web personnel) . En réponse au journal Fin du support de MS Windows XP. Évalué à 10.
Moui, ça sent le déballage de linge sale tout ça mais je vais marcher dedans.
Tu voit le problème par le bout de ta lentille, et tu répond à une problématique sans prendre en compte le besoin et/ou les contraintes de sécurité globale de la boite.
SSH c'est très bien, c'est sécurisé et tout certes. Mais la solution que tu propose ne fait pas ce qui est demandé/souhaité par le DSI c'est à dire de lui permettre de contrôler qui à accès à quoi et quand. Et de revoquer les accès de façon "sécurisée" (ie sans oublier ta clef ssh sur trois serveurs paumé et oubliés de tous).
Il est possible de répondre à la problématique annoncée en utilisant des outils libre tels que SSH ou OpenVPN mais pas en 10 minutes de taf...
Et certains pensent qu'il vaut mieux payer quelques centaines d'euro une solution éprouvée que de mandater quelqu'un pendant x mois pour mettre en place et certifier / valider une solution maison.
Ce n'est pas pour autant de la bêtise ni de l'incompétence ....