Peut être que le problème c'est justement l'installation et la configuration de l'applis sur les machines clients.
Ben, il a dit que c'était des neuneus, donc ils sont sous Windows, donc ils ont automatiquement un client PPTP (voire L2TP/IPSec mais on va pas se prendre le chou, hein) dans leur OS. Donc il installe vite fait un serveur PPTP (dans la config' RAS de son Windows Server, ou dans sa babasse Linusque), et il transmet aux utilisateurs la procédure pas-à-pas pour créer une connexion VPN (il y a une dizaine d'étapes, mais la plupart se résument à appuyer sur « Suivant »). Ensuite, tout le monde il est content.
Imagine une situation, par exemple, ou ce sont des commerciaux, avec un trun-over important,
Il doit être bigrement important pour que le nouvel arrivé n'aie pas le temps d'aller dans « connexions réseau » et créer sa cnx VPN avant d'être viré ;-) Sérieusement, les 5 min perdues par l'utilisateur à faire ça t'évitent de devoir trouver de nouvelles bidouilles lorsque les lusers vont demander l'accès à d'autres ressources (e.g., « je veux un bureau distant vers mon poste fixe ! », « je veux pouvoir lire mon courriel sur le serveur ! », « je veux accéder à la compta ! », « je veux un poney ! »... une seule réponse : « utilisez le VPN »). Et si c'est toi qui doit leur configurer le VPN sur les clients ? Bah tu les factures (cher : ils ne veulent pas apprendre ? Ils paient. C'est aussi simple que ça), et c'est tout bénéf'. Quant à la sécurité, ben suffit de donner un login/mdp à chacun, et verrouiller les comptes de ceux qui partent.
Moi j'aime bien les jugements à l'emporte pièce. Un machine linux ouverte sur le net est moins sécurisé qu'une machine windows ouverte sur le net ?
Le problème, c'est surtout qu'un service disponible à tous est un vecteur d'attaque, donc ne pas les multiplier permet de réduire le nombre de 0-day qui vont troubler ton sommeil. Et moi, mon sommeil, j'y tiens ;-)
[^] # Re: Gasp...
Posté par William Steve Applegate . En réponse au journal Pour utiliser Windows, utilisez Linux (bis). Évalué à 5.
Ben, il a dit que c'était des neuneus, donc ils sont sous Windows, donc ils ont automatiquement un client PPTP (voire L2TP/IPSec mais on va pas se prendre le chou, hein) dans leur OS. Donc il installe vite fait un serveur PPTP (dans la config' RAS de son Windows Server, ou dans sa babasse Linusque), et il transmet aux utilisateurs la procédure pas-à-pas pour créer une connexion VPN (il y a une dizaine d'étapes, mais la plupart se résument à appuyer sur « Suivant »). Ensuite, tout le monde il est content.
Imagine une situation, par exemple, ou ce sont des commerciaux, avec un trun-over important,
Il doit être bigrement important pour que le nouvel arrivé n'aie pas le temps d'aller dans « connexions réseau » et créer sa cnx VPN avant d'être viré ;-) Sérieusement, les 5 min perdues par l'utilisateur à faire ça t'évitent de devoir trouver de nouvelles bidouilles lorsque les lusers vont demander l'accès à d'autres ressources (e.g., « je veux un bureau distant vers mon poste fixe ! », « je veux pouvoir lire mon courriel sur le serveur ! », « je veux accéder à la compta ! », « je veux un poney ! »... une seule réponse : « utilisez le VPN »). Et si c'est toi qui doit leur configurer le VPN sur les clients ? Bah tu les factures (cher : ils ne veulent pas apprendre ? Ils paient. C'est aussi simple que ça), et c'est tout bénéf'. Quant à la sécurité, ben suffit de donner un login/mdp à chacun, et verrouiller les comptes de ceux qui partent.
Moi j'aime bien les jugements à l'emporte pièce. Un machine linux ouverte sur le net est moins sécurisé qu'une machine windows ouverte sur le net ?
Le problème, c'est surtout qu'un service disponible à tous est un vecteur d'attaque, donc ne pas les multiplier permet de réduire le nombre de 0-day qui vont troubler ton sommeil. Et moi, mon sommeil, j'y tiens ;-)
Envoyé depuis mon PDP 11/70