> la DCSSI a accepté la demande du CNRS concernant l'utilisation des protocoles ssh v1.5 et v2 pour l'ensemble de ses unités.
Suites aux différentes questions je développe un pneu :
Auparavant, l'usage de ssh était autorisé si on utilisait les logiciels figurant sur la page http://www.SCSSI.gouv.fr/present/chiffre/liste.html(...) , essentiellement du IBM. Ceci interdisait en pratique de mettre ssh sur un serveur Linux ou Solaris (très fréquent dans les labos cnrs/fac) en particulier vers l'extérieur : bonjour la sécurité.
Maintenant, on a le droit d'utiliser n'importe quel ssh, pourvu qu'il utilise le protocole 1.5 ou 2 ; on va enfin pouvoir sécuriser l'accès depuis l'extérieur !
Là où commence la pagaille, c'est que les labos cnrs de la fac ont très souvent un seul serveur pour la recherche et pour l'enseignement ; or ssh n'est toujours pas autorisé pour les universités. Comment distinguer les 2 ? Pourquoi ne pourrait-on pas sécuriser un département d'informatique par rapport à l'extérieur, en particulier des djeun hax0rz ?
Tant que tout passe en clair, c'est une bataille perdue d'avance.
[^] # Re: Autorisation légale SSH
Posté par Cru Kilu . En réponse à la dépêche OpenSSH dépasse SSH ... en nombre. Évalué à 5.
Suites aux différentes questions je développe un pneu :
Auparavant, l'usage de ssh était autorisé si on utilisait les logiciels figurant sur la page http://www.SCSSI.gouv.fr/present/chiffre/liste.html(...) , essentiellement du IBM. Ceci interdisait en pratique de mettre ssh sur un serveur Linux ou Solaris (très fréquent dans les labos cnrs/fac) en particulier vers l'extérieur : bonjour la sécurité.
Maintenant, on a le droit d'utiliser n'importe quel ssh, pourvu qu'il utilise le protocole 1.5 ou 2 ; on va enfin pouvoir sécuriser l'accès depuis l'extérieur !
Là où commence la pagaille, c'est que les labos cnrs de la fac ont très souvent un seul serveur pour la recherche et pour l'enseignement ; or ssh n'est toujours pas autorisé pour les universités. Comment distinguer les 2 ? Pourquoi ne pourrait-on pas sécuriser un département d'informatique par rapport à l'extérieur, en particulier des djeun hax0rz ?
Tant que tout passe en clair, c'est une bataille perdue d'avance.