URL: https://linuxfr.org/users/kerro/journaux/pour-utiliser-windows-utilisez-linux-bis Title: Pour utiliser Windows, utilisez Linux (bis) Authors: Kerro Date: 2010年07月01日T12:55:31+02:00 Tags: Score: 7 Il y a quelque temps j'avais écrit sur le même thème ([http://linuxfr.org/~Kerro/29003.html](http://linuxfr.org/~Kerro/29003.html) ). Comme beaucoup d'entre nous, je fais régulièrement face à des demandes non prévues. Une fois qu'un système fonctionne, tout le monde est content et tout le monde veut un truc en plus. Une grosse partie du travail est de dire "non, ce n'est pas fait pour". Du genre "maintenant que la nouvelle route est goudronnée, je voudrais faire atterrir mon jet dessus" --> "non, ce n'est pas fait pour" --> "ah ben si ! j'exige que ça fonctionne" etc etc. En vrai ça donne: "voilà, le mini-serveur à 250 € est en route, vous pouvez déposer vos fichiers bureautiques dessus, tout est automatiquement sauvegardé" --> "chouette, je vais pouvoir y déposer la sauvegarde de toutes mes photos pour les catalogues" --> "non, il a été demandé un serveur pas cher du tout avec une capacité limitée" --> "c'est nul. Et je peux me connecter depuis mon iPhone pour lire mes emails ?" (j'ai eu ça en vrai, de la part du directeur informatique) --> "heu... c'est quoi le rapport ?" etc etc. Bref, on pourrait continuer longtemps comme ça. J'en reviens au sujet: pour utiliser Windows correctement, il faut utiliser Linux. L'exemple du jour est: le partage de fichiers, qui est pourtant un point fort de Windows Des utilisateurs extérieurs à l'entreprise ont besoin d'accéder à certains fichiers situés sur les serveurs internes. Ils n'y connaissent rien (ne savent pas copier/coller un mot de passe présent dans un email, voyez le niveau). Windows ne sait pas autoriser l'accès depuis l'extérieur pour seulement certains utilisateurs. Ou alors il faut programmer, car des API sont exposées pour cela. Bien entendu, hors de question d'exposer les ports 139/445 directement sur internet. Ca attire les chieurs. Il faudrait pouvoir indiquer que seuls tels utilisateurs peuvent se connecter de ce côté, mais ça n'existe pas. En plus je voudrais que les utilisateurs en question ne puissent avoir accès qu'à une partie bien précise de l'arborescence. Ca évite d'avoir à vérifier que personne ne met en place des permissions trop laxiste. Et puis il faudrait vérifier cela 24h/24, pas possible. Il y aurait bien stunnel, mais Windows ne permet pas de changer les ports 139/445 dont c'est mort (car stunnel va écouter en local sur 127.0.0.1:139). Pour utiliser stunnel dans ce cas, il y a une grosse astuce bien invasive (ajouter une carte réseau virtuelle). Ou OpenVPN. Mais bon, créer un VPN pour contourner une limitation de Windows, bof. Et puis c'est bien invasif aussi (ajout d'une carte réseau virtuelle également, à chaque fois dans la version portable). Alors bon, j'ai une astuce: sur un Linux j'installe Samba. Avec uniquement les utilisateurs voulus. Ce Samba est accessible depuis l'extérieur. Je monte le bon répertoire partagé du Windows dans mon Linux, et c'est ça ce que Samba partage. Avantage 1: seuls les utilisateurs voulus peuvent se connecter depuis l'extérieur, alors que Windows en est incapable Avantage 2: seuls les répertoires voulus sont exposés (car smbf/cifs permet de monter un sous-répertoire alors que Windows en est incapable) Avantage 3: ça permet d'exposer le contenu d'un ordinateur distant, alors que Windows en est incapable Avantage 4: se connecter à un partage Samba via internet est plus rapide que de se connecter à un partage Windows (heu... bon, ok). Avantage 5: ça m'a pris environ 30 minutes, alors que mes recherches pour le faire avec Windows ont été abandonnées après plus d'une heure de google avec réponses pourrittes --> pour utiliser Windows correctement, utilisez Linux