Cthulhu22

Guru

Niveau : 5
N° de Membre : 86

Ancienneté : 100% Participation : 10% Inscription: 24 Feb 2002
Localisation: Paris
Age: 41
Messages: 8138
Sujets Lancés : 357

[RESOLU] Problemes de reseaux internet

Je vous explique le topo

J'ai un ordi connecté à l'ADSL (win2k , chez moi) et mon père voudrais pouvoir avoir accès a une application qui tourne à son boulot sur un poste Unix.

Le poste unix est en réseau avec un poste (win98) qui a l'ADSL
L'application est accessible sur le poste win98 uniquement par telnet
Le poste unix n'a pas directement accès au web , il est en réseau avec un poste (celui avec win98) qui a un accès web

Donc la question est : Comment avoir le même accès chez moi que sur le poste sous win98 , le tout sécurisé (il m'a parlé d'un reseau virtuel privé , si ca peut vous aider)


merci


PS : un petit schéma pour expliquer un peu

[Win2k] ------------------------------------------------ [Win98 ------ Unix]

Chez moi -------------------------------------------------------- Boulot

__________________
Faites comme nous, aidez la Science: rejoignez la team OXMO (14/3600 membres du forum... et vous ??)

Edité par Cthulhu22 le 18-10-2003 à 14:02

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 37 Jours, 17 Heures, 58 Minutes, 57 Secondes en ligne

lewolf

Expert

Niveau : 3
N° de Membre : 6006

Ancienneté : 98% Participation : 3% Inscription: 14 Nov 2002
Localisation: Boulogne Sur Mer
Age: 53
Messages: 1987
Sujets Lancés : 68

Ben il faudrait utiliser l'ICS de windows 98 (SE obligatoire, voire migration vers 2000, ca simplifirai pas mal de chose)
Deja pour que la machine Unix puisse acceder au net

Ensuite je ne sais pas si c'est configurable mais il faut pouvoir modifier le Serveur Nat de l'ICS Win98.
(Avec 2000, c'est sur c'est faisable).

Comme ca tu pourra acceder depuis l'exterieur a ton UNIX.

Bon restera a recuperer l'adresse IP de ton poste 98 (ADSL Autoconnect le fait tres bien)

Il faut donc savoir quels sont les ports utilisé pour acceder a ton poste sous UNIX, et les laisser passer par le NAT

Cependant ici, tout le monde pourra acceder a celui-ci

Apres pour configurer le VPN c'est un autre probleme.
Tu peux utiliser le systeme integre a Win2000 (et a 98 ?)
Ou un soft tierce partie.

Voila si ca peux t'avancer ....

__________________
La vie....
Une tartine de merde
Bon apétit !

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 8 Jours, 11 Heures, 7 Minutes, 9 Secondes en ligne

GinTonic

Guru

Niveau : 5
N° de Membre : 3344

Ancienneté : 99% Participation : 11% Inscription: 28 Jul 2002
Localisation: juste au dessus de Maitre Dum ..
Age: 51
Messages: 9292
Sujets Lancés : 449

Je pense qu'il manque des infos dans ton schéma....

Tu parles d'un VPN...il est ou ....Et il n'y a pas de Firewall non plus... ?

__________________
><(((°>

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 26 Jours, 12 Heures, 30 Minutes, 42 Secondes en ligne

Cthulhu22

Guru

Niveau : 5
N° de Membre : 86

Ancienneté : 100% Participation : 10% Inscription: 24 Feb 2002
Localisation: Paris
Age: 41
Messages: 8138
Sujets Lancés : 357

en gros ce que je voudrais , c'est récupéré l'IP du post unix pour pouvoir me connecter a partir de telnet chez moi

@Gintonic> le schéma c'etait juste pour expliquer la position des postes des un par rapport aux autres

__________________
Faites comme nous, aidez la Science: rejoignez la team OXMO (14/3600 membres du forum... et vous ??)

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 37 Jours, 17 Heures, 58 Minutes, 57 Secondes en ligne

Cthulhu22

Guru

Niveau : 5
N° de Membre : 86

Ancienneté : 100% Participation : 10% Inscription: 24 Feb 2002
Localisation: Paris
Age: 41
Messages: 8138
Sujets Lancés : 357

avec winroute ca marche non ?

le port a laisser c'est le 23 (telnet)

__________________
Faites comme nous, aidez la Science: rejoignez la team OXMO (14/3600 membres du forum... et vous ??)

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 37 Jours, 17 Heures, 58 Minutes, 57 Secondes en ligne

soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16622
Sujets Lancés : 2412

Attends c'est pas possible ton truc ...
- D'après ce que je vois, le poste UNIX est dans un réseau LOCAL.. donc déjà tu ne PEUX PAS l'adresser en telnet depuis internet, puisqu'il n'a pas d'IP "internet" justement.....
- Il faut donc NECESSAIREMENT que le poste Win98 fasse "passerelle" entre chez toi et la machine UNIX... Bonjour la sécurité !! Win98 n'est pas fait pour ça :/
- Un tunnel VPN..... hmmm... oui, éventuellement, mais j'sais même pas si c'est possible sous 98 !
- Ouvrir le port 23 (telnet), ça ne marchera pas car il faut un SERVEUR TELNET pour ça... C'est pas 98 qui va t'offrir ça !! ... Mais en supposant que t'installe un serveur TELNET, alors oui c'est possible, tu telnet la machine Win98, et une fois loggué, tu telnet la machine UNIX...

Ça m'a l'air chaud ton truc quand même.... non seulement le poste 98 me parait un peu light pour faire ce genre de config "évoluée"... mais en plus la sécurité sera compromise.... réfléchis bien avant de te lancer


EDIT: aaah oui aussi tu peux installer WinRoute pour qu'il mappe un port quelconque (pas le 23 hein!!!) de ta machine Win98 vers le port 23 de la machine UNIX... et là c'est transparent tu peux faire un telnet de la machine Win98 et tomber directement (en transparence) sur la machine UNIX ... mais comme je te dis, Win98 pour ce genre de rôle, ça me parait pas vraiment raisonnable, mais bon

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 19 Heures, 48 Minutes, 3 Secondes en ligne

GinTonic

Guru

Niveau : 5
N° de Membre : 3344

Ancienneté : 99% Participation : 11% Inscription: 28 Jul 2002
Localisation: juste au dessus de Maitre Dum ..
Age: 51
Messages: 9292
Sujets Lancés : 449

Tout a fait d'accord avec toi Soul...


Par contre ce qui est possible et si j'ai bien compris...

1 - Le poste en W98 peut attaquer la machine Unix
2 - Le poste en W98 est sur ADSL
3- Le poste en W2K est sur ADSL

Ce que je vois est de mettre un outil de controle a distance....


Mais honnetement, d'un point de vue de sécurité, c'est énorme la faille. Après faut pas cracher sur les OS MS.

__________________
><(((°>

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 26 Jours, 12 Heures, 30 Minutes, 42 Secondes en ligne

Cthulhu22

Guru

Niveau : 5
N° de Membre : 86

Ancienneté : 100% Participation : 10% Inscription: 24 Feb 2002
Localisation: Paris
Age: 41
Messages: 8138
Sujets Lancés : 357

donc si je résume c'est faisable avec Winroute , mais après niveau sécurité , c'est pas la peine ?

dans ce cas là est-il possible de sécurisé la connexion (FW , ...) pour juste laisser passer l'IP de mon poste chez moi ?

__________________
Faites comme nous, aidez la Science: rejoignez la team OXMO (14/3600 membres du forum... et vous ??)

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 37 Jours, 17 Heures, 58 Minutes, 57 Secondes en ligne

soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16622
Sujets Lancés : 2412

@GinTonic: Ça revient un peu au même en fait : mapper telnet sur la machine UNIX ou ouvrir un VNC, voire même mapper un VNC directement sur la machine UNIX, ça me semble kif kif..
Après tout dépend ce qu'il veut faire. La ligne de commande de telnet sera sûrement BEAUCOUP plus rapide si c'est pour faire du traitement de shell scripts par ex.. parce que VNC (ou PC AnyWhere hein, c'est pareil), quoiqu'on en dise, ça demande qd meme pas mal de ressource pour être utilisable sur Internet... La seule alternative peu gourmande en bande passante c'est terminal server... mais bon... on parle de win98 là

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 19 Heures, 48 Minutes, 3 Secondes en ligne

soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16622
Sujets Lancés : 2412

Citation: Message écrit par Cthulhu22, le 18-10-2003 à 13:44 donc si je résume c'est faisable avec Winroute , mais après niveau sécurité , c'est pas la peine ? dans ce cas là est-il possible de sécurisé la connexion (FW , ...) pour juste laisser passer l'IP de mon poste chez moi ?

Tout à fait... attention... WinRoute est un bon firewall et un excellent logiciel de routage... c'est pas en WinRoute que j'ai pas confiance, c'est en Windows 98 (qui peut se mettre à déconner n'importe quand...). Mais tant que ça marche, tu peux très bien configurer le firewall de WinRoute pour qu'il bloque TOUT *sauf* les connexions entrantes depuis 1 IP donnée ... là c'est clair c'est "sécurisé"... mais bon.. c'est sur du 98 quoi... si ton 98 se mets à faire n'importe quoi sans prévenir (genre planter winroute lol)... ton VNC/telnet/cequetuveux devient accessible sans protection

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 19 Heures, 48 Minutes, 3 Secondes en ligne

Cthulhu22

Guru

Niveau : 5
N° de Membre : 86

Ancienneté : 100% Participation : 10% Inscription: 24 Feb 2002
Localisation: Paris
Age: 41
Messages: 8138
Sujets Lancés : 357

le pb c'est que je (enfin mon père) est obliger de garder Win98 , car c'est a son boulot , donc obliger d'avoir une licence ...

mais si comme tu le dis je bloque TOUT sauf mon IP par winroute , est-ce que ca reste ouvert par les failles win98 (sans parler de plantage de winroute , juste win98) ?

__________________
Faites comme nous, aidez la Science: rejoignez la team OXMO (14/3600 membres du forum... et vous ??)

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 37 Jours, 17 Heures, 58 Minutes, 57 Secondes en ligne

soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16622
Sujets Lancés : 2412

non, tant que winroute (ou plutôt son firewall) marche, t'es tranquille...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 19 Heures, 48 Minutes, 3 Secondes en ligne

Cthulhu22

Guru

Niveau : 5
N° de Membre : 86

Ancienneté : 100% Participation : 10% Inscription: 24 Feb 2002
Localisation: Paris
Age: 41
Messages: 8138
Sujets Lancés : 357

ok merci beaucoup à vous pour les conseils et les infos !!

on testera voir si ca marche


merci encore !

__________________
Faites comme nous, aidez la Science: rejoignez la team OXMO (14/3600 membres du forum... et vous ??)

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 37 Jours, 17 Heures, 58 Minutes, 57 Secondes en ligne