[VPN SSL] SSL Explorer utilisation profession

Résolu
Florian -  
 Paul1337 -
Bonjour

Je viens de découvrir l'application serveur SSL Explorer. Elle permet de créer un serveur VPN basé sur le protocole SSL.
Grâce à des applet JAVA directement accessible via un navigateur web il est possible de lancer des programmes tels que VNC, RDP, accéder à des partages réseaux, etc.

Voici la version gratuite sous licence GPL : http://3sp.com/showSslExplorer.do
et la version avancée payante : http://3sp.com/showSslExplorerXtra.do

Voilà pour la petite description de cette application, je pense que ça pourra en intéresser plus d'un !

Je m'adresse maintenant à ceux qui aurait eut l'occasion de tester ce serveur VPN SSL ou tout autres applications similaires.
Tout d’abord que pensez vous du niveau de sécurité de ce genre d'applications ? sachant qu'elle est basée sur un cryptage SSL.
Il existe plusieurs mode d'authentification, par mot de passe, par certificat commun à tous les clients ou par certificat individuel pour chaque client.
Pensez vous qu'il serez possible d'utiliser ce serveur pour une application professionnel ?
Je tiens à rajouter que pour le moment je n'est trouver aucune fonctionnalité qui permettrai de garantir la sécurité du PC client (virus, keylogger, etc.), ceci dans le but d'éviter toute attaque sur le réseau de l'entreprise depuis un PC client.

D'avance merci pour toutes les précisions que vous pourrez apporter !

Florian

22 réponses

  • 1
  • 2
Résumé de la discussion

SSL Explorer permet de créer un serveur VPN basé sur SSL et d'exécuter des applets Java dans le navigateur pour lancer VNC, RDP ou accéder à des partages réseaux, soulevant des questions de sécurité. Plusieurs modes d'authentification sont évoqués (mot de passe, certificat commun ou certificat individuel), et des interrogations apparaissent sur la faisabilité d'un usage en entreprise et sur la protection du poste client. Les échanges évoquent aussi les limites, notamment l'absence d'une garantie de sécurité du poste distant (virus, keylogger) et la dépendance à un serveur central potentiellement source de risques. D'autres réponses évoquent des alternatives comme Hamachi ou LogMeIn, des questions de configuration, et des ressources documentaires détaillant l'administration et le débogage pour envisager une utilisation adaptée.

Bobot (l'IA à votre service)
  1. Tchyll
     
    Bonjour,
    je recherche une personne compétente sur SSL Explorer pour mettre en place une maquette ? Pourriez vous me contacter svp ?
    merci d'avance.
    Tchyll
    1
    1. laurent v.
       
      j 'installe du SSL - explorer en tant ASP, peut etre que nous devrions echanger plus d'info par email ou bien par IM ( protocol jabber seulement ) ( mon JID: ltvz@netgine.net )
      0
    2. poupouille > laurent v.
       
      Bonjour, je suis actuellement en stage et mon projet consiste à mettre en place SSL explorer. Cependant, j'ai un problème d'installation pourriez vous m'aidez ?
      0
  • 1
  • 2