Accèder a un serveur linux a distance Fermé

Question

Bonjour j'ai un petit souci et j'ai besoin de l'aide 
Je suis tout nouveau sur ce forum et je vous explique mon souci
Je bosse dans une agence de location de voyage et jai mis en place un serveur test sous linux mandriva
je souhaite accéder à distance c'est a dire de chez moi a lintranet de lentreprise qui est contenu dans le serveur

On ma parlé du protocole NAT mais je n'ai pas reussi donc si vous pouvez maider ce serai vriament bien sympa

Merci d'avance pour tout ceux qui prendront la peine de lire ce message

sebsauvage · Accepted Answer

ok.

192.168.x.x, c'est donc un LAN avec un routeur qui fait du NAT.

Il faut donc configurer le routeur pour ouvrir un port qui sera redirigé vers une machine de ton choix.
Par exemple, rediriger le port 80 du routeur vers un de tes serveurs web interne (192.168.0.52, port 80, par exemple).

Pour accéder au réseau à distance comme si tu étais en local, tu peux installer un VPN (OpenVPN). Il faudra alors ouvrir le port correspondant au serveur OpenVPN sur ton routeur, et le rediriger vers le serveur VPN.

J'aime aussi beaucoup ssh, car il me permet de me connecter à distance à ma machine pour utiliser des applications graphique comme si j'étais en local (avec FreeNX).
Voir: 
installer le serveur freenx
installer nx server


Mais attention: ouvrir des ports sur ton routeur NAT, c'est potentiellement ouvrir ton réseau local aux attaques. Ça ne doit pas être fait à la légère.

sebsauvage · Answer

Est-ce que le réseau de l'entreprise est géré par quelqu'un de particulier ?
Parceque c'est à lui qu'il faut demander.

Il pourra sans doute t'installer un VPN (par exemple OpenVPN) pour accéder au réseau de l'entreprise de n'importe où.
Ou encore un seveur ssh.

linuxman07 · Answer

C'est moi l'administrateur dun reseau 
Je texplique l'entreprise utilise un serveur à l'adresse 192.168.0.50
Des mon arrivée jai crée un serveur test qui est la copie du serveur original 192.168.0.52
Les machines sont en reseau via un routeur modem
le patron a accès au serveur original et moi je souhaiterai avoir accés à distance a mon serveur de test

Il n'ya pas de VPN a ma connaissance
Merci

sebsauvage · Answer

80, c'était juste un exemple.

Tu peux faire fonctionner ton serveur VPN (ou serveur ssh) sur n'importe quel port.

sebsauvage · Answer

De rien.

brupala · Answer

attention,
le port standard pour ssh est le 22
si tu mets un serveur ssh directement sur internet via le port standard (22) tu vas être affolé par les tentatives de loggin , c'est à croire qu'il y en a qui passent leur vie à scanner internet  sur le port 22 .
donc soit tu mets un filtrage sur l'adresse source (iptables) soit, ou en plus, tu n'autorises l'authentification ssh  uniquement par la clé publique, pas par le mot de passe .
de plus tu peux aussi limiter les comptes autorisés à faire du ssh (ne mets surtout pas root) .
le port habituel pour openvpn est 1194 sur udp

sebsauvage · Answer

Oui, ou bien aussi utiliser des ports non-standards pour les serveur.
Et ajouter des logiciels genre fail2ban pour bloquer les attaques de type "brute force" sur le serveur ssh.

Accèder a un serveur linux a distance

7 réponses

Discussions similaires