[VPN SSL] SSL Explorer utilisation profession

Résolu
Bonjour

Je viens de découvrir l'application serveur SSL Explorer. Elle permet de créer un serveur VPN basé sur le protocole SSL.
Grâce à des applet JAVA directement accessible via un navigateur web il est possible de lancer des programmes tels que VNC, RDP, accéder à des partages réseaux, etc.

Voici la version gratuite sous licence GPL : http://3sp.com/showSslExplorer.do
et la version avancée payante : http://3sp.com/showSslExplorerXtra.do

Voilà pour la petite description de cette application, je pense que ça pourra en intéresser plus d'un !

Je m'adresse maintenant à ceux qui aurait eut l'occasion de tester ce serveur VPN SSL ou tout autres applications similaires.
Tout d’abord que pensez vous du niveau de sécurité de ce genre d'applications ? sachant qu'elle est basée sur un cryptage SSL.
Il existe plusieurs mode d'authentification, par mot de passe, par certificat commun à tous les clients ou par certificat individuel pour chaque client.
Pensez vous qu'il serez possible d'utiliser ce serveur pour une application professionnel ?
Je tiens à rajouter que pour le moment je n'est trouver aucune fonctionnalité qui permettrai de garantir la sécurité du PC client (virus, keylogger, etc.), ceci dans le but d'éviter toute attaque sur le réseau de l'entreprise depuis un PC client.

D'avance merci pour toutes les précisions que vous pourrez apporter !

Florian

22 réponses

Résumé de la discussion

SSL Explorer permet de créer un serveur VPN basé sur SSL et d'exécuter des applets Java dans le navigateur pour lancer VNC, RDP ou accéder à des partages réseaux, soulevant des questions de sécurité. Plusieurs modes d'authentification sont évoqués (mot de passe, certificat commun ou certificat individuel), et des interrogations apparaissent sur la faisabilité d'un usage en entreprise et sur la protection du poste client. Les échanges évoquent aussi les limites, notamment l'absence d'une garantie de sécurité du poste distant (virus, keylogger) et la dépendance à un serveur central potentiellement source de risques. D'autres réponses évoquent des alternatives comme Hamachi ou LogMeIn, des questions de configuration, et des ressources documentaires détaillant l'administration et le débogage pour envisager une utilisation adaptée.

Bobot (l’IA à votre service)
  1. Bonjour,
    je recherche une personne compétente sur SSL Explorer pour mettre en place une maquette ? Pourriez vous me contacter svp ?
    merci d'avance.
    Tchyll
    1. j 'installe du SSL - explorer en tant ASP, peut etre que nous devrions echanger plus d'info par email ou bien par IM ( protocol jabber seulement ) ( mon JID: ltvz@netgine.net )
    2. @laurent v.Bonjour, je suis actuellement en stage et mon projet consiste à mettre en place SSL explorer. Cependant, j'ai un problème d'installation pourriez vous m'aidez ?
    3. @poupouilleT'as toujours un probleme, ou t'as réussi à te debrouiller pour l'installer?
    4. @kikiL'installation s'est bien passée mais un pb subsiste! Je me connecte à mon srv messagerie via ssl-explorer et j'ai parfois ce message qui apparait :
      The requested resource could not be located. Check the following :-
      If you typed in the URL by hand, then make you sure have typed in the correct address.
      If the request was as part of a Web Forward, then this error may be the result of your SSL-Explorer timing out. Close this window and try logging on again.

      D'ou vient cette erreur . Merci
    5. @kikiBonjour,
      J'essaye de mettre en place un VPN SSL Explorer
      j'ai installé SSL explorer sur un Windows 2000 avec AD. OK
      Je peux me connecter en local ou à distance en tant que "Super User" mais par contre si j'essaye de connecter mon user "Nomade" pas moyen, message "Invalid Credentials"
      Quelqu'un aurait-il une explication SVP

      Merci
      Pierre-Alain