emailconfirmed, Administrators
123
edits
Informations sécurité: Difference between revisions
Jump to navigation
Jump to search
ajout de l'ouverture d'une install vers internet
m (→File:art.png Fonctionnalités: Parce qu'il n'y pas qu'une donnée ;)) Tag: 2017 source edit |
(ajout de l'ouverture d'une install vers internet) |
||
| Line 8: | Line 8: | ||
[[Category:Admin]] | [[Category:Admin]] | ||
=[[File:securite.png]] Alertes= | ==[[File:securite.png]] Alertes== | ||
Dernière mise à jour: {{REVISIONDAY}}/{{REVISIONMONTH}}/{{REVISIONYEAR}} | Dernière mise à jour: {{REVISIONDAY}}/{{REVISIONMONTH}}/{{REVISIONYEAR}} | ||
Des possibles injections XSS mineures ont été détectées. Elles sont toutes corrigées dans la version {{Template:SafeVersion}} ou supérieure. | Des possibles injections XSS mineures ont été détectées. Elles sont toutes corrigées dans la version {{Template:SafeVersion}} ou supérieure. | ||
=[[File:art.png]] Fonctionnalités= | ==[[File:art.png]] Fonctionnalités== | ||
Dolibarr intègre les mécanismes de sécurité suivant : | Dolibarr intègre les mécanismes de sécurité suivant : | ||
| Line 53: | Line 53: | ||
*Possibilité d'insérer un contrôle antivirus sur tout fichier téléversé (GNU/Linux uniquement) <sup>[*3]</sup>. | *Possibilité d'insérer un contrôle antivirus sur tout fichier téléversé (GNU/Linux uniquement) <sup>[*3]</sup>. | ||
<br /> | |||
[[File:Www.png|left|frameless|39x39px|accès web]] | |||
== Ouvrir l'accès à sa machine / son serveur local vers internet == | |||
Une installation sur chez un hébergeur (généraliste ou spécialisé dolibarr) donne accès à n'importe quel machine reliée à internet, de manière sécurisée. | |||
Si vous avez fait le choix d'installer dolibarr en local, sur votre machine : il est tout de même possible de partager dolibarr avec d'autres machines. | |||
Deux cas sont à prendre en compte : | |||
* le partage local : seules les machines présente physiquement sur le même réseau auront accès aux donnée par le navigateur. Pour cela il suffit d'attribuer une IP fixe à la machine "serveur" et de paramétrer correctement les antivirus/firewall de cette machine. (ce forum ayant vocation à l'unique utilisation de dolibarr : il faudra vous documenter par vous même sur les paramétrages à mettre en place, ou demander de l'aide sur le forum) | |||
* le partage via internet : la procédure est identique au partage local, il vous faudra en plus paramétrer une redirection de port sur votre accès internet. Cette ouverture de port n'est pas anodine d'un point de vue sécurité : formez vous correctement ou faites appel à un professionnel. | |||
La solution idéale, restera de confier l'hébergement et la sécurité de votre dolibarr à un hébergeur professionnel.. Oui : cela à un cout... mais en regard du risque de "tout perdre", il est important de se poser la question ! | |||
NB : une installation locale avec des données existante est très facilement migrable vers ce type d'hébergement. | |||
---- | ---- | ||
<sup>(*X)</sup> Ce mécanisme répond à la criticité numéro X du classement Top Ten de l'[http://www.owasp.org/index.php/Top_10_2007 OWASP]. | <sup>(*X)</sup> Ce mécanisme répond à la criticité numéro X du classement Top Ten de l'[http://www.owasp.org/index.php/Top_10_2007 OWASP]. | ||