Informations sécurité: Difference between revisions

Jump to navigation Jump to search
m
orthographe
(ajout de l'ouverture d'une install vers internet)
m (orthographe)
Line 57: Line 57:
[[File:Www.png|left|frameless|39x39px|accès web]]
[[File:Www.png|left|frameless|39x39px|accès web]]


== Ouvrir l'accès à sa machine / son serveur local vers internet ==
==Ouvrir l'accès à sa machine / son serveur local vers internet==




Une installation sur chez un hébergeur (généraliste ou spécialisé dolibarr) donne accès à n'importe quel machine reliée à internet, de manière sécurisée.
Une installation sur chez un hébergeur (généraliste ou spécialisé dolibarr) donne accès à n'importe quelle machine reliée à internet, de manière sécurisée.


Si vous avez fait le choix d'installer dolibarr en local, sur votre machine : il est tout de même possible de partager dolibarr avec d'autres machines.
Si vous avez fait le choix d'installer dolibarr en local, sur votre machine : il est tout de même possible de partager dolibarr avec d'autres machines.
Line 66: Line 66:
Deux cas sont à prendre en compte :
Deux cas sont à prendre en compte :


* le partage local : seules les machines présente physiquement sur le même réseau auront accès aux donnée par le navigateur. Pour cela il suffit d'attribuer une IP fixe à la machine "serveur" et de paramétrer correctement les antivirus/firewall de cette machine. (ce forum ayant vocation à l'unique utilisation de dolibarr : il faudra vous documenter par vous même sur les paramétrages à mettre en place, ou demander de l'aide sur le forum)
*le partage local : seules les machines présentes physiquement sur le même réseau auront accès aux données par leur navigateur. Pour cela il suffit d'attribuer une IP fixe à la machine "serveur" et de paramétrer correctement les antivirus/firewall de cette machine. (ce forum ayant vocation à l'unique utilisation de dolibarr : il faudra vous documenter par vous même sur les paramétrages à mettre en place, ou demander de l'aide sur le forum). Les autres machines auront lors accès à dolibarr avec une adresses similaire à "http://192.168.1.148/xxxxx" où "xxxxxx" est potentiellement le sous répertoire dans le quel vous avez installé dolibarr)
* le partage via internet : la procédure est identique au partage local, il vous faudra en plus paramétrer une redirection de port sur votre accès internet. Cette ouverture de port n'est pas anodine d'un point de vue sécurité : formez vous correctement ou faites appel à un professionnel.  
*le partage via internet : la procédure est identique au partage local, il vous faudra  
**en plus paramétrer une redirection de port sur votre accès internet. Cette ouverture de port n'est pas anodine d'un point de vue sécurité : formez vous correctement ou faites appel à un professionnel.
**avoir une IP fixe de pour votre accès internet, ou une redirection DNS dynamique.


La solution idéale, restera de confier l'hébergement et la sécurité de votre dolibarr à un hébergeur professionnel.. Oui : cela à un cout... mais en regard du risque de "tout perdre", il est important de se poser la question !
La solution idéale, restera de confier l'hébergement et la sécurité de votre dolibarr à un hébergeur professionnel.. Oui : cela à un cout... mais en regard du risque de "tout perdre", il est important de se poser la question !


NB : une installation locale avec des données existante est très facilement migrable vers ce type d'hébergement.
NB : une installation locale avec des données existantes est très facilement migrable vers ce type d'hébergement.




----
----
<sup>(*X)</sup> Ce mécanisme répond à la criticité numéro X du classement Top Ten de l'[http://www.owasp.org/index.php/Top_10_2007 OWASP].
<sup>(*X)</sup> Ce mécanisme répond à la criticité numéro X du classement Top Ten de l'[http://www.owasp.org/index.php/Top_10_2007 OWASP].
emailconfirmed, Administrators
123

edits

Navigation menu