Informations sécurité: Difference between revisions

Jump to navigation Jump to search
m
no edit summary
Tag: 2017 source edit
mNo edit summary
Tag: 2017 source edit
Line 47: Line 47:
*Retardateur anti brute force cracking sur la page de login <sup>[*7]</sup>.
*Retardateur anti brute force cracking sur la page de login <sup>[*7]</sup>.
*Code graphique optionnel anti robot (CAPTCHA) sur la page de login <sup>[*7]</sup>.
*Code graphique optionnel anti robot (CAPTCHA) sur la page de login <sup>[*7]</sup>.
*Aucun traçage de mot de passe dans les logs (ni techniques ni fonctionnelles) <sup>[*7]</sup>.
*Aucun traçage de mot de passe dans les journaux système (ni techniques ni fonctionnelles) <sup>[*7]</sup>.
*Système d'audit interne pour journaliser de manière permanente les évènements en rapport avec l'administration utilisateurs et les connexions en succès ou en échec.
*Système d'audit interne pour journaliser de manière permanente les évènements en rapport avec l'administration utilisateurs et les connexions en succès ou en échec.


Line 57: Line 57:




==[[File:Www.png|alt=|left|32x32px]] Ouvrir l'accès à sa machine / son serveur local vers internet==
==[[File:Www.png|32px]] Ouvrir l'accès à sa machine / son serveur local vers internet==




Une installation sur chez un hébergeur (généraliste ou spécialisé dolibarr) donne accès à n'importe quelle machine reliée à internet, de manière sécurisée.
Une installation sur chez un hébergeur (généraliste ou spécialisé Dolibarr) donne accès à n'importe quelle machine reliée à internet, de manière sécurisée.


Si vous avez fait le choix d'installer dolibarr en local, sur votre machine : il est tout de même possible de partager dolibarr avec d'autres machines.
Si vous avez fait le choix d'installer Dolibarr en local, sur votre machine : il est tout de même possible de partager Dolibarr avec d'autres machines.


Deux cas sont à prendre en compte :
Deux cas sont à prendre en compte :


*le partage local : seules les machines présentes physiquement sur le même réseau auront accès aux données par leur navigateur. Pour cela il suffit d'attribuer une IP fixe à la machine "serveur" et de paramétrer correctement les antivirus/firewall de cette machine. (ce forum ayant vocation à l'unique utilisation de dolibarr : il faudra vous documenter par vous même sur les paramétrages à mettre en place, ou demander de l'aide sur le forum). Les autres machines auront lors accès à dolibarr avec une adresses similaire à "http://192.168.1.148/xxxxx" où "xxxxxx" est potentiellement le sous répertoire dans le quel vous avez installé dolibarr)
* le partage local : seules les machines présentes physiquement sur le même réseau auront accès aux données par leur navigateur. Pour cela il suffit d'attribuer une IP fixe à la machine "serveur" et de paramétrer correctement l'antivirus et le pare-feu de cette machine. (cette documentation ayant vocation à l'unique utilisation de Dolibarr : il faudra vous documenter par vous même sur les paramétrages à mettre en place, ou demander de l'aide sur le forum). Les autres machines auront lors accès à Dolibarr avec une adresses similaire à "http://192.168.1.148/xxxxx" où "xxxxxx" est potentiellement le sous répertoire dans le quel vous avez installé Dolibarr)
*le partage via internet : la procédure est identique au partage local, il vous faudra  
* le partage via Internet : la procédure est identique au partage local, il vous faudra  
**en plus paramétrer une redirection de port sur votre accès internet. Cette ouverture de port n'est pas anodine d'un point de vue sécurité : formez vous correctement ou faites appel à un professionnel.
** en plus paramétrer une redirection de port sur votre accès internet. Cette ouverture de port n'est pas anodine d'un point de vue sécurité : formez vous correctement ou faites appel à un professionnel.
**avoir une IP fixe de pour votre accès internet, ou une redirection DNS dynamique.
** avoir une IP fixe de pour votre accès internet, ou une redirection DNS dynamique.


La solution idéale, restera de confier l'hébergement et la sécurité de votre dolibarr à un hébergeur professionnel.. Oui : cela à un cout... mais en regard du risque de "tout perdre", il est important de se poser la question !
La solution idéale, restera de confier l'hébergement et la sécurité de votre Dolibarr à un hébergeur professionnel.. Oui : cela à un cout... mais en regard du risque de "tout perdre", il est important de se poser la question !


NB : une installation locale avec des données existantes est très facilement migrable vers ce type d'hébergement.
NB : une installation locale avec des données existantes est très facilement migrable vers ce type d'hébergement.

Navigation menu