507
edits
Tag: 2017 source edit |
mNo edit summary Tag: 2017 source edit |
||
| Line 47: | Line 47: | ||
*Retardateur anti brute force cracking sur la page de login <sup>[*7]</sup>. | *Retardateur anti brute force cracking sur la page de login <sup>[*7]</sup>. | ||
*Code graphique optionnel anti robot (CAPTCHA) sur la page de login <sup>[*7]</sup>. | *Code graphique optionnel anti robot (CAPTCHA) sur la page de login <sup>[*7]</sup>. | ||
*Aucun traçage de mot de passe dans les | *Aucun traçage de mot de passe dans les journaux système (ni techniques ni fonctionnelles) <sup>[*7]</sup>. | ||
*Système d'audit interne pour journaliser de manière permanente les évènements en rapport avec l'administration utilisateurs et les connexions en succès ou en échec. | *Système d'audit interne pour journaliser de manière permanente les évènements en rapport avec l'administration utilisateurs et les connexions en succès ou en échec. | ||
| Line 57: | Line 57: | ||
==[[File:Www.png| | ==[[File:Www.png|32px]] Ouvrir l'accès à sa machine / son serveur local vers internet== | ||
Une installation sur chez un hébergeur (généraliste ou spécialisé | Une installation sur chez un hébergeur (généraliste ou spécialisé Dolibarr) donne accès à n'importe quelle machine reliée à internet, de manière sécurisée. | ||
Si vous avez fait le choix d'installer | Si vous avez fait le choix d'installer Dolibarr en local, sur votre machine : il est tout de même possible de partager Dolibarr avec d'autres machines. | ||
Deux cas sont à prendre en compte : | Deux cas sont à prendre en compte : | ||
*le partage local : seules les machines présentes physiquement sur le même réseau auront accès aux données par leur navigateur. Pour cela il suffit d'attribuer une IP fixe à la machine "serveur" et de paramétrer correctement | * le partage local : seules les machines présentes physiquement sur le même réseau auront accès aux données par leur navigateur. Pour cela il suffit d'attribuer une IP fixe à la machine "serveur" et de paramétrer correctement l'antivirus et le pare-feu de cette machine. (cette documentation ayant vocation à l'unique utilisation de Dolibarr : il faudra vous documenter par vous même sur les paramétrages à mettre en place, ou demander de l'aide sur le forum). Les autres machines auront lors accès à Dolibarr avec une adresses similaire à "http://192.168.1.148/xxxxx" où "xxxxxx" est potentiellement le sous répertoire dans le quel vous avez installé Dolibarr) | ||
*le partage via | * le partage via Internet : la procédure est identique au partage local, il vous faudra | ||
**en plus paramétrer une redirection de port sur votre accès internet. Cette ouverture de port n'est pas anodine d'un point de vue sécurité : formez vous correctement ou faites appel à un professionnel. | ** en plus paramétrer une redirection de port sur votre accès internet. Cette ouverture de port n'est pas anodine d'un point de vue sécurité : formez vous correctement ou faites appel à un professionnel. | ||
**avoir une IP fixe de pour votre accès internet, ou une redirection DNS dynamique. | ** avoir une IP fixe de pour votre accès internet, ou une redirection DNS dynamique. | ||
La solution idéale, restera de confier l'hébergement et la sécurité de votre | La solution idéale, restera de confier l'hébergement et la sécurité de votre Dolibarr à un hébergeur professionnel.. Oui : cela à un cout... mais en regard du risque de "tout perdre", il est important de se poser la question ! | ||
NB : une installation locale avec des données existantes est très facilement migrable vers ce type d'hébergement. | NB : une installation locale avec des données existantes est très facilement migrable vers ce type d'hébergement. | ||