507
edits
Informations sécurité: Difference between revisions
Jump to navigation
Jump to search
m
Reverted edits by Jtraulle (talk) to last revision by Arre
mNo edit summary Tag: 2017 source edit |
Tag: Rollback |
||
| Line 47: | Line 47: | ||
*Retardateur anti brute force cracking sur la page de login <sup>[*7]</sup>. | *Retardateur anti brute force cracking sur la page de login <sup>[*7]</sup>. | ||
*Code graphique optionnel anti robot (CAPTCHA) sur la page de login <sup>[*7]</sup>. | *Code graphique optionnel anti robot (CAPTCHA) sur la page de login <sup>[*7]</sup>. | ||
*Aucun traçage de mot de passe dans les | *Aucun traçage de mot de passe dans les logs (ni techniques ni fonctionnelles) <sup>[*7]</sup>. | ||
*Système d'audit interne pour journaliser de manière permanente les évènements en rapport avec l'administration utilisateurs et les connexions en succès ou en échec. | *Système d'audit interne pour journaliser de manière permanente les évènements en rapport avec l'administration utilisateurs et les connexions en succès ou en échec. | ||
| Line 55: | Line 55: | ||
<br /> | <br /> | ||
[[File:Www.png|left|frameless|39x39px|accès web]] | |||
==Ouvrir l'accès à sa machine / son serveur local vers internet== | |||
Une installation sur chez un hébergeur (généraliste ou spécialisé dolibarr) donne accès à n'importe quelle machine reliée à internet, de manière sécurisée. | |||
Si vous avez fait le choix d'installer dolibarr en local, sur votre machine : il est tout de même possible de partager dolibarr avec d'autres machines. | |||
Si vous avez fait le choix d'installer | |||
Deux cas sont à prendre en compte : | Deux cas sont à prendre en compte : | ||
* le partage local : seules les machines présentes physiquement sur le même réseau auront accès aux données par leur navigateur. Pour cela il suffit d'attribuer une IP fixe à la machine "serveur" et de paramétrer correctement | *le partage local : seules les machines présentes physiquement sur le même réseau auront accès aux données par leur navigateur. Pour cela il suffit d'attribuer une IP fixe à la machine "serveur" et de paramétrer correctement les antivirus/firewall de cette machine. (ce forum ayant vocation à l'unique utilisation de dolibarr : il faudra vous documenter par vous même sur les paramétrages à mettre en place, ou demander de l'aide sur le forum). Les autres machines auront lors accès à dolibarr avec une adresses similaire à "http://192.168.1.148/xxxxx" où "xxxxxx" est potentiellement le sous répertoire dans le quel vous avez installé dolibarr) | ||
* le partage via | *le partage via internet : la procédure est identique au partage local, il vous faudra | ||
** en plus paramétrer une redirection de port sur votre accès internet. Cette ouverture de port n'est pas anodine d'un point de vue sécurité : formez vous correctement ou faites appel à un professionnel. | **en plus paramétrer une redirection de port sur votre accès internet. Cette ouverture de port n'est pas anodine d'un point de vue sécurité : formez vous correctement ou faites appel à un professionnel. | ||
** avoir une IP fixe de pour votre accès internet, ou une redirection DNS dynamique. | **avoir une IP fixe de pour votre accès internet, ou une redirection DNS dynamique. | ||
La solution idéale, restera de confier l'hébergement et la sécurité de votre | La solution idéale, restera de confier l'hébergement et la sécurité de votre dolibarr à un hébergeur professionnel.. Oui : cela à un cout... mais en regard du risque de "tout perdre", il est important de se poser la question ! | ||
NB : une installation locale avec des données existantes est très facilement migrable vers ce type d'hébergement. | NB : une installation locale avec des données existantes est très facilement migrable vers ce type d'hébergement. | ||