Bonjour,
J'ai une petite question, pourquoi séparer le poste admin et le poste serveur ? Est-ce uniquement pour une raison de sécurité ?
Merci,
[RESOLU] Séparer les postes serveur et administrateur
Règles du forum
Règles du forum communautaire
* English support on www.reddit.com/r/wapt
* Le support communautaire en français se fait sur ce forum
* Merci de préfixer le titre du topic par [RESOLU] s'il est résolu.
* Merci de ne pas modifier un topic qui est taggé [RESOLU]. Ouvrez un nouveau topic en référençant l'ancien
* Préciser version de WAPT installée, version complète ET numéro de build (2.2.1.11957 / 2.2.2.12337 / etc.) AINSI QUE l'édition Enterprise / Discovery
* Les versions 1.8.2 et antérieures ne sont plus maintenues. Les seules questions acceptées vis à vis de la version 1.8.2 sont liés à la mise à jour vers une version supportée (2.1, 2.2, etc.)
* Préciser OS du serveur (Linux / Windows) et version (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019)
* Préciser OS de la machine d'administration/création des paquets et de la machine avec l'agent qui pose problème le cas échéant (Windows 7 / 10 / 11 / Debian 11 / etc.)
* Eviter de poser plusieurs questions lors de l'ouverture de topic, sinon il risque d'être ignorer. Si plusieurs sujet, ouvrir plusieurs topic, et de préférence les uns après les autres et pas tous en même temps (ie ne pas spammer le forum).
* Inclure directement les morceaux de code, les captures d'écran et autres images directement dans le post. Les liens vers les pastebin, les bitly et autres sites tierces seront systématiquement supprimés.
* Comme tout forum communautaire, le support est fait bénévolement par les membres. Si vous avez besoin d'un support commercial, vous pouvez contacter le service commercial Tranquil IT au 02.40.97.57.55
Règles du forum communautaire
* English support on www.reddit.com/r/wapt
* Le support communautaire en français se fait sur ce forum
* Merci de préfixer le titre du topic par [RESOLU] s'il est résolu.
* Merci de ne pas modifier un topic qui est taggé [RESOLU]. Ouvrez un nouveau topic en référençant l'ancien
* Préciser version de WAPT installée, version complète ET numéro de build (2.2.1.11957 / 2.2.2.12337 / etc.) AINSI QUE l'édition Enterprise / Discovery
* Les versions 1.8.2 et antérieures ne sont plus maintenues. Les seules questions acceptées vis à vis de la version 1.8.2 sont liés à la mise à jour vers une version supportée (2.1, 2.2, etc.)
* Préciser OS du serveur (Linux / Windows) et version (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019)
* Préciser OS de la machine d'administration/création des paquets et de la machine avec l'agent qui pose problème le cas échéant (Windows 7 / 10 / 11 / Debian 11 / etc.)
* Eviter de poser plusieurs questions lors de l'ouverture de topic, sinon il risque d'être ignorer. Si plusieurs sujet, ouvrir plusieurs topic, et de préférence les uns après les autres et pas tous en même temps (ie ne pas spammer le forum).
* Inclure directement les morceaux de code, les captures d'écran et autres images directement dans le post. Les liens vers les pastebin, les bitly et autres sites tierces seront systématiquement supprimés.
* Comme tout forum communautaire, le support est fait bénévolement par les membres. Si vous avez besoin d'un support commercial, vous pouvez contacter le service commercial Tranquil IT au 02.40.97.57.55
-
sfonteneau
- Expert WAPT
- Messages : 1787
- Inscription : 10 juil. 2014 - 23:52
- Contact :
Sur un serveur windows, le serveur fait souvent aussi "poste admin", mais il est vrais que c'est déconseillé pour des raison de sécu.
En effet le serveur a un port ouvert (443) parfois même du rdp ou autre, ce qui "l'expose" a un attaquant. (une faille de sécurité peut arriver a tout moment, on l'a vu récemment avec ssh ou rpd)
Il est donc déconseillée que le serveur wapt windows conserve la clé (c:\private), en cas d'attaque le pirate ne pourra pas déployer un ransomware avec wapt (puisque wapt vérifie la signature des paquets est des actions, cela limite les risques)
A contrario, si c'est votre poste admin qui a la clé, il n'a aucun port ouvert, il est souvent dans un vlan dédié a l'informatique, et il est souvent chiffré (bitlocker) et lorsque votre poste est éteint la clé n'est pas accessible
Plus propre pour la sécu !
Simon
En effet le serveur a un port ouvert (443) parfois même du rdp ou autre, ce qui "l'expose" a un attaquant. (une faille de sécurité peut arriver a tout moment, on l'a vu récemment avec ssh ou rpd)
Il est donc déconseillée que le serveur wapt windows conserve la clé (c:\private), en cas d'attaque le pirate ne pourra pas déployer un ransomware avec wapt (puisque wapt vérifie la signature des paquets est des actions, cela limite les risques)
A contrario, si c'est votre poste admin qui a la clé, il n'a aucun port ouvert, il est souvent dans un vlan dédié a l'informatique, et il est souvent chiffré (bitlocker) et lorsque votre poste est éteint la clé n'est pas accessible
Plus propre pour la sécu !
Simon
