Forum Tranquil IT

Bonjour,

Est-il envisageable d'installer WAPT server sur un cloud ?
L'idée serait de gérer la configuration de postes informatique Windows installés dans différentes boutiques sans avoir à configurer un VPN, etc. et pouvoir le faire sans avoir à établir de connexion à distance sur chaque poste à chaque fois que l'on a besoin d'installer ou mettre à jour un logiciel...
Les différentes boutiques n'étant pas reliées les unes au autres ; chaque boutique a uniquement un accès internet.
Est-ce que WAPT est sécurisé pour un usage à travers internet ? Ou bien sécurisable (via un reverseproxy en façade ou autre) ?

Cordialement,
Ed

version community ou version enterprise? En version Entreprise ça se fait, en version community je ne sais pas.

Bonjour,

C'est ce type de configuration que l'on utilise en version Community et ça ne pose pas de problèmes.

On a plusieurs postes repartis sur treize sites qui contactent un serveur via internet. Le contact se fait du poste vers le serveur.
Les flux entre les postes et le serveur sont chiffrés en SSL.
Le tout permet de gérer la configuration des postes.

J'imagine que ça marcherait avec un serveur virtuel dédié sur n'importe quel Cloud.

Cordialement,

la problématique n'est pas sur le chiffrement des connexions, mais sur l'authentification par certificat clients sur l'ensemble des points d'entrée nginx (histoire de ne pas avoir son serveur trop ouvert au grand public)

C'est sur c'est plus sécurisé avec des certificats clients.

En community pour sécuriser un peu plus, on peut aussi filtrer les communications sur l'adresse IP des sites ( pour peu qu'elle soit fixe ), et forcer le mot de passe a l'installation initiale du client wapt.

Je voulais juste dire que c'est possible et que ça marche en community, mais moins sécurisé, c'est vrai.

Bonne journée,

Bonjour, et merci pour vos réponses,

Que ce soit en version community ou entreprise, c'est donc possible à condition de ne laisser que les ports adhoc du serveur WPAT ouverts sur internet, éventuellement filtrer sur les ip des clients (si possible).

Cdt,
Ed