Forum Tranquil IT

Bonjour,

Je cherche un moyen de rendre accessible le serveur wapt depuis l'extérieur en toute sécurité.

Pour le moment, il est accessible qu’en réseau local ou VPN. Et je me demandais s'il était possible qu'il soit accessible depuis l'extérieur pour pouvoir pousser des paquets aux machines qui ne sont pas connectées sur mon réseau local.

Est-ce qu’il est possible de rendre une partie accessible depuis l'extérieur pour que les machines clientes se mettent à jour, sans pour autant exposer, par exemple, la console à l'extérieur.

Est-ce que ça à déjà était fait ? Quelles sont les bonnes méthodes ? Est-ce une très mauvaise idée ?

Merci

Bonjour Benoit,

avec la version 2.5, le serveur impose désormais une authentification par certificat client sur tous les endpoints sauf le login/register. Si vous avez activé l'authentification kerberos pour le register, vous devriez pouvoir l'exposer sur internet sans problème.

Si vous comptez mettre un reverse proxy devant, il faut le configurer en mode stream (ie le reverse proxy ne fait que tunneler la connexion vers le serveur WAPT) car c'est le point de terminaison TLS qui doit faire l'auth par certificat client.

Cordialement,

Denis