Forum Tranquil IT

Bonjour,

Je souhaite mettre en place un serveur WAPT dans un SAS type VPS OVH afin de gérer des postes situés à l’extérieur.

Le serveur WAPT serait accessible depuis Internet, sans accès direct au LAN. (WAPT Enterprise +deb13)

Quelles sont les bonnes pratiques recommandées pour sécuriser ce type d’installation : filtrage des accès, ports à exposer, protection de la console d’administration, certificats, etc. ?

Merci pour vos retours d’expérience.

Bonjour,
Le flux TCP 443 doit être ouvert dans le sens agent vers serveur, ce sera suffisant. C'est en effet l'agent qui initie la connexion au serveur.
L'enregistrement des agents doit être authentifié, idéalement via Kerberos, pour ne pas se retrouver avec des agents intrus.
Voir cette documentation pour les autres recommandations : https://www.wapt.fr/fr/doc/wapt-securit ... erver-side

Bon après-midi,
Bertrand

Vous pouvez ensuite essayer votre serveur wapt avec ce service : https://scan.comitari.fr

Il scan les différente configuration et vous indique les mauvaise configuration.

merci