Voila je dois faire un serveur samba mais sur la meme machine que le serveur mail et serveur ftp  
ce serveur est derierre un firewall (ipcop )
 
 
doi-je mettre ce serveur sur la dmz ou sur le lan  
car jai peur de mettre samba en dmz mm si ipcop semble bloquer l'acces a samba par le net.
 
ou y a t'il une autre solutions ?
 
merci

Ben surtout t'as DMZ n'est pas accéssible par le LAN (par internet oui mais pas par le LAN) donc ton samba, je vois pas trop là  

Faux !!!la DMZ est accessible par le LAN. Par contre le lan n'est pas accessible depuis la DMZ

oui ne pas mettre autant de services sur une seule machine, c est un principe en secu (mais rarement pris en compte, pognon oblige )
 
   

c'est aussi pour une question de disponibilite car la si le serveur lache, plus aucunn service n'est accessible  
 
mais bon, le budget info est rarement extensible et suffisant

 
c est la toute la dificulte : faire un maximum sans les moyens

ah... d'accords dsl autant pour moi  

Le_pacifa a écrit :
Faux !!!la DMZ est accessible par le LAN. Par contre le lan n'est pas accessible depuis la DMZ  
 
 
il va donc faloir que j'autorise l'access pour le port de samba vers les adresse de mon lan uniquement  (ip fixe)  
 
voila en fait a quoi ca ressemble:
 
lan ...... 25 machines sous xp pro et 2000  
|  
|  
|  
firewall/nat/proxy---------internet    
route les demande de samba vers dmz  
deny les demande du port de samba depuis le net  
|  
|  
DMZ :serveur  mail+ftp+ldap+samba  
pour samba accecpte uniquement  les connections des ports concerne du lan vers son samba  
de plus comme je suis en ip-fixe ( sur le lan ) je peut interdir l'acces a samba en dehors de c ip là  non ? si oui dans quel fichier je vais l'indiquer (dans le conf de samba ? )
 
 
si vous voyez une  autre architeture reseau plus securitaire (en dehors de rajouter un serveur ) ou si vous avez des conseil pour securiser comme il faut  
 merci pour vos reponse

oue je crois ke t as pas trop le choix la

 
Euuh
Je sais! je sais !!  
Tu remplace tes 25 passoires par des PC sous OpenBSD ;0)
...
pardon

vi je sais bien  
mais y a pas encore l'offre logicielle que les entrprise demande sur des os tels que open bsd , linux , ca arrive certes mais faut du temps  
 
pour le moment HELP HELP