Bonjour,
 
Je cherche des moyen sécurisé pour avoir acces a des partage windows (samba) depuis l'exterieur avec les problématiques suivante :
- réutilisation des comptes windows interne.
- verrouillage des fichier en lecture seul si écriture sur celui-ci.
- création et modification depuis exterieur possible
- utilisation de l'explorateur de l'exterieur possible
 
en vous remerciant,

Accès VPN avec une connexion SSH ?

SSH ? Euh non pas vraiment.
 
Mais oui un VPN est fait pour ça.
Sinon du webdav

surtout ssh sur windows...
 
mais oui pour le VPN !

Bonjour,
 
+1 pour le VPN (Encore faut-il mettre en place une infra VPN  ), mais on peut aussi proposer d'autres solutions:
Si tu as de l'argent, il y a Sharepoint,
Sinon il y a Pydio https://pydio.com/en/docs/kb/system [...] rver-pydio pour accéder a tes partages Samba avec un navigateur.
 
 

 
Avec un putty ça doit être jouable non ?

oui mais tu attaques quoi avec ton ssh? les windows ne sont pas SSH server !
Powershell à la limite, mais pas SSH

Hmm autant pour moi j'ai confondu.
 
J'ai pensé que c'était un partage linux attaqué par un windows alors que c'est l'inverse
 
Une solution libre de type OpenMediaVault peut faire le boulot du coup.

non SSH = Secure SHell rien à voir avec le partage de fichiers
https://en.wikipedia.org/wiki/Secure_Shell
 
à mon avis tu confonds avec (Samba) SMB !

Non en fait je confond avec SSL.
 
Autant pour moi.

merci pour les réponses, je me douter pour le coup duvpn, mais un préta m'a parais de ça :
https://owncloud.com/wp-content/upl [...] ve-1.0.pdf
 
en gros owncloud permet d'utiliser les seveur smb a la place de son stockage habituel  
 
je vais donc voir si la solution vaut le coup niveau sécu.

owncloud/nextcloud c'est très bien, c'est un dropbox/onedrive/googlefdrive like, mais avec tes données sur tes propres server

Pour palier ce problème j'ai installé un serveur VPN openVPN sur notre nas synology, on y accède avec le logiciel openVPN sur les postes clients mobiles (pc portables) et cela fonctionne vraiment bien.
Outre les partages SMB on aussi accès facilement au bureau distant de chaque poste sans bidouiller le port dans la bdr (essentiellement pour accéder à des logiciels métier fonctionnant localement sur les postes).
C'est peut être du bricolage et je serais ravis de connaître votre avis d'ailleurs (je suis loin d'être qualifié dans ce domaine)

Si le serveur est en 2012 R2 ou plus et tes postes clients en Windows 10, création d'un accès VPN via le serveur et mise en place du client sur les postes de travail.
Les utilisateurs n'auront qu'a lancer la connexion et le compte Windows servira d'authentification pour l'ouverture du VPN.
C'est gratuit (compris dans la licence Windows) et c'est simple d'utilisation pour les utilisateurs.

Tu peux faire du webdav avec iis sur ton serveur qui te permettra d'accéder au partages depuis n'importe où.