Gandi.net Groups

Bonjour,
je voulais savoir si l'offre permet d'autoriser l'accès à mysql depuis
des machines distantes (l'idée étant d'utiliser des formulaires
OpenOffice.org distants pour se connecter).
Si oui, quelles seraient les mesures à prendre pour garder un niveau de
sécurité décent ?
Merci.

Manuel Naudin a écrit :

Bonjour,
je voulais savoir si l'offre permet d'autoriser l'acces a mysql depuis
des machines distantes (l'idee etant d'utiliser des formulaires
OpenOffice.org distants pour se connecter).
Si oui, quelles seraient les mesures a prendre pour garder un niveau de
securite decent ?
Merci.

Bonjour,

Normalement en mode expert il n'y a pas de problèmes pour mettre celà en 
place. En mode Gandi AI, ca ne semble pas possible car le serveur mysql 
n'est pas configuré pour autoriser les connexions TCP distantes.

Si tu es en mode expert, voici ce que tu peux faire :

La première chose est de créer la base de données via phpmyadmin ou bien 
en ligne de commande.

Niveau sécurité, il faudra penser aux choses suivantes :

- Restreindre l'accès de cette base à un utilisateur ainsi qu'aux 
adresses IP des machines clientes.
- Chiffrer la connexion si possible
- Eventuellement mettre des règles de firewalling afin que le serveur 
mysql ne soit visible que pour les adresses IP distantes autorisées.

Cordialement,
Olivier BONHOMMME

Le 23 jan 2008 à 19:33 CET, Olivier BONHOMME a écrit :

Bonjour,

Bonjour,

Normalement en mode expert il n'y a pas de problèmes pour mettre
celà en 
place. En mode Gandi AI, ca ne semble pas possible car le serveur
mysql 
n'est pas configuré pour autoriser les connexions TCP distantes.

Si tu es en mode expert, voici ce que tu peux faire :

La première chose est de créer la base de données via phpmyadmin ou
bien 
en ligne de commande.

Niveau sécurité, il faudra penser aux choses suivantes :

- Restreindre l'accès de cette base à un utilisateur ainsi qu'aux 
adresses IP des machines clientes.
- Chiffrer la connexion si possible
- Eventuellement mettre des règles de firewalling afin que le serveur

mysql ne soit visible que pour les adresses IP distantes autorisées.

Cordialement,
Olivier BONHOMMME

Merci pour ces informations.

Manuel

Le 24 jan 2008 à 09:23 CET, Manuel Naudin a écrit :

Le 23 jan 2008 à 19:33 CET, Olivier BONHOMME a écrit :

Bonjour,

Bonjour,

Normalement en mode expert il n'y a pas de problèmes pour mettre
celà en 
place. En mode Gandi AI, ca ne semble pas possible car le serveur
mysql 
n'est pas configuré pour autoriser les connexions TCP distantes.

Si tu es en mode expert, voici ce que tu peux faire :

La première chose est de créer la base de données via phpmyadmin
ou
bien 
en ligne de commande.

Niveau sécurité, il faudra penser aux choses suivantes :

- Restreindre l'accès de cette base à un utilisateur ainsi qu'aux 
adresses IP des machines clientes.
- Chiffrer la connexion si possible
- Eventuellement mettre des règles de firewalling afin que le
serveur

mysql ne soit visible que pour les adresses IP distantes autorisées.

Cordialement,
Olivier BONHOMMME

Merci pour ces informations.

Manuel

Oui mais j'ai remarqué avec un petit nmap que les ports suivants sont
ouverts.

22/tcp   open  ssh
80/tcp   open  http
842/tcp  open  unknown
3306/tcp open  mysql

Il y à mysql qui est ouvert :p
J'imagine c'est dans le cas par exemple ou l'on souhaite déporter mysql
sur une autre machine pour y acceder depuis un autre serveur ,