De l’intérêt de ne pas mettre l’IP de SBS à 192.168.1.x

SBS 2008 va se configurer par défaut.  Et comme dans tout il vaut mieux comprendre ce qui se passe.  Comme l’équipe de développement du produit a choisi de nous livrer une version sécurisée différemment dans SBS 2008 que dans SBS 2003, privilégiant l’antivirus sur email (ForeFront) au parefeu (ISA) il faut IMPERATIVEMENT installer un parefeu de bonne qualité en périphérie de SBS. Je l’ai dis mille fois lors des séminaires techniques à Luxembourg ou en Belgique, Linksys n’est pas un bon parefeu, la protection est minimaliste, on ouvre et on ferme des ports sans se préoccuper de ce qui transite par les ports (grave erreur, il faut analyser en détail ce qui transite par les ports ouverts).  J’admets qu’une solution ISA 2006 + W2K3 standard c’est un peu (beaucoup) trop cher pour une PME de 5 à 15 personnes. Pour ma part, j’ai opté pour CISCO 5505 et 5510 mais chacun son truc. Fin de la digression sur la perte d’ISA, de toute façon on ne l’aurait pas eu  car ISA ne tourne que sur de 32 bit et SBS2008, c’est du 64bit.  On verra quand TMG (Thread Management Gateway), le successeur d’ISA sortira.

Je disais donc de ne pas prendre les paramètres réseau par défaut pour l’adresse IP du serveur lors de l’installation SBS 2008, à savoir 192.168.1.2 ou 192.168.0.2. La plupart de nos clients vont continuer à vouloir du VPN parce que çà ne révolutionne pas leurs habitudes de travail..  A leur domicile, ils auront un routeur/parefeu de type Linksys, DLink, Netgear, Philips acheté chez Fnac, MediaMarkt, Carrefour, Makro ou livré par VOO ou Belgacom TV, et le range IP par défaut de ces "merveilles" technologiques est justement 192.168.1.x ou 192.168.0.x et donc, le VPN ne fonctionnera pas au domicile du client (conflit de range IP).

Que faire alors ? S’adresser à un partenaire Microsoft Spécialiste PME et si vous l’êtes la solution est évidente.  

Laisser un commentaire

Entrez vos coordonnées ci-dessous ou cliquez sur une icône pour vous connecter:

Logo WordPress.com

Vous commentez à l'aide de votre compte WordPress.com. Déconnexion / Changer )

Image Twitter

Vous commentez à l'aide de votre compte Twitter. Déconnexion / Changer )

Photo Facebook

Vous commentez à l'aide de votre compte Facebook. Déconnexion / Changer )

Photo Google+

Vous commentez à l'aide de votre compte Google+. Déconnexion / Changer )

Connexion à %s