Sécuriser un TSE 2008

[Fabrice]

Bonjour à tous,

Petite question concernant la manière de rendre un accès plus sur à un TSE
2008 intégré au LAN.
Je viens donc d'installer un TSE 2008 avec accès via RDP pour les
utilisateurs. Je n'ai à ma disposition qu'un seul serveur. Je ne peux donc
pas mettre en place de passerelle TSE pour du HTTPS. Ou alors peut on faire
tourner tout sur un même serveur ?

Actuellement je me repose donc sur la redirection de port du TSE depuis le
firewall et sur la force du mot de passe utilisateur. Peut on considérer que
cela est suffisant comme sécurité ou doit on absolument mettre un niveau
supplémentaire ? Sachant aussi que l'accès doit rester aussi relativement
simple.

Je cherche en fait la pratique la plus courante. J'ai entendu dire que
beaucoup de société se contentait d'un port élevé.

Merci de votre aide.
fabrice

[Eric Perromat[MVP]]

Post by Fabrice
Bonjour à tous,

Bonjour,

Post by Fabrice
Petite question concernant la manière de rendre un accès plus sur à un TSE
2008 intégré au LAN.
Je viens donc d'installer un TSE 2008 avec accès via RDP pour les
utilisateurs. Je n'ai à ma disposition qu'un seul serveur. Je ne peux donc
pas mettre en place de passerelle TSE pour du HTTPS. Ou alors peut on faire
tourner tout sur un même serveur ?

Bien que cela ne soit pas du tout conseillé (à cause des performances
et de la sécurité) il est possible de monter la passerelle sur le même
serveur.

Post by Fabrice
Actuellement je me repose donc sur la redirection de port du TSE depuis le
firewall et sur la force du mot de passe utilisateur. Peut on considérer que
cela est suffisant comme sécurité ou doit on absolument mettre un niveau
supplémentaire ? Sachant aussi que l'accès doit rester aussi relativement
simple.

De base le RDP est crypté, donc tout dépend du niveau de la sécurité
souhaité ... La redirection RDP suffit si les informations consulté ne
sont pas sensible ....

Post by Fabrice
Je cherche en fait la pratique la plus courante. J'ai entendu dire que
beaucoup de société se contentait d'un port élevé.
Merci de votre aide.
fabrice