topic Re: Sécurité et Alfresco: sécuriser sa solution in Alfresco Archive

Sécurité et Alfresco: sécuriser sa solution

ngn2008 — Sun, 24 Aug 2008 12:48:07 GMT

Bonjour,J'ai configuré alfresco 2.1 community avec intégrtion à AD. J'ai également configuré NTLM /SSO et les accès CIFS, FTP.Mon serveur Alfresco est maintenant accessible par internet.Le serveur FTP n'est accessible quand local.J'ai un grand soucis concernant le sécurité. la sécurité est très fai

Re: Sécurité et Alfresco: sécuriser sa solution

michaelh — Mon, 25 Aug 2008 16:06:43 GMT

Mon serveur Alfresco est maintenant accessible par internet.

Il est plus que tant de s'intéresser à la sécurité alors

la sécurité est très faible: NTLM/SSO utilise MD4, CIFS utilise MD4

En quoi MD4 vous pose problème ?

Quels sont les risques? Comment sécuriser tout cela et profiter pleinement de tous ces services de Alfresco?

Au pire une attaque de type "Man in the middle" ou bien un déni de service.
La solution la plus simple est de mettre en place un VPN.

Voir la littérature sur ce point sur internet, elle ne manque pas.

Re: Sécurité et Alfresco: sécuriser sa solution

ngn2008 — Wed, 27 Aug 2008 23:42:36 GMT

Mettre en place SSL ça devrait suffir?
Si oui Est ce sur tomcat que je dois activer SSL?
Déjà j'ai activé ntlm qu'en local.
MD4 c'est trop faible pour des paquets qui passent par le net.

J'ai créé les espaces de chaque utilisateurs dans userhome. Un utilisateur a TOUS les droits dans les autres espaces. Je veux que par défaut, à la création des utilisateurs, qu'un utilisatateur ait tous les droits sur son espace mais qu'il ne puisse pas VOIR les autres espaces sauf ceux que lui permettront un utilisateur.
Est ce possible? Si oui comment m'y prendre?