Inventory over Internet | Inventaire via Internet

Question

Hello everyone!

I have successfully installed OCS Inventory NG Server on a Ubuntu 16.04. I have installed the agent on a physical computer and tried a network connection (LAN connection) with success. The inventory is correct and works.

Now, what I want to do is to allow the agent to connect to the server over Internet because all computers are installed at customer's work. And I don't know what to do to have a secure connection between the computer and the server. I have tried a client-to-site VPN but the problem is that I don't want all traffic of all our customers to pass by our infrastructure. I think the solution is to use a SOCKS5 proxy, but I don't know how to make it!

Can someone help me for this problem? :)

------------------------------------

Bonjour tout le monde !

J'ai réussi à installer OCS Inventory NG server sur un Ubuntu 16.04. J'ai aussi installé l'agent sur un PC physique et la connexion LAN se fait correctement : l'inventaire est réalisé correctement.

Maintenant, ce que j'aimerais faire, c'est créer une connexion à travers Internet entre les différents PC qui sont installés au travail du client et mon serveur qui reste dans l'infrastructure de l'entreprise. J'ai essayé un VPN client-to-site, mais le problème c'est que je ne veux pas que tout le traffic de nos clients soient redirigés vers notre infrastructure. Je voudrais juste que le client OCS puisse se connecter à mon serveur au travers d'Internet. Je pense que la solution serait d'utilisé un proxy SOCKS5, mais je ne sais pas comment le mettre en place !

Est-ce que quelqu'un pourrait m'aider pour ce problème ? :)

Answer 1

Pourquoi ne pas exposer directement ton serveur sur internet et utiliser un certificat SSL ?

Si tu ne veux pas que tout le monde puisse t'envoyer un inventaire, tu peux en plus ajouter un mot de passe à la connexion.

Pour moi c'est beaucoup mieux et plus simple a mettre en place que pleins de VPN :)

Answer 2

J'y avais pensé ! La solution que tu proposes est donc d'ouvrir un port sur mon firewall et de rediriger le trafic entrant de ce port vers l'IP interne de mon serveur OCS ?

C'est quelque chose que je n'ai jamais fait. C'est vraiment sécurisé avec un combo certificat SSL + identifiants ? 

Est-ce que tu aurais des tutoriels ou des pistes de recherches à me donner ? Car bon, je pense pouvoir faire l'ouverture du port, mais je ne vois où se situe la configuration du certificat et des identifiants, comment générer le certificat, etc.. 

En tout cas, merci de ta réponse !