Page 2 sur 2

Re: Domoticz de l'extérieur (mais sécurisé)

Publié : 11 déc. 2015, 22:54
par vil1driver
Reformater j'en sais rien...

Mais pour le ssh non !

Cette méthode n'est faite que pour du http
Rediriger vers un autre serveur web uniquement !

Ça sert simplement à ne pas ouvrir N ports pour N serveurs.. Ou simplifier la mémorisation de l'adresse.
Ou accéder à un serveur qui n'autorise pas un accès externe.

Re: Domoticz de l'extérieur (mais sécurisé)

Publié : 11 déc. 2015, 23:05
par ledouble33
dans le tuto il dit :
"Pour que vous puissiez installer votre certificat client dans votre navigateur internet ou votre smartphone, il convient de le convertir au format pkcs12. Le fichier pkcs12 contient à la fois la clé et le certificat :

openssl pkcs12 -export -inkey client.key -in client.cer -out client.p12
Nous obtenons ainsi le fichier client.p12 qui contient le certificat client. Vous devez installer ce fichier dans votre smartphone en vous l’envoyant par mail, ou dans votre navigateur sur votre PC en passant par les paramètres avancés.

Pour aller plus loin, nous pourrions créer une CRL ou liste de « révocation » ; il s’agit d’une liste dans laquelle est inscrit tous les certificats que nous souhaitons interdire. Si par exemple vous vous faites voler votre smartphone, vous pouvez ajouter le certificat qui était installé sur votre smartphone à cette liste de révocation pour en interdire l’accès. Vous obtiendrez plus d’information sur les certificats et les listes de révocation en suivant ce lien."

j ai bien le fichier client.12 dans mon pi mais comment l installer ?
c est lui que je dois convertir au format pkcs12?
c est fiable comme securité?

Re: Domoticz de l'extérieur (mais sécurisé)

Publié : 12 déc. 2015, 09:49
par Domotifan
Hello, je posais une question dans la rubrique 'WINDOWS'. Certes, vous répondez bien à la question sous 'raspberry' mais pas sous 'WINDOWS' :mrgreen:
Si quelqu'un a un exemple concrêt sous WINDOWS, il est le bienvenu !
Merci en tout cas pour vos réponses, mais le jour où je n'aurai plus de SSD en rideau en 3 semaines, un reboot correct sans me gommer la base de données, alors un jour, je reviendrais au Raspberry :evil:

Re: Domoticz de l'extérieur (mais sécurisé)

Publié : 12 déc. 2015, 09:52
par ledouble33
:D c est vrai a l origine c etait pour toi
desolé

Re: Domoticz de l'extérieur (mais sécurisé)

Publié : 12 déc. 2015, 10:05
par vil1driver
google serveur openvpn sous windows pour l'installer et le configurer
google openvpn connect sous android/IOS pour l'installer et le configurer

Re: Domoticz de l'extérieur (mais sécurisé)

Publié : 13 déc. 2015, 09:50
par Domotifan
Ok, merci, bien reçu, je vais voir ça. Par contre j'utilise un téléphone sous WindowsPhone, ça risque d'être un peu plus compliqué coté client...
J'ai déjà vu des appli sur le store, malheureusement, OpenVpn n'y est pas :roll: ...