Sans préjuger de questions de sécurité, vous avez mon accord pour le faire. Christophe -- Christophe Fouqueré directeur du LIPN UMR 7030 CNRS Université Paris 13 99 av JB Clément 93430 Villetaneuse tél : 01 49 40 35 79 Quoting Thierry.Hamon@lipn.univ-paris13.fr:

Bonsoir,

dans le cadre du projet ALVIS auquel je participe avec Adeline (http://www.alvis.info/alvis/), j'aurai besoin que le port 3389 sur lipn.univ-paris13.fr soit ouvert et redirigé vers le port 3389 de lipn-tal1.lipn.univ-paris13.fr (10.10.0.16).

L'ouverture de ce port et cette redirection doit permettre de connecter différents composants d'un moteur de recherche (notamment la plateforme d'annotation linguistique du LIPN avec le "harvester" de Université de LUND (Suède)). Ceci est nécessaire pour tester les différents composants en prévision de la démonstration prévue en avril (et actuellement de sa préparation dont la fin est prévue à la fin du mois).

Je suis actuellement bloqué et dans l'impossibilité de poursuivre des tests de mon coté.

Est-ce qu'il vous serait possible de faire cette modification du firewall assez rapidement (d'ici la fin de la semaine) ?

Pouvez vous me prévenir lorsque la modification est faite ?

Merci,

Thierry

Quoting Franck Butelle <butelle@lipn.univ-paris13.fr>:

D'apres les logs du parefeu c'est en TCP (a confirmer) et il y a deja eu un certain nombre de tentatives sur ce port depuis 3 jours

213.206.145.197 not found: 3(NXDOMAIN)

Cette adresse ne me dit rien.

d03m-62-34-110-144.d4.club-internet.fr.

Ca s'est moi hier depuis chez moi. J'ai du faire un test.

dbkit01.it.lth.se. (130.235.4.68)

Ca, c'est le moissoneur de suèdois

peut-on restreindre l'accès à cette derniere IP, cela me rassurerait un peu ?

Si tu veux. Je pense que ça ne viendra que de la, mais au cas où je les vais leur dire de me prévenir si ils changent ou s'il y en a d'autres. (ça pourrait également venir plus tard de kearsage.hiit.fi et d'une machine dans le domaine indexdata.dk)

car en fait de nombreuses tentatives avant cette date ont eu lieu et de diverses adresses.

Si c'est la semaine dernière, ça peut être moi, sinon je ne sais pas. J'ai oublié de préciser, si tu préfères qu'un autre port soit utilisé, pas de problème, dis moi lequel j'en informerai les autres partenaires. En tout les cas, merci. Thierry

Franck Butelle <butelle@lipn.univ-paris13.fr> disait recemment que :

Probleme 1: 3389 c'est du remote windows admin c'est pourquoi on est un peu "scanné" sur ce port ! Mais si on limite les adresses IP source, ca ira.

OK. Mais toujours aucun problème pour changer de port.

Probleme 2 : aucun service n'ecoute sur ce port sur 10.10.0.16. Processus non lancé ?

oui, c'est normal j'attendais d'avoir une "porte" pour effectuer des tests.

Ok pour limiter à deux adresses IP pour l'instant :

dbkit01.it.lth.se. 130.235.4.68 kearsage.hiit.fi. 128.214.112.84

OK. Merci

j'attends pour savoir l'adresse de la machine dans le domaine indexdata.dk

Je te préviendrai si nécessaire.

Rien en .no ? :-)

Ben non :-)

Voila, c'est fait. Merci de vérifier que l'application ne tourne pas avec les droits de root mais de preference sous une identité bidon spécifique.

Dans la mesure du possible je suivrai tes conseils.

Surveiller les mises à jour de cette application etc.

Globalement c'est du perl avec des modules dévelopés par des partenaires. Mais il y a aussi des outils de TAL derrière.

EN TOUT ETAT DE CAUSE IL S'AGIT D'UNE PORTE OUVERTE DE PLUS... PENSEZ-Y !

OK. Merci. TK