Arrière-plan :
Je travaille dans le département informatique d'une entreprise qui a commencé en étant hébergée dans un entrepôt il y a une dizaine d'années lorsque mon entreprise a démarré. Depuis lors, les propriétaires de mon entreprise ont rendu des "services" aux propriétaires de l'entrepôt.
Le Problème
L'entrepôt dispose d'une ancienne application Microsoft Access 2003 mal conçue qui est hébergée sur les serveurs de mon entreprise depuis très longtemps. Ils s'y connectent via RDP.
Nous sommes en train de mettre à jour nos serveurs (et logiciels) et voulons les retirer complètement de notre réseau en raison des difficultés majeures que cela a posées pour soutenir leur manque de compétences techniques, leurs vieux ordinateurs Windows Vista et le fait que l'impression en réseau cessait de fonctionner pour eux.
Je travaille sur une solution pour déplacer leur base de données Access en interne pour eux. Un des besoins est que la propriétaire de l'entrepôt puisse s'y connecter depuis chez elle (de l'extérieur).
Nos propriétaires ne veulent toujours pas les abandonner, voici donc notre solution : Fournir à l'entrepôt un nouvel ordinateur de bureau qui hébergera la base de données Microsoft Access. Retirer leur routeur grand public, et installer un Cisco ASA 5505 (en prêt gratuit prolongé). Utiliser le partage de fichiers (chaque autre ordinateur devra également avoir Access 2003) pour que tout le monde y ait accès.
Cependant, j'essaie toujours de trouver la meilleure façon de permettre à l'utilisateur extérieur de se connecter à la ressource Access.
J'ai déjà construit l'interface locale, avec un DHCP fonctionnel et des redirections vers les serveurs de DNS d'OpenDNS. Je n'ai pas encore leur adresse IP publique (bien que je sache qu'elle est statique), je vais donc également configurer l'interface publique.
J'ai créé la liste d'accès pour autoriser le trafic depuis le domicile de la propriétaire de l'entrepôt (qui a une IP statique), ainsi que le trafic en provenance de mon entreprise, car nous continuerons à les soutenir.
Je ne suis pas très familier avec Cisco, mais j'étudie (je pense à passer le CCNA bientôt) et j'ai déjà expérimenté avec le ASA que nous déployerons éventuellement sur leur site. J'ai compris que le ASA peut prendre en charge les VPN, est-ce correct?
Pour que l'utilisateur externe puisse se connecter à l'intérieur, serait-il plus logique d'intégrer la fonctionnalité VPN dans le ASA? Y a-t-il des petits détails auxquels je devrais penser?
Ou avez-vous une meilleure solution à proposer?
