@ScriptFanix krfb ?

@ffeth Nan on va éviter cette passoire qu'est VNC hein, et puis le but c'est pas que *moi* je donne accès à mon ordi mais que le *client* le fasse. Puis en plus pour traverser les parefeux et NAT c'est pas valide non plus

@ScriptFanix Avec wireguard ? (je retente ma chance tavu)

@ffeth Nan si faut monter un VPN c'est trop compliqué, on va passer 1h à monter et débuguer le VPN avant de pouvoir commencer à penser à toucher à HAProxy

@ScriptFanix wireguard ne se debug pas parce que ça juste marche. Bon, c'est toi qui écris le fichier de config :)

@ffeth Et si on commence à avoir des VPNs sur les machines des clients, + du VNC dedans, le département juridique va grimacer aussi

@ScriptFanix l'accès distant sur les machines des clients devrait déjà les faire grimacer :)

@ffeth Ouais mais dicter par VoIP des lignes de config c'est plus que pénible, ya un juste milieu à trouver :)

@ScriptFanix oui, la gestion de config dans un DVCS me semble être un juste milieu intéressant qui permet d'avoir une préprod :)

@ffeth Non ça ne correspond pas du tout à ce qu'on fait

@ffeth on fait pas de l'infogérence, on fait du support

@ffeth Et puis dès que le client quitte le Zoom ou enlève l'accès souris/clavier, voilà, on n'a plus accès, c'(est quand même très restreint et surtout contrôlé *facilement* par le client

@ScriptFanix Faudra quand même faire dire par les juristes en quoi zoom est moins sécurisé qu'un wireguard temporaire via une DMZ :)

@ffeth J'ajoute qu'on a de nombreux gros clients, chez qui les flux entrants et sortants sont fortement filtrés, et c'est généralement pas la personne qui gère les HAPrfoxy qui s'occupe des parefeux... Donc ça peut devenir très très pénible en fait, wireguard + VNC

@ScriptFanix Ah, les HAPrfoxy, m'en parle pas.

🤣

@ffeth

@im Je te pfrout
@ffeth

@ScriptFanix @ffeth Plus sérieusement, c'est encore un cas où on essaie de pallier l'absence de confiance mutuelle par des solutions techniques.

@im Le degré de confiance est très variable d'un client à un autre. Certains ont une confiance totale (genre aujourd'hui, un client m'a filé toutes sa conf, certificats et clés privées comprises), et d'autre enlèvent / changent les IPs de leur fichier de config avant de nous l'envoyer
@ffeth

@ScriptFanix le chat ou le mail ça ne marche pas pour ça ?
dans BBB ya du chat ou du partage de document.

@whilelm ça marche souvent avec le chat, mais des fois ça suffit pas, quand on se trouve face à un problème complexe (ou un client qui n'en fait qu'à sa tête alors qu'on est en train de lui filer des lignes de config / commande dans le chat)

@ScriptFanix @whilelm
Certes, mais imposer le client lourd Zoom sur le poste du client... et faire pleinement confiance aux serveurs de Zoom... comment dire...
Si c'est pour du support client avec prise en main à distance, avec visio intégrée, tu trouveras peut-être ton bonheur avec #MeshCentral2?
https://info.meshcentral.com/downloads/MeshCentral2/MeshCentral2UserGuide.pdf

@dubs120
Ha merci, je regarderai

Je ne suis (malheureusement?) encore jamais tombé sur un client qui n'avait pas déjà Zoom installé
@whilelm

@ScriptFanix @whilelm
ça ne m'étonne pas, c'est une vraie pandémie ce truc... Et l'accès par une simple interface web reste pour moi une légende - mais je n'ai pas revérifié récemment.
J'avais trouvé quelque part un thread pour désinstaller complètement le client et éviter qu'il ne se réinstalle tout seul.
cela illustre l'aspect invasif du truc...

@ffeth (je note ta persévérance :) )

@ScriptFanix (ja partage toutes tes réticences sur VNC)