➡ Comment déployer un bastion d'administration avec la solution open source Teleport ? - www.it-connect.fr/comment-deployer-un-bastion-dadministration-avec-la-solution-open-source-teleport/
Merci d'avoir fait la vidéo. L'équipe Teleport sera la France l'année prochaine pour Kubecon EU, et notre équipe européenne est toujours heureuse de vous aider.
A première vue, cet outil parait plus "pro" que Apache Guacamole. Je vais déployer tout ça en lab pour appréhender la bête. Un grand merci pour cette vidéo de très grande qualité.
La qualité du contenu toujours au rendez vous. Itconnect , the best. Peut on avoir une seconde partie du tuto sur l'intégration de site web ou équipement utilisant le protocole HTTP/HTTPS ?
Toujours intéressant de voir la configuration de ce type d'outil. J'ai bien aimé la traçabilité, qui me paraît le point fort de cet outil. Cela étant, en cas de prise du bastion, c'est tout qui tombe d'un coup, et c'est d'autant plus facilité par l'interface web. Et en cas de problème, ça fait encore usine à gaz pour trouver la solution sans support. Vous me pardonnerez donc de préférer encore le bon vieux VPN qui a fait ses preuves en prod. Sinon c'est toujours GNU/Linux pour l'OS... 😜
Bonjour et bonne année 🥳 Excellent tuto qui présente bien l'outil et c'est clair. Question : session recording. On voit s'afficher ta session RDP mais pas celle en SSH. Ai-je raté quelque chose ?
Très bonne vidéo Florian, j'ai besoin de mettre en place un bastion d’administration pour une entreprise, lequel me conseilles-tu entre Teleport et apache guacamole ?? Merci!
Merci pour ce tuto au top ! Cependant, impossible d'accéder à mes VM Windows j'ai bien suivi tout le tuto mais l'accès est refusé avec le compte admin.t0. Dois-je créer l'utilisateur admin.t0 dans mon active directory et le rendre admin ? Merci d'avance :)
Bonjour, j’ai suivi votre tuto qui est très bien expliqué, simplement au démarrage de mon serveur téléport impossible d’avoir la page de connexion en web. Avez vous une solution ?
Très bonne vidéo ! En revanche, je n'arrive pas à me connecter à, la WebUI de Teleport. Il m'indique "La connexion de ce site n’est pas sécurisée : x.x.x.x a envoyé une réponse non valide.". Qui a la solution SVP ?
je pense que j'ai compris mon erreur vient de "make sur your website:443 points at a Teleport proxy which users can access" mais comment faire pour régler ce problème ?
Je me lasse pas de voir tes vidéos par contre j'aurais bien aimé une vidéo sur le déploiement de teleport sur docker d'un proxy teleport et du rdp sous win10 la je suis entrain de tester teleport sur un raspberry pi 5 et ça fonctionne nickel et je voudrais metre en place un script pour installer un proxy teleport et zabbix pour faire un petit raspberry pi avec des solutions de monitoring et de contrôle a distance de services dans des entreprises
est ce que c est possible de mettre teleporte sur un serveur reverse proxy et de rebondir sur un serveur d appli web ( qui ne supporte pas teleporte) , car j ai error 301 quand j essay , le fait de rediriger et rerediriger pose un probleme je pense...
Hello, Je n'ai pas encore testé ce mode de fonctionnement, mais je pense que le certificat est obligatoire. Tu dois pouvoir utiliser un certificat auto-signé comme le montre cette doc : goteleport.com/docs/management/admin/self-signed-certs/
Hello, Reproduire globalement ce que j'ai fait pour la démo ça peut être sympa : mise en place ADDS + ADCS couplé à Teleport pour l'administration des serveurs, avec création de différents rôles, etc... Ca peut faire un bon TP :)
Hello, Puisque Teleport utilise l'authentification basée sur des certificats, c'est forcément via Kerberos. La documentation précise : "Il est à noter que Teleport nécessite le protocole d'authentification Kerberos pour prendre en charge l'authentification basée sur des certificats pour Active Directory."
![[Full Episode] The Restaurant War Thailand ศึกพ่อค้าซ่าแม่ค้าแซ่บ Episode 3 | 6 ต.ค. 67](http://i.ytimg.com/vi/fTfIMFVjt_8/mqdefault.jpg)
➡ Comment déployer un bastion d'administration avec la solution open source Teleport ?
- www.it-connect.fr/comment-deployer-un-bastion-dadministration-avec-la-solution-open-source-teleport/
Merci d'avoir fait la vidéo. L'équipe Teleport sera la France l'année prochaine pour Kubecon EU, et notre équipe européenne est toujours heureuse de vous aider.
A première vue, cet outil parait plus "pro" que Apache Guacamole. Je vais déployer tout ça en lab pour appréhender la bête. Un grand merci pour cette vidéo de très grande qualité.
La qualité du contenu toujours au rendez vous. Itconnect , the best.
Peut on avoir une seconde partie du tuto sur l'intégration de site web ou équipement utilisant le protocole HTTP/HTTPS ?
Toujours intéressant de voir la configuration de ce type d'outil. J'ai bien aimé la traçabilité, qui me paraît le point fort de cet outil. Cela étant, en cas de prise du bastion, c'est tout qui tombe d'un coup, et c'est d'autant plus facilité par l'interface web. Et en cas de problème, ça fait encore usine à gaz pour trouver la solution sans support. Vous me pardonnerez donc de préférer encore le bon vieux VPN qui a fait ses preuves en prod. Sinon c'est toujours GNU/Linux pour l'OS... 😜
Merci pour votre effort, nous avons besoin la continuité des vidéos WDS MDT , comment installer image avec les logiciels et applications
Je cherchais une solution de bastion OpenSource très récemment, excellente découverte et très bon tutoriel comme d'habitude ;)
Merci à toi 🙂 et bon test si tu te lances dans la découverte de Teleport!!
Excellent tuto , merci beaucoup !
Merci !
Bonjour et bonne année 🥳
Excellent tuto qui présente bien l'outil et c'est clair.
Question : session recording. On voit s'afficher ta session RDP mais pas celle en SSH. Ai-je raté quelque chose ?
Yes tu l’as fait !! Hâte de voir cette vidéo :p.
Ahah merci 😊😊 - J'espère qu'elle te plaira !
@@IT-Connect oui, top, j’ai hâte de tester ça sur mon lab. Un grand merci pour ton travail.
Très bonne vidéo Florian, j'ai besoin de mettre en place un bastion d’administration pour une entreprise, lequel me conseilles-tu entre Teleport et apache guacamole ?? Merci!
Hello,
Cela dépend des besoins, mais Teleport me semble plus abouti!
Merci pour ce tuto au top !
Cependant, impossible d'accéder à mes VM Windows j'ai bien suivi tout le tuto mais l'accès est refusé avec le compte admin.t0.
Dois-je créer l'utilisateur admin.t0 dans mon active directory et le rendre admin ?
Merci d'avance :)
Bonjour, j’ai suivi votre tuto qui est très bien expliqué, simplement au démarrage de mon serveur téléport impossible d’avoir la page de connexion en web. Avez vous une solution ?
Merci
Très bonne vidéo ! En revanche, je n'arrive pas à me connecter à, la WebUI de Teleport. Il m'indique "La connexion de ce site n’est pas sécurisée : x.x.x.x a envoyé une réponse non valide.". Qui a la solution SVP ?
Cool Florian !!!
je pense que j'ai compris mon erreur vient de "make sur your website:443 points at a Teleport proxy which users can access" mais comment faire pour régler ce problème ?
Je me lasse pas de voir tes vidéos par contre j'aurais bien aimé une vidéo sur le déploiement de teleport sur docker d'un proxy teleport et du rdp sous win10 la je suis entrain de tester teleport sur un raspberry pi 5 et ça fonctionne nickel et je voudrais metre en place un script pour installer un proxy teleport et zabbix pour faire un petit raspberry pi avec des solutions de monitoring et de contrôle a distance de services dans des entreprises
est ce que c est possible de mettre teleporte sur un serveur reverse proxy et de rebondir sur un serveur d appli web ( qui ne supporte pas teleporte) , car j ai error 301 quand j essay , le fait de rediriger et rerediriger pose un probleme je pense...
Merci pour ton travail, j'aimerais savoir si il est obligé d'utiliser un certificats pour une utilisation sur un LAN ?
Hello,
Je n'ai pas encore testé ce mode de fonctionnement, mais je pense que le certificat est obligatoire. Tu dois pouvoir utiliser un certificat auto-signé comme le montre cette doc : goteleport.com/docs/management/admin/self-signed-certs/
Merci Beaucoup Florian, tu aurais des idées pour des labs (AD,etc) ?
Hello,
Reproduire globalement ce que j'ai fait pour la démo ça peut être sympa : mise en place ADDS + ADCS couplé à Teleport pour l'administration des serveurs, avec création de différents rôles, etc... Ca peut faire un bon TP :)
Hello !
Est-ce que Teleport permet de forcer l’authentification Kerberos pour les comptes en Protected Users ?
Merci ! 😄
Hello,
Puisque Teleport utilise l'authentification basée sur des certificats, c'est forcément via Kerberos. La documentation précise : "Il est à noter que Teleport nécessite le protocole d'authentification Kerberos pour prendre en charge l'authentification basée sur des certificats pour Active Directory."
Tout passe sauf le certificat n'etait pas valide, il a fallu redémarer le serveur pour qu'il s'actualise.
Je n'ai pas eu le cas, mais peut être que ton commentaire servira à d'autres personnes :)
Ma tête va exploser😅😅😅
Ca va aller 😅