korridor convient si…
- Vous ne pouvez pas, ou ne voulez plus, faire passer votre trafic par un service hébergé.
- Vous devez relier des sites distants sans y ouvrir de port.
- Vous voulez des accès accordés à une personne et pour une durée fixée.
Cas d’usage korridor
Ouvrir des accès distants sans service tiers
Un service d’accès hébergé est simple à mettre en place, mais votre trafic et vos identités transitent par un tiers, et sa configuration échappe à vos revues.
La réponse courte
Avec korridor, un site distant se publie en se connectant à votre propre point d’entrée, sans ouvrir de port entrant. Les postes itinérants sous Linux rejoignent le réseau interne avec des règles par appareil. Le trafic ne passe par aucun service opéré par Koraisoft ni par un autre tiers.
Relier un site sans ouvrir de port
Le même korridor est installé aux deux extrémités : le site distant appelle le point d’entrée, jamais l’inverse.
- Tunnel entrant sans port ouvert sur le site distant
- Bascule vers le point de présence suivant si l’un ne répond pas
- Une ligne d’audit à l’ouverture et à la fermeture de chaque flux
L’identité ouvre le réseau
Une personne prouve son identité au portail ; la règle de pare-feu correspondante s’ouvre, puis se referme à l’expiration.
- Accès SSH, RDP ou base de données accordé à une personne identifiée
- Code par e-mail, application d’authentification ou clé d’accès
- Enrôlement d’appareil avec approbation explicite
- Retirer un appareil coupe aussi son tunnel en cours
Est-ce le bon outil pour vous ?
Limites à connaître
- Le client itinérant fonctionne aujourd’hui sous Linux.
- L’accès web passe par le portail, sans agent ; l’accès réseau depuis un poste demande le client korridor.
- La tarification est en cours d’étude.