# articles

feed_id: https://www.it-connect.fr/?p=59674
title: Microsoft Exchange Server 2013 : fin du support le 11 avril 2023
uri: Microsoft-Exchange-Server-2013-fin-du-support-le-11-avril-2023
url: https://www.it-connect.fr/microsoft-exchange-server-2013-fin-du-support-le-11-avril-2023/
content:
<p><strong>Microsoft a mis en ligne un nouvel article pour avertir ses clients que le support d'Exchange Server 2013 prenait fin dans moins de 3 mois : le 11 avril 2023 pour être précis. Voici ce qu'il faut savoir.</strong></p>
<p>À compter du 11 avril 2023, Microsoft Exchange Server 2013 ne sera plus sous support Microsoft. Même si cette date est connue depuis longtemps, il est important d'émettre une piqûre de rappel à ce sujet, et d'informer un maximum de personnes de cette échéance.</p>
<p>À compter de cette date,<strong> Microsoft ne réalisera plus de support technique pour Exchange Server 2013</strong>. Par ailleurs, cette version d'Exchange Server ne recevra plus de mises à jour, que ce soit pour corriger des failles de sécurité ou des bugs fonctionnels. Autrement dit, à partir du 11 avril 2023, si vous continuez d'utiliser Exchange Server 2013, ce sera à vos risques et périls. Ces derniers mois, Microsoft Exchange a été régulièrement concernée par des failles de sécurité critiques, donc le risque n'est pas neutre.</p>
<p>Afin de continuer à utiliser Microsoft Exchange Server, <strong>vous devez migrer vers Exchange Server 2019 ou passer sur Exchange Online</strong>, la version Cloud rattachée aux offres Microsoft 365. Pour ce second cas, Microsoft met à disposition des outils et ressources pour faciliter la migration vers le Cloud via FastTrack. Sur le site dédié à ce service, Microsoft précise : "<em>FastTrack aide les clients à déployer des solutions cloud Microsoft. Les clients titulaires d’abonnements éligibles à Microsoft 365, Azure ou Dynamics 365 peuvent utiliser FastTrack sans coût supplémentaire pendant toute la durée de leurs abonnements.</em>".</p>
<p>Même si ce n'est pas écrit noir sur blanc, Microsoft incite tout de même ses clients à migrer vers Exchange Online plutôt que sur Exchange Server 2019. J'en profite pour rappeler qu'Exchange Server 2019 sera remplacé par une autre version d'Exchange Server, mais ce ne sera pas avant 2025.</p>
<p>Tout est détaillé sur le site de Microsoft, sur cette page : <a href="https://techcommunity.microsoft.com/t5/exchange-team-blog/exchange-server-2013-end-of-support-coming-soon/ba-p/3714799?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Exchange Server 2013 End of Support Coming Soon</a></p>L'article <a href="https://www.it-connect.fr/microsoft-exchange-server-2013-fin-du-support-le-11-avril-2023/">Microsoft Exchange Server 2013 : fin du support le 11 avril 2023</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59957
title: Ransomware : les profits en baisse de 40% en 2022 !
uri: Ransomware-les-profits-en-baisse-de-40-en-2022
url: https://www.it-connect.fr/ransomware-les-profits-en-baisse-de-40-en-2022/
content:
<p><strong>Même si la menace reste très élevée et que les attaques par ransomwares affectent de nouvelles entreprises tous les jours, en 2022, les cybercriminels ont fait moins de profits que lors des années précédentes. La raison est simple : les entreprises sont de plus en plus nombreuses à refuser de payer les rançons.</strong></p>
<p>D'après l'entreprise Chainalysis, les cybercriminels sont parvenus à extorquer aux victimes environ <strong>456,8 millions de dollars en 2022</strong>, ce qui représente une baisse des profits d'environ 40% en comparaison des deux années précédentes (765 millions de dollars). Le graphique ci-dessous montre clairement cette chute brutale. Cela peut sembler étonnant puisque l'année 2022 est probablement l'année où les ransomwares ont fait le plus grand nombre de victimes, que l'on peut compter par milliers...!</p>
<figure id="attachment_59959" aria-describedby="caption-attachment-59959" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="wp-image-59959 size-full" src="media/8ed3df2a.Ransomware-Baisse-des-profits-en-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Ransomware-Baisse-des-profits-en-2022.jpg" alt="Ransomware - Baisse des profits en 2022" width="800" height="506" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Ransomware-Baisse-des-profits-en-2022.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Ransomware-Baisse-des-profits-en-2022-550x348.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Ransomware-Baisse-des-profits-en-2022-150x95.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Ransomware-Baisse-des-profits-en-2022-768x486.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Ransomware-Baisse-des-profits-en-2022-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-59959" class="wp-caption-text">Source : Chainalysis</figcaption></figure>
<p>Même s'il y a des gangs qui parviennent à rester actifs tout au long de l'année comme LockBit, BlackCat et Hive, il y a certains groupes de cybercriminels comme Conti, qui ont été stoppés dans leur élan. Pendant ce temps, en 2022, de nouveaux gangs ont vu le jour également comme Royal et Play. D'après Chainalysis,<strong> la durée de vie des ransomwares a diminué, passant de 153 jours à 70 jours.</strong> Une durée qui semble assez courte et qui pousse à se poser une question :<strong> est-ce que certains groupes cessent cette activité, car elle n'est plus suffisamment rentable ?</strong></p>
<p>Malgré que la <strong>pratique de la double extorsion</strong> soit devenue très fréquente, cela n'empêche pas les victimes de refuser de payer la rançon. Entre 2021 et 2022, la baisse de profits s'explique principalement pour cette raison :<strong> les entreprises sont de plus en plus nombreuses à ne pas payer la rançon ! </strong>D'ailleurs, l'entreprise Coveware, spécialisée en cyberintelligence a mis en ligne un tableau à ce sujet où l'on voit clairement cette tendance se dessiner depuis plusieurs années. <strong>Le pourcentage d'entreprises qui ne paient pas la rançon est passé de 24% en 2019 à 59% en 2022.</strong></p>
<figure id="attachment_59958" aria-describedby="caption-attachment-59958" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="size-full wp-image-59958" src="media/1fba0f9d.De-plus-en-plus-dentreprises-ne-paient-pas-la-rancon.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/De-plus-en-plus-dentreprises-ne-paient-pas-la-rancon.jpg" alt="" width="800" height="125" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/De-plus-en-plus-dentreprises-ne-paient-pas-la-rancon.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/De-plus-en-plus-dentreprises-ne-paient-pas-la-rancon-550x86.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/De-plus-en-plus-dentreprises-ne-paient-pas-la-rancon-150x23.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/De-plus-en-plus-dentreprises-ne-paient-pas-la-rancon-768x120.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/De-plus-en-plus-dentreprises-ne-paient-pas-la-rancon-50x8.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-59958" class="wp-caption-text">Source : Coveware</figcaption></figure>
<p>Il y a trois arguments qui peuvent expliquer ce changement de comportement :</p>
<ul>
<li>Même en payant la rançon,<strong> les entreprises n'ont pas la garantie de pouvoir récupérer leurs données</strong> et que les pirates supprimeront les données exfiltrées</li>
<li>De plus en plus d'entreprises <strong>prennent le sujet au sérieux</strong> et sont mieux préparées, notamment grâce à <strong>une meilleure stratégie de sauvegarde</strong></li>
<li>Les attaques par ransomware sont devenues tellement fréquentes, que <strong>cela ne choque plus autant qu'avant</strong>, donc c'est moins impactant pour la réputation d'une entreprise (tout dépend du secteur d'activité, malgré tout)</li>
</ul>
<p>Même s'il y a une baisse des profits, il ne faut pas croire que cela va s'arrêter.... Les cybercriminels ont prouvé plus d'une fois qu'ils avaient de l'imagination et les ransomwares se sont perfectionnés au fil des années... Le combat continue.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/ransomware-profits-drop-40-percent-in-2022-as-victims-refuse-to-pay/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/ransomware-les-profits-en-baisse-de-40-en-2022/">Ransomware : les profits en baisse de 40% en 2022 !</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58635
title: IPAM – Installation et configuration sous Windows Server 2022
uri: IPAM-Installation-et-configuration-sous-Windows-Server-2022
url: https://www.it-connect.fr/ipam-installation-et-configuration-sous-windows-server-2022/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à installer et configurer la fonctionnalité IPAM de Windows Server.</strong> En quelques mots, on peut dire que le rôle <strong>IPAM</strong> de <strong>Windows Server</strong> permet à un administrateur de<strong> surveiller et de gérer l'adressage IP dans un réseau</strong>. Il fournit une vue centralisée de l'utilisation des adresses IP et offre des outils pour faciliter la <strong>gestion des plages d'adresses IP</strong> et des enregistrements DNS. Ce qui n'est pas surprenant quand on sait que <strong>IPAM</strong> signifie <em><strong>IP</strong> <strong>A</strong>ddress <strong>M</strong>anager</em>.</p>
<p>Ainsi, vous avez<strong> une meilleure visibilité sur le taux d'utilisation de vos étendues DHCP </strong>(étendue surutilisée, étendue sous-utilisée, tendance dans le temps, etc.), mais aussi sur les réseaux que vous gérez via adresses IP fixes, car vous pouvez gérer les plages IP statiques et dynamiques avec la console IPAM. Quand vous devez intégrer un nouvel hôte avec une adresse IP statique, vous pouvez demander à IPAM de trouver une adresse IP disponible à votre place. Cette gestion des adresses IP est bien souvent réalisée à l'aide d'un fichier Excel, mais IPAM offre une vraie solution intégrée à Windows Server.</p>
<p>Pour cette mise en pratique, où nous allons <strong>installer et configurer IPAM sur Windows Server 2022</strong>, je vais utiliser un serveur applicatif sur lequel le rôle IPAM sera installé. Les serveurs DHCP et contrôleurs de domaine sont des serveurs différents, notamment car<strong> IPAM ne doit pas être mis en place sur un serveur DHCP</strong>. Il est à noter qu'IPAM est disponible sur les versions précédentes de Windows Server.</p>
<blockquote><p><strong>Remarque</strong> : IPAM prend en charge aussi bien l'adressage IPv4 qu'IPv6.</p></blockquote>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/_pJHmFu71Rs" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p>
<h2>II. Installation d'IPAM sous Windows Server</h2>
<p>Pour commencer, nous devons installer cette fonctionnalité à l'aide du Gestionnaire de serveur ou de PowerShell. Procédure habituelle, cliquez sur "<strong>Gérer</strong>" puis "<strong>Ajouter des rôles et fonctionnalités</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58708" src="media/06b0b210.Installer-IPAM-sous-Windows-Server-2022-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Installer-IPAM-sous-Windows-Server-2022-Etape-1.png" alt="Installer IPAM sous Windows Server 2022 - Etape 1" width="530" height="208" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Installer-IPAM-sous-Windows-Server-2022-Etape-1.png 530w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Installer-IPAM-sous-Windows-Server-2022-Etape-1-150x59.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Installer-IPAM-sous-Windows-Server-2022-Etape-1-50x20.png 50w" sizes="(max-width: 530px) 100vw, 530px" /></p>
<p>Passez la première étape, puis choisissez "<strong>Installation basée sur un rôle ou une fonctionnalité</strong>" et poursuivez.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58707" src="media/24f51af4.Installer-IPAM-sous-Windows-Server-2022-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Installer-IPAM-sous-Windows-Server-2022-Etape-2.png" alt="Installer IPAM sous Windows Server 2022 - Etape 2" width="784" height="559" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Installer-IPAM-sous-Windows-Server-2022-Etape-2.png 784w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Installer-IPAM-sous-Windows-Server-2022-Etape-2-550x392.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Installer-IPAM-sous-Windows-Server-2022-Etape-2-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Installer-IPAM-sous-Windows-Server-2022-Etape-2-768x548.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Installer-IPAM-sous-Windows-Server-2022-Etape-2-50x36.png 50w" sizes="(max-width: 784px) 100vw, 784px" /></p>
<p>Continuez jusqu'à l'étape "<strong>Fonctionnalités</strong>" où vous devez cocher "<strong>Serveur de gestion des adresses IP (IPAM)</strong>". Une seconde fenêtre va apparaître, cliquez sur "<strong>Ajouter des fonctionnalités</strong>" sans faire de modification dans le but d'installer tous les outils d'administrations liés à IPAM.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58706" src="media/f9ba6701.Installer-IPAM-sous-Windows-Server-2022-Etape-3-800x503.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Installer-IPAM-sous-Windows-Server-2022-Etape-3-800x503.png" alt="Installer IPAM sous Windows Server 2022 - Etape 3" width="800" height="503" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Installer-IPAM-sous-Windows-Server-2022-Etape-3-800x503.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Installer-IPAM-sous-Windows-Server-2022-Etape-3-550x346.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Installer-IPAM-sous-Windows-Server-2022-Etape-3-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Installer-IPAM-sous-Windows-Server-2022-Etape-3-768x483.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Installer-IPAM-sous-Windows-Server-2022-Etape-3-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Installer-IPAM-sous-Windows-Server-2022-Etape-3.png 964w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois la sélection effectuée, poursuivez.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58705" src="media/7cdd44f1.Installer-IPAM-sous-Windows-Server-2022-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Installer-IPAM-sous-Windows-Server-2022-Etape-4.png" alt="Installer IPAM sous Windows Server 2022 - Etape 4" width="784" height="559" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Installer-IPAM-sous-Windows-Server-2022-Etape-4.png 784w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Installer-IPAM-sous-Windows-Server-2022-Etape-4-550x392.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Installer-IPAM-sous-Windows-Server-2022-Etape-4-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Installer-IPAM-sous-Windows-Server-2022-Etape-4-768x548.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Installer-IPAM-sous-Windows-Server-2022-Etape-4-50x36.png 50w" sizes="(max-width: 784px) 100vw, 784px" /></p>
<p>Lancez l'installation et patientez un instant.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58704" src="media/d9114bfb.Installer-IPAM-sous-Windows-Server-2022-Etape-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Installer-IPAM-sous-Windows-Server-2022-Etape-5.png" alt="Installer IPAM sous Windows Server 2022 - Etape 5" width="785" height="559" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Installer-IPAM-sous-Windows-Server-2022-Etape-5.png 785w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Installer-IPAM-sous-Windows-Server-2022-Etape-5-550x392.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Installer-IPAM-sous-Windows-Server-2022-Etape-5-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Installer-IPAM-sous-Windows-Server-2022-Etape-5-768x547.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Installer-IPAM-sous-Windows-Server-2022-Etape-5-50x36.png 50w" sizes="(max-width: 785px) 100vw, 785px" /></p>
<p>Fermez l'assistant lorsque l'installation est terminée.</p>
<p>Au sein du Gestionnaire de serveur, à gauche, il y a une nouvelle entrée pour IPAM. Ceci permet d'accéder à une console d'utilisation et de configuration d'IPAM.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58718" src="media/b4a0eba2.Demarrer-avec-IPAM-sous-Windows-Server-2022-800x425.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Demarrer-avec-IPAM-sous-Windows-Server-2022-800x425.png" alt="Démarrer avec IPAM sous Windows Server 2022" width="800" height="425" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Demarrer-avec-IPAM-sous-Windows-Server-2022-800x425.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Demarrer-avec-IPAM-sous-Windows-Server-2022-550x292.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Demarrer-avec-IPAM-sous-Windows-Server-2022-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Demarrer-avec-IPAM-sous-Windows-Server-2022-768x408.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Demarrer-avec-IPAM-sous-Windows-Server-2022-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Demarrer-avec-IPAM-sous-Windows-Server-2022.png 1314w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cela tombe bien, car nous allons passer à la configuration du serveur IPAM.</p>
<h2>III. Configurer le serveur IPAM</h2>
<p>Pour commencer la configuration d'IPAM, cliquez sur "<strong>Configurer le serveur IPAM</strong>" (voir copie d'écran précédente). Un assistant va s'exécuter. Le premier écran vous informe sur les grands principes d'IPAM et de sa configuration.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58717" src="media/62541758.Configurer-IPAM-sous-Windows-Server-2022-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Configurer-IPAM-sous-Windows-Server-2022-Etape-1.png" alt="Configurer IPAM sous Windows Server 2022 - Etape 1" width="759" height="611" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Configurer-IPAM-sous-Windows-Server-2022-Etape-1.png 759w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Configurer-IPAM-sous-Windows-Server-2022-Etape-1-550x443.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Configurer-IPAM-sous-Windows-Server-2022-Etape-1-150x121.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Configurer-IPAM-sous-Windows-Server-2022-Etape-1-50x40.png 50w" sizes="(max-width: 759px) 100vw, 759px" /></p>
<p>Pour stocker ses informations, notamment celles relatives aux adresses IP, IPAM a besoin d'une base de données. Comme pour WSUS, nous pouvons utiliser une base de données interne Windows ou une base SQL Server. Ici, on s'oriente vers l'utilisation d'une "<strong>Base de données interne Windows (WID)</strong>".</p>
<p><strong>Remarque</strong> : par défaut, la base de données sera stockée dans le répertoire de Windows, comme l'indique l'assistant.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58716" src="media/25d5128f.Configurer-IPAM-sous-Windows-Server-2022-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Configurer-IPAM-sous-Windows-Server-2022-Etape-2.png" alt="Configurer IPAM sous Windows Server 2022 - Etape 2" width="758" height="610" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Configurer-IPAM-sous-Windows-Server-2022-Etape-2.png 758w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Configurer-IPAM-sous-Windows-Server-2022-Etape-2-550x443.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Configurer-IPAM-sous-Windows-Server-2022-Etape-2-150x121.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Configurer-IPAM-sous-Windows-Server-2022-Etape-2-50x40.png 50w" sizes="(max-width: 758px) 100vw, 758px" /></p>
<p>Pour l'approvisionnement, c'est-à-dire la façon d'intégrer les serveurs gérés à IPAM, il y a<strong> le mode manuel ou le mode GPO.</strong> Clairement, <strong>le mode GPO est beaucoup plus simple et pratique</strong>, car on va automatiser la configuration via des stratégies de groupe. Cela est d'autant plus vrai qu'IPAM s'occupe d'appliquer les GPO aux bonnes machines.</p>
<p>Choisissez "<strong>Basée sur une stratégie de groupe</strong>" et indiquez un préfixe pour ces GPOs. Pour ma part, ce sera tout simplement le préfixe "<strong>IPAM</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58715" src="media/1fb38752.Configurer-IPAM-sous-Windows-Server-2022-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Configurer-IPAM-sous-Windows-Server-2022-Etape-3.png" alt="Configurer IPAM sous Windows Server 2022 - Etape 3" width="759" height="610" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Configurer-IPAM-sous-Windows-Server-2022-Etape-3.png 759w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Configurer-IPAM-sous-Windows-Server-2022-Etape-3-550x442.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Configurer-IPAM-sous-Windows-Server-2022-Etape-3-150x121.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Configurer-IPAM-sous-Windows-Server-2022-Etape-3-50x40.png 50w" sizes="(max-width: 759px) 100vw, 759px" /></p>
<p>Au final, l'assistant va créer trois GPO sur le domaine Active Directory : <strong>IPAM_DHCP, IPAM_DNS, IPAM_DC_NPS</strong>. En fait, si l'on gère un serveur DHCP avec IPAM, il héritera de la GPO "IPAM_DHCP".</p>
<p>Cliquez sur "<strong>Appliquer</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58714" src="media/1ee1b952.Configurer-IPAM-sous-Windows-Server-2022-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Configurer-IPAM-sous-Windows-Server-2022-Etape-4.png" alt="Configurer IPAM sous Windows Server 2022 - Etape 4" width="759" height="611" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Configurer-IPAM-sous-Windows-Server-2022-Etape-4.png 759w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Configurer-IPAM-sous-Windows-Server-2022-Etape-4-550x443.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Configurer-IPAM-sous-Windows-Server-2022-Etape-4-150x121.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Configurer-IPAM-sous-Windows-Server-2022-Etape-4-50x40.png 50w" sizes="(max-width: 759px) 100vw, 759px" /></p>
<p>Lancez l'approvisionnement... Quand c'est fait, le message "<strong>Approvisionnement IPAM correctement effectué</strong>" est indiqué à l'écran.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58713" src="media/f4daa049.Configurer-IPAM-sous-Windows-Server-2022-Etape-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Configurer-IPAM-sous-Windows-Server-2022-Etape-5.png" alt="Configurer IPAM sous Windows Server 2022 - Etape 5" width="759" height="611" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Configurer-IPAM-sous-Windows-Server-2022-Etape-5.png 759w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Configurer-IPAM-sous-Windows-Server-2022-Etape-5-550x443.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Configurer-IPAM-sous-Windows-Server-2022-Etape-5-150x121.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Configurer-IPAM-sous-Windows-Server-2022-Etape-5-50x40.png 50w" sizes="(max-width: 759px) 100vw, 759px" /></p>
<pre></pre>
<p>À partir de la console de gestion des GPOs, on peut visualiser les trois GPO évoquées par l'assistant de configuration d'IPAM.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58711" src="media/da350b6c.Configurer-IPAM-sous-Windows-Server-2022-Etape-7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Configurer-IPAM-sous-Windows-Server-2022-Etape-7.png" alt="Configurer IPAM sous Windows Server 2022 - Etape 7" width="358" height="415" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Configurer-IPAM-sous-Windows-Server-2022-Etape-7.png 358w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Configurer-IPAM-sous-Windows-Server-2022-Etape-7-129x150.png 129w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Configurer-IPAM-sous-Windows-Server-2022-Etape-7-43x50.png 43w" sizes="(max-width: 358px) 100vw, 358px" /></p>
<p>Cette première étape de configuration est terminée.</p>
<h2>IV. Configurer la découverte des serveurs avec IPAM</h2>
<p>Poursuivons avec l'étape "<strong>Configurer la découverte de serveurs</strong>", accessible via la console IPAM.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58709" src="media/4f5ea9fb.Configurer-IPAM-sous-Windows-Server-2022-Etape-9.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Configurer-IPAM-sous-Windows-Server-2022-Etape-9.png" alt="Configurer IPAM sous Windows Server 2022 - Etape 9" width="711" height="337" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Configurer-IPAM-sous-Windows-Server-2022-Etape-9.png 711w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Configurer-IPAM-sous-Windows-Server-2022-Etape-9-550x261.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Configurer-IPAM-sous-Windows-Server-2022-Etape-9-150x71.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Configurer-IPAM-sous-Windows-Server-2022-Etape-9-50x24.png 50w" sizes="(max-width: 711px) 100vw, 711px" /></p>
<p>Cliquez sur le bouton "<strong>Obtenir les forêts</strong>", ce qui aura pour effet de lancer une tâche de fond. Fermer la fenêtre "<strong>Configurer la découverte de serveurs</strong>" et quand la tâche est finalisée (ce sera indiqué dans le bandeau jaune), cliquez à nouveau sur "<strong>Configurer la découverte de serveurs</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58727" src="media/7ff91444.IPAM-Configurer-la-decouverte-des-serveurs-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Configurer-la-decouverte-des-serveurs-Etape-1.png" alt="IPAM - Configurer la découverte des serveurs - Etape 1" width="800" height="330" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Configurer-la-decouverte-des-serveurs-Etape-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Configurer-la-decouverte-des-serveurs-Etape-1-550x227.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Configurer-la-decouverte-des-serveurs-Etape-1-150x62.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Configurer-la-decouverte-des-serveurs-Etape-1-768x317.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Configurer-la-decouverte-des-serveurs-Etape-1-50x21.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cette fois-ci, la forêt "it-connect.local" est visible ! On peut cliquer sur le bouton "<strong>Ajouter</strong>" en laissant tous les rôles cochés. Terminez en cliquant sur "<strong>OK</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58726" src="media/be4b653c.IPAM-Configurer-la-decouverte-des-serveurs-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Configurer-la-decouverte-des-serveurs-Etape-2.png" alt="IPAM - Configurer la découverte des serveurs - Etape 2" width="534" height="580" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Configurer-la-decouverte-des-serveurs-Etape-2.png 534w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Configurer-la-decouverte-des-serveurs-Etape-2-138x150.png 138w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Configurer-la-decouverte-des-serveurs-Etape-2-46x50.png 46w" sizes="(max-width: 534px) 100vw, 534px" /></p>
<p>Maintenant que la découverte est configurée, on va lancer cette fameuse découverte afin qu'IPAM analyse l'infrastructure à la recherche de serveurs qu'il peut gérer : contrôleurs de domaine, serveurs DHCP, serveurs DNS, et serveurs NPS.</p>
<p>Cliquez sur "<strong>Démarrer la découverte de serveurs</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58725" src="media/fbffb192.IPAM-Demarrer-la-decouverte-des-serveurs-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Demarrer-la-decouverte-des-serveurs-Etape-1.png" alt="IPAM - Démarrer la découverte des serveurs - Etape 1" width="597" height="274" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Demarrer-la-decouverte-des-serveurs-Etape-1.png 597w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Demarrer-la-decouverte-des-serveurs-Etape-1-550x252.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Demarrer-la-decouverte-des-serveurs-Etape-1-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Demarrer-la-decouverte-des-serveurs-Etape-1-50x23.png 50w" sizes="(max-width: 597px) 100vw, 597px" /></p>
<p>Une tâche de fond est exécutée... Patientez pendant ce temps.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58724" src="media/fc352add.IPAM-Demarrer-la-decouverte-des-serveurs-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Demarrer-la-decouverte-des-serveurs-Etape-2.png" alt="IPAM - Démarrer la découverte des serveurs - Etape 2" width="800" height="97" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Demarrer-la-decouverte-des-serveurs-Etape-2.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Demarrer-la-decouverte-des-serveurs-Etape-2-550x67.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Demarrer-la-decouverte-des-serveurs-Etape-2-150x18.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Demarrer-la-decouverte-des-serveurs-Etape-2-768x93.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Demarrer-la-decouverte-des-serveurs-Etape-2-50x6.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. Gérer ses premiers serveurs avec IPAM</h2>
<p>Quand la tâche est terminée, cliquez sur le bouton "<strong>Sélectionner ou ajouter des serveurs à gérer et vérifier l'accès IPAM</strong>".</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58723" src="media/83a11d57.IPAM-Ajouter-des-serveurs-a-gerer-Etape-1-800x126.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-des-serveurs-a-gerer-Etape-1-800x126.png" alt="IPAM - Ajouter des serveurs à gérer - Etape 1" width="800" height="126" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-des-serveurs-a-gerer-Etape-1-800x126.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-des-serveurs-a-gerer-Etape-1-550x87.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-des-serveurs-a-gerer-Etape-1-150x24.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-des-serveurs-a-gerer-Etape-1-768x121.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-des-serveurs-a-gerer-Etape-1-50x8.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-des-serveurs-a-gerer-Etape-1.png 1067w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ici, il me détecte seulement un contrôleur de domaine. Par la suite, je vais déployer un serveur DHCP et l'ajouter à IPAM.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58722" src="media/aca83abb.IPAM-Ajouter-des-serveurs-a-gerer-Etape-2-800x350.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-des-serveurs-a-gerer-Etape-2-800x350.png" alt="IPAM - Ajouter des serveurs à gérer - Etape 2" width="800" height="350" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-des-serveurs-a-gerer-Etape-2-800x350.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-des-serveurs-a-gerer-Etape-2-550x241.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-des-serveurs-a-gerer-Etape-2-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-des-serveurs-a-gerer-Etape-2-768x336.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-des-serveurs-a-gerer-Etape-2-50x22.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-des-serveurs-a-gerer-Etape-2.png 1216w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Effectuez un clic droit sur la machine et cliquez sur "<strong>Modifier le serveur</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58721" src="media/f49d08ef.IPAM-Ajouter-des-serveurs-a-gerer-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-des-serveurs-a-gerer-Etape-3.png" alt="IPAM - Ajouter des serveurs à gérer - Etape 3" width="762" height="277" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-des-serveurs-a-gerer-Etape-3.png 762w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-des-serveurs-a-gerer-Etape-3-550x200.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-des-serveurs-a-gerer-Etape-3-150x55.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-des-serveurs-a-gerer-Etape-3-50x18.png 50w" sizes="(max-width: 762px) 100vw, 762px" /></p>
<p>Le serveur doit être passé sur l'état "<strong>Géré</strong>" au niveau de l'option "<strong>État de gérabilité</strong>". On peut constater qu'il a détecté automatiquement les rôles de ce serveur : Contrôleur de domaine et DNS. Cliquez sur "<strong>OK</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58720" src="media/4aac92e4.IPAM-Ajouter-des-serveurs-a-gerer-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-des-serveurs-a-gerer-Etape-4.png" alt="IPAM - Ajouter des serveurs à gérer - Etape 4" width="475" height="474" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-des-serveurs-a-gerer-Etape-4.png 475w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-des-serveurs-a-gerer-Etape-4-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-des-serveurs-a-gerer-Etape-4-50x50.png 50w" sizes="(max-width: 475px) 100vw, 475px" /></p>
<p>Le serveur passe en "<strong>Accès IPAM débloqué</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58719" src="media/10135e9a.IPAM-Ajouter-des-serveurs-a-gerer-Etape-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-des-serveurs-a-gerer-Etape-5.png" alt="IPAM - Ajouter des serveurs à gérer - Etape 5" width="800" height="184" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-des-serveurs-a-gerer-Etape-5.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-des-serveurs-a-gerer-Etape-5-550x127.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-des-serveurs-a-gerer-Etape-5-150x35.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-des-serveurs-a-gerer-Etape-5-768x177.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-des-serveurs-a-gerer-Etape-5-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Par curiosité, on peut regarder les GPO afin de constater que la GPO "<strong>IPAM_DNS</strong>" (mais pas qu'elle) est liée au serveur "SRV-ADDS-01" grâce au filtrage de sécurité.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58732" src="media/9d873d71.IPAM-Filtrage-de-securite-GPO.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Filtrage-de-securite-GPO.png" alt="IPAM - Filtrage de sécurité GPO" width="800" height="435" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Filtrage-de-securite-GPO.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Filtrage-de-securite-GPO-550x299.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Filtrage-de-securite-GPO-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Filtrage-de-securite-GPO-768x418.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Filtrage-de-securite-GPO-50x27.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La console IPAM indique "<strong>Non démarré</strong>" sous "<strong>État de la récupération de données</strong>". Cela signifie que le serveur IPAM n'a pas encore récolté les informations du serveur désormais géré. L'idéal étant d'<strong>aller sur le serveur (SRV-ADDS-01) pour lancer un "gpupdate /force"</strong> puis de le redémarrer pour accélérer les choses ou de patienter.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58731" src="media/a2530d83.IPAM-Serveur-etat-non-demarre.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Serveur-etat-non-demarre.png" alt="IPAM - Serveur état non démarré" width="800" height="173" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Serveur-etat-non-demarre.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Serveur-etat-non-demarre-550x119.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Serveur-etat-non-demarre-150x32.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Serveur-etat-non-demarre-768x166.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Serveur-etat-non-demarre-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>D'ailleurs, cette GPO aura pour effet de créer une tâche planifiée.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58907" src="media/7182da6d.Exemple-IpamDnsProvisionning-Windows-Server.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Exemple-IpamDnsProvisionning-Windows-Server.png" alt="Exemple IpamDnsProvisionning - Windows Server" width="800" height="130" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Exemple-IpamDnsProvisionning-Windows-Server.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Exemple-IpamDnsProvisionning-Windows-Server-550x89.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Exemple-IpamDnsProvisionning-Windows-Server-150x24.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Exemple-IpamDnsProvisionning-Windows-Server-768x125.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Exemple-IpamDnsProvisionning-Windows-Server-50x8.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au bout d'un moment, la récupération des données sera terminée comme on peut le voir sur l'image ci-dessous.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58729" src="media/9ca5a831.IPAM-Serveur-etat-termine.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Serveur-etat-termine.png" alt="IPAM - Serveur état terminé" width="800" height="96" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Serveur-etat-termine.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Serveur-etat-termine-550x66.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Serveur-etat-termine-150x18.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Serveur-etat-termine-768x92.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Serveur-etat-termine-50x6.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À ce stade, le serveur IPAM est initialisé et gère un premier serveur. Voyons comment utiliser IPAM et comment ajouter un nouveau serveur manuellement, en l'occurrence un serveur DHCP.</p>
<h2>VI. Exemples d'utilisation d'IPAM</h2>
<p>Maintenant que le serveur IPAM est en place, nous allons le manipuler. Tout d'abord, dans la section IPAM du Gestionnaire de serveur, vous avez accès à un ensemble de menus que je vous invite à parcourir pour prendre en main IPAM. D'ailleurs, c'est dans la section "<strong>INVENTAIRE DE SERVEUR</strong>" que l'on voit les serveurs référencés par IPAM. En cliquant sur "<strong>Tâches</strong>" puis "<strong>Ajouter un serveur</strong>", on peut ajouter un serveur manuellement sinon il faut relancer la tâche de découverte.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58728" src="media/0c6348f6.Apercu-de-la-console-IPAM.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Apercu-de-la-console-IPAM.png" alt="Aperçu de la console IPAM" width="468" height="645" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Apercu-de-la-console-IPAM.png 468w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Apercu-de-la-console-IPAM-109x150.png 109w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Apercu-de-la-console-IPAM-36x50.png 36w" sizes="(max-width: 468px) 100vw, 468px" /></p>
<h3>A. Créer une réservation DHCP</h3>
<p>À partir du moment où l'on gère des serveurs DHCP avec IPAM, on peut gérer toute la configuration à partir de cette console. Par exemple, on peut créer une réservation DHCP pour une machine. Pour cela, on choisit "<strong>Étendues DHCP</strong>" à gauche, puis on effectue un clic droit sur l'étendue concernée et on sélectionne "<strong>Créer une réservation DHCP</strong>".</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58750" src="media/68a5793b.IPAM-Creer-une-reservation-DHCP-Etape-1-800x529.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Creer-une-reservation-DHCP-Etape-1-800x529.png" alt="IPAM - Créer une réservation DHCP - Etape 1" width="800" height="529" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Creer-une-reservation-DHCP-Etape-1-800x529.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Creer-une-reservation-DHCP-Etape-1-550x364.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Creer-une-reservation-DHCP-Etape-1-150x99.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Creer-une-reservation-DHCP-Etape-1-768x508.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Creer-une-reservation-DHCP-Etape-1-50x33.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Creer-une-reservation-DHCP-Etape-1.png 904w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Un assistant se lance : on doit donner un nom à cette réservation, indiquer l'adresse IP et l'ID du client c'est-à-dire l'adresse MAC. On peut aussi configurer les paramètres DNS pour cet enregistrement, ce qui n'est pas possible avec la console DHCP native.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58749" src="media/3d5c9a44.IPAM-Creer-une-reservation-DHCP-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Creer-une-reservation-DHCP-Etape-2.png" alt="IPAM - Créer une réservation DHCP - Etape 2" width="686" height="691" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Creer-une-reservation-DHCP-Etape-2.png 686w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Creer-une-reservation-DHCP-Etape-2-550x554.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Creer-une-reservation-DHCP-Etape-2-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Creer-une-reservation-DHCP-Etape-2-50x50.png 50w" sizes="(max-width: 686px) 100vw, 686px" /></p>
<p>Voilà, la réservation DHCP est créée sur mon serveur DHCP ! Même si l'on travaille via la console IPAM, cette réservation est visible dans la console DHCP !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58748" src="media/d16394f9.IPAM-Creer-une-reservation-DHCP-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Creer-une-reservation-DHCP-Etape-3.png" alt="IPAM - Créer une réservation DHCP - Etape 3" width="800" height="258" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Creer-une-reservation-DHCP-Etape-3.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Creer-une-reservation-DHCP-Etape-3-550x177.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Creer-une-reservation-DHCP-Etape-3-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Creer-une-reservation-DHCP-Etape-3-768x248.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Creer-une-reservation-DHCP-Etape-3-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Ajouter une plage d'adresses IP</h3>
<p>On peut voir que mon serveur IPAM me permet de gérer mon serveur DHCP, et plus précisément, une plage d'adresses IP distribuées dynamiquement. J'aimerais utiliser IPAM pour gérer une plage d'adresses IP fixes que j'attribue au fur et à mesure à mes serveurs et équipements réseaux. Dans ce cas, c'est tout à fait possible en allant dans : <strong>ESPACE D'ADRESSAGE IP</strong> &gt; <strong>Blocs d'adresses IP</strong>. Ici, on clique sur "<strong>Tâches</strong>" puis "<strong>Ajouter une plage d'adresses IP</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58747" src="media/f471b10b.IPAM-Ajouter-une-plage-dadresses-IP-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-une-plage-dadresses-IP-Etape-1.png" alt="IPAM - Ajouter une plage d'adresses IP - Etape 1" width="627" height="337" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-une-plage-dadresses-IP-Etape-1.png 627w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-une-plage-dadresses-IP-Etape-1-550x296.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-une-plage-dadresses-IP-Etape-1-150x81.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-une-plage-dadresses-IP-Etape-1-50x27.png 50w" sizes="(max-width: 627px) 100vw, 627px" /></p>
<p>On configure la page d'adresses IP, en indiquant l'IP du réseau et le masque. Ensuite, on indique qu'il s'agit d'adresses IP distribuées manuellement en positionnant l'option "<strong>Adresses attribuées automatiquement</strong>" sur "<strong>Non</strong>". Puis, on indique<strong> l'adresse IP de début</strong> et <strong>l'adresse IP de fin</strong>, et on choisit le type d'attribution "<strong>Statique</strong>". Ce qui donne :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58746" src="media/da545133.IPAM-Ajouter-une-plage-dadresses-IP-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-une-plage-dadresses-IP-Etape-2.png" alt="IPAM - Ajouter une plage d'adresses IP - Etape 2" width="660" height="764" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-une-plage-dadresses-IP-Etape-2.png 660w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-une-plage-dadresses-IP-Etape-2-550x637.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-une-plage-dadresses-IP-Etape-2-130x150.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-une-plage-dadresses-IP-Etape-2-43x50.png 43w" sizes="(max-width: 660px) 100vw, 660px" /></p>
<p>Voilà, mon serveur IPAM a deux plages d'adresses : celle gérée par mon serveur DHCP et celle gérée manuellement.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58745" src="media/e4ba0ea7.IPAM-Ajouter-une-plage-dadresses-IP-Etape-3-800x140.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-une-plage-dadresses-IP-Etape-3-800x140.png" alt="IPAM - Ajouter une plage d'adresses IP - Etape 3" width="800" height="140" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-une-plage-dadresses-IP-Etape-3-800x140.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-une-plage-dadresses-IP-Etape-3-550x96.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-une-plage-dadresses-IP-Etape-3-150x26.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-une-plage-dadresses-IP-Etape-3-768x135.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-une-plage-dadresses-IP-Etape-3-50x9.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-une-plage-dadresses-IP-Etape-3.png 1300w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Maintenant, dans la section "<strong>Inventaire d'adresses IP</strong>", on peut ajouter une adresse IP : <strong>Tâches</strong> &gt; <strong>Ajouter une adresse IP</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58744" src="media/7d769814.IPAM-Ajouter-une-plage-dadresses-IP-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-une-plage-dadresses-IP-Etape-4.png" alt="IPAM - Ajouter une plage d'adresses IP - Etape 4" width="576" height="406" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-une-plage-dadresses-IP-Etape-4.png 576w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-une-plage-dadresses-IP-Etape-4-550x388.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-une-plage-dadresses-IP-Etape-4-150x106.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-une-plage-dadresses-IP-Etape-4-50x35.png 50w" sizes="(max-width: 576px) 100vw, 576px" /></p>
<p>Ceci va me permettre de <strong>déclarer l'adresse IP utilisée par mes différents équipements</strong>. Par exemple, l'adresse IP "<strong>192.168.100.1</strong>" associée à<strong> un pare-feu</strong>. Voici comment compléter le formulaire :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58743" src="media/52234632.IPAM-Ajouter-une-plage-dadresses-IP-Etape-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-une-plage-dadresses-IP-Etape-5.png" alt="IPAM - Ajouter une plage d'adresses IP - Etape 5" width="704" height="624" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-une-plage-dadresses-IP-Etape-5.png 704w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-une-plage-dadresses-IP-Etape-5-550x488.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-une-plage-dadresses-IP-Etape-5-150x133.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Ajouter-une-plage-dadresses-IP-Etape-5-50x44.png 50w" sizes="(max-width: 704px) 100vw, 704px" /></p>
<p>Il ne reste plus qu'à valider afin que <strong>cette adresse IP soit enregistrée dans l'inventaire</strong> ! Désormais, on sait qu'elle est utilisée !</p>
<h3>C. Rechercher une adresse IP disponible sur le réseau</h3>
<p>Admettons que l'on souhaite rechercher une nouvelle adresse IP disponible sur le réseau (dans le bloc d'adresses IP de notre choix) dans l'optique d'attribuer cette adresse IP à une machine... Dans la section "<strong>Blocs d'adresses IP</strong>", on peut initier l'action "<strong>Rechercher et attribuer une adresse IP disponible</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58752" src="media/aa479551.IPAM-Rechercher-une-adresse-IP-disponible-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Rechercher-une-adresse-IP-disponible-Etape-1.png" alt="IPAM - Rechercher une adresse IP disponible - Etape 1" width="744" height="467" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Rechercher-une-adresse-IP-disponible-Etape-1.png 744w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Rechercher-une-adresse-IP-disponible-Etape-1-550x345.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Rechercher-une-adresse-IP-disponible-Etape-1-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Rechercher-une-adresse-IP-disponible-Etape-1-50x31.png 50w" sizes="(max-width: 744px) 100vw, 744px" /></p>
<p>Là, le serveur IPAM va faire en sorte d'identifier une adresse IP disponible à votre place. Pour cela, il effectue<strong> des pings sur les adresses IP</strong> donc il faut admettre que ce n'est pas 100% fiable à moins de faire le nécessaire pour autoriser le serveur IPAM à pinguer toutes les machines de l'entreprise. Une fois que l'adresse IP est identifiée, on peut créer une réservation DHCP dans la foulée (s'il s'agit d'une IP faisant partie d'une étendue DHCP).</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58751" src="media/8fa3f767.IPAM-Rechercher-une-adresse-IP-disponible-Etape-2-800x592.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Rechercher-une-adresse-IP-disponible-Etape-2-800x592.png" alt="IPAM - Rechercher une adresse IP disponible - Etape 2" width="800" height="592" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Rechercher-une-adresse-IP-disponible-Etape-2-800x592.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Rechercher-une-adresse-IP-disponible-Etape-2-550x407.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Rechercher-une-adresse-IP-disponible-Etape-2-150x111.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Rechercher-une-adresse-IP-disponible-Etape-2-768x568.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Rechercher-une-adresse-IP-disponible-Etape-2-50x37.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/IPAM-Rechercher-une-adresse-IP-disponible-Etape-2.png 873w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>VII. Conclusion</h2>
<p>Grâce à ce tutoriel, vous êtes en mesure de <strong>mettre en place un serveur IPAM sous Windows Server 2022</strong> pour gérer vos étendues DHCP et vos plages d'adresses IP statiques ! N'hésitez pas à explorer les différentes options (la gestion des zones DNS, par exemple) de cet outil très complet afin d'aller plus loin que les quelques exemples évoqués dans cet article.</p>
<ul>
<li><a href="https://learn.microsoft.com/fr-fr/windows-server/networking/technologies/ipam/ipam-top?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - IPAM</a></li>
</ul>L'article <a href="https://www.it-connect.fr/ipam-installation-et-configuration-sous-windows-server-2022/">IPAM – Installation et configuration sous Windows Server 2022</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59796
title: En passant de GPT-3 à GPT-4, ChatGPT sera encore plus puissant et précis !
uri: 2023-01-24-
url: https://www.it-connect.fr/en-passant-de-gpt-3-a-gpt-4-chatgpt-sera-encore-plus-puissant-et-precis/
content:
<p><strong>Alors qu'il fascine autant qu'il inquiète, ChatGPT devrait devenir encore plus précis, complet et performant dans les mois à venir ! Pourquoi ? Voici ce qu'il faut savoir !</strong></p>
<p>Actuellement, ChatGPT s'appuie sur le modèle de langage d'OpenAI associé au "GPT-3.5", et dans les mois à venir, ChatGPT devrait passer sur "GPT-4", actuellement en cours de développement. Pour bien comprendre la différence et le potentiel de cette nouvelle version, il suffit de s'intéresser aux nombres de paramètres :</p>
<ul>
<li><strong>GPT-3 à 175 milliards de paramètres</strong></li>
<li><strong>GPT-4 à 100 trillions de paramètres</strong>, ce qui correspond à 100 000 milliards</li>
</ul>
<p>Si l'on regarde l'image ci-dessous, on voit que la différence est... tout simplement énorme !</p>
<blockquote class="twitter-tweet" data-width="550" data-dnt="true">
<p lang="en" dir="ltr">GPT-4 is going to launch soon.<br />And it will make ChatGPT look like a toy...</p>
<p>→ GPT-3 has 175 billion parameters<br />→ GPT-4 has 100 trillion parameters</p>
<p>I think we&#39;re gonna see something absolutely mindblowing this time!</p>
<p>And the best part? <img src="media/0af11b44.1f447.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f447.png" alt="👇" class="wp-smiley" style="height: 1em; max-height: 1em;" /> <a href="https://t.co/FAB5gFjveb">pic.twitter.com/FAB5gFjveb</a></p>
<p>&mdash; Simon Høiberg (@SimonHoiberg) <a href="https://twitter.com/SimonHoiberg/status/1613089457116258306?ref_src=twsrc%5Etfw">January 11, 2023</a></p></blockquote>
<p><script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></p>
<p>En faisant cette comparaison, on peut presque dire que GPT-3 n'est qu'un tout petit aperçu des possibilités de GPT-4, et par extension de ChatGPT. Dans la pratique, le modèle de langage GPT-4 devrait permettre d'<strong>apporter des réponses encore plus précises</strong> et <strong>en s'exprimant plus comme un humain</strong>. Toutefois, il n'ira pas jusqu'à lier une relation avec l'humain qui l'interroge. <strong>Grâce à cette nouvelle version, ChatGPT pourrait se perfectionner et réduire le taux de réponses incorrectes.</strong></p>
<p>Pour le moment,<strong> nous ne savons pas quand ChatGPT bénéficiera de GPT-4 mais une chose est sûre : la sortie ne sera pas précipitée !</strong> En effet, <span class="mvp-post-excerpt left">Sam Altman, le PDG d'OpenAI, a précisé que GPT-4 sortira quand il pourra être mis à disposition de tout le monde manière sûre et responsable.</span></p>
<p>Même si ChatGPT est au centre de toutes les attentions, OpenAI ne jure pas uniquement par cet outil. Lors d'un interview, Sam Altman, a précisé qu'<strong>OpenAI souhaitait créer une intelligence artificielle capable de générer des vidéos</strong>. Des travaux de recherches sont actuellement menés à ce sujet. Il a aussi évoqué Google, en affirmant que la firme de Mountain View pourrait contre-attaquer en mettant au point sa propre alternative à ChatGPT.</p>
<p><a href="https://www.presse-citron.net/le-pdg-dopenai-chatgpt-parle-gpt-4-video-par-ia-sorties-futur/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/en-passant-de-gpt-3-a-gpt-4-chatgpt-sera-encore-plus-puissant-et-precis/">En passant de GPT-3 à GPT-4, ChatGPT sera encore plus puissant et précis !</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59767
title: Synology DS723+ : présentation de ce nouveau NAS deux baies
uri: Synology-DS723-présentation-de-ce-nouveau-NAS-deux-baies
url: https://www.it-connect.fr/synology-ds723-presentation-de-ce-nouveau-nas-deux-baies/
content:
<p><strong>Synology commence l'année 2023 en lançant un nouveau NAS ! Pas n'importe lequel, puisqu'il s'agit du Synology DS723+ qui est désormais la référence de la série Plus au format deux baies. Faisons le point sur les caractéristiques de ce modèle destiné à succéder au DS720+.</strong></p>
<h3>Synology DS723+ : CPU, RAM et stockage</h3>
<p>Sous le capot de ce NAS, Synology a inclus un processeur <strong>AMD Ryzen R1600 </strong>doté de deux cœurs et cadencé à 2,6 GHz (mode burst jusqu'à 3,2 GHz). Ce processeur est accompagné par<strong> 2 Go de RAM en DDR4 ECC</strong>, qu'il est possible d'<strong>étendre jusqu'à 32 Go</strong> au maximum. Il s'agit de la même quantité de mémoire que la génération précédente, c'est dommage, car c'est un frein si l'on envisage de faire un peu de virtualisation (dans ce cas, il faudra passer à la caisse).</p>
<p>Comme je le disais en introduction, il s'agit d'<strong>un modèle deux baies</strong>, capables d'accueillir deux disques durs ou disques SSD. En complément, le<strong> DS723+ est équipé de deux emplacements pour SSD NVMe</strong> que l'on peut exploiter pour mettre en place du <strong>cache SSD</strong> ou un <strong>espace de stockage supplémentaire</strong>.</p>
<h3>Synology DS723+ : la connectique</h3>
<p>En ce qui concerne la connectique du DS723+, elle va probablement faire des déçus. Pourquoi ? Et bien parce que si l'on regarde le boîtier dans tous les sens, on constate qu'<strong>il ne contient qu'un seul port USB 3.2 Gen1 et il se situe en façade</strong>. Si vous utilisez beaucoup les ports USB sur les NAS, c'est un point sur lequel vous devez faire attention.</p>
<p>Pour le reste, rendez-vous à l'arrière du boîtier où l'on peut voir <strong>deux interfaces réseau 1 Gbit/s</strong> (toujours pas de 2,5 Gbit/s), <strong>un port eSATA</strong> ainsi que la possibilité d'<strong>ajouter une carte d'extension</strong> pour bénéficier d'<strong>une interface réseau 10 Gbit/s</strong>. Sur le site Synology, on peut lire que ce modèle "<em>peut accueillir jusqu'à 7 baies grâce à l'unité d'extension DX517</em>", qui viendra se connecter sur le port eSATA du NAS.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59768" src="media/16e7ae41.Synology-DS723.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Synology-DS723.jpg" alt="Synology DS723+" width="800" height="315" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Synology-DS723.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Synology-DS723-550x217.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Synology-DS723-150x59.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Synology-DS723-768x302.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Synology-DS723-50x20.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour le tarif, je ne suis pas parvenu à trouver d'informations précises. Même si <strong>ce NAS est censé être disponible dès maintenant</strong>, il semble difficile à trouver sur les sites de e-commerce habituels. Rappelons que le DS720+ est disponible au prix de 499,95 euros TTC, donc il devrait être vendu au moins à ce prix-là.</p>
<p>Tous les détails sur le <strong>Synology DS723+</strong> sont disponibles sur le site officiel du fabricant :</p>
<ul>
<li><a href="https://www.synology.com/fr-fr/products/DS723+" target="_blank" rel="nofollow noopener">Fiche produit - Synology DS723+</a></li>
</ul>
<p><em>Source : communiqué de presse</em></p>L'article <a href="https://www.it-connect.fr/synology-ds723-presentation-de-ce-nouveau-nas-deux-baies/">Synology DS723+ : présentation de ce nouveau NAS deux baies</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59952
title: Microsoft : à cause de ces failles Azure, un attaquant auraient pu accéder à vos ressources Cloud
uri: Microsoft-à-cause-de-ces-failles-Azure-un-attaquant-auraient-pu-ac
url:
https://www.it-connect.fr/microsoft-a-cause-de-ces-failles-azure-un-attaquant-auraient-pu-acceder-a-vos-ressources-cloud/

content:
<p><strong>Plusieurs services du Cloud Azure de Microsoft ont reçu une mise à jour pour corriger des vulnérabilités importantes de type SSRF et permettant à un attaquant d'obtenir un accès non autorisé à des ressources Cloud.</strong></p>
<p>Cet ensemble de vulnérabilités a été découvert au sein des services <strong>Azure Functions, Azure API Management, Azure Digital Twins et Azure Machine Learning</strong>, par des chercheurs en sécurité d'Orca Security au dernier trimestre de 2022. En exploitant cette faille de sécurité via une attaque de type SSRF (<em>Server-side request forgery</em>), l'attaquant peut envoyer une requête malveillante à destination du service Azure vulnérable et réussir à accéder à des ressources où l'accès devrait être refusé. Ce type d'attaque peut permettre d'exfiltrer des données également.</p>
<p>À ce sujet, voici ce que précisent les chercheurs d'Orca Security dans <a href="https://orca.security/resources/blog/ssrf-vulnerabilities-in-four-azure-services" target="_blank" rel="nofollow noopener">leur rapport</a> : "<em>Les vulnérabilités Azure SSRF découvertes permettaient à un attaquant de scanner les ports locaux, de trouver de nouveaux services, points de terminaison et fichiers - fournissant des informations précieuses sur les serveurs et services éventuellement vulnérables à exploiter pour obtenir un accès initial et l'emplacement des informations potentielles à cibler</em>".</p>
<p>En ce qui concerne Azure Digital Twins et Azure Functions, l'attaque est possible sans être authentifié, ce qui n'est pas le cas avec Azure API Management et Azure Machine Learning où il faut être authentifié pour tenter une attaque. Malgré tout, Microsoft a fait le nécessaire à présent et ces vulnérabilités ne sont plus exploitables.</p>
<p>À ce jour,<strong> les chercheurs n'ont trouvé aucune preuve que les failles ont été activement exploitées dans le cadre d'attaques</strong>. Toutefois, les administrateurs sont invités à vérifier la configuration de leurs services Azure, notamment pour configurer correctement les règles de trafic entrant et sortant pour appliquer le principe du moindre privilège.</p>
<p>Même si l'on parle très souvent des vulnérabilités dans les systèmes d'exploitation et les applications,<strong> cet exemple concret montre également que les environnements Cloud sont concernés par les mêmes problématiques.</strong> D'où l'important de durcir la configuration soi-même de son propre tenant dans le Cloud, que ce soit chez Microsoft ou ailleurs, dans la liste des options qui sont proposées aux administrateurs bien entendu.</p>
<p><a href="https://thehackernews.com/2023/01/microsoft-azure-services-flaws-couldve.html" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/microsoft-a-cause-de-ces-failles-azure-un-attaquant-auraient-pu-acceder-a-vos-ressources-cloud/">Microsoft : à cause de ces failles Azure, un attaquant auraient pu accéder à vos ressources Cloud</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59389
title: Corbeille Active Directory – Résoudre l’erreur « Une référence a été renvoyée par le serveur »
uri: Corbeille-Active-Directory-Résoudre-l-erreur-Une-référenc
url:
https://www.it-connect.fr/corbeille-active-directory-resoudre-lerreur-une-reference-a-ete-renvoyee-par-le-serveur/

content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à résoudre l'erreur "<em>Une référence a été renvoyée par le serveur</em>" qui peut s'afficher lorsque l'on essaie d'activer la corbeille Active Directory sur un environnement AD.</strong></p>
<p>Au moment de cliquer sur le bouton "<em>Activer la corbeille</em>" dans le Centre d'administration Active Directory, ou lors de l'exécution de la commande "<em>Enable-ADOptionalFeature</em>" pour activer la corbeille, l'erreur "<em>Une référence a été renvoyée par le serveur</em>" peut s'afficher. En anglais, le message d'erreur est "<em>A referral was returned from the server</em>".</p>
<p>Parfois, quand la méthode en interface graphique ne passe pas, la méthode basée sur PowerShell peut fonctionner, mais là ce n'est pas le cas, alors que faire ?</p>
<ul>
<li><a href="https://www.it-connect.fr/la-corbeille-active-directory-sous-windows-server-2008-r22012/" target="_blank" rel="noopener">Tutoriel - La Corbeille Active Directory</a></li>
</ul>
<h2>II. Impossible d'activer la corbeille AD</h2>
<p>Dans le cas présent, cette erreur était liée directement aux rôles FSMO ! Pour rappel, il existe 5 rôles FSMO et chaque rôle peut être détenu par un seul contrôleur de domaine, au niveau du domaine ou de la forêt, selon le rôle.</p>
<ul>
<li><a href="https://www.it-connect.fr/chapitres/les-cinq-roles-fsmo/" target="_blank" rel="noopener">Les rôles FSMO</a></li>
</ul>
<p>Ici, vis-à-vis de la corbeille AD, le problème est lié à deux rôles FSMO :</p>
<ul>
<li>Le rôle "<strong>Contrôleur de schéma</strong>"</li>
<li>Le rôle "<strong>Maître d'attribution des noms de domaine</strong>"</li>
</ul>
<p>Si ces rôles ne sont pas détenus par le même contrôleur de domaine, alors cette erreur s'affichera au moment d'activer la corbeille AD, et elle ne pourra pas être activée.</p>
<p>A partir du console, vous pouvez lister rapidement les maîtres des différents rôles avec cette commande :</p>
<pre>netdom query fsmo</pre>
<p>Vous devriez constater que les deux rôles précédents cités ne sont pas détenus par le même DC. De ce fait, vous allez devoir utiliser<strong> l'interface graphique (console Schéma Active Directory), ntdsutil ou PowerShell pour transférer le rôle FSMO.</strong></p>
<p>Dans l'exemple ci-dessous, c'est le rôle "Contrôleur de schéma" qui est transféré vers un autre DC nommé "DC-1", en l'occurrence celui qui détient le rôle de "Maître d'attribution des noms de domaine".</p>
<pre>Move-ADDirectoryServerOperationMasterRole -Identity "DC-1" -OperationMasterRole SchemaMaster -Force</pre>
<p>Cette commande doit être exécutée à partir d'un compte qui a les droits d'administrateur du schéma. Ainsi, les deux rôles seront regroupés sur le même DC et il sera possible d'activer la corbeille AD !</p>
<p><strong>Vous pouvez dire adieu à l'erreur "<em>Une référence a été renvoyée par le serveur</em>" !</strong></p>L'article <a href="https://www.it-connect.fr/corbeille-active-directory-resoudre-lerreur-une-reference-a-ete-renvoyee-par-le-serveur/">Corbeille Active Directory – Résoudre l’erreur « Une référence a été renvoyée par le serveur »</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=60041
title: Faille critique dans KeePass : un attaquant peut exporter les mots de passe en clair !
uri: Faille-critique-dans-KeePass-un-attaquant-peut-exporter-les-mots-de
url:
https://www.it-connect.fr/faille-critique-dans-keepass-un-attaquant-peut-exporter-les-mots-de-passe-en-clair/

content:
<p><strong>Des chercheurs en sécurité ont découvert une vulnérabilité critique dans KeePass, ce qui pourrait permettre à un attaquant de récupérer en clair tous les mots de passe stockés dans votre coffre-fort !</strong></p>
<p><span style="font-weight: 400;">Pour rappel, KeePass est un gestionnaire de mots de passe open source qui permet de stocker ses identifiants et autres informations sensibles dans un coffre-fort chiffré et sécurisé. J'ai évoqué <a href="https://www.it-connect.fr/comment-gerer-ses-mots-de-passe-avec-keepass-ou-keepassxc/" target="_blank" rel="noopener">KeePass (ainsi que KeePass XC)</a> dans un précédent article.</span></p>
<p><span style="font-weight: 400;">Associée à la référence <strong>CVE-2023-24055</strong>, cette faille de sécurité critique pourrait permettre à <strong>un attaquant ayant un accès en écriture au fichier de configuration XML</strong>, d'obtenir<strong> les mots de passe en clair</strong> en jouant sur les paramètres d'exportation de KeePass.</span></p>
<p><strong>Sur Internet, il y a déjà plusieurs exploits PoC disponibles</strong>, comme c'est le cas sur l'<a href="https://github.com/deetl/CVE-2023-24055" target="_blank" rel="nofollow noopener">espace GitHub d'Axel Hernandez</a>. D'ailleurs, sur cette page il référence les actions possibles en exploitant cette vulnérabilité.</p>
<p><span style="font-weight: 400;">Si vous utilisez le gestionnaire de mots de passe KeePass, <strong>vous devez impérativement mettre a jour le logiciel sur votre PC</strong>, d’autant plus si vous utilisez une version 2.5X (<em>même si c'est un peu flou pour les versions encore plus anciennes</em>). Pour vous protéger, vous devez<strong> utiliser la version 2.53 de KeePass</strong>, qui est la plus récente à ce jour. KeePass est une cible très intéressante pour les cybercriminels car c'est l'un des gestionnaires de mots de passe les plus populaires et il est très apprécié dans le monde de l'IT !</span></p>
<h2>Une vulnérabilité contestée</h2>
<p>Il est important de préciser que <strong>cette faille de sécurité hérite actuellement du statut "Disputed"</strong> comme on peut le voir sur le<a href="https://nvd.nist.gov/vuln/detail/CVE-2023-24055" target="_blank" rel="nofollow noopener"> site américain du NIST</a>, car l'éditeur de KeePass estime que la base de données de mots de passe n'est pas censée être protégée contre un attaquant disposant déjà d'un accès local sur un PC.</p>
<p>Toutefois, c'est <strong>une réaction un peu étonnante à mon sens</strong>. Même si l'attaquant dispose d'un accès local au PC, il est préférable que la base de mots de passe reste un coffre-fort inviolable et accessible uniquement en ayant connaissance du mot de passe maître.</p>
<p>Quoi qu'il en soit, il est recommandé d'appliquer la mise à jour sans attendre !</p>
<p><a href="https://socprime.com/blog/cve-2023-24055-detection-notorious-vulnerability-in-keepass-potentially-exposing-cleartext-passwords/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/faille-critique-dans-keepass-un-attaquant-peut-exporter-les-mots-de-passe-en-clair/">Faille critique dans KeePass : un attaquant peut exporter les mots de passe en clair !</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59779
title: Comment simuler le fonctionnement d’un ransomware avec PSRansom ?
uri: Comment-simuler-le-fonctionnement-d-un-ransomware-avec-PSRansom
url: https://www.it-connect.fr/demo-ransomware-psransom-chiffrer-donnees/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons simuler le fonctionnement d'un ransomware à l'aide de PSRansom, un outil basé sur deux scripts PowerShell, particulièrement simple à utiliser !</strong> Pourquoi écrire un article à ce sujet ? Tout simplement, à des fins éducatives, de tests, de <strong>démonstration</strong>, de <strong>sensibilisation</strong>, mais aucun cas pour vous inciter à réaliser ce type d'acte malveillant. Par ailleurs, sur un environnement de tests et isolé de votre production, vous pouvez effectuer cette simulation pour voir <strong>comment réagissent vos outils de sécurité</strong> !</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/DNBG7rWCpuI" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>On entend régulièrement parler <strong>des attaques par ransomware</strong>, et on espère ne pas avoir à faire face à cette situation, mais qu'en est-il en pratique ? Comment cela fonctionne ? Même s'il existe de nombreuses manières de chiffrer des données, et qu'il y a plein de ransomwares différents, avec des fonctionnalités diverses et variées, grâce à l'outil PSRansom nous allons pouvoir effectuer une simulation réaliste. Cela est d'autant plus vrai que nous allons pouvoir<strong> appliquer le principe de la double extorsion</strong> !</p>
<p>PSRansom va permettre de mettre en œuvre un scénario basé sur deux machines :</p>
<ul>
<li><strong>Un serveur de Command &amp; Control</strong> (C2) destiné à recevoir les données exfiltrées par le ransomware via des requêtes HTTP</li>
<li><strong>Un serveur où sera exécuté le logiciel malveillant de type ransomware</strong> représenté par un script PowerShell qui va chiffrer les données du volume ou répertoire spécifié
<ul>
<li>Le chiffrement est réalisé en AES-256, à l'aide d'une fonction d'une fonction PowerShell</li>
</ul>
</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-59806" src="media/ee897bb0.Schema-simulation-ransomware-PSRansom.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Schema-simulation-ransomware-PSRansom.png" alt="Schéma simulation ransomware PSRansom" width="370" height="125" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Schema-simulation-ransomware-PSRansom.png 370w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Schema-simulation-ransomware-PSRansom-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Schema-simulation-ransomware-PSRansom-50x17.png 50w" sizes="(max-width: 370px) 100vw, 370px" /></p>
<p>Une fois que les données seront chiffrées (réellement), un fichier texte sera créé sur le serveur et ce dernier contient la<strong> clé de déchiffrement pour restaurer les données</strong>. Ainsi, le <strong>ransomware fictif</strong> intègre une fonction de restauration de données permettant de faire un retour arrière.</p>
<p>Le projet PSRansom est disponible à cet emplacement :</p>
<ul>
<li><a href="https://github.com/JoelGMSec/PSRansom" target="_blank" rel="nofollow noopener">PSRansom</a></li>
</ul>
<p><strong><span style="color: #ff0000;">Attention</span> : même s'il s'agit d'une simulation, ce n'est pas sans risque notamment si une mauvaise manipulation est effectuée donc utilisez cet outil sur un environnement de tests.</strong></p>
<h2>II. Déployer le serveur C2</h2>
<p>Mon serveur C2 sera représenté par une machine sous Kali Linux, mais vous pouvez utiliser une autre distribution Linux, voire même une machine Windows. Sur cette machine, nous avons besoin de Git et de PowerShell puisque PSRansom est codé en PowerShell. Ce qui donne :</p>
<pre>sudo apt-get update
sudo apt-get install powershell git</pre>
<p>Ensuite, on peut cloner le projet PSRansom en local pour récupérer les sources de notre ransomware fictif :</p>
<pre>git clone https://github.com/JoelGMSec/PSRansom</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-59789" src="media/e27e0205.PSRansom-Telecharger-les-sources.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Telecharger-les-sources.png" alt="PSRansom - Télécharger les sources" width="800" height="161" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Telecharger-les-sources.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Telecharger-les-sources-550x111.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Telecharger-les-sources-150x30.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Telecharger-les-sources-768x155.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Telecharger-les-sources-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans ce répertoire, il y a deux scripts intéressants :</p>
<ul>
<li><strong>C2Server.ps1</strong> à exécuter sur le serveur C2 pour le démarrer et qu'il soit en écoute</li>
<li><strong>PSRansom.ps1</strong> à exécuter sur le serveur compromis pour chiffrer les données</li>
</ul>
<p>À partir d'une console PowerShell ou de votre Shell, exécutez la commande ci-dessous pour que<strong> le serveur C2 soit en écoute sur toutes ses interfaces et sur le port 80</strong> :</p>
<pre>pwsh ./C2Server.ps1 + 80</pre>
<p>On peut voir qu'il passe en attente de connexion :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59787" src="media/8953c9a5.PSRansom-Demarrer-le-serveur-C2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Demarrer-le-serveur-C2.png" alt="PSRansom - Démarrer le serveur C2" width="800" height="241" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Demarrer-le-serveur-C2.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Demarrer-le-serveur-C2-550x166.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Demarrer-le-serveur-C2-150x45.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Demarrer-le-serveur-C2-768x231.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Demarrer-le-serveur-C2-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous pouvez remplacer "+" par une adresse IP spécifique et configurée sur la machine locale. Si vous exécutez le serveur C2 sur une machine Windows, vous devez préciser "*" à la place de "+" pour écouter sur toutes les interfaces. Ici, j'utilise le port d'écoute "80" mais vous pouvez utiliser un autre port.</p>
<p>À partir du moment où le serveur C2 est démarré, vous pouvez accéder à la page Web en précisant l'adresse IP et le port, ce qui permet de vérifier le bon fonctionnement.</p>
<h2>III. Simuler l'attaque par ransomware</h2>
<p>Maintenant, nous allons pouvoir simuler l'attaque par ransomware sur la machine Windows compromise ! Ici, on va à l'essentiel en<strong> exécutant manuellement le script "PSRansom.ps1</strong>" sur l'hôte Windows puisque l'on ne s'intéresse pas à toute la phase de compromission de la machine en elle-même menant jusqu'à l'exécution de la charge finale.</p>
<blockquote><p><strong>Note</strong> : nous pourrions imaginer un scénario où le script PSRansom.ps1 est hébergé sur le serveur C2, et dans ce cas, il pourrait être chargé depuis le serveur compromis pour exécuter la charge utile.</p></blockquote>
<p>Pour l'exemple, je vais m'attaquer aux données situées dans le répertoire "C:\Partage" :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59786" src="media/89c1e5d0.PSRansom-Fichiers-de-tests-a-chiffrer.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Fichiers-de-tests-a-chiffrer.png" alt="" width="800" height="244" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Fichiers-de-tests-a-chiffrer.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Fichiers-de-tests-a-chiffrer-550x168.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Fichiers-de-tests-a-chiffrer-150x46.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Fichiers-de-tests-a-chiffrer-768x234.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Fichiers-de-tests-a-chiffrer-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Quant au script PSRansom, on peut consulter l'aide (depuis Windows ou Linux) avec cette commande :</p>
<pre><span style="color: #00ffff;"># Windows</span>
.\PSRansom.ps1 -h
<span style="color: #00ffff;"># Linux</span>
pwsh ./PSRansom.ps1 -h</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-59788" src="media/d36e0bb6.PSRansom-Aide.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Aide.png" alt="PSRansom - Aide" width="800" height="591" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Aide.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Aide-550x406.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Aide-150x111.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Aide-768x567.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Aide-50x37.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>De ce fait, après avoir consulté l'aide, on peut démarrer le chiffrement des données en utilisant la commande suivant :</p>
<pre>.\PSRansom.ps1 -e<span style="color: #00ffff;"> "C:\Partage"</span> -s <span style="color: #00ffff;">192.168.100.71</span> -p <span style="color: #00ffff;">80</span> -x</pre>
<p>Plus précisément, le ransomware fictif va chiffrer les données situées dans "<strong>C:\Partage</strong>" et exfiltrer les données en clair vers le serveur C2 accessible à l'adresse <strong>192.168.100.71:80</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59785" src="media/5bdb55c6.PSRansom-Chiffrement-des-donnees.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Chiffrement-des-donnees.png" alt="PSRansom - Chiffrement des données" width="800" height="529" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Chiffrement-des-donnees.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Chiffrement-des-donnees-550x364.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Chiffrement-des-donnees-150x99.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Chiffrement-des-donnees-768x508.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Chiffrement-des-donnees-50x33.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Du côté du serveur C2, on peut voir qu'<strong>une connexion est établie</strong>, et nous avons des détails sur l'hôte compromis. <strong>La clé de déchiffrement</strong> est également spécifiée, ainsi que le nom des fichiers reçus par le serveur C2.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59784" src="media/2db326c8.PSRansom-Reception-des-donnees-sur-le-serveur-C2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Reception-des-donnees-sur-le-serveur-C2.png" alt="PSRansom - Réception des données sur le serveur C2" width="800" height="499" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Reception-des-donnees-sur-le-serveur-C2.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Reception-des-donnees-sur-le-serveur-C2-550x343.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Reception-des-donnees-sur-le-serveur-C2-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Reception-des-donnees-sur-le-serveur-C2-768x479.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Reception-des-donnees-sur-le-serveur-C2-50x31.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>D'ailleurs, les fichiers exfiltrés sont visibles dans le répertoire "C2Files" présente sur le serveur C2.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59783" src="media/78fb2af6.PSRansom-Donnees-exfiltrees.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Donnees-exfiltrees.png" alt="PSRansom - Données exfiltrées" width="800" height="64" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Donnees-exfiltrees.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Donnees-exfiltrees-550x44.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Donnees-exfiltrees-150x12.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Donnees-exfiltrees-768x61.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Donnees-exfiltrees-50x4.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sur le serveur compromis, <strong>les données ont hérité de l'extension ".psr"</strong> et elles sont illisibles, car elles sont chiffrées !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59782" src="media/b5b47ca3.PSRansom-Donnees-fictives-chiffrees.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Donnees-fictives-chiffrees.png" alt="PSRansom - Données fictives chiffrées" width="800" height="483" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Donnees-fictives-chiffrees.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Donnees-fictives-chiffrees-550x332.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Donnees-fictives-chiffrees-150x91.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Donnees-fictives-chiffrees-768x464.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Donnees-fictives-chiffrees-50x30.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Restaurer les données</h2>
<p>Pas de panique ! Dans le fichier "<strong>readme.txt</strong>" déposé à la racine du répertoire "C:\Partage", on peut <strong>récupérer la clé de déchiffrement</strong> ! Lorsque l'attaque est réelle, <strong>ce fichier prend la forme d'une note de rançon où l'on va retrouver les informations pour contacter les cybercriminels</strong> et entrer en négociation, notamment au sujet du montant de la rançon dans le but d'obtenir la clé de déchiffrement.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59781" src="media/65b286da.PSRansom-Cle-de-dechiffrement.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Cle-de-dechiffrement.png" alt="PSRansom - Clé de déchiffrement" width="800" height="239" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Cle-de-dechiffrement.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Cle-de-dechiffrement-550x164.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Cle-de-dechiffrement-150x45.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Cle-de-dechiffrement-768x229.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Cle-de-dechiffrement-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour finir cette simulation, il ne reste plus qu'à déchiffrer les données avec cette commande :</p>
<pre>.\PSRansom.ps1 -d "<span style="color: #00ffff;">C:\Partage</span>" -k <span style="color: #00ffff;">&lt;clé de déchiffrement&gt;</span></pre>
<p>Attention, si vous ne fournissez pas la bonne clé de déchiffrement, les données seront supprimés d'après les tests effectués. Après cette opération, les données sont de retour dans leur état d'origine !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59780" src="media/26a49e9f.PSRansom-Donnees-dechiffrees.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Donnees-dechiffrees.png" alt="PSRansom - Données déchiffrées" width="800" height="404" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Donnees-dechiffrees.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Donnees-dechiffrees-550x278.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Donnees-dechiffrees-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Donnees-dechiffrees-768x388.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PSRansom-Donnees-dechiffrees-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. Conclusion</h2>
<p><strong>Grâce à PSRansom, on peut simuler facilement une attaque par ransomware et faire une démonstration en quelques minutes.</strong> Le fait que tout soit fait via PowerShell le rend multi-OS et ne nécessite pas d'installer de nombreuses dépendances. Ce qui est intéressant dans le fonctionnement, c'est que ce sont les fichiers chiffrés qui sont transmis du serveur compromis vers le serveur C2, et ce dernier déchiffre les données en local. Même s'il s'agit d'un flux HTTP, les fichiers qui transitent sur le réseau sont chiffrés.</p>L'article <a href="https://www.it-connect.fr/demo-ransomware-psransom-chiffrer-donnees/">Comment simuler le fonctionnement d’un ransomware avec PSRansom ?</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59353
title: GPO – Désactiver l’animation de première connexion sur Windows 10 / Windows 11
uri: GPO-Désactiver-l-animation-de-première-connexion-sur-Windows-1
url:
https://www.it-connect.fr/gpo-desactiver-lanimation-de-premiere-connexion-sur-windows-10-windows-11/

content:
<h2>I. Présentation</h2>
<p><strong>Quand un utilisateur ouvre sa session pour la première fois sur une machine Windows 10 ou Windows 11, il y a une animation qui est affichée à l'écran. Comment peut-on désactiver cette animation par GPO ? C'est ce que nous allons voir dans ce tutoriel !</strong></p>
<p>Cette animation s'affiche pendant que Windows travaille en tâche de fond puisqu'il crée le profil de l'utilisateur sur la machine, ce qui implique la création du dossier dans "C:\Users", l'application des paramètres de stratégies, des applications, etc... Personnellement, sur les infras où je suis intervenu pour mettre en place des GPOs, j'ai pris pour habitude de désactiver cette animation qui s'affiche à la première connexion, car elle permet de gagner quelques secondes.</p>
<p>Je fais référence à l'animation qui dit "<strong>Bonjour. Préparation des informations pour vous. Cette opération peut prendre quelques minutes...</strong>" et qui s'affiche avant de donner accès au bureau.</p>

<a href="media/4f4c7cd3.Windows-10-Animation-premiere-connexion-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-10-Animation-premiere-connexion-1.jpg"><img width="800" height="601" src="media/4f4c7cd3.Windows-10-Animation-premiere-connexion-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-10-Animation-premiere-connexion-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-10-Animation-premiere-connexion-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-10-Animation-premiere-connexion-1-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-10-Animation-premiere-connexion-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-10-Animation-premiere-connexion-1-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-10-Animation-premiere-connexion-1-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/39e35410.Windows-10-Animation-premiere-connexion-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-10-Animation-premiere-connexion-2.jpg"><img width="800" height="598" src="media/39e35410.Windows-10-Animation-premiere-connexion-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-10-Animation-premiere-connexion-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-10-Animation-premiere-connexion-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-10-Animation-premiere-connexion-2-550x411.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-10-Animation-premiere-connexion-2-150x112.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-10-Animation-premiere-connexion-2-768x574.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-10-Animation-premiere-connexion-2-50x37.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<h2>II. Désactiver l'animation de première connexion par GPO</h2>
<p>Le paramètre que nous allons configurer s'applique au niveau des machines, c'est-à-dire que c'est un paramètre ordinateur. Vous pouvez le configurer dans une GPO existante ou configurer une nouvelle GPO. Ce paramètre se situe à l'emplacement suivant :</p>
<pre>Configuration ordinateur &gt; Stratégies &gt; Modèles d'administration &gt; Système &gt; Ouverture de session</pre>
<p>Ici, vous allez trouver un paramètre nommé "<strong>Afficher l'animation à la première connexion</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59356" src="media/4dbc7640.Desactiver-lanimation-de-premiere-connexion-Windows-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Desactiver-lanimation-de-premiere-connexion-Windows-10.png" alt="Désactiver l'animation de première connexion Windows 10" width="800" height="744" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Desactiver-lanimation-de-premiere-connexion-Windows-10.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Desactiver-lanimation-de-premiere-connexion-Windows-10-550x512.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Desactiver-lanimation-de-premiere-connexion-Windows-10-150x140.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Desactiver-lanimation-de-premiere-connexion-Windows-10-768x714.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Desactiver-lanimation-de-premiere-connexion-Windows-10-50x47.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ce paramètre doit être configuré afin d'être défini sur l'état "<strong>Désactivé</strong>" comme sur l'image ci-dessous.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59357" src="media/0e48dff3.GPO-Afficher-lanimation-a-la-premiere-connexion.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/GPO-Afficher-lanimation-a-la-premiere-connexion.png" alt="GPO - Afficher l'animation à la première connexion" width="685" height="635" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/GPO-Afficher-lanimation-a-la-premiere-connexion.png 685w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/GPO-Afficher-lanimation-a-la-premiere-connexion-550x510.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/GPO-Afficher-lanimation-a-la-premiere-connexion-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/GPO-Afficher-lanimation-a-la-premiere-connexion-50x46.png 50w" sizes="(max-width: 685px) 100vw, 685px" /></p>
<p>Il n'y a que ce paramètre à configurer pour<strong> désactiver l'animation de Windows qui s'affiche à la première connexion d'un utilisateur</strong> ! Ce paramètre est le même pour les différentes versions de Windows, dont Windows 10 et Windows 11. Désormais, il ne reste plus qu'à attendre ou effectuer un "gpupdate /force" sur une machine pour tester !</p>
<p>Ce paramètre correspond à la valeur de Registre nommée "<strong>EnableFirstLogonAnimation</strong>" (<a href="https://admx.help/?Category=Windows_10_2016&amp;Policy=Microsoft.Policies.WindowsLogon::EnableFirstLogonAnimation&amp;Language=fr-fr" target="_blank" rel="nofollow noopener">voir ici</a>) qui peut être modifiée manuellement ou avec PowerShell (implique les droits admin puisque l'on touche à la ruche HKLM de Windows).</p>
<pre>New-ItemProperty -Path HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System -Name EnableFirstLogonAnimation -Value 0 -Force</pre>
<p>Suite à la configuration de ce paramètre, l'animation ne s'affichera plus et elle laissera la place à un écran Windows basique, pendant le chargement.</p>
<h2>III. Conclusion</h2>
<p>Pour ceux qui souhaitaient se débarrasser de cette animation, c'est désormais chose faite en appliquant ce paramètre de GPO !</p>L'article <a href="https://www.it-connect.fr/gpo-desactiver-lanimation-de-premiere-connexion-sur-windows-10-windows-11/">GPO – Désactiver l’animation de première connexion sur Windows 10 / Windows 11</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59184
title: DNS sous Windows Server 2022 – Comment configurer une zone de recherche inversée ?
uri: DNS-sous-Windows-Server-2022-Comment-configurer-une-zone-de-recher
url:
https://www.it-connect.fr/dns-sous-windows-server-2022-comment-configurer-une-zone-de-recherche-inversee/

content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à configurer une zone de recherche inversée sur un serveur DNS lié à l'Active Directory, sous Windows Server 2022. Nous verrons également comment créer des enregistrements PTR, propres à ce type de zone.</strong></p>
<p>La zone de recherche inversée va permettre de<strong> résoudre les adresses IP en nom</strong>, ce qui revient à faire l'inverse de ce que l'on demande habituellement à un serveur DNS. Ainsi, si <strong>je demande à mon serveur DNS à qui correspond l'adresse IP "192.168.100.11", il devrait me retourner le nom d'hôte correspondant.</strong> Par défaut, ce n'est pas le cas, car la zone de recherche inversée n'existe pas. On peut le constater en effectuant une requête nslookup :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59291" src="media/fd5f5329.DNS-NSLOOKUP-Pas-de-zone-inversee.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-NSLOOKUP-Pas-de-zone-inversee.png" alt="DNS - NSLOOKUP - Pas de zone inversée" width="528" height="97" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-NSLOOKUP-Pas-de-zone-inversee.png 528w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-NSLOOKUP-Pas-de-zone-inversee-150x28.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-NSLOOKUP-Pas-de-zone-inversee-50x9.png 50w" sizes="(max-width: 528px) 100vw, 528px" /></p>
<p>C'est là que la zone de recherche inversée et les enregistrements PTR entrent en scène...</p>
<p>Personnellement, je vous recommande de créer une zone de recherche inversée pour vos différents sous-réseaux, notamment parce que c'est <strong>très utile en phase de troubleshooting</strong>. Ce n'est pas mis en place par défaut, mais c'est une bonne pratique d'effectuer cette configuration.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/qHJmdQPF7Vo" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<h2>II. DNS - Créer une zone de recherche inversée</h2>
<p>Sur votre contrôleur de domaine, qui doit être également serveur DNS, ouvrez la console DNS. Bien entendu, vous pouvez aussi utiliser un serveur d'administration sur lequel sont installés les outils RSAT. Au sein de cette console, vous pouvez visualiser vos deux "<strong>Zones de recherche directes</strong>", tandis que la section "<strong>Zones de recherche inversée</strong>" est vide.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59196" src="media/835378be.Windows-Server-2022-Zone-DNS-inversee-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-Zone-DNS-inversee-1.png" alt="Active Directory - Pas de zone de recherche inversée" width="800" height="158" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-Zone-DNS-inversee-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-Zone-DNS-inversee-1-550x109.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-Zone-DNS-inversee-1-150x30.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-Zone-DNS-inversee-1-768x152.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-Zone-DNS-inversee-1-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Effectuez un clic droit sur "<strong>Zones de recherche inversée</strong>" puis cliquez sur "<strong>Nouvelle zone...</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59195" src="media/69bdb1ec.Windows-Server-2022-Zone-DNS-inversee-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-Zone-DNS-inversee-2.png" alt="Active Directory - Créer une zone inversée" width="800" height="231" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-Zone-DNS-inversee-2.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-Zone-DNS-inversee-2-550x159.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-Zone-DNS-inversee-2-150x43.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-Zone-DNS-inversee-2-768x222.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-Zone-DNS-inversee-2-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'assistant de création d'une nouvelle zone se lance. Tout d'abord, vous devez choisir "<strong>Zone principale</strong>" et cocher l'option en bas de page pour que la zone soit inscrite dans l'Active Directory, au même titre que la zone DNS du domaine. Poursuivez.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59289" src="media/11657304.DNS-Nouvelle-zone-inversee-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Nouvelle-zone-inversee-Etape-1.png" alt="DNS - Nouvelle zone inversée - Etape 1" width="498" height="416" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Nouvelle-zone-inversee-Etape-1.png 498w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Nouvelle-zone-inversee-Etape-1-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Nouvelle-zone-inversee-Etape-1-50x42.png 50w" sizes="(max-width: 498px) 100vw, 498px" /></p>
<p>Cette zone doit être répliquée vers l'ensemble des serveurs DNS associés à ce domaine pour que la résolution DNS inversée fonctionne sur l'ensemble du réseau local. Choisissez la seconde option comme sur l'image ci-dessous.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59288" src="media/abee3346.DNS-Nouvelle-zone-inversee-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Nouvelle-zone-inversee-Etape-2.png" alt="DNS - Nouvelle zone inversée - Etape 2" width="499" height="415" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Nouvelle-zone-inversee-Etape-2.png 499w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Nouvelle-zone-inversee-Etape-2-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Nouvelle-zone-inversee-Etape-2-50x42.png 50w" sizes="(max-width: 499px) 100vw, 499px" /></p>
<p>Sélectionnez "<strong>Zone de recherche inversée IPv4</strong>", car ici je travaille sur un réseau local adressé en IPv4, et poursuivez.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59287" src="media/aebee492.DNS-Nouvelle-zone-inversee-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Nouvelle-zone-inversee-Etape-3.png" alt="DNS - Nouvelle zone inversée - Etape 3" width="497" height="416" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Nouvelle-zone-inversee-Etape-3.png 497w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Nouvelle-zone-inversee-Etape-3-150x126.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Nouvelle-zone-inversee-Etape-3-50x42.png 50w" sizes="(max-width: 497px) 100vw, 497px" /></p>
<p>L'étape "<strong>Nom de la zone de recherche inversée</strong>" est importante, car elle contient le champ "<strong>ID réseau</strong>" où on doit déclarer le sous-réseau concerné par la zone de recherche inversée. J'indique "<strong>192.168.100</strong>", car cette zone est associée au réseau "<strong>192.168.100.0/24</strong>". On peut voir que la zone sera nommée : <strong>100.168.192.in-addr.arpa</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59286" src="media/34922e09.DNS-Nouvelle-zone-inversee-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Nouvelle-zone-inversee-Etape-4.png" alt="DNS - Nouvelle zone inversée - Etape 4" width="496" height="416" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Nouvelle-zone-inversee-Etape-4.png 496w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Nouvelle-zone-inversee-Etape-4-150x126.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Nouvelle-zone-inversee-Etape-4-50x42.png 50w" sizes="(max-width: 496px) 100vw, 496px" /></p>
<p>L'étape suivante concerne les mises à niveau dynamique, cochez "<strong>N'autoriser que les mises à jour dynamiques sécurisées</strong>" pour protéger cette zone à minima. Option classique en environnement Active Directory.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59285" src="media/e9a4bb9b.DNS-Nouvelle-zone-inversee-Etape-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Nouvelle-zone-inversee-Etape-5.png" alt="DNS - Nouvelle zone inversée - Etape 5" width="497" height="416" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Nouvelle-zone-inversee-Etape-5.png 497w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Nouvelle-zone-inversee-Etape-5-150x126.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Nouvelle-zone-inversee-Etape-5-50x42.png 50w" sizes="(max-width: 497px) 100vw, 497px" /></p>
<p>Voilà, c'est la fin de la création de la zone. Cliquez sur "<strong>Terminer</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59284" src="media/fe440402.DNS-Nouvelle-zone-inversee-Etape-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Nouvelle-zone-inversee-Etape-6.png" alt="DNS - Nouvelle zone inversée - Etape 6" width="498" height="415" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Nouvelle-zone-inversee-Etape-6.png 498w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Nouvelle-zone-inversee-Etape-6-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Nouvelle-zone-inversee-Etape-6-50x42.png 50w" sizes="(max-width: 498px) 100vw, 498px" /></p>
<p>La zone est immédiatement disponible et visible dans l'interface du serveur DNS.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-59283" src="media/605e3767.DNS-Nouvelle-zone-inversee-Etape-7-800x159.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Nouvelle-zone-inversee-Etape-7-800x159.png" alt="DNS - Nouvelle zone inversée - Etape 7" width="800" height="159" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Nouvelle-zone-inversee-Etape-7-800x159.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Nouvelle-zone-inversee-Etape-7-550x109.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Nouvelle-zone-inversee-Etape-7-150x30.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Nouvelle-zone-inversee-Etape-7-768x153.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Nouvelle-zone-inversee-Etape-7-50x10.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Nouvelle-zone-inversee-Etape-7.png 834w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>&nbsp;</p>
<h2>III. Créer un enregistrement PTR</h2>
<p><em>C'est bien beau, la zone existe, mais que fait-on maintenant ?</em></p>
<p>À partir de l'interface DNS, vous pouvez<strong> créer un nouvel enregistrement PTR</strong> via un clic droit "<strong>Nouveau pointeur (PTR)</strong>".</p>
<p>Toutefois, il est important que je vous explique la notion de pointeur. <strong>Un enregistrement PTR permet de fournir le nom de domaine (FQDN) associé à une adresse IP</strong>, en l'occurrence ici, il va permettre de retourner le nom DNS d'un hôte à partir de son adresse IP. C'est un enregistrement spécifique aux zones de recherche inversée.</p>
<p>Par défaut, les machines Windows sont configurées pour s'enregistrer dans le DNS (enregistrements A et PTR), y compris les machines adressées en DHCP. Pour les machines avec une adresse IP fixe, que l'on peut appeler <strong>des hôtes statiques</strong> (par exemple : un serveur en adresse IP fixe), on peut créer manuellement les enregistrements.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59282" src="media/8c75673c.DNS-Creer-enregistrement-PTR.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Creer-enregistrement-PTR.png" alt="DNS - Créer enregistrement PTR" width="800" height="191" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Creer-enregistrement-PTR.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Creer-enregistrement-PTR-550x131.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Creer-enregistrement-PTR-150x36.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Creer-enregistrement-PTR-768x183.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Creer-enregistrement-PTR-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>De ce fait, vous pouvez créer un enregistrement PTR pour le contrôleur de domaine, en spécifiant <strong>son adresse IP</strong> puis le<strong> nom d'hôte complet</strong> : nom de la machine couplé au nom du domaine Active Directory.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59281" src="media/1643933f.DNS-Creer-enregistrement-PTR-adresse-IP.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Creer-enregistrement-PTR-adresse-IP.png" alt="DNS - Créer enregistrement PTR adresse IP" width="399" height="453" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Creer-enregistrement-PTR-adresse-IP.png 399w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Creer-enregistrement-PTR-adresse-IP-132x150.png 132w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNS-Creer-enregistrement-PTR-adresse-IP-44x50.png 44w" sizes="(max-width: 399px) 100vw, 399px" /></p>
<p><strong>Validez. L'enregistrement PTR est créé.</strong> Cet enregistrement PTR créé manuellement est statique donc il n'expire pas.</p>
<p>Pour vérifier qu'il est opérationnel, on peut réutiliser l'outil "nslookup" comme au tout début, avant que la zone DNS soit créée. Cette fois-ci, nous n'avons pas d'erreur, mais une réponse satisfaisante puisque le nom d'hôte est indiqué !</p>
<pre>nslookup 192.168.100.11</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-59280" src="media/9de393c8.NSLOOKUP-Zone-DNS-inversee.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/NSLOOKUP-Zone-DNS-inversee.png" alt="NSLOOKUP - Zone DNS inversée" width="800" height="254" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/NSLOOKUP-Zone-DNS-inversee.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/NSLOOKUP-Zone-DNS-inversee-550x175.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/NSLOOKUP-Zone-DNS-inversee-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/NSLOOKUP-Zone-DNS-inversee-768x244.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/NSLOOKUP-Zone-DNS-inversee-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>La zone de recherche inversée pour ce sous-réseau est opérationnelle au sein du serveur DNS !</strong></p>
<p>Sachez qu'il est possible de <strong>créer un enregistrement PTR avec une commande PowerShell</strong> afin de gagner du temps s'il y a un ensemble d'hôtes à intégrer. Dans l'exemple ci-dessous, on crée le même enregistrement que celui créé précédemment en mode graphique.</p>
<pre>Add-DnsServerResourceRecordPtr -ZoneName "<span style="color: #00ffff;">100.168.192.in-addr.arpa</span>" -Name "<span style="color: #00ffff;">11</span>" -PtrDomainName "<span style="color: #00ffff;">srv-adds-01.it-connect.local</span>" -TimeToLive 01:00:00</pre>
<ul>
<li><strong>-ZoneName</strong> : nom de la zone de recherche inversée</li>
<li><strong>-Name</strong> : adresse IP de l'hôte, en l'occurrence "11" car c'est l'IP "192.168.100.11"</li>
<li><strong>-PtrDomainName</strong> : nom d'hôte (FQDN)</li>
<li><strong>-TimeToLive</strong> : durée de la mise en cache de cet enregistrement (facultatif)</li>
</ul>
<p>Vous pouvez aussi faire un script qui récupère vos enregistrements DNS A (statique ou correspondants à vos serveurs), pour générer les enregistrements PTR car il s'agit d'inverser les informations. A ce sujet pour vous aider :</p>
<ul>
<li><a href="https://learn.microsoft.com/en-us/powershell/module/dnsserver/add-dnsserverresourcerecordptr?view=windowsserver2022-ps?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - Add-DnsServerResourceRecordPtr</a></li>
<li><a href="https://gist.github.com/msoler8785/498332c622f93ace02b5d05e47845001" target="_blank" rel="nofollow noopener">Exemple de code PowerShell sur GitHub</a></li>
</ul>
<h2>IV. Conclusion</h2>
<p>Voilà, vous venez de mettre en place <strong>une zone de recherche inversée au sein de votre serveur DNS</strong> ! Désormais, vous pouvez faire de la résolution de noms en adresses IP mais aussi de la résolution d'adresses IP en noms ! Au sujet des mises à jour dynamiques dans le DNS, vous pouvez consulter la documentation de Microsoft :</p>
<ul>
<li><a href="https://learn.microsoft.com/en-us/troubleshoot/windows-server/networking/configure-dns-dynamic-updates-windows-server-2003" target="_blank" rel="nofollow noopener">Microsoft Learn - DNS - Mises à jour dynamiques</a></li>
</ul>L'article <a href="https://www.it-connect.fr/dns-sous-windows-server-2022-comment-configurer-une-zone-de-recherche-inversee/">DNS sous Windows Server 2022 – Comment configurer une zone de recherche inversée ?</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=60070
title: Bientôt, Windows 11 pourra utiliser ReFS à la place de NTFS !
uri: Bientôt-Windows-11-pourra-utiliser-ReFS-à-la-place-de-NTFS
url: https://www.it-connect.fr/bientot-windows-11-pourra-utiliser-refs-a-la-place-de-ntfs/
content:
<p><strong>Au sein d’une future version majeure, Windows 11 pourrait bénéficier du système de fichiers ReFS : une nouveauté intéressante pour ce système d’exploitation destinés aux postes de travail.</strong></p>
<p><span style="font-weight: 400;">Lorsque l’on installe Windows 11 (ou Windows 10), le système est installé sur un volume formaté avec le système de fichiers NTFS. C’est le cas depuis de nombreuses versions de Windows. Toutefois, cela pourrait changer pour Windows 11 puisque, dernièrement, la firme de Redmond a mis en ligne la <strong>build 25281 (preview)</strong> et celle-ci permet d’<strong>utiliser le système de fichiers ReFS à la place de NTFS pour le volume système</strong>. </span></p>
<p><span style="font-weight: 400;">Microsoft n’a pas documenté cette possibilité et ne l’a pas précisé dans la liste des changements, mais des petits malins sont parvenus à obtenir cette information et à trouver comment activer la fonctionnalité. D'ailleurs, cette information a circulée sur Twitter via les comptes @XenoPanther et @PhantomOfEarth.</span></p>
<p><span style="font-weight: 400;">Bien que le système de fichiers NTFS soit beaucoup plus populaire, <strong>ReFS n’est pas nouveau puisqu’il existe depuis l’époque de Windows 8 et Windows Server 2012.</strong> Il s’agit d’un système de fichiers dont Microsoft est propriétaire et qui est déjà utilisé sur les serveurs dans certains cas. Par exemple, sur un serveur de messagerie Exchange dans le but de stocker la base de données (qui contient les boîtes aux lettres, notamment). </span></p>
<p><span style="font-weight: 400;">En comparaison de NTFS, le système de fichiers ReFS (pour <em>Resilient File System</em>) se veut plus moderne et apporte des fonctions supplémentaires pour<strong> améliorer l’intégrité des données, la disponibilité et la scalabilité</strong>. Par exemple, on peut citer la fonction "Block Clone" qui permet de réduire les entrées/sorties et d'augmenter les performances. </span></p>
<p><span style="font-weight: 400;">Sur le<a href="https://learn.microsoft.com/en-us/windows-server/storage/refs/refs-overview?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener"> site de Microsoft</a>, on peut trouver la liste des fonctions exclusives à ReFS en comparaison de NTFS :</span></p>
<p><img decoding="async" class="aligncenter size-full wp-image-60071" src="media/74cab8e8.NTFS-vs-ReFS-Microsoft.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/NTFS-vs-ReFS-Microsoft.jpg" alt="NTFS vs ReFS - Microsoft" width="800" height="367" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/NTFS-vs-ReFS-Microsoft.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/NTFS-vs-ReFS-Microsoft-550x252.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/NTFS-vs-ReFS-Microsoft-150x69.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/NTFS-vs-ReFS-Microsoft-768x352.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/NTFS-vs-ReFS-Microsoft-50x23.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Activer la prise en charge ReFS sur Windows 11</h2>
<p><span style="font-weight: 400;">Pour être plus précis et activer cette possibilité, cela nécessite d’utiliser ViveTool (<a href="https://github.com/thebookisclosed/ViVe/releases" target="_blank" rel="nofollow noopener">disponible gratuitement sur GitHub</a>). Ensuite, il faut exécuter la commande suivante en tant qu'administrateur :</span></p>
<pre>c:\vivetool\vivetool /enable /id 42189933</pre>
<p>Cela va permettre, en lançant l'ISO d'installation de Windows 11, d'avoir la possibilité d'utiliser ReFS !</p>
<p><span style="font-weight: 400;">Reste à savoir quand le support de ReFS sera ajouté à une version stable de Windows 11 (pour le système), et quelles sont les éditions qui pourront en profiter ? Seulement les éditions Enterprise et Éducation, ou également les éditions Pro et Famille ? La question reste en suspend pour le moment. Attendons d’en savoir plus sur les travaux de Microsoft à ce sujet.</span></p>
<p><a href="https://winaero.com/windows-11-will-soon-allow-to-install-it-on-refs-instead-of-ntfs/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/bientot-windows-11-pourra-utiliser-refs-a-la-place-de-ntfs/">Bientôt, Windows 11 pourra utiliser ReFS à la place de NTFS !</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=60074
title: SwiftSlicer, un malware qui veut détruire votre Active Directory
uri: SwiftSlicer-un-malware-qui-veut-détruire-votre-Active-Directory
url: https://www.it-connect.fr/swiftslicer-un-malware-qui-veut-detruire-votre-active-directory/
content:
<p><strong>Les chercheurs en sécurité de chez ESET ont découvert un nouveau malware destructeur de données, surnommé SwiftSlicer, qui a un objectif bien précis : détruire votre domaine Active Directory !</strong></p>
<p>Derrière SwiftSlicer, se cache le groupe de pirates russes Sandworm, et ce malware a été découvert par les chercheurs en sécurité d'ESET à la suite d'une cyberattaque contre une entité basée en Ukraine. Dernièrement, le groupe Sandworm s'en est pris à plusieurs reprises à l'Ukraine, notamment avec le destructeur <a href="https://www.it-connect.fr/caddywiper-un-nouveau-malware-destructeur-qui-sen-prend-a-lukraine/" target="_blank" rel="noopener">CaddyWiper</a>. Même s'il est question de Windows dans le cas présent, le groupe Sandworm utilise également des malwares "compatibles" Linux.</p>
<p>Codé en Go, qui est un langage très apprécié par les cybercriminels, le malware SwiftSlicer veut clairement détruire les domaines Active Directory car il s'en prend directement au répertoire "<strong>%CSIDL_SYSTEM_DRIVE%\Windows\NTDS</strong>" qui contient <strong>la base d'annuaire Active Diretory</strong>. Cette base d'annuaire Active Directory contient<strong> les informations du domaine, ainsi que l'ensemble des objets.</strong></p>
<p>Pour détruire les données,<strong> le malware écrase le contenu des fichiers en les remplissant avec des blocs de 4096 octets</strong>, générés aléatoirement. L'action de destruction effectuée par SwiftSlicer peut être particulièrement dévastatrice. En effet, en détruisant la base d'annuaire, c'est<strong> tout le fonctionnement de l'infrastructure qui peut être perturbé</strong>, notamment l'ouverture de session, l'accès à des ressources (partages, applications, imprimantes, etc... Compte tenu de la place importante que prend l'Active Directory dans les organisations où il est déployé.</p>
<p>Pour procéder à la destruction du domaine Active Directory,<strong> les pirates doivent bénéficier des droits admins car ils utilisent une stratégie de groupe</strong> (GPO) pour exécuter SwiftSlicer sur les machines. Les chercheurs d'ESET ont également constaté qu<strong>e SwiftSlicer détruisait les clichés instantanés ainsi que des pilotes Windows</strong>, en plus de la base Active Directory en elle-même.</p>
<p>Une fois encore, cette menace montre à quel point il est important d'avoir un système de sauvegarde fiable et qu'<strong>il est indispensable de sauvegarder les contrôleurs de domaine</strong>, même s'il y en a plusieurs pour assurer la disponibilité du service Active Directory.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/hackers-use-new-swiftslicer-wiper-to-destroy-windows-domains/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/swiftslicer-un-malware-qui-veut-detruire-votre-active-directory/">SwiftSlicer, un malware qui veut détruire votre Active Directory</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59540
title: Windows – Lister les utilisateurs connectés avec PsLoggedOn
uri: Windows-Lister-les-utilisateurs-connectés-avec-PsLoggedOn
url: https://www.it-connect.fr/windows-lister-les-utilisateurs-connectes-avec-psloggedon/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, je vais vous présenter l'outil PsLoggedOn issu de la suite SysInternals, dans laquelle on retrouve divers utilitaires comme le très célèbre <a href="https://www.it-connect.fr/psexec-un-outil-incontournable-pour-les-sysadmins/" target="_blank" rel="noopener">PsExec</a>.</strong></p>
<p>Grâce à PSLoggedOn, vous allez pouvoir<strong> lister les utilisateurs connectés sur une machine</strong>, que ce soit les utilisateurs avec<strong> une session interactive ouverte (en local ou RDP)</strong> ou<strong> les utilisateurs connectés sur un partage</strong> (via le protocole SMB).</p>
<p>Cet outil n'est pas révolutionnaire, mais il est pratique, car il permet de faire une vérification rapide sur les accès d'un serveur avant d'envisager un redémarrage, par exemple.</p>
<h2>II. Utilisation de PsLoggedOn</h2>
<p>Si vous avez déjà un serveur équipé de la suite d'outils "<em>PsTools</em>", cet utilitaire est déjà inclus dedans donc vous n'avez qu'à en profiter ! Il se présente sous la forme d'un exécutable portable. Sinon, direction le site de Microsoft pour le téléchargement en suivant ce lien :</p>
<ul>
<li><a href="https://learn.microsoft.com/en-us/sysinternals/downloads/psloggedon?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Télécharger PsLoggedOn</a></li>
</ul>
<p>Ensuite, l'outil s'utilise très simplement puisqu'il suffit d'appeler l'exécutable pour avoir les informations de la machine locale :</p>
<pre>.\PsLoggedOn.exe</pre>
<p>Comme le montre l'image ci-dessous, il y a une session ouverte (en RDP, en l'occurrence), ainsi qu'un accès sur un partage de la part d'un autre utilisateur.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59543" src="media/42fffec3.PsLoggedOn-en-local.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PsLoggedOn-en-local.png" alt="PsLoggedOn en local" width="800" height="171" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PsLoggedOn-en-local.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PsLoggedOn-en-local-550x118.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PsLoggedOn-en-local-150x32.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PsLoggedOn-en-local-768x164.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PsLoggedOn-en-local-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Alors, oui, on peut visualiser les utilisateurs connectés via l'onglet "<strong>Utilisateurs</strong>" du Gestionnaire des tâches, mais <strong>cet onglet ne permet pas de visualiser les sessions SMB en cours</strong>. En complément, il faudrait accéder à la gestion de l'ordinateur pour visualiser cette information (ou utiliser la commande "<strong>net session</strong>", par exemple).</p>
<p>Finalement, on peut dire que les informations affichées par PsLoggedOn sont récupérables par d'autres commandes ou en mode graphique, mais là ça permet d'avoir une commande unique et ultra simple à utiliser.</p>
<p><strong>Là où c'est encore plus cool, c'est que l'on peut interroger une machine distante !</strong></p>
<p>Pour interroger une machine distante et obtenir les informations pour la machine cible, il suffit de préciser son nom de cette façon (exemple avec le serveur "srv-adcs") :</p>
<pre>.\PsLoggedon.exe \\<span style="color: #00ffff;">srv-adcs</span></pre>
<p>Ainsi, je sais qu'il y a<strong> deux sessions ouvertes sur cette machine</strong> pour les comptes "admin.fb" et "Administrateur". En ce qui concerne le compte "<strong>Administrateur</strong>" indiqué sous "<strong>Users logged on via resource shares</strong>" il correspond à l'accès effectué sur la machine distante par l'outil PsLoggedOn. C'est normal puisque PsLoggedOn s'appuie sur le service RemoteRegistry pour récolter les informations.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59542" src="media/a18b861b.PsLoggedOn-a-distance.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PsLoggedOn-a-distance.png" alt="PsLoggedOn à distance" width="800" height="195" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PsLoggedOn-a-distance.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PsLoggedOn-a-distance-550x134.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PsLoggedOn-a-distance-150x37.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PsLoggedOn-a-distance-768x187.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/PsLoggedOn-a-distance-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>PsLoggedOn</strong> n'a <strong>pas de paramètres pour spécifier un nom d'utilisateur et un mot de passe</strong> donc le compte utilisé pour effectuer la requête doit avoir des droits d'administration sur la machine distante. Un détail à prendre en considération.</p>
<p>Si cet outil vous plaît, il ne vous reste plus qu'à l'ajouter à votre boîte à outils ! <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>L'article <a href="https://www.it-connect.fr/windows-lister-les-utilisateurs-connectes-avec-psloggedon/">Windows – Lister les utilisateurs connectés avec PsLoggedOn</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=60079
title: Fuite de données chez JD Sports : 10 millions de clients concernés !
uri: Fuite-de-données-chez-JD-Sports-10-millions-de-clients-concernés
url: https://www.it-connect.fr/fuite-de-donnees-chez-jd-sports-10-millions-de-clients-concernes/
content:
<p><strong>Un serveur appartenant à la chaîne de magasins JD Sports a été piraté ! Les cybercriminels ont pu récupérer des informations sur les commandes effectuées par 10 millions de clients ! Faisons le point.</strong></p>
<p>Très populaire au Royaume-Uni, la chaîne de magasins JD Sports est également très présente en France, avec des boutiques un peu partout sur l'hexagone. D'ailleurs, les adeptes de sportwear connaissent très bien JD Sports !</p>
<p>Dans <strong>un communiqué adressé par e-mail aux clients concernés</strong>, la direction de JD Sports explique que la fuite de données contient des informations pour <strong>des commandes passées entre novembre 2018 et octobre 2020</strong>. C'est en accédant à un serveur que les cybercriminels ont pu récupérer ces données.</p>
<p>Il est temps de répondre à la traditionnelle question "quelles sont les informations contenues dans cette fuite de données ?". Et bien, d'après le communiqué de JD Sports, il y a<strong> les informations suivantes</strong> : nom et prénom, adresse de livraison, adresse e-mail, numéro de téléphone, détails de la commande, informations sur la facturation et<strong> les 4 derniers chiffres du numéro de la carte bancaire</strong> !</p>
<p>Il est important de préciser que<strong> les cybercriminels n'ont pas eu accès aux mots de passe</strong>, et que JD Sports ne stocke pas les informations bancaires en intégralité. Mais bon, par précaution, il est préférable de<strong> renouveler votre mot de passe si vous avez un compte JD Sports</strong>.</p>
<p>Il est clair qu'avec toutes ces informations,<strong> les cybercriminels peuvent imaginer une campagne de phishing</strong> pour cibler les clients de JD Sports ! D'autant plus si l'e-mail contient les 4 derniers chiffres du numéro de la carte bancaire utilisé pour passer la commande, cela peut s'avérer particulièrement trompeur. Fort heureusement, il s'agit de commandes particulièrement anciennes donc <strong>certaines données sont probablement erronées</strong>.</p>
<p>Conscient du risque,<a href="https://www.londonstockexchange.com/news-article/JD./cyber-security-incident-regarding-historic-orders/15815662" target="_blank" rel="nofollow noopener"> la direction de JD Sports alerte les clients concernés</a> : "<em>Nous contactons de manière proactive les clients concernés afin de leur conseiller d'être vigilants face au risque de fraude et d'attaques de phishing</em>".</p>
<p><em>Soyez vigilants.</em></p>
<p><a href="https://www.bleepingcomputer.com/news/security/jd-sports-says-hackers-stole-data-of-10-million-customers/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/fuite-de-donnees-chez-jd-sports-10-millions-de-clients-concernes/">Fuite de données chez JD Sports : 10 millions de clients concernés !</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=60083
title: CVE-2022-27596 : cette faille critique affecte plus de 29 000 NAS QNAP
uri: CVE-2022-27596-cette-faille-critique-affecte-plus-de-29-000-NAS-QNAP
url: https://www.it-connect.fr/cve-2022-27596-cette-faille-critique-affecte-plus-de-29-000-nas-qnap/
content:
<p><strong>En début de semaine, le fabricant QNAP a corrigé une faille de sécurité critique qui affecte ses NAS ! Les utilisateurs sont invités à installer la mise à jour en urgence. Faisons le point !</strong></p>
<p>Associée à la référence <strong>CVE-2022-27596</strong>, cette faille de sécurité critique hérite d'un <strong>score CVSS de 9,8 sur 10</strong> ! De type <strong>injection SQL</strong>, les pirates peuvent<strong> exploiter cette vulnérabilité à distance sur les NAS QNAP exposés sur Internet et non à jour</strong> ! D'après les détails techniques mis en ligne, cette faille de sécurité serait assez facile à exploiter et elle ne nécessite ni d'action de la part d'un utilisateur, ni d'être authentifié sur le NAS.</p>
<h2>Quels sont les NAS QNAP vulnérables à la CVE-2022-27596 ?</h2>
<p>Au sein du<a href="https://www.qnap.com/en/security-advisory/qsa-23-01" target="_blank" rel="nofollow noopener"> bulletin de sécurité de QNAP</a>, on peut lire : "<em>Une vulnérabilité a été signalée sur les appareils QNAP exécutant <strong>QTS 5.0.1</strong> et <strong>QuTS hero h5.0.1</strong>. Si elle est exploitée, cette vulnérabilité permet à des attaquants distants d'injecter du code malveillant." - </em>Ce n'est donc pas une question de modèles, mais de <strong>version de système</strong>.</p>
<p>Pour se protéger, les utilisateurs doivent installer une version patchée, à savoir à minima :</p>
<ul>
<li>QTS 5.0.1.2234 build 20221201</li>
<li>QuTS hero h5.0.1.2248 build 20221215</li>
</ul>
<h2>Des dizaines de milliers de NAS QNAP vulnérables</h2>
<p>Suite à la découverte de cette vulnérabilité, les chercheurs en sécurité de Censys ont mis en ligne un rapport révélant qu'il y avait plusieurs dizaines de milliers de NAS QNAP vulnérables à la CVE-2022-27596.</p>
<p><strong>Censys a analysé 67 415 NAS QNAP</strong>, et sur ce total, il a été possible d'obtenir le numéro de version du système sur 30 520 appareils. Sur ce total de 30 520 appareils, il y en a seulement 557 qui sont protégés contre cette faille de sécurité. <strong>Autrement dit, il y a plus de 29 000 NAS QNAP exposés sur Internet et vulnérables à la CVE-2022-27596 !</strong></p>
<p>Les NAS, et en particulier ceux de QNAP, sont<strong> régulièrement pris pour cible dans le cadre de campagnes d'attaques par ransomware.</strong> Il est clair que cette vulnérabilité représente une nouvelle opportunité pour les cybercriminels, donc si vous avez un NAS QNAP exposé sur Internet, <strong>n'attendez pas avant d'effectuer la mise à jour.</strong> Même si pour le moment, QNAP estime que cette vulnérabilité n'est pas activement exploitée.</p>
<p>Si vous ne pouvez pas appliquer la mise à jour, faites en sorte que votre NAS ne soit pas accessible depuis Internet (pas d'UPNP, ni de règle de redirection de ports).</p>
<p><a href="https://www.bleepingcomputer.com/news/security/over-29-000-qnap-devices-vulnerable-to-code-injection-attacks/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/cve-2022-27596-cette-faille-critique-affecte-plus-de-29-000-nas-qnap/">CVE-2022-27596 : cette faille critique affecte plus de 29 000 NAS QNAP</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59220
title: Sécurité du DNS – Activer DNSSEC sur une zone DNS Active Directory
uri: Sécurité-du-DNS-Activer-DNSSEC-sur-une-zone-DNS-Active-Directory
url: https://www.it-connect.fr/securite-du-dns-activer-dnssec-sur-une-zone-dns-active-directory/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel sous Windows Server 2022, nous allons apprendre à configurer DNSSEC de manière à signer les enregistrements de la zone DNS de l'Active Directory.</strong></p>
<p>Pour suivre ce tutoriel, vous avez besoin d'un contrôleur de domaine Active Directory ainsi que d'une machine intégrée au domaine (serveur ou poste de travail) pour effectuer des tests de bon fonctionnement.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/L6Nxn4n14BQ" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<h2>II. Qu'est-ce que DNSSEC ?</h2>
<h3>A. Définition et principes</h3>
<p>Directement lié au protocole DNS et aux serveurs DNS, <strong>DNSSEC</strong> est une<strong> extension du DNS orientée sécurité</strong> dont l'objectif est de<strong> signer les enregistrements DNS</strong> d'une zone. De ce fait, cela peut s'appliquer à la zone DNS correspondante au domaine Active Directory.</p>
<p>Grâce à cette couche de sécurité supplémentaire, on peut<strong> lutter contre les attaques de type DNS Spoofing</strong> (appelée également<em> Cache Poisoning</em>) et <strong>Man-in-the-middle</strong>. En effet, un attaquant ne pourra pas usurper l'identité de notre serveur DNS car il ne sera pas en mesure de présenter des enregistrements signés. Et s'il le fait, le client DNS comprendra que la réponse n'est pas valide. Sans DNSSEC, il y a toujours un risque que la réponse soit falsifiée (cache DNS avec de mauvaises informations) et que l'on soit redirigé, sans s'en rendre compte, vers un serveur malveillant.</p>
<p>Le serveur DNS de Windows Server supporte DNSSEC et <strong>l'implémentation respecte les différentes RFC</strong> à ce sujet : <span class="S1PPyQ"><strong>RFC 4033, RFC 4034 et RFC 4035</strong>. </span></p>
<p><span class="S1PPyQ">La <strong>signature DNSSEC doit être appliquée sur une zone par </strong></span><strong><span class="S1PPyQ">un serveur DNS faisant autorité pour le domaine</span></strong><span class="S1PPyQ">, ce qui est le cas de la zone DNS Active Directory. Ainsi, tous les enregistrements DNS seront signés. Même s'il y a la présence de DNSSEC, l</span><span class="S1PPyQ">e principe du DNS reste le même, à savoir répondre à des requêtes pour de la résolution de noms, mais on ajoute </span><span class="S1PPyQ">une signature numérique</span><span class="S1PPyQ"> sur les</span><span class="S1PPyQ"> réponses DNS</span><span class="S1PPyQ">.</span></p>
<h3>B. Terminologie</h3>
<p>Lorsque l'on parle de DNSSEC, il y a un ensemble de termes à connaître afin de bien comprendre la configuration qui va suivre et être capable de l'interpréter. Voici les éléments clés.</p>
<ul>
<li><span class="S1PPyQ"><strong>RRSIG</strong> - <em><strong>R</strong>esource <strong>R</strong>ecord <strong>Sig</strong>nature</em></span>
<ul>
<li><span class="S1PPyQ">Enregistrement signé et associé à un enregistrement d'origine (ce que l'on verra dans la console DNS à la fin de la configuration)</span></li>
</ul>
</li>
<li><span class="S1PPyQ"><strong>NSEC3</strong> - <em><strong>N</strong>ext <strong>Sec</strong>ure <strong>3</strong></em></span>
<ul>
<li><span class="S1PPyQ">Mécanisme pour prouver qu'un enregistrement n'existe pas (on ne retourne pas rien, mais on retourne une réponse négative signée)</span></li>
</ul>
</li>
<li><span class="S1PPyQ"><strong>DNSKEY</strong> -<em><strong> DNS Key</strong></em></span>
<ul>
<li><span class="S1PPyQ">Stocker la clé publique (SHA256) pour permettre la vérification de la signature</span></li>
</ul>
</li>
<li><span class="S1PPyQ"><strong>DS</strong> - <em><strong>D</strong>elegation <strong>S</strong>igner</em></span>
<ul>
<li><span class="S1PPyQ">Créer une délégation sécurisée (chaîne d'authentification </span>sur les zones enfants)</li>
</ul>
</li>
</ul>
<p class="_04xlpA direction-ltr align-justify para-style-body"><span class="S1PPyQ">Par ailleurs, il ne faut pas négliger le principe des clés KSK et ZSK :</span></p>
<ul>
<li><span class="S1PPyQ"><strong>Clé KSK</strong> - <em><strong>K</strong>ey <strong>S</strong>igning <strong>K</strong>ey</em></span>
<ul>
<li><span class="S1PPyQ">Clé privée qui sert à signer les clés privées ZSK</span></li>
</ul>
</li>
<li><span class="S1PPyQ"><strong>Clé ZSK</strong> - <em><strong>Z</strong>one <strong>S</strong>igning <strong>K</strong>ey</em></span>
<ul>
<li><span class="S1PPyQ">Clé privée pour signer les données d'une zone</span></li>
</ul>
</li>
</ul>
<p class="_04xlpA direction-ltr align-justify para-style-body"><span class="S1PPyQ">Enfin, point important de la configuration en environnement Active Directory :<strong> les points d'approbations</strong> (<em>Trust anchors</em>).</span></p>
<ul>
<li><span class="S1PPyQ">Un point d'approbation sert à stocker les enregistrements DNSKEY et DS</span></li>
<li><span class="S1PPyQ">Ces informations sont stockées dans l'annuaire Active Directory</span></li>
</ul>
<p>À partir de PowerShell, on peut lister cette commande pour lister les serveurs approuvés pour une zone spécifique :</p>
<pre><span class="S1PPyQ">Get-DnsServerTrustAnchor -Name it-connect.local</span></pre>
<p>En complément, vous pouvez lire la documentation Microsoft :</p>
<ul>
<li><a href="https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-R2-and-2012/jj200221(v=ws.11)?redirectedfrom=MSDN?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - Vue d'ensemble DNSSEC</a></li>
<li><a href="https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-R2-and-2012/dn593682(v=ws.11)?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - Terminologie</a></li>
</ul>
<h2>III. Configurer DNSSEC sur une zone DNS</h2>
<p>Actuellement, sans la signature DNSSEC, ma zone de recherche directe DNS ressemble à ceci :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59240" src="media/77132843.Active-Directory-Zone-DNS-sans-DNSSEC.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Zone-DNS-sans-DNSSEC.png" alt="Active Directory - Zone DNS sans DNSSEC" width="800" height="373" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Zone-DNS-sans-DNSSEC.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Zone-DNS-sans-DNSSEC-550x256.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Zone-DNS-sans-DNSSEC-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Zone-DNS-sans-DNSSEC-768x358.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Zone-DNS-sans-DNSSEC-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Je souhaite vous montrer la zone avant la mise en place de DNSSEC car vous verrez, qu'après avoir effectué la configuration, la zone se présentera différemment.</p>
<p><strong>Désormais, passons à la configuration de DNSSEC sur la zone Active Directory "it-connect.local". </strong>Cette configuration s'effectue à partir de la console DNS.</p>
<p><strong><span class="S1PPyQ">Depuis </span><span class="S1PPyQ">Windows Server 2016</span><span class="S1PPyQ">, </span><span class="S1PPyQ">DNSSEC est activé par défaut</span></strong><span class="S1PPyQ"><strong>, mais les zones ne sont pas signées</strong> : une action à réaliser manuellement. Si l'on regarde les propriétés du serveur DNS, dans l'onglet "<strong>Avancé</strong>", il n'y a pas d'options DNSSEC dans les "<strong>Options de serveur</strong>". Auparavant il y avait une option ici. Si l'on regarde avec PowerShell, on peut voir que DNSSEC est bien actif.</span></p>
<pre>(Get-DnsServerSetting).EnableDnsSec</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-59246" src="media/14b54e5d.AD-DNSSEC-est-il-active.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/AD-DNSSEC-est-il-active.png" alt="AD DNSSEC est-il activé" width="800" height="474" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/AD-DNSSEC-est-il-active.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/AD-DNSSEC-est-il-active-550x326.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/AD-DNSSEC-est-il-active-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/AD-DNSSEC-est-il-active-768x455.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/AD-DNSSEC-est-il-active-50x30.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour configurer DNSSEC sur la zone "it-connect.local", on effectue un clic droit sur la zone puis sous "<strong>DNSSEC</strong>", on clique sur "<strong>Signer la zone</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59236" src="media/f95e9bd0.Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-1.png" alt="Windows Server 2022 - AD DNSSEC - Signer une zone - Etape 1" width="800" height="412" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-1-550x283.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-1-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-1-768x396.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-1-50x26.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Un assistant s'exécute. On passe la première étape.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59235" src="media/57058c25.Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-2.jpg" alt="Windows Server 2022 - AD DNSSEC - Signer une zone - Etape 2" width="577" height="402" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-2.jpg 577w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-2-550x383.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-2-150x105.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-2-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-2-392x272.jpg 392w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-2-130x90.jpg 130w" sizes="(max-width: 577px) 100vw, 577px" /></p>
<p>Afin de pouvoir créer les points d'approbations en même temps que la configuration, on choisit l'option "<strong>Personnalisez les paramètres de signature de zone</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59234" src="media/ac2f927e.Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-3.png" alt="Windows Server 2022 - AD DNSSEC - Signer une zone - Etape 3" width="577" height="403" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-3.png 577w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-3-550x384.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-3-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-3-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-3-130x90.png 130w" sizes="(max-width: 577px) 100vw, 577px" /></p>
<p>Il faut commencer par déterminer un serveur qui est maître des clés, un peu sur le même principe qu'il y a un maître pour les rôles FSMO de l'Active Directory. Par défaut, c'est le serveur actuel qui est proposé, mais il est possible de changer.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59233" src="media/7c0e5ae4.Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-4.png" alt="Windows Server 2022 - AD DNSSEC - Signer une zone - Etape 4" width="576" height="402" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-4.png 576w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-4-550x384.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-4-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-4-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-4-130x90.png 130w" sizes="(max-width: 576px) 100vw, 576px" /></p>
<p>Ensuite, lisez l'explication au sujet de la clé KSK et poursuivez.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59232" src="media/8e6edda5.Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-5.png" alt="Windows Server 2022 - AD DNSSEC - Signer une zone - Etape 5" width="576" height="403" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-5.png 576w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-5-550x385.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-5-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-5-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-5-130x90.png 130w" sizes="(max-width: 576px) 100vw, 576px" /></p>
<p>Cliquez sur le bouton "<strong>Ajouter</strong>" pour créer une nouvelle clé KSK. Nous allons générer une nouvelle clé SHA-256 de longueur 2048 bits (configuration par défaut). Cliquez sur "<strong>OK</strong>".</p>
<p><img decoding="async" class="aligncenter wp-image-59231 size-full" src="media/7dc2848d.Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-6.png" alt="Windows Server 2022 - AD DNSSEC - Clé KSK" width="797" height="544" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-6.png 797w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-6-550x375.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-6-150x102.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-6-768x524.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-6-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-6-130x90.png 130w" sizes="(max-width: 797px) 100vw, 797px" /></p>
<p>La clé est créée, poursuivez.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59230" src="media/0e5a3ba5.Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-7.png" alt="DNSSEC - Clé KSK" width="577" height="402" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-7.png 577w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-7-550x383.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-7-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-7-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-7-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-7-130x90.png 130w" sizes="(max-width: 577px) 100vw, 577px" /></p>
<p>Désormais, c'est la clé ZSK qui doit être créée. Lisez l'explication et continuez.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59229" src="media/25ad996e.Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-8.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-8.png" alt="Windows Server 2022 - AD DNSSEC - Signer une zone - Etape 8" width="577" height="402" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-8.png 577w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-8-550x383.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-8-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-8-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-8-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-8-130x90.png 130w" sizes="(max-width: 577px) 100vw, 577px" /></p>
<p>Cliquez sur "<strong>Ajouter</strong>" pour créer une clé puis sur le bouton "<strong>OK</strong>".</p>
<p><img decoding="async" class="aligncenter size-large wp-image-59228" src="media/f02c7b18.indows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-9-800x511.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-9-800x511.png" alt="Windows Server 2022 - AD DNSSEC - Clé ZSK" width="800" height="511" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-9-800x511.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-9-550x351.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-9-150x96.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-9-768x490.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-9-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-9.png 854w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En ce qui concerne les réponses négatives signées, nous allons utiliser <strong>NSEC3</strong> qui est plus sécurisé que NSEC. Choisissez bien cette version.</p>
<p><img decoding="async" class="aligncenter wp-image-59227 size-full" src="media/083ae9b4.Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-10.png" alt="DNSSEC - NSEC3" width="576" height="401" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-10.png 576w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-10-550x383.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-10-150x104.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-10-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-10-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-10-130x90.png 130w" sizes="(max-width: 576px) 100vw, 576px" /></p>
<p>Cochez les deux options, notamment celle nommée "<strong>Activer la distribution des ancres d'approbation pour cette zone</strong>" puisque nous sommes sur un environnement Active Directory. Sinon, il faudra le faire manuellement par la suite. Poursuivez.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59226" src="media/6f19c928.Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-11.png" alt="Windows Server 2022 - AD DNSSEC - Signer une zone - Etape 11" width="577" height="402" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-11.png 577w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-11-550x383.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-11-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-11-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-11-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-11-130x90.png 130w" sizes="(max-width: 577px) 100vw, 577px" /></p>
<p>Terminons par les paramètres de signature que l'on peut laisser par défaut également.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59225" src="media/7fa5fca3.Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-12.png" alt="Windows Server 2022 - AD DNSSEC - Signer une zone - Etape 12" width="576" height="402" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-12.png 576w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-12-550x384.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-12-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-12-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-12-130x90.png 130w" sizes="(max-width: 576px) 100vw, 576px" /></p>
<p>C'est presque terminé, il ne reste plus qu'à cliquer sur "<strong>Suivant</strong>" !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59224" src="media/4019d596.Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-13.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-13.png" alt="Windows Server 2022 - AD DNSSEC - Signer une zone - Etape 13" width="578" height="402" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-13.png 578w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-13-550x383.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-13-150x104.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-13-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-13-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-13-130x90.png 130w" sizes="(max-width: 578px) 100vw, 578px" /></p>
<p><strong>Voilà, la zone a été correctement signée par DNSSEC !</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-59223" src="media/880f0aa6.Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-14.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-14.png" alt="Windows Server 2022 - AD DNSSEC - Signer une zone - Etape 14" width="576" height="402" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-14.png 576w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-14-550x384.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-14-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-14-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Server-2022-AD-DNSSEC-Signer-une-zone-Etape-14-130x90.png 130w" sizes="(max-width: 576px) 100vw, 576px" /></p>
<p>Pour voir le résultat, il faut rafraîchir la console DNS et là on voit que les enregistrements sont désormais de type "RRSIG" car ils sont signés !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59222" src="media/2e26e18c.Apercu-dune-zone-DNS-AD-DNSSEC.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Apercu-dune-zone-DNS-AD-DNSSEC.png" alt="Aperçu d'une zone DNS AD DNSSEC" width="697" height="519" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Apercu-dune-zone-DNS-AD-DNSSEC.png 697w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Apercu-dune-zone-DNS-AD-DNSSEC-550x410.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Apercu-dune-zone-DNS-AD-DNSSEC-150x112.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Apercu-dune-zone-DNS-AD-DNSSEC-50x37.png 50w" sizes="(max-width: 697px) 100vw, 697px" /></p>
<p>À partir de maintenant, on peut tester que la signature fonctionne en utilisant PowerShell pour interroger le serveur DNS. La commande<strong> Resolve-DnsName</strong> intègre un paramètre nommé "<strong>-DnsSecOk</strong>" qui permet d'exiger une réponse signée. Voici un exemple pour résoudre le nom "<span class="S1PPyQ">srv-apps.it-connect.local" via DNSSEC :</span></p>
<pre><span class="S1PPyQ">Resolve-DnsName -Name srv-apps.it-connect.local -DnssecOk</span></pre>
<p>Ce qui retourne un résultat comme celui-ci :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59300" src="media/0d2e443d.DNSSEC-Resolve-DnsName-DnsSecOk.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNSSEC-Resolve-DnsName-DnsSecOk.png" alt="DNSSEC - Resolve-DnsName DnsSecOk" width="603" height="265" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNSSEC-Resolve-DnsName-DnsSecOk.png 603w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNSSEC-Resolve-DnsName-DnsSecOk-550x242.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNSSEC-Resolve-DnsName-DnsSecOk-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNSSEC-Resolve-DnsName-DnsSecOk-50x22.png 50w" sizes="(max-width: 603px) 100vw, 603px" /></p>
<p>Bien que la réponse du DNS soit signée par DNSSEC, on parvient à lire la réponse retournée.</p>
<p><strong>Remarque</strong> : si vous disposez de plusieurs contrôleurs de domaine avec le rôle de serveurs DNS, les enregistrements signés seront répliqués avec les autres serveurs. La zone apparaitra signée une fois que la réplication sera effectuée, ce qui signifie qu'il ne faut pas signer la zone sur chaque DNS !</p>
<h2>IV. GPO DNSSEC pour les machines</h2>
<p><strong>Par défaut, Windows accepte les réponses DNS non signées pour l'ensemble des domaines.</strong> C'est logique, mais ce n'est pas réellement une bonne nouvelle par rapport à la configuration que l'on vient d'effectuer. Cela signifie que les machines sont en mesure d'accepter une réponse non signée... Pour changer ce comportement et forcer DNSSEC pour le domaine "it-connect.local", une GPO doit être déployée.</p>
<p>On va commencer par ouvrir la console de gestion des stratégies de groupe. Au sein de celle-ci, on va créer une nouvelle GPO. Dans cet exemple, elle se nomme "<em>Sécurité - DNSSEC</em>".</p>
<p>Il faut éditer cette GPO et parcourir les paramètres comme ceci :</p>
<pre>Configuration ordinateur &gt; Stratégies &gt; Paramètres Windows &gt; Stratégie de résolution de noms</pre>
<p>Vous arrivez sur l'interface suivante :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59239" src="media/af4f0a0d.GPO-DNSSEC.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/GPO-DNSSEC.png" alt="GPO DNSSEC" width="800" height="451" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/GPO-DNSSEC.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/GPO-DNSSEC-550x310.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/GPO-DNSSEC-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/GPO-DNSSEC-768x433.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/GPO-DNSSEC-50x28.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au sein de celle-ci, il va falloir créer une nouvelle règle. Sous "<strong>À quelle partie de l'espace de noms s'applique cette règle ?</strong>", il faut choisir "<strong>Suffixe</strong>" (1) et indiquer "<strong>it-connect.local</strong>" qui correspond au domaine Active Directory. Puis, l'option "<strong>Activer DNSSEC dans cette règle</strong>" doit être cochée ainsi que "<strong>Demander aux clients DNS de vérifier que les données de nom et d'adresse ont été validées par le serveur DNS</strong>" (2). Cliquez sur le bouton "<strong>Créer</strong>" (3).</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59238" src="media/0a8ac6cf.GPO-DNSSEC-sur-domaine-AD.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/GPO-DNSSEC-sur-domaine-AD.png" alt="GPO DNSSEC sur domaine AD" width="800" height="765" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/GPO-DNSSEC-sur-domaine-AD.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/GPO-DNSSEC-sur-domaine-AD-550x526.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/GPO-DNSSEC-sur-domaine-AD-150x143.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/GPO-DNSSEC-sur-domaine-AD-768x734.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/GPO-DNSSEC-sur-domaine-AD-50x48.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La règle apparaît dans la "<strong>Table de stratégie de résolution de noms</strong>". Cliquez sur "<strong>Appliquer</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59237" src="media/89cc57cb.GPO-Appliquer-strategie-DNS.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/GPO-Appliquer-strategie-DNS.png" alt="GPO - Appliquer stratégie DNS" width="800" height="221" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/GPO-Appliquer-strategie-DNS.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/GPO-Appliquer-strategie-DNS-550x152.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/GPO-Appliquer-strategie-DNS-150x41.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/GPO-Appliquer-strategie-DNS-768x212.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/GPO-Appliquer-strategie-DNS-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>La GPO est prête</strong>, il ne reste plus qu'à créer une liaison pour l'appliquer aux machines du domaine Active Directory. Ainsi, toutes les machines du domaine chercheront à résoudre les hôtes de la zone "it-connect.local" uniquement via DNSSEC.</p>
<p>Pour tester, il faut exécuter la même commande que l'on a vu précédemment, mais sans le paramètre "-DnsSecOk" puisque Windows doit comprendre (grâce à la GPO, une fois appliquée) qu'il doit obtenir des réponses signées pour cette zone.</p>
<pre>Resolve-DnsName -Name srv-apps.it-connect.local</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-59302" src="media/e19543b3.DNSSEC-sur-un-poste-Windows-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNSSEC-sur-un-poste-Windows-11.png" alt="DNSSEC sur un poste Windows 11" width="801" height="496" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNSSEC-sur-un-poste-Windows-11.png 801w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNSSEC-sur-un-poste-Windows-11-550x341.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNSSEC-sur-un-poste-Windows-11-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNSSEC-sur-un-poste-Windows-11-768x476.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/DNSSEC-sur-un-poste-Windows-11-50x31.png 50w" sizes="(max-width: 801px) 100vw, 801px" /></p>
<p>Cela se confirme par le fait que la stratégie est bien appliquée. La commande ci-dessous permet de s'en assurer.</p>
<pre>Get-DnsClientNrptPolicy -Effective</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-59303" src="media/945504d3.Windows-11-Get-DnsClientNrptPolicy.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-11-Get-DnsClientNrptPolicy.png" alt="Windows 11 - Get-DnsClientNrptPolicy" width="800" height="385" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-11-Get-DnsClientNrptPolicy.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-11-Get-DnsClientNrptPolicy-550x265.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-11-Get-DnsClientNrptPolicy-150x72.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-11-Get-DnsClientNrptPolicy-768x370.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-11-Get-DnsClientNrptPolicy-50x24.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. Conclusion</h2>
<p>Nous venons de voir comment activer DNSSEC sur une zone DNS gérée par un serveur Windows ! Toutefois, le DNSSEC est un mécanisme que l'on peut activer sur d'autres types d'environnement, notamment sur les noms de domaine utilisés pour le Web.</p>
<p>Je termine cet article en vous orientant vers un article très détaillé, disponible sur le site Microsoft, pour la mise en œuvre d'un Lab DNSSEC.</p>
<ul>
<li><a href="https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-r2-and-2012/hh831411(v=ws.11)?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - Lab DNSSEC</a></li>
</ul>L'article <a href="https://www.it-connect.fr/securite-du-dns-activer-dnssec-sur-une-zone-dns-active-directory/">Sécurité du DNS – Activer DNSSEC sur une zone DNS Active Directory</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59377
title: Active Directory – Résoudre l’erreur 0x80040201 de schmmgmt.dll
uri: Active-Directory-Résoudre-l-erreur-0x80040201-de-schmmgmt-dll
url: https://www.it-connect.fr/active-directory-resoudre-erreur-de-schmmgmt-schema/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel orienté troubleshooting, nous allons apprendre à corriger l'erreur avec le code 0x80040201 qui s'affiche lorsque l'on essaie d'enregistrer la DLL "schmmgmt.dll" sur un serveur Windows Server.</strong></p>
<p>Le message d'erreur complet est le suivant : "<em>Le module "schmmgmt.dll" a été chargé, mais l'appel à DllRegisterServer a échoué avec le code d'erreur 0x80040201</em>". En image cela donne :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59378" src="media/495bd7fd.Resoudre-erreur-enregistrement-DllRegisterServer.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Resoudre-erreur-enregistrement-DllRegisterServer.png" alt="Résoudre erreur enregistrement DllRegisterServer" width="621" height="336" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Resoudre-erreur-enregistrement-DllRegisterServer.png 621w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Resoudre-erreur-enregistrement-DllRegisterServer-550x298.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Resoudre-erreur-enregistrement-DllRegisterServer-150x81.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Resoudre-erreur-enregistrement-DllRegisterServer-50x27.png 50w" sizes="(max-width: 621px) 100vw, 621px" /></p>
<p>Une erreur survenue suite à l'exécution de la commande suivante :</p>
<pre>regsvr32 schmmgmt.dll</pre>
<p>La commande ci-dessus doit être utilisée pour enregistrée la DLL permettant de bénéficier du composant "<strong>Schéma Active Directory</strong>" dans la console MMC. Pour rappel, cette console permet de visualiser des informations sur les attributs et classes d'un annuaire Active Directory.</p>
<h2>II. Résoudre l'erreur schmmgmt.dll</h2>
<p>Cette erreur se produit lorsque l'on exécute cette commande dans une fenêtre "Exécuter" sur un contrôleur de domaine ou un serveur Windows Server. Lors de tests, j'ai eu la mauvaise surprise de constater cette erreur sur un serveur membre.</p>
<p>Dans ce cas, on peut se demander : est-il possible d'avoir la console "Schéma Active Directory" sur un serveur membre ? Comment faire pour utiliser la console "Schéma Active Directory" si l'on utilise des DCs en mode Core ?</p>
<p>La réponse est oui, on peut utiliser cette console sur un serveur membre, aux côtés des autres consoles RSAT liées à l'Active Directory. La subtilité, c'est que cette commande doit être exécutée dans une console, et non dans "Exécuter". <strong>Il peut s'agir d'une console PowerShell ou d'une Invite de commandes.</strong></p>
<p>Cette fois-ci, le message "<em>DllRegisterServer dans schmmgmt.dll réussi</em>" apparaît, ce qui est bon signe !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59380" src="media/cc2df881.AD-regsvr32-schmmgmt.dll-Exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/AD-regsvr32-schmmgmt.dll-Exemple.jpg" alt="AD - regsvr32 schmmgmt.dll - Exemple" width="600" height="238" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/AD-regsvr32-schmmgmt.dll-Exemple.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/AD-regsvr32-schmmgmt.dll-Exemple-550x218.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/AD-regsvr32-schmmgmt.dll-Exemple-150x60.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/AD-regsvr32-schmmgmt.dll-Exemple-50x20.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Il ne reste plus qu'à ouvrir une console MMC vierge dans le but d'ajouter le composant "<strong>Schéma Active Directory</strong>". Ce dernier peut être ajouté en cliquant sur "<strong>Fichier</strong>" puis "<strong>Ajouter/supprimer un composant logiciel enfichable</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59379" src="media/853c4b63.Console-Schema-Active-Directory.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Console-Schema-Active-Directory.jpg" alt="Console - Schéma Active Directory" width="800" height="341" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Console-Schema-Active-Directory.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Console-Schema-Active-Directory-550x234.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Console-Schema-Active-Directory-150x64.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Console-Schema-Active-Directory-768x327.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Console-Schema-Active-Directory-50x21.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous voilà soulagé, la console est utilisable dès à présent sur votre serveur. Mais, attention, à utiliser avec précautions compte tenu de l'importance du schéma AD !</p>L'article <a href="https://www.it-connect.fr/active-directory-resoudre-erreur-de-schmmgmt-schema/">Active Directory – Résoudre l’erreur 0x80040201 de schmmgmt.dll</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=60089
title: Ransomware : une vaste campagne d’attaques cible les serveurs VMware ESXi
uri: Ransomware-une-vaste-campagne-d-attaques-cible-les-serveurs-VMware
url: https://www.it-connect.fr/ransomware-une-vaste-campagne-dattaques-cible-les-serveurs-vmware-esxi/
content:
<p><strong>Le CERT-FR a émis une nouvelle alerte de sécurité au sujet d'une campagne d'attaques par ransomware qui cible les serveurs VMWare ESXi ! Une vulnérabilité déjà connue et déjà corrigée est exploitée par les cybercriminels !</strong></p>
<p>Une nouvelle fois, les hyperviseurs sous VMware ESXi sont dans le viseur des cybercriminels ! Cette fois-ci, les campagnes d'attaques en cours ciblent la vulnérabilité <strong>CVE-2021-21974</strong>, pour laquelle il existe un patch depuis février 2021.</p>
<p>Il s'agit d'une faille de sécurité qui affecte le service <em>Service Location Protocol</em> (<em>SLP</em>) de VMware ESXi et qui permet à un attaquant d'exécuter du code à distance sur l'hyperviseur. En exploitant cette vulnérabilité, <strong>un attaquant peut compromettre le serveur et exécuter un ransomware dans le but de chiffrer les machines virtuelles.</strong></p>
<p>En ce qui concerne les attaques en cours, plusieurs groupes de ransomwares sont évoqués : <strong>le groupe de cybercriminels Nevada</strong>, qui est relativement nouveau et qui s'attaque aussi aux serveurs Windows, et<strong> le groupe <a href="https://www.it-connect.fr/cheerscrypt-un-nouveau-ransomware-qui-cible-les-serveurs-vmware-esxi/" target="_blank" rel="noopener">Cheers</a></strong>, qui s'en est déjà pris à plusieurs reprises aux serveurs VMware ESXi.</p>
<p>Les serveurs actuellement ciblés tournent sur <strong>une version 6.x, antérieure à la version 6.7</strong>. Toutefois, le CERT-FR rappelle que cette vulnérabilité s'applique aux versions suivantes de VMware ESXi :</p>
<ul>
<li>ESXi versions 7.x antérieures à ESXi70U1c-17325551</li>
<li>ESXi versions 6.7.x antérieures à ESXi670-202102401-SG</li>
<li>ESXi versions 6.5.x antérieures à ESXi650-202102101-SG</li>
</ul>
<h2>Comment protéger son hyperviseur VMware ESXi ?</h2>
<p>Pour se protéger contre les attaques visant à exploiter la faille CVE-2021-21974, il y a deux options :</p>
<ul>
<li>Mettre à jour son hyperviseur VMware ESXi vers une version non vulnérable (option à privilégier mais à effectuer avec prudence)</li>
<li>Désactiver le service SLP (OpenSLP) sur un hyperviseur avec une version vulnérable d'ESXi</li>
</ul>
<p>Pour le second point, vous pouvez lire cette <a href="https://kb.vmware.com/s/article/76372" target="_blank" rel="nofollow noopener">procédure sur le site de VMware</a> puisqu'elle explique comment désactiver ce service. A ce sujet, vous devez tenir compte de cet avertissement mis en ligne par le CERT-FR : "<em>Cette modification empêchera les clients CIM de localiser les serveurs CIM via le service SLP.</em>"</p>
<p>Ces mesures sont d'autant plus importantes pour les serveurs VMware ESXi exposés directement sur Internet. Le bulletin du <a href="https://www.cert.ssi.gouv.fr/alerte/CERTFR-2023-ALE-015/" target="_blank" rel="nofollow noopener">CERT-FR est disponible à cette adresse</a>, tandis que celui de <a href="https://www.vmware.com/security/advisories/VMSA-2021-0002.html" target="_blank" rel="nofollow noopener">VMware est accessible ici</a>.</p>L'article <a href="https://www.it-connect.fr/ransomware-une-vaste-campagne-dattaques-cible-les-serveurs-vmware-esxi/">Ransomware : une vaste campagne d’attaques cible les serveurs VMware ESXi</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=60102
title: VMware ESXi 7.0 – Comment installer les mises à jour de sécurité ?
uri: VMware-ESXi-7-0-Comment-installer-les-mises-à-jour-de-sécurité
url: https://www.it-connect.fr/vmware-esxi-7-0-comment-installer-les-mises-a-jour-de-securite/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment installer un patch de sécurité sur un serveur VMware ESXi 7.0</strong> (même si cette procédure s'applique aux autres versions). Une action importante compte tenu des campagnes d'attaques à répétition qui ciblent les serveurs VMware ESXi, notamment ceux exposés sur Internet. Ces serveurs ne sont pas rares car de nombreux serveurs dédiés hébergés dans le Cloud utilisent ce système.</p>
<p>En complément de cet article, vous pouvez lire également :</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-mettre-a-jour-vmware-esxi-6-7-vers-7-0/" target="_blank" rel="noopener">Comment mettre à jour VMware ESXi 6.7 vers 7.0 ?</a></li>
</ul>
<p>Et j'en profite pour rappeler que VMware ESXi 6.5 et 6.7 ne bénéficient plus de mises à jour de sécurité d<strong>epuis le 15 octobre 2022.</strong> C'est une mauvaise nouvelle car ces deux versions sont ciblées par<a title="Ransomware : une vaste campagne d’attaques cible les serveurs VMware ESXi" href="https://www.it-connect.fr/ransomware-une-vaste-campagne-dattaques-cible-les-serveurs-vmware-esxi/" target="_blank" rel="noopener"> les attaques qui se déroulent en ce moment</a>. D'ailleurs, pour les victimes de ces nouvelles attaques, <a href="https://enes.dev/" target="_blank" rel="nofollow noopener">regardez ce lien</a> pour tenter de récupérer vos données.</p>
<p>Pour cet exemple, c'est <strong>un hôte VMware ESXi 7.0 autonome (non managé par un vCenter) qui est mis à jour</strong>. Il tourne en version 7.0 mais ne bénéficie pas du dernier correctif de sécurité : l'occasion de le mettre à jour.</p>
<blockquote><p><strong>Note</strong> : avant de commencer, assurez-vous d'avoir <strong>un accès SSH sur le serveur VMware</strong>. Cet accès peut être activé temporairement si vous ne l'utilisez pas par ailleurs.</p></blockquote>
<h2>II. Télécharger les correctifs de sécurité VMware ESXi</h2>
<p>Pour télécharger les correctifs de sécurité (mises à jour) de VMware ESXi, vous pouvez utiliser ce portail officiel accessible au travers d'un compte VMware (gratuit) :</p>
<ul>
<li><a href="https://customerconnect.vmware.com/patch" target="_blank" rel="nofollow noopener">Télécharger les mises à jour VMware ESXi</a></li>
</ul>
<p>Une fois authentifié sur ce site, sélectionnez "<strong>ESXi (Embedded and Installable)</strong>", ainsi que la version et filtrez.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-60111" src="media/4b731384.Telecharger-mises-a-jour-VMware-ESXi.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Telecharger-mises-a-jour-VMware-ESXi.jpg" alt="Télécharger mises à jour VMware ESXi" width="800" height="316" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Telecharger-mises-a-jour-VMware-ESXi.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Telecharger-mises-a-jour-VMware-ESXi-550x217.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Telecharger-mises-a-jour-VMware-ESXi-150x59.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Telecharger-mises-a-jour-VMware-ESXi-768x303.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Telecharger-mises-a-jour-VMware-ESXi-50x20.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ici, vous pouvez télécharger le package correspondant à la dernière version disponible à date, ici la version <strong>ESXi-7.0U3j</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-60110" src="media/0bf43850.Derniere-mise-a-jour-ESXi-7.0.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Derniere-mise-a-jour-ESXi-7.0.jpg" alt="Dernière mise à jour ESXi 7.0" width="800" height="271" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Derniere-mise-a-jour-ESXi-7.0.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Derniere-mise-a-jour-ESXi-7.0-550x186.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Derniere-mise-a-jour-ESXi-7.0-150x51.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Derniere-mise-a-jour-ESXi-7.0-768x260.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Derniere-mise-a-jour-ESXi-7.0-50x17.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois le fichier ZIP téléchargé, vous devez le <strong>transférer sur le serveur VMware au sein d'une banque de données</strong>. Vous pouvez créer un dossier MAJ dans lequel vous uploadez le fichier au travers de la console Web d'ESXi.</p>
<h2>III. Mettre à jour VMware ESXi 7.0</h2>
<p>Avant de pouvoir mettre à jour un hôte VMware ESXi, il faut <strong>éteindre les machines virtuelles</strong> qu'il héberge, ou les migrer vers un autre noeud si vous disposez d'un cluster. C'est une condition indispensable pour basculer l'hyperviseur en mode maintenance et procéder à la mise à jour.</p>
<p>Pour mettre l'hôte VMware ESXi en mode maintenance, utilisez l'interface Web ou la ligne de commande suivante :</p>
<pre>esxcli system maintenanceMode set --enable=true</pre>
<p>Le serveur est toujours en ligne, mais son état a changé :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-60112" src="media/b50f7884.VMware-ESXi-en-mode-maintenance.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/02/VMware-ESXi-en-mode-maintenance.jpg" alt="VMware ESXi en mode maintenance" width="350" height="217" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/02/VMware-ESXi-en-mode-maintenance.jpg 350w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/VMware-ESXi-en-mode-maintenance-150x93.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/VMware-ESXi-en-mode-maintenance-50x31.jpg 50w" sizes="(max-width: 350px) 100vw, 350px" /></p>
<p>Ensuite, il ne reste plus qu'à installer le patch correspondant à la mise à jour en précisant le chemin vers le ZIP. Le chemin ci-dessous est à adapter selon votre configuration (/vmfs/volumes/&lt;nom du datastore&gt;).</p>
<pre>esxcli software vib update --depot /vmfs/volumes/datastore/ISO/VMware-ESXi-7.0U3j-21053776-depot.zip</pre>
<p>Si tout se passe bien, ce sera indiqué et il y aura une longue liste de VIBs à l'écran. Toutefois, il peut y avoir une erreur s'il y a un problème de pilotes ou si vous avez installé un package VIB communautaire sur l'hôte. Dans ce cas, c'est possible de forcer l'installation avec l'option "-force" mais c'est à vos risques et périls !</p>
<p>Puis, redémarrez l'hôte VMware ESXi pour finaliser l'installation :</p>
<pre>reboot -f</pre>
<p>Une fois que c'est fait, désactivez le mode maintenance en mode Web ou SSH :</p>
<pre>esxcli system maintenanceMode set --enable=false</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-60113" src="media/003e89c4.VMware-Quitter-le-mode-maintenance.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/02/VMware-Quitter-le-mode-maintenance.jpg" alt="VMware - Quitter le mode maintenance" width="400" height="289" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/02/VMware-Quitter-le-mode-maintenance.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/VMware-Quitter-le-mode-maintenance-150x108.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/VMware-Quitter-le-mode-maintenance-50x36.jpg 50w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<p>Puis, vérifiez la version de votre ESXi :</p>
<pre>vmware –v</pre>
<p>Sans oublier de<strong> démarrer les machines virtuelles</strong> car elles n'ont pas pu être démarrée à cause de l'état de l'hôte (mode maintenance actif).</p>
<h2>IV. Conclusion</h2>
<p>Cette manipulation simple mais qui implique une interruption de service sur les hôtes autonomes permet de <strong>maintenir son serveur VMware ESXi à jour</strong>, et d'être protégé contre les vulnérabilités patchées par VMware au fil du temps.</p>L'article <a href="https://www.it-connect.fr/vmware-esxi-7-0-comment-installer-les-mises-a-jour-de-securite/">VMware ESXi 7.0 – Comment installer les mises à jour de sécurité ?</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=60105
title: Les serveurs GoAnywhere MFT à la merci d’une faille zero-day !
uri: Les-serveurs-GoAnywhere-MFT-à-la-merci-d-une-faille-zero-day
url: https://www.it-connect.fr/les-serveurs-goanywhere-mft-a-la-merci-dune-faille-zero-day/
content:
<p><strong>Une faille de sécurité zero-day a été découverte au sein de la console d'administration de la solution GoAnywhere MFT ! En exploitant cette vulnérabilité, un attaquant peut exécuter du code à distance sur le serveur et accéder aux données.</strong></p>
<p>Quelques mots sur GoAnywhere MFT : il s'agit d'une solution permettant l'échange de fichiers sécurisés entre une entreprise et ses partenaires, tout en bénéficiant de journaux précis sur les accès aux fichiers.</p>
<p>D'après les premières informations, cette faille de sécurité affecte aussi bien les instances SaaS que les instances on-premises de GoAnywhere MFT. <strong>Pour que cette vulnérabilité puisse être exploitée, la console d'administration doit être accessible depuis Internet</strong>, puisqu'elle représente le point d'entrée pour l'attaquant. En temps normal, ce n'est pas le cas : "<em>Le vecteur d'attaque de cet exploit nécessite l'accès à la console d'administration de l'application, qui, dans la plupart des cas, n'est accessible que depuis le réseau privé de l'entreprise, par le biais d'un VPN, ou par des adresses IP autorisées (lorsqu'elle est exécutée dans des environnements Cloud, comme Azure ou AWS)", </em><a href="http://infosec.exchange/@briankrebs/109795710941843934" target="_blank" rel="nofollow noopener">précise l'éditeur de GoAnywhere MFT</a>.</p>
<p>Toutefois, d'après l'expert Kevin Beaumont,<strong> il y aurait plus de 1 000 serveurs GoAnywhere MFT exposés sur Internet</strong>, et vulnérable à cette faille de sécurité !</p>
<p>A l'heure où j'écris, ces lignes, il n'existe pas encore de correctif ! Toutefois, <strong>Fortra demande aux administrateurs de serveurs GoAnywhere MFT d'effectuer les actions</strong> suivantes pour se protéger :</p>
<p>1 - Sur le système de fichiers où GoAnywhere MFT est installé, éditez le fichier "install_dir]/adminroot/WEB_INF/web.xml".</p>
<p>2 - Trouvez et supprimez (ou commentez) la configuration suivante de servlet et de servlet-mapping comme sur l'image ci-dessous.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-60106" src="media/081efdd0.GoAnywhere-MFT-Zero-day-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/02/GoAnywhere-MFT-Zero-day-2023.jpg" alt="GoAnywhere MFT - Zero-day 2023" width="800" height="415" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/02/GoAnywhere-MFT-Zero-day-2023.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/GoAnywhere-MFT-Zero-day-2023-550x285.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/GoAnywhere-MFT-Zero-day-2023-150x78.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/GoAnywhere-MFT-Zero-day-2023-768x398.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/GoAnywhere-MFT-Zero-day-2023-50x26.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>3 - Redémarrez l'application GoAnywhere MFT.</p>
<p>Preuve que la vulnérabilité est sérieuse et qu'il n'existe pas de patch de sécurité, <strong>Fortra a temporairement mis hors ligne sa solution en mode SaaS. </strong>Par ailleurs, il est recommandé aux entreprises de vérifier la liste des comptes administrateurs de leur instance, à la recherche d'un éventuel compte suspect.</p>
<p>En exploitant cette faille de sécurité, un attaquant pourrait parvenir à<strong> récupérer des documents sensibles</strong> partagés au travers d'un serveur GoAnywhere MFT ! Donc, si vous utilisez cette solution, vous devez suivre cette alerte de près...</p>
<p><a href="https://www.bleepingcomputer.com/news/security/goanywhere-mft-zero-day-vulnerability-lets-hackers-breach-servers/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/les-serveurs-goanywhere-mft-a-la-merci-dune-faille-zero-day/">Les serveurs GoAnywhere MFT à la merci d’une faille zero-day !</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=60117
title: Dashlane a mis en ligne le code source de ses apps Android et iOS
uri: Dashlane-a-mis-en-ligne-le-code-source-de-ses-apps-Android-et-iOS
url: https://www.it-connect.fr/dashlane-a-mis-en-ligne-le-code-source-de-ses-apps-android-et-ios/
content:
<p><strong>Il y a du changement du côté du gestionnaire de mots de passe Dashlane : le code source des applications mobiles pour Android et iOS est disponible dès à présent sur GitHub, sous licence Creative Commons Attribution-NonCommercial 4.0.</strong></p>
<p>Dashlane est une gestionnaire de mots de passe accessible sous la forme d'un abonnement, que ce soit pour un usage personnel ou professionnel. D'ailleurs, il existe une version gratuite mais limitée : 1 seul appareil, avec un nombre illimité de mots de passe.</p>
<p>Dans le but d'être encore <strong>plus transparent avec ses utilisateurs</strong>, mais aussi de promouvoir <strong>une approche plus collaborative et ouverte pour le développement</strong> de sa solution, Dashlane a pris la décision de publier sur GitHub les codes sources de ses applications mobiles.</p>
<p>Dans le <a href="https://blog.dashlane.com/mobile-code-now-publicly-available/" target="_blank" rel="nofollow noopener">communiqué officiel</a> de Dashlane, on peut lire : "<em>Nous croyons également en un monde numérique plus ouvert dans lequel les développeurs peuvent facilement participer et se connecter les uns aux autres. C'est notre contribution à cette ambition et un pas de plus dans cette direction.</em>"</p>
<p>En mettant en ligne le code source, <strong>Dashlane espère également renforcer la sécurité de ses applications</strong> ! En effet, désormais les chercheurs en sécurité peuvent essayer de découvrir des vulnérabilités puisqu'ils ont accès au code source, ce qui permettra d'améliorer les applications Dashlane.</p>
<p>Il est important de préciser que <strong>Dashlane a un programme de Bug Bounty via HackerOne</strong>. Lorsqu'une vulnérabilité est reportée, et selon la criticité de celle-ci, vous pouvez<strong> gagner de 200 dollars à 5 000 dollars</strong> pour les failles critiques.</p>
<p>Par ailleurs, avant d'adopter la solution Dashlane, une entreprise est en mesure d'<strong>analyser et de réviser le code source des applications</strong>. Pour ceux qui veulent visualiser les codes sources, voici les liens :</p>
<ul>
<li><a href="https://github.com/Dashlane/apple-apps" target="_blank" rel="nofollow noopener">Dashlane - Application iOS</a></li>
<li><a href="https://github.com/Dashlane/android-apps" target="_blank" rel="nofollow noopener">Dashlane - Application Android</a></li>
</ul>
<p>Dans un premier temps, Dashlane prévoit de<strong> mettre à jour le code source sur GitHub tous les trois mois</strong>, mais cela pourrait s'accélérer par la suite.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/dashlane-password-manager-open-sourced-its-android-and-ios-apps/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/dashlane-a-mis-en-ligne-le-code-source-de-ses-apps-android-et-ios/">Dashlane a mis en ligne le code source de ses apps Android et iOS</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=60121
title: Microsoft a mis en ligne un plugin Teams pour le Stream Deck d’Elgato
uri: Microsoft-a-mis-en-ligne-un-plugin-Teams-pour-le-Stream-Deck-d-Elgat
url: https://www.it-connect.fr/microsoft-a-mis-en-ligne-un-plugin-teams-pour-le-stream-deck-delgato/
content:
<p><strong>Microsoft a mis en ligne un plugin officiel pour le boitier Elgato Stream Deck, ce qui permet d'effectuer des actions au sein de Teams d'un simple appui sur un bouton. Faisons le point sur cette nouveauté.</strong></p>
<p>Le boitier <a href="https://www.amazon.fr/Elgato-Stream-Deck-MK-2-d%C3%A9clenchement/dp/B09738CV2G?__mk_fr_FR=%C3%85M%C3%85%C5%BD%C3%95%C3%91&amp;keywords=stream+deck&amp;qid=1675701729&amp;sr=8-1&amp;linkCode=ll1&amp;tag=itcon05-21&amp;linkId=7b63482bdc70b0dd899381d48d91971b&amp;language=fr_FR&amp;ref_=as_li_ss_tl" target="_blank" rel="nofollow noopener">Stream Deck de chez Elgato</a> est très apprécié par les streamers, notamment pour être utilisé sur Twitch, car il permet de contrôler son installation à partir d'u<strong>n clavier muni de boutons d'actions personnalisables</strong>. Compatible avec certains logiciels comme OBS, Spotify, Discord, YouTube, Zoom, etc... il existe différents plugins accessibles via un magasin en ligne officiel.</p>
<p>Désormais, <strong>une extension officielle Microsoft Teams est disponible pour le boitier Stream Deck</strong>. Comme le montre l'image ci-dessous, il devient possible d'envoyer un émoji, de gérer le micro, le flou de l'arrière-plan, ou encore la caméra, grâce à ce panneau de contrôle.</p>
<p>Lors d'une réunion ou d'un webinar, cela permet d'être plus réactif et plus concentré car ces actions sont à portée de main. <strong>Ce boitier n'est pas donné (149 euros)</strong> donc l'idée n'est pas d'équiper tous les utilisateurs, mais il peut s'avérer intéressant pour <strong>les personnes qui organisent beaucoup d'événements en ligne</strong>, ou pour <strong>équiper les salles de réunion</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-60123" src="media/6b0e6487.Microsoft-Teams-Stream-Deck-Elgato.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Microsoft-Teams-Stream-Deck-Elgato.jpg" alt="Microsoft Teams - Stream Deck Elgato" width="616" height="338" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Microsoft-Teams-Stream-Deck-Elgato.jpg 616w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Microsoft-Teams-Stream-Deck-Elgato-550x302.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Microsoft-Teams-Stream-Deck-Elgato-150x82.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Microsoft-Teams-Stream-Deck-Elgato-50x27.jpg 50w" sizes="(max-width: 616px) 100vw, 616px" /></p>
<p>Cette intégration est configurable à partir des paramètres du client Microsoft Teams. La vidéo ci-dessous, relayée sur le site de Microsoft, montre comment utiliser et configurer l'intégration Teams dans le deck de chez Elgato.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/K1a8OSxSacU" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p><strong>Que pensez-vous de cette intégration ?</strong></p>
<p><a href="https://petri.com/microsoft-teams-meetings-elgato-streamdeck/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/microsoft-a-mis-en-ligne-un-plugin-teams-pour-le-stream-deck-delgato/">Microsoft a mis en ligne un plugin Teams pour le Stream Deck d’Elgato</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=60134
title: Google a révélé Bard, son concurrent de ChatGPT
uri: Google-a-révélé-Bard-son-concurrent-de-ChatGPT
url: https://www.it-connect.fr/google-a-revele-bard-son-concurrent-de-chatgpt/
content:
<p><strong>Face à la montée en puissance de ChatGPT et l'intérêt des utilisateurs pour cet outil, Google ne compte pas se laisser faire ! ChatGPT a désormais un nouveau concurrent qui vient d'être révélé par Google, et il ne se nomme Bard !</strong></p>
<p>Bard, c'est le nom du nouveau chatbot conversationnel dévoilé par Sunder Pichai, le CEO de Google, au sein d'un communiqué officiel <a href="https://blog.google/technology/ai/bard-google-ai-search-updates/" target="_blank" rel="nofollow noopener">disponible à cette adresse</a>.</p>
<p>Alors bien sûr, Google n'a pas créé cet outil à la va-vite : des travaux sont en cours depuis plusieurs années, et désormais, celui que l'on appelle Bard, est <strong>accessible à quelques utilisateurs avant d'être accessible au public dans les semaines à venir</strong> !</p>
<p>Sunder Pichai affirme : "<em>Nous avons travaillé sur un service expérimental d'IA conversationnelle, alimenté par LaMDA, que nous avons appelé Bard. Aujourd'hui, nous franchissons une nouvelle étape en l'ouvrant à des testeurs de confiance avant de le rendre plus largement disponible au public dans les semaines à venir.</em>"</p>
<p>L'objectif de Google n'est pas de reproduire ce que sait déjà faire le moteur de recherche Google au travers d'une nouvelle interface, mais d'aller plus loin. Ainsi, Sunder Pichai précise que Bard sera <strong>capable de répondre à des questions simples, comme le fait le moteur de recherche, mais qu'il pourra traiter aussi des demandes plus complexes.</strong></p>
<p>Il cite des exemples : "<em>Bard peut être un exutoire pour la créativité et une rampe de lancement pour la curiosité, vous permettant d'expliquer les nouvelles découvertes du télescope spatial James Webb de la NASA à un enfant de 9 ans, ou d'en savoir plus sur les meilleurs attaquants de football du moment, puis d'obtenir des exercices pour développer vos compétences.</em>"</p>
<p>Au sein d'une animation diffusée par Google, on constate que<strong> la réponse retournée par Bard peut être évaluée, de façon positive ou négative.</strong> On remarque aussi la présence d'un bouton nommé "Check it".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-60136" src="media/0d95e835.Google-Bard-Alternative-ChatGPT.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Google-Bard-Alternative-ChatGPT.jpg" alt="Google - Bard - Alternative ChatGPT" width="800" height="438" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Google-Bard-Alternative-ChatGPT.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Google-Bard-Alternative-ChatGPT-550x301.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Google-Bard-Alternative-ChatGPT-150x82.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Google-Bard-Alternative-ChatGPT-768x420.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Google-Bard-Alternative-ChatGPT-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pendant ce temps, Microsoft s'apprête à organiser un événement au sujet de l'intégration de ChatGPT à son moteur de recherche Bing... Quoi qu'il en soit, les moteurs de recherche s'orientent plus que jamais vers l'intelligence artificielle.</p>
<p><a href="https://www.neowin.net/news/google-reveals-its-chatgpt-competitor-bard/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/google-a-revele-bard-son-concurrent-de-chatgpt/">Google a révélé Bard, son concurrent de ChatGPT</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59771
title: Comment configurer l’authentification NTLM sur un serveur IIS ?
uri: Comment-configurer-l-authentification-NTLM-sur-un-serveur-IIS
url: https://www.it-connect.fr/comment-configurer-lauthentification-ntlm-sur-un-serveur-iis/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à configurer l'authentification NTLM sur un serveur Web IIS, pour qu'une fenêtre de connexion s'affiche lorsque l'on tente d'accéder à une page Web.</strong> Pour accéder au site Web protégé par une authentification, il sera nécessaire d'utiliser un compte autorisé, en l'occurrence ici un compte de l'Active Directory (mais il peut s'agir d'un compte local sur le serveur Web).</p>
<p><span style="color: #ff0000;"><strong>Ce tutoriel est là avant tout à des fins éducatives et de tests</strong></span> (<em>et pour accompagner mon article qui sera mis en ligne demain</em>), car <strong>il est recommandé de ne pas utiliser l'authentification NTLM</strong> puisqu'elle est vulnérable à différents types d'attaques. Préférez l'utilisation de l'authentification <strong>Kerberos</strong>. Pour cette démo, j'utilise un serveur IIS sous Windows Server 2022 mais vous pouvez utiliser une autre version.</p>
<ul>
<li><a href="https://www.it-connect.fr/installer-et-configurer-iis-10-sur-windows-server-2022/" target="_blank" rel="noopener">Comment installer IIS sur Windows Server 2022 ?</a></li>
</ul>
<h2>II. Ajouter l'authentification Windows à IIS</h2>
<p>Tout d'abord, il faut ajouter la fonctionnalité "<strong>Authentification Windows</strong>" au serveur IIS. Pour cela, vous pouvez utiliser PowerShell ou le gestionnaire de serveur en cochant la fonctionnalité "<strong>Authentification Windows</strong>" à l'emplacement suivant : <strong>Serveur Web (IIS) &gt; Serveur Web &gt; Sécurité</strong>. Comme ceci :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59776" src="media/ca316bb6.IIS-Activer-lauthentification-Windows.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/IIS-Activer-lauthentification-Windows.png" alt="IIS - Activer l'authentification Windows" width="784" height="558" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/IIS-Activer-lauthentification-Windows.png 784w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/IIS-Activer-lauthentification-Windows-550x391.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/IIS-Activer-lauthentification-Windows-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/IIS-Activer-lauthentification-Windows-768x547.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/IIS-Activer-lauthentification-Windows-50x36.png 50w" sizes="(max-width: 784px) 100vw, 784px" /></p>
<p>Quelques secondes plus tard, la fonctionnalité sera installée et elle sera disponible dans la console IIS.</p>
<h2>III. Configurer l'authentification dans IIS</h2>
<p><strong>Ouvrez la console IIS</strong> et sélectionnez <strong>le site ou le dossier</strong> sur lequel vous désirez activer l'authentification. En effet, l'authentification peut être activée par site ou par dossier. À droite, double cliquez sur "<strong>Authentification</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59775" src="media/71f53701.IIS-Configurer-lauthentification-Windows-NTLM.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/IIS-Configurer-lauthentification-Windows-NTLM.png" alt="IIS - Configurer l'authentification Windows NTLM" width="800" height="358" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/IIS-Configurer-lauthentification-Windows-NTLM.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/IIS-Configurer-lauthentification-Windows-NTLM-550x246.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/IIS-Configurer-lauthentification-Windows-NTLM-150x67.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/IIS-Configurer-lauthentification-Windows-NTLM-768x344.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/IIS-Configurer-lauthentification-Windows-NTLM-50x22.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ici, vous avez une liste... Effectuez un clic droit sur "<strong>Authentification Windows</strong>" et cliquez sur "<strong>Activer</strong>" car par défaut, c'est désactivé.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59774" src="media/56326f69.IIS-Activer-lauthentification-NTLM.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/IIS-Activer-lauthentification-NTLM.png" alt="IIS - Activer l'authentification NTLM" width="800" height="196" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/IIS-Activer-lauthentification-NTLM.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/IIS-Activer-lauthentification-NTLM-550x135.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/IIS-Activer-lauthentification-NTLM-150x37.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/IIS-Activer-lauthentification-NTLM-768x188.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/IIS-Activer-lauthentification-NTLM-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Tout à droite, vous pouvez cliquer sur "<strong>Fournisseurs</strong>" pour voir la liste des fournisseurs d'authentification disponibles. Dans cette liste, "<strong>Negotiate</strong>" et "<strong>NTLM</strong>" : "Negotiate" fait référence à Kerberos (même s'il y a aussi <strong>Negotiate:Kerberos</strong>). Pour vos tests sur NTLM, vous pouvez positionner NTLM en premier.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59773" src="media/538abd4f.IIS-Fournisseurs-dauthentification.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/IIS-Fournisseurs-dauthentification.png" alt="IIS - Fournisseurs d'authentification" width="432" height="359" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/IIS-Fournisseurs-dauthentification.png 432w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/IIS-Fournisseurs-dauthentification-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/IIS-Fournisseurs-dauthentification-50x42.png 50w" sizes="(max-width: 432px) 100vw, 432px" /></p>
<p>Enfin, il ne reste plus qu'à effectuer une connexion sur le site Web, à partir de l'adresse IP ou du nom du serveur. La mire d'authentification va apparaître, comme sur l'image ci-dessous.</p>
<p><strong>Si l'authentification réussie, le site Web va s'afficher !</strong> Sinon, l'erreur "<em>Erreur HTTP 401.2 - Unauthorized</em>" s'affichera dans le navigateur ! Ainsi, l'accès au site Web est protégé.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59772" src="media/c302ccb3.IIS-Authentification-pour-acceder-au-site-Web.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/IIS-Authentification-pour-acceder-au-site-Web.png" alt="IIS - Authentification pour accéder au site Web" width="800" height="441" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/IIS-Authentification-pour-acceder-au-site-Web.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/IIS-Authentification-pour-acceder-au-site-Web-550x303.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/IIS-Authentification-pour-acceder-au-site-Web-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/IIS-Authentification-pour-acceder-au-site-Web-768x423.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/IIS-Authentification-pour-acceder-au-site-Web-50x28.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Maintenant que l'authentification NTLM fonctionne, faites vos tests et pensez à <strong>basculer sur l'authentification Kerberos</strong> si cette configuration doit être utilisée en production !</p>
<p><strong>Pour utiliser Kerberos, indiquez uniquement "Negotiate" dans la liste des fournisseurs</strong> et accédez à votre site Web via le nom de votre serveur Web (par exemple :<em> http://serveur-web.it-connect.local</em>) car avec l'adresse IP, l'authentification échouera. Si vous avez besoin d'approfondir le sujet sur l'authentification Kerberos, vous pouvez <a href="https://techcommunity.microsoft.com/t5/iis-support-blog/setting-up-kerberos-authentication-for-a-website-in-iis/ba-p/347882?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">consulter ce lien</a>.</p>L'article <a href="https://www.it-connect.fr/comment-configurer-lauthentification-ntlm-sur-un-serveur-iis/">Comment configurer l’authentification NTLM sur un serveur IIS ?</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58917
title: Comment désactiver le protocole NTLM dans un domaine Active Directory ?
uri: Comment-désactiver-le-protocole-NTLM-dans-un-domaine-Active-Directory
url: https://www.it-connect.fr/comment-desactiver-le-protocole-ntlm-dans-un-domaine-active-directory/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à désactiver le protocole NTLM sur un domaine Active Directory car il est obsolète et représente un risque en termes de sécurité.</strong> Mais avant cela, il me semble important de vous parler du protocole d'authentification NTLM en lui-même afin d'évoquer quels sont les risques d'utiliser le protocole NTLM en production...</p>
<p>Nous verrons également que c'est périlleux et déconseillé de désactiver le protocole NTLM du jour au lendemain, car en fonction des systèmes, des applications et du matériel que vous utilisez, il pourrait y avoir un impact sur le bon fonctionnement de votre système d'information. C'est pour cela qu'il faut y aller par étape.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/6fqS6x8iK3g" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<h2>II. Le protocole NTLM</h2>
<h3>A. Qu'est-ce que le protocole NTLM ?</h3>
<p>NTLM pour (<em>Windows</em>) <em><strong>NT L</strong>AN <strong>M</strong>anager</em> est un protocole d'authentification utilisé par les systèmes d'exploitation Windows, que l'on rencontre sur les environnements Active Directory bien qu'il agisse aussi en mode "Groupe de travail" pour l'authentification entre deux machines.</p>
<p>NTLM est principalement utilisé en entreprise pour permettre aux utilisateurs d'accéder à des ressources partagées sur un réseau, telles que des fichiers ou des imprimantes, en réalisant l'authentification auprès du contrôleur de domaine Active Directory. En complément, il est utilisé par certains périphériques et applications, toujours pour la partie authentification.</p>
<p>Bien que NTLM soit encore largement utilisé dans les environnements Windows,<strong> il a été remplacé par des protocoles de sécurité plus modernes, tels que Kerberos</strong>, dans les dernières versions de Windows. Puisque Kerberos est là, on peut, en théorie, désactiver NTLM.</p>
<h3>B. Les faiblesses du protocole NTLM</h3>
<p><strong>Le protocole NTLM contient de nombreuses faiblesses qui le rendent vulnérable à des attaques.</strong> Certains outils comme Mimikatz représentent le cauchemar d'une infrastructure où le protocole NTLM est actif...</p>
<p>L'algorithme de chiffrement utilisé par NTLMv1 est faible, ce qui le rend vulnérable, et en plus, le hash d'un mot de passe peut être extrait de la mémoire du service LSA sur une machine Windows. Ensuite, ce hash peut être réutilisé au sein d'attaques afin de s'authentifier.</p>
<p>On peut citer <strong>les attaques de type "<em>NTLM Pass-the-Hash</em>" et "<em>NTLM Relay</em>"</strong> lorsque l'on évoque l'authentification NTLM. Même si NTLMv2 améliore la sécurité du protocole NTLM en lui-même et qu'il permet de se protéger contre certaines attaques, ce n'est pas suffisant !</p>
<p>Pour en savoir plus sur les attaques de type "NTLM Relay", je vous recommande la <a href="https://en.hackndo.com/ntlm-relay/" target="_blank" rel="nofollow noopener">lecture de cet article</a>.</p>
<h3>C. Pourquoi est-il encore utilisé ?</h3>
<p>Si l'on sait que le protocole NTLM n'est pas suffisamment sécurité et qu'il n'est pas recommandé, pourquoi continue-t-on de l'utiliser dans certaines entreprises ? On peut dire que c'est comme avec le protocole SMBv1 : c'est à cause des applications et du matériel vieillissants.</p>
<p>Si une application ou un périphérique que vous utilisez ne prend pas en charge une méthode d'authentification plus moderne et sécurisée (Kerberos), mais qu'elle repose sur le NTLM, vous pouvez être contraint d'autoriser NTLM (ou de remplacer l'élément bloquant, mais c'est facile à dire). Autrement dit, <strong>NTLM reste utilisé pour des raisons de compatibilité entre des clients et des serveurs.</strong></p>
<h2>III. Désactiver - progressivement - le protocole NTLM</h2>
<p><strong>Nous n'allons pas désactiver brutalement le protocole NTLM sur l'ensemble du domaine Active Directory</strong> : c'est trop risqué en production et vous risquez d'avoir de mauvaises surprises... Abandonner NTLM, ça se planifie et ça implique de procéder progressivement. Nous allons plutôt adopter la méthodologie suivante :</p>
<ul>
<li>Activer l'audit pour collecter les demandes d'authentification basée sur le protocole NTLM</li>
<li>Désactiver le protocole NTLMv1</li>
<li>Configurer des exceptions pour autoriser certaines machines à utiliser NTLM</li>
<li>Désactiver le protocole NTLMv2</li>
</ul>
<p><em>Prêt ? Alors, c'est parti !</em></p>
<h3>A. Audit NTLM</h3>
<p>Tout d'abord, nous allons créer la GPO "<strong>Sécurité - NTLM - Audit</strong>" afin de configurer le paramètre "<strong>Sécurité réseau : Restreindre NTLM : Authentification NTLM dans ce domaine</strong>" situé à cet emplacement dans la liste des paramètres :</p>
<pre>Configuration ordinateur &gt; Stratégies &gt; Paramètres Windows &gt; Paramètres de sécurité &gt; Stratégies locales &gt; Options de sécurité</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-59344" src="media/a7408c50.GPO-Audit-NTLM.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/GPO-Audit-NTLM.png" alt="GPO Audit NTLM" width="800" height="291" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/GPO-Audit-NTLM.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/GPO-Audit-NTLM-550x200.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/GPO-Audit-NTLM-150x55.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/GPO-Audit-NTLM-768x279.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/GPO-Audit-NTLM-50x18.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nous allons cocher la case "<strong>Définir ce paramètre de stratégie</strong>" et choisir "<strong>Activer tout</strong>" dans la liste.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58922" src="media/1c1edddd.Active-Directory-Auditer-NTLM-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Auditer-NTLM-2.png" alt="Active Directory - Auditer NTLM" width="416" height="505" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Auditer-NTLM-2.png 416w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Auditer-NTLM-2-124x150.png 124w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Auditer-NTLM-2-41x50.png 41w" sizes="(max-width: 416px) 100vw, 416px" /></p>
<p>Ensuite, lorsque cette GPO sera activée sur les contrôleurs de domaine, nous pourrons constater la présence de différents événements. De manière générale, dans le journal "<strong>Sécurité</strong>" de Windows, <strong>chaque ouverture de session génère un événement avec l'ID 4624</strong>. Le problème, c'est que l'ID est le même pour Kerberos, NTLM, etc... Donc ce n'est pas facile de s'y retrouver. Voici un exemple où l'on voit clairement un événement lié à NTLM :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59347" src="media/f3cfd0cf.Active-Directory-Event-4624-NTLM.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Event-4624-NTLM.png" alt="Active Directory - Event 4624 NTLM" width="800" height="367" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Event-4624-NTLM.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Event-4624-NTLM-550x252.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Event-4624-NTLM-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Event-4624-NTLM-768x352.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Event-4624-NTLM-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Toutefois,<strong> Windows intègre un journal spécifique à NTLM</strong> que l'on peut retrouver dans :</p>
<pre>Journaux des applications et des services &gt; Microsoft &gt; Windows &gt; NTLM</pre>
<p>Ici, on retrouve les événements propres à NTLM comme cette ouverture de session sur un serveur IIS sur lequel l'authentification NTLM est configurée.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-59346" src="media/50323e7d.Windows-Journal-NTLM-800x224.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Journal-NTLM-800x224.png" alt="Windows - Journal NTLM" width="800" height="224" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Journal-NTLM-800x224.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Journal-NTLM-550x154.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Journal-NTLM-150x42.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Journal-NTLM-768x215.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Journal-NTLM-50x14.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Journal-NTLM.png 1424w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ce journal d'événements peut contenir des événements avec d'autres ID comme le montrent les deux commandes ci-dessous.</p>
<pre>(Get-WinEvent -ListProvider Microsoft-Windows-NTLM).Events | Select Id, Description
(Get-WinEvent -ListProvider Microsoft-Windows-NTLM).Events | Select Id,Description | ft -Wrap</pre>
<p><img decoding="async" class="aligncenter size-large wp-image-59348" src="media/5e4ef288.Get-WinEvent-NTLM-1-800x188.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Get-WinEvent-NTLM-1-800x188.png" alt="Get-WinEvent NTLM" width="800" height="188" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Get-WinEvent-NTLM-1-800x188.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Get-WinEvent-NTLM-1-550x129.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Get-WinEvent-NTLM-1-150x35.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Get-WinEvent-NTLM-1-768x180.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Get-WinEvent-NTLM-1-50x12.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Get-WinEvent-NTLM-1.png 1019w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En analysant ces journaux, vous pourrez identifier les machines qui émettent des requêtes d'authentification NTLM et auxquelles il faut s'intéresser avant de désactiver NTLM...</p>
<h3>B. Désactiver le protocole NTLMv1</h3>
<p>Maintenant, nous allons désactiver le protocole NTLMv1 qui représente un vrai risque en matière de sécurité. Même si NTLMv2 ce n'est pas l'idéal, c'est toujours un peu mieux... Et toujours dans l'idée de procéder étape par étape, on va forcer les contrôleurs de domaine à répondre en NTLMv2 s'ils sont sollicités via ce protocole d'authentification.</p>
<p>Nous allons éditer la GPO "<strong>Sécurité - NTLM - Forcer NTLMv2</strong>" et parcourir les paramètres de cette façon :</p>
<pre>Configuration ordinateur &gt; Stratégies &gt; Paramètres Windows &gt; Paramètres de sécurité &gt; Stratégies locales &gt; Options de sécurité</pre>
<p>Ici, il faut modifier le paramètre "<strong>Sécurité réseau : niveau d'authentification LAN Manager</strong>".</p>
<p><img decoding="async" class="aligncenter wp-image-58926 size-full" src="media/cf5c0823.Active-Directory-Desactiver-NTLMv1-GPO-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Desactiver-NTLMv1-GPO-1.png" alt="Sécurité - NTLM - Forcer NTLMv2 GPO" width="800" height="419" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Desactiver-NTLMv1-GPO-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Desactiver-NTLMv1-GPO-1-550x288.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Desactiver-NTLMv1-GPO-1-150x79.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Desactiver-NTLMv1-GPO-1-768x402.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Desactiver-NTLMv1-GPO-1-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Desactiver-NTLMv1-GPO-1-390x205.png 390w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ce paramètre doit être défini donc on coche la case "<strong>Définir ce paramètre de stratégie</strong>" avant de choisir la valeur "<strong>Envoyer uniquement les réponses NTLM v.2</strong>". Validez.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58925" src="media/a6070b88.Active-Directory-Desactiver-NTLMv1-GPO-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Desactiver-NTLMv1-GPO-2.png" alt="Active Directory - Forcer NTLMv2" width="417" height="505" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Desactiver-NTLMv1-GPO-2.png 417w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Desactiver-NTLMv1-GPO-2-124x150.png 124w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Desactiver-NTLMv1-GPO-2-41x50.png 41w" sizes="(max-width: 417px) 100vw, 417px" /></p>
<p>Un message d'avertissement va apparaître, cliquez sur "<strong>Oui</strong>" pour valider.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58924" src="media/d647c31a.Active-Directory-Desactiver-NTLMv1-GPO-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Desactiver-NTLMv1-GPO-3.png" alt="Active Directory - Désactiver NTLMv1 - GPO - 3" width="443" height="507" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Desactiver-NTLMv1-GPO-3.png 443w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Desactiver-NTLMv1-GPO-3-131x150.png 131w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Desactiver-NTLMv1-GPO-3-44x50.png 44w" sizes="(max-width: 443px) 100vw, 443px" /></p>
<p>La GPO est prête, il ne reste plus qu'à l'appliquer la GPO aux contrôleurs de domaine grâce à <strong>une liaison sur l'OU "Domain Controllers" de l'annuaire Active Directory</strong>.</p>
<h3>C. Ajouter des exceptions</h3>
<p>Si vous savez que vos serveurs applicatifs s'appuient sur NTLM et qu'il n'est pas possible de faire autrement pour le moment, vous avez la possibilité d'ajouter des exceptions pour les autoriser à travailler avec NTLM. Suite à l'audit mis en place précédemment, il sera plus facile d'identifier "<em>les machines à problèmes</em>".</p>
<p>Nous allons créer une GPO nommée "<strong>Sécurité - NTLM - Désactiver NTLM</strong>" dans laquelle on va déclarer nos exceptions et désactiver NTLM pour les autres machines. Le paramètre se situe au même endroit que précédemment, à savoir :</p>
<pre>Configuration ordinateur &gt; Stratégies &gt; Paramètres Windows &gt; Paramètres de sécurité &gt; Stratégies locales &gt; Options de sécurité</pre>
<p><img decoding="async" class="aligncenter size-large wp-image-58931" src="media/b4f8c0d9.ctive-Directory-NTLM-Ajouter-une-exception-par-GPO-1-800x283.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-NTLM-Ajouter-une-exception-par-GPO-1-800x283.png" alt="Active Directory - NTLM - Ajouter une exception par GPO - 1" width="800" height="283" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-NTLM-Ajouter-une-exception-par-GPO-1-800x283.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-NTLM-Ajouter-une-exception-par-GPO-1-550x195.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-NTLM-Ajouter-une-exception-par-GPO-1-150x53.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-NTLM-Ajouter-une-exception-par-GPO-1-768x272.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-NTLM-Ajouter-une-exception-par-GPO-1-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-NTLM-Ajouter-une-exception-par-GPO-1.png 827w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour configurer ce paramètre, nous allons cocher l'option "<strong>Définir ce paramètre de stratégie dans le modèle</strong>" et indiquer le(s) hôte(s) à autoriser. Il est possible d'utiliser l'astérisque, comme sur l'écran ci-dessous. Microsoft précise : "<em>Le format de nom des serveurs indiqués dans cette liste d’exceptions correspond au nom de domaine complet (FQDN) ou au nom de serveur NetBIOS utilisé par l’application appelante, chacun étant répertorié sur une ligne. Un seul astérisque (*) peut être utilisé au début ou à la fin de la chaîne en tant que caractère générique.</em>"</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58930" src="media/154a9fdc.Active-Directory-NTLM-Ajouter-une-exception-par-GPO-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-NTLM-Ajouter-une-exception-par-GPO-2.png" alt="Active Directory - NTLM - Ajouter une exception par GPO - 2" width="414" height="505" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-NTLM-Ajouter-une-exception-par-GPO-2.png 414w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-NTLM-Ajouter-une-exception-par-GPO-2-123x150.png 123w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-NTLM-Ajouter-une-exception-par-GPO-2-41x50.png 41w" sizes="(max-width: 414px) 100vw, 414px" /></p>
<p>Validez, c'est bon pour ce paramètre de GPO.</p>
<h3>D. Désactiver NTLMv1 et NTLMv2</h3>
<p>Toujours dans la GPO "<strong>Sécurité - NTLM - Désactiver NTLM</strong>", nous allons configurer un second paramètre situé au même endroit. Ce paramètre s'appelle "<strong>Sécurité réseau : Restreindre NTLM : Authentification NTLM dans ce domaine</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58928" src="media/498c47fe.Active-Directory-Desactiver-NTLM-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Desactiver-NTLM-1.png" alt="Active Directory - Désactiver NTLM par GPO" width="800" height="290" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Desactiver-NTLM-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Desactiver-NTLM-1-550x199.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Desactiver-NTLM-1-150x54.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Desactiver-NTLM-1-768x278.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Desactiver-NTLM-1-50x18.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nous allons cocher la case "<strong>Définir ce paramètre de stratégie</strong>" et choisir l'état "<strong>Refuser tout</strong>" pour <strong>désactiver l'authentification NTLM dans le domaine Active Directory !</strong> Il y a également d'autres modes, plus ou moins restrictifs. Attention, ne sélectionnez pas la valeur "<strong>Désactiver</strong>" sinon cela revient à autoriser NTLM.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59349" src="media/eb91eedb.Active-Directory-Desactiver-NTLMv1-et-NTLMv2-GPO.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Desactiver-NTLMv1-et-NTLMv2-GPO.png" alt="Active Directory - Désactiver NTLMv1 et NTLMv2 - GPO" width="415" height="508" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Desactiver-NTLMv1-et-NTLMv2-GPO.png 415w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Desactiver-NTLMv1-et-NTLMv2-GPO-123x150.png 123w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-Desactiver-NTLMv1-et-NTLMv2-GPO-41x50.png 41w" sizes="(max-width: 415px) 100vw, 415px" /></p>
<p>Il ne reste plus qu'à appliquer la GPO sur le domaine. Ensuite, le journal NTLM du serveur sera alimenté par un événement avec l'<strong>ID 4004 de la catégorie "Blocage NTLM" lorsqu'il y aura une tentative d'authentification via NTLM</strong> :</p>
<p><img decoding="async" class="aligncenter size-large wp-image-59350" src="media/26cc8b89.Active-Directory-NTLM-Event-ID-4004-800x258.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-NTLM-Event-ID-4004-800x258.png" alt="Active Directory - NTLM - Event ID 4004" width="800" height="258" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-NTLM-Event-ID-4004-800x258.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-NTLM-Event-ID-4004-550x177.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-NTLM-Event-ID-4004-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-NTLM-Event-ID-4004-768x247.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-NTLM-Event-ID-4004-50x16.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Active-Directory-NTLM-Event-ID-4004.png 1201w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Conclusion</h2>
<p>Suite à la lecture de cet article, vous disposez d'<strong>une bonne base d'information pour tenter de vous débarrasser de NTLM au sein de votre infrastructure Active Directory !</strong> Il ne vous reste plus qu'à adapter ces paramètres à votre environnement et à faire vos tests.</p>
<p>Il est à noter que <strong>le groupe de sécurité "Protected Users"</strong>, intégré à l'Active Directory depuis Windows Server 2012 R2, est <strong>recommandé pour protéger les comptes sensibles</strong>. Ce qui est intéressant par rapport au sujet évoqué dans cet article, c'est que<strong> tous les membres de ce groupe sont obligés d'utiliser l'authentification Kerberos</strong>. C'est un bon moyen de faire des tests avant de bloquer NTLM.</p>
<p>L'authentification Kerberos implique que pour se connecter à un serveur, en RDP par exemple,<strong> vous devez utiliser le nom DNS de la machine</strong>. Par extension, ce sera le cas dans vos applications. Si vous le faites déjà, c'est très bien, mais si vous utilisez l'adresse IP, il va falloir revoir vos habitudes. D'ailleurs, vous pourrez constater que ceci s'applique aux membres du groupe "<strong>Protected Users</strong>" : logique.</p>L'article <a href="https://www.it-connect.fr/comment-desactiver-le-protocole-ntlm-dans-un-domaine-active-directory/">Comment désactiver le protocole NTLM dans un domaine Active Directory ?</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=60147
title: OnePlus dévoile sa première tablette, la OnePlus Pad
uri: OnePlus-dévoile-sa-première-tablette-la-OnePlus-Pad
url: https://www.it-connect.fr/oneplus-devoile-sa-premiere-tablette-la-oneplus-pad/
content:
<p><strong>A l'occasion de sa conférence officielle Cloud 11, OnePlus a dévoilé sa première tablette sous Android : la OnePlus Pad. Voici ce qu'il faut savoir à son sujet...</strong></p>
<p>A l'intérieur de son châssis unibody en aluminium, la OnePlus Pad cache une puce de chez MediaTek, à savoir une puce <strong>Dimensity 9000</strong> accompagnée par<strong> 8 ou 12 Go de RAM</strong> selon la version. Quant au stockage en UFS 3.1, il est d'une <strong>capacité de 128 Go</strong>.</p>
<p>Cette tablette hérite d'un<strong> écran LCD de 11,61 pouces</strong> avec les caractéristiques suivantes : une définition d'image de<strong> 2 800 x 2 800 px</strong>, un taux de rafraichissement de 144 Hz, et un ratio de 7:5. Les bords autours de l'écran sont très fins, comme on peut le voir sur les photos officielles.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-60149" src="media/6cd26182.OnePlus-Pad-Avant.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/02/OnePlus-Pad-Avant.jpg" alt="OnePlus Pad - Avant" width="800" height="590" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/02/OnePlus-Pad-Avant.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/OnePlus-Pad-Avant-550x406.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/OnePlus-Pad-Avant-150x111.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/OnePlus-Pad-Avant-768x566.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/OnePlus-Pad-Avant-50x37.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>OnePlus a habitué ses utilisateurs à la charge très rapide de ses appareils. Avec la OnePlus Pad, il faut compter <strong>80 minutes pour une charge complète</strong> de la <strong>batterie de 9 510 mAh</strong> grâce à la prise en charge de<strong> SuperVOOC à 67 W</strong>. Le fabricant annonce une autonomie de 14h30 avec une charge complète.</p>
<p>Pour la partie photos et vidéos, la tablette a <strong>un capteur principal (arrière) de 13 mpx</strong> et un capteur frontal de 8 mpx. Le premier est capable de filmer en 4K, tandis que le second se limite au full HD. Enfin, OnePlus a précisé que sa tablette était <strong>compatible WiFi 6 et Bluetooth 5.3.</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-60150" src="media/4676397b.OnePlus-Pad-Arriere.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/02/OnePlus-Pad-Arriere.jpg" alt="" width="800" height="459" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/02/OnePlus-Pad-Arriere.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/OnePlus-Pad-Arriere-550x316.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/OnePlus-Pad-Arriere-150x86.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/OnePlus-Pad-Arriere-768x441.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/OnePlus-Pad-Arriere-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>La tablette OnePlus Pad aura le droit à des accessoires comme le OnePlus Stylo</strong> qui est un stylet pour l'écran tactile, ainsi qu'une coque officielle et un clavier.</p>
<p><strong>La OnePlus Pad a une fiche technique haut de gamme !</strong> Ce nouveau modèle va apporter un vent de fraicheur appréciable sur le marché des tablettes Android...</p>
<p>Pour le moment, nous ne connaissons ni le prix ni la date de sortie de cette tablette. OnePlus va communiquer sur le sujet dans les prochaines semaines... <em>Stay connected !</em></p>
<p>Par ailleurs, OnePlus a annoncé d'autres appareils : son nouveau smartphone OnePlus 11, ainsi que de nouveaux écouteurs et un clavier mécanique !</p>
<p><a href="https://www.theverge.com/2023/2/7/23589025/oneplus-pad-specs-price-release-date-news-features-tablet-android" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/oneplus-devoile-sa-premiere-tablette-la-oneplus-pad/">OnePlus dévoile sa première tablette, la OnePlus Pad</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=60158
title: C’est officiel, Microsoft va doper Bing et Edge avec un chatbot IA !
uri: C-est-officiel-Microsoft-va-doper-Bing-et-Edge-avec-un-chatbot-IA
url: https://www.it-connect.fr/cest-officiel-microsoft-va-doper-bing-et-edge-avec-un-chatbot-ia/
content:
<p><strong>Par surprise, Microsoft a organisé un événement pour annoncer des nouveautés au sujet de son moteur de recherche Bing. Forcément, on s'attendait à entendre parler d'OpenAI et de ChatGPT. Faisons le point sur les annonces.</strong></p>
<p>Microsoft a annoncé une nouvelle version de Bing, son moteur de recherche, ainsi que de son navigateur, Edge. Ces deux nouvelles versions sont particulières, car elles seront alimentées par<strong> la technologie d'intelligence artificielle développée par OpenAI</strong>. Il ne s'agit pas d'intégrer <a href="https://www.it-connect.fr/chatgpt-bluffe-tout-le-monde-ou-presque-mais-quest-ce-que-cest/" target="_blank" rel="noopener">ChatGPT</a> à Bing puisque Microsoft affirme que ce sera encore plus puissant.</p>
<p>Lors de cette conférence ouverte par Satya Nadella, le CEO de Microsoft, l'entreprise américaine a donné des détails sur le nouveau Bing par la voix de Yusuf Mehdi.</p>
<h2>Une nouvelle version pour Bing</h2>
<p>A cette occasion, Microsoft a montré la nouvelle version de Bing avec une boite de recherche beaucoup plus importante que la simple barre habituelle. Celle-ci peut contenir un texte plus important : <strong>jusqu'à 1 000 caractères</strong>. Bing sera donné <strong>d'un onglet "Recherche" et d'un onglet "Chat"</strong> pour basculer facilement entre les deux fonctions.</p>
<p>Un chatbot sera intégré à Bing, ce qui donne du sens à cette nouvelle boite de recherche. Ainsi, <strong>l'utilisateur pourra poser des questions dans Bing et obtenir des réponses en langage naturel. </strong>Au-delà de questions classiques, le chatbot se présentera comme un véritable assistant pour organiser un voyage, par exemple.</p>
<figure id="attachment_60161" aria-describedby="caption-attachment-60161" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="size-full wp-image-60161" src="media/5d73e32f.Microsoft-Bing-Onglet-Chat.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Microsoft-Bing-Onglet-Chat.jpg" alt="" width="800" height="453" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Microsoft-Bing-Onglet-Chat.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Microsoft-Bing-Onglet-Chat-550x311.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Microsoft-Bing-Onglet-Chat-150x85.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Microsoft-Bing-Onglet-Chat-768x435.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Microsoft-Bing-Onglet-Chat-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-60161" class="wp-caption-text">Source - Twitter : @rustybrick</figcaption></figure>
<p>On constate également, sous les réponses retournées, la présence de liens vers différents sites pour approfondir le sujet.</p>
<figure id="attachment_60159" aria-describedby="caption-attachment-60159" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="size-full wp-image-60159" src="media/239bbc7b.Bing-AI-avec-Edge-Microsoft-Fevrier-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Bing-AI-avec-Edge-Microsoft-Fevrier-2023.jpg" alt="Bing AI avec Edge - Microsoft - Février 2023" width="800" height="491" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Bing-AI-avec-Edge-Microsoft-Fevrier-2023.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Bing-AI-avec-Edge-Microsoft-Fevrier-2023-550x338.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Bing-AI-avec-Edge-Microsoft-Fevrier-2023-150x92.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Bing-AI-avec-Edge-Microsoft-Fevrier-2023-768x471.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Bing-AI-avec-Edge-Microsoft-Fevrier-2023-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-60159" class="wp-caption-text">Source - Twitter : @rustybrick</figcaption></figure>
<h2>Le chatbot Bing intégré à Microsoft Edge</h2>
<p>Le navigateur Microsoft Edge va aussi bénéficier du chatbot de Bing ! La firme de Redmond souhaite l'<strong>intégrer au navigateur</strong> et vous pourrez l'utiliser pour qu'il vous résume un article, ou un rapport. Si l'on prend l'exemple d'un rapport financier, le chatbot pourra aussi comparer les résultats en plus de les analyser.</p>
<p>Directement à partir d'Edge, au sein d'<strong>un panneau latéral</strong>, le chatbot sera capable de traduire du texte dans plusieurs langues, mais aussi de <strong>traduire un bout de code informatique dans le langage de votre choix</strong>. Par exemple, on peut lui demander de traduire un bout de code Python en Rust.</p>
<p>Pour découvrir un aperçu de ces nouveautés, je vous encourage à regarder les images de ce flux Twitter.</p>
<blockquote class="twitter-tweet">
<p dir="ltr" lang="en"><a href="https://twitter.com/yusuf_i_mehdi?ref_src=twsrc%5Etfw">@yusuf_i_mehdi</a> talks about how Bing will launch an all new search engine with AI powered. It’s better, will answer questions, you can chat with it and it can create content for you. <a href="https://t.co/cjsgSywhY2">pic.twitter.com/cjsgSywhY2</a></p>
<p>— Barry Schwartz (@rustybrick) <a href="https://twitter.com/rustybrick/status/1623021663821639680?ref_src=twsrc%5Etfw">February 7, 2023</a></p></blockquote>
<p><script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></p>
<h2>Comment essayer le nouveau Bing dès maintenant ?</h2>
<p><strong>Une version limitée du nouveau Bing est déjà accessible en ligne</strong>, avec des questions prédéfinies, pour ceux qui souhaitent le tester dès maintenant ! Pour cela, il faut accéder à l'adresse suivante : <a href="https://bing.com/new" target="_blank" rel="nofollow noopener">https://bing.com/new</a></p>
<p>Sur cette page, vous pouvez vous inscrire à la liste d'attente permettant d'avoir un accès au nouveau Bing.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-60164" src="media/1c214def.Test-du-nouveau-Bing-800x469.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Test-du-nouveau-Bing-800x469.jpg" alt="Test du nouveau Bing" width="800" height="469" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Test-du-nouveau-Bing-800x469.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Test-du-nouveau-Bing-550x322.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Test-du-nouveau-Bing-150x88.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Test-du-nouveau-Bing-768x450.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Test-du-nouveau-Bing-50x29.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Test-du-nouveau-Bing.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><a href="https://www.neowin.net/news/microsoft-announced-new-bing-search-and-edge-browser-with-openai-tech/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/cest-officiel-microsoft-va-doper-bing-et-edge-avec-un-chatbot-ia/">C’est officiel, Microsoft va doper Bing et Edge avec un chatbot IA !</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=60152
title: Les pirates utilisent des fichiers OneNote pour diffuser des malwares !
uri: Les-pirates-utilisent-des-fichiers-OneNote-pour-diffuser-des-malwares
url: https://www.it-connect.fr/les-pirates-utilisent-des-fichiers-onenote-pour-diffuser-des-malwares/
content:
<p><strong>Des fichiers OneNote sont utilisés dans le cadre de campagnes de phishing pour distribuer un malware et infecter les ordinateurs des utilisateurs. Grâce à l'infection avec ce malware, les pirates ont un accès à distance à la machine.</strong></p>
<p>Puisque Microsoft a pris la décision de <a href="https://www.it-connect.fr/microsoft-recommence-a-bloquer-les-macros-vba-dans-la-suite-office/" target="_blank" rel="noopener">désactiver les macros dans les documents Office</a>, les cybercriminels cherchent de nouvelles façons d'infecter les machines des utilisateurs. Jusqu'ici, les fichiers Excel et Word infectés étaient très fréquents. Désormais, des alternatives sont utilisées comme<strong> les fichiers ISO, les archives ZIP, ainsi que les blocs-notes OneNote malveillants !</strong></p>
<p>Inclus à <strong>Microsoft Office et Microsoft 365, OneNote est aussi une application autonome</strong> disponible gratuitement et que tout le monde peut utiliser pour sa prise de notes. Même si vous n'utilisez pas cette application, elle est probablement installée sur votre PC, si la suite Office est présente. De ce fait, <strong>Windows est capable d'ouvrir les fichiers ".one"</strong> correspondants à OneNote, et ça,<strong> les pirates l'ont bien compris</strong> !</p>
<p>Depuis plusieurs mois,<strong> les pirates utilisent ce format de fichier pour distribuer un malware</strong> dans le cadre de campagnes de phishing (notamment aux couleurs de DHL). D'ailleurs, sur le blog SpiderLabs de Trustwave, il y a tout <a href="https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/trojanized-onenote-document-leads-to-formbook-malware/" target="_blank" rel="nofollow noopener">un rapport à ce sujet</a>.</p>
<h2>Un script VBS malveillant intégré aux fichiers OneNote</h2>
<p>À la différence de Word et Office, l'application OneNote ne supporte pas les macros. De ce fait, les attaquants utilisent une autre fonction de OneNote : <strong>l'intégration de pièces jointes au bloc-notes</strong>.</p>
<p>Dans le cas présent, les cybercriminels ont intégré <strong>un script VBS malveillant comme pièce jointe au fichier OneNote</strong>, et celui-ci sert à<strong> télécharger le malware à partir d'un serveur distant</strong>.</p>
<p>Pour inciter l'utilisateur à exécuter le script VBS, le message "<em>Double click to view file</em>" s'affiche, laissant entendre que l'utilisateur doit double cliquer pour accéder au contenu du bloc-notes. <strong>Même si OneNote affiche un avertissement, il ne faut pas être naïf</strong> : la majorité des utilisateurs vont ignorer l'avertissement.</p>
<figure id="attachment_60155" aria-describedby="caption-attachment-60155" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="wp-image-60155 size-full" src="media/372f9d29.Fichier-OneNote-malveillant-avec-malware-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Fichier-OneNote-malveillant-avec-malware-2023.jpg" alt="Fichier OneNote malveillant avec malware - 2023" width="800" height="454" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Fichier-OneNote-malveillant-avec-malware-2023.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Fichier-OneNote-malveillant-avec-malware-2023-550x312.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Fichier-OneNote-malveillant-avec-malware-2023-150x85.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Fichier-OneNote-malveillant-avec-malware-2023-768x436.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Fichier-OneNote-malveillant-avec-malware-2023-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-60155" class="wp-caption-text">Source : BleepingComputer</figcaption></figure>
<p>Une fois en place sur la machine, <strong>le malware est capable de voler des informations et des données</strong>. Les Trojans AsyncRAT et XWorm sont évoqués.</p>
<p>De manière générale,<strong> il faut être méfiant à l'ouverture des pièces jointes !</strong> Si vous n'avez pas pour habitude de faire circuler des fichiers OneNote par e-mail, il me semble pertinent de bloquer l'extension ".one".</p>
<p><a href="https://www.bleepingcomputer.com/news/security/hackers-now-use-microsoft-onenote-attachments-to-spread-malware/" target="_blank" rel="nofollow noopener">Source</a></p>
<p>&nbsp;</p>L'article <a href="https://www.it-connect.fr/les-pirates-utilisent-des-fichiers-onenote-pour-diffuser-des-malwares/">Les pirates utilisent des fichiers OneNote pour diffuser des malwares !</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=60022
title: Comment mettre à jour un serveur Linux qui n’est pas connecté à Internet ?
uri: Comment-mettre-à-jour-un-serveur-Linux-qui-n-est-pas-connecté-à-I
url: https://www.it-connect.fr/comment-mettre-a-jour-un-serveur-linux-qui-nest-pas-connecte-a-internet/
content:
<h2>I. Présentation</h2>
<p><strong>Mettre à jour un serveur Linux qui n'est pas connecté à internet peut sembler être une tâche difficile, mais il existe plusieurs techniques pour maintenir votre système à jour même sans connexion à internet.</strong></p>
<p>Dans cet article, je vais vous montrer deux méthodes pour mettre à jour un serveur Linux "offline" (Debian Familly), à savoir :</p>
<ul>
<li>En utilisant une<strong> connexion reverse SOCKS proxy </strong> avec SSH afin de permettre à notre serveur d'accéder à internet temporairement uniquement à travers notre Proxy SOCKS</li>
<li>Via l'utilitaire<strong> apt-offline</strong></li>
</ul>
<h2>II. Propos liminaires et prérequis</h2>
<p>Il y a plusieurs raisons pour lesquelles certains serveurs ne doivent pas être connectés à Internet :</p>
<ul>
<li><strong>Sécurité</strong> : certains serveurs contiennent des informations sensibles ou confidentielles qui ne doivent pas être exposées à Internet. En les isolant du réseau public, on peut réduire les risques de piratage ou d'intrusion.</li>
<li><strong>Conformité</strong> : des serveurs peuvent être utilisés pour stocker des informations qui doivent respecter des normes de sécurité ou de confidentialité spécifiques, telles que les données de cartes de crédit ou les dossiers médicaux. En les isolant d'Internet, on peut garantir qu'ils respectent ces normes.</li>
<li><strong>Fiabilité</strong> : certains hôtes peuvent être utilisés pour des applications critiques qui ne doivent pas être interrompues (chaines de production...). En les isolant d'Internet, on peut minimiser les risques de perturbations ou de panne de service.</li>
</ul>
<p>Dans mon cas, voilà les machines qui composeront mon petit lab' pour la démonstration :</p>
<p><strong>Un hyperviseur (type 2) VMware Workstation</strong></p>
<ul>
<li><strong>Un client Linux</strong> (Kali Linux dans mon cas. Il sera parfois nommé <strong>Hôte A</strong>, pour éviter les répétitions)
<ul>
<li>Configuration réseau :
<ul>
<li>eth0 : 192.168.130.128/24 - vmnet 8 - Accès à internet</li>
<li>eth1 : 192.168.24.128/24 - vmnet 2 - Réseau local, sans accès à internet</li>
</ul>
</li>
</ul>
</li>
<li><strong>Un serveur Linux</strong> (Ubuntu dans mon cas. Il sera parfois nommé <strong>Hôte B</strong>, pour éviter les répétitions)
<ul>
<li>Configuration réseau :
<ul>
<li>eth0 : 192.168.24.129/24 - vmnet2 - Réseau local, sans accès à internet</li>
</ul>
</li>
</ul>
</li>
</ul>
<h2>III. Reverse Socks proxy</h2>
<p>Pour vous illustrer ce principe de connexion, je vous propose le schéma suivant :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-60098" src="media/a0aeeab2.Mettre-a-jour-serveur-Linux-via-proxy-socks.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Mettre-a-jour-serveur-Linux-via-proxy-socks.jpg" alt="Mettre à jour serveur Linux via proxy socks" width="800" height="329" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Mettre-a-jour-serveur-Linux-via-proxy-socks.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Mettre-a-jour-serveur-Linux-via-proxy-socks-550x226.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Mettre-a-jour-serveur-Linux-via-proxy-socks-150x62.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Mettre-a-jour-serveur-Linux-via-proxy-socks-768x316.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Mettre-a-jour-serveur-Linux-via-proxy-socks-50x21.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>A. Mise en place du proxy inverse</h3>
<p>Dans un premier temps, je vais me connecter en SSH à ce serveur depuis ma machine kali  :</p>
<pre>ssh user@192.168.24.129</pre>
<p>Par défaut, sur ce serveur, je n'ai pas accès à internet comme le prouve la capture suivante :</p>
<p><img decoding="async" class="size-full wp-image-60027 aligncenter" src="media/85d88759.Screenshot_2023-01-25_11-53-58.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-25_11-53-58.png" alt="" width="502" height="107" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-25_11-53-58.png 502w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-25_11-53-58-150x32.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-25_11-53-58-50x11.png 50w" sizes="(max-width: 502px) 100vw, 502px" /></p>
<p>Afin d'ouvrir un accès provisoire à internet, je vais instancier <strong>un reverse proxy socks</strong>, pour créer un "<em>tunnel réseau temporaire"</em> entre la machine cliente (Kali) et mon serveur (Ubuntu).</p>
<p>La commande suivante équivaut à dire : "<em>Je veux établir un reverse proxy socks entre mon server (ici : ubuntu) et ma machine cliente (kali), afin de faire transiter tout ou partie de mon traffic réseau via cette connexion</em>".</p>
<pre>ssh -D 1337 -q -C -N -f kali@192.168.24.128</pre>
<p>Voici une description des options utilisées dans cette commande SSH :</p>
<ul>
<li><code>-D</code> : permet de<strong> configurer un proxy SOCKS* local</strong> sur le port spécifié (1337 dans cet exemple). Cela permet aux applications de se connecter à Internet en passant par ce proxy SOCKS.</li>
<li><code>-q</code> : mode non-verbeux, q pour "quiet"</li>
<li><code>-C</code> : compresse les données transmises. Cela améliore les performances pour les connexions à bas débit.</li>
<li><code>-N</code> : indique à SSH de ne pas exécuter de commandes à distance. <strong>Elle doit être utilisée pour les connexions de tunneling uniquement</strong>.</li>
<li><code>-f</code> : met en arrière-plan la connexion SSH courante après l'authentification.</li>
</ul>
<p><strong>Quant à SOCKS</strong> : Protocole de "proxy" (couche session (5) du modèle OSI) qui permet à des clients d'envoyer des requêtes à travers un serveur "intermédiaire" aussi appelé mandataire pour atteindre des serveurs distants / internet. Avec SOCKS, vous pouvez encapsuler la majorité des protocoles "commun" comme HTTP, FTP, SSH, etc.</p>
<p>Afin de vérifier si la connexion s'est correctement établie entre les deux hôtes, vérifiez si le port local est bien ouvert, en exécutant la commande suivante sur l'hôte B :</p>
<pre>nc -zv localhost 1337</pre>
<p><img decoding="async" class="aligncenter wp-image-60031 size-large" src="media/78001e37.Screenshot_2023-01-25_13-42-34-800x269.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-25_13-42-34-800x269.png" alt="" width="800" height="269" /></p>
<p><strong>La connexion a bien été établie !</strong> Maintenant, si je souhaite avoir accès à un site web, il me suffit de "proxyfier" ma commande. Voici un exemple avec la commande curl pour atteindre une page web.</p>
<pre>curl -x socks5h://localhost:1337 http://google.com/ | head</pre>
<p><img decoding="async" class="aligncenter wp-image-60026 size-large" src="media/e2e86a01.Screenshot_2023-01-25_11-55-03-800x399.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-25_11-55-03-800x399.png" alt="" width="800" height="399" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-25_11-55-03-800x399.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-25_11-55-03-550x274.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-25_11-55-03-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-25_11-55-03-768x383.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-25_11-55-03-50x25.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-25_11-55-03.png 806w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Mise à jour du serveur à travers le reverse proxy socks</h3>
<p>Pour mettre à jour mon serveur avec apt voici comment je vais procéder.</p>
<p>Je vais créer le fichier <strong>/etc/apt/apt.conf.d/proxy.conf</strong> avec le contenu suivant afin d'indiquer à apt que je souhaite que les processus de mise à jour ce fasse à travers ce proxy :</p>
<p><img decoding="async" class="aligncenter wp-image-60024 size-large" src="media/03169674.Screenshot_2023-01-25_11-58-50-800x122.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-25_11-58-50-800x122.png" alt="" width="800" height="122" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-25_11-58-50-800x122.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-25_11-58-50-550x84.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-25_11-58-50-150x23.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-25_11-58-50-768x118.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-25_11-58-50-50x8.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-25_11-58-50.png 1013w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois que les modifications ont été enregistrés, il ne me reste plus qu'a tester si la mise à jour des référentiels distant fonctionne :</p>
<pre>sudo apt update</pre>
<p><img decoding="async" class="aligncenter wp-image-60025 size-large" src="media/ab8d7d0d.Screenshot_2023-01-25_11-58-28-800x484.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-25_11-58-28-800x484.png" alt="" width="800" height="484" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-25_11-58-28-800x484.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-25_11-58-28-550x333.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-25_11-58-28-150x91.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-25_11-58-28-768x465.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-25_11-58-28-50x30.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-25_11-58-28.png 1013w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Et voilà.</p>
<p>Pour les pentester en herbe, je vous invite à garder cet exemple dans un coin de votre tête, <strong>cette méthode pourrait vous être fort utile dans un contexte de pivoting</strong>.</p>
<h2>IV. apt-offline</h2>
<p><strong>apt-offline</strong> est un outil de ligne de commande qui permet de<strong> mettre à jour et d'installer des paquets sur un système Debian ou Ubuntu qui n'est pas connecté à internet.</strong> Cependant, ce paquet n'est pas nativement présent... bien dommage car de ce fait vous êtes obligé de récupérer ce paquet en connectant votre machine à internet "directement" au moins une fois. J'espère que cet outil sera présent nativement sur les prochaines versions.</p>
<p>Je vais donc installer ce paquet sur <strong>mes deux machines</strong> :</p>
<pre>sudo apt update &amp;&amp; sudo apt install apt-offline</pre>
<p>voici en quelques lignes comment cela fonctionne :</p>
<ul>
<li>Depuis la machine déconnectée, apt-offline génère un fichier au format .sig qui contient toutes les meta-données nécessaires pour mettre à jour ou installer des paquets, <strong>y compris toutes les dépendances associés au(x) paquet(s).</strong></li>
<li>Ce fichier doit être par la suite transféré sur votre machine - <em>disposant d'une connexion internet et du paquet apt-offline</em> - afin de générer un fichier "bundle" (.zip). Celui-ci contiendra tous les artefacts liés aux mises à jour / installation de paquet(s).</li>
<li>Ensuite, il suffit d'effectuer le transfert de ce fichier .zip de nouveau vers votre machine déconnectée d'internet et de lancer le processus de mise à jour depuis le fichier "bundle" au format ZIP.</li>
</ul>
<p>Nous avons vu la théorie, maintenant passons à la pratique !</p>
<blockquote><p><strong>Remarque</strong> : si vous testez cette méthode après avoir fait la première, je vous invite à supprimer le fichier que nous avons crée précédemment dans le but d'éviter tout comportement hasardeux d'apt (fichier : /etc/apt/apt.conf.d/proxy.conf)</p></blockquote>
<h3 class="title">A. Mise à jour des référentiels apt</h3>
<p>Générez le fichier .sig depuis le serveur "déconnecté" comme cela :</p>
<pre>sudo apt-offline set --update apt-offline-update.sig</pre>
<p><img decoding="async" class="aligncenter wp-image-60046 size-large" src="media/e33b9771.Screenshot_2023-01-26_17-18-13-800x125.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-18-13-800x125.png" alt="" width="800" height="125" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-18-13-800x125.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-18-13-550x86.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-18-13-150x23.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-18-13-768x120.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-18-13-50x8.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-18-13.png 1259w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dès lors, transférez ce fichier sur votre machine disposant d'internet (et du paquet apt-offline) afin de lancer le processus de mise à jour.</p>
<pre>sudo apt-offline get --bundle bundle-update.zip apt-offline-update.sig</pre>
<p><img decoding="async" class="aligncenter wp-image-60047 size-large" src="media/ba649744.Screenshot_2023-01-26_17-22-36-800x308.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-22-36-800x308.png" alt="" width="800" height="308" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-22-36-800x308.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-22-36-550x212.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-22-36-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-22-36-768x296.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-22-36-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-22-36.png 985w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois que le processus est terminé, on peut constater que<strong> le fichier bundle-update.zip a bien été crée</strong>. Il représente l'empactement des "artefact" des mise à jour pour notre serveur ubuntu déconnecté. Nous devons transférer ce fichier (dans mon cas <em>bundle-update.zip</em>) sur le serveur distant, à travers l'une des méthodes suivantes (liste non exhaustive) :</p>
<ul>
<li>ftp</li>
<li>sftp/scp</li>
<li>support physique</li>
</ul>
<p><img decoding="async" class="aligncenter wp-image-60048 size-full" src="media/3090aa96.Screenshot_2023-01-26_17-23-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-23-02.png" alt="" width="718" height="186" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-23-02.png 718w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-23-02-550x142.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-23-02-150x39.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-23-02-50x13.png 50w" sizes="(max-width: 718px) 100vw, 718px" /></p>
<p>Je n'ai plus qu'à copier ce fichier sur machine "déconnectée", puis à réaliser l'extraction des artefacts de mise à jour en saisissant :</p>
<pre>sudo apt-offline install bundle-update.zip</pre>
<p><img decoding="async" class="aligncenter wp-image-60049 size-large" src="media/0927578d.Screenshot_2023-01-26_17-29-01-800x506.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-29-01-800x506.png" alt="" width="800" height="506" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-29-01-800x506.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-29-01-550x348.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-29-01-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-29-01-768x486.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-29-01-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-29-01.png 1055w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3 class="title">B. Mise à niveau de votre système</h3>
<p>Pour mettre à niveau votre système, voici comment il faut procéder :</p>
<p>Générez le fichier descriptif <strong>update_upgrade.sig</strong> depuis l'hôte B.</p>
<p><img decoding="async" class="aligncenter wp-image-60063 size-full" src="media/c84c9fb9.Screenshot_2023-01-30_15-04-46.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-30_15-04-46.png" alt="" width="785" height="117" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-30_15-04-46.png 785w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-30_15-04-46-550x82.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-30_15-04-46-150x22.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-30_15-04-46-768x114.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-30_15-04-46-50x7.png 50w" sizes="(max-width: 785px) 100vw, 785px" /></p>
<p>Après le transfert du fichier .sig de l'hôte B vers l'hôte A, vous devez empaqueter les mises à jour dans le fichier <em>bundle_update_upgrade.zip</em> :</p>
<pre>sudo apt-offline get --bundle bundle_update_upgrade.zip update_upgrade.zip 

<img decoding="async" class="aligncenter wp-image-60062 size-large" src="media/0abb1376.Screenshot_2023-01-30_15-02-32-800x220.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-30_15-02-32-800x220.png" alt="" width="800" height="220" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-30_15-02-32-800x220.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-30_15-02-32-550x151.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-30_15-02-32-150x41.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-30_15-02-32-768x211.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-30_15-02-32-50x14.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-30_15-02-32.png 1001w" sizes="(max-width: 800px) 100vw, 800px" /></pre>
<p>Puis, réalisez l'extraction des mises à jour afin de les insérer provisoirement dans le cache d'apt de l'hôte B.</p>
<pre>sudo apt-offline install bundle_update_upgrade.zip</pre>
<p><img decoding="async" class="aligncenter wp-image-60061 size-large" src="media/bc31761e.Screenshot_2023-01-30_15-02-16-800x255.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-30_15-02-16-800x255.png" alt="" width="800" height="255" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-30_15-02-16-800x255.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-30_15-02-16-550x175.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-30_15-02-16-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-30_15-02-16-768x245.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-30_15-02-16-50x16.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-30_15-02-16.png 956w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On termine par la mise à jour de l'hôte B :</p>
<pre>sudo apt upgrade</pre>
<p><img decoding="async" class="aligncenter wp-image-60060 size-large" src="media/76c90e6c.Screenshot_2023-01-30_15-01-56-800x155.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-30_15-01-56-800x155.png" alt="" width="800" height="155" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-30_15-01-56-800x155.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-30_15-01-56-550x106.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-30_15-01-56-150x29.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-30_15-01-56-768x148.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-30_15-01-56-1536x297.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-30_15-01-56-50x10.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-30_15-01-56.png 1858w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3 class="title">C. Installation d'un package</h3>
<p>Pour installer un package, voici comment procéder. Dans cet exemple, je souhaite installer le package <em>fortune</em> :</p>
<pre>sudo apt-offline set --install-packages fortune --update apt-offline-update-install-fortune.sig</pre>
<p><img decoding="async" class="aligncenter wp-image-60050 size-large" src="media/325f0ca9.Screenshot_2023-01-26_17-35-43-800x86.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-35-43-800x86.png" alt="" width="800" height="86" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-35-43-800x86.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-35-43-550x59.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-35-43-150x16.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-35-43-768x83.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-35-43-50x5.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-35-43.png 1163w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Depuis l'hôte A disposant d'une connexion internet :</p>
<pre>sudo apt-offline get --bundle bundle-update-install-fortune.zip apt-offline-update-install-fortune.sig</pre>
<p><img decoding="async" class="aligncenter wp-image-60051 size-large" src="media/4c3fac5b.Screenshot_2023-01-26_17-37-48-800x346.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-37-48-800x346.png" alt="" width="800" height="346" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-37-48-800x346.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-37-48-550x238.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-37-48-150x65.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-37-48-768x332.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-37-48-50x22.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-37-48.png 1079w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Transférez le fichier .zip sur votre "hôte déconnecté", et lancez le processus d'extraction (les données concernant la mise à jour seront insérées dans le cache du processus apt) :</p>
<pre>sudo apt-offline install bundle-update-install-fortune.zip</pre>
<p><img decoding="async" class="aligncenter wp-image-60052 size-large" src="media/d853cfdd.Screenshot_2023-01-26_17-40-42-800x278.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-40-42-800x278.png" alt="" width="800" height="278" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-40-42-800x278.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-40-42-550x191.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-40-42-150x52.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-40-42-768x267.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-40-42-50x17.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-40-42.png 988w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dès lors, vous pouvez installer le paquet fortune via la commande suivante :</p>
<pre>sudo apt install fortune</pre>
<p><img decoding="async" class="aligncenter wp-image-60053 size-large" src="media/0397befc.Screenshot_2023-01-26_17-40-56-800x575.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-40-56-800x575.png" alt="" width="800" height="575" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-40-56-800x575.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-40-56-550x395.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-40-56-150x108.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-40-56-768x552.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-40-56-50x36.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Screenshot_2023-01-26_17-40-56.png 954w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. Conclusion</h2>
<p>En fonction de votre contexte technique et de vos contraintes, si vous souhaitez mettre un jour un serveur qui est déjà dans un environnement de production "déconnecté" d'internet, utilisez la première méthode.</p>
<p>Pour un serveur qui va être mis en production (et qui peut encore bénéficier d'un accès à la toile), préférez la deuxième option et installez le paquet apt-offline en amont. Je le répète mais <b>c'est bien dommage que apt-offline ne soit pas un paquet installé nativement chez Ubuntu (22.04) pour le moment </b>(ce n'est peut être pas le cas pour les autres distribution de la "Debian Family").</p>L'article <a href="https://www.it-connect.fr/comment-mettre-a-jour-un-serveur-linux-qui-nest-pas-connecte-a-internet/">Comment mettre à jour un serveur Linux qui n’est pas connecté à Internet ?</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=60171
title: Victime du ransomware ESXiArgs ? La CISA a mis en ligne un script de récupération !
uri: Victime-du-ransomware-ESXiArgs-La-CISA-a-mis-en-ligne-un-script-de-r
url:
https://www.it-connect.fr/victime-du-ransomware-esxiargs-la-cisa-a-mis-en-ligne-un-script-de-recuperation/

content:
<p><strong>La CISA a mis en ligne un script permettant de récupérer les machines virtuelles des serveurs VMware ESXi chiffrés par les récentes attaques de ransomware ESXiArgs. Faisons le point.</strong></p>
<p>Pour rappel, depuis la fin de semaine dernière, il y a <a title="Ransomware : une vaste campagne d’attaques cible les serveurs VMware ESXi" href="https://www.it-connect.fr/ransomware-une-vaste-campagne-dattaques-cible-les-serveurs-vmware-esxi/" target="_blank" rel="noopener">énormément de cyberattaques à destination des serveurs VMware ESXi</a> ! Les pirates cherchent à exploiter la vulnérabilité <strong>CVE-2021-21974 (associée au service SLP)</strong>, pour laquelle il existe un patch depuis février 2021. Plusieurs versions de VMware ESXi sont affectées, dont ESXi 6.5, ESXi 6.7 et certaines versions d'ESXi 7.</p>
<p>Même si plusieurs milliers de serveurs ESXi ont été chiffrés, la campagne n'est pas aussi efficace qu'elle en a l'air, car <strong>le ransomware utilisé par les cybercriminels ne parvient pas à chiffrer certains fichiers.</strong> Grâce à cela, il est possible de restaurer les disques durs virtuels des machines virtuelles ! C'est d'ailleurs clairement mentionné sur le site <a href="https://enes.dev/" target="_blank" rel="nofollow noopener">enes.dev</a> : merci à ses auteurs, Enes Sonmez et Ahmet Aykac.</p>
<p>Disponible sur GitHub, <a href="https://github.com/cisagov/ESXiArgs-Recover#usage" target="_blank" rel="nofollow noopener">le script ESXiArgs-Recover</a> va permettre aux entreprises affectées de restaurer leurs machines virtuelles à partir des fichiers non chiffrés ("flat"). Sur la page du script, c'est précisé : "<em>Le CISA est conscient que certaines organisations ont réussi à récupérer des fichiers sans payer de rançon. Le CISA a compilé cet outil en se basant sur des ressources accessibles au public, notamment un tutoriel rédigé par Enes Sonmez et Ahmet Aykac. Cet outil fonctionne en reconstruisant les métadonnées des machines virtuelles à partir des disques virtuels qui n'ont pas été chiffrés par le logiciel malveillant.</em>"</p>
<p>Une fois le processus effectué à l'aide du script ESXiArgs-Recover, il convient de créer une nouvelle machine virtuelle et de lui attacher le disque virtuel restauré. Toutefois, ce script peut ne pas fonctionner dans certains cas et l'agence CISA le met à disposition sans aucune garantie.</p>
<p><strong>N'attendez pas d'en arriver-là, mettez à jour vos serveurs VMware ESXi ! Ou, à minima désactivez le service SLP en attendant de le faire.</strong></p>
<ul>
<li><a href="https://www.it-connect.fr/vmware-esxi-7-0-comment-installer-les-mises-a-jour-de-securite/" target="_blank" rel="noopener">Comment patcher VMware ESXi 7 ?</a></li>
<li><a href="https://www.it-connect.fr/comment-mettre-a-jour-vmware-esxi-6-7-vers-7-0/" target="_blank" rel="noopener">Comment migrer de VMware ESXi 6.7 à ESXi 7 ?</a></li>
</ul>
<p><a href="https://www.neowin.net/news/cisa-releases-recovery-script-for-massive-worldwide-vmware-esxiargs-ransomware-attacks/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/victime-du-ransomware-esxiargs-la-cisa-a-mis-en-ligne-un-script-de-recuperation/">Victime du ransomware ESXiArgs ? La CISA a mis en ligne un script de récupération !</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=60181
title: A partir de mars 2023, Microsoft Edge va intégrer le lecteur de PDF d’Adobe
uri: A-partir-de-mars-2023-Microsoft-Edge-va-intégrer-le-lecteur-de-PDF-d
url:
https://www.it-connect.fr/a-partir-de-mars-2023-microsoft-edge-va-integrer-le-lecteur-de-pdf-dadobe/

content:
<p><strong>Microsoft a conclu un nouveau partenariat avec l'éditeur Adobe dans l'objectif d'intégrer le lecteur de PDF Adobe directement dans le navigateur Edge, à la place du lecteur de PDF actuel.</strong></p>
<p>À partir de mars 2023, les nouvelles versions de Microsoft Edge à destination de Windows 10 et Windows 11 vont intégrer un nouveau lecteur de PDF, correspondant au <strong>moteur de rendu Adobe Acrobat PDF</strong>.</p>
<p>Pour l'utilisateur, <strong>cette intégration est totalement gratuite</strong> (dans la limite de certaines fonctionnalités) et elle devrait améliorer la gestion des PDFs dans le navigateur : "<em>Les utilisateurs bénéficieront ainsi d'une expérience PDF unique, avec un rendu plus riche pour des couleurs et des graphiques plus précis, des performances améliorées, une sécurité renforcée pour la manipulation des PDF et une plus grande accessibilité - notamment une meilleure sélection du texte et une narration à voix haute</em>", précise Adobe dans son <a href="https://blog.adobe.com/en/publish/2023/02/08/adobe-microsoft-bring-industry-leading-acrobat-pdf-experience-window-users-microsoft-edge" target="_blank" rel="nofollow noopener">communiqué officiel</a>.</p>
<p>Pour <strong>les utilisateurs qui ont des besoins plus spécifiques</strong>, il sera possible de le faire via le navigateur Edge, mais à condition de <strong>payer un abonnement Adobe</strong>. J'entends par là : combiner plusieurs fichiers PDF en un seul PDF, éditer le texte ou les images d'un PDF, etc... Comme on peut le faire avec les produits actuels de chez Adobe.</p>
<h2>Les entreprises auront le temps d'effectuer des tests</h2>
<p>Pour les entreprises, <strong>ce changement peut ne pas être anodin</strong> et peut être la source de problèmes au sein de certaines applications. Mais, ce changement va être effectué <strong>progressivement</strong>.</p>
<p>À partir de mars 2023, le lecteur de PDF Adobe sera disponible, mais <strong>le lecteur de PDF actuel restera disponible jusqu'en mars 2024.</strong> C'est à ce moment-là que Microsoft retirera complètement son lecteur PDF actuel pour laisser place à celui d'Adobe par défaut.</p>
<p>Autrement dit, les entreprises pourront activer le lecteur Adobe pour effectuer des tests, tout en continuant d'utiliser le lecteur actuel jusqu'en mars 2024. Cela va laisser 1 an aux entreprises pour faire d'éventuel ajustement au niveau des applications.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-edge-will-switch-to-adobe-acrobats-pdf-rendering-engine/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/a-partir-de-mars-2023-microsoft-edge-va-integrer-le-lecteur-de-pdf-dadobe/">A partir de mars 2023, Microsoft Edge va intégrer le lecteur de PDF d’Adobe</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=60192
title: Microsoft va supprimer MSDT dans les futures versions de Windows
uri: Microsoft-va-supprimer-MSDT-dans-les-futures-versions-de-Windows
url: https://www.it-connect.fr/microsoft-va-supprimer-msdt-dans-les-futures-versions-de-windows/
content:
<p><strong>C'est officiel, Microsoft souhaite se débarrasser de l'outil Microsoft Support Diagnostic Tool (MSDT), surement dans le but de rendre Windows 11 et Windows 12 plus sécurisé. Voici les plans de l'entreprise américaine.</strong></p>
<p>En 2022, l'outil <a href="https://www.it-connect.fr/windows-msdt-microsoft-a-corrige-la-faille-zero-day-follina/" target="_blank" rel="noopener">MSDT</a> a été évoqué à plusieurs reprises dans certains de mes articles faisant référence à<strong> la vulnérabilité Follina</strong> (<em>CVE-2022-30190</em>) exploitée par les cybercriminels pour exécuter du code malveillant sur Windows grâce à des documents Word malveillants. Microsoft ayant pris la décision de bloquer les macros dans les documents Office, cette faille de sécurité était une aubaine pour les pirates.</p>
<p>Désormais, c'est officiel, <strong>Microsoft veut supprimer l'outil MSDT de Windows et il sera retiré en 2025</strong> ! Cette information avait déjà fuitée grâce à une bannière diffusée dans une build de Windows 11 présente dans le canal Dev.</p>
<p>Microsoft a mis en ligne <strong>un nouveau document qui détaille plus précisément la feuille de route à ce sujet</strong>. Ainsi, Microsoft souhaite procéder étape par étape pour supprimer cet outil de diagnostic, en commençant cette année jusqu'en 2025 :</p>
<ul>
<li><strong>2023</strong> - Début de la redirection de certains outils de dépannage vers la nouvelle plateforme de dépannage "Obtenir de l'aide"</li>
<li><strong>2024</strong> - Terminer la transition des outils de dépannage et supprimer ceux restants.</li>
<li><strong>2025</strong> - Suppression complète de l'outil de diagnostic MSDT</li>
</ul>
<p>La firme de Redmond précise aussi que<strong> tous les systèmes existants</strong>, à savoir aussi bien Windows 7, Windows 8.1, Windows 10 que Windows 11 22H2, pourront <strong>continuer à bénéficier de MSDT</strong>. Autrement dit, ils ne sont pas concernés par cette suppression, ce qui est tout de même étonnant pour les systèmes les plus récents.</p>
<p>Ce changement sera donc effectué dans<strong> les futures versions de Windows 11, et probablement dans Windows 12</strong> par la suite. La fin de la feuille de route, en 2025, correspond à la fin de vie de Windows 10, ce qui n'est surement pas un hasard.</p>
<p>Un article est accessible à <a href="https://support.microsoft.com/en-us/windows/deprecation-of-microsoft-support-diagnostic-tool-msdt-and-msdt-troubleshooters-0c5ac9a2-1600-4539-b9d0-069e71f9040a" target="_blank" rel="nofollow noopener">cette adresse</a> sur le site de Microsoft, où vous pourrez obtenir plus de précisions si vous le souhaitez.</p>
<p><a href="https://www.neowin.net/news/microsoft-formally-announces-death-of-msdt-in-windows-11-moment-update-windows-12-beyond/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/microsoft-va-supprimer-msdt-dans-les-futures-versions-de-windows/">Microsoft va supprimer MSDT dans les futures versions de Windows</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59547
title: Comment empêcher les utilisateurs d’ouvrir une session locale sur les serveurs Windows ?
uri: Comment-empêcher-les-utilisateurs-d-ouvrir-une-session-locale-sur-l
url:
https://www.it-connect.fr/comment-empecher-les-utilisateurs-douvrir-une-session-locale-sur-les-serveurs-windows/

content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à configurer un serveur Windows Server pour que les utilisateurs lambda ne puissent pas ouvrir de sessions en local sur le serveur.</strong></p>
<p>Même s'il faut des autorisations spécifiques pour se connecter en RDP sur un serveur via le client Bureau à distance, ce n'est pas le cas avec les ouvertures de session en local. Ainsi, <strong>un utilisateur devant la console d'un serveur peut ouvrir sa session, y compris s'il n'est pas administrateur du serveur</strong> : même s'il y a peu de chance que l'occasion se présente, mieux vaut anticiper et retirer cette autorisation !</p>
<p>Par défaut, <a href="https://learn.microsoft.com/fr-fr/windows/security/threat-protection/security-policy-settings/allow-log-on-locally?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft précise</a> que les autorisations sont les suivantes :</p>
<ul>
<li><strong>Sur les stations de travail et les serveurs</strong> : Administrateurs, Opérateurs de sauvegarde, Utilisateurs avec pouvoir, Utilisateurs et Invité.</li>
<li><strong>Sur les contrôleurs de domaine</strong> : Opérateurs de compte, Administrateurs, Opérateurs de sauvegarde et Opérateurs d’impression.</li>
</ul>
<p>Grâce à une GPO, nous allons remédier à cette problématique en retirant ce privilège aux utilisateurs authentifiés du domaine Active Directory.</p>
<h2>II. Restreindre la connexion sur les serveurs</h2>
<p>Tout d'abord, avant de mettre en place la restriction, constatons que l'utilisateur "Guy Mauve" parvient à se connecter à un serveur en local. Pourtant, il n'est pas administrateur du serveur, ni même administrateur du domaine. Dans cet exemple, la connexion est initialisée à partir de la console de gestion de l'hyperviseur.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59551" src="media/379c6b1c.n-utilisateur-se-connecte-en-local-un-serveur-Windows-Server.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Un-utilisateur-se-connecte-en-local-un-serveur-Windows-Server.jpg" alt="Un utilisateur se connecte en local un serveur Windows Server" width="800" height="621" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Un-utilisateur-se-connecte-en-local-un-serveur-Windows-Server.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Un-utilisateur-se-connecte-en-local-un-serveur-Windows-Server-550x427.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Un-utilisateur-se-connecte-en-local-un-serveur-Windows-Server-150x116.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Un-utilisateur-se-connecte-en-local-un-serveur-Windows-Server-768x596.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Un-utilisateur-se-connecte-en-local-un-serveur-Windows-Server-50x39.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour modifier cette autorisation, nous allons créer une GPO. Pour ma part, elle se nomme "<strong>Sécurité - Restreindre ouverture de sessions</strong>" et elle s'applique sur l'OU "<strong>Serveurs</strong>" de mon Active Directory. Au sein de cette GPO, il faut éditer le paramètre "<strong>Permettre l'ouverture d'une session locale</strong>" qui se situe à cet emplacement :</p>
<pre>Configuration ordinateur &gt; Stratégies &gt; Paramètres Windows &gt; Stratégies locales &gt; Attributions des droits utilisateur</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-59549" src="media/7686b36e.GPO-Permettre-louverture-dune-session-locale.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/GPO-Permettre-louverture-dune-session-locale.png" alt="GPO - Permettre l'ouverture d'une session locale" width="611" height="596" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/GPO-Permettre-louverture-dune-session-locale.png 611w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/GPO-Permettre-louverture-dune-session-locale-550x536.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/GPO-Permettre-louverture-dune-session-locale-150x146.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/GPO-Permettre-louverture-dune-session-locale-50x50.png 50w" sizes="(max-width: 611px) 100vw, 611px" /></p>
<p>Nous allons définir ce paramètre en cochant l'option "<strong>Définir ces paramètres de stratégie</strong>". Puis, il faut ajouter les différents groupes que vous souhaitez autoriser à se connecter. A minima, il convient d'ajouter "<strong>Administrateurs</strong>", ainsi que les autres groupes de votre choix.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59550" src="media/c66ae3c3.GPO-Restreindre-la-connexion-sur-les-serveurs.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/GPO-Restreindre-la-connexion-sur-les-serveurs.png" alt="GPO - Restreindre la connexion sur les serveurs" width="415" height="505" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/GPO-Restreindre-la-connexion-sur-les-serveurs.png 415w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/GPO-Restreindre-la-connexion-sur-les-serveurs-123x150.png 123w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/GPO-Restreindre-la-connexion-sur-les-serveurs-41x50.png 41w" sizes="(max-width: 415px) 100vw, 415px" /></p>
<p><strong>Voilà, la GPO est prête !</strong></p>
<p>Après avoir appliqué cette GPO sur le serveur grâce à un "gpupdate /force", nous pouvons essayer d'ouvrir une session avec un utilisateur "lambda" tel que "Guy Mauve". Cette fois-ci,<strong> la session ne s'ouvre pas</strong> et le message suivant s'affiche : "<strong>La méthode de connexion que vous tentez d'utiliser n'est pas autorisée. Pour plus d'informations, contactez votre administrateur réseau</strong>". Bonne nouvelle !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59548" src="media/f64b47a9.authentifie-ne-peut-pas-se-connecter-sur-un-serveur-en-local.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Utilisateur-authentifie-ne-peut-pas-se-connecter-sur-un-serveur-en-local.jpg" alt="Utilisateur authentifié ne peut pas se connecter sur un serveur en local" width="800" height="620" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Utilisateur-authentifie-ne-peut-pas-se-connecter-sur-un-serveur-en-local.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Utilisateur-authentifie-ne-peut-pas-se-connecter-sur-un-serveur-en-local-550x426.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Utilisateur-authentifie-ne-peut-pas-se-connecter-sur-un-serveur-en-local-150x116.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Utilisateur-authentifie-ne-peut-pas-se-connecter-sur-un-serveur-en-local-768x595.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Utilisateur-authentifie-ne-peut-pas-se-connecter-sur-un-serveur-en-local-50x39.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ici, c'est l'exemple d'un serveur membre. <strong>Sur les contrôleurs de domaine, cette autorisation est retirée par défaut.</strong> Désormais, grâce à la GPO, vous pouvez généraliser cette configuration et protéger vos serveurs ! Enfin, sachez que cette règle n'empêche pas l'ouverture d'une session en RDP via le Bureau à distance si l'utilisateur dispose des autorisations nécessaires (sur un serveur RDS, par exemple).</p>
<p><em>À vous de jouer !</em></p>L'article <a href="https://www.it-connect.fr/comment-empecher-les-utilisateurs-douvrir-une-session-locale-sur-les-serveurs-windows/">Comment empêcher les utilisateurs d’ouvrir une session locale sur les serveurs Windows ?</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=60207
title: KeePass 2.53.1, une nouvelle version qui corrige « la vulnérabilité » CVE-2023-24055
uri: 2023-02-09-
url: https://www.it-connect.fr/keepass-2-53-1-une-nouvelle-version-qui-corrige-la-vulnerabilite/
content:
<p><strong>Les développeurs de KeePass ont mis en ligne une nouvelle version du gestionnaire de mots de passe : KeePass 2.53.1. Cette version corrige la vulnérabilité CVE-2023-24055, qui a fait couler beaucoup d'encre ces dernières semaines...</strong></p>
<p>Pour rappel, la <a href="https://www.it-connect.fr/faille-critique-dans-keepass-un-attaquant-peut-exporter-les-mots-de-passe-en-clair/" target="_blank" rel="noopener">CVE-2023-24055</a> est associée à un bug de sécurité permettant à un attaquant de récupérer en clair les mots de passe d'une base KeePass en abusant de la fonction d'exportation des mots de passe. Un problème présent dans toutes les versions 2.5X de KeePass, y compris la version 2.53 qui était la plus récente jusqu'à la sortie de cette nouvelle mouture.</p>
<p>Rapidement,<strong> cette faille de sécurité a été associée au statut "Disputed"</strong> sur le site du NIST car l'éditeur KeePass estime que la base de données de mots de passe n'est pas censée être protégée contre un attaquant disposant déjà d'un accès local sur un PC. Mais bon, je ne vais pas relancer le débat...</p>
<p>Au final, les développeurs ont tenu compte du mécontentement de nombreux utilisateurs et ils ont fait le nécessaire dans cette nouvelle version. C'est probablement<strong> la meilleure solution pour rassurer tout le monde, mais aussi avoir un meilleur niveau de sécurité par défaut.</strong></p>
<p>Dans le changelog de KeePass 2.53.1, on peut lire : "<em>Removed the 'Export - No Key Repeat' application policy flag; KeePass now always asks for the current master key when trying to export data.</em>" - Cela implique qu'avec KeePass 2.53.1, <strong>il est obligatoire de disposer du mot de passe maître de la base KeePass afin de pouvoir exporter les données</strong>. Même si ce n'est pas le seul changement apporté à cette version, c'est clairement le changement majeur (<a href="https://keepass.info/news/n230109_2.53.html" target="_blank" rel="nofollow noopener">voir en bas de cette page</a>) !</p>
<p>Pour télécharger cette nouvelle version, suivez le lien suivant qui donne un accès direct à l'exécutable :</p>
<ul>
<li><a href="https://sourceforge.net/projects/keepass/files/KeePass%202.x/2.53.1/KeePass-2.53.1-Setup.exe/download" target="_blank" rel="nofollow noopener">KeePass 2.53.1</a></li>
</ul>
<p>Bien sûr, je vous recommande d'<strong>appliquer cette mise à jour</strong> si vous êtes utilisateur de l'<strong>excellent KeePass</strong> !</p>
<p><a href="https://www.neowin.net/software/keepass-password-safe-2531/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/keepass-2-53-1-une-nouvelle-version-qui-corrige-la-vulnerabilite/">KeePass 2.53.1, une nouvelle version qui corrige « la vulnérabilité » CVE-2023-24055</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=60203
title: Ransomware ESXiArgs : une nouvelle version empêche la récupération de VMs !
uri: Ransomware-ESXiArgs-une-nouvelle-version-empêche-la-récupération
url: https://www.it-connect.fr/ransomware-esxiargs-une-nouvelle-version-empeche-la-recuperation-de-vms/
content:
<p><strong>Il fallait s'y attendre : les cybercriminels ont mis au point une nouvelle version du ransomware ESXiArgs pour qu'il soit impossible de récupérer les fichiers des machines virtuelles ! Faisons le point.</strong></p>
<p>Hier, j'ai mis en ligne un article intitulé "<a href="https://www.it-connect.fr/victime-du-ransomware-esxiargs-la-cisa-a-mis-en-ligne-un-script-de-recuperation/" target="_blank" rel="noopener"><em>Victime du ransomware ESXiArgs ? La CISA a mis en ligne un script de récupération !</em></a>" : preuve que les cybercriminels sont réactifs, la méthode évoquée dans cet article est déjà obsolète.</p>
<p>Pour rappel, le ransomware ESXiArgs est impliqué dans une campagne d'attaques à grande échelle dans l'objectif de chiffrer les machines virtuelles d'hyperviseurs VMware ESXi. Même s'il a déjà fait plusieurs milliers de victimes, une méthode de récupération de données a rapidement vu le jour grâce au fait que <strong>le ransomware ne parvenait pas à chiffrer certains fichiers.</strong></p>
<h2>Ransomware ESXiArgs : une nouvelle version plus efficace</h2>
<p>Sur un hôte infecté, le script "encrypt.sh" est présent et il recherche la présence de fichiers associés aux machines virtuelles, notamment avec les extensions suivantes : vmdk, vmx, vmxf, vmsd, nvram, etc.... Dans le but de chiffrer les VMs de l'hyperviseur.</p>
<p>Les pirates ont mis au point <strong>une nouvelle version du ransomware ESXiArgs</strong> dans le but d'<strong>améliorer le processus de chiffrement,</strong> notamment pour <strong>chiffrer correctement les fichiers volumineux</strong> (ce qui était le défaut de la première version).</p>
<p>Plus précisément, c'est la fonction "size_step" qui a été mise à jour de manière à <strong>chiffrer 50% des fichiers dont la taille est supérieure à 128 Mo</strong>, ce qui rend la récupération impossible. Ainsi les fichiers "-flat" utilisés pour récupérer les données jusqu'ici ne sont plus utilisables ! Autrement dit, la méthode de récupération qui a inspirée le script de la CISA devient inopérante.</p>
<p>Toutefois, gardez à l'esprit que le script de récupération peut fonctionner sur un serveur compromis à l'aide de la première version du ransomware ESXiArgs.</p>
<h2>Des serveurs compromis même avec le service SLP désactivé ?</h2>
<p>Au sein de cette nouvelle version, il y a un détail inquiétant : <strong>un administrateur affirme que son serveur a été compromis alors que le service SLP était bien désactivé sur son hôte VMware.</strong> Il affirme également que la backdoor "vmtool.py", vu lors de précédentes attaques, n'était pas présente sur l'hôte.</p>
<p>De ce fait, puisque le service SLP était désactivé, il est difficile de comprendre comment ce serveur a été compromis.... À moins que les cybercriminels exploitent une autre vulnérabilité.</p>
<p><em>A suivre...</em></p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-esxiargs-ransomware-version-prevents-vmware-esxi-recovery/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/ransomware-esxiargs-une-nouvelle-version-empeche-la-recuperation-de-vms/">Ransomware ESXiArgs : une nouvelle version empêche la récupération de VMs !</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59650
title: Microsoft Exchange Server 2019 – Voir la version de son serveur Exchange
uri: Microsoft-Exchange-Server-2019-Voir-la-version-de-son-serveur-Exch
url: https://www.it-connect.fr/microsoft-exchange-server-2019-voir-la-version-de-son-serveur/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à récupérer la version de son serveur Exchange dans le but de voir si le serveur est à jour, ou si, a contrario, il a besoin d'être mis à jour.</strong> Une information basique, mais importante, d'autant plus que certaines fonctions d'Exchange sont disponibles uniquement sur les serveurs avec un certain niveau de mise à jour.</p>
<p>Au-delà des versions majeures de Microsoft Exchange Server (Exchange Server 2016, Exchange Server 2019, etc.), il y a des<strong> mises à jour cumulatives appelées "CU"</strong> qui sont des mises à jour conséquentes, ainsi que des <strong>mises à jour de sécurité "SU"</strong>.</p>
<ul>
<li><a href="https://www.it-connect.fr/installation-pas-a-pas-de-microsoft-exchange-2019-sur-windows-server-2022/" target="_blank" rel="noopener">Comment installer Exchange Server 2019 ?</a></li>
</ul>
<h2>II. Récupérer la version d'Exchange Server</h2>
<p>À partir d'un serveur Exchange, la version peut être récupérée à partir de la console "<strong>Exchange Management Shell</strong>" en exécutant la commande suivante :</p>
<pre>Get-ExchangeServer | Select Fqdn,AdminDisplayVersion</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-59652" src="media/41a8ae5c.Voir-la-version-Exchange-Server-PowerShell.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Voir-la-version-Exchange-Server-PowerShell.png" alt="Voir la version Exchange Server - PowerShell" width="800" height="132" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Voir-la-version-Exchange-Server-PowerShell.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Voir-la-version-Exchange-Server-PowerShell-550x91.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Voir-la-version-Exchange-Server-PowerShell-150x25.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Voir-la-version-Exchange-Server-PowerShell-768x127.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Voir-la-version-Exchange-Server-PowerShell-50x8.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cette commande va retourner le nom et la version de chaque serveur Microsoft Exchange de votre infrastructure. Dans l'exemple ci-dessus, la version est "<strong>Version 15.2 (Build 1118.7)</strong>". Très bien, mais à quoi correspond cette version ?<strong> Mon serveur est-il à jour ?</strong></p>
<p>Sur le site de Microsoft, on peut visualiser l'ensemble des versions d'Exchange au sein d'une page que vous devriez mettre en favoris si vous utilisez ce serveur de messagerie.</p>
<ul>
<li><a href="https://learn.microsoft.com/en-us/exchange/new-features/build-numbers-and-release-dates?view=exchserver-2019?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - Liste des versions avec la date de sortie</a></li>
</ul>
<p>En recherchant le numéro de build, on peut voir rapidement quand est sortie la version actuelle que l'on utilise et s'il y a des versions plus récentes. Dans notre exemple, on voit clairement qu'<strong>il y a des correctifs de sécurité à déployer ! </strong>Dans votre cas, il est tout à fait possible que votre serveur soit à jour !</p>
<p><img decoding="async" class="aligncenter size-large wp-image-59651" src="media/bd5edccc.Microsoft-Liste-des-versions-Exchange-Server-800x386.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Microsoft-Liste-des-versions-Exchange-Server-800x386.png" alt="Microsoft - Liste des versions Exchange Server" width="800" height="386" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Microsoft-Liste-des-versions-Exchange-Server-800x386.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Microsoft-Liste-des-versions-Exchange-Server-550x265.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Microsoft-Liste-des-versions-Exchange-Server-150x72.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Microsoft-Liste-des-versions-Exchange-Server-768x370.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Microsoft-Liste-des-versions-Exchange-Server-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Microsoft-Liste-des-versions-Exchange-Server.png 881w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Télécharger les mises à jour Exchange</h2>
<p>Pour télécharger les mises à jour Exchange, vous pouvez utiliser les liens dans le tableau ci-dessus (sur la page de Microsoft). Chaque lien renvoie vers une page de support sur laquelle vous pourrez trouver les liens de téléchargement.</p>
<p>Sinon, pour les mises à jour de sécurité uniquement, vous pouvez accéder <a href="https://msrc.microsoft.com/update-guide/" target="_blank" rel="nofollow noopener">au portail MSRC de Microsoft</a> qui référence l'ensemble des vulnérabilités et des correctifs. En faisant un filtre sur Exchange, vous pouvez identifier facilement le dernier correctif de sécurité correspondant à votre version d'Exchange.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-59654" src="media/69faa010.Telecharger-mise-a-jour-de-securite-Exchange-Server-800x405.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Telecharger-mise-a-jour-de-securite-Exchange-Server-800x405.png" alt="Télécharger mise à jour de sécurité Exchange Server" width="800" height="405" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Telecharger-mise-a-jour-de-securite-Exchange-Server-800x405.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Telecharger-mise-a-jour-de-securite-Exchange-Server-550x278.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Telecharger-mise-a-jour-de-securite-Exchange-Server-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Telecharger-mise-a-jour-de-securite-Exchange-Server-768x389.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Telecharger-mise-a-jour-de-securite-Exchange-Server-50x25.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Telecharger-mise-a-jour-de-securite-Exchange-Server.png 1269w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois le téléchargement effectué, la mise à jour pourra être lancée après avoir mis votre serveur Exchange en mode maintenance. Attention, la procédure ne sera pas la même selon s'il s'agit d'un serveur Exchange autonome ou d'un serveur intégré à un cluster.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59653" src="media/ec0d9379.Exchange-Server-2019-CU12-Correctif-janvier-2023.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Server-2019-CU12-Correctif-janvier-2023.png" alt="Exchange Server 2019 CU12 - Correctif janvier 2023" width="640" height="384" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Server-2019-CU12-Correctif-janvier-2023.png 640w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Server-2019-CU12-Correctif-janvier-2023-550x330.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Server-2019-CU12-Correctif-janvier-2023-150x90.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Server-2019-CU12-Correctif-janvier-2023-50x30.png 50w" sizes="(max-width: 640px) 100vw, 640px" /></p>
<p>Une fois la mise à jour installée et votre serveur Exchange redémarré, vous pouvez le repasser en production. Le processus de mise à jour sera probablement abordé dans le détail au sein d'un prochain article.</p>L'article <a href="https://www.it-connect.fr/microsoft-exchange-server-2019-voir-la-version-de-son-serveur/">Microsoft Exchange Server 2019 – Voir la version de son serveur Exchange</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=60218
title: Windows 11 : les applications plantent à cause d’un pilote Intel, que faire ?
uri: Windows-11-les-applications-plantent-à-cause-d-un-pilote-Intel-q
url: https://www.it-connect.fr/windows-11-les-applications-plantent-a-cause-dun-pilote-intel-que-faire/
content:
<p><strong>Suite à l'installation des mises à jour de novembre 2022, les applications Windows qui s'appuient sur DirectX peuvent se bloquer si la machine utilise des pilotes graphiques Intel obsolètes ! Que se passe-t-il ?</strong></p>
<p>Microsoft a mis en ligne des informations au sujet de ce nouveau problème qui affecte directement les utilisateurs de Windows 11 !</p>
<p>Sur son site, <a href="https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-22h2#you-might-receive-an-error-with-apphelp-dll-from-apps-using-directx?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft explique</a> : "<em>Après l'installation de KB5019980, vous pourriez recevoir une erreur avec apphelp.dll sur les appareils Windows utilisant les pilotes graphiques Intel avec les versions 26.20.100.7463 jusqu'à 30.0.101.1190. Ce problème peut survenir par intermittence et affecte les applications qui utilisent DirectX ou Direct3D pour rendre une partie ou la totalité de leur contenu.</em>" - On peut voir que <strong>ce problème affecte plusieurs versions de pilotes Intel, mais pas les dernières versions.</strong></p>
<p>Pour corriger ce problème, Microsoft explique que <strong>vous devez installer sur votre machine un pilote graphique Intel plus récent avec une version supérieure à 30.0.101.1190</strong>. En fonction de votre matériel, vous pouvez vérifier la présence d'un nouveau pilote sur le site du fabricant.</p>
<p>Sinon, rendez-vous directement sur le site d'Intel pour rechercher le pilote correspondant à la génération de votre processeur : <a href="https://www.intel.com/content/www/us/en/support/articles/000090440/graphics.html" target="_blank" rel="nofollow noopener">voir cette page</a>. Sur ce site, le lien donne accès à la version la plus récente du pilote Intel.</p>
<p>Toutefois, la firme de Redmond estime que c'est <strong>une solution temporaire en attendant qu'un correctif soit disponible pour le système Windows 11.</strong></p>
<p>Ce problème a mis du temps à émerger puisque l'on en entend parler seulement maintenant alors qu'il est lié aux mises à jour de novembre et que l'on s'apprête à recevoir les mises à jour de février 2023 dans quelques jours....</p>
<p>Il y a un an, Microsoft a également corrigé un problème associé à DirectX qui était plutôt désagréable pour les utilisateurs puisqu'il déclenchait des écrans bleus (BSOD) sur Windows 11. Celui-ci semble moins violent.</p>
<p><strong>Utilisateurs de Windows 11, avez-vous rencontré ce problème ?</strong></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-says-intel-driver-bug-crashes-apps-on-windows-pcs/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/windows-11-les-applications-plantent-a-cause-dun-pilote-intel-que-faire/">Windows 11 : les applications plantent à cause d’un pilote Intel, que faire ?</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=60211
title: Reddit a été piraté à cause d’une campagne de phishing !
uri: Reddit-a-été-piraté-à-cause-d-une-campagne-de-phishing
url: https://www.it-connect.fr/reddit-a-ete-pirate-a-cause-dune-campagne-de-phishing/
content:
<p><strong>Le site web communautaire Reddit a été piraté à cause d'une campagne de phishing visant les employés. Malheureusement, l'un d'entre eux est tombé dans le piège. Faisons le point.</strong></p>
<p>Le 5 février 2023, des cybercriminels ont pu infiltrer les systèmes de Reddit grâce aux informations d'identification d'un salarié de Reddit. Ce salarié s'est fait piéger par une campagne de phishing menant vers <strong>une page Web imitant l'apparence de la passerelle intranet de chez Reddit</strong>. L'objectif étant de dérober les identifiants et les jetons d'authentification, dans le but de contourner l'authentification multifacteurs. Il s'agit clairement d'<strong>une campagne de phishing sophistiquée et ciblée.</strong></p>
<p>L'employé s'est immédiatement rendu compte de son erreur, et il a informé sa direction. De ce fait,<strong> les équipes de chez Reddit ont pu réagir rapidement</strong> et couper les accès associés à ce compte.</p>
<p>Toutefois, le porte-parole de Reddit affirme que <strong>les cybercriminels ont pu accéder à des données internes de Reddit</strong>, ainsi qu'à certaines applications internes. Pas n'importe quelles données puisque l'on évoque des <strong>documents internes, le code source de la plateforme, des contrats, des tableaux de bord</strong>, mais aussi des données personnelles d'employés, d'anciens employés, et d'annonceurs.</p>
<p>En ce qui concerne les données des utilisateurs, <strong>Reddit affirme que les pirates n'ont pas pu accéder aux mots de passe des comptes</strong>, ni aux numéros de cartes bancaires, ni même aux autres informations. Rappelons que Reddit pèse lourd sur le Web avec <strong>plus de 52 millions d'utilisateurs</strong> qui utilisent la plateforme au quotidien.</p>
<p>Par ailleurs, le système principal lié à la production n'a pas été impacté par cette attaque : "<em>Nous ne présentons aucune indication de violation de nos systèmes de production principaux (les parties de notre stack qui exécutent Reddit et stockent la majorité de nos données).</em>"</p>
<p>L'annonce officielle de Reddit au sujet de ce nouvel incident de sécurité est disponible <a href="https://www.reddit.com/r/reddit/comments/10y427y/we_had_a_security_incident_heres_what_we_know/" target="_blank" rel="nofollow noopener">sur cette page</a>.</p>
<p>Ce n'est pas la première fois que Reddit subit une cyberattaque puisque la précédente remonte au mois de juin 2018.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/hackers-breach-reddit-to-steal-source-code-and-internal-data/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/reddit-a-ete-pirate-a-cause-dune-campagne-de-phishing/">Reddit a été piraté à cause d’une campagne de phishing !</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=60195
title: Marché du disque dur : Western Digital lance un modèle à double actionneur
uri: Marché-du-disque-dur-Western-Digital-lance-un-modèle-à-double-act
url: https://www.it-connect.fr/marche-du-disque-dur-western-digital-lance-un-modele-a-double-actionneur/
content:
<p><strong>Avec son disque DC HS760, Western Digital montre clairement que les disques durs mécaniques ne sont pas morts : ce nouveau modèle présente l'avantage d'avoir deux actionneurs, afin de proposer d'excellentes performances !</strong></p>
<p>Les disques durs mécaniques sont de plus en plus mis en retrait, <strong>au profit des disques SSD</strong> dont les prix baissent régulièrement, et pourtant, on continue d'en acheter et les fabricants, en l'occurrence ici Western Digital, continuent d'innover.</p>
<p>Sur les sites d'e-commerce français, notamment <a href="https://www.cdiscount.com/informatique/disques-durs/disques-durs-externes/l-1073602.html">sur le site Cdiscount.com</a>, on continue de voir <strong>une large gamme de disques durs internes et externes</strong>, même si les ventes continuent de chuter au profit des disques SSD. Si l'on regarde les chiffres de 2022, cela se traduit par <strong>une baisse des ventes de 34%, en seulement un an</strong>, d'après les ventes totales effectuées par trois acteurs importants : Seagate, Toshiba et Western Digital.</p>
<p>Cette baisse des ventes n'est pas seulement liée aux disques SSD, on peut aussi <strong>l'associer à la généralisation de l'accès Internet à très haut débit.</strong> Avant, lorsque l'on téléchargeait un jeu au format digital, on le conservait précieusement, car le téléchargement pouvait représenter plusieurs heures. Maintenant, il est très probable que certains utilisateurs ne stockent plus cette copie, mais effectuent un téléchargement au besoin, ce qui réduit les besoins en espace de <a href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/" target="_blank" rel="noopener">stockage</a>.</p>
<p>Aujourd'hui, le disque dur reste tout de même beaucoup plus abordable que les disques SSD, notamment lorsque l'on a besoin de stockage avec une capacité importante : 4 To ou plus. D'ailleurs, le nouveau disque dur de chez Western Digital évoqué dans cet article a <strong>une capacité de 20 To</strong> ! On peut aussi considérer que le <strong>disque dur externe</strong> reste une bonne option pour transporter facilement des données (plutôt que d'utiliser le Cloud) ou pour<strong> effectuer des sauvegardes déconnectées de ses données</strong>.</p>
<h2>Western Digital DC HS760</h2>
<p><img decoding="async" class="aligncenter size-large wp-image-60200" src="media/573f8835.Disque-dur-interne-et-externe-800x445.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Disque-dur-interne-et-externe-800x445.png" alt="Disque dur interne et externe" width="800" height="445" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Disque-dur-interne-et-externe-800x445.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Disque-dur-interne-et-externe-550x306.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Disque-dur-interne-et-externe-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Disque-dur-interne-et-externe-768x428.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Disque-dur-interne-et-externe-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Disque-dur-interne-et-externe.png 1200w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>Les caractéristiques</h3>
<p>Le modèle <strong>DC HS760</strong> est un modèle de la <strong>gamme "Data Center"</strong> de chez Western Digital, qui <strong>présente la particularité d'avoir deux actionneurs</strong>. Une première chez ce fabricant ! Compte tenu du secteur sur lequel se place ce modèle, il intègre une interface SAS.</p>
<p>Concrètement, qu'est-ce que ça change d'avoir deux actionneurs ? En fait, grâce à ces deux actionneurs indépendants, <strong>ce disque dur est capable de lire et écrire des données en parallèle</strong>, puisqu'il a deux bras pour travailler au lieu d'un seul. Forcément, cette nouveauté lui permet de proposer<strong> des performances bien supérieures</strong> aux performances habituelles.</p>
<p>Pour être un peu plus précis, Western Digital évoque<strong> des performances 1,7 fois supérieures</strong> en comparaison d'un disque UltraStar HC560, et <strong>un débit séquentiel doublé</strong> ! Toutefois, Western Digital n'a pas donné d'indications précises sur les débits proposés par ce nouveau modèle, mais il devrait dépasser les 550 Mo/s. Avec de telles performances,<strong> ce disque dur concurrence certains SSD</strong> ! La <a href="https://www.westerndigital.com/products/internal-drives/data-center-drives/ultrastar-dc-hs760-hdd#ultrastar-dc-hs760-20-tb" target="_blank" rel="nofollow noopener">fiche produit actuellement disponible</a> est relativement succincte.</p>
<p>Au-delà des performances pures, c'est l'<strong>efficacité énergétique qui est améliorée</strong> avec le disque DC HS760. D'après le fabricant, l'<strong>amélioration est de 37%</strong> en comparaison du modèle DC HC560, ce qui n'est pas anodin.</p>
<h3>Le prix</h3>
<p>Ce disque dur bénéficie d'une garantie de 5 ans, et pour le moment, nous ne connaissons pas son prix. Toutefois, à titre de comparaison, le modèle DC HC560 de 20 To (équipé d'un seul bras) est proposé à 559 euros sur Internet.</p>
<p>Désormais, avec ce nouveau disque,<strong> Western Digital concurrence directement Seagate et sa gamme de disques disques Exos 2X</strong>, elle aussi dotée de plusieurs actionneurs grâce à la technologie Multi-Actuator MACH2.</p>
<p><a href="https://www.phonandroid.com/western-digital-presente-le-dc-hs760-un-disque-dur-a-deux-bras-digne-des-meilleurs-ssd.html" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/marche-du-disque-dur-western-digital-lance-un-modele-a-double-actionneur/">Marché du disque dur : Western Digital lance un modèle à double actionneur</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=60230
title: OpenSSH 9.1 affecté par une faille de sécurité critique (CVE-2023-25136)
uri: OpenSSH-9-1-affecté-par-une-faille-de-sécurité-critique-(CVE-2023-2
url: https://www.it-connect.fr/openssh-9-1-affecte-par-une-faille-de-securite-critique-cve-2023-25136/
content:
<p><strong>Les développeurs d'OpenSSH ont mis en ligne une nouvelle version, à savoir OpenSSH 9.2, dans le but de corriger plusieurs failles de sécurité, dont la vulnérabilité associée à la référence CVE-2023-25136.</strong></p>
<p>Pour rappel, OpenSSH est un logiciel qui implémente le protocole SSH, très fréquemment utilisé pour se connecter à des machines sous Linux (ou Windows) de façon sécurisée pour effectuer de l'administration à distance.</p>
<p>Introduit dans OpenSSH 9.1,<strong> la faille de sécurité CVE-2023-25136 affecte le processus de pré-authentification de SSH</strong>. En l'exploitant, un attaquant pourrait corrompre la mémoire et parvenir à exécuter du code arbitraire sur la machine, sans être authentifié sur le serveur cible.</p>
<blockquote><p><strong>Note</strong> : cette vulnérabilité a été découverte en juillet 2022 par le chercheur en sécurité Mantas Mikulenas.</p></blockquote>
<p>Toutefois, et on ne va pas s'en plaindre, <a href="https://blog.qualys.com/vulnerabilities-threat-research/2023/02/03/cve-2023-25136-pre-auth-double-free-vulnerability-in-openssh-server-9-1" target="_blank" rel="nofollow noopener">Saeed Abbasi de chez Qualys</a> précise que<strong> cette faille n'est pas simple à exploiter par les pirates informatiques </strong>: "<em>Si la vulnérabilité double-free de la version 9.1 d'OpenSSH peut susciter des inquiétudes, il est essentiel de noter que l'exploitation de ce problème n'est pas une tâche simple.</em>"</p>
<p>Et pour cela, on peut remercier le fonctionnement du processus sshd d'OpenSSH : "<em>Cela est dû aux mesures de protection mises en place par les allocateurs de mémoire modernes et à la séparation robuste des privilèges et au sandboxing mis en œuvre dans le processus sshd concerné.</em>" - Sinon, cette vulnérabilité aurait pu être beaucoup plus dangereuse pour tous les serveurs avec un accès SSH avec OpenSSH en version 9.1.</p>
<p>Le rapport de Qualys peut être consulté pour des détails techniques supplémentaires sur le fonctionnement de cette faille de sécurité.</p>
<p>Même si ces derniers jours on entend beaucoup parler des <a title="Ransomware ESXiArgs : une nouvelle version empêche la récupération de VMs !" href="https://www.it-connect.fr/ransomware-esxiargs-une-nouvelle-version-empeche-la-recuperation-de-vms/" target="_blank" rel="noopener">nombreuses attaques à destination des serveurs VMware ESXi</a>, cette vulnérabilité dans OpenSSH doit être prise au sérieux également. Sur le site du NIST, elle est considérée comme critique et elle hérite d'<strong>un score CVSS de 9,8 sur 10</strong>.</p>
<p><em>OpenSSH 9.2 est disponible depuis le 2 février 2023 (<a href="https://www.openssh.com/releasenotes.html" target="_blank" rel="nofollow noopener">voir ici</a>) : À vos mises à jour !</em></p>
<p><a href="https://thehackernews.com/2023/02/openssh-releases-patch-for-new-pre-auth.html" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/openssh-9-1-affecte-par-une-faille-de-securite-critique-cve-2023-25136/">OpenSSH 9.1 affecté par une faille de sécurité critique (CVE-2023-25136)</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=60224
title: Bientôt, Windows 11 pourra contrôler l’éclairage RGB de vos périphériques
uri: Bientôt-Windows-11-pourra-contrôler-l-éclairage-RGB-de-vos-péri
url: https://www.it-connect.fr/windows-11-controle-peripheriques-rgb/
content:
<p><strong>Les gamers sous Windows 11 vont apprécier cette nouveauté sur laquelle travaille Microsoft : l'entreprise américaine souhaite que son système d'exploitation puisse contrôler nativement l'éclairage RGB de vos périphériques.</strong></p>
<p>Dans l'univers du gaming, on trouve de nombreux périphériques RGB divers et variés, y compris des claviers et des souris. Toutefois, pour contrôler les effets lumineux de ces appareils, il est nécessaire d'installer un logiciel sur son PC. Et bien sûr, chaque fabricant y va de son logiciel... Ce qui ne simplifie pas la gestion de son installation !</p>
<p>Au sein de <strong>Windows 11 build 25295</strong>, disponible au travers du canal Dev du programme Windows Insider, Microsoft a introduit une nouvelle fonctionnalité permettant la prise en charge native des appareils RGB.</p>
<p>C'est l'utilisateur Albacore qui a relayé cette information sur son compte Twitter, copies d'écran à l'appui.</p>
<p>Pour essayer cette nouveauté, il faut passer par l'outil ViveTool comme bien souvent, et exécuter les deux commandes suivantes :</p>
<pre>vivetool /enable /id:35262205
vivetool /enable /id:41355275</pre>
<p>Après avoir activé cette fonction, un menu "<strong>Eclairage</strong>" (<em>lighting</em>) apparaît dans la section "<strong>Personnalisation</strong>" des paramètres de Windows 11. Ici,<strong> tous les périphériques compatibles RGB seront listés</strong> et pourront être contrôlés via le système, sans avoir besoin des logiciels tiers.</p>
<figure id="attachment_60226" aria-describedby="caption-attachment-60226" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="size-full wp-image-60226" src="media/f8c92376.Windows-11-Peripheriques-RGB.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Windows-11-Peripheriques-RGB.jpg" alt="" width="800" height="377" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Windows-11-Peripheriques-RGB.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Windows-11-Peripheriques-RGB-550x259.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Windows-11-Peripheriques-RGB-150x71.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Windows-11-Peripheriques-RGB-768x362.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Windows-11-Peripheriques-RGB-50x24.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-60226" class="wp-caption-text">Source : Albacore</figcaption></figure>
<p>En choisissant un appareil dans la liste, vous pourrez <strong>contrôler la luminosité, l'effet lumineux, la vitesse de cet effet et la couleur de l'éclairage. </strong>Par exemple, il sera possible de choisir une couleur fixe, aléatoire ou encore une couleur clignotante.</p>
<p><strong>Reste à savoir si cette intégration conviendra aux utilisateurs de ces périphériques,</strong> car les logiciels des fabricants peuvent proposer des fonctions plus avancées...</p>
<p>Pour le moment, c'est une fonctionnalité en cours de développement, et bien qu'il soit possible de l'essayer, elle n'est peut-être pas opérationnelle avec tous les périphériques. Elle devrait être intégrée à une future mise à jour de Windows 11.</p>
<p><em>Que pensez-vous de cette future nouveauté de Windows 11 ?</em></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-is-adding-native-rgb-lighting-controls-to-windows-11/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/windows-11-controle-peripheriques-rgb/">Bientôt, Windows 11 pourra contrôler l’éclairage RGB de vos périphériques</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59554
title: Microsoft Exchange Server 2019 – Certificat SSL gratuit avec Let’s Encrypt
uri: Microsoft-Exchange-Server-2019-Certificat-SSL-gratuit-avec-Let-s
url: https://www.it-connect.fr/microsoft-exchange-server-2019-certificat-ssl-gratuit-avec-lets-encrypt/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à mettre en place un certificat SSL Let's Encrypt sur un serveur de messagerie Microsoft Exchange Server 2019, à l'aide de Win-ACME.</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/W-POgJSPqkU" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Grâce à ce certificat Let's Encrypt, entièrement gratuit, la connexion aux différents points d'entrées Exchange sera sécurisée avec un certificat valide. Par défaut, c'est un certificat SSL auto-signé qui est en place, donc il y a un avertissement qui s'affiche lorsque l'on accède au centre d'administration Exchange ou au Webmail OWA. Voici l'avertissement auquel je fais référence :</p>
<p><img decoding="async" class="aligncenter size-large wp-image-59568" src="media/0600b30f.Exchange-Erreur-certificat-SSL-800x352.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Erreur-certificat-SSL-800x352.png" alt="Exchange - Erreur certificat SSL" width="800" height="352" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Erreur-certificat-SSL-800x352.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Erreur-certificat-SSL-550x242.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Erreur-certificat-SSL-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Erreur-certificat-SSL-768x338.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Erreur-certificat-SSL-50x22.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Erreur-certificat-SSL.png 1148w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>II. Prérequis</h2>
<p>Pour suivre ce tutoriel, vous n'avez pas besoin d'acheter un certificat SSL puisque nous utilisons une solution gratuite. Voici la liste des prérequis à respecter :</p>
<ul>
<li>Disposer d'un serveur Microsoft Exchange Server 2019, même si cette procédure devrait pouvoir s'appliquer sur les versions antérieures</li>
<li>Configurer votre réseau de façon à ce que le serveur de messagerie soit accessible depuis l'extérieur sur l'URL OWA</li>
<li>Configurer les enregistrements DNS correspondants à votre nom de domaine et utilisé par Exchange (<em>évoqué dans un précédent tutoriel</em>)
<ul>
<li>Pour mon cas, il s'agit de : mail.florianburnel.fr et autodiscover.florianburnel.fr</li>
</ul>
</li>
<li>Télécharger le client Win-ACME que nous allons utiliser pour demander un certificat Let's Encrypt
<ul>
<li><a href="https://github.com/win-acme/win-acme" target="_blank" rel="nofollow noopener">Win-ACME - GitHub</a></li>
</ul>
</li>
</ul>
<p>Il est à noter que sur les serveurs de messagerie Exchange à jour, la gestion des certificats s'effectue exclusivement avec PowerShell. A ce sujet, voici le message qui s'affiche sur le centre d'administration Exchange : "<em>Pour information, La fonctionnalité d'exportation, d'importation et de renouvellement de certificats et de création et d'achèvement de la demande de certificat a été supprimée du centre d'administration Exchange. Utilisez plutôt des applets de commande.</em>"</p>
<h2>III. Demander un certificat SSL avec Win-ACME</h2>
<p>Commencez par télécharger le client Win-ACME, par extraire le contenu et <strong>exécuter en tant qu'administrateur "wacs.exe".</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-59583" src="media/8938a3ea.Win-ACME-sur-Windows-Server.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Win-ACME-sur-Windows-Server.png" alt="Win-ACME sur Windows Server" width="568" height="328" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Win-ACME-sur-Windows-Server.png 568w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Win-ACME-sur-Windows-Server-550x318.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Win-ACME-sur-Windows-Server-150x87.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Win-ACME-sur-Windows-Server-50x29.png 50w" sizes="(max-width: 568px) 100vw, 568px" /></p>
<p>Bien qu'il soit possible d'effectuer une demande de certificat en ligne de commandes en précisant tous les arguments, nous allons procéder étape par étape, via le mode interactif. De ce fait, <strong>exécutez "wacs.exe" en tant qu'administrateur</strong> et choisissez l'option "<strong>M</strong>" correspondante à "<strong>Create certificate (full options)</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59567" src="media/68b327aa.Exchange-Win-ACME-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-1.png" alt="Exchange Win-ACME - Etape 1" width="800" height="302" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-1-550x208.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-1-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-1-768x290.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-1-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous devez préciser quels sont les noms DNS à couvrir avec le certificat. Pour cela, indiquez "<strong>2</strong>" pour effectuer une saisie manuelle.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59566" src="media/d5d2bb71.Exchange-Win-ACME-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-2.png" alt="Exchange Win-ACME - Etape 2" width="800" height="230" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-2.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-2-550x158.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-2-150x43.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-2-768x221.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-2-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ici, indiquez l'ensemble des adresses Web utilisées par votre serveur Exchange. Dans mon cas, il y en a deux : <strong>mail.florianburnel.fr</strong> et <strong>autodiscover.florianburnel.fr</strong>. Puis, vous avez la possibilité d'indiquer un nom convivial pour le certificat mais ce n'est pas obligatoire : vous pouvez appuyer directement sur Entrée.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59565" src="media/f4382cef.Exchange-Win-ACME-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-3.png" alt="Exchange Win-ACME - Etape 3" width="800" height="182" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-3.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-3-550x125.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-3-150x34.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-3-768x175.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-3-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En ce qui concerne la méthode de validation, testez avec la méthode par défaut en effectuant le choix "<strong>2</strong>". Si cela ne fonctionne pas, vérifiez que votre serveur Web bien accessible de l'extérieur (OWA depuis l'extérieur), sinon choisissez une autre méthode de validation.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59564" src="media/68500688.Exchange-Win-ACME-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-4.png" alt="Exchange Win-ACME - Etape 4" width="800" height="325" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-4.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-4-550x223.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-4-150x61.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-4-768x312.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-4-50x20.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, vous devez choisir le type de clé privée à utiliser. Choisissez "<strong>RSA Key</strong>" avec le choix "<strong>2</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59563" src="media/59253e7c.Exchange-Win-ACME-Etape-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-5.png" alt="Exchange Win-ACME - Etape 5" width="800" height="183" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-5.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-5-550x126.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-5-150x34.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-5-768x176.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-5-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Puis, l'assistant vous demande où souhaitez stocker le certificat donc indiquez "<strong>4</strong>" pour qu'il soit stocké dans<strong> le magasin des certificats de Windows</strong>. A la question suivante, vous devez préciser le magasin à utiliser, indiquer "<strong>2</strong>" pour que ce soit stocké dans<strong> le magasin personnel</strong> : ce qui est recommandé pour Exchange, d'après l'assistant. Enfin, indiquez "<strong>5</strong>" pour passer à la suite car il n'y pas d'autres endroits où nous avons besoin de stocker le certificat.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59562" src="media/75fd5ec7.Exchange-Win-ACME-Etape-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-6.png" alt="Exchange Win-ACME - Etape 6" width="800" height="423" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-6.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-6-550x291.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-6-150x79.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-6-768x406.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-6-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-6-390x205.png 390w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Win-ACME propose de <strong>mettre à jour les liaisons dans IIS de manière à intégrer le certificat SSL</strong>. Pour que ce soit fait, indiquez "<strong>1</strong>" une première fois, puis "<strong>1</strong>" une seconde fois pour que ce soit mis en place au niveau du site "<strong>Default Web Site</strong>" de IIS.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59561" src="media/2fe01ddf.Exchange-Win-ACME-Etape-7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-7.png" alt="Exchange Win-ACME - Etape 7" width="800" height="251" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-7.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-7-550x173.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-7-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-7-768x241.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-7-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'assistant nous pose la question suivante : "<strong>Souhaitez-vous ajouter une étape d'installation supplémentaire ?</strong>". La réponse est oui, nous devons exécuter un script supplémentaire donc indiquez "<strong>2</strong>". Il s'agit du script PowerShell "<strong>ImportExchange.ps1</strong>" intégré à Win-ACME donc précisez le chemin suivant :</p>
<pre>./Scripts/ImportExchange.ps1</pre>
<p><img decoding="async" class="aligncenter size-large wp-image-59560" src="media/00554966.Exchange-Win-ACME-Etape-8-800x311.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-8-800x311.png" alt="Exchange Win-ACME - Etape 8" width="800" height="311" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-8-800x311.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-8-550x214.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-8-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-8-768x299.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-8-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-8.png 1036w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Après, vous devez préciser les paramètres à utiliser lors de l'exécution de ce script. Précisez ceci pour Microsoft Exchange Server :</p>
<pre>'{CertThumbprint}' 'IIS,SMTP,IMAP' 1 '{CacheFile}' '{CachePassword}' '{CertFriendlyName}'</pre>
<p>En image, cela donne :</p>
<p><img decoding="async" class="aligncenter size-large wp-image-59559" src="media/b98bd33c.Exchange-Win-ACME-Etape-9-800x355.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-9-800x355.png" alt="Exchange Win-ACME - Etape 9" width="800" height="355" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-9-800x355.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-9-550x244.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-9-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-9-768x340.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-9-50x22.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-9.png 846w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, vous devez indiquer "<strong>3</strong>" car nous n'avons pas d'autres étapes d'installation à ajouter.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-59558" src="media/e126e381.Exchange-Win-ACME-Etape-10-800x129.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-10-800x129.png" alt="Exchange Win-ACME - Etape 10" width="800" height="129" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-10-800x129.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-10-550x88.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-10-150x24.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-10-768x123.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-10-50x8.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-10.png 821w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>A partir de là, le client Win-ACME va émettre une requête pour demander un certificat.</strong> Si la requête est acceptée, le certificat sera mis en place dans le magasin de certificats du serveur et le serveur IIS sera configuré de manière à utiliser le certificat au sein des liaisons HTTPS. En complément, une tâche planifiée nommée "<em>win-acme renew (acme-v02.api.letsencrypt.org)</em>" sera créée sur le serveur pour assurer <strong>le renouvellement automatique du certificat (valide 90 jours à chaque fois)</strong>.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-59557" src="media/ef68f7ea.Exchange-Win-ACME-Etape-11-800x210.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-11-800x210.png" alt="Exchange Win-ACME - Etape 11" width="800" height="210" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-11-800x210.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-11-550x144.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-11-150x39.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-11-768x201.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-11-50x13.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Exchange-Win-ACME-Etape-11.png 859w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au final,<strong> le serveur doit récupérer le certificat SSL Let's Encrypt et l'intégrer dans Exchange et IIS.</strong> La console affiche des précisions sur la tâche planifiée de renouvellement du certificat SSL. L'assistant demande si vous souhaitez exécuter cette tâche avec un utilisateur spécifique, indiquez "no".</p>
<p><img decoding="async" class="aligncenter size-large wp-image-59556" src="media/a9220621.WinACME-Lets-Encrypt-pour-Exchange-800x460.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/WinACME-Lets-Encrypt-pour-Exchange-800x460.png" alt="WinACME Let's Encrypt pour Exchange" width="800" height="460" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/WinACME-Lets-Encrypt-pour-Exchange-800x460.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/WinACME-Lets-Encrypt-pour-Exchange-550x316.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/WinACME-Lets-Encrypt-pour-Exchange-150x86.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/WinACME-Lets-Encrypt-pour-Exchange-768x442.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/WinACME-Lets-Encrypt-pour-Exchange-50x29.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/WinACME-Lets-Encrypt-pour-Exchange.png 977w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Vérifier la présence du certificat dans Exchange</h2>
<p>Dès à présent, vous pouvez vous connecter sur le Webmail OWA d'Exchange afin de vérifier que la connexion est sécurisée ! Si l'on regarde les détails du certificat, on voit qu'il s'agit bien d'un certificat Let's Encrypt valide !</p>
<p><img decoding="async" class="aligncenter size-large wp-image-59555" src="media/5e891586.Tuto-Exchange-Certificat-Lets-Encrypt-800x498.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Tuto-Exchange-Certificat-Lets-Encrypt-800x498.png" alt="Tuto Exchange - Certificat Let's Encrypt" width="800" height="498" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Tuto-Exchange-Certificat-Lets-Encrypt-800x498.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Tuto-Exchange-Certificat-Lets-Encrypt-550x342.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Tuto-Exchange-Certificat-Lets-Encrypt-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Tuto-Exchange-Certificat-Lets-Encrypt-768x478.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Tuto-Exchange-Certificat-Lets-Encrypt-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Tuto-Exchange-Certificat-Lets-Encrypt.png 1175w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Par ailleurs, ce certificat SSL est visible dans le <strong>Centre d'administration Exchange</strong>, à cet emplacement :<strong> serveurs &gt; certificats</strong>.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-59584" src="media/0d36835f.ntre-administration-Exchange-Certificat-Lets-Encrypt-800x362.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Centre-administration-Exchange-Certificat-Lets-Encrypt-800x362.png" alt="Centre administration Exchange - Certificat Let's Encrypt" width="800" height="362" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Centre-administration-Exchange-Certificat-Lets-Encrypt-800x362.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Centre-administration-Exchange-Certificat-Lets-Encrypt-550x249.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Centre-administration-Exchange-Certificat-Lets-Encrypt-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Centre-administration-Exchange-Certificat-Lets-Encrypt-768x347.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Centre-administration-Exchange-Certificat-Lets-Encrypt-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/Centre-administration-Exchange-Certificat-Lets-Encrypt.png 1128w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Conclusion</h2>
<p>Voilà, vous venez de <strong>mettre en place un certificat SSL sur votre serveur de messagerie Microsoft Exchange</strong> ! Le certificat SSL Let's Encrypt présente l'avantage d'être gratuit et d'être renouvelé automatiquement par l'outil Win-ACME !</p>L'article <a href="https://www.it-connect.fr/microsoft-exchange-server-2019-certificat-ssl-gratuit-avec-lets-encrypt/">Microsoft Exchange Server 2019 – Certificat SSL gratuit avec Let’s Encrypt</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=60236
title: ChatGPT Plus débarque en France : fonctions, prix, ce que vous devez savoir !
uri: ChatGPT-Plus-débarque-en-France-fonctions-prix-ce-que-vous-devez
url: https://www.it-connect.fr/chatgpt-plus-france-prix-fonctionnalites/
content:
<p><strong>La version payante de ChatGPT, à savoir ChatGPT Plus, est désormais disponible en France ! Qu'est-ce qu'il y a de plus avec cette version ? Combien ça coûte ? Voici ce qu'il faut savoir !</strong></p>
<p>Après un lancement aux Etats-Unis, OpenAI a étendu son offre ChatGPT Plus à d'autres pays, dont la France et la Belgique. Au niveau des fonctionnalités, ChatGPT Plus propose les avantages suivants :</p>
<ul>
<li><strong>Haute disponibilité du service</strong></li>
</ul>
<p>Les utilisateurs payants seront prioritaires et pourront accéder en continu au service, ce qui évite d'avoir le fameux message "<em>ChatGPT is at capacity right now</em>" qui est particulièrement décourageant (et très fréquent !).</p>
<ul>
<li><strong>Accès prioritaire aux nouvelles fonctionnalités</strong></li>
<li><strong>Réponses plus rapides de la part du chatbot</strong></li>
</ul>
<p>Voilà, ni plus ni moins les avantages de l'abonnement payant.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-60237" src="media/f4e1743b.ChatGPT-Plus.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/02/ChatGPT-Plus.jpg" alt="ChatGPT Plus" width="800" height="377" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/02/ChatGPT-Plus.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/ChatGPT-Plus-550x259.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/ChatGPT-Plus-150x71.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/ChatGPT-Plus-768x362.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/ChatGPT-Plus-50x24.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Quel est le prix de ChatGPT Plus ?</h2>
<p>Parlons du prix de l'abonnement, et ce n'est pas donné : 20 dollars, sans compter les taxes. Au final, le prix de l'<strong>abonnement mensuel est de 24 dollars par mois</strong> !</p>
<p>À ce prix, il faut utiliser ChatGPT de manière intensive pour que ce soit rentable... Sinon autant utiliser la version gratuite, si vous l'utilisez seulement de temps en temps.</p>
<p>Il s'agit du premier abonnement lancé par OpenAI et l'entreprise américaine pourrait lancer d'autres plans, moins coûteux, par la suite. <strong>Quoi qu'il en soit, la version gratuite n'est pas remise en question.</strong> A suivre.</p>
<h2>Comment s'abonner à ChatGPT Plus ?</h2>
<p>Si vous voulez vous abonner à ChatGPT Plus, même le temps d'un mois pour tester, voici la marche à suivre :</p>
<ul>
<li><a href="https://chat.openai.com/" target="_blank" rel="noopener">Accédez à l’interface de ChatGPT</a> et authentifiez-vous avec votre compte habituel (que vous utilisez pour accéder à la version gratuite)</li>
<li>Sur la gauche, dans le menu latéral, cliquez sur "<strong>Upgrade to Plus</strong>"</li>
<li>Après avoir cliqué, une nouvelle fenêtre s'ouvrira... Cliquez sur "<strong>Upgrade plan</strong>"</li>
<li>Complétez le formulaire avec les informations de paiement et cliquez sur "<strong>S'abonner</strong>".</li>
</ul>
<p><em>Que pensez-vous de l'abonnement ChatGPT Plus ?</em></p>L'article <a href="https://www.it-connect.fr/chatgpt-plus-france-prix-fonctionnalites/">ChatGPT Plus débarque en France : fonctions, prix, ce que vous devez savoir !</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=60253
title: En mai, Windows 10 20H2 Entreprise et Education seront en fin de vie !
uri: En-mai-Windows-10-20H2-Entreprise-et-Education-seront-en-fin-de-vie
url: https://www.it-connect.fr/en-mai-windows-10-20h2-entreprise-et-education-seront-en-fin-de-vie/
content:
<p><strong>Dans moins de trois mois, Windows 10 20H2 Entreprise et Education ne seront plus pris en charge par Microsoft ! Si vous utilisez encore cette version, il est temps d'envisager une mise à niveau vers une version supportée.</strong></p>
<p>À compter du 9 mai 2023, les éditions suivantes de Windows 10 20H2 ne seront plus prises en charge par Microsoft : Entreprise, Entreprise multi-session, Education et Entreprise IoT.</p>
<p>Pour rappel, Windows 10 20H2 est disponible depuis octobre 2020 et il n'est plus sous support depuis le 10 mai 2022 pour plusieurs éditions, dont voici la liste : Famille, Pro, Pro for Education, et Pro for Workstations. <strong>Dans moins de trois moins, cette version de Windows 10 ne sera plus prise en charge, peu importe l'édition.</strong></p>
<p>À ce sujet, <a href="https://learn.microsoft.com/en-US/lifecycle/announcements/windows-10-20h2-enterprise-education-eos?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft précise</a> : "<em>Ces éditions ne recevront plus de mises à jour de sécurité après le 9 mai 2023. Les clients qui contacteront le support Microsoft après cette date seront invités à mettre à jour leur appareil vers la dernière version de Windows 10 ou à passer à Windows 11 pour continuer à bénéficier du support.</em>" - Les choses sont claires.</p>
<h2>Mise à niveau vers Windows 10 ou Windows 11</h2>
<p>Pour les utilisateurs et les entreprises qui envisagent de rester encore sous Windows 10,<strong> il convient de se tourner vers Windows 10 22H2</strong> qui est la dernière version de ce système d'exploitation. Microsoft estime que <strong>Windows 10 22H2 est prêt pour être utilisé à grande échelle. </strong></p>
<p>Il s'agit de la version proposée automatiquement aux machines encore sous Windows 10 20H2, de manière à ce qu'elles tournent sur une version de Windows qui bénéficie <strong>des mises à jour de sécurité et de qualité.</strong></p>
<p>Avant de s'orienter vers Windows 11, il faut déjà<strong> vérifier la compatibilité de votre matériel avec ce système</strong>. Pour cela, Microsoft a mis à disposition l'outil <a href="https://www.microsoft.com/windows/windows-11#pchealthcheck" target="_blank" rel="nofollow noopener">PC Health Check</a> sur son site.</p>
<p>La fin de vie de Windows 10 étant programmée pour 2025, un saut vers Windows 10 22H2 avant de passer à Windows 11 n'est surement pas une mauvaise décision.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-10-20h2-for-enterprise-reaches-end-of-service-in-may/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/en-mai-windows-10-20h2-entreprise-et-education-seront-en-fin-de-vie/">En mai, Windows 10 20H2 Entreprise et Education seront en fin de vie !</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=60240
title: Le système d’e-mails de Namecheap détourné pour envoyer du phishing !
uri: Le-système-d-e-mails-de-Namecheap-détourné-pour-envoyer-du-phishi
url: https://www.it-connect.fr/le-systeme-de-mails-de-namecheap-detourne-pour-envoyer-du-phishing/
content:
<p><strong>Des pirates sont parvenus à détourner un service de messagerie utilisé par Namecheap, leur permettant d'envoyer de nombreux e-mails de phishing aux couleurs de DHL et MetaMask à partir d'adresses e-mail valides. Que s'est-il passé ?</strong></p>
<p>Pour rappel, Namecheap est un bureau d'enregistrement de noms de domaines accrédité par l'ICANN, qui propose également des services d'hébergement Web. Cette entreprise est située aux États-Unis.</p>
<p>Cette campagne de phishing a débuté dimanche <strong>en provenance de la plateforme SendGrid</strong>, cette dernière étant utilisée par <strong>Namecheap pour envoyer des notifications par e-mail</strong> (pour le renouvellement d'un service, par exemple), mais également des e-mails de marketing.</p>
<h2>Des e-mails aux couleurs de DHL et MetaMask</h2>
<p>Les pirates ont profité de cet accès au service SendGrid pour envoyer des e-mails aux couleurs de DHL et MetaMask dans le but de piéger des utilisateurs.</p>
<p>Comme souvent lorsqu'il s'agit d'un service de livraison, comme ici avec DHL,<strong> l'e-mail précise qu'il y a des frais à régler dans le cadre de la livraison d'un colis</strong>. Le lien contenu dans l'e-mail redirige l'utilisateur vers une page falsifiée dans le but de récupérer les informations de l'utilisateur.</p>
<p>En ce qui concerne MetaMask, un service pour disposer d'un portefeuille de cryptomonnaies, les pirates ont envoyé un e-mail ayant pour titre "<em>Votre portefeuille est sur le point d'être suspendu. Effectuez une vérification KYC</em>". Le site BleepingComputer précise que le lien de<strong> cet e-mail contient un lien marketing de Namecheap sous la forme "https://links.namecheap.com/"</strong> qui redirige l'utilisateur vers un site malveillant piloté par les cybercriminels. Page sur laquelle l'utilisateur est invité à saisir sa clé secrète permettant de déverrouiller son portefeuille de cryptomonnaies.</p>
<h2>Namecheap se veut rassurant</h2>
<p>Que s'est-il passé chez Namecheap ? À ce sujet, <a href="https://www.namecheap.com/status-updates/archives/74848" target="_blank" rel="nofollow noopener">une publication officielle de Namecheap</a> précise que les systèmes n'ont pas été compromis : "<em>Nous tenons à vous assurer que les systèmes de Namecheap n'ont pas été compromis, et que vos produits, comptes et informations personnelles restent sécurisés.</em>"</p>
<p>C'est bien le service tiers sur lequel s'appuie Namecheap qui serait en cause : "<em>Nous avons la preuve que le système en amont que nous utilisons pour l'envoi d'e-mails (tiers) est impliqué dans l'envoi d'e-mails non sollicités à nos clients. Par conséquent, il se peut que vous ayez reçu des courriels non autorisés.</em>" - Même si le fournisseur en question n'est pas précisé clairement, il s'agirait de SendGrid, mentionné quelques heures plus tôt par Richard Kirkendall, le CEO de Namecheap.</p>
<p>Dans le même temps,<strong> SendGrid affirme que son système d'envoi d'e-mail n'a pas été compromis</strong> : "<em>Nous sommes conscients de la situation concernant l'utilisation de notre plateforme pour envoyer des e-mails de phishing et nos équipes de fraude, de conformité et de cybersécurité sont engagées dans cette affaire. Cette situation n'est pas le résultat d'un piratage ou d'une compromission du réseau de Twilio.</em>" - <strong>Au final, il y a une certaine confusion...!</strong></p>
<p>En résumé : si, ces dernières heures, vous avez reçu une notification de la part de DHL ou MetaMask, vous devriez la supprimer sans réfléchir...! Cela est d'autant plus dangereux que <strong>les e-mails sont valides et que la signature DKIM serait valide</strong> !</p>
<p><a href="https://www.bleepingcomputer.com/news/security/namecheaps-email-hacked-to-send-metamask-dhl-phishing-emails/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/le-systeme-de-mails-de-namecheap-detourne-pour-envoyer-du-phishing/">Le système d’e-mails de Namecheap détourné pour envoyer du phishing !</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=60266
title: DDoS HTTP : Cloudflare a atténué une attaque record de 71 millions de rps !
uri: DDoS-HTTP-Cloudflare-a-atténué-une-attaque-record-de-71-millions-d
url: https://www.it-connect.fr/ddos-http-cloudflare-a-attenue-une-attaque-record-de-71-millions-de-rps/
content:
<p><strong>Le système du géant Cloudflare est parvenu à atténuer une énorme attaque par déni de service distribué sur du HTTP, avec un pic à 71 millions de requêtes par seconde ! D'après l'entreprise américaine, il s'agit d'un nouveau record !</strong></p>
<ul>
<li><a href="https://www.it-connect.fr/quest-ce-quune-attaque-ddos/" target="_blank" rel="noopener">Qu'est-ce qu'une attaque DDoS ?</a></li>
</ul>
<p>Ce week-end a été intense pour l'infrastructure de chez Cloudflare car ce n'est pas une attaque DDoS qui a été atténuée, mais des dizaines d'attaques très importantes. Parmi elle, l'attaque record. D'après Omer Yoachimik, Julien Desgats, et Alex Forster de chez Cloudflare : "<em>La majorité des attaques ont atteint un pic de 50 à 70 millions de requêtes par seconde (rps), la plus importante dépassant 71 millions de rps.</em>"</p>
<p>Le graphique ci-dessous montre bien ce pic important :</p>

<a href="media/ae020e80.Cloudflare-DDoS-HTTP-Record-Fevrier-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Cloudflare-DDoS-HTTP-Record-Fevrier-2023.jpg"><img width="1600" height="791" src="media/ae020e80.Cloudflare-DDoS-HTTP-Record-Fevrier-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Cloudflare-DDoS-HTTP-Record-Fevrier-2023.jpg" class="attachment-full size-full" alt="Cloudflare - DDoS HTTP - Record - Février 2023" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Cloudflare-DDoS-HTTP-Record-Fevrier-2023.jpg 1600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Cloudflare-DDoS-HTTP-Record-Fevrier-2023-550x272.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Cloudflare-DDoS-HTTP-Record-Fevrier-2023-800x396.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Cloudflare-DDoS-HTTP-Record-Fevrier-2023-150x74.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Cloudflare-DDoS-HTTP-Record-Fevrier-2023-768x380.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Cloudflare-DDoS-HTTP-Record-Fevrier-2023-1536x759.jpg 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2023/02/Cloudflare-DDoS-HTTP-Record-Fevrier-2023-50x25.jpg 50w" sizes="(max-width: 1600px) 100vw, 1600px" /></a>

<p>C'est <strong>la première fois qu'une attaque DDoS HTTP atteint un tel niveau de requêtes par seconde</strong>, dépassant très largement le précédent record relevé par Cloudflare : "<em>Il s'agit de la plus grande attaque DDoS HTTP jamais signalée, avec plus de 35% de plus que le précédent record signalé de 46 millions de requêtes par seconde en juin 2022.</em>"</p>
<p>Pour réaliser une telle attaque, il faut avoir une force de frappe importante. D'après Cloudflare, <strong>ces attaques ont été lancées depuis plus de 30 000 adresses IP différentes</strong> appartenant à plusieurs fournisseurs de Cloud. Finalement, ce n'est pas si énorme donc les machines utilisées doivent être relativement puissantes.</p>
<p>En ce qui concerne<strong> les cibles</strong>, elles sont variées puisque Cloudflare évoque <strong>des hébergeurs, des sociétés spécialisées dans les cryptomonnaies, ou encore des fournisseurs de jeux en ligne</strong>.</p>
<p>Bien qu'il s'agisse d'un record, il est fort possible qu'il soit battu dans un avenir proche. Dans son rapport sur les attaques DDoS, Cloudflare précise que<strong> la quantité d'attaques DDoS HTTP a augmenté de 79% en une seule année</strong>. D'autres fournisseurs comme Google et Akamai sont contraints d'être en mesure d'atténuer ces attaques importantes.</p>
<p>Le rapport de Cloudflare sur cette attaque est accessible à <a href="https://blog.cloudflare.com/cloudflare-mitigates-record-breaking-71-million-request-per-second-ddos-attack/" target="_blank" rel="nofollow noopener">cette adresse</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/cloudflare-blocks-record-breaking-71-million-rps-ddos-attack/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/ddos-http-cloudflare-a-attenue-une-attaque-record-de-71-millions-de-rps/">DDoS HTTP : Cloudflare a atténué une attaque record de 71 millions de rps !</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=60271
title: iPhone : la mise à jour iOS 16.3.1 fait planter Google Photos
uri: iPhone-la-mise-à-jour-iOS-16-3-1-fait-planter-Google-Photos
url: https://www.it-connect.fr/iphone-la-mise-a-jour-ios-16-3-1-fait-planter-google-photos/
content:
<p><strong>Si vous utilisez Google Photos sur votre iPhone ou votre iPad, vous devriez attendre avant d'installer la mise à jour iOS 16.3.1 : l'application Google Photos devient inutilisable suite à la mise à jour du système.</strong></p>
<p>Mauvaise surprise pour de nombreux utilisateurs d'appareils Apple et de la solution Google Photos. D'après le site 9to5Mac, les utilisateurs qui ont téléchargé et installé la nouvelle mise à jour iOS ne peuvent plus utiliser l'application Google Photos sur leur iPhone ou iPad.</p>
<p>L'application semble totalement bloquée, car dès que l'utilisateur essaie de l'ouvrir, elle se fige et ne s'ouvre pas. Pour le moment, Apple et Google n'ont pas commenté ce bug... Donc nous ne savons pas si le problème vient du système iOS ou de l'application Google Photos.</p>
<p>Quoi qu'il en soit, <strong>si vous utilisez Google Photos</strong>, il est préférable de <strong>ne pas installer la mise à jour iOS 16.3.1</strong> sur votre iPhone pour le moment. Ceci est vrai également pour <strong>iPadOS 16.3.1</strong> à destination des tablettes iPad.</p>
<p>En ce qui concerne <a href="https://support.apple.com/en-us/HT213635" target="_blank" rel="nofollow noopener">iOS 16.3.1</a>, c'est une version mineure qui vient tout juste d'être publiée par Apple. Cette version a pour objectif de <strong>corriger plusieurs failles de sécurité</strong> comme la CVE-2023-23514 présente dans le noyau du système et la CVE-2023-23529 présente dans WebKit, ainsi que des bugs.</p>
<p><a href="https://www.neowin.net/news/warning-the-ios-1631-update-is-currently-crashing-google-photos/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/iphone-la-mise-a-jour-ios-16-3-1-fait-planter-google-photos/">iPhone : la mise à jour iOS 16.3.1 fait planter Google Photos</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59905
title: Créer un lab complet avec EVE-NG : Linux, Opnsense, VyOS, Aruba, Windows Server
uri: Créer-un-lab-complet-avec-EVE-NG-Linux-Opnsense-VyOS-Aruba-Wind
url:
https://www.it-connect.fr/creer-un-lab-complet-avec-eve-ng-linux-opnsense-vyos-aruba-windows-server/

content:
<h2>I. Présentation</h2>
<p>Sur un <a href="https://www.it-connect.fr/comment-creer-un-lab-avec-eve-ng/">précédent tutoriel</a>, je vous avais détaillé la procédure pour une installation de la solution EVE-NG qui permet d'avoir un environnement de lab entièrement disponible sur navigateur, permettant son accès depuis n'importe quelle machine pour s'entraîner ou maquetter une solution réseau.</p>
<p>Aujourd'hui, je vous propose donc de partager avec vous la mise en place de mon nouveau lab. Ce lab est construit dans le cadre du passage de la <strong>certification eJPT</strong> (<em>Junior Penetration Tester</em>) donc plus orienté pentest, mais vous aurez toutes les clés en main pour pouvoir l'adapter à votre guise !</p>
<p>Dans ce tutoriel, nous allons donc voir <strong>comment déployer un routeur, un switch, un serveur Windows, un Kali Linux, un serveur Debian, à l'aide d'EVE-NG.</strong></p>
<blockquote><p><strong>Note</strong> : EVE-NG fait tourner des machines virtuelles de fournisseurs différents. Notez que certaines images nécessitent une licence et ne pas en disposer s'appelle du piratage ! Je me limiterais donc à vous détailler l'installation d'images libres d'accès et/ou open source</p></blockquote>
<h2>II. Définir les prérequis et installer EVE-NG</h2>
<p>Je ne reviendrais pas en détail sur l'installation de EVE-NG, car la procédure est déjà détaillée dans le précédent tuto. En revanche, il faut, avant de se lancer dans ce projet, définir ce dont nous aurons besoin en termes de ressources.</p>
<p>Pour cela, les créateurs d'EVE-NG ont concocté <a href="https://mega.nz/file/aoNVACpB#bJbQhekLRZpVtkoAICA98dvAlMAVFss1ZERR2VFJ0QU">un tableau</a> qui va automatiquement vous calculer tout cela, il est disponible à cette adresse.</p>
<p>Pour ma part, voici ce que je compte déployer :</p>
<ul>
<li>Un routeur VyOS, distribution open source très complète pour faire du routage et firewall</li>
<li>Un switch Aruba-CX</li>
<li>Un pare-feu Opnsense</li>
<li>Un serveur Windows Server 2019</li>
<li>Un serveur Debian 11</li>
<li>Un client Kali-Linux</li>
</ul>
<p>Je ne compte pas faire tourner en même temps le VyOS et le OPNSense donc je vais compter le plus gourmand, ce qui me donne ceci :</p>
<p><img decoding="async" class="aligncenter wp-image-59906 size-large" src="media/62be1de2.eve1-800x141.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve1-800x141.png" alt="" width="800" height="141" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve1-800x141.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve1-550x97.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve1-150x26.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve1-768x135.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve1-50x9.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve1.png 1009w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Donc pour résumer, il me faudra<strong> 18 Go de RAM et 6 vCPU de disponible</strong>. Pour moi, c'est tout bon, mais faites attention à bien calculer vos besoins si vous ne voulez pas vous retrouver avec un serveur inutilisable !</p>
<p>Pour le déploiement, soit vous disposez d'un serveur et vous déployez EVE-NG en bare-metal comme je l’avais fait la fois précédente, soit vous utilisez l'ISO disponible, soit vous téléchargez l'OVF mis à disposition. Attention, dans le deuxième cas, il faudra modifier les ressources en conséquence ! En ce qui me concerne cette fois-ci, je déploie ce nouveau lab sur un ESXi, mais j'aime bien faire les choses moi-même donc ce sera l'ISO.</p>
<h2>III. Déploiement de EVE-NG et accès à la page de connexion</h2>
<p>Pour résumer, je crée une machine virtuelle ayant pour caractéristiques :</p>
<ul>
<li>20 Go de RAM (au cas où...)</li>
<li>8 vCPU (idem)</li>
<li>500 Go de stockage</li>
</ul>
<p>Sur ce dernier point, tout dépend de ce que vous voulez en faire. Si vous comptez n'utiliser qu'un seul lab, 100 Go peuvent suffire, mais si vous comptez créer plusieurs labs avec plusieurs versions de vos machines, ça peut vite prendre de la place !</p>
<p>Je vais aussi ajouter un adaptateur réseau interne, au cas où je voudrais connecter mon lab à d'autres VMs de mon hyperviseur. Bien entendu, je laisse le premier adaptateur réseau connecté à mon réseau domestique.</p>
<p>Une fois la VM créée, je lance l'installation depuis l'ISO. Rien de particulier, il suffit de suivre les étapes d'installation d'un Ubuntu Server classique. La VM va redémarrer plusieurs fois, cela peut être assez long.</p>
<blockquote><p>Note : au cas où vous vous demandiez, le mot de passe de root par défaut est "eve". Dès la première connexion, un assistant va vous demander de le changer.</p></blockquote>
<h2>IV. Création du lab temporaire et déploiement des machines</h2>
<p>Nous allons créer un lab temporaire, qui nous servira à tester les machines et à enregistrer les nouvelles versions après modification ou installation d'OS.</p>
<p>Pour cela, on se connecte à l'interface web d'EVE-NG (si vous ne connaissez pas l'adresse IP de votre VM, elle est affichée lors de la connexion à la console) :</p>
<p><img decoding="async" class="size-full wp-image-59925 aligncenter" src="media/334036a6.eve2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve2.png" alt="" width="445" height="532" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve2.png 445w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve2-125x150.png 125w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve2-42x50.png 42w" sizes="(max-width: 445px) 100vw, 445px" /></p>
<p>L'utilisateur principal est "admin" et son mot de passe "eve". En ce qui concerne la console, deux sont possibles :</p>
<ul>
<li><strong>Native console</strong> : utilisation de PuTTY et VNC pour la connexion aux machines (n'oubliez pas de télécharger et installer le <a href="https://mega.nz/file/G5liXYzK#oaSC1Jrh5m0HaNkReirurtrXhIHGw6NOZX3jgus1xqo" target="_blank" rel="nofollow noopener">pack</a> pour cela)</li>
<li><strong>HTML5 console</strong> : utilisation de Guacamole pour la connexion aux machines via le navigateur</li>
</ul>
<p>Donc première étape, changez le mot de passe admin ! Pour cela, on clique sur l'icône utilisateur en haut à droite, puis on le change !</p>
<p>Pour créer notre premier lab, sur la page principale, cliquez sur l’icône en forme de page  <img decoding="async" class="alignnone size-full wp-image-59926" src="media/ebd642d4.eve3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve3.png" alt="" width="31" height="33" /> - Donnez-lui à minima un nom, le reste est facultatif et de toute façon il n'est que temporaire.</p>
<p><img decoding="async" class="aligncenter wp-image-59927 size-large" src="media/c3a584fd.eve4-800x255.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve4-800x255.png" alt="" width="800" height="255" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve4-800x255.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve4-550x175.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve4-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve4-768x245.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve4-50x16.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve4.png 1079w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Notre lab est créé, passons à la création des machines !</strong></p>
<h3>A. VyOS</h3>
<p>VyOS (anciennement Vyatta) est une distribution Open Source de routeur qui peut faire tout ce qu'on attend d'un routeur digne de ce nom : routage dynamique, NAT, firewall, etc. Il est très polyvalent et aussi très léger, c'est pour cela que je le prends régulièrement pour mes labs.</p>
<p>L'ISO se trouve sur <a href="https://vyos.net" target="_blank" rel="nofollow noopener">leur site</a> directement. Sans souscription au support, seule la version "nightly" est disponible. Ces versions ne sont pas faites pour la production, car elles sont amandées des nouveautés des développeurs et de la communauté au fil de l'eau et ne sont pas testées. Cela ira pour notre lab, mais ne déployez pas une telle version en prod !</p>
<p>Une fois l'ISO téléchargée, ouvrez deux consoles qui nous seront utiles :</p>
<ul>
<li>Une console Filezilla ou WinSCP en SCP</li>
<li>Une console SSH</li>
</ul>
<p>Uploadez l'ISO dans le répertoire de root.</p>
<blockquote><p>Note : en fonction de la méthode de déploiement, la connexion via root ne sera peut-être pas autorisée directement. À ce moment-là, il faudra passer par un autre utilisateur puis copier les fichiers uploadés avec root.</p></blockquote>
<p>Sur notre console SSH, on vérifie que le fichier est bien là :</p>
<p><img decoding="async" class="size-full wp-image-59928 aligncenter" src="media/c515e36d.eve5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve5.png" alt="" width="480" height="86" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve5.png 480w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve5-150x27.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve5-50x9.png 50w" sizes="(max-width: 480px) 100vw, 480px" /></p>
<p>Tout va bien! Maintenant, il faut créer un répertoire qui contiendra l'image de VyOS. Attention, EVE-NG est très tatillon sur le nommage des dossiers, donc on ne fait pas n'importe quoi! Là par exemple, je dispose de la version 1.4, je vais donc appeler mon dossier <strong>vyos-1.4-amd64</strong>, à adapter en fonction de la version que vous avez. Ce dossier est à créer dans <strong>/opt/unetlab/addons/qemu</strong> :</p>
<pre>root@eve-ng:~# mkdir /opt/unetlab/addons/qemu/vyos-1.4-amd64</pre>
<p>On se déplace dans ce nouveau dossier pour travailler :</p>
<pre>root@eve-ng:~# cd /opt/unetlab/addons/qemu/vyos-1.4-amd64
root@eve-ng:/opt/unetlab/addons/qemu/vyos-1.4-amd64#</pre>
<p>On va maintenant déplacer l'ISO et en profiter pour renommer ce fichier conformément à ce qu'attend Qemu, c'est-à-dire <strong>cdrom.iso</strong> :</p>
<pre>mv /root/vyos-rolling-latest.iso cdrom.iso</pre>
<blockquote><p>Note : mon ISO est dans le répertoire /root, bien entendu, il faut modifier cette partie de la commande s’il est ailleurs chez vous!</p></blockquote>
<p>Nous allons maintenant créer un disque dur virtuel qui accueillera VyOS. Pour cela, les commandes de Qemu sont utilisées :</p>
<pre>/opt/qemu/bin/qemu-img create -f qcow2 virtioa.qcow2 10G</pre>
<p>Décortiquons tout cela :</p>
<ul>
<li><strong>/opt/quemu/bin/qemu-img</strong> : chemin vers le binaire de la commande</li>
<li><strong>create</strong> : ben...</li>
<li><strong>-f qcow2</strong> : on spécifie le format (-f) qui est ici celui par défaut de Qemu (qcow2)</li>
<li><strong>virtioa.qcow2</strong> : le nom du disque dur, il doit <strong>obligatoirement</strong> être celui-ci!</li>
<li><strong>10G</strong> : sa taille, il fera donc 10 Go</li>
</ul>
<p>Normalement, vous devriez avoir une réponse telle que celle-ci :</p>
<pre>Formatting 'virtioa.qcow2', fmt=qcow2 size=10737418240 encryption=off cluster_size=65536 lazy_refcounts=off refcount_bits=16</pre>
<p>Nous avons donc un disque dur virtuel et un fichier iso dans le même répertoire, qemu va donc comprendre que la VM doit démarrer sur l'ISO. De retour sur notre lab, ajoutons notre nouvelle VM :</p>
<p><img decoding="async" class="size-full wp-image-59929 aligncenter" src="media/19fa97b5.eve6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve6.png" alt="" width="399" height="390" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve6.png 399w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve6-150x147.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve6-50x50.png 50w" sizes="(max-width: 399px) 100vw, 399px" /></p>
<p>Dans la liste déroulante qui s'affiche, cherchez VyOS, il devrait être en bleu :</p>
<p><img decoding="async" class="size-medium wp-image-59930 aligncenter" src="media/1b1605a0.eve7-550x817.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve7-550x817.png" alt="" width="550" height="817" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve7-550x817.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve7-101x150.png 101w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve7-34x50.png 34w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve7.png 583w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<p>Sur la nouvelle fenêtre, paramétrez votre machine comme bon vous semble. Pour l'instant cela n'a guère d'importance, car elle ne nous servira qu'a installer VyOS. Pour ma part, je laisse tel quel SAUF pour un point : le clavier.</p>
<p>En effet, par défaut, Qemu utilise un clavier QWERTY, ce qui peut être embêtant, pour éviter cela, il faut ajouter à la ligne "QEMU custom options" l'option suivante : "<strong>-k fr</strong>" :</p>
<p><img decoding="async" class="size-full wp-image-59931 aligncenter" src="media/d231647c.eve8.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve8.png" alt="" width="550" height="71" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve8.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve8-150x19.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve8-50x6.png 50w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<p>Validez, votre routeur va apparaître sur la zone de travail! Démarrez-le en cliquant dessus puis "<strong>Start</strong>", l'appareil deviendra bleu lorsqu’il est allumé.</p>
<blockquote><p><strong>Note</strong> : Si votre machine passe du bleu au gris instantanément, c'est sûrement parce que la virtualisation imbriquée n'est pas active. Elle est obligatoire dans le cas où vous utilisez une VM (car vous faites des VM dans une VM). Pour l'activer, suivez les instructions pour <a href="https://www.it-connect.fr/comment-activer-la-virtualisation-imbriquee-dans-virtualbox/" target="_blank" rel="noopener">VirtualBox, VMWare</a> ou encore <a href="https://www.it-connect.fr/comment-installer-hyper-v-dans-une-vm-hyper-v/" target="_blank" rel="noopener">Hyper-V</a>.</p></blockquote>
<p>Une fois démarrée, si c'est la première fois que vous utilisez votre serveur EVE-NG et que vous êtes en console native, une petite fenêtre va apparaître telle que celle-ci :</p>
<p><img decoding="async" class="size-full wp-image-59932 aligncenter" src="media/6020ba92.eve9.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve9.png" alt="" width="394" height="168" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve9.png 394w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve9-150x64.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve9-50x21.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve9-392x168.png 392w" sizes="(max-width: 394px) 100vw, 394px" /></p>
<p>Cochez bien la case, et validez, sinon, pas de telnet!</p>
<p>Vous arriverez après démarrage complet à la magnifique page d'accueil de VyOS :</p>
<pre>Welcome to VyOS - vyos ttyS0

vyos login:</pre>
<p>Sublime non? Les identifiants sont vyos/vyos, une fois connecté, lancez l'installation avec :</p>
<pre>install image</pre>
<p>L'assistant d'installation se lance et vous demande plusieurs choses. Nous n'avons qu'un seul disque donc laissez toutes les options par défaut, sauf la dernière qui vous demande de confirmer où il faudra répondre "<strong>Yes</strong>" bien sûr :</p>
<p><img decoding="async" class="size-full wp-image-59933 aligncenter" src="media/6ffe1d62.eve10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve10.png" alt="" width="364" height="342" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve10.png 364w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve10-150x141.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve10-50x47.png 50w" sizes="(max-width: 364px) 100vw, 364px" /></p>
<p>L'assistant vous demandera ensuite quelle taille de disque prendre, par défaut, il va prendre toute la place, laissez comme cela. Ensuite, le nom du système, là c'est comme vous voulez, moi ce sera Yoda :</p>
<p><img decoding="async" class="size-medium wp-image-59934 aligncenter" src="media/7632744b.eve11-550x110.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve11-550x110.png" alt="" width="550" height="110" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve11-550x110.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve11-150x30.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve11-50x10.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve11.png 592w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<p>Arrive alors une question très importante : le choix du fichier de boot :</p>
<p><img decoding="async" class="size-medium wp-image-59935 aligncenter" src="media/a2e43477.eve12-550x64.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve12-550x64.png" alt="" width="550" height="64" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve12-550x64.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve12-150x18.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve12-50x6.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve12.png 574w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<p><strong>Il faut impérativement choisir la deuxième, sinon, vous êtes bon pour tout recommencer!</strong> Il faudra taper le chemin en question donc faites attention à ne pas faire d'erreurs. Pour terminer, définissez le mot de passe admin, validez l'installation de grub et l'installation est terminée! Éteignez la machine avec la commande :</p>
<pre>poweroff</pre>
<p>Nous avons donc une image toute fraîche de VyOS, mais elle est seulement disponible dans CE lab, or nous voulons pouvoir l'utiliser dans d'autres labs pour ne pas avoir à refaire l'installation. Pour cela, nous allons devoir fusionner l'image temporaire à l'image par défaut. Tout d'abord, il faut récupérer l'ID du lab en cours, pour cela, cliquez sur "<strong>Lab Details</strong>" dans le menu à gauche, pour moi l'ID est <code>e9bb3f5d-67fc-4e1d-98b6-2a8dd33a56a5</code></p>
<p>Ensuite, il faut l'ID de l'utilisateur, si vous utilisez "admin" c'est facile, c'est toujours "0", sinon, il faudra aller voir dans les propriétés de l'utilisateur (là où on a changé notre mot de passe).Enfin, il nous faut l'ID du nœud, on le trouve en faisant un clic droit sur l’icône du nœud, l'ID apparait entre parenthèses, pour moi c'est "1".</p>
<p><img decoding="async" class="size-full wp-image-59936 aligncenter" src="media/b7807d09.eve13.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve13.png" alt="" width="180" height="316" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve13.png 180w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve13-85x150.png 85w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve13-28x50.png 28w" sizes="(max-width: 180px) 100vw, 180px" /></p>
<p>&nbsp;</p>
<p>Une fois ces deux informations en notre possession, nous allons lancer la fusion grâce à la commande suivante via SSH :</p>
<pre>cd /opt/unetlab/tmp/<span style="color: #ff0000;">0</span>/<span style="color: #ff9900;">e9bb3f5d-67fc-4e1d-98b6-2a8dd33a56a5<span style="color: #000000;">/</span><span style="color: #008000;">1</span></span></pre>
<p>En rouge, l'ID utilisateur, en orange, l'ID du lab, en vert l'ID du nœud. Une fois dans ce répertoire, tapez la commande suivante :</p>
<pre>qemu-img commit virtioa.qcow2</pre>
<p>Vous aurez le retour "<strong>Image Commited</strong>" lorsque terminé, ce qui veut dire que votre image sera désormais telle que vous l'avez laissé, avec VyOS d'installé, le nom donné et le mot de passe défini lors de l’installation. Il ne nous reste qu'a effacer le fichier ISO qui ne nous est plus utile :</p>
<pre>rm /opt/unetlab/addons/qemu/vyos-1.4-amd64/cdrom.iso</pre>
<p>Enfin, comme à chaque fois que nous ferons des modifications sur les fichiers, nous allons restaurer les permissions :</p>
<pre>/opt/unetlab/wrappers/unl_wrapper -a fixpermissions</pre>
<p>Bien, maintenant, suivant !</p>
<blockquote><p>Note : ne supprimez pas le nœud VyOS, car même si nous n'en avons plus besoin dans ce lab, sa suppression fera que la prochaine VM à préparer aura l'ID 1 et cela peut provoquer son non-démarrage</p></blockquote>
<p>&nbsp;</p>
<h3>B. OPNSense</h3>
<p>Pour avoir une distribution de pare-feu plus "user friendly" que VyOS, j'ai choisi OPNSense parce que je le préfère à pfSense. Notez qu'il ne s'agit ici que d'affect, pas d'un choix lié aux performances ou fonctionnalités. Quoi qu'il en soit, vous pouvez suivre ces étapes que vous ayez choisi l'un ou l'autre. Vous allez voir que c'est très similaire à VyOS...</p>
<p>Donc, tout d'abord, on <a href="https://opnsense.org/download/" target="_blank" rel="nofollow noopener">récupère l'ISO</a> (attention à bien choisir le type d'image "dvd"), celui-ci sera compressé, décompressez-le avant de l'envoyer sur votre serveur EVE via SCP. Quand vous l'aurez copié, créez un dossier pour votre future image, encore une fois, faites attention à bien le nommer et déplacez-vous dedans :</p>
<pre>mkdir /opt/unetlab/addons/qemu/opnsense-21.1
cd /opt/unetlab/addons/qemu/opnsense-21.1
</pre>
<blockquote><p>Note : Les plus observateurs auront remarqué qu'il ne s'agit pas de la dernière version, c'est normal, celle-ci n'est pas prise en charge</p></blockquote>
<p>Déplacez et renommez le fichier ISO, comme vous l'avez fait précédemment :</p>
<pre>mv /root/OPNsense-21.1-OpenSSL-dvd-amd64.iso cdrom.iso</pre>
<p>Créez un fichier de disque dur virtuel, minimum 16 Go ici :</p>
<pre>/opt/qemu/bin/qemu-img create -f qcow2 virtioa.qcow2 16G</pre>
<p>Retournez sur l'interface Web dans le lab temporaire et placez un nœud OPNSense, démarrez-le et connectez-vous. La connexion se fera ici via VNC, donc n'oubliez pas de cocher la petite case et validez l'ouverture du programme.</p>
<blockquote><p><strong>Note</strong> : n'oubliez pas non plus d'ajouter "-k fr" aux options Qemu...</p>
<p><strong>Note bis</strong> : il peut arriver que la connexion VNC ne se fasse pas automatiquement, à ce moment-là, lancez manuellement UltraVNC et renseignez l'adresse du nœud. Celle-ci apparait en bas à gauche sur votre page de navigateur quand vous survolez le nœud en question</p></blockquote>
<p>Une fois connecté, attendez le prompt et connectez-vous avec les identifiants "<strong>installer/opnsense</strong>", cela lancera l'assistant d'installation.</p>
<p>Quand l'installation est terminée, votre machine va redémarrer, vous pouvez l'éteindre pendant ce processus sans problème. Tout comme le nœud VyOS, il faut maintenant fusionner!</p>
<p>L'ID de lab n'as pas changé, ni l'ID de l'utilisateur, seul l'ID du nœud est différent, pour moi, c'est 3 :</p>
<pre>cd /opt/unetlab/tmp/0/e9bb3f5d-67fc-4e1d-98b6-2a8dd33a56a5/3
qemu-img commit virtioa.qcow2</pre>
<p>Et on n'oublie pas de supprimer le fichier ISO :</p>
<pre>rm /opt/unetlab/addons/qemu/opnsense-21.1/cdrom.iso</pre>
<p>Bien, mais il reste du travail!</p>
<h3>C. Switch Aruba</h3>
<p>Pour le switch, j'ai choisi un Aruba-CX virtuel, car son téléchargement est possible directement sur le site de support d'Aruba après création d'un compte. Vous ne disposerez pas des fonctionnalités soumises à licence ni du support, mais vous allez pouvoir faire déjà pas mal de choses!</p>
<blockquote><p><strong>Note</strong> : EVE-NG est parfaitement capable de faire tourner des switchs Cisco. Cependant, leur utilisation est soumise à licence malgré le fait que plusieurs images soient disponibles sur le Web. Dans un souci de respect de la loi, je ne fournirais aucun lien ici.</p></blockquote>
<p>Petite différence ici, il est fourni sous format OVA qui est une VM packagée utilisable dans VMware ou VirtualBox. Donc ici, pas d'installation, mais il va falloir extraire le fichier de disque virtuel et le convertir en format acceptable pour Qemu, à savoir qcow2.</p>
<p>Tout d'abord, récupérons le fichier OVA sur le site du <a href="https://asp.arubanetworks.com/downloads/software/RmlsZTo3Y2IzMjY0NC1hMmNiLTExZWItODJiMi02MzUzNTk3MTQyM2Q%3D" target="_blank" rel="nofollow noopener">support Aruba</a>. Si vous n'avez pas de compte, vous devrez en créer un avant d'accéder au téléchargement.</p>
<p>Une fois le fichier récupéré, nous allons l'extraire comme s'il s'agissait d'une archive, 7-Zip fait très bien ce travail. Ceci fait, vous aurez 2 fichiers :</p>
<ul>
<li><strong>Un fichier OVF</strong>, qui contient les paramètres de la VM, nous n'en aurons pas besoin ici</li>
<li><strong>Un fichier vmdk</strong>, qui est le fichier de disque virtuel qui nous intéresse.</li>
</ul>
<p>Copiez le fichier vmdk sur votre serveur Eve-NG via Filezilla ou WinSCP.</p>
<p>Une fois copié, vous allez le<strong> convertir en format qcow2</strong> et le renommer par la même occasion :</p>
<pre>/opt/qemu/bin/qemu-img convert -f vmdk -O qcow2 arubaoscx-disk-image-genericx86-p4-20210420160538.vmdk virtioa.qcow2</pre>
<p>Quelques explications :</p>
<ul>
<li><strong>/opt/qemu/bin/qemu-img</strong> : toujours le même binaire qui permet la manipulation d'images Qemu</li>
<li><strong>convert</strong> : c'est explicite</li>
<li><strong>-f vmdk</strong> : format d'entrée, ici donc un fichier vmdk</li>
<li><strong>-O</strong> : output, ou format de sortie, ici qcow2</li>
<li><strong>arubaoscx-disk-image-genericx86-p4-20210420160538.vmdk</strong> : le nom du fichier, peut être différent pour vous</li>
<li><strong>virtioa.qcow2</strong> : le nom du fichier qui sera crée</li>
</ul>
<p>Lorsque la conversion sera terminée, nous allons créer le dossier du nœud et déplacer le fichier de disque dedans. Donc d'abord, le dossier :</p>
<pre>mkdir /opt/unetlab/addons/qemu/arubacx-10.07</pre>
<p>Puis, nous déplaçons le fichier qcow2 vers ce nouveau dossier :</p>
<pre>mv virtioa.qcow2 /opt/unetlab/addons/qemu/arubacx-10.07/</pre>
<blockquote><p>Note : je tape cette commande depuis le dossier /root où je me trouve, si vous êtes dans un autre dossier que celui qui contient le fichier virtuoa.qcow2, n'oubliez pas de mettre le chemin!</p></blockquote>
<p>N'oubliez pas de fixer les permissions :</p>
<pre>/opt/unetlab/wrappers/unl_wrapper -a fixpermissions</pre>
<p>Maintenant, retournez sur votre espace de travail et ajoutez un nœud Aruba, allumez-le et connectez-vous, si tout est OK, vous aurez ceci :</p>
<p><img decoding="async" class="aligncenter wp-image-59986 size-full" src="media/05ff4aff.eve13.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve13.jpg" alt="" width="578" height="392" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve13.jpg 578w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve13-550x373.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve13-150x102.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve13-50x34.jpg 50w" sizes="(max-width: 578px) 100vw, 578px" /></p>
<p>&nbsp;</p>
<p>On est bon, votre nœud est prêt. Pas d'installation ici donc pas besoin de fusionner les images, vous pourrez réutiliser ce switch plus tard.</p>
<blockquote><p><strong>Note</strong> : le login par défaut est "admin" sans mot de passe, le switch va vous demander d'en créer un. Si vous souhaitez plus d'infos, vous trouverez le guide de référence<a href="media/53ddb764.ce_Guide_for_ArubaOS-CX_ArubaOS-Switch_Comware_and_Cisco_IOS.pdf" data-original-source="https://arubase.club/wp-content/uploads/2019/05/CLI_Reference_Guide_for_ArubaOS-CX_ArubaOS-Switch_Comware_and_Cisco_IOS.pdf"> ici</a> vous pourrez par exemple activer l'interface graphique pour un management plus visuel.</p></blockquote>
<p>Si tout est bon, vous pouvez supprimer le fichier vmdk du serveur pour libérer un peu de place.</p>
<p>On continue ?</p>
<h3>D. Serveur Debian</h3>
<p>Mon serveur Debian pourra me permettre de mettre en place divers services pour faire des tests (services web, ftp, etc.) en utilisant le moins de ressources possible. J'ai choisi Debian, mais bien entendu, vous pouvez tout à fait prendre une autre distribution.</p>
<p>Pour cette machine, nous allons utiliser encore une autre technique. Les développeurs d'EVE-NG sont sympas, ils ont mis à disposition des machines préconfigurées pour faciliter leur déploiement, elles sont disponibles <a href="https://mega.nz/folder/30p3TKob#42_S__9wwPVO0zHIfC4xow" target="_blank" rel="nofollow noopener">ici</a>.</p>
<p>Comme vous pouvez le voir, il y a pas mal d'images disponibles. Par exemple, si vous êtes limite en ressources, tournez-vous plutôt vers un Tiny Linux ou un Slax, qui consomment très peu. Vous trouverez également de l’Ubuntu, du CentOS et même de l'Android!</p>
<p>Donc, nous allons télécharger l'image de Debian 10 disponible sur le dépôt, le format est en tar.gz donc soit vous le déposez tel quel sur le serveur EVE-NG, puis :</p>
<ul>
<li>Vous le déplacez dans le bon répertoire :</li>
</ul>
<pre>     mv linux-debian-10.tar.gz /opt/unetlab/addons/qemu/</pre>
<ul>
<li>Vous vous y déplacez :
<pre>cd /opt/unetlab/addmons/qemu</pre>
</li>
<li>Vous décompressez l'archive :
<pre>tar xvf linux-debian-10.tar.gz</pre>
</li>
<li>Vous supprimez le fichier compressé :
<pre>rm -f linux-debian-10.tar.gz</pre>
</li>
<li>Vous fixez les permissions :
<pre>/opt/unetlab/wrappers/unl_wrapper -a fixpermissions</pre>
</li>
</ul>
<p>Soit vous décompressez le fichier directement sur votre poste avec 7Zip par exemple, et vous déplacez le dossier dans /opt/unetlab/addons/qemu. N'oubliez pas de fixer les permissions.</p>
<p>Dans les deux cas, votre machine sera directement prête à l'emploi!</p>
<p>Mais attendez, car il y a un souci, les VM sont par défaut en QWERTY, pas hyper pratique me direz-vous...</p>
<blockquote><p>Note : n'oubliez surtout pas l'option "-k fr", car sinon, vous allez vous retrouver avec un clavier complètement fou ! Par exemple, impossible de faire un "1", si j'utilise la touche majuscule j'ai un "!", sans les majuscules un ... 7!</p></blockquote>
<p>Donc, dans ces cas-là, il faut passer la VM en AZERTY. Commencer par vous logger, les identifiants des différents VM sont donnés sur la page des images d'EVE-NG. Pour Debian, l'identifiant est "user" et le mot de passe "Test123" (n'oubliez pas que vous êtes en QWERTY!).</p>
<p>Ensuite, sur le bureau (qui est un XFCE sur l'image par défaut), rendez-vous dans le menu d'application, puis "<strong>Settings</strong>" et enfin "<strong>Keyboard</strong>" :</p>
<p><img decoding="async" class="size-full wp-image-60003 aligncenter" src="media/0e21fb57.eve16.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve16.png" alt="" width="411" height="489" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve16.png 411w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve16-126x150.png 126w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve16-42x50.png 42w" sizes="(max-width: 411px) 100vw, 411px" /></p>
<p>Ensuite, dans l'onglet "<strong>Layout</strong>", décochez la case "<strong>Use system defaults</strong>", cela débloquera les autres options et vous pourrez cliquer sur "<strong>Add</strong>" en bas, au niveau des dispositions :</p>
<p><img decoding="async" class="size-full wp-image-60004 aligncenter" src="media/5e455d68.eve16-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve16-1.png" alt="" width="455" height="536" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve16-1.png 455w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve16-1-127x150.png 127w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve16-1-42x50.png 42w" sizes="(max-width: 455px) 100vw, 455px" /></p>
<p>&nbsp;</p>
<p>Sélectionnez "<strong>French(AZERTY)</strong>" et validez. Ensuite, mettez le French en premier dans la liste et supprimez la disposition "English". Ouvrez un terminal pour tester, cela devrait être bon.</p>
<p>Mais vous allez me dire : oui, mais ce n’est pas pratique de devoir faire ça à chaque fois! C'est vrai, mais nous avons une solution non? La fusion!</p>
<p>Donc, relevez l'ID de votre nœud, si vous n'avez pas changé de lab, le reste ne changera pas. Déplacez-vous dans le répertoire du nœud en question, pour moi, c'est le numéro 4 :</p>
<pre>cd /opt/unetlab/tmp/0/e9bb3f5d-67fc-4e1d-98b6-2a8dd33a56a5/4</pre>
<p>Puis, comme d'habitude, lancer la commande :</p>
<pre>qemu-img commit virtioa.qcow2</pre>
<p>Et voilà, votre Debian en AZERTY est prêt pour l'utilisation! Passons à Windows Server maintenant!</p>
<h3>E. Windows Server</h3>
<p>Ici, je vais aller vite, car la méthode d'installation est la même que pour VyOS et OPNSense, à savoir uploader le fichier ISO, le renommer, installer l'OS et fusionner le fichier de disque dur.</p>
<p>Je vais donc simplement faire un rappel des commandes, dans mon cas, j'installe un Windows Server 2019, adaptez les commandes en fonction :</p>
<ol>
<li style="list-style-type: none;">
<ol>
<li>Création du dossier :
<pre>mkdir /opt/unetlab/addons/qemu/winserver-2019R2/
</pre>
</li>
<li>Déplacement dans le dossier :
<pre>mkdir /opt/unetlab/addons/qemu/winserver-2019R2/</pre>
</li>
<li>Déplacement et renommage du fichier ISO :
<pre>mv /root/fr_windows_server_2019_x64_dvd_09b82a8c.iso cdrom.iso</pre>
</li>
<li>Création du fichier de disque dur :
<pre>/opt/qemu/bin/qemu-img create -f qcow2 virtioa.qcow2 60G</pre>
</li>
</ol>
</li>
</ol>
<p>Vous pouvez désormais démarrer l'installation de Windows comme sur un vrai serveur. Petite particularité toutefois, lorsque l'installation de Windows vous demande de choisir un disque dur où Windows Server sera installé, mais votre liste sera vide, choisissez "Chargez un pilote", "Parcourir" et choisissez "Lecteur de disquette B/storage/2003R2/AMD64", (si vous installez en 64bit), cliquez sur next et vous verrez "HDD RedHat VIRTIO SCSI HDD" maintenant.</p>
<p>Une fois Windows installé, fusionnez les images et fixez les permissions.</p>
<h3>F. Kali Linux</h3>
<p>Pour Kali Linux, vous avez trois choix :</p>
<ul>
<li>soit vous utilisez l'image fournie par EVE-NG, en suivant le même lien que Debian; dans ce cas, il faudra répéter la même manipulation pour le clavier;</li>
<li>soit vous installez vous-même la distribution et dans ce cas-là, il faudra suivre les mêmes instructions que pour VyOS, OPNSense et Windows à la différence prêt que le dossier se nommera linux-kali-<em>version</em>.</li>
<li>Soit vous partez de la VM fournie sur le site de Kali Linux et à ce moment-là, il faudra suivre les mêmes instructions que pour le switch Aruba</li>
</ul>
<p>Petite particularité lorsque vous voudrez mettre le nœud sur l'espace de travail : les nœuds Linux sont tous regroupés sous le même nom, il faut ensuite choisir quel Linux vous souhaitez dans le menu déroulant :</p>
<p><img decoding="async" class="size-medium wp-image-60010 aligncenter" src="media/48fe58cd.eve17-550x295.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve17-550x295.png" alt="" width="550" height="295" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve17-550x295.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve17-150x81.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve17-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve17.png 572w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<p>Vous pouvez même personnaliser l'icône pour qu'elle soit plus "Parlante" :</p>
<p><img decoding="async" class="size-full wp-image-60011 aligncenter" src="media/dd9c57f4.eve18.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve18.png" alt="" width="545" height="204" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve18.png 545w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve18-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve18-50x19.png 50w" sizes="(max-width: 545px) 100vw, 545px" /></p>
<p>&nbsp;</p>
<h2>V. Création du lab</h2>
<p>Maintenant que toutes nos images sont prêtes, nous allons créer notre VRAI lab sur lequel nous allons travailler.</p>
<p>Pour cela, retourner sur la page d'accueil d'EVE-NG en fermant le lab que nous avons crée pour préparer nos machines. Ce lab étant temporaire, nous allons le supprimer.</p>
<p><img decoding="async" class="size-medium wp-image-60013 aligncenter" src="media/4deb18b4.eve19-550x174.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve19-550x174.png" alt="" width="550" height="174" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve19-550x174.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve19-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve19-50x16.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve19.png 618w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<p>Puis, je vais en crée un autre qui couvre mes besoins, bien entendu, pour votre part, vous êtes libres de ne pas suivre ma topologie et de faire comme bon vous semble. De même, si vous souhaitez ajouter d'autres machines, vous avez la procédure pour chacune des méthodes, le but est que votre lab corresponde à vos besoins.</p>
<p>Mon nouveau lab s’appellera donc eJPT (par rapport à la certification préparée). Je rajoute une petite description et je sauvegarde.</p>
<p><img decoding="async" class="aligncenter wp-image-60014 size-large" src="media/a4fdddbe.eve20-800x303.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve20-800x303.png" alt="" width="800" height="303" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve20-800x303.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve20-550x208.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve20-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve20-768x291.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve20-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve20.png 1006w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour ce nouveau lab, je décide de faire simple : mon routeur VyOS sera en amont, tous les autres périphériques (Debian, Windows et Kali) seront reliés au switch Aruba :</p>
<p><img decoding="async" class="size-medium wp-image-60015 aligncenter" src="media/9e91b275.eve21-550x370.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve21-550x370.png" alt="" width="550" height="370" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve21-550x370.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve21-800x538.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve21-150x101.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve21-768x516.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve21-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve21.png 832w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<p><strong>Maintenant que tout est en place, il convient de les relier!</strong> Attention, petite particularité d'EVE-NG qui est un peu embêtante : il est impossible de relier un appareil à un autre dès lors qu'ils sont allumés, donc prévoyez vos connexions avant, sinon, il faudra les éteindre, les relier et les rallumer.</p>
<p>Lorsque vous reliez des appareils entre eux, une fenêtre apparait pour vous demander sur quelles interfaces les connecter :</p>
<p><img decoding="async" class="aligncenter wp-image-60016 size-full" src="media/e1df7478.eve22.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve22.png" alt="" width="600" height="644" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve22.png 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve22-550x590.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve22-140x150.png 140w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve22-47x50.png 47w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Faites donc attention avec un Firewall par exemple aux interfaces LAN et WAN. Une fois connecté, le nom des interfaces apparaît sur la topologie.</p>
<p><img decoding="async" class="size-full wp-image-60017 aligncenter" src="media/9522937e.eve23.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve23.png" alt="" width="348" height="110" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve23.png 348w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve23-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve23-50x16.png 50w" sizes="(max-width: 348px) 100vw, 348px" /></p>
<p>Continuons afin de connecter tout le monde ! Mais attendez! On a pas Internet!</p>
<p><strong>EVE-NG permet d'ajouter des nœuds particuliers : les Networks.</strong> Ceux-ci servent à relier des réseaux entre eux ou à relier la topologie au monde réel! Pour notre besoin, nous allons ajouter un objet réseau qui sera mappé à l'interface de management d'EVE-NG (celle grâce à laquelle nous nous connections), notre routeur sera alors en mesure de communiquer avec mon routeur physique pour donner Internet à toute ma topologie!</p>
<p><img decoding="async" class="aligncenter wp-image-60018 size-full" src="media/305edf50.eve242.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve242.png" alt="" width="597" height="441" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve242.png 597w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve242-550x406.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve242-150x111.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve242-50x37.png 50w" sizes="(max-width: 597px) 100vw, 597px" /></p>
<p>Une fois ajouté, je connecte le Cloud à mon routeur, ce qui me donne ceci en topologie finale :</p>
<p><img decoding="async" class="aligncenter wp-image-60019 size-large" src="media/cc4b687b.eve25-800x444.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve25-800x444.png" alt="" width="800" height="444" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve25-800x445.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve25-550x305.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve25-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve25-768x426.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve25-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/01/eve25.png 871w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Et on allume ! Nous avons désormais un réseau complet et pleinement fonctionnel!</p>
<blockquote><p><strong>Note</strong> : en fonction du routeur choisi, des opérations doivent être faites pour donner Internet aux machines. Si vous utilisez un pare-feu type pfSense, il n'y aura rien à faire à part choisir correctement les interfaces, si comme moi vous êtes sur un routeur VyOS, il faudra activer le NAT, vous pouvez retrouver les instructions <a href="https://docs.vyos.io/en/latest/configuration/nat/index.html" target="_blank" rel="nofollow noopener">ici</a></p>
<p><strong>Note bis</strong> : si votre routeur ne parvient pas à obtenir une adresse IP, c'est peut-être à cause de la protection MAC Spoofing de votre hyperviseur. Il est impératif de la désactiver pour qu'une machine ayant une autre adresse MAC que celle de l'hyperviseur puisse en "sortir". Cette fonctionnalité s'appelle "Usurpation des adresses MAC" sur Hyper-V et "Modification de l'adresse MAC" sur VMWare.</p></blockquote>
<h2>VI. Conclusion</h2>
<p><strong>Dans ce tutoriel, je vous ai montré comment crée un lab avec EVE-NG.</strong> J'ai volontairement pris comme exemple plusieurs méthodes (ISO, OVA, VM, etc.) afin que vous puissiez ajouter toutes les machines que vous souhaitez. N'hésitez pas à consulter leur site, où sont répertoriées toutes les machines compatibles ainsi que le moyen de les ajouter (certaines ont quelques spécificités).</p>
<p>Non présenté dans ce tuto, il est possible d'ajouter une deuxième carte réseau à votre serveur EVE-NG afin de lui donner accès à d'autres VM de votre Hyperviseur sans pour autant la connecter à votre réseau, pour encore plus de possibilités (à ce moment-là, il faudra choisir "Cloud1" au lieu de "Management").</p>
<p>Le principal avantage de cette solution est la possibilité de tout faire depuis le navigateur, couplé à une solution de VPN, vous aurez un lab disponible de partout et sur n'importe quelle machine.</p>
<p><em>Bon lab !</em></p>L'article <a href="https://www.it-connect.fr/creer-un-lab-complet-avec-eve-ng-linux-opnsense-vyos-aruba-windows-server/">Créer un lab complet avec EVE-NG : Linux, Opnsense, VyOS, Aruba, Windows Server</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


