# articles

feed_id: https://www.it-connect.fr/?p=48299
title: Les cartouches d’encre, un produit de luxe ?
uri: Les-cartouches-d-encre-un-produit-de-luxe
url: https://www.it-connect.fr/les-cartouches-dencre-un-produit-de-luxe/
content:
<p><strong>Que l'on imprime régulièrement ou non, que l'on soit particulier ou professionnel, le constat est le même : les cartouches d'encre pour les imprimantes sont chères ! Peut-on dire que les cartouches d'encre sont un produit de luxe ?</strong></p>
<p>Le magazine anglais Which, qui est l'équivalent de Que Choisir, a publié un dossier complet sur les cartouches d'encre avec un titre percutant : "<em>Est-ce que l’encre d’imprimante est le liquide le plus cher chez vous ?</em>".</p>
<p><img class="aligncenter size-full wp-image-48300" src="media/46738f87.which-cartouche-encre.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/which-cartouche-encre.jpg" alt="" width="450" height="572" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/which-cartouche-encre.jpg 450w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/which-cartouche-encre-118x150.jpg 118w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/which-cartouche-encre-39x50.jpg 39w" sizes="(max-width: 450px) 100vw, 450px" /></p>
<p>Pour apporter des éléments de réponse, ils ont comparé le prix au millilitre des cartouches d'encre, avec celui de produits où le prix au litre est connu pour être élevé : Whisky de 18 ans d'âge, eau de parfum, champagne, etc...</p>
<p>Par exemple, le prix au millilitre d'un Whisky de 18 ans d'âge est de 15 centimes d'euros, tandis que pour de l'eau de parfum on atteint 1,39 euro par millilitre. Pour le champagne, c'est beaucoup moins : 7 centimes d'euros. Pour nos chères <strong>cartouches d'encre, on est à un prix de 2,82 euros du millilitre</strong> ! Plus de deux fois le prix de l'eau de parfum, ce qui est énorme.</p>
<p>Si vous avez <strong>une imprimante HP à la maison</strong>, ou une autre marque, peu importe si vous décidez d'<a href="https://www.bureau-vallee.fr/cartouches-toners/cartouches-d-encre/hewlett-packard.html">acheter des cartouches d'encre HP</a> officielle ou compatible, avoir une imprimante, c'est un luxe !</p>
<h2>Cartouche d'encre officielle ou compatible ?</h2>
<p>Le magazine Which a également interrogé 8 000 personnes pour savoir si elles achetaient<strong> des cartouches officielles, des cartouches compatibles ou des cartouches sans marque</strong> (<em>no name</em>).</p>
<p>D'après ce panel de consommateurs, le meilleur rapport qualité/prix, en tenant compte aussi de la qualité d'impression, serait les cartouches compatibles. Sur ce classement, la première cartouche d'encre officielle arrive en 17ème position, sur 26, et il s'agit de celle de Brother.</p>
<p>Néanmoins, de son côté, le magazine français <a href="https://www.quechoisir.org/actualite-encre-d-imprimante-un-produit-de-luxe-n95760/" rel="nofollow ">Que Choisir</a>, qui a relayé les informations du magazine Which, estime que "<em>les encres compatibles restituent des couleurs fades et des contours imprécis</em>", en comparaison des encres officielles. Il ne faut pas en faire une généralité, car certaines cartouches génériques sont très bonnes et font aussi bien que les cartouches officielles. Finalement, on peut dire que ça dépend des marques.</p>
<p>La prochaine fois que vous allez vous rendre chez Bureau Vallée ou une autre boutique pour <strong>acheter vos cartouches d'encre</strong>, amusez-vous à comparer le prix entre une cartouche officielle et une cartouche compatible. L'écart n'est pas neutre, alors forcément la tentation de payer moins chère est forte : si vous n'avez pas une exigence très forte quant à la qualité d'impression, ce qui peut être le cas pour faire quelques copies de documents deux ou trois par mois, alors c'est peut-être le moment d'essayer.</p>
<p>Attention, <strong>les cartouches d'encre non officielle peuvent générer des problèmes sur votre imprimante</strong> : cartouche non reconnue, message d'erreur avant chaque impression, le niveau d'encre restant ne s'affiche pas, etc... Avant de choisir une cartouche d'encre non officielle, vérifiez bien le niveau de compatibilité avec votre modèle d'imprimante pour éviter les mauvaises surprises.</p>
<p>Personnellement, j'achète des cartouches officielles pour ma modeste imprimante HP que j'utilise très rarement. Surement parce que je n'imprime pas très souvent, alors je me dis qu'elle va mieux tenir dans le temps. <strong>Et vous, qu'achetez-vous comme cartouches pour votre imprimante ?</strong></p>The post <a href="https://www.it-connect.fr/les-cartouches-dencre-un-produit-de-luxe/">Les cartouches d’encre, un produit de luxe ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48407
title: Windows 11 : la recherche ne fonctionne plus dans Outlook, voici la solution
uri: Windows-11-la-recherche-ne-fonctionne-plus-dans-Outlook-voici-la-so
url:
https://www.it-connect.fr/windows-11-la-recherche-ne-fonctionne-plus-dans-outlook-voici-la-solution/

content:
<p><strong>Suite à la mise à niveau vers Windows 11, certains utilisateurs ont eu la mauvaise surprise de constater que la recherche ne fonctionnait plus dans Outlook. Microsoft propose une solution basée sur une clé de Registre.</strong></p>
<p>Ce problème n'est pas récent puisqu'il est apparu pour la première fois au mois de juin, au moment même où sont sorties les premières versions non officielles de Windows 11. Aujourd'hui, certains utilisateurs continuent de rencontrer ce dysfonctionnement avec la fonction de recherche d'Outlook. En effet, lorsque l'utilisateur saisit un ou plusieurs mots clés dans Outlook pour <strong>rechercher des e-mails</strong> spécifiques, <strong>l'application se bloque complètement</strong> !</p>
<p>D'après Microsoft, ce problème se produit lorsqu'<strong>une recherche est effectuée au sein des fichiers PST ou OST locaux</strong>, y compris pour les comptes connectés à un Exchange ou Microsoft 365. Au niveau de la version d'Office, c'est pareil, plusieurs versions sont concernées : <strong>Microsoft 365 Apps, Outlook 2019 et Outlook 2016</strong>. La cause de ce problème, ce serait la base d'index de Windows qui est supprimée lors de la mise à niveau. <strong>Tant qu'elle n'est pas reconstruite, ce qui est automatique et peut prendre du temps, cela génère ce bug dans Outlook.</strong></p>
<p>Il y a quelque temps, Microsoft a publié une solution de contournement pour ce dysfonctionnement, alors au cas où vous êtes concerné et que vous ne l'avez pas vue passée, la voici. Elle consiste à <strong>modifier le Registre de Windows pour indiquer à Outlook qu'il ne doit pas s'appuyer sur l'indexation de Windows mais sur son propre moteur de recherche</strong>.</p>
<p><strong>1 -</strong> Ouvrez le <strong>Registre Windows (</strong>regedit.exe)</p>
<p><strong>2 -</strong> Accédez à cette clé :</p>
<pre>HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows</pre>
<p><strong>3 -</strong> Créez une nouvelle clé nommée "<strong>Windows Search</strong>" dans "<strong>Windows</strong>"</p>
<p><strong>4 -</strong> Créez une nouvelle valeur DWORD dans "<strong>Windows Search</strong>" et nommez cette valeur "<strong>PreventIndexingOutlook</strong>"</p>
<p><strong>5 -</strong> Attribuez la valeur "<strong>1</strong>" à cette valeur PreventIndexingOutlook</p>
<p><strong>6 -</strong> Validez et redémarrez Outlook pour prendre en compte le changement</p>
<p>Pour réactiver cette fonction, il suffit de passer la valeur sur "0". En tout cas, suite à ce changement le problème doit disparaître.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-shares-fix-for-broken-outlook-search-in-windows-11/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-la-recherche-ne-fonctionne-plus-dans-outlook-voici-la-solution/">Windows 11 : la recherche ne fonctionne plus dans Outlook, voici la solution</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48228
title: Cockpit : une interface web pour gérer son serveur Linux
uri: Cockpit-une-interface-web-pour-gérer-son-serveur-Linux
url: https://www.it-connect.fr/cockpit-une-interface-web-pour-gerer-son-serveur-linux/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment installer et utiliser Cockpit sur un serveur Linux, sous Debian 11, afin de gérer son serveur avec une interface Web.</strong></p>
<p>Par définition, un cockpit c'est un poste de pilotage qui contient l'ensemble des commandes nécessaires au pilotage de l'appareil. Alors même si le terme "<em>cockpit</em>" fait penser aux avions, dans le cas d'un serveur où l'on déploie l'outil Cockpit, l'idée reste la même !</p>
<p>Grâce à l'interface Web de Cockpit, vous allez pouvoir <strong>réaliser de nombreuses tâches et surveiller l'état de votre serveur.</strong> Voici quelques exemples :</p>
<ul>
<li>Gérer les comptes utilisateurs</li>
<li>Visualiser l'état du matériel (configuration, charge actuelle, etc.)</li>
<li>Mettre à jour les paquets</li>
<li>Visualiser les journaux du système</li>
<li>Accéder à un Terminal en ligne</li>
<li>Gérer le pare-feu Linux</li>
<li>Créer et gérer des machines virtuelles (et containers)</li>
<li>Gérer les services (par exemple : redémarrer Apache)</li>
<li>Gérer plusieurs serveurs Linux avec un seul Cockpit</li>
<li>Etc.</li>
</ul>
<p><strong>Cockpit est un projet actif, sous licence LGPL v2.1+ et il est distribué gratuitement.</strong> Il faut savoir que Red Hat sponsorise le développement de cet outil. Il fonctionne avec de nombreuses distributions Linux, notamment Debian, Red Hat Enterprise Linux, Fedora, Ubuntu ou encore Arch Linux.</p>
<p>Cockpit est évolutif, car il est possible d'<strong>ajouter des extensions (appelées "Applications") pour bénéficier de fonctions supplémentaires.</strong> Vous pouvez aussi développer vos propres extensions : certaines applications sont officielles tandis que d'autres sont proposées par la communauté.</p>
<ul>
<li><a href="https://cockpit-project.org/" target="_blank" rel="nofollow noopener">Site officiel - Cockpit</a></li>
</ul>
<h2>II. Installation de Cockpit sous Debian 11</h2>
<p>Connectez-vous en SSH sur votre serveur Linux, et commencez par installer le paquet "cockpit". Au préalable, on en profite pour mettre à jour le cache des paquets.</p>
<pre>sudo apt-get update
sudo apt-get install cockpit</pre>
<p><img class="aligncenter wp-image-48261 size-full" src="media/c73bd2a8.tuto-linux-debian-cockpit-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-01.png" alt="Installation de Cockpit sous Debian 11" width="800" height="482" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-01-550x331.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-01-150x90.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-01-768x463.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-01-50x30.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<blockquote><p><strong>Note</strong> : pour l'installation sur les autres distributions, consultez <a href="https://cockpit-project.org/running.html" target="_blank" rel="nofollow noopener">cette page</a>.</p></blockquote>
<p>Ensuite, on active le démarrage automatique de Cockpit :</p>
<pre>sudo systemctl enable cockpit.socket</pre>
<p>Voilà, à partir de maintenant le tableau de bord, que dis-je... notre cockpit est en ligne. <strong>Vous pouvez accéder à l'interface Cockpit</strong> en saisissant l'adresse IP de votre serveur suivie du port "9090" (par défaut).</p>
<pre>https://192.168.100.121:9090</pre>
<p>Ensuite, il faudra s'authentifier sur l'interface Web avec votre compte utilisateur. Pour ma part, j'utilise "<em>flo</em>" un utilisateur standard, <strong>membre du groupe "<em>sudo</em>" sur mon serveur</strong>.</p>
<p><strong>Remarque</strong> : les membres du groupe "<em>sudo</em>" sont considérés comme étant administrateur du serveur. Cela va permettre de modifier la configuration du serveur via Cockpit. Pour les comptes "<em>non sudo</em>", l'accès à Cockpit sera possible, mais en lecture seule.</p>
<p><img class="aligncenter size-full wp-image-48260" src="media/7a9b7a5a.tuto-linux-debian-cockpit-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-02.jpg" alt="" width="800" height="562" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-02-550x386.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-02-150x105.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-02-768x540.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-02-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-02-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Interface Web de Cockpit</h2>
<p><strong>L'interface Web de Cockpit est agréable et moderne.</strong> Sur la gauche, on retrouve le menu permettant d'accéder aux différentes sections.</p>
<p>Au centre,<strong> un tableau de bord avec différents widgets</strong>, ainsi que la date de dernière connexion, ainsi qu'un message "<em>The programs included with the Debian...</em>". En fait, ce sont des informations que l'on retrouve lors d'une connexion en SSH et ce message n'est autre que le contenu du fichier "<em>/etc/motd</em>" : vous pouvez donc le personnaliser.</p>
<p>Le nom d'hôte du serveur est modifiable à cet endroit, en cliquant sur le bouton "<strong>modifier</strong>" au sein du widget "<strong>Configuration</strong>".</p>
<p><img class="aligncenter wp-image-48268 size-full" src="media/30eca96b.tuto-linux-debian-cockpit-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-03.jpg" alt="Gérer son serveur Linux avec Cockpit" width="1200" height="596" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-03.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-03-550x273.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-03-800x397.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-03-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-03-768x381.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-03-50x25.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></p>
<p>En cliquant sur l'onglet "<strong>Voir les détails et l'historique</strong>" du widget "<strong>Utilisation</strong>", on peut avoir beaucoup plus d'informations sur l'état actuel du serveur. On peut visualiser l'état du CPU, de la RAM, des disques et du réseau.</p>
<p>On peut voir le bouton "<strong>Installer cockpit-pcp</strong>" : cela va permettre d'installer un composant additionnel afin de bénéficier de l'historique de la charge. Si vous n'avez pas de solution de supervision externe à ce serveur, cela me semble très intéressant pour le troubleshooting. Il suffit de cliquer sur ce bouton, puis ensuite sur le bouton "<strong>Installer</strong>" au sein de la fenêtre qui apparaît pour installer les paquets nécessaires (moins de 5 Mo).</p>
<p><img class="aligncenter wp-image-48266 size-full" src="media/7ceb63ee.tuto-linux-debian-cockpit-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-05.jpg" alt="Cockpit Linux" width="1200" height="596" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-05.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-05-550x273.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-05-800x397.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-05-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-05-768x381.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-05-50x25.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></p>
<p>Ensuite, il faut se déconnecter et se reconnecter pour voir apparaître les premiers graphiques.</p>
<p><img class="aligncenter size-full wp-image-48277" src="media/f40155b5.tuto-linux-debian-cockpit-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-10.png" alt="" width="591" height="332" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-10.png 591w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-10-550x309.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-10-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-10-50x28.png 50w" sizes="(max-width: 591px) 100vw, 591px" /></p>
<p>Dans la partie "<strong>Journaux</strong>", vous avez accès aux différents logs de votre serveur. Il est possible de<strong> filtrer selon une période, les types d'erreurs</strong> (info, avertissements, erreurs, alertes, etc.), mais aussi de <strong>créer ses propres filtres de recherche</strong>. En cliquant sur une entrée, vous avez accès à différentes propriétés.</p>
<p><img class="aligncenter size-full wp-image-48278" src="media/5a36c406.tuto-linux-debian-cockpit-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-11.jpg" alt="" width="1200" height="596" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-11.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-11-550x273.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-11-800x397.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-11-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-11-768x381.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-11-50x25.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></p>
<p>La section "<strong>Stockage</strong>" permet de visualiser des graphiques de performances (lecture et écriture), de visualiser les volumes, les points de montage NFS et les journaux liés au stockage. Sur la droite, on a également une visibilité sur les périphériques physiques (disques physiques, lecteur DVD...).</p>
<p><img class="aligncenter size-full wp-image-48265" src="media/e1b5c740.tuto-linux-debian-cockpit-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-06.jpg" alt="" width="1200" height="596" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-06.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-06-550x273.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-06-800x397.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-06-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-06-768x381.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-06-50x25.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></p>
<p>La partie "<strong>Réseau</strong>" permet de visualiser les journaux liés au réseau, d'ajouter une interface, de déclarer un VLAN ou encore de voir l'utilisation de vos cartes réseau.</p>
<p>Ensuite, la section "<strong>Comptes</strong>" liste les comptes utilisateurs présents sur la machine. On peut créer un nouveau compte ou modifier un compte existant (nom complet, verrouiller le compte, modifier le mot de passe, etc.).</p>
<p><img class="aligncenter size-full wp-image-48267" src="media/aeecf383.tuto-linux-debian-cockpit-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-04.jpg" alt="" width="1200" height="596" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-04.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-04-550x273.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-04-800x397.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-04-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-04-768x381.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-04-50x25.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></p>
<p>Je vais m'intéresser maintenant à la partie "<strong>Mises à jour logicielles</strong>", car c'est ici que vous pouvez voir les paquets à mettre à jour sur votre serveur. Ce qui est intéressant, au-delà du côté pratique de la fonction, c'est que <strong>les mises à jour de sécurité sont mises en évidence</strong> (en rouge). Il y a aussi un bouton qui permet d'<strong>installer uniquement les mises à jour de sécurité</strong>, et ça, je trouve que c'est top.</p>
<p><img class="aligncenter size-full wp-image-48264" src="media/72b4ce34.tuto-linux-debian-cockpit-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-07.jpg" alt="" width="1200" height="596" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-07.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-07-550x273.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-07-800x397.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-07-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-07-768x381.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-07-50x25.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></p>
<p>La mise à jour des paquets s'effectue via l'interface Web et la liste des paquets mis à jour s'affiche à l'écran.</p>
<p><img class="aligncenter size-full wp-image-48263" src="media/e5768e53.tuto-linux-debian-cockpit-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-08.jpg" alt="" width="1200" height="596" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-08.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-08-550x273.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-08-800x397.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-08-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-08-768x381.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-08-50x25.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></p>
<p>Enfin, l'onglet "<strong>Terminal</strong>" vous permet d'ouvrir un Terminal en mode Web pour administrer votre serveur ! On peut changer la couleur de ce terminal ainsi que la taille de la police.</p>
<p><img class="aligncenter size-full wp-image-48262" src="media/23368980.tuto-linux-debian-cockpit-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-09.jpg" alt="" width="1200" height="596" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-09.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-09-550x273.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-09-800x397.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-09-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-09-768x381.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-09-50x25.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></p>
<p>Voilà pour le tour d'horizon de l'interface de Cockpit, je vous laisse le soin d'explorer l'interface de votre côté. Lisez la suite de ce tutoriel si vous souhaitez en savoir plus sur la <strong>configuration de Cockpit</strong>.</p>
<p>Pour l'installation d'extensions, la procédure dépend de celle que vous souhaitez installer. À chaque fois, il y a un lien vers le GitHub de l'extension et généralement on y trouve la procédure d'installation.</p>
<h2>IV. Configuration de Cockpit sous Linux</h2>
<p>L'outil Cockpit en lui-même dispose de son propre fichier de configuration au format INI :</p>
<pre>/etc/cockpit/<span style="color: #00ffff;">cockpit.conf</span></pre>
<p>Par défaut, ce fichier n'existe pas donc il faut le créer si l'on veut personnaliser la configuration de Cockpit.</p>
<pre>sudo touch /etc/cockpit/cockpit.conf</pre>
<p>Il n'y a pas énormément d'options de personnalisation disponibles. Elles sont bien présentées au sein de la documentation : <a href="https://cockpit-project.org/guide/latest/cockpit.conf.5.html" target="_blank" rel="nofollow noopener">Cockpit - cockpit.conf</a>.</p>
<h2>A. Modifier le port d'écoute de Cockpit</h2>
<p>Pour masquer le service Cockpit sur notre serveur ou parce que le port 9090 est déjà utilisé par un autre service, on peut avoir besoin de modifier le port d'écoute de Cockpot.</p>
<p>La modification du port d'écoute de Cockpit ne s'effectue pas dans le fichier cockpit.conf. Dommage. Vous devez créer un fichier de configuration supplémentaire. Voyons comment procéder en personnalisant le socket de Cockpit.</p>
<p>Il faut commencer par créer ce dossier :</p>
<pre>sudo mkdir /etc/systemd/system/<span style="color: #00ffff;">cockpit.socket.d</span>/</pre>
<p>Ensuite, dans ce dossier, nous allons créer un fichier nommé "<em>listen.conf</em>" et l'éditer.</p>
<pre>sudo nano /etc/systemd/system/cockpit.socket.d/<span style="color: #00ffff;">listen.conf</span></pre>
<p>Pour utiliser le port 9191 au lieu de 9090, utilisez ce bout de code :</p>
<pre>[Socket]
ListenStream=
ListenStream=<span style="color: #00ffff;">9191</span></pre>
<p>La ligne "<em>ListenStream</em>" sans valeur est normale et nécessaire pour supprimer réinitialiser ce paramètre et donc désactiver le port 9090. Ensuite, on déclare notre nouveau port d'écoute, le 9191 (ou autre chose).</p>
<p>Comme le précise la documentation, vous pouvez aussi préciser l'adresse IP d'écoute :</p>
<pre>ListenStream=<span style="color: #00ffff;">192.168.100.121</span>:9191</pre>
<p>Sauvegardez la configuration et redémarrez les services pour prendre en compte cette modification.</p>
<pre class="programlisting">sudo systemctl <span style="color: #00ffff;">daemon-reload</span>
sudo systemctl restart<span style="color: #00ffff;"> cockpit.socket</span></pre>
<p>Désormais, Cockpit doit répondre sur le nouveau port défini dans le fichier listen.conf ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<h2>V. Gérer plusieurs serveurs Linux avec Cockpit</h2>
<p>À partir d'un serveur où Cockpit est installé, on peut gérer plusieurs serveurs Linux ! <strong>Il y a deux prérequis on va dire : que le serveur à gérer soit accessible via SSH et que Cockpit soit installé sur ce serveur.</strong> Ensuite, sur un serveur central, que l'on peut considérer comme un serveur d'administration équipé de Cockpit, on va venir ajouter les hôtes distants. <strong>La communication entre les deux serveurs sera établie via SSH.</strong></p>
<p>Pour ajouter un nouvel hôte, il faut cliquer en haut à gauche de l'interface. Pour ma part, je dois cliquer sur "<em>flo@ debian-11</em>". Ensuite, il faut cliquer sur le bouton "<strong>Ajouter un nouvel hôte</strong>" pour lancer l'assistant.</p>
<p>Il faut commencer par renseigner le nom d'hôte ou son adresse IP, ainsi que le nom du compte à utiliser (bien sûr on évitera "<em>root</em>"). Cliquez sur "<strong>Ajouter</strong>".</p>
<p><img class="aligncenter size-full wp-image-48282" src="media/6e50a7c3.tuto-linux-debian-cockpit-12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-12.png" alt="" width="800" height="493" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-12.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-12-550x339.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-12-150x92.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-12-768x473.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-12-50x31.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La seconde étape consiste à vérifier l'empreinte de la clé SSH. Pour cela, sur l'hôte distant que l'on souhaite ajouter, il faut saisir la commande indiquée à l'écran. <strong>C'est facultatif, mais c'est pour vérifier que la clé est identique des deux côtés</strong>, et que la connexion entre les deux hôtes est sûre et que vous n'êtes pas victime d'une attaque de type <em>man in the middle</em>. Cliquez sur "<strong>Accept key and connect</strong>".</p>
<p><img class="aligncenter size-full wp-image-48281" src="media/56bac660.tuto-linux-debian-cockpit-13.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-13.png" alt="" width="800" height="631" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-13.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-13-550x434.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-13-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-13-768x606.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-13-50x39.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il faut ensuite saisir le mot de passe du compte, en l'occurrence ici le compte de "<strong>florian</strong>". Pour automatiser l'authentification sur l'hôte distant, plutôt que de devoir saisir le mot de passe, pour vous créer une clé SSH et l'autoriser. Pour cela, il suffit de cocher la case "<strong>Créez une nouvelle clé SSH et autorisez-là</strong>" et de saisir une passphrase. Cliquez sur "<strong>Connexion</strong>".</p>
<p><img class="aligncenter size-full wp-image-48280" src="media/1316eebf.tuto-linux-debian-cockpit-14.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-14.png" alt="" width="800" height="417" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-14.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-14-550x287.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-14-150x78.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-14-768x400.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-14-50x26.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Désormais, je peux gérer mes deux hôtes différents à partir de Cockpit : l'hôte local sur lequel Cockpit a été installé initialement, puis le second serveur Linux que l'on vient d'installer.</p>
<p><img class="aligncenter size-full wp-image-48279" src="media/5de35e04.tuto-linux-debian-cockpit-15.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-15.png" alt="" width="800" height="465" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-15.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-15-550x320.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-15-150x87.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-15-768x446.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/tuto-linux-debian-cockpit-15-50x29.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si vous avez besoin d'informations supplémentaires, consultez la <a href="https://cockpit-project.org/documentation.html" target="_blank" rel="nofollow noopener">documentation de Cockpit</a>.</p>
<p><strong>Ce tutoriel sur Cockpit est terminé ! Que pensez-vous de Cockpit ? Allez-vous l'essayer, si ce n'est pas déjà fait ?</strong></p>The post <a href="https://www.it-connect.fr/cockpit-une-interface-web-pour-gerer-son-serveur-linux/">Cockpit : une interface web pour gérer son serveur Linux</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48432
title: Le groupe LDLC victime des pirates informatiques Ragnar Locker
uri: Le-groupe-LDLC-victime-des-pirates-informatiques-Ragnar-Locker
url: https://www.it-connect.fr/le-groupe-ldlc-victime-des-pirates-informatiques-ragnar-locker/
content:
<p><strong>Le groupe LDLC, derrière le site ldlc.com, est victime d'une attaque informatique et plus particulièrement du groupe de pirates Ragnar Locker.</strong></p>
<p>Pour rappel, le site ldlc.com est spécialisé dans la vente de matériel informatique et high-tech, et en plus du site e-commerce, l'entreprise compte plusieurs dizaines de boutiques physiques en France. D'ailleurs, le groupe LDLC est en pleine forme et a même annoncé avoir réalisé un record de ventes pour le premier semestre 2021. <strong>Sachez que le groupe LDLC, ce n'est pas que le site ldlc.com, mais aussi Matériel.net, Topachat.com, ou encore Hardware.fr.</strong></p>
<p>Quant à l'attaque informatique, <strong>elle aurait eu lieu fin novembre et le groupe LDLC a communiqué le 29 novembre 2021 à ce sujet</strong> : "<em>Le Groupe LDLC a détecté un incident de cybersécurité dans ses systèmes informatiques, ayant entraîné un accès non autorisé aux données de l’entreprise. L’incident n’a pas eu d’impact sur les opérations commerciales du Groupe. </em></p>
<p><em>Cet incident fait l’objet d’une analyse approfondie de la part des experts et des partenaires sécurité du Groupe, qui ont immédiatement pris les dispositions nécessaires pour renforcer les mesures de protection déjà existantes, minimiser les éventuelles conséquences et en rechercher les origines.</em></p>
<p><em>Ces investigations se poursuivent, et même si certaines données à caractère personnel ont pu être</em><br />
<em>consultées, cela ne concerne en aucun cas les informations sensibles relatives aux clients des sites internet</em><br />
<em>marchands du Groupe.</em>"</p>
<p>Le document complet est disponible à cette adresse : <a href="media/2e8b1196.GROUPE-LDLC-291121-Incident-cyberseCC81curiteCC81-FR.pdf" data-original-source="https://www.groupe-ldlc.com/wp-content/uploads/2021/11/GROUPE-LDLC-291121-Incident-cyberse%CC%81curite%CC%81-FR.pdf" target="_blank" rel="nofollow noopener">Groupe LDLC</a>.</p>
<p>Le groupe de hackers Ragnar Locker, à l'origine de l'attaque, a <strong>mis en vente sur le Dark Web des données internes de LDLC.com, avec l'équivalent de 29 Go de données</strong>. Reste à savoir ce que contiennent exactement ces données, car pour le moment nous ne savons pas.</p>
<p>Si ces données se sont retrouvées sur le Dark Web, <strong>c'est que LDLC n'a pas réagi aux sollicitations du groupe Ragnar Locker.</strong> En effet, ils ont indiqué au groupe LDLC les vulnérabilités découvertes lors de l'attaque, et en l'absence de réaction, ils ont commencé à divulguer des informations. Tant qu'il n'y a pas de contact établit avec LDLC, <strong>le groupe de hackers continuera de divulguer des informations</strong>, comme le rapporte <a href="https://www.zataz.com/ldlc-pirate-ragnar-locker/" target="_blank" rel="nofollow noopener">Zataz</a>.</p>
<p>Suite à cet incident de sécurité,<strong> il est recommandé de modifier votre mot de passe sur les différents sites du groupe LDLC sur lesquels vous avez un compte</strong>.</p>
<p><img class="aligncenter size-large wp-image-48433" src="media/b2e528b3.ldlc-groupe-liste-des-sites-800x238.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/ldlc-groupe-liste-des-sites-800x238.jpg" alt="" width="800" height="238" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/ldlc-groupe-liste-des-sites-800x238.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/ldlc-groupe-liste-des-sites-550x164.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/ldlc-groupe-liste-des-sites-150x45.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/ldlc-groupe-liste-des-sites-768x229.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/ldlc-groupe-liste-des-sites-50x15.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/ldlc-groupe-liste-des-sites.jpg 819w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><em>Bon courage aux équipes de LDLC !</em></p>
<p><a href="https://www.clubic.com/cybercriminality/actualite-397233-ransomware-le-groupe-ldlc-cible-par-une-cyberattaque-de-ragnar-locker.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/le-groupe-ldlc-victime-des-pirates-informatiques-ragnar-locker/">Le groupe LDLC victime des pirates informatiques Ragnar Locker</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48497
title: Windows 11 Build 22509 : amélioration du mode Avion et du Centre de notifications
uri: Windows-11-Build-22509-amélioration-du-mode-Avion-et-du-Centre-de-n
url:
https://www.it-connect.fr/windows-11-build-22509-amelioration-du-mode-avion-et-du-centre-de-notifications/

content:
<p><strong>Microsoft continue d'améliorer son nouveau système d'exploitation Windows 11, et cette fois-ci, ce sont le mode Avion et le Centre des notifications qui bénéficient des derniers travaux de développement.</strong></p>
<p>Au sein de la <strong>Build 22509</strong> de Windows 11, Microsoft a visiblement amélioré le mode Avion.</p>
<p>Jusqu'ici, lorsque l'on activait le mode Avion, cela coupait toutes les connexions : aussi bien le Wi-Fi, que le Bluetooth et éventuellement la connexion mobile. Dans le cas où l'on utilise une souris Bluetooth, cela coupait la connexion également donc il fallait réactiver le Bluetooth sans désactiver le mode Avion afin de reconnecter sa souris (ou un autre périphérique). Et à chaque fois que l'on utilise le mode Avion, l'histoire se répète.</p>
<p>Désormais, <strong>Windows 11 va se souvenir de vos choix lors de l'activation du mode Avion</strong> et laisser le Bluetooth actif, par exemple. C'est un détail, mais ceux qui utilisent souvent ce mode devraient apprécier qu'il soit un peu plus intelligent, disons.</p>
<p><img class="aligncenter size-full wp-image-48498" src="media/0dc874d6.windows-11-nouveau-mode-avion.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/windows-11-nouveau-mode-avion.jpg" alt="" width="800" height="549" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/windows-11-nouveau-mode-avion.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/windows-11-nouveau-mode-avion-550x377.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/windows-11-nouveau-mode-avion-150x103.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/windows-11-nouveau-mode-avion-768x527.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/windows-11-nouveau-mode-avion-50x34.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/windows-11-nouveau-mode-avion-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'autre amélioration de Windows 11 Build 22509 concerne le <strong>Centre des notifications</strong> de Windows 11. Sous ce nouvel OS, les notifications sont accessibles en cliquant sur l'heure en bas à droite, puis elle s'affiche au-dessus du calendrier sous la forme d'une liste.</p>
<p>Microsoft va revoir en partie cet affichage pour permettre<strong> la mise en avant des notifications prioritaires comme les rappels ou les alarmes,</strong> afin d'en afficher 3 à la fois, regroupée dans l'encart des notifications. En complément, une notification non prioritaire sera affichée. Il manque une copie d'écran pour bien de se rendre compte de ce que ça peut donner.</p>
<p><em>Que pensez-vous du système de notifications de Windows 11 ?</em></p>
<p><a href="https://www.windowslatest.com/2021/12/06/windows-11-to-get-improved-airplane-mode-and-notification-center/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-build-22509-amelioration-du-mode-avion-et-du-centre-de-notifications/">Windows 11 Build 22509 : amélioration du mode Avion et du Centre de notifications</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48507
title: Firefox 95 renforce la sécurité grâce à la sandbox RLBox
uri: Firefox-95-renforce-la-sécurité-grâce-à-la-sandbox-RLBox
url: https://www.it-connect.fr/firefox-95-renforce-la-securite-grace-a-la-sandbox-rlbox/
content:
<p><strong>Aujourd'hui, la fondation Mozilla va lancer une nouvelle version stable de son navigateur : Firefox 95. Cette nouvelle version intègre une fonctionnalité attendue : RLBox, une nouvelle technologie de sandboxing qui devrait améliorer la sécurité offerte par Firefox.</strong></p>
<p>Il y a plusieurs mois, cette fonctionnalité est rentrée en phase de test dans le cadre d'une version preview. Désormais, elle va occuper la prochaine version stable de Firefox et pour développer cette nouvelle sandbox, les développeurs de Mozilla n'ont pas travaillé seuls. En effet, RLBox a été codéveloppé par Mozilla, mais aussi l'Université de Californie située à San Diego, l'Université du Texas à Austin et l'Université Stanford. <strong>Bien qu'intégré à Firefox, RLBox reste un projet autonome</strong> (<a href="https://plsyssec.github.io/rlbox_sandboxing_api/sphinx/" target="_blank" rel="nofollow noopener">voir le projet sur GitHub</a>) alors il pourrait être exploité par d'autres logiciels par la suite.</p>
<p>La technologie<strong> RLBox sépare les bibliothèques tierces et le code natif d'une application en s'appuyant sur WebAssembly. </strong>Les premiers modules isolés sont Graphite, Hunspell, Ogg, Expat et Woff2. Si une attaque touche l'une de ces bibliothèques tierces, alors elle sera bloquée par Firefox et RLBox. Grâce à ce mode de fonctionnement, même une vulnérabilité de type zero-day serait bloquée par ce mécanisme de sécurité.</p>
<p>En fait, puisque les modules sont isolés les uns des autres grâce à la sandbox,<strong> une vulnérabilité présente dans un module ne peut plus affecter un autre module, pour ensuite agir au niveau du système d'exploitation</strong>.</p>
<p>Cela répond à une problématique majeure rencontrée avec la majorité des navigateurs, comme l'explique Bobby Holley sur le site Mozilla : "<em>Tous les principaux navigateurs exécutent le contenu Web dans une sandbox pour isoler les processus, en théorie pour protéger le système d'exploitation contre l'exploitation d'une vulnérabilité contenue dans le navigateur et qui permettrait de compromettre l'ordinateur. </em></p>
<p><em>Sur les versions Desktop de Firefox, le navigateur isole chaque site dans un processus différent dans le but de protéger les sites les uns des autres. Malheureusement, <strong>les hackers utilisent très souvent la combinaison de deux vulnérabilités : une pour compromettre le processus sandboxé (isolé) contenant le site malveillant, et l'autre pour s'échapper de la sandbox.</strong> Pour assurer la sécurité de nos utilisateurs contre les adversaires les mieux armés, nous avons besoin de plusieurs couches de protection.". </em><strong>D'où cette volonté d'isoler les modules du navigateur les uns des autres grâce au sandboxing RLBox.</strong></p>
<p><img class="aligncenter wp-image-48508 size-full" src="media/8b5e81f4.firefox-95-rlbox-securite.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/firefox-95-rlbox-securite.jpg" alt="Firefox 95" width="800" height="377" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/firefox-95-rlbox-securite.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/firefox-95-rlbox-securite-550x259.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/firefox-95-rlbox-securite-150x71.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/firefox-95-rlbox-securite-768x362.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/firefox-95-rlbox-securite-50x24.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Firefox 95 avec RLBox sera disponible dans les prochaines heures sur vos machines (puisqu'il sort ce mardi), sur Windows, Linux, macOS, mais aussi Android, iOS et iPadOS. Vous pouvez obtenir plus d'informations sur RLBox en suivant ce lien : <a href="https://hacks.mozilla.org/2021/12/webassembly-and-back-again-fine-grained-sandboxing-in-firefox-95/" target="_blank" rel="nofollow noopener">Firefox 95 - Annonce officielle.</a></p>
<p><a href="https://www.zdnet.com/article/this-new-firefox-browser-feature-could-stop-zero-day-bugs-in-their-tracks/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/firefox-95-renforce-la-securite-grace-a-la-sandbox-rlbox/">Firefox 95 renforce la sécurité grâce à la sandbox RLBox</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48216
title: Informatique : c’est quoi une DMZ ?
uri: Informatique-c-est-quoi-une-DMZ
url: https://www.it-connect.fr/informatique-cest-quoi-une-dmz/
content:
<h2>I. Présentation</h2>
<p><strong>Dans cet article, je vais aborder une notion fondamentale en sécurité informatique : la notion de DMZ, c'est-à-dire de zone démilitarisée. </strong></p>
<p>Je vais vous expliquer à quoi ça sert, comment ça fonctionne et nous verrons des exemples à travers quelques schémas.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/cLw-7v6Mld8" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<h2>II. Qu'est-ce qu'une DMZ en informatique ?</h2>
<p>Tout d'abord, il faut savoir que DMZ, ça signifie en anglais <em><strong>D</strong>e<strong>M</strong>ilitarized <strong>Z</strong>one</em>, et en français<strong> zone démilitarisée</strong>. Pour comprendre l'origine de ce terme, il faut s'intéresser à l'histoire, non pas à l'histoire de l'informatique, mais à l'histoire de la Corée et à la Guerre Froide. La zone démilitarisée Coréenne est une zone tampon (<em>représentée par des terres inhabitées et où l'accès est très limité</em>) qui sert de frontière entre la Corée du Nord et la Corée du Sud.</p>
<p>Sur l'image ci-dessous, on peut voir que la zone démilitarisée crée une véritable séparation entre la Corée du Nord et la Corée du Sud.</p>
<figure id="attachment_48217" aria-describedby="caption-attachment-48217" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-48217 size-full" src="media/e4af1559.informatique-dmz-coree.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/informatique-dmz-coree.jpg" alt="" width="800" height="717" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/informatique-dmz-coree.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/informatique-dmz-coree-550x493.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/informatique-dmz-coree-150x134.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/informatique-dmz-coree-768x688.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/informatique-dmz-coree-50x45.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-48217" class="wp-caption-text">Source : lefigaro.fr</figcaption></figure>
<p><strong>Quel est le rapport entre la DMZ entre les deux Corée et une DMZ en informatique ?</strong> Et bien, si l'on compare la situation des deux Corée avec un réseau informatique, on peut voir quelques similitudes et imaginer que :</p>
<ul>
<li>La Corée du Nord, c'est le réseau Internet (ou le réseau local, comme vous voulez)</li>
<li>La Corée du Sud, c'est le réseau local (ou Internet)</li>
<li>La zone démilitarisée est une séparation entre les deux qui est là pour des raisons de sécurité</li>
</ul>
<p>Effectivement,<strong> on peut considérer que le réseau local est une zone de confiance, tandis qu'Internet est une zone à risque</strong>. Grâce à la DMZ, on va chercher à <strong>protéger le réseau local d'Internet</strong>, tout en permettant la communication entre les deux zones, mais de façon contrôlée et filtrée.</p>
<p>En informatique,<strong> la DMZ est un sous-réseau isolé à la fois du réseau local et de l'internet</strong>, c'est en quelque sorte une zone tampon, entre un réseau sécurisé et un réseau non sécurisé. Bien sûr, le réseau non sécurisé c'est Internet, car on sait qu'Internet est dangereux.</p>
<p><strong>Mais, alors, qu'est-ce que l'on en fait de cette DMZ ?</strong></p>
<p>Dans la DMZ, on va venir connecter des serveurs avec des rôles spécifiques. Plus précisément, en <strong>DMZ on va connecter des serveurs qui ont besoin d'accéder à Internet et d'être joignables depuis Internet.</strong> Par exemple, un serveur Web si vous hébergez un site Internet, ou alors un serveur de messagerie pour l'envoi et la réception d'e-mails. On peut aussi positionner <strong>un serveur proxy</strong> qui sert de relais pour la navigation à Internet entre les postes de travail et Internet.</p>
<p>Depuis quelques années maintenant, <strong>il est très courant d'utiliser un reverse proxy</strong> plutôt que d'exposer directement les serveurs, que ce soit les serveurs Web ou les serveurs de messagerie. Ce serveur va gérer les connexions entrantes, en provenance d'Internet, pour les relayer vers le(s) bon(s) serveur(s).</p>
<p><strong>L'objectif étant de ne jamais exposer directement sur Internet les serveurs et postes de travail connectés au réseau local de l'entreprise.</strong> Les flux de ces équipements doivent passer par la DMZ, et donc par la zone tampon, afin de contrôler, relayer et filtrer les échanges entre le réseau local et Internet.</p>
<p>L'intérêt de la DMZ, c'est de créer une zone étanche dans laquelle sera contenu un pirate informatique en cas de compromission d'un serveur. En théorie, car cela dépend aussi de la configuration en place et notamment du<strong> firewall (pare-feu) car c'est bien lui qui crée la séparation entre les différentes zones : le réseau local (LAN), Internet et la DMZ.</strong></p>
<h2>III. Architecture réseau d'une DMZ</h2>
<p>Pour mettre en place une zone démilitarisée au sein d'une architecture réseau, vous avez besoin d'un firewall (c'est-à-dire un pare-feu). On peut créer une DMZ avec un seul firewall, mais dans certains cas il y a deux firewalls.</p>
<h3>A. DMZ avec un seul pare-feu</h3>
<p>Prenons l'exemple le plus courant : <strong>la création d'une DMZ avec un seul et unique firewall</strong>. Avec cette configuration, il faut imaginer un pare-feu avec trois zones déclarées où chaque zone dispose de sa propre adresse IP. Ainsi, une machine dans le réseau local passera par le pare-feu pour accéder à la DMZ (ou à Internet, selon la politique en place).</p>
<p>Sur le schéma ci-dessous, il est important de préciser que le réseau local et la DMZ ont un adresse IP qui s'appuie sur les classes d'adresses IP privées.</p>
<figure id="attachment_48257" aria-describedby="caption-attachment-48257" style="width: 844px" class="wp-caption aligncenter"><img class="size-full wp-image-48257" src="media/c11f4719.schema-dmz-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/schema-dmz-04.png" alt="DMZ avec un seul pare-feu" width="844" height="495" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/schema-dmz-04.png 844w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/schema-dmz-04-550x323.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/schema-dmz-04-800x469.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/schema-dmz-04-150x88.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/schema-dmz-04-768x450.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/schema-dmz-04-50x29.png 50w" sizes="(max-width: 844px) 100vw, 844px" /><figcaption id="caption-attachment-48257" class="wp-caption-text">DMZ avec un seul pare-feu</figcaption></figure>
<p>On peut imaginer que le serveur en DMZ soit le serveur de messagerie de l'entreprise. On le positionne en DMZ car il est exposé sur Internet : il doit accéder à Internet pour envoyer les e-mails, mais aussi être joignable depuis Internet pour recevoir les e-mails. De ce fait, il représente un risque en termes de sécurité.</p>
<p>Depuis le réseau, on autorise les machines à contacter le serveur de messagerie, en DMZ, via quelques protocoles et ports seulement : SMTP pour l'envoi des e-mails et IMAP pour la réception des e-mails.</p>
<p>Éventuellement, on peut ajouter le protocole HTTPS pour accéder au Webmail. Par contre, le serveur de messagerie n'est pas autorisé à réaliser un ping vers le réseau local, ni à établir une connexion Bureau à distance ou un transfert de fichiers vers une machine du réseau local, etc. Le pare-feu devra refuser les flux des autres protocoles (ICMP, SSH, RDP, etc.) pour des raisons de sécurité.</p>
<p><strong>Le positionnement du serveur de messagerie permet de créer une politique de sécurité stricte et adaptée au sein du pare-feu.</strong></p>
<p><img class="aligncenter size-full wp-image-48222" src="media/d7573096.schema-dmz-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-dmz-02.png" alt="" width="800" height="467" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-dmz-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-dmz-02-550x321.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-dmz-02-150x88.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-dmz-02-768x448.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-dmz-02-50x29.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. DMZ avec deux pare-feu</h3>
<p>Si vous avez un peu plus d'argent, vous pouvez mettre en œuvre une DMZ basée sur deux niveaux de pare-feu. De cette façon, la DMZ est créée grâce à la zone tampon située entre les deux pare-feu.</p>
<p>L'idéal c'est de <strong>mettre en place un serveur proxy en DMZ pour que la connexion Internet de tous les équipements du réseau local passe par ce serveur proxy situé en DMZ</strong>, ce dernier sera alors un relais. De cette façon, les machines du réseau local ne sont jamais en contact direct avec Internet. Attention, la mise en place d'un proxy est tout à fait possible lorsqu'il n'y a qu'un seul pare-feu.</p>
<figure id="attachment_48221" aria-describedby="caption-attachment-48221" style="width: 614px" class="wp-caption aligncenter"><img class="size-full wp-image-48221" src="media/b82357f7.schema-dmz-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-dmz-03.png" alt="DMZ avec deux pare-feu" width="614" height="747" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-dmz-03.png 614w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-dmz-03-550x669.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-dmz-03-123x150.png 123w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/schema-dmz-03-41x50.png 41w" sizes="(max-width: 614px) 100vw, 614px" /><figcaption id="caption-attachment-48221" class="wp-caption-text">DMZ avec deux pare-feu</figcaption></figure>
<p>Avec deux pare-feu, on peut appliquer la configuration suivante :</p>
<ul>
<li>Le pare-feu n°1 autorise seulement les communications entre Internet et la DMZ</li>
<li>Le pare-feu n°2 autorise seulement les communications entre le réseau local et la DMZ</li>
</ul>
<p>Dans les deux cas, avec des protocoles et des ports spécifiques. Si un attaquant parvient à passe-outre la politique de sécurité du pare-feu n°1 et prendre la main du serveur situé en DMZ, il devra passer une seconde barrière : le pare-feu n°2, afin d'accéder au réseau et aux serveurs connectés directement sur ce segment du réseau.</p>
<p>Dans cet exemple, je montre uniquement le flux lié à la messagerie, mais si vous souhaitez que vos utilisateurs accèdent à Internet en direct (sans passer par votre éventuel proxy), il faudra bien sûr autoriser les protocoles HTTP/HTTPS.</p>
<p><strong>Que ce soit avec un ou deux pare-feu, gardez à l'esprit que l'objectif sera de protéger notre réseau de confiance, à savoir le réseau local, grâce à la zone démilitarisée.</strong></p>The post <a href="https://www.it-connect.fr/informatique-cest-quoi-une-dmz/">Informatique : c’est quoi une DMZ ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48518
title: Office 365 et Microsoft 365 : vers une augmentation des tarifs en 2022
uri: Office-365-et-Microsoft-365-vers-une-augmentation-des-tarifs-en-2022
url: https://www.it-connect.fr/office-365-et-microsoft-365-vers-une-augmentation-des-tarifs-en-2022/
content:
<p><strong>Les entreprises qui utilisent Office 365 / Microsoft 365 devraient prendre connaissance de ce que prévoit Microsoft concernant le tarif des abonnements. En effet, les abonnements mensuels et sans engagement vont augmenter jusqu'à 25%.</strong></p>
<p>A en croire <a href="https://www.microsoft.com/en-us/microsoft-365/blog/2021/08/19/new-pricing-for-microsoft-365/" target="_blank" rel="nofollow noopener">un article publié en août dernier sur le site de Microsoft</a>, la firme de Redmond prévoit d'augmenter le tarif des abonnements Microsoft 365 / Office 365 <strong>à partir du 1er mars 2022</strong>. Néanmoins, cette hausse des tarifs serait variable en fonction des licences et surtout elle ne s'appliquerait pas à tous les types d'abonnements : tout est une question d'engagement.</p>
<p>Si vous prenez une licence <strong>Microsoft 365 Business Basic</strong> sans engagement et que vous payez mensuellement, alors<strong> le tarif va augmenter de 20% sur chaque licence</strong>. Par contre, si vous prenez un abonnement Microsoft 365 Business Basic avec <strong>un engagement sur an, avec paiement mensuel ou annuel</strong>, <strong>le prix restera le même</strong> du moment que vous êtes engagé.</p>
<p>Cette hausse de tarif devrait concerner plusieurs abonnements : Microsoft 365 Business Basic, Microsoft 365 Business Premium, Office 365 E1, Office 365 E3, Office 365 E5 et Microsoft 365 E3. <strong>La hausse du tarif sera variable en fonction des abonnements (entre 1 et 4 euros en plus par mois), et elle peut atteindre jusqu'à 25%.</strong></p>
<p>Pour les grandes entreprises, cela ne change pas grand-chose, car généralement le nombre de licences est conséquent, négocié en fonction du volume et il y a un engagement annuel à la clé. Par contre, pour les petites entreprises, ce n'est pas une bonne nouvelle. Il arrive bien souvent de prendre une ou plusieurs licences supplémentaires en fonction des besoins du moment, et surtout en fonction de l'évolution de la situation sanitaire actuelle : le télétravail peut avoir un impact sur les besoins en termes de licences d'une entreprise. On voit que Microsoft cherche à verrouiller ses contrats sur le long terme et ainsi avoir un peu plus de visibilité.</p>
<p><strong>Les partenaires et les clients contestent cette décision de Microsoft.</strong> Ce mécontentement se traduit par la mise en ligne d'une pétition sur le site <a href="https://www.change.org/p/microsoft-petition-for-microsoft-to-revoke-the-20-price-increase-on-monthly-microsoft-365-products" target="_blank" rel="nofollow noopener">Change.org</a>. La pétition a déjà reçu plus de 1 500 signatures depuis sa création. Pas sûr que cela fasse réagir Microsoft, et pas sûr non plus que cette hausse de prix pousse les clients à changer de crémerie.</p>
<p><a href="https://www.lemondeinformatique.fr/actualites/lire-microsoft-365-l-abonnement-mensuel-augmenterait-de-20-85035.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/office-365-et-microsoft-365-vers-une-augmentation-des-tarifs-en-2022/">Office 365 et Microsoft 365 : vers une augmentation des tarifs en 2022</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48304
title: Office 365 : synchroniser l’option « L’utilisateur devra changer le mot de passe »
uri: Office-365-synchroniser-l-option-L-utilisateur-devra-changer
url:
https://www.it-connect.fr/office-365-synchroniser-loption-lutilisateur-devra-changer-le-mot-de-passe/

content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment permettre le changement de mot de passe depuis Office 365 pour les utilisateurs Azure AD synchronisés depuis l'Active Directory, en activant la synchronisation de l'attribut "L'utilisateur devra changer le mot de passe".</strong></p>
<p>Les infrastructures hybrides, avec d'un côté l'Active Directory local et de l'autre Office 365 avec l'Azure AD sont courantes. La synchronisation des objets, notamment les utilisateurs, est effectuée au travers d'<a href="https://www.it-connect.fr/installation-et-configuration-dazure-ad-connect/" target="_blank" rel="noopener">Azure AD Connect</a>. De nombreux attributs sont synchronisés de l'Active Directory local vers Azure AD (Office 365) : le nom, le prénom, l'adresse e-mail, la fonction, le numéro de téléphone, etc....</p>
<figure id="attachment_48307" aria-describedby="caption-attachment-48307" style="width: 491px" class="wp-caption aligncenter"><img class="size-full wp-image-48307" src="media/15d3bb20.active-directory-changer-mot-de-passe-office-365-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-changer-mot-de-passe-office-365-01.png" alt="Active Directory - Option &quot;L'utilisateur devra changer le mot de passe&quot;" width="491" height="554" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-changer-mot-de-passe-office-365-01.png 491w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-changer-mot-de-passe-office-365-01-133x150.png 133w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-changer-mot-de-passe-office-365-01-44x50.png 44w" sizes="(max-width: 491px) 100vw, 491px" /><figcaption id="caption-attachment-48307" class="wp-caption-text">Active Directory - Option "L'utilisateur devra changer le mot de passe"</figcaption></figure>
<p>Si vous cochez l'option "<strong>L'utilisateur devra changer le mot de passe</strong>" sur un compte de l'Active Directory, cela signifie qu'à la prochaine ouverture de session, <strong>l'utilisateur devra définir un nouveau mot de passe</strong>. Le problème, c'est que s'il ouvre sa session sur Office 365, il obtiendra un message d'erreur lui indiquant que le mot de passe est incorrect (même si le mot de passe est correct). En fait, c'est à cause de l'option "<strong>L'utilisateur devra changer le mot de passe</strong>", car l'utilisateur doit changer son mot de passe, mais Office 365 n'en est pas capable.</p>
<p>Concrètement, vous obtenez le message d'erreur : "<em>Votre compte ou mot de passe est incorrect. Si vous avez oublié votre mot de passe, réinitialisez-le maintenant.</em>"</p>
<p><img class="aligncenter size-full wp-image-48313" src="media/5d3e30f8.active-directory-changer-mot-de-passe-office-365-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-changer-mot-de-passe-office-365-04.png" alt="" width="469" height="416" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-changer-mot-de-passe-office-365-04.png 469w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-changer-mot-de-passe-office-365-04-150x133.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-changer-mot-de-passe-office-365-04-50x44.png 50w" sizes="(max-width: 469px) 100vw, 469px" /></p>
<p>Dans ce cas, l'utilisateur doit ouvrir une session sur un poste Windows membre du domaine Active Directory afin de pouvoir définir son nouveau mot de passe. <strong>Comment faire si l'on veut que l'utilisateur puisse définir son nouveau mot de passe depuis Office 365 ?</strong> C'est ce que nous allons voir dans ce tutoriel.</p>
<h2>II. Prérequis</h2>
<p>Pour que cela fonctionne, vous devez respecter plusieurs prérequis :</p>
<ul>
<li>Activer la synchronisation de l'attribut "<strong>pwdLastSet</strong>" correspondant à l'option "<strong>L'utilisateur devra changer le mot de passe</strong>" dans Azure AD Connect</li>
<li>Activer la <strong>réécriture du mot de passe</strong> dans Azure AD Connect</li>
<li>Activer la <strong>réinitialisation du mot de passe en libre-service</strong> sur les utilisateurs (ce qui nécessite une licence avec cette fonction, comme l'Azure AD Premium P1)</li>
</ul>
<p>Avertissement : <strong>à mon sens, la mise en place de cette fonctionnalité implique que le mot de passe temporaire définit à l'utilisateur, en attendant qu'il le change, soit suffisamment complexe !</strong> Si vous mettez "<em>Password</em>" par défaut en attendant que l'utilisateur le modifie, c'est un gros risque, car quelqu'un pourrait facilement le deviner et se connecter au compte de l'utilisateur depuis l'extérieur via Office 365.</p>
<p>Maintenant, nous allons voir dans la pratique comment mettre en place ces prérequis.</p>
<h2>III. Synchroniser "L'utilisateur devra changer le mot de passe"</h2>
<p>Afin qu'Azure AD Connect synchronise l'option "<strong>L'utilisateur devra changer le mot de passe</strong>", nous devons activer un paramètre supplémentaire au sein de l'outil de synchronisation.</p>
<p>Cette modification s'effectue sur le serveur Azure AD Connect à partir d'une console PowerShell. Commencez par exécuter la commande suivante (elle récupère seulement l'état actuel de votre configuration) :</p>
<pre>Get-ADSyncAADCompanyFeature</pre>
<p>L'option "<strong>ForcePasswordChangeOnLogOn</strong>" sera certainement définie sur "<strong>False</strong>", car c'est la configuration par défaut. Nous devons la basculer sur "<strong>True</strong>" pour activer la synchronisation de l'attribut. Pour cela, exécutez la commande PowerShell suivante :</p>
<pre>Set-ADSyncAADCompanyFeature -ForcePasswordChangeOnLogOn $true</pre>
<p>Voici ce que ça donne sur mon infra de test :</p>
<p><img class="aligncenter size-full wp-image-48310" src="media/36f02051.active-directory-changer-mot-de-passe-office-365-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-changer-mot-de-passe-office-365-02.png" alt="" width="800" height="272" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-changer-mot-de-passe-office-365-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-changer-mot-de-passe-office-365-02-550x187.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-changer-mot-de-passe-office-365-02-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-changer-mot-de-passe-office-365-02-768x261.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-changer-mot-de-passe-office-365-02-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Activer la réécriture du mot de passe dans Azure AD Connect</h2>
<p>Sur votre serveur Azure AD Connect, ouvrez l'exécutable du même nom, puis cliquez sur le bouton "<strong>Configurer</strong>". Ensuite, dans la liste choisissez "<strong>Personnalisation des options de synchronisation</strong>" et vous devrez alors vous authentifier.</p>
<p>Au sein des fonctionnalités facultatives, cochez l'option "<strong>Réécriture du mot de passe</strong>" si ce n'est pas déjà coché.</p>
<p><img class="aligncenter size-full wp-image-48309" src="media/e3e45a16.active-directory-changer-mot-de-passe-office-365-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-changer-mot-de-passe-office-365-03.png" alt="" width="875" height="614" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-changer-mot-de-passe-office-365-03.png 875w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-changer-mot-de-passe-office-365-03-550x386.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-changer-mot-de-passe-office-365-03-800x561.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-changer-mot-de-passe-office-365-03-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-changer-mot-de-passe-office-365-03-768x539.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-changer-mot-de-passe-office-365-03-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-changer-mot-de-passe-office-365-03-130x90.png 130w" sizes="(max-width: 875px) 100vw, 875px" /></p>
<p>Cliquez sur "<strong>Suivant</strong>" et validez cette nouvelle configuration.</p>
<h2>V. Réinitialisation du mot de passe en libre-service</h2>
<p>Vous devez activer la fonction de réinitialisation du mot de passe en libre-service (SSPR), car c'est un prérequis côté Microsoft. Pour cela, je vous invite à consulter mon tutoriel à ce sujet, cela m'évitera de me répéter inutilement.</p>
<ul>
<li><a href="https://www.it-connect.fr/office-365-et-adds-activer-la-reinitialisation-du-mot-de-passe-en-libre-service/" target="_blank" rel="noopener">Tutoriel - Office 365 - Activer le portail de réinitialisation du mot de passe</a></li>
</ul>
<h2>VI. Tester</h2>
<p>Maintenant que nous respectons tous les prérequis, nous allons pouvoir tester. Ce qui nécessite de cocher l'option "<strong>L'utilisateur devra changer le mot de passe</strong>" sur un compte de l'Active Directory synchronisé sur Office 365. Ensuite, sur le serveur Azure AD Connect, on va forcer une synchronisation :</p>
<pre>Start-ADSyncSyncCycle -PolicyType Delta</pre>
<p>Ensuite, il faut ouvrir une page de connexion à Office 365 (<em>portal.office.com</em>), renseigner l'adresse e-mail, puis le mot de passe et cliquer sur "<strong>Se connecter</strong>".</p>
<p><img class="aligncenter size-full wp-image-48312" src="media/022d206e.active-directory-changer-mot-de-passe-office-365-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-changer-mot-de-passe-office-365-05.png" alt="" width="563" height="401" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-changer-mot-de-passe-office-365-05.png 563w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-changer-mot-de-passe-office-365-05-550x392.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-changer-mot-de-passe-office-365-05-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-changer-mot-de-passe-office-365-05-50x36.png 50w" sizes="(max-width: 563px) 100vw, 563px" /></p>
<p>À la place du message d'erreur que l'on avait toute à l'heure, désormais l'étape "<strong>Mettre à jour votre mot de passe</strong>" s'affiche. Il ne reste plus qu'à ressaisir le mot de passe actuel, puis le nouveau par deux fois afin de le changer !</p>
<p><img class="aligncenter size-full wp-image-48311" src="media/cd92c11b.active-directory-changer-mot-de-passe-office-365-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-changer-mot-de-passe-office-365-06.png" alt="" width="471" height="529" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-changer-mot-de-passe-office-365-06.png 471w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-changer-mot-de-passe-office-365-06-134x150.png 134w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/active-directory-changer-mot-de-passe-office-365-06-45x50.png 45w" sizes="(max-width: 471px) 100vw, 471px" /></p>
<p>Cliquez sur "<strong>Se connecter</strong>" lorsque c'est fait. Si c'est la première connexion de l'utilisateur,<strong> il devra définir son numéro de téléphone ou e-mail de secours pour la réinitialisation du mot de passe en libre-service.</strong> Pendant ce temps, <strong>son nouveau mot de passe sera réécrit dans l'Active Directory local</strong> afin qu'il puisse l'utiliser également pour se connecter sur un poste membre du domaine Active Directory.</p>The post <a href="https://www.it-connect.fr/office-365-synchroniser-loption-lutilisateur-devra-changer-le-mot-de-passe/">Office 365 : synchroniser l’option « L’utilisateur devra changer le mot de passe »</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48524
title: Windows 11 va accueillir un nouveau Bloc-notes plus moderne que jamais !
uri: Windows-11-va-accueillir-un-nouveau-Bloc-notes-plus-moderne-que-jamais
url: https://www.it-connect.fr/windows-11-va-accueillir-un-nouveau-bloc-notes-plus-moderne-que-jamais/
content:
<p><strong>Au sein de la dernière Build de Windows 11 du canal développement, Microsoft a introduit une nouvelle version du célèbre Bloc-notes ! Quels sont les changements ?</strong></p>
<p>En juin dernier, Microsoft s'était amusé à teaser l'arrivée de <a href="https://www.it-connect.fr/leternel-bloc-notes-notifiera-les-utilisateurs-lorsquil-ne-sera-plus-a-jour/" target="_blank" rel="noopener">cette nouvelle version de Bloc-notes</a>. Désormais, on peut l'essayer nous-mêmes avec la dernière version de Windows 11, en étant membre du programme Windows Insiders. A cette occasion, on peut dire que le Bloc-notes est sapé comme jamais : <strong>il bénéficie du nouveau design "<em>à la Windows 11</em>"</strong>, ce qui le rend plus moderne, à commencer par la fenêtre et ses coins arrondis. L'objectif étant de rendre l'ensemble plus harmonieux. En complément, <strong>le nouveau Bloc-notes bénéficie également d'un mode sombre</strong>. Certaines personnes seront ravies !</p>
<p>Le design, c'est bien, mais les fonctionnalités c'est encore mieux. Jusqu'ici, le "<strong>CTRL + Z</strong>" dans le Bloc-notes est un peu limité puisqu'il permet de revenir une seule fois en arrière. C'est pénible et c'est trop peu en comparaison des solutions concurrentes. <strong>Dans cette nouvelle version de Bloc-notes, on peut revenir en arrière plusieurs fois</strong>. En complément, Microsoft a amélioré la fonctionnalité "<strong>Rechercher et remplacer</strong>" avec une fenêtre d'action plus ergonomique.</p>
<p><img class="aligncenter wp-image-48529 size-full" src="media/9b3c06dc.bloc-notes-windows-11-nouveautes-2021-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/bloc-notes-windows-11-nouveautes-2021-12.jpg" alt="Windows 11 - Nouveau Bloc-notes" width="800" height="369" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/bloc-notes-windows-11-nouveautes-2021-12.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/bloc-notes-windows-11-nouveautes-2021-12-550x254.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/bloc-notes-windows-11-nouveautes-2021-12-150x69.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/bloc-notes-windows-11-nouveautes-2021-12-768x354.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/bloc-notes-windows-11-nouveautes-2021-12-50x23.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Même si Microsoft ne semble pas en parler pour le moment, ce serait bien que le Bloc-notes soit capable de récupérer le contenu d'un document non enregistré, notamment en cas de crash du système ou redémarrage pour une mise à jour. Je suis sûr que je ne suis pas le seul à souhaiter cette fonctionnalité. <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><a href="https://www.theverge.com/2021/12/7/22822651/microsoft-windows-11-notepad-redesign-find-replace-insider" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-va-accueillir-un-nouveau-bloc-notes-plus-moderne-que-jamais/">Windows 11 va accueillir un nouveau Bloc-notes plus moderne que jamais !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48231
title: Test Yeedi Mop Station : un robot laveur exceptionnel et pas comme les autres !
uri: Test-Yeedi-Mop-Station-un-robot-laveur-exceptionnel-et-pas-comme-les
url:
https://www.it-connect.fr/test-yeedi-mop-station-un-robot-laveur-exceptionnel-et-pas-comme-les-autres/

content:
<h2>I. Présentation</h2>
<p>Aujourd'hui, nous allons découvrir l'aspirateur robot laveur de sol <strong>Yeedi Mop Station</strong>. Vous allez rapidement comprendre que ce n'est pas un modèle comme les autres, et qu'il est particulièrement bien équipé pour laver le sol !</p>
<p>Le Yeedi Mop Station est livré avec une station de charge imposante, qui présente la particularité de ne pas collecter la poussière à la fin du nettoyage, comme on a l'habitude de le voir. Cette station de charge contient deux réservoirs et elle sert à humidifier les patins de nettoyage, mais aussi à les laver eux-mêmes. Je reviendrai plus en détail sur ce point dans la suite de cet article.</p>
<p>À côté de ça, l'aspirateur robot Yeedi Mop Station présente les caractéristiques suivantes :</p>
<p>- Type de navigation : caméra Visual SLAM<br />
- Modes de nettoyage : automatique, zone, personnalisé<br />
- Capacité du bac à poussière : 300 ml<br />
- Capacité du réservoir à eau : 200 ml<br />
- Puissance d'aspiration : 2500 Pa<br />
- Batterie Li-ion 5200 mAH<br />
- Autonomie jusqu'à 180 minutes<br />
- Pilotable avec l'application Yeedi<br />
- Cartographie basique<br />
- Station de recharge avec deux réservoirs de 3,5 litres</p>
<h2>II. Package et design</h2>
<p>L'énorme boîte contient l'aspirateur robot, la station de charge équipée de deux réservoirs ainsi que de multiples accessoires : une brosse latérale, un câble d'alimentation, deux serpillières de lavage, deux filtres HEPA, une notice d'utilisation, un outil de nettoyage, et une bande magnétique pour créer des limites virtuelles. L'ensemble est très bien emballé et protégé.</p>

<a href="media/463f6d0c.test-yeedi-mop-station-package-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-package-01.jpg"><img width="800" height="602" src="media/463f6d0c.test-yeedi-mop-station-package-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-package-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-package-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-package-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-package-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-package-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-package-01-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/b90de1c9.test-yeedi-mop-station-package-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-package-02.jpg"><img width="800" height="602" src="media/b90de1c9.test-yeedi-mop-station-package-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-package-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-package-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-package-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-package-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-package-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-package-02-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/096a35f6.test-yeedi-mop-station-package-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-package-03.jpg"><img width="800" height="602" src="media/096a35f6.test-yeedi-mop-station-package-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-package-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-package-03.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-package-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-package-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-package-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-package-03-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Le robot en lui-même est entièrement blanc et assez compact, y compris en hauteur puisqu'<strong>il fait seulement 7 cm de hauteur</strong>. Une bonne nouvelle pour qu'il puisse passer sous les meubles bas de votre domicile. Bien souvent, ce qui pose problème sur les aspirateurs robots, c'est le capteur laser qui surplombe le dessus de l'appareil et qui augmente de quelques centimètres la hauteur. <strong>Ce modèle n'a pas de capteur laser, ce dernier étant remplacé par une caméra (visual SLAM) pour se guider.</strong></p>
<p><img class="aligncenter size-full wp-image-48238" src="media/17b7970c.test-yeedi-mop-station-photo-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-01.jpg" alt="" width="1000" height="752" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-01.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-01-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-01-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></p>
<p>La réserve d'eau de l'appareil et le réservoir à poussières sont regroupés. D'ailleurs, <strong>le réservoir pour les poussières est petit : seulement 300 ml</strong>, alors que sur les modèles traditionnels, c'est généralement 420 ml. Comme le Yeedi Mop Station se veut polyvalent et axé sur la fonction de lavage, il est tout de même capable d'aspirer tout en lavant, en un seul passage.</p>
<p>La brosse ne contient pas de poils en nylon, ce qui devrait limiter l'emmêlement des cheveux autour de la brosse, et ça on ne va pas s'en plaindre. L'habituelle lingette est remplacée par deux serpillières qui sont capables d'effectuer un mouvement de rotation :<strong> 180 tours par minute, en exerçant une force de 10 Newton sur le sol.</strong></p>

<a href="media/6fadddbb.test-yeedi-mop-station-photo-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-02.jpg"><img width="1000" height="752" src="media/6fadddbb.test-yeedi-mop-station-photo-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-02.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-02-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-02-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/42b7489e.test-yeedi-mop-station-photo-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-03.jpg"><img width="1000" height="752" src="media/42b7489e.test-yeedi-mop-station-photo-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-03.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-03-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-03-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/5189052d.test-yeedi-mop-station-photo-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-04.jpg"><img width="1000" height="752" src="media/5189052d.test-yeedi-mop-station-photo-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-04.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-04-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-04-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-04-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-04-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-04-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/0687162f.test-yeedi-mop-station-photo-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-05.jpg"><img width="1000" height="752" src="media/0687162f.test-yeedi-mop-station-photo-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-05.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-05-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-05-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-05-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-05-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-05-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/bdbdcd7b.test-yeedi-mop-station-photo-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-06.jpg"><img width="1000" height="752" src="media/bdbdcd7b.test-yeedi-mop-station-photo-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-06.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-06-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-06-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-06-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-06-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-06-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/f6e97301.test-yeedi-mop-station-photo-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-07.jpg"><img width="1000" height="752" src="media/f6e97301.test-yeedi-mop-station-photo-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-07.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-07.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-07-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-07-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-07-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-07-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-photo-07-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Sur le côté du robot, on retrouve un interrupteur on/off et un bouton de réinitialisation. Ce positionnement est nécessaire, car le couvercle au-dessus de l'aspirateur robot ne s'ouvre pas. Voici également un aperçu de la bande magnétique et d'un petit accessoire qui permet de créer un angle (ajustable) pour la limite virtuelle.</p>

<a href="media/739b11a9.test-yeedi-mop-station-vidage-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-09.jpg"><img width="1000" height="752" src="media/739b11a9.test-yeedi-mop-station-vidage-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-09.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-09.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-09-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-09-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-09-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-09-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-09-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/4e09c6b7.test-yeedi-mop-station-vidage-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-08.jpg"><img width="1000" height="752" src="media/4e09c6b7.test-yeedi-mop-station-vidage-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-08.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-08.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-08-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-08-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-08-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-08-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-08-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>L'ensemble est très imposant, enfin surtout la station de charge. <strong>Le robot rentre en partie à l'intérieur de la station de charge afin de pouvoir mouiller et nettoyer les patins de lavage. </strong>En effet, avant de démarrer le nettoyage, les patins seront mouillés dans cette zone et pendant le lavage, <strong>le robot va régulièrement revenir à sa base pour les nettoyer</strong>.</p>
<p>Trois boutons d'actions sont inclus sur le dessus de la station de charge. À l'arrière, on retrouve une poignée, ce qui n'est pas de trop compte tenu du poids de la station de charge, ainsi que la possibilité d'organiser le câble d'alimentation.</p>

<a href="media/07c4cdb8.test-yeedi-mop-station-vidage-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-01.jpg"><img width="700" height="931" src="media/07c4cdb8.test-yeedi-mop-station-vidage-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-01.jpg 700w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-01-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-01-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-01-38x50.jpg 38w" sizes="(max-width: 700px) 100vw, 700px" /></a>
<a href="media/ec739bc1.test-yeedi-mop-station-vidage-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-02.jpg"><img width="700" height="931" src="media/ec739bc1.test-yeedi-mop-station-vidage-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-02.jpg 700w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-02-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-02-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-02-38x50.jpg 38w" sizes="(max-width: 700px) 100vw, 700px" /></a>
<a href="media/97a977ba.test-yeedi-mop-station-vidage-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-03.jpg"><img width="700" height="931" src="media/97a977ba.test-yeedi-mop-station-vidage-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-03.jpg 700w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-03-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-03-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-03-38x50.jpg 38w" sizes="(max-width: 700px) 100vw, 700px" /></a>
<a href="media/c798150a.test-yeedi-mop-station-vidage-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-04.jpg"><img width="700" height="931" src="media/c798150a.test-yeedi-mop-station-vidage-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-04.jpg 700w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-04-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-04-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-04-38x50.jpg 38w" sizes="(max-width: 700px) 100vw, 700px" /></a>

<p><strong>Comment le robot fait-il pour mouiller et nettoyer les serpillières rotatives ?</strong> Et bien, la station de charge intègre <strong>deux réservoirs de 3500 ml</strong> : un réservoir qu'il faut remplir d'eau propre et qui sert à laver et mouiller les patins, puis un second réservoir qui sera vide, mais qui va permettre de collecter les eaux usées (et qu'il faudra vider de temps en temps).</p>

<a href="media/de0d5186.test-yeedi-mop-station-vidage-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-05.jpg"><img width="1000" height="752" src="media/de0d5186.test-yeedi-mop-station-vidage-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-05.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-05-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-05-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-05-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-05-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-05-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/8e6d6d7e.test-yeedi-mop-station-vidage-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-06.jpg"><img width="1000" height="752" src="media/8e6d6d7e.test-yeedi-mop-station-vidage-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-06.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-06-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-06-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-06-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-06-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-06-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/84cb3182.test-yeedi-mop-station-vidage-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-07.jpg"><img width="1000" height="752" src="media/84cb3182.test-yeedi-mop-station-vidage-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-07.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-07.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-07-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-07-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-07-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-07-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/test-yeedi-mop-station-vidage-07-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>C'est la première fois que je vois ce système de lavage sur un aspirateur robot, et l'on voit clairement que ce robot est axé sur la fonction de lavage.</p>
<h2>III. Installation et initialisation</h2>
<p>La phase d'installation s'effectue assez simplement avec l'application Yeedi officielle. Il suffit d'ajouter un nouvel appareil et de se laisser guider. Le robot Yeedi se connectera au Wi-Fi de votre domicile. La caméra du robot va lire un code QR qui s'affiche sur votre smartphone pour permettre l'initialisation du réseau.</p>
<p>Je vous rappelle que Yeedi est une marque d'Ecovacs, on bénéficie donc d'une application déjà bien rodée et avec un processus d'initialisation facile et éprouvée.</p>

<a href="media/e6d6c63c.yeedi-mop-station-application-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-01.jpg"><img width="350" height="782" src="media/e6d6c63c.yeedi-mop-station-application-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-01.jpg 350w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-01-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-01-22x50.jpg 22w" sizes="(max-width: 350px) 100vw, 350px" /></a>
<a href="media/bca4d2f4.yeedi-mop-station-application-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-02.jpg"><img width="350" height="782" src="media/bca4d2f4.yeedi-mop-station-application-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-02.jpg 350w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-02-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-02-22x50.jpg 22w" sizes="(max-width: 350px) 100vw, 350px" /></a>
<a href="media/2d7bcc66.yeedi-mop-station-application-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-03.jpg"><img width="350" height="782" src="media/2d7bcc66.yeedi-mop-station-application-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-03.jpg 350w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-03-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-03-22x50.jpg 22w" sizes="(max-width: 350px) 100vw, 350px" /></a>
<a href="media/0c4377ad.yeedi-mop-station-application-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-04.jpg"><img width="350" height="782" src="media/0c4377ad.yeedi-mop-station-application-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-04.jpg 350w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-04-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-04-22x50.jpg 22w" sizes="(max-width: 350px) 100vw, 350px" /></a>
<a href="media/b587dc19.yeedi-mop-station-application-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-05.jpg"><img width="350" height="782" src="media/b587dc19.yeedi-mop-station-application-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-05.jpg 350w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-05-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-05-22x50.jpg 22w" sizes="(max-width: 350px) 100vw, 350px" /></a>
<a href="media/c1478d9e.yeedi-mop-station-application-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-06.jpg"><img width="350" height="781" src="media/c1478d9e.yeedi-mop-station-application-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-06.jpg 350w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-06-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-06-22x50.jpg 22w" sizes="(max-width: 350px) 100vw, 350px" /></a>

<p>Une fois que les différentes étapes sont réalisées avec succès, le robot est prêt à l'emploi. Il apparaît sur la page d'accueil de l'application, et il suffit de cliquer dessus pour accéder à sa configuration et aux différentes fonctions.</p>
<p>Le Yeedi Mop Station intègre les fonctions suivantes au niveau de l'application :</p>
<ul>
<li>Gestion de la carte : nommer les zones, mais il n'y a pas la possibilité d'ajuster les zones générées pour créer ou supprimer des pièces. Dommage, car le nettoyage par zone perd en intérêt, car chez moi l'aspirateur a regroupé trois pièces en une seule.</li>
<li>Création de limites virtuelles sur la carte (en plus de la limite avec la bande magnétique)</li>
<li>Planification du nettoyage</li>
<li>Séquence de nettoyage (ordre des pièces)</li>
<li>Nettoyage automatique, par zone, ou personnalisé</li>
<li>Puissance d'aspiration (4 niveaux différents) - Ajustement auto possible</li>
<li>Débit d'eau (3 niveaux différents)</li>
<li>Alertes vocales, en plusieurs langues, dont le français</li>
<li>Nettoyage continu</li>
<li>Fonction ne pas déranger selon une plage horaire</li>
<li>Journal de nettoyage (taille de la zone, durée et carte du passage)</li>
<li>Maintenance de l'appareil : suivi de l'état du filtre, de la brosse, etc.</li>
</ul>

<a href="media/0b0cbccb.yeedi-mop-station-application-exemple-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-08.jpg"><img width="350" height="782" src="media/0b0cbccb.yeedi-mop-station-application-exemple-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-08.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-08.jpg 350w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-08-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-08-22x50.jpg 22w" sizes="(max-width: 350px) 100vw, 350px" /></a>
<a href="media/5cd8845a.yeedi-mop-station-application-exemple-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-07.jpg"><img width="350" height="782" src="media/5cd8845a.yeedi-mop-station-application-exemple-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-07.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-07.jpg 350w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-07-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-07-22x50.jpg 22w" sizes="(max-width: 350px) 100vw, 350px" /></a>
<a href="media/30a96c6e.yeedi-mop-station-application-exemple-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-06.jpg"><img width="350" height="782" src="media/30a96c6e.yeedi-mop-station-application-exemple-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-06.jpg 350w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-06-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-06-22x50.jpg 22w" sizes="(max-width: 350px) 100vw, 350px" /></a>
<a href="media/3da9bf41.yeedi-mop-station-application-exemple-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-05.jpg"><img width="350" height="782" src="media/3da9bf41.yeedi-mop-station-application-exemple-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-05.jpg 350w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-05-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-05-22x50.jpg 22w" sizes="(max-width: 350px) 100vw, 350px" /></a>
<a href="media/9b6f8fbc.yeedi-mop-station-application-exemple-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-04.jpg"><img width="350" height="782" src="media/9b6f8fbc.yeedi-mop-station-application-exemple-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-04.jpg 350w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-04-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-04-22x50.jpg 22w" sizes="(max-width: 350px) 100vw, 350px" /></a>
<a href="media/77bb6d47.yeedi-mop-station-application-exemple-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-03.jpg"><img width="350" height="782" src="media/77bb6d47.yeedi-mop-station-application-exemple-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-03.jpg 350w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-03-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-03-22x50.jpg 22w" sizes="(max-width: 350px) 100vw, 350px" /></a>
<a href="media/7ef56747.yeedi-mop-station-application-exemple-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-02.jpg"><img width="350" height="782" src="media/7ef56747.yeedi-mop-station-application-exemple-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-02.jpg 350w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-02-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-02-22x50.jpg 22w" sizes="(max-width: 350px) 100vw, 350px" /></a>
<a href="media/75cf2b7b.yeedi-mop-station-application-exemple-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-01.jpg"><img width="350" height="782" src="media/75cf2b7b.yeedi-mop-station-application-exemple-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-01.jpg 350w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-01-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-application-exemple-01-22x50.jpg 22w" sizes="(max-width: 350px) 100vw, 350px" /></a>

<p><strong>L'application est simple à utiliser et relativement complète, dommage que la partie cartographie ne soit pas plus précise et personnalisable.</strong></p>
<h2>IV. Navigation et efficacité du nettoyage</h2>
<p>Parlons maintenant de l'efficacité du nettoyage effectué par ce robot et notamment du système de lavage du sol.</p>
<p>La navigation avec un laser est tellement précise, qu'elle permet au robot de naviguer intelligemment. Le problème c'est que ce modèle utilise une solution basée sur une caméra. Clairement, c'est moins précis et la précision dépend de la luminosité dans la pièce. Résultat, il lui arrive de passer deux fois au même endroit. Par contre, il parvient à bien identifier et éviter la majorité des objets, et à bien esquiver les chaises. Avec les rideaux, c'est un peu plus aléatoire : il peut bien gérer une fois et la fois d'après s'emmêler dedans.</p>
<p><strong>Le système de lavage est vraiment performant, je dirais même que c'est surprenant</strong>. Les tâches sont bien éliminées et le sol est réellement nettoyé. Le système est efficace grâce à la pression exercée sur le sol par les deux serpillières et le mouvement rotatif.</p>
<p>La gestion des deux réservoirs d'eau est très simple, on peut facilement remplir le réservoir d'eau propre en le retirant de la station, tandis que l'on pourra retirer le réservoir d'eau pour le vider tout aussi facilement. D'ailleurs, on peut voir que l'eau usée est réellement sale ! Sur l'image ci-dessous, <strong>c'est l'eau sale obtenue après un lavage de 30 m² en 45 minutes.</strong></p>
<p><img class="aligncenter size-full wp-image-48426" src="media/e36fcb9f.yeedi-mop-station-eau-usee.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-eau-usee.jpg" alt="" width="400" height="532" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-eau-usee.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-eau-usee-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/yeedi-mop-station-eau-usee-38x50.jpg 38w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<p>Par contre, le robot multiplie les aller-retour à la station de charge pour nettoyer les serpillières (et aussi se recharger un peu pendant ce temps !). Cette opération dure environ 1 minute. En soi, <strong>c'est une bonne chose, mais le problème c'est qu'il a tendance à salir la station de charge en même temps</strong>, donc il faudra prévoir un nettoyage manuel de temps en temps. L'idée est très bonne, mais elle mérite d'être améliorée et j'espère que Yeedi le fera.</p>
<p>Au niveau du bruit, <strong>je l'ai trouvé particulièrement silencieux en phase de nettoyage, mais lorsqu'il retourne à sa base pour nettoyer les serpillières, c'est assez bruyant.</strong> Comme il retourne plusieurs fois à la charge pendant un nettoyage, il faut s'attendre à des variations au niveau de la nuisance sonore.</p>
<p>Quant à l'autonomie, il respecte la valeur annoncée par le fabricant <strong>: 180 minutes, soit 3 heures.</strong> Le temps de nettoyage est un peu plus long à cause des aller-retour, ce qui consomme de la batterie, mais il se recharge lorsqu'il se nettoie, donc cela compense.</p>
<h2>V. Conclusion</h2>
<p>Avec sa station de charge dédiée au lavage du sol, le Yeedi Mop Station se démarque et propose une vraie solution pour laver votre sol, alliant à la fois aspiration et lavage en profondeur. Même s'il n'est pas parfait, car sa navigation est parfois imprécise et qu'il a tendance à salir un peu sa base de recharge, il nettoie vraiment bien le sol : quand il frotte, il ne fait pas semblant. Associé à l'application Yeedi, qui hérite de l'ergonomie de l'application Ecovacs Home, c'est un bon compagnon au quotidien. Son prix de 649,99 euros est justifié.</p>
<p><strong>Bon plan : du 8 au 21 décembre 2021, il est proposé à 549,99 euros au lieu de 649,99 euros sur Amazon.fr (<a href="https://amzn.to/3FJvH98" target="_blank" rel="nofollow noopener">voir l'offre</a>).</strong></p>The post <a href="https://www.it-connect.fr/test-yeedi-mop-station-un-robot-laveur-exceptionnel-et-pas-comme-les-autres/">Test Yeedi Mop Station : un robot laveur exceptionnel et pas comme les autres !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48563
title: SEO : Amazon va arrêter le service Alexa.com
uri: SEO-Amazon-va-arrêter-le-service-Alexa-com
url: https://www.it-connect.fr/seo-amazon-va-arreter-le-service-alexa-com/
content:
<p><strong>Après 25 ans de service, Amazon a pris la décision d'arrêter le site Alexa.com, correspondant à un outil d'analyse pertinent lorsque l'on s'intéresse au SEO.</strong></p>
<p>Le service Alexa.com, qui n'a rien à voir avec l'assistant vocal Amazon Alexa, va fermer ses portes <strong>à partir du 1er mai 2022</strong>. C'est par l'intermédiaire d'un message relativement court qu'<a href="https://support.alexa.com/hc/en-us/articles/4410503838999" target="_blank" rel="nofollow noopener">Amazon a publié cette information</a>. D'ailleurs, on ne sait pas exactement pourquoi Amazon a pris cette décision, mais peut-être que le service Alexa.com n'a plus le même succès que par le passé. C'est une tendance que semble confirmer l'outil d'analyse Semrush (qui lui est très à la mode) car le site Alexa.com est de moins en moins consulté depuis plusieurs années déjà.</p>
<p><img class="aligncenter size-full wp-image-48565" src="media/8af135c2.alexa-traffic-organic-2021.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/alexa-traffic-organic-2021.jpg" alt="" width="800" height="278" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/alexa-traffic-organic-2021.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/alexa-traffic-organic-2021-550x191.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/alexa-traffic-organic-2021-150x52.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/alexa-traffic-organic-2021-768x267.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/alexa-traffic-organic-2021-50x17.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Je me souviens l'avoir utilisé il y a quelques années, peut-être justement au moment où il cartonnait. Ce service était intéressant pour obtenir des statistiques sur son site Internet, notamment le nombre de backlinks, les sites référents, les sites concurrents, le classement de son site, etc... Mais, ensuite il me semble que c'est devenu totalement payant.</p>
<p><strong>D'ici le 1er mai 2022, que va-t-il se passer ?</strong> Tout d'abord, il n'est plus possible de créer un nouveau compte sur le site Alexa.com. Pour les clients existants et actifs, il va falloir trouver un nouvel outil, mais en attendant la fermeture du site ils auront accès à leur compte. L'accès à l'API sera possible un peu plus longtemps : jusqu'au 8 décembre 2022.</p>
<p><a href="https://www.bleepingcomputer.com/news/technology/amazon-is-shutting-down-web-ranking-site-alexacom/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/seo-amazon-va-arreter-le-service-alexa-com/">SEO : Amazon va arrêter le service Alexa.com</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48560
title: Windows 11 : vous allez pouvoir installer WSL depuis le Microsoft Store
uri: Windows-11-vous-allez-pouvoir-installer-WSL-depuis-le-Microsoft-Stor
url: https://www.it-connect.fr/windows-11-vous-allez-pouvoir-installer-wsl-depuis-le-microsoft-store/
content:
<p><strong>Microsoft va simplifier le processus d'installation de Windows Subsystem for Linux (WSL) sur Windows 11 en le proposant dans le Microsoft Store. La commande "wsl" va également accueillir de nouveaux paramètres.</strong></p>
<p>Au sein de Windows 11 Build 22518, disponible au travers du canal de développement, les membres du programme Windows Insiders peuvent installer la fonctionnalité WSL à partir du Microsoft Store. WSL peut être installé directement à partir de la commande "<strong>wsl.exe -install</strong>", et désormais, cette commande ira chercher les sources via le Microsoft Store. Cette commande va installer la fonctionnalité WSL mais aussi les prérequis pour bénéficier de WSL 2.</p>
<p>Brandon LeBlanc de chez Microsoft précise que de nouveaux paramètres sont disponibles pour la commande "wsl.exe". Par exemple, la commande "<strong>wsl.exe -install -no-launch</strong>" permettra d'installer une nouvelle distribution Linux sur sa machine Windows, sans démarrer la distribution Linux dans la foulée. Nous avons aussi la commande "<strong>wsl.exe -update</strong>" qui va permettre de configurer WSL pour qu'il s'appuie sur le Microsoft Store pour se mettre à jour. Cela devrait permettre à Microsoft de déployer des nouveautés WSL via Microsoft Store et être indépendant vis-à-vis des mises à jour majeures de Windows.</p>
<p>Pour en savoir plus sur les autres nouveautés de Windows 11 Build 22518, consultez cet article sur le <a href="https://blogs.windows.com/windows-insider/2021/12/08/announcing-windows-11-insider-preview-build-22518/" target="_blank" rel="nofollow noopener">site de Microsoft</a>.</p>
<p>Si le sujet WSL vous intéresse, n'hésitez pas à lire ma série de tutoriels (ou à regarder les vidéos) à ce sujet : <a href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-client/tutos-wsl/" target="_blank" rel="noopener">Tutoriels WSL</a>. Amusez-vous bien !</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-can-now-install-wsl-from-the-microsoft-store/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-vous-allez-pouvoir-installer-wsl-depuis-le-microsoft-store/">Windows 11 : vous allez pouvoir installer WSL depuis le Microsoft Store</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47370
title: Comment durcir la configuration de son serveur SSH ?
uri: Comment-durcir-la-configuration-de-son-serveur-SSH
url: https://www.it-connect.fr/durcissement-de-config-comment-securiser-son-serveur-ssh/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment sécuriser le service SSH sous Linux, en respectant quelques best practices en matière de configuration d'un serveur SSH.</strong></p>
<p>Le protocole SSH est recommandé pour la connexion à distance, la réalisation de sauvegardes, le transfert de fichiers à distance via <strong>scp</strong> ou <strong>sftp</strong>, et bien plus encore. SSH est parfait pour préserver la confidentialité et l'intégrité des données échangées entre deux machines situées sur des réseaux différents, ou sur le même réseau. <strong>Son principal avantage est l'authentification du serveur, grâce à l'utilisation de la cryptographie à clé publique pour l'authentification</strong>. (aussi appelée <em>SSH password-less</em>). Sous Linux (et Windows), l'implémentation de ce protocole se fait par le biais du packet OpenSSH.</p>
<p>Depuis quelques années, au grès des mises à jour, OpenSSH a vu sa sécurité durcie, notamment en ce qui concerne les messages d'erreurs (trop verbeux) au départ. Ce guide ne sera pas très long étant donné que les développeurs ont fait un gros effort afin d'éviter que la configuration d'OpenSSH ne soit trop permissive par défaut.</p>
<p>Environnement :</p>
<ul>
<li>Client SSH : Kali Linux (2021.3) - 192.168.175.128</li>
<li>Serveur SSH : Ubuntu 20.04.1 LTS - 192.168.175.129 - Deux utilisateurs : tintin, haddock</li>
</ul>
<p><em><b>Toutes les commandes ci-dessous seront exécutées par l'intermédiaire de l'utilisateur root. </b></em></p>
<p>Avant de commencer, installez SSH sur votre serveur :</p>
<pre>sudo apt install openssh-server
# apt utilise aussi l'alias ssh, pour identifier le paquet openssh-server</pre>
<h2>II. Sécurisation générale de SSH</h2>
<p>Quelle que soit la méthode de connexion au serveur SSH, il y a certaines règles communes à respecter afin de brouiller les pistes pour un attaquant :</p>
<ul>
<li>Modifier le port et l'interface réseau d'écoute par défaut</li>
<li>Fixer un Idle timeout pour ne pas avoir de sessions SSH qui restent actives</li>
<li>Empêcher la connexion de l'utilisateur root (<em>sur les distributions Linux récentes, cette fonctionnalité est désactivée par défaut)</em></li>
<li>etc.</li>
</ul>
<p>Pour cela, nous allons modifier le fichier "<em>/etc/ssh/sshd_config</em>" de notre serveur SSH. Editez ce fichier avec votre éditeur préféré :</p>
<pre>sudo nano /etc/ssh/sshd_config</pre>
<h3>A. Modifier le port et l'interface réseau d'écoute par défaut</h3>
<p>Par défaut, le port d'écoute SSH est 22, changez-le afin de brouiller les pistes. Pour cela, modifiez le paramètre "Port" du fichier de configuration :</p>
<pre>Port 2021
</pre>
<p>L'interface d'écoute du protocole SSH est par défaut "<em>Toutes les interfaces</em>" : 0.0.0.0/0. Changez ce paramètre, afin que votre serveur SSH accepte seulement les connexions sur votre interface principale. Si vous n'avez pas plusieurs interfaces réseau (j'entends par la carte réseau) et adresses IP sur votre serveur, vous pouvez vous passer de cette modification.</p>
<p>Pour que SSH écoute seulement sur l'adresse IP "<em>192.168.175.129</em>", voici la configuration :</p>
<pre>ListenAddress 192.168.175.129</pre>
<p><img class="size-full wp-image-47376 aligncenter" src="media/c9dc0322.ip-ports-auth-ssh.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/ip-ports-auth-ssh.png" alt="" width="949" height="354" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/ip-ports-auth-ssh.png 949w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/ip-ports-auth-ssh-550x205.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/ip-ports-auth-ssh-800x298.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/ip-ports-auth-ssh-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/ip-ports-auth-ssh-768x286.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/ip-ports-auth-ssh-160x60.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/ip-ports-auth-ssh-50x19.png 50w" sizes="(max-width: 949px) 100vw, 949px" /></p>
<p>Puis, redémarrez le service :</p>
<pre>systemctl restart ssh</pre>
<h3>B. Configurer le timeout des sessions SSH</h3>
<p>Pour cette troisième modification, nous allons <strong>définir un temps maximal d'inactivité pour une session SSH, afin d'éviter que certaines connexions SSH restent actives indéfiniment</strong>.</p>
<p>Dans ce cas précis, si le service SSH ne détecte aucune activité sur le flux de connexion (en bref, si aucune commande n'est saisie pendant un laps de temps), alors il terminera automatiquement la connexion.</p>
<p>Si vous souhaitez que le client SSH se ferme (timeout) automatiquement après 10 minutes (600 secondes), modifiez le fichier sshd_config et définissez les deux paramètres suivants comme indiqué ci-dessous.</p>
<p><img class="size-full wp-image-47993 aligncenter" src="media/626ce70d.Capture-decran-du-2021-11-18-21-14-59.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/Capture-decran-du-2021-11-18-21-14-59.png" alt="" width="383" height="224" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/11/Capture-decran-du-2021-11-18-21-14-59.png 383w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/Capture-decran-du-2021-11-18-21-14-59-150x88.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/11/Capture-decran-du-2021-11-18-21-14-59-50x29.png 50w" sizes="(max-width: 383px) 100vw, 383px" /></p>
<ul>
<li><strong>ClientAliveInterval</strong> - ceci indique le délai d'attente en secondes. Après x secondes, le serveur SSH enverra un message au client demandant une réponse.</li>
</ul>
<ul>
<li><strong>ClientAliveCountMax</strong> - ceci indique le nombre total de messages de vérification envoyés par le serveur SSH sans obtenir de réponse du client SSH.</li>
</ul>
<p>Nous en avons fini avec cette partie. Quelle que soit votre configuration, respectez ces règles. Pour valider ces changements, redémarrez le service SSH :</p>
<pre>systemctl restart ssh</pre>
<p>Si vous avez modifié le port SSH, il faudra vous reconnecter en utilisant le nouveau port.</p>
<h3>C. Empêcher la connexion de l'utilisateur root en SSH</h3>
<p>Même si depuis bien des années maintenant, la connexion de l'utilisateur root est désactivée par défaut dans la configuration SSH, il se peut que sur certaines vieilles bécanes, le processus d'authentification du super-utilisateur soit actif. Pour cela, recherchez la ligne suivante, et affectez lui la valeur No :</p>
<pre>PermitRootLogin No</pre>
<h2>III. Sécuriser l'authentification par mot de passe classique</h2>
<p>Depuis que l'authentification par clé publique/privée existe, cette méthode est de moins en moins utilisée et déconseillée (car trop sensible aux attaques par brute force si le service SSH est mal configuré).</p>
<p>Toutefois, dans certains cas pour des serveurs n'étant pas hautement stratégiques, et non atteignables depuis internet, nous pouvons garder la méthode d'authentification classique. Dans cette partie, nous allons voir comment sécuriser cette méthode d'authentification.</p>
<h3>A. Autoriser seulement la connexion pour un ou plusieurs utilisateurs.</h3>
<p>Dans mon cas, j'ai créé deux utilisateurs en amont :</p>
<ul>
<li>tintin</li>
<li>haddock</li>
</ul>
<pre>sudo nano /etc/ssh/sshd_config
</pre>
<p><strong>Je vais autoriser seulement tintin à se connecter en SSH sur mon serveur</strong>. Ajoutez cette ligne :</p>
<pre>AllowUsers tintin
</pre>
<p>Sauvegardez les changements, et redémarrer votre service SSH.</p>
<pre>systemctl restart ssh</pre>
<p>Tentez une connexion SSH depuis votre machine cliente en précisant l'utilisateur <strong>haddock</strong> :</p>
<p><img class="size-full wp-image-47374 aligncenter" src="media/197776ff.haddock-permission-denied.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/haddock-permission-denied.png" alt="" width="461" height="134" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/haddock-permission-denied.png 461w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/haddock-permission-denied-150x44.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/haddock-permission-denied-160x47.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/haddock-permission-denied-50x15.png 50w" sizes="(max-width: 461px) 100vw, 461px" /></p>
<p>Comme l'utilisateur haddock n'est pas présent dans la liste, il se verra automatiquement refuser la connexion.</p>
<p><strong>Vous préférez spécifier un groupe pour l'autorisation de connexion en SSH ?</strong> Ajoutez vos utilisateurs à un groupe, et spécifiez celui-ci dans la configuration de SSH. Par exemple :</p>
<pre>AllowGroups MonGroupeSSH
</pre>
<h2>IV. Authentification par clés publique/privée</h2>
<p>Comme dit précédemment, il est recommandé d'utiliser une authentification basée sur un couple de clés. <strong>Pour ce faire, créez la paire de clés en utilisant la commande suivante</strong> (à partir de <span style="text-decoration: underline;">votre machine cliente</span>) :</p>
<pre>ssh-keygen -b 8192</pre>
<p><img class="aligncenter wp-image-47379 size-large" src="media/23367f17.ssh-keygen-800x389.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/ssh-keygen-800x389.png" alt="" width="800" height="389" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/ssh-keygen-800x389.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/ssh-keygen-550x267.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/ssh-keygen-150x73.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/ssh-keygen-768x373.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/ssh-keygen-160x78.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/ssh-keygen-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/ssh-keygen.png 967w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Puis, entrez la commande suivante, afin de copier votre clé publique vers le serveur SSH (en écoute sur le port 2021) depuis votre machine cliente :</p>
<pre>ssh-copy-id -p 2021 tintin@192.168.175.129</pre>
<p>Bien sûr, l'utilisateur tintin devra s'authentifier afin de pouvoir déposer sa clé SSH. Afin de vérifier que votre clé est bien arrivée sur le serveur SSH, exécutez la commande suivante (<strong>vous ne devez plus entrer de mot de passe</strong>) :</p>
<pre>ssh -p 2021 tintin@192.168.175.129</pre>
<h2><img class="aligncenter wp-image-47380 size-large" src="media/73dc96ad.sshcopyid-tintin-800x329.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/sshcopyid-tintin-800x329.png" alt="" width="800" height="329" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/sshcopyid-tintin-800x329.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/sshcopyid-tintin-550x226.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/sshcopyid-tintin-150x62.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/sshcopyid-tintin-768x316.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/sshcopyid-tintin-160x66.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/sshcopyid-tintin-50x21.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/sshcopyid-tintin.png 1090w" sizes="(max-width: 800px) 100vw, 800px" /></h2>
<h3>A. Désactivez l'authentification par mot de passe classique</h3>
<p>Afin de durcir la sécurité de notre serveur SSH, nous allons <strong>autoriser seulement la connexion par clé publique/privée</strong>. Décommentez la ligne suivante dans le fichier et changer la valeur du paramètre "<strong>PasswordAuthentication</strong>" de <strong>yes à no</strong> :</p>
<pre>sudo nano /etc/ssh/sshd_config</pre>
<pre>PasswordAuthentication no</pre>
<p><img class="aligncenter wp-image-47381 size-large" src="media/fe8fa976.passwordauth-no-800x517.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/passwordauth-no-800x517.png" alt="" width="800" height="517" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/passwordauth-no-800x517.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/passwordauth-no-550x356.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/passwordauth-no-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/passwordauth-no-768x496.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/passwordauth-no-160x103.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/passwordauth-no-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/passwordauth-no.png 1151w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Puis, redémarrez le service SSH.</p>
<pre>sudo systemctl restart ssh</pre>
<p>Si vous tentez de vous connecter sans fournir une clé privée, pour le processus d'authentification, une erreur sera retournée. Pour réaliser ce test, <strong>je bascule en root sur la machine cliente Kali, et j'essaie de me connecter</strong> :</p>
<p><img class="alignnone size-full wp-image-47382" src="media/7ad31549.permission-denied-pub-key.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/permission-denied-pub-key.png" alt="" width="648" height="77" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/permission-denied-pub-key.png 648w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/permission-denied-pub-key-550x65.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/permission-denied-pub-key-150x18.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/permission-denied-pub-key-160x19.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/permission-denied-pub-key-50x6.png 50w" sizes="(max-width: 648px) 100vw, 648px" /></p>
<p><strong>Note</strong> : dans certains cas d'utilisation, il se peut que vous deviez mettre en place une authentification 2FA (double authentification). Je vous laisse consulter l'article suivant (en anglais) : <a href="https://www.linux.com/training-tutorials/securing-ssh-two-factor-authentication-using-google-authenticator/" target="_blank" rel="nofollow noopener">SSH - Authentification à deux facteurs</a>.</p>
<h2>V. Pour aller plus loin :</h2>
<p>Pour aller plus loin, et notamment lutter contre les attaques brutes à destination du service SSH, vous pouvez miser sur Fail2ban ou CrowdSec pour protéger le service. Voici deux tutoriels qui devraient vous aider :</p>
<ul>
<li><a href="https://www.it-connect.fr/premiers-pas-avec-fail2ban" target="_blank" rel="noopener">SSH - Fail2ban</a></li>
<li><a href="https://www.it-connect.fr/comment-proteger-son-serveur-linux-des-attaques-avec-crowdsec/" target="_blank" rel="noopener">CrowdSec - Fail2ban</a></li>
</ul>
<p>Et si vraiment SSH est un sujet qui vous intéresse et que vous souhaitez apprendre à le configurer plus précisément, je vous invite à lire <strong>notre cours sur le SSH</strong> : <a href="https://www.it-connect.fr/cours/comprendre-et-maitriser-ssh/" target="_blank" rel="noopener">Cours gratuit SSH</a>.</p>The post <a href="https://www.it-connect.fr/durcissement-de-config-comment-securiser-son-serveur-ssh/">Comment durcir la configuration de son serveur SSH ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48588
title: PME : Microsoft Defender for Business est disponible en preview
uri: PME-Microsoft-Defender-for-Business-est-disponible-en-preview
url: https://www.it-connect.fr/pme-microsoft-defender-for-business-est-disponible-en-preview/
content:
<p><strong>Microsoft a annoncé le lancement en version preview de Microsoft Defender for Business, son nouvel Endpoint destiné aux PME puisqu'il accepte jusqu'à 300 sièges.</strong></p>
<p>Début novembre, <a href="https://www.it-connect.fr/microsoft-defender-for-business-la-nouvelle-solution-de-securite-pour-les-pme/" target="_blank" rel="noopener">Microsoft a dévoilé ce nouvel Endpoint</a> et on voit que les choses avancent bien du côté de la firme de Redmond puisqu'<a href="https://techcommunity.microsoft.com/t5/small-and-medium-business-blog/microsoft-defender-for-business-preview-now-available/ba-p/3033609" target="_blank" rel="nofollow noopener">une version preview</a>, ouverte à l'échelle mondiale, vient d'être lancée. Les partenaires Microsoft et les clients finaux qui sont intéressés sont invités à <a href="https://aka.ms/MDB-Preview" target="_blank" rel="nofollow noopener">s'inscrire via ce lien</a>. Une fois que la version d'essai est active, il faudra s'appuyer sur <a href="https://aka.ms/MDB-Docs" target="_blank" rel="nofollow noopener">la documentation de Microsoft Defender for Business</a> pour débuter.</p>
<p><img class="aligncenter size-large wp-image-48591" src="media/ba7e06aa.microsoft-defender-for-business-powershell-cmd-800x387.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/microsoft-defender-for-business-powershell-cmd-800x387.jpg" alt="" width="800" height="387" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/microsoft-defender-for-business-powershell-cmd-800x387.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/microsoft-defender-for-business-powershell-cmd-550x266.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/microsoft-defender-for-business-powershell-cmd-150x73.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/microsoft-defender-for-business-powershell-cmd-768x372.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/microsoft-defender-for-business-powershell-cmd-50x24.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/microsoft-defender-for-business-powershell-cmd.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour rappel, Microsoft a décidé de développer cet Endpoint en réponse à l'<strong>augmentation de 300% des attaques de ransomwares sur l'année passée</strong>, dont 50% contre des PME. Avec Microsoft Defender for Business, les entreprises bénéficient d'un Endpoint capable de protéger les postes de travail, les serveurs, mais aussi les terminaux mobiles puisqu'il supporte Windows, macOS, iOS et Android. L'objectif est de proposer une solution simple à utiliser au quotidien et déjà préconfigurée selon les bonnes pratiques en matière de sécurité.</p>
<p>La licence Microsoft Defender for Business sera incluse à l'abonnement Microsoft 365 Business Premium, mais il sera possible de l'acheter sous la forme d'un abonnement : <strong>3 dollars par utilisateur et par mois</strong>. Bien sûr, cet Endpoint va s'intégrer parfaitement à l'interface de Microsoft 365.</p>
<p>D'après Microsoft, <strong>la solution Defender for Business est capable de détecter et bloquer des attaques sophistiquées</strong>, automatiser l'investigation et la remédiation en cas d'incident, mais aussi d'alerter les utilisateurs lorsqu'il y a un logiciel mal configuré ou vulnérable (gestion des vulnérabilités). Un tableau de bord global permet de suivre l'état de la protection sur l'ensemble de ses appareils.</p>
<p>Enfin, voici un comparatif des différentes versions de l'Endpoint Defender :</p>
<p><img class="aligncenter size-full wp-image-48590" src="media/9f6cf0a9.microsoft-defender-for-business-comparaison.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/microsoft-defender-for-business-comparaison.jpg" alt="" width="800" height="336" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/microsoft-defender-for-business-comparaison.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/microsoft-defender-for-business-comparaison-550x231.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/microsoft-defender-for-business-comparaison-150x63.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/microsoft-defender-for-business-comparaison-768x323.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/microsoft-defender-for-business-comparaison-50x21.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><a href="https://www.bleepingcomputer.com/news/security/microsoft-previews-new-endpoint-security-solution-for-smbs/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/pme-microsoft-defender-for-business-est-disponible-en-preview/">PME : Microsoft Defender for Business est disponible en preview</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48582
title: Quelles sont les nouveautés de Kali Linux 2021.4 ?
uri: Quelles-sont-les-nouveautés-de-Kali-Linux-2021-4
url: https://www.it-connect.fr/quelles-sont-les-nouveautes-de-kali-linux-2021-4/
content:
<p><strong>L'Offensive Security a mis en ligne Kali Linux 2021.4, la nouvelle version de sa distribution orientée sécurité informatique, avec plusieurs nouveautés intéressantes dont la prise en charge des puces Apple M1 sur VMware Fusion.</strong></p>
<h2>9 nouveaux outils dans Kali Linux 2021.4</h2>
<p>Kali Linux 2021.4 intègre 9 nouveaux outils, dont voici la liste :</p>
<ul>
<li><a href="https://github.com/BishopFox/dufflebag" target="_blank" rel="nofollow noopener">Dufflebag</a> - Rechercher les secrets au sein des volumes Amazon EBS exposés</li>
<li><a href="https://github.com/saeeddhqan/Maryam" target="_blank" rel="noopener">Maryam</a> - Framework OSINT (Open-source Intelligence)</li>
<li><a href="https://github.com/HashPals/Name-That-Hash" target="_blank" rel="nofollow noopener">Name-That-Hash</a> - Identifier le type d'un hash (+ 300 types reconnus)</li>
<li><a href="https://github.com/Proxmark/proxmark3" target="_blank" rel="nofollow noopener">Proxmark3</a> - Pour le hacking lié au RFID</li>
<li><a href="https://github.com/mricon/rev-proxy-grapher" target="_blank" rel="nofollow noopener">Reverse Proxy Grapher</a> - Illustrer les flux d'un reverse proxy</li>
<li><a href="https://github.com/sa7mon/S3Scanner" target="_blank" rel="nofollow noopener">S3Scanner</a> - Rechercher les Buckets Amazon S3 ouverts et récupérer le contenu</li>
<li><a href="https://github.com/aas-n/spraykatz" target="_blank" rel="nofollow noopener">Spraykatz</a> - Récupération d'identifiants sur des machines Windows (procdump)</li>
<li><a href="https://github.com/trufflesecurity/truffleHog" target="_blank" rel="nofollow noopener">truffleHog</a> - Rechercher des identifiants dans les dépôts Git en regardant dans l'historique des "commit" (il porte bien son nom)</li>
<li><a href="https://github.com/mricon/wotmate" target="_blank" rel="nofollow noopener">Web of trust grapher (wotmate)</a> - Réimplantation du pathfinder PGP</li>
</ul>
<h2>Kali Linux avec une puce Apple M1</h2>
<p>Il était déjà possible d'utiliser Kali Linux sur macOS et un Mac équipé d'une puce Apple M1 grâce au logiciel Parallels. Ce qui est nouveau, c'est la prise en charge de Kali Linux au sein d'une autre solution de virtualisation pour Mac : <strong>VMware Fusion Public Tech Preview</strong>. C'est possible grâce au nouveau noyau qui intègre les modules nécessaires au bon fonctionnement du GPU virtuel. Le paquet <em>open-vm-tools</em> est également à jour, tout comme le paquet <em>open-vm-tools-desktop</em>.</p>
<h2>Améliorer le support d'ARM</h2>
<p>Les équipes de développement d'Offensive Security continuent d'améliorer la compatibilité entre Kali Linux et les architectures ARM. Voici les changements apportés :</p>
<ul>
<li>Toutes les images utilisent désormais EXT4 en tant que système de fichiers principal, et un redimensionnement est effectué au premier démarrage.</li>
<li>Support du Raspberry Pi Zero 2 W, sans la prise en charge de Nexmon comme pour le Raspberry Pi 400</li>
<li>Les images pour Raspberry Pi supportent désormais le boot USB et intègrent le firmware Nexmon (versionné afin de pouvoir tester plusieurs versions)</li>
<li>Overclocking possible sur Pinebook Pro</li>
<li>Image ajoutée pour USBArmory MkII</li>
</ul>
<h2>Samba intègre un nouveau mode</h2>
<p>Samba prend en charge de nombreux protocoles, y compris des protocoles obsolètes et désactivés par défaut sur Linux pour des raisons de sécurité. Désormais, dans Kali Linux il est possible d'activer tous les protocoles dans Samba, y compris ceux qui sont obsolètes et vulnérables, via un mode nommé "Wide compatibility".</p>
<p><img class="aligncenter size-full wp-image-48584" src="media/a9f8fc19.kali-linux-2021-4-samba.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/kali-linux-2021-4-samba.jpg" alt="" width="800" height="273" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/kali-linux-2021-4-samba.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/kali-linux-2021-4-samba-550x188.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/kali-linux-2021-4-samba-150x51.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/kali-linux-2021-4-samba-768x262.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/kali-linux-2021-4-samba-50x17.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Retrouvez l'annonce officielle et tous les changements en suivant ce lien : <a href="https://www.kali.org/blog/kali-linux-2021-4-release/" target="_blank" rel="nofollow noopener">Kali Linux 2021.4</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/kali-linux-20214-released-with-9-new-tools-further-apple-m1-support/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/quelles-sont-les-nouveautes-de-kali-linux-2021-4/">Quelles sont les nouveautés de Kali Linux 2021.4 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48334
title: Comment lister les ports d’écoute avec Netstat et PowerShell ?
uri: Comment-lister-les-ports-d-écoute-avec-Netstat-et-PowerShell
url: https://www.it-connect.fr/comment-lister-les-ports-decoute-avec-netstat-et-powershell/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment utiliser Netstat et PowerShell pour lister les ports d'écoute actifs sur une machine Windows, ce qui permet de voir les ports ouverts sur une machine.</strong></p>
<p>En plus des ports sur lesquels écoute notre machine Windows, nous verrons également comment voir les connexions actives et établies entre notre machine locale et un hôte distant.</p>
<p><strong>Pour rappel, un port d'écoute correspond à un port sur lequel un serveur (ou un poste de travail) est en attente de connexion de la part d'un hôte distant.</strong> Par exemple, un serveur DNS sera en écoute sur le port 53, car il attend que les clients lui envoient des requêtes DNS sur ce port, ce dernier étant associé au protocole DNS. Le port d'écoute représente un point d'entrée, un moyen d'établir un point de connexion avec l'hôte en écoute.</p>
<h2>II. Lister les ports d'écoute avec Netstat</h2>
<p>Pour commencer, je vais vous parler de l'outil <strong>Netstat</strong>, ce dernier étant présent depuis très longtemps sur Windows, il reste aujourd'hui incontournable lorsqu'il s'agit de <strong>regarder les connexions TCP actives d'une machine Windows ou de voir les ports d'écoute</strong>.</p>
<p>Tout d'abord, à partir d'une console PowerShell ou d'une console Invite de commande, exécutez la commande suivante :</p>
<pre>netstat -a</pre>
<p>L'option "<em>-a</em>" permet  d'<strong>afficher toutes les connexions et tous les ports d'écoute</strong> comme le spécifie l'aide Netstat. Sans cette option, la commande retourne seulement les connexions actives. D'ailleurs, vous pouvez consulter l'aide de Netstat avec la commande suivante :</p>
<pre>netstat /?</pre>
<p>Voici un extrait de ce que j'obtiens sur mon serveur contrôleur de domaine :</p>
<figure id="attachment_48339" aria-describedby="caption-attachment-48339" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-48339 size-full" src="media/2cef0106.tuto-netstat-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-netstat-01.png" alt="netstat -a" width="800" height="673" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-netstat-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-netstat-01-550x463.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-netstat-01-150x126.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-netstat-01-768x646.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-netstat-01-50x42.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-48339" class="wp-caption-text">netstat -a</figcaption></figure>
<p>Cette commande retourne plusieurs colonnes : <strong>Proto</strong>, <strong>Adresse locale</strong>, <strong>Adresse distante</strong> et <strong>Etat</strong>. Quelques précisions sur la signification de ces quatre colonnes.</p>
<ul>
<li><strong>Proto</strong></li>
</ul>
<p>Spécifie le type de protocole utilisé entre<strong> TCP et UDP.</strong></p>
<ul>
<li><strong>Adresse locale</strong></li>
</ul>
<p><strong>Spécifie l'adresse locale utilisée pour écouter ou pour établir la connexion.</strong> Lorsque c'est précisé "0.0.0.0" cela signifie que c'est toutes les adresses IP du serveur local, donc autrement dit <strong>il écoute sur toutes ces interfaces pour le port spécifié après "0.0.0.0"</strong>. Si l'adresse IP est spécifiée, comme par exemple "<strong>192.168.100.11:53</strong>" cela signifie que le serveur DNS (<em>= port 53</em>) de mon serveur est en écoute sur cette adresse IP.</p>
<ul>
<li><strong>Adresse distante</strong></li>
</ul>
<p><strong>Spécifie l'adresse IP de l'hôte distant avec lequel notre serveur local a établi la connexion</strong>. Lorsqu'il s'agit d'une ligne avec un port d'écoute, l'adresse distante sera le nom du serveur local. C'est pour cette raison que l'on retrouve "SRV-ADDS-01" sur les premières lignes. Dans le cas où une connexion est établie, <strong>l'adresse IP de l'hôte distant est indiqué</strong>e, ou alors le nom d'hôte s'il s'agit d'un hôte connu.</p>
<ul>
<li><strong>Etat</strong></li>
</ul>
<p>Spécifie l'état de la connexion. Lorsque c'est précisé "<strong>LISTENING</strong>" cela signifie que le serveur écoute sur le port spécifié au sein du champ "<strong>Adresse locale</strong>". Lorsque ce champ prend la valeur "<strong>ESTABLISHED</strong>", cela signifie que la connexion est établie. D'autres valeurs sont possibles, car il y a de nombreux états possibles sur une connexion TCP.</p>
<p>Par exemple, la ligne ci-dessous me permet de savoir que <strong>mon serveur écoute sur le port 3389/TCP</strong>. Puisque ce port correspond au protocole RDP pour le Bureau à distance, on peut en déduire que cet hôte est accessible via RDP.</p>
<pre>TCP   0.0.0.0:3389   SRV-ADDS-01:0   LISTENING</pre>
<p>Si vous avez été suffisamment attentif sur la première sortie de la commande, vous pouvez voir que certains numéros de port sont remplacés par des noms de protocoles. Par exemple, pour le port "443" c'est indiqué directement "https". Il en est de même dans certains cas par l'adresse IP remplacée par le nom d'hôte.</p>
<pre> TCP   192.168.100.11:59548   65.52.250.250:<span style="color: #00ffff;">https</span>   ESTABLISHED</pre>
<p><strong> Si vous préférez afficher que des informations numériques (numéro de port et adresse IP), il suffit d'ajouter l'option "-n"</strong>, comme ceci lorsque c'est combiné avec une autre option comme "<strong>-a</strong>" :</p>
<pre>netstat -an</pre>
<p>Voici un exemple où vous pouvez constater que des valeurs numériques pour les colonnes "<strong>Adresse locale</strong>" et "<strong>Adresse distante</strong>".</p>
<figure id="attachment_48341" aria-describedby="caption-attachment-48341" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-48341 size-full" src="media/7d5f5b47.tuto-netstat-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-netstat-02.png" alt="netstat -an" width="800" height="588" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-netstat-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-netstat-02-550x404.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-netstat-02-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-netstat-02-768x564.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-netstat-02-50x37.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-48341" class="wp-caption-text">netstat -an</figcaption></figure>
<p>Avec Netstat, on ne peut pas filtrer directement sur l'état de la connexion ; c'est dommage. Si l'on veut seulement voir les ports d'écoute, c'est-à-dire les lignes avec l'état "<strong>LISTENING</strong>", il faut que l'on filtre la sortie avec findstr pour rechercher le mot clé "<strong>LISTENING</strong>".</p>
<p><strong>Ainsi, pour afficher tous les ports d'écoute via Netstat, on utilisera la commande suivante :</strong></p>
<pre>netstat -a | findstr LISTENING</pre>
<p>Voilà pour cette introduction à Netstat, désormais passons à PowerShell.</p>
<h2>III. Lister les ports d'écoute avec PowerShell (<strong>Get-NetTCPConnection)</strong></h2>
<p>Depuis quelques années, Netstat a un concurrent de poids : PowerShell. En effet, le langage <strong>PowerShell</strong> dispose de cmdlet capable de<strong> lister les connexions actives et les ports d'écoute</strong>, alors forcément, je devais vous en parler.</p>
<p>Le <em>cmdlet</em> qui nous intéresse tout particulièrement se nomme "<strong>Get-NetTCPConnection</strong>". Ce qui est cool, c'est que l'on peut tirer profit de la puissance pour PowerShell pour filtrer les résultats retournés par la commande.</p>
<p>Il faut savoir que même si ce cmdlet se nomme "<strong>Get-NetTCPConnection</strong>", il retourne à la fois informations pour les protocoles TCP et UDP, comme Netstat.</p>
<p>Commencez par exécuter cette commande sans paramètre :</p>
<pre>Get-NetTCPConnection</pre>
<figure id="attachment_48345" aria-describedby="caption-attachment-48345" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-48345 size-large" src="media/1afe532e.get-nettcpconnection-powershell-01-800x435.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/get-nettcpconnection-powershell-01-800x435.png" alt="Get-NetTCPConnection" width="800" height="435" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/get-nettcpconnection-powershell-01-800x435.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/get-nettcpconnection-powershell-01-550x299.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/get-nettcpconnection-powershell-01-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/get-nettcpconnection-powershell-01-768x418.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/get-nettcpconnection-powershell-01-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/get-nettcpconnection-powershell-01.png 936w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-48345" class="wp-caption-text">Get-NetTCPConnection</figcaption></figure>
<p>Même si les noms de colonnes sont différents, on retrouve globalement les mêmes informations qu'avec Netstat. Contrairement à Netstat, <strong>les adresses IP et les numéros de ports sont associés à des colonnes distinctes</strong> : une bonne nouvelle pour appliquer des filtres.</p>
<p>La colonne "<strong>OwningProcess</strong>" indique l'<strong>ID du processus qui est à l'origine de cette connexion</strong>, ce qui est une information intéressante. Cette information, on aurait pu l'obtenir également avec l'option "<strong>-b</strong>" de Netstat.</p>
<p>Par contre, la colonne "<strong>AppliedSetting</strong>" est propre à cette commande PowerShell. On remarque la valeur "<strong>Datacenter</strong>" sur l'exemple ci-dessus, mais il y a d'autres valeurs possibles : Internet, Compat, etc... (voir la commande "<em>Get-NetTCPSetting</em>"). En fonction de certains critères, cela permet d'associer la connexion à un profil de paramètres.</p>
<p>Pour obtenir la liste de toutes les propriétés disponibles, vous pouvez utiliser Get-Member ou afficher directement toutes les propriétés :</p>
<pre>Get-NetTCPConnection | Select-Object -Property *</pre>
<p>Il y a une propriété nommée "<strong>CreationTime</strong>" qui permet de connaître la date de création de cette connexion, ou depuis quand le serveur est en écoute sur le port en question (selon le type de connexion).</p>
<p>Je vous rappelle tout de même que l'objectif initial c'est d'<strong>obtenir la liste des ports d'écoute sur notre serveur</strong>. Fort heureusement, on peut appliquer un filtre via le paramètre "<strong>-State</strong>" pour sélectionner uniquement les connexions avec l'état "<strong>Listen</strong>", c'est-à-dire en écoute.</p>
<p>La commande PowerShell à utiliser est :</p>
<pre><span class="token function">Get-NetTCPConnection</span> <span class="token operator">-</span>State Listen</pre>
<figure id="attachment_48346" aria-describedby="caption-attachment-48346" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-48346" src="media/6680b1c2.get-nettcpconnection-powershell-02-800x654.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/get-nettcpconnection-powershell-02-800x654.png" alt="Get-NetTCPConnection -State Listen" width="800" height="654" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/get-nettcpconnection-powershell-02-800x654.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/get-nettcpconnection-powershell-02-550x450.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/get-nettcpconnection-powershell-02-150x123.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/get-nettcpconnection-powershell-02-768x628.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/get-nettcpconnection-powershell-02-50x41.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/get-nettcpconnection-powershell-02.png 945w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-48346" class="wp-caption-text">Get-NetTCPConnection -State Listen</figcaption></figure>
<p>Comme vous pouvez le voir sur l'image ci-dessous, on obtient la liste des ports d'écoute à partir de cette commande. Il suffit de se référer à la colonne "<strong>LocalPort</strong>" de chaque ligne.</p>
<p>Si on se demande "<em>Est-ce que mon serveur DNS est bien en écoute sur le port 53 ?</em>", on peut affiner encore un peu plus la commande avec le paramètre "<strong>-LocalPort</strong>", comme ceci :</p>
<pre>Get-NetTCPConnection -State Listen -LocalPort 53</pre>
<figure id="attachment_48347" aria-describedby="caption-attachment-48347" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-48347 size-large" src="media/c322c7e6.get-nettcpconnection-powershell-03-800x107.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/get-nettcpconnection-powershell-03-800x107.png" alt="Get-NetTCPConnection -State Listen -LocalPort 53" width="800" height="107" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/get-nettcpconnection-powershell-03-800x107.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/get-nettcpconnection-powershell-03-550x74.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/get-nettcpconnection-powershell-03-150x20.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/get-nettcpconnection-powershell-03-768x103.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/get-nettcpconnection-powershell-03-50x7.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/get-nettcpconnection-powershell-03.png 940w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-48347" class="wp-caption-text">Get-NetTCPConnection -State Listen -LocalPort 53</figcaption></figure>
<p>On peut voir que plusieurs lignes sont retournées (et c'est tant mieux pour le bon fonctionnement de mon serveur DNS). <strong>Avec cette commande et cette syntaxe, on peut regarder rapidement si un serveur écoute sur un port spécifique ou non</strong>.</p>
<p>Si l'on veut savoir <strong>quel est le processus à l'origine de cette connexion</strong>, on peut récupérer l'information à partir de l'ID, ici "2076". Grâce à Get-Process et cet ID, on peut obtenir le nom du processus :</p>
<pre>Get-Process -Id 2076</pre>
<p><img class="aligncenter size-full wp-image-48348" src="media/f591a607.get-process-id-connexion.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/get-process-id-connexion.png" alt="" width="800" height="87" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/get-process-id-connexion.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/get-process-id-connexion-550x60.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/get-process-id-connexion-150x16.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/get-process-id-connexion-768x84.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/get-process-id-connexion-50x5.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On peut voir que c'est le processus "<em>dns</em>" qui est à l'origine de la création de ce port d'écoute.</p>
<p>Personnellement, ce que j'aimerais bien c'est avoir <strong>le nom du processus qui s'affiche directement au niveau de la commande Get-NetTCPConnection</strong>, car cela évite de faire la correspondance en deux temps avec Get-Process. La bonne nouvelle, c'est que c'est possible en créant une propriété calculée, c'est-à-dire une propriété personnalisée on va dire.</p>
<p>En fait, pour chaque ligne on va exécuter automatiquement un Get-Process avec le nom de l'ID, de façon dynamique, pour récupérer le nom du processus. En complément, on va afficher l'adresse IP locale et le numéro de port.</p>
<p>Ce qui donne :</p>
<pre>Get-NetTCPConnection -State Listen | Select-Object -Property LocalAddress,LocalPort,@{'Name' = 'ProcessName';'Expression'={(Get-Process -Id <span style="color: #00ffff;">$_.OwningProcess</span>).Name}}</pre>
<p>Sur mon serveur, j'obtiens un joli tableau avec la liste des ports d'écoute et le processus associé. <strong>Une sortie synthétique et parlante.</strong></p>
<p><img class="aligncenter size-full wp-image-48349" src="media/88b01310.get-nettcpconnection-powershell-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/get-nettcpconnection-powershell-04.png" alt="" width="800" height="771" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/get-nettcpconnection-powershell-04.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/get-nettcpconnection-powershell-04-550x530.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/get-nettcpconnection-powershell-04-150x145.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/get-nettcpconnection-powershell-04-768x740.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/get-nettcpconnection-powershell-04-50x48.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Voilà, vous savez comment récupérer la liste des ports d'écoute (et des connexions actives) sur Windows avec Netstat et PowerShell.</strong></p>The post <a href="https://www.it-connect.fr/comment-lister-les-ports-decoute-avec-netstat-et-powershell/">Comment lister les ports d’écoute avec Netstat et PowerShell ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48636
title: Une attaque massive cible 1,6 million de sites WordPress
uri: Une-attaque-massive-cible-1-6-million-de-sites-WordPress
url: https://www.it-connect.fr/une-attaque-massive-cible-16-million-de-sites-wordpress/
content:
<p><strong>Ces derniers jours, les analystes de chez Wordfence ont détecté une attaque massive qui cible 1,6 million de sites WordPress, en s'appuyant sur un pool de 16 000 adresses IP pour effectuer l'attaque.</strong></p>
<p>En l'espace de 36 heures, le système de protection Wordfence a bloqué 13,7 millions de tentatives d'attaques qui ciblaient 1,6 million de sites WordPress, mais pas n'importe lesquels ! Cette attaque cible particulièrement <strong>4 extensions WordPress</strong> et<strong> 15 thèmes WordPress d'Epsilon Framework</strong>, car ils contiennent des vulnérabilités connues. Certaines de ces vulnérabilités sont corrigées depuis 2018 tandis que d'autres viennent d'être corrigées il y a quelques jours par les développeurs, et il reste encore un thème avec une vulnérabilité non corrigée.</p>
<p>Plus précisément, voici la liste des extensions touchées avec les numéros de version vulnérables :</p>
<ul>
<li>PublishPress Capabilities &lt;= 2.3</li>
<li>Kiwi Social Plugin &lt;= 2.0.10</li>
<li>Pinterest Automatic &lt;= 4.14.3</li>
<li>WordPress Automatic &lt;= 3.53.2</li>
</ul>
<p>Concernant les thèmes vulnérables, voici la liste également :</p>
<ul>
<li>Shapely &lt;=1.2.8</li>
<li>NewsMag &lt;=2.4.1</li>
<li>Activello &lt;=1.4.1</li>
<li>Illdy &lt;=2.1.6</li>
<li>Allegiant &lt;=1.2.5</li>
<li>Newspaper X &lt;=1.3.1</li>
<li>Pixova Lite &lt;=2.0.6</li>
<li>Brilliance &lt;=1.2.9</li>
<li>MedZone Lite &lt;=1.2.5</li>
<li>Regina Lite &lt;=2.0.5</li>
<li>Transcend &lt;=1.1.9</li>
<li>Affluent &lt;1.1.0</li>
<li>Bonkers &lt;=1.0.5</li>
<li>Antreas &lt;=1.0.6</li>
<li>NatureMag Lite – Pas encore patché !</li>
</ul>
<p>Lorsque cette attaque réussit, les pirates parviennent à modifier deux options au sein de WordPress : "<strong>users_can_register</strong>" qui permet d'ouvrir les inscriptions sur le site, et "<strong>default_role</strong>" pour choisir le rôle par défaut des nouveaux inscrits, en indiquant la valeur "Administrateurs". Cela permet à l'attaquant de créer un compte sur le site et de devenir administrateur du site WordPress !</p>
<p>Pour vérifier l'état de votre site, il suffit de vérifier l'état de ces deux options via le menu "<strong>Réglages</strong>" puis "<strong>Général</strong>". Si vous utilisez l'un de ces plugins et/ou l'un de ces thèmes, vous devez effectuer les mises à jour sans attendre ! Pour le thème "NatureMag Lite", Wordfence recommande de ne plus l'utiliser, car il n'y a pas encore de mise à jour et il n'y a pas de solution temporaire pour se protéger, si ce n'est peut-être de restreindre l'accès à l'interface d'administration depuis une adresse IP publique spécifique.</p>
<p>Enfin, voici le top des adresses IP utilisées dans le cadre de cette attaque, sur un total de 16 000.</p>
<p><img class="aligncenter size-full wp-image-48637" src="media/f8010864.wordfence-attaque-wordpress-2021-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/wordfence-attaque-wordpress-2021-12.jpg" alt="" width="800" height="433" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/wordfence-attaque-wordpress-2021-12.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/wordfence-attaque-wordpress-2021-12-550x298.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/wordfence-attaque-wordpress-2021-12-150x81.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/wordfence-attaque-wordpress-2021-12-768x416.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/wordfence-attaque-wordpress-2021-12-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><a href="https://www.bleepingcomputer.com/news/security/massive-attack-against-16-million-wordpress-sites-underway/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/une-attaque-massive-cible-16-million-de-sites-wordpress/">Une attaque massive cible 1,6 million de sites WordPress</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48640
title: Log4Shell : la faille de sécurité qui secoue Internet
uri: Log4Shell-la-faille-de-sécurité-qui-secoue-Internet
url: https://www.it-connect.fr/log4shell-la-faille-de-securite-qui-secoue-internet/
content:
<p><strong>Une faille de sécurité critique a été découverte au sein de la bibliothèque de journalisation Apache Log4j. Baptisée "Log4Shell" est extrêmement dangereuse puisqu'elle permet d'exécuter du code à distance sans authentification et de façon très simple !</strong></p>
<p>La vulnérabilité Log4Shell (appelée aussi Javageddon), identifiée avec la référence <strong>CVE-2021-44228</strong>, bénéficie d'<strong>une note maximale de 10/10</strong>, ce qui est une preuve de sa dangerosité. D'ailleurs, vendredi dernier le <a href="https://www.cert.ssi.gouv.fr/alerte/CERTFR-2021-ALE-022/" target="_blank" rel="nofollow noopener">CERT-FR</a> a publié une alerte à son sujet.</p>
<p>La bibliothèque de journalisation Apache Log4j est utilisée par Java donc on l'a retrouve sur de très nombreuses plateformes dont <strong>Tomcat</strong>, et au sein de beaucoup d'entreprises y compris des géants de l'Internet et de l'industrie. En effet, parmi les entreprises vulnérables, on peut trouver Apple, Steam, Twitter, Amazon, Tesla, Minecraft, VMware, Webex, etc... Preuve que cette bibliothèque est très populaire (<a href="https://github.com/YfryTchsGD/Log4jAttackSurface" target="_blank" rel="nofollow noopener">voir ce lien</a>). <strong>Clairement, c'est la panique !</strong></p>
<h2>Log4Shell : une énorme menace !</h2>
<p>Imaginez un site Internet, avec un formulaire (par exemple) et derrière un serveur Web où la bibliothèque Log4j est utilisée. À partir de là, l'attaquant peut exécuter une simple requête sur le serveur Web en intégrant une chaîne de caractères spécifiques. Lorsque cette chaîne de caractères sera traitée par Log4j (au moment de journaliser la requête), il va <strong>exécuter la requête malveillante envoyée par l'attaquant</strong>. Résultat, un malware peut être installé sur le serveur ciblé.</p>
<p>Si l'on regarde <a href="https://blog.cloudflare.com/actual-cve-2021-44228-payloads-captured-in-the-wild/" target="_blank" rel="nofollow noopener">les statistiques de CloudFlare</a>, on peut voir qu'il y a énormément d'attaques en cours (et bloquées par leur système) :</p>
<p><img class="aligncenter size-full wp-image-48642" src="media/cb60678f.cloudflare-log4shell-stats.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/cloudflare-log4shell-stats.jpg" alt="" width="800" height="213" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/cloudflare-log4shell-stats.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/cloudflare-log4shell-stats-550x146.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/cloudflare-log4shell-stats-150x40.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/cloudflare-log4shell-stats-768x204.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/cloudflare-log4shell-stats-50x13.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Par mesure de sécurité, certains préfèrent mettre le site hors ligne, c'est notamment <strong>le cas au Québec où près de 4 000 sites et services gouvernementaux ont été mis hors ligne par sécurité</strong>.</p>
<p>À propos de cette faille, il faut savoir une chose : <strong>ce n'est pas parce que vous n'utilisez pas Java que vous n'êtes pas vulnérable.</strong> En effet, de nombreux frameworks s'appuient sur cette bibliothèque donc elle peut être utilisée par ce biais. C'est le cas de Flink, Druid ou encore Apache Struts2. <strong>Même la NSA utilise un framework qui intègre cette bibliothèque,</strong> au sein de son outil GHIDRA comme le rapport Rob Joyce, directeur de la cybersécurité au sein de la NSA.</p>
<p>Quant à la date de détection de cette faille de sécurité, c'est un peu flou. <strong>L'équipe de sécurité d'Alibaba Cloud aurait notifié cette faille de sécurité à Apache le 24 novembre 2021</strong>. Néanmoins, certaines personnes évoquent l'utilisation de cette faille de sécurité lors de l'événement <strong>BlackHat USA de 2016</strong>.</p>
<h2>Comment se protéger de la vulnérabilité Log4Shell ?</h2>
<p>Pour faire simple, toutes les versions de Log4J sont concernées par cette faille de sécurité ! Enfin, presque car<strong> la version 2.15.0 qui vient de sortir corrige cette faille</strong> justement !</p>
<p>Se mettre à jour, c'est facile à dire, mais pas toujours simple à appliquer : tout dépend aussi de la version dans laquelle on se situe actuellement. Même si la mise à jour est fortement recommandée (et dès que possible), il existe quelques solutions alternatives.</p>
<p>Voici ce que nous dit le CERT-FR à ce sujet :</p>
<ul>
<li><strong>Log4j versions 2.7.0 et ultérieures</strong> : "<em>il est possible de se prémunir contre toute attaque en modifiant le format des évènements à journaliser avec la syntaxe %m{nolookups} pour les données qui seraient fournies par l'utilisateur. Cette modification impose de modifier le fichier de configuration de log4j pour produire une nouvelle version de l'application. Cela requiert donc d'effectuer de nouveau les étapes de validation technique et fonctionnelle avant le déploiement de cette nouvelle version.</em>"</li>
</ul>
<p>Mais aussi :</p>
<ul>
<li><strong>Log4j version 2.10.0 et ultérieures</strong> : "<em>il est également possible de se prémunir contre toute attaque en modifiant le paramètre de configuration l</em><span class="mx_MTextBody mx_EventTile_content"><span class="mx_EventTile_body markdown-body" dir="auto"><em>og4j2.formatMsgNoLookups à la valeur true, par exemple lors du lancement de la machine virtuelle Java avec l'option -Dlog4j2.formatMsgNoLookups=true. Une autre alternative consiste à supprimer la classe JndiLookup dans le paramètre classpath pour éliminer le vecteur principal d'attaque (les chercheurs n'excluent pas l'existence d'un autre vecteur d'attaque).</em>"</span></span></li>
</ul>
<p>Il existe <strong>une petite subtilité au sujet de la version 1.X de Log4j</strong>. En effet, elle est vulnérable seulement si le composant JMS Appender est configuré pour prendre en compte JNDI. Autrement dit, cette version est vulnérable seulement avec des configurations spécifiques.</p>
<blockquote><p><strong>Note</strong> : si vous utilisez CrowdSec, sachez qu'<a href="https://gist.github.com/blotus/f87ed46718bfdc634c9081110d243166" target="_blank" rel="nofollow noopener">un scénario de détection pour Log4Shell</a> existe et qu'il est présent au sein de la collection "http-cve" (que vous devez mettre à jour si vous l'utilisez déjà).</p></blockquote>
<p>Pour tester votre application, vous pouvez utiliser ce site Web : <a href="https://canarytokens.org/generate#" target="_blank" rel="nofollow noopener">CanaryTokens.org</a></p>The post <a href="https://www.it-connect.fr/log4shell-la-faille-de-securite-qui-secoue-internet/">Log4Shell : la faille de sécurité qui secoue Internet</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48455
title: PfSense : reverse proxy HTTPS avec HAProxy et ACME (Let’s Encrypt)
uri: PfSense-reverse-proxy-HTTPS-avec-HAProxy-et-ACME-(Let-s-Encrypt)
url: https://www.it-connect.fr/pfsense-reverse-proxy-https-avec-haproxy-et-acme-lets-encrypt/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment configurer un reverse proxy HTTPS avec HAProxy sur PfSense. Pour le certificat du site, on utilisera ACME pour générer (et renouveler) automatiquement le certificat SSL avec Let's Encrypt.</strong></p>
<p>HAProxy est une solution très complète et incontournable lorsque envisage de mettre en place un reverse proxy. Lors de l'utilisation d'un pare-feu PfSense sur un réseau, on peut ajouter la brique <a href="https://docs.netgate.com/pfsense/en/latest/packages/haproxy.html#haproxy-package" target="_blank" rel="nofollow noopener">HAProxy</a> par l'installation d'un simple paquet qu'il faudra ensuite configurer.</p>
<p>Démonstration au format vidéo disponible ci-dessous, avec le reverse proxy et un pool de deux serveurs Web pour le même site.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/ElQti8wtozQ" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Pour cet exemple, je vais utiliser un serveur PfSense déjà configuré avec 2 interfaces (WAN et LAN), un serveur Web qui sera derrière le reverse proxy et qui contient le site Web WordPress à publier sur Internet, et un poste de travail distant (client en provenance d'Internet) pour tester le reverse proxy.</p>
<p>Ce qui donne le schéma suivant pour le site Internet "<em>it-connect.tech</em>" :</p>
<p><img class="aligncenter size-large wp-image-48504" src="media/d969286d.schema-haproxy-https-site-web-800x528.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/schema-haproxy-https-site-web-800x528.png" alt="" width="800" height="528" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/schema-haproxy-https-site-web-800x528.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/schema-haproxy-https-site-web-550x363.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/schema-haproxy-https-site-web-150x99.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/schema-haproxy-https-site-web-768x507.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/schema-haproxy-https-site-web-50x33.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/schema-haproxy-https-site-web.png 920w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Dans la pratique :</strong></p>
<p><strong>1 -</strong> Le client tente de se connecter au site Internet "<em>it-connect.tech"</em>, en HTTPS, il tombe sur HAProxy (sans s'en rendre compte).</p>
<p><strong>2 -</strong> Le reverse proxy HAProxy traite la requête, il voit que le client veut accéder au site "<em>it-connect.tech" </em>donc il interroge le bon serveur Web (<em>192.168.100.121/24</em>), sur le port 80, car le serveur Web écoute sur ce port (on pourrait en utiliser un autre).</p>
<p><strong>3 -</strong> Le serveur Web traite la requête du client, relayée par le reverse proxy (c'est le reverse proxy qui communique avec le serveur Web) et lui retourne une réponse (par exemple : le code source de la page demandée).</p>
<p><strong>4 -</strong> Le reverse proxy retourne la page Web demandée au client, au sein d'une connexion sécurisée HTTPS.</p>
<h2>II. Gérer les certificats Let's Encrypt sur PfSense</h2>
<p>La première étape consiste à gérer les certificats SSL Let's Encrypt directement sur notre pare-feu PfSense. L'idée étant de générer le certificat initial, mais aussi de le renouveler automatiquement. La question que l'on peut se poser, c'est "<strong>pourquoi gérer le certificat SSL au niveau du reverse proxy plutôt que sur le serveur Web, voire même les serveurs web ?</strong>".</p>
<p>Le reverse proxy HTTPS va répondre aux requêtes HTTPS (comme son nom l'indique), alors<strong> c'est lui qui doit être en mesure de présenter au client le certificat SSL correspondant au domaine du site visité.</strong> Cela signifie qu'il doit héberger le certificat SSL.</p>
<p>Pour cela, on peut importer un certificat SSL obtenu auprès d'une autorité de certification en ligne et qui est valide pour une durée limitée (1 an, 2 ans, etc.). Sinon, l'alternative consiste à utiliser Let's Encrypt pour utiliser un certificat SSL gratuit, valide 90 jours à chaque fois, mais que l'on peut renouveler automatiquement (c'est ce que nous allons faire).</p>
<p>Imaginons que l'on ait une ferme de 2, 5 ou 10 serveurs Web pour le même site, cela signifie que lorsqu'un nouveau certificat SSL doit être déployé, il faut répéter l'opération autant de fois qu'il y a de serveurs Web. En gérant le certificat au niveau du reverse proxy, on limite aussi la maintenance.</p>
<h3>A. Installation du paquet ACME sur PfSense</h3>
<p>La première étape consiste à installer le paquet ACME. Sous le menu "<strong>System</strong>", cliquez sur "<strong>Package Manager</strong>" puis via l'onglet "<strong>Available Packages</strong>", recherchez et installez le paquet "<strong>acme</strong>".</p>
<p><img class="aligncenter size-large wp-image-48492" src="media/99270a1f.tuto-pfsense-haproxy-https-01-800x291.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-01-800x291.png" alt="" width="800" height="291" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-01-800x291.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-01-550x200.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-01-150x55.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-01-768x280.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-01-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-01.png 1032w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois que c'est fait, sous le menu "<strong>Services</strong>", cliquez sur "<strong>Acme Certificates</strong>".</p>
<p><img class="aligncenter size-full wp-image-48491" src="media/18fbd194.tuto-pfsense-haproxy-https-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-02.png" alt="" width="800" height="183" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-02-550x126.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-02-150x34.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-02-768x176.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-02-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Passons à la configuration.</p>
<h3>B. Générer les clés ACME</h3>
<p>Il faut que l'on commence par demander une clé d'authentification auprès de Let's Encrypt pour être autorisé à demander les certificats par la suite. Pour cela, cliquez sur l'onglet "<strong>Account Keys</strong>" et cliquez sur le bouton "<strong>Add</strong>".</p>
<p>Commencez par nommez cette clé, par exemple "<em>certs.it-connect.tech</em>" (le nom DNS n'a pas besoin d'être résolvable) et choisissez "<strong>Let's Encrypt Production ACME v2</strong>" au niveau de l'option "<strong>ACME Server</strong>".</p>
<p><img class="aligncenter size-large wp-image-48490" src="media/a748577a.tuto-pfsense-haproxy-https-03-800x694.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-03-800x694.png" alt="" width="800" height="694" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-03-800x694.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-03-550x477.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-03-150x130.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-03-768x667.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-03-50x43.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-03.png 879w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cliquez sur le bouton "<strong>Create new account key</strong>" pour générer une clé d'authentification et cela va remplir le champ "<strong>Account key</strong>" juste au-dessus. Nous devons enregistrer cette clé, donc je vous invite à cliquer sur "<strong>Register ACME account key</strong>". Normalement, un petit icône validé doit venir s'afficher sur le bouton, comme ceci :</p>
<p><img class="aligncenter size-full wp-image-48489" src="media/b1eca100.tuto-pfsense-haproxy-https-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-04.png" alt="" width="800" height="342" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-04.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-04-550x235.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-04-150x64.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-04-768x328.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-04-50x21.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cliquez sur "<strong>Save</strong>" et vous obtenez ceci dans "<strong>Account keys</strong>" :</p>
<p><img class="aligncenter size-full wp-image-48488" src="media/9e52b58f.tuto-pfsense-haproxy-https-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-05.png" alt="" width="800" height="225" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-05.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-05-550x155.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-05-150x42.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-05-768x216.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-05-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>C. Demander un certificat Let's Encrypt depuis PfSense</h3>
<p>Basculez sur l'onglet "<strong>Certificates</strong>", car nous allons demander notre premier certificat SSL Let's Encrypt pour notre site "<em>it-connect.tech</em>". Cliquez sur le bouton "<strong>Add</strong>".</p>
<p><img class="aligncenter size-large wp-image-48487" src="media/4c955077.tuto-pfsense-haproxy-https-06-800x259.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-06-800x259.png" alt="" width="800" height="259" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-06-800x259.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-06-550x178.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-06-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-06-768x248.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-06-50x16.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-06.png 1033w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Donnez un nom à ce certificat : le nom de domaine est une bonne idée donc ce sera "<em>it-connect.tech</em>" pour ma part. Choisissez le compte ACME que l'on vient de créer au niveau de l'option "<strong>Acme Account</strong>".</p>
<p>Ensuite, pour l'option "<strong>Domain SAN list</strong>", ajoutez une nouvelle entrée et choisissez la méthode "<strong>DNS-Manual</strong>". De cette façon, on va créer un enregistrement DNS par la suite pour prouver que l'on est bien propriétaire du nom de domaine. Pensez à renseigner l'option "<strong>Domainname</strong>" pour préciser le nom de domaine : pour ma part "<em>it-connect.tech</em>", car c'est <strong>le nom de domaine pour lequel je veux obtenir un certificat SSL</strong>.</p>
<blockquote><p><strong>Note</strong> : par défaut, le certificat est configuré pour se renouveler automatiquement tous les 60 jours (voir option "<strong>Certificate renewal after</strong>" en bas de page), tout en sachant qu'il est valide 90 jours à chaque fois.</p></blockquote>
<p><img class="aligncenter size-large wp-image-48486" src="media/e9d9885e.tuto-pfsense-haproxy-https-07-800x652.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-07-800x652.png" alt="" width="800" height="652" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-07-800x652.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-07-550x448.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-07-150x122.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-07-768x626.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-07-50x41.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-07.png 917w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois que c'est fait, validez. Dans l'onglet "<strong>Certificates</strong>", votre certificat doit s'afficher (attention, il n'est pas généré pour le moment). Cliquez sur le bouton "<strong>Issue</strong>".</p>
<p><img class="aligncenter size-large wp-image-48485" src="media/87eba026.tuto-pfsense-haproxy-https-08-800x123.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-08-800x123.png" alt="" width="800" height="123" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-08-800x123.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-08-550x84.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-08-150x23.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-08-768x118.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-08-50x8.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-08.png 933w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Suite à cette action, on peut voir que l'ACME nous demande de créer un enregistrement DNS TXT avec le nom "<strong>_acme-challenge</strong>" et une valeur spécifique. Par exemple :</p>
<p><img class="aligncenter size-large wp-image-48484" src="media/ac7210d8.tuto-pfsense-haproxy-https-09-800x592.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-09-800x592.png" alt="" width="800" height="592" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-09-800x592.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-09-550x407.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-09-150x111.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-09-768x569.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-09-50x37.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-09.png 933w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sur l'interface où se situe la gestion de votre domaine, vous devez créer un nouvel enregistrement DNS de type "<strong>TXT</strong>" avec les valeurs fournies par ACME, notamment le nom "<strong>_acme-challenge</strong>". Voici un exemple chez OVH :</p>
<p><img class="aligncenter size-full wp-image-48483" src="media/52dccc1a.tuto-pfsense-haproxy-https-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-10.png" alt="" width="592" height="547" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-10.png 592w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-10-550x508.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-10-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-10-50x46.png 50w" sizes="(max-width: 592px) 100vw, 592px" /></p>
<p>Une fois que c'est fait, vous devez cliquer sur le bouton "<strong>Renew</strong>" comme précisé dans la sortie de la commande précédente.</p>
<p><img class="aligncenter size-large wp-image-48482" src="media/6319c49d.tuto-pfsense-haproxy-https-11-800x112.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-11-800x112.png" alt="" width="800" height="112" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-11-800x112.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-11-550x77.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-11-150x21.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-11-768x107.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-11-50x7.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-11.png 930w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous devriez obtenir une réponse positive (attention, même si c'est vert, parfois il y a des erreurs alors prenez le temps de regarder) qui se caractérise par la présence des lignes "<strong>Cert success</strong>" et "<strong>BEGIN CERTIFICATE</strong>", puis tout ce qui suit.</p>
<p><img class="aligncenter size-large wp-image-48481" src="media/b1c0294f.tuto-pfsense-haproxy-https-12-800x576.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-12-800x576.png" alt="" width="800" height="576" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-12-800x576.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-12-550x396.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-12-150x108.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-12-768x553.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-12-50x36.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-12.png 919w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Mon certificat SSL Let's Encrypt pour "it-connect.tech" a été généré avec succès</strong> et l'emplacement des fichiers est précisé dans les logs :</p>
<pre>Your cert is in /tmp/acme/it-connect.tech//it-connect.tech/it-connect.tech.cer 
Your cert key is in /tmp/acme/it-connect.tech//it-connect.tech/it-connect.tech.key 
The intermediate CA cert is in /tmp/acme/it-connect.tech//it-connect.tech/ca.cer 
And the full chain certs is there: /tmp/acme/it-connect.tech//it-connect.tech/fullchain.cer</pre>
<p>Pour finir la partie certificat, cliquez sur l'onglet "<strong>General Settings</strong>" et cochez l'option "<strong>Cron Entry</strong>" pour <strong>activer la tâche planifiée</strong> (dans la crontab) afin de le renouveler automatiquement.</p>
<p><img class="aligncenter size-large wp-image-48480" src="media/308152b9.tuto-pfsense-haproxy-https-13-800x203.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-13-800x203.png" alt="" width="800" height="203" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-13-800x203.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-13-550x140.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-13-150x38.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-13-768x195.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-13-50x13.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-13.png 917w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ce certificat va pour voir être présenté au client qui voudront se connecter au site it-connect.tech, afin de sécuriser la connexion, et cela sera fait par HAProxy. En parlant d'HAProxy, passons à la configuration du reverse proxy.</p>
<h2>III. Reverse proxy HTTPS HAProxy sur PfSense</h2>
<h3>A. Installation du paquet HAProxy sur PfSense</h3>
<p>Sur le même principe que le paquet "<em>acme</em>", <strong>installez le paquet "haproxy"</strong> sur votre serveur PfSense.</p>
<p><img class="aligncenter size-large wp-image-48479" src="media/e176c03d.tuto-pfsense-haproxy-https-14-800x271.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-14-800x271.png" alt="" width="800" height="271" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-14-800x271.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-14-550x187.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-14-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-14-768x260.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-14-50x17.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-14.png 911w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Configuration générale de HAProxy</h3>
<p>Commençons par l'onglet "<strong>Settings</strong>" de la configuration de HAProxy. Pour accéder à la configuration de HAProxy, sous le menu "<strong>Services</strong>", cliquez sur "<strong>HAProxy</strong>" tout simplement.</p>
<p>Ensuite, il faut renseigner le champ "<strong>Maximum connections</strong>", c'est-à-dire le nombre de connexions maximales par processus. Il faut ajuster ce paramètre en fonction du dimensionnement de votre serveur et de la fréquentation des ressources derrière le reverse proxy. On peut voir que<strong> 1 000 connexions consomment 48 Mo de mémoire</strong>, et en dessous on peut choisir le nom de processus à démarrer (1 par défaut / option "<strong>Number of processes to start</strong>").</p>
<blockquote><p><strong>Note</strong> : il n'est pas nécessaire de cocher l'option "<strong>Enable HAProxy</strong>" pour le moment, on va préparer la configuration avant.</p></blockquote>
<p><img class="aligncenter size-large wp-image-48476" src="media/0c98890b.tuto-pfsense-haproxy-https-17-800x476.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-17-800x476.png" alt="" width="800" height="476" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-17-800x476.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-17-550x327.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-17-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-17-768x457.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-17-50x30.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-17.png 913w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Un peu plus bas dans la page, indiquez la taille <strong>2048</strong>, car c'est une valeur recommandée pour l'option "<strong>Max SSL Diffie-Hellman size</strong>" (afin d'éviter d'avoir un avertissement dans les logs HAProxy).</p>
<p><img class="aligncenter size-large wp-image-48477" src="media/aec0e032.tuto-pfsense-haproxy-https-16-800x375.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-16-800x375.png" alt="" width="800" height="375" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-16-800x375.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-16-550x258.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-16-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-16-768x360.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-16-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-16.png 924w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>C. Déclarer les serveurs backend</h3>
<p>Lors de la configuration d'un <strong>reverse proxy</strong>, il faut <strong>configurer le Backend et le Frontend. </strong></p>
<p><strong>Le Backend</strong>, c'est ce qui se passe derrière le reverse proxy, cela correspond donc aux différents serveurs qui hébergent les ressources (par exemple, notre serveur Web avec le site<em> it-connect.tech</em>).</p>
<p><strong>Le Frontend</strong>, c'est ce qui se passe en frontal sur le reverse proxy, c'est-à-dire de quelle façon le reverse proxy doit se présenter aux clients, et surtout comment il doit traiter les requêtes (par exemple, s'il reçoit une requête HTTPS à destination du domaine <em>it-connect.tech</em>, il doit savoir quoi en faire).</p>
<p>Commençons par le Backend. Cliquez sur l'onglet "<strong>Backend</strong>" puis sur le bouton "<strong>Add</strong>".</p>
<p><img class="aligncenter size-large wp-image-48475" src="media/5c50911e.tuto-pfsense-haproxy-https-18-800x179.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-18-800x179.png" alt="" width="800" height="179" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-18-800x179.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-18-550x123.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-18-150x34.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-18-768x172.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-18-50x11.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-18.png 924w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cela va permettre de créer un pool de serveurs. Dans cet exemple, même si nous avons un seul serveur Web, on peut considérer que c'est notre pool pour le domaine <em>it-connect.tech</em>. D'ailleurs, on va utiliser ce nom pour notre pool (option "<strong>Name</strong>").</p>
<p>Ensuite, il faut renseigner l'option "<strong>Server list</strong>" : c'est là que l'on va déclarer les différents serveurs Web membre de ce pool, et donc qui héberge le site "<em>it-connect.tech</em>". Ajoutez un élément avec les options suivantes :</p>
<ul>
<li><strong>Mode</strong> : Active (c'est un serveur actif dans le pool)</li>
<li><strong>Name</strong> : le nom de l'hôte serveur Web pour s'y retrouver, en l'occurrence "<em>debian-11</em>" pour ma part puisque c'est mon serveur Web (oui, je sais, le nom n'est pas très original)</li>
<li><strong>Forwardto</strong> : "<em>Address+Port</em>" puisque l'on va interroger ce serveur Web via son adresse IP et un numéro de port spécifique</li>
<li><strong>Address</strong> : l'adresse IP du serveur Web, pour ma part "<em>192.168.100.121</em>"</li>
<li><strong>Port</strong> : le port sur lequel est en ligne le site sur le serveur Web, pour ma part "80", car mon site est en HTTP au niveau du serveur Web, mais rassurez-vous, le reverse proxy va s'occuper de chiffrer les communications avec les clients, via le protocole HTTPS et mon joli certificat SSL Let's Encrypt.</li>
</ul>
<p><strong>Ne cochez pas</strong> les options "<strong>Encrypt (SSL)</strong>" et tout ce qui s'en suit, sinon cela va nous créer des ennuis... Pour l'option "<strong>Client certificate</strong>", elle est utile seulement si le serveur Web est sur le port 443 en HTTPS, auquel cas il faut spécifier le certificat SSL, comme sur l'exemple ci-dessous. Dans cet exemple, ce n'est pas utile.</p>
<p><img class="aligncenter size-large wp-image-48474" src="media/83291fad.tuto-pfsense-haproxy-https-19-800x518.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-19-800x518.png" alt="" width="800" height="518" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-19-800x518.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-19-550x356.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-19-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-19-768x497.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-19-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-19.png 917w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Descendez dans la page... Vous verrez qu'il y a énormément d'options. Par exemple, la partie "<strong>Loadbalancing Options</strong>" sert à <strong>définir comment le reverse proxy doit répartir les connexions entre les serveurs du pool actuel</strong>. Par défaut, c'est le mode classique appelé round-robin (c'est plus ou moins chacun son tour), mais il y a beaucoup d'autres modes. Ici, j'ai qu'un serveur Web donc la question ne se pose pas. Sinon, <strong>le reverse proxy joue le rôle de répartiteur de charge entre les serveurs</strong>.</p>
<p>Au sein de la section "<strong>Health checking</strong>", il est impératif de configurer l'option "<strong>Health check method</strong>". En fait, <strong>le reverse proxy va vérifier à intervalle régulier si notre serveur Web est opérationnel ou pas</strong>. Il faut lui indiquer comment effectuer cette vérification. Pour ma part, je choisis "<strong>HTTP</strong>" : cela implique que le serveur Web soit accessible en HTTP via son adresse IP afin que le reverse proxy puisse l'interroger.</p>
<blockquote><p><strong>Note</strong> : dans les logs du serveur Apache (access.log), vous allez voir <strong>une requête par seconde en provenance du reverse proxy</strong>, cela signifie qu'il vérifie l'état du serveur Web - Exemple : <em>192.168.100.1 - - [07/Dec/2021:17:47:54 +0100] "OPTIONS / HTTP/1.0" 200 110048</em>"</p></blockquote>
<p><strong>Quel est l'intérêt de cette vérification ?</strong> Si un serveur Web de notre pool est hors ligne ou que le service Web est planté, le reverse proxy va en tenir compte et ne plus envoyer de requête à traiter à ce serveur Web, jusqu'à ce qu'il revienne à son état normal.</p>
<p><img class="aligncenter size-large wp-image-48473" src="media/f4375e57.tuto-pfsense-haproxy-https-20-800x500.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-20-800x500.png" alt="" width="800" height="500" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-20-800x500.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-20-550x344.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-20-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-20-768x480.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-20-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-20.png 922w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Continuez à descendre dans la page et cliquez sur "<strong>Save</strong>".</p>
<p><img class="aligncenter size-full wp-image-48472" src="media/ba6e6dd7.tuto-pfsense-haproxy-https-21.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-21.png" alt="" width="800" height="146" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-21.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-21-550x100.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-21-150x27.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-21-768x140.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-21-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au sein de la section "<strong>Backend</strong>", notre pool de serveurs apparaît. Cliquez sur "<strong>Apply Changes</strong>" pour appliquer la configuration.</p>
<p><img class="aligncenter size-large wp-image-48471" src="media/b18d16bf.tuto-pfsense-haproxy-https-22-800x221.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-22-800x221.png" alt="" width="800" height="221" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-22-800x221.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-22-550x152.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-22-150x41.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-22-768x212.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-22-50x14.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-22.png 928w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Passons à la configuration du Frontend.</p>
<h3>D. Déclarer le frontend dans HAProxy</h3>
<p>Cliquez sur l'onglet "<strong>Frontend</strong>" puis sur le bouton "<strong>Add</strong>".</p>
<p><img class="aligncenter size-large wp-image-48470" src="media/9914fb2f.tuto-pfsense-haproxy-https-23-800x121.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-23-800x121.png" alt="" width="800" height="121" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-23-800x121.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-23-550x83.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-23-150x23.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-23-768x116.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-23-50x8.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-23.png 923w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nommez ce Frontend "<em>it-connect.tech</em>" puisque l'on va gérer les requêtes à destination de ce domaine. Veillez à ce que le statut ("<strong>Status</strong>") soit sur "<strong>Active</strong>".</p>
<p>Ensuite, il faut que l'on configure l'option "<strong>External address</strong>" de cette façon :</p>
<ul>
<li><strong>Listen address</strong> : choisissez "<strong>WAN address (IPv4)</strong>", car on va traiter les requêtes qui arrivent sur l'interface WAN du PfSense (ce sera cette adresse IP déclarée dans l'enregistrement DNS "A" du domaine it-connect.tech).</li>
<li><strong>Port</strong> : indiquez "<strong>443</strong>", car on va publier notre site en HTTPS</li>
<li><strong>SSL Offloading</strong> : cochez cette option, car cela correspond à notre architecture, c'est-à-dire du HTTPS entre le reverse proxy et les clients, et du HTTP entre le reverse proxy et les serveurs Web. <strong>Le SSL Offloading correspond à ce processus du transformation du flux.</strong></li>
</ul>
<p>Un peu plus bas, sélectionnez l'option "<strong>http / https (offloading)</strong>" pour la valeur "<strong>Type</strong>". Cela veut dire que<strong> le reverse proxy va travailler au niveau de la couche HTTP/HTTPS</strong>.</p>
<p><strong>Remarque</strong> : une alternative consiste à utiliser le mode "<strong>ssl / https (tcp mode)</strong>", mais dans ce cas, le reverse proxy travaille au niveau de la couche connexion avec le protocole TCP. Ce cas est utile si vous souhaitez gérer le certificat SSL au niveau des serveurs Web directement, mais ne permet pas l'activation de l'en-tête HTTP "<em>X-FORWARDED-FOR</em>". C'est utile aussi si vous utilisez le reverse proxy pour autre chose qu'un site Web.</p>
<p><img class="aligncenter wp-image-48469 size-large" src="media/e4750093.tuto-pfsense-haproxy-https-24-800x499.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-24-800x499.png" alt="PfSense - HAProxy Frontend" width="800" height="499" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-24-800x499.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-24-550x343.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-24-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-24-768x479.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-24-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-24.png 916w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Passons à la section "<strong>Default backend, access control lists and actions</strong>". Cette section va permettre d'<strong>aiguillier les requêtes entre le Frontend et le Backend du reverse proxy</strong>. C'est ici que l'on va dire qu'une requête à destination du domaine "it-connect.tech" doit être redirigée vers notre Backend qui contient notre serveur Web.</p>
<p>Pour l'option "<strong>Access Control lists</strong>", ajoutez une ligne, c'est-à-dire une nouvelle règle (ACL). Comme ceci :</p>
<ul>
<li><strong>Name</strong> : nom de l'ACL, par exemple "<strong>AccesSite</strong>".</li>
<li><strong>Expressions</strong> : on choisit "<strong>Host matches:</strong>", car on cherche à repérer la présence du nom de domaine dans l'URL / la requête</li>
<li><strong>Value</strong> : on précise le nom de domaine du site, à savoir "<em>it-connect.tech</em>"</li>
</ul>
<p>Pour définir ce que l'on doit faire lorsque cette règle matche, on va ajouter une action dans la section "<strong>Actions</strong>", comme ceci :</p>
<ul>
<li><strong>Action</strong> : on sélectionne "<strong>Use backend</strong>" et on choisit notre backend créé précédemment, cela permet d'utiliser notre Backend lorsque la requête va correspondre à l'ACL</li>
<li><strong>Condition acl names</strong> : on spécifie "<strong>AccesSite</strong>", car c'est le nom de l'ACL que l'on vient de créer</li>
</ul>
<p>Vous avez aussi la possibilité de<strong> définir un Backend qui sera sélectionné par défaut</strong>, sans tenir compte de vos ACLs, au niveau de l'option "<strong>Default Backend</strong>". Néanmoins, si la requête ne correspond pas à "<em>it-connect.tech</em>", il n'y a pas de raison qu'elle soit traitée par notre Backend : <strong>il vaut mieux que le reverse proxy refuse la requête</strong>.</p>
<p><img class="aligncenter wp-image-48468 size-large" src="media/30a1bb44.tuto-pfsense-haproxy-https-25-800x622.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-25-800x622.png" alt="PfSense - HAProxy Backend" width="800" height="622" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-25-800x622.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-25-550x428.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-25-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-25-768x598.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-25-50x39.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-25.png 910w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Descendez dans la page. Cochez l'option "<strong>Use forwardfor option</strong>" pour ajouter le champ "<strong>X-Forwarded-For</strong>" à l'en-tête HTTP. Pour rappel, cela permettra au serveur Web de connaître l'adresse IP d'origine du client, et pas seulement l'adresse IP du serveur reverse proxy.</p>
<blockquote><p><strong>Note</strong> : pour que l'adresse IP du client d'origine soit visible dans les logs Apache 2.4, vous devez activer le module "<strong>remoteip</strong>" et adapter le format des logs.</p></blockquote>
<p><img class="aligncenter size-large wp-image-48467" src="media/bdc52db3.tuto-pfsense-haproxy-https-26-800x371.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-26-800x371.png" alt="" width="800" height="371" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-26-800x371.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-26-550x255.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-26-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-26-768x356.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-26-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-26.png 914w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Descendez encore un peu... jusqu'à la section "<strong>SSL Offloading</strong>" puisqu'il faut choisir le certificat SSL Let's Encrypt au niveau de l'option "<strong>Certificate</strong>".</p>
<p><img class="aligncenter size-large wp-image-48466" src="media/5b5885b3.tuto-pfsense-haproxy-https-27-800x307.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-27-800x307.png" alt="" width="800" height="307" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-27-800x307.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-27-550x211.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-27-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-27-768x295.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-27-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-27.png 919w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voilà, c'est terminé pour la configuration du Frontend. Cliquez sur "<strong>Save</strong>". On obtient ceci :</p>
<p><img class="aligncenter size-large wp-image-48465" src="media/d5a34ad8.tuto-pfsense-haproxy-https-28-800x144.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-28-800x144.png" alt="" width="800" height="144" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-28-800x144.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-28-550x99.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-28-150x27.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-28-768x138.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-28-50x9.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-28.png 921w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Retournez dans l'onglet "<strong>Settings</strong>" afin d'activer HAProxy en cochant l'option "<strong>Enable HAProxy</strong>" puisque notre configuration est prête. Sauvegardez et cliquez sur "<strong>Apply changes</strong>" avant de passer à la suite.</p>
<p><img class="aligncenter size-large wp-image-48464" src="media/d074edc5.tuto-pfsense-haproxy-https-29-800x205.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-29-800x205.png" alt="" width="800" height="205" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-29-800x205.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-29-550x141.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-29-150x38.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-29-768x196.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-29-50x13.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-29.png 923w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>E. Modifier le port de l'interface de gestion PfSense</h3>
<p>Pour que notre reverse proxy HAProxy traite les requêtes qui arrivent sur le port 443 de l'interface WAN de PfSense, il faut que l'on crée une règle de pare-feu. Le problème, c'est que par défaut le port 443 est utilisé par défaut pour l'interface d'administration. <strong>Afin d'éviter un conflit (et potentiellement d'exposer l'interface d'administration PfSense), on va modifier le port utilisé.</strong></p>
<p>Sous le menu "<strong>System</strong>", cliquez sur "<strong>Advanced</strong>". Dans l'onglet "<strong>Admin Access</strong>", modifiez l'option "<strong>TCP port</strong>" pour définir un autre port. Par exemple, le port 8443. Validez et accédez de nouveau à votre PfSense en spécifiant le nouveau port à la fin de l'URL : <strong>https://&lt;adresse-IP&gt;:8443</strong>.</p>
<p><img class="aligncenter size-full wp-image-48463" src="media/0070d7bd.tuto-pfsense-haproxy-https-30.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-30.png" alt="" width="724" height="312" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-30.png 724w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-30-550x237.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-30-150x65.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-30-50x22.png 50w" sizes="(max-width: 724px) 100vw, 724px" /></p>
<h3>F. Créer la règle de pare-feu pour HAProxy</h3>
<p>Venons-en à la création de la règle de pare-feu pour HAProxy, ce dernier doit être en mesure de recevoir les requêtes sur le port 443. Pour cela, sous le menu "<strong>Firewall</strong>", cliquez sur "<strong>Rules</strong>" puis choisissez la zone <strong>"WAN".</strong></p>
<p><img class="aligncenter size-full wp-image-48462" src="media/6b8ab24e.tuto-pfsense-haproxy-https-31.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-31.png" alt="" width="800" height="169" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-31.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-31-550x116.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-31-150x32.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-31-768x162.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-31-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Créez une nouvelle règle en cliquant sur le bouton "<strong>Add</strong>" et autorisez les flux HTTPS (443) vers le pare-feu afin qu'ils soient gérés par HAProxy. Ce qui donne :</p>
<p><img class="aligncenter size-full wp-image-48461" src="media/14a6703d.tuto-pfsense-haproxy-https-32.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-32.png" alt="" width="800" height="243" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-32.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-32-550x167.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-32-150x46.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-32-768x233.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-32-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Remarque</strong> : pour que nos flux HTTPS soient traités par notre reverse proxy, je ne veux pas voir de règles de NAT pour rediriger le port 443 vers le serveur Web interne. <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /> - Sinon, cela permettrait de bypasser le reverse proxy est d'atteindre directement le serveur Web, ce qui n'est pas le but : nous n'avons pas fait tout ça pour rien !</p>
<h3>G. Les statistiques dans HAProxy</h3>
<p>En soit, le reverse proxy est prêt : il est configuré et il peut recevoir ses premières requêtes. Néanmoins, avant de tester, je vous invite à regarder la partie statistique de HAProxy. Pour cela, retournez dans la configuration de HAProxy est spécifiez un port pour accéder à l'interface de statistiques (option "<strong>Internal stats port</strong>") : <strong>l'accès s'effectue seulement en local, via l'interface du PfSense.</strong></p>
<p><img class="aligncenter size-large wp-image-48460" src="media/1b44560a.tuto-pfsense-haproxy-https-33-800x180.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-33-800x180.png" alt="" width="800" height="180" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-33-800x180.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-33-550x124.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-33-150x34.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-33-768x173.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-33-50x11.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-33.png 921w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Validez et appliquez les changements. Ensuite, toujours dans HAProxy, cliquez sur l'onglet "<strong>Stats</strong>" dans le menu (le menu "<strong>Stats FS</strong>" est équivalent, mais en plein écran). L'interface suivante va s'afficher :</p>
<p><img class="aligncenter size-large wp-image-48459" src="media/da1570af.tuto-pfsense-haproxy-https-34-800x460.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-34-800x460.png" alt="" width="800" height="460" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-34-800x460.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-34-550x316.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-34-150x86.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-34-768x442.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-34-50x29.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-34.png 927w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous pouvez obtenir de nombreuses statistiques, et notamment l'état des différents serveurs de vos Backend. Ci-dessus, on peut voir que <strong>le serveur "debian-11" est en ligne, car la ligne est verte</strong>, et on peut savoir également combien de sessions il gère, etc...</p>
<p>Lorsqu'un serveur est inaccessible (cela signifie que notre vérification HTTP a échoué), alors la ligne devient rouge. En sélectionnant l'hôte via la case à cocher à gauche, on peut effectuer différentes actions notamment forcer la vérification de l'état de cet hôte ou encore<strong> passer l'hôte en mode maintenance</strong> ("<strong>Set state to MAINT</strong>"), ce qui permet de l'exclure du pool de serveurs pendant une opération de maintenance.</p>
<p><img class="aligncenter size-full wp-image-48458" src="media/017e37bb.tuto-pfsense-haproxy-https-35.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-35.png" alt="" width="800" height="430" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-35.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-35-550x296.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-35-150x81.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-35-768x413.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-35-50x27.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Maintenant, il ne vous reste plus qu'à accéder à votre site Internet positionné derrière le reverse proxy pour voir s'il fonctionne bien ! Je vous invite à tester en profondeur le site, notamment le mode visiteur, mais aussi le mode authentifié, en fonction de votre type de site. <strong>Pour finir ce tutoriel, quelques mots sur WordPress et Apache...</strong></p>
<h2>IV. WordPress derrière HAProxy</h2>
<p>Au moment de tester, vous allez peut-être rencontrer quelques problèmes... Sachez que le problème ne vient pas forcément de HAProxy, mais peut-être du serveur Web voire même de WordPress (<em>si vous utilisez WordPress...</em>).</p>
<p>Lorsque vous avez un site WordPress positionné derrière HAProxy, accessible via HTTP en local, mais via HTTPS en externe, comme dans le cadre de cette configuration, vous allez surement rencontrer l'erreur "<strong>ERR_TOO_MANY_REDIRECTS</strong>" au sein du navigateur.</p>
<p><strong>Que se passe-t-il ?</strong> Si le site est configuré avec une URL "<em>HTTPS</em>" dans les paramètres de WordPress et que le reverse proxy lui envoie une requête HTTP, WordPress va vouloir rediriger la requête en HTTPS. Sauf qu'en faisant ça, il va repasser par le reverse proxy qui va lui renvoyer la requête HTTP, et donc lui va vouloir rediriger en HTTPS, ce qui crée une boucle infinie. <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Pour contourner ce problème, il faut que l'on <strong>crée une règle dans le fichier "wp-config.php" du site pour écrire l'URL du site en HTTPS et faire croire à WordPress qu'il travaille déjà en HTTPS.</strong> En complément, on va forcer l'utilisation du SSL au niveau de l'interface d'administration de WordPress, sinon vous allez obtenir un message d'accès refusé si vous tentez d'accéder au backoffice ou à votre profil une fois authentifié sur le site.</p>
<p><strong>Au début du fichier wp-config.php</strong> (c'est important que ce soit au début), ajoutez ces lignes (remplacez le nom de domaine par votre site) :</p>
<pre>if ( (!empty( $_SERVER['HTTP_X_FORWARDED_HOST'])) ||
(!empty( $_SERVER['HTTP_X_FORWARDED_FOR'])) ||
(!empty( $_SERVER['HTTP_X_FORWARDED_PROTO']) &amp;&amp; strtoupper($_SERVER['HTTP_X_FORWARDED_PROTO']) == 'HTTPS' ) ) {

  define('WP_HOME', '<span style="color: #00ffff;">https://it-connect.tech</span>');
  define('WP_SITEURL', '<span style="color: #00ffff;">https://it-connect.tech</span>');
  $_SERVER['HTTPS'] = 'on';
}

define('FORCE_SSL_ADMIN', true);</pre>
<p><img class="aligncenter wp-image-48457 size-large" src="media/440595c9.tuto-pfsense-haproxy-https-36-800x201.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-36-800x201.png" alt="WordPress - Reverse Proxy HTTPS via HAProxy" width="800" height="201" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-36-800x201.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-36-550x138.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-36-150x38.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-36-768x193.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-36-50x13.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-haproxy-https-36.png 998w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Sauvegardez et le tour est joué, votre site WordPress doit fonctionner derrière le reverse proxy !</strong> Ce qui s'applique à WordPress ne s'applique peut-être pas forcément à d'autres applications Web, et certainement pas à un site statique tout simple, mais c'est à connaître.</p>
<p>Désormais, les visiteurs du site it-connect.tech accèdent au site en HTTPS par l'intermédiaire du serveur HAProxy : mission accomplie.</p>The post <a href="https://www.it-connect.fr/pfsense-reverse-proxy-https-avec-haproxy-et-acme-lets-encrypt/">PfSense : reverse proxy HTTPS avec HAProxy et ACME (Let’s Encrypt)</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48676
title: Vulnérabilité Log4Shell (Log4j) : quels sont les produits vulnérables ?
uri: Vulnérabilité-Log4Shell-(Log4j)-quels-sont-les-produits-vulnérabl
url: https://www.it-connect.fr/vulnerabilite-log4shell-log4j-quels-sont-les-produits-vulnerables/
content:
<p><strong>La vulnérabilité Log4Shell au sein de la bibliothèque Log4j touche énormément de produits et de vendeurs différents, à tel point que l'on ne sait pas réellement qui est concerné.</strong></p>
<p>Fort heureusement, un français surnommé SwitHak a eu l'excellente idée de créer une liste des produits et vendeurs concernés sur GitHub, avec un classement par ordre alphabétique. À chaque fois, le lien vers le bulletin de sécurité est ajouté.</p>
<ul>
<li>La très très très longue liste est accessible via <a href="https://gist.github.com/SwitHak/b66db3a06c2955a9cb71a8718970c592" target="_blank" rel="nofollow noopener">ce lien</a></li>
</ul>
<p>N'hésitez pas à rechercher dans cette liste les produits que vous utilisez afin de vérifier leur présence ou non. En complément, et dans le cas où le fabricant/l'éditeur n'apparaît pas dans cette liste, vérifiez tout de même sur le site officiel.</p>
<p><strong>Ne soyez pas surpris de retrouver les principaux vendeurs et éditeurs du marché...</strong> Voici quelques noms qui vont forcément vous parler : Cisco, Bitdefender, Docker, IBM, Jenkins, McAfee, Microsoft, NetApp, Nutanix, Oracle, Plesk, Puppet, Salesforce, Sophos, SonicWall, Synology, TP-Link, TrendMicro, Veeam, VMware, etc...</p>
<p>Pour rappel, la <a href="https://www.it-connect.fr/log4shell-la-faille-de-securite-qui-secoue-internet/" target="_blank" rel="noopener">bibliothèque Log4j est touchée par une faille de sécurité</a> critique qui a bénéficié d'un score de 10/10 et qui peut-être exploitée à distance, sans authentification, afin de permettre à l'attaquant d'exécuter du code malveillant sur le serveur cible.</p>The post <a href="https://www.it-connect.fr/vulnerabilite-log4shell-log4j-quels-sont-les-produits-vulnerables/">Vulnérabilité Log4Shell (Log4j) : quels sont les produits vulnérables ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48681
title: ProtonMail : le stockage de la version gratuite passe de 500 Mo à 1 Go
uri: ProtonMail-le-stockage-de-la-version-gratuite-passe-de-500-Mo-à-1-G
url: https://www.it-connect.fr/protonmail-le-stockage-de-la-version-gratuite-passe-de-500-mo-a-1-go/
content:
<p><strong>Si vous utilisez ProtonMail en version gratuite, alors cette nouvelle devrait vous faire plaisir ! Le stockage de la version gratuite passe de 500 Mo à 1 Go, mais pour en profiter il y a quelques étapes à suivre.</strong></p>
<p>Pour attirer de nouveaux utilisateurs, mais aussi faire plaisir aux utilisateurs actuels (dont je fais partie), ProtonMail a décidé de doubler la capacité de stockage de l'offre gratuite. Pour en profiter, <strong>il y a plusieurs actions à réaliser, voici la liste :</strong></p>
<ul>
<li>Importer vos contacts de messagerie au sein de ProtonMail</li>
<li>Envoyer un premier e-mail via ProtonMail</li>
<li>Configurer une méthode de récupération</li>
<li>Installer ProtonMail sur mobile (Android ou iOS)</li>
</ul>
<p>Après avoir accompli votre mission avec succès, un icône en forme de cadeau devrait s'afficher à côté de la capacité de stockage (en bas à gauche) afin de vous permettre de passer à 1 Go. Attention, <strong>pour les nouveaux comptes il y a un délai de 30 jours pour réaliser ces actions.</strong></p>
<p>Si vous avez déjà un compte, attendez un peu avant de réaliser les actions, car visiblement le bonus est en cours de déploiement.</p>
<p><img class="aligncenter size-full wp-image-48692" src="media/99cff1b0.protonmail-stockage-gratuit-1-go-exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/protonmail-stockage-gratuit-1-go-exemple.jpg" alt="" width="674" height="490" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/protonmail-stockage-gratuit-1-go-exemple.jpg 674w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/protonmail-stockage-gratuit-1-go-exemple-550x400.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/protonmail-stockage-gratuit-1-go-exemple-150x109.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/protonmail-stockage-gratuit-1-go-exemple-50x36.jpg 50w" sizes="(max-width: 674px) 100vw, 674px" /></p>
<p>Avec cette offre, peut-être que ProtonMail cherche à redoré son image, car <strong>le service de messagerie chiffré</strong> a fait l'objet d'une polémique en septembre dernier. En effet, dans le cadre d'une enquête, la police a demandé à ProtonMail de lui transmettre les adresses IP utilisées par les activistes du collectif "<em>Youth for Climate</em>" pour se connecter à leur messagerie. Cela n'avait pas plu compte tenu du fait que ProtonMail met en avant la protection de la vie privée. Néanmoins, l<strong>es e-mails chiffrés n'ont pas pu être consultés : il ne faut pas confondre vie privée et anonymat</strong>. ProtonMail reste un service sûr et recommandable pour bénéficier d'une messagerie sécurisée.</p>
<p><a href="https://www.clubic.com/proton/actualite-398472-en-version-gratuite-protonmail-double-le-stockage-a-1-go.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/protonmail-le-stockage-de-la-version-gratuite-passe-de-500-mo-a-1-go/">ProtonMail : le stockage de la version gratuite passe de 500 Mo à 1 Go</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48371
title: Proxy transparent : mise en place de Squid sur PfSense
uri: Proxy-transparent-mise-en-place-de-Squid-sur-PfSense
url: https://www.it-connect.fr/proxy-transparent-mise-en-place-de-squid-sur-pfsense/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment mettre en place un serveur proxy transparent avec Squid sur un pare-feu PfSense, avec la prise en charge du HTTPS.</strong></p>
<p>L'objectif de la mise en place de ce proxy transparent, c'est de permettre l'accélération de la navigation Internet grâce à la mise en cache, mais aussi le filtrage des sites Internet, sans aucune configuration sur les postes clients. Pour suivre ce tutoriel, vous avez besoin d'un accès à Internet, d'un serveur PfSense avec deux interfaces réseau (LAN et WAN), et au minimum un poste client connecté au LAN afin de tester le proxy transparent.</p>
<p>Dans cette configuration, le proxy transparent (192.168.100.1/24) fait office de passerelle pour les machines du réseau local.</p>
<p><img class="aligncenter size-full wp-image-48494" src="media/31188285.schema-pfsense-proxy-transparent.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/schema-pfsense-proxy-transparent.png" alt="Proxy transparent avec Squid et PfSense" width="430" height="491" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/schema-pfsense-proxy-transparent.png 430w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/schema-pfsense-proxy-transparent-131x150.png 131w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/schema-pfsense-proxy-transparent-44x50.png 44w" sizes="(max-width: 430px) 100vw, 430px" /></p>
<p><strong>Note</strong> : lors de la mise en place d'un serveur proxy, qu'il soit transparent ou non, pensez à le préciser dans la charte informatique de votre entreprise, notamment pour l'aspect filtrage.</p>
<p>Il s'agit d'un premier tutoriel sur Squid en mode proxy transparent. Un second tutoriel, qui est une suite de celui-ci, concernera la configuration de Squid Guard pour aller plus loin dans le filtrage.</p>
<p>Si la notion de Proxy (et de Reverse Proxy) est floue pour vous, je vous invite à lire mon article "<a title="Les serveurs proxy et reverse proxy pour les débutants" href="https://www.it-connect.fr/les-serveurs-proxy-et-reverse-proxy-pour-les-debutants/" target="_blank" rel="noopener">Les serveurs Proxy et Reverse Proxy pour les débutants</a>" ou à regarder la vidéo intégrée à ce même article.</p>
<h2>II. Installer de Squid sur PfSense</h2>
<p>Connectez-vous sur l'interface d'administration de PfSense afin d'installer le paquet "<em>squid</em>". Pour cela, sous "<strong>System</strong>", cliquez sur "<strong>Package Manager</strong>" et ensuite sur l'onglet "<strong>Available Packages</strong>".</p>
<pre>System &gt; Package Manager &gt; Available Packages</pre>
<p>Recherchez "<strong>squid</strong>" et cliquez sur le bouton "<strong>Install</strong>" à droite, au niveau de la ligne correspondante.</p>
<p><img class="aligncenter wp-image-48383 size-large" src="media/389d1e4d.tuto-pfsense-proxy-transparent-01-800x483.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-01-800x483.png" alt="Proxy Squid PfSense" width="800" height="483" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-01-800x483.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-01-550x332.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-01-150x90.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-01-768x463.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-01-50x30.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-01.png 1152w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À la fin de l'installation, le message "<strong>pfSense-pkg-squid installation successfully completed</strong>" doit s'afficher.</p>
<p><img class="aligncenter size-full wp-image-48382" src="media/16250bdc.tuto-pfsense-proxy-transparent-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-02.png" alt="" width="800" height="309" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-02-550x212.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-02-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-02-768x297.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-02-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le paquet étant installé, on peut passer à la configuration.</p>
<h2>III. Configurer Squid (Proxy) sur PfSense</h2>
<p>La configuration de Squid s'effectue via le menu "<strong>Services</strong>" :</p>
<pre>Services &gt; Squid Proxy Server</pre>
<p>La configuration est découpée en plusieurs onglets. Afin de pouvoir activer Squid, il faut <strong>configurer le cache local sinon le démarrage du processus Squid échouera</strong>. Cliquez sur l'onglet "<strong>Local Cache</strong>". Comme pour chaque section, nous retrouvons de nombreux paramètres... Pour le cache, j'attire votre attention sur ces options :</p>
<ul>
<li><strong>Hard Disk Cache Size</strong> : par défaut sur "100" pour 100 Mo, cette valeur correspond à la taille maximale du cache sur l'espace disque. Vous pouvez augmenter cette valeur à <strong>1024 Mo </strong>pour avoir 1 Go de cache.</li>
<li><strong>Hard Disk Cache Location</strong> : l'emplacement du cache, à savoir par défaut "<em>/var/squid/cache</em>".</li>
</ul>
<p>Que vous décidiez de modifier ou non l'un des paramètres de la section "<strong>Local Cache</strong>", vous devez cliquer sur le bouton "<strong>Save</strong>" en bas de la page.</p>
<p><img class="aligncenter size-full wp-image-48381" src="media/197f6908.tuto-pfsense-proxy-transparent-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-03.png" alt="" width="800" height="427" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-03.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-03-550x294.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-03-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-03-768x410.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-03-50x27.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, cliquez sur l'onglet "<strong>General</strong>". Là encore, il y a de nombreuses options. Voici ce qu'il faut configurer à minima :</p>
<ul>
<li><strong>Enable Squid Proxy</strong> : cochez la case pour activer Squid sur le pare-feu, ce qui signifie qu'il va démarrer</li>
<li><em>[facultatif]</em> <strong>Listen IP Version</strong> : écouter en IPv4, en IPv6 ou les deux</li>
<li><strong>Proxy interface(s)</strong> : sur quelle interface souhaitez-vous activer le proxy ? Ici, ce sera seulement sur l'interface "<strong>LAN</strong>" donc je la sélectionne. Vous pouvez en sélectionner plusieurs si besoin, mais dans tous les cas le "WAN" ne sera pas sélectionné.</li>
<li><strong>Proxy Port</strong> : on laisse le port par défaut, à savoir 3128, mais il ne devra pas être déclaré sur les postes clients puisque l'on va configurer Squid en mode proxy transparent.</li>
<li><strong>Allow Users on interface</strong> : cochez cette case pour autoriser implicitement les utilisateurs connectés sur le réseau "LAN" à utiliser le proxy. Cela évite de déclarer le réseau dans un second temps.</li>
</ul>
<p><img class="aligncenter size-large wp-image-48380" src="media/7742fc9d.tuto-pfsense-proxy-transparent-04-800x546.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-04-800x546.png" alt="" width="800" height="546" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-04-800x546.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-04-550x376.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-04-150x102.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-04-768x524.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-04-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-04-130x90.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-04.png 1141w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Descendez dans la page... et cochez l'option "<strong>Transparent HTTP Proxy</strong>" pour activer le mode proxy transparent pour le protocole HTTP. Pour l'activer pour le protocole HTTPS, il faudra cocher une autre option (nous en parlerons par la suite).</p>
<p>Dans le même esprit qu'au début de la configuration, sélectionnez "<strong>LAN</strong>" pour l'option "<strong>Transparent Proxy Interface(s)</strong>".</p>
<p>En configurant l'option "<strong>Bypass Proxy for these Source IPs</strong>", vous avez la possibilité de déclarer des adresses IP sources (ou un sous-réseau source) qui peuvent passer outre le proxy et accéder en direct à Internet. Dans le même esprit, l'option "<strong>Bypass Proxy for these Destination IPs</strong>" permet d'outrepasser le proxy pour certaines destinations.</p>
<p><img class="aligncenter wp-image-48379 size-large" src="media/42c6880a.tuto-pfsense-proxy-transparent-05-800x386.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-05-800x386.png" alt="Proxy transparent Squid sur PfSense" width="800" height="386" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-05-800x386.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-05-550x265.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-05-150x72.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-05-768x370.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-05-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-05.png 1137w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour le moment, laissez l'option "<strong>Enable SSL filtering</strong>" décochée.</p>
<p><img class="aligncenter size-full wp-image-48378" src="media/dfd91146.tuto-pfsense-proxy-transparent-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-06.png" alt="" width="800" height="288" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-06.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-06-550x198.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-06-150x54.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-06-768x276.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-06-50x18.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Continuez de descendre dans la page... Activez les journaux comme ceci :</p>
<ul>
<li><strong>Enable Access Logging</strong> : cochez l'option pour activer les journaux, ce qui va permettre de savoir qui fait quoi sur Internet.</li>
<li><strong>Rotate Logs</strong> : pendant combien de jours souhaitez-vous conserver les logs ? Pour les établissements scolaires, c'est pendant 365 jours qu'il faut conserver les logs (sauf erreur de ma part).</li>
</ul>
<p><img class="aligncenter size-large wp-image-48377" src="media/86a1c6fb.tuto-pfsense-proxy-transparent-07-800x213.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-07-800x213.png" alt="" width="800" height="213" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-07-800x213.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-07-550x147.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-07-150x40.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-07-768x205.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-07-50x13.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-07.png 975w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, la section "<strong>Headers Handling, Language and Other Customizations</strong>" permet de configurer les messages Squid. Le champ "<strong>Visible Hostname</strong>" correspond au nom d'hôte qui peut s'afficher côté client, notamment sur les pages de blocage Squid, tout comme l'e-mail spécifié pour l'option "<strong>Administrator's Email</strong>". Pour les messages d'erreurs justement, précisez la langue française au niveau de l'option "<strong>Error Language</strong>".</p>
<p>Pour des raisons de sécurité, on va masquer les informations sur Squid, notamment la version, en cochant l'option "<strong>Suppress Squid Version</strong>". Ce qui donne :</p>
<p><img class="aligncenter size-full wp-image-48376" src="media/cc0fd097.tuto-pfsense-proxy-transparent-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-08.png" alt="" width="800" height="544" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-08.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-08-550x374.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-08-150x102.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-08-768x522.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-08-50x34.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voilà, on est arrivé au bout de la page de configuration ! Cliquez sur "<strong>Save</strong>" pour appliquer cette nouvelle configuration.</p>
<h2>IV. Tester le proxy transparent Squid</h2>
<p>Pour tester le bon fonctionnement de notre proxy transparent HTTP, on peut tout simplement s'amuser à naviguer sur Internet. Pour que ce soit plus parlant, on va bloquer un nom de domaine.</p>
<p>Cliquez sur l'onglet "<strong>ACLs</strong>", toujours dans la configuration de Squid. C'est ici que vous pouvez déclarer les sous-réseaux autorisés à utiliser le proxy (<strong>Allowed Subnets</strong>) mais pour nous c'est implicite (souvenez-nous de l'option cochée précédemment). Pour autoriser une ou plusieurs adresses IP (ou sous-réseau) à passer outre les restrictions, renseignez l'option "<strong>Unrestricted IPs</strong>".</p>
<p><img class="aligncenter size-large wp-image-48374" src="media/84f8de12.tuto-pfsense-proxy-transparent-10-800x415.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-10-800x415.png" alt="" width="800" height="415" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-10-800x415.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-10-550x285.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-10-150x78.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-10-768x399.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-10-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-10.png 1164w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ce qui m'intéresse pour ce test, c'est l'option "<strong>Blacklist</strong>" puisqu'elle permet d'indiquer un ou plusieurs domaines à bloquer. Pour ce test, il nous faut un site en HTTP (ce qui est de plus en plus "rare", enfin surtout au niveau des sites connus). J'ai pris le site "<em>horizons21.fr</em>", au hasard, et je l'ai ajouté comme ceci :</p>
<p><img class="aligncenter size-full wp-image-48373" src="media/7aee28e1.tuto-pfsense-proxy-transparent-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-11.png" alt="" width="800" height="555" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-11.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-11-550x382.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-11-150x104.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-11-768x533.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-11-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-11-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-11-130x90.png 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, on sauvegarde la configuration... Puis, à partir d'un poste de travail situé sur le réseau local, on tente d'accéder au site horizons21.fr. Et là, on peut voir que ça ne fonctionne pas ! On peut voir qu'une page "<strong>Accès interdit</strong>" renvoyée par Squid s'affiche !</p>
<p><img class="aligncenter size-large wp-image-48372" src="media/84c58ba5.tuto-pfsense-proxy-transparent-12-800x352.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-12-800x352.png" alt="" width="800" height="352" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-12-800x352.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-12-550x242.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-12-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-12-768x338.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-12-50x22.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-12.png 970w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On peut aussi suivre les logs en temps réel côté Squid, via l'onglet "<strong>Real Time</strong>". On voit très bien nos requêtes à destination du site "<em>horizons21.fr</em>" depuis l'hôte <em>192.168.100.11 : </em>c'est la preuve irréfutable que notre PC passe bien par le proxy transparent !</p>
<p><img class="aligncenter size-large wp-image-48375" src="media/0eba8f50.tuto-pfsense-proxy-transparent-09-800x619.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-09-800x619.png" alt="" width="800" height="619" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-09-800x619.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-09-550x426.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-09-150x116.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-09-768x594.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-09-50x39.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-09.png 946w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. Configurer Squid en proxy transparent HTTPS (SSL Inspection)</h2>
<p>C'est bien beau notre configuration, mais notre proxy transparent fonctionne seulement sur le protocole HTTP. Depuis quelques années maintenant, la tendance est au HTTPS (et on va pas s'en plaindre) alors c'est indispensable que l'on permette à notre proxy transparent de travailler le HTTPS.</p>
<p>Cela est un peu plus complexe qu'une simple case à cocher dans les options du proxy, car il faut faire ce que l'on appelle du <strong>SSL Inspection</strong>. Puisqu'un flux HTTPS est chiffré, le proxy ne peut pas seulement regarder les trames passer. En effet, pour chaque connexion, il doit déchiffrer le flux, l'inspecter puis le chiffrer à nouveau afin de l'acheminer : une tâche d'envergure et gourmande en ressources.</p>
<h3>A. Créer l'autorité de certification PfSense</h3>
<p>Pour commencer, il faut créer une autorité de certification sur notre pare-feu PfSense. Rendez-vous dans le menu "<strong>System</strong>" puis "<strong>Cert. Manager</strong>" et dans l'onglet "<strong>CAs</strong>". Cliquez sur "<strong>Add</strong>" et renseignez les différents champs : c'est tout simple.</p>
<blockquote><p><strong>Note</strong> : si vous avez une autorité de certification Active Directory, il doit être possible d'ajouter un certificat existant directement.</p></blockquote>
<p>Vous obtenez une autorité de certification, comme la mienne nommée "<em>CA-ITCONNECT</em>" et qui existait déjà sur mon pare-feu, car je l'utilise pour le VPN client-to-site.</p>
<p><img class="aligncenter size-large wp-image-48391" src="media/3cefbdb1.tuto-pfsense-proxy-transparent-13-800x318.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-13-800x318.png" alt="" width="800" height="318" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-13-800x318.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-13-550x218.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-13-150x60.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-13-768x305.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-13-50x20.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-13.png 1166w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. SSL Inspection avec Squid</h3>
<p>Retournez dans la configuration de Squid, via le menu "<strong>Services</strong>". Cochez l'option "<strong>Resolve DNS IPv4 First</strong>" pour activer la résolution DNS en amont du filtrage, ce qui est recommandé lorsque l'on filtre le HTTPS (ce que l'on s'apprête à faire).</p>
<p><img class="aligncenter size-full wp-image-48390" src="media/745665d0.tuto-pfsense-proxy-transparent-14.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-14.png" alt="" width="800" height="76" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-14.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-14-550x52.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-14-150x14.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-14-768x73.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-14-50x5.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, activez l'option "<strong>Enable SSL filtering</strong>". Pour le mode "<strong>SSL/MITM Mode</strong>", choisissez le mode "<strong>Splice All</strong>" : c'est le mode le moins contraignant à mettre en œuvre, car il ne nécessite pas de déployer le certificat de l'autorité de certification sur l'ensemble des postes clients. C'est aussi le mode recommandé lorsque l'on prévoit de déployer Squid Guard, ce qui sera le cas dans la seconde partie de ce tutoriel.</p>
<blockquote><p><strong>Remarque</strong> : si vous prenez l'autre mode, il faut exporter le certificat de la CA créée précédemment et le déployer sur toutes les machines qui vont passer par le proxy transparent.</p></blockquote>
<p>Sélectionnez l'autorité de certification créée précédemment au niveau de l'option "<strong>CA</strong>".</p>
<p><img class="aligncenter wp-image-48389 size-large" src="media/397a473f.tuto-pfsense-proxy-transparent-15-800x628.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-15-800x628.png" alt="PfSense - Squid SSL Inspection" width="800" height="628" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-15-800x628.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-15-550x432.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-15-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-15-768x603.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-15-50x39.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-15.png 940w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sauvegardez via le bouton en bas de page.</p>
<h3>C. Tester l'accès à Internet</h3>
<p>Maintenant, retournez sur votre poste de travail qui passe par le proxy puis tentez de naviguer sur un site en HTTPS. Vous allez très probablement obtenir le message d'erreur "<strong>SSL_ERROR_RX_RECORD_TOO_LONG</strong>". Pour résoudre cette erreur, <strong>il faut que l'on utilise notre proxy comme résolveur DNS</strong> (directement ou indirectement).</p>
<p><img class="aligncenter size-large wp-image-48388" src="media/fc685afc.tuto-pfsense-proxy-transparent-16-800x366.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-16-800x366.png" alt="" width="800" height="366" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-16-800x366.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-16-550x252.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-16-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-16-768x351.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-16-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-16.png 813w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>D. Ajuster les paramètres DNS</h3>
<p>Pour ajuster les paramètres DNS et faire fonctionner le proxy transparent, il y a deux options :</p>
<ul>
<li><strong>Définir l'adresse IP du proxy comme DNS sur le poste de travail (manuellement ou via DHCP)</strong>
<ul>
<li>Attention, si vous utilisez un domaine Active Directory, il faut créer une règle dans le résolveur DNS de PfSense pour renvoyer les requêtes liées à votre domaine vers le contrôleur de domaine.</li>
</ul>
</li>
<li><strong>Définir l'adresse IP du contrôleur de domaine comme DNS sur le poste de travail, comme c'est le cas actuellement</strong>
<ul>
<li>Sur le contrôleur de domaine, dans les options du serveur DNS, on va définir le serveur proxy (notre PfSense) comme redirecteur DNS. Cela signifie qu'il sera sollicité pour les requêtes correspondantes à des hôtes sur Internet (car non connu de notre DNS interne). Ce qui donne :</li>
</ul>
</li>
</ul>
<p><img class="aligncenter size-full wp-image-48387" src="media/4e3d76ee.tuto-pfsense-proxy-transparent-17.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-17.png" alt="" width="533" height="596" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-17.png 533w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-17-134x150.png 134w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-17-45x50.png 45w" sizes="(max-width: 533px) 100vw, 533px" /></p>
<p>Une fois que la configuration est effectuée, on retourne sur l'interface de configuration Squid.</p>
<h3>E. ACL : bloquer un site HTTPS dans Squid</h3>
<p>Comme toute à l'heure, on va retourner dans l'onglet "<strong>ACLs</strong>" au niveau de la section "<strong>Blacklist</strong>". Cette fois-ci, on va bloquer un domaine où le site tourne en HTTPS : "<em>facebook.com</em>", à tout hasard. Ce qui donne :</p>
<p><img class="aligncenter size-full wp-image-48386" src="media/02bad18a.tuto-pfsense-proxy-transparent-18.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-18.png" alt="" width="800" height="221" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-18.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-18-550x152.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-18-150x41.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-18-768x212.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-18-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On sauvegarde et on tente d'accéder à Facebook... Voici le message que l'on obtient :</p>
<p><img class="aligncenter size-large wp-image-48385" src="media/75bad93e.tuto-pfsense-proxy-transparent-19-800x419.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-19-800x419.png" alt="" width="800" height="419" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-19-800x419.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-19-550x288.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-19-150x79.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-19-768x403.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-19-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-19-390x205.png 390w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-transparent-19.png 931w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Même si ce message n'est pas très esthétique et fait plutôt penser à une erreur, il empêche bien l'accès au site facebook.com</strong>. L'erreur de certificat qui s'affiche est liée à l'utilisation de notre certificat de CA locale pour filtrer facebook.com, alors forcément la correspondance entre les deux ne peut pas être effectuée.</p>
<p><strong>Voilà, le proxy transparent HTTP/HTTPS avec Squid sur un pare-feu PfSense est en place !</strong> Rendez-vous demain pour la suite : l'ajout du paquet Squid Guard pour aller plus loin dans le filtrage, notamment l'utilisation d'une blacklist par catégorie.</p>
<p>En attendant, vous pouvez explorer encore un peu plus la configuration de Squid. Il y a notamment l'onglet "<strong>Authentication</strong>" qui permet de soumettre l'utilisation du proxy à authentification via la base locale, un serveur Radius voire un annuaire Active Directory. Quant à l'onglet "<strong>Traffic Mgmt</strong>", il permet de brider le téléchargement de fichiers au travers du proxy.</p>The post <a href="https://www.it-connect.fr/proxy-transparent-mise-en-place-de-squid-sur-pfsense/">Proxy transparent : mise en place de Squid sur PfSense</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48736
title: Microsoft Teams : le chiffrement bout-en-bout disponible pour tous !
uri: Microsoft-Teams-le-chiffrement-bout-en-bout-disponible-pour-tous
url: https://www.it-connect.fr/microsoft-teams-le-chiffrement-bout-en-bout-disponible-pour-tous/
content:
<p><strong>Microsoft a annoncé que le support du chiffrement bout en bout dans Teams est disponible pour tout le monde dès aujourd'hui ! </strong></p>
<p>Un peu moins de deux mois après avoir annoncé la version Bêta de la fonctionnalité de chiffrement bout en bout pour Teams, Microsoft vient de publier officiellement cette fonction qui a pour objectif d'<strong>améliorer la sécurité des appels entre deux personnes</strong>. Grâce à cela, Microsoft comble son retard sur la concurrence puisque le chiffrement bout en bout est déjà proposé chez Zoom, WhatsApp, ou encore FaceTime.</p>
<p>C'est une bonne nouvelle d'un point de vue de la sécurité puisque <strong>le chiffrement bout en bout va permettre de chiffrer les données donc elles sont protégées et illisibles</strong>, ce qui permet de se protéger de certaines attaques comme celles du type "<em>man-in-the-middle</em>" où le pirate intercepte le flux de données en se positionnant entre les deux interlocuteurs d'un appel, si l'on prend cet exemple.</p>
<p>L'administrateur du tenant Microsoft 365 doit<strong> activer le chiffrement bout en bout dans les options du Centre d'administration de Teams</strong>, mais il se peut que l'option ne soit pas encore visible. En effet, il faut un peu de temps avant que se soit déployé auprès de tous les clients Microsoft. Une fois que l'option est activée, cela permet aux utilisateurs d'activer le chiffrement bout en bout dans les appels, mais ce n'est pas automatique :<strong> il faut aller dans les paramètres du client Teams.</strong></p>
<p>Pour le moment, le chiffrement de bout en bout s'applique uniquement aux appels entre deux personnes et il y a quelques limitations, c'est-à-dire que<strong> certaines fonctionnalités ne sont pas encore prises en charge</strong>. Par exemple : l'enregistrement, le transfert d'un appel, la transcription en temps réel, etc. Plus d'infos sur <a href="https://techcommunity.microsoft.com/t5/microsoft-teams-blog/end-to-end-encryption-for-one-to-one-microsoft-teams-calls-now/ba-p/3037697" target="_blank" rel="nofollow noopener">cette page</a>.</p>
<p><img class="aligncenter size-full wp-image-48737" src="media/17e2b644.teams-chiffrement-bout-en-bout-option.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/teams-chiffrement-bout-en-bout-option.jpg" alt="" width="800" height="451" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/teams-chiffrement-bout-en-bout-option.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/teams-chiffrement-bout-en-bout-option-550x310.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/teams-chiffrement-bout-en-bout-option-150x85.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/teams-chiffrement-bout-en-bout-option-768x433.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/teams-chiffrement-bout-en-bout-option-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Cette fonctionnalité est disponible pour les clients Desktop Windows et macOS</strong>, ainsi qu'avec les <strong>applications mobiles pour iOS et Android</strong>. Les deux personnes doivent utiliser la toute dernière version disponible pour que le chiffrement bout en bout puisse s'activer lors d'un appel.</p>
<p><a href="https://techcommunity.microsoft.com/t5/microsoft-teams-blog/use-end-to-end-encryption-for-one-to-one-microsoft-teams-calls/ba-p/2867066" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-teams-le-chiffrement-bout-en-bout-disponible-pour-tous/">Microsoft Teams : le chiffrement bout-en-bout disponible pour tous !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48733
title: Patch Tuesday – Décembre 2021 : 67 vulnérabilités corrigées et 6 zero-day
uri: Patch-Tuesday-Décembre-2021-67-vulnérabilités-corrigées-et-6
url: https://www.it-connect.fr/patch-tuesday-decembre-2021-67-vulnerabilites-corrigees-et-6-zero-day/
content:
<p><strong>Le dernier Patch Tuesday de l'année 2021 est là ! Au total, Microsoft a corrigé 67 failles de sécurité et 6 zero-day au sein de ses produits. Parmi ces failles de sécurité, 7 sont considérées critiques et 60 sont importantes.</strong></p>
<p>Si l'on organise ces failles de sécurité par type, il y a trois catégories qui sortent du lot puisqu'il y a 21 vulnérabilités de type "élévation de privilèges", 26 vulnérabilités de type "exécution de code à distance" et 10 vulnérabilités permettant la divulgation d'informations.</p>
<p>Quant aux produits et services Microsoft qui bénéficient de mises à jour ce mois-ci, voici les principaux : Microsoft Defender for IoT, Microsoft Edge, Office (Access, PowerPoint, SharePoint), PowerShell, le client RDP, Windows Hyper-V, Visual Studio Code (notamment l'extension WSL), Windows Installer, le noyau Windows, Windows NTFS, Windows Storage et la couche TCP/IP de Windows.</p>
<h2>Le point sur les failles zero-day</h2>
<p>Ce Patch Tuesday corrige 6 failles zero-day dont 2 qui sont activement exploitées par les pirates informatiques.</p>
<p>Dernièrement, je vous ai parlé d'<strong>une nouvelle méthode de propagation utilisée par le malware Emotet</strong> avec l'utilisation d'<strong>un package d'installation Windows</strong> permettant d'installer la liseuse de PDF Adobe. Il s'avère qu'une faille zero-day est exploitée dans le cadre de cette attaque et elle est désormais corrigée et référencée : <a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-43890" target="_blank" rel="nofollow noopener"><strong>CVE-2021-43890</strong></a>. Au-delà d'Emotet, d'autres souches malveillantes l'utilisent pour se propager notamment TrickBot et BazarLoader.</p>
<p>Cette faille contenue dans Windows Installer est désormais corrigée, mais si vous n'êtes pas en mesure d'appliquer la mise à jour dès maintenant, sachez qu'il existe une solution temporaire pour se protéger à l'aide d'une GPO (voir lien ci-dessus).</p>
<figure id="attachment_48353" aria-describedby="caption-attachment-48353" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-48353 size-full" src="media/cd5832ec.emotet-adobe-pdf-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/emotet-adobe-pdf-02.jpg" alt="Exploitation de la CVE-2021-43890" width="800" height="527" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/emotet-adobe-pdf-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/emotet-adobe-pdf-02-550x362.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/emotet-adobe-pdf-02-150x99.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/emotet-adobe-pdf-02-768x506.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/emotet-adobe-pdf-02-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-48353" class="wp-caption-text">Exploitation de la CVE-2021-43890</figcaption></figure>
<p>Voici les autres failles de sécurité zero-day présentes dans ce Patch Tuesday de Décembre 2021 :</p>
<ul>
<li><a href="http://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-43240" target="_blank" rel="nofollow noopener">CVE-2021-43240</a></li>
</ul>
<p>Il s'agit d'une faille dans <strong>Windows NTFS</strong> détectées dans toutes les versions de Windows, y compris Windows 11 et Windows Server 2022. Type : élévation de privilèges.</p>
<ul>
<li><a href="http://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-41333" target="_blank" rel="nofollow noopener">CVE-2021-41333</a></li>
</ul>
<p>Cette faille concerne le <strong>Spouleur d'impression</strong> alors méfiance quant aux éventuels effets de bords : ces derniers mois, les relations étaient un peu compliquées entre les administrateurs système et les imprimantes ! Cette faille touche également toutes les versions de Windows et permet une élévation de privilèges.</p>
<p>Cette vulnérabilité a été trouvée par Abdelhamid Naceri de chez Trend Micro Zero Day Initiative et James Forshaw de l'équipe Google Project Zero.</p>
<ul>
<li><a href="http://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-43880" target="_blank" rel="nofollow noopener">CVE-2021-43880</a></li>
</ul>
<p>Windows 11 contient une faille de sécurité dans son composant<strong> Windows Mobile Device Management</strong> et elle est de type élévation de privilèges.</p>
<ul>
<li><a href="http://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-43883" target="_blank" rel="nofollow noopener">CVE-2021-43883</a></li>
</ul>
<p>Faille de type élévation de privilèges au sein de <strong>Windows Installer d</strong>ans toutes les versions de Windows.</p>
<ul>
<li><a href="http://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-43893" target="_blank" rel="nofollow noopener">CVE-2021-43893</a></li>
</ul>
<p>Enfin, cette dernière vulnérabilité touche aussi toutes les versions de Windows et elle concerne la fonctionnalité de chiffrement <strong>Windows EFS</strong> (<em>Encrypting File System</em>). Cette faille permet une élévation de privilèges.</p>
<p>Au-delà de ce Patch Tuesday proposé par Microsoft, c'est la faille de sécurité au sein de la bibliothèque Log4j qui fait beaucoup parler d'elle depuis plusieurs jours. Je vous invite à <a title="Vulnérabilité Log4Shell (Log4j) : quels sont les produits vulnérables ?" href="https://www.it-connect.fr/vulnerabilite-log4shell-log4j-quels-sont-les-produits-vulnerables/" target="_blank" rel="noopener">prendre connaissance de cette faille</a> si ce n'est pas déjà fait. De nombreux éditeurs ont publié des mises à jour afin de corriger cette faille de sécurité très dangereuse.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-december-2021-patch-tuesday-fixes-6-zero-days-67-flaws/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/patch-tuesday-decembre-2021-67-vulnerabilites-corrigees-et-6-zero-day/">Patch Tuesday – Décembre 2021 : 67 vulnérabilités corrigées et 6 zero-day</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48744
title: Windows 10 KB5008212 et KB5008206 : les màj cumulatives de décembre
uri: Windows-10-KB5008212-et-KB5008206-les-màj-cumulatives-de-décembre
url: https://www.it-connect.fr/windows-10-kb5008212-et-kb5008206-les-maj-cumulatives-de-decembre/
content:
<p><strong>Les dernières mises à jour cumulatives de l'année 2021 pour Windows 10 sont disponibles dès maintenant au téléchargement : KB5008212 et KB5008206 ! Faisons le point sur les changements apportés par Microsoft.</strong></p>
<p>Au sein de cette nouvelle mise à jour cumulative, nous retrouvons les mises à jour de sécurité, mais aussi des correctifs pour des bugs, dont voici quelques exemples de bugs corrigés :</p>
<p>- Excel 32 bits plante complètement sur certains PC lors d'un export au format PDF</p>
<p>- Le panneau des Paramètres se ferme brutalement après avoir désinstallé une police d'écriture</p>
<p>- Après un crash d'un service, la fonction Xbox Game Bar ne parvient plus à enregistrer l'écran ni à prendre des captures</p>
<p>- Les applications fréquemment utilisées n'apparaissent pas dans le menu Démarrer</p>
<p>Etc...</p>
<p>Voici un résumé des KB en fonction des versions de Windows 10 :</p>
<p>- Windows 10 versions 2004, 20H2, 21H1 et 21H2 : <a href="https://support.microsoft.com/fr-fr/topic/14-d%C3%A9cembre-2021-kb5008212-builds-du-syst%C3%A8me-d-exploitation-19041-1415-19042-1415-19043-1415-et-19044-1415-b46200db-74c3-450e-b200-51013957312a" target="_blank" rel="nofollow noopener"><strong>KB5008212</strong></a><br />
- Windows 10 version 1909 : <strong>KB5008206</strong><br />
- Windows 10 version 1903 : Fin de support<br />
- Windows 10 version 1809 : <strong>KB5008218</strong><br />
- Windows 10 version 1803 : Fin de support<br />
- Windows 10 version 1709 : Fin de support<br />
- Windows 10 version 1703 : Fin de support<br />
- Windows 10 version 1607 : <strong>KB5008207</strong><br />
- Windows 10 version 1507 : <strong>KB5008230</strong></p>
<p>Ces mises à jour sont disponibles via les canaux habituels : Windows Update, WSUS et Microsoft Update Catalog.</p>
<p>D'un autre côté, Microsoft a publié la <a href="https://www.it-connect.fr/windows-11-kb5008215-mise-a-jour-cumulative-de-decembre/" target="_blank" rel="noopener">mise à jour cumulative pour Windows 11</a>, ainsi que le <a href="https://www.it-connect.fr/patch-tuesday-decembre-2021-67-vulnerabilites-corrigees-et-6-zero-day/" target="_blank" rel="noopener">Patch Tuesday - Décembre 2021</a>.</p>
<p>D'ailleurs, <strong>le Patch Tuesday fait référence à une mise à jour de sécurité pour le Spouleur d'impression de Windows,</strong> pour toutes les versions : méfiance. <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-10-kb5008212-and-kb5008206-updates-released/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-10-kb5008212-et-kb5008206-les-maj-cumulatives-de-decembre/">Windows 10 KB5008212 et KB5008206 : les màj cumulatives de décembre</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48740
title: Windows 11 – KB5008215 : mise à jour cumulative de décembre
uri: Windows-11-KB5008215-mise-à-jour-cumulative-de-décembre
url: https://www.it-connect.fr/windows-11-kb5008215-mise-a-jour-cumulative-de-decembre/
content:
<p><strong>Microsoft a publié une nouvelle mise à jour cumulative pour Windows 11 : KB5008215. Cette mise à jour contient des correctifs pour des bugs et des failles de sécurité.</strong></p>
<p>La grande question, c'est "quelles sont les nouveautés de la KB5008215 ?". Et bien, ce n'est pas si simple de répondre à cette question car Microsoft ne s'est pas montré très bavard cette fois-ci. Sur le site officiel, <a href="https://support.microsoft.com/en-us/topic/december-14-2021-kb5008215-os-build-22000-376-868d2c2f-a201-456e-be42-d95c794bebf0" target="_blank" rel="nofollow noopener">on peut lire</a> : "<em>Cette mise à jour contient diverses améliorations liées à la sécurité des fonctionnalités internes du système d'exploitation. Aucun problème supplémentaire n'a été documenté pour cette mise à jour.</em>".</p>
<p>En se référant à la preview de cette mise à jour publiée le mois dernier, il pourrait y avoir les deux changements suivants :</p>
<p>- Résolution d'un problème qui empêche l'ouverture de certaines applications comme Kaspersky, après avoir tenté une mise à jour ou une réparation à partir d'un package MSI</p>
<p>- Résolution d'un problème qui empêche la connexion à un tunnel VPN, avec le message d'erreur suivant : "<em>The Modem (or other connecting device) is already in use or not configured properly</em>".</p>
<p>Pour installer cette mise à jour sur votre PC sous Windows 11, il suffit de se rendre dans les paramètres puis dans Windows Update afin de rechercher cette mise à jour. Bien sûr, elle est disponible également dans WSUS.</p>
<p>A lire aussi : <a href="https://www.it-connect.fr/patch-tuesday-decembre-2021-67-vulnerabilites-corrigees-et-6-zero-day/" target="_blank" rel="noopener">Patch Tuesday - Décembre 2021</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-kb5008215-update-released-with-application-vpn-fixes/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-kb5008215-mise-a-jour-cumulative-de-decembre/">Windows 11 – KB5008215 : mise à jour cumulative de décembre</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48750
title: Microsoft Exchange : les pirates volent des identifiants avec un module IIS
uri: Microsoft-Exchange-les-pirates-volent-des-identifiants-avec-un-modul
url:
https://www.it-connect.fr/microsoft-exchange-les-pirates-volent-des-identifiants-avec-un-module-iis/

content:
<p><strong>Afin de voler des identifiants de messagerie, des pirates informatiques installent un module nommé "Owowa" sur le serveur Web IIS associé au serveur Outlook Web Access. Ce module permet également d'exécuter des commandes à distance sur le serveur.</strong></p>
<p>D'après les informations collectées sur le site VirusTotal, le module malveillant "<strong>Owowa</strong>" serait en circulation depuis 2020. La version la plus récente serait sortie en avril 2021, selon les données de télémétrie récoltées par Kaspersky.</p>
<p>Pour le moment,<strong> la France ne semble pas ciblée puisque les attaques concernent des serveurs basés en Asie</strong> : en Malaisie, Mongolie, Indonésie et aux Philippines. Plus précisément, ce sont des serveurs de messagerie appartenant à des organisations gouvernementales et des entreprises de transport public qui sont ciblées.</p>
<p>Depuis plusieurs mois, les serveurs de messagerie Microsoft Exchange représentent la cible idéale suite à la publication de plusieurs failles de sécurité critiques et exploitables à distance, notamment les failles <a href="https://www.it-connect.fr/microsoft-exchange-et-proxyshell-des-attaques-sont-en-cours-en-france/" target="_blank" rel="noopener">ProxyLogon</a>. <strong>Grâce à ce module IIS, les pirates peuvent déposer une porte dérobée persistante et difficile à détecter.</strong> C'est en envoyant une requête sur le Webmail du serveur Exchange (OWA) que le module "Owowa" parvient à réceptionner et exécuter la commande en toute discrétion.</p>
<p>Le module Owowa est capable de récolter les identifiants des utilisateurs qui s'authentifient sur le webmail Outlook Web Access. Lorsqu'un token d'authentification est généré par OWA, cela signifie que l'authentification est réussie, donc c'est à ce moment-là que le module malveillant récupère les informations. Plus précisément, <strong>le module Owowa récupère le nom d'utilisateur, le mot de passe, l'adresse IP de l'utilisateur, ainsi que la date et l'heure</strong>. Ensuite, le pirate n'a plus qu'à récupérer les informations collectées par le module Owowa.</p>
<p>En complément, l'attaquant peut exécuter des commandes à distance sur le serveur, notamment en s'appuyant sur PowerShell, toujours via le module Owowa.</p>
<p>Au sein de la console IIS, le module malveillant n'est pas forcément nommé "Owowa" mais plutôt "<strong>ExtenderControlDesigner</strong>" au sein du site "OWA" (correspondant à <em>Outlook Web Access</em>), comme vous pouvez le voir sur l'image ci-dessous.</p>
<p><img class="aligncenter wp-image-48752 size-full" src="media/1680e6c2.exchange-owowa-module-iis-malveillant.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/exchange-owowa-module-iis-malveillant.jpg" alt="Module IIS - owowa" width="675" height="209" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/exchange-owowa-module-iis-malveillant.jpg 675w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/exchange-owowa-module-iis-malveillant-550x170.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/exchange-owowa-module-iis-malveillant-150x46.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/exchange-owowa-module-iis-malveillant-50x15.jpg 50w" sizes="(max-width: 675px) 100vw, 675px" /></p>
<p><a href="https://www.bleepingcomputer.com/news/security/hackers-steal-microsoft-exchange-credentials-using-iis-module/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-exchange-les-pirates-volent-des-identifiants-avec-un-module-iis/">Microsoft Exchange : les pirates volent des identifiants avec un module IIS</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48437
title: PfSense et Squid : ajouter le filtrage par catégories avec Squid Guard
uri: PfSense-et-Squid-ajouter-le-filtrage-par-catégories-avec-Squid-Guar
url: https://www.it-connect.fr/pfsense-et-squid-ajouter-le-filtrage-par-categories-avec-squid-guard/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment installer et configurer Squid Guard sur un pare-feu PfSense pour permettre à notre proxy Squid d'effectuer du filtrage de sites Web basé sur des catégories, via une blacklist.</strong></p>
<p>Au sein de Squid, sans Squid Guard donc, on peut mettre en place des ACLs et notamment bloquer des noms de domaine. Le problème, c'est que l'on ne peut pas créer de catégories pour regrouper plusieurs domaines, et on ne peut pas non plus créer des restrictions selon des plages horaires. Embêtant.</p>
<p>Grâce à Squid Guard, on va pouvoir utiliser une Blacklist existante, c'est-à-dire <strong>une liste noire de domaines organisés par catégories</strong>, afin d'affiner le filtrage au sein de notre proxy Squid. En complément, on pourra mettre en place des règles en fonction de plages horaires, de groupes utilisateurs, etc. De cette façon, vous allez pouvoir configurer votre proxy de manière à bloquer tous les sites liés à la pornographie.</p>
<p><strong>La mise en place de Squid Guard nécessite au préalable d'avoir mis en place un proxy avec Squid puisque ce paquet vient en complément.</strong> Je vous invite à suivre mon tutoriel sur le sujet : <a href="https://www.it-connect.fr/proxy-transparent-mise-en-place-de-squid-sur-pfsense/" target="_blank" rel="noopener">Tutoriel - Proxy transparent avec Squid sur PfSense</a></p>
<h2>II. Installation de Squid Guard sur PfSense</h2>
<p>L'installation de ce paquet sur PfSense passe par le menu habituel sous "<strong>System</strong>", puis "<strong>Package manager</strong>". Dans la section "<strong>Available Packages</strong>", recherchez "<em>squid</em>" et vous devriez voir le paquet Squid Guard apparaître. Il ne reste plus qu'à cliquer sur le bouton "<strong>Install</strong>".</p>
<p><img class="aligncenter size-full wp-image-48439" src="media/59dd0007.tuto-pfsense-squidguard-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-squidguard-01.png" alt="" width="800" height="316" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-squidguard-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-squidguard-01-550x217.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-squidguard-01-150x59.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-squidguard-01-768x303.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-squidguard-01-50x20.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois que c'est fait, nous pouvons passer à la configuration via le menu "<strong>Services</strong>" où se trouve une entrée "<strong>SquidGuard Proxy Filter</strong>".</p>
<h2>III. Configuration de Squid Guard sur PfSense</h2>
<p>Pour le moment, on va s'intéresser à l'onglet "<strong>General Settings</strong>". N'allait pas trop vite : <strong>ne cochez pas l'option "Check this option to enable SquidGuard" pour le moment, car il faut le préconfigurer avant de l'activer.</strong></p>
<p><img class="aligncenter size-large wp-image-48450" src="media/ca89f250.tuto-pfsense-proxy-squid-guard-01-800x400.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-01-800x400.png" alt="" width="800" height="400" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-01-800x400.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-01-550x275.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-01-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-01-768x384.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-01-50x25.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-01.png 1040w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cochez les deux options suivantes pour activer les logs : "<strong>Enable GUI Log</strong>" et "<strong>Enable log</strong>".</p>
<p><img class="aligncenter size-large wp-image-48449" src="media/b1cb48a4.tuto-pfsense-proxy-squid-guard-02-800x390.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-02-800x390.png" alt="" width="800" height="390" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-02-800x390.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-02-550x268.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-02-150x73.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-02-768x374.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-02-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-02.png 1030w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au sein de la section "<strong>Blacklist</strong>", cochez l'option "<strong>Check this option to enable blacklist</strong>" afin d'activer l'utilisation d'une blacklist, c'est-à-dire une liste noire. Nous allons utiliser <strong>la liste noire de L'Université Toulouse Capitole</strong>, car elle est française, fiable et elle existe depuis depuis plusieurs années. <strong>Elle contient de nombreuses catégories afin de répartir les sites et permettre un blocage ciblé selon certaines catégories.</strong></p>
<p>Ensuite, renseignez l'option "<strong>Blacklist URL</strong>" avec l'URL suivante :</p>
<pre>http://dsi.ut-capitole.fr/blacklists/download/blacklists_for_pfsense.tar.gz</pre>
<p>Enfin, cliquez sur le bouton "<strong>Save</strong>".</p>
<p><img class="aligncenter size-full wp-image-48448" src="media/f6b013fa.tuto-pfsense-proxy-squid-guard-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-03.png" alt="" width="800" height="394" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-03.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-03-550x271.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-03-150x74.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-03-768x378.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-03-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Maintenant, basculez sur l'onglet "<strong>Blacklist</strong>" de SquidGuard. Cliquez sur le bouton "<strong>Download</strong>" pour télécharger la dernière version de la liste noire que nous avons renseignée dans les paramètres de SquidGuard.</p>
<p><img class="aligncenter size-full wp-image-48447" src="media/b4c1f468.tuto-pfsense-proxy-squid-guard-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-04.png" alt="" width="800" height="698" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-04.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-04-550x480.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-04-150x131.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-04-768x670.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-04-50x44.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Afin d'exploiter la liste noire, nous devons créer des règles sous la forme d'ACL. Cliquez sur "<strong>Common ACL</strong>" afin de créer une règle de base et commune au sein de Squid, tandis que la section "<strong>Groups ACL</strong>" permet de créer des ACL ciblées avec plusieurs critères (par exemple : "<em>bloquer une catégorie selon une plage horaire spécifique</em>" ou "<em>bloquer une catégorie à tous les membres d'un groupe Active Directory</em>").</p>
<p>Au sein du champ "<strong>Target Rules List</strong>", vous avez la liste de toutes les catégories récupérées à partir de la blacklist toulousaine.</p>
<p><img class="aligncenter size-large wp-image-48446" src="media/d05d573f.tuto-pfsense-proxy-squid-guard-05-800x499.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-05-800x499.png" alt="" width="800" height="499" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-05-800x499.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-05-550x343.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-05-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-05-768x479.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-05-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-05.png 1038w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Je vous propose de bloquer la catégorie "<strong>VPN</strong>" correspondante à "<strong>[blk_blacklists_vpn]</strong>", il faut donc modifier la valeur du champ "<strong>access</strong>" pour préciser "<strong>deny</strong>". En complément, pensez à configurer la valeur du champ "<strong>Default access [all]</strong>" sur "<strong>allow</strong>" pour autoriser toutes les autres catégories (par défaut).</p>
<p><img class="aligncenter size-large wp-image-48445" src="media/9b27120e.tuto-pfsense-proxy-squid-guard-06-800x100.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-06-800x100.png" alt="" width="800" height="100" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-06-800x100.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-06-550x69.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-06-150x19.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-06-768x96.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-06-50x6.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-06.png 813w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Afin d'éviter qu'un petit malin contourne la restriction en précisant l'adresse IP du serveur distant à la place du nom de domaine, cochez l'option "<strong>Do not allow IP-Addresses in URL</strong>". En complément, si vous souhaitez utiliser la fonction SafeSearch des moteurs de recherche, cochez la case "<strong>Use SafeSearch Engine</strong>", tout en sachant que cela permet d'utiliser Google, Bing, DuckDuckGo, Qwant, etc.</p>
<p><img class="aligncenter size-large wp-image-48444" src="media/aaed76f8.tuto-pfsense-proxy-squid-guard-07-800x395.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-07-800x395.png" alt="" width="800" height="395" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-07-800x395.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-07-550x272.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-07-150x74.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-07-768x379.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-07-50x25.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-07.png 1025w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Enfin, activez les logs pour cette règle en cochant l'option "<strong>Log</strong>" tout en bas, puis cliquez sur "<strong>Save</strong>".</p>
<p><img class="aligncenter size-full wp-image-48443" src="media/08674d64.tuto-pfsense-proxy-squid-guard-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-08.png" alt="" width="800" height="95" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-08.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-08-550x65.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-08-150x18.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-08-768x91.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-08-50x6.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La configuration étant prête, retournez dans "<strong>General Settings</strong>", cochez l'option "<strong>Check this option to enable SquidGuard</strong>" et cliquez sur "<strong>Apply</strong>".</p>
<p><img class="aligncenter size-full wp-image-48442" src="media/5244aff5.tuto-pfsense-proxy-squid-guard-09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-09.png" alt="" width="800" height="332" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-09.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-09-550x228.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-09-150x62.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-09-768x319.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-09-50x21.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le statut du service SquidGuard doit changer et passer sur "<strong>STARTED</strong>". Si ce n'est pas le cas, vérifiez que Squid est bien démarré de son côté.</p>
<p><strong>Remarque importante</strong> : à chaque fois que vous modifiez la configuration de Squid Guard (exemple : bloquer une catégorie supplémentaire), il faut impérativement venir dans l'onglet "<strong>General Settings</strong>" pour cliquer sur le bouton "<strong>Apply</strong>" sinon les modifications ne sont pas prises en compte !</p>
<p><img class="aligncenter size-full wp-image-48441" src="media/8706d262.tuto-pfsense-proxy-squid-guard-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-10.png" alt="" width="800" height="336" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-10.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-10-550x231.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-10-150x63.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-10-768x323.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-10-50x21.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À partir d'un poste client, tentez d'accéder à un site en rapport avec la thématique "<strong>VPN</strong>", comme le site de NordVPN et vous verrez que la connexion est en erreur. En réalité, c'est SquidGuard qui est intervenu pour bloquer la connexion à ce site, conformément à la politique de filtrage mise en place.</p>
<p><img class="aligncenter size-large wp-image-48440" src="media/31825a43.tuto-pfsense-proxy-squid-guard-11-800x451.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-11-800x451.png" alt="" width="800" height="451" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-11-800x451.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-11-550x310.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-11-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-11-768x433.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-11-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/tuto-pfsense-proxy-squid-guard-11.png 836w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour aller plus loin, je vous invite à regarder deux onglets en particulier : "<strong>Times</strong>" pour créer des plages horaires" et "<strong>Groups ACL</strong>" pour créer des règles basées sur plusieurs critères. Sachez également que la section "<strong>Target categories</strong>" vous permet de créer des listes personnalisées.</p>
<ul>
<li><a href="https://docs.netgate.com/pfsense/en/latest/packages/cache-proxy/squidguard.html" target="_blank" rel="nofollow noopener">Documentation PfSense - Squid Guard</a></li>
</ul>The post <a href="https://www.it-connect.fr/pfsense-et-squid-ajouter-le-filtrage-par-categories-avec-squid-guard/">PfSense et Squid : ajouter le filtrage par catégories avec Squid Guard</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48765
title: GLPI 10 bêta : nouvelle interface, inventaire natif, etc.
uri: GLPI-10-bêta-nouvelle-interface-inventaire-natif-etc
url: https://www.it-connect.fr/glpi-10-beta-nouvelle-interface-inventaire-natif-etc/
content:
<p><strong>La société Teclib' a mis en ligne la première version bêta de GLPI 10, la prochaine version majeure du très célèbre outil de gestion de parc informatique. C'est un moment important dans la vie de ce logiciel qui est très répandu dans les entreprises : il mérite cet article.</strong></p>
<p>Tout d'abord, GLPI 10 va bénéficier d'une toute nouvelle interface avec des fonctions pour améliorer l'expérience utilisateur ! Le menu horizontal va disparaître au profit d'un <strong>menu sur la gauche</strong>, dans le même esprit que sur WordPress, par exemple. À partir des paramètres, il sera possible de rétablir le menu horizontal, à la position habituelle sur GLPI. L'autre grand changement au niveau de l'interface, c'est qu'elle sera <strong>responsive</strong> c'est-à-dire qu'elle s'adaptera à la taille de l'écran sur mobile et tablette !</p>
<ul>
<li><a href="https://glpi-project.org/fr/glpi-v-10-la-nouvelle-interface/" target="_blank" rel="nofollow noopener">Toutes les nouveautés de l'interface GLPI 10</a></li>
</ul>
<p><img class="aligncenter wp-image-48767 size-large" src="media/cdffecf0.glpi-10-beta-01-800x451.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/glpi-10-beta-01-800x451.jpg" alt="GLPI 10" width="800" height="451" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/glpi-10-beta-01-800x451.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/glpi-10-beta-01-550x310.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/glpi-10-beta-01-150x85.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/glpi-10-beta-01-768x433.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/glpi-10-beta-01-50x28.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/glpi-10-beta-01.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour inventorier son parc informatique sous GLPI, jusqu'ici il fallait passer par l'utilisation d'un agent tiers à déployer sur les machines : soit Fusion Inventory, soit OCS Inventory. Désormais, <strong>GLPI 10 va gérer nativement l'inventaire des machines avec son propre agent à déployer sur les machines</strong>. Cet agent est un fork de l'agent Perl de Fusion Inventory.</p>
<p>De nouvelles fonctionnalités vont être intégrées à cet agent :</p>
<ul>
<li>Une nouvelle interface autonome (nommée Toolbox) permettant la configuration des découvertes et inventaires réseaux.</li>
<li>Un mode proxy amélioré pour permettre la remontée d’inventaires depuis des réseaux distants.</li>
<li>Le support d’inventaire distant (agentless), pour le moment avec le support des protocoles WinRM (windows) et SSH (Linux/Unix).</li>
<li>L’inventaire des serveurs de bases de données.</li>
<li>Un nouveau protocole d’échange avec le serveur GLPI au format JSON supportant l’inventaire partiel.</li>
<li>Bientôt, la gestion des tâches d’inventaire distant, y compris pour les interrogations ESX.</li>
<li>Un support amélioré de Windows avec notamment des paquets MSI.</li>
<li>Le support natif de MacOS X Big Sur et de la nouvelle puce Apple Silicon M1.</li>
</ul>
<p>L'agent GLPI pourra être déployé sur les machines en remplacement de l'agent Fusion Inventory puisqu'il est compatible avec la partie serveur de Fusion Inventory (c'est-à-dire le plugin côté GLPI), même si GLPI 10 intègre nativement la partie serveur désormais. Par ailleurs, <strong>l'agent GLPI pour Android est disponible sur le Play Store depuis plusieurs semaines</strong>.</p>
<p>Personnellement, je me dis que c'est une mauvaise nouvelle quant au projet Fusion Inventory en lui-même.</p>
<ul>
<li><a href="https://glpi-project.org/fr/inventaire-natif/" target="_blank" rel="nofollow noopener">Toutes les nouveautés de l'inventaire natif</a></li>
<li><a href="https://github.com/glpi-project/glpi-agent/releases" target="_blank" rel="nofollow noopener">Télécharger la première version de GLPI Agent</a></li>
</ul>
<p><img class="aligncenter size-large wp-image-48766" src="media/4d795ffd.glpi-10-beta-02-800x421.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/glpi-10-beta-02-800x421.jpg" alt="" width="800" height="421" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/glpi-10-beta-02-800x421.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/glpi-10-beta-02-550x289.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/glpi-10-beta-02-150x79.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/glpi-10-beta-02-768x404.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/glpi-10-beta-02-50x26.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/glpi-10-beta-02-390x205.jpg 390w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/glpi-10-beta-02.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour en savoir plus voire même tester GLPI 10 bêta dès maintenant, rendez-vous sur ce site : <a href="https://glpi10.fr/" target="_blank" rel="nofollow noopener">site officiel</a>.</p>The post <a href="https://www.it-connect.fr/glpi-10-beta-nouvelle-interface-inventaire-natif-etc/">GLPI 10 bêta : nouvelle interface, inventaire natif, etc.</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48775
title: Comment choisir un bon forfait mobile ?
uri: Comment-choisir-un-bon-forfait-mobile
url: https://www.it-connect.fr/comment-choisir-un-bon-forfait-mobile%e2%80%89/
content:
<p>Dans notre quotidien, il est devenu difficile de se passer de la communication à Internet, y compris lorsque l'on quitte son domicile, on a toujours une bonne raison de prendre son smartphone pour rechercher une information. Avoir un smartphone n’est plus une option, il s’agit d’une nécessité pour garder le contact avec nos proches, nos collègues, nos collaborateurs, etc. Cependant, avec la <strong>multitude des offres sur le marché</strong>, on peut bien se perdre et ne pas savoir le meilleur forfait à choisir. Ici, vous trouverez quelques éléments qui vous dirigeront vers le meilleur forfait mobile selon votre cas.</p>
<p><strong>Quel est votre profil</strong><strong> </strong><strong>?</strong></p>
<p>Avant de vous aventurer vers une quelconque offre sur le marché, il est nécessaire de connaître votre profil. Il s’agit de définir vos <strong>besoins de communication</strong> et de les prioriser pour mieux vous adapter aux différents réseaux mobiles existants.</p>
<p>Alors, êtes-vous un simple utilisateur de smartphone qui désire rester en contact avec vos amis qu'ils soient en France ou à l'autre bout du monde ? Ou êtes-vous plutôt un chef d’entreprise qui doit rester en contact avec ses salariés et clients ? À moins que vous soyez plutôt accro aux réseaux sociaux et aux séries sur Netflix ? Prenez donc le temps de véritablement déterminer votre profil ainsi que l’usage que vous faites des données mobiles. En fonction des usages, le bon forfait mobile ne sera pas le même, car vos besoins en Giga-octets seront différents.</p>
<p>Plusieurs offres vous sont offertes d’où la nécessité de vous positionner dans un profil donné afin de faire correspondre à vos besoins votre budget et trouver le <a href="https://www.edcom.fr/forfait-mobile/"><strong>meilleur forfait mobile</strong></a>. Les fournisseurs, que ce soit Orange, Bouygues, SFR, Free, etc... proposent tous une gamme de forfaits captivants, autant les uns que les autres dans lesquels vous pouvez vous perdre facilement lorsque vous n’êtes pas avisés. Le prix n'est pas le seul critère à prendre en compte.</p>
<p><strong>Un forfait avec engagement </strong></p>
<p>Certains opérateurs de téléphonie proposent des offres pour vous faciliter l’achat des <strong>nouveaux smartphones </strong>disponibles sur le marché. Il s’agit en effet, des forfaits à des prix élevés avec un engagement qui vous liera sur une période allant de 1 à 2 ans.</p>
<p>Avec cette option, vous aurez certainement votre nouveau smartphone à un prix assez attractif, avec des mensualités que devrez payer tous les mois, sur la durée que couvre l’engagement. Ce n’est pas une solution très prudente, en cas de désir de résiliation de l’engagement, des frais de résiliation seront à payer. Cependant, si votre <strong>budget</strong> vous le permet, il est mieux de prendre ce genre de forfait pour vous faciliter l’achat du nouveau smartphone (à vous de faire le calcul).</p>
<p><strong>Un forfait sans engagement</strong></p>
<p>Il existe aussi des forfaits auxquels vous pouvez souscrire sans aucun engagement au préalable et que vous pouvez résilier à tout moment. Cette offre est bonne pour toute personne qui prévoit changer de fournisseur mobile dans l’année ; elle sera donc libre de se désabonner <strong>sans frais supplémentaires</strong>. Un forfait sans engagement, c'est la liberté de changer quand on le souhaite.</p>
<p><strong>Un forfait bloqué</strong></p>
<p>C’est une offre de souscription qui vous permet d’évaluer et de <strong>contrôler votre consommation</strong> en communication mobile. Il est souvent indiqué pour les adolescents et permet aux parents d’avoir un œil sur leurs activités, évitant ainsi des factures élevées la fin du mois. Ce type de forfait est aussi recommandé pour toute personne ayant un besoin de communication bas pour lui permettre de faire des économies sur ses factures.</p>
<p><strong>Un forfait illimité</strong></p>
<p>Il correspond aux personnes ayant un <strong>besoin très élevé de communication et aux gros consommateurs</strong> d’internet, car durant le mois, vous avez droit à un volume de data allant certaines fois jusqu’à 50 ou 100 Go selon le forfait activé. Par ailleurs, vous disposez aussi d’un usage illimité des SMS, MMS et appels téléphoniques.</p>
<p><strong>Un forfait haut débit </strong></p>
<p>Avec la pandémie que connaît le monde actuellement, internet devient de plus en plus sollicité pour l’accomplissement des différentes tâches à distance. Ainsi se multiplient les visioconférences pour les réunions entre collaborateurs. Avoir une connexion haut débit est donc <strong>un indispensable</strong> pour garder activement le contact avec les autres. Vous pouvez opter pour un forfait 4G auprès d'un opérateur, la couverture 5G est toutefois pour le moment inégale en France, vous devez donc vérifier si vous pouvez l’utiliser.</p>
<p>Puisque la communication est incontournable de nos jours, nous vous conseillons de bien définir votre profil avant de vous ruer vers n’importe quelle offre de forfait mobile. En fonction de l'endroit où vous habitez et où vous travaillez, la qualité de la couverture n'est pas homogène entre les opérateurs alors pensez à vérifier cette information sur le site Mon Réseau Mobile de l'ARCEP.</p>The post <a href="https://www.it-connect.fr/comment-choisir-un-bon-forfait-mobile%e2%80%89/">Comment choisir un bon forfait mobile ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48789
title: La faille Log4Shell utilisée pour déployer un ransomware
uri: La-faille-Log4Shell-utilisée-pour-déployer-un-ransomware
url: https://www.it-connect.fr/la-faille-log4shell-utilisee-pour-deployer-un-ransomware/
content:
<p><strong>Le premier cas public de la vulnérabilité Log4Shell de Log4j utilisée pour télécharger et installer un ransomware a été découvert par les chercheurs en sécurité de Bitdefender. Il fallait s'y attendre.</strong></p>
<p><a href="https://www.it-connect.fr/log4shell-la-faille-de-securite-qui-secoue-internet/" target="_blank" rel="noopener">Log4Shell</a>, la faille critique qui se trouve dans la bibliothèque Log4j touche énormément de produits et services, et comme elle peut être exploitée à distance sans authentification, c'est une aubaine pour les pirates informatiques. Certains comptent bien l'utiliser comme point d'entrée pour déployer un ransomware sur le serveur de la victime. Si vous utilisez des produits qui s'appuient sur Log4j, vous devez réaliser la mise à jour dès que possible d'autant plus si le service est exposé sur Internet.</p>
<p>Les chercheurs en sécurité de Bitdefender ont découvert un premier cas avec un nouveau ransomware nommé "<strong>Khonsari</strong>". En exploitant la faille Log4Shell, une classe Java est téléchargée à partir de "<strong>hxxp://3.145.115[.]94/Main.class</strong>" et exécutée par l'application Log4j. Ensuite, un binaire .NET est téléchargé sur le serveur afin d'installer le ransomware Khonsari. Pour les extensions de fichiers chiffrés, c'est le même nom qui est utilisé et un fichier "<em>How to get your files back.txt</em>" est déposé sur le serveur avec quelques informations. Ce qui est surprenant, c'est qu'il n'y a pas d'information sur l'attaquant ni la quelconque information quant au montant de la rançon à payer. <strong>Le ransomware Khonsari se veut avant tout destructeur.</strong></p>
<p>La méthode de chiffrement employée par Khonsari serait valide et par conséquent il n'est pas possible de déchiffrer les données gratuitement (à moins qu'un outil de déchiffrement gratuit sous publié par la suite...). S'il n'est pas possible de payer la rançon, les choses s'annoncent compliquées.</p>
<p>Cette première attaque qui exploite la faille Log4Shell afin de déployer un ransomware ne sera surement pas la dernière : affaire à suivre. Pensez à <a href="https://www.it-connect.fr/vulnerabilite-log4shell-log4j-quels-sont-les-produits-vulnerables/" target="_blank" rel="noopener">vérifier si les produits que vous utilisez s'appuient ou non sur Log4j</a> afin de ne pas être surpris.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-ransomware-now-being-deployed-in-log4shell-attacks/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/la-faille-log4shell-utilisee-pour-deployer-un-ransomware/">La faille Log4Shell utilisée pour déployer un ransomware</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48599
title: Forensic – PhishingBoat : analyse de fichiers Mbox et PDF
uri: Forensic-PhishingBoat-analyse-de-fichiers-Mbox-et-PDF
url: https://www.it-connect.fr/forensic-phishingboat-analyse-de-fichiers-mbox-et-pdf/
content:
<h2>I .Présentation</h2>
<p>Dans cette suite d'articles, je vous propose de suivre les exercices du CTF du FIC 2021 proposés par l'école EPITA afin de découvrir<strong> certains outils et méthodes de forensic</strong> (investigation numérique). Ces éléments peuvent être utilisés dans un grand nombre de contextes pour effectuer des recherches sur des évènements du quotidien, mais aussi afin de sensibiliser sur les bonnes et mauvaises pratiques, tant en matière de sécurité que de réponse à incident.</p>
<p>Je profile de ce premier article pour <strong>remercier les personnes qui ont crées ces challenges</strong> qui permettent de travailler sur des contextes d'attaques réalistes, ce qui est un vrai plus lorsque l'on aborde ce domaine.</p>
<h2>II. Contexte : Panic on board - PhishingBoat</h2>
<p>Le <strong>contexte de l'incident</strong> sur lequel nous intervenons est le suivant : <strong>Un bateau de croisière de la compagnie maritime ArMor, a subi une panne et se retrouve bloqué en pleine mer.</strong></p>
<p><em>Le 30 août 2020, lors d’une traversée reliant Marseille à Pointe-à-Pitre, le ‘Sea Castle’, navire pouvant embarquer jusqu’à 8030 passagers, a subi une avarie de propulsion et s’est retrouvé bloqué à plus de 150 kilomètres de sa destination. Après avoir effectué des vérifications mécaniques et matérielles, l’équipage pense que la panne provient de l’informatique. Dans le doute, des investigations préalables sont menées chez RH Pro, un contractant offrant une solution de gestion RH.</em></p>
<p>La première simulation du challenge est la suivante : <em>PhishingBoat -  Le poste de Christian Deloin, consultant junior fraîchement arrivé chez RH Pro, est peut-être compromis. Passez au peigne fin la boîte de réception de Monsieur Deloin afin de déterminer si elle constitue le point d’entrée d’une attaque.</em></p>
<p>Le challenge nous propose de mener une investigation afin de <strong>répondre aux questions suivantes</strong> :</p>
<ul>
<li>date de réception du mail;</li>
<li>adresse source de l'email malveillant;</li>
<li>la CVE qui semble être utilisée.</li>
</ul>
<p>Pour investiguer, deux fichiers nous sont fournis :</p>
<ul>
<li><strong>boite_de_reception.mbox</strong>
<ul>
<li>b2sum : <em>5fb763e2194378582f31ed2ea2274943c121511fa813b787cab548a5a374e0b3a2a779602e32e70334389f9b1b6e3e05962539fd11344cdf6817196fd4393314</em></li>
</ul>
</li>
<li><strong>documents.zip</strong>
<ul>
<li>b2sum : <em>bff804323f4803665ad9f020a2a57a1cc26781f1627cc6eec57feb764efe6214cb639d43e0ef11c3f768619fb0139a6264a621b0ab16a36a40cfb64083fe86ce</em></li>
</ul>
</li>
</ul>
<blockquote>
<p>Un hash est une empreinte numérique unique d'un fichier. Les hashs sont systématiquement utilisés en forensic afin de s'assurer qu'un fichier n'a pas été altéré entre le moment de son acquisition et le moment de son analyse. Cette vérification permet de s'assurer de l'intégrité des objets contenant les preuves récoltées. Ce qui évite que les conclusions de l'investigation ne soient remises en cause.</p>
</blockquote>
<p>On commence donc par <strong>vérifier l'intégrité des fichiers récupérés </strong>à l'aide de la commande <em>b2sum</em> qui utilise l'algorithme de hachage <a title="BLAKE (hash function)" href="https://en.wikipedia.org/wiki/BLAKE_(hash_function)" target="_blank" rel="noopener">BLAKE2</a>  :</p>
<pre>$ b2sum boite_de_reception.mbox <br />5fb763e2194378582f31ed2ea2274943c121511fa813b787cab548a5a374e0b3a2a779602e32e70334389f9b1b6e3e05962539fd11344cdf6817196fd4393314 boite_de_reception.mbox<br /><br />$ b2sum documents.zip <br />bff804323f4803665ad9f020a2a57a1cc26781f1627cc6eec57feb764efe6214cb639d43e0ef11c3f768619fb0139a6264a621b0ab16a36a40cfb64083fe86ce documents.zip</pre>
<p>Maintenant que nous sommes<strong> sûrs de travailler sur des fichiers non altérés</strong>, nous pouvons continuer notre investigation.</p>
<p>Une seconde phase importante est la<strong> récolte et la compréhension des éléments de contexte</strong>, qui sont utiles pour orienter nos recherches et notre méthodologie. Ici, on nous indique qu'un navire de croisière a subi une attaque informatique, visiblement par l'intermédiaire d'une<strong> solution de gestion RH</strong> et de la <strong>boite mail d'un certain Mr Deloin</strong>. Les fichiers PDF fournis dans l'archive <em>documents.zip </em>nous permettent d'ailleurs de comprendre l'organisation de l'entreprise ainsi que d'obtenir la liste des adresses mail des utilisateurs.</p>
<h2>III. Analyse de la boite mail</h2>
<p>Dans un premier temps, nous allons nous intéresser à la boite mail fournie. Le format du fichier (<em>.mbox</em>) n'est qu'un simple fichier texte.</p>
<p>La boite mail contenant plusieurs dizaines de mails avec chacun leurs en-têtes, contenus et pièces jointes, cela rend la recherche peu agréable. D'après <a href="https://www.howtogeek.com/709718/how-to-open-an-mbox-file-in-mozilla-thunderbird/" target="_blank" rel="nofollow noopener">cette source</a>, il est possible d'utiliser <b>Thunderbird pour interpréter ce fichier .</b><em style="font-weight: bold;">mbox</em>, puis de parcourir les mails de l'utilisateur de <strong>façon un peu plus visuelle</strong>.</p>
<p>Il faut pour cela créer un nouveau profil dans Thunderbird, puis déposer dans le répertoire <em>/home/&lt;user&gt;/.thunderbird/&lt;profileID&gt;.default-release/Mail/Local Folders</em> notre fichier <em>.mbox</em>, et enfin redémarrer Thunderbird. Suivre cette procédure pour plus détails. Au redémarrage, un fichier local contiendra nos mails :</p>
<figure id="attachment_48608" aria-describedby="caption-attachment-48608" style="width: 800px" class="wp-caption aligncenter"><a href="media/0a9ca29f.Forensic_Panic-On-Board-PhishingBoat-mbox-file.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mbox-file.png"><img class="wp-image-48608 size-large" src="media/86503f46.Forensic_Panic-On-Board-PhishingBoat-mbox-file-800x204.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mbox-file-800x204.png" alt="Affichage des mails du fichier .mbox dans ThunderBird" width="800" height="204" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mbox-file-800x204.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mbox-file-550x140.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mbox-file-150x38.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mbox-file-768x196.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mbox-file-50x13.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mbox-file.png 1394w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption id="caption-attachment-48608" class="wp-caption-text">Affichage des mails du fichier .mbox dans Thunderbird</figcaption></figure>
<p>La difficulté principale ici est de différencier les mails légitimes, des mails suspects. Nous pouvons, dans un premier temps, regarder les adresses émettrices des mails. À première vue, <strong>rien ne saute aux yeux</strong>, pas de <em>cliquez-ici@attaquant.fr</em> ;). Pour trouver des idées d'attaques et d'éléments sur lesquels investiguer, nous pouvons nous pencher sur la matrice ATT&amp;CK du MITRE, qui contient une section sur les attaques par <em>phishing</em> (technique T1566.01) :</p>
<figure id="attachment_48609" aria-describedby="caption-attachment-48609" style="width: 800px" class="wp-caption aligncenter"><a href="media/d10ffd51.Forensic_Panic-On-Board-PhishingBoat-mitre-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mitre-01.png"><img class="wp-image-48609 size-large" title="Extrait de la technique T1566.01 du MITRE ATT&amp;CK" src="media/da20b26e.Forensic_Panic-On-Board-PhishingBoat-mitre-01-800x257.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mitre-01-800x257.png" alt="Extrait de la technique T1566.01 du MITRE ATT&amp;CK" width="800" height="257" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mitre-01-800x257.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mitre-01-550x177.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mitre-01-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mitre-01-768x247.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mitre-01-50x16.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mitre-01.png 1422w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption id="caption-attachment-48609" class="wp-caption-text">Extrait de la technique T1566.01 du MITRE ATT&amp;CK</figcaption></figure>
<blockquote>
<p><br />La matrice ATT&amp;CK du MITRE est une base de connaissance reconnue et utilisée pour <strong>référencer les techniques d'attaques</strong>, décrire ces techniques ainsi que les<strong> moyens de détection et de protections</strong> associées. Il s'agit d'une source d'information très intéressante pour un grand nombre de métiers (informatique/cybersécurité), que l'on soit du côté "attaquant" ou du côté "défense". La matrice est maintenue à jour en fonction des<strong> attaques et scénarios réels</strong> observés et contient notamment des références, pour chaque technique présentée, de cas réels d'utilisation, par exemple :</p>
<figure id="attachment_48613" aria-describedby="caption-attachment-48613" style="width: 800px" class="wp-caption aligncenter"><a href="media/a0d60532.Forensic_Panic-On-Board-PhishingBoat-mitre-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mitre-02.png"><img class="size-large wp-image-48613" src="media/18e87cc3.Forensic_Panic-On-Board-PhishingBoat-mitre-02-800x281.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mitre-02-800x281.png" alt="Exemples de cas réels d'attaque par des APT utilisant des techniques de phishing" width="800" height="281" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mitre-02-800x281.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mitre-02-550x193.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mitre-02-150x53.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mitre-02-768x270.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mitre-02-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mitre-02.png 1031w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption id="caption-attachment-48613" class="wp-caption-text">Exemples de cas réels d'attaque par des APT utilisant des techniques de phishing</figcaption></figure>
</blockquote>
<p>Nous pouvons dans un premier temps effectuer une recherche sur les e-mails contenant une pièce jointe, principal vecteur d'intrusion :</p>
<figure id="attachment_48611" aria-describedby="caption-attachment-48611" style="width: 800px" class="wp-caption aligncenter"><a href="media/2c34c669.Forensic_Panic-On-Board-PhishingBoat-mbox-attachments.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mbox-attachments.png"><img class="size-large wp-image-48611" src="media/b76477bd.orensic_Panic-On-Board-PhishingBoat-mbox-attachments-800x219.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mbox-attachments-800x219.png" alt="Visualisation des mails contenants une pièce jointe" width="800" height="219" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mbox-attachments-800x219.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mbox-attachments-550x150.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mbox-attachments-150x41.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mbox-attachments-768x210.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mbox-attachments-50x14.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mbox-attachments.png 1211w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption id="caption-attachment-48611" class="wp-caption-text">Visualisation des mails contenant une pièce jointe</figcaption></figure>
<p>L'une des recommandations présentées dans le MITRE ATT&amp;CK concerne le fait de <strong>former les utilisateurs à reconnaitre des mails de <em>phishing</em> :</strong></p>
<figure id="attachment_48612" aria-describedby="caption-attachment-48612" style="width: 800px" class="wp-caption aligncenter"><a href="media/28363f3d.rensic_Panic-On-Board-PhishingBoat-mitre-phishing-mitigation.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mitre-phishing-mitigation.png"><img class="size-large wp-image-48612" src="media/748e9c4c.anic-On-Board-PhishingBoat-mitre-phishing-mitigation-800x193.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mitre-phishing-mitigation-800x193.png" alt="Section &quot;Mitigations&quot; contre les techniques d'attaque par Phishing proposées par le MITRE" width="800" height="193" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mitre-phishing-mitigation-800x193.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mitre-phishing-mitigation-550x133.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mitre-phishing-mitigation-150x36.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mitre-phishing-mitigation-768x186.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mitre-phishing-mitigation-1536x371.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mitre-phishing-mitigation-50x12.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-mitre-phishing-mitigation.png 1858w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption id="caption-attachment-48612" class="wp-caption-text">Section "Mitigations" contre les techniques d'attaque par Phishing proposées par le MITRE</figcaption></figure>
<p>Je m'oriente donc sur une lecture plus fine des adresses émettrices. On peut notamment partir à la recherche<strong> des noms de domaine de type homoglyphe</strong> (description dans cet article: <a title="Protéger son domaine contre le Phishing : techniques basées sur l’OSINT" href="https://www.it-connect.fr/proteger-son-domaine-contre-le-phishing-techniques-basees-sur-losint/" target="_blank" rel="noopener">Protéger son domaine contre le Phishing : techniques basées sur l’OSINT</a>) c'est-à-dire les noms de domaine qui <strong>remplacent une lettre par une autre afin de tromper la vigilance de l'utilisateur</strong> (<em>www.it-comnect.fr</em> au lieu de <em>www.it-connect.fr</em>).</p>
<p>Pour cela, je décide de récupérer tous les noms de domaine des adresses émettrices et de comparer leurs hashs, ce qui sera bien plus fiable qu'une lecture à l'œil nu par un cerveau pouvant être berné :), j'utilise pour cela ce petit script fait pour l'occasion :</p>
<pre>#!/bin/bash<br /><br />for domain in `cat boite_de_reception.mbox |grep "From:" | cut -d "@" -f 2 | sort -u`; do<br />   echo "- $domain"<br />   domain_hash=$(echo $domain |md5sum |cut -d " " -f 1)<br />   echo -e "\t$domain_hash"<br />done</pre>
<p>Lors de son exécution, j'obtiens la sortie suivante :</p>
<pre>$ ./domain_hash.sh <br />- armor.com<br />   4ea5e9ee234d4420dadc3c3f28eca790<br />- arnor.com<br />   565f995d816506104313e12fbccea1fe<br />- delivrou.fr<br />   fb0f6649ac0210437cd01594892328d3<br />- gmail.com<br />   d3f00fb2602559aa8dbe7d7877a9532b<br />- labriseventee.fr<br />   e69367e71948378d23bbd44bc329aca1<br />- rhpro.fr<br />   6121b72d7433512bff4df25c82ffda5c<br />- xtramuscle.fr<br />   815e32e51b2a182e8db879e3093b8a01</pre>
<p>Nous détectons ici un nom de domaine qui diffère des autres, <strong>bien que visuellement similaire</strong>, je ne l'avais en effet pas vu lors de la vérification sous Thunderbird :<em> a<strong>rn</strong>or.com. </em>Il semble donc que l'émetteur ait ici souhaité <strong>tromper sa cible avec un nom de domaine </strong><b>homoglyphe</b>, ce qui semble suspect dans notre contexte. Nous avons mis la main sur un vecteur d'intrusion probable.</p>
<pre>$ <span style="color: #00ffff;">grep "arnor.com" -C 4 boite_de_reception.mbox</span> <br />X-Mozilla-Status: 0009<br />X-Mozilla-Status2: 00000000<br />Content-Type: multipart/mixed; boundary="===============8406457186411689544=="<br />MIME-Version: 1.0<br />From: support@arnor.com<br />To: christian.deloin@rhpro.fr<br />Subject: Support VPN<br />cc: <br />Date: Thu, 30 Jul 2020 18:32:00 -0000</pre>
<p>Nous pouvons répondre aux deux premières questions :</p>
<ul>
<li>Date de réception du mail : <em>30/07/2020</em></li>
<li>Adresse source de l'email malveillant : <em>support@arnor.com</em></li>
</ul>
<h2>IV. Analyse d'une pièce jointe malveillante</h2>
<p>Nous avons identifié un<strong> vecteur d'intrusion</strong>, il nous faut maintenant déterminer <strong>sa charge utile</strong>. Nous allons à présent nous intéresser à la pièce jointe de ce mail, il s'agit d'un fichier PDF semblant être une documentation relative à un VPN : </p>
<figure id="attachment_48615" aria-describedby="caption-attachment-48615" style="width: 800px" class="wp-caption aligncenter"><a href="media/ddb3ba33.Forensic_Panic-On-Board-PhishingBoat-pice-jointe.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-pice-jointe.png"><img class="size-large wp-image-48615" src="media/62480238.Forensic_Panic-On-Board-PhishingBoat-pice-jointe-800x312.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-pice-jointe-800x312.png" alt="Pièce jointe du mail suspect identifié" width="800" height="312" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-pice-jointe-800x312.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-pice-jointe-550x215.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-pice-jointe-150x59.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-pice-jointe-768x300.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-pice-jointe-50x20.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-pice-jointe.png 861w" sizes="(max-width: 800px) 100vw, 800px" /></a><figcaption id="caption-attachment-48615" class="wp-caption-text">Pièce jointe du mail suspect identifié</figcaption></figure>
<p>Les fichiers PDF ont un<strong> format structuré simple</strong> (venant du PostScript) mais peuvent intégrer de <strong>nombreux autres types de fichiers, langages</strong> et <strong>fonctionnalités</strong> (JavaScript, fichiers exécutables, actions à l'ouverture du fichier, chiffrement, etc.), le tout pouvant rendre <strong>leur analyse complexe</strong>.</p>
<p>Nous allons utiliser différents outils et commandes afin de tenter d'<strong>évaluer la dangerosité de ce fichier PDF</strong>, voire d'y trouver du contenu malveillant. À commencer par l'outil <a href="https://github.com/DidierStevens/DidierStevensSuite/blob/master/pdfid.py" target="_blank" rel="noopener">pdfid.py</a>, qui va nous donner un aperçu des objets contenus dans ce fichier PDF.  </p>
<figure id="attachment_48616" aria-describedby="caption-attachment-48616" style="width: 337px" class="wp-caption aligncenter"><a href="media/284a3749.Forensic_Panic-On-Board-PhishingBoat-PDF-javascript.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-PDF-javascript.png"><img class="size-full wp-image-48616" src="media/284a3749.Forensic_Panic-On-Board-PhishingBoat-PDF-javascript.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-PDF-javascript.png" alt="Analayse des objets contenus dans un fichier PDF par pdfid.py" width="337" height="441" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-PDF-javascript.png 337w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-PDF-javascript-115x150.png 115w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-PDF-javascript-38x50.png 38w" sizes="(max-width: 337px) 100vw, 337px" /></a><figcaption id="caption-attachment-48616" class="wp-caption-text">Analyse des objets contenus dans un fichier PDF par pdfid.py</figcaption></figure>
<p>Nous voyons ici <strong>plusieurs éléments qui peuvent nous alerter</strong>. Le fichier PDF semble contenir du JavaScript (<em>/JavaScript</em>, <em>/JS</em>) ainsi que <strong>des instructions permettant le lancement d'actions à l'ouverture</strong> du fichier (<em>/OpenAction</em>, <em>/Launch</em> et <em>/AA</em>).  L'outil <a href="https://github.com/DidierStevens/DidierStevensSuite/blob/master/pdf-parser.py" target="_blank" rel="noopener">pdf-parser.py</a> nous permettra de<strong> lire et décomposer le contenu du fichier PDF</strong>.</p>
<pre>$ pdf-parser.py doc_vpn.pdf </pre>
<p>En parcourant le contenu du fichier PDF, on remarque l'objet portant l'identifiant 279 : </p>
<p><a href="media/8a6e244f.Forensic_Panic-On-Board-PhishingBoat-PDF-ExecLaunch.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-PDF-ExecLaunch.png"><img class="aligncenter size-large wp-image-48617" src="media/f1a3f397.Forensic_Panic-On-Board-PhishingBoat-PDF-ExecLaunch-800x306.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-PDF-ExecLaunch-800x306.png" alt="" width="800" height="306" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-PDF-ExecLaunch-800x306.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-PDF-ExecLaunch-550x210.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-PDF-ExecLaunch-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-PDF-ExecLaunch-768x293.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-PDF-ExecLaunch-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/Forensic_Panic-On-Board-PhishingBoat-PDF-ExecLaunch.png 927w" sizes="(max-width: 800px) 100vw, 800px" /></a></p>
<p>Celui-ci tente de <strong>lancer un cmd.exe</strong>. Dans le cadre du challenge, plusieurs CVE sont proposés et nous devons indiquer laquelle est exploitée par ce fichier PDF. Dans le cas présent, seule la <strong>CVE-2010-1240</strong> concerne les fichiers PDF. La question est donc vite répondue <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Cette vulnérabilité concerne Acrobat 9.x avant la version 9.3.3, et 8.x avant la version 8.2.3, elle est due à un manque de restriction concernant un champ texte de la boite de dialogue d'avertissement : <a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=2010-1240" target="_blank" rel="noopener">CVE-2010-1240</a></p>
<p>J'espère que ce premier article vous aura mis l'eau à la bouche, je compte bien continuer cette série afin d'<strong>explorer avec vous d'autres attaques, méthodologies et outils</strong> permettant d'investiguer des cas d'attaques que <strong>tout le monde peut croiser</strong>. Le prochain article portera sur l'<strong>analyse d'une trace réseau afin de déterminer l'activité d'un attaquant</strong>.</p>
<p>Je vous invite en attendant à vous rendre sur le site du MITRE afin de découvrir la matrice ATT&amp;CK : <a title="MITRE ATT&amp;CK" href="https://attack.mitre.org/" target="_blank" rel="noopener">https://attack.mitre.org/</a></p>The post <a href="https://www.it-connect.fr/forensic-phishingboat-analyse-de-fichiers-mbox-et-pdf/">Forensic – PhishingBoat : analyse de fichiers Mbox et PDF</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48800
title: Google Chrome reçoit une mise à jour pour patcher la faille CVE-2021-4102
uri: Google-Chrome-reçoit-une-mise-à-jour-pour-patcher-la-faille-CVE-2021
url:
https://www.it-connect.fr/google-chrome-recoit-une-mise-a-jour-pour-patcher-la-faille-cve-2021-4102/

content:
<p><strong>Google Chrome a reçu une mise à jour de sécurité à installer en urgence afin de patcher la faille zero-day référencée avec le nom CVE-2021-4102.</strong></p>
<p>L'histoire se répète, car ce n'est pas la première fois cette année que je partage avec vous ce type d'information. En effet, depuis le début de l'année 2021 <strong>c'est la 13ème fois que Google pousse une mise à jour de sécurité</strong> pour son navigateur Chrome. Une belle moyenne.</p>
<p>Néanmoins, je ne pense pas qu'il faut considérer Chrome comme un navigateur moins sécurisé que les autres. Il faut garder à l'esprit que Chrome est le navigateur le plus utilisé au monde. De ce fait, il attire forcément les hackers, car réussir à trouver une faille de sécurité dans Chrome permet aux pirates de toucher énormément de personnes.</p>
<p>Revenons à la faille de sécurité du jour. Derrière le nom CVE-2021-4102 se cache <strong>une faille de sécurité de type zero-day au sein du moteur JavaScript V8 de Chrome</strong>. En exploitant cette faille, un attaquant peut exécuter du code malveillant sur votre machine, mais peu de détails techniques sont fournis (ce qui n'est pas plus mal en soit). Ce patch ne contient pas seulement un correctif pour cette vulnérabilité, et même si c'est la plus importante du lot, <strong>il y a 5 failles de sécurité corrigées.</strong></p>
<p>Si vous utilisez Chrome, il ne reste plus qu'à installer la dernière mise à jour afin d'être protégé contre cette vulnérabilité. Enfin, peut-être que Chrome a déjà téléchargé la dernière version et que vous êtes déjà à jour ! <strong>La version patchée est Chrome 96.0.4664.110</strong>.</p>
<p><a href="https://www.clubic.com/pro/entreprises/google/actualite-398976-vous-utilisez-encore-chrome-mettez-le-a-jour-en-urgence.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/google-chrome-recoit-une-mise-a-jour-pour-patcher-la-faille-cve-2021-4102/">Google Chrome reçoit une mise à jour pour patcher la faille CVE-2021-4102</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48815
title: Microsoft va proposer des outils pour réparer les appareils Surface
uri: Microsoft-va-proposer-des-outils-pour-réparer-les-appareils-Surface
url: https://www.it-connect.fr/microsoft-va-proposer-des-outils-pour-reparer-les-appareils-surface/
content:
<p><strong>En collaboration avec Microsoft, iFixit va distribuer trois outils pour permettre la réparation des tablettes hybrides Surface et des PC portables Surface. Une bonne nouvelle qui va faciliter les réparations et permettre de lutter contre le gaspillage du matériel...</strong></p>
<p>Microsoft a créé trois outils pour permettre de réparer les Surface, mais pas tous les modèles puisque les outils sont compatibles avec les modèles suivants (la compatibilité dépend de chaque outil) :</p>
<ul>
<li>Surface Pro 7+</li>
<li>Surface Pro 8</li>
<li>Surface Pro X</li>
<li>Surface Laptop 3 (toutes tailles d'écran)</li>
<li>Surface Laptop 4 (toutes tailles d'écran)</li>
<li>Surface Laptop Go</li>
<li>Surface Laptop SE</li>
<li>Surface Laptop Studio</li>
</ul>
<p>Dommage que cela ne concerne pas les modèles un peu plus anciens comme la Surface Pro 7 car ce sont eux qui risquent de tomber en panne les premiers.</p>
<p>La société iFixit va vendre les outils conçus par Microsoft et <strong>cette décision de la firme de Redmond va faciliter les dépannages via les réparateurs indépendants.</strong> D'autres outils seront mis en vente l'année prochaine, mais il n'y a pas plus de précisions à ce sujet pour le moment.</p>
<p><img class="aligncenter wp-image-48816 size-full" src="media/d672ceb6.microsoft-surface-outil-reparation-ifixit.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/microsoft-surface-outil-reparation-ifixit.jpg" alt="Outil de réparation Microsoft Surface iFixit" width="600" height="404" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/microsoft-surface-outil-reparation-ifixit.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/microsoft-surface-outil-reparation-ifixit-550x370.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/microsoft-surface-outil-reparation-ifixit-150x101.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/microsoft-surface-outil-reparation-ifixit-50x34.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Quant aux trois outils proposés actuellement, voici ce qu'ils permettent :</p>
<ul>
<li>Un premier outil permet de séparer facilement l'écran de la tablette du reste du boitier</li>
<li>Un deuxième outil permet de réassembler l'écran avec le boitier (en faisant pression)</li>
<li>Le troisième outil permet de protéger la batterie contre les éventuels faux contacts pendant les réparations</li>
</ul>
<p>S'il y a des amateurs de réparation parmi vous, sachez que <strong>ces outils ne seront pas disponibles à la vente pour le grand public</strong>. Il faut faire partie du réseau iFixit Pro pour en bénéficier.</p>
<p><a href="https://www.01net.com/actualites/microsoft-et-ifixit-lancent-des-outils-specifiques-pour-reparer-les-ordinateurs-surface-2052568.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-va-proposer-des-outils-pour-reparer-les-appareils-surface/">Microsoft va proposer des outils pour réparer les appareils Surface</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48811
title: Windows Terminal va devenir le terminal par défaut sous Windows 11
uri: Windows-Terminal-va-devenir-le-terminal-par-défaut-sous-Windows-11
url: https://www.it-connect.fr/windows-terminal-va-devenir-le-terminal-par-defaut-sous-windows-11/
content:
<p><strong>Dans les prochains mois, Microsoft devrait donner une place plus importante à Windows Terminal au sein de Windows 11 en définissant l'application comme terminal par défaut.</strong></p>
<p>Windows Terminal est disponible pour Windows 10 et Windows 11, et cette application plaît beaucoup aux administrateurs système qui travaillent sur Windows. En effet, elle permet d'ouvrir plusieurs terminaux en même temps à l'aide d'un système d'onglets, et d'ouvrir différents types de terminaux : Windows PowerShell, PowerShell, Invite de commandes, Azure Cloud Shell, une console Linux WSL voire même un accès SSH sur un hôte distant. Personnalisable, il est plus agréable à utiliser que les consoles natives et indépendantes.</p>
<p>Sous Windows 11, c'est envisageable de définir Windows Terminal comme terminal par défaut en accédant aux paramètres du système. Cependant, ce n'est pas l'option lui qui est défini dans la configuration par défaut de Windows, enfin pour l'instant.</p>
<p><img class="aligncenter size-large wp-image-48812" src="media/b649838c.windows-11-windows-terminal-default-800x582.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/windows-11-windows-terminal-default-800x582.jpg" alt="" width="800" height="582" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/windows-11-windows-terminal-default-800x582.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/windows-11-windows-terminal-default-550x400.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/windows-11-windows-terminal-default-150x109.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/windows-11-windows-terminal-default-768x559.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/windows-11-windows-terminal-default-50x36.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/windows-11-windows-terminal-default.jpg 866w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Windows Terminal est intégré nativement à Windows 11 et en 2022 il devrait devenir le Terminal par défaut. </strong>C'est ce que <em>Kayla Cinnamon</em> de chez Microsoft a annoncé par l'intermédiaire d'<a href="https://devblogs.microsoft.com/commandline/windows-terminal-as-your-default-command-line-experience/" target="_blank" rel="nofollow noopener">un article sur le site DevBlogs de Microsoft</a>. Une décision qui me semble cohérente, car Windows Terminal est stable et il permet d'accéder à tous les terminaux présents sur la machine. Cela fait de lui le point d'entrée idéal.</p>
<p><strong>Que pensez-vous de cette décision de Microsoft ?</strong></p>
<p>Je vous laisse en compagnie de ma vidéo "<em>Trucs et astuces avec Windows Terminal</em>".</p>
<p><iframe class="iframe_youtube" src="https://www.youtube.com/embed/ElZvXk3FnaU" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-to-set-windows-terminal-as-default-console-in-windows-11/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-terminal-va-devenir-le-terminal-par-defaut-sous-windows-11/">Windows Terminal va devenir le terminal par défaut sous Windows 11</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48819
title: Comment percer en tant qu’influenceur en 2022 ?
uri: Comment-percer-en-tant-qu-influenceur-en-2022
url: https://www.it-connect.fr/comment-percer-en-tant-quinfluenceur-en-2022/
content:
<p>Les réseaux sociaux font désormais partie intégrante de notre vie quotidienne, si bien que certains en font même leur métier. Sans aller jusque-là, vous avez peut-être l'ambition de percer sur un de ces réseaux, voire plusieurs. Nous n'allons pas vous mentir, ce n'est pas une chose facile à réaliser, mais il existe <strong>quelques règles à suivre afin d'y parvenir</strong>. Par exemple, savez-vous que, si vous souhaitez booster un compte Instagram, vous pouvez <a href="https://www.premlike.com/devenir-influenceur-instagram">obtenir des likes en les achetant</a> ? Bien entendu, si nous vous parlons de cela, c'est qu'il y a des avantages certains, et, qu'en choisissant un revendeur sérieux comme Premlike, vous pourrez avancer en toute sérénité. Bref, on vous parle des réseaux sociaux en 2022.</p>
<h2>Quelques astuces pour booster vos réseaux sociaux en 2022</h2>
<p>La première chose à penser, si vous vous lancez dans les réseaux sociaux en 2022 (ou même après d'ailleurs, c'est une règle intemporelle), c'est <strong>de créer un contenu intéressant</strong>. Dit comme cela, nous pouvons penser que c'est une chose évidente… Cependant, de nombreux néo-influenceurs se lancent dans l'aventure en tentant d'imiter ce qui existe déjà. C'est une erreur. Pour trouver votre contenu intéressant, il vous suffit de mettre en avant les qualités que vous avez. Vous aimez l’informatique et vous avez des compétences particulières sur un thème spécifique ? Vous êtes fan de foot, notamment un club particulier ? Vous avez une passion pour la cuisine, les jeux vidéo ou autre ? Parlez-en sur les réseaux sociaux !</p>
<p>La seconde astuce que l'on pourrait vous donner, c'est d'être régulier. Avant de vous lancer, pensez bien à une chose : <strong>pour percer sur les réseaux sociaux en qualité d'influenceur, cela demande du travail</strong>. Ne vous lancez pas dans ce projet sur un coup de tête, dites-vous bien que cela risque de vous prendre un peu de temps chaque jour, et même de plus en plus au fil des mois, voire des années. D'ailleurs, vous découvrirez que votre implication dans les réseaux sociaux ne s'arrête pas à poster des choses, non, c'est aussi être proche de votre communauté et être présent pour eux. C'est de cette façon que vous parviendrez à nouer des liens avec vos abonnés !</p>
<p>Enfin, et c'est une chose ô combien importante : <strong>veillez à bien choisir le réseau social qui vous convient</strong>. Par exemple, si vous êtes plutôt généraliste, Facebook est parfait. A contrario, si votre cible est plutôt un public jeune, se tourner vers Snapchat ou Tiktok (avec de courtes vidéos pour ce dernier) est plus judicieux. Enfin, si vous êtes plutôt professionnel, se tourner vers Twitter, YouTube ou (encore lui) Facebook est plutôt adapté. C'est pourquoi, avant de vous lancer, vous allez devoir trouver la cible de votre stratégie sur les réseaux sociaux.</p>
<h2>Acheter des likes, abonnés ou partages avec Premlike, le bon plan ?</h2>
<p>Une fois ces trois conseils en tête, vous allez pouvoir commencer petit à petit à vous faire un nom sur le réseau social que vous avez choisi. Cependant, il arrivera forcément un moment ou un autre où vous n'arriverez pas à décoller… C'est pourquoi, il peut être intéressant de <strong>donner un petit coup de boost à votre stratégie</strong>. Pour cela, il va vous falloir investir, mais dans quoi ? Vous avez d'ores et déjà lu le titre de cette partie : nous parlons d'achat de likes, d'abonnés ou même de partage. Avec un partenaire comme Premlike, vous pouvez faire tout cela, et, la bonne nouvelle, c'est qu'il s'agit ici d'un service de qualité qui propose même une garantie de 6 mois sur ses prestations !</p>
<p>Ainsi, vous pouvez, entre autres, <strong>acheter des likes auprès de comptes réels</strong> (et non des bots comme l'on peut avoir un peu partout sur le net), et profiter d'une visibilité au-dessus de la moyenne. D'ailleurs, vous pourriez très bien vous demander à quoi cela sert d'acheter ce genre de choses ? La raison est simple : plus vous êtes populaire sur un réseau social, <strong>plus vous êtes mis en avant auprès d'autres utilisateurs</strong>. C'est de cette façon que vous pourrez engranger d'autres abonnés, likes ou partages que ceux de Premlike. Nous vous conseillons de tester, les formules sont nombreuses et accessibles, vous pourrez vous faire une idée par vous-même.</p>
<p>Je profite de cet article pour préciser que je n’ai jamais eu recours à l’achat de followers ou d’abonnés, même si cette possibilité existe et qu’elle est courante.</p>
<p>Bref, les réseaux sociaux vont prendre de plus en plus de place dans notre vie (voyez plutôt l'arrivée de Meta qui va d'ailleurs <a href="https://www.it-connect.fr/meta-decide-dabandonner-la-reconnaissance-faciale-sur-facebook/">abandonner la reconnaissance faciale</a>), il serait dommage de passer à côté, alors que, de nos jours, tout est encore possible.</p>
<p>Pour devenir influenceur, il faut également avoir un minimum de talent, car il n’existe pas de diplôme « Comment devenir influenceur ? ». Que vous soyez étudiant, salarié, diplômé ou non, tout le monde peut avoir sa chance, mais il faut être capable de la saisir au bon moment.</p>The post <a href="https://www.it-connect.fr/comment-percer-en-tant-quinfluenceur-en-2022/">Comment percer en tant qu’influenceur en 2022 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48846
title: PC portables Lenovo : ces failles de sécurité permettent de devenir admin
uri: PC-portables-Lenovo-ces-failles-de-sécurité-permettent-de-devenir
url: https://www.it-connect.fr/pc-portables-lenovo-ces-failles-de-securite-permettent-de-devenir-admin/
content:
<p><strong>De nombreux modèles d'ordinateurs portables Lenovo, y compris les très populaires ThinkPad et Yoga, sont vulnérables à deux failles de sécurité de type "élévation de privilèges" situées dans le composant ImController.</strong></p>
<p>Les vulnérabilités du jour sont associées aux références <strong>CVE-2021-3922</strong> et <strong>CVE-2021-3969</strong> et elles ont étaient découvertes par les chercheurs de chez NCC Group, et reportées à Lenovo le 29 Octobre 2021. <a href="https://support.lenovo.com/cy/en/product_security/len-75210" target="_blank" rel="nofollow noopener">Lenovo a publié un bulletin de sécurité il y a quelques jours</a>, alors que le correctif est disponible depuis le 17 novembre 2021.</p>
<p>Elles affectent le service <strong>ImControllerService</strong> présent sur<strong> les machines Lenovo, lorsqu'il est installé dans une version inférieure à celle numérotée 1.1.20.3</strong>. Le nom anglais du service est "<em>System Interface Foundation Service</em>" au sein de Windows. Ce service préinstallé sur les ordinateurs portables Lenovo permet aux appareils Lenovo de communiquer avec les différentes applications du fabricant : Lenovo Companion, Lenovo Settings ou encore Lenovo ID. En désactivant ce service, les applications Lenovo ne fonctionnent plus correctement.</p>
<p>Le service ImController tourne avec les autorisations SYSTEM, ce qui correspond au plus haut niveau de privilèges sur Windows. En obtenant les droits SYSTEM, on peut faire tout ce que l'on veut sur la machine. Grâce à l'une des deux vulnérabilités contenues dans ce service, <strong>un attaquant peut s'appuyer sur ImController pour charger un binaire externe présent sur la machine et réaliser une élévation de privilèges</strong>.</p>
<p>La solution est relativement simple et habituelle : il faut passer par la case mise à jour afin de bénéficier d'une version patchée du service ImController. Si vous utilisez ImControllerService 1.1.20.2 ou une version plus ancienne, la mise à jour est nécessaire.</p>
<p>Pour savoir quelle est la version utilisée sur votre machine, suivez les étapes suivantes :</p>
<ul>
<li>Accédez au répertoire suivant : <strong>C:\Windows\Lenovo\ImController\PluginHost\</strong></li>
<li>Effectuez un clic droit sur "<strong>Lenovo.Modern.ImController.PluginHost.exe</strong>" et cliquez sur "<strong>Propriétés</strong>"</li>
<li>Cliquez sur l'onglet "<strong>Détails</strong>" et regardez le numéro de version</li>
</ul>
<p>Si vous utilisez Intune, alors ce bout de code PowerShell publié par <a class="account-link link-complex block" href="https://twitter.com/syst_and_deploy" target="_blank" rel="nofollow noopener" data-user-name="syst_and_deploy"><span class=" txt-ellipsis "><b class="fullname inline-block link-complex-target position-rel txt-ellipsis">Damien Van Robaeys</b></span></a> devrait vous intéresser puisqu'il permet d'identifier les machines avec une version vulnérable d'ImController (mais ce script peut-être utilisé par un autre biais également) : <a href="https://github.com/damienvanrobaeys/Lenovo_ImController/blob/main/check_lmcontroller_service.ps1" target="_blank" rel="nofollow noopener">Lenovo - ImController</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/lenovo-laptops-vulnerable-to-bug-allowing-admin-privileges/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/pc-portables-lenovo-ces-failles-de-securite-permettent-de-devenir-admin/">PC portables Lenovo : ces failles de sécurité permettent de devenir admin</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48555
title: Comment faire des maths avec PowerShell ?
uri: Comment-faire-des-maths-avec-PowerShell
url: https://www.it-connect.fr/comment-faire-des-maths-avec-powershell/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment faire des maths avec PowerShell : addition, soustraction, division, multiplication, etc... Retour à l'école primaire !</strong></p>
<p>En soi, mon objectif ce n'est pas de vous faire un cours de mathématiques en PowerShell, mais il faut avouer que les maths en programmation, c'est pratique et cela fait partie des choses à connaître lorsque l'on apprend un nouveau langage.</p>
<h2>II. PowerShell : comment additionner deux valeurs ?</h2>
<p>Pour ce premier exemple, j'attire votre attention sur le fait que le type de la variable est très important lorsqu'il s'agit de manipuler des chiffres. En effet, pour additionner, soustraire, etc... des valeurs entre elles, <strong>il faut qu'elles soient du type "int" pour "integer", c'est-à-dire un nombre entier</strong>.</p>
<p>Prenons un exemple.... Je vais définir deux variables<strong> $Chiffre1</strong> de type "<em>string</em>" (c'est-à-dire chaîne de caractères) et <strong>$Chiffre2</strong> de type "<em>int</em>".</p>
<pre>[string]$Chiffre1 = 1
[int]$Chiffre2 = 2</pre>
<p>Lorsque l'on a besoin d'additionner deux valeurs, il suffit d'<strong>ajouter un "+" entre les deux valeurs, ou les deux noms de variables</strong>. Ainsi, si l'on additionne $Chiffre1 et $Chiffre2, on doit obtenir "3". Essayons pour voir...</p>
<pre>$Chiffre1 + $Chiffre2</pre>
<p>La console PowerShell me retourne ceci :</p>
<pre>12</pre>
<p>Hum, je n'obtiens pas "3" mais "12" qui correspond tout simplement aux valeurs de mes deux variables écrites à la suite. Autrement dit, PowerShell n'a pas fait de calcul ! En fait, c'est à cause de notre variable $Chiffre1 qui a le type "string" ! Si l'on refait le même exercice avec le type "int" sur les deux variables, nous verrons que cela fonctionne :</p>
<pre>[int]$Chiffre1 = 1
[int]$Chiffre2 = 2
$Chiffre1 + $Chiffre2</pre>
<p>Cette fois-ci, le résultat obtenu est correct :</p>
<pre>3</pre>
<p>Voici un résumé en image de ce que l'on vient de faire :</p>
<p><img class="aligncenter size-large wp-image-48558" src="media/7f3f9b84.powershell-maths-01-800x150.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-01-800x150.png" alt="" width="800" height="150" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-01-800x150.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-01-550x103.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-01-150x28.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-01-768x144.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-01-50x9.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-01.png 915w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il faut savoir que j'ai forcé le type "[int]" sur mes deux variables mais ce n'est pas obligatoire. PowerShell est suffisamment intelligent pour typer les variables lui-même selon les données affectées (généralement, ça fonctionne bien). Prenons un exemple :</p>
<pre>$chiffre3 = 3</pre>
<p>Si l'on regarde le type de cette variable, on verra que c'est "<strong>Int32</strong>", ce qui correspond bien à type de la "catégorie" des nombres entiers.</p>
<pre>$chiffre3.GetType()</pre>
<p><img class="aligncenter size-full wp-image-48557" src="media/77736f31.powershell-maths-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-02.png" alt="" width="800" height="153" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-02-550x105.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-02-150x29.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-02-768x147.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-02-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour faire des additions en PowerShell, retenez qu'il suffit d'ajouter un "+" entre les valeurs. Voici différents exemples :</p>
<pre>1 + 1
$chiffre3 + 10
1+1+1+1</pre>
<h2>III. PowerShell : comment soustraire deux valeurs ?</h2>
<p>Pour soustraire deux valeurs, c'est le même principe : il faut que le type des variables le permette, et ensuite on va utiliser le signe "-" à la place de "+", comme nous avons appris à l'école en fait. Il suffit d'essayer :</p>
<p>2 - 2</p>
<p>Vous allez obtenir "0". Sur le même principe que toute à l'heure, on peut utiliser deux variables.</p>
<pre>$chiffre1 = 10
$chiffre2 = 1
$chiffre1 - $chiffre2</pre>
<p>On peut tout à fait obtenir une valeur négative, inférieure à zéro, lorsque l'on effectue des soustractions avec PowerShell.</p>
<p><img class="aligncenter size-full wp-image-48570" src="media/73a436b6.powershell-maths-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-03.png" alt="PowerShell soustraction de valeurs" width="800" height="270" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-03.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-03-550x186.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-03-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-03-768x259.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-03-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. PowerShell : comment diviser une valeur ?</h2>
<p>Pour diviser une valeur en PowerShell, on utilisera le signe "/" pour séparer les deux valeurs. Pour vous souvenir des caractères à utiliser, il vous suffit de vous rappeler de la façon dont il faut écrire ces opérations de calcul avec la Calculatrice Windows, ou dans Excel, par exemple.</p>
<p>Quelques exemples :</p>
<pre># <span style="color: #00ffff;">Exemple 1</span>

10 / 2
= <span style="color: #00ffff;">5</span>

# <span style="color: #00ffff;">Exemple 2</span>

$chiffre1 = 10
$chiffre2 = 3
$chiffre1 / $chiffre2
=<span style="color: #00ffff;"> 3,33333333333333

</span># Exemple 3

(10 + 10) / 2
=<span style="color: #00ffff;"> 10</span></pre>
<h2>V. PowerShell : comment multiplier une valeur ?</h2>
<p>Avant de passer à l'utilisation d'autres fonctions un peu plus spécifiques, il nous reste à voir les multiplications. Cette fois-ci, c'est le caractère "*" qui va servir d'opérateur pour multiplier des valeurs en PowerShell. Le principe d'utilisation reste le même.</p>
<pre># <span style="color: #00ffff;">Exemple n°1</span>

10 * 2
= <span style="color: #00ffff;">20</span>

# <span style="color: #00ffff;">Exemple n°2</span>

$chiffre1 = 10
$chiffre2 = 3
$chiffre1 * $chiffre2
=<span style="color: #00ffff;"> 30</span></pre>
<p>Ce dernier exemple, montre que l'on peut combiner l'utilisation des différents opérateurs dans une même opération mathématique.</p>
<pre>((10 * 10) - 10 + 100) / 2
= <span style="color: #00ffff;">95</span></pre>
<p>Les parenthèses sont importantes également, comme lorsque l'on fait des maths pour de vrai. Regardez ces deux exemples pour bien comprendre :</p>
<p><img class="aligncenter size-full wp-image-48571" src="media/5e1004fe.powershell-maths-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-04.png" alt="" width="800" height="105" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-04.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-04-550x72.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-04-150x20.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-04-768x101.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-04-50x7.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>VI. PowerShell et la classe .NET System.Math</h2>
<p>Avec .NET, <strong>il y a une classe nommée Math et qui contient 45 méthodes permettant d'utiliser des fonctions de calcul diverses et variées.</strong> Même si l'on n'utilise pas cela tous les jours dans un script, c'est bien de savoir que cela existe. On peut lister l'ensemble des méthodes de cette classe avec la commande suivante :</p>
<pre>[System.Math] | Get-Member -Static -MemberType Methods</pre>
<p>Voici la liste, assez conséquente, comme vous pouvez le constater :</p>
<p><img class="aligncenter size-full wp-image-48577" src="media/e07f03a7.powershell-maths-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-05.jpg" alt="" width="800" height="656" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-05.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-05-550x451.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-05-150x123.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-05-768x630.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-05-50x41.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Par exemple, la méthode "<strong>Pow()</strong>" permet de <strong>calculer la puissance</strong>, par exemple "<em>2 puissance 8</em>" donc il faut bien préciser les deux nombres au sein de la méthode. Voici un exemple :</p>
<pre>[math]::Pow(2,8)
<span style="color: #00ffff;"># Résultat = 256</span></pre>
<p><img class="aligncenter size-full wp-image-48576" src="media/cf951305.powershell-maths-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-06.png" alt="" width="800" height="116" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-06.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-06-550x80.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-06-150x22.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-06-768x111.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-06-50x7.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si vous souhaitez comparer deux valeurs pour<strong> obtenir la valeur maximale entre les deux</strong>, il est possible d'utiliser la méthode "<strong>Max()</strong>" en lui précisant les deux valeurs (directement ou via une variable) :</p>
<pre>$chiffre1 = 100
$chiffre2 = 95
[math]::Max($chiffre1,$chiffre2)
<span style="color: #00ffff;"># Résultat = 100</span></pre>
<p>Dans le même esprit, <strong>vous pouvez remplacer "Max" par "Min" pour obtenir la valeur la plus faible</strong> entre les deux valeurs.</p>
<p>Pour <strong>arrondir une valeur à la décimale inférieure ou supérieure</strong>, la méthode<strong> Round()</strong> sera utile. On indique un nombre en paramètre et la méthode va l'arrondir, en fonction de ce qui est le plus pertinent. Voici la syntaxe :</p>
<pre>[math]::Round(10.7)
<span style="color: #00ffff;"># Résultat : 11</span></pre>
<p>On peut voir qu'avec la valeur "10.3", c'est arrondi à 10 et non à 11, ce qui est logique. Pour la valeur "10.5", on obtient "10" tandis que pour "10.51" on obtient "11".</p>
<p><img class="aligncenter size-full wp-image-48575" src="media/b0168c53.powershell-maths-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-07.png" alt="" width="800" height="79" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-07.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-07-550x54.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-07-150x15.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-07-768x76.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/powershell-maths-07-50x5.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nous venons de voir l'essentiel lorsqu'il s'agit de faire des opérations mathématiques avec PowerShell. Si vous souhaitez aller plus loin, regardez les différentes méthodes de la classe System.Math.</p>The post <a href="https://www.it-connect.fr/comment-faire-des-maths-avec-powershell/">Comment faire des maths avec PowerShell ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48834
title: Log4Shell : une attaque sur un serveur Minecraft pourrait infecter les joueurs !
uri: Log4Shell-une-attaque-sur-un-serveur-Minecraft-pourrait-infecter-les
url:
https://www.it-connect.fr/log4shell-une-attaque-sur-un-serveur-minecraft-pourrait-infecter-les-joueurs/

content:
<p><strong>Si vous hébergez votre propre serveur Minecraft, il est impératif de passer à la dernière version dès que possible afin de vous protéger contre le ransomware Khonsari qui exploite la faille Log4Shell !</strong></p>
<p>Les serveurs Minecraft s'appuient sur Java et sur la bibliothèque Log4j alors ils sont vulnérables à la faille Log4Shell, comme <a href="https://www.it-connect.fr/vulnerabilite-log4shell-log4j-quels-sont-les-produits-vulnerables/" target="_blank" rel="noopener">des dizaines d'autres produits et services</a>. Un patch existe et il a été déployé sur les serveurs Minecraft hébergés par Microsoft. Néanmoins, la firme de Redmond tire la sonnette d'alarme quant aux serveurs Minecraft autohébergés, car ils représentent un risque élevé.</p>
<p>Microsoft précise que si une personne envoie un message malveillant dans le jeu au sein d'une partie hébergée sur un serveur Minecraft vulnérable à la faille Log4Shell, une charge utile pourrait être exécutée sur le serveur et les clients. Cela est alarmant, car <strong>le ransomware Khonsari peut être exécuté dans le contexte du processus <em>javaw.exe</em> et chiffrer l'appareil</strong>.</p>
<p>L'équipe de Microsoft 365 Defender Threat Intelligence a observée que dans certains cas, un reverse shell PowerShell a été déployé dans les entreprises, et le point d'entrée pourrait être un serveur Minecraft vulnérable à la faille de sécurité Log4Shell, cette dernière étant un point d'entrée idéal.</p>
<p><strong>Les administrateurs de serveurs "Minecraft: Java Edition" doivent suivre<a href="https://www.minecraft.net/en-us/article/important-message--security-vulnerability-java-edition" target="_blank" rel="nofollow noopener"> les instructions publiées sur le site Minecraft</a> afin de mettre à jour et sécuriser leurs serveurs </strong>(en fonction de la version utilisée). Visiblement, le client Minecraft présent sur les postes doit également être mis à jour, que ce soit le client officiel ou un client Minecraft provenant d'un éditeur tiers.</p>
<p>Je vous rappelle que le ransomware Khonsari s'annonce particulièrement destructeur : il chiffre les données sans laisser aucune instruction quant à la rançon à payer, comme si <strong>son unique but était de détruire les données</strong>.</p>
<p>En bref, mettez à jour votre serveur Minecraft avant qu'il ne soit trop tard !</p>
<p><a href="https://www.bleepingcomputer.com/news/security/microsoft-khonsari-ransomware-hits-self-hosted-minecraft-servers/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/log4shell-une-attaque-sur-un-serveur-minecraft-pourrait-infecter-les-joueurs/">Log4Shell : une attaque sur un serveur Minecraft pourrait infecter les joueurs !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48829
title: CloudFlare : des lenteurs sur le réseau perturbent l’Internet mondial
uri: CloudFlare-des-lenteurs-sur-le-réseau-perturbent-l-Internet-mondi
url: https://www.it-connect.fr/cloudflare-des-lenteurs-sur-le-reseau-perturbent-linternet-mondial/
content:
<p><strong>Le géant de l'Internet CloudFlare a connu quelques difficultés ces dernières heures et plus précisément une latence généralisée sur son réseau et ses services. Conséquence directe : de nombreux sites Web sont devenus plus lents à charger et l'accès au tableau de bord CloudFlare était difficile.</strong></p>
<p>Jeudi soir, aux alentours de<strong> 21h00 en France</strong>, Internet est soudainement devenu plus lent qu'en temps normal. Enfin, pas tout Internet, mais tous les sites qui s'appuient sur les services de CloudFlare, ce qui représente certainement des millions de sites... Ce qui peut donner l'impression que c'est tout Internet qui est lent.</p>
<p><img class="aligncenter size-full wp-image-48830" src="media/b0f789c9.cloudflare-lenteurs-reseau-2021-12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/cloudflare-lenteurs-reseau-2021-12.png" alt="" width="788" height="474" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/cloudflare-lenteurs-reseau-2021-12.png 788w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/cloudflare-lenteurs-reseau-2021-12-550x331.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/cloudflare-lenteurs-reseau-2021-12-150x90.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/cloudflare-lenteurs-reseau-2021-12-768x462.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/cloudflare-lenteurs-reseau-2021-12-50x30.png 50w" sizes="(max-width: 788px) 100vw, 788px" /></p>
<p>Si l'on regarde la page de statut de CloudFlare, on peut voir que <strong>l'incident a duré environ 45 minutes</strong>, entre le moment où il a été détecté et résolu. D'ailleurs, les équipes de CloudFlare ont également résolu un autre incident qui touche le système de cache au sein du CDN CloudFlare.</p>
<p><strong>En fonction des zones géographiques, le ressenti n'était pas forcément le même</strong>, mais en France j'ai senti ce fameux ralentissement, en pensant tout d'abord que cela venait de ma connexion. Et vous, avez-vous constaté ces ralentissements ?</p>
<p><a href="https://www.bleepingcomputer.com/news/technology/cloudflare-is-experiencing-widespread-latency-and-timeouts/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/cloudflare-des-lenteurs-sur-le-reseau-perturbent-linternet-mondial/">CloudFlare : des lenteurs sur le réseau perturbent l’Internet mondial</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=48839
title: Le logiciel RH : une révolution digitale pour les entreprises
uri: Le-logiciel-RH-une-révolution-digitale-pour-les-entreprises
url: https://www.it-connect.fr/le-logiciel-rh-une-revolution-digitale-pour-les-entreprises/
content:
<p>Les ressources humaines occupent une place importante dans le fonctionnement d'une entreprise. Une mauvaise gestion du facteur humain peut en effet avoir un impact négatif sur la rentabilité d'une société. Pour optimiser la gestion du capital humain, de nombreuses entreprises optent pour l'utilisation des logiciels RH. Ces outils de gestion proposent de nombreuses fonctionnalités spécifiques pour les départements des ressources humaines. En quoi le logiciel RH constitue une véritable révolution digitale pour les entreprises ?</p>
<h2>Logiciel RH : un outil de gestion efficace pour les ressources humaines</h2>
<p>Le logiciel RH est un outil de gestion du personnel qui permet au département des ressources humaines de mieux <strong>gérer les employés dans une entreprise</strong>. Ce département s'occupe de la gestion des heures de travail, l'enregistrement des absences, l'attention au personnel, l'attribution des vacances, l'administration de la paie et des salaires, etc. Le département RH s'occupe également de l'évaluation du rendement des employés, du processus de sélection pour les postes vacants et de la planification des promotions.</p>
<p>Pour avoir une gestion optimale, les professionnels RH optent généralement pour l'utilisation d'un outil de gestion RH. C'est notamment <a href="https://payfit.com/fr/">à l'aide d'un logiciel RH</a> que les gestionnaires des ressources humaines en entreprise peuvent avoir un <strong>meilleur suivi des heures de travail</strong> des employés afin de mieux évaluer la paie. La gestion de la paie devient automatisée et ne prend que quelques minutes par mois. Cela permet d'éviter les différentes démarches administratives chronophages. Le logiciel gère également vos déclarations sociales et permet de mieux suivre les performances et le développement des employés.</p>
<p>Un outil de gestion RH peut être utilisé pour la génération et la distribution automatique des bulletins de paie qui pourront être actualisés en temps réel à tout moment. Les professionnels s'en servent pour centraliser tous leurs documents de déclaration sociale. Grâce aux graphiques et aux exports, vous pouvez <strong>piloter sereinement certaines activités</strong> de la société. Cela vous permet d'avoir un meilleur contrôle sur vos données et toutes les informations importantes.</p>
<p>Un logiciel RH vous permet d'avoir des exports comptables, des registres uniques du personnel, différents rapports et exports personnalisables, etc. Tous les mois, le taux de prélèvement à la source est mis à jour pour vous éviter d'avoir à effectuer les calculs vous-même. Les outils de gestion RH permettent d'<strong>avoir une gestion centralisée</strong>. De plus, les espaces personnels vous permettent de fluidifier les échanges et de fidéliser vos collaborateurs.</p>
<p><img class="aligncenter wp-image-48843 size-full" src="media/451edf5d.entreprises-revolution-logiciel.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/entreprises-revolution-logiciel.jpg" alt="logiciel RH entreprise" width="800" height="534" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/entreprises-revolution-logiciel.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/entreprises-revolution-logiciel-550x367.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/entreprises-revolution-logiciel-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/entreprises-revolution-logiciel-768x513.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/entreprises-revolution-logiciel-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Quelles sont les fonctionnalités d'un logiciel RH ?</h2>
<p>On trouve sur le marché, deux grandes catégories de logiciel RH : les logiciels SIRH et les logiciels RH spécialisés. Les SIRH utilisent une solution Système d'information Ressources Humaines. C'est un outil de gestion RH complet qui regroupe plusieurs logiciels. Les logiciels RH spécialisés, quant à eux, regroupent des outils de gestion RH conçus spécifiquement pour certaines thématiques. Il se consacre à un besoin précis. Les principales <strong>fonctionnalités d'un logiciel RH</strong> sont :</p>
<ul>
<li>la gestion de la paie,</li>
<li>la centralisation des données RH et des données de paie,</li>
<li>l'automatisation de la phase d'onboarding du salarié,</li>
<li>le suivi en temps réel des données de paie et RH,</li>
<li>l'édition de documents, graphiques ou tableaux de bord RH,</li>
<li>la gestion des congés et des absences,</li>
<li>la centralisation de la gestion des notes de frais,</li>
<li>la gestion du temps de travail et des heures supplémentaires des employés,</li>
<li>les recrutements, etc.</li>
</ul>
<p>Le logiciel SIRH est un véritable atout pour les départements des ressources humaines. Certains outils de gestion intègrent les spécificités liées aux congés et aux absences des salariés. Ils vous permettent d'avoir une <strong>vision claire et détaillée des absences</strong>.</p>
<p>De plus, les logiciels RH offrent la possibilité de créer des organigrammes et d'attribuer des droits de validation aux managers. Ces derniers pourront valider le temps de travail des membres de leurs équipes ainsi que les congés et les notes de frais. Les employés pourront <strong>visualiser leur organigramme directement</strong> à partir de leur espace personnel. Une des fonctionnalités du logiciel consiste à établir des listes de tâches prédéfinies et personnalisables. Cette fonctionnalité permet de faciliter l'arrivée des nouveaux employés et d'avoir les documents administratifs importants via le questionnaire onboarding.</p>
<h2>Quels sont les avantages du logiciel RH pour les services ressources humaines ?</h2>
<p>Qu'il s'agisse d'une PME ou d'une grande entreprise, le logiciel RH par le département des ressources humaines présente de nombreux avantages. On peut citer entre autres le gain de temps, la facilité d'utilisation, l'<strong>amélioration de la productivité</strong>, le perfectionnement des employés, la gestion des présences, etc.</p>
<h3>Le gain de temps</h3>
<p>La gestion des ressources d'une entreprise peut être très chronophage même lorsqu'il s'agit d'une PME. Selon certaines études, 40% du temps des professionnels RH d'une entreprise est utilisé pour d'autres tâches dans les grandes entreprises. L'automatisation des tâches RH de base a en effet permis aux employés d'avoir plus de temps à consacrer aux <strong>solutions commerciales collaboratives</strong> et innovantes qui nécessitent un apport humain.</p>
<p>L'automatisation des tâches permet également d'économiser les <strong>coûts générés par la main-d'œuvre</strong> dans le domaine des RH. Les professionnels pourront se concentrer sur des tâches plus importantes au lieu de consacrer des heures à l'administration de projets moins utiles.</p>
<p><img class="aligncenter size-full wp-image-48841" src="media/af4ae476.le-logiciel-rh-une-revolution-digitale-pour-les-entreprises.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/le-logiciel-rh-une-revolution-digitale-pour-les-entreprises.jpg" alt="avantages logiciel RH" width="800" height="533" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/le-logiciel-rh-une-revolution-digitale-pour-les-entreprises.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/le-logiciel-rh-une-revolution-digitale-pour-les-entreprises-550x366.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/le-logiciel-rh-une-revolution-digitale-pour-les-entreprises-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/le-logiciel-rh-une-revolution-digitale-pour-les-entreprises-768x512.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/le-logiciel-rh-une-revolution-digitale-pour-les-entreprises-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>L'ergonomie et l'accessibilité</h3>
<p>Grâce aux fonctionnalités conviviales en libre-service, l'outil de gestion RH permet aux employés d'effectuer leurs tâches en toute transparence. Ils ont la possibilité d'accéder au logiciel à distance, ce qui leur permet de travailler de n'importe où. Doté d'une intelligence décisionnelle, le logiciel de gestion des ressources humaines peut <strong>trier les données presque instantanément</strong>. Cela permet d'éviter le gaspillage de la main-d'œuvre dans le tri manuel d'une grande quantité de paperasserie. Cet outil de gestion RH joue un rôle important dans les transactions de données des entreprises de grandes tailles et des PME.</p>
<p>Au-delà de la compilation des données, un outil de gestion RH permet d'<strong>évaluer les tendances</strong> qui influencent le fonctionnement de l'entreprise. Le logiciel peut par exemple indiquer qu'une gestion insuffisante des talents à entraîner un faible taux d'engagement des employés. Les gestionnaires vont alors prendre les mesures nécessaires pour corriger la situation. Ces analyses peuvent également être utilisées pour mieux formuler les stratégies commerciales. Les données exploitées sont régulièrement mises à jour.</p>
<h3>Le perfectionnement des employés</h3>
<p>Lorsque des tâches sont assignées aux employés en tenant compte de leurs compétences et de leur capacité personnelle, cela contribue grandement à <strong>améliorer leur taux d'engagement</strong>. La productivité au sein de l'entreprise est liée au niveau d'engagement des salariés. Le logiciel RH permet d'utiliser des techniques adéquates de gestion des talents et du rendement afin d'influencer positivement les employés en entreprise.</p>
<p>L'outil de gestion RH contient des fonctionnalités telles que le rappel périodique des réunions qui permet au gestionnaire RH de consacrer du temps pour les stratégies de perfectionnement des employés. Cela participe à <strong>attirer des employés talentueux</strong>, afin d'augmenter le bassin de talents dans le capital humain de l'entreprise. Les niveaux d'engagement élevés influencent positivement le taux de rétention des employés.</p>
<p>Vous n'avez plus de soucis à vous faire pour le <strong>remplacement des employés désengagés</strong>. Le logiciel vous permet d'investir vos ressources dans le développement des employés déjà actifs dans la boîte au lieu de dépenser beaucoup d'argent dans de nouveaux recrutements.</p>
<h3>La gestion du temps et des présences</h3>
<p>Un afflux inattendu de demande de congés des employés dans une petite entreprise peut entraîner un déficit du personnel et une sous-production. Même dans les grandes entreprises, la planification des horaires de travail des salariés en période de fêtes constitue parfois un problème. Le logiciel RH permet d'avoir une plateforme de communication et un calendrier centralisé pour discuter de la <strong>planification des employés</strong>. Les risques d'erreurs de planification sont réduits puisque les mises à jour se font en temps réel. Les outils de gestion RH aident le service des ressources humaines à mieux organiser le temps de travail de l'entreprise :</p>
<ul>
<li>gestion des salariés à temps pleins et à temps partiel,</li>
<li>gestion des horaires de nuit, en déplacement, en équipe, en cycle de travail,</li>
<li>gestion des heures supplémentaires et complémentaires.</li>
</ul>
<p>Le professionnel RH peut visualiser en temps réel les salariés absents, présents et en retard. À partir des feuilles de temps complétées par les salariés, l'outil de gestion calcule automatiquement les temps de travail. Ceux-ci pourront <strong>saisir leur temps de travail directement</strong> sur l'interface en ligne et l'envoyer à leur responsable.</p>
<p><img class="aligncenter wp-image-48840 size-full" src="media/41abeeb7.media-entreprises-revolution.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/media-entreprises-revolution.jpg" alt="formation employés" width="800" height="533" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/media-entreprises-revolution.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/media-entreprises-revolution-550x366.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/media-entreprises-revolution-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/media-entreprises-revolution-768x512.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/media-entreprises-revolution-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>La sécurité des données</h3>
<p>Le logiciel de gestion RH est l'une des solutions les plus efficaces pour <strong>garantir la sécurité des données personnelles</strong> des employés d'une entreprise. Dans certaines situations, les sauvegardes périodiques sont une assurance pour la récupération facile des données. L'utilisation d'outils adéquats vous permet de mieux faire face aux différents défis liés à l'administration du personnel. Les données sensibles des sociétés étaient auparavant conservées hors site ou dans des classeurs sur place.</p>
<p>Cependant, cette méthode présentait de nombreux inconvénients puisqu'elle ne garantissait pas la sécurité des documents. Le logiciel RH basé sur le cloud est la solution idéale pour pallier ce problème. Il permet de <strong>sécuriser vos données contre les vols</strong> et les catastrophes naturelles. Les fonctionnalités horodatées permettent de savoir quel employé a eu accès à des informations sensibles pour prévenir les risques de violation de sécurité. Les logiciels RH sont indispensables pour les entreprises qui souhaitent optimiser la gestion des données RH en toute sécurité.</p>
<h2>Le logiciel RH représente-t-il un atout pour la digitalisation des entreprises ?</h2>
<p>De nombreux secteurs d'activités sont concernés par la digitalisation. C'est l'ensemble des processus d'automatisation et de dématérialisation des services d'une direction dans le but de <strong>booster la rentabilité d'une entreprise</strong>. Elle prend en compte les recrutements en ligne, la numérisation des documents, les demandes de congés en ligne, l'élaboration des fiches de paie, etc. La digitalisation RH fait référence à l'automatisation des processus des ressources humaines pour une efficacité optimale et un gain de temps.</p>
<p>Digitaliser les services RH permet en effet de <strong>booster la productivité des salariés</strong> en recentrant les effets sur la mise en place d'une stratégie de transformation numérique efficace. Grâce aux outils de gestion RH, les tâches qui étaient gérées par plusieurs employés sont dorénavant affectées à une seule personne.</p>
<p>La digitalisation des services RH permet d'améliorer la communication entre collaborateurs. Le partage d'informations et les relations sociales sont en effet fluidifiés grâce à l'utilisation d'un outil de gestion des ressources humaines. Cela permet d'<strong>obtenir quotidiennement des feed-back</strong> sur l'état d'avancement d'un projet. L'utilisation d'un logiciel RH vous permet de développer une culture digitale au sein de la société.</p>
<h2>Quels sont les critères à prendre en compte pour bien choisir son logiciel RH ?</h2>
<p>Un logiciel RH doit être adapté aux besoins de l'entreprise pour être efficace. Avec les <strong>nombreuses offres disponibles sur le marché</strong>, il est parfois difficile de trouver un outil qui correspond aux attentes de la société. Choisir un bon logiciel vous évite d'avoir à changer régulièrement d'outil de gestion. Certains critères devront être pris en compte pour un choix optimal.</p>
<h3>Les besoins de l'entreprise</h3>
<p>Il est important de bien évaluer les besoins de l'entreprise avant de choisir une solution de gestion des ressources humaines. Pour ce faire, il faudra faire le point sur les processus RH existants afin d'établir une liste de ce que vous souhaitez digitaliser. Les priorités seront définies en fonction de la taille de l'entreprise. Votre logiciel doit prendre en compte les <strong>fonctionnalités de la gestion du personnel</strong>. Tout en tenant compte du budget alloué, le logiciel doit pouvoir s'adapter à l'évolution et la croissance de l'entreprise.</p>
<h3>La facilité d'utilisation du logiciel</h3>
<p>C'est une caractéristique essentielle pour tout logiciel. Pour optimiser la gestion des ressources humaines, il est important de<strong> choisir des outils ergonomiques</strong> et faciles d'utilisation avec une interface intuitive. Les employés recherchent aujourd'hui des solutions RH attractives et simples d'utilisation comme les outils digitaux qu'ils utilisent au quotidien. C'est la raison pour laquelle votre outil de gestion doit être très ergonomique. Optez pour une solution personnalisable et modulable. Choisissez un logiciel qui s'adapte à l'environnement de travail des collaborateurs.</p>
<p><img class="aligncenter wp-image-48844 size-full" src="media/de902946.img-logiciel-rh-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/img-logiciel-rh-4.jpg" alt="facilité utilisation logiciel" width="800" height="534" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/12/img-logiciel-rh-4.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/img-logiciel-rh-4-550x367.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/img-logiciel-rh-4-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/img-logiciel-rh-4-768x513.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/12/img-logiciel-rh-4-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>L'accessibilité du logiciel</h3>
<p>Pour la gestion des ressources humaines au sein de votre entreprise, optez pour des outils qui <strong>favorisent le travail à distance</strong>. Privilégiez les solutions SaaS plutôt que des solutions hébergées localement. Les logiciels RH hébergés sur cloud, sont mis à jour régulièrement par l'éditeur et sont faciles à déployer.</p>
<h3>La protection des données RH</h3>
<p>Les données RH requièrent une sécurisation maximale en raison de leur caractère personnel. Il est indispensable que votre entreprise se conforme au RGPD. Pour cela, priorisez les solutions hébergées sur des serveurs ultra-sécurisés à l'étranger ou en France. Vous pouvez <strong>configurer votre outil de gestion</strong> pour éviter que n'importe qui puisse accéder à des informations sensibles comme les motifs de congés maladie ou encore le salaire des employés. N'hésitez pas à demander des démos gratuites pour les logiciels qui vous intéressent. Explorer et tester les différentes fonctionnalités du logiciel vous permettra de déterminer s'il correspond à vos besoins.</p>The post <a href="https://www.it-connect.fr/le-logiciel-rh-une-revolution-digitale-pour-les-entreprises/">Le logiciel RH : une révolution digitale pour les entreprises</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


