# articles

feed_id: https://www.it-connect.fr/?p=50434
title: D’après la CISA, ces 15 vulnérabilités sont exploitées dans des attaques
uri: D-après-la-CISA-ces-15-vulnérabilités-sont-exploitées-dans-des
url: https://www.it-connect.fr/dapres-la-cisa-ces-15-vulnerabilites-sont-exploitees-dans-des-attaques/
content:
<p><strong>La CISA a mis à jour son catalogue des vulnérabilités étant exploitées dans le cadre de cyberattaques. Avec ces 15 vulnérabilités supplémentaires, le total est porté à 367 failles de sécurité.</strong></p>
<p>La CISA est une agence fédérale américaine qui traite des questions de la cybersécurité et elle rattachée directement au département de la sécurité intérieure. Dans le même esprit que l'ANSSI en France, elle publie régulièrement des informations intéressantes.</p>
<p>Elle maintient à jour un catalogue qui référence <strong>les vulnérabilités connues utilisées dans le cadre d'attaques informatiques</strong>. Quinze vulnérabilités supplémentaires viennent de faire leur entrée dans ce listing. On peut considérer que les entreprises doivent prioriser l'installation des mises à jour de sécurité qui permettent de se protéger contre ces failles de sécurité. Cela est d'autant plus vrai que les CVE listées sont patchées depuis plusieurs mois ou années, ce qui permet de voir où l'on se situe.</p>
<p>Par exemple, dans la liste des 15 vulnérabilités, on retrouve la <strong>CVE-2021-36934 baptisée SeriousSAM</strong>. Il s'agit d'une faille de sécurité Windows au sein du gestionnaire de la base de comptes locaux (SAM) qui permet à n'importe quel utilisateur d'<strong>accéder à la base de données du Registre sous Windows 10</strong>. Conséquence : il est possible d'extraire le hash des mots de passe et d'obtenir les privilèges administrateur en exploitant ces informations. La bonne nouvelle, c'est qu'elle a déjà était <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934" target="_blank" rel="nofollow noopener">patchée en juillet 2021 par Microsoft</a> à l'occasion d'un <a href="https://www.it-connect.fr/patch-tuesday-juillet-2021-117-vulnerabilites-corrigees/" target="_blank" rel="noopener">Patch Tuesday</a>.</p>
<p>Voici la liste <a href="https://www.cisa.gov/uscert/ncas/current-activity/2022/02/10/cisa-adds-15-known-exploited-vulnerabilities-catalog" target="_blank" rel="nofollow noopener">des 15 vulnérabilités</a> avec des vulnérabilités découvertes entre 2014 et 2021 :</p>
<table border="1" cellspacing="1" cellpadding="1" align="center">
<tbody>
<tr>
<td class="text-align-center"><strong>Référence CVE</strong></td>
<td class="text-align-center"><strong>Nom de la CVE</strong></td>
</tr>
<tr>
<td>CVE-2021-36934</td>
<td>Windows SAM - Élévation de privilèges</td>
</tr>
<tr>
<td>CVE-2020-0796</td>
<td>Microsoft SMB v3 - Exécution de code à distance</td>
</tr>
<tr>
<td>CVE-2018-1000861</td>
<td>Jenkins : Stapler Web Framework - Désérialisation des données non fiable</td>
</tr>
<tr>
<td>CVE-2017-9791</td>
<td>Apache Struts - Mauvaise validation des données</td>
</tr>
<tr>
<td>CVE-2017-8464</td>
<td>Microsoft Windows Shell (.lnk) - Exécution de code à distance</td>
</tr>
<tr>
<td>CVE-2017-10271</td>
<td>Oracle Corporation WebLogic Server - Exécution de code à distance</td>
</tr>
<tr>
<td>CVE-2017-0263</td>
<td>Microsoft Win32k - Élévation de privilèges</td>
</tr>
<tr>
<td>CVE-2017-0262</td>
<td>Microsoft Office - Exécution de code à distance</td>
</tr>
<tr>
<td>CVE-2017-0145</td>
<td>Microsoft SMBv1 - Exécution de code à distance</td>
</tr>
<tr>
<td>CVE-2017-0144</td>
<td>Microsoft SMBv1 - Exécution de code à distance</td>
</tr>
<tr>
<td>CVE-2016-3088</td>
<td>Apache ActiveMQ - Mauvaise validation des données</td>
</tr>
<tr>
<td>CVE-2015-2051</td>
<td>D-Link DIR-645 Router - Exécution de code à distance</td>
</tr>
<tr>
<td>CVE-2015-1635</td>
<td>Microsoft HTTP.sys - Exécution de code à distance</td>
</tr>
<tr>
<td>CVE-2015-1130</td>
<td>Apple OS X - Bypass de l'authentification</td>
</tr>
<tr>
<td>CVE-2014-4404</td>
<td>Apple OS X - Buffer-overflow</td>
</tr>
</tbody>
</table>
<p>Le catalogue complet, où l'on retrouve de nombreuses vulnérabilités, comme la faille <a href="https://www.it-connect.fr/vulnerabilite-log4shell-log4j-quels-sont-les-produits-vulnerables/" target="_blank" rel="noopener">Log4Shell (Log4j)</a>, est accessible à cette adresse : <a href="https://www.cisa.gov/known-exploited-vulnerabilities-catalog" target="_blank" rel="nofollow noopener">CISA - Catalogue des vulnérabilités</a></p>
<p>Pour qu'une vulnérabilité soit ajoutée au catalogue, elle doit respecter 3 critères :</p>
<ul>
<li>Il y a une référence CVE associée</li>
<li>Il y a des preuves que la vulnérabilité est activement exploitée par les pirates dans le cadre d'attaques</li>
<li>Il y a une mise à jour disponible ou des mesures d'atténuation précises</li>
</ul>
<p><strong>En étant protégé contre ces différentes failles de sécurité, vous réduisez directement votre surface d'attaque.</strong></p>
<p><a href="https://www.bleepingcomputer.com/news/security/cisa-urges-orgs-to-patch-actively-exploited-windows-serioussam-bug/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/dapres-la-cisa-ces-15-vulnerabilites-sont-exploitees-dans-des-attaques/">D’après la CISA, ces 15 vulnérabilités sont exploitées dans des attaques</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50443
title: Azure AD Connect : la synchro multi-tenants disponible en preview
uri: Azure-AD-Connect-la-synchro-multi-tenants-disponible-en-preview
url: https://www.it-connect.fr/azure-ad-connect-la-synchro-multi-tenants-disponible-en-preview/
content:
<p><strong>Microsoft continue de faire évoluer son outil de synchronisation Azure AD Connect afin de prendre en charge des scénarios synchronisation supplémentaire. Désormais, il va être possible de synchroniser un seul annuaire Active Directory vers plusieurs tenants Office 365.</strong></p>
<p>Actuellement disponible en version preview, ce nouveau scénario va permettre de synchroniser des objets d'un annuaire Active Directory vers plusieurs tenants Office 365 à l'aide d'<a href="https://www.it-connect.fr/installation-et-configuration-dazure-ad-connect/" target="_blank" rel="noopener">Azure AD Connect</a>. Par exemple, <strong>des utilisateurs et des groupes peuvent être synchronisés vers plusieurs tenants Azure AD</strong>. Ainsi, un utilisateur peut avoir plusieurs comptes sur plusieurs environnements Office 365, en prenant le même compte AD comme source.</p>
<p>Par contre, il faudra <strong>mettre en place plusieurs serveurs Azure AD Connect : un par tenant</strong>, car une instance Azure AD Connect peut gérer seulement un tenant.</p>
<p>Quant à la gestion du mot de passe, Microsoft précise que la synchronisation du mot de passe (via le hash) est possible vers plusieurs tenants. Dans ce cas, il faut activer également la réécriture du mot de passe au sein d'Azure AD Connect. De cette façon, si le mot de passe est modifié auprès d'un tenant, il sera réécrit au niveau de l'AD local puis synchronisé sur les autres tenants. Grâce à ce mécanisme,<strong> le mot de passe reste unique sur les différents comptes associés à un même utilisateur</strong>.</p>
<p>Vous pouvez retrouver tous les détails au sein de la <a href="https://docs.microsoft.com/en-us/azure/active-directory/hybrid/plan-connect-topologies#public-preview-sync-ad-objects-to-multiple-azure-ad-tenants?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">documentation Microsoft</a>.</p>
<p><em>Attendiez-vous avec impatience que ce scénario soit pris en charge ?</em></p>The post <a href="https://www.it-connect.fr/azure-ad-connect-la-synchro-multi-tenants-disponible-en-preview/">Azure AD Connect : la synchro multi-tenants disponible en preview</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50470
title: Vol d’identifiants : Microsoft Defender veut protéger le processus LSASS
uri: Vol-d-identifiants-Microsoft-Defender-veut-protéger-le-processus
url: https://www.it-connect.fr/vol-didentifiants-microsoft-defender-veut-proteger-le-processus-lsass/
content:
<p><strong>Microsoft est sur le point d'activer par défaut l'option "Attack Surface Reduction" de sa solution Microsoft Defender. L'objectif est d'empêcher les hackers de voler les identifiants via un dump du processus LSASS.</strong></p>
<p>Lorsque l'on cherche à voler des identifiants sur une machine Windows, notamment pour s'authentifier sur une autre machine du réseau par la suite et progresser sur l'infrastructure cible, il y a une méthode bien connue qui consiste à faire <strong>un dump mémoire du processus LSASS</strong> (<em>Local Security Authority Server Service</em>) de Windows, après avoir obtenu un accès admin sur la machine. Grâce à ce dump que l'on peut effectuer avec Mimikatz, l'attaquant peut récupérer les hash NTLM correspondants aux utilisateurs connectés à la machine. Ensuite, cela ouvre d'autres possibilités comme<strong> le brute force sur les hash pour récupérer les mots de passe en clair</strong>, ou l'utilisation de <strong>la technique Pass-the-Hash pour s'authentifier sur un autre ordinateur</strong> en réutilisant les informations obtenues via le dump.</p>
<h2>Microsoft Defender ASR : la réponse au problème ?</h2>
<p>Pour contrer ces attaques et éviter qu'un dump mémoire du processus LSASS puisse être effectué, Microsoft propose plusieurs solutions pour empêcher l'accès à ce processus, y compris avec les droits administrateur. Il y a la fonctionnalité<strong> Credential Guard</strong> qui permet d'<strong>isoler le processus LSASS dans un container virtualisé</strong> pour empêcher les autres processus d'y accéder. Le problème, c'est que Credential Guard a tendance à rentrer en conflit avec certaines applications et certains pilotes. Résultat, certaines entreprises ne peuvent pas activer cette fonction.</p>
<p>L'alternative proposée par Microsoft consiste à utiliser la fonctionnalité "<strong>Attack Surface Reduction</strong>" (ASR) de Microsoft Defender, et cette option va être activée par défaut. Avant cela, l'option n'était pas configurée par défaut. Désormais, si l'on essaie de réaliser un dump mémoire du processus LSASS, on obtient un accès refusé même avec les droits administrateur. On peut se demander pourquoi Microsoft n'avait pas activé cette option plus tôt ? En fait, c'est parce qu'elle pourrait générer de faux positifs et beaucoup d'entrées dans l'observateur d'événements.</p>
<p>Désormais, <strong>Microsoft semble bien décidé à réduire la surface d'attaque de ses systèmes</strong>, en renforçant la configuration par défaut. Dernièrement, plusieurs actions vont dans ce sens : <a href="https://www.it-connect.fr/par-securite-excel-va-bloquer-par-defaut-les-macros-xml/" target="_blank" rel="noopener">la désactivation de certaines macros dans Office</a> ou encore <a href="https://www.it-connect.fr/cest-officiel-microsoft-commence-a-supprimer-wmic-de-windows/" target="_blank" rel="noopener">la suppression à venir de WMIC</a> sont de très bons exemples.</p>
<h2>ASR : un premier pas, mais pas suffisant</h2>
<p>La fonction ASR de Microsoft Defender for Endpoint est un premier pas, mais d'après les premiers retours, ce n'est pas suffisant. Voici pourquoi. Tout d'abord, il y a une limitation au niveau du système, ou plutôt un prérequis : il faut utiliser Windows en version Entreprise et Microsoft Defender doit être l'antivirus principal de la machine. Même si le site Bleeping Computer confirme que cela fonctionne sur Windows 10 Pro et Windows 11 Pro, ce n'est pas ce que dit Microsoft. <strong>Si vous installez un autre antivirus sur la machine, la fonction ASR est immédiatement désactivée. </strong>Pour le coup, c'est bien dommage.</p>
<p>Plus gênant encore, des chercheurs en sécurité sont parvenus à contourner la protection d'ASR en exploitant la liste des répertoires et fichiers exclus du périmètre de Microsoft Defender. Résultat, ils ont pu effectuer un dump mémoire du processus LSASS malgré que l'ASR soit actif sur la machine.</p>
<blockquote class="twitter-tweet">
<p dir="ltr" lang="en">ASR rule to harden LSASS is being turned on by default, but remember that this isn't a silver bullet, plenty of ways around this... this has to be one of my favourites <img src="media/47bee3f0.1f602.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f602.png" alt="😂" class="wp-smiley" style="height: 1em; max-height: 1em;" /> <a href="https://t.co/fuQYJ3ZcAn">pic.twitter.com/fuQYJ3ZcAn</a></p>
<p>— Adam Chester <img src="media/25a643c0.1f407.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f407.png" alt="🐇" class="wp-smiley" style="height: 1em; max-height: 1em;" /> (@_xpn_) <a href="https://twitter.com/_xpn_/status/1491557187168178176?ref_src=twsrc%5Etfw">February 9, 2022</a></p></blockquote>
<p><script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></p>
<p>D'après Benjamin Delpy, le développeur de Mimikatz, Microsoft a probablement ajouté cette exclusion pour une autre règle, mais visiblement cela s'applique à toutes les règles. Néanmoins, cette protection devrait tout de même compliquer la tâche lors des attaques, surtout si Microsoft corrige le tir sur cette histoire d'exclusion. Disons que les choses vont dans le bon sens ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-is-making-it-harder-to-steal-windows-passwords-from-memory/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/vol-didentifiants-microsoft-defender-veut-proteger-le-processus-lsass/">Vol d’identifiants : Microsoft Defender veut protéger le processus LSASS</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50343
title: Comment bloquer PowerShell pour les utilisateurs ?
uri: Comment-bloquer-PowerShell-pour-les-utilisateurs
url: https://www.it-connect.fr/comment-bloquer-powershell-pour-les-utilisateurs/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à bloquer / désactiver PowerShell sur les machines Windows afin qu'il soit inaccessible pour les utilisateurs standards.</strong> Cette configuration est fortement recommandée pour renforcer la sécurité de ses postes de travail et serveur.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/GT9kwQRK5jo" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>PowerShell est un très bon outil d'administration, très puissant et qui permet de réaliser énormément de choses. Le problème, c'est qu'il est aussi beaucoup utilisé par les pirates informatiques par l'intermédiaire des logiciels malveillants (malwares). Je pourrais même être plus précis en affirmant que, depuis plusieurs années, certains ransomwares s'appuient sur PowerShell. Puisque Windows PowerShell est intégré à Windows, c'est une opportunité intéressante. Même si la <a href="https://www.it-connect.fr/powershell-get-executionpolicy-et-set-executionpolicy/" target="_blank" rel="noopener">politique d'exécution de scripts PowerShell</a> est un premier rempart, cela n'est pas suffisant.</p>
<p>L'utilisation de la console PowerShell, de PowerShell ISE et l'exécution de scripts doit être limitée à certains comptes, notamment ceux associés aux membres du service informatique. Par exemple, lorsqu'un technicien intervient sur un poste de travail, il y a des chances qu'il ait besoin d'accéder à PowerShell. À l'inverse, l'utilisateur standard, usager de la machine au quotidien, il y a peu de chances qu'il utilise PowerShell, et si c'est le cas on peut considérer que c'est anormal.</p>
<h3>A. Avertissement au sujet des scripts PowerShell exécutés par GPO</h3>
<p>Dans certaines entreprises, on s'appuie sur les stratégies de groupe pour exécuter <strong>des scripts PowerShell à l'ouverture de session</strong> (ou à la fermeture de session) dans le contexte de l'utilisateur. Si vous appliquez la méthode détaillée dans cet article, ces scripts ne pourront plus s'exécuter, car l'utilisateur ne peut plus accéder à l'exécutable de PowerShell. Par contre, les scripts PowerShell exécutés dans le contexte de la machine (paramètre de configuration ordinateur) continueront de fonctionner.</p>
<h3>B. Ce que nous allons faire...</h3>
<p>Dans un premier temps, nous allons créer une GPO nommée "<em>Restreindre-Acces-PowerShell</em>" qui va s'appliquer sur l'OU "<em>Personnel</em>" de mon Active Directory. Cette OU contient tous les salariés de l'entreprise, à part les membres du service informatique.<strong> Tous les membres de cette OU ne pourront plus utiliser PowerShell. </strong>Cette GPO s'appuie sur <a href="https://www.it-connect.fr/gpo-comment-empecher-les-utilisateurs-dexecuter-certains-logiciels/" target="_blank" rel="noopener">les stratégies de restriction logicielle</a>.</p>
<p>Dans un second temps, nous verrons<strong> comment créer une exception afin d'autoriser certains utilisateurs à exécuter PowerShell grâce à un groupe de sécurité AD</strong>. Par exemple, vous pouvez cibler tous les comptes de votre annuaire Active Directory et ajouter les membres du service informatique à ce groupe afin de les autoriser à exécuter PowerShell.</p>
<h2>II. Bloquer PowerShell pour les utilisateurs standards</h2>
<p>À partir de la console de Gestion des stratégies de groupe, je vais créer une GPO nommée "<strong>Restreindre-Acces-PowerShell</strong>" et la lier à l'OU "<strong>Personnel</strong>". Ensuite, il faut modifier cette GPO et parcourir les paramètres comme ceci :</p>
<pre>Configuration utilisateur &gt; Stratégies &gt; Paramètres Windows &gt; Paramètres de sécurité &gt; Stratégies de restriction logicielle</pre>
<p>Effectuez un clic droit sur "<strong>Stratégies de restriction logicielle</strong>" et cliquez sur "<strong>Nouvelles stratégies de restriction logicielle</strong>".</p>
<p><img class="aligncenter size-full wp-image-50352" src="media/8dde3f27.tuto-bloquer-powershell-sur-windows-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-02.png" alt="" width="800" height="265" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-02-550x182.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-02-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-02-768x254.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-02-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Afin de créer de nouvelles règles, effectuez un clic droit sur "<strong>Règles supplémentaires</strong>" puis cliquez sur "<strong>Nouvelle règle de chemin d'accès</strong>".</p>
<p><img class="aligncenter size-full wp-image-50351" src="media/af8ae144.tuto-bloquer-powershell-sur-windows-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-03.png" alt="" width="800" height="231" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-03.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-03-550x159.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-03-150x43.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-03-768x222.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-03-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Par défaut, Windows PowerShell est installé à l'emplacement suivant sur Windows : "<strong>C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe</strong>". Le chemin d'accès sera donc ce chemin. Ensuite, pour le paramètre "<strong>Niveau de sécurité</strong>", choisissez "<strong>Non autorisé</strong>".</p>
<p><img class="aligncenter size-full wp-image-50350" src="media/b7141bdb.tuto-bloquer-powershell-sur-windows-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-04.png" alt="" width="402" height="455" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-04.png 402w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-04-133x150.png 133w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-04-44x50.png 44w" sizes="(max-width: 402px) 100vw, 402px" /></p>
<p>Sur une machine Windows, il y a <strong>Windows PowerShell à deux emplacements pour les versions 32 et 64 bits</strong>, ainsi que l'éditeur de scripts <strong>PowerShell ISE</strong>, en version 32 et 64 bits également. En complément, on peut aussi trouver <a href="https://github.com/PowerShell/PowerShell/releases" target="_blank" rel="nofollow noopener"><strong>PowerShell 7</strong></a> (PowerShell Core) qu'il faudra installer soi-même. Afin d'assurer une protection efficace, il faut bloquer l'ensemble de ces exécutables, sinon la configuration sera incomplète.</p>
<p>Répétez l'opération afin de créer une règle pour l'ensemble des chemins suivants :</p>
<pre><strong><span style="color: #00ffff;"># PowerShell 7 - 64 bits</span></strong>
C:\Program Files\PowerShell\7\pwsh.exe
<strong><span style="color: #00ffff;"># Windows PowerShell - 64 bits</span></strong>
C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
<strong><span style="color: #00ffff;"># Windows PowerShell - 32 bits</span></strong>
C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe
<strong><span style="color: #00ffff;"># Windows PowerShell ISE - 64 bits</span></strong>
C:\Windows\System32\WindowsPowerShell\v1.0\powershell_ise.exe
<strong><span style="color: #00ffff;"># Windows PowerShell ISE - 32 bits</span></strong>
C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell_ise.exe</pre>
<p>Vous allez obtenir ceci :</p>
<p><img class="aligncenter size-full wp-image-50349" src="media/2678ac00.tuto-bloquer-powershell-sur-windows-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-05.png" alt="" width="697" height="169" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-05.png 697w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-05-550x133.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-05-150x36.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-05-50x12.png 50w" sizes="(max-width: 697px) 100vw, 697px" /></p>
<p><strong>Notre configuration est prête !</strong> Vous pouvez fermer la GPO, et tester sur un poste client en vous connectant avec un utilisateur sur lequel s'applique la GPO. Si vous essayez d'exécuter PowerShell de différentes façons, vous verrez que le message "<strong>Cette application a été bloquée par votre administrateur système</strong>" s'affiche.</p>
<p><img class="aligncenter wp-image-50353 size-full" src="media/c4a4bfb7.tuto-bloquer-powershell-sur-windows-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-01.png" alt="Bloquer PowerShell par GPO" width="797" height="247" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-01.png 797w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-01-550x170.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-01-150x46.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-01-768x238.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-01-50x15.png 50w" sizes="(max-width: 797px) 100vw, 797px" /></p>
<p>Bien joué ! PowerShell est bloqué, y compris si on l'exécute via une autre application comme Windows Terminal.</p>
<blockquote><p><strong>Note</strong> : sachez que si vous souhaitez complètement désactiver PowerShell sur la machine, peu importe l'utilisateur, c'est possible en utilisant la même méthode via un paramètre de configuration ordinateur plutôt qu'utilisateur. La GPO devra alors cibler des objets ordinateurs.</p></blockquote>
<h2>III. Autoriser PowerShell pour certains utilisateurs</h2>
<p>Maintenant, nous allons voir comment gérer une exception afin que tous les membres d'un groupe de sécurité Active Directory soient en mesure de passer outre la restriction. Au sein de l'annuaire Active Directory, créez un groupe de sécurité. Pour ma part, il se nomme "<strong>GG-Autoriser-PowerShell</strong>" et contient deux utilisateurs. L'utilisateur "Guy Mauve" est normalement un utilisateur lambda, mais pour les besoins de cette démo il aura le droit d'utiliser PowerShell. <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><img class="aligncenter size-full wp-image-50348" src="media/827f32df.tuto-bloquer-powershell-sur-windows-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-06.png" alt="" width="491" height="454" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-06.png 491w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-06-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-06-50x46.png 50w" sizes="(max-width: 491px) 100vw, 491px" /></p>
<p>Dès lors que le groupe de sécurité est prêt, nous devons retourner dans la console de gestion des GPO. Sélectionnez la GPO dans la liste, cliquez sur l'onglet "<strong>Délégation</strong>" en haut à droite puis sur le bouton "<strong>Ajouter</strong>" en bas.</p>
<p><img class="aligncenter size-full wp-image-50347" src="media/e0460006.tuto-bloquer-powershell-sur-windows-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-07.png" alt="" width="766" height="771" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-07.png 766w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-07-550x554.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-07-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-07-50x50.png 50w" sizes="(max-width: 766px) 100vw, 766px" /></p>
<p>Sélectionnez le groupe "<strong>GG-Autoriser-PowerShell</strong>" et validez. Ensuite, cliquez sur "<strong>OK</strong>" en veillant à ce que l'autorisation soit positionnée sur "<strong>Lecture</strong>".</p>
<p><img class="aligncenter size-full wp-image-50346" src="media/36dfbe35.tuto-bloquer-powershell-sur-windows-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-08.png" alt="" width="405" height="194" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-08.png 405w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-08-150x72.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-08-50x24.png 50w" sizes="(max-width: 405px) 100vw, 405px" /></p>
<p>Toujours dans l'onglet "<strong>Délégation</strong>", nous devons affiner les droits pour refuser l'application de la GPO sur ce groupe. En bas à droite, cliquez sur "<strong>Avancé...</strong>".</p>
<p>Dans la liste, sélectionnez le groupe "<strong>GG-Autoriser-PowerShell</strong>" et vérifiez que la permission "<strong>Lecture</strong>" soit bien autorisée et cochez la colonne "<strong>Refuser</strong>" pour la permission "<strong>Appliquer la stratégie de groupe</strong>".</p>
<p><img class="aligncenter size-full wp-image-50345" src="media/b6e72ccc.tuto-bloquer-powershell-sur-windows-09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-09.png" alt="" width="699" height="522" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-09.png 699w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-09-550x411.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-09-150x112.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-bloquer-powershell-sur-windows-09-50x37.png 50w" sizes="(max-width: 699px) 100vw, 699px" /></p>
<p>Voilà, l'exclusion est en place : Guy Mauve va pouvoir profiter de PowerShell sur sa session. Je vous encourage à mettre en place cette mesure de sécurité sur votre infrastructure !</p>
<p>En complément, <strong>je vous recommande de bloquer l'accès à l'Invite de commande via le paramètre de GPO</strong> prévu à cet effet. Voici quelques liens utiles :</p>
<ul>
<li><a href="https://www.it-connect.fr/chapitres/comment-creer-sa-premiere-gpo/" target="_blank" rel="noopener">Tutoriel - Bloquer CMD par GPO</a></li>
<li><a href="https://www.it-connect.fr/gpo-comment-empecher-les-utilisateurs-dexecuter-certains-logiciels/" target="_blank" rel="noopener">Tutoriel - Stratégie de restrictions logicielles</a></li>
<li><a href="https://www.it-connect.fr/gpo-comment-configurer-applocker-pour-securiser-vos-postes-windows/" target="_blank" rel="noopener">Tutoriel - AppLocker</a></li>
</ul>The post <a href="https://www.it-connect.fr/comment-bloquer-powershell-pour-les-utilisateurs/">Comment bloquer PowerShell pour les utilisateurs ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50504
title: Nouveautés de Kali Linux 2022.1
uri: Nouveautés-de-Kali-Linux-2022-1
url: https://www.it-connect.fr/nouveautes-de-kali-linux-2022-1/
content:
<p><strong>La première version 2022 de Kali Linux est désormais disponible ! Faisons le point sur les nouveautés de Kali Linux 2022.1.</strong></p>
<p>Comme à chaque sortie d'une nouvelle version de la distribution, des outils supplémentaires sont inclus. Cette fois-ci, il y a 6 nouveautés alors voici sans plus attendre les nouveaux outils avec lesquels vous pouvez jouer :</p>
<ul>
<li><a href="https://github.com/projectdiscovery/dnsx" target="_blank" rel="nofollow noopener">dnsx </a>- un outil pour effectuer plusieurs requêtes DNS en même temps</li>
<li><a href="https://github.com/martinvigo/email2phonenumber" target="_blank" rel="nofollow noopener">email2phonenumber</a> - un outil OSINT pour récupérer un numéro de téléphone à partir d'une adresse e-mail</li>
<li><a href="https://github.com/projectdiscovery/naabu" target="_blank" rel="nofollow noopener">naabu</a> - un scanner de ports écrit en Go</li>
<li><a href="https://github.com/projectdiscovery/nuclei" target="_blank" rel="nofollow noopener">nuclei</a> - un scanner de vulnérabilités basés sur des templates YAML</li>
<li><a href="https://github.com/nettitude/PoshC2" target="_blank" rel="nofollow noopener">PoshC2 </a>- proxy aware C2 framework</li>
<li><a href="https://github.com/projectdiscovery/proxify" target="_blank" rel="nofollow noopener">proxify </a>- un outil couteau suisse pour capturer le trafic HTTP/HTTPS, le manipuler et le rejouer</li>
</ul>
<p>L'annonce officielle est disponible ici : <a href="https://www.kali.org/blog/kali-linux-2022-1-release/" target="_blank" rel="nofollow noopener">Kali Linux 2022.1</a>.</p>
<h2>Nouvelles fonctionnalités de Kali Linux 2022.1</h2>
<p>Tout d'abord, pour bien commencer l'année Kali bénéficie d'un refresh visuel avec de nouveaux fonds d'écrans pour le Bureau, la page de connexion et le démarrage, ainsi qu'un nouvel installeur de thèmes.</p>
<p><img class="aligncenter wp-image-50506 size-full" src="media/331fca38.kali-linux-2022-1-login.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/kali-linux-2022-1-login.jpg" alt="Nouveautés Kali Linux 2022.1" width="800" height="450" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/kali-linux-2022-1-login.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/kali-linux-2022-1-login-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/kali-linux-2022-1-login-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/kali-linux-2022-1-login-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/kali-linux-2022-1-login-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour le reste, voici un résumé des nouvelles fonctionnalités :</p>
<ul>
<li><strong>Compatibilité plus large du SSH</strong></li>
</ul>
<p>Puisque Kali Linux est destiné à pouvoir effectuer des tests d'intrusion, il doit être compatible avec un maximum de protocoles et de versions de protocoles. Désormais, SSH peut être configuré pour avoir une compatibilité plus large afin de supporter des algorithmes obsolètes comme CBC et diffie-hellman-*-sha1<em>. </em>L'intérêt est de pouvoir communiquer avec des serveurs qui utilisent ces méthodes obsolètes.</p>
<p>L'activation de ce mode compatibilité s'effectue via Kali-tweak. Tout cela est expliqué dans <a href="https://www.kali.org/docs/general-use/ssh-configuration/" target="_blank" rel="nofollow noopener">la documentation SSH de Kali Linux</a>.</p>
<p><img class="aligncenter size-full wp-image-50507" src="media/40427f63.kali-linux-2022-1-ssh.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/kali-linux-2022-1-ssh.jpg" alt="" width="800" height="283" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/kali-linux-2022-1-ssh.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/kali-linux-2022-1-ssh-550x195.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/kali-linux-2022-1-ssh-150x53.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/kali-linux-2022-1-ssh-768x272.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/kali-linux-2022-1-ssh-50x18.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li><strong>L'ARM est mieux supporté</strong></li>
</ul>
<p>La prise en charge de <a href="https://www.it-connect.fr/cours/debuter-avec-kali-linux/" target="_blank" rel="noopener">Kali Linux</a> sur architecture ARM continue de s'améliorer. Au-delà de diverses corrections de bugs (par exemple, un problème de Bluetooth sur les images pour Raspberry Pi) et améliorations apportées par les développeurs, les paquets feroxbuster et ghidra font partie de la version ARM.</p>
<ul>
<li><strong>Quelques changements au niveau du prompt</strong></li>
<li><strong>Une nouvelle landing page lors du lancement du navigateur</strong></li>
<li><strong>Kali Everything Image</strong> : une image hors ligne complète avec tous les outils préinstallés (sauf exception) accessibles par l'intermédiaire d'un torrent</li>
</ul>
<p>Pour le téléchargement des images Kali Linux, c'est par ici : <a href="https://cdimage.kali.org/kali-2022.1/" target="_blank" rel="nofollow noopener">ISO Kali Linux</a></p>
<p><a href="https://www.bleepingcomputer.com/news/security/kali-linux-20221-released-with-6-new-tools-ssh-wide-compat-and-more/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/nouveautes-de-kali-linux-2022-1/">Nouveautés de Kali Linux 2022.1</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50514
title: Des NAS QNAP en fin de vie vont bénéficier d’un support étendu
uri: Des-NAS-QNAP-en-fin-de-vie-vont-bénéficier-d-un-support-étendu
url: https://www.it-connect.fr/des-nas-qnap-en-fin-de-vie-vont-beneficier-dun-support-etendu/
content:
<p><strong>QNAP a pris la décision d'étendre le support de certains modèles de NAS actuellement en fin de vie afin qu'ils restent supportés jusqu'en octobre 2022. Les utilisateurs vont pouvoir bénéficier des mises à jour de sécurité jusqu'à cette date.</strong></p>
<p>Depuis plusieurs mois, QNAP est un peu dans une zone de turbulences avec des attaques à répétition à destination des NAS de la marque, avec à chaque fois le même constat : les données sont chiffrées par un ransomware. Plusieurs ransomwares sont actifs et s'en prennent aux NAS QNAP, notamment <a href="https://www.it-connect.fr/qnap-le-ransomware-deadbolt-exploite-une-faille-deja-corrigee/" target="_blank" rel="noopener">DeadBolt</a> et <a href="https://www.it-connect.fr/le-ransomware-qlocker-sen-prend-encore-aux-nas-qnap/" target="_blank" rel="noopener">Qlocker</a>.</p>
<p>QNAP a décidé de jouer le jeu pour protéger au maximum ses clients en affirmant que <strong>des modèles de NAS en fin de vie allaient finalement bénéficier des mises à jour de sécurité critiques jusqu'en octobre 2022</strong>. L'objectif étant de protéger les données des utilisateurs, mais aussi d'essayer de rassurer tout le monde.</p>
<p>En temps normal, les modèles de NAS bénéficient d'un support sur les mises à jour de sécurité pendant une durée de 4 ans après la fin du support initial. Ce support n'est pas assuré pendant plus longtemps parce qu'au bout d'un moment le NAS peut ne pas supporter les nouveaux pilotes, les nouvelles fonctionnalités, etc... Suite à cette décision, de nombreux modèles vont bénéficier des mises à jour en se basant sur ces critères :</p>
<table cellspacing="1" cellpadding="4">
<tbody>
<tr>
<td bgcolor="#999" width="33%"><strong>Architecture du processeur</strong></td>
<td bgcolor="#999" width="33%"><strong>Dernière version de l’OS du NAS prise en charge pour le modèle</strong></td>
<td bgcolor="#999" width="33%"><strong>Date prolongée</strong></td>
</tr>
<tr>
<td bgcolor="#FFFFFF">Modèles 64 bits x86<br />
ou modèles ARM qui prennent en charge l’une des versions d’OS de NAS sur la droite.</td>
<td bgcolor="#FFFFFF">QTS 4.2.6<br />
QTS 4.3.3<br />
QTS 4.3.6<br />
QTS 4.4.1</td>
<td bgcolor="#FFFFFF">Valable jusqu’en octobre 2022</td>
</tr>
</tbody>
</table>
<p>Ce nouveau support est limité aux mises à jour de sécurité critiques ou à haut risque, ce qui est plutôt une bonne nouvelle pour les utilisateurs. À défaut d'avoir de nouvelles fonctionnalités, c'est intéressant d'avoir un appareil protégé.</p>
<p>L'annonce de QNAP est à retrouver sur le<a href="https://www.qnap.com/fr-fr/news/2022/qnap-prolonge-les-mises-%C3%A0-jour-de-s%C3%A9curit%C3%A9-pour-les-produits-eol" target="_blank" rel="nofollow noopener"> site officiel.</a></p>
<p>Compte tenu de la situation actuelle, il est préférable de ne pas exposer son NAS QNAP sur Internet, même s'il est à jour. Pour cela, n'activez pas la redirection de ports sur votre Box et n'utilisez pas non plus l'UPnP.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/qnap-extends-critical-updates-for-some-unsupported-nas-devices/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/des-nas-qnap-en-fin-de-vie-vont-beneficier-dun-support-etendu/">Des NAS QNAP en fin de vie vont bénéficier d’un support étendu</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50510
title: CVE-2022-0609 : Google corrige en urgence une zero-day dans Chrome
uri: CVE-2022-0609-Google-corrige-en-urgence-une-zero-day-dans-Chrome
url: https://www.it-connect.fr/cve-2022-0609-google-corrige-en-urgence-une-zero-day-dans-chrome/
content:
<p><strong>Google a mis en ligne Chrome 98.0.4758.102 afin de corriger une vulnérabilité zero-day utilisée par les attaquants dans le cadre d'attaques. Cette nouvelle version est disponible pour Windows, MacOS et Linux.</strong></p>
<p>Au sein du <a href="https://chromereleases.googleblog.com/2022/02/stable-channel-update-for-desktop_14.html" target="_blank" rel="nofollow noopener">bulletin de sécurité publié par Google</a>, l'entreprise américaine précise que la vulnérabilité<strong> CVE-2022-0609</strong> est désormais corrigée. La mise à jour est urgente, car un exploit pourrait exister pour cette faille de sécurité étant donné qu'elle est déjà exploitée dans le cadre d'attaques informatiques. C'est en tout cas ce que Google affirme de son côté.</p>
<p>C'est Adam Weidemann et Clément Lecigne de chez Google qui ont découvert cette vulnérabilité "<em>Use after free in Animation</em>". Dans la pratique, les attaquants généralement <strong>les failles "Use after free" pour exécuter du code arbitraire</strong> sur des machines qui utilisent une version non patchée de Chrome, ou pour s'échapper de la sandbox du navigateur. Pour le moment, peu de détails sont donnés sur cette vulnérabilité et ils seront ajoutés par la suite afin de<strong> laisser le temps à un maximum d'utilisateurs d'effectuer la mise à jour</strong>.</p>
<p>Il s'agit de <strong>la première faille de sécurité "zero-day" corrigée dans Chrome en 2022</strong>. Nous ferons les comptes en fin d'année pour voir si l'on dépasse le total de 16 failles <a href="https://www.it-connect.fr/google-chrome-recoit-une-mise-a-jour-pour-patcher-la-faille-cve-2021-4102/" target="_blank" rel="noopener">zero-day corrigées dans Chrome</a> sur l'année 2021. Chrome 98.0.4758.102 permet de corriger un ensemble de 11 failles de sécurité, ce qui donne une raison de plus pour installer cette mise à jour dès que possible.</p>
<p>Si vous utilisez Chrome, vous pouvez forcer la mise à jour en ouvrant le menu Chrome, puis en cliquant sur "<strong>À propos de Google Chrome</strong>" sous la section "<strong>Aide</strong>". Ensuite, la mise à jour va se mettre à jour et il faudra le redémarrer pour finaliser le processus. Maintenant, c'est à vous de jouer ! En entreprise, vous pouvez passer par une GPO pour déployer cette nouvelle version.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/google-chrome-emergency-update-fixes-zero-day-exploited-in-attacks/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/cve-2022-0609-google-corrige-en-urgence-une-zero-day-dans-chrome/">CVE-2022-0609 : Google corrige en urgence une zero-day dans Chrome</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50526
title: Les serveurs Gigabyte seront certifiés Ubuntu Server
uri: Les-serveurs-Gigabyte-seront-certifiés-Ubuntu-Server
url: https://www.it-connect.fr/les-serveurs-gigabyte-seront-certifies-ubuntu-server/
content:
<p><strong>Gigabyte a fait l'annonce d'un nouveau partenariat avec Canonical, l'entreprise qui est derrière la distribution Ubuntu, afin que ses serveurs soient certifiés pour être utilisés avec le système Ubuntu Server.</strong></p>
<p>Grâce à cette certification, cela signifie que le matériel des serveurs Gigabyte est pleinement pris en charge et testé avec la distribution Ubuntu Server. Les utilisateurs pourront également d'un meilleur support de la part de Gigabyte lorsque ce système sera installé sur un serveur certifié. Pour les serveurs sous Linux, Ubuntu Server est l'une des distributions les plus populaires, aux côtés d'autres distributions comme Debian ou Red Hat.</p>
<p>D'après Gigabyte, afin d'obtenir cette certification de la part de Canonical, différents critères de performances et de fiabilités sont évalués, notamment via des stress tests, une évaluation de la bande-passante ou encore les performances en entrée et sortie du stockage. Ces tests effectués entre le système d'exploitation et le matériel garantissent la compatibilité des serveurs Gigabyte avec les versions récentes d'Ubuntu avec l'étiquette LTS (<em>Long Term Support</em>).</p>
<p>Pour le moment, si l'on fait <a href="https://ubuntu.com/certified/servers?q=&amp;limit=20&amp;vendor=Gigabyte&amp;vendor=Gigabyte+Technology+Co.%2C+Ltd." target="_blank" rel="nofollow noopener">un filtre sur le site d'Ubuntu</a> pour afficher tous les serveurs Gigabyte certifiés, on obtient seulement trois résultats : les serveurs R120-T30, R120-T33 et R181-N20. Afin qu'un modèle de serveur spécifique soit certifié, les utilisateurs peuvent soumettre une demande directement à l'adresse e-mail suivante : server.grp@gigabyte.com. D'autres fabricants ont déjà du matériel certifié par Canonical pour faire tourner Ubuntu, c'est notamment le cas de HPE, Dell et Lenovo.</p>
<p><a href="https://www.neowin.net/news/gigabyte-servers-will-be-certified-for-use-with-ubuntu-server/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/les-serveurs-gigabyte-seront-certifies-ubuntu-server/">Les serveurs Gigabyte seront certifiés Ubuntu Server</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50473
title: Comment développer une application mobile pour son site web ?
uri: Comment-développer-une-application-mobile-pour-son-site-web
url: https://www.it-connect.fr/comment-developper-une-application-mobile-pour-son-site-web/
content:
<p><strong>L'utilisation d'Internet et des smartphones ne cessent d'augmenter, alors même si l'on peut proposer assez facilement une version responsive de son Internet pour qu'il soit accessible facilement depuis un mobile, parfois ce n'est pas suffisant. Pour passer un cap et être encore plus proche de ses lecteurs, de ses fans, de ses clients, il peut être intéressant de développer une application mobile, mais comment faire ?</strong></p>
<p>Pour créer une application mobile à l'effigie de son site Web ou de son entreprise, on peut choisir la solution de facilité : utiliser un outil qui promet de générer une application mobile de son site Internet en quelques minutes seulement. Le résultat n'est pas toujours au top, ou trop peu personnalisable, ou alors cela nécessite un abonnement. Bref, ce n'est pas forcément la solution adaptée à tous les projets et besoins.</p>
<p>L'alternative consiste à imaginer sa propre application mobile en tant qu'application native ! Pour cela, il va falloir définir une stratégie claire, car votre application devra trouver sa place au milieu de millions d'autres applications. Plusieurs questions se posent : quel est l'objectif de mon application ? Qu'apporte-t-elle vis-à-vis de mon site Web ? Sera-t-elle disponible sur Android, sur iOS ou bien les deux ? Est-ce qu'elle est adaptée au format tablette ou seulement pour les smartphones ? Même si une application va forcément évoluer dans le temps, c'est important de se poser les bonnes questions dès le départ. Toutes les fonctionnalités ne seront peut-être pas proposées dès le départ, mais ce n'est pas grave : vous n'aurez qu'à construire une feuille de route.</p>
<p>À partir du moment où l'on veut décliner un site Web en application mobile, il faut qu'elle apporte un réel plus en comparaison de la version mobile du site. L'idée, ce n'est pas seulement d'ajouter une icône supplémentaire sur les smartphones des utilisateurs. Cette application mobile doit être l'occasion de proposer une nouvelle expérience adaptée à l'usage sur ce type d'appareil. Par exemple, on peut ajouter la possibilité de gérer plus facilement la taille de la police ou ajouter un mode hors ligne pour accéder au contenu sans réseau.</p>
<p><img class="aligncenter size-full wp-image-50475" src="media/3cc3a264.developper-son-application-mobile-2022-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/developper-son-application-mobile-2022-2.jpg" alt="développer application mobile" width="800" height="445" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/developper-son-application-mobile-2022-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/developper-son-application-mobile-2022-2-550x306.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/developper-son-application-mobile-2022-2-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/developper-son-application-mobile-2022-2-768x427.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/developper-son-application-mobile-2022-2-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>L'application mobile et la question du développement</h2>
<p>Pour créer une application mobile sur mesure, il va falloir coder et pour cette tâche bien précise il va falloir engager un développeur. Pour trouver le bon développeur, vous pouvez scruter les agences spécialisées dans ce domaine ou rechercher un freelance sur la plateforme Fiverr. Cette plateforme référence de nombreux freelances, notamment dans les métiers liés au numérique et à Internet, comme c'est le cas d'un <a href="https://fr.fiverr.com/categories/programming-tech/mobile-app-services">développeur d'application</a>.</p>
<p>En collaboration avec le développeur, vous pouvez imaginer le design de votre future application mobile. Ce prototype devra tenir compte de deux éléments très importants : l'UI design qui correspond à l'aspect, la navigation, au sein de votre application, c'est-à-dire l'interface utilisateur. Second élément, l'UX Design c'est-à-dire le design de l'expérience utilisateur, mais qui n'est pas fondée uniquement sur le design, mais plutôt sur l'ergonomie de l'application. En effet, l'application doit être ergonomique et intuitive afin qu'elle soit agréable à utiliser et que l'utilisateur ait envie de revenir dessus. Le développeur ou le designer qui vous accompagne doit être compétent dans ce domaine, en plus de savoir écrire des lignes de code.</p>
<p>Cette application va représenter un certain budget, notamment pour rémunérer la ou les personnes qui vont travailler sur l'aboutissement de votre projet. Le budget d'une application mobile est difficile à évaluer, car il va dépendre des besoins, notamment des fonctionnalités à intégrer, mais aussi du type d'application. En fait, pour donner un chiffre, on peut être à quelques centaines d'euros à plusieurs dizaines de milliers d'euros, donc autant dire que la fourchette est très large.</p>
<h2>La publication : le moment de vérité</h2>
<p>Lorsque votre application sera prête et suffisamment testée, vous n'aurez plus qu'à la publier sur les magasins d'applications. Sur Android, ce sera sur le Google Play Store et éventuellement l'App Store d'Amazon, tandis que sur iOS, ce sera sur l'App Store d'Apple. Ensuite, les premiers téléchargements seront effectués et les premiers retours des utilisateurs vont tomber, notamment via les avis. Ce sera l'heure de vérité au sujet de votre application.</p>The post <a href="https://www.it-connect.fr/comment-developper-une-application-mobile-pour-son-site-web/">Comment développer une application mobile pour son site web ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50531
title: Windows 10 : 35 bugs corrigés par le patch KB5010415
uri: Windows-10-35-bugs-corrigés-par-le-patch-KB5010415
url: https://www.it-connect.fr/windows-10-35-bugs-corriges-par-le-patch-kb5010415/
content:
<p><strong>Microsoft a mis en ligne la mise à jour KB5010415 pour Windows 10, correspondante à une version preview de la mise à jour à venir au sein du Patch Tuesday de Mars 2022. Cette mise à jour corrige 35 bugs !</strong></p>
<p>Disponible pour Windows 10 20H2, Windows 10 21H1, et Windows 10 21H2, cette mise à jour corrige des bugs et apporte des améliorations au niveau du <a href="https://www.it-connect.fr/configurer-le-mode-ie-dans-edge-chromium-par-gpo/" target="_blank" rel="noopener">mode Internet Explorer pour Edge</a>, des fonctions d'impression, etc. Voici les 5 changements principaux mis en avant par Microsoft :</p>
<ul>
<li>Ajout de la possibilité de partager des cookies entre le mode Internet Explorer de Microsoft Edge et Microsoft Edge</li>
<li>Correction d'un bug qui faisait planter le mode Internet Explorer d'Edge lorsque l'utilisateur appuyait sur la touche F1 du clavier</li>
<li>Correction d'un bug au sein de la boîte de dialogue du mode Internet Explorer d'Edge</li>
<li>Correction d'un bug d'affichage où un bouton n'avait pas le bon intitulé ("bouton" au lieu de "retour")</li>
<li>Correction d'un bug qui rendait inutilisable le mode de saisie en chinois</li>
</ul>
<p>Nous retrouvons également la correction d'un bug lié à l'utilisation d'applications publiées RemoteApp sur un serveur RDS sous Windows Server 2019, où ce dernier peut devenir installable lorsqu'il y a plus de 100 utilisateurs connectés. Lorsque ce bug se produit, les applications sont inutilisables.</p>
<p><img class="aligncenter size-full wp-image-50532" src="media/10eaa4e1.windows-10-KB5010415-preview.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-10-KB5010415-preview.jpg" alt="Windows 10 KB5010415" width="700" height="647" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-10-KB5010415-preview.jpg 700w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-10-KB5010415-preview-550x508.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-10-KB5010415-preview-150x139.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-10-KB5010415-preview-50x46.jpg 50w" sizes="(max-width: 700px) 100vw, 700px" /></p>
<p>Deux liens utiles au sujet de cette mise à jour avec notamment la publication de Microsoft pour avoir toute la liste des bugs corrigés :</p>
<ul>
<li><a href="https://support.microsoft.com/en-us/topic/february-15-2022-kb5010415-os-builds-19042-1566-19043-1566-and-19044-1566-preview-5a644b82-83f4-4cc2-a0e7-85f643252386" target="_blank" rel="nofollow noopener">Publication de Microsoft</a></li>
<li><a href="https://www.catalog.update.microsoft.com/Search.aspx?q=KB5010415" target="_blank" rel="nofollow noopener">Microsoft Catalog - KB5010415</a></li>
</ul>
<p>Si certaines de ces corrections de bugs vous intéressent, vous pouvez tester cette mise à jour dès à présent. Dans tous les cas, ce serait bien de tester cette mise à jour avant sa sortie en mars prochain afin de voir si elle est à l'origine de nouveaux effets de bords.<strong> Cette mise à jour reste optionnelle pour le moment, avant de rentrer dans le circuit principal le 8 mars prochain.</strong></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-10-kb5010415-update-released-with-35-bug-fixes-improvements/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-10-35-bugs-corriges-par-le-patch-kb5010415/">Windows 10 : 35 bugs corrigés par le patch KB5010415</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50477
title: Installer PhpMyAdmin sur Debian 11 et Apache
uri: Installer-PhpMyAdmin-sur-Debian-11-et-Apache
url: https://www.it-connect.fr/installer-phpmyadmin-sur-debian-11-et-apache/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à installer PhpMyAdmin sur un serveur Debian 11 (Linux) avec Apache.</strong> Cette procédure étape par étape part du principe que vous disposez déjà d'un socle LAMP opérationnel, c'est-à-dire qu'Apache, MySQL/MariaDB et PHP sont déjà en place sur la machine.</p>
<ul>
<li><a href="https://www.it-connect.fr/installer-un-serveur-lamp-linux-apache-mariadb-php-sous-debian-11/" target="_blank" rel="noopener">Tutoriel - Mise en place d'un serveur LAMP</a></li>
</ul>
<p>Pour rappel, PhpMyAdmin est une application est un logiciel gratuit qui permet de gérer un système de gestion de bases de données comme MySQL ou MariaDB à partir d'une interface web. Il permet aux administrateurs de manipuler les bases de données, les tables, les utilisateurs, les droits, etc... Sans forcément connaître les requêtes SQL correspondantes. À partir de l'interface Web, il est possible d'exécuter des requêtes SQL directement.</p>
<ul>
<li><a href="https://www.phpmyadmin.net/" target="_blank" rel="nofollow noopener">Site officiel PhpMyAdmin</a></li>
</ul>
<h2>II. Installation de PhpMyAdmin</h2>
<p>L'installation de PhpMyAdmin ne s'effectue pas comme un paquet classique, mais plutôt sur le même principe qu'une application web. Il faut que l'on télécharge les sources à partir du site officiel, directement dans le dossier "/tmp" (ou ailleurs) :</p>
<pre>cd /tmp
wget https://files.phpmyadmin.net/phpMyAdmin/5.1.3/phpMyAdmin-5.1.3-all-languages.zip</pre>
<p>Avant de faire la commande "wget" je vous invite à accéder à <a href="https://files.phpmyadmin.net/" target="_blank" rel="nofollow noopener">la page de téléchargement de PhpMyAdmin</a> afin de récupérer le lien vers la dernière version. Ici, c'est bien la dernière version stable : 5.1.3.</p>
<p>Ensuite, nous devons extraire le contenu de cette archive ZIP avec la commande "unzip". Elle n'est pas installée par défaut sur Debian 11. Vous pouvez l'installer avec cette commande :</p>
<pre>sudo apt-get update
sudo apt-get install unzip</pre>
<p>Ensuite, on décompresse l'archive ZIP dans le répertoire courant :</p>
<pre>unzip phpMyAdmin-5.1.3-all-languages.zip</pre>
<p><img class="aligncenter size-full wp-image-50480" src="media/f216daf2.installation-phpmyadmin-debian-11-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-phpmyadmin-debian-11-1.png" alt="Installation de PhpMyAdmin" width="800" height="292" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-phpmyadmin-debian-11-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-phpmyadmin-debian-11-1-550x201.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-phpmyadmin-debian-11-1-150x55.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-phpmyadmin-debian-11-1-768x280.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-phpmyadmin-debian-11-1-50x18.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On va déplacer le dossier complet vers "/usr/share" dans un nouveau dossier nommé "phpmyadmin". Ce qui donne :</p>
<pre>sudo mv phpMyAdmin-5.1.3-all-languages /usr/share/phpmyadmin</pre>
<p>Ensuite, on crée un dossier distinct pour les fichiers temporaires :</p>
<pre>sudo mkdir -p /var/lib/phpmyadmin/tmp</pre>
<p>Puis, on attribue les droits sur le dossier racine "<em>phpmyadmin</em>" à l'utilisateur associé à Apache (www-data) afin qu'il soit propriétaire. Nous préciserons le chemin vers le dossier "tmp" dans la configuration de PhpMyAdmin.</p>
<pre>sudo chown -R www-data:www-data /var/lib/phpmyadmin/</pre>
<p>PhpMyAdmin est fourni avec un template pour le fichier de configuration, alors on va créer une copie de ce template pour ne pas partir de zéro :</p>
<pre>cp /usr/share/phpmyadmin/config.sample.inc.php /usr/share/phpmyadmin/config.inc.php</pre>
<p>Afin d'utiliser le mode d'authentification basé sur les cookies, nous devons générer une chaîne aléatoire qui est une sorte de passphrase au sein du fichier de configuration. Il doit s'agir d'une chaîne de 32 caractères. Un cookie permanent stockera l'identifiant sur votre machine tandis que le mot de passe est géré par un cookie temporaire.</p>
<p>On peut générer cette chaîne aléatoire avec la commande suivante :</p>
<pre>openssl rand -base64 32</pre>
<p>Copiez la valeur retournée en sortie. Nous allons l'insérer dans le fichier de configuration de PhpMyAdmin. Ouvrez le fichier avec nano (ou un autre éditeur de texte) :</p>
<pre>nano /usr/share/phpmyadmin/config.inc.php</pre>
<p>Collez la valeur au niveau de l'option "<em>blowfish_secret</em>", comme ceci :</p>
<pre>$cfg['blowfish_secret'] = '<span style="color: #00ffff;">deJ8reLGV1cXPyd32454/um/EGWRef/14Jo7tg112WM=</span>';</pre>
<p><img class="aligncenter size-large wp-image-50481" src="media/2c1d0b3f.installation-phpmyadmin-debian-11-2-800x222.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-phpmyadmin-debian-11-2-800x222.png" alt="" width="800" height="222" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-phpmyadmin-debian-11-2-800x222.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-phpmyadmin-debian-11-2-550x153.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-phpmyadmin-debian-11-2-150x42.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-phpmyadmin-debian-11-2-768x213.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-phpmyadmin-debian-11-2-50x14.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-phpmyadmin-debian-11-2.png 1041w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, il faut définir un user et un mot de passe que PhpMyAdmin va utiliser pour se connecter à sa base de données et stocker ses données. Pour cela, il y a deux options à décommenter et modifier pour éviter d'avoir les valeurs par défaut :</p>
<pre>$cfg['Servers'][$i]['controluser'] = '<span style="color: #00ffff;">pma2022</span>';
$cfg['Servers'][$i]['controlpass'] = '<span style="color: #00ffff;">MotDePasseComplexe</span>';</pre>
<p>Décommentez les autres options, comme sur l'image ci-dessous.</p>
<p><img class="aligncenter wp-image-50482 size-full" src="media/8fc171e1.installation-phpmyadmin-debian-11-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-phpmyadmin-debian-11-3.png" alt="Fichier de config PhpMyAdmin - config.inc.php" width="800" height="505" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-phpmyadmin-debian-11-3.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-phpmyadmin-debian-11-3-550x347.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-phpmyadmin-debian-11-3-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-phpmyadmin-debian-11-3-768x485.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-phpmyadmin-debian-11-3-50x32.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Enfin, ajoutez cette directive pour déclarer le répertoire temporaire (créé précédemment) :</p>
<pre>$cfg['TempDir'] = '/var/lib/phpmyadmin/tmp';</pre>
<p><img class="aligncenter size-full wp-image-50483" src="media/9e69bf9e.installation-phpmyadmin-debian-11-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-phpmyadmin-debian-11-4.png" alt="" width="800" height="120" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-phpmyadmin-debian-11-4.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-phpmyadmin-debian-11-4-550x83.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-phpmyadmin-debian-11-4-150x23.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-phpmyadmin-debian-11-4-768x115.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-phpmyadmin-debian-11-4-50x8.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sauvegardez et fermez le fichier.</p>
<p>Avant de créer notre propre compte "admin" distinct pour administrer PhpMyAdmin, on va créer la base de données de l'outil. Pour cela, on va utiliser le script fournit :</p>
<pre>mysql -u root -p &lt; /usr/share/phpmyadmin/sql/create_tables.sql</pre>
<p>Ensuite, on va se connecter à l'instance MySQL/MariaDB pour donner les droits sur cette base de données à l'utilisateur "pma2022" :</p>
<p>mysql -u root -p</p>
<p>Une fois connecté avec le prompt "mysql&gt;" à l'écran, exécutez les requêtes SQL suivantes :</p>
<pre>CREATE USER '<span style="color: #00ffff;">pma2022</span>'@'localhost' IDENTIFIED BY '<span style="color: #00ffff;">MotdePasseComplexe</span>';
GRANT ALL PRIVILEGES ON phpmyadmin.* TO '<span style="color: #00ffff;">pma2022</span>'@'localhost' WITH GRANT OPTION;
FLUSH PRIVILEGES;</pre>
<p>Les informations (utilisateur et mot de passe) doivent correspondre aux valeurs définies dans le fichier de configuration.</p>
<h2>III. Création d'un admin pour PhpMyAdmin</h2>
<p>Nous allons profiter d'être connecté à la console MySQL pour créer un nouveau compte administrateur qui aura la main sur l'ensemble des bases de données. Nous utiliserons ce compte pour se connecter à PhpMyAdmin.</p>
<p>Voici les requêtes SQL à exécuter pour créer un utilisateur nommé "<em>pma-admin</em>" avec le mot de passe "<em>MotdePasseComplexe2</em>".</p>
<pre>CREATE USER '<span style="color: #00ffff;">pma-admin</span>'@'localhost' IDENTIFIED BY '<span style="color: #00ffff;">MotdePasseComplexe2</span>';
GRANT ALL PRIVILEGES ON *.* TO '<span style="color: #00ffff;">pma-admin</span>'@'localhost' WITH GRANT OPTION;
FLUSH PRIVILEGES;
EXIT;</pre>
<p>Contrairement à l'utilisateur précédent, celui-ci a les droits sur toutes les BDD de l'instant MySQL, d'où le "*.*" dans la requête GRANT.</p>
<h2>IV. Intégration de PhpMyAdmin à Apache</h2>
<p>PhpMyAdmin est installé et configuré mais il nous manque une étape cruciale : la publication de l'application via Apache afin de pouvoir y accéder avec un navigateur.</p>
<p>Nous allons créer un fichier de configuration propre à PhpMyAdmin :</p>
<pre>sudo nano /etc/apache2/conf-available/phpmyadmin.conf</pre>
<p>Voici le contenu à intégrer au fichier de configuration (peut-être adapté) :</p>
<pre>Alias /pma /usr/share/phpmyadmin

&lt;Directory /usr/share/phpmyadmin&gt;
  Options SymLinksIfOwnerMatch
  DirectoryIndex index.php

<span style="color: #00ffff;">  # Autoriser accès depuis certaines adresses IP / sous-réseau</span>
  Order deny,allow
  Deny from all
  Allow from 192.168.1.0/24

  &lt;IfModule mod_php.c&gt;
    &lt;IfModule mod_mime.c&gt;
      AddType application/x-httpd-php .php
    &lt;/IfModule&gt;
    &lt;FilesMatch ".+\.php$"&gt;
      SetHandler application/x-httpd-php
    &lt;/FilesMatch&gt;

    php_value include_path .
    php_admin_value upload_tmp_dir /var/lib/phpmyadmin/tmp
    
    php_admin_value open_basedir /usr/share/phpmyadmin/:/etc/phpmyadmin/:/var/lib/phpmyadmin/:/usr/share/php/php-gettext/:/usr/share/php/php-php-gettext/:/usr/share/javascript/:/usr/share/php/tcpdf/:/usr/share/doc/phpmyadmin/:/usr/share/php/phpseclib/
    
    php_admin_value mbstring.func_overload 0
  &lt;/IfModule&gt;

&lt;/Directory&gt;

# Désactiver accès web sur certains dossiers
&lt;Directory /usr/share/phpmyadmin/templates&gt;
<span style="color: #00ffff;">  Require all denied</span>
&lt;/Directory&gt;
&lt;Directory /usr/share/phpmyadmin/libraries&gt;
<span style="color: #00ffff;">  Require all denied</span>
&lt;/Directory&gt;
&lt;Directory /usr/share/phpmyadmin/setup/lib&gt;
<span style="color: #00ffff;">  Require all denied</span>
&lt;/Directory&gt;</pre>
<p>Quelques explications :</p>
<ul>
<li>Le fait d'indiquer "<em>Alias /pma /usr/share/phpmyadmin</em>" cela signifie qu'il faudra préciser "/pma" à la fin de l'URL pour accéder à PhpMyAdmin. Vous pouvez mettre autre chose, mais seulement je vous recommande de ne pas mettre "phpmyadmin" afin que ce ne soit pas trop évident. Cela est d'autant plus important si votre PhpMyAdmin est accessible en mode public car les robots scans le web à la recherche d'interface PhpMyAdmin.</li>
<li>On bloque l'accès aux dossiers "templates", "libraries" et "setup/lib".</li>
<li>On autorise seulement l'accès à PhpMyAdmin à partir des hôtes connectés au LAN "192.168.1.0/24" car dans cet exemple, PhpMyAdmin n'est pas exposé publiquement. Je pense qu'il faut restreindre l'accès au maximum. Pour retirer cette restriction, supprimez les trois lignes sous "Autoriser accès depuis certaines adresses IP / sous-réseau".</li>
</ul>
<p>Enregistrez le fichier et activez ce fichier de config (qui s'appuie sur le VirtualHost par défaut, mais on pourrait créer un vhost distinct) :</p>
<pre>sudo a2enconf phpmyadmin.conf</pre>
<p>Validez la configuration, et si c'est OK rechargez Apache :</p>
<pre>sudo apachectl configtest
sudo systemctl reload apache2</pre>
<p>Le moment est venu de tester l'accès à PhpMyAdmin !</p>
<h2>V. Accéder à PhpMyAdmin</h2>
<p>Ouvrez un navigateur et accédez à l'adresse suivante :</p>
<pre>http://&lt;ip-de-votre-serveur&gt;/pma</pre>
<p>Je vous rappelle que la valeur "pma" dépend de l'option "<em>alias</em>" définie précédemment. Vous arrivez sur une page de connexion, vous devez vous connecter avec le compte "pma-admin" que l'on a déjà créé.</p>
<p><img class="aligncenter wp-image-50484 size-full" src="media/24bc665e.installation-phpmyadmin-debian-11-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-phpmyadmin-debian-11-5.png" alt="PhpMyAdmin Debian 11" width="433" height="451" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-phpmyadmin-debian-11-5.png 433w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-phpmyadmin-debian-11-5-144x150.png 144w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-phpmyadmin-debian-11-5-48x50.png 48w" sizes="(max-width: 433px) 100vw, 433px" /></p>
<p>Ensuite, l'interface de PhpMyAdmin apparaît avec un accès sur toutes les bases de données existantes et la possibilité de créer une nouvelle BDD, etc.... Il ne reste plus qu'à profiter de l'outil.</p>
<p><img class="aligncenter wp-image-50485 size-large" src="media/641bfbef.installation-phpmyadmin-debian-11-6-800x339.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-phpmyadmin-debian-11-6-800x339.png" alt="PhpMyAdmin Apache" width="800" height="339" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-phpmyadmin-debian-11-6-800x339.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-phpmyadmin-debian-11-6-550x233.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-phpmyadmin-debian-11-6-150x64.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-phpmyadmin-debian-11-6-768x325.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-phpmyadmin-debian-11-6-50x21.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-phpmyadmin-debian-11-6.png 1050w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour finir, je vous invite à supprimer le dossier "setup" car il n'a pas d'intérêt. Au cas où on laissera la directive dans la config d'Apache pour refuser l'accès à ce dossier.</p>
<pre>rm /usr/share/phpmyadmin/setup/ -Rf</pre>
<p><strong>PhpMyAdmin est en place sur votre serveur Debian !</strong></p>
<p>Pour aller plus loin dans la sécurisation de PhpMyAdmin, vous pouvez regarder la documentation officielle : <a href="https://docs.phpmyadmin.net/fr/latest/setup.html#securing-your-phpmyadmin-installation" target="_blank" rel="nofollow noopener">Sécurisation PhpMyAdmin</a>.</p>
<p>Si votre PhpMyAdmin est accessible publiquement, je vous recommande de le basculer en HTTPS et d'ajouter l'<a href="https://www.it-connect.fr/proteger-une-page-web-avec-htaccess-et-htpasswd/" target="_blank" rel="noopener">authentification Apache "htpasswd"</a> en complément pour avoir une authentification supplémentaire avant de pouvoir à la page de connexion PhpMyAdmin.</p>The post <a href="https://www.it-connect.fr/installer-phpmyadmin-sur-debian-11-et-apache/">Installer PhpMyAdmin sur Debian 11 et Apache</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50275
title: Test X-Sense SC07-W, un détecteur de fumée et de monoxyde de carbone
uri: Test-X-Sense-SC07-W-un-détecteur-de-fumée-et-de-monoxyde-de-carbone
url: https://www.it-connect.fr/test-x-sense-sc07-w-un-detecteur-de-fumee-et-de-monoxyde-de-carbone/
content:
<h2>I. Présentation</h2>
<p>La protection de son domicile avec des détecteurs de fumée est indispensable pour réagir rapidement en cas d'incendie, mais aussi pour être en conformité vis-à-vis de la loi (et être en bonne posture avec son assurance). Dernièrement, je me suis penché sur l'utilisation des produits X-Sense, une société spécialisée dans les produits pour sécuriser sa maison et plus particulièrement les détecteurs en tout genre. Forcément, ma première question a était de demander si les produits respectaient les normes européennes afin d'être homologués à une utilisation en France, et le fabricant m'a confirmé que oui.</p>
<p>Pour ce premier article, je vais vous parler du produit <strong>X-Sense SC07-W</strong> qui est <strong>vendu à l'unité, par lot de 3 et par lot de 6</strong>. Niveau tarif, cela donne :</p>
<ul>
<li><a href="https://amzn.to/3B3YDrj" target="_blank" rel="nofollow noopener"><strong>X-Sense SC07-W - Lot de 1 </strong></a>: 46,99 euros</li>
<li><a href="https://amzn.to/3B5Aa4X" target="_blank" rel="nofollow noopener"><strong>X-Sense SC07-W - Lot de 3 </strong></a>: 129,99 euros</li>
<li><strong><a href="https://amzn.to/3LfI4xc" target="_blank" rel="nofollow noopener">X-Sense SC07-W - Lot de 6</a> :</strong> 249,99 euros</li>
</ul>
<p>Le modèle X-Sense SC07-W présente la particularité d'être à la fois <strong>détecteur de fumée et de monoxyde de carbone</strong>, ce qui explique son tarif. Pour la partie fumée, il s'agit d'un capteur photoélectrique, tandis que pour le CO, c'est un capteur électrochimique. Autant la fumée est visible, alors que <strong>le monoxyde de carbone est un gaz incolore et indolore</strong> particulièrement dangereux ; il est à l'origine d'une centaine de décès en France, chaque année.</p>
<p>Ce détecteur intègre <strong>une technologie nommée Link+</strong> qui va permettre de <strong>constituer un réseau pour interconnecter les détecteurs X-Sense</strong>. Grâce à ces communications entre les détecteurs, il y a une fonction de relai intégrée : <strong>si un détecteur s'active et déclenche son alarme, alors tous les autres détecteurs vont se mettre à sonner également</strong>. Une fonction appréciable d'un point de vue de la sécurité.</p>
<p>Découvrons plus en détail le détecteur X-Sense SC07-W.</p>
<p><a href="https://fr.x-sense.com/products/sc07-w-detecteur-combine-de-fumee-et-de-monoxyde-de-carbone-interconnecte-sans-fil?variant=40950830203073" target="_blank" rel="nofollow noopener">Fiche produit sur le site officiel</a></p>
<p><img class="aligncenter wp-image-50288 size-full" src="media/671ebb46.test-x-sense-sc07-w-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-11.jpg" alt="Test X-Sense SC07-W" width="800" height="500" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-11.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-11-550x344.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-11-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-11-768x480.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-11-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>II. Découverte du X-Sense SC07-W</h2>
<p>Le packaging est uniquement en anglais. Je pense que ce point pourra repousser certains utilisateurs, donc c'est dommage, car ce produit est de bonne qualité. <strong>Toutefois, la notice est très bien détaillée et disponible en français</strong>. Voici quelques informations quant aux fonctionnalités :</p>
<ul>
<li>Possibilité de coupler jusqu'à 24 détecteurs X-Sense compatibles Link+</li>
<li>Alarme de 85 dB intégrée à chaque détecteur</li>
<li>Fabriqué en respectant les standards EN 14604 et EN 50291-1</li>
<li>Écran LCD qui affiche le taux de CO en temps réel</li>
<li>Batterie avec une autonomie de 10 ans scellée dans le boitier</li>
</ul>

<a href="media/613131f3.test-x-sense-sc07-w-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-01.jpg"><img width="1000" height="752" src="media/613131f3.test-x-sense-sc07-w-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-01.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-01-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-01-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/7102d12d.test-x-sense-sc07-w-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-02.jpg"><img width="1000" height="752" src="media/7102d12d.test-x-sense-sc07-w-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-02.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-02-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-02-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Les différents éléments sont bien emballés, chacun dans un sachet différent, et correctement disposé au sein de la boite.<strong> Le produit bénéficie d'une garantie gratuite de 7 ans</strong> que l'on peut activer en ligne, si l'on n'effectue pas l'inscription en ligne, elle est limitée à 5 ans.</p>

<a href="media/ab1d1b3d.test-x-sense-sc07-w-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-03.jpg"><img width="1000" height="752" src="media/ab1d1b3d.test-x-sense-sc07-w-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-03.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-03-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-03-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/ad8b5c79.test-x-sense-sc07-w-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-04.jpg"><img width="1000" height="752" src="media/ad8b5c79.test-x-sense-sc07-w-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-04.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-04-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-04-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-04-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-04-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-04-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Chaque détecteur est livré avec son socle de montage et un sachet qui contient 3 chevilles et 3 vis pour la fixation.<strong> Les supports sont en plastiques rigides et ils m'aspirent confiance ! </strong>Clairement, la qualité de fabrication est bonne et les finitions soignées. Après, visuellement, je le trouve un peu trop imposant.</p>
<p><img class="aligncenter size-large wp-image-50282" src="media/10f20e95.test-x-sense-sc07-w-05-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-05-800x602.jpg" alt="" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-05-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-05-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-05-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-05-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-05-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-05.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Bien qu'il soit compatible avec le réseau Link+, ce modèle n'intègre pas de puce <a href="https://www.it-connect.fr/test-devolo-magic-2-wifi-6-des-boitiers-cpl-avec-wifi-6/" target="_blank" rel="noopener">WiFi</a>.</strong> Il ne sera pas possible de le gérer à distance avec son smartphone. Pour ce type d'usage, il faut s'orienter vers un autre modèle de chez X-Sense comme le modèle XS01-WT. Il s'agit d'un réseau fermé aux détecteurs et les détecteurs d'un même kit sont déjà couplés ensemble. On peut dire qu'il s'agit d'un détecteur interconnecté à défaut d'être connecté.</p>

<a href="media/afe7023f.test-x-sense-sc07-w-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-06.jpg"><img width="1000" height="752" src="media/afe7023f.test-x-sense-sc07-w-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-06.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-06-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-06-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-06-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-06-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-06-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/8b248f80.test-x-sense-sc07-w-0e.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-0e.jpg"><img width="1000" height="750" src="media/8b248f80.test-x-sense-sc07-w-0e.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-0e.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-0e.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-0e-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-0e-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-0e-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-0e-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-0e-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/aee9bb7f.test-x-sense-sc07-w-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-08.jpg"><img width="1000" height="750" src="media/aee9bb7f.test-x-sense-sc07-w-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-08.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-08.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-08-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-08-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-08-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-08-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-08-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/4b895584.test-x-sense-sc07-w-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-09.jpg"><img width="1000" height="752" src="media/4b895584.test-x-sense-sc07-w-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-09.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-09.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-09-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-09-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-09-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-09-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-09-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Lorsque l'on reçoit les détecteurs, ils ne sont pas activés. Pour effectuer la mise en service, il faut passer le taquet à l'arrière de "OFF" à "ON". <strong>Cette action est irréversible</strong>, tout comme le passage sur "<em>DIS</em>" pour "<em>Disable</em>". En fait, lorsque le produit sera en fin de vie, il faudra le désactiver en mettant le taquet sur la position "DIS" à l'aide d'un tournevis plat. Cette action va permettre de le désactiver définitivement : j'ai testé, car c'est mon rôle, et<strong> je vous confirme que le détecteur est inutilisable même s'il est neuf</strong>. Une erreur à ne pas commettre de votre côté.</p>
<p>Finalement, il suffit de passer le détecteur sur la position "ON" et de le mettre en place sur son socle mural fixé au préalable. Dans 10 ans, il faudra le passer sur "DIS" : quand le détecteur sera en fin de vie, le détecteur va émettre trois bips toutes les 60 secondes donc c'est facile de le savoir.</p>
<p><img class="aligncenter size-large wp-image-50276" src="media/61497443.test-x-sense-sc07-w-10-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-10-800x602.jpg" alt="" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-10-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-10-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-10-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-10-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-10-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-10.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sur la façade avant du détecteur, on retrouve un écran LCD qui indique le niveau de batterie, mais aussi le niveau de monoxyde de carbone. En dessous de l'écran, il y a une bande lumineuse qui peut s'activer notamment en rouge lorsqu'il y a de la fumée ou du monoxyde de carbone détecté. Elle sert aussi d'indicateur pour savoir quel est le détecteur à l'origine du déclenchement de l'alarme. En effet, s'ils sonnent tous en même temps, vous ne pouvez pas savoir dans quelle zone se situe réellement l'alerte d'où l'intérêt de cette indication visuelle.</p>
<p>Le bouton "Test / Silence" sert à tester le bon fonctionnement de l'alarme, mais aussi à stopper l'alarme manuellement lorsque le détecteur s'active.</p>
<p><img class="aligncenter size-large wp-image-50518" src="media/573eb572.test-x-sense-sc07-w-11-1-800x600.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-11-1-800x600.jpg" alt="" width="800" height="600" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-11-1-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-11-1-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-11-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-11-1-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-11-1-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-x-sense-sc07-w-11-1.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voilà, il ne reste plus qu'à laisser le détecteur faire son travail ! Dernière précision au sujet du monoxyde de carbone, voici les taux de détection en ppm (part par millions) :</p>
<ul>
<li><strong>30 ppm</strong> pendant plus de 120 minutes</li>
<li><strong>50 ppm</strong> entre60-90 minutes</li>
<li><strong>100 ppm</strong> entre 10-40 minutes</li>
<li><strong>300 ppm </strong>moins de 3 minutes</li>
</ul>
<h2>III. Conclusion</h2>
<p><strong>X-Sense propose un détecteur de fumée très intéressant et pertinent, car il répond à une vraie problématique : la détection du monoxyde de carbone, en plus de la fumée classique.</strong> Il y a de plus en plus de poêles à bois dans les foyers français, ce qui peut encourager à s'équiper d'un tel détecteur (même si le monoxyde de carbone est présent dans les autres combustibles aussi).</p>
<p>Sa compatibilité Link+ permet d'associer plusieurs détecteurs entre eux, ce qui est forcément un plus surtout que l'on peut coupler un grand nombre d'appareils. Mon côté geek est un peu déçu, car j'aurais bien aimé avoir ses informations accessibles depuis mon smartphone, notamment pour avoir une alerte s'il y a un incident et que je ne suis pas à la maison.</p>The post <a href="https://www.it-connect.fr/test-x-sense-sc07-w-un-detecteur-de-fumee-et-de-monoxyde-de-carbone/">Test X-Sense SC07-W, un détecteur de fumée et de monoxyde de carbone</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50542
title: Chrome 100 et Firefox 100 : attention aux changements du user-agent
uri: Chrome-100-et-Firefox-100-attention-aux-changements-du-user-agent
url: https://www.it-connect.fr/chrome-100-et-firefox-100-attention-aux-changements-du-user-agent/
content:
<p><strong>Avant que Chrome 100 et Firefox 100 arrivent sur nos machines, ce n'est qu'une question de mois au rythme où sont publiées les nouvelles versions de ces deux navigateurs. Cette version "100" pourrait poser des problèmes au niveau du user-agent, une sorte de bug de l'an 2000 revisité. Que se passe-t-il ?</strong></p>
<p>C'est assez rare de parler de Google Chrome et Mozilla Firefox dans le même article, et pourtant cette fois-ci, ils sont concernés par un problème plus ou moins similaire : la gestion du numéro de version "100" au sein du user-agent. Parce que, oui, le numéro de version d'un navigateur ne sert pas seulement à savoir si l'on utilise un logiciel à jour ou non. Ce numéro de version est également utilisé au sein d'une chaîne nommée "<a href="https://www.it-connect.fr/comment-proteger-son-site-wordpress-avec-crowdsec/" target="_blank" rel="noopener">user-agent</a>" (agent de l'utilisateur) qui permet d'indiquer aux sites Web différentes informations, comme le navigateur utilisé et sa version.</p>
<p>Pour une machine Windows équipée de Firefox 97, le user-agent ressemblera à ça :</p>
<pre>Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:97.0) Gecko/20100101 Firefox/97.0</pre>
<p>Sur Chrome, ce sera plutôt ça :</p>
<pre>Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/98.0.4758.82 Safari/537.36</pre>
<p>La valeur "Mozilla/5.0" au sein du user-agent de Chrome peut vous surprendre ! D'après ce que j'ai compris, cette valeur correspond à la présence du moteur de rendu Gecko et aujourd'hui elle est conservée par tous les navigateurs pour des raisons historiques.</p>
<p>Bref, revenons à notre histoire de version 100. Le user-agent contient un numéro de version, tel que "97.0" ou "98.0.4758.82". La première partie de ce bloc contient le numéro de version majeure, sur deux chiffres. Cependant, <strong>avec la sortie de la version 100, ce numéro de version va passer sur 3 chiffres</strong>.</p>
<p>Comme certains sites s'appuient sur l'identification du navigateur (par exemple pour bloquer des versions trop anciennes), notamment en analysant la chaîne "user-agent", le passage à la version 100 pourrait créer des blocages. Les développeurs sont sur le coup, et plusieurs solutions sont à l'étude (quitte à figer le numéro de version 99 et utiliser les autres numéros), mais cette problématique n'est pas nouvelle.<strong> Il y a un peu plus de 12 ans, lors de la sortie de Firefox 10, il y avait eu un problème similaire avec certaines bibliothèques d'analyses du user-agent</strong>, car, à l'époque, on passait d'un chiffre à deux chiffres pour la version majeure.</p>
<p>Côté Chrome, l'affaire porte sur <strong>Duda</strong>, un kit de développement de sites Web qui n'est pas capable d'interpréter une valeur à trois chiffres. Au lieu de voir Chrome 100, Duda voit Chrome 10. Mais, c'est de l'histoire ancienne, car en quelques heures à peine, les développeurs ont remédié à ce problème. Maintenant, il faut que les sites qui s'appuient sur l'identification du user-agent soient en mesure de négocier ce virage, tout comme les équipes de développement de Chrome et Firefox.</p>
<p>Sachez que <strong>Chrome 100 est prévu pour le 29 mars</strong> tandis qu'il faudra attendre le<strong> 3 mai prochain pour Firefox 100</strong>. Cela laisse encore du temps à tout le monde ! Bon, et puis, c'est tout de même une version 100 alors j'espère que les développeurs vont marquer le coup avec des nouveautés importantes. <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><a href="https://www.numerama.com/tech/857049-chrome-100-et-firefox-100-inquietent-google-et-mozilla.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/chrome-100-et-firefox-100-attention-aux-changements-du-user-agent/">Chrome 100 et Firefox 100 : attention aux changements du user-agent</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50358
title: Active Directory et l’attribut UserAccountControl
uri: Active-Directory-et-l-attribut-UserAccountControl
url: https://www.it-connect.fr/active-directory-et-lattribut-useraccountcontrol/
content:
<h2>I. Présentation</h2>
<p>Le schéma de l'Active Directory contient un grand nombre d'attributs qui permettent de stocker les informations propres à un objet (utilisateur, ordinateur, etc.). Certains sont faciles à interpréter, car ils contiennent une valeur texte unique, c'est le cas par exemple de l'attribut "<em>sAMAccountName</em>" pour l'identifiant de connexion, l'attribut "<em>mobile</em>" pour le numéro de téléphone, ou encore l'attribut "<em>whenCreated</em>" qui contient la date de création de l'objet. D'autres attributs sont plus complexes et contiennent une valeur plus compliquée à interpréter : c'est le cas de <strong>UserAccountControl</strong> qui est<strong> l'un des attributs les plus importants de l'annuaire Active Directory</strong>.</p>
<p>Dans cet article, nous allons découvrir ensemble l'attribut<strong> UserAccountControl de l'Active Directory</strong> afin de voir à quoi il sert et nous verrons comment fonctionne la valeur de cet attribut dans le but de la comprendre, de l'interpréter. En tant qu'administrateur système, si vous utilisez l'Active Directory, cela fait partie des choses à connaître.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/EEebEtz-DVk" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<h2>II. L'attribut UserAccountControl</h2>
<p>L'attribut <strong>UserAccountControl</strong> est indispensable au bon fonctionnement de l'Active Directory, car sa valeur va permettre d'indiquer l'état d'un compte, selon plusieurs critères :</p>
<ul>
<li>Le compte est-il actif, désactivé ou verrouillé ?</li>
<li>L'utilisateur doit-il changer son mot de passe à la prochaine connexion ?</li>
<li>L'utilisateur peut-il changer son mot de passe ?</li>
<li>Etc...</li>
</ul>
<p>Au sein de l'Active Directory, configurer ces différentes options, il faut regarder l'onglet "<strong>Compte</strong>" d'un objet utilisateur. Voici un exemple :</p>
<p><img class="aligncenter size-full wp-image-50537" src="media/ccceab84.active-directory-useraccountcontrol-int-graphique.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/active-directory-useraccountcontrol-int-graphique.png" alt="" width="491" height="552" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/active-directory-useraccountcontrol-int-graphique.png 491w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/active-directory-useraccountcontrol-int-graphique-133x150.png 133w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/active-directory-useraccountcontrol-int-graphique-44x50.png 44w" sizes="(max-width: 491px) 100vw, 491px" /></p>
<p>Ces différentes options n'ont pas chacune leur attribut dédié, mais un attribut commun : <strong>UserAccountControl</strong>. Par exemple, si l'on modifie le champ "<strong>Nom d'ouverture de session de l'utilisateur</strong>", on sait que l'on va modifier la valeur de l'attribut "<strong>UserPrincipalName</strong>". Par contre, si l'on coche l'option "<strong>Le mot de passe n'expire jamais</strong>" et "<strong>Le compte est désactivé</strong>" au sein des options de compte, cela va influencer directement la valeur de l'attribut <strong>UserAccountControl, </strong>et non pas deux attributs distincts.</p>
<p>Finalement, on peut dire que ces différentes options sont binaires, soit c'est coché, soit c'est décoché. Autrement dit, soit c'est vrai (<em>true</em> donc 1 en binaire), soit c'est faux (<em>false</em> donc 0 en binaire). Je vous parle de valeurs binaires, car l'attribut <strong>UserAccountControl utilise la méthode "bitmask"</strong>, où <strong>chaque bit de la valeur de cet attribut va correspondre à une option.</strong></p>
<p>Certains critères sont propres aux utilisateurs, d'autres aux ordinateurs. Voici une liste des propriétés disponibles et qui sont susceptible d'influencer la valeur de l'attribut UserAccountControl :</p>
<table class="table">
<thead>
<tr>
<th>Indicateur de propriété</th>
<th>Valeur hexadécimale</th>
<th>Valeur en décimal</th>
</tr>
</thead>
<tbody>
<tr>
<td>SCRIPT</td>
<td>0x0001</td>
<td>1</td>
</tr>
<tr>
<td>ACCOUNTDISABLE</td>
<td>0x0002</td>
<td>2</td>
</tr>
<tr>
<td>HOMEDIR_REQUIRED</td>
<td>0x0008</td>
<td>8</td>
</tr>
<tr>
<td>LOCKOUT</td>
<td>0x0010</td>
<td>16</td>
</tr>
<tr>
<td>PASSWD_NOTREQD</td>
<td>0x0020</td>
<td>32</td>
</tr>
<tr>
<td>PASSWD_CANT_CHANGE</td>
<td>0x0040</td>
<td>64</td>
</tr>
<tr>
<td>ENCRYPTED_TEXT_PWD_ALLOWED</td>
<td>0x0080</td>
<td>128</td>
</tr>
<tr>
<td>TEMP_DUPLICATE_ACCOUNT</td>
<td>0x0100</td>
<td>256</td>
</tr>
<tr>
<td>NORMAL_ACCOUNT</td>
<td>0x0200</td>
<td>512</td>
</tr>
<tr>
<td>INTERDOMAIN_TRUST_ACCOUNT</td>
<td>0x0800</td>
<td>2048</td>
</tr>
<tr>
<td>WORKSTATION_TRUST_ACCOUNT</td>
<td>0x1000</td>
<td>4096</td>
</tr>
<tr>
<td>SERVER_TRUST_ACCOUNT</td>
<td>0x2000</td>
<td>8192</td>
</tr>
<tr>
<td>DONT_EXPIRE_PASSWORD</td>
<td>0x10000</td>
<td>65536</td>
</tr>
<tr>
<td>MNS_LOGON_ACCOUNT</td>
<td>0x20000</td>
<td>131072</td>
</tr>
<tr>
<td>SMARTCARD_REQUIRED</td>
<td>0x40000</td>
<td>262144</td>
</tr>
<tr>
<td>TRUSTED_FOR_DELEGATION</td>
<td>0x80000</td>
<td>524288</td>
</tr>
<tr>
<td>NOT_DELEGATED</td>
<td>0x100000</td>
<td>1048576</td>
</tr>
<tr>
<td>USE_DES_KEY_ONLY</td>
<td>0x200000</td>
<td>2097152</td>
</tr>
<tr>
<td>DONT_REQ_PREAUTH</td>
<td>0x400000</td>
<td>4194304</td>
</tr>
<tr>
<td>PASSWORD_EXPIRED</td>
<td>0x800000</td>
<td>8388608</td>
</tr>
<tr>
<td>TRUSTED_TO_AUTH_FOR_DELEGATION</td>
<td>0x1000000</td>
<td>16777216</td>
</tr>
<tr>
<td>PARTIAL_SECRETS_ACCOUNT</td>
<td>0x04000000</td>
<td>67108864</td>
</tr>
</tbody>
</table>
<p>Les informations du tableau ci-dessus sont issues de la <a href="https://docs.microsoft.com/fr-fr/troubleshoot/windows-server/identity/useraccountcontrol-manipulate-account-properties?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">documentation Microsoft</a>.</p>
<p>Passons maintenant à la partie pratique afin de voir comment lire la valeur UserAccountControl et comment exploiter le tableau ci-dessus pour interpréter cette valeur.</p>
<h2>III. Comprendre la valeur UserAccountControl</h2>
<p>Que ce soit à partir de l'interface graphique ou de PowerShell, on peut consulter l'attribut <strong>UserAccountControl</strong> d'un objet. Prenons l'exemple d'un utilisateur nommé "florian" et présent dans mon Active Directory.</p>
<p>A partir de la console "<strong>Utilisateurs et ordinateurs Active Directory</strong>", il faut activer les fonctionnalités avancés pour accéder à l'éditeur d'attributs. Pour cela, il est nécessaire de cliquer sur le bouton "<strong>Affichage</strong>" dans le menu puis "<strong>Fonctionnalités avancées</strong>".</p>
<p>Dans les propriétés du compte, via l'onglet "<strong>Editeur d'attributs</strong>", je retrouve assez facilement l'attribut et sa valeur : <strong>0x10202</strong> en hexadécimal et <strong>66050</strong> en décimal.</p>
<p><img class="aligncenter size-full wp-image-50360" src="media/a46d9778.tuto-active-directory-useraccountcontrol-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-useraccountcontrol-02.png" alt="" width="666" height="557" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-useraccountcontrol-02.png 666w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-useraccountcontrol-02-550x460.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-useraccountcontrol-02-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-useraccountcontrol-02-50x42.png 50w" sizes="(max-width: 666px) 100vw, 666px" /></p>
<p>D'accord, c'est bien, mais comment convertir cette valeur afin de l'interpréter ? Pour s'aider, on peut s'appuyer sur le tableau ci-dessus et faire un peu de calcul mental (même si l'on verra qu'il y a plus simple). Déjà, au niveau de l'interface graphique, on remarque quelques indications :<strong> ACCOUNTDISABLE, NORMAL_ACCOUNT, DONT_EXPIRE_PASSWD</strong>.</p>
<p>Si je regarde dans le tableau, j'obtiens les valeurs décimales suivantes :</p>
<ul>
<li><strong>ACCOUNTDISABLE</strong> : 2</li>
<li><strong>NORMAL_ACCOUNT</strong> : 512</li>
<li><strong>DONT_EXPIRE_PASSWD</strong> : 65536</li>
</ul>
<p>En additionnant ces trois valeurs, on remarque que :<strong> 2 + 512 + 65536 =  66050</strong> ! Dans ce cas, la valeur UserAccountControl signifie que le compte est désactivé, que le mot de passe n'expire jamais et qu'il s'agit d'un utilisateur classique (correspond à un type de compte par défaut).</p>
<p>Autres exemples :</p>
<ul>
<li>Si un utilisateur est simplement désactivé, la valeur de UserAccountControl sera : <strong>ACCOUNTDISABLE</strong> (2) + <strong>NORMAL_ACCOUNT</strong> (512) = <strong>514</strong>.</li>
<li>Un contrôleur de domaine aura la valeur <strong>0x8200</strong> soit 532480 (<strong>SERVER_TRUST_ACCOUNT</strong> + <strong>TRUSTED_FOR_DELEGATION</strong>)</li>
<li>Un serveur ou un poste de travail membre du domaine aura la valeur <strong>0x1000</strong> soit 4096 (<strong>WORKSTATION_TRUST_ACCOUNT</strong>)</li>
</ul>
<h2>IV. UserAccountControl et PowerShell</h2>
<p>Il est temps de passer à la vitesse supérieure et de voir comment exploiter l'attribut <strong>UserAccountControl</strong> avec PowerShell.</p>
<h3>A. Lire l'attribut UserAccountControl avec PowerShell</h3>
<p>Commençons par quelque chose de simple : récupérer la valeur UserAccountControl d'un utilisateur. Avec le cmdlet "Get-ADUser", il suffit de sélectionner la propriété UserAccountControl. Voici un exemple pour l'utilisateur "florian" :</p>
<pre>Get-ADUser florian -Properties UserAccountControl | Select Name,UserAccountControl</pre>
<figure id="attachment_50361" aria-describedby="caption-attachment-50361" style="width: 800px" class="wp-caption aligncenter"><img class="size-full wp-image-50361" src="media/8dc45ae6.tuto-active-directory-useraccountcontrol-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-useraccountcontrol-03.png" alt="Get-ADUser - UserAccountControl" width="800" height="166" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-useraccountcontrol-03.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-useraccountcontrol-03-550x114.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-useraccountcontrol-03-150x31.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-useraccountcontrol-03-768x159.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-useraccountcontrol-03-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-50361" class="wp-caption-text">Get-ADUser - UserAccountControl</figcaption></figure>
<p>On obtient bien la même valeur qu'avec l'interface graphique : tout va bien !</p>
<h3>B. PowerShell et les filtres LDAP</h3>
<p>La commande Get-ADUser de PowerShell contient un paramètre nommé "<strong>-LDAPFilter</strong>" qui permet de créer son propre filtre LDAP pour rechercher les utilisateurs dans l'AD. On peut utiliser ce paramètre pour rechercher tous les utilisateurs désactivés dans l'AD car on sait que, dans ce cas, UserAccountControl est égal à 514.</p>
<p>Ce qui donne :</p>
<pre>Get-ADUser -Properties UserAccountControl -LDAPFilter "(useraccountcontrol=<span style="color: #00ffff;">514</span>)" | ft Name</pre>
<p>Cette méthode fonctionne, mais le problème c'est que UserAccountControl peut avoir une valeur plus élevée s'il y a d'autres options activées, comme nous l'avons vu précédemment. Conséquence, le résultat ne sera pas forcément fiable (même si certaines combinaisons sont impossibles).</p>
<p>Afin d'identifier les comptes où le mot de passe est vide, on peut s'appuyer sur le flag "<strong>PASSWD_NOTREQD</strong>" correspondant à la valeur 32. Si l'on fait 512 + 32 = 544. Notre recherchera sera :</p>
<pre>Get-ADUser -Properties UserAccountControl -LDAPFilter "(useraccountcontrol=<span style="color: #00ffff;">544</span>)" | ft Name</pre>
<h3>C. Convertir la valeur UserAccountControl avec PowerShell</h3>
<p>Avec PowerShell, on peut convertir la valeur décimale de l'attribut UserAccountControl afin qu'elle soit plus compréhensible. J'ai récupéré un bout de code sur <a href="https://www.reddit.com/r/PowerShell/comments/c2zztd/listing_those_ad_users_with_useraccountcontrol/" target="_blank" rel="nofollow noopener">Reddit</a> qui le fait très bien et que l'on peut adapter très facilement pour cibler toute ou partie l'Active Directory. Dans l'exemple ci-dessous, on cible tous les utilisateurs de l'Active Directory.</p>
<pre>$HashTable = @{
 1 = 'SCRIPT'
 2 = 'ACCOUNTDISABLE'
 8 = 'HOMEDIR_REQUIRED'
 16 = 'LOCKOUT'
 32 = 'PASSWD_NOTREQD'
 128 = 'ENCRYPTED_TEXT_PWD_ALLOWED'
 256 = 'TEMP_DUPLICATE_ACCOUNT'
 512 = 'NORMAL_ACCOUNT'
 2048 = 'INTERDOMAIN_TRUST_ACCOUNT'
 4096 = 'WORKSTATION_TRUST_ACCOUNT'
 8192 = 'SERVER_TRUST_ACCOUNT'
 65536 = 'DONT_EXPIRE_PASSWORD'
 131072 = 'MNS_LOGON_ACCOUNT'
 262144 = 'SMARTCARD_REQUIRED'
 524288 = 'TRUSTED_FOR_DELEGATION'
 1048576 = 'NOT_DELEGATED'
 2097152 = 'USE_DES_KEY_ONLY'
 4194304 = 'DONT_REQ_PREAUTH'
 8388608 = 'PASSWORD_EXPIRED'
 16777216 = 'TRUSTED_TO_AUTH_FOR_DELEGATION'
 67108864 = 'PARTIAL_SECRETS_ACCOUNT'
}

Get-ADUser -Filter <span style="color: #00ffff;">*</span> -Properties UserAccountControl |
   Select-Object Name, UserAccountControl, @{
      Name = 'Flags'
      Expression = {
         $uac = $_.UserAccountControl
         $HashTable[$HashTable.Keys.Where{ $_ -band $uac }] -join '|'
      }
}</pre>
<p>Vous pouvez ajuster le filtre si vous voulez (un seul utilisateur, une OU cible, etc.). On obtient un résultat comme celui-ci :</p>
<p><img class="aligncenter size-full wp-image-50362" src="media/060b6370.tuto-active-directory-useraccountcontrol-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-useraccountcontrol-04.png" alt="Convertir UserAccountControl avec PowerShell" width="800" height="102" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-useraccountcontrol-04.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-useraccountcontrol-04-550x70.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-useraccountcontrol-04-150x19.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-useraccountcontrol-04-768x98.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-useraccountcontrol-04-50x6.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En plus d'avoir la valeur décimale, il y a le nom des flags donc on peut interpréter facilement la valeur actuelle de l'attribut. Si vous souhaitez obtenir les informations pour les objets "ordinateurs", il suffit de remplacer Get-ADUser par Get-ADComputer.</p>
<h3>D. Modifier l'attribut UserAccountControl avec PowerShell</h3>
<p>En manipulant les cmdlets <strong>Set-ADUser</strong> e<strong>t Set-ADComputer</strong> qui permettent respectivement de modifier les utilisateurs et les ordinateurs, on peut agir sur l'attribut UserAccountControl sans s'en rendre compte. En effet, il y a des paramètres intégrés qui agiront directement sur cet attribut, comme "<strong>-PasswordNeverExpires</strong>" qui permet de gérer l'option "<strong>Le mot de passe n'expire jamais</strong>" ou "<strong>-CannotChangePassword</strong>" correspond à "<strong>L'utilisateur ne peut pas changer de mot de passe</strong>".</p>
<pre>Set-ADUser -Identity <span style="color: #00ffff;">florian</span> -PasswordNeverExpires $true</pre>
<p>Mais, il y a un troisième cmdlet qui est capable d'agir sur l'attribut UserAccountControl : <strong>Set-ADAccountControl</strong>. Il fonctionne sur le même principe car si l'on veut activer l'option "Le mot de passe n'expire jamais", on doit utiliser :</p>
<pre>Set-ADAccountControl -Identity <span style="color: #00ffff;">florian</span> -PasswordNeverExpires $true</pre>
<ul>
<li><a href="https://docs.microsoft.com/en-us/powershell/module/activedirectory/set-adaccountcontrol?view=windowsserver2022-ps?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Docs - SetADAccountControl</a></li>
</ul>
<p>Désormais, vous êtes en mesure de gérer l'attribut UserAccountControl et vous connaissez son utilité ! Si vous souhaitez vous amuser avec PowerShell et votre Active Directory, je vous recommande de lire mon cours : <a href="https://www.it-connect.fr/cours/administrer-active-directory-avec-powershell/" target="_blank" rel="noopener">Administrer l'Active Directory avec PowerShell</a>.</p>The post <a href="https://www.it-connect.fr/active-directory-et-lattribut-useraccountcontrol/">Active Directory et l’attribut UserAccountControl</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50574
title: Les nouveautés de Windows 11 build 22557
uri: Les-nouveautés-de-Windows-11-build-22557
url: https://www.it-connect.fr/les-nouveautes-de-windows-11-build-22557/
content:
<p><strong>Au sein du canal Dev, Microsoft a publié une nouvelle version de Windows 11 : la build 22557. Je vous en parle, car elle intègre plusieurs nouveautés que vous allez pouvoir découvrir dans cet article.</strong></p>
<p>Pour cette nouvelle version, Microsoft a apporté des améliorations à plusieurs éléments importants de Windows, notamment le Gestionnaire des tâches, le menu Démarrer ou encore le mode concentration. En complément, les développeurs travaillent sur l'optimisation du système et la correction de certains bugs.</p>
<ul>
<li><strong>Création de groupes d'icônes dans le menu Démarrer</strong></li>
</ul>
<p>Jusqu'ici, il n'était pas possible de créer des groupes d'icônes au sein du menu Démarrer de Windows 11, alors que c'était possible sous Windows 10. Ce n'est qu'une question de temps, car cette build ajoute cette possibilité.</p>
<p><img class="aligncenter wp-image-50576 size-full" src="media/cedbecda.Windows-11-build-22557-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Windows-11-build-22557-4.jpg" alt="Windows 11 build 22557" width="760" height="510" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Windows-11-build-22557-4.jpg 760w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Windows-11-build-22557-4-550x369.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Windows-11-build-22557-4-150x101.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Windows-11-build-22557-4-50x34.jpg 50w" sizes="(max-width: 760px) 100vw, 760px" /></p>
<ul>
<li><strong>Nouveaux modes "Ne pas déranger" et "Focus"</strong></li>
</ul>
<p>La firme de Redmond a introduit de nouveaux modes : "Ne pas déranger" et "Focus" (Concentration). L'objectif étant de masquer les notifications pendant une période donnée, mais aussi de jouer de la musique calme pour favoriser la concentration de l'utilisateur. Lors de l'utilisation du mode "Focus", on définit une durée pour la session. Les applications qui ont tendance à flasher dans la barre des tâches pour attirer l'intention de l'utilisateur ne pourront plus le faire lorsque le mode "Focus" sera actif.</p>
<p><img class="aligncenter size-large wp-image-50578" src="media/dcce7ab9.Windows-11-build-22557-2-800x450.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Windows-11-build-22557-2-800x450.jpg" alt="" width="800" height="450" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Windows-11-build-22557-2-800x450.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Windows-11-build-22557-2-550x310.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Windows-11-build-22557-2-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Windows-11-build-22557-2-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Windows-11-build-22557-2-50x28.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Windows-11-build-22557-2.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li><strong>Sous-titres en temps réel</strong></li>
</ul>
<p>Au sein des options d'accessibilité, Windows 11 va intégrer une fonctionnalité permettant de générer les sous-titres en direct lorsque vous regardez une vidéo. On peut imaginer que cette possibilité sera accessible uniquement en anglais dans un premier temps.</p>
<p><img class="aligncenter size-large wp-image-50577" src="media/595f436f.Windows-11-build-22557-3-800x450.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Windows-11-build-22557-3-800x450.jpg" alt="" width="800" height="450" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Windows-11-build-22557-3-800x450.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Windows-11-build-22557-3-550x310.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Windows-11-build-22557-3-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Windows-11-build-22557-3-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Windows-11-build-22557-3-50x28.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Windows-11-build-22557-3.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li><strong>Épingler des fichiers à l'accès rapide</strong></li>
</ul>
<p>Jusqu'ici, il n'était pas possible d'épingler un fichier dans la zone "Accès rapide" de l'Explorateur de fichiers. Désormais, ce sera possible de le faire, comme on le faisait avec les dossiers jusqu'à présent. Plutôt cool je trouve !</p>
<p>Par ailleurs, un icône OneDrive va être accessible en haut à droite de l'explorateur de fichiers afin d'avoir un état de son compte, notamment l'espace de stockage utilisé.</p>
<ul>
<li><strong>Nouveau gestionnaire des tâches</strong></li>
</ul>
<p>Le gestionnaire des tâches bénéficie d'un nouveau design et d'un mode sombre pour se mettre au niveau du reste du système. Il y a également la possibilité de <strong>mettre en pause un processus</strong> ou de passer <strong>un processus en mode "Efficacité" afin que le système le priorise</strong> et lui attribue plus de ressources.</p>
<p><img class="aligncenter size-large wp-image-50579" src="media/af434904.Windows-11-build-22557-1-800x582.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Windows-11-build-22557-1-800x582.jpg" alt="" width="800" height="582" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Windows-11-build-22557-1-800x582.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Windows-11-build-22557-1-550x400.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Windows-11-build-22557-1-150x109.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Windows-11-build-22557-1-768x558.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Windows-11-build-22557-1-50x36.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Windows-11-build-22557-1.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En complément, Microsoft a ajouté de nouvelles possibilités en termes de gestuelle, que ce soit pour fermer le menu Démarrer, ouvrir les notifications, etc... Avec un balayage de l'écran.</p>
<p>Annonce officielle de Microsoft : <a href="https://blogs.windows.com/windows-insider/2022/02/16/announcing-windows-11-insider-preview-build-22557/" target="_blank" rel="nofollow noopener">ici</a>.</p>
<p><a href="https://www.neowin.net/news/dev-channel-release-windows-11-build-22557-new-task-manager-and-much-more/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/les-nouveautes-de-windows-11-build-22557/">Les nouveautés de Windows 11 build 22557</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50584
title: Des pirates diffusent un malware dans les conversations Teams
uri: Des-pirates-diffusent-un-malware-dans-les-conversations-Teams
url: https://www.it-connect.fr/des-pirates-diffusent-un-malware-dans-les-conversations-teams/
content:
<p><strong>Microsoft Teams est un outil collaboratif très à la mode et utilisé par plus de 270 millions de personnes chaque mois, alors forcément, il représente le terrain de jeu idéal pour les pirates afin de diffuser des logiciels malveillants. C'est d'ailleurs ce qu'il se passe actuellement avec l'exécutable malveillant UserCentric.exe.</strong></p>
<p>Une fois que l'on est connecté à son espace Teams, on accède à ses équipes, ses conversations, etc... On a l'impression d'être dans une bulle entre collègues, partenaires et même entre amis. À tel point que l'on pourrait oublier qu'il peut y avoir des actions malveillantes menées sur Teams, notamment en exploitant la fonction d'envoi de fichiers.</p>
<p>Les chercheurs d'Avanan, une société appartenant à Check Point et qui travaille sur la sécurisation des e-mails et des plateformes collaboratives, ont découvert une nouvelle attaque qui a débutée en janvier. <strong>L'attaquant utilise la fonction de chat de Teams pour diffuser un exécutable appelé "User Centric"</strong>, qui est bien sûr malveillant, dans l'objectif d'infecter les ordinateurs des victimes. Si un utilisateur télécharge et exécute ce fichier, sa machine Windows est infectée : des entrées sont créées dans le Registre et des DLLs installés afin que le malware soit persistant sur la machine.</p>
<p><img class="aligncenter size-large wp-image-50585" src="media/4ba25804.microsoft-teams-malware-usercentric-2022-800x406.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/microsoft-teams-malware-usercentric-2022-800x406.jpg" alt="Malware dans Teams" width="800" height="406" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/microsoft-teams-malware-usercentric-2022-800x406.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/microsoft-teams-malware-usercentric-2022-550x279.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/microsoft-teams-malware-usercentric-2022-150x76.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/microsoft-teams-malware-usercentric-2022-768x389.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/microsoft-teams-malware-usercentric-2022-50x25.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/microsoft-teams-malware-usercentric-2022.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Alors bien sûr, avant de pouvoir diffuser le document au sein de conversations Teams, <strong>le pirate doit obtenir l'accès à un compte Microsoft 365</strong>. On peut imaginer plusieurs scénarios : vol d'identifiants, achat d'identifiants, diffusion de campagnes de phishing, etc... Une fois que le pirate dispose d'un accès au compte Teams d'un utilisateur, il peut cibler ses contacts.</p>
<p>En résumé : Teams n'est pas tout rose, et<strong> il faut être vigilant comme on peut l'être avec les pièces jointes d'un e-mail</strong> lorsque quelque chose semble suspicieux. Cela est valable pour les autres solutions équivalentes à Teams. Dans ce cas, contactez le service informatique si vous avez un doute ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><a href="https://www.bleepingcomputer.com/news/security/hackers-slip-into-microsoft-teams-chats-to-distribute-malware/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/des-pirates-diffusent-un-malware-dans-les-conversations-teams/">Des pirates diffusent un malware dans les conversations Teams</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50596
title: WordPress et UpdraftPlus : une vulnérabilité touche 3 millions de sites
uri: WordPress-et-UpdraftPlus-une-vulnérabilité-touche-3-millions-de-si
url: https://www.it-connect.fr/wordpress-et-updraftplus-une-vulnerabilite-touche-3-millions-de-sites/
content:
<p><strong>WordPress a pris la décision de forcer la mise à jour de l'extension UpdrafPlus afin de corriger une faille de sécurité critique permettant à un utilisateur de récupérer la dernière sauvegarde de la base de données du site : une occasion en or pour récupérer les identifiants admin.</strong></p>
<p>L'extension UpdrafPlus est très populaire et elle permet de réaliser des sauvegardes de son site WordPress, aussi bien des fichiers que de la base de données, que ce soit en local ou à distance sur un espace Cloud ou un serveur FTP, par exemple. Quand je dis qu'elle est très populaire, c'est qu'<strong>il y a 3 millions de sites WordPress qui l'utilisent !</strong> Alors, suite à la découverte de cette faille de sécurité, cela représente un nombre important de sites vulnérables.</p>
<p>Associée à la référence <strong>CVE-2022-0633</strong>, c'est Marc Montpas d'Automattic qui a fait la découverte de cette vulnérabilité le 14 février 2022. Preuve qu'elle est critique, elle hérite d'un score CVSS v3.1 de 8,5. À partir du moment où une personne dispose d'un compte sur le site WordPress, y compris avec le niveau de privilèges le plus faible (rôle "Abonné"), il devient possible de <strong>télécharger une sauvegarde du site en l'envoyant par e-mail grâce à l'exploitation de cette vulnérabilité</strong>. Au sein de la sauvegarde de la base de données, le pirate aura accès à l'ensemble des comptes utilisateurs du site, ainsi qu'au hash des mots de passe : il suffira de convertir les mots de passe en clair pour récupérer celui du compte admin du site. Pour exploiter cette vulnérabilité, il faut qu'il soit possible de s'inscrire sur le site, et qu'il y ait au moins une sauvegarde existante.</p>
<p>Dès le lendemain de la découverte de la vulnérabilité, une mise à jour était disponible afin de la corriger, puis ensuite, WordPress a pris la décision de forcer la mise à jour vers cette nouvelle version afin de protéger les sites sans attendre. C'est un cas très rare, mais ce choix s'avère pertinent.</p>
<p>Si vous utilisez cette extension, vérifiez qu'elle soit bien à jour !<strong> La vulnérabilité est corrigée dans UpdraftPlus 1.22.3 pour la version gratuite et la version 2.22.3 pour la version payante.</strong> La dernière version est la 1.22.4 et je vous recommande de l'installer dès que possible si ce n'est pas déjà fait. Cette vulnérabilité affecte toutes les versions comprises entre 1.16.7 et 1.22.2</p>
<ul>
<li><a href="https://www.it-connect.fr/installation-de-wordpress-sous-linux/" target="_blank" rel="noopener">Tutoriel - Comment installer WordPress sur son propre serveur ?</a></li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/security/wordpress-force-installs-updraftplus-patch-on-3-million-sites/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/wordpress-et-updraftplus-une-vulnerabilite-touche-3-millions-de-sites/">WordPress et UpdraftPlus : une vulnérabilité touche 3 millions de sites</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50604
title: Windows 11 Pro : le compte Microsoft bientôt obligatoire ?
uri: Windows-11-Pro-le-compte-Microsoft-bientôt-obligatoire
url: https://www.it-connect.fr/windows-11-pro-le-compte-microsoft-bientot-obligatoire/
content:
<p><strong>Microsoft envisage d'introduire un changement au sein de Windows 11 Pro qui ne risque pas de plaire à tout le monde ! En effet, l'utilisation d'un compte Microsoft deviendrait obligatoire par la suite !</strong></p>
<p>À chaque nouvelle version publiée dans le canal Dev de Windows 11, accessible par l'intermédiaire du programme Windows Insiders, les utilisateurs peuvent découvrir les futures fonctionnalités de Windows 11 en avant-première. C'est aussi un excellent moyen de suivre l'avancement des travaux réalisés par la firme de Redmond. Dernièrement, nous avons eu le droit à un <a href="https://www.it-connect.fr/les-nouveautes-de-windows-11-build-22557/" target="_blank" rel="noopener">nouveau Gestionnaire des tâches</a>, ainsi qu'<a href="https://www.it-connect.fr/windows-11-va-accueillir-un-nouveau-bloc-notes-plus-moderne-que-jamais/" target="_blank" rel="noopener">un nouveau Bloc-notes</a> ou encore le <a href="https://www.it-connect.fr/microsoft-va-deployer-un-nouveau-lecteur-multimedia-pour-windows-11/" target="_blank" rel="noopener">nouveau lecteur multimédia</a>.</p>
<p>Au milieu de ces nouvelles applications et ces nouvelles fonctionnalités, il y a un autre changement qui devrait faire grincer les dents des utilisateurs : <strong>l'obligation d'utiliser un compte Microsoft pour sa session utilisateur avec Windows 11 Pro.</strong> Jusqu'ici, le compte Microsoft était obligatoire uniquement pour Windows 11 Famille. Le compte Microsoft serait imposé lors de l'initialisation de Windows 11, lors du premier démarrage du système. Cela signifie qu'il n'y aurait que les éditions Entreprise et Education qui pourraient se passer du compte Microsoft.</p>
<p>Nous verrons par la suite si ce changement s'applique au sein d'une future version stable de Windows 11, ou si cela restera uniquement au niveau du programme Windows Insiders. En effet, certains changements apportés sur les builds de développement ne voient jamais le jour sur les versions publiées auprès du grand public.</p>
<p>Sur Windows 11 Famille, il y a une astuce qui consiste à ne pas connecter la machine à internet afin de pouvoir utiliser un compte local. On peut imaginer que cette astuce fonctionne également avec la version Pro, sinon cela signifie que le système est inutilisable.</p>
<p><em>Que pensez-vous de ce changement ?</em></p>The post <a href="https://www.it-connect.fr/windows-11-pro-le-compte-microsoft-bientot-obligatoire/">Windows 11 Pro : le compte Microsoft bientôt obligatoire ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50364
title: Active Directory et le verrouillage des comptes
uri: Active-Directory-et-le-verrouillage-des-comptes
url: https://www.it-connect.fr/tuto-active-directory-et-le-verrouillage-des-comptes/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à configurer une stratégie de verrouillage des comptes Active Directory afin de protéger les comptes utilisateurs contre les tentatives de connexions malveillantes.</strong> Si quelqu'un cherche à utiliser votre compte Active Directory afin d'usurper votre identité et qu'il se trompe de mots de passe un trop grand nombre de fois, le compte sera verrouillé. Concrètement, c'est une mesure de protection contre les attaques de type brute force.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/46GUp7p3Gnw" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>La stratégie de verrouillage des comptes n'est pas une fonctionnalité récente : l'Active Directory sous Windows Server 2003 (et peut-être même avant) intégrait déjà cette possibilité.</p>
<p>Au-delà de configurer la stratégie de verrouillage des comptes, nous verrons <strong>comment auditer le verrouillage des comptes</strong> et <strong>comment identifier la source du verrouillage</strong>. La mise en œuvre c'est une chose, l'exploitation en est une autre !</p>
<p>Pour ce tutoriel, je vais utiliser un contrôleur de domaine Active Directory sous Windows Server 2022 et un poste de travail sous Windows 11. Vous pouvez utiliser des versions plus anciennes (Windows Server 2016, Windows Server 2019, Windows 10, etc.).</p>
<p>Je vous recommande également de lire mon article sur les stratégies de mots de passe où je fais référence aux recommandations de l'ANSSI.</p>
<ul>
<li><a href="https://www.it-connect.fr/politique-de-mot-de-passe-comment-appliquer-les-bonnes-pratiques-de-lanssi/" target="_blank" rel="noopener">Politique de mots de passe : comment appliquer les recommandations de l'ANSSI ?</a></li>
</ul>
<h2>II. La stratégie de verrouillage des comptes</h2>
<p>Lors de la mise en place d'un Active Directory, la stratégie de verrouillage des comptes est définie dans la stratégie de groupe "<strong>Default Domain Policy</strong>". Cela signifie que cette configuration s'applique sur tous les ordinateurs (serveurs et postes de travail) membres de ce domaine. Sauf que si l'on regarde le contenu de cette stratégie, on peut voir qu'elle est définie sur "<strong>0 tentative d'ouvertures de session non valides</strong>" : ce qui signifie que, <strong>par défaut, le verrouillage des comptes n'est pas configuré. </strong>Dommage.</p>
<figure id="attachment_50366" aria-describedby="caption-attachment-50366" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-50366" src="media/cbabb55e.ctive-directory-strategie-verrouillage-des-comptes-1-800x221.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-1-800x221.jpg" alt="Stratégie de verrouillage des comptes par défaut de l'Active Directory" width="800" height="221" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-1-800x221.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-1-550x152.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-1-150x41.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-1-768x212.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-1-50x14.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-1.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-50366" class="wp-caption-text">Stratégie de verrouillage des comptes par défaut de l'Active Directory</figcaption></figure>
<p>Pour <strong>configurer une stratégie de verrouillage des comptes via GPO</strong> sur le domaine, il y a trois choix :</p>
<ul>
<li>Configurer directement la GPO "<em>Default Domain Policy</em>"</li>
<li>Créer une nouvelle GPO dédiée avec les paramètres de verrouillage en forçant l'application</li>
<li>Créer une nouvelle GPO dédiée avec les paramètres de verrouillage sans forcer l'application
<ul>
<li>Cette solution implique que l'option "<em>Définir ce paramètre de stratégie</em>" soit décochée au sein du paramètre "<em>Seuil de verrouillage du compte</em>" de la GPO "<em>Default Domain Policy</em>"</li>
</ul>
</li>
</ul>
<p><img class="aligncenter size-full wp-image-50367" src="media/8a62c76a.tuto-active-directory-strategie-verrouillage-des-comptes-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-2.jpg" alt="" width="500" height="607" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-2.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-2-124x150.jpg 124w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-2-41x50.jpg 41w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p>Le résultat sera le même, ce n'est qu'une question de pratique. Personnellement, je préfère créer une GPO dédiée à la stratégie de verrouillage des comptes afin d'éviter de modifier la GPO par défaut du domaine.</p>
<h3>A. Créer la GPO de verrouillage des comptes</h3>
<p>À partir de la console de gestion des stratégies de groupe, créez une nouvelle GPO nommée "<strong>Verrouillage des comptes</strong>" liée directement à la racine de votre domaine afin de sécuriser l'ensemble des utilisateurs.</p>
<p>Modifiez la GPO et parcourez l'arborescence des paramètres de cette façon :</p>
<pre>Configuration ordinateur &gt; Stratégies &gt; Paramètres Windows &gt; Paramètres de sécurité &gt; Stratégies de comptes &gt; Stratégie de verrouillage du compte</pre>
<p>A cet endroit, nous retrouvons 3 paramètres :</p>
<ul>
<li><strong>Seuil de verrouillage du compte</strong> : au bout de combien de tentatives d'ouvertures de session non valides faut-il verrouiller le compte ?</li>
<li><strong>Réinitialiser le compteur de verrouillages du compte après</strong> : ce paramètre détermine l'intervalle de temps pendant lequel on doit compter les tentatives en échecs avant de remettre le compte à zéro. L'idée étant de ne pas compter indéfiniment, car sinon le compte finira forcément par se verrouiller si l'utilisateur se trompe de mot de passe une fois de temps en temps.</li>
<li><strong>Durée de verrouillage de comptes</strong> : pendant combien de temps faut-il verrouiller le compte ?</li>
</ul>
<p>Commencez par modifier le paramètre "<strong>Seuil de verrouillage du compte</strong>" afin de l'activer en cochant "<strong>Définir ce paramètre de stratégie</strong>". Ensuite, indiquez "<strong>10</strong>" pour que le compte soit verrouillé après 10 tentatives en échecs.</p>
<p>Cette valeur n'est pas choisie au hasard : cette valeur et celles qui suivront sont conformes aux recommandations de Microsoft intégrée au <a href="https://www.microsoft.com/en-us/download/details.aspx?id=55319" target="_blank" rel="nofollow noopener">Microsoft Security Compliance Toolkit</a>, en matière de sécurité.</p>
<p>On vous propose de définir les deux autres paramètres sur "30 minutes", cliquez sur "OK".</p>
<p><img class="aligncenter size-full wp-image-50370" src="media/500c4963.tuto-active-directory-strategie-verrouillage-des-comptes-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-3.jpg" alt="" width="600" height="563" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-3.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-3-550x516.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-3-150x141.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-3-50x47.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Modifiez les deux autres paramètres en mettant 15 minutes à chaque fois. Vous devez obtenir cette configuration :</p>
<p><img class="aligncenter wp-image-50369 size-full" src="media/9891bc58.tuto-active-directory-strategie-verrouillage-des-comptes-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-4.jpg" alt="GPO verrouillage des comptes" width="800" height="118" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-4.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-4-550x81.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-4-150x22.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-4-768x113.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-4-50x7.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En résumé, s'il y a eu <strong>10 erreurs</strong> de mots de passe dans un <strong>intervalle de 15 minutes</strong>, alors le compte est verrouillé automatiquement<strong> pendant 15 minutes</strong>.</p>
<p>La GPO est prête, mais si vous n'avez pas décoché l'option du paramètre "<strong>Seuil de verrouillage du compte</strong>" de la GPO "<strong>Default Domain Policy</strong>" (comme expliqué précédemment), vous devez penser à forcer la GPO pour qu'elle soit prioritaire. Pour cela, effectuez un clic droit sur la GPO puis "<strong>Appliqué</strong>".</p>
<p><img class="aligncenter size-full wp-image-50376" src="media/f348f969.tuto-active-directory-strategie-verrouillage-des-comptes-9.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-9.jpg" alt="" width="700" height="327" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-9.jpg 700w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-9-550x257.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-9-150x70.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-9-50x23.jpg 50w" sizes="(max-width: 700px) 100vw, 700px" /></p>
<h3>B. Vérifier que la GPO s'applique bien</h3>
<p>Rendez-vous sur un poste de travail où s'applique la GPO afin de se connecter avec un utilisateur. Avant toute chose, il faut effectuer un "gpupdate /force" et redémarrer la machine.</p>
<p>Ensuite, pour vérifier que la GPO est bien appliquée, on peut utiliser l'outil "<a title="Troubleshooting GPO : utilisation de gpresult" href="https://www.it-connect.fr/troubleshooting-gpo-utilisation-de-gpresult/" target="_blank" rel="noopener">Gpresult</a>" mais aussi une commande bien pratique pour gagner du temps :</p>
<pre>net accounts</pre>
<p>On voit bien les trois options liées au verrouillage et les valeurs correspondent bien à notre GPO !</p>
<p><img class="aligncenter size-full wp-image-50368" src="media/d62cbb66.tuto-active-directory-strategie-verrouillage-des-comptes-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-5.jpg" alt="" width="800" height="221" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-5.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-5-550x152.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-5-150x41.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-5-768x212.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-5-50x14.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Compte verrouillé : que se passe-t-il dans l'AD ?</h2>
<p>La protection est configurée, mais nous devons la tester. Pour cela, c'est simple : il suffit de <strong>se connecter en boucle sur une machine en saisissant des mots de passe bidon.</strong> Au bout de 10 tentatives en échecs, le compte va se verrouiller.</p>
<p>Windows affichera un message pour préciser que le compte est verrouillé. De mon côté, j'ai pris l'utilisateur "Vincent Timmes" comme cobaye et désormais quand j'essaie de me connecter, j'obtiens : "<em>Par mesure de sécurité, le compte de l’utilisateur a été verrouillé suite à un nombre excessif de tentatives de connexion ou de modification du mot de passe. Attendez un peu avant de réessayer, ou contactez votre administrateur système ou votre service de support technique.</em>"</p>
<p>Au niveau de l'Active Directory, si je regarde les propriétés du compte utilisateur "<em>Vincent Timmes</em>", je peux voir dans l'onglet "<strong>Compte</strong>" que le compte est verrouillé : "<em>Déverrouiller le compte. Ce compte est actuellement verrouillé sur ce contrôleur de domaine Active Directory</em>". Pour déverrouiller le compte sans attendre la fin du temps imparti, il faut cocher l'option et valider. Une manipulation utile si c'est un utilisateur qui a verrouillé son compte par erreur.</p>
<p><img class="aligncenter size-full wp-image-50373" src="media/b8a9efec.tuto-active-directory-strategie-verrouillage-des-comptes-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-6.jpg" alt="" width="500" height="564" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-6.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-6-133x150.jpg 133w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-6-44x50.jpg 44w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p>Si l'on veut en savoir un peu plus sur ce verrouillage de compte, il faut basculer sur l'éditeur d'attributs. <strong>L'attribut "lockoutTime" indique la date et l'heure à laquelle a eu lieu cet incident de sécurité. </strong>Je remarque la valeur suivante :</p>
<pre>132890901190781735</pre>
<p>Lorsqu'un compte n'est pas verrouillé, l'attribut "<strong>lockoutTime</strong>" est égal à "<strong>0</strong>" contrairement à certains attributs qui sont en "non défini".</p>
<p><img class="aligncenter size-full wp-image-50372" src="media/d606343f.tuto-active-directory-strategie-verrouillage-des-comptes-7.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-7.jpg" alt="" width="500" height="565" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-7.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-7-133x150.jpg 133w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-7-44x50.jpg 44w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p>Ce timestamp peut-être converti avec la commande suivante :</p>
<pre>w32tm.exe /ntte 132890901190781735</pre>
<p><img class="aligncenter size-full wp-image-50371" src="media/42d8a735.tuto-active-directory-strategie-verrouillage-des-comptes-8.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-8.jpg" alt="" width="800" height="140" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-8.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-8-550x96.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-8-150x26.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-8-768x134.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-8-50x9.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vu la date et l'heure du verrouillage, cela ressemble à une action malveillante ! <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<h2>IV. Les commandes Search-ADAccount et Unlock-ADAccount</h2>
<p>En utilisant PowerShell, on peut également lister facilement les comptes verrouillés en effectuant une recherche sur l'annuaire :</p>
<pre>Search-ADAccount -LockedOut</pre>
<p><img class="aligncenter size-full wp-image-50377" src="media/471f65b5.tuto-active-directory-strategie-verrouillage-des-comptes-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-10.jpg" alt="Search-ADAccount -LockedOut" width="800" height="259" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-10.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-10-550x178.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-10-150x49.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-10-768x249.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-10-50x16.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Avec PowerSell, on peut utiliser Get-ADUser pour récupérer le lockoutTime de l'utilisateur et le convertir directement. On obtient la commande suivante :</p>
<pre>Get-ADUser -Identity <span style="color: #00ffff;">vincent.timmes</span> -Properties lockoutTime | Select sAMAccountName,@{Name="LockoutTime";Expression={([datetime]::FromFileTime($_.lockoutTime).ToLocalTime())}}</pre>
<p>En couplant l'utilisation de cette commande avec la présente, on peut sortir une liste des comptes verrouillés avec la date et l'heure de verrouillage. Pour chaque compte verrouillé, on récupère l'identifiant sAMAccountName et le lockoutTime. On va également classer les événements du plus récent au plus ancien, pour les avoir dans l'ordre chronologique.</p>
<p>Voici la commande :</p>
<pre>Search-ADAccount -LockedOut | Get-ADUser -Properties lockoutTime | Select sAMAccountName,@{Name="LockoutTime";Expression={([datetime]::FromFileTime($_.lockoutTime).ToLocalTime())}} | Sort LockoutTime -Descending</pre>
<p>Le résultat est plutôt sympa :</p>
<p><img class="aligncenter size-full wp-image-50378" src="media/9e128836.tuto-active-directory-strategie-verrouillage-des-comptes-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-11.jpg" alt="Liste des comptes verrouillés AD" width="800" height="100" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-11.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-11-550x69.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-11-150x19.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-11-768x96.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-11-50x6.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Enfin, on peut déverrouiller un compte utilisateur avec PowerShell avec Unlock-ADAccount :</p>
<pre>Unlock-ADAccount -Identity <span style="color: #00ffff;">vincent.timmes</span></pre>
<h2>V. Auditer le verrouillage des comptes</h2>
<p>Par défaut, lorsqu'un compte est verrouillé, Windows génère un événement dans l'Observateur d'événements afin de consigner l'incident. Néanmoins, pour être sûr que cette configuration d'audit soit appliquée sur les contrôleurs de domaine, nous allons créer une deuxième GPO : "<strong>Verrouillage des comptes - Audit</strong>".</p>
<p>Modifiez la GPO et parcourez l'arborescence des paramètres de cette façon :</p>
<pre>Configuration ordinateur &gt; Stratégies &gt; Paramètres Windows &gt; Paramètres de sécurité &gt; Configuration avancée de l'audit &gt; Ouvrir/fermer la session</pre>
<p>A cet endroit, nous retrouvons plusieurs paramètres à activer comme sur l'image ci-dessous :</p>
<ul>
<li>Auditer le verrouillage du compte</li>
<li>Auditer la fermeture de session</li>
<li>Auditer l'ouverture de session</li>
</ul>
<p>D'une part pour surveiller les verrouillages de comptes, mais aussi pour suivre les ouvertures et fermetures de session. Ce sera utile pour investiguer plus précisément en cas d'incident.</p>
<p><img class="aligncenter size-full wp-image-50381" src="media/3fd43b84.tuto-active-directory-strategie-verrouillage-des-comptes-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-12.jpg" alt="" width="800" height="395" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-12.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-12-550x272.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-12-150x74.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-12-768x379.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-12-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La GPO "<strong>Verrouillage des comptes - Audit</strong>" est directement appliquée sur l'OU "<strong>Domain Controllers</strong>". Voici les paramètres à activer au final (à reproduire sur votre GPO). Le paramètre "<strong>Audit : forcer les paramètres des sous-catégories...</strong>" doit être activé lorsque l'on souhaite utiliser l'audit avancé.</p>
<p><img class="aligncenter size-full wp-image-50384" src="media/40eb30f9.tuto-active-directory-strategie-verrouillage-des-comptes-15.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-15.jpg" alt="GPO Audit verrouillage des comptes AD" width="775" height="497" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-15.jpg 775w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-15-550x353.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-15-150x96.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-15-768x493.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-15-50x32.jpg 50w" sizes="(max-width: 775px) 100vw, 775px" /></p>
<p>Voyons ce que ça donne au niveau des logs Windows.</p>
<h2>VI. Voir la source d'un verrouillage de compte</h2>
<p>Après avoir effectué un nouveau verrouillage d'un compte, il faut se rendre au sein de l'observateur d'événements de Windows : <strong>Journaux Windows &gt; Sécurité</strong>.</p>
<p>L'idée, c'est de<strong> filtrer le journal pour afficher uniquement les événements avec l'ID "4740"</strong>. Pour cela, effectuez un clic droit sur "<strong>Sécurité</strong>" puis "<strong>Filtrer le journal actuel</strong>" et indiquez l'ID "4740".</p>
<p>De mon côté, j'obtiens plusieurs événements, voici un exemple :</p>
<p><img class="aligncenter wp-image-50379 size-full" src="media/d15b1e47.tuto-active-directory-strategie-verrouillage-des-comptes-14.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-14.jpg" alt="Audit événement 4740 compte verrouillé" width="800" height="630" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-14.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-14-550x433.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-14-150x118.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-14-768x605.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-14-50x39.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nous pouvons voir plusieurs informations intéressantes :</p>
<ul>
<li>Compte verrouillé avec le nom du compte</li>
<li>La date et l'heure de l'événement</li>
<li>Nom de l'ordinateur appelant : c'est<strong> la source de l'attaque</strong>, cela permet de savoir d'où provient la tentative de connexion !</li>
</ul>
<p><strong>Au sujet des événements 4740, vous devez savoir ce qui suit :</strong></p>
<p>L'événement 4740 sera généré sur le contrôleur de domaine auprès duquel l'utilisateur a essayé de s'authentifier. Généralement, cela correspond au contrôleur de domaine le plus proche. Dans le cas où l'on a plusieurs DC, les événements peuvent être éparpillés entre vos contrôleurs de domaine. Fort heureusement, le processus d'authentification intègre un mécanisme qui, en cas de tentatives d'authentification en échecs, oblige<strong> le DC d'origine à contacter le DC qui détient le rôle FSMO d'Emulateur PDC</strong>. C'est ce DC qui traite le verrouillage des comptes. Le contrôleur de domaine avec <strong>le rôle d'émulateur PDC va centraliser les événements 4740</strong> de tous les contrôleurs de domaine.</p>
<blockquote><p><strong>Remarques</strong> : le contenu du journal <strong>sera influencé en cas d'indis474ponibilité du DC émulateur PDC </strong>et dans ce cas, il pourra manquer des événements. Malgré tout, en cas d'indisponibilité, le compte sera bien verrouillé par le DC qui traite les requêtes d'authentification, ce qui est rassurant.</p>
<p>Par ailleurs, dans les infrastructures avec un grand nombre de DC, il me semble pertinent d'augmenter la taille du journal "Sécurité" sur l'émulateur PDC. Enfin, vos journaux sont peut-être collectés et analysés par un SIEM directement.</p></blockquote>
<p>Si vous ne savez pas trop quel est l'émulateur PDC sur votre infra, exécutez cette commande :</p>
<pre>(Get-AdDomain).PDCEmulator</pre>
<p>Pour aller plus loin dans la consultation de ces événements, il y a plusieurs possibilités, dont :</p>
<ul>
<li><strong>Utiliser PowerShell</strong> pour consulter l'observateur d'événements d'un ou plusieurs DCs (l'exemple ci-dessous récupère le dernier log avec l'ID 4740).</li>
</ul>
<pre>Get-EventLog -LogName Security -InstanceId 4740 -Newest 1 | fl</pre>
<ul>
<li><strong>Utiliser l'outil gratuit "<a href="https://www.microsoft.com/en-us/download/details.aspx?displaylang=en&amp;id=18465" target="_blank" rel="nofollow noopener">Microsoft Account Lockout and Management Tools</a>"</strong> qui, bien que très vieux, peut être utile pour afficher quelques informations, dont le nombre de mauvais mots de passe, etc... Simplement.</li>
</ul>
<p><img class="aligncenter wp-image-50387 size-large" src="media/e8b71541.tive-directory-strategie-verrouillage-des-comptes-16-800x108.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-16-800x108.png" alt="Microsoft Account Lockout and Management Tools" width="800" height="108" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-16-800x108.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-16-550x74.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-16-150x20.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-16-768x103.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-16-50x7.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-16.png 1055w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li><strong>Utiliser l'outil gratuit "<a href="https://www.netwrix.fr/account_lockout_examiner.html" target="_blank" rel="nofollow noopener">Netwrix Account Lockout Examiner</a>"</strong> qui, pour un compte précis, va rechercher les logs correspondants sur les différents DC et indiquer la source.</li>
</ul>

<a href="media/749c4ff1.tuto-active-directory-strategie-verrouillage-des-comptes-17.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-17.png"><img width="822" height="536" src="media/749c4ff1.tuto-active-directory-strategie-verrouillage-des-comptes-17.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-17.png" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-17.png 822w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-17-550x359.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-17-800x522.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-17-150x98.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-17-768x501.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-17-50x33.png 50w" sizes="(max-width: 822px) 100vw, 822px" /></a>
<a href="media/c0474d6e.tuto-active-directory-strategie-verrouillage-des-comptes-18.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-18.png"><img width="822" height="536" src="media/c0474d6e.tuto-active-directory-strategie-verrouillage-des-comptes-18.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-18.png" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-18.png 822w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-18-550x359.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-18-800x522.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-18-150x98.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-18-768x501.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-active-directory-strategie-verrouillage-des-comptes-18-50x33.png 50w" sizes="(max-width: 822px) 100vw, 822px" /></a>

<p><strong>Grâce à cet article, vous êtes en mesure de mettre en place une stratégie de verrouillage de comptes et de consulter les journaux d'audit en cas d'incident.</strong></p>The post <a href="https://www.it-connect.fr/tuto-active-directory-et-le-verrouillage-des-comptes/">Active Directory et le verrouillage des comptes</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50626
title: Chrome OS Flex, le système de Google pour les vieux PC et Mac
uri: Chrome-OS-Flex-le-système-de-Google-pour-les-vieux-PC-et-Mac
url: https://www.it-connect.fr/chrome-os-flex-le-systeme-de-google-pour-les-vieux-pc-et-mac/
content:
<p><strong>Google a publié une version preview de Chrome OS Flex, son nouveau système d'exploitation destiné à être installé sur tous les ordinateurs, que ce soit des machines sous Windows, Linux ou MacOS.</strong></p>
<p>Chrome OS Flex est une version modifiée du système phare de Google : Chrome OS, qui tourne sur les Chromebook. Cette version s'adresse aussi bien au grand public, aux entreprises qu'au monde de l'éducation, et elle est basée sur <strong>CloudReady</strong>. Vous allez me dire c'est quoi "CloudReady", est bien c'est <a href="https://www.it-connect.fr/google-soffre-une-start-up-qui-transforme-les-vieux-pc-en-machine-chrome-os/" target="_blank" rel="noopener">le système d'exploitation développé par la start-up Neverware</a> et que Google a racheté en décembre 2020. Ce système s'appuyait déjà sur Chromium OS et sur les services de Google notamment pour le stockage des données. Désormais, on comprend mieux pourquoi Google a racheté cette start-up mais si on pouvait s'en douter.</p>
<p>Cela signifie que<strong> Chrome OS Flex peut-être installé sur n'importer quel ordinateur</strong>, que ce soit un PC sous Windows ou une machine sous MacOS ! Même si l'on peut l'installer sur une machine récente, <strong>ce système léger peut s'avérer encore plus pertinent sur une machine vieillissante qui ne tourne pas bien avec Windows ou MacOS</strong>. Même si Linux est clairement une solution pour relancer des machines vieillissantes, Chrome OS Flex est la nouvelle solution proposée par Google.</p>
<h2>Chrome OS Flex : un système basé sur le Cloud</h2>
<p>Chrome OS Flex est un système très connecté au Cloud de Google, que ce soit pour accéder aux différents services habituels (Google Drive, Google Docs, etc...) mais aussi à des fonctions de sécurité comme le sandboxing. C<strong>hrome OS Flex va bénéficier de mises à jour toutes les 4 semaines</strong> : sur le même principe que le navigateur Chrome. Cela permettra à Google de proposer des correctifs régulièrement, un peu sur le même principe que Microsoft avec les Patch Tuesday.</p>
<p>Chrome OS Flex propose la même interface que Chrome OS et il s'appuie sur l'utilisation d'un compte Google. Si vous souhaitez tester la version preview de Chrome OS Flex, direction sur cette page : <a href="https://chromeenterprise.google/os/chromeosflex/" target="_blank" rel="nofollow noopener">Tester Chrome OS Flex</a>.</p>
<p>Il est possible que vous rencontriez des bugs puisqu'il ne s'agit pas encore d'une version stable. Ce qui n'empêche pas de tester sur une vieille bécane ! <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><a href="https://www.01net.com/actualites/google-lance-chrome-os-flex-une-version-gratuite-de-chrome-os-destinee-aux-vieux-mac-et-pc-2054720.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/chrome-os-flex-le-systeme-de-google-pour-les-vieux-pc-et-mac/">Chrome OS Flex, le système de Google pour les vieux PC et Mac</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50494
title: Configurer un pare-feu local sous Debian 11 avec UFW
uri: Configurer-un-pare-feu-local-sous-Debian-11-avec-UFW
url: https://www.it-connect.fr/configurer-un-pare-feu-local-sous-debian-11-avec-ufw/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment configurer un pare-feu local de façon très simple sur un serveur Debian 11 par l'intermédiaire de UFW.</strong></p>
<p>Si vous avez un serveur sous <a href="https://www.debian.org/News/2021/20210814" target="_blank" rel="nofollow noopener">Debian 11</a> et que vous recherchez une façon simple de configurer un pare-feu local pour gérer les flux entrants et sortants, faites comme moi, utilisez le paquet "ufw". Même le nom qui se cache derrière "ufw" nous indique que ça va être facile : <strong>Uncomplicated Firewall</strong>, soit le pare-feu simple ou le pare-feu non compliqué si vous préférez.</p>
<p>Accessible en ligne de commande, Ufw est une interface pour IPtables qui va permettre de gérer le framework Netfilter avec des commandes très simples, comme nous le verrons au travers de ce tutoriel où je vais vous indiquer l'essentiel des commandes. Les commandes IPtables, ce n'est pas toujours simple, mais la gestion avec ufw est relativement simple : vous verrez par vous-même dans la suite de ce tutoriel.</p>
<h2>II. Installer Ufw sur Debian 11</h2>
<p>Commençons par la base : l'installation d'ufw sur le serveur Debian :</p>
<pre>sudo apt-get update
sudo apt-get install <span style="color: #00ffff;">ufw</span></pre>
<p>J'imagine que vous réalisez cette installation à partir d'une connexion SSH. <span style="color: #ff0000;"><strong>Veillez à avoir un accès console sur le serveur au cas où les choses dégénèrent : une mauvaise règle et vous pourriez vous couper l'accès à votre serveur !</strong></span></p>
<p>Nous devons activer ufw pour qu'il soit actif, car pour le moment il ne sert pas à grand chose. Si on l'active maintenant, la connexion SSH active restera active, mais si elle coupe, nous ne pourrons plus nous connecter en SSH, car le flux n'est pas ouvert. <strong>Nous allons effectuer la configuration de base avant d'activer le pare-feu.</strong></p>
<p>Par défaut, nous allons <strong>refuser</strong> toutes les connexions entrantes (<em>incoming</em>) :</p>
<pre>sudo ufw default deny incoming</pre>
<p>À l'inverse, on <strong>autorisera</strong> toutes les connexions sortantes (<em>outgoing</em> - vous pouvez modifier ce comportement, bien entendu).</p>
<pre>sudo ufw default allow outgoing</pre>
<p><img class="aligncenter size-full wp-image-50496" src="media/a8de67ed.tuto-debian-11-ufw-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-debian-11-ufw-1.jpg" alt="" width="800" height="144" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-debian-11-ufw-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-debian-11-ufw-1-550x99.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-debian-11-ufw-1-150x27.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-debian-11-ufw-1-768x138.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-debian-11-ufw-1-50x9.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, nous allons autoriser le SSH :</p>
<pre>sudo ufw allow <span style="color: #00ffff;">ssh</span></pre>
<p>Cette commande fonctionne, mais sera utile uniquement si vous utilisez le SSH avec le port par défaut (22), ce qui normalement n'est pas le cas. Pour autoriser un port personnalisé et correspondant à votre accès SSH, utilisez plutôt cette syntaxe (exemple avec le port 2222) :</p>
<pre>sudo ufw allow <span style="color: #00ffff;">2222</span>/tcp</pre>
<p>Désormais, nous pouvons activer le pare-feu puisque la règle pour le SSH est en place. Disons que nous avons notre anti-lockout. <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<pre>sudo ufw enable</pre>
<p>Validez avec "y" puis Entrée. On peut voir que le pare-feu est actif et activé automatiquement au démarrage.</p>
<p><img class="aligncenter size-full wp-image-50497" src="media/e613a829.tuto-debian-11-ufw-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-debian-11-ufw-2.jpg" alt="" width="800" height="60" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-debian-11-ufw-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-debian-11-ufw-2-550x41.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-debian-11-ufw-2-150x11.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-debian-11-ufw-2-768x58.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-debian-11-ufw-2-50x4.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le pare-feu étant lancé, nous pouvons lister les règles existantes :</p>
<pre>sudo ufw status numbered</pre>
<p><img class="aligncenter size-full wp-image-50495" src="media/7592c3a6.tuto-debian-11-ufw-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-debian-11-ufw-3.jpg" alt="" width="800" height="161" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-debian-11-ufw-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-debian-11-ufw-3-550x111.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-debian-11-ufw-3-150x30.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-debian-11-ufw-3-768x155.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-debian-11-ufw-3-50x10.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une autre commande possible, avec un affichage un peu différent :</p>
<pre class="copy-the-code-target">sudo ufw status</pre>
<p>Voilà pour l'installation. Voyons maintenant d'autres commandes utiles.</p>
<h2>III. Pare-feu ufw : commandes utiles</h2>
<p>Pour que vous puissiez bien prendre en main ufw, je vais vous donner quelques exemples de commandes utiles. Ensuite, à vous d'adapter selon vos besoins.</p>
<h3>A. Autoriser une adresse IP ou un sous-réseau</h3>
<p>Nous venons de créer une règle pour autoriser le port associé au service SSH de notre machine. Comment faire pour autoriser un port, mais uniquement selon une adresse IP source particulière ou un sous-réseau ?</p>
<p>Autoriser uniquement le sous-réseau 10.10.10.0/24 à se connecter sur le port 2222 :</p>
<pre>sudo ufw allow from <span style="color: #00ffff;">10.10.10.0/24</span> to any port <span style="color: #00ffff;">2222</span></pre>
<p>Autoriser uniquement la machine 10.10.10.1 à se connecter sur le port 2222 :</p>
<pre>sudo ufw allow from<span style="color: #00ffff;"> 10.10.10.1</span> to any port <span style="color: #00ffff;">2222</span></pre>
<p>Afin de spécifier <a href="https://www.it-connect.fr/les-protocoles-tcp-et-udp-pour-les-debutants/" target="_blank" rel="noopener">TCP ou UDP</a>, il faut ajouter la directive "proto", par exemple :</p>
<pre>sudo ufw allow <span style="color: #00ffff;">proto tcp</span> from 10.10.10.0/24 to any port 22</pre>
<h3>B. Autoriser une plage de ports</h3>
<p>Pour autoriser une plage de ports au sein d'une règle, il suffit de spécifier la plage sous la forme "<em>&lt;port de début&gt;:&lt;port de fin&gt;</em>". Par exemple, du port "8080" au port "8081" en TCP :</p>
<pre>ufw allow 8080:8081/tcp</pre>
<h3>C. Supprimer une règle ufw</h3>
<p>Pour supprimer une règle, il faut être vigilant. Je vais vous expliquer pourquoi. Tout d'abord, il faut lister les règles :</p>
<pre>sudo ufw status numbered</pre>
<p>Ensuite, pour supprimer la règle il faut préciser son ID (premier chiffre au début de chaque ligne). Par exemple, pour supprimer la ligne 2 :</p>
<pre>sudo ufw delete 2</pre>
<p>Si vous souhaitez supprimer une autre règle, <strong>vous devez lister de nouveau les règles pour récupérer le numéro de lignes ! </strong>Tout simplement parce que le numéro de ligne (ou ID) change ! Si l'on supprime la règle 2, et bien la règle avec l'ID 3 devient la règle avec l'ID 2. Du coup, si l'on se base sur la sortie précédente, on risque de se tromper de règle !</p>
<h3>D. Bloquer une adresse IP</h3>
<p>Si pour une raison ou pour une autre vous avez besoin de bloquer une adresse IP, utilisez la syntaxe suivante :</p>
<pre>sudo ufw deny from <span style="color: #00ffff;">192.168.100.10</span></pre>
<h3>E. Bloquer un port en sortie</h3>
<p>Par défaut, nous autorisons tout le trafic en sortie, mais cela ne veut pas dire que l'on ne peut pas bloquer certains ports. Par exemple pour empêcher notre serveur d'envoyer des e-mails via le port 25 (SMTP), on peut bloquer ce port en sortie :</p>
<pre><span class="token function">sudo</span> ufw deny out <span class="token number">25</span></pre>
<h3>F. Les applications ufw</h3>
<p>UFW est livré avec un ensemble de filtres applicatif que vous pouvez lister avec la commande suivante :</p>
<pre class="notranslate copy-the-code-target">sudo ufw app list</pre>
<p><img class="aligncenter size-full wp-image-50498" src="media/ad3a93ba.tuto-debian-11-ufw-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-debian-11-ufw-4.jpg" alt="" width="800" height="699" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-debian-11-ufw-4.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-debian-11-ufw-4-550x481.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-debian-11-ufw-4-150x131.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-debian-11-ufw-4-768x671.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-debian-11-ufw-4-50x44.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ces filtres sont associés à des fichiers de configuration définit dans le dossier suivante :</p>
<pre>/etc/ufw/applications.d/</pre>
<p>Ce fichier contient quelques informations comme les ports associés à l'application. Par exemple, pour Samba on obtient le fichier suivant :</p>
<pre>[Samba]
title=LanManager-like file and printer server for Unix
description=The Samba software suite is a collection of programs that implements the SMB/CIFS protocol for unix systems, allowing you to serve&gt;
ports=137,138/udp|139,445/tcp</pre>
<p>Si l'on active une règle sur l'application "Samba", cela va automatiquement englober les ports suivants : 137,138/udp et 139,445/tcp. Pour activer une règle sur une application, on l'appelle par son nom :</p>
<pre>sudo ufw allow Samba</pre>
<h2>IV. Conclusion</h2>
<p>Nous venons de voir comment <strong>mettre en place un pare-feu local sous Debian 11</strong>, de manière simple avec Ufw. Pour terminer, sachez que nos règles personnalisées sont ajoutées au fichier suivant : <strong>/etc/ufw/user.rules.</strong></p>
<p>Le fichier "<strong>/etc/ufw/before.rules</strong>" contient les règles évaluées avant les commandes Ufw que l'on a définies et le fichier "<strong>/etc/ufw/after.rules</strong>" contient les règles évaluées après nos règles. Par exemple, pour bloquer le ping il faut passer en "DROP" au lieu de "ACCEPT" les 4 lignes ICMP du fichier "before.rules" pour modifier le comportement par défaut.</p>
<p>Enfin, pour les adeptes de l'interface graphique sous Linux, sachez que le paquet "gufw" est un utilitaire qui permet de gérer les règles de pare-feu en mode graphique.</p>
<p>Si la gestion du pare-feu sous Debian est un sujet qui vous intéresse, je vous recommande de lire notre <a href="https://www.it-connect.fr/cours/filtrage-reseau-et-pare-feu-avec-netfilter-et-nftables/" target="_blank" rel="noopener">cours complet sur Nftables</a>.</p>The post <a href="https://www.it-connect.fr/configurer-un-pare-feu-local-sous-debian-11-avec-ufw/">Configurer un pare-feu local sous Debian 11 avec UFW</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50632
title: Le ransomware DeadBolt s’attaque aux NAS ASUSTOR
uri: Le-ransomware-DeadBolt-s-attaque-aux-NAS-ASUSTOR
url: https://www.it-connect.fr/le-ransomware-deadbolt-sattaque-aux-nas-asustor/
content:
<p><strong>Après QNAP, le ransomware DeadBolt semble bien décidé à s'en prendre aux NAS de chez ASUSTOR. Le fabricant de NAS a émis un bulletin d'alerte à destination de ses clients. Que se passe-t-il ?</strong></p>
<p>Comme les autres fabricants, ASUSTOR propose un système DDNS simple permettant d'accéder à son équipement à distance, et par extension à ses données. Chez ASUSTOR, on obtient une adresse avec l'extension "<em>myasustor.com</em>". <strong>Le ransomware DeadBolt semble utiliser ce système pour découvrir les NAS ASUSTOR et tenter de les compromettre afin de chiffrer les données</strong>. Le temps de l'investigation, ASUSTOR a pris la décision de désactiver son système DDNS "myasustor.com" (ainsi que "<em>ezconnect.to</em>") afin de protéger les NAS de ses clients. Même si cette décision est radicale, elle a le mérite de couper l'accès au NAS à partir du nom de domaine.</p>
<p>En complément, ASUSTOR recommande à ses clients d'effectuer les actions suivantes afin de sécuriser leur NAS :</p>
<ul>
<li>Ne pas utiliser les ports par défaut pour accéder à l'interface de gestion de son NAS (par défaut les ports 8000 et 8001 sont utilisés pour HTTP et HTTPS)</li>
<li>Désactiver l'accès facile à distance et correspondant à la fonction <a href="https://www.it-connect.fr/adm-3-2-disponible-asustor-lance-ezconnect-to-et-ez-sync/" target="_blank" rel="noopener">EZ Connect</a></li>
<li>Désactiver les services SSH et SFTP</li>
<li>Réaliser une sauvegarde immédiate de vos données</li>
</ul>
<p>Quand le fabricant vous demande de réaliser une sauvegarde immédiate de vos données, ce n'est pas très rassurant, mais c'est préférable. En tout cas, sachez que<strong> si votre NAS n'est pas accessible depuis Internet, vous ne risquez rien avec les attaques DeadBolt. </strong>Pour le moment, nous ne savons pas quelle est la vulnérabilité exploitée par DeadBolt ou s'il s'appuie sur une attaque de type brute force, par exemple.</p>
<p>Si vous pensez que votre NAS est victime du ransomware DeadBolt, vous pouvez informer ASUSTOR en complétant le formulaire suivant : <a href="https://docs.google.com/forms/d/e/1FAIpQLScOwZCEitHGhiAeqNAbCPysxZS43bHOqGUK-bGX_mTfW_lG3A/viewform" target="_blank" rel="nofollow noopener">Google Docs - ASUSTOR - DeadBolt</a>.</p>
<p>Pour rappel, le mois dernier le ransomware <a href="https://www.it-connect.fr/qnap-le-ransomware-deadbolt-chiffre-des-milliers-de-nas/" target="_blank" rel="noopener">DeadBolt a chiffré plusieurs milliers de NAS QNAP</a>. <strong>Le montant de la rançon était de 0,03 bitcoin, ce qui correspond à près de 1 000 euros, </strong>et ce montant semble le même sur les NAS ASUSTOR compromis.</p>The post <a href="https://www.it-connect.fr/le-ransomware-deadbolt-sattaque-aux-nas-asustor/">Le ransomware DeadBolt s’attaque aux NAS ASUSTOR</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50551
title: Configurer OpenVPN Server sur un NAS Synology
uri: Configurer-OpenVPN-Server-sur-un-NAS-Synology
url: https://www.it-connect.fr/tuto-vpn-configurer-openvpn-server-sur-un-nas-synology/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment mettre en place un serveur VPN sur un NAS Synology, via OpenVPN, afin de mettre en place un VPN client-to-site facilement.</strong> Je vais commencer par quelques rappels sur la notion de VPN et l'intérêt de mettre en place ce VPN, que ce soit à la maison ou en entreprise, avant d'attaquer la partie pratique !</p>
<p>En ce qui me concerne, j'utilise un Synology DS220+ qui tourne sous DSM 7.0.1, mais vous pouvez utiliser d'autres modèles ou DSM 6.x : le paquet <strong>VPN Server</strong> que nous allons utiliser est compatible avec énormément de modèles, toutes gammes confondues. À ce sujet, la liste est disponible sur cette page : <a href="https://www.synology.com/fr-fr/dsm/packages/VPNCenter" target="_blank" rel="noopener">Synology - VPN Server</a>.</p>
<h2>II. Rappels sur le VPN client-to-site</h2>
<p>Le VPN, <em>Virtual Private Network</em>, en mode "<em>client-to-site</em>" va permettre d'<strong>établir un tunnel sécurisé et chiffré entre un ordinateur</strong> (ou un smartphone, une tablette) <strong>qui sera le client VPN et un serveur VPN distant, qui sera représenté par le NAS Synology dans cet exemple.</strong> Grâce à ce tunnel établi entre les deux machines, le client VPN peut accéder au contenu du NAS, mais aussi aux autres périphériques (un autre NAS, un serveur, des caméras, etc.) connectés sur le réseau local où se situe le NAS.</p>
<p>Ainsi, vous allez pouvoir accéder à votre NAS et aux autres périphériques de votre réseau de n'importe où, de façon sécurisée, à condition d'avoir une connexion Internet. En entreprise, cela permettrait aux salariés en télétravail de se connecter au réseau de l'entreprise à distance afin d'accéder aux serveurs applicatifs, serveurs de fichiers, etc. Nous pouvons schématiser cette situation de la façon suivante :</p>
<p><img class="aligncenter size-full wp-image-50552" src="media/8bff111b.schema-synology-openvpn.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/schema-synology-openvpn.png" alt="Synology OpenVPN" width="800" height="292" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/schema-synology-openvpn.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/schema-synology-openvpn-550x201.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/schema-synology-openvpn-150x55.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/schema-synology-openvpn-768x280.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/schema-synology-openvpn-50x18.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ici, il n'est pas question de mettre en place un VPN qui permettrait de contourner les restrictions géographiques d'un pays, d'être anonyme, etc... Comme peuvent le proposer les VPN grand public comme NordVPN, CyberGhost, Surfshark, etc.</p>
<p>Pour approfondir le sujet, voici deux articles que vous pouvez lire :</p>
<ul>
<li><a href="https://www.it-connect.fr/quest-ce-qu-un-vpn/" target="_blank" rel="noopener">Qu'est-ce qu'un VPN ?</a></li>
<li><a href="https://www.it-connect.fr/teletravail-et-entreprise-a-quoi-sert-un-acces-vpn/" target="_blank" rel="noopener">Télétravail et entreprise : à quoi sert un accès VPN ?</a></li>
</ul>
<h2>III. Installation de VPN Server sur Synology</h2>
<p>Connectez-vous à votre NAS sur l'interface DSM, et ouvrez le "<strong>Centre de paquets</strong>". Recherchez "VPN" : le paquet "<strong>VPN Server</strong>" va apparaître, il suffit de cliquer sur "<strong>Installer</strong>".</p>
<p><img class="aligncenter wp-image-50561 size-full" src="media/85ac4f74.installation-vpn-server-nas-synology-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-07.jpg" alt="Installation de VPN Server sur Synology" width="800" height="288" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-07.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-07-550x198.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-07-150x54.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-07-768x276.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-07-50x18.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'installation du paquet est terminée, cliquez sur le bouton "<strong>Ouvrir</strong>" ou ouvrez l'application via le menu principal. Passez à la configuration.</p>
<h2>IV. Configuration d'OpenVPN Server</h2>
<p>Sur un NAS Synology, on peut configurer trois types de tunnels VPN différents :</p>
<ul>
<li><strong>PPTP</strong> (<em>Point-to-Point Tunneling Protocol</em>) : c'est un protocole historique pour faire du VPN, mais il n'est pas suffisamment robuste d'un point de vue de la sécurité pour que je vous le recommande.</li>
<li><strong>OpenVPN</strong> : une solution sécurisée, rapide et très populaire pour mettre en place un VPN, il s'appuie sur un client OpenVPN à installer sur les machines clientes.</li>
<li><strong>L2TP/IPSec</strong> : le VPN L2TP assure le chiffrement des flux grâce à IPSec, et il s'avère que c'est une solution fiable, mais plus lourde qu'OpenVPN, ce qui la rend un peu plus lente à l'usage.</li>
</ul>
<p>Passons à la configuration du VPN "OpenVPN". Cliquez sur "<strong>OpenVPN</strong>" sur la gauche et cochez la case "<strong>Activer le serveur OpenVPN</strong>".</p>
<p><img class="aligncenter size-full wp-image-50563" src="media/74e8549b.installation-vpn-server-nas-synology-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-05.jpg" alt="" width="800" height="450" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-05.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-05-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-05-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-05-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-05-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Différentes options sont proposées, voici la configuration que je vous recommande (<em>ci-dessous les explications</em>) :</p>
<p><img class="aligncenter size-full wp-image-50567" src="media/ebc0926e.installation-vpn-server-nas-synology-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-01.jpg" alt="Configuration OpenVPN Synology" width="800" height="567" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-01-550x390.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-01-150x106.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-01-768x544.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-01-50x35.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>- Adresse IP dynamique</strong> : il s'agit du sous-réseau utilisé pour le VPN, et ici plus particulièrement de l'adresse IP de votre NAS via le VPN. Lorsque la connexion VPN est montée, le client VPN est isolé dans un sous-réseau, ce qui l'empêche de communiquer avec les autres clients VPN éventuels (c'est un plus niveau sécurité).</p>
<p><strong>- Nombre de connexions maximales</strong> : il s'agit du nombre de connexions VPN au total en simultanées.</p>
<p><strong>- Nombre maximum de connexions d'un compte</strong> : il s'agit du nombre de connexions VPN simultanées que l'on autorise pour un seul et même compte utilisateur. S'il y a plusieurs personnes à utiliser le VPN, c'est préférable d'avoir un compte par personne et de définir cette valeur à "1" : chacun utilise son compte, c'est mieux pour le suivi des connexions. Si vous avez besoin d'utiliser plusieurs machines pour un seul utilisateur, il faudra ajuster la valeur.</p>
<p><strong>- Port</strong> : par défaut le port 1194, mais comme tout le monde le connaît, on va utiliser un autre port pour masquer l'existence du VPN. Le port 14911 est un exemple.</p>
<p><strong>- Protocole</strong> : l'utilisation du <a href="https://www.it-connect.fr/les-protocoles-tcp-et-udp-pour-les-debutants/" target="_blank" rel="noopener">protocole UDP</a> permet d'alléger la transmission des paquets et donc d'avoir un VPN plus rapide.</p>
<p><strong>- Chiffrement</strong> : algorithme de chiffrement, l'AES-256-CBC c'est bien, c'est costaud !</p>
<p><strong>- Authentification</strong> : algorithme de hachage</p>
<p><strong>- Valeur de l'option Mssfix</strong> : taille maximale des paquets qui transitent sur le VPN (à ne pas confondre avec la taille des fichiers).</p>
<p>Pour le reste, vous pouvez cocher l'option "<strong>Activer la compression sur la liaison VPN</strong>" pour rendre les flux plus rapides grâce à la compression, mais cela consomme plus de ressources sur le système, car il faut compresser les données. Enfin, l'option "<strong>Autoriser aux clients l'accès au serveur LAN</strong>" doit être cochée si le client VPN doit pouvoir accéder à un autre équipement de votre réseau que le NAS en lui-même (un PC, une imprimante, un serveur, etc.).</p>
<p>Nous avons fait le tour de l'essentiel, cliquez sur le bouton "<strong>Appliquer</strong>".</p>
<p>Ensuite, cliquez sur le bouton "<strong>Exporter la configuration</strong>" afin d'obtenir un ZIP avec la configuration OVPN.</p>
<p><img class="aligncenter size-full wp-image-50566" src="media/acb2dd20.installation-vpn-server-nas-synology-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-02.jpg" alt="Exporter la configuration VPN" width="770" height="502" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-02.jpg 770w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-02-550x359.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-02-150x98.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-02-768x501.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-02-50x33.jpg 50w" sizes="(max-width: 770px) 100vw, 770px" /></p>
<p>Finalisons la configuration avec la section "<strong>Privilège</strong>" : il faut indiquer quels sont les utilisateurs qui ont accès au VPN. Par défaut, les trois types de VPN sont autorisés pour tous les utilisateurs. Je vous recommande de tout décocher et de cocher "<strong>OpenVPN</strong>" seulement pour les comptes qui doivent utiliser le VPN. Histoire de gérer les droits finement. Cliquez sur "<strong>Appliquer</strong>".</p>
<p><img class="aligncenter size-full wp-image-50562" src="media/c48e6375.installation-vpn-server-nas-synology-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-06.jpg" alt="Gérer l'accès au VPN Synology" width="800" height="565" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-06.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-06-550x388.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-06-150x106.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-06-768x542.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-06-50x35.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Notre VPN Server est prêt, passons à l'étape suivante de la configuration, car cela n'est pas fini.</p>
<h2>V. Configuration du routeur</h2>
<p>Lorsque le client VPN va chercher à établir une connexion avec votre serveur VPN, c'est-à-dire le NAS, il doit pouvoir communiquer avec le NAS. Le problème, c'est que le NAS est sur votre réseau local, derrière un routeur (une box) ou un pare-feu : il n'est pas accessible directement.</p>
<p>Pour atteindre le NAS, le principe est le suivant : nous allons <strong>contacter le routeur sur son adresse IP publique</strong>, et grâce à ce que l'on appelle<strong> une règle de NAT</strong> (ou une redirection de ports), <strong>le routeur sait qu'il devra relayer cette connexion au NAS Synology</strong>. Grâce à ce procédé, notre client VPN pourra établir une connexion VPN avec le NAS Synology.</p>
<p><img class="aligncenter size-full wp-image-50568" src="media/0e219891.installation-vpn-server-nas-synology-14.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-14.jpg" alt="" width="800" height="292" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-14.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-14-550x201.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-14-150x55.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-14-768x280.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-14-50x18.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Bien que dans la théorie le principe reste le même, l'interface de gestion des box et routeurs étant différente selon les opérateurs, c'est difficile de vous montrer des copies d'écran qui fonctionnent pour tout le monde.</p>
<p>Prenons tout de même un exemple avec mon routeur Netgear Nighthawk. Dans la configuration, j'ai une section "<strong>Ouverture de port</strong>" qui va me permettre de créer la règle. Voici les valeurs à utiliser :</p>
<ul>
<li><strong>Nom du service / de la règle</strong> : NAS Synology - VPN (valeur à titre indicative sans réelle importance)</li>
<li><strong>Type de service</strong> (ou de protocole) : UDP</li>
<li><strong>Port externe</strong> : 14911, car il s'agit du port de notre VPN (à adapter selon votre choix)</li>
<li><strong>Port interne</strong> : 14911 pour la même raison</li>
<li><strong>Adresse IP interne</strong> : l'adresse IP de votre NAS pour que le routeur sache vers qui rediriger le flux</li>
</ul>
<p><img class="aligncenter wp-image-50555 size-large" src="media/168a20cd.installation-vpn-server-nas-synology-12-800x326.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-12-800x326.jpg" alt="Règle de NAT pour VPN Synology" width="800" height="326" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-12-800x326.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-12-550x224.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-12-150x61.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-12-768x313.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-12-50x20.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-12.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour ma part, j'obtiens la règle suivante :</p>
<p><img class="aligncenter size-large wp-image-50557" src="media/084ca911.installation-vpn-server-nas-synology-11-800x61.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-11-800x61.jpg" alt="" width="800" height="61" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-11-800x61.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-11-550x42.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-11-150x11.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-11-768x58.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-11-50x4.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-11.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Tout est prêt, nous pouvons tester le VPN.</p>
<h2>VI. Première utilisation du client VPN</h2>
<p>Afin de tester le VPN, il faut utiliser un ordinateur connecté à un autre réseau. Par exemple, vous pouvez mettre votre smartphone en partage de connexion et utiliser cette connexion avec votre PC le temps du test.</p>
<p>Sous Windows, il y a deux versions différentes pour le client OpenVPN :</p>
<p><a href="https://openvpn.net/client-connect-vpn-for-windows/" target="_blank" rel="nofollow noopener">- OpenVPN Connect pour Windows - Client nouvelle génération</a></p>
<p><a href="https://openvpn.net/community-downloads/" target="_blank" rel="nofollow noopener">- OpenVPN GUI pour Windows - Client classique</a></p>
<p>Ce n'est qu'une question d'interface, car ils font globalement la même chose, même si je trouve le client OpenVPN GUI plus pratique à utiliser lorsqu'il y a besoin d'utiliser un certificat (ce qui n'est pas notre cas, ici). Avec le client OpenVPN Connect, il faut un certificat au format PKCS12 ce qui nécessite de le convertir avant de pouvoir l'importer, ce qui n'est pas nécessaire avec le client standard.</p>
<p>Bref, dans tous les cas, vous devez récupérer le fichier "<strong>VPNConfig.ovpn</strong>" contenu dans l'archive ZIP obtenue précédemment.</p>
<p>Ensuite, il faut modifier le fichier afin de remplacer "<strong>YOUR_SERVER_IP</strong>" par l'adresse IP publique de votre connexion où se situe le NAS, un nom de domaine si vous avez associé un nom de domaine à votre IP publique. Si votre adresse IP publique change régulièrement, il vaut mieux configurer le DDNS Synology et utiliser le nom dans le fichier de config afin d'être tranquille (sinon il faudra mettre à jour l'IP régulièrement).</p>
<p><strong>Note</strong> : pensez à laisser le numéro de port à la suite de l'adresse IP (ou du nom de domaine).</p>
<p><img class="aligncenter size-full wp-image-50564" src="media/86d3a200.installation-vpn-server-nas-synology-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-04.jpg" alt="Mettre à jour l'adresse IP dans le fichier OVPN" width="800" height="459" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-04.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-04-550x316.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-04-150x86.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-04-768x441.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-04-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sauvegardez le fichier.</p>
<p>Installez le client OpenVPN Connect : c'est tout simple, quelques clics suffisent. Nous devons importer notre configuration, donc cliquez sur "<strong>File</strong>" puis "<strong>Browse</strong>" et sélectionnez le fichier "<strong>VPNConfig.ovpn</strong>".</p>
<p><img class="aligncenter wp-image-50565 size-large" src="media/f6513133.installation-vpn-server-nas-synology-03-800x436.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-03-800x436.jpg" alt="Importer profil OpenVPN du VPN Synology" width="800" height="436" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-03-800x436.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-03-550x300.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-03-150x82.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-03-768x419.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-03-50x27.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-03.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Normalement le champ "<strong>Serveur Hostname</strong>" doit afficher l'adresse IP publique ou le nom de domaine du fichier de configuration. Vous savez, il s'agit de la valeur que vous définit dans le fichier de config. Indiquez un nom d'utilisateur au niveau du champ "<strong>Username</strong>" et cliquez sur "<strong>Connect</strong>".</p>
<p><img class="aligncenter size-full wp-image-50560" src="media/c71c24bb.installation-vpn-server-nas-synology-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-08.jpg" alt="" width="400" height="606" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-08.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-08-99x150.jpg 99w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-08-33x50.jpg 33w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<p>Le message "<strong>Missing external certificate</strong>" s'affiche, ce n'est pas gênant, car nous n'utilisons pas de certificat dans cet exemple. Cliquez sur "<strong>Continue</strong>".</p>
<p><img class="aligncenter size-full wp-image-50569" src="media/65d7ffae.installation-vpn-server-nas-synology-15.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-15.jpg" alt="" width="443" height="499" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-15.jpg 443w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-15-133x150.jpg 133w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-15-44x50.jpg 44w" sizes="(max-width: 443px) 100vw, 443px" /></p>
<p>Au bout de quelques secondes, la connexion VPN doit être établie ! Félicitations ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><img class="aligncenter size-full wp-image-50556" src="media/9754508d.installation-vpn-server-nas-synology-13.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-13.jpg" alt="" width="398" height="684" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-13.jpg 398w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-13-87x150.jpg 87w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-13-29x50.jpg 29w" sizes="(max-width: 398px) 100vw, 398px" /></p>
<p>À partir de la connexion VPN, on peut accéder à l'interface de gestion du NAS Synology ! Puisque j'ai activé l'option "<strong>Autoriser aux clients l'accès au serveur LAN</strong>" je peux également accéder à mes autres périphériques connectés à mon réseau local.</p>
<p>Note : si vous n'avez pas coché la case pour accéder au LAN via le VPN, le NAS sera accessible avec l'adresse IP définie dans la configuration d'OpenVPN Server. Dans mon exemple, c'est l'adresse IP "10.8.0.1" (voir copie d'écran précédente)</p>
<p><img class="aligncenter wp-image-50559 size-large" src="media/2527c052.installation-vpn-server-nas-synology-09-800x520.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-09-800x520.jpg" alt="Accès au NAS Synology depuis le VPN" width="800" height="520" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-09-800x520.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-09-550x358.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-09-150x98.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-09-768x499.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-09-50x33.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-09.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sur l'interface du NAS, au sein de la section "<strong>Liste de connexion</strong>" de "<strong>VPN Server</strong>", nous pouvons voir que l'utilisateur "<strong>it-connect</strong>" est actuellement connecté.</p>
<p><img class="aligncenter size-full wp-image-50570" src="media/01c6c98e.installation-vpn-server-nas-synology-10b.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-10b.jpg" alt="" width="800" height="235" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-10b.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-10b-550x162.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-10b-150x44.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-10b-768x226.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/installation-vpn-server-nas-synology-10b-50x15.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>VII. Informations supplémentaires</h2>
<p>Pour finir cet article, je vais vous lister quelques astuces et conseils afin de vous apporter un complément d'information. À appliquer selon vos besoins.</p>
<ul>
<li><strong>Le client OpenVPN GUI</strong></li>
</ul>
<p>En utilisant ce client VPN à la place de l'OpenVPN Connect, vous pouvez déposer le fichier de configuration et le certificat (s'il y en a un), directement dans ce dossier : <strong>C:\Program Files\OpenVPN\config</strong>. Créez un sous-dossier au préalable pour organiser le dossier. Le certificat au format CRT sera pris en charge sans difficulté avec ce client. Le nom du fichier OVPN sera utilisé comme nom de connexion dans la liste des connexions OpenVPN (ici "VPNConfig").</p>
<p>Voici un exemple :</p>
<p><img class="aligncenter size-full wp-image-50602" src="media/757df41c.tuto-openvpn-ajouter-une-configuration.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-openvpn-ajouter-une-configuration.jpg" alt="" width="700" height="573" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-openvpn-ajouter-une-configuration.jpg 700w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-openvpn-ajouter-une-configuration-550x450.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-openvpn-ajouter-une-configuration-150x123.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-openvpn-ajouter-une-configuration-50x41.jpg 50w" sizes="(max-width: 700px) 100vw, 700px" /></p>
<p>&nbsp;</p>
<ul>
<li><strong>Full tunneling ou split tunneling ?</strong></li>
</ul>
<p>Par défaut, le VPN est configuré en mode split tunneling, c'est-à-dire que la passerelle par défaut du PC reste la box, donc pour aller sur Internet on utilise la box. Pour contacter le NAS, on utilise le VPN. Si l'on passe en mode full tunneling, la passerelle par défaut devient le serveur VPN (le NAS) et donc tout les flux du PC (donc les flux de navigation Internet) vont passer par le VPN. Cette configuration est pertinente en entreprise, car on va pouvoir appliquer des restrictions sur les flux VPN (bloquer certains sites, par exemple) puisque l'on utilisera la connexion Internet de l'entreprise à distance.</p>
<p>Pour basculer en mode "full tunneling", <strong>modifiez le fichier de configuration OVPN afin de décommenter cette ligne</strong> :</p>
<pre>redirect-gateway def1</pre>
<ul>
<li><strong>Ignorer le certificat avec OpenVPN Connect</strong></li>
</ul>
<p>Lors de l'utilisation d'OpenVPN Connect, parfois le logiciel est insistant avec le certificat. Pour lui faire comprendre d'ignorer le certificat, ajoutez cette ligne au fichier de config OVPN :</p>
<pre>setenv CLIENT_CERT 0</pre>
<p><strong>Voilà, votre NAS Synology est désormais un serveur VPN ! Il ne vous reste plus qu'à en profiter ! </strong>Si vous utilisez un NAS ASUSTOR, vous pouvez consulter mon tutoriel "<a href="https://www.it-connect.fr/nas-asustor-comment-configurer-un-serveur-vpn-avec-openvpn/" target="_blank" rel="nofollow noopener">OpenVPN avec un NAS ASUSTOR</a>".</p>The post <a href="https://www.it-connect.fr/tuto-vpn-configurer-openvpn-server-sur-un-nas-synology/">Configurer OpenVPN Server sur un NAS Synology</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50621
title: Découverte du nouveau Gestionnaire des tâches de Windows 11
uri: Découverte-du-nouveau-Gestionnaire-des-tâches-de-Windows-11
url: https://www.it-connect.fr/decouverte-du-nouveau-gestionnaire-des-taches-de-windows-11/
content:
<p><strong>Dans la dernière Build du canal Dev de Windows 11, le système d'exploitation de Microsoft intègre un Gestionnaire des tâches flambant neuf. Découverte.</strong></p>
<p>Au-delà de sa nouvelle interface, qui reprend les codes de Windows 11 et qui s'adapte au thème général du système, le nouveau Gestionnaire des tâches intègre de légers changements. Il est et restera l'un des outils phares du système notamment lorsqu'il s'agit de s'intéresser aux processus (même s'il y a des outils pour aller beaucoup plus loin) !</p>
<p>Le nouveau Gestionnaire des tâches bénéficie d'une nouvelle interface où le menu du haut est abandonné, afin de laisser place à une barre latérale située à gauche. <strong>Cette barre latérale regroupe les différentes sections que l'on pouvait retrouver dans la précédente version de l'outil.</strong> Nous retrouvons les processus, les performances (RAM, CPU, etc.), l'historique des applications, les utilisateurs connectés, le détail des processus et les services : exactement comme la version actuelle que vous connaissez tous, mais sur la gauche cette fois-ci.</p>
<p>Le bouton "<strong>Exécuter une nouvelle tâche</strong>" du menu "<strong>Fichier</strong>" est désormais accessible directement au-dessus de la liste des processus via le bouton "<strong>Run new task</strong>". Pour passer un processus en mode "économie d'énergie", il suffit de le sélectionner puis de cliquer sur le bouton "<strong>Efficiency mode</strong>". Il sera, en quelque sorte, bridé.</p>
<p><img class="aligncenter wp-image-50645 size-large" src="media/26955145.windows-11-nouveau-gestionnaire-des-taches-image-1-800x386.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-nouveau-gestionnaire-des-taches-image-1-800x386.png" alt="Nouveau Gestionnaire des tâches Windows 11" width="800" height="386" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-nouveau-gestionnaire-des-taches-image-1-800x386.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-nouveau-gestionnaire-des-taches-image-1-550x265.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-nouveau-gestionnaire-des-taches-image-1-150x72.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-nouveau-gestionnaire-des-taches-image-1-768x370.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-nouveau-gestionnaire-des-taches-image-1-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-nouveau-gestionnaire-des-taches-image-1.png 1083w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La section performance n'affiche pas d'informations supplémentaires, comme vous pouvez le constater sur l'image ci-dessous.</p>
<p><img class="aligncenter size-large wp-image-50646" src="media/8064bbbe.windows-11-nouveau-gestionnaire-des-taches-image-2-800x468.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-nouveau-gestionnaire-des-taches-image-2-800x468.png" alt="" width="800" height="468" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-nouveau-gestionnaire-des-taches-image-2-800x468.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-nouveau-gestionnaire-des-taches-image-2-550x322.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-nouveau-gestionnaire-des-taches-image-2-150x88.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-nouveau-gestionnaire-des-taches-image-2-768x449.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-nouveau-gestionnaire-des-taches-image-2-50x29.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-nouveau-gestionnaire-des-taches-image-2.png 889w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Personnellement, je n'utilise pas l'historique des applications et d'ailleurs j'ai profité de ce nouveau Gestionnaire des tâches pour redécouvrir cette fonctionnalité. Elle permet d'avoir une liste des applications puis de savoir quelles sont les applications qui utilisent le plus le processeur et le réseau.</p>
<p><img class="aligncenter size-large wp-image-50647" src="media/e65cedf7.windows-11-nouveau-gestionnaire-des-taches-image-3-800x470.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-nouveau-gestionnaire-des-taches-image-3-800x470.png" alt="" width="800" height="470" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-nouveau-gestionnaire-des-taches-image-3-800x470.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-nouveau-gestionnaire-des-taches-image-3-550x323.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-nouveau-gestionnaire-des-taches-image-3-150x88.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-nouveau-gestionnaire-des-taches-image-3-768x451.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-nouveau-gestionnaire-des-taches-image-3-50x29.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-nouveau-gestionnaire-des-taches-image-3.png 891w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Les paramètres que l'on retrouvait au sein des menus "<strong>Options</strong>" et "<strong>Affichage</strong>" sont désormais disponibles dans un panneau des paramètres accessible avec le bouton en bas à gauche. L'organisation de l'interface me fait penser à celle de Windows Terminal.</p>
<p><img class="aligncenter size-large wp-image-50648" src="media/4ee176b5.windows-11-nouveau-gestionnaire-des-taches-image-4-800x533.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-nouveau-gestionnaire-des-taches-image-4-800x533.png" alt="" width="800" height="533" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-nouveau-gestionnaire-des-taches-image-4-800x533.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-nouveau-gestionnaire-des-taches-image-4-550x366.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-nouveau-gestionnaire-des-taches-image-4-150x100.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-nouveau-gestionnaire-des-taches-image-4-768x512.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-nouveau-gestionnaire-des-taches-image-4-50x33.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/windows-11-nouveau-gestionnaire-des-taches-image-4.png 884w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Reste à voir si Microsoft apporte d'autres changements au Gestionnaire des tâches où si cela s'arrête là, auquel cas c'est avant tout une refonte visuelle.</p>The post <a href="https://www.it-connect.fr/decouverte-du-nouveau-gestionnaire-des-taches-de-windows-11/">Découverte du nouveau Gestionnaire des tâches de Windows 11</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50655
title: Zabbix : la CISA affirme que deux vulnérabilités sont exploitées par les pirates
uri: Zabbix-la-CISA-affirme-que-deux-vulnérabilités-sont-exploitées-pa
url:
https://www.it-connect.fr/zabbix-la-cisa-affirme-que-deux-vulnerabilites-sont-exploitees-par-les-pirates/

content:
<p><strong>La CISA met en garde contre deux vulnérabilités au sein de la solution de supervision Zabbix puisqu'elles sont utilisées par des pirates dans le cadre d'attaques informatiques. Faisons le point.</strong></p>
<p>Pour rappel, la CISA est une agence fédérale américaine qui traite des questions de la cybersécurité et elle rattachée directement au département de la sécurité intérieure. Dans le même esprit que l'ANSSI en France, elle publie régulièrement des informations intéressantes et elle tient à jour <a href="https://www.it-connect.fr/dapres-la-cisa-ces-15-vulnerabilites-sont-exploitees-dans-des-attaques/" target="_blank" rel="noopener">une liste des vulnérabilités exploitées dans le cadre d'attaques</a>. Cette fois-ci, la CISA alerte sur deux failles de sécurité au sein de Zabbix.</p>
<ul>
<li><a href="https://support.zabbix.com/browse/ZBX-20350" target="_blank" rel="nofollow noopener"><strong>CVE-2022-23131</strong></a></li>
</ul>
<p>Associé à un score CVSS v3.1 de 9,8, cette CVE correspond à une vulnérabilité critique qui permet de contourner le processus d'authentification de Zabbix. Pour exploiter cette vulnérabilité, un <strong>attaquant non authentifié doit avoir accès à l'interface de connexion</strong> de Zabbix, et <strong>l'authentification SSO via SAML doit être activée</strong>, ce qui n'est pas le cas par défaut. En complément, l'attaquant doit <strong>connaître le nom d'un utilisateur existant au sein de l'instance Zabbix</strong>, ou utiliser le compte invité, mais ce dernier est désactivé par défaut.</p>
<p>Cette vulnérabilité est présente dans Zabbix de la version 5.4.0 à la version 5.4.8, ainsi que la version 6.0.0 Alpha-1. Si votre instance Zabbix est à jour, vous êtes déjà protégé. Sinon, vous pouvez vous assurer que l'authentification SAML est désactivée si vous ne l'utilisez pas, afin d'être protégé malgré tout.</p>
<ul>
<li><a href="https://support.zabbix.com/browse/ZBX-20384" target="_blank" rel="nofollow noopener"><strong>CVE-2022-23134</strong></a></li>
</ul>
<p>Moins grave de par son score CVSS v3.1 de 5,3, cette CVE offre la possibilité à <strong>un attaquant non authentifié d'accéder au fichier "setup.php"</strong>. Cette faille de sécurité permet à un attaquant d'accéder à certaines étapes du processus d'initialisation de Zabbix et de modifier la configuration. Là encore, ce sont les versions 5.4.0 à 5.4.8 de Zabbix qui sont touchées, ainsi que les versions Alpha de Zabbix 6.0.0.</p>
<p>Il n'est pas précisé si les deux vulnérabilités sont utilisées dans les mêmes attaques. Autrement dit, si la faille sur le fichier setup.php permettrait d'activer l'authentification SAML et ensuite d'exploiter la vulnérabilité concernant cette méthode d'authentification.</p>
<p><a href="https://www.cisa.gov/uscert/ncas/current-activity/2022/02/22/cisa-adds-two-known-exploited-vulnerabilities-catalog" target="_blank" rel="nofollow noopener">CISA - Bulletin officiel</a></p>The post <a href="https://www.it-connect.fr/zabbix-la-cisa-affirme-que-deux-vulnerabilites-sont-exploitees-par-les-pirates/">Zabbix : la CISA affirme que deux vulnérabilités sont exploitées par les pirates</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50693
title: Cyberattaque : l’Ukraine ciblée par un malware destructeur de données
uri: 2022-02-24-
url: https://www.it-connect.fr/cyberattaque-lukraine-ciblee-par-un-malware-destructeur-de-donnees/
content:
<p><strong>À l'heure actuelle, la situation est très difficile en Ukraine, et au-delà de la guerre sur le terrain, ce pays est également la cible de nombreuses cyberattaques. Un malware s'en prend aux machines afin de détruire les données.</strong></p>
<p>L'Ukraine est touchée par de nombreuses cyberattaques, notamment des attaques DDoS contre des banques et des agences gouvernementales, mais aussi des attaques avec un logiciel malveillant qui a un seul objectif : détruire les données des machines infectées.</p>
<p>De nombreuses machines sont victimes de ce que l'on appelle un "<strong>data wiper</strong>", c'est-à-dire un logiciel malveillant qui a pour objectif de <strong>corrompre les données afin de les rendre inutilisables</strong>. Contrairement à un ransomware où les données sont récupérables si l'on paie la rançon, là c'est de <strong>la destruction de données pure et simple</strong>.</p>
<p>Symantec et ESET ont fait la découverte de ce data wiper, et sur <a href="https://www.virustotal.com/gui/file/1bc44eef75779e3ca1eefb8ff5a64807dbc942b1e4a2672d77b9f6928d292591/detection" target="_blank" rel="nofollow noopener">VirusTotal,</a> <strong>cette souche malveillante "Win32/KillDisk.NCV" est détectée seulement par 28 des 71 moteurs de détection de la liste.</strong> Disons que les principaux antivirus sont capables de le détecter : ESET, BitDefender, Avast, Kaspersky, Fortinet, McAfee, Webroot, etc.</p>
<p>D'après Symantec, <strong>ces cyberattaques ciblent des centaines de machines associées à des organismes financiers et des entreprises</strong> qui travaillent pour le gouvernement Ukrainien. En complément, la Lituanie et la Lettonie sont également ciblées.</p>
<p>De son côté, <strong>ESET remarque que le malware a été compilé le 28 décembre 2021</strong> : une preuve que ces attaques étaient planifiées depuis un bon moment. Le malware s'appuie sur des pilotes associés à l'éditeur <a href="https://www.it-connect.fr/easeus-partition-master-un-gestionnaire-de-partitions-pour-windows/" target="_blank" rel="noopener">EASUS</a>, ce dernier propose des logiciels pour la sauvegarde des données, mais aussi le partitionnement des disques. <strong>Le data wiper s'appuie sur ces pilotes EASEUS pour corrompre les données avant de redémarrer la machine.</strong></p>
<p>Toujours d'après ESET, dans le cadre de l'une de ces attaques, <strong>le logiciel malveillant a été déployé sur les machines directement à partir d'un contrôleur de domaine</strong>. On imagine les conséquences désastreuses sur les machines associées à ce domaine Active Directory. Là encore, cela signifie que les attaquants avaient accès à l'infrastructure depuis un moment.</p>
<p>En janvier dernier, l'Ukraine était déjà la cible d'un data wiper nommé "WhisperGate". Cette fois-ci, cela est coordonné avec l'offensive Russe sur le terrain, même si ce n'est pas précisé si ce sont les Russes qui utilisent ce data wiper (on peut s'en douter !).</p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-data-wiping-malware-used-in-destructive-attacks-on-ukraine/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/cyberattaque-lukraine-ciblee-par-un-malware-destructeur-de-donnees/">Cyberattaque : l’Ukraine ciblée par un malware destructeur de données</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50688
title: ASUSTOR vs DeadBolt : Zero-day ? Plex ? EZConnect ? L’origine reste inconnue
uri: ASUSTOR-vs-DeadBolt-Zero-day-Plex-EZConnect-L-origine-reste
url: https://www.it-connect.fr/asustor-vs-deadbolt-zero-day-plex-ezconnect-lorigine-reste-inconnue/
content:
<p><strong>Depuis plusieurs jours, les NAS ASUSTOR sont ciblés par les pirates informatiques derrière le ransomware DeadBolt. Résultat, des utilisateurs perdent toutes leurs données car elles sont chiffrées : à moins de payer la rançon d'environ 1 000 euros. Voici les dernières infos sur cette affaire.</strong></p>
<h2>Une zero-day exploitée... ou pas ?</h2>
<p>Les pirates à l'origine de ces attaques évoquent l'utilisation d'une faille zero-day afin de compromettre les NAS ASUSTOR, dans le même esprit de ce qu'ils avaient annoncé lors des <a href="https://www.it-connect.fr/le-ransomware-deadbolt-sattaque-aux-nas-asustor/" target="_blank" rel="noopener">attaques des NAS QNAP</a>. Une manière de mettre la pression à ASUSTOR et d'obtenir une importante somme d'argent en échange de la master key permettant de déchiffrer l'ensemble des NAS compromis. <strong>Si ASUSTOR souhaite récupérer la master key, le fabricant doit payer près de 2 millions d'euros</strong> (50 bitcoins), tandis que pour obtenir les détails sur la faille zero-day, la rançon s'élève à environ 270 euros (7,5 bitcoins).</p>
<p><img class="aligncenter size-full wp-image-50690" src="media/cb71a2c0.asustor-deadbolt-rancon-cle-universelle.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/asustor-deadbolt-rancon-cle-universelle.jpg" alt="ASUSTOR DeadBolt" width="600" height="437" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/asustor-deadbolt-rancon-cle-universelle.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/asustor-deadbolt-rancon-cle-universelle-550x401.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/asustor-deadbolt-rancon-cle-universelle-150x109.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/asustor-deadbolt-rancon-cle-universelle-50x36.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Reste à savoir quelle est la faille de sécurité exploitée : ASUSTOR mène son enquête. Certains évoquent une faille de sécurité au sein du <strong>paquet Plex</strong>, qui permet de monter un serveur multimédia, ou de la<strong> fonctionnalité EZConnect</strong> qui facilite l'accès à distance à son NAS.</p>
<p>Dans tous les cas, il y a peu de chances qu'ASUSTOR paie cette rançon très élevée afin de récupérer la master key universelle. Si votre NAS est chiffré par DeadBolt, vous devez vous-même payer la rançon ou compter sur une sauvegarde de vos données, ce qui est bien sûr préférable.</p>
<h2>Quelques modèles non affectés ?</h2>
<p>Même s'il n'y a aucune certitude à ce sujet, certaines personnes estiment que les modèles suivants ne sont pas vulnérables à cette attaque : AS6602T, AS-6210T-4K, AS5304T, AS6102T, et AS5304T. C'est tout de même étonnant car le système reste le même, ensuite c'est une question de configuration. A voir si cela se confirme par la suite.</p>
<h2>Que faire en attendant ?</h2>
<p>En attendant d'en savoir plus, ASUSTOR recommande à ses clients de ne plus rendre accessible le NAS à partir d'Internet. Pour cela, il faut effectuer les actions suivantes :</p>
<ul>
<li>Ne pas utiliser les ports par défaut pour accéder à l'interface de gestion de son NAS (par défaut les ports 8000 et 8001 sont utilisés pour HTTP et HTTPS)</li>
<li>Désactiver l'accès facile à distance et correspondant à la fonction <a href="https://www.it-connect.fr/adm-3-2-disponible-asustor-lance-ezconnect-to-et-ez-sync/" target="_blank" rel="noopener">EZ Connect</a></li>
<li>Désactiver les services SSH et SFTP</li>
<li>Réaliser une sauvegarde immédiate de vos données</li>
</ul>
<p>Sur <a href="https://www.reddit.com/r/asustor/comments/sxywfv/ransomware_attack_megathread/" target="_blank" rel="nofollow noopener">Reddit</a> et le forum <a href="https://forum.asustor.com/viewtopic.php?f=45&amp;t=12630" target="_blank" rel="nofollow noopener">ASUSTOR</a>, il y a de nombreux messages au sujet des attaques DeadBolt.</p>The post <a href="https://www.it-connect.fr/asustor-vs-deadbolt-zero-day-plex-ezconnect-lorigine-reste-inconnue/">ASUSTOR vs DeadBolt : Zero-day ? Plex ? EZConnect ? L’origine reste inconnue</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=47218
title: Les listes de contrôle d’accès (ACL) avec Cisco
uri: Les-listes-de-contrôle-d-accès-(ACL)-avec-Cisco
url: https://www.it-connect.fr/les-listes-de-controle-dacces-acl-avec-cisco/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons aborder la notion d'ACL, c'est-à-dire les listes de contrôle d'accès, avec quelques exemples pratiques à mettre en œuvre sur Cisco.</strong></p>
<h3>Une ACL, c’est quoi et pourquoi ?</h3>
<p>Les <strong>ACL</strong>, pour <em><strong>A</strong>ccess <strong>C</strong>ontrol <strong>L</strong>ist</em>, sont des règles appliquées aux trafics transitant via les interfaces du routeur que ce soit en entrée (<em>in</em>) ou en sortie (<em>out</em>). Les ACL filtrent le trafic en demandant aux interfaces d’acheminer on non les paquets qui y transitent. Pour ce faire, le routeur lit l'en-tête de chaque paquet afin de déterminer s'il doit être acheminé ou non en fonction des conditions définies dans la liste de contrôle d’accès ACLs.</p>
<p>Les avantages de les mettre en place sont nombreux, on peut citer par exemple :</p>
<ul>
<li>Maitriser le réseau en déterminant quel type de trafic sera acheminé ou bloqué.</li>
<li>Augmenter le niveau de sécurité d’accès réseau de manière basique en accordant ou non l’accès à un segment du réseau.</li>
<li>Optimiser le réseau à d'autres fins que la sécurité, par exemple pour contrôler la bande-passante, restreindre le contenu des mises à jour de routage ou identifier et classer le trafic par fonctionnalités de qualité de service (QoS).</li>
</ul>
<p><strong>Les ACL s'appliquent selon un ordre séquentiel en évaluant les paquets au début de la liste d’instruction</strong>. Si le paquet répond aux critères de la première instruction (appelées ACE pour <em>Access Control Entry</em>), il ignore le reste des règles. Pour reproduire ce tutoriel, vous pouvez utiliser du matériel virtuel <a href="https://www.it-connect.fr/cisco-configurer-la-sauvegarde-automatique-avec-une-tache-kron/" target="_blank" rel="noopener">Cisco</a> sous Packet Tracer.</p>
<h2>II. ACL : entrante ou sortante<strong><br />
</strong></h2>
<p>Une question très importante que l'on peut se poser lorsque l’on veut mettre en place l’ACLs, c'est savoir sur quelle interface faut-il appliquer les ACLs ? L’interface entrante ou sortante du routeur ? Répondons à cette question dans cette première partie de l'article.</p>
<p>Les ACLs peuvent être associés à une interface particulière et pour une direction du flux (en entrée ou en sortie). En outre, ces règles de filtrages peuvent être appliquées avant que le routeur ne prenne sa décision de routage (interface en entrée), ce qui est un bon moyen d'économiser les ressources matérielles du routeur, ou après que le routeur ait pris sa décision de transfert et déterminé l’interface de sortie à utiliser pour acheminer le paquet.</p>
<p>Un petit exemple :</p>
<p><img class="aligncenter size-large wp-image-47219" src="media/98ec930c.reseau-cisco-acl-01-800x281.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/reseau-cisco-acl-01-800x281.png" alt="" width="800" height="281" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/reseau-cisco-acl-01-800x281.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/reseau-cisco-acl-01-550x193.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/reseau-cisco-acl-01-150x53.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/reseau-cisco-acl-01-768x269.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/reseau-cisco-acl-01-160x56.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/reseau-cisco-acl-01-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/reseau-cisco-acl-01.png 1035w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans la topologie ci-dessus, l’interface entrante de <strong>R1</strong> est <strong>Gi 1/0,</strong> et l’interface sortante est <strong>Gi 0/0</strong>.</p>
<p>L’interface entrante de <strong>R2</strong> est <strong>Gi 0/1</strong> et l’interface sortante est <strong>Gi 0/3</strong>. Si par exemple, nous avons activé une ACL sur l’interface <strong>Gi 0/2</strong> de <strong>R2</strong>, cette ACL ne pourrait pas filtrer les paquets envoyés de PC2 au serveur S1, car les paquets ne passent pas l’interface <strong>Gi 0/2</strong>.</p>
<p><strong>En somme, pour filtrer un paquet, on doit activer une ACL sur l’interface qui traite le paquet.</strong></p>
<p>Si on active l’ACL sur <strong>R1</strong> pour les paquets entrants sur l’interface Gi1/0, R1 va <strong>comparer chaque paquet entrant sur cette interface aux entrées de l’ACL</strong><strong> afin de décider le sort de ce paquet</strong> : continuer sans changement et acheminer le paquet ou le rejeter.</p>
<h2>III. La correspondance des paquets<strong><br />
</strong></h2>
<p>C’est la manière dont on configure les ACL, on indique les informations qui seront utilisées par le processus de filtrage, cela peut être <strong>une adresse IP ou bien un protocole réseau</strong>. En se basant sur ces informations, le routeur déterminera s’il doit autoriser on refuser les paquets.</p>
<p>Le diagramme ci-dessous illustre mes propos :</p>
<p><img class="aligncenter size-large wp-image-47220" src="media/f2730218.reseau-cisco-acl-02-800x633.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/reseau-cisco-acl-02-800x633.png" alt="" width="800" height="633" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/reseau-cisco-acl-02-800x633.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/reseau-cisco-acl-02-550x435.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/reseau-cisco-acl-02-150x119.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/reseau-cisco-acl-02-768x608.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/reseau-cisco-acl-02-160x127.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/reseau-cisco-acl-02-1536x1216.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/reseau-cisco-acl-02-50x40.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/reseau-cisco-acl-02.png 1549w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Lors du traitement de l’ACL, le routeur traite le paquet comme suit :</p>
<p><strong>Les ACLs utilisent la logique de première correspondance.</strong> Une fois qu’un paquet correspond à une ligne dans l’ACL, le routeur exécute cette règle puis le processus s’arrête.</p>
<p>L’exemple ci-dessous nous permettra de voir ce que cela signifie précisément :</p>
<p>Sur l'exemple ci-dessous, l'ACL est appliquée sur l’interface <strong>Gi1/3 </strong>et elle contient trois règles :</p>
<ul>
<li>Si la source = 10.1.1.1, on autorise le paquet (<em>permit</em>)</li>
<li>Si la source = 10.1.1.X, on refuse le paquet (<em>deny</em>)</li>
<li>Si la source = 10.X.X.X, on autorise le paquet (<em>permit</em>)</li>
</ul>
<p><img class="aligncenter size-full wp-image-47221" src="media/4b37b4c0.reseau-cisco-acl-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/reseau-cisco-acl-03.png" alt="" width="499" height="347" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/reseau-cisco-acl-03.png 499w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/reseau-cisco-acl-03-150x104.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/reseau-cisco-acl-03-160x111.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/reseau-cisco-acl-03-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/reseau-cisco-acl-03-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/reseau-cisco-acl-03-130x90.png 130w" sizes="(max-width: 499px) 100vw, 499px" /></p>
<p>On considère qu’un paquet est envoyé par le <strong>PC1 (10.1.1.1) </strong>au serveur <strong>S1</strong>, le routeur <strong>R1</strong> compare ce paquet à l’ACL correspondant à la première ligne de l'ACL, le paquet sera autorisé, car l'adresse IP du PC correspond à celle définie dans l'ACL.</p>
<p>Ensuite, considérons qu’un paquet est envoyé par le <strong>PC2</strong> <strong>(10.1.1.2)</strong> au serveur <strong>S1.</strong> À l’arrivée du paquet, le routeur va poursuivre la même logique de recherche en comparant le paquet à la première ligne de notre ACL. Il ne fera pas une correspondance, car 10.1.1.2 (adresse IP de PC2) n'est pas égal à l'adresse IP définie dans la première règle (10.1.1.1). Donc, R1 passe ensuite à la deuxième instruction à savoir "<em>10.1.1.x deny</em>", où <strong>x</strong> correspond à n’importe quelle valeur qui peut exister dans le dernier octet. En ne comparant que les trois premiers octets, R1 réalise que notre paquet émis depuis PC2 a une adresse IP source qui correspond à "10.1.1". De ce fait, R1 considère qu’il s’agit bien d’une correspondance à la deuxième règle de notre ACL et applique l’action comme indiqué dans la règle, à savoir refuser le paquet (<em>deny</em>). <strong>Le routeur R1 arrête également le traitement ACL sur ce paquet, en ignorant la troisième règle de l’ACL.</strong></p>
<p>Finalement, admettons que le PC3 (10.3.3.3) veut envoyer un paquet au serveur S1. R1 examine les deux premières règles dans l’ACL, et il voit qu’elles ne correspondent pas à l'adresse IP 10.3.3.3 (adresse IP source du paquet), donc il poursuit l’exécution de l’ACL. De ce fait, il regarde la troisième règle qui s'applique à toutes les adresses IP sous la forme "10.X.X.X", ce qui correspond à l'adresse IP de PC3. La troisième règle de l'ACL s'applique, donc le paquet est autorisé et poursuit son chemin vers le serveur S1.</p>
<p><strong>Si jamais un paquet ne correspond à aucune des règles de la liste ACLs, le paquet est rejeté. On parle d'un refus implicite.</strong></p>
<p>Il est important de savoir que le traitement des ACL en mode séquentiel, en lisant les règles dans l'ordre, s’applique sur tout type d’ACL.</p>
<h2>IV. Les types d'ACLs</h2>
<p>Il existe plusieurs types d'ACL, que nous allons découvrir ensemble sans plus attendre.</p>
<h3>A. Les ACL standards</h3>
<p>Dans ce type, l’ACL ne peut être liée qu'à l’adresse IP source du paquet. Ces ACLs sont identifiables par identifiant correspondant à un nombre allant de<strong> 1 à 99</strong> et de <strong>1300 à 1999</strong>.</p>
<p>Nous pourrons utiliser ce type d'ACL pour autoriser ou interdire un segment du réseau ou l'adresse IP d’une machine à communiquer avec un autre segment de réseau ou une autre machine.</p>
<p>Afin de concrétiser la notion d’ACL standard, nous allons les mettre en place sur un routeur Cisco.</p>
<p><img class="aligncenter size-full wp-image-47222" src="media/53f20477.reseau-cisco-acl-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/reseau-cisco-acl-04.png" alt="" width="559" height="317" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/reseau-cisco-acl-04.png 559w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/reseau-cisco-acl-04-550x312.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/reseau-cisco-acl-04-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/reseau-cisco-acl-04-160x91.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/reseau-cisco-acl-04-50x28.png 50w" sizes="(max-width: 559px) 100vw, 559px" /></p>
<p>Dans l’exemple ci-dessus, les trois ordinateurs, situés sur des segments réseau différents, communiquent entre eux. Le but est d’interdire au réseau « <strong>10.1.1.0/24 » </strong>de communiquer avec le réseau « <strong>10.1.2.0/24 » </strong>tout en ayant la possibilité de communiquer avec le réseau « <strong>10.1.3.0/24 » </strong>pour ce faire, nous allons, sur l’interface <strong>Gi0/2</strong>, interdire les paquets provenant du réseau « <strong>10.1.1.0/24 »</strong></p>
<p>Pour parvenir aux résultats souhaités, nous appliquons trois étapes :</p>
<p>1 - Après s’être connecté sur le routeur en mode de configuration globale en tapant les commandes "<em>enable"</em> puis "<em>configuration terminal",</em> on commence par la création de la règle :</p>
<pre>Router(config)#access-list 1 deny 10.1.1.0 0.0.0.255
</pre>
<p>En précisant "access-list 1" on attribue <strong>un ID à notre ACL</strong>, puis ensuite on précise que l'on veut refuser avec "deny", et enfin on précise l'adresse IP de destination (10.1.2.0) et le masque au format inversé appelé <em>wildcards mask</em> (0.0.0.225).</p>
<p><strong>Wildcards mask ?</strong> De quoi parle-t-on ? Une petite explication s’impose. En effet, souvent, l’objectif de mettre en œuvre l’ACL c’est de faire correspondre une plage d’adresse IP (ou un sous-réseau complet) à l'ACL plutôt qu’une seule adresse IP. Cela est faisable à l’aide ce que l’on appelle <strong>Wildcards mask,</strong> ou en français <strong>masque générique (ou inversé).</strong> Notez qu’il ne s’agit pas d’un masque de sous-réseau. Par le biais de cette notation, nous avons <strong>la possibilité d’ignorer des parties de l’adresse IP, comme si elles correspondaient déjà.</strong></p>
<p>Cela signifie que :</p>
<ul>
<li>Quand on met 0 : le routeur doit comparer cet octet comme d’habitude. La présence d'un "0" "figera" la partie correspondante de l'adresse IP</li>
<li>Lorsqu'on met 255 : le routeur ignore cet octet, considérant qu’il correspond déjà.</li>
</ul>
<p>C’est-à-dire pour la règle « <em>deny 10.1.2.0 0.0.0.255</em> » le routeur va refuser tous les paquets où les trois premiers octets de l'adresse IP source correspondent à ce masque générique. D'autre valeurs sont possible pour le wildcard mask, permettant d'affiner le filtrage en fonction des plages IP ou des regroupements de plages. Ainsi, un wildcard mask en 0.0.255.255 correspondra à un masque en /16; un wildcard mask en 0.0.63.255 correspondra à un masque en /18. Pour calculer la valeur, rien de plus simple, il suffit de soustraire la valeur du masque de sous-réseau à 255.</p>
<p>Exemple :</p>
<p>255.255.255.255</p>
<p><span style="text-decoration: underline;"> -255.255.255.0</span></p>
<p>= 0.0.0.255</p>
<p><strong>On retrouve bien notre wildcard mask correspondant à notre /24.</strong></p>
<p>Deuxièmement, comme évoqué précédemment, il faut autoriser explicitement les réseaux que l’on veut laisser passer, dans notre exemple c’est « <strong>10.1.3.0/24 ».</strong> À défaut, il n’y aura pas de correspondance entre l’IP source contenue dans l’en-tête du paquet et les règles ACL, ce qui veut dire que le routeur va les refuser implicitement et notre réseau en 10.3.0/24 ne pourra pas non plus communiquer  avec le <strong>10.1.2.0/24.</strong></p>
<pre>Router(config)#access-list 1 permit 10.1.3.0 0.0.0.255</pre>
<p>Notez qu'ici, on pourrait utiliser le mot clé "any" à la place de la plage réseau et du wildcard mask. Ce mot clé , qui veut dire "n'importe qui" peut être utilisé lorsque la règle s'adresse à tous les réseaux et hôtes. Comme on à déjà interdit en premier lieu notre premier réseau, on peut très bien estimer que le reste est permis.</p>
<p>Troisièmement, on sélection l’interface concernée par la règle :</p>
<pre>Router(config)#interface gigabitEthernet 0/2</pre>
<p>Enfin, on applique la règle en sortie :</p>
<pre>Router(config)# ip access-group 1 out
</pre>
<p>Le "1" étant le numéro de l’ACL créée à la première étape, et "out" signifie que la règle s’applique sur les paquets sortants de l’interface.</p>
<p>Nous avons vu les ACLs Standard et leur champ d’application, passons maintenant au deuxième type d’ACLs à savoir les « <em>ACLs étendues</em> ».</p>
<h3>B. Les ACL étendues</h3>
<p>Les ACL étendues présentent plusieurs similitudes par rapport aux ACL Standards décrites dans la section précédente. Tout comme une ACL standard, <strong>on active les ACL étendues sur les interfaces pour les paquets entrants ou sortants</strong>, puis le routeur cherche dans la liste de manière séquentielle.</p>
<p>Les ACL étendues utilisent également la logique de première correspondance, car dès que la première instruction est mise en correspondance, le routeur arrête la recherche dans la liste d'ACL, en effectuant l’action définie.</p>
<p>En comparaison des ACL standards,<strong> les ACLs étendues vont permettre d'analyser une plus grande variété de champs au sein de l'en-tête d'un paquet</strong>. Cela rend les ACL étendues plus puissantes, plus précises, mais aussi un peu plus complexes.</p>
<p>Les ACL étendues suivent la même logique que les ACL standards, elles sont identifiables par un numéro, allant de <strong>100 à 199</strong> et de <strong>200 à 2699</strong>.</p>
<p>Un exemple sera plus parlant, nous allons créer une règle qui aura pour but d’<strong>interdire le Ping de PC2 vers le PC3, tout en l'autorisant vers le PC1, </strong>en posant les règles sur les sous-réseaux (tous en /24). Mettons ça en place en reprenant la même topologie :</p>
<p><img class="aligncenter size-full wp-image-47222" src="media/53f20477.reseau-cisco-acl-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/reseau-cisco-acl-04.png" alt="" width="559" height="317" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/10/reseau-cisco-acl-04.png 559w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/reseau-cisco-acl-04-550x312.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/reseau-cisco-acl-04-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/reseau-cisco-acl-04-160x91.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/10/reseau-cisco-acl-04-50x28.png 50w" sizes="(max-width: 559px) 100vw, 559px" /></p>
<p>Voici la configuration à appliquer sur notre routeur Cisco :</p>
<pre>Router(config)# access-list 100 deny icmp <span style="color: #00ffff;">10.1.3.0</span> 0.0.0.255 <span style="color: #00ffff;">10.1.2.0</span> 0.0.0.255
Router(config)# access-list 100 permit icmp <span style="color: #00ffff;">10.1.1.0</span> 0.0.0.255<span style="color: #00ffff;"> 10.1.2.0</span> 0.0.0.255
Router(config)#interface gig 0/2
Router(config-if)#ip access-group 100 in</pre>
<p>Dans l'exemple ci-dessus, "<em>icmp</em>" correspond au protocole, en l'occurrence ici c'est un moyen de bloquer le ping. Ensuite, "10.1.3.0" c'est l'adresse IP d'origine suivie de son masque générique, et "10.1.2.0" l'adresse IP de destination suivie aussi de son masque générique.</p>
<p>Il est à noter que les ACLs étendues peuvent aussi examiner des parties d'en-têtes TCP ou UDP, en particulier les champs qui contiennent <strong>le numéro de port source et port de destination</strong>. Les numéros de port identifient le service qui envoie ou reçoit les données. Quand le mot "<em>tcp</em>" ou "<em>udp</em>" est inclus dans la règle de l'ACL, cela permet de préciser le port source et le port de destination afin d'avoir une règle plus précise.</p>
<p>Voici un exemple :</p>
<pre>Router(config)# access-list 100 permit tcp <span style="color: #00ffff;">10.1.1.0</span> 0.0.0.255 <span style="color: #00ffff;">10.1.2.0</span> 0.0.0.255 eq <span style="color: #00ffff;">21</span></pre>
<p>Concernant « <strong>eq » </strong>il s’agit d’un opérateur qui veut dire égal, et le numéro de port 21 utilisé par le serveur FTP. On autorise le réseau 10.1.1.0/24 à communiquer sur le port 21 (pour le FTP) avec le réseau 10.1.2.0/24.</p>
<p>Prenons un autre exemple...</p>
<p>L’exemple suivant se concentre sur la compréhension de la syntaxe de base. Ici, l'objectif est de créer une ACL pour empêcher l'utilisateur David d’utiliser le protocole FTP pour se connecter sur les serveurs. Pour cela, on va le bloquer en entrée sur l’interface <strong>Gi0/0</strong> de <strong>R2</strong>, car c’est l’interface la plus proche de la source, donc l’ACL sera associée à cette interface. Quant à l'utilisateur Florian, on va lui interdire l’accès au<strong> serveur Web de serveur1</strong>. Dans cet exemple, on active l’ACL sur <strong>R3</strong> en entrée de l'interface <strong>Gi0/0</strong>.</p>
<p>Voici la topologie :</p>
<p><img class="aligncenter wp-image-50590 size-large" src="media/31f40ae7.routeur-acl-1bis-800x174.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/routeur-acl-1bis-800x174.jpg" alt="" width="800" height="174" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/routeur-acl-1bis-800x174.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/routeur-acl-1bis-550x119.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/routeur-acl-1bis-150x33.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/routeur-acl-1bis-768x167.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/routeur-acl-1bis-50x11.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/routeur-acl-1bis.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Je vous propose que l'on se connecte sur <strong>R2</strong> afin de créer la première règle.</p>
<p>La première chose à faire, c’est interdire David d’accéder à tous les serveurs FTP :</p>
<pre>access-list 101 deny tcp<span style="color: #00ffff;"> host 172.16.3.10</span> 172.16.1.0 0.0.0.255 eq <span style="color: #00ffff;">ftp</span></pre>
<p>Au sein de la commande ci-dessus, on précise bien l'hôte de David avec "<strong>host 172.16.3.10</strong>", car cela correspond à la source à bloquer selon notre schéma initial.</p>
<p>La deuxième règle va permettre d'autoriser tout le reste du trafic :</p>
<pre>access-list 101 permit ip any any</pre>
<p>On applique l'ACL à l'interface concernée :</p>
<pre>R2(config)# interface gi0/0 
R2(config-if)#ip access-group 101 in</pre>
<p>Interdisons maintenant à Florian d’accéder au serveur Web :</p>
<pre>access-list 101 deny tcp <span style="color: #00ffff;">host 172.16.2.10</span> host 172.16.1.100 eq <span style="color: #00ffff;">www
</span></pre>
<blockquote><p>Note : vous pouvez remarquer que j'ai utilisé le même numéro d'ACL que pour la première réalisée. Cela n'a pas d'importance, car ce numéro est interne au routeur, et je ne suis pas sur le même routeur.</p></blockquote>
<p>Encore une fois, on autorise tout le reste du trafic ensuite :</p>
<pre>access-list 101 permit ip any any</pre>
<p>Après avoir créé les règles d'ACL, il nous reste plus qu’à les appliquer toujours à partir du routeur R1 :</p>
<pre>R3(config)# interface <span style="color: #00ffff;">gi0/0</span>
R3(config-if)#ip access-group <span style="color: #00ffff;">101</span> in</pre>
<p>Voilà, mission accomplie !<strong> </strong></p>
<h3>C. Named IP Access Lists</h3>
<p>Comme vous le savez, toutes les listes d’accès doivent être identifiées par un nom ou un numéro. Ce type de liste d’accès est plus pratique, car on peut spécifier un nom significatif qui est facile à retenir et associer à une règle.</p>
<p>Les ACL nommées peuvent correspondre aux mêmes champs qu’une ACL standard et étendue, cependant, elles présentent trois grandes différences par rapport aux listes de contrôles d’accès numérotées, voyons cela ensemble :</p>
<ul>
<li>L’utilisation de noms au lieu de chiffres pour identifier la liste ACL facilite la mémorisation et l'identification de l'ACL.</li>
<li>Utilisation de sous-commandes ACL, et non de commandes globales, pour définir l'action et les paramètres correspondants.</li>
<li>Utilisation des fonctionnalités d'édition de l'ACL qui permettent de supprimer des lignes individuelles de l'ACL et d'insérer de nouvelles instructions à une liste d'accès nommée.</li>
</ul>
<p>On va reproduire le même schéma :</p>
<p><img class="aligncenter wp-image-50590 size-large" src="media/31f40ae7.routeur-acl-1bis-800x174.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/routeur-acl-1bis-800x174.jpg" alt="" width="800" height="174" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/routeur-acl-1bis-800x174.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/routeur-acl-1bis-550x119.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/routeur-acl-1bis-150x33.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/routeur-acl-1bis-768x167.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/routeur-acl-1bis-50x11.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/routeur-acl-1bis.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cette fois-ci, on va changer un peu les règles du jeu : le but sera d’interdire David d’accéder au serveur Web (Serveur1) via le protocole http. On aura besoin donc d’une ACL qui contiendra plusieurs informations : IP source, IP destination et un protocole bien précis. Pas le choix, il faudrait utiliser une ACL étendue.</p>
<p>Profitons de cet exemple pour utiliser une ACL nommée et poursuivre notre découverte des ACLs.</p>
<p>Sur le R1, tout d’abord, on crée l’ACLs avec le nom "David-HTTP" :</p>
<pre>R2(config)# ip access-list extended <span style="color: #00ffff;">David-HTTP</span></pre>
<p>Puis, on se retrouve dans cette ACL, donc on ajoute notre règle :</p>
<pre>R2(<span style="color: #00ffff;">config-ext-nacl</span>)#deny tcp host 172.16.3.10 host 172.16.1.100 eq www</pre>
<p>Vous constatez bien que le prompt a changé, car on se trouve dans l’invite de configuration de l’ACL nommée. On pose une interdiction via la directive "deny" depuis l’adresse source "172.16.3.10" vers le serveur web avec l'adresse IP "172.16.1.100". <strong>« www »</strong> c’est pour faire référence au service web, mais on peut bien évidement mettre le port 80 au lieu de www.</p>
<p>En dernier lieu, on autorise toutes les autres connexions, car souvenez-vous, la directive implicite (deny any ) se trouve à la fin de chaque ACL !</p>
<pre>R1(config-ext-nacl)#permit ip any any</pre>
<p>Il ne reste plus qu’à associer l’ACL à l’interface G0/0 de R2 comme vous savez le faire maintenant. Vous pouvez retrouver d'autres exemples sur le <a href="https://www.cisco.com/c/en/us/support/docs/ip/access-lists/26448-ACLsamples.html" target="_blank" rel="nofollow noopener">site de Cisco</a>.</p>
<h2>V. Placement des ACL</h2>
<p>Bon, nous savons maintenant qu'il y a deux types d'ACL : standards et étendues. On sait aussi qu'il y a deux possibilités pour les placer : en entrée ou en sortie d'une interface. Mais alors, où placer tel type d'ACL? Sur quel routeur? Quelle interface?</p>
<p>Dans tous les cas, il existe une règle simple et immuable : <strong>une ACL standard se placera toujours au plus proche de la destination, une ACL étendue se placera toujours au plus proche de la source.</strong></p>
<p>Pourquoi? Tout simplement, car une ACL standard, comme vous avez pu le constater, est très restrictive (blocage de tout le trafic d'un réseau ou d'un hôte), un placement au plus proche de la source risque de limiter fortement les possibilités de celles-ci. En revanche, l'ACL étendue filtrant au niveau de la couche 4 (ports TCP/UDP), son placement au plus proche de la source permet d'éviter de faire transiter des paquets qu'on ne souhaite pas voir sur le réseau, ainsi, on économise du temps de calcul.</p>
<p>Un petit exemple, en reprenant le schéma de la partie II :</p>
<p><img class="aligncenter wp-image-50589 size-large" src="media/34e259d3.reseau-cisco-acl-01bis-800x281.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/reseau-cisco-acl-01bis-800x281.png" alt="ACL standard VS ACL étendue" width="800" height="281" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/reseau-cisco-acl-01bis-800x281.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/reseau-cisco-acl-01bis-550x193.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/reseau-cisco-acl-01bis-150x53.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/reseau-cisco-acl-01bis-768x269.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/reseau-cisco-acl-01bis-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/reseau-cisco-acl-01bis.png 1035w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Admettons que le PC1 soit la source, à savoir que c'est à partir de lui que je vais déterminer mes règles. Je veux interdire à ce PC1 d'accéder au réseau du serveur S1, je vais donc placer l'ACL standard sur l'interface <strong>Gi 0/3</strong> de <strong>R2 en sortie</strong> <strong>. </strong>En revanche, si je veux interdire à PC1 d'accéder en SSH au serveur S1, je vais placer mon ACL étendue sur l'interface <strong>Gi 1/0</strong> de <strong>R1 en entrée.</strong></p>
<h2>VI. Conclusion</h2>
<p>Nous avons vu ensemble <strong>comment les ACLs peuvent être utiles pour contrôler le réseau afin de filtrer certains flux</strong>. Les ACL permettent un filtrage au niveau du réseau et peuvent être complétées avec le filtrage applicatif (Proxy) qui va venir<strong> au niveau de la couche Application du modèle OSI.</strong> Le filtrage de paquet via <strong>ACLs opère niveaux 3 et 4 du modèle OSI</strong>, ce qui permet de faire déjà beaucoup de choses, mais peu ne pas suffire dans certains cas.</p>
<p><em>Merci à Florian Duchemin pour sa relecture technique avant publication.</em></p>The post <a href="https://www.it-connect.fr/les-listes-de-controle-dacces-acl-avec-cisco/">Les listes de contrôle d’accès (ACL) avec Cisco</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50697
title: Top 10 des vulnérabilités de 2021, selon l’ANSSI
uri: Top-10-des-vulnérabilités-de-2021-selon-l-ANSSI
url: https://www.it-connect.fr/top-10-des-vulnerabilites-de-2021-selon-lanssi/
content:
<p><strong>L'ANSSI a publié un rapport qui recense les 10 vulnérabilités les plus critiques de l'année 2021, et sur lesquelles a pu travailler l'ANSSI durant l'année passée.</strong></p>
<p>Pour l'ANSSI, c'est également l'occasion de faire les comptes et de préciser qu'en 2021,<strong> le CERT-FR a publié 991 avis et 22 alertes concernant des vulnérabilités </strong>situées au sein de produits suivis par l'agence française. Quant au top 10 des vulnérabilités, il y a des noms qui vont forcément vous parler dans cette liste, notamment ProxyLogon, ProxyShell, PrintNightmare ou encore Log4Shell, cette dernière a fait beaucoup de bruit fin 2021.</p>
<p>Pour mettre fin au suspens, voici le<strong> top 10 des vulnérabilités de 2021</strong> :</p>
<ul>
<li>CVE-2021-26855 – « ProxyLogon »</li>
<li>CVE-2021-31207 – « ProxyShell »</li>
<li>CVE-2021-26084 – Confluence</li>
<li>CVE-2021-22205 – Gitlab</li>
<li>CVE-2021-22893 – Pulse Secure</li>
<li>CVE-2021-20016 – SonicWall</li>
<li>CVE-2021-22986 – F5</li>
<li>CVE-2021-21985 – VMware</li>
<li>CVE-2021-34527 – « PrintNightmare »</li>
<li>CVE-2021-44228 – « Log4Shell »</li>
</ul>
<p><strong>Les vulnérabilités <a title="Failles Exchange : plus de 30 000 entreprises touchées !" href="https://www.it-connect.fr/failles-exchange-plus-de-30-000-entreprises-touchees/" target="_blank" rel="noopener">ProxyLogon</a> et <a href="https://www.it-connect.fr/microsoft-exchange-et-proxyshell-des-attaques-sont-en-cours-en-france/" target="_blank" rel="noopener">ProxyShell</a> affectent les serveurs de messagerie Exchange</strong> (versions 2010, 2013, 2016 et 2019) et elles ont fait de nombreuses victimes en 2021. En effet, un attaquant pouvait prendre le contrôle d'un serveur Exchange grâce à une exécution de code à distance, et au final devenir administrateur du domaine Active Directory. En vérité, derrière les noms ProxyLogon et ProxyShell se cachent un ensemble de 7 vulnérabilités.</p>
<p><strong>Les vulnérabilités sont particulièrement critiques lorsqu'elles sont exploitables à distance, sans authentification, et qu'elles touchent des serveurs exposés sur Internet.</strong> C'est le cas de la vulnérabilité CVE-2021-26084 qui a touché la solution Confluence, où il y a eu des campagnes menées par des attaquants afin de détecter les serveurs Confluence exposés sur Internet. La vulnérabilité CVE-2021-22205 qui a touché GitLab est également un autre exemple, dans le même esprit.</p>
<p>Avant de vous laisser prendre connaissance du rapport complet de l'ANSSI, je suis obligé de vous (re)parler de deux vulnérabilités : <a href="https://www.it-connect.fr/printnightmare-une-faille-critique-qui-touche-le-service-spouleur-dimpression/" target="_blank" rel="noopener"><strong>PrintNightmare</strong> </a>et <a href="https://www.it-connect.fr/log4shell-la-faille-de-securite-qui-secoue-internet/" target="_blank" rel="noopener"><strong>Log4Shell</strong></a>. La première, baptisée "PrintNightmare" touche le service "<strong>Spouleur d'impression</strong>" de Windows et elle peut permettre à un attaquant d'obtenir les droits SYSTEM sur une machine, y compris un contrôleur de domaine, à partir du moment où le service est actif sur la machine. Rapidement patchée par Microsoft, elle est devenue un cauchemar pour de nombreuses entreprises et plus particulièrement les admins systèmes. En effet, Microsoft a publié plusieurs correctifs pour protéger les machines, mais ils ont créé d'<a href="https://www.it-connect.fr/windows-10-kb5006670-erreur-lors-des-impressions-en-reseau/" target="_blank" rel="noopener">énormes problèmes d'impression</a>, notamment en réseau, au sein des entreprises. Une galère de plusieurs mois.</p>
<p>Et puis, pour finir l'année 2021 en beauté, nous avons eu le droit à <strong>cette faille de sécurité critique au sein de la bibliothèque Log4j</strong>, dévoilée en décembre 2021 et associée à un score CVSS de 10/10. Utilisée par énormément de sites, produits, et services, elle a littéralement secoué Internet. Parmi les entreprises concernées, nous pouvons citer Cisco, Bitdefender, Docker, IBM, Jenkins, McAfee, Microsoft, NetApp, Nutanix, Oracle, Plesk, Puppet, Salesforce, Sophos, SonicWall, Synology, TP-Link, TrendMicro, Veeam, VMware, etc... Du beau monde.</p>
<p>Je vous laisse en compagnie du rapport de l'ANSSI, disponible à cette adresse : <a href="https://www.cert.ssi.gouv.fr/actualite/CERTFR-2022-ACT-008/" target="_blank" rel="nofollow noopener">Top 10 des vulnérabilités 2021 - ANSSI</a></p>The post <a href="https://www.it-connect.fr/top-10-des-vulnerabilites-de-2021-selon-lanssi/">Top 10 des vulnérabilités de 2021, selon l’ANSSI</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50710
title: Le ransomware Cuba s’en prend aux serveurs Exchange
uri: Le-ransomware-Cuba-s-en-prend-aux-serveurs-Exchange
url: https://www.it-connect.fr/le-ransomware-cuba-sen-prend-aux-serveurs-exchange/
content:
<p><strong>Le ransomware Cuba exploite des vulnérabilités connues au sein de Microsoft Exchange pour obtenir un accès au réseau d'entreprises et chiffrer les machines une fois l'infrastructure compromise.</strong></p>
<p>L'entreprise spécialisée en sécurité Mandiant, suit de près les activités du gang <strong>UNC2596</strong> et de leur ransomware nommé <strong>COLDDRAW</strong>, bien connu sous le nom de <strong>Cuba</strong>. Il n'est pas nouveau puisqu'il est en activité depuis la fin 2019, et en 2021 il s'est montré particulièrement actif. À tel point que le FBI a émis un bulletin de sécurité au sujet du ransomware Cuba car ses auteurs ont <strong>compromis 49 organisations critiques aux États-Unis</strong>.</p>
<p>D'ailleurs, <a href="http://www.mandiant.com/resources/unc2596-cuba-ransomware" target="_blank" rel="nofollow noopener">d'après le rapport de la société Mandiant</a>, on peut voir qu'il agit surtout aux États-Unis et au Canada. Sa présence en Europe est relativement faible, mais il n'est pas à exclure que cela évolue.</p>
<p><img class="aligncenter size-full wp-image-50713" src="media/c1b55e23.securite-ransomware-cuba-colddraw-carte-victimes.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/securite-ransomware-cuba-colddraw-carte-victimes.jpg" alt="" width="800" height="523" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/securite-ransomware-cuba-colddraw-carte-victimes.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/securite-ransomware-cuba-colddraw-carte-victimes-550x360.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/securite-ransomware-cuba-colddraw-carte-victimes-150x98.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/securite-ransomware-cuba-colddraw-carte-victimes-768x502.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/securite-ransomware-cuba-colddraw-carte-victimes-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Lorsque le serveur est compromis, une porte dérobée est installée sur le serveur, en s'appuyant sur deux outils : Cobalt Strike et NetSupport Manager, un logiciel de prise en main à distance. En complément, les pirates utilisent leurs propres outils :</p>
<ul>
<li><strong>Bughatch</strong> : téléchargement de fichiers à partir du serveur Command &amp; Control</li>
<li><strong>Wedgecut</strong> : énumération de l'Active Directory à partir de commandes PowerShell</li>
<li><strong>Burntcigar</strong> : un outil capable de terminer n'importe quel processus au niveau du noyau en exploitant une faille de sécurité</li>
</ul>
<p>Pour effectuer des mouvements latéraux sur l'infrastructure de la victime, ils s'appuient sur différentes méthodes et outils : RDP, SMB, PsExec et Cobalt Strike. Enfin, des données peuvent être exfiltrées vers la propre infrastructure des pirates, et non pas vers des services Cloud, avant que les données soient chiffrées par le ransomware Cuba.</p>
<h2>Quelles sont les vulnérabilités utilisées ?</h2>
<p>Lorsque l'on évoque la compromission d'un serveur de messagerie Exchange, il y a deux noms qui ressortent à chaque fois depuis l'année dernière : <strong>ProxyShell</strong> et <strong>ProxyLogon</strong>. Bingo ! Ces deux ensembles de vulnérabilités sont exploités par le gang UNC2596 afin de compromettre les serveurs Exchange.</p>
<p>D'ailleurs, ces failles de sécurité font partie du <a href="https://www.it-connect.fr/top-10-des-vulnerabilites-de-2021-selon-lanssi/" target="_blank" rel="noopener"><strong>top 10 des vulnérabilités de 2021 selon l'ANSSI</strong></a>, et cela se confirme une fois de plus qu'elles sont très appréciées par les pirates. Il y a fort à parier qu'il existe encore des serveurs Exchange vulnérables un peu partout dans le monde, alors c'est l'occasion de faire une piqure de rappel sur la nécessité d'installer les correctifs disponibles depuis plusieurs mois.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/microsoft-exchange-servers-hacked-to-deploy-cuba-ransomware/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/le-ransomware-cuba-sen-prend-aux-serveurs-exchange/">Le ransomware Cuba s’en prend aux serveurs Exchange</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50607
title: Comment analyser le contenu de son NAS Synology ?
uri: Comment-analyser-le-contenu-de-son-NAS-Synology
url: https://www.it-connect.fr/comment-analyser-le-contenu-de-son-nas-synology/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment analyser le contenu de son NAS Synology avec le paquet "Analyseur de stockage" afin d'obtenir des informations sur les données stockées sur votre serveur de stockage.</strong></p>
<p>L'analyseur de stockage est un paquet gratuit qui va permettre d'obtenir des informations sur les données stockées sur votre NAS, notamment :</p>
<ul>
<li>Espace de stockage consommé par chaque utilisateur</li>
<li>Espace de stockage consommé par les différentes catégories de fichiers (vidéos, exécutables, documents, images, etc.)</li>
<li>Espace de stockage consommé par chaque partage et chaque dossier d'un partage</li>
<li>Détecter les fichiers en double</li>
<li>Rechercher les fichiers les plus volumineux ou supérieurs à une taille spécifique</li>
<li>Rechercher les fichiers accédés le plus récemment récent</li>
<li>Rechercher les fichiers accédés le moins récemment</li>
</ul>
<p>En complément de l'application native "Gestionnaire de stockage", cette seconde application s'intéresse au contenu de vos différents volumes et partages. Il est possible de planifier des tâches de rapport qui vont automatiquement tourner afin de générer un rapport correspondant à vos critères. Ce rapport peut également être envoyé par e-mail, ou tout simplement accessible via l'interface DSM.</p>
<p>Pour ce tutoriel, je vais utiliser un NAS Synology DS220+ qui tourne sur DSM 7 et qui est équipé de deux <a href="https://www.it-connect.fr/disque-dur-test-synology-8-to-hat5300-8t/" target="_blank" rel="noopener">disques durs Synology 8 To</a>. Le paquet "<strong>Analyseur de stockage</strong>" est disponible sur DSM 6.2 également, et il est compatible avec de nombreux modèles. Pour avoir le détail, rendez-vous sur le site officiel : <a href="https://www.synology.com/fr-fr/dsm/7.0/software_spec/storage_analyzer" target="_blank" rel="nofollow noopener">Analyseur de stockage</a>.</p>
<h2>II. Installer l'Analyseur de stockage</h2>
<p>À partir de l'interface DSM et du Centre de paquets, le paquet "<strong>Analyseur de stockage</strong>" peut être installé d'un simple clic sur le bouton "<strong>Installer</strong>". Ce paquet ne nécessite pas l'activation avec un compte Synology.</p>
<p><img class="aligncenter wp-image-50608 size-large" src="media/5f2f4e61.tuto-synology-analyseur-de-stockage-09-800x608.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-09-800x608.jpg" alt="Synology - Analyseur de stockage" width="800" height="608" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-09-800x608.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-09-550x418.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-09-150x114.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-09-768x584.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-09-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-09.jpg 877w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cliquez sur "<strong>Ouvrir</strong>" afin de lancer l'application et passer à la partie suivante de ce tutoriel.</p>
<h2>III. Configurer l'Analyseur de stockage Synology</h2>
<p>La première étape consiste à définir l'emplacement où le paquet doit stocker les données relatives aux rapports qui seront générés. Cliquez sur "<strong>Oui</strong>" afin de définir cet emplacement.</p>
<p><img class="aligncenter size-large wp-image-50609" src="media/72ac3cbc.tuto-synology-analyseur-de-stockage-10-800x480.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-10-800x480.png" alt="" width="800" height="480" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-10-800x480.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-10-550x330.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-10-150x90.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-10-768x460.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-10-50x30.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-10.png 959w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous devez définir un emplacement sur l'un de vos partages, tout en sachant que cet emplacement est modifiable par la suite. L'analyseur de stockage va également vous indiquer l'espace disque utilisé sur chaque volume si l'option "<strong>Recueillir l'historique d'utilisation du volume selon une planification</strong>" est activée. Ensuite, chaque rapport peut avoir sa propre planification.</p>
<p><img class="aligncenter size-large wp-image-50610" src="media/2653d90f.tuto-synology-analyseur-de-stockage-11-800x480.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-11-800x480.png" alt="" width="800" height="480" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-11-800x480.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-11-550x330.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-11-150x90.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-11-768x461.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-11-50x30.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-11.png 963w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En parlant de rapport, l'assistant, démarre et nous propose de créer un premier rapport. Vous devez nommer ce rapport via "<strong>Nom de la tâche</strong>" et si vous souhaitez le recevoir par e-mail, il faut cocher l'option "<strong>Adresse e-mail du destinataire</strong>". Bien entendu, cela nécessite de configurer les notifications par e-mail sur le NAS afin de lui indiquer le serveur SMTP à utiliser. Dans tous les cas, les rapports générés sont consultables sur l'interface de DSM.</p>
<p>Pour que le rapport soit généré automatiquement, cochez l'option "<strong>Générer les rapports selon une planification</strong>" et choisissez la récurrence ainsi que l'heure. En complément, on peut définir le nombre de rapports à conserver pour cette tâche, dans<strong> la limite de 500 rapports</strong>, via l'option "<strong>Nombre maximum de rapports conservés</strong>". Si l'on génère un rapport par jour, cela permet d'avoir un historique sur 500 jours. Nous verrons ensuite qu'il est possible de naviguer d'un rapport à l'autre, au sein d'une même tâche.</p>
<p><img class="aligncenter size-full wp-image-50611" src="media/faebd258.tuto-synology-analyseur-de-stockage-12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-12.png" alt="" width="661" height="561" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-12.png 661w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-12-550x467.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-12-150x127.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-12-50x42.png 50w" sizes="(max-width: 661px) 100vw, 661px" /></p>
<p>Ensuite, il faut choisir ce que doit contenir le rapport. Il suffit de décocher/cocher en fonction de vos besoins. C'est aussi l'occasion de voir les possibilités offertes par cette application en termes de reporting.</p>
<p><img class="aligncenter size-full wp-image-50612" src="media/64b3f474.tuto-synology-analyseur-de-stockage-13.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-13.png" alt="" width="662" height="560" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-13.png 662w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-13-550x465.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-13-150x127.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-13-50x42.png 50w" sizes="(max-width: 662px) 100vw, 662px" /></p>
<p>Désormais, il faut choisir les partages à analyser avec cette tâche. <strong>En fonction des différents partages et de leur usage, il est possible de créer des tâches de reporting adaptées. </strong>Dans cet exemple, je choisis la première option pour inclure tous les partages actuels (et les éventuels à venir) au sein de cette tâche.</p>
<p><img class="aligncenter size-full wp-image-50613" src="media/1be625c5.tuto-synology-analyseur-de-stockage-14.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-14.png" alt="" width="657" height="559" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-14.png 657w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-14-550x468.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-14-150x128.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-14-50x43.png 50w" sizes="(max-width: 657px) 100vw, 657px" /></p>
<p>L'étape "<strong>Paramètres avancés</strong>" permet de configurer la recherche de fichiers en double. Les résultats seront élevés avec certaines applications, notamment s'il y a des sauvegardes Active Backup dans le périmètre d'analyse de cette application. Si vous ne souhaitez pas rechercher les doublons, il faut désactiver la première option. Sinon, je vous recommande de ne pas ignorer les noms de fichier pour détecter les doublons, car c'est un bon indicateur.</p>
<p><img class="aligncenter size-full wp-image-50614" src="media/9b75800a.tuto-synology-analyseur-de-stockage-15.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-15.png" alt="" width="660" height="560" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-15.png 660w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-15-550x467.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-15-150x127.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-15-50x42.png 50w" sizes="(max-width: 660px) 100vw, 660px" /></p>
<p>Poursuivez jusqu'à la fin où un résumé va s'afficher. La tâche est prête à être exécutée. Pour lancer manuellement la collecte d'informations, il suffit de sélectionner la tâche dans la liste puis de cliquer sur "<strong>Rapport</strong>" puis "<strong>Générer les rapports maintenant</strong>".</p>
<p><img class="aligncenter size-large wp-image-50615" src="media/93a685c0.tuto-synology-analyseur-de-stockage-16-800x477.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-16-800x477.png" alt="" width="800" height="477" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-16-800x477.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-16-550x328.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-16-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-16-768x458.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-16-50x30.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-16.png 964w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il ne reste plus qu'à patienter, plus ou moins longtemps en fonction des données à analyser, le temps que le rapport soit généré par l'application.</p>
<h2>IV. Les rapports de stockage Synology</h2>
<p>Lorsque le rapport est généré, il est consultable en cliquant sur la flèche en bout de ligne, dans la liste des tâches. Le rapport est divisé en plusieurs sections que l'on peut consulter en naviguant dans le menu situé à gauche.</p>
<p>La section "<strong>Utilisation</strong>" indique l'<strong>espace disque utilisé par chaque partage</strong>, et si l'on clique sur un partage, on obtient les informations par dossier. Sur l'exemple ci-dessous, on peut voir que c'est la Corbeille (#recycle) qui représente la taille la plus importante. En cliquant sur l'icône en haut à droite et en cochant l'option "<strong>Exclure les corbeilles de cette analyse</strong>", on peut exclure toutes les corbeilles des résultats.</p>
<p><img class="aligncenter size-large wp-image-50616" src="media/8c7937be.tuto-synology-analyseur-de-stockage-17-800x438.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-17-800x438.png" alt="" width="800" height="438" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-17-800x438.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-17-550x301.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-17-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-17-768x421.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-17-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-17.png 1059w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La section "<strong>Type de fichier</strong>" permet de voir quels sont les types de fichiers les plus utilisés. Les catégories prédéfinies sont modifiables afin d'ajouter des extensions supplémentaires, par contre il n'est pas possible d'ajouter des catégories. Dommage. Il n'est pas possible non plus de cliquer sur une catégorie pour obtenir la liste des fichiers correspondants. Cela donne tout de même un aperçu.</p>
<p><img class="aligncenter size-large wp-image-50618" src="media/1db4f865.tuto-synology-analyseur-de-stockage-19-800x437.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-19-800x437.png" alt="" width="800" height="437" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-19-800x437.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-19-550x300.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-19-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-19-768x419.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-19-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-19.png 1055w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, d'autres sections permettent de voir les fichiers en double, de rechercher les fichiers par taille comme dans l'exemple ci-dessous avec les fichiers de plus de 500 Mo présents sur le NAS. <strong>Cette fonction me semble particulièrement utile si l'on a besoin de faire du tri afin d'identifier les fichiers gourmands. </strong>Dans le même esprit, les deux sections du dessous permettent de voir les fichiers utilisés récemment, et ceux qui n'ont pas été utilisés depuis longtemps. Il n'est pas possible d'effectuer un filtre sur la date.</p>
<p><img class="aligncenter size-large wp-image-50617" src="media/5d316ac3.tuto-synology-analyseur-de-stockage-18-800x361.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-18-800x361.png" alt="" width="800" height="361" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-18-800x361.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-18-550x248.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-18-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-18-768x346.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-18-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-18.png 914w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La partie basse de la fenêtre affiche une frise chronologique où chaque rapport est représenté par un point. Cela permet de parcourir facilement les différents rapports associés à cette tâche.</p>
<p><img class="aligncenter size-full wp-image-50630" src="media/6726ef6c.tuto-synology-analyseur-de-stockage-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-08.png" alt="" width="588" height="166" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-08.png 588w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-08-550x155.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-08-150x42.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-08-50x14.png 50w" sizes="(max-width: 588px) 100vw, 588px" /></p>
<p>En complément, si l'on clique sur "<strong>Signaler l'action</strong>" puis "<strong>Afficher le rapport</strong>", une fenêtre s'ouvre avec les mêmes informations, mais affichées différemment. Cette affiche prend plus des allures de rapport de synthèse.</p>
<p><img class="aligncenter size-large wp-image-50629" src="media/fbcb01d6.tuto-synology-analyseur-de-stockage-07-800x717.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-07-800x717.jpg" alt="" width="800" height="717" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-07-800x717.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-07-550x493.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-07-150x135.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-07-768x689.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-07-50x45.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/tuto-synology-analyseur-de-stockage-07.jpg 1026w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour ceux qui se demandent si l'application Active Insight est capable de remonter ces informations, la réponse est non. En tout cas, pour le moment Active Insight se limite à des informations sur l'utilisation globale des volumes et les performances. Afin d'analyser le contenu de son NAS, l'application "<strong>Analyseur de stockage</strong>" est pertinente même si Synology pourrait encore l'améliorer. Par exemple, ce serait bien d'avoir des graphiques qui montrent l'évolution d'un rapport à l'autre. Cela pourrait permettre de voir si l'espace disque utilisé par les fichiers vidéos augmente, diminue ou s'il est stable.</p>The post <a href="https://www.it-connect.fr/comment-analyser-le-contenu-de-son-nas-synology/">Comment analyser le contenu de son NAS Synology ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50720
title: Attention à ces clones de jeux sur le Microsoft Store : ils sont malveillants !
uri: Attention-à-ces-clones-de-jeux-sur-le-Microsoft-Store-ils-sont-malv
url:
https://www.it-connect.fr/attention-a-ces-clones-de-jeux-sur-le-microsoft-store-ils-sont-malveillants/

content:
<p><strong>Un malware appelé Electron Bot a été découvert au sein de plusieurs jeux disponibles sur le Microsoft Store et qui sont des clones de jeux populaires. Des milliers de machines sont déjà infectées !</strong></p>
<p>Imaginez la situation suivante : vous ouvrez le Microsoft Store à la recherche d'un nouveau jeu, et là, vous trouvez la perle rare, le jeu qui va vous faire votre soirée. Sauf qu'au lieu de récupérer uniquement le jeu, vous allez récupérer aussi un malware nommé Electron Bot ! Cela est d'autant plus dangereux et trompeur qu'il est distribué au sein de clones de jeux très populaires tels que <strong>Subway Surfer</strong> et <strong>Temple Run</strong>. Le schéma ci-dessous montre clairement la présence du Microsoft Store au tout début de la chaîne d'infection :</p>
<p><img class="aligncenter size-full wp-image-50722" src="media/eb0903b0.securite-electron-bot-malware-microsoft-store.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/securite-electron-bot-malware-microsoft-store.jpg" alt="Electron Bot" width="800" height="230" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/securite-electron-bot-malware-microsoft-store.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/securite-electron-bot-malware-microsoft-store-550x158.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/securite-electron-bot-malware-microsoft-store-150x43.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/securite-electron-bot-malware-microsoft-store-768x221.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/securite-electron-bot-malware-microsoft-store-50x14.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>D'après l'entreprise Check Point, <strong>le logiciel malveillant a déjà infecté plus de 5 000 machines</strong> en Suède, Israël, Espagne et aux Bermudes. Une fois en place sur une machine, il agit comme une porte dérobée qui donne un accès à distance aux pirates, notamment pour exécuter des commandes, mais aussi effectuer d'autres actions en temps réel.<strong> L'objectif étant d'utiliser Electron Bot pour agir sur vos comptes Facebook, Google, YouTube et Sound Cloud afin de commenter des publications et faire la promotion de contenus malveillants.</strong></p>
<p>Cela fait trois ans que ce malware existe et qu'il évolue constamment, pour arriver à la version telle qu'elle est aujourd'hui. Codé en Electron, d'où ce nom, le malware est capable d'ouvrir un navigateur en arrière-plan puis de simuler une navigation Internet avec des clics, scroll, saisie au clavier, etc.</p>
<p>Ce qui est surprenant, mais compréhensible, c'est que<strong> les jeux malveillants ont des évaluations positives sur le Microsoft Store !</strong> En effet, même si le jeu est infecté, cela n'empêche pas l'utilisateur de récupérer le jeu et d'en profiter ! Le malware quant à lui agit en tâche de fond et n'est pas forcément visible !</p>
<p><img class="aligncenter size-large wp-image-50723" src="media/c2fb0175.microsoft-store-jeu-malveillant-exemple-800x388.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/microsoft-store-jeu-malveillant-exemple-800x388.jpg" alt="" width="800" height="388" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/microsoft-store-jeu-malveillant-exemple-800x388.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/microsoft-store-jeu-malveillant-exemple-550x267.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/microsoft-store-jeu-malveillant-exemple-150x73.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/microsoft-store-jeu-malveillant-exemple-768x373.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/microsoft-store-jeu-malveillant-exemple-50x24.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/microsoft-store-jeu-malveillant-exemple.jpg 948w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Les éditeurs suivants sont associés aux applications malveillantes qui circulent sur le Microsoft Store :</p>
<ul>
<li>Lupy games</li>
<li>Crazy 4 games</li>
<li>Jeuxjeuxkeux games</li>
<li>Akshi games</li>
<li>Goo Games</li>
<li>Bizzon Case</li>
</ul>
<p>Avant de télécharger un paquet sur le Microsoft Store (ou ailleurs), pensez à vérifier les avis, mais aussi, et surtout, l'éditeur. Reste à voir comment Microsoft peut renforcer la sécurité de son côté également.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/malware-infiltrates-microsoft-store-via-clones-of-popular-games/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/attention-a-ces-clones-de-jeux-sur-le-microsoft-store-ils-sont-malveillants/">Attention à ces clones de jeux sur le Microsoft Store : ils sont malveillants !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50392
title: Test Eufy SoloCAM S40 : 100% sans-fil et autonome
uri: Test-Eufy-SoloCAM-S40-100-sans-fil-et-autonome
url: https://www.it-connect.fr/test-eufy-solocam-s40-100-sans-fil-et-autonome/
content:
<h2>I. Présentation</h2>
<p>La marque <strong>Eufy</strong> de la société <strong>Anker</strong> met à notre disposition un nouveau modèle de caméra 100% autonome la <strong>SoloCAM S40.</strong> Fonctionnant sur batterie, elle <strong>se recharge grâce à un panneau solaire</strong>. Cela nous donne un équipement entièrement sans-fil, qui a juste besoin d’être fixé sur un mur ou un autre support. Nous verrons plus en détail tout au long de cet article les nouveautés et fonctionnalités de ce modèle. J'étais en train de rédiger cet article et finaliser mon test quand l’application Eufy Security est passée en version 4.0 : cette mise à jour apporte une nouvelle interface, mais aussi quelques fonctionnalités intéressantes. Je vous en parlerai dans la dernière partie.</p>
<p>Avant de nous lancer à la découverte de la caméra, voici les caractéristiques techniques de ce modèle :</p>
<ul>
<li>Certifiée IP67</li>
<li>Résolution 2K</li>
<li>Sirène anti-intrusion interne à la caméra (90 dB)</li>
<li>Système audio bidirectionnel</li>
<li>Vision nocturne infrarouge</li>
<li>Gestion des zones de détection</li>
<li>Détection améliorée (IA incluse dans la caméra)</li>
<li>Batterie lithium de 13 400 mAh</li>
<li>Panneau solaire pour le rechargement</li>
<li>Projecteur de 600 lumens</li>
<li>Mémoire interne de 8 Go (2 mois d’enregistrements)</li>
<li>Chiffrage AES128</li>
<li>Dimension (Largeur x Longueur x Hauteur) : 8,5 x 11,4 x 5cm</li>
<li>Poids : 500 g</li>
</ul>
<p>Nous pouvons à présent débuter notre test.</p>
<h2>II. Package et design</h2>
<p>Commençons par déballer notre caméra. Je trouve le packaging soigné et solide, nous découvrons la boîte en la coulissant du carton de présentation. L'ouverture se fait en mode trappe sur la face avant.</p>

<a href="media/a7fb1952.IMG_20220127_133319-rotated.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133319-rotated.jpg"><img width="499" height="600" src="media/a7fb1952.IMG_20220127_133319-rotated.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133319-rotated.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133319-rotated.jpg 499w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133319-125x150.jpg 125w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133319-42x50.jpg 42w" sizes="(max-width: 499px) 100vw, 499px" /></a>
<a href="media/40fe85b4.IMG_20220127_133336-rotated.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133336-rotated.jpg"><img width="501" height="600" src="media/40fe85b4.IMG_20220127_133336-rotated.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133336-rotated.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133336-rotated.jpg 501w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133336-125x150.jpg 125w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133336-42x50.jpg 42w" sizes="(max-width: 501px) 100vw, 501px" /></a>
<a href="media/1fcb1060.IMG_20220127_133345-rotated.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133345-rotated.jpg"><img width="800" height="968" src="media/1fcb1060.IMG_20220127_133345-rotated.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133345-rotated.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133345-rotated.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133345-550x666.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133345-124x150.jpg 124w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133345-768x929.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133345-41x50.jpg 41w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p><img class="aligncenter wp-image-50396 size-full" src="media/a2caf895.IMG_20220127_133409.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133409.jpg" alt="Eufy SoloCAM S40" width="800" height="529" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133409.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133409-550x364.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133409-150x99.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133409-768x508.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133409-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>&nbsp;</p>
<p>Voici son contenu :</p>
<ul>
<li>La caméra SoloCAM S40</li>
<li>Un câble USB-C de 1m</li>
<li>Le support à fixer au mur</li>
<li>Les vis de fixation</li>
<li>Un sticker pour indiquer qu’une caméra Eufy est présente sur la propriété</li>
<li>Un quick start guide en français</li>
<li>Une carte de positionnement pour faire les trous</li>
</ul>

<a href="media/1fad018a.IMG_20220127_133544.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133544.jpg"><img width="800" height="527" src="media/1fad018a.IMG_20220127_133544.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133544.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133544.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133544-550x362.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133544-150x99.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133544-768x506.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133544-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/9c425a3e.IMG_20220127_133531.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133531.jpg"><img width="800" height="531" src="media/9c425a3e.IMG_20220127_133531.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133531.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133531.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133531-550x365.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133531-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133531-768x510.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133531-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Concernant le design, pas de dépaysement, nous retrouvons le noir et blanc habituel de la marque. Sur la face avant, nous retrouvons dans la partie noire l’objectif de la caméra, le détecteur de mouvement, le capteur photosensible, le microphone et un voyant LED. Le panneau solaire est situé sur le dessus, plutôt logique <img src="media/b195c8fa.1f60a.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f60a.png" alt="😊" class="wp-smiley" style="height: 1em; max-height: 1em;" />. Le haut-parleur se trouve en dessous.</p>

<a href="media/47b8dbf6.IMG_20220127_133728-rotated.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133728-rotated.jpg"><img width="800" height="525" src="media/47b8dbf6.IMG_20220127_133728-rotated.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133728-rotated.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133728-rotated.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133728-550x361.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133728-150x98.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133728-768x504.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133728-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/435152f5.IMG_20220127_133743.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133743.jpg"><img width="800" height="523" src="media/435152f5.IMG_20220127_133743.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133743.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133743.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133743-550x360.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133743-150x98.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133743-768x502.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133743-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/0d5bdf5d.IMG_20220127_133739.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133739.jpg"><img width="800" height="520" src="media/0d5bdf5d.IMG_20220127_133739.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133739.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133739.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133739-550x358.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133739-150x98.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133739-768x499.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133739-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/2e545e30.IMG_20220127_133657.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133657.jpg"><img width="800" height="527" src="media/2e545e30.IMG_20220127_133657.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133657.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133657.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133657-550x362.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133657-150x99.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133657-768x506.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133657-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Et à l’arrière, un cache protège un port USB-C pour effectuer le premier chargement et un bouton SYNC qui permet de lier la caméra à l’application sur votre smartphone. Nous retrouvons juste en dessous de ce cache, le pas de vis pour venir fixer la caméra sur le support mural.</p>

<a href="media/1298ed86.IMG_20220127_133606-rotated.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133606-rotated.jpg"><img width="800" height="399" src="media/1298ed86.IMG_20220127_133606-rotated.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133606-rotated.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133606-rotated.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133606-550x274.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133606-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133606-768x383.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133606-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/373a0005.IMG_20220127_133648.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133648.jpg"><img width="800" height="528" src="media/373a0005.IMG_20220127_133648.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133648.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133648.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133648-550x363.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133648-150x99.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133648-768x507.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220127_133648-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Je trouve la caméra élégante et facile à monter, malgré son poids qui est plus imposant qu’une caméra classique, elle tient bien en place et ne se dérègle pas même par temps de vent. <strong>Vous aurez remarqué qu’il n’y a pas d’emplacement pour une carte SD. En effet, la caméra intègre une mémoire flash interne de 8 Go qui est inaccessible physiquement ni extensible.</strong></p>
<p>Nous pouvons maintenant passer à la mise en place de la caméra.</p>
<h2>III. Initialisation</h2>
<p>Pour piloter la caméra depuis votre smartphone vous devez télécharger l’application "<strong>Eufy Security</strong>". L’appairage se fait de façon simple, vous commencez par créer/connecter votre compte Eufy. Il faut ensuite choisir votre modèle de caméra parmi le catalogue produit du constructeur, l’application vous demande de configurer le wifi (SSID + clé). <strong>La caméra fonctionne uniquement avec le wifi 2,4GHz</strong>. Une fois cette étape passée, vous devrez appuyer sur le bouton Sync situé derrière la caméra. Pour terminer, vous devrez scanner un QRCode avec votre appareil. <strong>Le setup est bien détaillé et très intuitif</strong>. En bonus vous retrouverez tous les conseils d’installations dans un petit tutoriel.</p>
<p>Voici quelques captures d'écran de l'installation:</p>

<a href="media/761c25ce.shot_2022-01-28-16-59-40-566_com.oceanwing.battery.cam-Copie.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-28-16-59-40-566_com.oceanwing.battery.cam-Copie.jpg"><img width="422" height="800" src="media/761c25ce.shot_2022-01-28-16-59-40-566_com.oceanwing.battery.cam-Copie.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-28-16-59-40-566_com.oceanwing.battery.cam-Copie.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-28-16-59-40-566_com.oceanwing.battery.cam-Copie.jpg 422w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-28-16-59-40-566_com.oceanwing.battery.cam-Copie-79x150.jpg 79w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-28-16-59-40-566_com.oceanwing.battery.cam-Copie-26x50.jpg 26w" sizes="(max-width: 422px) 100vw, 422px" /></a>
<a href="media/6951dff9.shot_2022-01-30-20-30-28-976_com.oceanwing.battery.cam-Copie.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-30-28-976_com.oceanwing.battery.cam-Copie.jpg"><img width="420" height="800" src="media/6951dff9.shot_2022-01-30-20-30-28-976_com.oceanwing.battery.cam-Copie.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-30-28-976_com.oceanwing.battery.cam-Copie.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-30-28-976_com.oceanwing.battery.cam-Copie.jpg 420w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-30-28-976_com.oceanwing.battery.cam-Copie-79x150.jpg 79w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-30-28-976_com.oceanwing.battery.cam-Copie-26x50.jpg 26w" sizes="(max-width: 420px) 100vw, 420px" /></a>
<a href="media/33f0c896.creenshot_2022-01-30-20-31-25-638_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-31-25-638_com.oceanwing.battery.cam_.jpg"><img width="379" height="730" src="media/33f0c896.creenshot_2022-01-30-20-31-25-638_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-31-25-638_com.oceanwing.battery.cam_.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-31-25-638_com.oceanwing.battery.cam_.jpg 379w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-31-25-638_com.oceanwing.battery.cam_-78x150.jpg 78w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-31-25-638_com.oceanwing.battery.cam_-26x50.jpg 26w" sizes="(max-width: 379px) 100vw, 379px" /></a>
<a href="media/ae0b63ef.creenshot_2022-01-30-20-31-20-656_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-31-20-656_com.oceanwing.battery.cam_.jpg"><img width="379" height="724" src="media/ae0b63ef.creenshot_2022-01-30-20-31-20-656_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-31-20-656_com.oceanwing.battery.cam_.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-31-20-656_com.oceanwing.battery.cam_.jpg 379w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-31-20-656_com.oceanwing.battery.cam_-79x150.jpg 79w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-31-20-656_com.oceanwing.battery.cam_-26x50.jpg 26w" sizes="(max-width: 379px) 100vw, 379px" /></a>
<a href="media/62dcf554.shot_2022-01-30-20-31-45-979_com.oceanwing.battery.cam-Copie.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-31-45-979_com.oceanwing.battery.cam-Copie.jpg"><img width="379" height="723" src="media/62dcf554.shot_2022-01-30-20-31-45-979_com.oceanwing.battery.cam-Copie.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-31-45-979_com.oceanwing.battery.cam-Copie.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-31-45-979_com.oceanwing.battery.cam-Copie.jpg 379w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-31-45-979_com.oceanwing.battery.cam-Copie-79x150.jpg 79w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-31-45-979_com.oceanwing.battery.cam-Copie-26x50.jpg 26w" sizes="(max-width: 379px) 100vw, 379px" /></a>
<a href="media/00cd1b2e.creenshot_2022-01-30-20-31-56-126_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-31-56-126_com.oceanwing.battery.cam_.jpg"><img width="379" height="721" src="media/00cd1b2e.creenshot_2022-01-30-20-31-56-126_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-31-56-126_com.oceanwing.battery.cam_.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-31-56-126_com.oceanwing.battery.cam_.jpg 379w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-31-56-126_com.oceanwing.battery.cam_-79x150.jpg 79w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-31-56-126_com.oceanwing.battery.cam_-26x50.jpg 26w" sizes="(max-width: 379px) 100vw, 379px" /></a>
<a href="media/ebaee37f.shot_2022-01-30-20-34-32-613_com.oceanwing.battery.cam-Copie.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-34-32-613_com.oceanwing.battery.cam-Copie.jpg"><img width="379" height="720" src="media/ebaee37f.shot_2022-01-30-20-34-32-613_com.oceanwing.battery.cam-Copie.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-34-32-613_com.oceanwing.battery.cam-Copie.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-34-32-613_com.oceanwing.battery.cam-Copie.jpg 379w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-34-32-613_com.oceanwing.battery.cam-Copie-79x150.jpg 79w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-34-32-613_com.oceanwing.battery.cam-Copie-26x50.jpg 26w" sizes="(max-width: 379px) 100vw, 379px" /></a>
<a href="media/5081ba4c.shot_2022-01-30-20-34-52-061_com.oceanwing.battery.cam-Copie.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-34-52-061_com.oceanwing.battery.cam-Copie.jpg"><img width="379" height="724" src="media/5081ba4c.shot_2022-01-30-20-34-52-061_com.oceanwing.battery.cam-Copie.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-34-52-061_com.oceanwing.battery.cam-Copie.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-34-52-061_com.oceanwing.battery.cam-Copie.jpg 379w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-34-52-061_com.oceanwing.battery.cam-Copie-79x150.jpg 79w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-34-52-061_com.oceanwing.battery.cam-Copie-26x50.jpg 26w" sizes="(max-width: 379px) 100vw, 379px" /></a>
<a href="media/270cb540.shot_2022-01-30-20-34-57-221_com.oceanwing.battery.cam-Copie.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-34-57-221_com.oceanwing.battery.cam-Copie.jpg"><img width="379" height="721" src="media/270cb540.shot_2022-01-30-20-34-57-221_com.oceanwing.battery.cam-Copie.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-34-57-221_com.oceanwing.battery.cam-Copie.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-34-57-221_com.oceanwing.battery.cam-Copie.jpg 379w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-34-57-221_com.oceanwing.battery.cam-Copie-79x150.jpg 79w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-34-57-221_com.oceanwing.battery.cam-Copie-26x50.jpg 26w" sizes="(max-width: 379px) 100vw, 379px" /></a>
<a href="media/ad119ebf.creenshot_2022-01-30-20-35-05-557_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-35-05-557_com.oceanwing.battery.cam_.jpg"><img width="379" height="718" src="media/ad119ebf.creenshot_2022-01-30-20-35-05-557_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-35-05-557_com.oceanwing.battery.cam_.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-35-05-557_com.oceanwing.battery.cam_.jpg 379w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-35-05-557_com.oceanwing.battery.cam_-79x150.jpg 79w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-35-05-557_com.oceanwing.battery.cam_-26x50.jpg 26w" sizes="(max-width: 379px) 100vw, 379px" /></a>
<a href="media/f3070227.creenshot_2022-01-31-20-02-52-741_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-31-20-02-52-741_com.oceanwing.battery.cam_.jpg"><img width="379" height="722" src="media/f3070227.creenshot_2022-01-31-20-02-52-741_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-31-20-02-52-741_com.oceanwing.battery.cam_.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-31-20-02-52-741_com.oceanwing.battery.cam_.jpg 379w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-31-20-02-52-741_com.oceanwing.battery.cam_-79x150.jpg 79w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-31-20-02-52-741_com.oceanwing.battery.cam_-26x50.jpg 26w" sizes="(max-width: 379px) 100vw, 379px" /></a>
<a href="media/ceeb77a1.creenshot_2022-01-31-20-05-31-246_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-31-20-05-31-246_com.oceanwing.battery.cam_.jpg"><img width="379" height="725" src="media/ceeb77a1.creenshot_2022-01-31-20-05-31-246_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-31-20-05-31-246_com.oceanwing.battery.cam_.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-31-20-05-31-246_com.oceanwing.battery.cam_.jpg 379w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-31-20-05-31-246_com.oceanwing.battery.cam_-78x150.jpg 78w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-31-20-05-31-246_com.oceanwing.battery.cam_-26x50.jpg 26w" sizes="(max-width: 379px) 100vw, 379px" /></a>

<p>Dès que la caméra a un accès à internet, le téléchargement et l'installation du dernier firmware est proposé. Une fois terminé, notre appareil est opérationnel, enfin presque... <strong>Avant de monter la caméra, il faut la brancher électriquement avec le câble USB-C fourni pendant 8 heures pour que la charge de la batterie soit complète.</strong></p>
<p>Pour fixer la caméra, vous pouvez vous aider de la carte de positionnement. Dans le quick start guide vous retrouverez toutes les recommandations pour placer au mieux la caméra (hauteur, direction, exposition au soleil).</p>
<p>Il est recommandé d’exposer entièrement le panneau solaire pour que le rechargement soit optimal. Dans mon cas le toit de mon garage le cache un peu, mais la recharge fonctionne quand même.</p>

<a href="media/b612c928.IMG_20220205_112521.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220205_112521.jpg"><img width="800" height="540" src="media/b612c928.IMG_20220205_112521.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220205_112521.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220205_112521.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220205_112521-550x371.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220205_112521-150x101.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220205_112521-768x518.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220205_112521-50x34.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/b7d93e2c.IMG_20220205_112528.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220205_112528.jpg"><img width="800" height="538" src="media/b7d93e2c.IMG_20220205_112528.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220205_112528.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220205_112528.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220205_112528-550x370.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220205_112528-150x101.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220205_112528-768x516.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220205_112528-50x34.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/cce782f8.IMG_20220205_112534.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220205_112534.jpg"><img width="800" height="541" src="media/cce782f8.IMG_20220205_112534.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220205_112534.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220205_112534.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220205_112534-550x372.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220205_112534-150x101.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220205_112534-768x519.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220205_112534-50x34.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<blockquote><p>Certifiée IP67, la SoloCam est résistante à la poussière et à une immersion temporaire dans l'eau jusqu'à 1 mètre. Elle est donc idéale pour l'extérieur, sans surprise <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" />.</p></blockquote>
<p>Notre caméra est maintenant installée, nous pouvons commencer la vidéosurveillance <img src="media/d0c0176b.1f9d0.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f9d0.png" alt="🧐" class="wp-smiley" style="height: 1em; max-height: 1em;" />.</p>
<h2>IV. Utilisation et configuration</h2>
<p>La page d’accueil "<strong>Appareils</strong>" permet de sélectionner une caméra afin de visualiser le streaming. La qualité de ce dernier est personnalisable. En fonction de votre connexion internet, vous pouvez l'ajuster. Par défaut c'est le mode auto qui est configuré.</p>
<p>Nous avons toujours les deux pages supplémentaires, "<strong>Evènements</strong>" et "<strong>Sécurités</strong>", la première permet de consulter les vidéos capturées lors de détection de mouvement et la deuxième nous donne l’opportunité de changer le "<strong>mode</strong>" de la caméra. Nous reviendrons sur cette dernière page plus tard.</p>

<a href="media/67edf5c3.creenshot_2022-02-12-15-22-20-827_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-12-15-22-20-827_com.oceanwing.battery.cam_.jpg"><img width="720" height="1357" src="media/67edf5c3.creenshot_2022-02-12-15-22-20-827_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-12-15-22-20-827_com.oceanwing.battery.cam_.jpg" class="attachment-large size-large" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-12-15-22-20-827_com.oceanwing.battery.cam_.jpg 720w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-12-15-22-20-827_com.oceanwing.battery.cam_-531x1000.jpg 531w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-12-15-22-20-827_com.oceanwing.battery.cam_-80x150.jpg 80w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-12-15-22-20-827_com.oceanwing.battery.cam_-27x50.jpg 27w" sizes="(max-width: 720px) 100vw, 720px" /></a>
<a href="media/35906f70.creenshot_2022-02-13-13-00-17-235_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-13-00-17-235_com.oceanwing.battery.cam_.jpg"><img width="421" height="800" src="media/35906f70.creenshot_2022-02-13-13-00-17-235_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-13-00-17-235_com.oceanwing.battery.cam_.jpg" class="attachment-large size-large" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-13-00-17-235_com.oceanwing.battery.cam_.jpg 421w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-13-00-17-235_com.oceanwing.battery.cam_-79x150.jpg 79w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-13-00-17-235_com.oceanwing.battery.cam_-26x50.jpg 26w" sizes="(max-width: 421px) 100vw, 421px" /></a>
<a href="media/c2f5393f.creenshot_2022-02-12-15-23-07-744_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-12-15-23-07-744_com.oceanwing.battery.cam_.jpg"><img width="379" height="722" src="media/c2f5393f.creenshot_2022-02-12-15-23-07-744_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-12-15-23-07-744_com.oceanwing.battery.cam_.jpg" class="attachment-large size-large" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-12-15-23-07-744_com.oceanwing.battery.cam_.jpg 379w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-12-15-23-07-744_com.oceanwing.battery.cam_-79x150.jpg 79w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-12-15-23-07-744_com.oceanwing.battery.cam_-26x50.jpg 26w" sizes="(max-width: 379px) 100vw, 379px" /></a>

<p>Des informations sous forme d’icône nous donnent le niveau de batterie, la puissance du signal wifi et le niveau d’exposition au soleil de la caméra. Le soleil a son importance pour recharger la caméra.</p>
<p><img class="aligncenter wp-image-50435 size-full" src="media/65de02a9.reenshot_2022-02-12-15-22-20-827_com.oceanwing.battery2.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-12-15-22-20-827_com.oceanwing.battery2.cam_.jpg" alt="" width="720" height="516" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-12-15-22-20-827_com.oceanwing.battery2.cam_.jpg 720w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-12-15-22-20-827_com.oceanwing.battery2.cam_-550x394.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-12-15-22-20-827_com.oceanwing.battery2.cam_-150x108.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-12-15-22-20-827_com.oceanwing.battery2.cam_-50x36.jpg 50w" sizes="(max-width: 720px) 100vw, 720px" /></p>
<p>Arrêtons-nous un moment sur la sécurité de votre compte Eufy. Vous avez la possibilité de configurer votre empreinte digitale pour vous connecter à votre compte, celle-ci vous sera uniquement demandée à la connexion. Votre compte étant tout le temps connecté, <strong>l’empreinte n’est jamais demandée</strong>… Sinon, vous devez déconnecter votre compte Eufy dès que vous quittez l’application, mais ce n'est pas pratique. C’est dommage que cette sécurité ne soit pas appliquée à l’ouverture de l’application.</p>
<p>En complément vous pouvez configurer la double authentification en renseignant votre numéro de téléphone. Un SMS de confirmation vous sera alors envoyé. Vous pouvez ajouter votre téléphone comme appareil fiable et aucun code ne vous sera demandé si vous déconnectez puis reconnectez votre compte Eufy sur votre téléphone. Cette fonctionnalité permet de s’assurer qu’aucune autre personne ne pourra utiliser votre compte sur un autre appareil sans votre consentement.</p>

<a href="media/ea1a89d1.creenshot_2022-01-30-20-31-12-585_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-31-12-585_com.oceanwing.battery.cam_.jpg"><img width="720" height="1361" src="media/ea1a89d1.creenshot_2022-01-30-20-31-12-585_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-31-12-585_com.oceanwing.battery.cam_.jpg" class="attachment-large size-large" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-31-12-585_com.oceanwing.battery.cam_.jpg 720w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-31-12-585_com.oceanwing.battery.cam_-529x1000.jpg 529w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-31-12-585_com.oceanwing.battery.cam_-79x150.jpg 79w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-30-20-31-12-585_com.oceanwing.battery.cam_-26x50.jpg 26w" sizes="(max-width: 720px) 100vw, 720px" /></a>
<a href="media/335d4bf0.shot_2022-01-31-19-59-42-628_com.oceanwing.battery.cam-Copie.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-31-19-59-42-628_com.oceanwing.battery.cam-Copie.jpg"><img width="379" height="720" src="media/335d4bf0.shot_2022-01-31-19-59-42-628_com.oceanwing.battery.cam-Copie.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-31-19-59-42-628_com.oceanwing.battery.cam-Copie.jpg" class="attachment-large size-large" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-31-19-59-42-628_com.oceanwing.battery.cam-Copie.jpg 379w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-31-19-59-42-628_com.oceanwing.battery.cam-Copie-79x150.jpg 79w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-31-19-59-42-628_com.oceanwing.battery.cam-Copie-26x50.jpg 26w" sizes="(max-width: 379px) 100vw, 379px" /></a>

<p>Avant de passer à la suite je vais vous parler de l’intelligence artificielle. <em>Eufy met en avant le faite que l’IA est intégré à la caméra.</em> Le traitement des images serait donc 5 fois plus rapide qu’un système Cloud. La détection d’un mouvement se ferait en 200 millisecondes. Je ne l’ai pas chronométré <img src="media/220453af.1f601.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f601.png" alt="😁" class="wp-smiley" style="height: 1em; max-height: 1em;" />, mais les détections sont effectivement presque instantanées, rien à redire sur cette partie.</p>
<p>Dans l’application, une option permettant la détection des "<strong>humains seulement</strong>" est accessible. Cela évite de déclencher de fausses alertes si un animal passe. Malgré que cette fonctionnalité soit visible, la caméra ne le permet pas. <strong>Elle n'est pas capable de différencier un humain d'un animal.</strong> Mon chien est détecté comme un humain.</p>

<a href="media/5c55a684.Screenshot_2022-02-13-18-00-44-617_com.oceanwing.battery.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-18-00-44-617_com.oceanwing.battery.jpg"><img width="379" height="524" src="media/5c55a684.Screenshot_2022-02-13-18-00-44-617_com.oceanwing.battery.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-18-00-44-617_com.oceanwing.battery.jpg" class="attachment-large size-large" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-18-00-44-617_com.oceanwing.battery.jpg 379w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-18-00-44-617_com.oceanwing.battery-108x150.jpg 108w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-18-00-44-617_com.oceanwing.battery-36x50.jpg 36w" sizes="(max-width: 379px) 100vw, 379px" /></a>
<a href="media/aac53bd6.creenshot_2022-02-13-12-53-22-278_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-12-53-22-278_com.oceanwing.battery.cam_.jpg"><img width="424" height="800" src="media/aac53bd6.creenshot_2022-02-13-12-53-22-278_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-12-53-22-278_com.oceanwing.battery.cam_.jpg" class="attachment-large size-large" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-12-53-22-278_com.oceanwing.battery.cam_.jpg 424w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-12-53-22-278_com.oceanwing.battery.cam_-80x150.jpg 80w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-12-53-22-278_com.oceanwing.battery.cam_-27x50.jpg 27w" sizes="(max-width: 424px) 100vw, 424px" /></a>

<blockquote><p>De plus ce type de détection fonctionne uniquement en journée. La nuit les alertes se lanceront pour n’importe quel mouvement, car la qualité de l’image ne permet pas à la caméra d’identifier convenablement la source du mouvement.</p></blockquote>
<p>Pour clôturer cette partie, je vais parler du son bidirectionnel. En effet vous n'enregistrez pas uniquement la vidéo, le son peut l'être lui aussi grâce au micro sur la face avant. C'est une option qui peut être désactivée dans l'application.  Quant au haut-parleur, ils vous donnent la possibilité d’interagir avec la ou les personnes filmées. Trois niveaux de volumes sont disponibles Faible, Moyen(ne) et Haute. La qualité des haut-parleurs est correcte pour diffuser la voix. J'utilise le plus haut niveau de volume pour être correctement entendu.</p>
<p>Nous pouvons à présent passer à la suite de ce test.</p>
<h3>A. Stockage des enregistrements</h3>
<p>Comme je l’ai précisé plus haut, <strong>la caméra embarque une mémoire interne de 8 go (eMMC 4.0) qui n’est malheureusement pas extensible</strong>… Elle vous permettra de stocker 2 mois d’enregistrement ce qui est tout de même satisfaisant. La mémoire est chiffrée avec l’algorithme AES128.</p>
<p>Si vous souhaitez vous protéger du vol ou de la destruction de votre équipement, vous pouvez souscrite à un abonnement de stockage cloud. Les abonnements sont toujours les mêmes, <strong>2.99$/mois pour 1 appareil avec 30 jours de stockage et 9.99$ pour couvrir jusqu’à 10 appareils avec 30 jours de sauvegarde.</strong></p>
<blockquote><p>Ce modèle ne vous permet pas d’externaliser les sauvegardes sur un NAS.</p></blockquote>
<h3>B. Détection nocturne</h3>
<p>Deux modes sont disponibles, enregistrement en noir et blanc grâce à l’infrarouge ou enregistrement en couleur grâce au <strong>projecteur LED 600 lumens.</strong> La qualité de l’image en couleurs est tout à fait correcte, elle permet aisément de reconnaître les personnes filmées. Ce dernier consomme bien évidemment plus, donc il réduira plus rapidement l’autonomie de la batterie. Pour ma part, j’utilise le mode en couleur, car je me sers de la caméra pour m’éclairer lorsque je rentre chez moi et la batterie tient tout de même la route <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" />. La couleur de la lumière est ajustable (blanc froid ou blanc chaud) et personnalisable:</p>

<a href="media/5e662396.creenshot_2022-01-31-20-21-05-141_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-31-20-21-05-141_com.oceanwing.battery.cam_.jpg"><img width="420" height="800" src="media/5e662396.creenshot_2022-01-31-20-21-05-141_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-31-20-21-05-141_com.oceanwing.battery.cam_.jpg" class="attachment-large size-large" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-31-20-21-05-141_com.oceanwing.battery.cam_.jpg 420w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-31-20-21-05-141_com.oceanwing.battery.cam_-79x150.jpg 79w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-31-20-21-05-141_com.oceanwing.battery.cam_-26x50.jpg 26w" sizes="(max-width: 420px) 100vw, 420px" /></a>
<a href="media/9f329b39.creenshot_2022-01-31-20-20-58-820_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-31-20-20-58-820_com.oceanwing.battery.cam_.jpg"><img width="419" height="800" src="media/9f329b39.creenshot_2022-01-31-20-20-58-820_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-31-20-20-58-820_com.oceanwing.battery.cam_.jpg" class="attachment-large size-large" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-31-20-20-58-820_com.oceanwing.battery.cam_.jpg 419w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-31-20-20-58-820_com.oceanwing.battery.cam_-79x150.jpg 79w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-31-20-20-58-820_com.oceanwing.battery.cam_-26x50.jpg 26w" sizes="(max-width: 419px) 100vw, 419px" /></a>

<h3>C. Gestion de la sirène et des alertes</h3>
<p>En cas de détection de mouvement, vous avez plusieurs options de notifications à votre disposition. Pour résumer, soit un texte s’affiche seul au sein d'une notification, ou vous le faite accompagner d’une miniature :</p>
<p><img class="size-full wp-image-50451 aligncenter" src="media/4f30602f.creenshot_2022-02-13-17-39-48-864_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-17-39-48-864_com.oceanwing.battery.cam_.jpg" alt="" width="420" height="800" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-17-39-48-864_com.oceanwing.battery.cam_.jpg 420w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-17-39-48-864_com.oceanwing.battery.cam_-79x150.jpg 79w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-17-39-48-864_com.oceanwing.battery.cam_-26x50.jpg 26w" sizes="(max-width: 420px) 100vw, 420px" /></p>
<p>Vous pouvez également déclencher la sirène, allumer le projecteur, commencer un enregistrement ou ne rien faire. Ces paramètres sont modifiables dans les <strong>modes de sécurité</strong>. Il y a deux modes préconfigurés, le mode "<strong>A la maison</strong>" et "<strong>Absent</strong>", mais vous pouvez créer et personnaliser les vôtres. Voici les paramètres sur lesquels vous pouvez agir:</p>
<p><img class="size-full wp-image-50452 aligncenter" src="media/b781046d.creenshot_2022-01-31-20-22-44-520_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-31-20-22-44-520_com.oceanwing.battery.cam_.jpg" alt="" width="421" height="800" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-31-20-22-44-520_com.oceanwing.battery.cam_.jpg 421w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-31-20-22-44-520_com.oceanwing.battery.cam_-79x150.jpg 79w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-31-20-22-44-520_com.oceanwing.battery.cam_-26x50.jpg 26w" sizes="(max-width: 421px) 100vw, 421px" /></p>
<h3>D. Zone d’alerte personnalisable</h3>
<p>L’application vous offre la possibilité de personnaliser les zones de détections. Vous pouvez configurer jusqu’à deux zones en les plaçant comme bon vous semble:</p>
<p><img class="aligncenter wp-image-50455 size-full" src="media/48abb6dc.creenshot_2022-02-13-12-19-13-193_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-12-19-13-193_com.oceanwing.battery.cam_.jpg" alt="" width="800" height="404" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-12-19-13-193_com.oceanwing.battery.cam_.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-12-19-13-193_com.oceanwing.battery.cam_-550x278.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-12-19-13-193_com.oceanwing.battery.cam_-150x76.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-12-19-13-193_com.oceanwing.battery.cam_-768x388.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-12-19-13-193_com.oceanwing.battery.cam_-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>E. Autonomie</h3>
<p>Selon le constructeur, <strong>seules 2 heures par jour d’exposition direct au soleil suffisent pour que la caméra soit alimentée en continu.</strong> Malgré le fait que je n’ai pas respecté les préconisations d’installation de la caméra (avec le toit du garage qui recouvre un peu le panneau), le niveau de la batterie ne descend presque pas, et <strong>je suis régulièrement proche des 100% alors que la caméra est en place depuis plusieurs semaines.</strong> Un gestionnaire d’alimentation est disponible depuis l’application : il offre la possibilité de régler la durée et l’intervalle de déclenchement de l’enregistrement.</p>

<a href="media/3dae0023.creenshot_2022-02-13-17-40-41-077_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-17-40-41-077_com.oceanwing.battery.cam_.jpg"><img width="418" height="800" src="media/3dae0023.creenshot_2022-02-13-17-40-41-077_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-17-40-41-077_com.oceanwing.battery.cam_.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-17-40-41-077_com.oceanwing.battery.cam_.jpg 418w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-17-40-41-077_com.oceanwing.battery.cam_-78x150.jpg 78w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-17-40-41-077_com.oceanwing.battery.cam_-26x50.jpg 26w" sizes="(max-width: 418px) 100vw, 418px" /></a>
<a href="media/1d96595b.IMG_20220213_202125.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220213_202125.jpg"><img width="427" height="800" src="media/1d96595b.IMG_20220213_202125.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220213_202125.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220213_202125.jpg 427w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220213_202125-80x150.jpg 80w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220213_202125-27x50.jpg 27w" sizes="(max-width: 427px) 100vw, 427px" /></a>

<p>Je me permets d’attirer votre attention sur le texte en rouge qui n'est pas traduit dans la bonne langue <img src="media/47bee3f0.1f602.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f602.png" alt="😂" class="wp-smiley" style="height: 1em; max-height: 1em;" />.</p>
<blockquote><p>Comme précisé précédemment l'utilisation du projecteur LED a un impact sur le niveau de batterie.</p></blockquote>
<h2>V. Nouveautés de la nouvelle application Eufy Security</h2>
<p>La version 4 de l’application apporte quelques nouvelles fonctionnalités dont voici la liste :</p>
<p><strong>Sélection de la région :</strong> Permets de se conformer à la réglementation en vigueur dans votre pays en matière de protection de la confidentialité de vos données.</p>
<p><strong>Possibilité de gérer différents domiciles : </strong>L'application permettait déjà d'identifier l'emplacement d'une caméra dans votre domicile, maintenant vous pouvez en gérer plusieurs, ce qui facilite grandement la gestion des caméras réparties sur plusieurs bâtiments. Vous pouvez ainsi partager avec votre entourage, les caméras d'un seul domicile si vous le souhaitez.</p>

<a href="media/898ba1c0.IMG_20220213_233455.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220213_233455.jpg"><img width="800" height="377" src="media/898ba1c0.IMG_20220213_233455.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220213_233455.jpg" class="attachment-large size-large" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220213_233455.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220213_233455-550x259.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220213_233455-150x71.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220213_233455-768x362.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220213_233455-50x24.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/70565970.IMG_20220213_233510.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220213_233510.jpg"><img width="800" height="537" src="media/70565970.IMG_20220213_233510.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220213_233510.jpg" class="attachment-large size-large" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220213_233510.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220213_233510-550x369.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220213_233510-150x101.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220213_233510-768x516.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220213_233510-50x34.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/f8431c12.IMG_20220213_233532.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220213_233532.jpg"><img width="642" height="800" src="media/f8431c12.IMG_20220213_233532.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220213_233532.jpg" class="attachment-large size-large" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220213_233532.jpg 642w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220213_233532-550x685.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220213_233532-120x150.jpg 120w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/IMG_20220213_233532-40x50.jpg 40w" sizes="(max-width: 642px) 100vw, 642px" /></a>

<p><strong>Rapport de sécurité </strong>: Permets d’avoir un résumé sous forme graphique des détections de la journée. Pour le moment il semble qu’une seule semaine d’historique soit disponible. S'agissant d'une fonction bêta, il faut s'attendre à ce que cette fonctionnalité évolue dans les prochaines versions.</p>

<a href="media/e0ba9933.creenshot_2022-02-13-17-56-53-344_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-17-56-53-344_com.oceanwing.battery.cam_.jpg"><img width="420" height="800" src="media/e0ba9933.creenshot_2022-02-13-17-56-53-344_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-17-56-53-344_com.oceanwing.battery.cam_.jpg" class="attachment-large size-large" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-17-56-53-344_com.oceanwing.battery.cam_.jpg 420w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-17-56-53-344_com.oceanwing.battery.cam_-79x150.jpg 79w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-17-56-53-344_com.oceanwing.battery.cam_-26x50.jpg 26w" sizes="(max-width: 420px) 100vw, 420px" /></a>
<a href="media/275e631c.creenshot_2022-02-13-17-57-22-917_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-17-57-22-917_com.oceanwing.battery.cam_.jpg"><img width="422" height="800" src="media/275e631c.creenshot_2022-02-13-17-57-22-917_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-17-57-22-917_com.oceanwing.battery.cam_.jpg" class="attachment-large size-large" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-17-57-22-917_com.oceanwing.battery.cam_.jpg 422w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-17-57-22-917_com.oceanwing.battery.cam_-79x150.jpg 79w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-13-17-57-22-917_com.oceanwing.battery.cam_-26x50.jpg 26w" sizes="(max-width: 422px) 100vw, 422px" /></a>

<p><strong>Nouveau Design UI&amp;UX: </strong>Le design des icônes a été revu, elle est plutôt agréable et les menus sont bien pensés. Les changements apportés ne vont cependant pas vous perdre : rassurez-vous, l’application reste très intuitive. Voici un avant / après de la page d'accueil pour vous donner une idée de ce qui a été fait :</p>

<a href="media/26e370ee.creenshot_2022-01-31-20-18-44-233_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-31-20-18-44-233_com.oceanwing.battery.cam_.jpg"><img width="379" height="713" src="media/26e370ee.creenshot_2022-01-31-20-18-44-233_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-31-20-18-44-233_com.oceanwing.battery.cam_.jpg" class="attachment-large size-large" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-31-20-18-44-233_com.oceanwing.battery.cam_.jpg 379w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-31-20-18-44-233_com.oceanwing.battery.cam_-80x150.jpg 80w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-01-31-20-18-44-233_com.oceanwing.battery.cam_-27x50.jpg 27w" sizes="(max-width: 379px) 100vw, 379px" /></a>
<a href="media/67edf5c3.creenshot_2022-02-12-15-22-20-827_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-12-15-22-20-827_com.oceanwing.battery.cam_.jpg"><img width="720" height="1357" src="media/67edf5c3.creenshot_2022-02-12-15-22-20-827_com.oceanwing.battery.cam_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-12-15-22-20-827_com.oceanwing.battery.cam_.jpg" class="attachment-large size-large" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-12-15-22-20-827_com.oceanwing.battery.cam_.jpg 720w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-12-15-22-20-827_com.oceanwing.battery.cam_-531x1000.jpg 531w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-12-15-22-20-827_com.oceanwing.battery.cam_-80x150.jpg 80w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/Screenshot_2022-02-12-15-22-20-827_com.oceanwing.battery.cam_-27x50.jpg 27w" sizes="(max-width: 720px) 100vw, 720px" /></a>

<h2>VI. Conclusion</h2>
<p>L'autonomie de la Eufy Solocam S40 est vraiment appréciable. Les seuls éléments à prendre en compte sont l'exposition au soleil et la proximité d'une borne wifi. L'application est ergonomique et permet une configuration de nombreux paramètres de la caméra (durée d'enregistrement, vision nocturne, qualité de la vidéo, enregistrement du son, etc.). Je trouve cependant qu'il manque un emplacement pour une carte SD afin d'avoir la possibilité d'augmenter la mémoire. La reconnaissance des animaux est également manquante, pour un modèle qui est exclusivement conçu pour l'extérieur, c'est tout de même dommage...</p>
<p>Vous pouvez trouver la caméra au <a href="https://amzn.to/3p5UGxh" target="_blank" rel="nofollow noopener">prix de 199,99 € sur Amazon</a>, avec un coupon de 30 euros disponible en ce moment.</p>The post <a href="https://www.it-connect.fr/test-eufy-solocam-s40-100-sans-fil-et-autonome/">Test Eufy SoloCAM S40 : 100% sans-fil et autonome</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50004
title: Test Eufy Robovac X8 Hybrid
uri: Test-Eufy-Robovac-X8-Hybrid
url: https://www.it-connect.fr/test-eufy-robovac-x8-hybrid/
content:
<h2>I. Présentation</h2>
<p>Dans cet article, je vous propose de découvrir mon avis sur l'aspirateur robot Eufy Robovac X8 Hybrid, un appareil disponible sur le marché depuis plusieurs mois et récompensé à l'occasion du CES 2021. Il s'agit d'un appareil hybride puisqu'il est capable d'aspirer et de laver le sol. Eufy a de l'expérience dans le domaine des aspirateurs robots et ce n'est pas le premier modèle de la marque que j'ai l'occasion de tester. Personnellement, j'avais bien aimé le modèle <a href="https://www.it-connect.fr/test-eufy-robovac-l70-hybrid-pilotable-au-doigt-et-a-loeil/" target="_blank" rel="noopener">Eufy Robovac L70 Hybrid</a>.</p>
<p>Voici les caractéristiques du Robovac X8 Hybrid :</p>
<p>- Type de navigation : navigation laser avec iPath Laser Navigation<br />
- Modes de nettoyage : automatique, zone, personnalisé, endroit précis<br />
- Puissance d'aspiration : double turbine de 2 000 Pa chacune<br />
- Technologie BoostIQ pour adapter la puissance d'aspiration automatiquement en fonction de la surface à nettoyer<br />
- Capacité du bac à poussière : 400 ml<br />
- Capacité du réservoir à eau : 250 ml<br />
- Autonomie jusqu'à 180 minutes<br />
- Batterie Li-Ion de 5200 mAh<br />
- Bruit : 60 dB<br />
- Pilotable avec l'application Eufy Home<br />
- Cartographie précise et personnalisable, multi-cartes, technologie AI Map 2.0<br />
- Compatible avec les assistants vocaux Alexa et Google</p>
<p><a href="https://eu.eufylife.com/products/t2261311?ref=navimenufeatured" target="_blank" rel="nofollow noopener">Voir la fiche produit sur le site officiel</a></p>
<h2>II. Package et design</h2>
<p>La très jolie boîte de l'appareil nous donne un aperçu de la bête, et le constructeur met clairement en avant sa technologie à double turbine qui est censée permettre une aspiration très puissante.</p>

<a href="media/523ca2ce.test-eufy-robovac-x8-hybrid-package-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-01.jpg"><img width="526" height="700" src="media/523ca2ce.test-eufy-robovac-x8-hybrid-package-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-01.jpg 526w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-01-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-01-38x50.jpg 38w" sizes="(max-width: 526px) 100vw, 526px" /></a>
<a href="media/ae59c19b.test-eufy-robovac-x8-hybrid-package-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-02.jpg"><img width="526" height="700" src="media/ae59c19b.test-eufy-robovac-x8-hybrid-package-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-02.jpg 526w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-02-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-02-38x50.jpg 38w" sizes="(max-width: 526px) 100vw, 526px" /></a>

<p>Tout est parfaitement emballé et protégé, et nous avons le droit aux éléments suivants : l'aspirateur robot, la station de charge et son câble d'alimentation, une notice, un filtre de rechange, la brosse latérale, la réserve d'eau et sa serpillière lavable, un protecteur de sol en plastique (contre l'humidité), ainsi que 5 serpillières jetables et 5 attaches pour les câbles. Les attaches sont là pour attacher les câbles qui pourraient trainer dans votre domicile, et non pour le robot en lui-même. L'ensemble me paraît être de bonne qualité, à l'exception des 5 serpillières jetables qui font clairement cheap.</p>

<a href="media/d2b83e1b.test-eufy-robovac-x8-hybrid-package-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-06.jpg"><img width="1000" height="750" src="media/d2b83e1b.test-eufy-robovac-x8-hybrid-package-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-06.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-06-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-06-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-06-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-06-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-06-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/217bee43.test-eufy-robovac-x8-hybrid-package-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-05.jpg"><img width="1000" height="752" src="media/217bee43.test-eufy-robovac-x8-hybrid-package-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-05.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-05-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-05-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-05-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-05-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-05-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/b2ea119a.test-eufy-robovac-x8-hybrid-package-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-04.jpg"><img width="1000" height="752" src="media/b2ea119a.test-eufy-robovac-x8-hybrid-package-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-04.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-04-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-04-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-04-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-04-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-04-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/34577018.test-eufy-robovac-x8-hybrid-package-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-03.jpg"><img width="1000" height="752" src="media/34577018.test-eufy-robovac-x8-hybrid-package-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-03.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-03-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-package-03-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Le design du robot est particulièrement réussi. Personnellement, niveau design je le mets dans le top de mes préférés ! Il y a un véritable effort à ce niveau, notamment avec les côtés qui sont joliment taillés et où l'aspect me fait penser à du carbone (même si cela n'en est pas). Le dessus arbore un motif, ce qui est assez rare, on croise plutôt des surfaces entièrement noires ou blanches. Mais voilà, soit on aime, soit on aime pas... Cela reste une histoire de goût. Je vais saluer le côté original. Le fait qu'il soit noir, c'est bien, c'est beau, mais c'est aussi très sensible à la poussière. Il faudra penser à le chouchouter pour qu'il reste propre. Le pareil me semble également assez compact pour un modèle hybride.</p>

<a href="media/65f51b30.test-eufy-robovac-x8-hybrid-robot-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-01.jpg"><img width="1000" height="752" src="media/65f51b30.test-eufy-robovac-x8-hybrid-robot-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-01.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-01-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-01-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/8b194631.test-eufy-robovac-x8-hybrid-robot-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-02.jpg"><img width="1000" height="752" src="media/8b194631.test-eufy-robovac-x8-hybrid-robot-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-02.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-02-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-02-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/8b67ffdf.test-eufy-robovac-x8-hybrid-robot-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-03.jpg"><img width="1000" height="752" src="media/8b67ffdf.test-eufy-robovac-x8-hybrid-robot-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-03.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-03-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-03-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/0ae0e871.test-eufy-robovac-x8-hybrid-robot-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-04.jpg"><img width="1000" height="752" src="media/0ae0e871.test-eufy-robovac-x8-hybrid-robot-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-04.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-04-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-04-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-04-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-04-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-04-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/f6646a6c.test-eufy-robovac-x8-hybrid-robot-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-05.jpg"><img width="1000" height="752" src="media/f6646a6c.test-eufy-robovac-x8-hybrid-robot-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-05.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-05-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-05-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-05-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-05-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-05-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/e0cc7109.test-eufy-robovac-x8-hybrid-robot-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-06.jpg"><img width="1000" height="752" src="media/e0cc7109.test-eufy-robovac-x8-hybrid-robot-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-06.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-06-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-06-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-06-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-06-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-06-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Le réservoir à poussière se retire par l'arrière de l'appareil, ce qui va permettre de le retirer et le remettre sans difficulté pendant l'appareil se recharge. Par contre, il s'ouvre en mode portefeuille ce qui n'est pas très pratique pour le vider. Sur le dessous du réservoir à poussière, on viendra fixer le système de lavage. Pendant la phase de nettoyage, il est possible de choisir entre plusieurs modes pour la puissance d'aspiration. Ces modes correspondent aux puissances suivantes : <strong>450</strong> Pa x 2, <strong>850</strong> Pa x 2, <strong>1450</strong> Pa x 2 et <strong>2000</strong> Pa x 2. C'est une particularité de ce modèle,<strong> la présence de deux turbines pour doubler l'aspiration.</strong></p>

<a href="media/35916e0a.test-eufy-robovac-x8-hybrid-robot-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-07.jpg"><img width="1000" height="752" src="media/35916e0a.test-eufy-robovac-x8-hybrid-robot-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-07.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-07.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-07-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-07-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-07-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-07-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-07-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/68a902bb.test-eufy-robovac-x8-hybrid-robot-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-08.jpg"><img width="1000" height="752" src="media/68a902bb.test-eufy-robovac-x8-hybrid-robot-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-08.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-08.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-08-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-08-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-08-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-08-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-08-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/f01afb7a.test-eufy-robovac-x8-hybrid-robot-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-09.jpg"><img width="1000" height="752" src="media/f01afb7a.test-eufy-robovac-x8-hybrid-robot-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-09.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-09.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-09-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-09-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-09-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-09-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-09-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/9b83b949.test-eufy-robovac-x8-hybrid-robot-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-10.jpg"><img width="1000" height="750" src="media/9b83b949.test-eufy-robovac-x8-hybrid-robot-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-10.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-10.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-10-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-10-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-10-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-10-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/test-eufy-robovac-x8-hybrid-robot-10-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<h2>III. Installation, efficacité, autonomie, etc.</h2>
<h3>A. Installation</h3>
<p>La mise en route du robot s'effectue en quelques minutes, mais avant cela il faut le charger complètement afin de respecter les consignes du fabricant. <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Ensuite, on ajoute un nouvel appareil dans l'application, celui-ci est détecté, on le connecte au réseau WiFi, on lui donne un nom et voilà le tour est joué. Le processus de mise en route est bien rodé et très simple.</p>

<a href="media/6d7fda5b.robovac-hybrid-x8-installation-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-installation-4.jpg"><img width="400" height="796" src="media/6d7fda5b.robovac-hybrid-x8-installation-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-installation-4.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-installation-4.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-installation-4-75x150.jpg 75w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-installation-4-25x50.jpg 25w" sizes="(max-width: 400px) 100vw, 400px" /></a>
<a href="media/10a68519.robovac-hybrid-x8-installation-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-installation-3.jpg"><img width="400" height="797" src="media/10a68519.robovac-hybrid-x8-installation-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-installation-3.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-installation-3.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-installation-3-75x150.jpg 75w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-installation-3-25x50.jpg 25w" sizes="(max-width: 400px) 100vw, 400px" /></a>
<a href="media/77a438fc.robovac-hybrid-x8-installation-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-installation-2.jpg"><img width="400" height="795" src="media/77a438fc.robovac-hybrid-x8-installation-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-installation-2.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-installation-2.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-installation-2-75x150.jpg 75w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-installation-2-25x50.jpg 25w" sizes="(max-width: 400px) 100vw, 400px" /></a>
<a href="media/fd43714f.robovac-hybrid-x8-installation-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-installation-1.jpg"><img width="400" height="796" src="media/fd43714f.robovac-hybrid-x8-installation-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-installation-1.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-installation-1.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-installation-1-75x150.jpg 75w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-installation-1-25x50.jpg 25w" sizes="(max-width: 400px) 100vw, 400px" /></a>

<h3>B. Efficacité du nettoyage</h3>
<p><strong>Le robot se déplace méthodiquement et le système de navigation m'a réellement convaincu</strong> : la navigation laser prouve encore une fois qu'elle est importante sur un aspirateur robot pour avoir une navigation pertinente. Il gère bien certains obstacles comme les murs, les meubles, etc... Disons les parties principales de l'environnement. Ensuite, pour les petits objets qui pourraient trainer sur le sol, c'est un peu plus aléatoire. Autrement dit, parfois ils sont évités, parfois ils sont malmenés. Même si le robot explore bien les zones à nettoyer, il lui arrive parfois de laisser de la saleté sur le sol.</p>
<p>La fonction de serpillière est complémentaire à l'aspiration, notamment pour ramasser les poussières qui pourraient être oubliées par la fonction d'aspiration. C'est un complément appréciable, mais en aucun cas cela ne permettra d'éliminer des tâches incrustées. Là, il faudra utiliser de l'huile de coude.</p>
<p>Sur la fiche technique, Eufy annonce 60 dB pour le bruit. Cette valeur assez faible correspond au mode silencieux. Si l'on fait monter le robot dans les tours, on peut facilement ajouter quelques décibels.</p>
<h3>C. Autonomie</h3>
<p>L'autonomie de 180 minutes annoncée par Eufy est atteignable uniquement si l'on met la puissance au minimum, ce qui est une manière d'économiser de l'énergie. Sinon, il faut plutôt compter environ 120-140 minutes en utilisation normale.</p>
<h2>IV. L'application Eufy Home</h2>
<p>Lorsqu'on lance un nettoyage pour la première fois, le robot va réaliser une cartographie de votre domicile. Comme on peut le constater en regardant les images ci-dessous, issues de la même phase de nettoyage, le robot se déplace de manière cohérente. Tout d'abord,<strong> il cherche à délimiter une zone puis ensuite il nettoie cette zone avec des aller-retours</strong>. Eufy a bien fait évoluer son système de navigation, car il est relativement précis pour éviter les meubles, les chaises, etc... Sans foncer dans tout ce qui se trouve sur son passage. <strong>En termes de vitesse de nettoyage, on est environ sur 1m² par minute.</strong></p>

<a href="media/67ac9474.robovac-hybrid-x8-map-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-map-1.jpg"><img width="400" height="795" src="media/67ac9474.robovac-hybrid-x8-map-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-map-1.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-map-1.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-map-1-75x150.jpg 75w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-map-1-25x50.jpg 25w" sizes="(max-width: 400px) 100vw, 400px" /></a>
<a href="media/7810c39a.robovac-hybrid-x8-map-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-map-2.jpg"><img width="400" height="795" src="media/7810c39a.robovac-hybrid-x8-map-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-map-2.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-map-2.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-map-2-75x150.jpg 75w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-map-2-25x50.jpg 25w" sizes="(max-width: 400px) 100vw, 400px" /></a>
<a href="media/e59acbac.robovac-hybrid-x8-map-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-map-3.jpg"><img width="400" height="790" src="media/e59acbac.robovac-hybrid-x8-map-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-map-3.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-map-3.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-map-3-76x150.jpg 76w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-map-3-25x50.jpg 25w" sizes="(max-width: 400px) 100vw, 400px" /></a>

<p>Lorsque le mode "<strong>Auto</strong>" est utilisé, le robot va nettoyer toutes les pièces, ou en tout cas tout ce qui est accessible. Mais, d'autres modes sont disponibles. Il y a le mode "<strong>Pièce</strong>" qui permet de sélectionner les pièces à nettoyer, d'ailleurs les pièces sont générées automatiquement, mais vous pouvez les modifier (diviser ou fusionner, par exemple). Le mode "<strong>Zone</strong>" permet de dessiner une zone sur la carte et le robot ira nettoyer cette zone. Enfin, le mode "<strong>Localisé</strong>" permet de pointer un endroit sur la carte et le robot s'y rendra pour le nettoyer.<strong> Avec ces 4 modes, on peut diriger facilement le robot en fonction de ses besoins.</strong> Le mode "<strong>Localisé</strong>" est intéressant pour nettoyer un emplacement précis sans pour autant nettoyer une zone ou une pièce complète.</p>
<p>Sur la carte, <strong>on peut définir des zones virtuelles qu'il faut éviter ou alors ne pas laver</strong>. Généralement, j'utilise les zones virtuelles pour exclure les zones où il y a de longs rideaux, cela évite les accidents. Même les aspirateurs qui sont experts dans l'art d'esquiver des obstacles peuvent faire des erreurs. En complément, on peut configurer la puissance d'aspiration, ainsi que le nombre de passages à réaliser (de 1 à 3).</p>

<a href="media/5aaff6a1.robovac-hybrid-x8-map-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-map-4.jpg"><img width="400" height="798" src="media/5aaff6a1.robovac-hybrid-x8-map-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-map-4.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-map-4.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-map-4-75x150.jpg 75w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-map-4-25x50.jpg 25w" sizes="(max-width: 400px) 100vw, 400px" /></a>
<a href="media/f6e1c0f0.robovac-hybrid-x8-map-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-map-5.jpg"><img width="400" height="794" src="media/f6e1c0f0.robovac-hybrid-x8-map-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-map-5.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-map-5.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-map-5-76x150.jpg 76w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-map-5-25x50.jpg 25w" sizes="(max-width: 400px) 100vw, 400px" /></a>
<a href="media/c4714fc7.robovac-hybrid-x8-map-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-map-6.jpg"><img width="400" height="797" src="media/c4714fc7.robovac-hybrid-x8-map-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-map-6.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-map-6.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-map-6-75x150.jpg 75w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-map-6-25x50.jpg 25w" sizes="(max-width: 400px) 100vw, 400px" /></a>

<p>L'application est assez intuitive. La page d'accueil permet d'accéder à l'essentiel : démarrer une nouvelle session de nettoyage. Pour le reste, lorsque l'on accède au menu, on peut accéder à des fonctions supplémentaires, dont :</p>
<ul>
<li>Créer un planning de nettoyage (soit auto, soit par zone, etc.)</li>
<li>Accéder à la maintenance de l'appareil afin de voir l'état de chaque élément</li>
<li>Accéder à l'historique de l'appareil</li>
<li>Partager son appareil avec quelqu'un d'autre</li>
<li>Gérer les alertes vocales (mais malheureusement il n'y a pas le français)</li>
<li>Piloter manuellement le robot avec la télécommande virtuelle</li>
<li>Mettre à jour le firmware</li>
<li>Etc.</li>
</ul>

<a href="media/72aa9f0d.robovac-hybrid-x8-config-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-config-1.jpg"><img width="400" height="791" src="media/72aa9f0d.robovac-hybrid-x8-config-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-config-1.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-config-1.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-config-1-76x150.jpg 76w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-config-1-25x50.jpg 25w" sizes="(max-width: 400px) 100vw, 400px" /></a>
<a href="media/c146da24.robovac-hybrid-x8-config-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-config-2.jpg"><img width="400" height="793" src="media/c146da24.robovac-hybrid-x8-config-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-config-2.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-config-2.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-config-2-76x150.jpg 76w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-config-2-25x50.jpg 25w" sizes="(max-width: 400px) 100vw, 400px" /></a>
<a href="media/b9fca5ae.robovac-hybrid-x8-config-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-config-3.jpg"><img width="400" height="795" src="media/b9fca5ae.robovac-hybrid-x8-config-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-config-3.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-config-3.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-config-3-75x150.jpg 75w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-config-3-25x50.jpg 25w" sizes="(max-width: 400px) 100vw, 400px" /></a>
<a href="media/5b661d8a.robovac-hybrid-x8-config-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-config-4.jpg"><img width="400" height="795" src="media/5b661d8a.robovac-hybrid-x8-config-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-config-4.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-config-4.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-config-4-75x150.jpg 75w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-config-4-25x50.jpg 25w" sizes="(max-width: 400px) 100vw, 400px" /></a>
<a href="media/67d9042c.robovac-hybrid-x8-config-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-config-5.jpg"><img width="400" height="789" src="media/67d9042c.robovac-hybrid-x8-config-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-config-5.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-config-5.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-config-5-76x150.jpg 76w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-config-5-25x50.jpg 25w" sizes="(max-width: 400px) 100vw, 400px" /></a>
<a href="media/796f64e9.robovac-hybrid-x8-config-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-config-6.jpg"><img width="400" height="796" src="media/796f64e9.robovac-hybrid-x8-config-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-config-6.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-config-6.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-config-6-75x150.jpg 75w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/robovac-hybrid-x8-config-6-25x50.jpg 25w" sizes="(max-width: 400px) 100vw, 400px" /></a>

<p>L'application Eufy Home est complète et elle intègre toutes les fonctions nécessaires pour profiter pleinement de son robot.</p>
<h2>V. Conclusion</h2>
<p>Le Robovac X8 Hybrid est un aspirateur robot de milieu de gamme qui offre de bonnes performances et une application complète, même si tout n'est pas parfait. Tout n'est pas parfait, car parfois il y a quelques loupés pendant le nettoyage et que la navigation pourrait être encore peaufinée pour mieux gérer les petits objets qui croisent la route du robot. Il n'y a rien à redire quant à la puissance d'aspiration du robot, qui est vraiment très bonne, tandis que le système de lavage est basique.</p>
<p>Ce bel appareil au design travaillé et atypique est proposé au prix de 499,99 euros sur Amazon. Un prix qui semble relativement stable depuis plusieurs semaines, même si j'ai remarqué quelques variations de +/- 30 euros. A vous de trouver le bon moment ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>The post <a href="https://www.it-connect.fr/test-eufy-robovac-x8-hybrid/">Test Eufy Robovac X8 Hybrid</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


