# articles

feed_id: http://www.it-connect.fr/?p=10574
title: Campagnes emailing, le « Cloud » au secours des communicants
uri: Campagnes-emailing-le-Cloud-au-secours-des-communicants
url: http://www.it-connect.fr/campagnes-emailing-le-cloud-au-secours-des-communicants/
content:
<p><strong>Avec l’émergence des campagnes emailing et au vue de leurs avantages et de leur efficacité à faire passer de l’information pour les entreprises, blogueurs ou particuliers, des services en ligne émergent afin de rentre la tâche plus facile.</strong></p>
<p><a href="media/7594049e.mail1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/mail1.jpg"><img class="alignright wp-image-10576 size-full" src="media/7594049e.mail1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/mail1.jpg" alt="mail1" width="310" height="192" /></a>Les entreprises comme les particuliers sont à l&#8217;ère de la numérisation et changent leurs habitudes. Celles notamment de récupération, lecture et traitement de l&#8217;information qui passe de plus en plus par le numérique. Communiquer et être présent sur Internet peut se faire de différentes manières pour une entreprise, un blog ou une association. Le référencement sur les moteurs de recherche, les liens sponsorisés, l’emailing, les blogs, les réseaux sociaux, la vidéo, etc. Ces outils sont à notre disposition pour <strong>accompagner notre visibilité</strong>. Ces moyens de faire passer l&#8217;information, qui autrefois se faisaient via le journal papier, les magazines et autres outils ancestraux, s’orientent de plus en plus vers la dématérialisation.</p>
<p>La stabilité des adresses e-mail en fait un canal très utilisé pour recevoir de l&#8217;information. La mise en place des campagnes emailing est rapide, et offre des possibilités d&#8217;interaction directe, un ciblage des utilisateurs grâce aux listes de contacts, et une bonne réactivité. <strong>Pour les entreprises, les avantages des campagnes emailing sont nombreux.</strong></p>
<p>Le fait est qu’aujourd&#8217;hui la plupart des hébergeurs brident le nombre d&#8217;envoi de mails par heure, jour et/ou par mois. Il faut savoir que cela est la plupart du temps mis en place, par soucis de sécurité. Cependant, cela vient freiner le travail des <em>Community Manager</em> et des équipes marketing qui ne peuvent alors plus utiliser leurs outils pour les campagnes emailing ou pour envoyer des newsletters.</p>
<p>Bien heureusement, des services en lignes, que l&#8217;on peut appeler services &#8220;<strong>Cloud</strong>&#8221; ou <strong>SaaS</strong> (<em>Software As a Service</em>) existent et permettent de contourner cette problématique. On peut par exemple citer mailKitchen, ce dernier propose dans son offre gratuite l&#8217;envoi de <strong>15 000 mails</strong> par mois vers <strong>5 000 boites</strong> différentes.</p>
<p><a href="http://www.mailkitchen.com/fr/accueil" target="_blank"><img class="alignleft wp-image-10575 size-full" src="media/bfd34532.mailkitchen1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/mailkitchen1.jpg" alt="mailkitchen1" width="391" height="95" /></a>Auparavant, il est nécessaire de bien étudier ses besoins (fréquence d’envoi et nombre de contacts) et évaluer s&#8217;il est plutôt intéressant de prendre une offre gratuite ou payante. Pour les associations, blogueurs ou petite entreprise, de telles offres gratuites peuvent bien souvent suffire !</p>
<p>Étant donné que ce type d’outil n&#8217;est pas forcément destiné à des techniciens, les interfaces se veulent le plus souvent intuitives, simples et rapides d&#8217;utilisation. Le commercial ou le marketing ne viendra plus vous embêter car il a en retour de ces mails un message lui disant que ces mails sont bloqués, et qu&#8217;il a <strong>blacklisté</strong> votre domaine. <em>Quel soulagement n&#8217;est-ce pas ?</em></p>
<p>Un peu plus sérieusement, certains outils offrent également des interfaces et fonctionnalités de monitoring sur les campagnes emailing effectuées. Cela vous permet de voir l’impact de votre emailing, grâce aux statistiques fournies (Nombre de mails ouverts, nombre de clics, etc). Par exemple, le service <a href="http://www.mailkitchen.com/fr/accueil" target="_blank" rel="nofollow">MailKitchen</a> cité précédemment propose ce type d’information.</p>
<p>Pour les blogueurs, il est également envisageable d&#8217;utiliser ce genre de service pour les newsletters. Il suffit de stocker sur le site du service en ligne une base de données d’emails de vos contacts, qui peuvent correspondent aux personnes s&#8217;étant inscrites à votre newsletter. Ensuite, il suffira de rédiger celle-ci directement sur le site pour enfin l&#8217;envoyer. A nouveau, c&#8217;est une solution peu cher voir gratuite pour ceux qui débutent.</p>


feed_id: http://www.it-connect.fr/?p=10556
title: Truecrypt, quelles alternatives ?
uri: Truecrypt-quelles-alternatives
url: http://www.it-connect.fr/truecrypt-quelles-alternatives/
content:
<p style="text-align: justify;"><strong>Alors que le projet Truecrypt semble tout simplement tomber à l&#8217;eau. L&#8217;heure est maintenant à la recherche d&#8217;une alternative, nos pistes dans cet article.</strong></p>
<p>Sans que l&#8217;on sache trop pourquoi encore aujourd&#8217;hui, l&#8217;équipe <a href="http://www.it-connect.fr/truecrypt-veritable-mise-a-mort-ou-stratageme/" target="_blank">TrueCrypt a annoncé l&#8217;abandon du développement</a> de l&#8217;application libre la plus utilisée pour le chiffrement local des données. On pourrait continuer de penser que malgré l&#8217;avertissement qui est affiché sur le site officiel de TrueCrypt, l&#8217;utilisation de l&#8217;outil est sûr, (du moins pour ces versions avant 7.2 qui semble être celle qui pose problème) et ceci jusqu&#8217;à ce que vous trouviez les pirates exploitant une vulnérabilité qui permet à des données chiffrées avec Truecrypt d&#8217;être déchiffrées autrement que par la méthode &#8220;normale&#8221;.</p>
<p style="text-align: justify;">Étonnamment, les développeurs recommandent BitLocker comme substitut principal, mais il est légitime de ne pas vouloir utiliser l&#8217;outil de chiffrement de Microsoft. C&#8217;est pourquoi il est important d&#8217;étudier les alternatives qui se présentent à Truecrypt aujourd&#8217;hui.</p>
<p style="text-align: justify;"><strong>Gratuit &amp; OpenSource &#8211; DiskCryptor</strong></p>
<p style="text-align: justify;">DiskCryptor est probablement la plus proche alternative actuelle à TrueCrypt . Il permet de chiffrer à la fois des données individuelles mais aussi des disques durs entiers et même vous permet de chiffrer le disque système pour empêcher l&#8217;accès aux données sans le mot de passe approprié (comme peut le faire BitLocker). Cette application fonctionne uniquement sur Windows actuellement.</p>
<p style="text-align: justify;"><strong>Gratuit &amp; OpenSource &#8211; AxCrypt</strong></p>
<p style="text-align: justify;">AxCrypt propose un chiffrement AES 128 bits et supporte les clés de chiffrement. Cependant, cette application ne présente pas toutes les fonctionnalités de TrueCrypt. Idéal pour chiffrer certains fichiers systèmes si nous n&#8217;avons pas besoin des fonctionnalités avancées offertes par son prédécesseur.</p>
<p style="text-align: justify;"><strong>Gratuit &amp; OpenSource &#8211; AES Crypt</strong></p>
<p style="text-align: justify;">AES Crypt est compatible avec Windows, Linux, Mac et Android pour chiffrer des données à partir de l&#8217;une de ces plates-formes. Chiffrer et déchiffrer des fichiers facilement avec les droits utilisateurs en raison de l&#8217;intégration réussie avec les différents systèmes d&#8217;exploitation.</p>
<p style="text-align: justify;"><strong>Gratuit &#8211; Cloudfogger<a href="media/3617cc22.TruecryptAlt.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/TruecryptAlt.jpg"><img class="alignright wp-image-10599 size-full" src="media/3617cc22.TruecryptAlt.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/TruecryptAlt.jpg" alt="TruecryptAlt" width="310" height="190" /></a></strong></p>
<p style="text-align: justify;">Cet outil de chiffrement est spécialement conçu pour fonctionner avec les système Cloud. En raison de l&#8217;augmentation du stockage et des craintes que les entreprises privées puissent accéder en ligne à nos données. Cloudfogger nous permet de chiffrer les données avant qu&#8217;elles ne passent sur le réseau et lors de leur stockage en ligne pour empêcher quiconque d&#8217;y accéder sans autorisation. Il prend en charge le chiffrement AES 256 &#8211; bits et détecte automatiquement les clients compatibles après l&#8217;installation pour commencer le chiffrement des données de tout le trafic qui est envoyé vers le cloud.</p>
<p style="text-align: justify;"><strong>Payant &#8211; BestCrypt Container Encryption<br />
</strong></p>
<p style="text-align: justify;">Cette application fonctionne de façon très semblable à TrueCrypt , mais c&#8217;est un outil commercial sans version gratuite. Il a des versions pour Windows, Mac et Linux afin que tout utilisateur puisse chiffrer sur toutes plate-formes et déchiffrer sur toutes les autres. Comme caractéristique remarquable, cet outil prend en charge les algorithmes de chiffrement AES , CAST , Serpent , Twofish et Blowfish.</p>
<p style="text-align: justify;"><strong>Gratuit (usage perso) &#8211; Challenger<br />
</strong></p>
<p style="text-align: justify;">Challenger peut chiffrer des fichiers, des dossiers et même les disques durs entiers comme le fait TrueCrypt. La version professionnelle est assez complète et n&#8217;a pas de limites comme la version gratuite, mais vous devez payer pour cela.</p>
<p style="text-align: justify;"><strong>Gratuit &amp; OpenSource &#8211; Cryptsetup<br />
</strong></p>
<p style="text-align: justify;">Bien que cet outil est uniquement compatible avec Linux, il supporte les disques créés avec TrueCrypt, il peut devenir une excellente alternative à cela (que) dans le système d&#8217;exploitation libre.</p>
<p style="text-align: justify;"><strong>Gratuit &amp; OpenSource  &#8211; Tomb</strong></p>
<p style="text-align: justify;"><span id="result_box" lang="fr"><span class="hps">Tomb</span> <span class="hps">vise à</span> <span class="hps">être</span> <span class="hps">un système</span> <span class="hps">libre et <span id="result_box" lang="fr"><span class="hps">100</span>%</span> open source</span> <span class="hps">pour le chiffrement </span><span class="hps">et la sauvegarde</span> <span class="hps">des dossiers personnels.</span> <span class="hps">Facile à utiliser</span>, <span class="hps">écrite</span> <span class="hps">dans un code qui</span> <span class="hps">est facile à</span> <span class="hps">examiner, cette application</span> <span class="hps">utilise </span><span class="hps">des composants</span> <span class="hps">couramment</span> <span class="hps">utilisés. </span><span class="hps">Tomb</span> g<span class="hps">énère des fichiers</span> <span class="hps">de stockage</span> <span class="hps">chiffrés</span> qui peuvent être <span class="hps">ouverts et fermés</span> <span class="hps">à l&#8217;aide</span> de <span class="hps">keyfiles</span> <span class="hps">qui leurs sont associés</span>, ou alors qui <span class="hps">sont protégés par</span> <span class="hps">un mot de passe</span> <span class="hps">également choisi</span> <span class="hps">par l&#8217;utilisateur</span>. Il est destiné aux OS libres mais il est possible de l&#8217;utiliser sous Windows pour l&#8217;ouverture de conteneur, bien que ce ne soit pas recommandé pas l&#8217;équipe de développement du projet.<br />
</span></p>
<p style="text-align: justify;">Avant de choisir un outil, il faut vérifier certains pré-requis comme le fait qu&#8217;il soit <strong>audité</strong> au niveau de son code, qu&#8217;il soit <strong>OpenSource</strong> dans la mesure du possible et bien entendu qu&#8217;il soit <strong>toujours maintenu</strong>. Il est important de bien étudier les possibilités de l&#8217;outil (technique et algo de chiffrement supportés et OS compatibles) et relier le tout avec l&#8217;utilisation que nous souhaitons en faire.</p>
<p style="text-align: justify;">


feed_id: http://www.it-connect.fr/?p=10044
title: Activer l’IP forwarding sous Linux (IPv4/IPv6)
uri: Activer-l-IP-forwarding-sous-Linux-(IPv4-IPv6)
url: http://www.it-connect.fr/activer-lip-forwarding-sous-linux-ipv4ipv6/
content:
<h2>I. Présentation</h2>
<p>Dans ce tutoriel, nous allons apprendre à activer l&#8217;IP forwarding sous Linux, c&#8217;est une procédure assez simple et nous allons voir comment rendre ce changement temporaire ou permanent sur le système.  L&#8217;IP forwarding permet à un système d&#8217;exploitation (ici Linux) de faire suivre des paquets comme le fait un routeur ou plus généralement de les router au travers d&#8217;autres réseaux. L&#8217;activation de l&#8217;IP forwarding est souvent utilisée lorsque l&#8217;on fait de l&#8217;écoute réseau (attaque Man in the middle notamment) mais aussi plus simplement lorsque l&#8217;on cherche à faire d&#8217;une machine Linux un routeur entre plusieurs réseaux.</p>
<h2>II. Activation temporaire</h2>
<p>L&#8217;activation et la désactivation de <strong>l&#8217;IP forwarding,</strong> en IPv4 comme ne IPv6, se gère dans les fichiers <em>/proc.</em> Il s&#8217;agit de &#8220;<strong>/proc/sys/net/ipv4/ip_forwar</strong>d&#8221; pour l&#8217;IPv4 et &#8220;<strong>/proc/sys/net/ipv6/conf/all/forwarding</strong>&#8221; pour IPv6. Si l&#8217;on fait un <em>&#8220;cat&#8221;</em> sur ces fichiers, nous verrons qu&#8217;ils sont par défaut à 0, pour activer <strong>l&#8217;IP forwarding</strong> de façon temporaire, il suffit de les mettre à 1. On peut alors modifier le fichier à la main ou utiliser la commande <em>sysctl</em> :</p><pre class="crayon-plain-tag">sysctl -w net.ipv4.ip_forward=1</pre><p>Et pour IPv6 :</p><pre class="crayon-plain-tag">sysctl -w net.ipv6.conf.all.forwarding=1</pre><p>Le changement temporaire veut bien sûr dire que les paramètres reviendront à leur valeur par défaut au redémarrage de le machine ou au redémarrage de &#8220;sysctl&#8221; s&#8217;il est fait manuellement.</p>
<h2>III. Activation permanente</h2>
<p>Pour activer ces changements de manière permanente, il faut aller modifier le fichier de configuration de sysctl pour qu&#8217;il charge nos modifications à chaque démarrage, il s&#8217;agit du fichier <strong>&#8220;/etc/sysctl.conf&#8221;</strong> pour activer <strong>l&#8217;IP forwarding IPv4,</strong> nous allons ajouter ou décommenter cette ligne :</p><pre class="crayon-plain-tag">net.ipv4.ip_forward = 1</pre><p>Pour l&#8217;IPv6, nous ferrons de même avec cette ligne</p><pre class="crayon-plain-tag">net.ipv6.conf.all.forwarding=1</pre><p>On pourra ensuite recharger la configuration pour que les changements prennent effet immédiatement :</p><pre class="crayon-plain-tag">sysctl -p /etc/sysctl.conf</pre><p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=10594
title: Des vulnérabilités dans le plug-in “All in One SEO Pack” de WordPress
uri: Des-vulnérabilités-dans-le-plug-in-All-in-One-SEO-Pack-de-Word
url: http://www.it-connect.fr/des-vulnerabilites-dans-le-plug-in-all-in-one-seo-pack-de-wordpress/
content:
<p><strong>Plusieurs vulnérabilités sérieuses ont été découvertes dans le très connu et très utilisé plug-in &#8220;All in One SEO Pack&#8221; dédié à WordPress, cela touche des millions de sites.</strong></p>
<p>Si vous utilisez WordPress avec ce plug-in, ne tardez plus, effectuez la dernière mise à jour de All in One SEO Pack 2.1.6 qui corrige ces vulnérabilités. Sans ça, vous exposez votre site à l&#8217;attaque de pirates !</p>
<p>Pour être plus précis,<strong> trois vulnérabilités sont corrigées</strong>. Deux vulnérabilités concernent une <strong>élévation de privilège</strong>, alors qu&#8217;une autre concerne <strong>une faille XSS</strong>. Les chercheurs en sécurité de chez Sucuri sont à l&#8217;origine de ces trouvailles.</p>
<p>Dans le monde, plus de 73 millions de site internet utilisent WordPress, dont plus de<strong> 15 millions qui utilisent ce plug-in</strong> pour l&#8217;optimisation au sein des moteurs de recherche (SEO &#8211; <em>Search Engine Optimization</em>).<br />
<a href="media/f7d53413.logo-seopack1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/logo-seopack1.jpg"><img class="alignright wp-image-10595 size-full" src="media/f7d53413.logo-seopack1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/logo-seopack1.jpg" alt="logo-seopack1" width="308" height="190" /></a><br />
D&#8217;après Sucuri, l&#8217;élévation de privilèges permet à un attaquant d&#8217;ajouter et de modifier les informations des balises méta d&#8217;un site WordPress. Cela peut influencer très négativement le positionnement dans les moteurs de recherche.</p>
<p>&#8220;<em>Dans le premier cas, un utilisateur connecté, qui ne possède pas d&#8217;autorisation spécifique sur le site WordPress (comme le rôle auteur), pourrait ajouter ou modifier certains paramètres utilisés par le plug-in. Cela inclus différentes balisent méta : les titres, la description et les mots clés.</em>&#8221; Précise Sucuri.</p>
<p>Par ailleurs, la vulnérabilité XSS peut être exploitée par les hackers afin d&#8217;exécuter du code JavaScript malicieux dans l&#8217;interface d&#8217;administration. D&#8217;après Sucuri, &#8220;<em>cela signifie qu&#8217;un attaquant pourrait potentiellement injecter du code JavaScript et faire des choses comme changer le mot de passe du compte Administrateur afin de laisser une backdoor dans les fichiers de votre site, cela permettra de revenir plus tard sur le site</em>&#8220;.</p>
<p>Comme je vous le disais en début d&#8217;article, vous devez mettre à jour ce plug-in immédiatement si vous l&#8217;utilisez !</p>
<p><a href="http://thehackernews.com/2014/05/vulnerabilities-in-all-in-one-seo-pack.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=10483
uri: Créer-des-comptes-utilisateurs-par-lot-avec-PowerShell-v2-et-le-modul
title:
Créer des comptes utilisateurs par lot avec PowerShell v2 et le module Active Directory Server 2008 R2

url:
http://www.it-connect.fr/creer-des-comptes-utilisateurs-par-lot-avec-powershell-v2-et-le-module-active-directory-server-2008-r2/

content:
<h2>I. Présentation</h2>
<p><span style="color: #000000;"><strong>Le module</strong> <strong> Active Directory Server 2008 R2 </strong>a fait son apparition dans Windows Server 2008 R2. Il est installé en même temps que le rôle Contrôleur de domaine Active Directory. Le module Active Directory apporte deux choses : un fournisseur  ainsi qu’un ensemble de commandlets. Grâce à ce module, il est désormais possible d’administrer en ligne de commandes PowerShell les rôles « </span><span class="itl" style="font-style: italic; color: #000000;">Active Directory Domain Services</span><span style="color: #000000;"> (AD DS) » et « </span><span class="itl" style="font-style: italic; color: #000000;">Active Directory Lightweight Domain Services</span><span style="color: #000000;"> (AD LDS) ».</span></p>
<p><span style="color: #000000;">Prenons l&#8217;exemple d&#8217;une problématique courante qui consiste à ajouter  plusieurs utilisateurs Active Directory : Au moyen de l’interface graphique Windows cette tâche requiert aujourd’hui un ensemble de clics de souris pour chaque utilisateur créé. Les informations doivent être saisies à plusieurs reprises  d’où un risque d’erreurs accru.</span></p>
<p>&nbsp;</p>
<h2>II. Procédure</h2>
<p><span style="color: #000000;">Pour répondre à cette problématique nous pourrions imaginer la création d’un fichier Excel où chaque ligne contiendrait la description d’un utilisateur, et en particulier les champs suivants :</span></p>
<ul>
<li class="listitem" style="color: #000000;">
<p class="paralistitem">Name : nom de l’objet (il s’agit du nom visible dans la console de gestion de l’Active Directory) ;</p>
</li>
<li class="listitem" style="color: #000000;">
<p class="paralistitem">SAMAccountName : nom de login ;</p>
</li>
<li class="listitem" style="color: #000000;">
<p class="paralistitem">Surname : nom de l’utilisateur ;</p>
</li>
<li class="listitem" style="color: #000000;">
<p class="paralistitem">GivenName : prénom de l’utilisateur ;</p>
</li>
<li class="listitem" style="color: #000000;">
<p class="paralistitem">Description : description du compte ;</p>
</li>
<li class="listitem" style="color: #000000;">
<p class="paralistitem">ProfilePath : chemin à spécifier en cas de profils itinérants ;</p>
</li>
<li class="listitem" style="color: #000000;">
<p class="paralistitem">ScriptPath : script de logon ;</p>
</li>
<li class="listitem" style="color: #000000;">
<p class="paralistitem">HomeDrive : lettre de connexion au home directory ;</p>
</li>
<li class="listitem" style="color: #000000;">
<p class="paralistitem">HomeDirectory : chemin réseau (au format UNC) vers un partage sur un serveur.</p>
</li>
</ul>
<p><a href="media/4c3daeb2.listeUtilisateurs.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/listeUtilisateurs.png"><img class="aligncenter  wp-image-10484" src="media/f3b6c351.listeUtilisateurs-550x150.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/listeUtilisateurs-550x150.png" alt="listeUtilisateurs" width="567" height="191" /></a></p>
<p style="text-align: center;">listeUtilisateurs</p>
<p style="text-align: left;"><span style="color: #000000;">Nous pourrions ensuite enregistrer ce fichier au format CSV (</span><span class="itl" style="font-style: italic; color: #000000;">Comma Separated Values</span><span style="color: #000000;">) pour en obtenir un fichier texte dont les champs seraient séparés par des points-virgules, Excel ne sachant pas utiliser la virgule comme séparateur. Un tel fichier pourrait ressembler à celui-ci :</span></p>
<p></p><pre class="crayon-plain-tag">Name;SAMAccountName;surname;givenName;Description;profilePath;scriptPath;
HomeDrive;HomeDirectory
Dupont;Dupont;Dupont;Paul;Compte utilisateur;;login.vbs;L:;\\server1\users
Timon;Timon;Timon;Marc;Compte utilisateur;;login.vbs;L:;\\server1\users</pre><p>Avec <strong>PowerShell v2</strong> couplé aux commandlets apportées par <strong>le module Active Directory Server 2008 R2</strong>, vous allez voir avec quelle facilité nous répondrons à cette problématique .</p>
<p class="para" style="color: #000000;">Le fait qu’Excel ne sache pas enregistrer les fichiers CSV avec un séparateur autre que le point-virgule ne nous dérange pas plus que cela car la commandlet <strong><span class="code">Import-CSV</span> </strong>s’est doté du paramètre <strong><span class="code">Delimiter</span></strong> qui permet de spécifier un délimiteur autre que la virgule.</p>
<p class="para" style="color: #000000;">De plus, avec le <strong>module Active Directory Server 2008 R2</strong> nous disposons de la commande <strong><span class="code">New-ADUser</span></strong>. Celle-ci lorsqu’on lui passe en entrée de pipeline un objet avec les bonnes propriétés créé directement l’utilisateur. Cela raccourcira considérablement notre script. Voir ci-après :</p>
<p></p><pre class="crayon-plain-tag">PS &gt; (Import-Csv .\ListeUtilisateurs.csv -Delimiter ’;’) | New-ADUser</pre><p></p>
<p class="para" style="color: #000000;">Si l’on souhaite créer les utilisateurs dans une unité d’organisation particulière, il suffit de préciser le paramètre<strong> <span class="code">Path</span></strong>, comme dans l’exemple suivant :</p>
<p></p><pre class="crayon-plain-tag">PS &gt; (Import-Csv .\ListeUtilisateurs.csv -Delimiter ’;’) |
 New-ADUser -Path ’OU=Commerce,DC=NomDomaine,DC=com’</pre><p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=10617
title: La Preview de la prochaine version de VMware Workstation disponible !
uri: La-Preview-de-la-prochaine-version-de-VMware-Workstation-disponible
url: http://www.it-connect.fr/la-preview-de-la-prochaine-version-de-vmware-workstation-disponible/
content:
<p><strong>Depuis plusieurs jours, VMware a rendu disponible la dernière version de VMware Workstation en version Technology Preview.</strong></p>
<p><a href="media/b5d3c3b8.logo-vmware3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/logo-vmware3.png"><img class="alignright wp-image-10618 " src="media/b5d3c3b8.logo-vmware3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/logo-vmware3.png" alt="logo-vmware3" width="165" height="165" /></a>Pour tester cette version, vous devez désinstaller les autres versions de VMware Workstation au préalable. De plus, les pilotes inclus dans cette version ne sont pas signés, ce qui peut déclencher l&#8217;apparition d&#8217;une approbation manuelle de votre part lors de l&#8217;installation.</p>
<p>Les prérequis systèmes quant à eux sont les mêmes que pour Workstation 10, à la différence que :</p>
<p>- Tous les OS hôte 32 bits ne sont plus pris en charge<br />
- Windows XP 64 bits, Windows Vista 64 bits et Windows Server 2003 64 bits ne sont plus pris en charge en tant qu&#8217;OS hôte.</p>
<p><strong>Quelles sont les nouveautés ?</strong></p>
<p>- <strong>Support d&#8217;OS</strong> : Des améliorations sont toujours en cours afin de supporter du mieux que possible Windows 8.1 Update 1. D&#8217;ailleurs VMware appréciera si vous retournez des commentaires et suggestions pour améliorer la facilité d&#8217;utiliser Windows 8 et 8.1 sous VMware Workstation. De plus, les dernières versions d&#8217;Ubuntu, Fedora, RHEL, OpenSUSE et d&#8217;autres distributions Linux sont supportées. Là encore, vous pouvez retourner vos retours d&#8217;expérience sur le sujet afin de participer à l&#8217;amélioration.</p>
<p>- <strong>VMware Hardware Version 11</strong> : Cette version introduit également la version 11 pour les machines virtuelles. Plusieurs points d&#8217;amélioration sont à noter :</p>
<ul>
<li><strong>CPU</strong> : Il est possible de faire tourner une machine virtuelle avec 16 CPUs virtuels, et, les dernières versions de processeurs sont désormais pris en compte. Les architectures de l&#8217;Intel Haswell et de l&#8217;AMD Jaguar sont totalement  supportées, alors que l&#8217;Intel Broadwell et l&#8217;ADM Steamroller sont désormais compatibles.</li>
</ul>
<ul>
<li><strong>Contrôleur virtuel xHCI</strong> : Le contrôleur xHCI virtuel a été ajouté dans la version 8 des VM et elle est conforme à la version 0.96 de la spécification Intel xHCI. Dans la dernière version de machines virtuelles, elle a été mise à jour vers la dernière version 1.0 de la spécification. Ce qui la rend plus compatible et plus performante avec les périphériques USB 3.0.</li>
</ul>
<ul>
<li><strong>Mémoire graphique allouées pour l&#8217;hôte invité</strong> : Possibilité d&#8217;allouer par machine virtuelle une quantité de mémoire vidéo, selon ce que définit l&#8217;utilisateur dans la configuration.</li>
</ul>
<p>-<strong> Amélioration du mode Unity</strong> : Quand vous faites fonctionner une VM sous Windows 8 ou 8.1 sur un hôte Windows 8 ou 8.1 en mode Unity, l&#8217;expérience utilisateur a été améliorée notamment au niveau de la gestion des écrans d&#8217;accueil, lorsque vous tentez d&#8217;accéder à l&#8217;écran d&#8217;accueil de l&#8217;hôte ou de l&#8217;OS invité.</p>
<p>-<strong> Apparition de l&#8217;EFI</strong> : Possibilité d&#8217;utiliser l&#8217;EFI dans la machine virtuelle plutôt qu&#8217;un BIOS grâce à une option disponible dans les paramètres de la VM.</p>
<p>Vous pouvez télécharger la version Technology Preview de Workstation 11 sur <a href="https://communities.vmware.com/community/vmtn/workstation/vmware-workstation-technology-preview-2014?sf26656240=1" target="_blank">cette page</a></p>
<p><a href="https://communities.vmware.com/docs/DOC-26695" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=10598
title: Le DSI va au salon «Linux Solutions Libres & Open Source»… les interviews…
uri: Le-DSI-va-au-salon-Linux-Solutions-Libres-Open-Source-les-int
url: http://www.it-connect.fr/le-dsi-va-au-salon-linux-solutions-libres-open-source-les-interviews/
content:
<p>Comme chaque année, je me suis rendu au salon «Linux Solutions Libres &amp; Open Source» qui a eu lieu les 26 et 27 mai derniers, au CNIT dans le quartier de la Défense à Paris&#8230; Cette année, j&#8217;ai joué au journaliste en me permettant d&#8217;interviewer, sur le coin d&#8217;une table, deux sociétés différentes sur deux sujets complètement différents et qui me tiennent à coeur : le poste de travail (dans le sens ordinateur de bureau) et la supervision.</p>
<p style="text-align: justify;"><strong>Pourquoi le poste de travail ? </strong></p>
<p style="text-align: justify;">Et bien tout simplement parce que j&#8217;ai l&#8217;impression qu&#8217;il y a encore beaucoup à faire dans ce domaine, tant du côté du matériel que de celui du système d&#8217;exploitation. Quand je dis &#8220;Poste de Travail&#8221;, j&#8217;exclue de fait tout matériel qui ne serait pas doté d&#8217;un clavier digne de ce nom, d&#8217;un écran d&#8217;une taille confortable (19 pouces me paraît être un minimum), de ports de communication et d&#8217;affichage vidéo ainsi que d&#8217;une puissance en rapport avec l&#8217;activité du &#8220;travailleur&#8221;&#8230; Il est clair qu&#8217;un employé administratif n&#8217;a pas besoin du même poste de travail que celui d&#8217;un architecte et, de même, le particulier &#8220;ultra-gamer&#8221; (gros joueur) n&#8217;a pas non plus les mêmes attentes que le retraité et encore moins celles d&#8217;un étudiant en médecine&#8230; Puis, nous avons aussi besoin de &#8220;machines&#8221; qui ne sont pas forcément dédiées à un utilisateur précis mais plutôt à de petites tâches diverses et variées&#8230;<br />
Bref, tout cela n&#8217;est pas simple et malheureusement il n&#8217;y a que deux alternative : le PC &#8220;fixe&#8221; tel que nous le connaissons, qui est énergivore, imposant et bruyant, puis le PC portable en général plus cher et dont l&#8217;ergonomie n&#8217;est toujours des meilleures&#8230;car soit on veut un PC de travail et le côté &#8220;portable&#8221; laisse alors à désirer soit on se retrouve avec un jouet qui ne peut servir que de machine d&#8217;appoint&#8230;</p>
<p style="text-align: justify;">Côté système d&#8217;exploitation, c&#8217;est pire puisque le choix se limite, en &#8220;magasin&#8221;, à Microsoft Windows ou MacOS&#8230; Le tout nécessitant une maintenance lourde tant sur la partie matérielle que sur le système d&#8217;exploitation ou les logiciels afin d&#8217;espérer conserver sa machine plus de trois ans dans des conditions normales d&#8217;utilisation&#8230;</p>
<p style="text-align: justify;"><strong>Pourquoi la supervision ?</strong></p>
<p style="text-align: justify;">La supervision est un domaine qui m&#8217;a toujours fasciné et, je le répète, dont l&#8217;importance est souvent sous-estimée par les organisations qui doivent gérer un système d&#8217;information d&#8217;entreprise, que ce dernier soit in-house (hébergé par l&#8217;entreprise elle-même) ou chez un tiers, voire complètement infogéré. Dans tous les cas, il est nécessaire de le superviser, tant sur la partie infrastructure que sur la partie fonctionnelle c&#8217;est à dire le métier. Venons en maintenant aux interviews&#8230; du moins à la première, la deuxième fera l&#8217;objet du prochain billet&#8230;<img class="alignright wp-image-10610 size-full" src="media/6558f47a.LINUTOPLINUX.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/LINUTOPLINUX.jpg" alt="LINUTOPLINUX" width="310" height="190" /></p>
<p style="text-align: justify;">Commençons par le stand Linutop qui doit faire 2m sur 2 à tout casser et, où trône une petite boite noire et un écran sur le comptoir&#8230; A la tête de ce stand, Frédéric BAILLE le CEO (Directeur Général) de cette TPE (Très Petite Entreprise) parisienne. Mais alors c&#8217;est quoi cette petite boite noire qui mesure à peu près la taille d&#8217;un gros livre de poche ?</p>
<p style="text-align: justify;"><strong>Frédéric BAILLE</strong> : Et bien il s&#8217;agit d&#8217;un mini-PC (appelé aussi NetTop), tournant sous Linux, équipé d&#8217;un processeur Intel ATOM, disposant d&#8217;un stockage interne Flash (de 1 à 2 Go) et ne consommant que 14 watts, le tout sans ventilateur et&#8230;qui s&#8217;est déjà vendu à plus de 10.000 exemplaires&#8230;</p>
<p style="text-align: justify;"><strong>LeCastillan</strong> : Et&#8230;cette histoire elle a commencé comment ?</p>
<p style="text-align: justify;"><strong>Frédéric BAILLE</strong> : C&#8217;était en 2006, je travaillais à l&#8217;époque pour un grand constructeur et j&#8217;avais dans l&#8217;idée de faire un mini-PC&#8230; En fait l&#8217;idée nous est venue lorsque l&#8217;on a découvert que l&#8217;on pouvait faire tourner un véritable OS graphique avec très peu d&#8217;espace de stockage (moins de 1Go) &#8230;c&#8217;était Linux bien évidement&#8230; On avait trouvé la machine et le nom mais c&#8217;est tout et on s&#8217;est amusés à poster une photo sur le web avec notre logo et&#8230;la photo a été reprise par le site Gizmodo et nous avons été assaillis de mails nous en demandant le prix, alors que nous n&#8217;avions encore rien fait de cette &#8220;boiboite&#8221; !</p>
<p style="text-align: justify;"><strong>LeCastillan</strong> : Et ensuite ?</p>
<p style="text-align: justify;"><strong>Frédéric BAILLE</strong> : Notre objectif était de faire un &#8220;système&#8221; simple, autonome, stable et facile à configurer. Mais, en 2006, la principale difficulté que l&#8217;on rencontrait avec Linux était la configuration matérielle, on a donc commencé à développer une interface graphique permettant de configurer tout cela. Une fois cette étape passée, on a souhaité &#8220;verrouiller&#8221; l&#8217;OS en lecture car d&#8217;une part il nous fallait en maîtriser la taille et, d&#8217;autre part, car nos machines étaient destinées plutôt pour des bornes d&#8217;accès à Internet (Mode Kiosque) ou pour de l&#8217;affichage dynamique. Il nous fallait donc un OS hyper fiable afin d&#8217;obtenir une certaine stabilité de l&#8217;ensemble et garantir ainsi un<br />
fonctionnement de la boite 24/7 (pour rappel notre modèle phare – Linutop 2 – consomme moins de 8 watts).</p>
<p style="text-align: justify;"><strong>LeCastillan</strong> : Donc si j&#8217;ai bien compris, le challenge consistait donc à avoir une maîtrise totale de l&#8217;OS pour garantir une fiabilité certaine mais alors, sur quelle distribution vous êtes vous basés ?</p>
<p style="text-align: justify;"><strong>Frédéric BAILLE</strong> : Oui, tout à fait, c&#8217;est bien là le point fort de notre mini-PC et de notre OS baptisé &#8220;Linutop OS&#8221; et qui en est à sa version 5, version que l&#8217;on vend désormais de façon séparée également, c&#8217;est à dire sans le mini-PC. Cette version est basée sur Ubuntu 13.10 actuellement avec un environnement XFCE, environnement bien connu pour sa légèreté. Gnome a été abandonné lors de l&#8217;arrivée d&#8217;Unity qui ne nous convenait pas vraiment, on ne concevait pas un bureau sans un menu &#8220;Démarrer&#8221;&#8230;</p>
<p style="text-align: justify;"><strong>LeCastillan</strong> : Bon, OK&#8230;c&#8217;est bien beau tout cela mais, comment fait-on pour vendre 10.000 de ces &#8220;boiboites&#8221; lorsque l&#8217;on est une TPE ?</p>
<p style="text-align: justify;"><strong>Frédéric BAILLE</strong> : Alors là, c&#8217;est un peu la magie de l&#8217;Internet&#8230;</p>
<p style="text-align: justify;"><strong>LeCastillan</strong> : Comment cela ?</p>
<p style="text-align: justify;"><strong>Frédéric BAILLE</strong> : Notre seule vitrine, c&#8217;est notre site web, seul moyen pour acquérir nos matériels et logiciels et prendre connaissance de leurs caractéristiques. Côté logistique, les mini-PC sont fabriqués en Asie et stockés chez un logisticien en Belgique qui en assure l&#8217;installation et les expéditions. Le reste, c&#8217;est le bouche à oreilles et nos actions commerciales&#8230;</p>
<p style="text-align: justify;"><strong>LeCastillan</strong> : Qui sont vos clients aujourd&#8217;hui et quelles sont les principales utilisations du Linutop ?</p>
<p style="text-align: justify;"><strong>Frédéri</strong>c <strong>BAILLE</strong> : Nous avons des clients dans tous les domaines et dans de nombreux pays, y compris la Namibie ! Nos clients sont essentiellement des Mairies, des établissement dans l’Hôtellerie, des Hôtels&#8230;etc&#8230; Mais nous avons également des clients &#8220;Grands comptes&#8221; dans les domaines du Numérique. Par exemple, nos mini-PC sont reconnus pour leur robustesse et sont souvent utilisés en guise de sondes &#8220;réseaux&#8221;.</p>
<p style="text-align: justify;"><strong>LeCastillan</strong> : Et maintenant, comment comptez-vous dynamiser tout cela ?</p>
<p style="text-align: justify;"><strong>Fré</strong>déric <strong>BAILLE</strong> : Nous allons continuer à faire évoluer l&#8217;OS et nous allons certainement sortir une nouvelle version qui sera basée sur Ubuntu 14.04. Puis nous travaillons depuis longtemps déjà sur un service appelé LinutopTV, un service de diffusion en ligne (Digital Signage) qui permet, au travers d&#8217;une interface que nous avons créée, d&#8217;agréger différents types de médias (Diapos, Vidéos, Sites Web&#8230;) pour en faire un flux d&#8217;informations à diffuser, sur grands écrans et bien sûr grâce à nos mini-PC !</p>
<p style="text-align: justify;"><strong>LeCastillan</strong> : Frédéric BAILLE, je vous remercie beaucoup pour ces minutes accordées et je vous laisse désormais accueillir le public nombreux qui se trouve actuellement au salon, un petit scoop pour terminer ?</p>
<p style="text-align: justify;"><strong>Frédéric BAILLE</strong> : Nous nous intéressons très fortement au &#8220;Rasberry Pi&#8221; aujourd&#8217;hui, l&#8217;objectif étant de l&#8217;utiliser aussi comme une plate-forme pour nos applications&#8230; Sinon j&#8217;invite tous vos lecteurs à visiter notre site : <a href="http://www.linutop.com" target="_blank">http://www.linutop.com</a></p>
<p style="text-align: justify;"><strong>LeCastillan</strong> : A bientôt et bon vent à Linutop !</p>


feed_id: http://www.it-connect.fr/?p=10581
title: Contrôlez votre configuration avec CPU-Z
uri: Contrôlez-votre-configuration-avec-CPU-Z
url: http://www.it-connect.fr/controlez-votre-configuration-avec-cpu-z/
content:
<h2>I. Présentation</h2>
<p><a href="media/03fe0965.cpuz1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/cpuz1.jpg"><img class="alignright wp-image-10589 size-full" src="media/03fe0965.cpuz1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/cpuz1.jpg" alt="cpuz1" width="120" height="120" /></a>CPU-Z est un utilitaire léger et gratuit qui donne des informations précises et détaillées sur certains composants de votre équipement, notamment le processeur, la carte mère et la RAM.</p>
<p>D&#8217;ailleurs, il est très utilisé dans le domaine de l&#8217;overclocking afin de valider la montée en puissance d&#8217;une fréquence de processeur suite à ce type d&#8217;opération.</p>
<p>Ce tutoriel n&#8217;aborde pas la partie installation qui est simplissime&#8230; Mais plutôt la description des onglets les uns après les autres afin de maîtriser et de comprendre l&#8217;outil.</p>
<p>Cette application est disponible depuis longtemps sur PC pour Windows, la version pour Mac OS se nomme CPU-X. Il existe également sous Android pour en savoir plus sur votre smartphone ou tablette !</p>
<h2>II. L&#8217;onglet CPU</h2>
<p>Commençons par le premier onglet à savoir celui nommé &#8220;<strong>CPU</strong>&#8220;. La première zone de cette onglet<strong> (1)</strong> contient des informations importantes sur le processeur, qui permettent tout de suite de savoir à quel modèle avons nous à faire.</p>
<p><a href="media/186d80e3.cpuz2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/cpuz2.png"><img class="aligncenter size-full wp-image-10588" src="media/186d80e3.cpuz2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/cpuz2.png" alt="cpuz2" width="417" height="414" /></a></p>
<p>On retrouve, son nom commercial, le nom de l&#8217;architecture qu&#8217;il utilise, le type de socket, sa finesse de gravure en nanomètres, la tension aux bornes du processeur, son numéro de famille, son numéro de révision, les instructions avec lesquelles il est compatible, etc.</p>
<p>L&#8217;ensemble de ces informations sont statiques puisqu&#8217;elles sont propres au processeur, hormis la tension aux bornes du processeur qui peut changer notamment en cas d&#8217;overclocking.</p>
<p>La seconde zone <strong>(2)</strong> de cet onglet, permet d&#8217;obtenir des caractéristiques concernant le processeur, notamment la fréquence du cœur exprimée en MHz selon le cœur sélectionné actuellement.</p>
<blockquote><p><strong>Note</strong> : La fréquence du cœur indiquée correspond au <em>produit du bus système par le coefficient CPU</em>. Ce même coefficient CPU est d&#8217;ailleurs indiqué, avec entre parenthèse le coefficient minimum et le coefficient maximum autorisés. En fait, cela permet de déterminer quel cœur est plus utilisé qu&#8217;un autre.</p></blockquote>
<p>La troisième zone<strong> (3)</strong> quant à elle donne des détails sur le cache du processeur selon les différents niveaux. On retrouve des informations sur les caches de niveau L1 à L3, selon si votre processeur prend en charge l&#8217;ensemble de ces différents niveaux ou non.</p>
<p>Enfin, la dernière zone <strong>(4)</strong> permet de sélectionner un des processeurs de la machine, ce qui peut être le cas dans un serveur multi-processeurs. Elle indique aussi le nombre de cœurs et de processeurs logiques (threads) disponibles.</p>
<blockquote><p><strong>Note</strong> : Dans de nombreux cas ces deux valeurs seront identiques sauf si votre processeur supporte la technologie d&#8217;<strong>Hyper-threading</strong> qui permet de découper un cœur virtuellement en deux threads.</p></blockquote>
<h2>III. L&#8217;onglet Caches</h2>
<p>Cet onglet reprend en détails les différentes mémoires caches du processeur : <strong>L1, L2 et L3</strong>. Cela permet de connaître la taille de ces mémoires et le nombre qu&#8217;il y en a.</p>
<p><a href="media/ede29c98.cpuz3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/cpuz3.png"><img class="aligncenter size-full wp-image-10587" src="media/ede29c98.cpuz3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/cpuz3.png" alt="cpuz3" width="417" height="414" /></a></p>
<p>Plus le cache est de bas niveau, plus il est petit et plus rapide, comme le montre les 64 KBytes du cache L1 du processeur et les 512 KBytes du cache L2 dans l&#8217;exemple ci-dessus.</p>
<h2>IV. L&#8217;onglet Mainboard</h2>
<p>Cet onglet se découpe en 3 zones : <em>Motherboard</em>, <em>BIOS</em> et <em>Graphic Interface</em>.</p>
<p><a href="media/2eeb3c3b.cpuz4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/cpuz4.png"><img class="aligncenter size-full wp-image-10586" src="media/2eeb3c3b.cpuz4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/cpuz4.png" alt="cpuz4" width="417" height="414" /></a></p>
<p>La première zone <strong>(1)</strong> permet de savoir le fabricant de la carte mère ainsi que son modèle sur la ligne juste en dessous, accompagnée du numéro de révision. Des informations concernant le modèle de <em>Chipset</em> (<em>Northbridge</em>) et de <em>Southbridge</em> sont également indiquées. Le LPCIO (<em>Low Pin Count Input/Output</em>) indique le type de sonde utilisée notamment pour récupérer les températures.</p>
<p>La seconde zone<strong> (2)</strong> est consacrée au BIOS, où l&#8217;on retrouve simplement son fabricant ainsi que sa version et la date à laquelle elle est sortie.</p>
<p>Enfin, la troisième zone <strong>(3)</strong> on peut voir le type d&#8217;interface utilisée pour la carte graphique ainsi que la largeur du connecteur. Si comme moi cette zone est grisée cela signifie que vous n&#8217;utilisez pas de carte graphique dédiée.</p>
<h2>V. L&#8217;onglet Memory</h2>
<p>Vous l&#8217;aurez compris, cet onglet concerne tout particulièrement la mémoire RAM. Ainsi, on peut obtenir des informations générales comme le type de la mémoire &#8220;<strong>DDR3</strong>&#8220;, le mode de fonctionnement des Channels (comme <em>Dual Channel</em>), et, la quantité de mémoire disponible dans la machine.</p>
<p><a href="media/416ed62e.cpuz5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/cpuz5.png"><img class="aligncenter size-full wp-image-10585" src="media/416ed62e.cpuz5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/cpuz5.png" alt="cpuz5" width="417" height="414" /></a></p>
<p>La partie basse de cet onglet indique la fréquence de la mémoire, les <em>CAS latency</em> et le ratio RAM. Pour en revenir à la fréquence, elle doit être multipliée par deux pour obtenir la fréquence commerciale de la mémoire.</p>
<h2>VI. L&#8217;onglet SPD</h2>
<p>Toujours concernant les mémoires, l&#8217;onglet SPD permet d&#8217;obtenir des informations sur chacune des barrettes mémoires de façon indépendante. La liste déroulante permet de sélectionner un des slots de RAM situé sur votre carte mère.</p>
<p>Une fois la sélection effectuée, on peut visualiser différentes informations<strong> (1)</strong> comme la taille de la barrette mémoire en Mo, le fabricant de la barrette, le numéro de série et le maximum de bande passante autorisé par rapport à la configuration.</p>
<p><a href="media/effbe494.cpuz6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/cpuz6.png"><img class="aligncenter size-full wp-image-10584" src="media/effbe494.cpuz6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/cpuz6.png" alt="cpuz6" width="417" height="414" /></a></p>
<p>La partie basse <strong>(2)</strong> donne des informations précises concernant les timings de la barrette selon son profil de fonctionnement.</p>
<h2>V. L&#8217;onglet Graphics</h2>
<p>Ici, des détails concernant la carte graphique sont donnés. Dans le cas où vous avez plusieurs cartes graphiques, vous pouvez effectuer une sélection grâce au menu sous &#8220;<strong>Display Device Selection</strong>&#8221; <strong>(1)</strong>.</p>
<p>Dans la zone juste en dessous<strong> (2)</strong>, vous pourrez obtenir le nom officiel de votre carte, la finesse de la gravure pour le GPU en nanomètres ainsi que son nom de code.</p>
<p><a href="media/2f151a88.cpuz7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/cpuz7.png"><img class="aligncenter size-full wp-image-10583" src="media/2f151a88.cpuz7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/cpuz7.png" alt="cpuz7" width="417" height="414" /></a></p>
<p>Enfin, des informations précises<strong> (3)</strong> sont données comme la fréquence de ses cœurs et de sa mémoire. De plus, la quantité de mémoire virtuelle de la carte graphique est indiquée et le type de cette mémoire. Selon votre carte, il est aussi possible d&#8217;obtenir la largeur du bus mémoire.</p>
<h2>VI. L&#8217;onglet About</h2>
<p>Ce dernier onglet offre des détails concernant la version de <a href="http://logiciels.org/cpuz/" target="_blank">CPU-Z</a> que vous utilisez. Mais aussi, vous pouvez sauvegarder ce rapport au format texte ou au format HTML, en utilisant les boutons &#8220;<strong>Save Report (.TXT)</strong>&#8221; ou &#8220;<strong>Save Report (.HTML)</strong>&#8220;. Grâce au bouton &#8220;<strong>Validation</strong>&#8221; il est également possible de publier ses résultats sur le site Canard-PC.</p>
<p><a href="media/af7bf55f.cpuz8.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/cpuz8.png"><img class="aligncenter size-full wp-image-10582" src="media/af7bf55f.cpuz8.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/cpuz8.png" alt="cpuz8" width="417" height="414" /></a></p>
<p>Enfin, je conclurais par dire que pour le plaisir, vous pouvez cliquer sur &#8220;<strong>Record Page</strong>&#8221; dans le bas de l&#8217;onglet pour accéder à la page des records d&#8217;overclocking sur CPU-Z.</p>


feed_id: http://www.it-connect.fr/?p=10636
title: Jouez au hacker grâce à Google et à son jeu pour sensibiliser aux failles XSS
uri: Jouez-au-hacker-grâce-à-Google-et-à-son-jeu-pour-sensibiliser-aux-f
url:
http://www.it-connect.fr/jouez-au-hacker-grace-a-google-et-a-son-jeu-pour-sensibiliser-aux-failles-xss/

content:
<p>Les failles XSS, appelées aussi <em>Cross-Site Scripting</em>, sont ignorées par de nombreuses personnes, pourtant elles sont redoutables ! Ces dangereuses failles permettent à un inconnu d&#8217;infecter un site dans le but de faire exécuter du code côté client.</p>
<p><a href="media/0211c6fc.googlexss1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/googlexss1.png"><img class="alignright wp-image-10640 size-full" src="media/0211c6fc.googlexss1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/googlexss1.png" alt="googlexss1" width="180" height="183" /></a>Côté client implique que le code devra forcément être du JavaScript, HTML et tout autre langage qui s&#8217;exécute côté client. Ces failles sont parmi les plus répandues, même dans les applications web annoncées fiables et sécurisées il arrive que l&#8217;on en trouve&#8230;</p>
<p>L&#8217;importance de ces failles XSS a poussé le géant Google à sensibiliser les développeurs en créant un jeu. Ce dernier est découpé en six niveaux de difficulté croissante, le but étant d&#8217;attaquer une page web afin de jouer le hacker est d&#8217;exploiter la faille !</p>
<p>Niveau après niveau l&#8217;objectif restera le même : Faire en sorte d&#8217;afficher une boîte de dialogue en montrant la vulnérabilité. Pour y parvenir, vous avez accès aux différents codes sources utilisées par la page, comme en situation réelle lorsque l&#8217;on accède au code source de n&#8217;importe quel site.</p>
<p>Après avoir complété les 6 niveaux, vous pouvez laisser un retour sur cette expérience et en guise de récompense vous recevrez un gâteau dessiné en ASCII !</p>
<p>Ce jeu (<a href="https://xss-game.appspot.com/" target="_blank">à découvrir ici</a>) est développé directement par l&#8217;équipe de sécurité de chez Google, et, il est compatible avec Firefox, Safari et Chrome. A vous de jouer !</p>
<p><a href="media/e54bdc3f.googlexss2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/googlexss2.png"><img class="aligncenter size-full wp-image-10639" src="media/e54bdc3f.googlexss2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/googlexss2.png" alt="googlexss2" width="550" height="519" /></a></p>
<p><a href="http://9to5google.com/2014/05/30/googles-xss-game-tests-your-web-security-iq/" target="_blank">Source </a></p>


feed_id: http://www.it-connect.fr/?p=10648
title: Excellent rapport qualité/prix pour le SSD Crucial MX100
uri: Excellent-rapport-qualité-prix-pour-le-SSD-Crucial-MX100
url: http://www.it-connect.fr/excellent-rapport-qualiteprix-pour-le-ssd-crucial-mx100/
content:
<p><strong>Crucial présente un nouveau SSD, le MX100 pour remplacer le M500 et compléter le modèle M550. Ce nouveau modèle qui sera l&#8217;un des plus abordables du marché, si ce n&#8217;est le plus abordable, présente un excellent rapport qualité/prix. Faisons le point !</strong></p>
<p><a href="media/3da08482.crucial-mx100.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/crucial-mx100.jpg"><img class="aligncenter size-full wp-image-10649" src="media/3da08482.crucial-mx100.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/crucial-mx100.jpg" alt="crucial-mx100" width="550" height="350" /></a></p>
<p>Il exploite la nouvelle technologie NAND mise en place par Micron, avec une mémoire <strong>flash NAND en 16 nanomètres</strong>. Le principal intérêt de cette nouvelle technologie est de permettre d&#8217;obtenir de bonnes performances tout en réduisant les coûts.</p>
<p>Capable de gérer <strong>90 000 opérations entrées/sorties par seconde</strong> (IOPS), il propose<strong> 550</strong> et <strong>500 Mo/s</strong> en lecture et écriture séquentielle. Au niveau du contrôleur SATA, c&#8217;est du classique avec une <strong>interface 6 Go/s</strong>.</p>
<p>Disponible en France dès à présent, vous le trouverez en plusieurs versions : <strong>128 Go, 256 Go et 512 Go</strong> aux prix respectifs de 69.99€, 95.99€ et 196.99€.</p>


feed_id: http://www.it-connect.fr/?p=10655
title: Google développe actuellement une version 64 bits de Chrome !
uri: Google-développe-actuellement-une-version-64-bits-de-Chrome
url: http://www.it-connect.fr/google-developpe-actuellement-une-version-64-bits-de-chrome/
content:
<p><strong>Sur son blog officiel, Google précise que des travaux de développement sont en cours concernant une version 64 bits du navigateur Chrome sur les dernières éditions de Windows.</strong></p>
<p><a href="media/a7151fdb.logo-chrome1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/logo-chrome1.jpg"><img class="alignright wp-image-9813 size-full" src="media/a7151fdb.logo-chrome1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/logo-chrome1.jpg" alt="logo-chrome1" width="308" height="190" /></a>A l&#8217;heure actuelle, <a href="http://www.chromium.org/getting-involved/dev-channel" target="_blank">cette version est disponible</a> sur les canaux <em>Dev</em> (version alpha) et <em>Canary</em> (version pré-alpha) afin d&#8217;être testée sous Windows 7 et Windows 8. Si vous souhaitez le tester, sachez qu&#8217;il n&#8217;est pas nécessaire de désinstaller la version précédemment installée puisque vos favoris et vos paramètres seront conservés.</p>
<p>Sachez toutefois que ces versions proposées sur Chrome Dev sont en phases de développement et sont donc instables. Après ces versions suivront la Chrome bêta et enfin la stable.</p>
<p>L&#8217;objectif est de tirer parti des architectures les plus récentes qui fonctionnent en 64 bits, ce qui permettrait d&#8217;obtenir une optimisation de 25%, d&#8217;après Google. Le navigateur serait plus stable et le taux de plantage lors du chargement d&#8217;une page serait divisé par deux.</p>
<p>En résumé, trois points seront améliorés avec la mouture en 64 bits : <strong>Rapidité, sécurité et stabilité</strong>.</p>
<p><a href="http://blog.chromium.org/2014/06/try-out-new-64-bit-windows-canary-and.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=10444
title: Statistiques du serveur web Apache via mod_status
uri: Statistiques-du-serveur-web-Apache-via-mod_status
url: http://www.it-connect.fr/statistiques-du-serveur-web-apache-via-mod_status/
content:
<h2 style="text-align: justify;">I. Présentation</h2>
<p style="text-align: justify;">Lorsque l&#8217;on gère une infrastructure web, il est important mettre en place des outils nous permettant de savoir comment se porte cette infrastructure. Nombre de requête par seconde, uptime du serveur, taille moyenne des requêtes, trafic total généré sont autant de métriques qui peuvent aider un administrateur système / web à comprendre le comportement normal du serveur et ainsi déceler un comportement anormal par rapport à ce premier.</p>
<p style="text-align: justify;">Bien heureusement, il existe dans <strong>Apache</strong> un module présent par défaut souvent méconnu permettant d&#8217;effectuer cette tâche :<strong> mod_status</strong>. Celui-ci permet facilement d&#8217;obtenir quelques métriques de façon très simple. C&#8217;est ce que nous allons voir dans cet article</p>
<h2 style="text-align: justify;">II. Utilisation de mod_status</h2>
<p style="text-align: justify;">L&#8217;utilisation de <strong>mod_status</strong> est très simple, il suffit de voir si celui-ci est présent sur apache, ce qui est systématique pour les apache sur <strong>Debian</strong> et <strong>CentOS.</strong> Pour Debian, il faut aller voir dans répertoire &#8220;<strong>/etc/apache2/mods-enabled</strong>&#8221; :</p>
<div id="attachment_10557" style="width: 320px" class="wp-caption aligncenter"><a href="media/c75f2b61.modstatusApache02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/modstatusApache02.png"><img class="wp-image-10557" src="media/c5e41c4b.modstatusApache01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/modstatusApache01.png" alt="modstatusApache01" width="310" height="117" /></a><p class="wp-caption-text">Les deux fichiers &#8220;status.conf&#8221; et &#8220;status.load&#8221; dans le répertoire mods-enabled montrent que le module est actif.</p></div>
<p style="text-align: justify;"> On voit ici que <strong>mod_status.load</strong> et <strong>.conf</strong> sont bien présents. Pour CentOS, il faut aller voir qu&#8217;une ligne &#8220;<strong>LoadModules mod_status</strong>&#8221; est bien présente dans le fichier &#8220;<strong>/etc/httpd/conf/httpd.conf</strong>&#8220;. Une fois cette vérification faite, il faut aller configurer notre <strong>mod_status</strong> qui, bien qu&#8217;il soit présent par défaut, n&#8217;est pas pour autant consultable. Sous Debian, il faut se rendre dans le fichier &#8220;<strong>/etc/apache2/mods-enabled/mod_status.conf</strong>&#8220;. Sous CentOS, on rajoutera le même configuration à la fin du fichier &#8220;<strong>/etc/httpd/conf/httpd.conf</strong>&#8221; :</p>
<div id="attachment_10558" style="width: 418px" class="wp-caption aligncenter"><img class="wp-image-10558" src="media/422ef597.modstatusApache02-550x154.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/modstatusApache02-550x154.png" alt="modstatusApache02" width="408" height="114" /><p class="wp-caption-text">Ceci est la configuration par défaut du module sur le Apache2 de Debian. On voit que seul les adresses localhost sont autorisées</p></div>
<p style="text-align: justify;">Sous Debian, nous allons par défaut voir une configuration ressemblant à cela, sous Centos, il faudra l&#8217;écrire intégralement à la fin du fichier indiqué. Pour information le <strong>&#8220;ExtendedStatus On&#8221;</strong> permet l&#8217;activation d&#8217;information supplémentaire mise dans le rapport.</p>
<p style="text-align: justify;">On voit bien que par défaut sous Debian, on ne consulter la page que depuis <em>127.0.0.1</em>. Il faut bien entendu changer cette IP pour mettre une plage d&#8217;IP connue ou juste l&#8217;IP du système de supervision par exemple. Une fois cela fait, on rechargera la configuration de notre serveur web, sous Debian :</p>
<p></p><pre class="crayon-plain-tag">service apache2 reload</pre><p></p>
<p style="text-align: justify;">Sous Centos :</p>
<p></p><pre class="crayon-plain-tag">service httpd reload</pre><p></p>
<blockquote>
<p style="text-align: justify;"><strong>Note</strong> : Pour des raisons de sécurité, il est possible de changer l&#8217;URL à laquelle on pourra atteindre le serveur, il faut pour cela simplement changer dans la configuration le <strong>&#8220;/server-status&#8221;</strong> en ce que nous voulons dans la balise &lt; <strong>Location..</strong> &gt;, par exemple si on rempalce <strong>&#8220;/server-status&#8221;</strong> par <strong>&#8220;/spvn&#8221;,</strong> on atteindra la page via <strong>&#8220;http://notreserveur/spvn&#8221;.</strong> Cette technique ainsi que la restriction par l&#8217;IP pourra protéger un peu plus les informations (potentiellement sensibles) que renvoi le rapport.</p>
</blockquote>
<p style="text-align: justify;">On pourra alors aller voir notre page, on se rend pour cela sur<em> http://notreserveur/server-status. </em>Une fois sur le rapport, voila ce que nous pouvons voir :<em><br />
</em></p>
<div id="attachment_10559" style="width: 421px" class="wp-caption aligncenter"><img class="wp-image-10559" src="media/2b345d04.modstatusApache03-550x389.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/modstatusApache03-550x389.png" alt="modstatusApache03" width="411" height="291" /><p class="wp-caption-text">Ceci est le rapport standard obtenu via mod_status sur Apache2</p></div>
<p>Nous voyons aussi nos différentes métriques :</p>
<div id="attachment_10560" style="width: 393px" class="wp-caption aligncenter"><img class="wp-image-10560" src="media/769d49a7.modstatusApache04-550x250.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/modstatusApache04-550x250.png" alt="modstatusApache04" width="383" height="174" /><p class="wp-caption-text">Des informations sur les requêtes en court de traitement.</p></div>
<p style="text-align: justify;">On peut également voir un peu plus bas une vue synthétique des logs serveur et voir quelle requête il est en train de traiter. Pour ceux qui souhaiteraient rester sur cette belle page avec un rafraichissement automatique, pour le peux que votre navigateur le supporte, il faut ajouter <strong>&#8220;?refresh=n&#8221;</strong> avec &#8220;<strong>n</strong>&#8221; en nombre de seconde pour avoir un rafraichissement de la page toutes les &#8220;n&#8221; seconde. il faut savoir que <strong> les valeurs du rapports ne se mettent à jour qu&#8217;à chaque rafraichissement ou chargement de celle-ci.</strong></p>
<h2 style="text-align: justify;">III. Format supervision</h2>
<p style="text-align: justify;">Le format normal renvoyé par <strong>mod_status</strong> est très facile à lire pour un être humain mais l&#8217;objectif n&#8217;est ici pas que le sysadmin aille voir de temps en temps comment se porte le serveur, il serait plus facile d&#8217;automatiser la tâche, de grapher les valeurs dans un système de supervision centralisé puis d’envoyer des alertes en cas de comportement anormal. <strong>Mod_status</strong> prévoit cette possibilité en générant un rapport en mode texte simple et non HTML afin que celui-ci puisse être parsé (lu/analysé) facilement par des scripts (Powershell, Python, Bash, etc..). Pour obtenir cette version allégée du rapport, il faut saisir la même URL que d&#8217;habitude y ajoutant &#8220;<strong>?auto</strong>&#8221; à la fin :</p>
<div id="attachment_10561" style="width: 266px" class="wp-caption aligncenter"><a href="media/b7047292.modstatusApache05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/modstatusApache05.png"><img class="wp-image-10561" src="media/b7047292.modstatusApache05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/modstatusApache05.png" alt="modstatusApache05" width="256" height="156" /></a><p class="wp-caption-text">On obtient donc un rapport plus court et plus facilement analysable par un script.</p></div>
<p>Ces informations sont donc facilement parsable via un script qui sera en capacité de communique les statistiques à un système de supervision qui génèrera à son tour graphique et statistiques.</p>
<blockquote>
<p style="text-align: justify;"><strong>Note</strong> : Il est important de porter une attention toute particulière à la sécurité lorsque l&#8217;on met un tel processus de supervision en place. On voit très clairement que le rapport est en HTML donc passe en clair sur le réseau. On peut mettre en place quelques techniques pour ralentir un éventuel pirate souhaitant avoir ces informations comme les versions PHP, Apache, etc&#8230; avec des techniques expliquées plus haut. Il est important de contrôler où vont ces flux d&#8217;information et qui  y a accés.</p>
</blockquote>


feed_id: http://www.it-connect.fr/?p=10658
title: Un nouveau ransomware utilise Windows PowerShell
uri: Un-nouveau-ransomware-utilise-Windows-PowerShell
url: http://www.it-connect.fr/un-nouveau-ransomware-utilise-windows-powershell/
content:
<p><strong>L&#8217;année dernière, le ransomware CryptoLocker avait ciblé des millions de machines dans le monde. Récemment, les chercheurs en sécurité de chez TrendLabs ont trouvés une nouvelle variante sophistiquée, qui utilise Windows PowerShell pour chiffrer les données sur l&#8217;ordinateur de la victime. Le nom de cette variante est TROJ_POSHCODER.A.</strong></p>
<p>On pourrait croire que les cybercriminels ont utilisés PowerShell pour rendre la détection et l&#8217;analyse de ce malware plus complexe sur le système infecté. Cependant, c&#8217;est un échec puisque les chercheurs annoncent que dans ce cas l&#8217;utilisation de PowerShell a facilité la détection. Ils précisent sur leur blog : &#8220;<em>Déchiffrer et analyser ce malware n&#8217;a pas était difficile, particulièrement comparé à d&#8217;autres variantes de ransomware</em>&#8220;.</p>
<p>TROJ_POSHCODER.A apparaît sous la forme d&#8217;un script qui utilise la fonctionnalité PowerShell. Il utilise l<strong>&#8216;AES</strong> pour chiffrer les fichiers, et, <strong>une paire de clés RSA de 4096 bit</strong>s. Une fois que le ransomware est installé et exécuté sur la machine Windows de la victime, il chiffre les fichiers présent sur cette machine et les renomme en <strong>{nom-fichier}.POSHCODER</strong>. De plus, il place un fichier <strong>UNLOCKYOURFILES.html</strong> dans chaque dossier.</p>
<p>Dès que tous les fichiers sur le système infecté sont chiffrés, il affiche un message qui indique &#8220;<em>Vos fichiers ont été chiffrés et verrouillés avec une clé RSA4096</em>&#8220;. A la suite, des instructions sont données afin de vous permettre de déchiffrer les données.</p>
<p><a href="media/fe79f424.ransom1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/ransom1.png"><img class="aligncenter size-full wp-image-10660" src="media/fe79f424.ransom1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/ransom1.png" alt="ransom1" width="550" height="157" /></a></p>
<p>Les instructions dirigent l&#8217;utilisateur sur une nouvelle page, demandant à la victime de télécharger l&#8217;application <strong>Multibit</strong>, afin d&#8217;obtenir leur propre portefeuille Bitcoin pour 1 Bitcoin. Une fois que la victime a achetée l&#8217;application, il est demandé de remplir un formulaire qui contient diverses informations concernant la victime, comme l&#8217;adresse mail, l&#8217;adresse du compte Bitcoin et l&#8217;ID, afin d&#8217;obtenir la clé de déchiffrement de la part des cybercriminels et de récupérer la main sur sa machine.</p>
<p><a href="media/347df9e0.ransom2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/ransom2.png"><img class="aligncenter size-full wp-image-10659" src="media/347df9e0.ransom2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/ransom2.png" alt="ransom2" width="478" height="294" /></a></p>
<p>Cette nouvelle variante de ransomware cible en priorité les personnes qui parlent Anglais, aux Etats-Unis. <em>Du moins, pour l&#8217;instant&#8230;</em></p>
<p><a href="http://thehackernews.com/2014/06/new-ransomware-malware-takes-advantage.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=10090
title: Conseils pour la migration Active Directory vers WS 2012 R2
uri: Conseils-pour-la-migration-Active-Directory-vers-WS-2012-R2
url: http://www.it-connect.fr/conseils-migration-active-directory-vers-windows-server-2012-r2/
content:
<h2>I. Présentation</h2>
<p>Cet article a pour objectif de mentionner les bonnes pratiques à suivre lorsque l’on souhaite migrer un environnement Active Directory vers Windows Server 2012 R2.</p>
<p>Ceci vous permettra de préparer votre migration dans les meilleures conditions possibles. Une migration est un projet à part entière, il faut veiller à bien tout préparer.</p>
<p>La procédure de migration complète ne sera pas décrite entièrement, il s’agit plutôt de conseils, de méthodes à utiliser, pour réaliser la migration dans les meilleures conditions.</p>
<p>Tout d’abord, migrer présente plusieurs avantages :</p>
<p>- Bénéficier du support de l’OS par Microsoft. Concernant Windows Server 2003, le support termine Juillet 2015).</p>
<p>- Passer à la virtualisation puisque Windows Server 2012 R2 gère très bien cette technologique, ainsi vous pourrez profiter des avantages d’une telle installation.</p>
<p>- Profiter des nouvelles fonctionnalités.</p>
<h2>II. Prérequis matériel</h2>
<p>Commençons par parler du serveur en lui-même. Il doit être certifié fonctionnel avec Windows Server 2012/2012 R2, ce qui peut se vérifier par la présence d’une étiquette sur le serveur.</p>
<p><a href="media/91aa91eb.adbest0.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/adbest0.png"><img class="aligncenter size-full wp-image-10096" src="media/91aa91eb.adbest0.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/adbest0.png" alt="adbest0" width="229" height="142" /></a></p>
<p>Au niveau des attributions des ressources matérielles, Microsoft recommande 32 Go d’espace disque dur et 2 Go de RAM pour le serveur. <strong>Cependant les experts Active Directory de chez Microsoft recommandent plutôt 80 Go pour le disque dur et 8 Go de RAM</strong>.</p>
<p>Bien entendu, le processeur doit être compatible 64 bits puisque Windows Server 2012/2012 R2 est disponible exclusivement en <strong>version x64</strong>.</p>
<p>Si vous partez sur de la virtualisation, sachez qu’à partir de Windows Server 2012, il est possible de cloner un contrôleur de domaine à condition que l’hyperviseur gère le «<strong> VM-generationID</strong> ». Ce qui est le cas des dernières versions d’Hyper-V et de VMware.</p>
<h2>III. Les différentes étapes</h2>
<p>Un projet de migration d’Active Directory devrait se découper en 4 grandes étapes :</p>
<p><a href="media/d4d58767.adbest0b.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/adbest0b.png"><img class="aligncenter size-full wp-image-10097" src="media/d4d58767.adbest0b.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/adbest0b.png" alt="adbest0b" width="454" height="63" /></a></p>
<h2>IV. Evaluation – Les bloqueurs potentiels</h2>
<p>Il est important d&#8217;évaluer l&#8217;infrastructure actuelle avant d&#8217;envisager la migration, ceci dans le but d&#8217;identifier les bloqueurs potentiels. Ces bloqueurs n’empêcherons pas la migration mais pourront poser des problèmes suite à la migration. Il vaut mieux les identifier au préalable.</p>
<p>En général, tous les bloqueurs identifiés peuvent être contournés en paramétrant une GPO contenant certains paramètres spécifiques pour assurer la rétrocompatibilité.</p>
<h3>A. Le chiffrement des comptes</h3>
<p>Depuis Windows Server 2008 R2, le chiffrement DES/3DES des utilisateurs est désactivé par défaut. Si vous migrez depuis Windows Server 2000, 2003 ou 2003 R2 vous devez prendre cela en considération puisque ces OS utilisent le DES par défaut.</p>
<p>D’ailleurs, dans les options d’un compte, vous pouvez vérifier cela si l’option « <strong>Utiliser le chiffrement DES pour ce compte</strong> » est active ou non. Sinon, pour aller plus vite vous pouvez utiliser cette commande PowerShell sur votre annuaire :</p><pre class="crayon-plain-tag">Get-ADUser -filter * -Properties UserAccountControl | Where{($_.useraccountcontrol -band 2097152) -ne 0}</pre><p>Ou</p><pre class="crayon-plain-tag">dsquery * -filter "(UserAccountControl:1.2.840.113556.1.4.804 :=2097152)"</pre><p>Si vous souhaitez réactiver le DES sur vos nouveaux contrôleurs de domaine, vous devez configurer ce paramètre de stratégies de groupe :</p>
<p><strong>Paramètres Windows, Paramètres de sécurité &gt; Stratégies locales &gt; Options de sécurité &gt; Sécurité réseau : Configurer les types de chiffrement autorisés pour Kerberos</strong></p>
<p>Le chiffrement peut avoir un impact sur certaines applications codées en dur pour utiliser le DES ou 3DES, ce qui peut être le cas de certaines applications Java.</p>
<h3>B. Compression des SIDs</h3>
<p>Depuis Windows Server 2012, une nouvelle fonctionnalité permettant de compresser les SIDs est présente, et, activée par défaut. <strong>Cette compression permet de réduire la taille des tokens utilisés par Kerberos.</strong></p>
<p>Certaines implémentations de Kerberos, comme ça peut être le cas sur des NAS ou Linux, ne supportent pas cette compression. Ainsi, cela peut poser des problèmes de compatibilité donc d’authentification.</p>
<p>Deux solutions :</p>
<p>- Désactiver la compression de SID uniquement pour le NAS, c’est-à-dire pour le compte utilisé par cette ressource.<br />
- Désactiver la compression de SID sur l’ensemble de l’environnement. Attention cela requiert un redémarrage du contrôleur de domaine. Concernant le paramètre à modifier :</p><pre class="crayon-plain-tag">REG_DWORD : DisableResourceGroupsFields=1
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kdc\Parameters</pre><p></p>
<h2>V. Evaluation – Ce qu’il faut évaluer</h2>
<p>Voici quelques points important à prendre en compte lors de l’évaluation de votre infrastructure Active Directory.</p>
<p>- <strong>Vérifier la compatibilité des applications</strong> avec le système d’exploitation vers lequel vous migrez.</p>
<p>- <strong>Effectuer un inventaire des rôles et services installés</strong> sur les contrôleurs de domaine afin de déterminer s’ils doivent être réinstallés sur le nouveau serveur, rester sur le serveur actuel ou être assurés par un serveur différent. Il faut donc inclure la migration de ces services au projet de migration.</p>
<p>- <strong>Effectuer un état de santé de l’Active Directory</strong>.</p>
<h2>VI. Commandes pour vérifier l’état de santé</h2>
<p>Le dernier point cité précédemment mérite d’être détaillé car c’est un point incontournable dans l’évaluation de l’infrastructure en préparation à la migration.</p>
<h3>A. Réplication de l’Active Directory</h3>
<p>Afin de vérifier l’état de réplication de l’AD, on peut utiliser différentes commandes :</p>
<p><strong>repadmin /replsummary</strong> : Déclenchera une collecte de données afin d’afficher un résumé de la réplication au niveau de la forêt.</p>
<p><strong>repadmin /showrepl</strong> : Sur chaque DC, l’exécution de cette commande permet d’afficher l’état de la réplication lorsque le DC a tenté une réplication entrante pour la dernière fois.</p>
<p><strong>Active Directory Replication Status Tool</strong> : Utilitaire disponible sur le site de Microsoft (<a href="http://www.microsoft.com/en-us/download/confirmation.aspx?id=30005" target="_blank">Téléchargement</a>), cet outil pratique et efficace permet de contrôler l’état de la réplication de l’ensemble des partitions de la forêt. Suite à une analyse, les erreurs trouvées vous seront indiquées.</p>
<div id="attachment_10091" style="width: 560px" class="wp-caption aligncenter"><a href="media/bdf11aa5.adbest1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/adbest1.jpg"><img class="size-medium wp-image-10091" src="media/47539955.adbest1-550x319.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/adbest1-550x319.jpg" alt="Aperçu de Active Directory Replication Status Tool" width="550" height="319" /></a><p class="wp-caption-text">Aperçu de l&#8217;application &#8220;Active Directory Replication Status Tool&#8221;</p></div>
<h3>B. Réplication du SYSVOL</h3>
<p>La réplication du SYSVOL peut être effectuée avec FRS ou DFSR, selon la version de Windows sous laquelle vous êtes et si vous avez déjà migré ou non le FRS vers DFSR.</p>
<p><strong>Ultrasound</strong> : Cet outil fournit par Microsoft (<a href="http://www.microsoft.com/en-us/download/details.aspx?id=3660" target="_blank">Téléchargement</a>) permet de surveiller et de dépanner la réplication via FRS</p>
<p><strong>Sonar</strong> : Egalement pour FRS mais réservé aux systèmes d’exploitations Windows Server 2000 et 2003 (<a href="http://www.microsoft.com/en-us/download/details.aspx?id=3745" target="_blank">Téléchargement</a>)</p>
<p><strong>DFSRMon</strong> : Cet utilitaire permet de contrôler l’état de la réplication SYSVOL via DFSR sur votre domaine (<a href="https://onedrive.live.com/?cid=82c27b7e27ead9b1&amp;id=82C27B7E27EAD9B1!250&amp;nl=1&amp;uc=1&amp;isFromRichUpload=1" target="_blank">Téléchargement</a>)</p>
<h3>C. La résolution de noms avec DNS</h3>
<p>Le DNS est un élément indispensable dans un environnement Active Directory, il est important de vérifier qu’il soit en bonne santé lui aussi.</p>
<p><strong>dcdiag /test:dns</strong> : Diagnostic du DNS concernant les enregistrements liés à l’Active Directory</p>
<p>Vous pouvez utiliser également l’utilitaire dnslint mais qui n’est pas présent sur toutes les versions de Windows. Par ailleurs, des tests de résolutions avec nslookup basiques peuvent être effectués en complément.</p>
<h3>D. La base NTDS.dit</h3>
<p>Ce fichier correspond à l’annuaire Active Directory, il en contient toutes les données. Il est préférable de vérifier l’état général de l’AD, pour cela l’Observateur d’événements doit être contrôlé afin de vérifier la présence éventuelle de messages d’erreurs.</p>
<p>Si vous migrez depuis Windows Server 2008 R2, vous devriez également faire une analyse avec le Best Pratices Analyzer qui peut vous remonter d’éventuels problèmes de configuration détectés.</p>
<p><em>La sauvegarde de l’état du système Active Directory</em></p>
<p>Comme vous sauvegardez régulièrement votre système (notamment capture instantanée de l’AD), vérifiez que vous disposez d’une sauvegarde grâce à la commande suivante :</p><pre class="crayon-plain-tag">repadmin /showbackup</pre><p>Sans préciser de DC, la valeur localhost sera automatiquement ajoutée à la commande.</p>
<div id="attachment_10092" style="width: 560px" class="wp-caption aligncenter"><a href="media/ff1a538f.adbest2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/adbest2.png"><img class="size-medium wp-image-10092" src="media/27179bd3.adbest2-550x277.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/adbest2-550x277.png" alt="repadmin /showbackup" width="550" height="277" /></a><p class="wp-caption-text">Exemple de résultat de la commande &#8220;repadmin /showbackup&#8221;</p></div>
<h3>E. Les rôles FSMO</h3>
<p>Utilisez la commande indiquée ci-dessous pour vérifier quel DC est maître d’opération pour chacun des rôles FSMO.</p><pre class="crayon-plain-tag">netdom query fsmo</pre><p><div id="attachment_10093" style="width: 560px" class="wp-caption aligncenter"><a href="media/5080de65.adbest3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/adbest3.png"><img class="wp-image-10093 size-medium" src="media/dbe79106.adbest3-550x128.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/adbest3-550x128.png" alt="adbest3" width="550" height="128" /></a><p class="wp-caption-text">Résultat de la commande &#8220;netdom query fsmo&#8221;</p></div></p>
<h3>F. La synchronisation NTP</h3>
<p>Vous pouvez vérifier l’état de la synchronisation NTP de votre contrôleur de domaine en utilisant cette commande :</p><pre class="crayon-plain-tag">w32tm /query /status</pre><p><div id="attachment_10094" style="width: 560px" class="wp-caption aligncenter"><a href="media/d3f6d009.adbest4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/adbest4.png"><img class="size-medium wp-image-10094" src="media/8e98a321.adbest4-550x158.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/adbest4-550x158.png" alt="w32tm /query /status" width="550" height="158" /></a><p class="wp-caption-text">Résultat de la commande &#8220;w32tm /query /status&#8221;</p></div></p>
<p>Pour conclure sur cette partie, j’ajouterais que si vous avez des problèmes sur votre infrastructure actuelle, la migration ne les résoudra pas. C’est pourquoi il est intéressant d’effectuer tous ces tests au préalable afin de bien évaluer l’état actuel de votre infrastructure.</p>
<h2>VII. Planifier la migration</h2>
<h3>A. L’architecture</h3>
<p>Vous devez prévoir votre future architecture, il est important de déterminer une architecture de migration : <em>Combien vais-je avoir de contrôleurs de domaine ? Vais-je avoir des contrôleurs de domaine en lecture seule ? Les DCs seront-ils virtualisés ?</em> Etc.</p>
<p>Les réponses à ces questions vont vous permettre d’éviter certaines interrogations de dernières minutes, et, cela permettra de valider au préalable vos choix.</p>
<p>Vous devez également intégrer dans l’architecture les applications à tester, et, les autres rôles que doivent jouer vos serveurs afin de savoir quels serveurs les hébergeront.</p>
<h3>B. Le retour arrière</h3>
<p>C’est «<em> triste à dire</em> » mais vous devez préparer le retour arrière au cas où la migration ne se passerait pas du tout comme prévu… Pour cela prévoyez :</p>
<p>- Une sauvegarde l’Active Directory (Etat du système et Système)<br />
- Une sauvegarde complète de votre disque avec une solution adéquat<br />
- Une sauvegarde de la machine virtuelle (dans le cas de DC virtualisé)</p>
<blockquote><p><strong>Note</strong> : Pour la sauvegarde de l’état du système vous pouvez utiliser l’outil de sauvegarde fournit avec Windows Server.</p></blockquote>
<p>De plus, il est préférable d’avoir :</p>
<p>- Un PRA de la restauration totale de la forêt (<em>Plan de Reprise d’Activité</em>)</p>
<p>- Prévoir une « <em>Forest Recovery</em> » qui pourrait être nécessaire dans certains cas (Exemples : Impossible d&#8217;ajouter un nouveau contrôleur de domaine, impossible de faire fonctionner la réplication entre les partenaires, compromission de l&#8217;environnement Active Directory, etc.)</p>
<h2>VIII. Tester &#8211; Environnement de tests</h2>
<p>Tester, tester et encore tester ! Pour préparer au mieux la migration, effectuez des tests sur un environnement complètement isolé de la production. Pensez à supprimer cet environnement à la fin des tests pour éviter toute communication avec l’environnement en production à l’avenir.</p>
<p>La méthode que je vous recommande pour la création d’un environnement de test est la suivante :</p>
<p><strong>Restaurer la sauvegarde complète d’un contrôleur de domaine directement sur une machine physique ou au sein d’une machine virtuelle.</strong></p>
<p><a href="media/76ae79ae.adbest5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/adbest5.png"><img class="aligncenter size-full wp-image-10095" src="media/76ae79ae.adbest5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/adbest5.png" alt="adbest5" width="514" height="275" /></a></p>
<p>Une autre solution consisterait à ajouter un nouveau contrôleur de domaine à l’environnement de production, puis, à l’isoler dans un environnement de tests afin de le rendre autonome. On s’appuie réellement sur la production pour créer l’environnement de tests mais on ne vérifie pas l’état de la sauvegarde. De plus, il faudra réaliser un « <strong>metadata cleanup</strong> » sur les contrôleurs de domaine de production pour qu’ils « oublient » le DC dédié aux tests.</p>
<h2>IX. Déployer – Préparer la migration</h2>
<p>Etape décisive, le déploiement ! Cette partie référence quelques conseils et étapes intéressantes à suivre pour procéder à la migration et faire d’elle une réussite.</p>
<p>Le point suivante explique un début possible pour une migration, ensuite, une suite d’étape possible sera établie ce qui sera peut-être plus intéressant pour vous.</p>
<h3>A. Bloquer la réplication</h3>
<p>Il est possible de bloquer la réplication sortante sur un contrôleur de domaine, ceci dans le but d’effectuer des opérations de migration dessus sans affecter les autres contrôleurs de domaine tout le temps que la validation n’est pas effectuée.</p>
<p>Dans le cadre d’un environnement à 2 contrôleurs de domaine, sur le DC principal, empêcher la réplication sortante du schéma dans le but de vérifier qu’elle soit bien effectuée localement. Pour cela on utilise la commande suivante :</p><pre class="crayon-plain-tag">repadmin /options dc1 +disable_outbound_repl</pre><p>On peut vérifier la prise en compte de cette option avec la commande suivante :</p><pre class="crayon-plain-tag">repadmin /showrepl</pre><p>Dans le cas d’un environnement plus conséquent, c’est-à-dire où il y a plus de 2 DCs. Choisir un second DC est désactivez la réplication sortante sur ce dernier, puis, depuis le DC principal initier une réplication manuelle pour vérifier la réplication des objets et des attributs.</p>
<h3>B. Vérifier le mode fonctionnel de la forêt</h3>
<p>Exécutez la commande Adprep /forestprep sur le contrôleur de domaine. Attention, si vous êtes sur Windows Server 2003 la commande ne pourra pas être effectuée pour une mise à jour vers 2012/2012 R2, vous devez passer par un intermédiaire sous 2008 R2 (<em>adprep n’existe plus sur 2012</em>).</p>
<p>Il est à noter que le fait de migrer vers 2012 R2 implique que le schéma passera en version 69, ceci peut se vérifier dans l’attribut « <strong>ObjectVersion</strong> » du schéma. Par exemple, en étant sous 2003 <strong>la valeur passera de 31 à 69</strong> mais par contre comme on a désactivé la réplication sortante les autres DCs ne seront pas affectés pour le moment. Cela offre un point d’assurance supplémentaire dans le cas où l’on souhaite revenir en arrière en cas de problème.</p>
<p>Vérifier s’il y a des problèmes… Si tout est OK on peut ouvrir à nouveau la réplication vers les autres DC mais avant cela on fait une réplication manuelle :</p><pre class="crayon-plain-tag">repadmin /replicate dc2 dc1 cn=schema,cn=configuration,dc=it-connect,dc=fr /force</pre><p>On obtient le résultat : <strong>Sync from DC1 to DC2 completed successfully</strong></p>
<p>Suite à la réplication, l’attribut ObjectVersion doit être passé également à <strong>69</strong> sur le second contrôleur de domaine.</p>
<p>Dans le cas d’un environnement très grand, il est intéressant de créer un script PowerShell pour vérifier la valeur de certains attributs de façon automatique. Vous gagnerez du temps, beaucoup de temps.</p>
<p>Enfin, on réactive en automatique la réplication sur le DC « <em>principal</em> » (<strong>- à la place de +</strong>) :</p><pre class="crayon-plain-tag">repadmin /options dc1 -disable_outbound_repl</pre><p>Afin de forcer la réplication des DCs on utilisera la commande suivante :</p><pre class="crayon-plain-tag">repadmin /syncall /e</pre><p>Cette procédure permet de vérifier la mise à jour du schéma locale sur le maitre de schéma et la mise à jour du schéma via une réplication sur le partenaire.</p>
<h3>C. Les étapes du déploiement du premier contrôleur de domaine</h3>
<p>Voici les étapes qui peuvent être suivies pour déployer le premier contrôleur de domaine sous Windows Server 2012/2012 R2 au sein de votre environnement.</p>
<p>- <strong>Préparer et appliquer la stratégie de groupe</strong> (GPO) qui permettra d’assurer la compatibilité entre votre environnement actuel et votre futur environnement. Configurez la stratégie de groupe en adéquation avec les résultats de vos tests.</p>
<p>-<strong> Installation du rôle Active Directory Domain Services</strong> (ADDS) et promotion en tant que contrôleur de domaine via le Gestionnaire de serveur (dcpromo n’existe plus). Pour promouvoir le premier contrôleur de domaine sous Windows Server 2012/2012 R2, le niveau fonctionnel de la forêt doit être au minimum «<em> Windows Server 2003</em> ».</p>
<p>- <strong>Vérifier l’état de santé de votre infrastructure</strong> suite à la promotion du nouveau DC (réplication, DNS, numéro de version du schéma, vérifier les journaux, etc.)</p>
<p>- <strong>Vérifier et valider le bon fonctionnement de l’authentification</strong></p>
<p>- <strong>Vérifier et valider le bon fonctionnement des applications tierces</strong></p>
<p>- <strong>Sauvegardez votre contrôleur de domaine</strong> et votre annuaire avec NTDSutil<br />
Ces étapes peuvent être répétées pour chacun des contrôleurs de domaine à intégrer.</p>
<h3>D. Les étapes de la finalisation du déploiement</h3>
<p>Avec nostalgie, vous devez rétrograder vos anciens contrôleurs de domaine, ils ont fait leur temps !</p>
<blockquote><p><strong>Remarque</strong> : Une fois tous les nouveaux DCs promus sous 2012/2012 R2, il est déconseillé de rétrograder les anciens DCs tous en même temps. Il vaut mieux en laisser un ancien actif le temps de finaliser la phase de transition, notamment si certaines applications continuent d’aller aléatoirement vers l’ancien DC et continue de fonctionner grâce au fait que l’ancien DC soit toujours présent. Pour vérifier vers quel contrôleur de domaine pointe une application pour l’authentification, utilisez un outil d’analyse réseau.</p></blockquote>
<p>- <strong>Rétrograder les anciens DCs</strong></p>
<p>- <strong>Augmenter le niveau fonctionnel</strong> du domaine et de la forêt</p>
<p>- <strong>Vérifier le bon fonctionnement des applications</strong></p>
<p>- <strong>Activer et exploitez les nouvelles fonctionnalités</strong>. Par exemple : migrer la réplication SYSVOL de FRS vers DFSR, authentification plus forte (Authentication Mechanism Assurance), ADMX à la place des ADM, etc.</p>
<p>- <strong>Mettre à jour les différentes procédures</strong> concernant votre environnement, notamment le PRA</p>
<h2>X. Liens utiles</h2>
<p>Ci-dessous se trouvent une liste de liens contenant des informations utiles et pouvant vous aider dans votre migration !</p>
<p>- <a href="http://www.it-connect.fr/ws-2012-best-practice-analyzer/" target="_blank">Windows Server 2012 – Best Practice Analyzer</a></p>
<p>- <a href="http://www.it-connect.fr/windows-server-capture-instantanee-de-lactive-directory/" target="_blank">Windows Server : Capture instantanée de l’Active Directory</a></p>
<p>- <a href="http://www.it-connect.fr/les-services-active-directory-de-windows-server/" target="_blank">Apprivoiser les services Active Directory</a></p>
<p>- <a href="http://www.it-connect.fr/configurer-le-ntp-sous-windows-server-2012/" target="_blank">Configurer le NTP avec w32tm</a></p>
<p>- <a href="http://www.it-connect.fr/admx-migrator-convertir-les-adm-en-admx/" target="_blank">ADMX Migrator : Convertir les ADM en ADMX</a></p>
<p>- <a href="http://www.it-connect.fr/ajouter-un-controleur-windows-server-2012-dans-un-domaine-existant/" target="_blank">Ajouter un contrôleur Windows Server 2012 dans un domaine existant</a></p>
<p>- <a href="http://technet.microsoft.com/fr-fr/library/dn303418.aspx" target="_blank">Configuration requise pour Windows Server 2012 R2</a></p>
<p>- <a href="http://technet.microsoft.com/fr-fr/library/understanding-active-directory-functional-levels%28v=WS.10%29.aspx" target="_blank">Les niveaux fonctionnels Active Directory</a></p>
<p>- <a href="http://technet.microsoft.com/en-us/library/dd378897%28v=ws.10%29.aspx" target="_blank">Authentication Mechanism Assurance for AD DS</a></p>
<p>- <a href="http://technet.microsoft.com/fr-fr/library/cc770963%28v=ws.10%29.aspx" target="_blank">Aide sur Repadmin</a></p>
<p>- <a href="http://social.technet.microsoft.com/wiki/contents/articles/20886.kdc-resource-sid-compression.aspx" target="_blank">Compression des SIDs sous Windows Server 2012</a></p>
<p>- <a href="http://technet.microsoft.com/fr-fr/library/cc816907%28v=ws.10%29.aspx" target="_blank">Meta data cleanup</a></p>
<p>Je conclurais en disant qu’il faut faire de nombreux tests, bien évaluer son infrastructure et très bien se documenter pour éviter les surprises lors de la migration d’un Active Directory.</p>
<p>Vous aussi donnez vos conseils en laissant un commentaire sur cet article et donnez votre avis sur ce dernier !</p>


feed_id: http://www.it-connect.fr/?p=10638
title: Changer le port de l’interface web Pfsense
uri: Changer-le-port-de-l-interface-web-Pfsense
url: http://www.it-connect.fr/changer-le-port-de-linterface-web-pfsense/
content:
<h2>I. Présentation</h2>
<p>Nous allons ici voir comment changer le port de l&#8217;interface web sous <strong>Pfsense,</strong> cela peut être particulièrement utile si on fait du <strong>port forwarding</strong> par exemple ou pour jouer un peu sur l&#8217;obscurité pour faire de la sécurité, il est en effet courant de ne pas laisser le paramétrage par défaut, l&#8217;interface web étant par défaut 80. Nous allons par exemple ici voir comment mettre l&#8217;interface web sur le port <strong>15975.</strong></p>
<blockquote><p><strong>Note</strong> : Dans le cas où des règles de filtrage et d&#8217;accès sont en place sur l&#8217;accès à l&#8217;interface web, veillez à les modifier avant de faire la procédure qui suit.</p></blockquote>
<h2>II. Procédure</h2>
<p>La procédure est assez simple, il faut se loguer sur l&#8217;interface web sur son port normal dans un premier temps puis aller dans <strong>&#8220;System&#8221;</strong> puis <strong>&#8220;Advanced&#8221;.</strong> Depuis cette page il faut simplement mettre un port dans la case <strong>&#8220;TCP Port&#8221;</strong> :</p>
<p><a href="media/89253950.PFsenseWebUI.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/PFsenseWebUI.png"><img class="aligncenter size-medium wp-image-10641" src="media/1b90e2c8.PFsenseWebUI-550x201.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/PFsenseWebUI-550x201.png" alt="PFsenseWebUI" width="550" height="201" /></a></p>
<p>On notera que l&#8217;on peut ici aussi mettre l&#8217;interface web de <strong>PfSense</strong> en HTTPS pour augmenter le nombre de &#8220;<strong>Max processes</strong>&#8221; qui représente le nombre de connexion simultanée. On va ensuite cliquer sur <strong>&#8220;Save&#8221; </strong>et l&#8217;on verra que le Pfsense nous redirigera automatiquement après 20 secondes d&#8217;attente (temps du redémarrage du service web) sur le nouveau port.</p>
<p><a href="media/3861e691.PFsenseWebUI01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/PFsenseWebUI01.png"><img class="aligncenter size-medium wp-image-10644" src="media/e0b57e4c.PFsenseWebUI01-550x82.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/PFsenseWebUI01-550x82.png" alt="PFsenseWebUI01" width="550" height="82" /></a></p>


feed_id: http://www.it-connect.fr/?p=10670
title: Importer/Exporter les filtres de message sous Thunderbird
uri: Importer-Exporter-les-filtres-de-message-sous-Thunderbird
url: http://www.it-connect.fr/importerexporter-les-filtres-de-message-sous-thunderbird/
content:
<h2 class="addon">I. Présentation</h2>
<p class="addon">Nous allons ici voir comment exporter puis importer les filtres des mails sous Thunderbird. Il faut savoir que par défaut, la fonctionnalité n&#8217;est pas présente dans Thunderbird, nous allons donc passer par le module &#8220;<strong>Thunderbird Message Filter Import/Export</strong>&#8220;.</p>
<h2 class="addon">II. Procédure</h2>
<p class="addon">On commence donc par aller télécharger le module sur cette page : <a href="https://addons.mozilla.org/fr/thunderbird/addon/tb-import-export-wind-li-port/" target="_blank">https://addons.mozilla.org/fr/thunderbird/addon/tb-import-export-wind-li-port/</a></p>
<p class="addon">Une fois le fichier téléchargé, on va se rendre dans le <strong>Gestionnaire de modules </strong>Thunderbird, il faut alors cliquer sur l&#8217;engrenage en haut à  droite puis sélectionner &#8220;<strong>Installer un module depuis un fichier&#8230;</strong>&#8221; :</p>
<p class="addon"><a href="media/ee4dfe87.ThunderbirdExport01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/ThunderbirdExport01.png"><img class="aligncenter size-full wp-image-10671" src="media/ee4dfe87.ThunderbirdExport01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/ThunderbirdExport01.png" alt="ThunderbirdExport01" width="366" height="172" /></a></p>
<p class="addon">On va ensuite aller sélectionner le fichier que nous venons de télécharger, celui-ci doit avoir une extension &#8220;<strong>.xpi</strong>&#8220;. On va alors voir un fenêtre sur laquelle on devra cliquer sur <strong>&#8220;Installer&#8221;</strong> pour valider l&#8217;installation :</p>
<p class="addon"><a href="media/52c16acd.ThunderbirdExport02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/ThunderbirdExport02.png"><img class="aligncenter size-full wp-image-10672" src="media/52c16acd.ThunderbirdExport02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/ThunderbirdExport02.png" alt="ThunderbirdExport02" width="541" height="342" /></a></p>
<p class="addon">On devra ensuite redémarrer Thunderbird pour utiliser ce nouveau plugin :</p>
<p class="addon"><a href="media/6e7c465d.ThunderbirdExport03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/ThunderbirdExport03.png"><img class="aligncenter size-medium wp-image-10673" src="media/fc902ed9.ThunderbirdExport03-550x56.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/ThunderbirdExport03-550x56.png" alt="ThunderbirdExport03" width="550" height="56" /></a></p>
<p class="addon">Pour exporter les filtres, on va sélectionner la boite mail sur laquelle le filtre s&#8217;applique puis aller dans <strong>&#8220;Outils&#8221;</strong> et <strong>&#8220;Filtres de messages..&#8221;.</strong> On pourra alors sélectionner notre filtre puis cliquer sur le nouveau bouton <strong>&#8220;Exporter&#8230;&#8221;</strong> présent à droite de la fenêtre :</p>
<p class="addon"><a href="media/13e2f0da.ThunderbirdExport04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/ThunderbirdExport04.png"><img class="aligncenter size-medium wp-image-10674" src="media/ef5e4477.ThunderbirdExport04-550x292.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/ThunderbirdExport04-550x292.png" alt="ThunderbirdExport04" width="550" height="292" /></a></p>
<p class="addon">On donnera alors un nom à notre fichier pour qu&#8217;il se sauvegarde. Pour importer un filtre, il suffit d&#8217;aller dans <strong>&#8220;Outils&#8221;</strong> puis <strong>&#8220;Import des filtres..&#8221;, </strong>on sélectionnera alors la boite mail sur laquelle le filtre à importer devra s&#8217;appliquer et on ira chercher notre fichier ensuite. Cela nécessitera un redémarrage de Thunderbird.</p>
<p class="addon">


feed_id: http://www.it-connect.fr/?p=9441
title: Windows Server 2012 R2 – Failover de serveurs DHCP
uri: Windows-Server-2012-R2-Failover-de-serveurs-DHCP
url: http://www.it-connect.fr/windows-server-2012-r2-failover-de-serveurs-dhcp/
content:
<h2>I. Présentation</h2>
<p>La fonctionnalité de failover DHCP est nouvelle depuis Windows Server 2012, elle permet d&#8217;assurer la disponibilité du service DHCP au sein de votre infrastructure. Cela se configure sans passer par un cluster, ce qui rend simplifie le paramétrage et ne nécessite par une expertise technique particulière.</p>
<p>Microsoft estime que le DHCP peut être géré par les équipes réseaux et qu&#8217;il fallait donc simplifier la configuration en ce sens, c&#8217;est pour cela qu&#8217;il est possible d&#8217;effectuer la mise en place d&#8217;un failover DHCP sans utiliser de cluster.</p>
<p>Pour ma part, j&#8217;utilise trois machines virtuelles sous Windows Server 2012 R2, toute membre du domaine <strong>it-connect.fr</strong> : <strong>SRV-AD01</strong> (Contrôleur de domaine), <strong>SRV01</strong> (Serveur DHCP) et <strong>SRV02</strong> (Serveur DHCP). La configuration du DHCP sera effectuée depuis SRV01 est sera répliquée sur SRV02, grâce à des échanges chiffrés, suite à la configuration du basculement.</p>
<h2>II. Le basculement</h2>
<p>Le basculement de serveurs DHCP inclus deux modes de fonctionnement :</p>
<p>- <strong>Actif/passif</strong> : Un serveur actif, un second serveur de secours</p>
<p>- <strong>Actif/actif</strong> : Les deux serveurs sont actifs et une répartition de charge est effectuée. Les serveurs se répartissent les clients et synchronisent les informations liées aux baux entre eux.</p>
<p>Le tout je vous le rappel, sans mettre en place de cluster.</p>
<p>Concernant les serveurs DHCP eux-mêmes, ils ne doivent pas nécessairement faire partie d&#8217;un domaine. Cependant, il est essentiel qu&#8217;ils soient synchronisés au niveau du temps via NTP car pour un bon fonctionnement <strong>les horloges doivent avoir moins d&#8217;une minute d&#8217;écart</strong>.</p>
<h2>III. Installer le rôle DHCP</h2>
<p>Suivez ce tutoriel expliquant la procédure d&#8217;installation graphique sous Windows Server 2008 R2 (proche de Windows Server 2012 R2) ou sinon procédez à l&#8217;installation grâce à PowerShell et Netsh :</p>
<p>- <a href="http://www.it-connect.fr/serveur-dhcp-sous-ws-2008-r2/" target="_blank">Tutoriel sur l&#8217;installation d&#8217;un serveur DHCP sous Windows Server 2008 R2</a><br />
- <a href="http://www.it-connect.fr/windows-server-2012-r2-installer-dhcp-via-powershell" target="_blank">Tutoriel sur l&#8217;installation d&#8217;un serveur DHCP sous Windows Server 2012 via PowerShell</a></p>
<p>Il est à noter qu&#8217;avant de pouvoir configurer la fonctionnalité de basculement, vous devez configurer au moins une étendue sur un de vos deux serveurs. Le second serveur quant à lui peut être vierge de configuration.</p>
<p>Pour rappel, la création d&#8217;une étendue appelé également <em>scope</em>, s&#8217;effectue depuis la console de gestion DHCP en faisant clic droit sur &#8220;<strong>IPv4</strong>&#8221; et &#8220;<strong>Nouvelle étendue&#8230;</strong>&#8220;. Une étendue est un ensemble de paramètres représentant une configuration à distribuer aux clients potentiels.</p>
<h2>IV. Configuration du basculement</h2>
<p>Passons à la configuration du basculement&#8230; Ouvrez la console d&#8217;administration DHCP qui se trouve sous &#8220;<strong>Outils d&#8217;administration</strong>&#8221; &gt; &#8220;<strong>DHCP</strong>&#8220;. Ensuite, sous le serveur DHCP qui contient l&#8217;étendue à répliquer &#8211; pour ma part SRV01 &#8211; faites un clic droit puis &#8220;<strong>Configurer un basculement&#8230;</strong>&#8220;.</p>
<p><a href="media/26133b1d.failover1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/failover1.png"><img class="aligncenter size-full wp-image-9442" src="media/26133b1d.failover1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/failover1.png" alt="failover1" width="368" height="268" /></a></p>
<p>La première étape consiste à sélectionner les étendues sur lesquelles le basculement opère, si vous choisissez &#8220;<strong>Sélectionner tout</strong>&#8221; le failover sera opérationnel sur tout votre serveur. Si vous décochez, sélectionnez une ou plusieurs étendues selon ce que vous souhaitez.</p>
<p><a href="media/11cf5bfb.failover2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/failover2.png"><img class="aligncenter size-full wp-image-9443" src="media/11cf5bfb.failover2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/failover2.png" alt="failover2" width="510" height="554" /></a></p>
<p>On indique le serveur partenaire (le <em>peer</em>) avec lequel on souhaite établir un lien afin de créer l&#8217;équipe failover. J&#8217;indique 192.168.1.204 qui correspond à l&#8217;adresse IPv4 de mon serveur SRV02, j&#8217;aurais très bien pu m&#8217;appuyez sur la résolution NETBIOS ou DNS. Cliquez sur <strong>&#8220;Suivant&#8221;,</strong> si vous passez à l&#8217;étape suivante avec succès c&#8217;est que le serveur DHCP partenaire est trouvé et opérationnel.</p>
<p><a href="media/e2742bbd.failover3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/failover3.png"><img class="aligncenter size-full wp-image-9444" src="media/e2742bbd.failover3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/failover3.png" alt="failover3" width="509" height="556" /></a></p>
<p><strong>La <em>&#8220;grosse&#8221;</em> partie de la configuration du basculement, c&#8217;est maintenant !</strong> Le champ &#8220;<strong>Nom de la relation</strong>&#8221; reprend tout simplement le nom des deux serveurs qui entrent dans la relation de failover.</p>
<p>Le champ &#8220;<strong>Délai de transition maximal du client</strong>&#8221; appelé généralement &#8220;<strong>MCLT</strong>&#8221; (sur un DHCP Unix notamment) correspond au temps pendant lequel on autorise la prolongation du bail du client. Par exemple, si l&#8217;on mentionne 30 minutes le client pourra prolonger le bail de 30 minutes en plus du temps définit de base dans l&#8217;étendue, notamment en cas de panne du serveur primaire en attendant que le serveur secondaire assume la charge.</p>
<p>Le choix du mode est essentiel puisqu&#8217;il définit le mode de fonctionnement des serveurs. Si l&#8217;on prend &#8220;<strong>Équilibrage de charge</strong>&#8221; on entre dans le mode<strong> actif/actif</strong> et vous devez indiquer comment se répartie la charge en pourcentage. Par défaut, c&#8217;est indiqué 50/50 c&#8217;est à dire que <strong>chaque serveur gérera 50% de l&#8217;étendue</strong>. Si l&#8217;on opte pour le second choix qui est &#8220;<strong>Serveur de secours</strong>&#8221; on passe en mode <strong>actif/passif</strong>. Les données du serveur primaire sont répliquées sur le secondaire afin qu&#8217;il soit en mesure de prendre le relais en cas de panne du primaire. Vous devez indiquer un pourcentage de l&#8217;étendue que vous autorisez à être gérée par le serveur relais.</p>
<p>L&#8217;option &#8220;<strong>Intervalle de basculement d&#8217;état</strong>&#8221; permet d&#8217;indiquer au bout de combien de temps on considère le partenaire down lorsque l&#8217;on est sans réponse.</p>
<p>Enfin, si vous activez l&#8217;authentification du message, saisissez un &#8220;<strong>Secret partagé</strong>&#8221; complexe qui sera utilisé pour chiffrer les échanges entre les deux serveurs DHCP concernés. Ainsi, les échanges de configuration entre les serveurs ne transiterons pas en clairs sur le réseau.</p>
<p>Cliquez sur &#8220;<strong>Suivant</strong>&#8221; une fois la configuration effectuée.</p>
<p><a href="media/5093371b.failover4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/failover4.png"><img class="aligncenter size-full wp-image-9445" src="media/5093371b.failover4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/failover4.png" alt="failover4" width="510" height="555" /></a></p>
<p>Validez le résumé et vous devriez obtenir une fenêtre qui indique l&#8217;état de la configuration du basculement, comme ci-dessous. Veillez à ce que les différents points soient validés.</p>
<p><a href="media/88af1237.failover5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/failover5.png"><img class="aligncenter size-full wp-image-9446" src="media/88af1237.failover5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/failover5.png" alt="failover5" width="435" height="360" /></a></p>
<p>On remarque que l&#8217;étendue est bien répliquée sur le second serveur :</p>
<p><a href="media/fa56c236.failover.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/failover.png"><img class="aligncenter size-full wp-image-9448" src="media/fa56c236.failover.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/failover.png" alt="failover" width="254" height="277" /></a></p>
<p>A l&#8217;avenir si vous avez nécessité de forcer la réplication des étendues configurées en basculement, sachez que c&#8217;est possible. Effectuez un clic droit sur &#8220;<strong>IPv4</strong>&#8221; et cliquez sur &#8220;<strong>Répliquer les étendues de basculement</strong>&#8220;. Windows vérifiera l&#8217;état de la réplication et fera des changements si nécessaire.</p>
<p>Vous pouvez aussi, en faisant un clic droit sur une étendue répliquée, choisir de répliquer l&#8217;étendue sélectionner voir même la relation complète entre les deux serveurs grâce aux deux options &#8220;<strong>Répliquer l&#8217;étendue</strong>&#8221; et &#8220;<strong>Répliquer la relation</strong>&#8220;.</p>
<p><a href="media/c5c7fb7e.failover7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/failover7.png"><img class="aligncenter size-full wp-image-9450" src="media/c5c7fb7e.failover7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/failover7.png" alt="failover7" width="405" height="383" /></a></p>
<p>La configuration du basculement de serveurs DHCP sous Windows Server 2012 R1 ou R2 est désormais terminée. Vous voilà avec un service DHCP alliant tolérance aux pannes et équilibrage de charge.</p>


feed_id: http://www.it-connect.fr/?p=10731
title: Facebook dévoile Slingshot par erreur
uri: Facebook-dévoile-Slingshot-par-erreur
url: http://www.it-connect.fr/facebook-devoile-slingshot-par-erreur/
content:
<p><strong>Slingshot, le fameux concurrent de Snapchat, a malencontreusement vu le jour le lundi 9 juin par « accident ».</strong></p>
<p>Selon une porte-parole de Facebook : « <em>Plus tôt dans la journée, nous avons accidentellement publié une version de Slingshot, une nouvelle application sur laquelle nous travaillons […]</em> »</p>
<p>Facebook a toutefois su réagir rapidement puisque Slingshot a été retiré de l’App Store quelques minutes après l’incident.</p>
<p>Véritable erreur ou coup de pub pour Facebook ? Dans tous les cas, l’application Slingshot semble se faire désirer encore un peu plus parmi les utilisateurs d’iPhone.</p>
<p>Rappelons que Slingshot devrait reprendre les mêmes fonctionnalités que Snapchat à savoir le partage de photos et de vidéos de façon éphémère.</p>
<p>Facebook ajoute cependant un petit plus : pour visualiser un message reçu il faudra à son tour partager un contenu.</p>
<p>Avant de découvrir cette application,  vous devrez patienter encore un peu, puisque Facebook n’a pas donné de date précise concernant la sortie.</p>
<p><a href="media/a493ac7c.slingshot1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/slingshot1.jpg"><img class="aligncenter size-medium wp-image-10732" src="media/f7d46dcb.slingshot1-550x497.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/slingshot1-550x497.jpg" alt="slingshot1" width="550" height="497" /></a></p>


feed_id: http://www.it-connect.fr/?p=10761
title: Calculer son indice de performance sous Windows 8.1
uri: Calculer-son-indice-de-performance-sous-Windows-8-1
url: http://www.it-connect.fr/calculer-son-indice-de-performance-sous-windows-8-1/
content:
<h2>I. Présentation</h2>
<p>Depuis Windows 8.1, l&#8217;indice de performance calculé par Windows a disparu. Il permettait de savoir ce que valait la configuration de sa machine en terme de performance grâce à une note attribuée selon différents critères.</p>
<p>Ainsi, plusieurs composants sont notés : Processeur, RAM, graphisme, graphisme en jeu 3D, disque dur. Le score final attribué à votre machine correspond à la note la plus basse que vous avez obtenu sur un des composants.</p>
<p><a href="media/a59ceba3.winsat1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/winsat1.png"><img class="aligncenter size-medium wp-image-10762" src="media/6c60785a.winsat1-550x212.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/winsat1-550x212.png" alt="winsat1" width="550" height="212" /></a></p>
<p>Le &#8220;<em>Windows Experience Index</em>&#8221; (WEI) peut être calculé via WinSAT sous Windows 8.1 et affiché via PowerShell, malgré qu&#8217;il ne soit plus accessible directement depuis le panneau Système, comme auparavant. Voyons comment procéder.</p>
<h2>II. Procédure</h2>
<p>Commencez par ouvrir une Invite de commandes en tant qu&#8217;Administrateur. Saisissez la commande suivante afin d&#8217;exécuter une actualisation de l&#8217;indice de performance :</p><pre class="crayon-plain-tag">winsat prepop</pre><p>Patientez 2 &#8211; 3 minutes le temps des calculs&#8230; On s&#8217;appuie sur l&#8217;utilisation de WinSAT (<em>Windows System Assessment Tool</em>) et de l&#8217;option prepop. Dans le cas où elle ne fonctionnerait pas, utilisez &#8220;<strong>formal</strong>&#8221; à la place de &#8220;<strong>prepop</strong>&#8220;.</p>
<p><a href="media/fc44838b.winsat2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/winsat2.png"><img class="aligncenter size-medium wp-image-10763" src="media/d5a9c637.winsat2-550x278.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/winsat2-550x278.png" alt="winsat2" width="550" height="278" /></a></p>
<blockquote><p><strong>Note</strong> : Dans le cas d&#8217;un ordinateur portable, branchez-le au secteur si WinSAT refuse d&#8217;actualiser l&#8217;indice de performance. Relancez la commande ensuite.</p></blockquote>
<p>Une fois les calculs terminés, ouvrez une console PowerShell sur votre machine (recherchez &#8220;<em>Powershell</em>&#8221; si nécessaire pour trouver la console). Saisissez cette commande :</p><pre class="crayon-plain-tag">Get-WmiObject -class Win32_WinSAT</pre><p><a href="media/82dab5cf.winsat3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/winsat3.png"><img class="aligncenter size-medium wp-image-10764" src="media/eacb75a5.winsat3-550x317.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/winsat3-550x317.png" alt="winsat3" width="550" height="317" /></a></p>
<p>Différents champs sont intéressants :</p>
<ul>
<li><strong>CPUScore</strong> : Performance du processeur</li>
</ul>
<ul>
<li><strong> D3DScore</strong> : Performance en calcul DirectX (3D)</li>
</ul>
<ul>
<li><strong> DiskScore</strong> : Vitesse du disque dur</li>
</ul>
<ul>
<li><strong> GraphicsScore</strong> : Performance de la carte graphique</li>
</ul>
<ul>
<li><strong>MemoryScore</strong> : Performances de la RAM</li>
</ul>
<ul>
<li><strong> WinSPRLevel</strong> : Indice retenu (note &#8220;globale&#8221;)</li>
</ul>
<p>D&#8217;après les informations fournies sur le MSDN de Microsoft, l&#8217;indice de performance varie de <strong>1.0 à 9.9</strong> depuis Windows 8, ce qui doit être le cas pour Windows 8.1 en toute logique.</p>


feed_id: http://www.it-connect.fr/?p=10749
title: La CIA se met à la page
uri: La-CIA-se-met-à-la-page
url: http://www.it-connect.fr/la-cia-se-met-a-la-page/
content:
<p><strong>L’Agence Centrale de Renseignements a décidé de débarquer sur les deux grands réseaux sociaux : Facebook et Twitter.</strong></p>
<p>Pourquoi s’être décidé maintenant à se faire une place sur les réseaux sociaux ? John Bennan explique dans un communiqué, que les réseaux sociaux permettraient à la CIA de communiquer directement avec le public et de fournir de nombreuses informations concernant «<em> sa mission</em> ».</p>
<p>L’agence a prévu de mettre en ligne des images d’objets exposés au sein de son fameux musée. Musée qui est d’ailleurs interdit au public.</p>
<p>Il est également prévu que l’agence parle des diverses carrières possibles au sein de la CIA. Inutile donc, de s’attendre à de grandes révélations fracassantes sur les missions top secrètes de l’agence.</p>
<p>C’est avec un premier tweet controversé que l’agence à fait ses premiers pas dans la twittosphère :</p>
<p><a href="media/caca2339.ciatweet1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/ciatweet1.png"><img class="aligncenter size-medium wp-image-10750" src="media/b2d7d7bb.ciatweet1-550x239.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/ciatweet1-550x239.png" alt="ciatweet1" width="550" height="239" /></a></p>
<p>Deux heures après l’ouverture de son compte, la CIA comptabilisait déjà <strong>125 000 abonnés</strong>. Un score qui devrait monter en flèche dans les jours à venir.</p>


feed_id: http://www.it-connect.fr/?p=10607
title: Port forwading sous Pfsense
uri: Port-forwading-sous-Pfsense
url: http://www.it-connect.fr/port-forwading-sous-pfsense/
content:
<h2 style="text-align: justify;">I. Présentation</h2>
<p style="text-align: justify;">Nous allons dans ce tutoriel voir comment faire du <strong>Port Fowarding sous Pfsense</strong>. Le cas d&#8217;utilisation le plus courant du port Forwarding étant le fait de mettre un serveur web (ou autre) dans le coté LAN ou DMZ d&#8217;un routeur Pfsense. On souhaite alors que les flux venant du WAN sur le port 80 ou 443 par exemple soient redirigés vers notre serveur web en interne. Le <strong>port forwarding</strong> se distingue de la redirection 1 à 1 (ou 1&#8243; to 1&#8243;) car cette dernière redirige tous les flux vers une IP donnée alors que le port forwading ne redirige que les flux venant ou allant vers un port donné.</p>
<p style="text-align: justify;">Cette documentation est effectuée sur un <strong>Pfsense 2.1</strong> sans configuration spécifique à son démarrage.</p>
<h2 style="text-align: justify;">II. Procédure</h2>
<p style="text-align: justify;">Pour illustrer cette procédure, nous considérons les éléments suivants :</p>
<p style="text-align: justify;"><a href="media/2579f8a4.PFsenseForward01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/PFsenseForward01.png"><img class="aligncenter size-medium wp-image-10630" src="media/50eb03ad.PFsenseForward01-550x174.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/PFsenseForward01-550x174.png" alt="PFsenseForward01" width="550" height="174" /></a></p>
<p style="text-align: justify;">On a donc un LAN en <strong>192.168.248.0/24</strong> et un WAN en<strong> 192.168.1.0/24</strong> avec notre <strong>Pfsense</strong> entre les deux réseaux. Notre serveur web se situe dans le LAN avec l&#8217;<strong>IP 192.168.248.128</strong> et un NAT est mis par défaut sous <strong>Pfsense</strong> entre le LAN et le WAN pour permettre à notre serveur web d&#8217;aller sur le net. De plus, une route par défaut devra être ajoutée à notre serveur web.</p>
<p style="text-align: justify;">Ce que nous allons faire et donc de rediriger tout ce qui vient du WAN sur le port 80 vers notre serveur web en interne. Les requêtes allant sur un autre port seront traitées autrement ou tout simplement bloquées en fonction de ce qui est déjà en place sur votre PfSense.</p>
<blockquote><p><strong>Note</strong> : Dans le cas d&#8217;un serveur web, veillez à ce que votre interface web ne soit pas joignable sur l&#8217;interface WAN port 80, ce qui est généralement déconseillé d&#8217;ailleurs. Si besoin,<a title="Changer le port de l'interface web Pfsense" href="http://it-connect.fr/changer-le-port-de-linterface-web-pfsense" target="_blank"> changez le port d&#8217;accès au WebUI </a>(interface web de gestion Pfsense)</p></blockquote>
<p style="text-align: justify;">Donc on commence par se logguer sur l&#8217;interface web de gestion de <strong>Pfsense</strong> puis on va dans <strong>&#8220;Firewall&#8221;</strong> puis <strong>&#8220;NAT&#8221;</strong> :</p>
<p style="text-align: justify;"><a href="media/eda9f845.PFsenseForward02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/PFsenseForward02.png"><img class="aligncenter size-full wp-image-10631" src="media/eda9f845.PFsenseForward02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/PFsenseForward02.png" alt="PFsenseForward02" width="445" height="157" /></a></p>
<p style="text-align: justify;">On va ensuite cliquer sur le &#8220;<strong>+</strong>&#8221; présent à droite du tableau de l&#8217;onglet <strong>&#8220;Port Forward&#8221;.</strong> On pourra alors créer notre règle de forwarding. Pour quelque chose d&#8217;assez simple comme nous voulons faire avec notre serveur web, il n&#8217;y a pas grand chose à changer.</p>
<p style="text-align: justify;">Dans le cadre <strong>&#8220;Protocole&#8221;</strong> on va sélectionner <strong>&#8220;TCP&#8221;</strong> car l&#8217;HTTP est un protocole utilisant le protocole de transport TCP.</p>
<p style="text-align: justify;">On va ensuite modifier le &#8220;<strong>Destination port range</strong>&#8221; on mettant le protocole HTTP, cela signifie que notre règle concerne tout ce qui vient vers le <strong>port 80 (HTTP).</strong> Pour un autre port, on peut sélectionner (other) puis mettre le numéro de port dans les cases de droite.</p>
<p style="text-align: justify;">On va pouvoir par la suite mettre dans <strong>&#8220;Redirect target IP&#8221;</strong> l&#8217;IP de notre serveur web (ou autre) en interne, c&#8217;est vers cette IP que seront redirigées les requêtes. Enfin, on va mettre vers quel port seront redirigées nos requêtes, il arrive dans certaine configuration que l&#8217;on redirige les paquets arrivant sur un certain port vers un autre port en interne, les cadres modifiés ressembleront donc à cela :</p>
<p style="text-align: justify;"><a href="media/be12118a.PFsenseForward04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/PFsenseForward04.png"><img class="aligncenter size-medium wp-image-10633" src="media/0aa1a432.PFsenseForward04-550x227.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/PFsenseForward04-550x227.png" alt="PFsenseForward04" width="550" height="227" /></a></p>
<p style="text-align: justify;">On pourra également ajouter une description à notre règle pour expliquer brièvement à quoi elle sert. Pour finir, on va cliquer sur <strong>&#8220;Save&#8221;</strong> en bas de page puis sur <strong>&#8220;Apply change&#8221;</strong> sur la page suivante :</p>
<p style="text-align: justify;"><a href="media/2a8e786b.PFsenseForward05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/PFsenseForward05.png"><img class="aligncenter size-medium wp-image-10634" src="media/13cb4980.PFsenseForward05-550x220.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/PFsenseForward05-550x220.png" alt="PFsenseForward05" width="550" height="220" /></a></p>
<p style="text-align: justify;">On visionnera par la même occasion notre règle finale qui devrait ressembler à cela. Suite à l&#8217;application de cette règle, on pourra tester notre redirection en allant sur le port 80 sur l&#8217;IP WAN de notre <strong>PfSense,</strong> qui devrait nous rediriger vers notre serveur web.  Pour débugger, on pourra aller voir dans <strong>&#8220;Status&#8221;</strong> puis dans <strong>&#8220;System logs&#8221;</strong> puis dans l&#8217;onglet <strong>&#8220;Firewall&#8221;,</strong> nous pourrons y avoir les redirections des paquets effectuées.  On pourra également faire une analyse de port sur le coté WAN de notre Pfsense pour voir si le port est ouvert.</p>
<p style="text-align: justify;">


feed_id: http://www.it-connect.fr/?p=10735
title: Le DSI va au salon «Linux Solutions Libres & Open Source»… les interviews…
uri: 2014-06-12-Le-DSI-va-au-salon-Linux-Solutions-Libres-Open-Source-les-int
url: http://www.it-connect.fr/024-le-dsi-va-au-salon-linux-solutions-libres-open-source-les-interviews/
content:
<p style="text-align: justify;">Comme chaque année, je me suis rendu au salon «<strong>Linux Solutions Libres &amp; Open Source</strong>» qui a eu lieu les 26 et 27 mai derniers, au CNIT dans le quartier de la<strong> Défense à Paris</strong>&#8230; Cette année, j&#8217;ai joué au journaliste en me permettant d&#8217;interviewer, sur le coin d&#8217;une table, deux sociétés différentes sur deux sujets complètement différents et qui me tiennent à coeur : le poste de travail (<a href="http://www.it-connect.fr/le-dsi-va-au-salon-linux-solutions-libres-open-source-les-interviews/" target="_blank">voir mon billet précédent</a>) et la supervision.</p>
<p style="text-align: justify;">La supervision est un sujet que j&#8217;aborde souvent avec mes pairs et, j&#8217;ai l&#8217;impression que cela pose des problèmes à pas mal d&#8217;organisations. Soit c&#8217;est fait partiellement, on surveille surtout les machines et non le &#8220;métier&#8221; (l&#8217;inverse est rarement vrai&#8230;) soit on passe énormément de temps à fiabiliser l&#8217;outil que l&#8217;on a choisi, généralement issu des solutions libres voire à développer des addons supplémentaires.</p>
<p style="text-align: justify;">Et pourtant, la supervision est indispensable, c&#8217;est un atout certain pour un système d&#8217;information surtout quand on parvient à utiliser cette supervision pour effectuer des tâches rébarbatives comme la relance d&#8217;un service, la surveillance d&#8217;un fichier de logs, le contrôle d&#8217;un nombre d&#8217;enregistrements dans une table d&#8217;une base de données, la surveillance d&#8217;une application que l&#8217;on vient de mettre en production ou qui vient de subir une <strong>&#8220;release&#8221;</strong> majeure&#8230;etc&#8230;</p>
<p style="text-align: justify;">Au tour de la société <strong>MERETHIS</strong> d&#8217;être interviewée, là aussi un tout petit stand tenu par <strong>Julien MATHIS,</strong> le Directeur Technique de cette entreprise française de plus de 40 collaborateurs&#8230; Créée en 2005 cette société est éditrice de la suite de logiciels de supervision <strong>Centreon.</strong> Cette suite qui s&#8217;appuie sur le collecteur de données <strong>Nagios</strong> et, est devenue rapidement une des références dans le logiciel libre pour tout ce qui touche au <strong>&#8220;monitoring&#8221;.</strong></p>
<p style="text-align: justify;"><a href="media/fdf96056.centreon2-1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/centreon2-1.jpg"><img class="aligncenter size-full wp-image-10740" src="media/fdf96056.centreon2-1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/centreon2-1.jpg" alt="centreon2-1" width="480" height="225" /></a></p>
<p style="text-align: justify;">Aujourd&#8217;hui, <strong>Merethis</strong> aide les entreprises à mettre en place la solution de supervision et continue à développer la solution Centreon ; elle se targue d&#8217;avoir à son actif de belles références comme Orange, Le Crédit Agricole, LVMH, La Poste, Thales&#8230;pour n&#8217;en citer que quelques unes.</p>
<p style="text-align: justify;">Ci-dessous, une rapide interview&#8230;</p>
<p style="text-align: justify;"><strong>LeCastillan</strong> : Alors quelles sont les orientations en matière de supervision et que nous réservent les prochaines versions ?</p>
<p style="text-align: justify;"><strong>Julien MATHIS</strong> : Nous investissons beaucoup actuellement afin de faciliter la supervision des ressources (au sens large du terme) se trouvant dans le Cloud et sur les services d&#8217;infrastructure en général comme, par exemple, OpenStack.</p>
<p style="text-align: justify;"><strong>LeCastillan</strong> : D&#8217;après vous, où en sont les entreprises actuellement en terme de &#8220;Supervision&#8221; ?</p>
<p style="text-align: justify;"><strong>Julien MATHIS</strong> : Beaucoup d&#8217;entre elles savent désormais superviser tout ou partie de leur système d&#8217;information et c&#8217;est pourquoi notre solution va désormais bien au-delà, afin de mieux profiter de toutes ces données récoltées.</p>
<p style="text-align: justify;"><strong>LeCastillan</strong> : Comment cela ?</p>
<p style="text-align: justify;"><strong>Julien MATHIS</strong> : Nous proposons une solution de B.I (Business Intelligence) et d&#8217;analyse permettant de traiter toutes les informations récoltées afin de réaliser des tableaux de bords<br />
puissants et de proposer une projection, dans le temps, sur l&#8217;utilisation du S.I (l&#8217;utilisation du réseau, l&#8217;utilisation du stockage, l&#8217;utilisation des bases de données&#8230;etc&#8230;).</p>
<p style="text-align: justify;"><strong>LeCastillan</strong> : Y a t-il d&#8217;autres nouveautés ?</p>
<p style="text-align: justify;"><strong>Julien MATHIS</strong> : Oui nous savons désormais nous interfacer avec des outils de &#8220;ticketing&#8221; tels GLPI (ou d&#8217;autres) afin de capitaliser aussi sur les gestion des incidents.</p>
<p style="text-align: justify;"><strong>LeCastillan</strong> : Et bien, merci beaucoup M. MATHIS et, bon vent à Merethis et à Centreon !</p>


feed_id: http://www.it-connect.fr/?p=10755
title: Contrôle et sécurité des accès physiques aux éléments informatiques
uri: Contrôle-et-sécurité-des-accès-physiques-aux-éléments-informatiq
url: http://www.it-connect.fr/controle-et-securite-des-acces-physiques-aux-elements-informatiques/
content:
<p><strong>Dans les entreprises possédant une structure informatique conséquente (ou non, d’ailleurs), l’accès physique aux données et au composants du système d’information fait partie intégrante de la politique de sécurité du même système d’information. Il est plus courant de ne penser qu’à l’aspect technique/logique lorsque l’on parle de sécurité mais on oublie souvent de parler de l’accès et la protection physique des serveurs, éléments d’interconnexions et baies de disques.</strong></p>
<p><a href="media/00f0eb92.vignette-coffrefort1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/vignette-coffrefort1.png"><img class="alignright wp-image-10756 size-full" src="media/00f0eb92.vignette-coffrefort1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/vignette-coffrefort1.png" alt="vignette-coffrefort1" width="160" height="101" /></a>Plusieurs facteurs sont à prendre en compte lorsque l’on parle de la <a href="http://www.it-connect.fr/tutoriels/securite/" target="_blank">sécurité</a> physique. Il faut généralement savoir que la protection des données au niveau physique représente un coût car cela implique l’aménagement d’éléments permettant de se protéger de plusieurs types de menaces, qu’il s’agisse de vols ou de dommages mettant hors service le système d’information :</p>
<p>- Incendie<br />
- Sabotage volontaire<br />
- Sabotage involontaire<br />
- Panne d’électricité<br />
- Inondation<br />
&#8230;</p>
<p>Il faut alors penser à mettre en place différentes composantes permettant de protéger le patrimoine informationnel de l’entreprise. En fait, le principe est bien de sécuriser l’accès à ces éléments sensibles de la même façon que l’on pourrait installer une alarme chez soit. Les éléments standards ne sont pas concernés : à la maison on n&#8217;investis pas dans une <a href="http://www.hormann.fr/portes-de-garage/" target="_blank">porte de garage</a> pour fermer ce dernier, on prend cela en compte dès le départ. Dans ce cas précis, il n’est pas uniquement question d’ajouter une porte à la salle, cela va bien au delà…</p>
<p><a href="media/34089c08.sas1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/sas1.png"><img class="alignleft wp-image-10757 size-full" src="media/34089c08.sas1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/sas1.png" alt="sas1" width="160" height="274" /></a>On met par exemple généralement en place des détecteurs de fumées ainsi que des sondes thermiques qui sont généralement intégrées au système de supervision, ceci permettant de voir en temps réel des anomalies ou des variations de chaleurs importantes. On y joint des systèmes incendies qui se déclenchent généralement automatiquement à la détection de fumée (<em>c’est mieux, hein ?</em>). Une fois un incendie détecté, on déclenche immédiatement l’extinction du feu grâce à l’émission d’azote.</p>
<p>Contre les dégâts des eaux, il est nécessaire de ce protéger grâce à un système de détection d’eau dans les faux planchers, et, un drainage et relevage dans les galeries souterraines.</p>
<p>On met également en place des systèmes de contrôle de l’accès physique comme des  murs épais et fait pour résister à des chocs importants. On trouve généralement des portes blindés du même type que celles en place dans les maisons combinées à des digicode, ou, des systèmes à reconnaissance digitale pour l’accès physique à la salle serveur.</p>
<p>L’accès à certains centres de données (<em>datacenter</em>) requiert une très forte sécurité, d’où la présence d’un sas de contrôle d’accès. Ce sas, sous vidéo surveillance et accessible après le passage d’une carte à puce, est généralement un passage à isolement où une seule personne peut traverser le dispositif à la fois. Plusieurs choses seront alors vérifiées avant de valider l’accès : <em>Poids de l’individu, code secret d’identification, seconde validation de la carte à puce, et reconnaissance faciale.</em></p>
<p>La mise en échec d’une de ces vérifications n’autorisera pas la personne dans le sas à accéder au datacenter puisque la deuxième porte du sas ne s’ouvrira pas.</p>
<p>Le bâtiment en lui-même peut être surveillé par des caméras en extérieur, aussi bien pour le jour que pour la nuit, avec éventuellement un périmètre de sécurité avec chemin de ronde gardé par maîtres-chiens.</p>
<p><strong>Quoi qu’il en soit la sécurité physique doit avoir une importance et une place égale à la sécurité “logicielle” dans la politique de sécurité du <a href="http://www.it-connect.fr/actualites/dsi-experience/" target="_blank">système d’information</a> car il s’agit de la première couche d’accès au système d’information.</strong></p>


feed_id: http://www.it-connect.fr/?p=9401
title: Configurer le port-mirroring sous Cisco
uri: Configurer-le-port-mirroring-sous-Cisco
url: http://www.it-connect.fr/configurer-le-port-mirroring-sous-cisco/
content:
<h2>I. Présentation</h2>
<p>Le <em>port-mirroring</em> est une technique qui permet de copier tout le trafic d&#8217;un ou de plusieurs port(s) source(s) vers un port de destination.</p>
<p>Cela peut s&#8217;avérer très utile pour analyser les flux réseaux qui transitent sur certains ports ou sur un VLAN, notamment dans une phase de dépannage.</p>
<p><a href="media/5d9da9e9.portmirroring3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/portmirroring3.png"><img class="aligncenter size-full wp-image-9421" src="media/5d9da9e9.portmirroring3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/portmirroring3.png" alt="portmirroring3" width="530" height="271" /></a></p>
<p>Ainsi, pas besoin de commencer à positionner un hub entre le commutateur et l&#8217;équipement qui vous intéresse. Grâce à cette méthode, le trafic sera dupliqué et vous pourrez le récupérer et l&#8217;analyser directement depuis un outil comme <strong>Wireshark</strong> ou encore <strong>TcpDump</strong>.</p>
<p>Le <em>port-mirroring</em> est également appelé SPAN : <strong>Switched Port Analyzer</strong></p>
<h2>II. Port-mirroring sur port source</h2>
<p>Commençons par mettre en place le <em>port-mirroring</em> sur un port source, en dupliquant le trafic vers un port de destination.</p>
<p>Commencez par passer en mode <strong>privilégié</strong> puis en mode<strong> configure terminal</strong> :</p><pre class="crayon-plain-tag">Switch&gt;enable
password:
Switch#configure terminal</pre><p>On choisit ensuite le port source <strong>fastEthernet 0/1</strong> et on copie aussi bien les paquets reçus que transmis (<strong>both</strong> &#8211; les deux). Si l&#8217;on souhaite prendre que les paquets reçus on précisera <strong>rx</strong>, pour ceux transmis ce sera <strong>tx</strong>.</p><pre class="crayon-plain-tag">Switch(config)#monitor session 1 source interface fa 0/1 both</pre><p>L&#8217;exemple ci-dessus configure la <strong>session n°1</strong>, il est possible de configurer plusieurs sessions que vous pouvez gérer grâce à la numérotation. Si l&#8217;on veut prendre plusieurs ports sources, on réitère la commande en modifiant l&#8217;interface source, si l&#8217;on garde le même numéro de session cela sera ajouté aux paramètres en cours (pas de remplacement).</p>
<p>Pour finir la configuration, on indique vers quel port de destination on souhaite dupliquer le trafic en provenance du port source. Exemple avec<strong> fastEthernet 0/2</strong>.</p><pre class="crayon-plain-tag">Switch(config)#monitor session 1 destination interface fa0/2</pre><p>Concernant la commande monitor session, voici sa syntaxe complète :</p><pre class="crayon-plain-tag">monitor session session_number
{destination
   {interface interface_id[,|-]
   [encapsulation {dot1q}]
   [ingress vlan vlan_id]
   } |
   remote vlan vlan_id reflector-port interface_id
} |
{source
  {interface interface_id[,|-][both|tx|rx]} |
  remote vlan vlan_id
}</pre><p>Vérifions que la configuration est bien prise en compte :</p><pre class="crayon-plain-tag">Switch#show monitor session 1</pre><p><a href="media/f48256b4.portmirroring1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/portmirroring1.png"><img class="aligncenter size-full wp-image-9402" src="media/f48256b4.portmirroring1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/portmirroring1.png" alt="show monitor session" width="534" height="200" /></a></p>
<p>Pour ma part, j&#8217;ai ensuite utilisé le logiciel Wireshark sur une machine cliente connectée au port de destination (<strong>fastEthernet 0/2</strong>) afin de récupérer le trafic. Mon hôte dispose de l&#8217;adresse IP <strong>169.254.23.168</strong> (adresse APIPA), on remarque que les pings entre les hôtes<strong> 192.168.1.1</strong> et<strong> 192.168.1.2</strong> sont bien visibles sur cette analyse. Le trafic est bien dupliqué.</p>
<h2><a href="media/8f003c67.portmirroring2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/portmirroring2.png"><img class="aligncenter size-medium wp-image-9403" src="media/12e73179.portmirroring2-550x187.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/portmirroring2-550x187.png" alt="portmirroring2" width="550" height="187" /></a></h2>
<p>Si vous remarquez que votre carté réseau ne tient pas compte du trafic dupliqué qui n&#8217;est donc pas adressé directement à votre machine, vous devez<a title="Activer le mode promiscious" href="http://www.it-connect.fr/quest-ce-que-le-promiscious-mode/" target="_blank"> activer le mode promiscious sur votre carte réseau</a>. WireShark active ce mode sur la carte qu&#8217;il utilise, mais la modification peut être requise manuellement avec d&#8217;autres logiciels.</p>
<h2>III. Port-mirroring sur un VLAN</h2>
<p>Même principe de configuration que le cas précédent à la différence que là on duplique tout le trafic d&#8217;un VLAN en particulier. Par exemple, on prend tout le trafic du VLAN en source à destination du port fastEthernet 0/2.</p><pre class="crayon-plain-tag">Switch(config)#monitor session 2 source vlan 10 both</pre><p>La commande de destination reste la même (sauf numéro de session) :</p><pre class="crayon-plain-tag">Switch(config)#monitor session 1 destination interface fa0/2</pre><p></p>
<h2>IV. Supprimer une session port-mirroring</h2>
<p>La suppression d&#8217;une session s&#8217;effectue grâce à son numéro, en précédant la commande par &#8220;no&#8221; comme on le fait généralement sous Cisco.</p><pre class="crayon-plain-tag">Switch(config)#no monitor session 1</pre><p>La configuration du <em>port-mirroring</em> est désormais terminée et opérationnelle.</p>


feed_id: http://www.it-connect.fr/?p=10746
title: Load-Balancing et Fail-Over Web avec Pfsense
uri: Load-Balancing-et-Fail-Over-Web-avec-Pfsense
url: http://www.it-connect.fr/load-balancing-et-fail-over-web-avec-pfsense/
content:
<h2 style="text-align: justify;">I. Présentation</h2>
<p style="text-align: justify;">Les serveurs web se doivent aujourd&#8217;hui d&#8217;avoir une haute disponibilité et de supporter une haute charge au vue de l&#8217;importance qu&#8217;ils ont pour les entreprises. Il est souvent conseillé pour accroitre cette disponibilité de mettre en place plusieurs serveurs ayant le même rôle avec la possibilité de répartir la charge entre ceux-ci (ce que l&#8217;on appelle le <strong>Load-Balancing</strong>) mais également de prendre toute la charge sur un serveur si l&#8217;autre vient à être indisponible (ce que l&#8217;on appelle le <strong>Fail-Over).</strong></p>
<p style="text-align: justify;">Dans ce tutoriel, nous allons apprendre à mettre en place du Load-Balancing et du Fail-Over entre deux serveurs web avec la plate-forme libre et open-source <strong>Pfsense.</strong></p>
<h2 style="text-align: justify;">II. Architecture globale</h2>
<p style="text-align: justify;">Nous allons donc travailler sur l&#8217;architecture suivante :</p>
<p style="text-align: justify;"><a href="media/a4b9a117.LBpfsense01.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/LBpfsense01.jpg"><img class="aligncenter  wp-image-10812" src="media/a4b9a117.LBpfsense01.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/LBpfsense01.jpg" alt="LBpfsense01" width="319" height="302" /></a></p>
<p style="text-align: justify;">Celle-ci est plutôt basique pour un soucis de clarté du tutoriel. Il faut savoir qu&#8217;au lieu de mettre des serveurs web en place, on pourrait utiliser n&#8217;importe quel autre service. Le service web est ici pris car il correspond à la majorité des contextes de mise en place. Nous allons travailler avec une <strong>Pfsense version 2.1.</strong></p>
<blockquote>
<p style="text-align: justify;"><strong>Note</strong> : Les deux serveurs web seront quant à eux des serveurs Apache 2.2 sous Linux. Nous y mettrons volontairement deux pages web différentes sur l&#8217;un et l&#8217;autre pour illustrer le fonctionnement du Load-Balancing ainsi que du Fail-Over. Nous partons du principe que le réseau au niveau IP et les serveurs web sont déjà configurés.</p>
</blockquote>
<h2 style="text-align: justify;">III. Création du Pool de load Balancing</h2>
<p>On va commencer par créer un pool, c&#8217;est à dire un groupe, dans lequel nous mettrons ensuite nos serveurs. La gestion par pool permet de travailler avec des groupes ce qui est plus simple et plus efficace lors de configurations complexes. On se rend donc dans  <strong>&#8220;Services&#8221;</strong> puis dans <strong>&#8220;Load Balancer&#8221;</strong> :</p>
<p><a href="media/7a4a4d45.LBpfsense02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/LBpfsense02.png"><img class="aligncenter size-full wp-image-10815" src="media/7a4a4d45.LBpfsense02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/LBpfsense02.png" alt="LBpfsense02" width="323" height="215" /></a></p>
<p>On se retrouve ensuite face à un tableau qui est le tableau de gestion des Pools. On cliquera sur le &#8220;+&#8221; à droite de ce tableau pour en créer un nouveau :</p>
<div id="attachment_10816" style="width: 560px" class="wp-caption aligncenter"><a href="media/eaa21f3c.LBpfsense03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/LBpfsense03.png"><img class="wp-image-10816 size-medium" src="media/60f4227c.LBpfsense03-550x96.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/LBpfsense03-550x96.png" alt="LBpfsense03" width="550" height="96" /></a><p class="wp-caption-text">Tableau de gestion de pools de serveur dans Pfsense</p></div>
<p>On arrivera sur un formulaire sur lequel on pourra créer notre pool de serveur :</p>
<div id="attachment_10817" style="width: 560px" class="wp-caption aligncenter"><img class="wp-image-10817 size-medium" src="media/462139b2.LBpfsense04-550x186.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/LBpfsense04-550x186.png" alt="LBpfsense04" width="550" height="186" /><p class="wp-caption-text">Formulaire Load-Balancer</p></div>
<p style="text-align: justify;">Dans ce nouveau formulaire nous allons remplir le premier cadre dans lequel nous saisirons le nom de notre <strong>Pool,</strong> le mode (ici Load-Balance), éventuellement une description et le port sur lequel il agira. Etant donné que nous mettons deux serveurs web derrière, on mettra 80. On saisi ensuite la valeur <strong>&#8220;Retry&#8221;</strong> qui permet d&#8217;indiquer combien de fois un serveur va être vérifié avant d&#8217;être déclaré hors service. Ici &#8220;<strong>3</strong>&#8221; signifie qu&#8217;au bout de<strong> 3 réponses de suite invalides de la part d&#8217;un serveur</strong>, celui-ci sera considéré comme hors service et s&#8217;appliquera alors le <strong>Fail-over,</strong> le seul serveur restant prendra toute la charge. En seconde partie de se formulaire nous indiquerons sur quel protocole le <strong>Pfsense</strong> doit faire ses vérifications, attention le choix est limité  :</p>
<div id="attachment_10818" style="width: 560px" class="wp-caption aligncenter"><img class="wp-image-10818 size-medium" src="media/4b7b5853.LBpfsense05-550x260.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/LBpfsense05-550x260.png" alt="LBpfsense05" width="550" height="260" /><p class="wp-caption-text">Formulaire Load-Balancer</p></div>
<p style="text-align: justify;">Puis on ajoutera les différentes IP de nos serveurs web. Ici j&#8217;en ai deux, je les saisis puis cliquer sur <strong>&#8220;Add to pool&#8221;.</strong> On cliquera ensuite sur <strong>&#8220;Save&#8221;</strong> puis sur <strong>&#8220;Apply Change&#8221;</strong> sur la page suivante. On pourra alors voir un récapitulatif de notre pool dans le tableau des Pools :</p>
<div id="attachment_10819" style="width: 560px" class="wp-caption aligncenter"><img class="wp-image-10819 size-medium" src="media/b2b30cbc.LBpfsense06-550x114.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/LBpfsense06-550x114.png" alt="LBpfsense06" width="550" height="114" /><p class="wp-caption-text">Tableau récapitulatif des pools de serveur</p></div>
<p>Il faut également savoir que l&#8217;on peut voir et modifier les métriques de base qui gèrent le load-balancing et le fail-over dans l&#8217;onglet <strong>&#8220;Settings&#8221;</strong> :</p>
<div id="attachment_10830" style="width: 560px" class="wp-caption aligncenter"><a href="media/e0d923d1.LBpfsense14.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/LBpfsense14.png"><img class="wp-image-10830 size-medium" src="media/cadf2c47.LBpfsense14-550x232.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/LBpfsense14-550x232.png" alt="LBpfsense14" width="550" height="232" /></a><p class="wp-caption-text">Dans l&#8217;onglet Settings, on voit les métriques de base appliquées au load-balancing</p></div>
<p>On voit ici donc trois métriques :</p>
<ul>
<li><strong>timeout</strong> : Permet de fixer en milliseconde le délai toléré pour la réponse à une vérification. Cela signifie qu&#8217;un service qui répond en plus de XX milliseconde sera considéré comme hors-service après un nombre défini auparavant de réponse &#8220;négative&#8221;. Par défaut ce délai est de 1000ms, soit 1 seconde.</li>
</ul>
<ul>
<li><strong>interval</strong> : Permet de fixer le délai entre chaque vérification d&#8217;hôte, on indique le délai en seconde et il est par défaut de 10 secondes.</li>
</ul>
<ul>
<li><strong>prefork</strong> : Permet de fixer le nombre de processus utilisé par relayd, l&#8217;agent de load balancing. Par défaut, 5 processus lui sont dédiés.</li>
</ul>
<h2 style="text-align: justify;">IV. Le serveur virtuel</h2>
<p>Maintenant que notre pool est créé, nous allons faire ce que l&#8217;on appelle un <strong>serveur virtuel.</strong> C&#8217;est un serveur qui va représenter notre pool sur <strong>l&#8217;interface WAN</strong> sur lequel les requêtes web client arrivons. On va se rendre dans le tableau <strong>&#8220;Virtual Server&#8221;</strong> puis cliquer sur le &#8220;<strong>+</strong>&#8221; à droite du tableau pour arriver sur ce formulaire :</p>
<div id="attachment_10820" style="width: 560px" class="wp-caption aligncenter"><a href="media/ca9ca18b.LBpfsense07.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/LBpfsense07.png"><img class="wp-image-10820 size-medium" src="media/bce8ff74.LBpfsense07-550x324.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/LBpfsense07-550x324.png" alt="LBpfsense07" width="550" height="324" /></a><p class="wp-caption-text">Formulaire de création d&#8217;un virtual server</p></div>
<p>Ici nous allons indiquer le nom du serveur virtuel qui n&#8217;est qu&#8217;à titre indicatif, aucun rapport avec le nom DNS, une description puis l&#8217;adresse IP sur laquelle les requêtes clients arriveront. Ici , il s&#8217;agit de l&#8217;adresse IP <strong>WAN</strong> de mon serveur. On va ensuite lier notre pool web à ce serveur virtuel et indiquer le protocole de transport qui est ici TCP. Une fois de plus nous cliquerons sur <strong>&#8220;Submit&#8221;</strong> puis sur <strong>&#8220;Apply Change&#8221;</strong>.</p>
<p>Dans notre cas, les requêtes arrivent de l&#8217;extérieur, il faut donc créer une règle qui permettra aux requêtes d&#8217;arriver et d&#8217;être acceptées. Nous allons donc dans <strong>&#8220;Firewall&#8221;</strong> puis <strong>&#8220;Rules&#8221;</strong> on cliquera sur le &#8220;<strong>+</strong>&#8221; à droite du tableau pour ajouter une règle :</p>
<p><a href="media/9a53b49a.LBpfsense08.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/LBpfsense08.png"><img class="aligncenter size-full wp-image-10826" src="media/9a53b49a.LBpfsense08.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/LBpfsense08.png" alt="LBpfsense08" width="508" height="101" /></a></p>
<p>La seule à modifier par rapport à ce qui est donné par défaut est le port de destination que l&#8217;on doit mettre en HTTP. On s’assurera que la règle est bien en &#8220;Pass&#8221; et on pourra ajouter des conditions supplémentaires si besoin est.</p>
<h2>V. Test du Load-Balancing et du Fail-Over</h2>
<p>Pfsense met en place différents outils permettant de voir l&#8217;état du Pool de serveur. On peut aller dans <strong>&#8220;Status&#8221;</strong> puis dans <strong>&#8220;Load Balancer</strong> :<img class="aligncenter size-full wp-image-10822" src="media/7e622e2a.LBpfsense09.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/LBpfsense09.png" alt="LBpfsense09" width="218" height="376" /></p>
<p>Ici on verra l&#8217;état des serveurs du pools ainsi que leur <strong>disponibilité actuelle</strong> et <strong>cumulée.</strong> Le pourcentage présent représente le temps global de disponibilité de chacun des serveurs par rapport au protocole de vérification indiqué.</p>
<p><img class="aligncenter size-medium wp-image-10823" src="media/b9487d43.LBpfsense10-550x140.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/LBpfsense10-550x140.png" alt="LBpfsense10" width="550" height="140" /></p>
<p>Nous verrons plus globalement dans l&#8217;onglet <strong>&#8220;Virtual Servers&#8221;</strong> l&#8217;état actuelle du ou des serveurs virtuels :<img class="aligncenter size-medium wp-image-10824" src="media/9e6ba1b9.LBpfsense11-550x119.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/LBpfsense11-550x119.png" alt="LBpfsense11" width="550" height="119" /></p>
<p>On peut également aller <strong>&#8220;Status&#8221;</strong> puis <strong>&#8220;System Logs&#8221;</strong> et aller dans l&#8217;onglet <strong>&#8220;Load Balancer&#8221;</strong> pour voir les logs concernant le <strong>Load</strong> balancing :</p>
<p><img class="aligncenter size-medium wp-image-10825" src="media/99e26731.LBpfsense12-550x176.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/LBpfsense12-550x176.png" alt="LBpfsense12" width="550" height="176" /></p>
<p>Enfin pour tester notre serveur virtuel et notre <strong>load-balancing,</strong> il suffit d&#8217;aller plusieurs fois sur l&#8217;IP WAN de notre serveur <strong>Pfsense</strong> (celle configurée dans notre serveur web virtuel) et voir que l&#8217;on arrive parfois sur un serveur, parfois sur un autre. Il faut bien sûr pour cela avoir mis en place une différence sur les pages web des deux serveurs pour pouvoir s&#8217;en apercevoir, ce qui n&#8217;est pas forcément le but final.</p>
<p>Comme test final, on pourra tout simple arrêter un serveur ou le service monitoré par Pfsense (ici le service web) et voir que cela ne cause aucune perturbation car tout le flux va sur l&#8217;autre serveur toujours opérationnel.</p>
<h2 style="text-align: justify;">VI. Aller plus loin : Fail-Over des frontaux Pfsense</h2>
<p style="text-align: justify;">Dans cette architecture, nous pouvons identifier un <strong>SPOF</strong> (Single Point of Failure), c&#8217;est à dire un point unique et donc critique qui pourrait mettre à mal nos efforts pour la haute disponibilité. Il s&#8217;agit de l&#8217;unique serveur Pfsense, en effet, celui-ci étant l&#8217;unique passage pour aller vers les serveurs web qui sont eux redondés. Pour cela, je vous invite à mettre en place une redondance Pfsense en amont de vos serveurs web, ceux-ci partageront une IP coté &#8220;WAN&#8221; et permettra la mise en place d&#8217;une redondance des serveurs web mais également des serveurs Pfsense. Je vous invite à suivre ce tutoriel pour apprendre à mettre <a title="Fail-Over PfSense via CARP et pfsync" href="http://www.it-connect.fr/fail-over-pfsense-via-carp-et-pfsync/" target="_blank">deux serveurs Pfsense en redondance</a> .</p>
<p style="text-align: justify;">On pourra alors avoir quelque chose qui ressemble à ce schéma au niveau fonctionnel :</p>
<p><a href="media/c5f20349.LBpfsense13.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/LBpfsense13.png"><img class="wp-image-10828 aligncenter" src="media/c5f20349.LBpfsense13.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/LBpfsense13.png" alt="LBpfsense13" width="232" height="280" /></a></p>
<p style="text-align: justify;"> Ici on voit bien les deux couches (Pfsense &amp; Web) qui sont chacune redondées pour prévoir la panne d&#8217;un des éléments des deux blocs de façon simultanée.</p>


feed_id: http://www.it-connect.fr/?p=10887
title: Facebook va passer son réseau interne en IPv6 !
uri: Facebook-va-passer-son-réseau-interne-en-IPv6
url: http://www.it-connect.fr/facebook-va-passer-son-reseau-interne-en-ipv6/
content:
<p>Lors de la 4ème édition du V6 World 2014, Paul Saab de chez Facebook a souligné qu&#8217;ils sont en voix de migrer le réseau interne en IPv6 exclusivement. Il fait valoir que, pourquoi se prendre la tête à maintenir une double pile de protocole IP avec IPv4 et IPv6, alors qu&#8217;il suffit de migrer votre réseau local en IPv6, puis, ensuite avoir des équipements gérant les deux versions d&#8217;IP en bordure de réseau pour interagir avec le réseau Internet.</p>
<p>Quelques indications sont données :</p>
<p>- 100% des machines fonctionnent sous IPv6, celles qui ne le supportent pas sont retirées.</p>
<p>- 75% du trafic interne est maintenant en IPv6 avec pour objectif 100% dans le troisième trimestre 2014 (ou plus tard).</p>
<p>- 98% du trafic entrant et sortant d&#8217;HHVM est en IPv6. HHVM est une machine virtuelle Open Source utilisée pour exécutée des applications écritent en Hack et PHP.</p>
<p>- 100% IPv6 dans 2-3 ans.</p>
<p><a href="media/2ed48951.facebook3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/facebook3.jpg"><img class="aligncenter size-full wp-image-10888" src="media/2ed48951.facebook3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/facebook3.jpg" alt="facebook3" width="550" height="343" /></a></p>
<p>Facebook veut faire comprendre qu&#8217;il est nécessaire de changer la version d&#8217;IP utilisée en production sur Internet. Et vous, allez vous passer votre réseau local en IPv6 ?</p>
<p>Des informations intéressantes sont données dans ce slide notamment en ce qui concerne les problématiques liés à l&#8217;IPv6, et, à la compatibilité avec certains équipements et applications.</p>
<p>Retrouvez le slide complet : <a href="media/03b4bdfc.WorldIPv6Congress-IPv6_LH-v2.pdf" data-original-source="http://www.internetsociety.org/deploy360/wp-content/uploads/2014/04/WorldIPv6Congress-IPv6_LH-v2.pdf" target="_blank">Facebook V6 World 2014</a></p>
<p><a href="http://www.internetsociety.org/deploy360/blog/2014/06/facebook-moving-to-an-ipv6-only-internal-network/" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=10771
title: Sécuriser l’accès en SSH sur un switch HP ProCurve
uri: Sécuriser-l-accès-en-SSH-sur-un-switch-HP-ProCurve
url: http://www.it-connect.fr/securiser-lacces-en-ssh-sur-un-switch-hp-procurve/
content:
<h2>I. Présentation</h2>
<p>Nous allons voir comment sécuriser l’accès en SSH (protocole de communication sécurisé) d’un switch HP ProCurve. Ce tutoriel est complémentaire à celui de Florian « <a href="http://www.it-connect.fr/definir-un-mot-de-passe-sur-hp-procurve/" target="_blank">Définir un mot de passe sur HP ProCurve</a> », avec une explication sur les types d’utilisateurs « <strong>Manager</strong> » et « <strong>Operator</strong> ».</p>
<h2>II. Configuration</h2>
<p>Il faut d’abord définir un mot de passe. Ici, nous passerons par l’interface du switch mais il est possible d’effectuer les manipulations en ligne de commande (voir tuto « <em>Définir un mot de passe sur HP ProCurve</em> » cité précédemment).</p>
<ul>
<li>Accéder à l’interface en tapant « <strong>menu</strong> »</li>
<li>Sélectionner « <strong>Console Passwords…</strong> »</li>
</ul>
<p><a href="media/fd261078.hpssh1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/hpssh1.png"><img class="aligncenter size-full wp-image-10773" src="media/fd261078.hpssh1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/hpssh1.png" alt="hpssh1" width="373" height="229" /></a></p>
<ul>
<li>Sélectionner « <strong>Set Operator Password</strong> »</li>
<li><em>Entrer un mot de passe 2 fois</em></li>
<li>Sélectionner « <strong>Set Manager Password</strong> »</li>
<li><em>Entrer un mot de passe 2 fois</em></li>
<li>Sélectionner « <strong>Return to Main Menu…</strong> »</li>
<li>Sélectionner « <strong>Command Line (CLI)</strong> »</li>
</ul>
<p><a href="media/293b9a3a.hpssh2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/hpssh2.png"><img class="aligncenter size-full wp-image-10774" src="media/293b9a3a.hpssh2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/hpssh2.png" alt="hpssh2" width="370" height="172" /></a></p>
<p>Ensuite, nous pouvons configurer l’accès en SSH. Commençons par nous mettre en mode configuration :</p><pre class="crayon-plain-tag">NOM_SWITCH# configure</pre><p>Puis le type d’accès, soit en SSH. Mais il est possible de sécuriser l’accès en Telnet et en console (que je ne recommande pas car transportant en clair le couple login/password).</p><pre class="crayon-plain-tag">NOM_SWITCH (config)# ip ssh</pre><p>Il est nécessaire de définir un numéro de port. Ici, j’ai choisi 2252.<strong> Le port SSH par défaut est 22</strong>.</p><pre class="crayon-plain-tag">NOM_SWITCH(config)# ip ssh port 2252</pre><p>J’ai chiffré la clé en 1024 bits,mais vous pouvez le faire en 2048.</p><pre class="crayon-plain-tag">NOM_SWITCH(config)# ip ssh key-size 1024</pre><p>J’ai utilisé la commande ci-dessous pour générer une clé RSA mais cette commande est facultative.</p><pre class="crayon-plain-tag">NOM_SWITCH(config)# cryto key generate ssh rsa</pre><p>Entrez cette commande pour vérifier l’accès sécurisé en SSH.</p><pre class="crayon-plain-tag">NOM_SWITCH(config)# show ip ssh</pre><p>La configuration de l&#8217;accès SSH est désormais terminée, il ne vous reste plus qu&#8217;à vous connecter avec un logiciel comme Putty.</p>


feed_id: http://www.it-connect.fr/?p=10900
title: Les Editions ENI propose des cours vidéo gratuits sur le SQL !
uri: Les-Editions-ENI-propose-des-cours-vidéo-gratuits-sur-le-SQL
url: http://www.it-connect.fr/les-editions-eni-propose-des-cours-video-gratuits-sur-le-sql/
content:
<p>Sur le site des Editions ENI, on retrouve gratuitement un cours vidéo sur<strong> les fondamentaux du langage SQL</strong>. Ce cours s&#8217;étale sur<strong> six semaines</strong> à raison de <strong>30 minutes</strong> d&#8217;enseignement par semaine.</p>
<p><a href="media/0c6f5919.vignette-eni1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/vignette-eni1.png"><img class="alignright wp-image-10901 size-full" src="media/0c6f5919.vignette-eni1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/vignette-eni1.png" alt="vignette-eni1" width="120" height="120" /></a>Il s&#8217;adresse à toute personne impliquée dans la réalisation et/ou l&#8217;utilisation d&#8217;une base de données relationnelle. Chaque semaine, les cours seront disponibles à volonté pendant 7 jours. L&#8217;utilisateur recevra une notification lorsque la suite du cours est disponible.</p>
<p>L&#8217;ENI précise que : &#8220;<em>Pour faciliter la remise en contexte, la dernière séquence de la semaine précédente sera encore disponible pour la semaine en cours.</em>&#8221;</p>
<p>Le formateur qui réalisera ces cours sous forme de vidéo sera Jacques POIRIER, lui-même formateur et consultant chez ENI Service.</p>
<p>Pour vous inscrire, rendez-vous sur la page suivante : <a href="http://www.editions-eni.fr/coursgratuits" target="_blank">Inscription</a></p>


feed_id: http://www.it-connect.fr/?p=10739
title: Un apprenti : Ça vous dit ?
uri: Un-apprenti-Ça-vous-dit
url: http://www.it-connect.fr/un-apprenti-ca-vous-dit/
content:
<p style="text-align: justify;">Que ce soit dans les médias mais aussi au sein même des entreprises, on entend toujours la même rengaine :<strong> le jeunes de nos jours ne sont pas correctement formés</strong> ! Mais vous, dans vos organisations, avez-vous déjà pris un apprenti ? En cette période d&#8217;examens et, à l&#8217;heure où je m&#8217;apprête à être jury d&#8217;examen au <strong>BTS SIO</strong> (Services Informatiques aux Organisation, anciennement appelé BTS Informatique de Gestion) je ne peux que constater la réelle difficulté, rencontrée par ces étudiants qui ont choisi la voie de l&#8217;alternance et qui ont<strong> un mal fou pour trouver une entreprise</strong> qui va les accueillir, malgré l&#8217;aide apportée par leur future école&#8230;</p>
<p style="text-align: justify;">De Bac+2 à Bac+5, il y a aujourd&#8217;hui nombre de filières de formation, dédiées au monde du numérique, qui proposent des formations en <strong>alternance</strong> sur le principe du 50/50, c&#8217;est à dire la moitié du temps en entreprise et l&#8217;autre moitié à l&#8217;école&#8230; En fait la majorité du temps est passée en entreprise compte-tenu des périodes congés scolaires qui sont travaillées pour ces apprentis.</p>
<p style="text-align: justify;">Certes, un apprenti est un salarié à part entière, titulaire d&#8217;un contrat d&#8217;apprentissage, ce qui équivaut un peu à un C.D.D dans le sens où l&#8217;entreprise, au même titre que l&#8217;apprenti, s&#8217;engagent sur toute la durée de la formation. Ce statut de salarié est apparemment un frein puisque les entreprises <strong>ont l&#8217;air d&#8217;abuser du &#8220;stage&#8221;</strong> là où les apprentis peinent à trouver des entreprises pour les former&#8230;</p>
<p style="text-align: justify;">Venons-en aux choses qui fâchent : l&#8217;argent ! Comme vous le savez, il y a des &#8220;aides&#8221; lors de l&#8217;embauche d&#8217;un apprenti, sous la forme d&#8217;allègement de charges et, dans certaines régions on peut même avoir quelques subventions <strong>&#8220;externes&#8221;&#8230;</strong> Sans rentrer dans le détail du budget lié à l&#8217;embauche d&#8217;un apprenti, je me rends compte qu&#8217;il est tout simplement ridicule par rapports aux sommes folles versées à certaines boites de consulting, à raison de 700 ou de 900€ la journée ! Donc, je considère que le budget est une mauvaise excuse&#8230; Pour ma part, j&#8217;ai formé 6 apprentis à ce jour (en BTS) et certains ont poursuivi un cursus d&#8217;ingénieur et, je n&#8217;ai eu à déplorer qu&#8217;un seul &#8220;échec&#8221; avec un candidat qu&#8217;on m&#8217;avait fortement recommandé, si vous voyez ce que je veux dire&#8230; En fait, quand on choisit ses candidats, le résultat est toujours gagnant !</p>
<p style="text-align: justify;">Comment choisir son futur apprenti ? Et bien n&#8217;oubliez pas qu&#8217;il s&#8217;agit d&#8217;<strong>une embauche comme une autre</strong> donc on lance tout simplement le processus de recrutement que l&#8217;on confie bien évidement au service des ressources humaines. Ces derniers vont se rapprocher des différents centres de formation aux alentours de votre entreprise – n&#8217;allez pas chercher trop loin car les candidats sont rarement autonomes en matière de déplacement – et vont tout simplement effectuer un premier tri, en fonction des caractéristiques recherchées, caractéristiques propres à chaque service informatique et à chaque entreprise&#8230; Pour ma part, je me suis un peu immiscé dans le processus de recrutement en demandant au RH de faire passer un petit test aux candidats et ce, dès le premier entretien&#8230;</p>
<p style="text-align: justify;">Ce petit test, <a href="media/b5dad6f8.QuestionnaireApprenti.pdf" data-original-source="http://it-connect.fr/pka/QuestionnaireApprenti.pdf" target="_blank">que je joins à ce billet</a> (vous pouvez en disposer comme bon vous semble – c&#8217;est libre !) contient des questions <strong>très générales sur l&#8217;informatique</strong>, accompagnées d&#8217;un test d&#8217;anglais, ainsi que d&#8217;un test de français. Et bien figurez-vous que ce n&#8217;est pas le résultat aux questions <strong>&#8220;informatiques&#8221;</strong> qui prime dans le sens où si vous vous retrouvez avec quelqu&#8217;un qui ne sait pas écrire, son intégration dans l&#8217;entreprise sera très compliquée et le candidat sera incapable de répondre à un mail ni même d&#8217;ajouter un commentaire sur votre solution de Ticketting et encore moins de compléter une documentation d&#8217;exploitation&#8230; Dans le cadre d&#8217;un profil de développeur, le problème est le même, vous ne pouvez pas passer votre temps à reprendre toutes les interfaces et tous les libellés afin de profiter de ses travaux de développement à moins qu&#8217;il soit excellent dans ce domaine mais, dans ce cas, ce genre de candidat n&#8217;entame pas ce genre de cursus&#8230;</p>
<p style="text-align: justify;">Une fois la première sélection passée, votre RH va vous proposer les <strong>deux ou trois candidats</strong> qui paraissent sortir du lot et, c&#8217;est là que vous allez les convoquez pour le deuxième et, à priori, dernier entretien. Si vous voulez voir à quoi ressemble le centre de formation de ces futurs apprentis, n&#8217;hésitez pas à faire ce dernier entretien directement au sein du centre de formation où vous serez accueillis les bras ouverts. Euh si l&#8217;accueil n&#8217;est pas &#8220;chaleureux&#8221;, passez votre chemin et choisissez un autre &#8220;établissement&#8221;&#8230;</p>
<p style="text-align: justify;">Lors de ce dernier entretien<strong>, demandez aux candidats d&#8217;emmener avec eux un aperçu des travaux qu&#8217;ils auraient pu effectuer</strong> dans le cadre de leur formation antérieure ou dans le cadre privé&#8230; Ce peut-être la réalisation d&#8217;un site web ou bien d&#8217;un blog, voire la réalisation de tutoriels ou tout autre projet en relation avec leur formation ou le domaine du numérique. C&#8217;est grâce à cela que j&#8217;ai choisi mon dernier apprenti car il avait apporté, pour son entretien, <strong>un cahier de tutoriels</strong> qu&#8217;il avait réalisé pour des besoins personnels et qui prouvait, du coup, sa capacité à rédiger et à s&#8217;organiser.</p>
<p style="text-align: justify;">Voilà ! Alors si vous n&#8217;avez jamais pensé à prendre un apprenti, <strong>c&#8217;est le moment où jamais pour l&#8217;année scolaire 2014-2015</strong>. Les futurs apprentis doivent trouver leur entreprise pour la rentrée de 2014 mais, ils ont en général un délai de grâce pour trouver une entreprise <strong>jusqu&#8217;à la fin de l&#8217;année 2014</strong> tout en commençant leur cursus de formation en septembre/octobre.</p>
<p style="text-align: justify;">En conclusion, même si votre objectif ne consiste pas, au départ, à conserver votre apprenti à la fin de son cursus scolaire vous avez, comme nous tous, un rôle à jouer dans la formation de nos jeunes et, qui sait, dans deux ou trois ans, un poste sera peut-être vacant au sein de votre service ou sein d&#8217;une autre entreprise que vous connaissez et <strong>vous serez fier d&#8217;y placer votre jeune</strong> !</p>


feed_id: http://www.it-connect.fr/?p=8279
title: Résoudre l’erreur “Mauvais interpréteur:Aucun fichier..” avec dos2unix
uri: Résoudre-l-erreur-Mauvais-interpréteur-Aucun-fichier-avec
url: http://www.it-connect.fr/resoudre-lerreur-mauvais-interpreteuraucun-fichier-avec-dos2unix/
content:
<h2>I. Présentation</h2>
<p>A l&#8217;exécution d&#8217;un script shell sous Linux, il se peut que vous obteniez le message suivant : &#8220;<strong>-bash: ./script.sh : /bin/sh^M : Mauvais interpréteur : Aucun fichier ou dossier de ce type</strong>&#8220;.</p>
<p><a href="media/64032cba.dos2unix1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/dos2unix1.png"><img class="aligncenter size-medium wp-image-8280" src="media/e49760da.dos2unix1-550x55.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/dos2unix1-550x55.png" alt="dos2unix1" width="550" height="55" /></a></p>
<p>Vous allez surement vérifier les droits d&#8217;exécution sur le fichier, vous verrez qu&#8217;ils sont corrects.</p>
<p>En fait, ce message apparaît lorsque le script a été fait depuis une machine sous Windows. Le formatage du texte sera alors changé et cela empêchera son exécution.</p>
<p>Pour pallier à ce problème, une application existe : dos2unix. Sinon, codez directement depuis une machine Linux.</p>
<h2>II. Procédure</h2>
<p>Pour installer dos2unix sur votre machine, mettez à jour la liste de vos paquets puis téléchargez et installez le paquet dos2unix :</p><pre class="crayon-plain-tag">apt-get update
apt-get install dos2unix</pre><p>Une fois l&#8217;installation terminée, utilisez dos2unix de cette façon :</p><pre class="crayon-plain-tag">dos2unix &lt;script-sh-a-corriger&gt;</pre><p>Exemple avec un script nommé &#8220;<strong>MonScript.sh</strong>&#8221; :</p><pre class="crayon-plain-tag">dos2unix MonScript.sh</pre><p>Vous obtiendrez alors un joli message pour vous avertir de la conversion du script au format Unix.</p>
<p><a href="media/c238a571.dos2unix2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/dos2unix2.png"><img class="aligncenter size-medium wp-image-8281" src="media/318918ad.dos2unix2-550x29.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/dos2unix2-550x29.png" alt="dos2unix2" width="550" height="29" /></a></p>
<p>Vous pouvez exécuter à nouveau votre script, cette fois-ci sans erreur. Cependant, si l&#8217;erreur persiste, vérifiez votre script il contient surement des erreurs.</p>


feed_id: http://www.it-connect.fr/?p=10842
title: Sauvegarder et importer une configuration sous Pfsense
uri: Sauvegarder-et-importer-une-configuration-sous-Pfsense
url: http://www.it-connect.fr/sauvegarder-et-importer-une-configuration-sous-pfsense/
content:
<h2>I. Présentation</h2>
<p>Il est souvent conseillé lorsque l&#8217;on gère des éléments actifs comme des routeurs ou des serveurs d&#8217;avoir une sauvegarde de configuration régulière ou au moins un modèle basique pris à un instant T. Aujourd&#8217;hui nous allons voir comment sauvegarder une configuration <strong>Pfsense</strong> et comment la restaurer au besoin.</p>
<h2>II.  Sauvegarde d&#8217;une configuration</h2>
<p>Pour sauvegarder et exporter une configuration <strong>Pfsense,</strong> il faut se rendre dans le menu supérieur dans <strong>&#8220;Diagnostics&#8221;</strong> puis dans <strong>&#8220;Backup/Restore&#8221;.</strong></p>
<p><img class="aligncenter size-full wp-image-10846" src="media/7924efd7.PFBackup04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/PFBackup04.png" alt="PFBackup04" width="303" height="151" /></p>
<p>On verra alors deux cadres, celui qui nous intéresse ici est le <strong>&#8220;Backup configuration&#8221;</strong>. On pourra alors dans le <strong>&#8220;Backup area&#8221;</strong> sélectionner quelle partie de notre configuration nous souhaitons exporter. Cela peut être par exemple l&#8217;ensemble de la configuration (ALL) ou alors juste la partie <strong>DHCP,</strong> ou <strong>Load Balancer</strong>. C&#8217;est pratique dans le sens où l&#8217;on ne peut backuper qu&#8217;une partie de configuration lorsque l&#8217;on sait que l&#8217;on va faire une modification uniquement sur cette partie par exemple :</p>
<p><img class="aligncenter size-medium wp-image-10845" src="media/1a23436c.PFBackup03-550x229.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/PFBackup03-550x229.png" alt="PFBackup03" width="550" height="229" /></p>
<p>Nous allons également indiquer si le fichier doit être chiffré ou non, si oui on devra indiquer un mot de passe.  On peut dire à notre Pfsense de ne pas inclure les <strong>données RDD</strong> qui sont les données de monitoring servant à grapher les données (bande passante par exemple), ce qui présente rarement un intérêt. On cliquera ensuite sur <strong>&#8220;Download configuration&#8221;</strong> pour avoir un fichier contenant notre configuration, chiffré ou non selon que l&#8217;on ait caché la case correspondante ou non.</p>
<h2>III. Importer une ancienne configuration</h2>
<p>Nous allons maintenant voir comment importer une configuration, ce qui peut être utile en cas de dysfonctionnement ou de simple erreur. La seule chose dont nous avons besoin est d&#8217;un accès à l&#8217;interface web, on peut très bien imaginer en cas de problème majeur mettre une IP temporaire au Pfsense via le terminal pour accéder à l&#8217;interface web par exemple.</p>
<p style="text-align: justify;">Lorsque l&#8217;on a besoin de revenir en arrière, le backup d&#8217;une configuration ancienne et valide permet d&#8217;être sûr d&#8217;avoir un résultat similaire à celui avant modification plutôt que d&#8217;essayer de retourner en arrière &#8220;manuellement&#8221;. On retourne donc dans notre menu <strong>&#8220;Diagnostics&#8221;</strong> puis <strong>&#8220;Backup/Restore&#8221;</strong> et on va cette fois-ci s&#8217;intéresser au deuxième bloc <strong>&#8220;Restore configuration&#8221; :</strong></p>
<p><img class="aligncenter size-medium wp-image-10843" src="media/6fc8ed57.PFBackup01-550x203.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/PFBackup01-550x203.png" alt="PFBackup01" width="550" height="203" /></p>
<p>On pourra à nouveau choisir une <strong>&#8220;area&#8221;</strong> qui sera une partie de la configuration à restaurer si on ne désire pas tout restaurer puis aller chercher notre fichier de configuration. A nouveau, on indiquera si le fichier de configuration doit être chiffré ou non, si oui, il faudra indiquer le mot de passe permettant de le déchiffrer</p>
<p><img class="aligncenter size-full wp-image-10844" src="media/10791ebc.PFBackup02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/PFBackup02.png" alt="PFBackup02" width="334" height="53" /></p>
<blockquote><p><strong>Attention</strong> : Comme indiqué sur la page, le Pare-feu Pfsense redémarrera après l&#8217;importation de la configuration, prévoyez donc une coupure réseau.</p></blockquote>
<p>Nous aurons donc au redémarrage de la machine une configuration correspondant à la situation à laquelle nous l&#8217;avons sauvegardé. Il est très important dans un contexte d&#8217;entreprise de faire des <strong>backup régulier,</strong> le plus sûr étant d&#8217;en faire à chaque modification majeure ou mineure. De plus, le chiffrement de ces sauvegardes permet d&#8217;<strong>accroître la sécurité lors du transfert de la configuration mais également lors de son stockage</strong>. Les informations de filtrages, de redirections, de load-balancing peuvent en dire long sur la structure d&#8217;un système d&#8217;information, c&#8217;est pourquoi ces informations sont à garder en lieu sûr.</p>


feed_id: http://www.it-connect.fr/?p=10058
title: Créer des alias persistants en PowerShell
uri: Créer-des-alias-persistants-en-PowerShell
url: http://www.it-connect.fr/creer-des-alias-persistants-en-powershell/
content:
<h2>I. Présentation</h2>
<p>L&#8217;utilisation d&#8217;alias est très apprécié lorsque l&#8217;on commence à parler ligne de commande, cela facilite la vie et la longueur des commandes, qui peuvent être vraiment longue lorsque l&#8217;on commence à ajouter de nombreux arguments&#8230; PowerShell intègre évidemment la possibilité de gérer les alias.</p>
<p>Nous allons voir dans ce tutoriel comment créer des alias persistants, c&#8217;est à dire qui restent même après un redémarrage du système. Sinon, par défaut, ils sont valables uniquement pour la session PowerShell en cours.</p>
<p>Il existe deux types d&#8217;alias :</p>
<p>- <strong>Built-in Aliases</strong> : Prédéfinis pour Windows, Linux et PowerShell</p>
<p>- <strong>User-defined Aliases</strong> : Noms alternatifs définis par l&#8217;utilisateur</p>
<p>Malheureusement à l&#8217;heure actuelle, il n&#8217;est pas possible de créer des alias d&#8217;une commande contenant des paramètres. L&#8217;alias peut porter uniquement sur la commande de base en elle-même.</p>
<blockquote><p><strong>Rappel</strong> : Un alias est un raccourci vers une commande, par exemple l&#8217;alias &#8220;<strong>gal</strong>&#8221; équivaut à &#8220;<strong>Get-Alias</strong>&#8220;</p></blockquote>
<h2>II. La création d&#8217;un alias</h2>
<p>Avant de parler de persistance, commençons déjà par la création d&#8217;un alias. Et même avant cela, on va déjà lister les alias existants :</p><pre class="crayon-plain-tag">Get-Alias</pre><p><div id="attachment_10059" style="width: 560px" class="wp-caption aligncenter"><a href="media/673c8980.alias1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/alias1.png"><img class="size-medium wp-image-10059" src="media/31bab3b5.alias1-550x133.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/alias1-550x133.png" alt="Lister les alias PowerShell" width="550" height="133" /></a><p class="wp-caption-text">Lister les alias PowerShell</p></div></p>
<p>Ce qui retournera la liste des alias existants. Cela vous permettra de vérifier s&#8217;il existe déjà un alias ou non de la commande pour laquelle vous souhaitez en créer un.</p>
<p>Passons maintenant à la création d&#8217;un alias, par l&#8217;intermédiaire de la commande <strong>&#8220;New-Alias</strong>&#8221; qui s&#8217;utilise comme ceci :</p><pre class="crayon-plain-tag">New-Alias &lt;nom-alias&gt; &lt;commande&gt;</pre><p>Où &#8220;<strong>nom-alias</strong>&#8221; correspond à la commande que vous souhaitez saisir à la place de commande &#8220;<strong>commande</strong>&#8220;. Par exemple, pour créer un alias &#8220;<strong>ping</strong>&#8221; vers la commande PowerShell équivalente &#8220;<strong>Test-Connection</strong>&#8221; on utilisera :</p><pre class="crayon-plain-tag">New-Alias ping Test-Connection</pre><p>Ce qui permet d&#8217;utiliser la commande ping comme ceci :</p>
<p><a href="media/4efeed7e.alias2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/alias2.png"><img class="aligncenter size-medium wp-image-10060" src="media/30278797.alias2-550x121.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/alias2-550x121.png" alt="alias2" width="550" height="121" /></a></p>
<p>Quelques paramètres sont disponibles lorsque l&#8217;on crée un alias, faisons le point.</p>
<p><strong>-Description</strong> : Ajouter une description à l&#8217;alias. Ceci est intéressant, pensez aux autres personnes susceptibles de faire face à vos alias !</p>
<p><strong>-Option</strong> : <strong>None</strong> (ne pas définir d&#8217;option), <strong>ReadOnly</strong> (non modifiable sauf en utilisant -Force), <strong>Constant</strong> (non modifiable même avec -Force) et <strong>Private</strong> (alias visible uniquement dans le scope définit).</p>
<p><strong>-Scope</strong> : L&#8217;étendue sur laquelle l&#8217;alias est valable &#8211; <strong>Global</strong>, <strong>Local</strong> ou <strong>Script</strong>.</p>
<p>Pour vérifier la création de l&#8217;alias, on peut effectuer à nouveau un Get-Alias. Sinon de façon plus ciblée :</p><pre class="crayon-plain-tag"># Avec PowerShell 4.0
Get-Alias | ? name -eq ping | ft name,description</pre><p>On remarque la présence de l&#8217;alias fraîchement créé :</p>
<p><a href="media/73b9e8d6.alias3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/alias3.png"><img class="aligncenter size-medium wp-image-10061" src="media/7e506a69.alias3-550x94.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/alias3-550x94.png" alt="alias3" width="550" height="94" /></a></p>
<p>On sait désormais comment créer un alias. Je l&#8217;aime bien mon alias&#8230; comment le rendre persistant ?</p>
<h2>III. Persistance des alias</h2>
<p>Chaque utilisateur peut disposer d&#8217;un profil PowerShell, correspondant à un script PowerShell contenant des commandes qui seront prises en compte au démarrage d&#8217;une session PowerShell. Il est possible d&#8217;accéder à la location de ce fichier de profil en regardant le contenu de la variable <strong>$Profile</strong> :</p><pre class="crayon-plain-tag">$Profile
E:\Florian_Profil\Documents\WindowsPowerShell\Microsoft.PowerShell_profile.ps1</pre><p>Cependant, cela ne signifie pas que le fichier de profil existe forcément. Pour vérifier cela, testez son existence :</p><pre class="crayon-plain-tag">Test-Path $Profile</pre><p>La commande vous retourne &#8220;<strong>false</strong>&#8221; : le fichier de profil n&#8217;existe pas, à l&#8217;inverse si c&#8217;est &#8220;<strong>true</strong>&#8221; c&#8217;est qu&#8217;il existe. <span style="text-decoration: underline;">Uniquement</span> dans le cas où il n&#8217;existe pas, créez-le :</p><pre class="crayon-plain-tag">New-Item -Path $Profile -ItemType file -Force</pre><p></p>
<blockquote><p><strong>Note</strong> : Pour que le fichier de profil soit prit en compte, la politique d&#8217;exécution de script PowerShell doit être laxiste, il faut la modifier grâce à <strong>Set-ExecutionPolicy</strong>. Plus d&#8217;informations : <a href="http://www.it-connect.fr/autoriser-lexecution-de-scripts-powershell/" target="_blank">Modifier la politique d&#8217;exécution PowerShell</a></p></blockquote>
<p><a href="media/055dae18.alias4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/alias4.png"><img class="aligncenter size-medium wp-image-10063" src="media/850bf3e4.alias4-550x68.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/alias4-550x68.png" alt="alias4" width="550" height="68" /></a></p>
<p>Ensuite, éditez le fichier de profil. Il ne reste plus qu&#8217;à remplir ce fichier avec vos lignes d&#8217;alias (une commande par ligne).</p>
<p><a href="media/ef3ed678.alias5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/alias5.png"><img class="aligncenter size-medium wp-image-10064" src="media/765aff42.alias5-550x84.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/alias5-550x84.png" alt="alias5" width="550" height="84" /></a></p>
<p>Pour remplir votre fichier de profil, vous pouvez exporter la liste des alias grâce à <strong>Export-Alias</strong>. Cependant, cela va exporter l&#8217;ensemble des alias et créera des erreurs de doublons concernant les alias qui existent déjà nativement (<em>Built-in Aliases</em>).</p>
<p>Si l&#8217;on est un peu rusé&#8230; On peut procéder comme ceci : Indiquer une description pour chaque alias personnalisé, et, dans la description indiquer un mot clé qui permettra de retrouver facilement l&#8217;ensemble de nos alias. Par exemple, si l&#8217;on prend le mot clé &#8220;it-connect&#8221; on pourra exporter facilement les alias grâce à cette commande :</p><pre class="crayon-plain-tag">Get-Alias | ? Description -match "it-connect" | Export-Alias -Path E:\MesAlias.txt</pre><p>On liste tous les alias on prenant uniquement ceux où la description contient le terme &#8220;<strong>it-connect</strong>&#8221; et enfin on exporte le résultat dans le fichier <strong>MesAlias.txt</strong>. Ouvrez ce fichier et vous devez retrouver uniquement vos alias personnalisés.</p>
<p>Fermez et ouvrez votre console PowerShell, vos alias doivent être accessibles sans avoir besoin d&#8217;être recréés !</p>


feed_id: http://www.it-connect.fr/?p=10863
title: Révolution dans la twittosphère
uri: Révolution-dans-la-twittosphère
url: http://www.it-connect.fr/revolution-dans-la-twittosphere/
content:
<p>Depuis le 18 juin 2014, le réseau social Twitter a décidé de faire un nouveau pas pour conquérir définitivement le coeur de ses utilisateurs : accepter les GIF animés. L’annonce s’est faite officiellement via le compte <strong>@Support</strong> de Twitter :</p>
<p><a href="media/73bbb610.GIFTWIT01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/GIFTWIT01.png"><img class="aligncenter  wp-image-10913" src="media/73bbb610.GIFTWIT01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/GIFTWIT01.png" alt="GIFTWIT01" width="470" height="362" /></a><br />
Les <strong>G</strong>raphics <strong>I</strong>nterchange <strong>F</strong>ormat s’affichent à la manière d’une vidéo avec le bouton play pour faire démarrer la séquence. Ceci, dans le but de ne pas surcharger le flux avec une lecture automatisée.</p>
<p>Cette nouveauté concerne également Twitter sur Android et iOS. Pour le <strong>TweetDeck,</strong> il faudra attendre encore un peu semble t-il. Contre toute attente, les twittos ont bien vite réagi à cette annonce :</p>
<p><img class="aligncenter  wp-image-10914" src="media/9a481d1f.GIFTWIT02-550x381.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/GIFTWIT02-550x381.png" alt="GIFTWIT02" width="531" height="368" /></p>


feed_id: http://www.it-connect.fr/?p=10925
title: Thecus annonce une carte réseau 10GbE
uri: Thecus-annonce-une-carte-réseau-10GbE
url: http://www.it-connect.fr/thecus-annonce-une-carte-reseau-10gbe/
content:
<p><strong>Le constructeur Taiwanais Thecus lance une carte réseau Ethernet 10 Gb, compatible avec les emplacements PCI Express x4 et x8. Elle s&#8217;appuie sur un processeur Tehuti TN4010.</strong></p>
<p><a href="media/064e6de5.networkthecus.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/networkthecus.png"><img class="alignright wp-image-10926 size-full" src="media/064e6de5.networkthecus.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/networkthecus.png" alt="networkthecus" width="200" height="200" /></a>Cette carte est compatible Windows Server 2012, Windows Server 2008 R2, Windows 8, Windows 7, Linux 2.6, Linux 3.x, ainsi que les solutions de virtualisation VMWare 5.x et Hyper-V. De plus, elle est adaptée pour les NAS Thecus des gammes entreprises (Top Tower, Racks business et les séries N7710/N8810U, N7700 et N8800 PRO v2).</p>
<p>D&#8217;un point de vue protocole, elle est compatible avec l&#8217;agrégation de liens IEEE 802.3ad, gère les VLANs grâce à la norme IEEE 802.1q et respecte la norme IEEE 802.3az.</p>
<p>Désormais disponible, cette carte réseau vous sera facturée 299€.</p>


feed_id: http://www.it-connect.fr/?p=10810
title: Synchronisation Rsync entre Windows et Linux
uri: Synchronisation-Rsync-entre-Windows-et-Linux
url: http://www.it-connect.fr/synchronisation-rsync-entre-windows-et-linux/
content:
<h2>I. Présentation</h2>
<p style="text-align: justify;">Lors de la mise en place de processus de sauvegarde, il arrive souvent d&#8217;être confronté aux problématiques de la différence de support des protocoles et des logiciels entre différents systèmes d&#8217;exploitation, c&#8217;est par exemple le cas entre les<strong> systèmes Linux et Windows.</strong> Linux présente nativement des outils très rapides et simples pour l&#8217;échange de fichier comme <strong>SSH, SCP</strong> ou <strong>Rsync</strong> par exemple. Les technologies présentes dans Windows s&#8217;interfacent quant à elles très bien entre elles mais il peut arriver que l&#8217;on ait besoin d&#8217;une synchronisation simple, rapide et surtout automatique dans le cadre de sauvegarde entre OS Linux et Windows.</p>
<p style="text-align: justify;">Dans ce tutoriel, nous allons étudier la mise en place d&#8217;un<strong> processus automatique de sauvegarde des fichiers provenant d&#8217;un serveur Linux vers  une machine Windows</strong>, nous allons voir comment automatiser cette tâche. A noter que le tutoriel est aussi valable dans le cas d&#8217;un échange ponctuel (non automatisé). Nous allons également veiller à ce que le tout se fasse de manière <strong>sécurisée,</strong> sans exposer les machines ou les données à des risques.</p>
<h2>II. Présentation de l&#8217;architecture</h2>
<p>Pour illustrer et mettre en place le tutoriel, nous travaillerons sur l&#8217;architecture simplifiée suivante :</p>
<div id="attachment_10864" style="width: 560px" class="wp-caption aligncenter"><a href="media/053f7222.RSYNCWL01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/RSYNCWL01.png"><img class="wp-image-10864 size-medium" src="media/2bdea6c8.RSYNCWL01-550x154.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/RSYNCWL01-550x154.png" alt="RSYNCWL01" width="550" height="154" /></a><p class="wp-caption-text">A noter que les deux machines peuvent être des serveurs ou des postes client, cela ne change pas le processus à mettre en place et les possibilités de sauvegarde.</p></div>
<p>Nous avons donc un serveur Linux qui héberge par exemple un site web et nous allons vouloir backuper (sauvegarder) le contenu de ce site web sur notre Windows, ponctuellement ou régulièrement. Nous partons donc du principe que les machines Linux et Windows sont déjà en place et qu&#8217;elles sont disponibles sur le réseau.</p>
<blockquote><p><strong>Note</strong> : La procédure décrite peut également être utilisée au travers de plusieurs réseaux ou internet par exemple.</p></blockquote>
<h2>III. Installation de cywgin</h2>
<p title="Système d'exploitation">Pour permettre à notre machine <strong>Windows</strong> de &#8220;parler&#8221; avec notre serveur Linux via Rsync, nous allons installer le logiciel Cygwin. <b>Cygwin</b> est une collection de logiciels libres permettant à des machines sous OS Windows d&#8217;émuler un système <strong>Unix.</strong> Plus clairement, c&#8217;est ce qui va nous permettre d&#8217;installer <strong>Rsync</strong> sur notre Windows. Nous allons donc sur le site officiel récupérer le <strong>setup</strong> en version 32 ou 64 bits selon votre OS : <a href="http://cygwin.com/install.html" target="_blank">Site officiel de Cygwin </a></p>
<p title="Système d'exploitation">Une fois le setup téléchargé , il nous suffit de l&#8217;exécuter. On sélectionnera, par soucis de simplicité, <strong>&#8220;Install from Internet&#8221;</strong> sur cette fenêtre :</p>
<p title="Système d'exploitation"><a href="media/0f5e4642.InstallCygwin01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/InstallCygwin01.png"><img class="aligncenter size-full wp-image-10865" src="media/0f5e4642.InstallCygwin01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/InstallCygwin01.png" alt="InstallCygwin01" width="510" height="349" /></a></p>
<p title="Système d'exploitation">On devra également sélectionner une source, la première suffit généralement :</p>
<p title="Système d'exploitation"><img class="aligncenter size-medium wp-image-10866" src="media/c6d76af0.InstallCygwin02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/InstallCygwin02.png" alt="InstallCygwin02" width="508" height="306" /></p>
<p title="Système d'exploitation">Bien heureusement, nous n&#8217;avons pas besoin d&#8217;installer tout un système Unix sur notre machine Windows. Nous pouvons choisir d&#8217;installer uniquement les paquets très basiques plus ceux dont nous avons besoin. Ici, nous avons besoin d&#8217;un Shell, du <strong>protocole SSH </strong>et de <strong>Rsync.</strong> Nous allons donc arriver sur la fenêtre <strong>&#8220;Select Package&#8221;.</strong> Il faut développer la partie <strong>&#8220;Net&#8221;</strong> puis descendre jusqu&#8217;à <strong>&#8220;openssh&#8221;,</strong> on va alors cliquer une fois sur le <strong>&#8220;Skip&#8221;</strong> de la ligne &#8220;<strong>openssh</strong>&#8221;  afin de signaler que nous voulons l&#8217;installer, nous faisons la même chose pour <strong>&#8220;rsync&#8221;</strong> quelques lignes plus bas :</p>
<p title="Système d'exploitation"><a href="media/b6d1d047.InstallCygwin03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/InstallCygwin03.png"><img class="aligncenter size-medium wp-image-10867" src="media/d2e76771.InstallCygwin03-550x100.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/InstallCygwin03-550x100.png" alt="InstallCygwin03" width="550" height="100" /></a></p>
<p title="Système d'exploitation">On va ensuite développer de la même manière <strong>&#8220;Shells&#8221;</strong> et vérifier que <strong>&#8220;bash&#8221;</strong> est bien coché également, le faire si ce n&#8217;est pas le cas :</p>
<p title="Système d'exploitation"><img class="aligncenter size-medium wp-image-10868" src="media/3f7ff434.InstallCygwin04-550x78.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/InstallCygwin04-550x78.png" alt="InstallCygwin04" width="550" height="78" /></p>
<p title="Système d'exploitation">Nous cliquerons ensuite sur <strong>&#8220;Suivant&#8221;</strong>, Cygwin va nous demander confirmation pour l&#8217;installation des différentes dépendances :</p>
<p title="Système d'exploitation"><a href="media/5844022b.InstallCygwin05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/InstallCygwin05.png"><img class="aligncenter size-full wp-image-10869" src="media/5844022b.InstallCygwin05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/InstallCygwin05.png" alt="InstallCygwin05" width="518" height="307" /></a></p>
<p title="Système d'exploitation">On attend donc ensuite que <strong>Cygwin</strong> s&#8217;installe pour pouvoir l&#8217;utiliser. A la fin de l&#8217;installation, nous aurons un répertoire Cygwin ou <strong>cygwin64</strong> à la racine de &#8220;<strong>C:</strong>&#8221; dans lequel nous pourrons trouver un <strong>&#8220;Cygwin.bat&#8221;</strong> nous donnant accès à un <strong>shell Linux</strong> :</p>
<p title="Système d'exploitation"><a href="media/383f53ed.RSYNCWL02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/RSYNCWL02.png"><img class="aligncenter size-medium wp-image-10871" src="media/8499ea12.RSYNCWL02-550x159.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/RSYNCWL02-550x159.png" alt="RSYNCWL02" width="550" height="159" /></a></p>
<p title="Système d'exploitation">On s&#8217;approche doucement de ce que nous souhaitons faire. Passons maintenant à la partie authentification et sécurité.</p>
<h2 title="Système d'exploitation">IV. Création et échange de clé</h2>
<p>Nous allons à présent mettre en place un processus d&#8217;échange de clés SSH entre nos deux machines, cela va bien sûr accroître la sécurité de l&#8217;authentification et la sécurité des échanges mais va également permettre à notre machine Windows de s&#8217;authentifier de façon automatisée sur la machine Linux car le mot de passe ne sera plus demandé. (voir ce tutoriel pour plus de détails à ce sujet : <a title="Authentification SSH par clés" href="http://www.it-connect.fr/authentification-ssh-par-cles/" target="_blank">Authentification SSH par clés</a>)</p>
<p>Sur notre terminal Cygwin, nous allons donc saisir les commandes suivantes :</p>
<p>On va commencer par importer les groupes Windows, sans cela, le SSH ne voudra pas fonctionner  :</p><pre class="crayon-plain-tag">mkgroup</pre><p>Création de la clé SSH en 2048 bits :</p><pre class="crayon-plain-tag">ssh-keygen -t rsa -b 2048</pre><p>On va alors ajouter un groupe au répertoire utilisateur et également changer les droits sur le dossier .ssh</p><pre class="crayon-plain-tag">chgrp Syst&egrave;me ~/ -Rf
chmod -Rf 700 ~/.ssh</pre><p>Vous pourrez alors mettre une passphrase qui est l&#8217;équivalent d&#8217;un mot de passe, cependant cela n&#8217;ira pas dans le sens de l&#8217;automatisation car il faudra saisir la passphrase à la main lors d&#8217;une demande de connexion.</p>
<blockquote><p><strong>Note</strong> : Si besoin, installez openssh-server sur votre serveur Linux, pour Debian : &#8220;<em>apt-get install openssh-server</em>&#8220;</p></blockquote>
<p>On va ensuite envoyer notre clé publique sur le serveur Linux pour que celui-ci sache nous reconnaître et nous laisser passer :</p><pre class="crayon-plain-tag">ssh-copy-id ~/.ssh/id_rsa.pub root@192.168.1.10</pre><p>Il faudra alors saisir le mot de passe de l&#8217;utilisateur du serveur Linux, ce sera la seule fois où il sera demandé.</p>
<blockquote><p><strong>Note</strong> : Pensez à changer l&#8217;IP du serveur dans la ligne de commande en fonction de votre infrastructure et également l&#8217;utilisateur <strong>&#8220;root&#8221;</strong> si vous n&#8217;avez pas besoin de tout les privilèges sur le serveur Linux.</p></blockquote>
<p>On pourra alors tenter une première connexion sur le serveur Linux sans mot de passe, depuis le terminal Cygwin :</p><pre class="crayon-plain-tag">ssh root@192.168.1.10</pre><p>On pourra alors se connecter à notre serveur Linux, ce qui ouvre la voie pour Rsync.</p>
<h2>V. Échange avec Rsync</h2>
<p>Nous allons maintenant vouloir backuper notre répertoire (par exemple &#8220;<strong>/var/www</strong>&#8220;) du serveur Linux vers notre machine Windows (dans &#8220;<strong>C:\backup</strong>&#8221; par exemple)</p>
<blockquote><p><strong>Note</strong> : Il faut savoir que dans Cygwin, les répertoires et disques Windows sont présents dans <strong>/cygdrive.</strong> On y retrouve un répertoire <strong>/cygdrive/c</strong> qui correspond à &#8220;<strong>C:</strong>&#8221; par exemple :</p></blockquote>
<p>On utilisera donc la ligne de commande suivante dans Cygwin :</p><pre class="crayon-plain-tag">rsync -avzu root@192.168.1.10:/var/www /cygdrive/c/backup</pre><p>Résultat :</p>
<p><a href="media/30212fc9.RSYNCWL03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/RSYNCWL03.png"><img class="aligncenter size-full wp-image-10872" src="media/30212fc9.RSYNCWL03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/RSYNCWL03.png" alt="RSYNCWL03" width="494" height="109" /></a></p>
<p>Et voila, on vient de faire notre synchronisation entre Windows et Linux sans demande de mot de passe (via clé SSH).</p>
<h2>VI. Automatisation</h2>
<p>Pour automatiser cette tâche, nous pouvons faire un script dans Cygwin par exemple un <strong>synchro.sh</strong> dans <strong>~/</strong> (qui équivaut à /home/utilisateur_courant/) et dans lequel nous mettrons notre précédente ligne avec un sheeebang :</p><pre class="crayon-plain-tag">#!/bin/bash
rsync -avzu root@192.168.1.10:/var/www /cygdrive/c/backup</pre><p>On donnes les droits d&#8217;exécution à ce script  :</p><pre class="crayon-plain-tag">chmod +x synchro.sh</pre><p>On peut alors l&#8217;exécuter directement depuis un terminal Windows, ce qui va nous permettre de scripter cela simplement, il nous suffira de faire un fichier <strong>&#8220;synchro.cmd&#8221;</strong> contenant la ligne d&#8217;exécution suivante :</p><pre class="crayon-plain-tag">C:\cygwin64\bin\bash.exe --login -i '/home/Neaj/synchro.sh'</pre><p>On pourra par exemple positionner le .cmd sur le bureau pour n&#8217;avoir qu&#8217;à double cliquer pour synchroniser le tout :</p>
<p><a href="media/c9272c2d.RSYNCWL04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/RSYNCWL04.png"><img class="aligncenter size-medium wp-image-10873" src="media/2f0a2f8f.RSYNCWL04-550x80.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/RSYNCWL04-550x80.png" alt="RSYNCWL04" width="550" height="80" /></a></p>
<p>Pour planifier l&#8217;exécution du script au démarrage de la machine Windows par exemple, il faudra ajouter une GPO sur l’ordinateur. Pour ceci allez dans Démarrer, Exécutez et saisissez : &#8220;<strong>gpedit.msc</strong>&#8221;</p>
<p>Allez ensuite dans “<strong>Configuration utilisateur</strong>” &gt; “<strong>Paramètres Windows</strong>” &gt; “<strong>Scripts</strong>” &gt; “<strong>Ouverture de session</strong>” : on cliquera ensuite sur <strong>&#8220;Ajouter&#8221;</strong> à droite de la fenêtre pour aller cibler notre script &#8220;<strong>synchro.cmd</strong>&#8220;.</p>


feed_id: http://www.it-connect.fr/?p=10330
title: Quelle est ma version de PowerShell ?
uri: Quelle-est-ma-version-de-PowerShell
url: http://www.it-connect.fr/quelle-est-ma-version-de-powershell/
content:
<h2>I. Présentation</h2>
<p>La possibilité de mettre à jour PowerShell sur vos machines, aussi bien clientes que serveurs, fait que la version du système d&#8217;exploitation est indépendante de la version de PowerShell.</p>
<p>Dans ce court tutoriel, nous verrons une astuce pour savoir la version de PowerShell installée sur une machine.</p>
<h2>II. Procédure</h2>
<p>Ouvrez une console PowerShell. Une fois que c&#8217;est fait, saisissez cette commande :</p><pre class="crayon-plain-tag">$PsVersionTable</pre><p>Vous obtiendrez un résultat comme ceci :</p>
<p><a href="media/62ae73bf.psversiontable1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/psversiontable1.png"><img class="aligncenter size-medium wp-image-10334" src="media/e849e27f.psversiontable1-550x208.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/psversiontable1-550x208.png" alt="psversiontable1" width="550" height="208" /></a></p>
<p>En fait, ce n&#8217;est pas vraiment une commande mais plutôt une variable prédéfinie contenant des informations de versioning concernant la machine sur laquelle on se situe. Ainsi, on peut voir sur la ligne &#8220;<strong>PSVersion</strong>&#8221; la version de PowerShell installée.</p>
<p>On peut même aller plus loin pour obtenir encore plus de détails sur la version actuelle :</p><pre class="crayon-plain-tag">$PsVersionTable.PSVersion</pre><p>On obtient ceci :</p>
<p><a href="media/bccc4a43.psversiontable2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/psversiontable2.png"><img class="aligncenter size-medium wp-image-10333" src="media/6c1cc657.psversiontable2-550x113.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/psversiontable2-550x113.png" alt="psversiontable2" width="550" height="113" /></a></p>
<p>Une autre méthode consiste à utiliser la variable &#8220;<strong>$host</strong>&#8221; ou la commande &#8220;<strong>Get-Host</strong>&#8220;, le résultat de ces deux commandes sera identique. Vérifiez par vous-même :</p>
<p><a href="media/ba23c30e.psversiontable3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/psversiontable3.png"><img class="aligncenter size-medium wp-image-10332" src="media/f3c634e7.psversiontable3-550x285.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/psversiontable3-550x285.png" alt="psversiontable3" width="550" height="285" /></a></p>
<p>La version de PowerShell correspond à la ligne &#8220;<strong>Version : 3.0</strong>&#8220;.</p>
<p>Enfin, si vous souhaitez récupérer uniquement le numéro de version dans une variable, voici différents exemples :</p><pre class="crayon-plain-tag">$PSVersionTable.PSVersion.Major
(Get-Host).Version.Major
$Host.Version.Major</pre><p>Cela permet de sélectionner uniquement une propriété dans le résultat de la commande, ce qui pourra être utile dans vos scripts de récupérer uniquement la valeur de la version.</p>
<p><a href="media/d2a212f1.psversiontable4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/psversiontable4.png"><img class="aligncenter size-full wp-image-10331" src="media/d2a212f1.psversiontable4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/psversiontable4.png" alt="psversiontable4" width="541" height="130" /></a></p>


feed_id: http://www.it-connect.fr/?p=10912
title: Sortie de Full Circle Magazine n°81 en français
uri: Sortie-de-Full-Circle-Magazine-n-81-en-français
url: http://www.it-connect.fr/sortie-de-full-circle-magazine-n81-en-francais/
content:
<p style="text-align: justify;">On vous annonce aujourd&#8217;hui la sortie de la traduction du <a title="Full Circle Magazine FR n81" href="http://www.fullcirclemag.fr/visionneuse/visionner.php?numero=numero81fr" target="_blank">Full Circle Magazine numéro 81</a>. Le Full Circle Magazine est un magazine en ligne anglophone ayant pour sujet la distribution GNU/Linux Ubuntu et ses dérivés <strong>Kubuntu, Xubuntu</strong> et <strong>Edubuntu.</strong> Le magazine se définit lui-même comme étant le magazine de la communauté <strong>Ubuntu. </strong>Le premier numéro officiel du Full Circle Magazine (no 1) est paru en juin 2007. Il est à noter qu&#8217;une nouvelle édition parait environ tous les mois. Une équipe de traduction française s&#8217;est montée en 2009 dans le but de garantir l&#8217;accès aux articles de ce magazine pour les non anglophones et ainsi faciliter l&#8217;accès à l&#8217;information, celle-ci se compose d&#8217;une trentaine de personnes.</p>
<blockquote>
<p style="text-align: justify;">&#8220;Nous avons mis les bouchées doubles pour sortir ce n°81 de janvier 2014, en un peu moins de 3 semaines après le n°80 ! Notre objectif est clair : combler un peu le retard pris par rapport à la version anglaise originale.&#8221;</p>
</blockquote>
<p style="text-align: justify;">Au sommaire de ce numéro 81 intitulé « <strong>Sécurisez votre PC</strong> » :</p>
<ul>
<li>Un tutoriel sur Lynis, un outil qui va effectuer un audit de sécurité sur votre machine,</li>
<li>La deuxième partie de « RAID à domicile »,</li>
<li>Une critique de la distribution Linux LXLE,</li>
<li>Un comparatif sur les lanceurs d&#8217;applications,</li>
<li>Les jeux « Limbo » et « Joe Danger 2 The Movie », étudiés à la loupe,</li>
<li>Un exercice de style avec la commande sed.</li>
</ul>
<p style="text-align: justify;">Vous pourrez trouver le site web du projet traduit sur ce lien : <a title="Full Circle Magazine FR" href="http://www.fullcirclemag.fr/" target="_blank">http://www.fullcirclemag.fr/</a></p>


feed_id: http://www.it-connect.fr/?p=10933
title: Récupérer la taille d’une base de données MySQL
uri: Récupérer-la-taille-d-une-base-de-données-MySQL
url: http://www.it-connect.fr/recuperer-la-taille-dune-base-de-donnees-mysql/
content:
<h2>I. Présentation</h2>
<p>Que ce soit durant la gestion d&#8217;un serveur web mutualisé ou d&#8217;un serveur web standard, le contrôle et la supervision des tailles des bases de données est importante. Elle permet de voir l&#8217;évolution de l&#8217;utilisation de l&#8217;espace de stockage et d&#8217;être proactif dans sa gestion. Nous allons ici voir comment récupérer la taille d&#8217;une base de données dans MySQL, on utilisera la ligne de commande pour cela.</p>
<h2>II. Procédure</h2>
<p>Les informations de taille de base de données sont récupérables dans la table <strong>&#8220;information_schema&#8221;</strong> présente sur tous les serveurs MySQL par défaut. Les attributs &#8220;<strong>data_lenght</strong>&#8221; et &#8220;<strong>index_length</strong>&#8221; contiennent la taille globale d&#8217;une base de données ciblée. Pour avoir accès à la taille d&#8217;une base de données, il faut que l&#8217;utilisateur fasse la requête et un accès en lecture (au moins) à cette base de données (celle ciblée).</p>
<p>Vous pouvez vous rendre sur ce tutoriel si vous souhaitez avoir des détails sur la gestion des droits MySQL en CLI : <a title="Gestion des droits MySQL" href="http://www.it-connect.fr/la-gestion-des-droits-avec-la-console-sql%EF%BB%BF/" target="_blank">Gestion des droits MySQL</a></p>
<p>La valeur récupérée est en octet, il faut donc la traiter pour qu&#8217;elle s&#8217;affiche directement en Mo, cela peut se faire directement dans la ligne de commande, si par exemple on souhaite récupérer la taille de la base de données <strong>&#8220;WORDPRESS&#8221;,</strong> on utilisera la ligne de commande suivante :</p><pre class="crayon-plain-tag">SELECT sum( data_length + index_length) / 1024 / 1024 " Taille en Mo" FROM information_schema.TABLES WHERE table_schema = "WORDPRESS" GROUP BY table_schema;</pre><p>&nbsp;</p>
<p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=10959
title: VMware vCenter 5.5 : Blocage sur “Installation de Services d’annuaire en cours”
uri: VMware-vCenter-5-5-Blocage-sur-Installation-de-Services-d-annua
url:
http://www.it-connect.fr/vmware-vcenter-5-5-blocage-sur-installation-de-services-dannuaire-en-cours/

content:
<h2>I. Présentation</h2>
<p>Lors de la mise en place d&#8217;un serveur VMware vCenter en version 5.5, sous Windows Server 2012 R2, il y a de très fortes chances que l&#8217;installation se bloque sur le message suivant : &#8220;<strong>Installation de Services d’annuaire en cours</strong>&#8220;.</p>
<p><a href="media/bb194b64.vcenterblocage1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/vcenterblocage1.png"><img class="aligncenter size-full wp-image-10960" src="media/bb194b64.vcenterblocage1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/vcenterblocage1.png" alt="vcenterblocage1" width="250" height="170" /></a></p>
<p>Voyons comment résoudre ce problème et pouvoir finaliser l&#8217;installation.</p>
<h2>II. Procédure</h2>
<p>Si l&#8217;on regarde le fichier de log &#8220;<strong>vminst.log</strong>&#8221; qui se situe dans <strong>%temp%</strong>, on remarque que l&#8217;installation est en attente de lancement de ocsetup.exe.</p>
<p><strong>VMware VirtualCenter-build-1312298: 23/06/14 22:20:45 Attempting to launch ["C:\Windows\system32\cmd.exe" /c start /w C:\Windows\system32\ocsetup.exe DirectoryServices-ADAM /passive /norestart]</strong></p>
<p>En fait, ce programme qui permet d&#8217;installer des paquets et notamment au format MSI, est absent de Windows Server 2012 R2. De ce fait, VMware ne le trouve pas et cela bloque l&#8217;installation.</p>
<p>En fait, il faudra récupérer l&#8217;exécutable sur un serveur Windows Server 2008, 2008 R2 ou 2012 (R1) afin de l&#8217;importer sur votre serveur. Vous trouverez cet utilitaire au chemin suivant :</p>
<p><strong>C:\Windows\System32\ocsetup.exe</strong></p>
<p>Il suffit de le copier au même emplacement. Ensuite, vous devez relancer l&#8217;installation de VMware vCenter Server et l&#8217;installation ne bloquera plus sur ce point !</p>


feed_id: http://www.it-connect.fr/?p=10970
title: Cyanogen Theme Showcase disponible sur le Play Store !
uri: Cyanogen-Theme-Showcase-disponible-sur-le-Play-Store
url: http://www.it-connect.fr/cyanogen-theme-showcase-disponible-sur-le-play-store/
content:
<p><strong>Il y a quelques jours, les développeurs de chez Cyanogenmod ont publiés une nouvelle application gratuite sur le Play Store. Elle permet la personnalisation de votre mobile.</strong></p>
<p><a href="media/3d9017b0.themeshowcase1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/themeshowcase1.png"><img class="alignright wp-image-10971 size-full" src="media/3d9017b0.themeshowcase1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/themeshowcase1.png" alt="themeshowcase1" width="185" height="330" /></a>Une fois l&#8217;application installée sur un appareil équipé de la ROM Custom &#8220;<strong>Cyanogenmod</strong>&#8220;, elle permet de modifier grandement l&#8217;apparence de l&#8217;interface d&#8217;Android. L&#8217;application donne accès à des thèmes, certains gratuits, d&#8217;autres payants avec un prix variable.</p>
<p>Les thèmes sont pour le moment peu nombreux mais arriverons au fur et à mesure que les développeurs les créeront. Ainsi, vous pouvez modifier le style des icônes, l&#8217;écran de déverrouillage, l&#8217;animation de démarrage, les packs de son ou encore la police.</p>
<p>L&#8217;utilisation des thèmes peut être mixée, vous pouvez activer les icônes d&#8217;un thème et utiliser la police d&#8217;un second thème.</p>
<p>Avec l&#8217;application <a href="https://play.google.com/store/apps/details?id=com.cyngn.theme.store" target="_blank">Cyanogen Theme Showcase</a>, Cyanogen met à disposition une fonctionnalité que l&#8217;on retrouvera sur le smartphone OnePlus One équipé de Cyanogenmod 11.</p>
<p><a href="http://www.frandroid.com/applications/223817_cyanogenmod-devoile-lapplication-cyanogen-theme-showcase-android" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=10966
title: D’après Bitdefender, 20% des PME utilisent toujours Windows XP
uri: D-après-Bitdefender-20-des-PME-utilisent-toujours-Windows-XP
url: http://www.it-connect.fr/dapres-bitdefender-20-des-pme-utilisent-toujours-windows-xp/
content:
<p><strong>Ces trois derniers mois Bitdefender a mené une étude auprès de 5000 entreprises dans le monde (États-Unis, Royaume-Uni, France, Allemagne, Espagne, Australie et Brésil). Les résultats de cette étude montrent que les entreprises utilisent toujours Windows XP malgré qu&#8217;il ne soit plus supporté par Microsoft.</strong></p>
<p>Catalin Cosoi, Responsable de la stratégie sécurité chez Bitdefender, précise que « <em>Quelques semaines après l’annonce de la fin du support, la détection d’une nouvelle faille 0-day d’Internet Explorer a constitué une nouvelle menace, permanente pour les utilisateurs XP</em> ». Concernant cette même faille 0-day, il précise également : « <em>Puis, Microsoft a finalement publié un patch correctif, également disponible pour les utilisateurs de Windows XP. Cependant, il s’agissait d’une exception et les entreprises ne devraient pas croire que cela se reproduira, la migration depuis XP reste indispensable.</em> »</p>
<p>Cette étude révèle que<strong> 53,4%</strong> des entreprises ont migré vers <strong>Windows 7 Professionnel</strong>. Peu d&#8217;entreprises ont adoptées Windows 7 Home Premium, Windows 7 Ultimate ou Windows 8.1 Pro.</p>
<p>Les machines sous Windows XP étant ciblée, on apprend que l’entreprise la plus ciblée au moment de l’étude est une société de web marketing qui a subit près de 800 millions d’attaques de malwares. Concernant la France, récemment, ce sont une société d’horlogerie, une entreprise de produits chimiques et une entreprise de recherche en biotechnologie qui furent visées.</p>
<p>L&#8217;éditeur Bitdefender en a profité pour publier une infographie nommée &#8220;<a href="media/6e4ead54.infographie-pme-windows-xp.jpg" data-original-source="http://www.profiltechnology.com/elements_web/dsy/infographie-pme-windows-xp.jpg" target="_blank"><strong>Les PME doivent renforcer leur sécurité</strong></a>&#8220;, on y apprend notamment que :</p>
<p>- <strong>18.73%</strong> des PME qui ont une solution de sécurité utilisent toujours Windows XP</p>
<p>- <strong>13%</strong> des employés peuvent toujours accéder aux systèmes de leurs anciens employeurs en utilisant leurs vieux identifiants</p>
<p>- <strong>37%</strong> des employés de PME travaillent à distance ou de chez eux</p>
<p>-<strong> 17%</strong> des PME permettent à leurs employés de se connecter au VPN depuis leur appareil mobile personnel, ce qui rentre dans le cadre d&#8217;un programme BYOD (<em>Bring Your Own Device</em>)</p>
<p>- <strong>57%</strong> des dirigeants ont mis la plupart des applications critiques pour le fonctionnement de l&#8217;entreprise dans le cloud</p>
<p><a href="http://www.bitdefender.fr/blog-enterprise/Une-PME-sur-cinq-utilise-toujours-Windows-XP-1463.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=10937
title: Le DSI s’organise (enfin il essaie …)
uri: Le-DSI-s-organise-(enfin-il-essaie-)
url: http://www.it-connect.fr/le-dsi-sorganise-enfin-il-essaie/
content:
<p style="text-align: justify;">S&#8217;il y a bien un domaine où je n&#8217;ai toujours pas trouvé LA solution, c&#8217;est bien dans le cadre de l&#8217;organisation des plannings d&#8217;une Direction Informatique&#8230;</p>
<p style="text-align: justify;">Outre le fait que l&#8217;on est toujours en retard, ce qui n&#8217;est pas inhérent à l&#8217;informatique mais plutôt à la manière dont on prend en charge les projets informatiques – je m&#8217;expliquerai un jour sur ce point spécifique&#8230;- il y a bien une chose où j&#8217;ai du mal à m&#8217;organiser, c&#8217;est : <strong>le planning des développements&#8230;</strong></p>
<p>Il y a la maintenance des applications, le déploiement de nouvelles fonctionnalités sur des outils existants ou tout simplement le développement d&#8217;un nouveau projet. Je ne parle pas de l&#8217;achat de produits sur étagère ou là, les problèmes de planning se posent généralement moins.</p>
<p style="text-align: justify;">Si vous êtes comme moi et que vous développez vos propres solutions <strong>&#8220;métiers&#8221;,</strong> alors vous devez maintenir et fournir un planning à la Direction Générale ainsi qu&#8217;aux autres directeurs afin qu&#8217;ils puissent, à la fois, connaître les dates de livraison des outils qu&#8217;ils ont &#8220;commandé&#8221; mais aussi afin qu&#8217;ils puissent apprécier votre charge globale de travail et se rendre compte, par eux-mêmes, qu&#8217;ils ne peuvent pas être servis en quelques jours. Se pose aussi le problème de la <strong>gestion des priorités,</strong> priorités en général arbitrées par la Direction Générale où, un projet en pousse un autre&#8230;</p>
<p>De même, ce planning doit être visible au sein même de votre service afin que tout le monde s&#8217;en imprègne, du technicien au chef de projet en passant par le développeur, l&#8217;ingénieur réseau et l&#8217;ingénieur système&#8230;</p>
<p style="text-align: justify;">Et pourtant, j&#8217;ai essayé de nombreuses solutions allant du tableau blanc effaçable à sec (avec les marqueurs&#8230;eh oui&#8230;) aux logiciels de gestion de plannings habituels (de type MS Project et autres Gantt&#8230;) et aussi via notre outil de gestion de projet (l&#8217;excellent Redmine) mais le résultat est toujours le même : au bout de trois mois le truc n&#8217;est plus à jour malgré un temps certain passé à le maintenir ! Ou bien l&#8217;outil est trop détaillé et nécessite trop de maintenance ou bien il n&#8217;est pas facile de l&#8217;utiliser pour communiquer en dehors de votre service&#8230;</p>
<p>Puis, j&#8217;ai découvert récemment <a href="http://kanboard.net/" target="_blank">KANBOARD </a>! C&#8217;est déconcertant de simplicité,<strong> c&#8217;est libre et en Open-Source</strong>, c&#8217;est une solution full-web, c&#8217;est hyper simple à installer et hyper simple à utiliser !</p>
<p style="text-align: justify;"><a href="media/744d594b.kanboard_overview.medium.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/kanboard_overview.medium.png"><img class="aligncenter size-medium wp-image-10938" src="media/b5fe3672.kanboard_overview.medium-550x258.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/kanboard_overview.medium-550x258.png" alt="kanboard_overview.medium" width="550" height="258" /></a></p>
<p style="text-align: justify;">Cette solution se base sur la méthode <strong>KANBAN</strong> (méthode japonaise dont le terme signifie &#8220;panneau&#8221; voir article sur <a href="http://fr.wikipedia.org/wiki/Kanban" target="_blank">Wikipedia</a>) et elle est développée par un <strong>&#8220;petit français&#8221;</strong> nommé <a href="http://fredericguillot.com/" target="_blank">Frédéric GUILLOT</a>&#8230;enfin je dis petit mais si cela se trouve il mesure 1m90&#8230;</p>
<p>Le principe repose sur l&#8217;affichage de petits &#8220;panneaux&#8221; (des étiquettes) que l&#8217;on déplace dans un écran que vous divisez en colonnes (du style &#8220;<strong>A faire&#8221;, &#8220;En cours&#8221;,</strong> &#8220;<strong>Déjà fait ou</strong> <strong>Terminé&#8221;).</strong> Chaque panneau contient le nom de la tâche, le type de la tâche, la personne ou l&#8217;équipe à qui cette tâche a été affectée, la date à laquelle cette tâche doit être terminée ainsi que d&#8217;autres informations et tout cela est entièrement paramétrable !</p>
<p>Outre le fait qu&#8217;il s&#8217;agit d&#8217;une solution full-web et que vous pouvez diffuser au comité de direction une URL leur permettant d&#8217;apprécier votre planning, la solution s&#8217;enrichit régulièrement de nouvelles fonctionnalités depuis sa création telles un connecteur <strong>LDAP,</strong> une gestion de droits utilisateurs, la possibilité de créer une tâche depuis un logiciel tiers <strong>(webhook)</strong> etc&#8230;</p>
<p>Alors certes, si personne ne consulte ce tableau de bord, alors cela ne sert à rien   et j&#8217;ai donc poussé le vice un peu plus loin en affichant cette page à l&#8217;entrée du service informatique sur un vieil écran de 42&#8243; qui ne servait plus et, croyez-moi, il n&#8217;est pas rare que l&#8217;on se retrouve tous devant cet écran quand un problème de planning ou de priorité se pose&#8230; Et vous, comment faites-vous ?</p>


feed_id: http://www.it-connect.fr/?p=10517
title: Active Directory – Les enregistrements DNS indispensables
uri: Active-Directory-Les-enregistrements-DNS-indispensables
url: http://www.it-connect.fr/active-directory-les-enregistrements-dns-indispensables/
content:
<h2>I. Présentation</h2>
<p>L&#8217;importance du protocole DNS n&#8217;est plus à prouver, nous l&#8217;utilisons chaque jour des dizaines de fois, à chaque fois que l&#8217;on communique avec un serveur ou que l&#8217;on navigue sur internet, pour ne citer que ces deux cas de figures.</p>
<p>Il en est de même pour l&#8217;Active Directory qui est très friand de DNS&#8230; D&#8217;ailleurs, sans le DNS l&#8217;Active Directory ne fonctionnera pas.</p>
<p>Dans cet article, nous allons nous intéresser aux enregistrements DNS liés à l&#8217;Active Directory et en particuliers ceux qui lui sont indispensables, ceux sans lesquels il ne peut fonctionner.</p>
<h2>II. Listing des enregistrements</h2>
<p>Commençons par lister les enregistrements DNS importants dans un tableau, avant de passer au cas par cas. Ces enregistrements peuvent être de type <strong>A,</strong> <strong>CNAME</strong> ou <strong>SRV</strong>, selon l’enregistrement concerné.</p>
<table style="height: 431px;" width="551">
<tbody>
<tr>
<td width="31%"><strong>Rôle</strong></td>
<td width="15%"><strong>Enregistrement DNS</strong></td>
<td width="15%"><strong>Type</strong></td>
<td width="36%"><strong>Requis</strong></td>
</tr>
<tr>
<td width="31%"><strong>PDC</strong></td>
<td width="15%">_ldap._tcp.pdc._msdcs.&gt;</td>
<td width="15%">SRV</td>
<td width="36%">Uniquement un par domaine</td>
</tr>
<tr>
<td width="31%"><strong>GC</strong></td>
<td width="15%">_ldap._tcp.gc._msdcs.&gt;</td>
<td width="15%">SRV</td>
<td width="36%">Au moins un par forêt</td>
</tr>
<tr>
<td width="31%"><strong>KDC</strong></td>
<td width="15%">_kerberos._tcp.dc._msdcs.&gt;</td>
<td width="15%">SRV</td>
<td width="36%">Au moins un par domaine</td>
</tr>
<tr>
<td width="31%"><strong>DC</strong></td>
<td width="15%">_ldap._tcp.dc._msdcs.&gt;</td>
<td width="15%">SRV</td>
<td width="36%">Au moins un par domaine</td>
</tr>
<tr>
<td width="31%"><strong>FQDN</strong></td>
<td width="15%">&lt;FQDN-Contrôleur-de-domaine&gt;</td>
<td width="15%">A</td>
<td width="36%">Un enregistrement par contrôleur de domaine</td>
</tr>
<tr>
<td width="31%"><strong>Adresse IP du GC</strong></td>
<td width="15%">gc._msdcs.&lt;Nom-DNS-Forêt&gt;</td>
<td width="15%">A</td>
<td width="36%">Au moins un par forêt</td>
</tr>
<tr>
<td width="31%"><strong>GUID via CNAME</strong></td>
<td width="15%">&lt;DC-GUID&gt;._msdcs.&lt;Nom-DNS-Forêt&gt;</td>
<td width="15%">CNAME</td>
<td width="36%">Un enregistrement par contrôleur de domaine</td>
</tr>
</tbody>
</table>
<h2>III. Les propriétés d’un enregistrement</h2>
<p>Lorsque l’on va s’attaquer au cas par cas, nous irons voir les propriétés des enregistrements. Pour cela il est nécessaire de comprendre l’utilité des différents champs qui sont les suivants :</p>
<p>- <strong>Priorité</strong> : Un indice de priorité du serveur, les clients tentent de joindre en priorité celui qui a la valeur la plus basse.</p>
<p>- <strong>Poids</strong> : Un mécanisme d&#8217;équilibrage de charge qui est utilisé lors de la sélection d&#8217;un hôte cible à partir de ceux qui ont la même priorité. Les clients choisissent aléatoirement parmi les enregistrements SRV correspondant, notamment dans le cas d’un environnement multi-contrôleurs.</p>
<p>- <strong>Numéro du port</strong> : Le port sur lequel le serveur écoute pour ce service</p>
<p>- <strong>Hôte offrant ce service</strong> : Le nom complet (FQDN) de l’hôte correspondant pour l’enregistrement.</p>
<div id="attachment_10528" style="width: 418px" class="wp-caption aligncenter"><a href="media/e98f30de.addns1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/addns1.png"><img class="size-full wp-image-10528" src="media/e98f30de.addns1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/addns1.png" alt="Exemple des propriétés d'un enregistrement DNS" width="408" height="474" /></a><p class="wp-caption-text">Exemple des propriétés d&#8217;un enregistrement DNS</p></div>
<h2>IV. Les enregistrements</h2>
<p>Passons désormais au cas par cas, en reprenant l’ensemble des enregistrements indiqués dans le tableau.</p>
<h3>A. Enregistrement PDC</h3>
<p>Cet enregistrement permet à vos clients de localiser le PDC (<em>Primary Domain Controller</em>). Le serveur enregistré derrière cet enregistrement est celui qui détient le rôle FSMO « <strong>Émulateur PDC</strong> ».</p>
<p>Pour vérifier la valeur de cet enregistrement, et même de tous les enregistrements, plusieurs méthodes existent :</p>
<p>- Via l’interface graphique<br />
- Via PowerShell notamment avec Get-DnsServerResourceRecord<br />
- Via l’utilitaire nslookup</p>
<p>Par exemple, sur votre serveur DNS, via le Gestionnaire DNS vous pouvez le retrouver à l’emplacement suivant :</p>
<p><strong>Zones de recherche directes &gt; _msdcs.it-connect.fr &gt; pdc &gt; _tcp</strong></p>
<p><a href="media/e12cb854.addns3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/addns3.png"><img class="aligncenter size-medium wp-image-10526" src="media/a0a49c84.addns3-550x177.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/addns3-550x177.png" alt="addns3" width="550" height="177" /></a></p>
<p>Pour ma part, il s’agit du contrôleur de domaine « <strong>dc2.it-connect.fr</strong> » qui est l’émulateur PDC. On peut également le vérifier avec une requête dans l’Active Directory directement (via PowerShell – Remplacez « <strong>it-connect.fr</strong> » avec le nom de votre domaine) :</p><pre class="crayon-plain-tag">(Get-ADDomain it-connect.fr).PDCEmulator</pre><p>D’ailleurs, en PowerShell, pour vérifier dans le DNS on utilisera (Remplacez « <strong>it-connect.fr</strong> ») :</p><pre class="crayon-plain-tag">(Get-DnsServerResourceRecord -Name _ldap._tcp.pdc -ZoneName _msdcs.it-connect.fr).RecordData.DomainName</pre><p>Ces deux commandes retournent un résultat sensiblement équivalent :</p>
<p><a href="media/79241a36.addns2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/addns2.png"><img class="aligncenter size-medium wp-image-10527" src="media/1ea53eb4.addns2-550x49.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/addns2-550x49.png" alt="addns2" width="550" height="49" /></a></p>
<p>La seule différence est la présence d’un point à la fin du résultat concernant la requête DNS. Ceci est typique dans un enregistrement DNS afin d’indiquer au serveur que c’est la fin de l’enregistrement et qu’il n’est pas nécessaire d’ajout le nom de domaine à la suite.</p>
<p>Ces deux commandes et ces deux résultats permettent une chose : Comparer les deux valeurs afin de voir si l’enregistrement DNS concernant le PDC est cohérent avec le PDC déclaré dans l’Active Directory.</p>
<p>Pour cela, on peut utiliser ce petit script réalisé par mes soins :</p><pre class="crayon-plain-tag"># Récupérer la valeur complète enregistrée dans le DNS
$DnsPdc = (Get-DnsServerResourceRecord -Name _ldap._tcp.pdc -ZoneName _msdcs.it-connect.fr).RecordData.DomainName

# Retrait du point en fin de ligne dû au DNS – Nécessaire pour la comparaison
$DnsPdc = $DnsPdc.Substring(0,$DnsPdc.Length-1)

# Récupérer la valeur complète dans l'annuaire
$AdPdc = (Get-ADDomain it-connect.fr).PDCEmulator

# Comparaison des deux valeurs et conclusion
if ($DnsPdc -eq $AdPdc){
Write-Host "Le PDC enregistré dans l'annuaire est cohérent avec la valeur de l'annuaire"
}else{
Write-Host "Le PDC enregistré dans le DNS n'est pas le même que celui de l'annuaire"
}</pre><p>Ce type de script peut facilement être réalisé pour l’ensemble des enregistrements, il suffit d’adapter à chaque fois.</p>
<p>L’importance de ce contrôleur de domaine, notamment utilisé pour la synchronisation de l’horloge via <strong>w32time</strong> ou une partie de la réplication inter-contrôleurs, implique que l’on s’assure de la validité de l’enregistrement DNS le concernant.</p>
<h3>B. Enregistrement GC</h3>
<p>Passons désormais au GC, c’est-à-dire au <strong>Catalogue Global</strong>. Il contient une copie de tous les objets de la forêt entière dont il fait partie.</p>
<p>Il peut y avoir un ou plusieurs Catalogue Global, ce qui est même recommandé d’en avoir plusieurs pour une question de redondance.</p>
<p>Voici la commande PowerShell pour vérifier qu’il existe au moins un GC d’enregistré dans le DNS (Remplacez « <strong>it-connect.fr</strong> ») :</p><pre class="crayon-plain-tag">Get-DnsServerResourceRecord -Name _ldap._tcp.gc -ZoneName _msdcs.it-connect.fr</pre><p><a href="media/4afbaed0.addns4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/addns4.png"><img class="aligncenter size-medium wp-image-10525" src="media/1b343390.addns4-550x60.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/addns4-550x60.png" alt="addns4" width="550" height="60" /></a></p>
<p>Concernant la méthode graphique, parcourez l’arborescence de cette façon :</p>
<p><strong>Zones de recherche directes &gt; _msdcs.it-connect.fr &gt; gc &gt; _tcp</strong></p>
<h3>C. Enregistrement KDC</h3>
<p>Cet enregistrement permet à un client de localiser un contrôleur de domaine qui fonctionne avec le service Kerberos, pour le domaine ciblé. Tous les contrôleurs de domaine basés sur Windows créent un enregistrement SRV dans le DNS pour le service Kerberos (KDC).</p>
<p>La commande PowerShell à utiliser sera la suivante :</p><pre class="crayon-plain-tag">Get-DnsServerResourceRecord -Name _kerberos._tcp.dc -ZoneName _msdcs.it-connect.fr</pre><p><a href="media/110c5c5b.addns10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/addns10.png"><img class="aligncenter size-medium wp-image-10529" src="media/a2b1f1cb.addns10-550x53.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/addns10-550x53.png" alt="addns10" width="550" height="53" /></a></p>
<p>Pour les amoureux de l’interface graphique, voici toujours la correspondance :</p>
<p><strong>Zones de recherche directes &gt; _msdcs.it-connect.fr &gt; dc &gt; _tcp</strong></p>
<h3>D. Enregistrement DC</h3>
<p>Ce type d’enregistrement permet aux clients de localiser le ou les contrôleur(s) de domaine disponibles pour le domaine concerné. Vous pouvez vérifier la cohérence des DCs enregistrés en interrogeant votre serveur DNS comme ceci :</p><pre class="crayon-plain-tag">Get-DnsServerResourceRecord -Name _ldap._tcp.dc -ZoneName _msdcs.it-connect.</pre><p><a href="media/bda6560e.addns5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/addns5.png"><img class="aligncenter size-medium wp-image-10524" src="media/20842875.addns5-550x53.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/addns5-550x53.png" alt="addns5" width="550" height="53" /></a></p>
<p>Situé au même niveau que les enregistrements KDC, ils sont visibles via l’interface graphique à cet endroit :</p>
<p><strong>Zones de recherche directes &gt; _msdcs.it-connect.fr &gt; dc &gt; _tcp</strong></p>
<h3>E. Enregistrement FQDN</h3>
<p>Ces enregistrements de type A permettent d’enregistrer l’adresse IP des différents contrôleurs de domaine. Le type « <strong>A</strong> » permet l’enregistrement d’une adresse IPv4, concernant l’IPv6 il est nécessaire d’utiliser le type « <strong>AAAA</strong> ».</p>
<p>Ces enregistrements sont très importants puisqu’ils permettent de résoudre en adresse IP les noms FQDN utilisés dans les autres enregistrements vus précédemment.</p>
<p>Pour cela, on listera les enregistrements de la zone principale correspondante à notre domaine, où le type d’enregistrement (<em>RecordType</em>) est « <strong>A</strong> ».</p><pre class="crayon-plain-tag">Get-DnsServerResourceRecord -ZoneName it-connect.fr | Where{$_.RecordType -eq "A"}</pre><p>Pour obtenir l’adresse IP de tous les contrôleurs de domaine pour le domaine concerné, on peut utiliser nslookup qui est très appréciable dans ce cas :</p><pre class="crayon-plain-tag">nslookup it-connect.fr</pre><p><a href="media/ff55baee.addns6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/addns6.png"><img class="aligncenter size-full wp-image-10523" src="media/ff55baee.addns6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/addns6.png" alt="addns6" width="498" height="128" /></a></p>
<p>Des enregistrements accessibles également en mode graphique :</p>
<p><strong>Zones de recherche directes &gt; it-connect.fr</strong></p>
<p><a href="media/261eb22d.addns7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/addns7.png"><img class="aligncenter size-medium wp-image-10522" src="media/f0118f7f.addns7-550x220.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/addns7-550x220.png" alt="addns7" width="550" height="220" /></a></p>
<h3>F. Adresse IP du GC</h3>
<p>Cet enregistrement et le suivant concerne plus particulièrement les clients appelés « <strong>non-SRV-Aware</strong> », c’est-à-dire qui ne supportent pas les enregistrements de type SRV. Pour ceux-là, il faudra prévoir un enregistrement basique de type « <strong>A</strong> » pour qu’ils trouvent malgré tout l’information recherchée.</p>
<p>Pour récupérer ces enregistrements concernant la localisation du Catalogue Global, on se positionne uniquement sur « <strong>gc</strong> » dans l’arborescence DNS. Ce qui donnera la commande :</p><pre class="crayon-plain-tag">Get-DnsServerResourceRecord -Name gc -ZoneName _msdcs.it-connect.fr</pre><p>Cela est valable également via le Gestionnaire DNS où il suffit de rester positionné sur « <strong>gc</strong> » dans l’arborescence. Ensuite, sur la droite apparaîtrons les enregistrements « <strong>A</strong> » dédiés pour le ou les GC.</p>
<p><a href="media/da18492d.addns8.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/addns8.png"><img class="aligncenter size-medium wp-image-10521" src="media/9b3b9b7c.addns8-550x66.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/addns8-550x66.png" alt="addns8" width="550" height="66" /></a></p>
<h3>G. L’enregistrement du GUID via CNAME</h3>
<p>Permet à un client de localiser un contrôleur de domaine dans une forêt en regardant un enregistrement spécifique.</p>
<p>Toutefois, les seules informations contenues et connues via cet enregistrement concernant le DC, sont le GUID de l&#8217;objet dans l&#8217;annuaire et le nom de la forêt dans laquelle le contrôleur de domaine est situé.</p>
<p>Si le GUID du contrôleur est « <strong>d46d1617-7665-48c1-8042-22a4c89059bb</strong> » on pourra grâce à nslookup et à l’alias CNAME retrouver l’adresse IP du serveur :</p><pre class="crayon-plain-tag">nslookup d46d1617-7665-48c1-8042-22a4c89059bb._msdcs.it-connect.fr</pre><p><a href="media/c3ec6cfb.addns9.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/addns9.png"><img class="aligncenter size-medium wp-image-10520" src="media/10459731.addns9-550x147.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/addns9-550x147.png" alt="addns9" width="550" height="147" /></a></p>
<h2>V. Contrôler les enregistrements</h2>
<p>Il est envisageable de contrôler les enregistrements DNS en utilisant différents utilitaires, ou même, en développant différents scripts de contrôle en PowerShell comme celui que nous avons vu précédemment. On peut ensuite adapter ces scripts pour les intégrer à une solution de supervision afin de retourner un code retour compréhensible et interprétable par une telle solution.</p>
<p>Voici une liste d’utilitaire pratique pour le contrôle du DNS :</p>
<p>- <strong>nslookup</strong> : interroger le DNS<br />
-<strong> dcdiag /test:dns</strong> : Tester le DNS<br />
- <strong>ipconfig /flushdns</strong> : Vider le cache DNS<br />
- <strong>dnslint</strong> : Diagnostiquer les problèmes de résolution DNS</p>
<h2>VI. Conclusion</h2>
<p>Bien entendu, pour un fonctionnement optimal d’un environnement Active Directory, il est nécessaire d’avoir un serveur DNS à jour et contenant l’ensemble des enregistrements nécessaires au fonctionnement de vos différents services.</p>
<p>S’assurer que les enregistrements cités dans cet article soient présents et cohérents me semble astucieux, et, c’est toujours bien de savoir comment fonctionne le DNS avec un Active Directory. Surtout lorsque l’on se retrouve face à une panne, on a déjà quelques notions en main pour vérifier le DNS et trouver une éventuelle erreur.</p>


feed_id: http://www.it-connect.fr/?p=10985
title: « What’s on your mind ? » Le mensonge made in Facebook
uri: What-s-on-your-mind-Le-mensonge-made-in-Facebook
url: http://www.it-connect.fr/whats-on-your-mind-le-mensonge-made-in-facebook/
content:
<p>Une nouvelle vidéo basée sur Facebook a vu le jour, il s’agit de « <em>What’s on your mind?</em> » réalisée par HightonBros. Gloire, succès et réussite. Oui, mais seulement sur Facebook. Voilà la phrase qui pourrait résumer cette vidéo tristement réaliste.</p>
<p>La vidéo s’ouvre sur la Timeline d’un jeune homme qui constate que ses amis ont une vie totalement « trépidante » contrairement à lui. Après un regarde jeté sur sa petite amie à l’autre bout du canapé, l’homme décide de radicalement changer sa vie. Du moins, sur Facebook.</p>
<p style="text-align: center;"><em><strong>« Sushi with my girl tonite !!! »</strong></em></p>
<p><a href="media/ebbd0674.fbsushi1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/fbsushi1.png"><img class="aligncenter size-full wp-image-10986" src="media/ebbd0674.fbsushi1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/fbsushi1.png" alt="fbsushi1" width="550" height="229" /></a></p>
<p>Il s’agira de son premier mensonge. Par la suite, tout va s’enchainer très vite, un mensonge, puis un autre et encore un autre. Un like, puis un autre et encore un autre. Sa vie virtuelle prend de l’ampleur et pourtant dans la réalité, l’homme vit de plats surgelés en regardant s’envoler son job et sa petite amie.</p>
<p>Une vidéo qui appuie sur le fait que Facebook n’est au final qu’un réseau de façades.</p>
<p>«<em> What’s on your mind ?</em> » semble être dans la continuité de «<em> Look up</em> », qui demandait à tous les utilisateurs de sortir de cette vie virtuelle et d’aller vivre leur vie loin des écrans.</p>
<p>La vidéo :</p>
<p><iframe width="500" height="281" src="https://www.youtube.com/embed/QxVZYiJKl1Y?feature=oembed" frameborder="0" allowfullscreen></iframe></p>


feed_id: http://www.it-connect.fr/?p=10944
title: MySQL moyenne des requêtes par seconde
uri: MySQL-moyenne-des-requêtes-par-seconde
url: http://www.it-connect.fr/mysql-moyenne-des-requetes-par-seconde/
content:
<h2>I. Présentation</h2>
<p>Lorsque l&#8217;on souhaite superviser un service MySQL, il peut être utile de savoir récupérer la valeur du nombre moyen de requête par seconde. Cela donne souvent une estimation concrète de son utilisation et permet également de voir des comportements anormaux (si on graphe le tout avec notre outil de supervision). Nous allons donc ici voir comment récupérer en ligne de commande le nombre moyen de requête par seconde.</p>
<h2>II. Procédure</h2>
<p>Pour information, MySQL récupère cette valeur en faisant simplement une division entre le nombre de seconde uptime et le nombre totale de requête. On peut récupérer cette valeur simplement en faisant la commande suivante en étant connecté en ligne de commande :</p><pre class="crayon-plain-tag">STATUS;</pre><p>Résultat :</p>
<p><a href="media/3d933273.AVGQueriesMySQL01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/AVGQueriesMySQL01.png"><img class="aligncenter size-medium wp-image-10954" src="media/0b7df2ab.AVGQueriesMySQL01-550x70.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/AVGQueriesMySQL01-550x70.png" alt="AVGQueriesMySQL01" width="550" height="70" /></a></p>
<p>Cependant ce n&#8217;est pas évident de récupérer cette valeur dans un script pour un outils de supervision, la commande suivante formate correctement la sortie :</p><pre class="crayon-plain-tag">SELECT s1.variable_value / s2.variable_value FROM information_schema.global_status s1, information_schema.global_status s2 WHERE s1.variable_name='queries' AND s2.variable_name ='uptime';</pre><p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=10991
title: pfSense 2.1.4 disponible dès maintenant !
uri: pfSense-2-1-4-disponible-dès-maintenant
url: http://www.it-connect.fr/pfsense-2-1-4-disponible-des-maintenant/
content:
<p><strong>Peu de temps après la version 2.1.3, la version de pfSense 2.1.4 est désormais disponible et corrige principalement des failles de sécurité.</strong></p>
<p><span style="text-decoration: underline;">Les références sécurité corrigées sont</span> :</p>
<p>-pfSense-SA-14_07.openssl<br />
-FreeBSD-SA-14:14.openssl<br />
-pfSense-SA-14_08.webgui<br />
-pfSense-SA-14_09.webgui<br />
-pfSense-SA-14_10.webgui<br />
-pfSense-SA-14_11.webgui<br />
-pfSense-SA-14_12.webgui<br />
-pfSense-SA-14_13.packages</p>
<p>Par ailleurs, une quarantaine d&#8217;autres corrections ont été effectuées. Vous l&#8217;aurez compris, cette version corrige donc de nombreux bugs et failles de sécurité, il est fortement recommandé de mettre à jour pfSense vers cette version. Elle contient également quelques modifications dans le code PHP de certaines pages.</p>
<p>La liste étant très longue, je vous invite à consulter le changelog complet : <a href="https://doc.pfsense.org/index.php/2.1.4_New_Features_and_Changes" target="_blank">pfSense 2.1.4</a></p>


feed_id: http://www.it-connect.fr/?p=9980
title: Définir une adresse IP en PowerShell
uri: Définir-une-adresse-IP-en-PowerShell
url: http://www.it-connect.fr/definir-une-adresse-ip-en-powershell/
content:
<h2>I. Procédure</h2>
<p>La ligne de commandes – notamment PowerShell – étant de plus en plus utilisée sous Windows, il peut être intéressant pour vous les administrateurs de savoir effectuer la configuration de base à partir de celle-ci.</p>
<p>Définir une configuration TCP/IP correcte sur une carte réseau fait partie des choses basiques à savoir faire. PowerShell propose des commandlets adéquats pour parvenir à configurer une interface réseau, dans le but de remplacer le bon vieux netsh.</p>
<p>Pour ma part, je procède depuis Windows Server 2012 R2. Quant aux commandes, elles sont intégrées à PowerShell 4.0.</p>
<h2>II. La liste des cartes réseaux</h2>
<p>Commençons par lister les cartes réseaux disponible sur la machine, cela permettra de repérer le numéro d’index de la carte que l’on souhaite modifier. Ce numéro sera utile lors de la phase de configuration.</p>
<p>Deux choix s’offrent à vous :</p>
<p>- <strong>Get-NetIPInterface</strong> (Lister les interfaces IP)<br />
- <strong>Get-NetAdapter</strong> (Obtenir les propriétés basiques des adaptateurs réseaux)</p>
<p><a href="media/11704488.psnet1b3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/psnet1b3.png"><img class="aligncenter size-medium wp-image-9990" src="media/702846f7.psnet1b3-550x237.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/psnet1b3-550x237.png" alt="psnet1b" width="550" height="237" /></a></p>
<p>Dans les deux cas, la colonne « <strong>ifIndex</strong> » vous donnera le numéro d’index de chaque carte. Repérez celui qui correspond à la carte à configurer, pour ma part c’est « <strong>12</strong> ».</p>
<h2>III. Configuration d’une nouvelle adresse IP</h2>
<p>Par exemple, on ajoute l’adresse IP « <strong>192.168.1.203/24</strong> » à l’interface ayant l’index 12 :</p><pre class="crayon-plain-tag">New-NetIPAddress –InterfaceIndex 12 –IPAddress 192.168.1.203 –PrefixLength 24 –DefaultGateway 192.168.1.254</pre><p>Quelques précisions concernant les paramètres utilisés :</p>
<p>- <strong>InterfaceIndex</strong> : Numéro d’index de la carte à modifier (il est possible d’utiliser à la place –InterfaceAlias suivit du nom de l’interface si vous préférez au numéro d’index)<br />
- <strong>IPAddress</strong> : Adresse IP à attribuer à la carte<br />
- <strong>PrefixLength</strong> : Longueur du masque de sous réseau<br />
- <strong>DefaultGateway</strong> : Passerelle par défaut</p>
<blockquote><p><strong>Note</strong> : Il existe également la commande <strong>Set-NetIPAddress</strong>, qui permet de modifier la configuration d’une IP déjà existante dans les paramètres de la carte. Contrairement à ce que l’on peut voir sur internet, elle ne permet pas l’ajout d’une nouvelle adresse sur une carte (la commande retourne une erreur<em> MSFT_NetIPAddress</em>).</p></blockquote>
<p><a href="media/83efae15.psnet2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/psnet2.png"><img class="aligncenter size-medium wp-image-9982" src="media/bfaf4530.psnet2-550x196.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/psnet2-550x196.png" alt="psnet2" width="550" height="196" /></a></p>
<p>Si votre carte était configurée en DHCP, le fait d’ajouter une adresse IP désactive le mode DHCP. D’ailleurs au passage, voici comment activer/désactiver le DHCP sur une carte :</p><pre class="crayon-plain-tag">Set-NetIPInterface -InterfaceIndex 12 -Dhcp {Enabled/Disabled}</pre><p>Revenons à l’adresse IP, nous avons vu comment ajouter une adresse IP sur une carte. Cependant, si une adresse IP est déjà en place sur la carte, elle ne sera pas écrasée par celle que nous venons d’ajouter, il faut donc supprimer l’ancienne.</p>
<p>Imaginons que sur ma carte d’index 12, j’ai une ancienne adresse IP qui est « <strong>10.10.10.10</strong> » et que je souhaite la supprimer :</p><pre class="crayon-plain-tag">New-NetIPAddress –InterfaceIndex 12 –IPAddress 10.10.10.10 –PrefixLength 16 –DefaultGateway 10.10.10.254</pre><p>Vous remarquerez que l’on s’appuie sur l’utilisation de la commande <strong>Remove-NetIPAddress</strong>, en reprenant en modèle la commande d’ajout d’une adresse IP. Confirmez la demande de suppression avec « <strong>T</strong> » ou deux fois avec « <strong>O</strong> ».</p>
<p>La notion de Store :</p>
<p>- <strong>ActiveStore </strong>: Appliquer immédiatement l’adresse IP définie<br />
- <strong>PersistentStore</strong> : L’ordinateur sauvegarde l’adresse IP pour l’appliquer même après redémarrage. Quand l’ordinateur redémarre, il copie les paramètres sauvegardés dans l’ActiveStore</p>
<h2>IV. Ajout d’un DNS</h2>
<p>On continue en indiquant un serveur DNS «<strong> 8.8.8.8</strong> » sur notre carte, puis, on vérifie que le changement est bien pris en compte :</p><pre class="crayon-plain-tag">Set-DnsClientServerAddress -InterfaceIndex 12 -ServerAddresses 8.8.8.8</pre><p>Pour la vérification :</p><pre class="crayon-plain-tag">Get-DnsClientServerAddress -InterfaceIndex 12</pre><p><a href="media/af70bb68.psnet3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/psnet3.png"><img class="aligncenter size-medium wp-image-9983" src="media/7174bb9a.psnet3-550x99.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/psnet3-550x99.png" alt="psnet3" width="550" height="99" /></a></p>
<p>Si éventuellement vous souhaitez ajouter un suffixe DNS, utilisez cette commande (exemple avec it-connect.fr) :</p><pre class="crayon-plain-tag">Set-DnsClient -InterfaceIndex 12 -ConnectionSpecificSuffix it-connect.fr</pre><p></p>
<h2>V. Vérification des paramètres</h2>
<p>Pour vérifier que la configuration de la carte réseau est correcte, on utilise la commande suivante :</p><pre class="crayon-plain-tag">Get-NetIPConfiguration</pre><p></p>
<blockquote><p><strong>Note</strong> : Un alias de cette commande est présent par défaut, il suffit de saisir « <strong>gip</strong> »</p></blockquote>
<p><a href="media/87c5822e.psnet4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/psnet4.png"><img class="aligncenter size-full wp-image-9984" src="media/87c5822e.psnet4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/psnet4.png" alt="psnet4" width="519" height="154" /></a></p>
<p>On peut ajouter à la commande le paramètre « <strong>InterfaceIndex</strong> » ou « <strong>InterfaceAlias</strong> » si nécessaire pour cible une interface en particulier. Cette commande doit forcément vous rappeler la commande <strong>ipconfig</strong>.</p>
<p>La configuration de la carte réseau est désormais terminée, ce tutoriel également d&#8217;ailleurs. N&#8217;hésitez pas à vous entraîner sur ces commandes plutôt que d&#8217;utiliser les commandes netsh.</p>


feed_id: http://www.it-connect.fr/?p=11001
title: VMware offre 30% de réduction pour migrer vers Workstation 10
uri: VMware-offre-30-de-réduction-pour-migrer-vers-Workstation-10
url: http://www.it-connect.fr/vmware-offre-30-de-reduction-pour-migrer-vers-workstation-10/
content:
<p><strong>Pour les 15 ans de VMMware Workstation, lancé donc en 1999, VMware vous permet de bénéficier de 30% de réduction sur le prix de mise à niveau habituel.</strong></p>
<p><a href="media/bf57b15e.vmware-workstation-history.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/vmware-workstation-history.jpg"><img class="aligncenter size-full wp-image-11002" src="media/bf57b15e.vmware-workstation-history.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/vmware-workstation-history.jpg" alt="vmware-workstation-history" width="550" height="338" /></a></p>
<p>Cette offre est valable si vous souhaitez migrer depuis VMware Workstation 7, Workstation 8 ou Workstation 9. Au lieu des 110€ habituel, il faudra payer<strong> 76.99€</strong> pour passer en version 10.</p>
<p>Par ailleurs, si vous migrez depuis VMware Player Plus 6.x, l&#8217;offre est de 94.50€ au lieu de 135€.</p>
<p>Pour bénéficier de l&#8217;offre, vous avez jusqu&#8217;au 25 Juillet 2014, minuit.</p>
<p><a href="http://store.vmware.com/DRHM/store?Action=DisplayProductDetailsPage&amp;SiteID=vmwde&amp;Locale=fr_FR&amp;productID=286328100" target="_blank">Bénéficier de l&#8217;offre</a></p>


feed_id: http://www.it-connect.fr/?p=10997
title: “Microsoft Assessment and Planning Toolkit 9.1″ désormais disponible !
uri: Microsoft-Assessment-and-Planning-Toolkit-9-1-désormais-disponi
url: http://www.it-connect.fr/microsoft-assessment-and-planning-toolkit-9-1-desormais-disponible/
content:
<p><strong>Cet outil appelé MAP permet d&#8217;inventorier votre parc informatique dans l&#8217;optique de planifier une migration vers une nouvelle version de Windows.</strong></p>
<p>Par exemple, si vous êtes en Windows 7 et que vous souhaitez passer en Windows 8, l&#8217;application indiquera qu&#8217;elles sont les machines qui peuvent être migrées sans problème, celles qui peuvent être migrées après modification du matériel (ajout de RAM par exemple) et celles qui ne peuvent pas être migrées. Ainsi, des rapports seront générés afin de vous aider à avoir un aperçu global de votre parc informatique facilement, plutôt intéressant donc.</p>
<p><a href="media/282858ae.map1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/map1.png"><img class="aligncenter size-full wp-image-10998" src="media/282858ae.map1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/map1.png" alt="map1" width="550" height="170" /></a><br />
Cette nouvelle version est basée sur les<strong> retours utilisateurs</strong>, tout en apportant de <strong>nouvelles fonctionnalités</strong> et le <strong>support de nouveaux OS</strong> pour la découverte.</p>
<p>Par rapport à la version 9.0, cette version ajoute la possibilité de découvrir les machines sous <strong>Windows 8.1,</strong> <strong>Windows Server 2012 R2</strong> et <strong>SQL Server 2014</strong>. De plus, elle améliore la découverte des composants SQL Server comme SQL Server Reporting Services (SSRS), Master Data Services et Data Quality Services.</p>
<p>Je finirais par conclure cet article en précisant que <a href="http://www.microsoft.com/en-us/download/details.aspx?&amp;id=7826" target="_blank">Microsoft Assessment and Planning Toolkit 9.1</a> peut être pratique dans le cas d&#8217;une migration d&#8217;un parc informatique de Windows XP vers Windows 7 voir même Windows 8.1.</p>
<p><a href="http://windowsitpro.com/windows/microsoft-assessment-and-planning-map-toolkit-91-released" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=10781
title: Configurer un relais DHCP sur HP ProCurve
uri: Configurer-un-relais-DHCP-sur-HP-ProCurve
url: http://www.it-connect.fr/configurer-un-relais-dhcp-sur-hp-procurve/
content:
<h2>I. Présentation</h2>
<p>Nous allons voir comment configurer un relais DHCP sur un switch HP ProCurve. Pour rappel et pour faire simple, un serveur DHCP fournit une adresse IP à des clients (PC, tablette, smartphone…). L’agent relais, lui, est chargé d’intercepter les messages de diffusion contenant les demandes d’adresses DHCP client et les transmet à un serveur DHCP d’un autre sous réseau.</p>
<h2>II. Configuration</h2>
<p>Dans un premier temps, il faut activer les services. Ensuite, il faut indiquer à chaque vlan (= réseau local virtuel) l’adresse IP du serveur DHCP.</p>
<h3>A. Routage inter-vlan et relais DHCP</h3>
<p>Se connecter au switch HP ProCurve et se mettre en mode configuration :</p><pre class="crayon-plain-tag">NOM_SWITCH# configure</pre><p>Cette commande permet d’activer le routage inter-vlan :</p><pre class="crayon-plain-tag">NOM_SWITCH(config)# ip routing</pre><p>Saisir cette commande pour activer l’agent relais DHCP sur le switch HP</p><pre class="crayon-plain-tag">NOM_SWITCH(config)# dhcp-relay</pre><p>Enregistrer la configuration :</p><pre class="crayon-plain-tag">NOM_SWITCH(config)# wr m</pre><p><a href="media/368ebaab.hpdhcp1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/hpdhcp1.png"><img class="aligncenter size-full wp-image-10782" src="media/368ebaab.hpdhcp1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/hpdhcp1.png" alt="hpdhcp1" width="435" height="92" /></a></p>
<h3>B. Attribuer l’adresse du serveur DHCP de référence</h3>
<p>Se connecter au switch HP ProCurve et se mettre en mode configuration :</p><pre class="crayon-plain-tag">NOM_SWITCH# configure</pre><p>Sélectionner le vlan concerné. Pour ma part, il s’agit du vlan 10 :</p><pre class="crayon-plain-tag">NOM_SWITCH(config)# vlan 10</pre><p>Cette commande permet de définir l’adresse IP du serveur DHCP. Pour mon réseau, le serveur DHCP a comme adresse « <strong>192.168.30.5</strong> ».</p><pre class="crayon-plain-tag">NOM_SWITCH(vlan-10)# ip helper-address 192.168.30.5</pre><p>Cette commande permet de revenir en mode configuration :</p><pre class="crayon-plain-tag">NOM_SWITCH(vlan-10)# exit</pre><p>Enregistrer la configuration :</p><pre class="crayon-plain-tag">NOM_SWITCH(config)# wr m</pre><p>Il faut renouveler les commandes de l’étape «<strong> B</strong> » sur tous les vlans où les clients ont besoin d’une adresse IP.</p>


feed_id: http://www.it-connect.fr/?p=11030
title: Préparer sa migration Windows avec Microsoft Assessment and Planning Toolkit
uri: Préparer-sa-migration-Windows-avec-Microsoft-Assessment-and-Planning
url:
http://www.it-connect.fr/preparer-sa-migration-windows-avec-microsoft-assessment-and-planning-toolkit/

content:
<h2>I. Présentation</h2>
<p>«<em> Microsoft Assessment and Planning Toolkit</em> » est un outil fort pratique qui permet d’inventorier votre parc informatique dans le but de préparer une migration de Windows. Je m’explique, l’application récupère sur les ordinateurs cibles la configuration matérielle et logicielle actuelle. Ensuite, en utilisant les scénarios intégrés à l’application cela permettra de tirer des conclusions. Par exemple, on pourra déterminer quelles machines de votre parc informatique peuvent être migrées vers Windows 8, celles qui peuvent être migrées après optimisation matérielle et celles qui ne peuvent pas être migrées.</p>
<p><a href="media/282858ae.map1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/map1.png"><img class="aligncenter size-full wp-image-10998" src="media/282858ae.map1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/map1.png" alt="map1" width="550" height="170" /></a></p>
<p>En fait, plusieurs scénarios sont prédéfinis par défaut et permettent d’imaginer différentes migrations simplement. Il est possible d’enregistrer un rapport détaillé au format EXCEL concernant un récapitulatif par rapport au scénario choisit. Un détail par machine sera fourni également, par exemple, Windows 8 requiert 1024 Mo de RAM, si une machine à moins de 1024 Mo de RAM cela sera précisé dans le rapport pour cette machine. Ainsi, vous pouvez savoir très rapidement qu’elles sont les machines qui posent problème et qui doivent subir des modifications.</p>
<p>Imaginez, vous avez un parc de 200 machines clientes sous Windows XP et Windows 7, vous souhaitez migrer vers Windows 8, ce logiciel sera votre meilleur allié pour vous aider à préparer et planifier votre migration !</p>
<p>Dans ce tutoriel, j’installe l’application sur un serveur Windows Server 2012 R2, au sein d’un domaine nommé « it-connect.fr ». En plus de ce serveur et du serveur contrôleur de domaine, je dispose d’une machine sous Windows 8.1 et un second client sous Windows XP. J’utilise Microsoft Assessment and Planning Toolkit 9.1, qui est la dernière version de l’application sortie à l’heure où j’écris ces lignes.</p>
<p><a href="http://www.microsoft.com/en-us/download/details.aspx?id=7826" target="_blank">Obtenir l&#8217;application</a></p>
<h2>II. Installation de MAPT</h2>
<p>Après avoir téléchargé le fichier d’installation, exécutez-le. Cliquez sur « <strong>Next</strong> » pour commencer.</p>
<p><a href="media/2fd9cbba.mapt1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/mapt1.png"><img class="aligncenter wp-image-11031 size-medium" src="media/9714c3e2.mapt1-550x413.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/mapt1-550x413.png" alt="mapt1" width="550" height="413" /></a></p>
<p>Cochez « <strong>I accept the terms in the License Agreement</strong> » et cliquez sur « <strong>Next</strong> ».</p>
<p><a href="media/8cd00b13.mapt2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/mapt2.png"><img class="aligncenter wp-image-11032 size-medium" src="media/926808d9.mapt2-550x413.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/mapt2-550x413.png" alt="mapt2" width="550" height="413" /></a></p>
<p>Choisissez un répertoire pour l’installation. Pour ma part, je laisse celui par défaut. Cliquez sur « <strong>Next</strong> » encore une fois.</p>
<p><a href="media/bbb1755a.mapt3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/mapt3.png"><img class="aligncenter wp-image-11033 size-medium" src="media/9129c289.mapt3-550x412.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/mapt3-550x412.png" alt="mapt3" width="550" height="412" /></a></p>
<p>Choisissez si vous souhaitez rejoindre ou non le programme de retour d’expérience utilisateur, qui consiste à envoyer des informations à Microsoft afin qu’ils voient les points à améliorer.</p>
<p><a href="media/7a246671.mapt4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/mapt4.png"><img class="aligncenter wp-image-11034 size-medium" src="media/d7589899.mapt4-550x412.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/mapt4-550x412.png" alt="mapt4" width="550" height="412" /></a></p>
<p>Cliquez sur « <strong>Install</strong> » pour démarrer l’installation de MAPT. Une fois l’installation terminée, cliquez sur « <strong>Finish</strong> ».</p>
<p><a href="media/f788ab53.mapt5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/mapt5.png"><img class="aligncenter wp-image-11035 size-medium" src="media/ce7c8ed3.mapt5-550x413.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/mapt5-550x413.png" alt="mapt5" width="550" height="413" /></a></p>
<h2>III. Création d’une base d’inventaire</h2>
<p>Les données de notre inventaire seront stockées dans une base de données créée spécialement. Pour cela, sélectionnez « <strong>Create an inventory database</strong> » et remplissez les champs « <strong>Name</strong> » et éventuellement la « <strong>Description</strong> ».</p>
<p><a href="media/36817699.mapt7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/mapt7.png"><img class="aligncenter wp-image-11036 size-medium" src="media/085144b6.mapt7-550x238.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/mapt7-550x238.png" alt="mapt7" width="550" height="238" /></a></p>
<p>Vous obtenez ensuite l’accueil comme ci-dessous, cliquez sur « <strong>Perform an inventory</strong> ».</p>
<p><a href="media/725853df.mapt8.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/mapt8.png"><img class="aligncenter wp-image-11037 size-medium" src="media/cfdcec83.mapt8-550x255.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/mapt8-550x255.png" alt="mapt8" width="550" height="255" /></a></p>
<p>Commencez par sélectionner les types de technologies utilisées sur les machines sur lesquelles il faut collecter de l’information, ou plus simplement, les différents OS présent. En fait, en sélectionnant « <strong>Windows computers</strong> » cela indique à l’application qu’elle devra utiliser des requêtes WMI pour collecter des informations, si l’on choisit « <strong>Linux/UNIX computers</strong> » cela indique l’utilisation de SSH, etc.</p>
<p>Pour cet exemple mon parc étant uniquement composé de machines Windows, j’effectue ce choix :</p>
<p><a href="media/9891476f.mapt9.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/mapt9.png"><img class="aligncenter size-medium wp-image-11038" src="media/ab27f65e.mapt9-550x459.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/mapt9-550x459.png" alt="mapt9" width="550" height="459" /></a></p>
<p>Il est nécessaire d’indiquer à l’application comment elle doit s’y prendre pour trouver les machines sur le réseau. On peut lui demander de scanner une plage d’adresses IP, d’importer une liste à partir d’un fichier ou encore d’entrer les informations manuellement… Mais pour ma part je préfère utiliser l’option « <strong>Use Active Directory Domain Services (AD DS)</strong> » ce qui permet de puiser directement les comptes Ordinateurs enregistrés dans l’annuaire, très pratique ! Cliquez sur « <strong>Next</strong> ».</p>
<p><a href="media/24c6c821.mapt10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/mapt10.png"><img class="aligncenter size-medium wp-image-11039" src="media/90cea115.mapt10-550x460.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/mapt10-550x460.png" alt="mapt10" width="550" height="460" /></a></p>
<p>Étant donné que j’ai choisis l’option Active Directory, il est nécessaire d’indiquer le nom du domaine et des informations d’authentification qui serviront à obtenir la liste des ordinateurs dans l’annuaire. Cliquez sur « <strong>Next</strong> ».</p>
<p><a href="media/3749de7c.mapt11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/mapt11.png"><img class="aligncenter size-medium wp-image-11040" src="media/09eaf06d.mapt11-550x459.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/mapt11-550x459.png" alt="mapt11" width="550" height="459" /></a></p>
<p>Une fois la liaison effectuée, si vous choisissez la première option l’ensemble des comptes ordinateurs trouvés seront utilisés, sinon, vous pouvez spécifier uniquement certaines unités d’organisation.</p>
<p><a href="media/985cbc9d.mapt12.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/mapt12.png"><img class="aligncenter size-medium wp-image-11041" src="media/5232c5a1.mapt12-550x457.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/mapt12-550x457.png" alt="mapt12" width="550" height="457" /></a></p>
<p>Désormais, il faut préciser un compte utilisateur autorisé à se connecter aux machines afin de récupérer les informations nécessaires à la création de l’inventaire. Vous pouvez ajouter plusieurs comptes si vous le souhaitez, il se peut dans différents cas que toutes les machines ne soient pas dans le domaine, ne soit pas Windows, etc… Ce qui peut demander plusieurs identifiants différents. Définissez tous les identifiants nécessaires à cet endroit de la configuration.</p>
<p>A chaque fois, pensez également à sélectionner la méthode pour laquelle ce compte devra être utilisé comme par exemple WMI dans l’exemple ci-dessous.</p>
<p><a href="media/da948e03.mapt13.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/mapt13.png"><img class="aligncenter size-medium wp-image-11042" src="media/70208eb8.mapt13-550x409.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/mapt13-550x409.png" alt="mapt13" width="550" height="409" /></a></p>
<p>Ensuite, pour chaque technologie à utiliser pour collecter les données sur les machines clientes, on peut donner un ordre de priorité aux différentes identifiants définis précédemment. Cela permet de minimiser les risques d’échec d’authentification en plaçant en tête de liste les comptes utilisateurs les plus utilisés.</p>
<p><a href="media/2fcde194.mapt14.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/mapt14.png"><img class="aligncenter size-medium wp-image-11043" src="media/b2e9bebc.mapt14-550x458.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/mapt14-550x458.png" alt="mapt14" width="550" height="458" /></a></p>
<p>Enfin, un résumé s’affiche, cliquez sur « <strong>Finish</strong> » pour ordonner à l’application de commencer à collecter les données sur les machines. Pour rappel, les données seront collectées sur l’ensemble des machines enregistrées dans l’annuaire Active Directory du domaine it-connect.fr.</p>
<p><a href="media/408e2e27.mapt15.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/mapt15.png"><img class="aligncenter size-medium wp-image-11044" src="media/384f8c7c.mapt15-550x456.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/mapt15-550x456.png" alt="mapt15" width="550" height="456" /></a></p>
<p>Patientez pendant que les données soient collectées auprès de l’ensemble de vos machines. Cela peut prendre du temps selon le nombre de machines à découvrir.</p>
<p><a href="media/6daca015.mapt16.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/mapt16.png"><img class="aligncenter size-medium wp-image-11045" src="media/eb2c86d6.mapt16-550x580.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/mapt16-550x580.png" alt="mapt16" width="550" height="580" /></a></p>
<h2>IV. Consulter les résultats</h2>
<p>Une fois la collecte d’information auprès des machines clientes terminée, il est temps de consulter les résultats. Tout d’abord, on peut voir un résumé global de l’inventaire avec le pourcentage de succès concernant l’ajout dans l’inventaire des machines. Dans cet exemple, 57% des machines ont pu être inventoriées avec succès (les machines manquantes étaient éteintes au moment du test).</p>
<p><a href="media/612a3fbb.mapt18.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/mapt18.png"><img class="aligncenter size-full wp-image-11046" src="media/612a3fbb.mapt18.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/mapt18.png" alt="mapt18" width="461" height="221" /></a></p>
<p>Sur la gauche, vous trouverez « <strong>Desktop</strong> », « <strong>Server</strong> », «<strong> Desktop Virtualization</strong> », etc. cela correspond à des catégories de scénarios prédéfinies que vous pouvez consulter. Par exemple, si je sélectionne « <strong>Desktop</strong> » cela me donne des indications en vue d’une migration vers Windows 7 ou vers Windows 8.1 en se basant sur les données collectées dans le cadre de mon inventaire.</p>
<p><a href="media/7653fc11.mapt19.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/mapt19.png"><img class="aligncenter size-medium wp-image-11047" src="media/d287e612.mapt19-550x313.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/mapt19-550x313.png" alt="mapt19" width="550" height="313" /></a></p>
<p>En cliquant sur le scénario « <strong>Windows 8.1 Readiness</strong> » on peut obtenir des détails plus précis sur ce cas de figure là. Par exemple, on peut voir le pourcentage de machines qui fonctionnent déjà sous Windows 8.1, celles prêtes à être mises à niveau, et éventuellement, celles qui ne peuvent pas faire tourner Windows 8.1.</p>
<p><a href="media/dc7b69e5.mapt20.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/mapt20.png"><img class="aligncenter size-full wp-image-11048" src="media/dc7b69e5.mapt20.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/mapt20.png" alt="mapt20" width="534" height="442" /></a></p>
<p>En cliquant sur le bouton « <strong>Generate Windows 8.1 Readiness Report</strong> », un rapport détaillé au format EXCEL sera généré contenant toutes les informations nécessaires à la préparation de votre migration !</p>
<p><a href="media/db060d17.mapt21.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/mapt21.png"><img class="aligncenter size-medium wp-image-11049" src="media/0d7ba276.mapt21-550x365.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/mapt21-550x365.png" alt="mapt21" width="550" height="365" /></a></p>
<p>Pour chaque machine, vous pourrez savoir si elle peut être mise à niveau, et, dans le cas où elle ne peut pas la ou les raisons seront précisées.</p>
<p>Après avoir essayé cet outil, j’en ai une très bonne impression et les entreprises qui souhaitent migrer leur parc informatique devraient y jeter un coup d’œil ! Surtout en ces temps de migration où l’on abandonne Windows XP au profit de Windows 7 ou Windows 8.</p>
<p><strong>Il vous fera gagner du temps et en plus le rapport Excel fournit est très complet et très riche en information ! Si certaines personnes ont des retours d’expériences à partager dans le cadre d’utilisation avec des parcs plus conséquents, ce serait fort intéressant.</strong></p>


feed_id: http://www.it-connect.fr/?p=11064
title: Une preview de Windows 9 pour l’automne ?
uri: Une-preview-de-Windows-9-pour-l-automne
url: http://www.it-connect.fr/une-preview-de-windows-9-pour-lautomne/
content:
<p><strong>Un premier aperçu de Windows 9, nom de code &#8220;<em>Threshold</em>&#8221; pourrait arriver à l&#8217;automne 2014 avant de sortir en version finale au printemps 2015. C&#8217;est en tout cas ce qu&#8217;affirme <em>Mary-Jo Foley</em> de chez ZDNet.</strong></p>
<p>Les innovations sur lesquelles travailleraient les équipes de Microsoft seraient destinées principalement aux utilisateurs de l&#8217;OS en mode Desktop, qui sont en froid avec l&#8217;interface Metro de Windows 8 ou toujours sous Windows 7. Cela permettrait également d&#8217;adapter l&#8217;OS sur les machines fixes à une utilisation adaptée avec un clavier et une souris.</p>
<p>De plus, il semblerait &#8211; d&#8217;après <em>The Verge</em> &#8211; que l&#8217;interface avec les tuiles serait masquée par défaut mais il sera possible de la rendre active en modifiant les réglages de la machine.</p>
<p>Pour sa part, Mary-Jo Foley précise que Windows 9 fonctionnera de manière différente selon le type de l&#8217;équipement sur lequel il est installé, et même, selon les accessoires qui lui sont branchés.</p>
<p><a href="media/55c58cbb.windows91.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/windows91.jpg"><img class="aligncenter size-full wp-image-11065" src="media/55c58cbb.windows91.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/windows91.jpg" alt="windows91" width="500" height="281" /></a></p>
<p><a href="http://www.journaldugeek.com/2014/07/01/windows-9-date-sortie-preview/" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=11009
title: Fenix : partage de documents en toute simplicité
uri: Fenix-partage-de-documents-en-toute-simplicité
url: http://www.it-connect.fr/fenix-partage-de-documents-en-toute-simplicite/
content:
<h2>I. Présentation</h2>
<p>J&#8217;ai quelque chose qui va vous intéresser. En navigant sur le web je suis tombé sur Fenix. Fenix c&#8217;est quoi ? C&#8217;est un serveur web qui permet de partager des documents via un lien sans aucune connaissance technique. Site de l&#8217;éditeur -&gt; <a title="Fenix" href="http://fenixwebserver.com/" target="_blank">Fenix</a></p>
<h2>II. Installation</h2>
<p>Téléchargez le programme qui est disponible sur leur site pour PC Windows et Mac, puis lancez l&#8217;exécutable. Voici l&#8217;interface une fois l&#8217;installation terminée :</p>
<p><a href="media/6f777668.image1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/image1.png"><img class="wp-image-11010 aligncenter" src="media/6f777668.image1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/image1.png" alt="image1" width="351" height="533" /></a></p>
<h2>III. Création d&#8217;un serveur</h2>
<p>Rien de plus simple pour partager les photos de vacances : Dans le <strong>Menu Web Servers</strong> -&gt; <strong>New</strong> ; renseignez le nom, le répertoire ou le document que vous souhaitez publier et enfin le port sur lequel vous souhaitez accéder au partage.</p>
<p><a href="media/fc3237a0.image4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/image4.png"><img class="size-medium wp-image-11014 aligncenter" src="media/31ce32d5.image4-550x344.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/image4-550x344.png" alt="image4" width="550" height="344" /></a></p>
<p>Sur l&#8217;interface principale du logiciel on trouve la liste des serveurs créés. A tout moment vous pouvez interrompre la publication, en cliquant sur le bouton &#8220;<strong>stop</strong>&#8221; ou &#8220;<strong>play</strong>&#8220;, voir les logs, éditer  la configuration ou la supprimer :</p>
<p>&nbsp;</p>
<p><a href="media/6cd52515.image5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/image5.png"><img class="size-full wp-image-11015 aligncenter" src="media/6cd52515.image5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/image5.png" alt="image5" width="415" height="259" /></a></p>
<h2>IV. Accès au partage</h2>
<p>Pour accéder au partage il suffit de taper l&#8217;adresse IP de votre poste dans un navigateur web suivi du port que vous avez choisi :</p>
<p style="text-align: center;"><a href="media/ec6dc829.image3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/image3.png"><img class="size-medium wp-image-11012 aligncenter" src="media/07a8c777.image3-550x237.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/image3-550x237.png" alt="image3" width="550" height="237" /></a></p>
<p style="text-align: center;"><em>Note : Si vous voulez publier ces infos en dehors de votre réseau il faudra utiliser votre IP public</em></p>
<h2>V. Conclusion</h2>
<p>Rien de révolutionnaire mais tellement pratique lorsqu&#8217;on ne souhaite pas monter tout un serveur web. En quelques clics vous allez pouvoir partager du contenu avec vos amis en leur donnant une URL.</p>


feed_id: http://www.it-connect.fr/?p=11024
title: Le DSI prépare ses vacances !
uri: Le-DSI-prépare-ses-vacances
url: http://www.it-connect.fr/le-dsi-prepare-ses-vacances/
content:
<p>Voilà, les derniers candidats au bac en ont fini avec leurs épreuves, les collégiens ont planché sur le brevet des collèges et côté boulot on s&#8217;organise pour les congés d&#8217;été&#8230;pas simple&#8230;</p>
<p>Nous sommes un petite dizaine dans mon service mais forcément il est compliqué de s&#8217;organiser afin de <strong>conserver un &#8220;expert&#8221;</strong>, dans chaque domaine (Systèmes &amp; Réseaux, Support, Développement, Projets&#8230;) et pourtant, l&#8217;entreprise doit tourner en juillet et en août comme tous les autres mois de l&#8217;année&#8230;qui plus est 24h/24 dans mon cas.</p>
<p>Alors comment résoudre l&#8217;équation suivante : maintenir son système d&#8217;information 24/7 avec la moitié de ses effectifs et en permettant de laisser souffler (décrocher) ceux qui partent en congés, DSI compris !</p>
<p>En fait, il n&#8217;y a pas de recette miracle car, pendant les congés, vous perdez forcément un &#8220;expert&#8221; c<strong>oncernant un service que vous rendez à vos utilisateurs</strong> mais, il y a tout de même quelques astuces pour rendre ces absences plus transparentes …</p>
<p>Au cours de mes précédents billets, j&#8217;ai déjà fait un focus sur les <strong>piliers d&#8217;une organisation saine et opérationnelle</strong>, à savoir : le système de supervision et la documentation interne et c&#8217;est bien sur ces piliers là qu&#8217;il faut capitaliser son savoir-faire et qu&#8217;il faut asseoir la continuité des services !</p>
<p>Un <strong>système de supervision</strong> vous permet de faire, en quelques secondes, des centaines voire des milliers de tests que l&#8217;on ne savait pas faire avant l&#8217;arrivée de ces outils c&#8217;est à dire vers la fin du XXème siècle&#8230;.eh oui, c&#8217;est marrant de le dire comme cela. Certes au début on se focalisait essentiellement sur les problématiques <strong>&#8220;réseaux&#8221;,</strong> la perte d&#8217;un lien ou son engorgement étaient fréquents ce qui avait pour conséquence immédiate un afflux d&#8217;appels à votre service <strong>&#8220;support&#8221;.</strong></p>
<p>C&#8217;était néanmoins plus compliqué de superviser les flux &#8220;métier&#8221; ou les flux inter-applications. Aujourd&#8217;hui, <strong>on peut tout superviser</strong> et, si cela est bien fait, 9 incidents sur 10 n&#8217;ont plus aucun impact sur vos utilisateurs car les tests sont devenus prédictifs et la remontée d’alarme est immédiate permettant ainsi à vos équipes d&#8217;<strong>agir avant que le mal soit fait</strong>. Pour autant, encore faut-il savoir correctement interpréter une alarme et pour cela, il y a plusieurs solutions&#8230;</p>
<p>Soit votre outil de supervision vous permet, pour chaque alarme, d&#8217;accrocher un descriptif précis permettant sa bonne compréhension (le top consistant aussi à donner quelques pistes de résolution) ou soit, il vous faut alors vous appuyer sur un système documentaire annexe, simple d&#8217;accès et rapide.</p>
<p>Pour ma part, j&#8217;utilise un wiki <strong>(DokuWiki)</strong> que nous enrichissons depuis plusieurs années et qui contient toutes les informations de base permettant de bien prendre en charge un problème dans un domaine qui n&#8217;est pas le vôtre ou plutôt un domaine dont vous n&#8217;êtes pas l&#8217;expert. Toute l&#8217;astuce est là : savoir décrire un système ou un processus sans entrer dans la technique et dans les détails&#8230; Pourquoi ? Une documentation trop technique est difficilement compréhensible (sauf par celui qui l&#8217;a rédigée) et une documentation trop détaillée est impossible à maintenir à jour ! Ne vous lancez jamais dans l&#8217;écriture d&#8217;une documentation si vous n&#8217;êtes pas en mesure de la maintenir dans le temps, mieux vaut ne pas avoir de documentation du tout que d&#8217;en posséder une complètement obsolète !</p>
<p>Oh, je ne vous cache pas que la partie n&#8217;est pas facile et que je suis à l&#8217;origine de plus des deux tiers de la documentation présente au sein de mon service&#8230; Néanmoins, <strong>n&#8217;est-ce pas là aussi une des missions du DSI</strong> ? Faire en sorte que le service fonctionne quelque soit les problèmes de ressources en personnels que vous pouvez <img class="alignright wp-image-11055 size-full" src="media/eae547d7.sunny-tropical-beach.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/sunny-tropical-beach.jpg" alt="sunny-tropical-beach" width="308" height="190" />avoir ? Le DSI ne doit-il pas savoir capitaliser sur le savoir-faire de son équipe ?</p>
<p>Voilà, vacances ou pas, il y a plein de bonnes raisons pour asseoir son organisation sur des piliers solides afin que nul ne soit indispensable, quant à ITIL, désolé je ne sais ce que c&#8217;est !!!</p>
<p>Allez, bonnes vacances et, ne vous inquiétez pas, ils s&#8217;en sortiront bien sans vous, enfin peut-être&#8230;</p>


feed_id: http://www.it-connect.fr/?p=11083
title: Sécurité WordPress : Le plug-in Disqus vulnérable !
uri: Sécurité-WordPress-Le-plug-in-Disqus-vulnérable
url: http://www.it-connect.fr/securite-wordpress-le-plug-in-disqus-vulnerable/
content:
<p><strong>Une vulnérabilité d&#8217;exécution de code à distance a été découverte dans le plug-in Disqus pour WordPress, un service de commentaire et de discussion. Ce plug-in est utilisé par environ 1,3 millions de sites WordPress, ce qui en fait un des plug-ins les plus populaires.</strong></p>
<p><a href="media/f7e69718.logo-disqus1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-disqus1.jpg"><img class="aligncenter size-full wp-image-11084" src="media/f7e69718.logo-disqus1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-disqus1.jpg" alt="logo-disqus1" width="308" height="190" /></a></p>
<p>L&#8217;équipe sécurité de la société Sucuri a découverte cette vulnérabilité critique en analysant le parser JSON personnalisé du plug-in Disqus, et, les membres de l&#8217;équipe ont trouvés que la fonction de parsing pouvait autoriser quelqu&#8217;un à exécuter des commandes sur le serveur en utilisant la fonction PHP eval() qui était codée de façon non sécurisée.</p>
<p><strong>Qui est vulnérable ?</strong></p>
<p>Vous êtes concernés si vous utilisez :</p>
<p>- PHP version 5.1.6 ou plus ancien<br />
- WordPress 3.1.4 ou plus ancien<br />
- Plug-in Disqus 2.75 ou plus ancien</p>
<p><strong>Comment exploiter cette faille ?</strong></p>
<p>Pour une exploitation réussie, le hacker peut envoyer son propre payload, par exemple {${phpinfo()}} comme un commentaire que l&#8217;on enverra sur la page cible, et, ensuite il suffit d&#8217;ouvrir l&#8217;adresse de synchronisation de commentaire en ciblant l&#8217;ID de l&#8217;article cible afin de tirer profit de la vulnérabilité.</p>
<p><em>http://somesite.com/?cf_action=sync_comments&amp;post_id=TARGET_POST_ID</em></p>
<p><strong>Comment corriger la vulnérabilité ?</strong></p>
<p>Il est fortement recommandé de mettre à jour WordPress, d&#8217;utiliser une version de PHP aussi récente que possible et de mettre à jour Disqus vers la version <strong>2.76</strong>.</p>
<p><a href="http://thehackernews.com/2014/06/disqus-wordpress-plugin-flaw-leaves.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=10951
title: Activer le promiscious mode sous VMware
uri: Activer-le-promiscious-mode-sous-VMware
url: http://www.it-connect.fr/activer-le-promiscious-mode-sous-vmware/
content:
<h2>I. Présentation</h2>
<p>Je vous ai déjà parlé du promiscious mode sur IT-Connect dans un précédent post, ce mode de configuration des cartes réseau permet d&#8217;accepter les trames qui ne semblent pas destinées au périphérique réseau qui les reçoit. Pour une description détaillée, je vous recommande d&#8217;aller voir mon précédent article sur <a title="Qu'est ce que le promiscious mode ? " href="http://www.it-connect.fr/quest-ce-que-le-promiscious-mode/" target="_blank">ce qu&#8217;est le promiscious mode</a> Nous allons ici voir comment activer ce mode sous VMware pour que les hôtes et les machines virtuelles qui s&#8217;y situent puissent en profiter.</p>
<p>Cela peut par exemple être utile dans le cadre de la mise en place d&#8217;un IDS sur lequel on redirige le trafic ou encore lors de la mise en place d&#8217;une IP virtuelle pour un cluster de machine et une haute disponibilité comme c&#8217;est mon cas.</p>
<h2>II. Procédure</h2>
<p>La procédure est plutôt simple, VMware ayant prévu cette fonctionnalité. On va commencer par se logguer sur notre VCenter avec notre client VSphere . On va ensuite sélectionner notre hôte <strong>ESX</strong> puis aller dans <strong>&#8220;Configuration&#8221;</strong> et &#8221; <strong>Mise en Réseau&#8221;</strong> :</p>
<p><a href="media/c3af3479.PROMISCESX01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/PROMISCESX01.png"><img class="aligncenter size-medium wp-image-11025" src="media/7f1ba0fd.PROMISCESX01-550x150.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/PROMISCESX01-550x150.png" alt="PROMISCESX01" width="550" height="150" /></a></p>
<p>On va ensuite choisir la carte réseau <strong>&#8220;physique&#8221;</strong> sur laquelle se positionne l&#8217;hôte ou l&#8217;interface devant profiter du promiscious mode et cliquer sur <strong>&#8220;Propriétés&#8221;.</strong> On pourra alors sélectionner noter <strong>vSwitch</strong> et ensuite cliquer sur <strong>&#8220;Modifier&#8221;.</strong></p>
<p><img class="aligncenter  wp-image-11027" src="media/321ca487.PROMISCESX03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/PROMISCESX03.png" alt="PROMISCESX03" width="252" height="381" /></p>
<p>Ici, on sélectionnera l&#8217;onglet <strong>&#8220;Sécurité&#8221;</strong> puis on sélectionnera <strong>&#8220;Accepter&#8221;</strong> dans la liste de la ligne <strong>&#8220;Mode espion&#8221;</strong> :</p>
<p><img class="aligncenter size-medium wp-image-11028" src="media/d6469d83.PROMISCESX04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/PROMISCESX04.png" alt="PROMISCESX04" width="530" height="208" /></p>
<p>On pourra cliquer sur <strong>&#8220;OK&#8221;</strong> et profiter du promiscious mode !</p>


feed_id: http://www.it-connect.fr/?p=11068
title: ADATA PV110 : Une batterie d’appoint double charge
uri: ADATA-PV110-Une-batterie-d-appoint-double-charge
url: http://www.it-connect.fr/adata-pv110-une-batterie-dappoint-double-charge/
content:
<p><strong>ADATA Technology annonce la sortie d&#8217;une batterie d&#8217;appoint d&#8217;une capacité de 10 400 mAh, capable deux recharger deux appareils à la fois grâce à deux sorties USB fournissant un total de 3,1A en sortie (2,1A et 1A).</strong></p>
<p><a href="media/0203f6d3.adata2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/adata2.jpg"><img class="aligncenter size-full wp-image-11070" src="media/0203f6d3.adata2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/adata2.jpg" alt="adata2" width="300" height="170" /></a></p>
<p>Sa capacité tout de même importante permet de fournir jusqu&#8217;à 5 charges pour un smartphone et une charge et demie pour une tablette. La présence de deux sorties permet de recharger deux appareils à la fois, comme par exemple un smartphone et une tablette.</p>
<p>Une fonction d&#8217;économie d&#8217;énergie intelligente est intégrée afin d&#8217;éteindre automatiquement lorsque l&#8217;appareil qui est connecté est chargé entièrement.</p>
<p>ADATA annonce ce produit comme certifié afin de garantir la sécurité maximale grâce à des normes pour la protection contre la surchauffe, la surtension, la surintensité et la décharge rapide.</p>
<p>Niveau design, nous avons à faire à un boîtier en aluminium brossé, avec un design lisse et incurvé. Plusieurs coloris sont disponibles : titane, doré, rose, et bleu.</p>
<p><a href="media/0a04ff28.adata1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/adata1.jpg"><img class="aligncenter size-full wp-image-11069" src="media/0a04ff28.adata1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/adata1.jpg" alt="adata1" width="300" height="205" /></a></p>
<p>Concernant le prix, il faudra compter <strong>23.99€</strong> et la PV110 est disponible dès aujourd&#8217;hui.</p>


feed_id: http://www.it-connect.fr/?p=11091
title: Wiko corrige le bug du symbole “égal”
uri: Wiko-corrige-le-bug-du-symbole-égal
url: http://www.it-connect.fr/wiko-corrige-le-bug-du-symbole-egal/
content:
<p><strong>Deux semaines après la découverte d&#8217;un bug touchant ses téléphones, la marque Wiko a publié un correctif. Pour rappel, lorsque l&#8217;on envoyait par message le signe &#8220;=&#8221; le téléphone redémarrait instantanément.</strong></p>
<p><a href="media/68de429d.logo-wiko1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-wiko1.jpg"><img class="aligncenter size-full wp-image-11092" src="media/68de429d.logo-wiko1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-wiko1.jpg" alt="logo-wiko1" width="308" height="190" /></a></p>
<p>Peuvent télécharger le correctif les possesseurs de Wiko Peax2, Ozzy, Iggy, Rainbow Stairway, Darkside, Barry, Cink Five, Darkmoon, Darkfull, Darknight. Pour le Cink Slim 2, cela ne devrait tarder.</p>
<p>Par ailleurs, cette mise à jour permet également de régler automatiquement les paramètres de l&#8217;opérateur. Wiko précise qu&#8217;il n&#8217;y a « plus besoin d’activer l’itinérance des données (ou « roaming ») pour rétablir la connexion sur le nouveau réseau, si votre opérateur a récemment changé de réseau ».</p>
<p><a href="https://www.facebook.com/wikomobile/posts/739180766146855" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=11086
title: La messagerie sécurisée ProtonMail bloquée par PayPal !
uri: La-messagerie-sécurisée-ProtonMail-bloquée-par-PayPal
url: http://www.it-connect.fr/la-messagerie-securisee-protonmail-bloquee-par-paypal/
content:
<p><strong>ProtonMail, un service de chiffrement de messagerie bout en bout, développé par les chercheurs du MIT, CERN et Harvard, qui ont déjà reçu 275 000 dollars sur leur compte PayPal lors de la campagne de financement participatif (crowdfunding), étaient ravis de pouvoir lancer la version Beta du service mais juste avant le lancement PayPal a décidé de bloquer leur compte sans aucun avertissement.</strong></p>
<p><a href="media/9cf83967.protonmail1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/protonmail1.jpg"><img class="aligncenter size-full wp-image-11088" src="media/9cf83967.protonmail1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/protonmail1.jpg" alt="protonmail1" width="550" height="340" /></a></p>
<p>Andy Yen, le co-fondateur de ProtonMail indique : &#8220;<em>Pour le moment, ce n&#8217;est pas possible pour ProtonMail de recevoir ou d&#8217;envoyer des fonds via PayPal</em>&#8221; et que &#8220;<em>Aucune tentative a été effectuée par PayPal pour nous contacter avant de bloquer notre compte</em>&#8220;.</p>
<p>Concernant le service en lui-même, il a pour objectif de sécuriser la messagerie en chiffrant les données directement dans le navigateur avant de les envoyer au serveur, ce qui signifie que seulement des données chiffrées sont stockées sur le serveur de messagerie.</p>
<p><strong>Encore un coup des Américains !</strong></p>
<p><a href="http://www.information-security.fr/proton-mail-service-mail-securise/" target="_blank">ProtonMail</a> est basé en Suisse, de sorte qu&#8217;il n&#8217;aura pas à se conformer aux exigences des tribunaux Américains pour fournir des données sur ses utilisateurs. Cependant, un représentant Américain de PayPal indique qu&#8217;il n&#8217;était pas sûr que ProtonMail soit légal et leur demande l&#8217;approbation du gouvernement pour permettre le chiffrement des mails.</p>
<p><strong>Les nouvelles règles PayPal pour le crowdfunding</strong></p>
<p>Il y a quelques mois PayPal a mis à jour sa politique pour les projets crowdfunding, qui utilise PayPal comme option de paiement sur des plateformes telles que Kickstarter et Indiegogo.</p>
<p>D&#8217;après ces nouvelles règles, PayPal peut demander aux auteurs du projet de fournir des informations pour prouver leur identité, et, ils doivent indiquer comment l&#8217;argent de la campagne est utilisé.</p>
<p><strong>ProtonMail vs NSA</strong></p>
<p>La surveillance sur Internet est omniprésente notamment avec les nombreuses affaires autour de la NSA, le service offert par ProtonMail permet d&#8217;empêcher cette surveillance au niveau des mails grâce au chiffrement.</p>
<p>Au niveau de l&#8217;implémentation, ProtonMail utilise le chiffrement AES, RSA ainsi qu&#8217;OpenPGP. Il y a un même une fonction d&#8217;auto-destruction dans le service de messagerie qui assure que vos e-mails soient accessibles qu&#8217;une période de temps limitée.</p>
<p>ProtonMail reste en financement participatif, mais il accepte seulement le paiement via carte de crédit et Bitcoin à cause du blocage de PayPal.</p>
<p><a href="media/47eff576.protonmail2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/protonmail2.jpg"><img class="aligncenter size-full wp-image-11089" src="media/47eff576.protonmail2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/protonmail2.jpg" alt="protonmail2" width="550" height="281" /></a></p>
<p><a href="http://thehackernews.com/2014/07/paypal-freezes-275000-campaign-funds-of.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=11115
title: Microsoft améliore le chiffrement de OneDrive et d’Outlook.com
uri: Microsoft-améliore-le-chiffrement-de-OneDrive-et-d-Outlook-com
url: http://www.it-connect.fr/microsoft-ameliore-le-chiffrement-de-onedrive-et-doutlook-com/
content:
<p>Il y a quelques mois, Google et Yahoo! mettait à jour leurs services afin d&#8217;apporter plus de sécurité notamment pour protéger les données utilisateurs contre l&#8217;espionnage de la NSA.</p>
<p>De son côté, Microsoft vient d&#8217;annoncer avoir amélioré le chiffrement utilisé sur ses services Cloud notamment le service de stockage de données en ligne OneDrive, et, la messagerie avec Outlook.com. Cela permettra de se protéger contre les cybercriminels, les mauvais acteurs et les regards indiscrets&#8230;</p>
<p>Matt Thomlinson, de chez Microsoft, a détaillé les points améliorés au sein d&#8217;un article publié sur le blog Microsoft.</p>
<p><strong>L&#8217;engagement de Microsoft</strong></p>
<p>En Décembre dernier, Microsoft avait promis de protéger les données de ses utilisateurs contre l&#8217;espionnage du gouvernement en améliorant le chiffrement sur ses services. L&#8217;objectif était de renforcer la protection légale des données de ses consommateurs et améliorer la transparence du code logiciel afin de rassurer les consommateurs eux-mêmes que le produit ne contient pas de backdoors.</p>
<p>L&#8217;annonce de Microsoft montre que l&#8217;entreprise a tenu ses engagements.</p>
<p><a href="media/8b5ed277.logo-microsoft3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-microsoft3.png"><img class="aligncenter size-full wp-image-11116" src="media/8b5ed277.logo-microsoft3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-microsoft3.png" alt="logo-microsoft3" width="234" height="63" /></a></p>
<p><strong>Le Perfect Forward Secrecy (PFS) en place !</strong></p>
<p>OneDrive et Outlook.com supportent désormais le PFS afin d&#8217;améliorer considérablement la fiabilité du chiffrement pour l&#8217;envoi et la réception des mails entre les fournisseurs d&#8217;e-mails.</p>
<p>Le <em>Perfect Forward Secrecy</em> est une méthode de chiffrement qui utilise une clé de chiffrement générée aléatoirement pour chaque connexion par session. De plus, ces clés sont totalement indépendantes les unes des autres. Le fait de déchiffrer une clé donnera uniquement l&#8217;accès aux informations de cette session.</p>
<p>Il est à noter que le PFS protège uniquement les connexions entre le serveur d&#8217;Outlook.com et les autres services de messageries, et non la connexion entre l&#8217;utilisateur final et le serveur d&#8217;Outlook.com.</p>
<p><strong>&#8230; Le TLS utilisé également !</strong></p>
<p>En plus du PFS, les communications pour transporter les mails entrants et sortants du service Outlook.com sont chiffrées avec du TLS lors de communication avec d&#8217;autres serveurs mails qui supportent aussi le TLS. L&#8217;écoute des communications devient donc beaucoup plus compliquée.</p>
<p>Microsoft annonce avoir travaillé avec plusieurs autres fournisseurs de services de messagerie afin de s&#8217;assurer que les communications soient chiffrées. Un travail qui aura demandé six mois d&#8217;après Matt Thomlinson, qui précise que Microsoft a travaillé avec &#8220;avec plusieurs fournisseurs internationaux tout au long de notre mise en œuvre, comme, Deutsche Telekom, Yandex et Mail.Ru afin de tester et de s&#8217;assurer que les mails restés chiffrés à destination et en provenance de chaque service d&#8217;e-mail&#8221;.</p>
<p><strong>Ouverture d&#8217;un &#8220;Transparency Center&#8221;</strong></p>
<p>Le premier &#8220;<em>Transparency Center</em>&#8221; de Microsoft a ouvert ses portes au campus de Microsoft à Redmond. Il a pour objectif de permettre aux gouvernements de participer à l&#8217;analyse des codes sources de Microsoft afin de confirmer qu&#8217;ils ne contiennent pas de backdoors, et, aussi pour assurer l&#8217;intégrité des logiciels. Microsoft prévoit d&#8217;ouvrir d&#8217;autres centres de ce type dans plusieurs régions du monde.</p>
<p><a href="http://blogs.technet.com/b/microsoft_on_the_issues/archive/2014/07/01/advancing-our-encryption-and-transparency-efforts.aspx" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=10716
title: ownCloud 6 – Gestion de la corbeille
uri: ownCloud-6-Gestion-de-la-corbeille
url: http://www.it-connect.fr/owncloud-6-gestion-de-la-corbeille/
content:
<h2>I. Présentation</h2>
<p>Depuis la version 6 d’ownCloud, une application corbeille est apparue. Lorsqu’elle est activée, l’ensemble des fichiers supprimés se retrouvent placés dans la corbeille de l’utilisateur, pendant une durée déterminée dans la configuration de l’application.</p>
<p>Nous allons voir dans ce tutoriel, comment fonctionne la corbeille et comment la paramétrer.</p>
<h2>II. Utilisation du disque</h2>
<p><a href="media/eb4faf92.vignette-espace1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/vignette-espace1.jpg"><img class="alignright wp-image-10719 size-full" src="media/eb4faf92.vignette-espace1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/vignette-espace1.jpg" alt="vignette-espace1" width="180" height="136" /></a>Afin d’éviter une utilisation trop importante de l’espace disque disponible sur le disque, l’application n’utilisera pas plus de 50% de l’espace disponible. Si la limite est dépassée, ownCloud supprime les fichiers dans la corbeille les plus anciens afin de toujours respecter ce seuil de 50%.</p>
<h2>III. Conservation des données</h2>
<p><strong>Par défaut, les données supprimées restent 30 jours</strong> dans la corbeille avant d’être définitivement supprimées. Pour modifier cette valeur, il faut ajouter la directive « <strong>trashbin_retention_obligation</strong> » dans le fichier « <strong>config.php</strong> » d’ownCloud. Ce fichier se trouve dans :</p><pre class="crayon-plain-tag">/var/www/owncloud/config/config.php</pre><p>On ajoutera ensuite la ligne suivante (exemple pour conserver <strong>183 jours</strong>) à la suite des autres options :</p><pre class="crayon-plain-tag">'trashbin_retention_obligation' =&gt; 183,</pre><p></p>
<h2>IV. Stockage des données supprimées</h2>
<p>L’ensemble des données supprimées sont déplacées vers la corbeille propre à chaque utilisateur, elle se trouve dans :</p><pre class="crayon-plain-tag">~/data//files_trashbin/files</pre><p>Il est possible de supprimer définitivement un fichier en le supprimant de la corbeille, ceci via l’interface de gestion d’ownCloud. Il suffit d’aller dans « <strong>Fichiers</strong> », « <strong>Fichiers supprimés</strong> » puis de cliquer sur la croix correspondante au fichier à supprimer définitivement.</p>
<p><a href="media/43da5b07.owncloudbin1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/owncloudbin1.png"><img class="aligncenter size-full wp-image-10717" src="media/43da5b07.owncloudbin1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/owncloudbin1.png" alt="owncloudbin1" width="502" height="129" /></a></p>


feed_id: http://www.it-connect.fr/?p=11118
title: CyanogenMod 12 : Basé sur Android L mais pas pour tout de suite
uri: CyanogenMod-12-Basé-sur-Android-L-mais-pas-pour-tout-de-suite
url: http://www.it-connect.fr/cyanogenmod-12-base-sur-android-l-mais-pas-pour-tout-de-suite/
content:
<p><strong>Google a publié le code source Preview d&#8217;Android L, les développeurs de CyanogenMod en ont profités pour s&#8217;exprimer sur la prochaine version majeure de la ROM Custom à savoir la version 12.</strong></p>
<p><a href="media/9839e530.logo-cyanogenmod1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-cyanogenmod1.png"><img class="alignright wp-image-11119 size-full" src="media/9839e530.logo-cyanogenmod1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-cyanogenmod1.png" alt="logo-cyanogenmod1" width="200" height="174" /></a>Elle n&#8217;arrivera pas de tout de suite puisqu&#8217;elle ne sera pas basée sur le code source la preview développeur d&#8217;Android L, mais, sur le code source de la version finale. Cette réaction paraît logique car les développeurs de CyanogenMod n&#8217;ont pas grand intérêt à travailler à partir d&#8217;une version d&#8217;Android non définitive, et, non finalisée.</p>
<p>De plus, on apprend également que  la priorité reste CyanogenMod 11 M8, basée sur la dernière mise à jour Android 4.4.4 &#8220;KitKat&#8221; diffusée sur les appareils Nexus, il y a de ça une quinzaine de jours. Elle devrait sortir juste après le week-end du 4 juillet, date de la fête nationale Américaine.</p>
<p><a href="http://www.phonandroid.com/cyanogenmod-12-base-android-l-confirme-pas-suite.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=11147
title: Le projet “Volta” d’Android L fait gagner en autonomie !
uri: Le-projet-Volta-d-Android-L-fait-gagner-en-autonomie
url: http://www.it-connect.fr/le-projet-volta-dandroid-l-fait-gagner-en-autonomie/
content:
<p>Généralement, les versions d&#8217;Android sont accompagnées d&#8217;un projet qui a pour objectif d&#8217;améliorer le système d&#8217;exploitation. Sur Android Jelly Bean, il y avait le projet &#8220;<strong>Butter</strong>&#8221; pour les animations, sur la dernière version KitKat, avait le projet &#8220;<strong>Svelte</strong>&#8221; pour faire tourner l&#8217;OS sur un appareil disposant de seulement 512 Mo de RAM.</p>
<p>Quant à Android L, il a le projet &#8220;<strong>Volta</strong>&#8221; qui a pour objectif d&#8217;améliorer l&#8217;autonomie. D&#8217;ailleurs, cette fonction est bien pratique et pourrait s&#8217;avérer payante car on sait que l&#8217;autonomie n&#8217;est pas le point fort des smartphones.</p>
<p>Le site américain <em>Ars Technica</em> a installé la preview d&#8217;Android L sur un Nexus 5, et, a comparé l&#8217;autonomie de l&#8217;appareil sous Android L et sous Android Jelly Bean. Le constant est sans appel puisque dans les mêmes conditions, l&#8217;appareil a gagné 126 minutes d&#8217;autonomie ce qui correspond à 36% de vie supplémentaire. Le total lors de ces tests étant de 7h51 d&#8217;autonomie.</p>
<p><a href="media/98553464.androidlbatterie1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/androidlbatterie1.png"><img class="aligncenter size-full wp-image-11148" src="media/98553464.androidlbatterie1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/androidlbatterie1.png" alt="androidlbatterie1" width="550" height="413" /></a></p>
<p>Les conditions lors de ce test : écran constamment allumé, rechargement d&#8217;une page web toutes les 15 secondes et un écran réglé sur la luminosité de 200 cd/m2.</p>
<p>Il est à noter que le mode économie d&#8217;énergie n&#8217;a pas été activé sur Android L lors de ce test. <strong>Android L : la version qui va soulager nos batteries ?</strong></p>
<p><a href="http://arstechnica.com/gadgets/2014/07/examining-project-volta-we-put-android-l-through-our-battery-test/" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=10776
title: Définir la passerelle par défault sur un switch HP ProCurve
uri: Définir-la-passerelle-par-défault-sur-un-switch-HP-ProCurve
url: http://www.it-connect.fr/definir-la-passerelle-par-default-sur-un-switch-hp-procurve/
content:
<h2>I. Présentation</h2>
<p>Nous allons voir comment définir une passerelle par défaut sur un switch HP ProCurve en passant l’interface. Pour rappel, une passerelle par défaut permet de relier deux réseaux informatiques différents. Par exemple, un réseau local et un réseau Internet</p>
<h2>II. Configuration</h2>
<p>Pour des raisons pratiques (c’est mon avis personnel), j’ai choisi de passer par l’interface du switch. Cependant, il est tout à fait possible d’effectuer la même configuration en ligne de commande.</p>
<p>Voici la marche à suivre :</p>
<ul>
<li>Se connecter au switch HP ProCurve</li>
<li>Accéder à l’interface d’administration en tapant « <strong>menu</strong> »</li>
<li>Sélectionner «<strong> Run Setup</strong> »</li>
</ul>
<p><a href="media/98cf179d.hpgw1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/hpgw1.png"><img class="aligncenter size-full wp-image-10777" src="media/98cf179d.hpgw1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/hpgw1.png" alt="hpgw1" width="341" height="207" /></a></p>
<ul>
<li>Appuyer sur la touche « <strong>Entrée</strong> », puis « <strong>Edit</strong> »</li>
<li>Dans «<strong> Default Gateway</strong> », saisir « <strong>192.168.30.100</strong> » = l’adresse IP de la passerelle par défaut de mon réseau</li>
<li>Appuyer de nouveau sur la touche « <strong>Entrée</strong> »</li>
<li>« <strong>Save</strong> » pour sauvegarder la configuration</li>
</ul>
<p><a href="media/79c7ce35.hpgw2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/hpgw2.png"><img class="aligncenter size-full wp-image-10778" src="media/79c7ce35.hpgw2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/hpgw2.png" alt="hpgw2" width="549" height="341" /></a></p>


feed_id: http://www.it-connect.fr/?p=10225
title: Ajouter plusieurs ordinateurs au domaine via PowerShell
uri: Ajouter-plusieurs-ordinateurs-au-domaine-via-PowerShell
url: http://www.it-connect.fr/ajouter-plusieurs-ordinateurs-au-domaine-via-powershell/
content:
<h2>I. Présentation</h2>
<p>Dans ce tutoriel, nous verrons comment ajouter plusieurs machines à un domaine Active Directory en utilisant PowerShell. Nous commencerons par ajouter une seule machine puis nous verrons la procédure pour plusieurs machines, ce qui peut être pratique notamment lors de l&#8217;intégration de plusieurs machines.</p>
<p>Au préalable, vous devez disposer d&#8217;un domaine fonctionnel, avec un DNS valide et un contrôleur de domaine, où les postes clients sont capables de communiquer avec le contrôleur de domaine.</p>
<h2>II. Ajout d&#8217;une seule machine</h2>
<p>Le commandlet &#8220;<strong>Add-Computer</strong>&#8221; devra être utilisé pour ajouter une machine à un domaine, on utilisera plusieurs arguments :</p>
<p><strong>-DomainName</strong> : Nom du domaine à joindre, comme par exemple : <strong>entreprise.local</strong></p>
<p><strong>-Credential</strong> : Compte utilisateur à utiliser pour la connexion à l&#8217;annuaire. De la même manière qu&#8217;il est demandé lors d&#8217;une intégration en mode graphique.</p>
<p>On ajoutera également &#8220;<strong>-Restart -Force</strong>&#8221; afin d&#8217;être sûr que la machine redémarre suite à l&#8217;intégration dans le domaine. D&#8217;ailleurs, cela est nécessaire pour finaliser l&#8217;intégration comme l&#8217;indique la console PowerShell suite à l&#8217;exécution de la commande : &#8220;<em>WARNING: The changes will take effect after your restart the computer &lt;nom&gt;</em>&#8221;</p>
<p>Cette commande doit être exécutée depuis la machine que l&#8217;on souhaite intégrer au domaine :</p><pre class="crayon-plain-tag">Add-Computer -DomainName it-connect.fr -Credential Administrateur@it-connect.fr</pre><p><div id="attachment_10239" style="width: 560px" class="wp-caption aligncenter"><a href="media/5cea96d6.psdomain1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/psdomain1.png"><img class="size-medium wp-image-10239" src="media/b83d4687.psdomain1-550x242.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/psdomain1-550x242.png" alt="Demande du mot de passe lors de l'utilisation de Add-Computer" width="550" height="242" /></a><p class="wp-caption-text">Demande du mot de passe lors de l&#8217;utilisation de Add-Computer</p></div></p>
<h2>III. Intégration de plusieurs machines</h2>
<p>Passons désormais à l&#8217;intégration de plusieurs machines, le plus intéressant ! En plus, ce n&#8217;est pas plus compliqué puisque l&#8217;on utilise le même commandlet, à savoir &#8220;<strong>Add-Computer</strong>&#8220;. Cette fois-ci, nous n&#8217;exécuterons pas la commande depuis la machine à intégrer au domaine mais plutôt depuis une machine &#8220;<em>non concernée</em>&#8221; par cette intégration.</p>
<p>De plus, nous allons ajouter l&#8217;utilisation de l&#8217;argument &#8220;<strong>LocalCredential</strong>&#8221; afin d&#8217;indiquer un compte local utilisable sur la machine pour effectuer la jonction au domaine. Sinon, cela signifierait que l&#8217;on peut initier une jonction au domaine sans s&#8217;authentifier sur la machine distante, imaginez un peu&#8230; Quant à la liste de machines, elle doit contenir les noms de chaque machine séparés par une virgule.</p>
<p>Voici une commande d&#8217;exemple :</p><pre class="crayon-plain-tag">Add-Computer -ComputerName SRV01,SRV02 -DomainName it-connect.fr –Credential Administrateur@it-connect.fr -restart –force -LocalCredential Administrateur</pre><p>Deux mots de passe vous seront demandés : Celui de l&#8217;administrateur du domaine (compte indiqué dans ce cas) et celui de l&#8217;administrateur local (compte utilisé dans ce cas pour l&#8217;authentification locale).</p>
<p>Suite au redémarrage des machines, vous devez pouvoir vous connecter avec un compte du domaine, et, vous devez retrouver ces machines dans votre annuaire au sein de l&#8217;Unité d&#8217;Organisation nommée &#8220;<strong>Computers</strong>&#8220;.</p>
<p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=11224
title: Nouveautés Editions ENI : Hyper-V et Lync Server 2013 au programme
uri: Nouveautés-Editions-ENI-Hyper-V-et-Lync-Server-2013-au-programme
url: http://www.it-connect.fr/nouveautes-editions-eni-hyper-v-et-lync-server-2013-au-programme/
content:
<p>De nouveaux ouvrages sont disponibles à l&#8217;achat sur le site des Editions ENI, faisons le point ! Au programme :</p>
<p>- <strong>Hyper-V (version 3) et System Center Virtual Machine Manager</strong></p>
<p><a href="media/5e034b97.eni-hypervv3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/eni-hypervv3.png"><img class="alignright wp-image-11226 size-full" src="media/5e034b97.eni-hypervv3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/eni-hypervv3.png" alt="eni-hypervv3" width="152" height="179" /></a>Ce livre vous permettra de mettre en place une plateforme de virtualisation sous Hyper-V basée sur Windows Server 2012 R2 Hyper-V et System Center Virtual Machine Manager 2012 R2. On y parle implémentation et gestion d&#8217;Hyper-V, l&#8217;installation, l&#8217;administration et la maintenance aussi bien de l&#8217;hyperviseur que des machines virtuelles. Des points plus précis sont également abordés comme la gestion du stockage, de la haute disponibilité, ainsi que la sauvegarde et la récupération.</p>
<p>- <strong>Java 8</strong></p>
<p>Si vous désirez développer sous Java, vous serez sûrement intéressé par cet ouvrage. En effet, on y apprend les bases du langage, la programmation objet, la création d&#8217;application graphiques et d&#8217;appels, ainsi que l&#8217;accès aux bases de données en Java et le déploiement d&#8217;applications sur un serveur web applicatif.</p>
<p>- <strong>Lync Server 2013</strong></p>
<p><a href="media/d07540d9.eni-lync.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/eni-lync.png"><img class="alignright wp-image-11227 size-full" src="media/d07540d9.eni-lync.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/eni-lync.png" alt="eni-lync" width="146" height="177" /></a>Lync, le service de communication unifié de Microsoft, fait l&#8217;objet d&#8217;un ouvrage où l&#8217;on aborde Lync Server 2013 en détails. Au programme, l&#8217;architecture de l&#8217;application, les pré-requis à l&#8217;installation suivit d&#8217;une installation, puis, une partie configuration et administration très complète.</p>
<p>- <strong>Objectif Cloud</strong></p>
<p>L&#8217;informatique dans les nuages ça vous parle ? Cet ouvrage s&#8217;adresse à tous ceux qui souhaitent décrypter tous les enjeux du Cloud avant de s&#8217;y engager. Différents points sont abordés : les architectures générales d&#8217;un service hébergé dans le Cloud, les enjeux de production liés à l&#8217;industrialisation, les grands enjeux technologiques basés sur la virtualisation, le cycle de vie, les niveaux de services basés sur ITIL, etc.</p>
<p>- <strong>System Center 2012 R2 Configuration Manager (SCCM)</strong></p>
<p>Ce livre vous permet d&#8217;acquérir des compétences pour déployer, administrer et utiliser la solution SCCM 2012 R2.</p>
<p>- <strong>Word 2013</strong></p>
<p>Ce livre est en fait un cahier d&#8217;exercices dédié à Word 2013, sur différents thèmes : Création et saisie de documents, impression et mise en page, Présentation des données, thèmes, styles et modèles, longs documents, tableaux, insertion d&#8217;éléments divers comme les SmartArt, et, le publipostage et les formulaires.</p>
<p>- <strong>Windows Server 2012 R2</strong></p>
<p>Ce livre balaye de nombreuses fonctionnalités de Windows Server 2012 R2 comme Hyper-V, Active Directory avec la gestion des objets et l&#8217;automatisation de l&#8217;administration d&#8217;un AD, le DHCP, le DNS, la gestion d&#8217;un serveur de fichiers et de l&#8217;espace de stockage local, les GPO, la surveillance des serveurs, etc.</p>
<p><a href="http://www.editions-eni.fr/livres/nos-nouveautes/.b1b4ce910492a57cca9206a3e2c231a9.html?partner=500893&amp;xtor=AL-500893"><img class="aligncenter wp-image-11225 size-full" src="media/0d59e64e.commander-eni.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/commander-eni.png" alt="commander-eni" width="160" height="73" /></a></p>
<p><strong>Ces livres sont dès à présent disponible sur le site des Editions ENI !</strong></p>


feed_id: http://www.it-connect.fr/?p=11053
title: Test de bande passante en ligne de commande
uri: Test-de-bande-passante-en-ligne-de-commande
url: http://www.it-connect.fr/test-de-bande-passante-en-ligne-de-commande/
content:
<h2>I. Présentation</h2>
<p>Nous avons tous déjà fait des tests de bande passante en ligne via des sites comme degroupetest.com. Aujourd&#8217;hui je vous propose un petit outils qui va vous permettre d&#8217;effectuer ces mêmes tests en ligne de commande depuis un terminal Linux accompagné de quelques fonctionnalités sympa qui permettent d&#8217;être un peu plus précis comme par exemple en sélectionnant une position géographique source pour le test.</p>
<h2>II. Speedtest- cli : Installation</h2>
<p>Nous allons donc commencer par installer cet outils qui se nomme <strong>speedtest-cli.</strong> On peut passer par <strong>python-pip.</strong><br />
Debian/Ubuntu:</p><pre class="crayon-plain-tag">apt-get install python-pip</pre><p>Fedora:</p><pre class="crayon-plain-tag">yum install python-pip</pre><p>Maintenant on installe speedtest-cli :</p><pre class="crayon-plain-tag">pip install speedtest-cli</pre><p>Ou avec easy_install :</p><pre class="crayon-plain-tag">easy_install speedtest-cli</pre><p>On peut également passer par l&#8217;installation manuelle :</p><pre class="crayon-plain-tag">wget -O speedtest-cli https://raw.github.com/sivel/speedtest-cli/master/speedtest_cli.py
 chmod +x speedtest-cli</pre><p></p>
<h2>II. Speedtest- cli : Utilisation</h2>
<p>On peut alors utiliser l’outil via la commande suivante :</p><pre class="crayon-plain-tag">speedtest-cli</pre><p>Résultat :</p>
<p><a href="media/2e9ac767.Speedtest01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/Speedtest01.png"><img class="aligncenter size-medium wp-image-11186" src="media/13c7f0b5.Speedtest01-550x140.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/Speedtest01-550x140.png" alt="Speedtest01" width="550" height="140" /></a></p>
<p>Par défaut, l&#8217;outil va chercher un serveur de test proche de votre localisation (entre 80 et 150 km pour ma part), celui-ci changera à chaque test.  Si l&#8217;on souhaite avoir un résultat graphique, on peut spécifier l&#8217;option <strong>&#8220;&#8211;share&#8221;</strong> qui nous donnera une URL à la fin du test sur laquelle nous pourrons trouver un résultat comme celui-ci :</p>
<p><img class="aligncenter size-full wp-image-11187" src="media/3ac3fbd7.Speedtest02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/Speedtest02.png" alt="Speedtest02" width="310" height="145" /></p>
<p>On peut également avoir une liste de serveur que nous pouvons spécifier avec l&#8217;option &#8220;<strong>&#8211;list</strong>&#8220;:</p>
<p><img class="aligncenter  wp-image-11192" src="media/be0e6a5b.Speedtest03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/Speedtest03.png" alt="Speedtest03" width="496" height="149" /></p>
<p>On a alors la possibilité de faire des tests sur des serveurs du monde entier, par exemple si nous souhaitons tester des serveurs situés à <strong>Taiwan,</strong> on joue sur le résultat avec <strong>&#8220;grep&#8221;</strong> :</p><pre class="crayon-plain-tag">speedtest-cli --list | grep "Taiwan"</pre><p><img class="aligncenter  wp-image-11193" src="media/9c2b9ccc.Speedtest04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/Speedtest04.png" alt="Speedtest04" width="483" height="198" /></p>
<p>Puis on envoie notre test en spécifiant un ID de serveur situé là où on le souhaite :</p><pre class="crayon-plain-tag">speedtest-cli --server 4948</pre><p><img class="aligncenter  wp-image-11195" src="media/b1d86236.Speedtest05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/Speedtest05.png" alt="Speedtest05" width="455" height="158" /></p>
<p>Si vous souhaitez avoir plus d&#8217;informations sur les options de cet outils, vous pouvez utiliser son aide via la commande suivante :</p><pre class="crayon-plain-tag">speedtest-cli --help</pre><p>Un outils très intéressant pour effectuer des tests rapides ou même du monitoring !</p>
<p>&nbsp;</p>
<p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=11243
title: Ça peut vous arriver !
uri: Ça-peut-vous-arriver
url: http://www.it-connect.fr/ca-peut-vous-arriver/
content:
<p>Dans la vie d&#8217;une entreprise, qu&#8217;elle soit grande ou petite, les employées vont et viennent et la gestion des identités, et de leurs droits, devient alors un vrai « métier », une véritable activité qui doit être faite de manière très rigoureuse.</p>
<p>Mais, quand le départ d&#8217;un collaborateur se fait dans la « douleur », c&#8217;est à dire lorsqu&#8217;il s&#8217;agit d&#8217;un véritable conflit se terminant par un licenciement « sec » alors cela peut devenir un véritable parcours du combattant si ce genre de situation n&#8217;est pas correctement appréhendée.</p>
<p><a href="media/1696d866.logo-dsi2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-dsi2.jpg"><img class="alignright wp-image-11244 size-full" src="media/1696d866.logo-dsi2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-dsi2.jpg" alt="logo-dsi2" width="229" height="340" /></a>Il y a près de deux ans, un des membres de notre comité de direction est entré en conflit avec la Direction Générale et, cela s&#8217;est terminé par une mise à pied, suivie d&#8217;un licenciement. Ce sont des choses qui peuvent arriver dans la vie d&#8217;une entreprise même si c&#8217;est la première fois que j&#8217;y étais confronté&#8230;</p>
<p>Lorsque le couperai est tombé, la Direction Générale m&#8217;a demandé de bloquer rapidement les accès au système d&#8217;information concernant ce collaborateur, ce qui paraît « logique » qui plus est dans ce cas où la tension était palpable. Donc j&#8217;ai suspendu, en deux coups de clics, le compte de l&#8217;utilisateur dans l&#8217;annuaire de l&#8217;entreprise, son accès VPN (lui permettant de se connecter au S.I depuis l&#8217;extérieur) ainsi que sa ligne de téléphone mobile. Dans mon cas, cela paraissait suffisant&#8230;au moins j&#8217;y croyais&#8230;</p>
<p>Le lendemain, je contacte son assistante (son ex-assistante&#8230;) et je lui demande, par acquis de conscience, si cette personne possédait des accès sur des services hébergés en dehors de l&#8217;entreprise et, surprise, l&#8217;assistante énumère une bonne douzaine de services, utilisés au quotidien pour lesquels le collaborateur éconduit disposait d&#8217;accès et, pire, il disposait des droits « administrateur » pour ces services et pour administrer ces accès (créer les comptes, les modifier, les supprimer&#8230;). C&#8217;est à dire que seule cette personne pouvait en administrer les accès et les droits.</p>
<p>Dans cette liste de services on y trouvait, pour moitié, des services « publics » permettant de déclarer un certain nombre d&#8217;informations obligatoires et légales concernant l&#8217;activité de l&#8217;entreprise et pour l&#8217;autre moitié des services liés au Groupe auquel nous appartenons, tels des services de<br />
« reportings » sociaux ou financiers et, pour finir, des services divers dont je ne connaissais pas l&#8217;existence et qui avaient dû être contractés directement par ce collaborateur, sans en informer quiconque et encore moins la DSI.</p>
<p>Il nous a fallu une bonne dizaine de jours pour reprendre la main sur tous ces services et faire supprimer toutes traces de cet ancien cadre supérieur avec, cerise sur le gâteau quelques petites frayeurs qu&#8217;on on s&#8217;est aperçu que cet ancien collaborateur s&#8217;était connecté, après son licenciement, à certains de ces services mais pour faire quoi ?</p>
<p>Personne n&#8217;est à l&#8217;abri face à une telle situation et on ne doit jamais prendre à la légère ces problèmes de sécurité car on ne peut pas deviner quelle sera la réaction du collaborateur, certains pouvant littéralement « péter les plombs ».</p>
<p>Alors face à cette menace, un certain nombre de règles doivent être mises en place afin d&#8217;éviter :</p>
<p>- qu&#8217;un collaborateur de l&#8217;entreprise ne puisse contracter, seul, un service « internet » au nom de l&#8217;entreprise,<br />
- qu&#8217;une solution ne propose qu&#8217;un seul compte de type « administrateur »,<br />
- que les procédures de suppression de comptes utilisateurs soient correctement documentées, que ce soient des solutions internes ou hébergées à l&#8217;extérieur de l&#8217;entreprise.</p>
<p>Alors oui, c&#8217;est bien le job du DSI de mettre ces procédures en place et de veiller à leur bonne application. Le DSI doit donc édicter les règles qui doivent s&#8217;appliquer et effectuer, le cas échéant, des audits réguliers, services par services, afin que tout cela soit respecté.</p>
<p>Quant à la conservation des comptes de type « administrateur » et de leur mot de passe, assurez- vous qu&#8217;il y ait au moins deux personnes dans l&#8217;entreprise (voire deux par services dans les organisations de plus grande taille) qui peuvent avoir accès à ces données !</p>
<p>Pour finir, gardez toujours à l&#8217;esprit que la « menace » vient aussi de l&#8217;intérieur, sans pour autant en devenir paranoïaque mais juste avec un peu de bons sens !</p>


feed_id: http://www.it-connect.fr/?p=8909
title: WordPress – Gérer la génération des images
uri: WordPress-Gérer-la-génération-des-images
url: http://www.it-connect.fr/wordpress-gerer-la-generation-des-images/
content:
<h2>I. Présentation</h2>
<p>Lorsque vous envoyez une image sur votre site WordPress par l&#8217;intermédiaire du formulaire d&#8217;envoi intégré, WordPress ne se contente pas d&#8217;uploader uniquement l&#8217;image. En effet, il génère des images de tailles différentes selon ce que vous avez configuré dans WordPress, ce que votre thème et ce que vos plug-ins requiert.</p>
<p>Ainsi, pour une image envoyée vous pouvez vous retrouver avec 10 fichiers supplémentaires sur votre serveur en obtenant ce genre de chose :</p>
<p><a href="media/0258efa3.wpimg1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/wpimg1.png"><img class="aligncenter size-full wp-image-8910" src="media/0258efa3.wpimg1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/wpimg1.png" alt="wpimg1" width="421" height="216" /></a></p>
<p>Vous voyez qu&#8217;il y a de nombreux fichiers, un fichier correspondant à l&#8217;image originale et d&#8217;autres fichiers avec d&#8217;autres dimensions. Les dimensions étant précisées à la fin du fichier :<strong> -250&#215;300</strong>, <strong>-160&#215;160</strong>,<strong> -200&#215;150</strong>, etc.</p>
<p>Pour rappel, les images sont stockées par défaut dans le répertoire suivant : <strong>/wp-content/uploads</strong></p>
<p>Dans ce tutoriel, intéressons-nous à la gestion de la génération des images afin de créer de nouvelles tailles d&#8217;images mais aussi d&#8217;empêcher la création sous certaines tailles. Cela évitera de surcharger votre serveur de fichiers inutilisés.</p>
<p>L&#8217;intérêt de générer des images de tailles différentes à partir de l&#8217;image d&#8217;origine est de charger un fichier de taille adapter selon où il est placé sur le site. Par exemple, votre thème pourra appeler les images en dimension type &#8220;vignette&#8221; plutôt qu&#8217;une image de taille originale qui serait bien plus lourde à charger lors de la connexion cliente.</p>
<h2>II. La configuration des médias</h2>
<p>Pour gérer la taille des images générées par WordPress, depuis l&#8217;interface d&#8217;administration accédez à &#8220;<strong>Réglages</strong>&#8221; puis &#8220;<strong>Médias</strong>&#8220;. Sur cette page, vous pourrez configurer 3 tailles d&#8217;images que WordPress doit générer lorsque vous uploader un fichier.</p>
<p><a href="media/f99fe1df.wpimg2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/wpimg2.jpg"><img class="aligncenter size-medium wp-image-8911" src="media/4b163937.wpimg2-550x228.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/wpimg2-550x228.jpg" alt="wpimg2" width="550" height="228" /></a></p>
<p>Si vous utilisez ces 3 tailles proposées par WordPress, cela vous fait déjà potentiellement <strong>4 fichiers</strong> pour chaque image.</p>
<h2>III. Le thème et les plug-ins</h2>
<p>Quant au thème et aux plug-ins ce n&#8217;est pas aussi simple à gérer. En fait, chaque thème et chaque plug-in peut demander à WordPress de lui générer une image de taille personnalisée.</p>
<h3>A. Création d&#8217;image avec add_image_size</h3>
<p>Pour créer une image à des dimensions personnalisées, il faudra utiliser la commande :</p><pre class="crayon-plain-tag">add_image_size();</pre><p>D&#8217;après les informations fournies dans le Codex de WordPress, cette fonction peut être utilisée comme ceci :</p><pre class="crayon-plain-tag">add_image_size( "nom", largeur, hauteur, proportion );</pre><p>L&#8217;attribut nommé &#8220;<strong>proportion</strong>&#8221; dans l&#8217;exemple ci-dessus est nommé &#8220;<strong>crop</strong>&#8221; dans le Codex WordPress, il est correspond à un paramètre booléen (<strong>true/false</strong>) permettant d&#8217;indiquer si les images générées doivent être proportionnées (<strong>false</strong>) ou recadrées pour être créées aux dimensions exactes (<strong>true</strong>).</p>
<p>Par exemple, si l&#8217;on veut créer une vignette nommée &#8220;<strong>slider</strong>&#8221; de largeur &#8220;<strong>300 px</strong>&#8221; et de hauteur &#8220;<strong>200 px</strong>&#8221; devant être recadrée, il faudra déclarer :</p><pre class="crayon-plain-tag">add_image_size( &quot;slider&quot;, 300, 200, true );</pre><p></p>
<h3>B. Comment empêcher la génération de certaines images ?</h3>
<p>Si certaines images redimensionnées vous sont inutiles et que vous souhaitez empêcher qu&#8217;elles soient générées, il faudra supprimer la déclaration <strong>add_image_size()</strong> correspondante dans un <strong>fichier PHP</strong>.</p>
<p>Deux questions se posent :</p>
<p><strong>- Quelles tailles d&#8217;images sont générées ? Par qui ?</strong></p>
<p><strong>- Dans quel fichier PHP trouver les déclarations ?</strong></p>
<p>Pour répondre à ces deux questions, une commande s&#8217;impose :</p><pre class="crayon-plain-tag">grep "add_image_size" * -ri</pre><p>Cette commande cherchera la présence de l&#8217;expression &#8220;<strong>add_image_size</strong>&#8221; dans tous les fichiers situés dans le dossier courant et dans ses sous-dossiers, donc avec récursivité, et sans prendre en compte la casse.</p>
<p>Je vous conseil d&#8217;exécuter la commande en se positionnant au préalable dans le dossier correspondant à votre thème ou dans le répertoire de plug-in, cela évitera que la commande parcoure trop de fichiers d&#8217;un coup et que l&#8217;exécution prenne trop de temps à parcourir des répertoires inutiles.</p>
<p>Vous obtiendrez un résultat de ce type :</p><pre class="crayon-plain-tag">montheme1/lib/images.gen.php:     add_image_size( 'home', 300, 300, true );
montheme1/lib/images.gen.php:     add_image_size( 'relatedpost', 290, 190, true );
montheme1/lib/images.gen.php:     add_image_size( 'min', 50, 50, true );</pre><p>Ensuite, vous n&#8217;avez plus qu&#8217;à éditer les fichiers concernés afin de commenter ou de supprimer l&#8217;appel de la fonction dans le but qu&#8217;elle ne soit plus généré.</p>


feed_id: http://www.it-connect.fr/?p=11303
title: “Maxi 18″ le nouveau Facebook des jeunes !
uri: Maxi-18-le-nouveau-Facebook-des-jeunes
url: http://www.it-connect.fr/maxi-18-le-nouveau-facebook-des-jeunes/
content:
<p>Comme vous le savez, théoriquement, pour s’inscrire sur Facebook il faut avoir au moins 13 ans. Cependant, il est très facile de duper le réseau et de s’inscrire malgré cette règle. Deux jeunes toulousains ont décidé pour cela de créer un « <strong>Facebook pour les jeunes</strong> ».</p>
<p>Maxi 18, c’est le nom du nouveau réseau social destiné aux moins de 18 ans. Reprenant les mêmes concepts que Facebook (le partage de photos, de vidéos, de statuts, la possibilité d’envoyer des invitations à devenir amis etc.) ce réseau social appuie sur le fait qu’il n’est destiné qu’aux mineurs.</p>
<p><a href="media/cf2eba06.maxi181.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/maxi181.jpg"><img class="aligncenter size-full wp-image-11304" src="media/cf2eba06.maxi181.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/maxi181.jpg" alt="maxi181" width="525" height="241" /></a></p>
<p>Pour cela, les créateurs ont trouvés une méthode très ingénieuse ; en plus de répondre à quelques questions lors de l’inscription, la personne doit écouter et retranscrire un son qui n’est audible que par les plus jeunes.</p>
<p>Les parents peuvent également avoir le contrôle sur les activités de leurs enfants via un mail quotidien les tenant au courant de ce que font leurs enfants.</p>
<p>D’ici le mois de septembre, les créateurs espèrent réunir environ <strong>15 000 utilisateurs</strong>. A l’heure actuelle, seules 500 personnes sont inscrites.</p>
<p><a href="http://www.ladepeche.fr/article/2014/05/13/1879715-maxi18-le-%20 facebook-des-moins-de-18-ans.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=11292
title: HummingBoard vient concurrencer le Raspberry Pi !
uri: HummingBoard-vient-concurrencer-le-Raspberry-Pi
url: http://www.it-connect.fr/hummingboard-vient-concurrencer-le-raspberry-pi/
content:
<p><strong>HummingBoard est une petite carte dévoilée par SolidRun et qui vient directement concurrencer le Raspberry Pi, un micro-ordinateur qui connaît un fort succès !</strong></p>
<p>Disponible à partir du 20 Juillet prochain, trois modèles différents d&#8217;HummingBoard seront proposés dans un premier temps, à partir de 45$.</p>
<p><a href="media/5f34b0fe.logo-humming1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-humming1.jpg"><img class="alignright wp-image-11296 size-full" src="media/5f34b0fe.logo-humming1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-humming1.jpg" alt="logo-humming1" width="308" height="190" /></a>- <strong>HummingBoard-i1 (à partir de 45$) : </strong></p>
<p>Un processeur mono-core Freescale i.MX6 à 1 GHz accompagné de 512 Mo de RAM et un GPU GC880. Au niveau des connectiques, on trouve une sortie HDMI 1.4 pour l&#8217;affichage, une sortie vidéo composite, une sortie audio mono, un port Ethernet et deux ports USB version 2.0.</p>
<p>- <strong>HummingBoard-i2 (à partir de 75$)  :</strong></p>
<p>Par rapport au modèle précédent, le processeur est un dual-core i.MX6 Dual Lite, avec 1 Go de RAM à la place de 512 Mo.</p>
<p>- <strong>HummingBoard-i2eX (à partir de 100$) :</strong></p>
<p>Ce modèle est le plus cher mais aussi le plus complet. Il intègre un processeur dual-core i.MX6 Dual avec 1 Go de RAM supportant une fréquence plus haute. La puce GPU est plus performante également avec une GC2000.</p>
<p>Au niveau du réseau, la carte Ethernet supporte le Gigabit alors que sur les deux autres modèles l&#8217;interface fonctionne en 100 Mbit/s seulement. De plus, on toruve une sortie audio numérique SPDIF, un récepteur IR et un emplacement mini PCI et mSATA.</p>
<p>Pour plus d&#8217;informations sur ces trois modèles : <a href="http://www.solid-run.com/products/hummingboard/linux-sbc-specifications/" target="_blank">SolidRun HummingBoard</a></p>
<p><a href="media/2859eb25.humming1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/humming1.png"><img class="aligncenter size-medium wp-image-11293" src="media/7479304e.humming1-550x279.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/humming1-550x279.png" alt="humming1" width="550" height="279" /></a></p>
<p>D&#8217;après SolidRun, ces micro-ordinateurs sont pensés pour faire tourner du Linux, sans préciser exactement la ou les distributions à privilégier. Une boutique en ligne est accessible directement sur le site de SolidRun.</p>
<p><a href="http://www.pcworld.fr/pc-bureau/actualites,solidrun-hummingboard-raspberry-pi,549871,1.htm" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=11307
title: Microsoft Patch Tuesday : 29 vulnérabilités corrigées
uri: Microsoft-Patch-Tuesday-29-vulnérabilités-corrigées
url: http://www.it-connect.fr/microsoft-patch-tuesday-29-vulnerabilites-corrigees/
content:
<p><strong>Le nouveau Patch Tuesday de Microsoft, disponible depuis hier, corrige des vulnérabilités critiques dans le navigateur Internet Explorer (IE) et Windows. Ces dernières pourraient permettent une exécution de code à distance sur la machine cible.</strong></p>
<p>Au total, six bulletins sont apportés par ce patch dont deux qui sont considérés comme critiques. L&#8217;un de ces bulletins critiques concerne IE, l&#8217;autre concerne directement Windows. Internet Explorer a le droit à son bulletin critique qui corrige une vulnérabilité révélée publiquement, et, 23 vulnérabilités signalées de façon confidentielle. Pour être plus précis, elles concernent une corruption de mémoire qui après exploitation permet l’exécution de code à distance.</p>
<p><a href="media/07e8c65e.logo-patchtuesday.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/logo-patchtuesday.jpg"><img class="alignright wp-image-10181 size-full" src="media/07e8c65e.logo-patchtuesday.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/logo-patchtuesday.jpg" alt="logo-patchtuesday" width="308" height="190" /></a>Concernant le bulletin critique pour Windows, il concerne toutes les versions de Windows depuis Vista. La vulnérabilité corrigée était située dans le Journal Windows où l&#8217;on pouvait exécuter du code à distance grâce à un fichier corrompu.</p>
<p>Trois autres bulletins sont qualifiés d&#8217;importants. Ils s’appliquent également à Windows, plus particulièrement au pilote de <strong>gestion des sockets</strong>, au <strong>clavier visuel</strong> et à <strong>DirectShow</strong>.</p>
<p>Le dernier bulletin, qualifié de modéré par Microsoft, concerne Windows Server et son &#8220;<em>Service Bus</em>&#8220;, il est d&#8217;ailleurs précisé : &#8220;<em>Cette vulnérabilité pourrait permettre un déni de service si un attaquant authentifié distant créait et exécutait un programme qui envoie une séquence de messages AMQP (Advanced Message Queuing Protocol) au système cible</em>&#8220;.</p>
<p>Il ne vous reste plus qu&#8217;à faire tourner Windows Update !</p>


feed_id: http://www.it-connect.fr/?p=11214
title: Explorez votre arborescence Linux avec tree
uri: Explorez-votre-arborescence-Linux-avec-tree
url: http://www.it-connect.fr/explorez-votre-arborescence-linux-avec-tree/
content:
<h2>I. Présentation</h2>
<p>Aujourd&#8217;hui nous allons voir comment explorer simplement (et avec style) une arborescence sous Linux. On va ici voir un outil qui permet d&#8217;afficher clairement une arborescence donnée ainsi que ses différentes options : il s&#8217;agit de <strong>&#8220;tree&#8221;.</strong> La commande POSIX &#8220;<strong>ls</strong>&#8221; est bien sûr la plus utilisée aujourd&#8217;hui mais une de ses limites est l&#8217;affichage d&#8217;une arborescence complète avec plusieurs degrés de sous répertoires.</p>
<h2>II. Installation et utilisation</h2>
<p>On commence par installer cette commande pour pouvoir l&#8217;utiliser, sous Debian :</p><pre class="crayon-plain-tag">apt-get install tree</pre><p>sous CentOS :</p><pre class="crayon-plain-tag">yum install tree</pre><p>Pour l&#8217;utiliser, rien de plus simple :</p><pre class="crayon-plain-tag">tree</pre><p>On peut néanmoins voir quelques fonctions bien sympathiques comme le fait de n&#8217;afficher que les dossiers et non les fichiers présents dans ceux-ci avec l&#8217;option &#8220;<strong>-d</strong>&#8221; :</p><pre class="crayon-plain-tag">tree -d</pre><p>Résultat :<img class="aligncenter  wp-image-11216" src="media/5e3590f9.TREE02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/TREE02.png" alt="TREE02" width="258" height="387" /></p>
<p>L&#8217;option &#8220;<strong>-a</strong>&#8221; pour afficher tous les fichiers est présente comme pour la commande &#8220;<strong>ls</strong>&#8220;. On peut également noter la présence des options &#8220;<strong>-u</strong>&#8221; pour afficher l&#8217;utilisateur propriétaire et &#8220;<strong>-g</strong>&#8221; pour afficher les groupes propriétaires :</p><pre class="crayon-plain-tag">tree -a -u -g</pre><p><img class="aligncenter  wp-image-11215" src="media/0162a3b0.TREE01-550x341.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/TREE01-550x341.png" alt="TREE01" width="463" height="287" /></p>
<p>On dispose également de fonctionnalités de tri comme &#8220;<strong>-v</strong>&#8221; qui permet de trier par ordre alphanumérique et &#8220;<strong>-r</strong>&#8221; dans l&#8217;ordre inverse.</p>


feed_id: http://www.it-connect.fr/?p=11311
title: Windows 7 : Passage en support étendu en Janvier 2015
uri: Windows-7-Passage-en-support-étendu-en-Janvier-2015
url: http://www.it-connect.fr/windows-7-passage-en-support-etendu-en-janvier-2015/
content:
<p><strong>Le 13 Janvier 2015, le support classique de Windows 7 sera terminé afin de passer sur un support étendu. Que cela signifie-t-il ?</strong></p>
<p>La majorité des systèmes d&#8217;exploitations Microsoft bénéficient d&#8217;un support technique relativement long, comme cela fût le cas avec Windows XP. Pendant une période de support classique qui dure 5 ans, le système d&#8217;exploitation reçoit des correctifs de sécurité ainsi que de nouvelles fonctionnalités.</p>
<p><a href="media/959bdc0a.logo-windows7.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-windows7.jpg"><img class="alignright wp-image-11316 size-full" src="media/959bdc0a.logo-windows7.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-windows7.jpg" alt="logo-windows7" width="308" height="190" /></a>Ensuite, une fois cette phase terminée, une seconde phase appelée &#8220;<em>Support étendu</em>&#8221; est déclenchée afin de ne proposer que des correctifs. C&#8217;est dans cet état que passera Windows 7 dans six mois, et, c&#8217;est cette phase qui s&#8217;est terminée le 8 Avril dernier pour le très célèbre Windows XP.</p>
<p>Inutile de s&#8217;inquiéter pour autant ! Windows 7 disposera encore de cinq années pendant lesquelles ils recevra des corrections de failles. Les entreprises et le grand public n&#8217;ont donc pas à se s&#8217;inquiéter du support de Windows 7, et, tout le monde à le temps de voir venir. D&#8217;autant plus que Microsoft peut très bien décider de repousser la fin du support de l&#8217;OS en fonction de la situation, comme ce fût le cas avec Windows XP.</p>
<p>Par ailleurs, il est à noter que d’autres produits, tels que Windows Server 2008 R1 et R2, ainsi qu&#8217;Exchange Server 2010, entreront également en support étendu le 13 janvier 2015.</p>
<p><a href="http://www.neowin.net/news/windows-7-mainstream-support-ends-in-january-2015-but-its-not-time-to-freak-out-yet" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=9145
title: Joindre un domaine Windows en mode hors connexion
uri: Joindre-un-domaine-Windows-en-mode-hors-connexion
url: http://www.it-connect.fr/joindre-un-domaine-windows-en-mode-hors-connexion/
content:
<h2>I. Présentation</h2>
<p>Ce tutoriel explique comment joindre une machine sous Windows à un domaine en mode hors connexion, c&#8217;est à dire sans que la machine soit connectée au réseau et, puisse contacter le contrôleur de domaine afin de s&#8217;authentifier auprès de lui et joindre le domaine.</p>
<p>En fait, il faut faire un approvisionnement du compte depuis le<a title="Tutoriels sur la gestion d'un domaine Microsoft" href="http://www.it-connect.fr/tutoriels/microsoft/windows-edition-server/gestion-de-domaine/" target="_blank"> contrôleur de domaine</a> pour l&#8217;ordinateur concerné. Le contrôleur de domaine générera un fichier de sortie contenant les métadonnées pour le compte ordinateur devant être ajouté au domaine. Ensuite, on utilisera ce fichier de métadonnées sur la machine cliente pour joindre le domaine en mode hors connexion.</p>
<p>Pour exécuter ce tutoriel, vous devez exécuter au moins Windows 7 et Windows 2008 R2. Windows Server 2012/2012 R2 et Windows 8/8.1 sont compatibles avec cette procédure. Pour ma part, le contrôleur de domaine est sous Windows Server 2012 R2 et le client sous Windows 8.1.</p>
<h2>II. Côté contrôleur de domaine</h2>
<p>Sur le contrôleur de domaine, nous allons générer le fichier de métadonnées concernant l&#8217;ordinateur à ajouter au domaine. Pour cela, nous utiliserons la commande &#8220;djoin&#8221; comme ceci :</p><pre class="crayon-plain-tag">djoin /provision /domain it-connect.fr /machine CLI02 /savefile CLI02.txt</pre><p>Où &#8220;<strong>it-connect.fr</strong>&#8221; est le nom de domaine, <strong>CLI02</strong> le nom de la machine Windows 8.1 et <strong>CLI02.txt</strong> le nom du fichier de sortie à générer. Le fichier se trouvera dans le répertoire : <strong>C:\Windows\System32</strong></p>
<p><a href="media/552cb149.djoin1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/djoin1.png"><img class="aligncenter size-medium wp-image-9148" src="media/768296ba.djoin1-550x139.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/djoin1-550x139.png" alt="djoin1" width="550" height="139" /></a></p>
<p>On peut voir qu&#8217;un compte <strong>CLI02</strong> est créé dans l&#8217;Unité d&#8217;Organisation &#8220;<strong>Computers</strong>&#8221; de l&#8217;annuaire :</p>
<p><a href="media/07fce0db.djoin2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/djoin2.png"><img class="aligncenter size-full wp-image-9149" src="media/07fce0db.djoin2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/djoin2.png" alt="djoin2" width="453" height="136" /></a></p>
<p>Copiez le fichier généré sur une clé USB car il est nécessaire de le transférer sur la machine cliente.</p>
<h2>III. Côté machine cliente</h2>
<p>Importez le fichier sur la machine cliente, par exemple mettez-le sur une de votre partition ou laissez le sur votre clé cela n&#8217;a pas d&#8217;importance. Il faudra juste adapter le chemin vers le fichier.</p>
<p>On utilise également la commande djoin mais avec des options différentes :</p><pre class="crayon-plain-tag">djoin /requestODJ /loadfile C:\Djoin\CLI02.txt /windowspath %SystemRoot% /localos</pre><p>Quelques informations sur les options utilisées :</p>
<p>- <strong>requestODJ</strong> : Demande une jonction de domaine hors connexion au prochain démarrage</p>
<p>- <strong>loadfile</strong> : Chemin vers le fichier de métadonnées créé depuis le contrôleur de domaine</p>
<p>- <strong>windowspath %SystemRoot%</strong> : On indique le chemin vers l&#8217;installation de Windows, l&#8217;utilisation de la variable <strong>%SystemRoot%</strong> permet de ne pas s&#8217;embêter à saisir le chemin manuellement. Le chemin est contenu dans la variable.</p>
<p>- <strong>localos</strong> : Appliquer sur l&#8217;OS exécuté localement. Nécessite un redémarrage. Implique une exécution en tant qu&#8217;administrateur local.</p>
<p><a href="media/ff1073c7.djoin3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/djoin3.png"><img class="aligncenter size-medium wp-image-9150" src="media/cdfebc1f.djoin3-550x127.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/djoin3-550x127.png" alt="djoin3" width="550" height="127" /></a></p>
<p>Il ne reste plus qu&#8217;à redémarrer la machine afin que l&#8217;intégration au domaine soit validée.</p>


feed_id: http://www.it-connect.fr/?p=11219
title: Afficher le nombre de coeurs sous Linux
uri: Afficher-le-nombre-de-coeurs-sous-Linux
url: http://www.it-connect.fr/afficher-le-nombre-de-coeurs-sous-linux/
content:
<h2>I. Présentation</h2>
<p>Je partage avec vous aujourd&#8217;hui une petite astuce qui va vous permettre de trouver rapidement le nombre de cœurs dont vous disposez sous Linux, le tout via la ligne de commande. On affichera le résultat final via un <strong>grep</strong> de cette  commande. On va pour cela utiliser le fichier &#8220;<strong>/proc/cpuinfo</strong>&#8221; qui contient des informations à propos de votre micro-processeur dans un format texte simple comme il est courant d&#8217;en trouver sous Linux.</p>
<h2>II. Procédure</h2>
<p>Pour ce faire, il suffit d&#8217;ouvrir un terminal sur votre machine et de saisir cette commande :</p><pre class="crayon-plain-tag">cat /proc/cpuinfo</pre><p>Résultat : <img class="aligncenter size-full wp-image-11220" src="media/28700877.CPUINFO01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/CPUINFO01.png" alt="CPUINFO01" width="539" height="302" /></p>
<p>Voila beaucoup d&#8217;informations à propos de votre processeur, de son ou ses cœurs et de ce qu&#8217;il supporte. On pourra facilement trouver des informations détaillées à son sujet dans cette sortie. Néanmoins, ce que nous voulons ici est le nombre de cœur présent sur la machine, on va donc effectuer une petite mise en forme sur le résultat :</p><pre class="crayon-plain-tag">cat /proc/cpuinfo | grep processor | wc -l</pre><p><img class="aligncenter size-medium wp-image-11221" src="media/74b013fe.CPUINFO02-550x37.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/CPUINFO02-550x37.png" alt="CPUINFO02" width="550" height="37" /></p>
<p>On voit ici par exemple que ma machine dispose de deux cœurs. Ce que l&#8217;on fait avec grep est un simple filtrage, on cherche à n&#8217;afficher que les lignes possédant le mot &#8220;processor&#8221; puis à compter ces lignes.</p>


feed_id: http://www.it-connect.fr/?p=9645
title: Qu’est-ce que le Hot Patching ?
uri: Qu-est-ce-que-le-Hot-Patching
url: http://www.it-connect.fr/quest-ce-que-le-hot-patching/
content:
<p>Sous Windows, lorsqu&#8217;une mise à jour est installée elle modifie le code et les données sur la machine. Si le composant mis à jour est actif au moment de la mise à jour, il est probable que ses données soient utilisées et que le code soit chargé en mémoire.</p>
<p>Dans le passé, cela impliquait que l&#8217;application de la mise à jour attende le prochain redémarrage du système d&#8217;exploitation afin que les changements soient actifs. Les fichiers ouverts ne pouvant pas être remplacés tant que le serveur ne redémarrait pas, tout comme le code chargé en mémoire qui ne pouvait pas être actualité, cela posait problème.</p>
<p>Ainsi, une mise à jour de sécurité prête à être installée pouvait le rester un long moment si vous ne redémarrez pas le serveur rapidement, ce qui peut poser des problèmes de sécurité.</p>
<p><strong><a href="media/3cc55c92.icone-flamme1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/icone-flamme1.jpg"><img class="size-full wp-image-9646 alignleft" src="media/3cc55c92.icone-flamme1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/icone-flamme1.jpg" alt="icone-flamme1" width="133" height="188" /></a>Microsoft a repensé le système de mise à jour et mis en place la technologie de &#8220;<em>Hot Patching</em>&#8221; qui permet l&#8217;application et l&#8217;activation immédiate de certains types de mises à jour sans avoir besoin d&#8217;un redémarrage. En bref, une installation de mise à jour à chaud.</strong></p>
<p>Les mises à jour à chaud sont appliquées de façon dynamique. Si un composant concerné par une mise à jour est actif et qu&#8217;il est référencé comme &#8220;<em>patchable à chaud</em>&#8220;, même si ses fichiers sont en cours d&#8217;utilisation Windows pourra appliquer la mise à jour. Le composant est donc mis à jour en cours d&#8217;exécution et adopte le comportement corrigé sans la nécessité d&#8217;un redémarrage.</p>
<p>Imaginez qu&#8217;une défaillance se produise lors d&#8217;un hot patching, le système est capable de revenir en arrière et d&#8217;annuler les modifications sans interruption.</p>
<p><strong>Cette technologie de mise à jour permet d&#8217;améliorer la disponibilité et la sécurité d&#8217;un serveur et surtout de le garder à jour, tout cela est appréciable dans le monde professionnel.</strong></p>
<p>Le Hot Patching est présent nativement depuis Windows Server 2008 et il est amélioré version après version de Windows. D&#8217;ailleurs, vous devez trouver que lorsque vous installez de nouvelles mises à jour sur votre machine cela est plus rapide.</p>
<p>En effet, seules les mises à jour incompatibles avec le processus de mise à jour chaud seront appliquées pendant le redémarrage du système. Autrement dit, une minorité de mise à jour mais cela concerne certaines mises à jour qui touchent une partie critique du système d&#8217;exploitation.</p>


feed_id: http://www.it-connect.fr/?p=11418
title: Kaspersky Internet Security 2015 est disponible !
uri: Kaspersky-Internet-Security-2015-est-disponible
url: http://www.it-connect.fr/kaspersky-internet-security-2015-est-disponible/
content:
<p><strong>Kaspersky Labs a annoncé la mise à jour de ses produits destinés aux particuliers, à savoir Kaspersky Anti-Virus 2015 mais également Kaspersky Internet Security 2015.</strong></p>
<p>Concernant Kaspersky Internet Security 2015, de nouvelles fonctionnalités sont intégrées :</p>
<p>- <strong>Mises à jour gratuites et automatiques vers la nouvelle version</strong> : Si vous disposez d&#8217;une version plus ancienne, vous pouvez mettre à niveau votre application vers la version 2015 gratuitement.</p>
<p>- <strong>Protection de la webcam</strong> : Empêcher le détournement et donc l&#8217;espionnage par l&#8217;intermédiaire de la webcam présente sur votre machine. L&#8217;application s&#8217;assure que l&#8217;ordinateur n&#8217;est pas infecté et qu&#8217;une personne utilise votre webcam contre votre gré.</p>
<p>- <strong>Notifications de sécurité Wi-Fi</strong> : Fonctionnalité qui permet de se protéger lorsque l&#8217;on utilise un réseau Wi-Fi public, mais aussi, elle permet de définir les limites de consommation de données que vous autorisez afin d&#8217;éviter tout dépassement.</p>
<p><a href="media/95cbb949.kis2015.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/kis2015.jpg"><img class="aligncenter size-full wp-image-11421" src="media/95cbb949.kis2015.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/kis2015.jpg" alt="kis2015" width="550" height="406" /></a></p>
<p>On notera également le retour de la fonctionnalité d&#8217;import/export des paramètres. De façon générale, les fonctionnalités de l’application sont améliorées. Si vous désirez tester l&#8217;application, un essai de 30 jours est possible. Pour l&#8217;acheter, il faudra compter 49.99€ pour 1 PC et 1 an, et, 69.99€ pour 3 PC.</p>
<p>La fiche produit : <a href="http://www.kaspersky.com/fr/internet-security" target="_blank">Kaspersky IS 2015</a></p>
<p>Pour finir, je vous laisse en compagnie d&#8217;un test vidéo de l&#8217;application (trouvé sur YouTube) :</p>
<p><iframe width="500" height="281" src="https://www.youtube.com/embed/ZiQ4hyNxFD8?feature=oembed" frameborder="0" allowfullscreen></iframe></p>


feed_id: http://www.it-connect.fr/?p=11468
title: Synology présente le NAS DiskStation DS415play
uri: Synology-présente-le-NAS-DiskStation-DS415play
url: http://www.it-connect.fr/synology-presente-le-nas-diskstation-ds415play/
content:
<p><strong>Ce 15 juillet 2014, Synology a présenté le DiskStation DS415play qui est un serveur NAS à quatre baies.  L&#8217;objectif premier de cet appareil est de permettre aux particuliers de centraliser leurs données (vidéos HD, photos, musiques, etc.) au sein d&#8217;un emplacement unique.</strong></p>
<p><a href="media/43c647e9.f-DS415play_right-45.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/f-DS415play_right-45.jpg"><img class="aligncenter size-full wp-image-11469" src="media/43c647e9.f-DS415play_right-45.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/f-DS415play_right-45.jpg" alt="f-DS415play_right-45" width="550" height="413" /></a></p>
<p>Le directeur produits de Synology, Michael Wang déclare déclare : « <em>Doté de quatre baies de disques, le DS415play s&#8217;appuie sur la popularité de son petit frère, le DS214play, et offre jusqu&#8217;à 24 To d&#8217;espace de stockage pour gagner encore en performance pour les fans de multimédia.</em> »</p>
<p>Il intègre un moteur de transcodage accéléré matériel pour effectuer un transcodage de vidéo 1080p à la volée. Ainsi, il permettra aux utilisateurs de convertir leurs fichiers multimédias vers différents formats.</p>
<p>Au niveau matériel, il possède un processeur<strong> double-cœur 1.6 GHz</strong> et de<strong> 1 Go de RAM</strong>, assurant des vitesses de lecture et d’écriture moyennes de 112,45 Mo/s et 101,21 Mo/s dans une configuration RAID 2, et, un environnement Windows. Quant au système d&#8217;exploitation utilisé, il embarquera le <strong>DSM 5.0.</strong></p>
<p>Le Synology DiskStation DS415play est dès à présent disponible au prix public de <strong>438,00€</strong> TTC.</p>
<p><a href="http://www.synology.com/fr-fr/products/overview/DS415play" target="_blank">Fiche produit</a></p>
<p><a href="media/258ed463.f-DS415play_right-45-add.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/f-DS415play_right-45-add.jpg"><img class="aligncenter size-full wp-image-11470" src="media/258ed463.f-DS415play_right-45-add.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/f-DS415play_right-45-add.jpg" alt="f-DS415play_right-45-add" width="550" height="440" /></a></p>


feed_id: http://www.it-connect.fr/?p=9153
title: Cisco – Configurer un client NTP
uri: Cisco-Configurer-un-client-NTP
url: http://www.it-connect.fr/cisco-configurer-un-client-ntp/
content:
<h2>I. Présentation</h2>
<p><a href="media/c37c8193.logo-horloge2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/logo-horloge2.jpg"><img class="size-full wp-image-9154 alignright" src="media/c37c8193.logo-horloge2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/logo-horloge2.jpg" alt="logo-horloge2" width="280" height="200" /></a>Ce tutoriel explique comment définir un serveur NTP pour la synchronisation de la date et l&#8217;heure sur un équipement Cisco. Dans ce cas, l&#8217;équipement Cisco est un client NTP.</p>
<p>Cette configuration très simple et primordiale puisque la mise à l&#8217;heure de vos équipements Cisco permettra également d&#8217;avoir des logs correctement datés.</p>
<h2>II. Procédure</h2>
<p>Dans cet exemple très simple, imaginons une architecture avec un routeur Cisco et un serveur NTP, les deux étant interconnectés directement. Le serveur NTP a pour adresse IPv4 : 192.168.1.10</p>
<p>Pour le moment, le routeur n&#8217;est pas synchronisé via le serveur NTP, on peut consulter l&#8217;heure actuelle grâce à la commande &#8220;<strong>show clock</strong>&#8220;, on remarque que l&#8217;heure n&#8217;est pas bonne du tout&#8230;</p><pre class="crayon-plain-tag">Router#show clock
*0:8:8.942 UTC Mon Mar 1 1993</pre><p>Passons à la configuration, très simple puisqu&#8217;il suffit d&#8217;indiquer l&#8217;adresse du server NTP. Voici la procédure de configuration :</p><pre class="crayon-plain-tag">Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#ntp server 192.168.1.10
Router(config)#exit</pre><p>Affichez à nouveau la date et l&#8217;heure, normalement elle doit être actualisée :</p><pre class="crayon-plain-tag">Router#show clock
*11:51:11.134 UTC Tue Apr 1 2014</pre><p>Pour visualiser l&#8217;état du NTP utilisez la commande suivante :</p><pre class="crayon-plain-tag">Router#show ntp status
Clock is synchronized, stratum 2, reference is 192.168.1.10
nominal freq is 250.0000 Hz, actual freq is 249.9990 Hz, precision is 2**19
reference time is D6C0402F.00000125 (12:06:07.293 UTC Tue Apr 1 2014)
clock offset is 0.00 msec, root delay is 0.00 msec
root dispersion is 0.02 msec, peer dispersion is 0.02 msec.</pre><p>La mention &#8220;<strong>Clock is synchronized</strong>&#8221; est bien présente avec le serveur <strong>192.168.1.10</strong> comme référence.</p>
<p>Enfin, si votre serveur NTP requiert un numéro de key, vous pouvez l&#8217;ajouter de cette façon :</p><pre class="crayon-plain-tag">Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#ntp authentication-key ?
&lt;1-4294967295&gt; Key number</pre><p>La configuration est terminée &#8211; oui déjà &#8211; simple et efficace.</p>
<h2>III. A vos claviers</h2>
<p>Je vous propose à présent de mettre en application ce tutoriel via un exercice Packet Tracer que je vous ai préparé. Il vous suffit pour cela de télécharger le fichier .pka suivant et de vous assurer que Packet Tracer version 6 est installé sur votre poste pour le lancer :</p>
<p><a href="http://www.it-connect.fr/pka/ntp-client-cisco-it-connect.pka" target="_blank"><img class="aligncenter" src="media/4c2ae9c5.download-pka-hover.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2011/11/download-pka-hover.png" alt="download-pka-hover" width="237" height="64" /></a></p>


feed_id: http://www.it-connect.fr/?p=11510
title: Oracle publie un patch de 113 correctifs dont 20 pour Java !
uri: Oracle-publie-un-patch-de-113-correctifs-dont-20-pour-Java
url: http://www.it-connect.fr/oracle-publie-un-patch-de-113-correctifs-dont-20-pour-java/
content:
<p><strong>Oracle a publié un Critical Patch Update pour le mois de Juillet, il corrige 113 vulnérabilités de sécurité pour 100 produits de l&#8217;entreprise Oracle.</strong></p>
<p><a href="media/442131fa.logo-oracle1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-oracle1.jpg"><img class="alignright wp-image-11511 size-full" src="media/442131fa.logo-oracle1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-oracle1.jpg" alt="logo-oracle1" width="308" height="190" /></a>Le plug-in pour navigateur &#8220;Java&#8221; est bien évidemment concerné et 20 vulnérabilités concernent directement l&#8217;application. Toutes ces vulnérabilités sont exploitables à distance sans authentification, ce qui facilite la tâche du pirate.</p>
<p>Par ailleurs, on trouve notamment :</p>
<p>- 29 vulnérabilités dans Oracle Fusion Middleware (dont 27 pour de l&#8217;exécution de code à distance)<br />
- 7 vulnérabilités dans les produits Hyperion<br />
- 5 vulnérabilités pour Oracle Database<br />
- 5 vulnérabilités pour la suite E-Business<br />
- 10 vulnérabilités dans MySQL Server (aucune exploitable à distance)</p>
<p>Oracle utilise le &#8220;<em>Common Vulnerability Scoring System (CVSS)</em>&#8221; pour standardiser le niveau de criticité des vulnérabilités. Java est d&#8217;ailleurs le seul à avoir des vulnérabilités classées au plus haut rang de criticité.</p>
<p>Il est fortement conseillé de mettre à jour les applications Oracle dont vous disposez, notamment Java qui est omniprésent sur les postes clients et très vulnérable.</p>
<p><a href="http://www.oracle.com/technetwork/topics/security/cpujul2014-1972956.html" target="_blank">Le détail sur le site d&#8217;Oracle</a></p>


feed_id: http://www.it-connect.fr/?p=11388
title: Désactiver la méthode HTTP TRACE sous Apache 2
uri: Désactiver-la-méthode-HTTP-TRACE-sous-Apache-2
url: http://www.it-connect.fr/desactiver-la-methode-http-trace-sous-apache-2/
content:
<h2>I. Présentation</h2>
<p>La méthode <strong>HTTP TRACE</strong> est une méthode souvent utilisée pour le débogage ou la recherche d&#8217;information. Celle-ci permet en effet de retourner au client exactement ce que le serveur à reçu. On peut alors détecter des changements d&#8217;information ou des informations permettant de comprendre les éventuelles modifications faites sur les <strong>headers</strong> par des proxy par exemple. Lorsque l&#8217;on fait un scan de site avec des outils comme <strong>Nitko,</strong> il est fréquent que celui-ci remonte une alerte concernant l&#8217;existence de la prise en compte de la méthode HTTP TRACE qui présente une vulnérabilité de type <strong>XST</strong> ( Cross-Site-Tracing ).</p>
<p>C&#8217;est pourquoi nous allons ici voir comment désactiver la prise en compte de la méthode HTTP TRACE. Les <strong>attaques XST</strong> utilisent la présence de la prise en compte de la méthode <strong>HTTP</strong>  <strong>TRACE</strong> et d&#8217;une faille de type <strong>XSS</strong> pour que le pirate récupère le retour de la méthode TRACE par exemple. Pour exemple, voici le retour d&#8217;une commande TRACE en ligne de commande, il est également fréquent que l&#8217;on envoie le contenu des Cookies aux sites web, ce contenu est également renvoyé par la méthode TRACE :</p>
<div id="attachment_11390" style="width: 560px" class="wp-caption aligncenter"><a href="media/ec174761.TRACEHHTP01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/TRACEHHTP01.png"><img class="wp-image-11390 size-medium" src="media/522275fb.TRACEHHTP01-550x98.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/TRACEHHTP01-550x98.png" alt="TRACEHHTP01" width="550" height="98" /></a><p class="wp-caption-text">Résultat d&#8217;une requête HTTP TRACE avec envoi de Cookie.</p></div>
<p>Au travers une attaque XST, le pirate va donc chercher à récupérer les informations envoyées au serveur par le client comme éventuellement les Cookies.</p>
<h2>II Désactivation de la méthode TRACE sous Apache</h2>
<p>La meilleure façon de se protéger de ce genre d&#8217;attaque est bien sûr de refuser tout simplement de répondre aux méthodes <strong>HTTP TRACE.</strong> Apache inclue cette possibilité, il faut pour cela s&#8217;assurer que la ligne suivante est bien présente dans &#8220;<em>/etc/apache2/conf.d/security</em>&#8221; :</p><pre class="crayon-plain-tag">TraceEnable Off</pre><p>Après redémarrage du service apache2 (&#8220;<strong><em>service apache2 restart</em></strong>&#8220;), nous aurons un accès refusé, erreur http 403 si l&#8217;on souhaite utiliser la méthode TRACE. Il est à noter que cette option de désactivation de la méthode par la configuration d&#8217;Apache a été incluse à partir des versions <strong>1.3.4</strong> et est valable également pour la version <strong>2.0, 2.2</strong> et suivantes. Pour information, on utilisait avant l&#8217;intégration de cette option dans la configuration d&#8217;Apache une réécriture pour interdire l&#8217;utilisation de la méthode TRACE :</p><pre class="crayon-plain-tag">RewriteEngine On
RewriteCond %{REQUEST_METHOD} ^TRACE
RewriteRule .* - [F]</pre><p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=11516
title: Google Chrome sous Windows est gourmand en énergie !
uri: Google-Chrome-sous-Windows-est-gourmand-en-énergie
url: http://www.it-connect.fr/google-chrome-sous-windows-est-gourmand-en-energie/
content:
<p><strong>La popularité et les performances du navigateur Google Chrome ne sont plus à prouver, étant donné qu&#8217;il fait partie des références. Cependant, il semblerait que les développeurs aient des difficultés à l&#8217;optimiser pour le système d&#8217;exploitation Windows.</strong></p>
<p>En effet, il s&#8217;avère qu&#8217;un bug vieux de <strong>4 ans</strong> soit toujours présent et impact directement l&#8217;autonomie de la batterie de votre machine. Explication :</p>
<p>Chaque processus invisible pour l&#8217;utilisateur est effectué de manière discontinue, ce qui permet de &#8220;reposer&#8221; l&#8217;ordinateur lorsqu&#8217;il n&#8217;est pas utilisé (cela est très bref). Cela permet notamment d&#8217;éviter de consommer de l&#8217;énergie inutilement et donc de la batterie. Pour effectuer ces pauses et ces réveils à intervalles réguliers, Windows se régule sur la résolution de l&#8217;horloge du système qui est de 15,625 ms.</p>
<p>De ce fait, le processeur se réveille 64 fois par seconde, sauf que, ce taux de rafraîchissement augmente dans le cas d&#8217;actions spécifiques comme par exemple la lecture d&#8217;une vidéo sur YouTube. Lors de la lecture de cette dernière, n&#8217;importe quel navigateur passera l&#8217;horloge interne à 1 ms ce qui aura pour effet de réveiller 1000 fois le processeur par seconde.</p>
<p>D&#8217;après Microsoft, cette consommation d&#8217;énergie plus importante liée à des actions spécifiques peut réduire l&#8217;autonomie de la batterie jusqu&#8217;à 25%.</p>
<p><a href="media/a7151fdb.logo-chrome1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/logo-chrome1.jpg"><img class="alignright wp-image-9813 size-full" src="media/a7151fdb.logo-chrome1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/04/logo-chrome1.jpg" alt="logo-chrome1" width="308" height="190" /></a>En fait, depuis 2010 des développeurs pointent un bug toujours présent au sein du navigateur Chrome. Simplement, <strong>Chrome passe systématiquement l&#8217;horloge à 1 ms lorsqu&#8217;il est en fonctionnement peu importe l&#8217;action effectuée</strong>, c&#8217;est à dire la page visitée (vidéo, texte, image, etc). Cela jusqu&#8217;à la fermeture de Chrome et l&#8217;arrêt du processus, ce qui dans le cas d&#8217;un navigateur est plutôt rare puisqu&#8217;il s&#8217;agit d&#8217;une des applications les plus utilisées qui reste généralement ouverte aussi longtemps que la machine&#8230;</p>
<p>Bien que ce bug soit présent dans Chrome, il n&#8217;est pas présent dans Firefox et Internet Explorer.</p>
<p><a href="http://www.clubic.com/navigateur-internet/google-chrome/actualite-715647-comment-google-chrome-affecte-batterie-ordinateurs-portable.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=11556
title: Google change sa politique et autorise les pseudos !
uri: Google-change-sa-politique-et-autorise-les-pseudos
url: http://www.it-connect.fr/google-change-sa-politique-et-autorise-les-pseudos/
content:
<p>Le 28 juin 2011 se lance « <strong>Google+</strong> », une application de réseau social développée par Google. Leur politique est claire : les profils Google+ sont «<em> destinés à trouver de vraies personnes dans le monde réel</em> ». Il est ainsi obligatoire d’utiliser sa véritable identité, les pseudonymes sont interdits et ont été longuement traqués par Google+.</p>
<p><a href="media/afb9d224.logo-googleplus2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-googleplus2.jpg"><img class="aligncenter size-full wp-image-11557" src="media/afb9d224.logo-googleplus2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-googleplus2.jpg" alt="logo-googleplus2" width="308" height="190" /></a></p>
<p>Cependant, trois ans après, coup de théâtre. Google annonce un changement concernant leur politique, un changement qui devrait réjouir une grande partie des utilisateurs.</p>
<p>En effet, Google revient sur sa décision et décide désormais d’accepter les pseudonymes sur son réseau social. Le but de cette initiative est d’élargir un peu plus sa communauté (qui rappelons-le, connait un entrain plutôt modéré de la part de ses utilisateurs contrairement à des réseaux tels que Facebook ou Twitter).</p>
<p><a href="http://www.clubic.com/internet/google/actualite-715625-google-autorise-pseudos-services.html" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=11549
title: Un nouveau flop pour Facebook
uri: Un-nouveau-flop-pour-Facebook
url: http://www.it-connect.fr/un-nouveau-flop-pour-facebook/
content:
<p><strong>Souvenez-vous, il y a quelque temps déjà, nous vous parlions de la nouvelle application de Facebook censée concurrencer Snapchat. Il s’agit de Slingshot, application permettant de partager des photos et des vidéos dans un laps de temps défini.</strong></p>
<p>Un mois après sa sortie officielle, les retombées concernant l’application ne sont guères positives. En effet, l’application n’a jamais atteint le top des téléchargements (Au mieux, cette dernière s’est retrouvée en <strong>46ème position</strong>).</p>
<p><a href="media/c7943aa8.facebookflop1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/facebookflop1.png"><img class="aligncenter size-medium wp-image-11550" src="media/be9e8647.facebookflop1-550x291.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/facebookflop1-550x291.png" alt="facebookflop1" width="550" height="291" /></a></p>
<p>Il s’agit pour Facebook d’un nouvel échec. En effet, en 2012 la firme avait déjà tenté de séduire en vain son public avec une nouvelle application intitulée « <em>Poke</em> ».</p>
<p><a href="http://www.journaldunet.com/ebusiness/internet-mobile/slingshot-facebook-snapchat-echec.shtml" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=11574
title: Editions ENI : 10% de réduction sur le numérique !
uri: Editions-ENI-10-de-réduction-sur-le-numérique
url: http://www.it-connect.fr/editions-eni-10-de-reduction-sur-le-numerique/
content:
<p>J&#8217;ai reçu par e-mail une offre promotionnelle de la part des <a href="http://www.editions-eni.fr/?partner=500893&amp;xtor=AL-500893" target="_blank"><strong>Editions ENI</strong></a>, je la partage.. On sait jamais si cela peut vous intéresser !</p>
<p>Ils proposent jusqu&#8217;au 24 Août 2014 de bénéficier de 10% de réduction sur les ouvrages au format numérique. De plus, cette offre promotionnelle est valable également sur les vidéos et les formations en ligne. Voici le code promo : <strong>ETENUMERIK2014</strong></p>
<p><a href="media/edcb4122.editionseni1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/editionseni1.jpg"><img class="aligncenter size-full wp-image-11575" src="media/edcb4122.editionseni1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/editionseni1.jpg" alt="editionseni1" width="300" height="118" /></a></p>
<p>Étant donné le prix des ouvrages, variant généralement entre 30€ et 50€ cela permet de gagner quelques euros sur sa commande.</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=10562
title: ownCloud – Modifier la page de bienvenue
uri: ownCloud-Modifier-la-page-de-bienvenue
url: http://www.it-connect.fr/owncloud-modifier-la-page-de-bienvenue/
content:
<h2>I. Présentation</h2>
<p><a href="media/9dad5382.vignette-owncloud1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/vignette-owncloud1.jpg"><img class="alignright wp-image-10572 size-full" src="media/9dad5382.vignette-owncloud1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/vignette-owncloud1.jpg" alt="vignette-owncloud1" width="192" height="192" /></a>Sous ownCloud, de nombreuses applications sont installées par défaut. Une d&#8217;entre elles, lors de la première connexion d&#8217;un utilisateur, une page de bienvenue ou d&#8217;accueil &#8211; Appelez-là comme vous voulez &#8211; apparaît à l&#8217;écran. Comme ceci :</p>
<p>Il est possible de modifier cette page qui correspond en fait à une app nommée &#8220;<strong>firstrunwizard</strong>&#8220;. Ce tutoriel explique la marche à suivre.</p>
<h2>II. Procédure</h2>
<p>La page dont je vous parle est celle-ci par défaut lors d&#8217;une installation de base d&#8217;ownCloud :</p>
<p><a href="media/b7731fab.welcome1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/welcome1.png"><img class="aligncenter size-medium wp-image-10570" src="media/bb29970e.welcome1-550x296.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/05/welcome1-550x296.png" alt="welcome1" width="550" height="296" /></a></p>
<p>Les fichiers de cette app sont stockés au chemin suivant :</p><pre class="crayon-plain-tag">/var/www/owncloud/apps/firstrunwizard/</pre><p>Vous devez adapter le chemin ci-dessus selon le chemin de votre installation d&#8217;ownCloud. Concernant le fichier <em>template</em> (mise en page) de la page, il s&#8217;agit du fichier suivant :</p><pre class="crayon-plain-tag">/var/www/owncloud/apps/firstrunwizard/templates/wizard.php</pre><p>Le code de ce fichier peut être édité à souhait. Vous pouvez refaire la page à zéro si vous le souhaitez afin de la personnaliser au maximum, selon vos besoins.</p>


feed_id: http://www.it-connect.fr/?p=11577
title: Thecus : Mise à jour de l’OS des NAS
uri: Thecus-Mise-à-jour-de-l-OS-des-NAS
url: http://www.it-connect.fr/thecus-mise-a-jour-de-los-des-nas/
content:
<p><strong>Thecus</strong> annonce la disponibilité d&#8217;<strong>une nouvelle mise à jour pour ses NAS</strong> destinés aux entreprises et aux particuliers, dans le but d&#8217;améliorer le fonctionnement et de renforcer la sécurité.</p>
<p><strong>NAS Thecus pour les particuliers&#8230;</strong></p>
<p>Concernant le modèle Thecus N2310, il est mit à jour afin de pouvoir gérer plusieurs volumes RAID, et, il intègre désormais une fonctionnalité de cryptage. D&#8217;ailleurs, cette amélioration de la gestion RAID est valable également pour le N2520 et le N2560 qui sont des modèles deux baies, et, pour le N4520 et le N4560 qui sont des modèles quatre baies. Par ailleurs, ces modèles gèrent mieux les onduleurs.</p>
<p>De façon générale, des corrections de bugs sont apportées et des failles de sécurité comblées notamment au niveau d&#8217;OpenSSL qui fût vulnérable ces derniers temps, on pense notamment à la faille Heartbleed.</p>
<p><a href="media/3ddc46d1.logo-thecus2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-thecus2.jpg"><img class="aligncenter size-full wp-image-11578" src="media/3ddc46d1.logo-thecus2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-thecus2.jpg" alt="logo-thecus2" width="308" height="190" /></a></p>
<p><strong>NAS Thecus pour les entreprises&#8230;</strong></p>
<p>Le Thecus N7710-G de sept baies supportent de nouvelles fonctionnalités de stockage grâce à la mise à jour de ThecusOS. Pour cette gamme aussi, des bugs et des failles sont corrigés.</p>
<p>Parmi toutes les nouveautés du firmware se trouvent les dernières fonctionnalités T-OnTheGo, dont le partage de fichier amélioré (Link Share), la configuration automatique (Auto Scan), et un outil intégré d’enregistrement Thecus ID et DDNS.</p>
<p><strong>Je veux profiter de la mise à jour !</strong></p>
<p>Pour les utilisateurs de NAS sous ThecusOS 6, vous pouvez effectuer la mise à jour directement en passant par la fonction &#8220;<em>Online Upgrade</em>&#8221; disponible dans l&#8217;interface de gestion. Pour ceux sous ThecusOS 5, il est nécessaire de passer par le &#8220;<em>Download Center</em>&#8221; du site Thecus.</p>


feed_id: http://www.it-connect.fr/?p=11597
title: Pushdo : Le malware infecte 11 000 machines en 24 heures
uri: Pushdo-Le-malware-infecte-11-000-machines-en-24-heures
url: http://www.it-connect.fr/pushdo-le-malware-infecte-11-000-machines-en-24-heures/
content:
<p><strong>Un des plus anciens malwares encore actif à ce jour, Pushdo, a encore frappé sur Internet et a infecté récemment plus de 11 000 machines en tout juste 24 heures.</strong></p>
<p>Vu pour la première fois en 2007, <strong>Pushdo est un Trojan polyvalent</strong> qui est notamment connu pour délivrer des malwares comme ZeuS ou SpyEye sur les machines infectées, dans le but de réaliser des campagnes de spam, par l&#8217;intermédiaire du composant Cutwail qu&#8217;on lui associe.</p>
<p><a href="http://www.net-security.org/malware_news.php?id=2809" target="_blank"><strong>BitDefender a découvert une nouvelle version de Pushdo</strong></a>, bien que le protocole de communication reste le même il s&#8217;avère que les clés de sécurité utilisées entre la cible et le serveur de commandes ont étaient changées. Le binaire est quant à lui modifié également avec une partie chiffrée qui a pour objectif d&#8217;effectuer des vérifications afin d&#8217;assurer le bon fonctionnement lors de l&#8217;exécution.</p>
<p><a href="media/ade83954.logo-bot1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-bot1.jpg"><img class="aligncenter size-full wp-image-11598" src="media/ade83954.logo-bot1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-bot1.jpg" alt="logo-bot1" width="308" height="190" /></a><br />
BitDefender précise également qu&#8217;un nouveau DGA (<em>Domain Generation Algorithms</em>) est actuellement utilisé. Bien que la structure principale de l&#8217;algorithme ait été préservée, les noms de domaine générés sont très différents. Seulement des constantes et des listes de lettres utilisées pour calculer la longueur du nom de domaine, et, pour choisir les caractères du nom de domaine ont été mises à jour.</p>
<p>La région la plus affectée est l&#8217;Asie avec l&#8217;<strong>Inde et le Vietnam en tête de liste avec 10%</strong> du total d&#8217;hôtes infectés pour chacun de ces deux pays. Quant aux <strong>Etats-Unis, ils sont concernés pour 5%</strong> du total. Par ailleurs, d&#8217;autres pays comme <strong>l&#8217;Italie, la Russie et la France</strong> sont affectés sans que l&#8217;on sache exactement de combien de machines.</p>
<p>Des membres de l&#8217;équipe sécurité de chez BitDefender continuent leurs investigations sur Pushdo afin de faire avancer le dossier dans les prochains jours, et, de rendre le malware détectable par les anti-virus le plus rapidement possible.</p>


feed_id: http://www.it-connect.fr/?p=11309
title: Mise en place d’un Reverse Proxy Apache avec mod_proxy
uri: Mise-en-place-d-un-Reverse-Proxy-Apache-avec-mod_proxy
url: http://www.it-connect.fr/mise-en-place-dun-reverse-proxy-apache-avec-mod_proxy/
content:
<h2>I. Présentation</h2>
<p>Aujourd&#8217;hui nous allons étudier la mise en oeuvre d&#8217;Apache en tant que reverse proxy en premier-plan (Front-end) d&#8217;un autre serveur apache qui sera lui l&#8217;arrière-plan (back-end). Nous utiliserons pour cela le module <strong>mod_proxy</strong> et <strong>mod_proxy_http</strong> d&#8217;Apache. Nous allons juste chercher à rediriger les flux arrivant sur un serveur en destination d&#8217;un certain nom de domaine vers un serveur situé plus en amont dans l&#8217;architecture. Nous ne prendrons pas ici les sujets de répartition de charge ou de Load-Balancing que peut effectuer le rôle de reverse proxy. Le système de reverse proxy peut ici être schématisé comme suivant  :<img class="aligncenter size-full wp-image-11368" src="media/0d9cc062.RProxy01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/RProxy01.png" alt="RProxy01" width="509" height="506" /></p>
<p>On a donc un premier serveur en <strong>front-end</strong> qui reçoit l&#8217;ensemble des requêtes et plusieurs serveurs web <strong>back-end</strong> qui contient chacun un site web différent (ou le même dans le cadre d&#8217;une répartition de charge). On va donc configurer le serveur reverse proxy pour rediriger chaque requêtes en fonction de l&#8217;URL et du contenu demandé. Cela peut s&#8217;opérer par dossier (rediriger juste /image vers un serveur spécifique par exemple) ou pour une URL complète, ce que nous allons voir ici.</p>
<h2>II. Architecture</h2>
<p>Pour illustrer la mise en place de notre reverse proxy Apache dans ce tutoriel, nous suivrons le schéma suivant :</p>
<p><img class="aligncenter size-medium wp-image-11369" src="media/a56edf93.RProxy02-550x153.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/RProxy02-550x153.png" alt="RProxy02" width="550" height="153" /></p>
<p>&nbsp;</p>
<p>J&#8217;ai donc un premier serveur avec l&#8217;IP publique <strong>192.168.1.12</strong> qui va recevoir l&#8217;ensemble des requêtes des clients. Il contient le <strong>www.site1.tuto.</strong> J&#8217;ai ensuite un second serveur qui lui contient le site <strong>www.site2.tuto.</strong> Nous allons donc configurer notre premier serveur <strong>Reverse Proxy</strong> afin qu&#8217;il redirige les requêtes <strong>www.site2.tuto</strong> par le second serveur, remplissant ainsi son rôle de reverse proxy. En revanche il continuera de répondre aux requêtes pour <strong>www.site1.tuto,</strong> ceci pour illustrer le fonctionnement pour un site normal et site utilisant un reverse proxy.</p>
<p>Je pars ici du principe que les machines sont en place au niveau OS, réseau et ont un service Apache fonctionnel avec un site web par machine répondant chacun aux bonnes URL.</p>
<h2>III. Installation et configuration</h2>
<p>Nous allons dans un premier temps activer le <strong>proxy_http</strong> sur le serveur reverse proxy. Celui-ci est le module <strong>mod_proxy</strong> spécifique au protocole HTTP avec lequel nous travaillons ici. Pour cela, on saisi la commande suivante :</p><pre class="crayon-plain-tag">a2enmod proxy_http</pre><p>Le module <strong>&#8220;proxy&#8221;</strong> devrait s&#8217;activer en même temps :</p>
<p><a href="media/010ae0c9.RProxy03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/RProxy03.png"><img class="aligncenter size-medium wp-image-11371" src="media/c362dfca.RProxy03-550x100.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/RProxy03-550x100.png" alt="RProxy03" width="550" height="100" /></a></p>
<p>On va ensuite redémarrer apache2 pour que les modules soient actifs :</p><pre class="crayon-plain-tag">service apache2 restart</pre><p>Nous allons maintenant créer deux hôtes virtuels. Un qui dirigera les requêtes site1.tuto vers le contenu local, un autre qui aura le rôle du reverse proxy et qui dirigera les requête site2.tuto vers le second serveur avec une configuration standard.</p><pre class="crayon-plain-tag">touch /etc/apache2/sites-avaliable/site1.tuto
touch /etc/apache2/sites-avaliable/site2.tuto</pre><p>On va maintenant remplir ces configurations, je mets volontairement uniquement les informations nécessaires pour garder l’essentiel en vu :</p>
<p>Voici la configuration du site1.tuto</p><pre class="crayon-plain-tag">&lt; VirtualHost *:80 &gt;
        ServerName www.site1.tuto
        DocumentRoot /var/www/site1
&lt; /VirtualHost &gt;</pre><p>Voici la configuration du site2.tuto qui est celui sur lequel agira le reverse proxy :</p><pre class="crayon-plain-tag">&lt; VirtualHost *:80 &gt;
        ServerName www.site2.tuto
        ProxyPreserveHost On
        ProxyRequests On
        ProxyPass / http://192.168.248.131/
        ProxyPassReverse / http://192.168.248.131
&lt; /VirtualHost &gt;</pre><p>Puis on pourra les activer :</p><pre class="crayon-plain-tag">a2ensite site1.tuto
a2ensite site2.tuto</pre><p>On peut maintenant recharger la configuration d&#8217;Apache2 :</p><pre class="crayon-plain-tag">service apache2 reload</pre><p>On va maintenant passer à la période de test.</p>
<blockquote><p><strong>Note</strong> : A ce stade, il faut également vérifier que les sites testés (ici site1.tuto et site2.tuto) soient bien résolus au niveau DNS pour amener ver le premier serveur ayant le rôle de reverse proxy.</p></blockquote>
<p>Pour cela il suffit simplement d&#8217;aller sur chacun des deux sites, le plus important étant bien sûr d&#8217;avoir une réponse du second serveur qui se situe derrière le reverse proxy :</p>
<p><a href="media/5eec1d3a.RProxy041.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/RProxy041.png"><img class="aligncenter size-full wp-image-11373" src="media/5eec1d3a.RProxy041.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/RProxy041.png" alt="RProxy04" width="523" height="125" /></a></p>
<p>Nous avons donc un serveur reverse proxy en place.</p>
<h2>IV. Aller plus loin</h2>
<p>Pour aller plus loin, il est commun de trouver sur ce genre de serveur des fonctionnalités avancées de sécurité ou de cache. On peut par exemple utiliser le module de <strong>cache</strong> d&#8217;Apache pour alléger la charge des serveurs. On trouve également souvent le module <strong>mod_security</strong> qui permet de filtrer les requêtes et de les bloquer si elles semblent porter atteinte à la sécurité des sites web. De plus, on utilise souvent le reverse proxy pour des fonctions de <strong>répartition de charge</strong> et de <strong>load-balancing</strong> que nous verront probablement dans d&#8217;autres tutoriels <img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAAAAACH5BAEAAAAALAAAAAABAAEAAAICRAEAOw==" data-lazy-original="http://www.it-connect.fr/wp-includes/images/smilies/icon_wink.gif" alt=";)" class="wp-smiley" /> </p>


feed_id: http://www.it-connect.fr/?p=11612
title: Ubuntu One : Fermeture imminente, récupérez vos données !
uri: Ubuntu-One-Fermeture-imminente-récupérez-vos-données
url: http://www.it-connect.fr/ubuntu-one-fermeture-imminente-recuperez-vos-donnees/
content:
<p><strong>Par le biais d&#8217;un e-mail, <a href="https://one.ubuntu.com/shutdown/" target="_blank">Canonical </a>annonce à ses utilisateurs qu&#8217;il ne reste plus beaucoup de temps pour récupérer ses données avant la fermeture définitive du service Cloud &#8220;Ubuntu One&#8221;.</strong> Il s&#8217;agit d&#8217;un dernier avertissement.</p>
<p><a href="media/756ad5bd.ubuntuone1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/ubuntuone1.png"><img class="aligncenter size-medium wp-image-11613" src="media/c80a2ce7.ubuntuone1-550x261.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/ubuntuone1-550x261.png" alt="ubuntuone1" width="550" height="261" /></a></p>
<p>Le <strong>31 juillet prochain ce sera terminé pour le service</strong>, les données seront effacées. C&#8217;est pourquoi il est encore possible de télécharger entièrement les données de son espace en un seul fichier compressé, bien que le service ne soit plus utilisable.</p>
<p><a href="http://toolinux.com/Derniers-jours-pour-vider-votre" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=11592
title: Facebook s’autorise à lire vos SMS
uri: Facebook-s-autorise-à-lire-vos-SMS
url: http://www.it-connect.fr/facebook-sautorise-a-lire-vos-sms/
content:
<p>Prudence avec les mises à jour de Facebook. En effet, un nouveau cap a été franchi en matière d’exploitation de la vie privée des utilisateurs. A présent, Facebook peut lire vos sms.</p>
<p>A chaque mise à jour, le réseau vous propose de lire ses conditions. Un texte long et rébarbatif que peu de personnes lisent. Cependant, sachez que la dernière mise à jour permet à Facebook de voir votre comportement avec vos contacts : avec qui échangez-vous le plus de sms, le plus d’appel.</p>
<p><a href="media/72de7b8f.Facebook987Z65.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/Facebook987Z65.jpg"><img class="aligncenter size-full wp-image-11605" src="media/72de7b8f.Facebook987Z65.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/Facebook987Z65.jpg" alt="Facebook987Z65" width="308" height="190" /></a></p>
<p>Une fois votre numéro de téléphone ajouté à l’application Facebook (pour retrouver vos contacts par exemple), cette dernière dispose d’un accès royal pour « espionner » votre quotidien.</p>
<p>Une seule solution face à ceci : Désinstaller l’application Facebook de votre mobile et se rendre sur Facebook via le site mobile (en passant donc par un navigateur).</p>
<p><a href="http://news.radins.com/actualites/vous-avez-peut-etre-autorise-facebook-a-lire-vos-sms,9152.html" target="_blank">Source </a></p>


feed_id: http://www.it-connect.fr/?p=11619
title: La justice italienne fait bloquer 24 sites de piratage
uri: La-justice-italienne-fait-bloquer-24-sites-de-piratage
url: http://www.it-connect.fr/la-justice-italienne-fait-bloquer-24-sites-de-piratage/
content:
<p><strong>Suite à une décision de la Cour de justice de Rome, 24 sites se sont retrouvés bloqués en Italie. La raison est simple : ils favorisent le partage de films piratés.</strong></p>
<p><a href="media/7c3baf3a.logo-justice1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-justice1.jpg"><img class="alignright wp-image-11620 size-full" src="media/7c3baf3a.logo-justice1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/logo-justice1.jpg" alt="logo-justice1" width="308" height="190" /></a>De ce fait, <strong>les FAI du pays doivent bloquer 24 sites parmit lesquels ont trouve Mega</strong> (mega.co.nz), le célèbre service de stockage en ligne sécurisé lancé par Kim Dotcom. A ce sujet, le PDF de Mega, Stephen Hall estime que cette décision de justice est hors propos et précise que &#8220;<em>ce blocage est illégal. L&#8217;ordre a été donné suite à la plainte d&#8217;un petit distributeur pour deux films et la réaction est évidemment disproportionnée</em>&#8220;. Il ajoute que &#8220;<em>Mega prend des mesures pour veiller à ce que ses clients italiens aient de nouveau accès à leurs fichiers sans avoir à manipuler leurs paramètres de connexion</em>&#8220;. <strong>Mega fera appel très rapidement à cette décision de justice</strong>.</p>
<p>De plus, on trouve d&#8217;autres sites dont : Firedrive, PirateStreaming.net, DdlStorage.com, FilmStream.info, etc. Enfin, <strong>la plus grande plateforme de messagerie en Russie &#8220;<em>Mail.ru</em>&#8221; est également bloquée</strong>.</p>
<p><a href="http://pro.clubic.com/legislation-loi-internet/telechargement-illegal/actualite-716613-piratage-justice-italienne-bloquer-24-sites-mega.html" target="_blank">Source</a></p>


