# articles

feed_id: https://www.it-connect.fr/?p=70927
title: Alerte de la CISA : cette vulnérabilité dans le protocole SLP est activement exploitée !
uri: Alerte-de-la-CISA-cette-vulnérabilité-dans-le-protocole-SLP-est-ac
url:
https://www.it-connect.fr/alerte-de-la-cisa-cette-vulnerabilite-dans-le-protocole-slp-est-activement-exploitee/

content:
<p><strong>L'agence américaine CISA, spécialisée dans la cybersécurité, a émis une alerte pour une faille de sécurité critique présente dans le protocole SLP car elle est exploitée au sein de cyberattaques. Faisons le point sur cette menace potentielle.</strong></p>



<p>La CISA (<em>Cybersecurity and Infrastructure Security Agency</em>) a ajouté la faille de sécurité <strong>CVE-2023-29552</strong> à son <strong>catalogue de vulnérabilités connues et exploitées</strong>. Cela signifie que cette CVE dans le<strong> protocole SLP </strong>est activement exploitée par les cybercriminels.</p>



<h2 class="wp-block-heading">Quelques mots sur le protocole SLP</h2>



<p>Créé en 1997, le SLP (<em>Service Location Protocol</em>) est un protocole relativement ancien. Il peut être utilisé par les machines et les équipements pour effectuer de la <strong>découverte automatique de services</strong> sur un réseau local. Lorsqu'il est actif, il est <strong>en écoute sur le port 427 en UDP</strong>.</p>



<p>Aujourd'hui, il reste implémenté par plusieurs entreprises puisqu'on le retrouve notamment sur les <strong>serveurs <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/virtualisation/vmware/" target="_blank" rel="noopener" title="VMWare" data-wpil-keyword-link="linked">VMWare</a> ESXi</strong> (via OpenSLP), l'<strong>IMM des serveurs IBM</strong> ou encore certaines<strong> imprimantes Konica Minolta</strong>.</p>



<h2 class="wp-block-heading">La faille de sécurité CVE-2023-29552 dans SLP</h2>



<p>Au début du mois d'<strong>avril 2023</strong>, la faille de sécurité CVE-2023-29552 a été révélée par Bitsight et Curesec. Associée à un <strong>score CVSS de 7.5 sur 10</strong>, elle peut être utilisée comme <strong>facteur d'amplification</strong> pour mener des attaques par <strong>déni de service distribué (DDoS)</strong> massives.</p>



<ul>
<li><a href="https://www.it-connect.fr/quest-ce-quune-attaque-ddos/" target="_blank" rel="noopener" title="Qu’est ce qu’une attaque DDoS ?">Qu'est-ce qu'une attaque DDoS ?</a></li>
</ul>



<p>Sur le site de la CISA, nous pouvons lire : "<em>Le protocole de localisation des services (SLP) présente une vulnérabilité de type "déni de service" qui pourrait permettre à un attaquant distant non authentifié d'enregistrer des services et d'utiliser un trafic UDP usurpé pour mener une attaque de déni de service avec un facteur d'amplification significatif.</em>" - En effet,<strong> le facteur d'amplification peut atteindre x2200</strong>, ce qui est énorme.</p>



<p>Aujourd'hui, il y a des équipements avec le SLP actif qui sont exposés sur Internet, notamment des serveurs VMware ESXi, ce qui représente une belle opportunité pour les cybercriminels. En avril dernier, Bitsight et Curesec avaient identifié <strong>plus de 54 000 terminaux exposés sur Internet et avec le service SLP actif</strong>.</p>



<p>Du côté de VMware, il y a déjà eu plusieurs bulletins de sécurité pour corriger des failles de sécurité dans SLP. Sur les dernières versions, le service est désactivé par défaut. N'hésitez pas à vérifier et vous pouvez utiliser <a href="https://kb.vmware.com/s/article/76372" target="_blank" rel="noopener nofollow" title="">cette page</a> pour vous aider.</p>



<p><a href="https://thehackernews.com/2023/11/cisa-alerts-high-severity-slp.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/alerte-de-la-cisa-cette-vulnerabilite-dans-le-protocole-slp-est-activement-exploitee/">Alerte de la CISA : cette vulnérabilité dans le protocole SLP est activement exploitée !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=70944
title: Signal teste une fonctionnalité pour afficher un pseudo à la place du numéro de téléphone !
uri: Signal-teste-une-fonctionnalité-pour-afficher-un-pseudo-à-la-place-d
url:
https://www.it-connect.fr/signal-teste-une-fonctionnalite-pour-afficher-un-pseudo-a-la-place-du-numero-de-telephone/

content:
<p><strong>Une nouvelle fonctionnalité est en phase de test chez Signal : elle permettrait aux utilisateurs de l'application de masquer leur numéro de téléphone lorsqu'ils communiquent avec d'autres personnes. À la place, c'est un nom d'utilisateur qui s'afficherait.</strong></p>



<p>Attendue depuis longtemps par les utilisateurs de Signal, cette nouvelle fonctionnalité devrait arriver prochainement : l'utilisation d'un nom d'utilisateur garder son numéro de téléphone privé. Après une série de tests en interne, elle est désormais dans une phase de tests auprès de certains utilisateurs dans "un environnement de préproduction" (<em>Staging</em>).</p>



<p>D'ailleurs, <a href="https://community.signalusers.org/t/public-username-testing-staging-environment/56866" target="_blank" rel="noopener nofollow" title="">Jim O'Leary de chez Signal explique</a> que n'importe quel utilisateur peut accéder à cet environnement staging, mais il faut recréer un compte, car il s'agit d'un environnement en parallèle de la production. "<em>Toute personne avec laquelle vous souhaitez parler dans Staging doit également être enregistrée dans Staging. Nous n'avons aucune garantie de temps de fonctionnement dans Staging, et il est probable que les notifications push ne fonctionneront pas aussi bien, voire pas du tout, pendant vos tests.</em>", précise-t-il également. En bref, utilisez cet environnement uniquement à des fins de test.</p>



<p>La nouvelle fonctionnalité est accessible à cet endroit de l'application Signal : <strong>Settings > Profile and Settings > Privacy > Phone Number</strong>. C'est d'ailleurs à cet endroit que vous pourrez <strong>désactiver la découverte de votre compte par son numéro de téléphone</strong>, afin de prioriser l'utilisation du nom d'utilisateur.</p>



<p>Pour que quelqu'un puisse entamer facilement une discussion avec lui, vous pouvez lui partager votre nom d'utilisateur à partir d'<strong>un QR code</strong> généré depuis l'interface de Signal. Les images ci-dessous donnent <strong>un aperçu du processus de création d'un compte utilisateur Signal</strong>.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/f3e49aed.Signal-Nom-utilisateur-a-la-place-du-numero-de-telephone.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Signal-Nom-utilisateur-a-la-place-du-numero-de-telephone.jpg"><img decoding="async" fetchpriority="high" width="1200" height="572" data-id="70948" src="media/f3e49aed.Signal-Nom-utilisateur-a-la-place-du-numero-de-telephone.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Signal-Nom-utilisateur-a-la-place-du-numero-de-telephone.jpg" alt="" class="wp-image-70948" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Signal-Nom-utilisateur-a-la-place-du-numero-de-telephone.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Signal-Nom-utilisateur-a-la-place-du-numero-de-telephone-550x262.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Signal-Nom-utilisateur-a-la-place-du-numero-de-telephone-800x381.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Signal-Nom-utilisateur-a-la-place-du-numero-de-telephone-150x72.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Signal-Nom-utilisateur-a-la-place-du-numero-de-telephone-768x366.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Signal-Nom-utilisateur-a-la-place-du-numero-de-telephone-50x24.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a><figcaption class="wp-element-caption">Source : <a href="https://mastodon.world/@SignalUpdateInfo" target="_blank" rel="noopener nofollow" title="">SignalUpdateInfo</a></figcaption></figure>
</figure>



<p>Grâce à cette nouveauté, qui sera bientôt disponible en version stable, <strong>vous aurez toujours besoin d'un numéro de téléphone pour vous inscrire à Signal</strong>, mais ensuite cette information pourra rester privée ! <strong>Le numéro de téléphone ne sera pas partagé</strong>, contrairement au nom d'utilisateur qui a cette vocation.</p>



<p><a href="https://www.bleepingcomputer.com/news/software/signal-tests-usernames-that-keep-your-phone-number-private/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/signal-teste-une-fonctionnalite-pour-afficher-un-pseudo-a-la-place-du-numero-de-telephone/">Signal teste une fonctionnalité pour afficher un pseudo à la place du numéro de téléphone !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=70937
title: Un pirate a publié une base de 35 millions de comptes LinkedIn : faut-il s’inquiéter ?
uri: Un-pirate-a-publié-une-base-de-35-millions-de-comptes-LinkedIn-faut
url:
https://www.it-connect.fr/un-pirate-a-publie-une-base-de-35-millions-de-comptes-linkedin-faut-il-sinquieter/

content:
<p><strong>Sur Breach Forums, une base de données LinkedIn contenant les informations personnelles de plus de 35 millions d'utilisateurs a été divulguée par un pirate informatique. Que contient cette base de données ? Quels sont les risques ? Faisons le point.</strong></p>



<p>Cette base de données a été repérée sur le célèbre forum Breach Forums et elle a été publiée par un pirate informatique <strong>surnommé USDoD</strong>, qui n'en est pas à son coup d'essai. Par exemple, l'année dernière, il s'est introduit sur InfraGard, une plateforme du FBI, et il a divulgué les données personnelles de 87 000 membres.</p>



<p>Cette fois-ci,<strong> le pirate n'a pas compromis de serveurs pour constituer cette <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/bdd/" target="_blank" rel="noopener" title="base de données" data-wpil-keyword-link="linked">base de données</a> LinkedIn</strong>. Il s'est appuyé sur une méthode bien connue : le <strong>web scraping</strong>. Il s'agit d'un processus automatisé intégré à certains logiciels pour extraire des données de sites web, notamment pour collecter des informations sur des pages Web.</p>



<h2 class="wp-block-heading">Que contient cette base de données LinkedIn ?</h2>



<p>Cette base de données a été analysée par plusieurs personnes, et d'après les premiers retours, elle contient principalement des informations accessibles au public et que l'on peut récupérer sur les pages de profils LinkedIn ! En effet,<strong> cette base de données contient des noms complets, mais aussi des adresses e-mails</strong>. La bonne nouvelle, c'est que<strong> la base de données ne contient aucun mot de passe</strong> !</p>



<h2 class="wp-block-heading">S'agit-il de données authentiques ?</h2>



<p>Troy Hunt, le créateur du site HaveIBeenPwned a effectué l'analyse de 5 millions de comptes présents dans cette base de données (<a href="https://www.troyhunt.com/hackers-scrapers-fakers-whats-really-inside-the-latest-linkedin-dataset/" target="_blank" rel="noopener nofollow" title="">voir ici</a>). D'après lui, cette base a été construite à partir de plusieurs sources, notamment grâce aux pages de profils LinkedIn, mais également à partir d'adresses e-mails fabriquées. Toutefois, en conclusion, il indique ce qui suit : "<em>Mais les personnes sont réelles, les entreprises sont réelles, les domaines sont réels et, dans de nombreux cas, les adresses électroniques elles-mêmes sont réelles.</em>"</p>



<p>Au total, cette base de données regroupe des informations sur <strong>35 millions de comptes LinkedIn,</strong> dont <strong>200 000 comptes qui appartiendraient à des Français</strong>.</p>



<p>Finalement, <strong>il n'est pas nécessaire de s'inquiéter</strong>, mais comme d'habitude : restez vigilants. D'ailleurs, ce n'est pas la première base de données LinkedIn construite de cette façon qui est divulguée : en 2021, deux bases LinkedIn avaient été publiées avec 500 millions et 827 millions d'enregistrements.</p>



<p><a href="https://www.hackread.com/hacker-leaks-scraped-linkedin-user-records/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/un-pirate-a-publie-une-base-de-35-millions-de-comptes-linkedin-faut-il-sinquieter/">Un pirate a publié une base de 35 millions de comptes LinkedIn : faut-il s’inquiéter ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=70966
title: Microsoft Copilot pourrait débarquer dans Windows 10 pour cibler 1 milliard d’utilisateurs !
uri: Microsoft-Copilot-pourrait-débarquer-dans-Windows-10-pour-cibler-1-mi
url:
https://www.it-connect.fr/microsoft-copilot-pourrait-debarquer-dans-windows-10-pour-cibler-1-milliard-dutilisateurs/

content:
<p>Microsoft Copilot, l'assistant boosté à l'intelligence artificielle, est une fonctionnalité importante de Windows 11 qui pourrait inciter des utilisateurs à passer sur cette version de Windows. Pourtant, Microsoft pourrait l'intégrer à Windows 10 pour qu'un maximum d'utilisateurs <strong>puisse en profiter !</strong></p>



<p>Microsoft aimerait bien mettre en avant son assistant IA et faire en sorte qu'un maximum d'utilisateurs soit en mesure d'en profiter. De ce fait, <strong>l'entreprise américaine serait prête à intégrer Microsoft Copilot dans Windows 10 !</strong> Pourquoi alors que l'on parle d'un système d'exploitation dont le support prendra fin le 14 octobre 2025 ?</p>



<p>Le constat est simple : d'une part, vous avez Windows 11 qui intègre l'IA via Microsoft Copilot mais qui peine à séduire les utilisateurs (<em>même si en Europe, il n'est pas encore officiellement disponible</em>). </p>



<p>D'autre part, vous avez Windows 10, qui est <strong>l'OS numéro 1 sur le marché,</strong> mais qui ne permet pas d'utiliser Microsoft Copilot. Quand on parle de Windows 10, on parle d'<strong>un système d'exploitation utilisé par plus d'un milliard d'appareils actifs chaque mois</strong> : c'est 2,5 fois plus que Windows 11.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="800" height="405" src="media/dad8f2de.Microsoft-Copilot-Windows-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Copilot-Windows-10.jpg" alt="" class="wp-image-70970" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Copilot-Windows-10.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Copilot-Windows-10-550x278.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Copilot-Windows-10-150x76.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Copilot-Windows-10-768x389.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Copilot-Windows-10-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>D'après le site Windows Central, une<strong> future mise à jour de Windows 10</strong> permettrait d'ajouter Copilot dans Windows 10 ! Au même titre que Windows 11, un bouton Copilot viendrait se loger directement dans la barre des tâches pour qu'il soit pleinement intégré au système. Il est clair que ce serait un coup de pouce important pour Microsoft Copilot, en complément de sa future disponibilité en Europe.</p>



<p>Il se murmure que d'autres fonctions de Windows 11 pourraient être intégrées à Windows 10 : preuve que cet OS a la cote auprès de la direction de Microsoft. De là à prolonger le support de Windows 10 ? Pourquoi pas ! Nous obtiendrons surement des réponses à de nombreuses questions dans les prochains mois !</p>



<p><em>Que pensez-vous de l'arrivée éventuelle de Microsoft Copilot dans Windows 10 ?</em></p>



<p><a href="https://www.windowscentral.com/software-apps/windows-10/exclusive-microsoft-plans-to-bring-its-ai-copilot-to-1-billion-windows-10-users" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/microsoft-copilot-pourrait-debarquer-dans-windows-10-pour-cibler-1-milliard-dutilisateurs/">Microsoft Copilot pourrait débarquer dans Windows 10 pour cibler 1 milliard d’utilisateurs !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=70153
title: GPO : comment définir la stratégie d’exécution de PowerShell 7 ?
uri: GPO-comment-définir-la-stratégie-d-exécution-de-PowerShell-7
url: https://www.it-connect.fr/tuto-gpo-configurer-powershell-7-core-strategie-execution/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons apprendre à configurer PowerShell 7 (anciennement PowerShell Core) par GPO ! </strong>C'est une action importante si vous utilisez cette version de PowerShell sur votre infrastructure, en complément de Windows PowerShell.</p>



<p><strong>Pourquoi ?</strong> La réponse dans la suite de cet article (ou en regardant la vidéo).</p>



<ul>
<li><a href="https://youtu.be/eZtl7yxO3cU" target="_blank" rel="noopener nofollow" title="">Voir la vidéo sur YouTube</a></li>
</ul>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/eZtl7yxO3cU?si=M9Xiy47YbZnouFD3" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<p>Windows PowerShell et PowerShell ont chacun leur propre configuration. De ce fait, sur une même machine, <strong>la stratégie d'exécution des scripts ne sera pas obligatoirement la même entre Windows PowerShell et PowerShell</strong> !</p>



<ul>
<li><a href="https://www.it-connect.fr/windows-powershell-vs-powershell-core-quelles-differences-lequel-choisir/" target="_blank" rel="noopener" title="Windows PowerShell VS PowerShell Core : Quelles différences ? Lequel choisir ?">Les différences entre Windows PowerShell et PowerShell</a></li>
</ul>



<p>L'image ci-dessous est un bon exemple :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="800" height="478" src="media/cbde58be.Configurer-PowerShell-7-par-GPO-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-1.jpg" alt="Configurer PowerShell 7 par GPO - 1" class="wp-image-70161" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-1-550x329.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-1-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-1-768x459.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-1-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>La stratégie d'exécution des scripts est configurée par GPO pour Windows PowerShell, et nous pouvons voir que PowerShell n'en tient pas compte du tout. Nous allons voir comment remédier à cette problématique.</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="357" src="media/2d3b7579.Configurer-PowerShell-7-par-GPO-2-800x357.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-2-800x357.png" alt="Configurer PowerShell 7 par GPO - 2" class="wp-image-70160" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-2-800x357.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-2-550x245.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-2-150x67.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-2-768x343.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-2-50x22.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-2.png 825w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h2 class="wp-block-heading">II. GPO : installer les modèles d'administration de PowerShell 7</h2>



<p>Lorsque PowerShell 7 (PowerShell Core) est installé sur une machine, il est livré avec un script d'installation des modèles d'administration (ADMX) afin d'ajouter des paramètres pour PowerShell dans les GPO.</p>



<p>La commande ci-dessous permet de lister les fichiers présents dans le répertoire d'installation de PowerShell (représenté par $PSHOME), en appliquant un filtre.</p>



<pre class="wp-block-code"><code>Get-ChildItem -Path $PSHOME -Filter *Core*Policy*</code></pre>



<p>Cette commande retourne trois fichiers :</p>



<ul>
<li><strong>InstallPSCorePolicyDefinitions.ps1</strong> : script d'installaton</li>



<li><strong>PowerShellCoreExecutionPolicy.admx</strong> : modèle d'administration PowerShell</li>



<li><strong>PowerShellCoreExecutionPolicy.adml </strong>: fichier de langue pour le modèle d'administration PowerShell</li>
</ul>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="194" src="media/57a34381.Configurer-PowerShell-7-par-GPO-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-3.jpg" alt="ADMX PowerShell 7" class="wp-image-70159" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-3-550x133.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-3-150x36.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-3-768x186.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-3-50x12.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Nous devons exécuter ce script PS1 sur notre machine pour installer les modèles d'administration. Vous pouvez l'exécuter directement sur un contrôleur de domaine. En fait, ce script va simplement copier-coller les fichiers au bon endroit.</p>



<pre class="wp-block-code"><code>&amp; 'C:\Program Files\PowerShell\7\InstallPSCorePolicyDefinitions.ps1'</code></pre>



<p>Ce qui donne :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="185" src="media/84fbc243.Configurer-PowerShell-7-par-GPO-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-4.png" alt="" class="wp-image-70158" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-4.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-4-550x127.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-4-150x35.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-4-768x178.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-4-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<blockquote class="wp-block-quote">
<p><strong>Remarque </strong>: si vous avez mis en place un magasin central dans votre partage SYSVOL, vous devez déplacer les deux fichiers (ADMX et ADML) dans ce répertoire.</p>
</blockquote>



<p>Ensuite, vous devez créer une nouvelle GPO. Une seule et même GPO pourra configurer à la fois Windows PowerShell et PowerShell.</p>



<ul>
<li><strong>Les paramètres de Windows PowerShell sont situés dans :</strong></li>
</ul>



<pre class="wp-block-code"><code>Configuration ordinateur &gt; Stratégies &gt; Modèles d'administration &gt; PowerShell Core</code></pre>



<ul>
<li><strong>Les paramètres de PowerShell sont situés dans :</strong></li>
</ul>



<pre class="wp-block-code"><code>Configuration ordinateur &gt; Stratégies &gt; Modèles d'administration &gt; Composants Windows &gt; Windows PowerShell</code></pre>



<p>Ces paramètres sont aussi disponibles sous "<strong>Configuration utilisateur</strong>".</p>



<p>Voici les paramètres pour PowerShell 7 :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="497" src="media/91faa038.Configurer-PowerShell-7-par-GPO-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-5.png" alt="" class="wp-image-70157" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-5.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-5-550x342.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-5-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-5-768x477.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-5-50x31.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h2 class="wp-block-heading">III. GPO : configurer la politique d'exécution de PowerShell 7</h2>



<p>À partir de la console d'édition de GPO, vous devez configurer le paramètre "<strong>Turn on Script Execution</strong>" pour gérer la politique d'exécution des scripts de PowerShell avec une stratégie de groupe. Je vous recommande d'activer ce paramètre et de cocher l'option "<strong>Use Windows PowerShell Policy setting</strong>" afin que <strong>PowerShell 7 utilise la même stratégie d'exécution des scripts que Windows PowerShell</strong>. Ainsi, la configuration est homogène entre les deux versions.</p>



<p>Quand vous cochez cette option, <strong>vous devez tout de même choisir une valeur pour "Execution Policy" </strong>mais celle-ci ne sera pas prise en compte (mettez le plus restrictif malgré tout, pas comme sur cet exemple).</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="685" height="633" src="media/aa6fb39f.Configurer-PowerShell-7-par-GPO-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-6.png" alt="GPO politique exécution PowerShell 7 Core" class="wp-image-70156" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-6.png 685w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-6-550x508.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-6-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-6-50x46.png 50w" sizes="(max-width: 685px) 100vw, 685px" /></figure></div>


<p>De ce fait, en plus de configurer ce paramètre, vous devez configurer la <a href="https://www.it-connect.fr/powershell-get-executionpolicy-et-set-executionpolicy/" target="_blank" rel="noopener" title="PowerShell : Get-ExecutionPolicy et Set-ExecutionPolicy">stratégie d'exécution de Windows PowerShell</a>. Il s'agit du paramètre "<strong>Activer l'exécution des scripts</strong>". La stratégie recommandée est "<strong>AllSigned</strong>" pour<strong> autoriser uniquement les scripts signés</strong>.</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="695" src="media/9548dca1.Configurer-PowerShell-7-par-GPO-7-800x695.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-7-800x695.png" alt="" class="wp-image-70155" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-7-800x695.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-7-550x478.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-7-150x130.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-7-768x667.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-7-50x43.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-7.png 949w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p><strong>Quand c'est fait, votre GPO est prête !</strong> Enfin, vous pouvez également vous intéresser aux autres paramètres...</p>



<p>Sur un poste de travail où il y a Windows PowerShell et PowerShell, nous pouvons voir que la stratégie "<strong>MachinePolicy</strong>" est bien identique grâce à la stratégie de groupe !</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="542" src="media/e8b9dcd3.Configurer-PowerShell-7-par-GPO-8.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-8.jpg" alt="" class="wp-image-70154" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-8.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-8-550x373.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-8-150x102.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-8-768x520.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Configurer-PowerShell-7-par-GPO-8-50x34.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h2 class="wp-block-heading">IV. Conclusion</h2>



<p>Grâce à ce tutoriel, vous êtes en mesure de<strong> configurer PowerShell 7 par stratégie de groupe</strong> ! Si vous aviez déjà une GPO pour Windows PowerShell et que vous utilisez également PowerShell Core, il est fortement recommandé d'appliquer cette configuration.</p>



<ul>
<li><a href="https://github.com/PowerShell/PowerShell/releases/tag/v7.3.9" target="_blank" rel="noopener nofollow" title="">Télécharger PowerShell 7 sur GitHub</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/tuto-gpo-configurer-powershell-7-core-strategie-execution/">GPO : comment définir la stratégie d’exécution de PowerShell 7 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=71011
title: VMware ESXi – Vos VM Windows Server 2022 ne démarrent plus avec la KB5031364 ? Lisez cet article !
uri: VMware-ESXi-Vos-VM-Windows-Server-2022-ne-démarrent-plus-avec-la
url:
https://www.it-connect.fr/vmware-esxi-vos-vm-windows-server-2022-ne-demarrent-plus-avec-la-kb5031364-lisez-cet-article/

content:
<p><strong>La mise à jour d'octobre 2023 pour Windows Server 2022 a causé des sueurs froides à certains administrateurs système : certaines VM ne voulaient plus démarrer sur les hôtes VMware ESXi ! Microsoft avance sur la résolution de ce problème et nous propose une solution temporaire.</strong></p>



<ul>
<li><a href="https://www.it-connect.fr/hyper-v-les-vm-ne-demarrent-plus-apres-linstallation-des-mises-a-jour-doctobre-2023/" target="_blank" rel="noopener" title="">Les VM ne démarrent plus après l'installation des mises à jour d'octobre 2023 !</a></li>
</ul>



<p>Microsoft a reconnu l'existence d'<strong>un problème entre certains hyperviseurs VMware ESXi et les machines virtuelles (VM) Windows Server 2022</strong>. Si vous avez des hyperviseurs sous VMware ESXi et que vos machines virtuelles <strong>ne parviennent plus à démarrer</strong> après l'installation de la <strong>mise à jour cumulative d'octobre 2023</strong>, lisez bien ce qui suit.</p>



<p>D'après Microsoft, l'installation de la mise à jour <strong>KB5031364 </strong>sur Windows Server 2022 crée des problèmes uniquement sur les hôtes VMware ESXi : "<em>Les machines virtuelles affectées recevront une erreur avec <strong>un écran bleu </strong>et le code Stop : <strong>PNP DETECTED FATAL ERROR</strong></em>", <a href="https://learn.microsoft.com/en-us/windows/release-health/status-windows-server-2022#windows-server-2022-vms-running-on-vmware-esxi-hosts-might-fail-to-start?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">précise Microsoft</a>.</p>



<p>Toujours d'après les informations fournies par l'entreprise américaine, cette erreur se produit uniquement avec la configuration suivante :</p>



<ul>
<li>Un processeur physique<strong> AMD Epyc</strong></li>



<li>Le paramètre "<strong>Expose IOMMU to guest OS</strong>" dans les options de la VM</li>



<li>La fonction "<strong>Enable Virtualization Based Security</strong>" activée dans les paramètres de Windows Server 2022</li>



<li>La fonction "<strong>System Guard Secure Launch</strong>" activée dans les paramètres de Windows Server 2022</li>
</ul>



<h2 class="wp-block-heading">Comment résoudre cette erreur ?</h2>



<p>Nous en savons plus, c'est une bonne chose, mais comment résoudre cette erreur ? Pour l'instant, il n'y a pas de correctif, mais il pourrait être disponible dans les prochains jours : "Nous travaillons sur une résolution et estimons qu'une solution sera disponible à la mi-novembre 2023.", précise Microsoft. À suivre, donc !</p>



<p>En attendant, les administrateurs système ont deux options :</p>



<ul>
<li><strong>Désinstaller la mise à jour KB5031364</strong>, ce qui est un peu l'option par défaut</li>



<li><strong>Désactiver le paramètre "Expose IOMMU to guest OS" dans les options de la VM</strong>, même si cela ne sera pas forcément applicable sur tous les environnements. En principe, si la mise à jour est installée et que vous désactivez ce paramètre, la VM fonctionnera normalement.</li>
</ul><p>The post <a href="https://www.it-connect.fr/vmware-esxi-vos-vm-windows-server-2022-ne-demarrent-plus-avec-la-kb5031364-lisez-cet-article/">VMware ESXi – Vos VM Windows Server 2022 ne démarrent plus avec la KB5031364 ? Lisez cet article !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=71017
title: Une faille zero-day dans SysAid est exploitée au sein d’attaques avec le ransomware Clop !
uri: Une-faille-zero-day-dans-SysAid-est-exploitée-au-sein-d-attaques-av
url:
https://www.it-connect.fr/une-faille-zero-day-dans-sysaid-est-exploitee-au-sein-dattaques-avec-le-ransomware-clop/

content:
<p><strong>Un gang de cybercriminels exploite une nouvelle faille de sécurité zero-day dans la solution SysAid, leur permettant d'accéder aux serveurs de l'entreprise dans le but de chiffrer et d'exfiltrer les données avec le ransomware Clop. Faisons le point sur cette menace.</strong></p>



<p>Pour ceux qui ne connaissent pas SysAid, il s'agit d'une solution de type ITSM, c'est-à-dire une solution de gestion de service informatique, au même titre que GLPI.</p>



<p>Le 2 novembre 2023, l'équipe <em>Microsoft Threat Intelligence</em> a fait la découverte de cette campagne d'attaques initiée par un <strong>groupe de cybercriminels nommé Lace Tempest</strong>. En exploitant cette vulnérabilité désormais associée à la référence <strong>CVE-2023-47246</strong>, les pirates parviennent à compromettre des serveurs dans le but de <strong>déployer le ransomware Clop</strong>.</p>



<p>D'après SysAid, il s'agit d'<strong>une vulnérabilité de type "path transversal"</strong> qui permet à l'attaquant d'exécuter du code malveillant sur le serveur. Ainsi, Lace Tempest a exploité cette faille zero-day pour<strong> télécharger une archive WAR</strong> (<em>Web Application Resource</em>) contenant<strong> un webshell, à la racine du serveur Tomcat </strong>(dans la "webroot"). Ceci permet ensuite d'<strong>exécuter des scripts <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/scripting/powershell/" target="_blank" rel="noopener" title="PowerShell" data-wpil-keyword-link="linked">PowerShell</a> </strong>supplémentaires pour charger plusieurs souches malveillantes et divers outils (notamment GraceWire et Cobalt Strike).</p>



<p>Le ransomware Clop est particulièrement redoutable et ce gang est connu pour exploiter des failles de sécurité zero-day au sein de solutions populaires. Nous avions eu un excellent exemple avec <a href="https://www.it-connect.fr/le-ransomware-clop-connait-la-faille-zero-day-dans-moveit-transfer-depuis-2021/" target="_blank" rel="noopener" title="Le ransomware Clop connait la faille zero-day dans MOVEit Transfer depuis 2021 !">MOVEit Transfer</a>, et ceci se confirme aujourd'hui avec SysAid.</p>



<h2 class="wp-block-heading">SysAid : un correctif de sécurité est disponible !</h2>



<p>SysAid a déployé un correctif en urgence pour corriger la faille de sécurité CVE-2023-47246. Pour vous protéger, vous devez <strong>installer la version SysAid 23.3.36</strong> (ou supérieur), comme l'indique SysAid dans son <a href="https://www.sysaid.com/blog/service-desk/on-premise-software-security-vulnerability-notification" target="_blank" rel="noopener nofollow" title="">bulletin d'alerte</a>.</p>



<p>Au-delà d'installer ce correctif, vous pouvez effectuer un ensemble d'actions pour détecter un éventuel signe de compromission sur votre serveur. Par exemple, vous devez <strong>vérifiez la racine web Tomcat du serveur SysAid</strong> à la recherche de<strong> fichiers inhabituels et suspects</strong>, notamment des fichiers WAR, ZIP ou JSP dont l'horodatage est anormal. Par ailleurs, regardez s'il y a<strong> des flux sortants à destinations des serveurs C2</strong> des cybercriminels dont voici les adresses IP :</p>



<ul>
<li>81.19.138[.]52</li>



<li>45.182.189[.]100</li>



<li>179.60.150[.]34</li>



<li>45.155.37[.]105</li>
</ul>



<p><a href="https://www.bleepingcomputer.com/news/security/microsoft-sysaid-zero-day-flaw-exploited-in-clop-ransomware-attacks/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/une-faille-zero-day-dans-sysaid-est-exploitee-au-sein-dattaques-avec-le-ransomware-clop/">Une faille zero-day dans SysAid est exploitée au sein d’attaques avec le ransomware Clop !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=70267
title: Test Konyks Camini Air : une caméra sans-fil accompagnée par un panneau solaire externe
uri: Test-Konyks-Camini-Air-une-caméra-sans-fil-accompagnée-par-un-pann
url:
https://www.it-connect.fr/test-konyks-camini-air-une-camera-sans-fil-accompagnee-par-un-panneau-solaire-externe/

content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p>Dans cet article, nous allons découvrir la caméra 100% sans-fil Konyks Camini Air puisqu'elle est compatible Wi-Fi et qu'elle intègre une batterie ! Pour avoir une autonomie <strong>illimitée, elle sera accompagnée par le panneau solaire Konyks Camini Solar ! Voici un test complet de cette nouveauté disponible depuis septembre 2023 !</strong></p>



<p>Commençons par les caractéristiques de la caméra :</p>



<ul>
<li>Résolution de l'image : Full HD - 1920 x 1080px</li>



<li>Vision nocturne</li>



<li>Détection de mouvements intelligents, jusqu'à 10 mètres avec un capteur de mouvements</li>



<li>Connectivité Wi-Fi (en 2.4 Ghz)</li>



<li>Batterie de 9 600 mAh pour une autonomie de 3 mois (6 heures pour une charge complète)</li>



<li>Stockage des enregistrements sur carte microSD (non incluse - jusqu'à 128 Go) ou dans le Cloud (payant, en option)</li>



<li>Audio bidirectionnel : micro et haut-parleur intégré à la caméra</li>



<li>Alimentation 5V DC 1A (incluse)</li>



<li>Étanchéité IP65</li>



<li>Configurable avec l'application officielle Konyks (ou Tuya / Smart Life)</li>



<li>Compatible avec les fonctions de scénarios et d'automatisation de Konyks</li>



<li>Compatible avec Chromecast et <a href="https://amzn.to/3MqXmS9" target="_blank" rel="noopener nofollow" title="">Amazon Alexa Echo Show</a> pour visualiser l'image</li>
</ul>



<p>Avant de passer à la suite, voici les caractéristiques du panneau solaire qui va permettre d'alimenter en continu la caméra :</p>



<ul>
<li>Puissance maximale : 3 watts</li>



<li>Câble de raccordement de 3 mètres</li>



<li>Température de fonctionnement : entre -20°C et 50°C</li>



<li>Poids : 245 grammes</li>
</ul>



<p>Sachez que la caméra Konyks Camini Air est vendue seule ou avec la panneau solaire dans un "Solar Pack" commercialisé par la marque française Konyks. Voici des indications sur les tarifs :</p>



<ul>
<li><a href="https://amzn.to/3QD6UvA" target="_blank" rel="noopener nofollow" title="">Konyks Camini Air (caméra seule) : 99,90 euros</a></li>



<li><a href="https://amzn.to/47cp1OC" target="_blank" rel="noopener nofollow" title="">Konyks Camini Air Solar Pack (caméra + panneau solaire) : 119,90 euros</a></li>
</ul>



<p>Pour information, le panneau solaire seul est vendu 29,90 euros. <strong>Je vous recommande de choisir la version avec un panneau solaire,</strong> car 3 mois d'autonomie, cela signifie que vous devez recharger la caméra environ 4 fois par an. 3 mois, c'est long et court à la fois, et surtout ça peut être pénible si la caméra est installées à plusieurs mètres de hauteur...</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/74cd7c2b.Konyks-Camini-Air-et-Solar-Panel-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-et-Solar-Panel-Package-1.jpg"><img decoding="async" fetchpriority="high" width="1000" height="752" data-id="70275" src="media/74cd7c2b.Konyks-Camini-Air-et-Solar-Panel-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-et-Solar-Panel-Package-1.jpg" alt="" class="wp-image-70275" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-et-Solar-Panel-Package-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-et-Solar-Panel-Package-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-et-Solar-Panel-Package-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-et-Solar-Panel-Package-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-et-Solar-Panel-Package-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-et-Solar-Panel-Package-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/585f49e5.Konyks-Camini-Air-et-Solar-Panel-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-et-Solar-Panel-Package-2.jpg"><img decoding="async" width="1000" height="752" data-id="70274" src="media/585f49e5.Konyks-Camini-Air-et-Solar-Panel-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-et-Solar-Panel-Package-2.jpg" alt="" class="wp-image-70274" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-et-Solar-Panel-Package-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-et-Solar-Panel-Package-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-et-Solar-Panel-Package-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-et-Solar-Panel-Package-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-et-Solar-Panel-Package-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-et-Solar-Panel-Package-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>
</figure>



<h2 class="wp-block-heading">II. Déballage et design</h2>



<h3 class="wp-block-heading">A. Konyks Camini Air</h3>



<p>La caméra Konyks Camini Air est livrée avec deux supports de fixation, la quincaillerie nécessaire pour fixer les supports, ainsi qu'un guide de démarrage rapide et un chargeur avec son câble micro-USB. Ce chargeur sert uniquement à recharger la batterie de la caméra. Au passage, il faudrait que Konyks passe à l'USB-C. </p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-3 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/30708c87.Konyks-Camini-Air-Camera-et-accessoires.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Camera-et-accessoires.jpg"><img decoding="async" width="1000" height="752" data-id="70276" src="media/30708c87.Konyks-Camini-Air-Camera-et-accessoires.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Camera-et-accessoires.jpg" alt="" class="wp-image-70276" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Camera-et-accessoires.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Camera-et-accessoires-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Camera-et-accessoires-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Camera-et-accessoires-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Camera-et-accessoires-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Camera-et-accessoires-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>
</figure>



<p><strong>La caméra est livrée avec deux supports de fixation.</strong> Celui de gauche est en métal et s'accroche à la caméra via un système d'aimants, tandis que celui de droite, principalement en plastique, vient se visser sous la caméra. Dans les deux cas, les supports peuvent se fixer sur un mur, sur une clôture, etc...</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="602" src="media/a4b5189b.Konyks-Camini-Air-Deux-supports-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Deux-supports-800x602.jpg" alt="Konyks Camini Air - Deux supports" class="wp-image-70284" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Deux-supports-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Deux-supports-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Deux-supports-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Deux-supports-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Deux-supports-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Deux-supports.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>La caméra Camini Air a <strong>un design assez sobre</strong>, et en comparaison de la <a href="https://www.it-connect.fr/test-konyks-camini-go-une-camera-exterieure-sans-fil-et-full-hd/" target="_blank" rel="noopener" title="">Camini Go</a>, elle est plus fine. Sa coque blanche est en plastique et il s'agit d'un bloc unique sur lequel vient "se fixer" la façade. Sur la façade, nous retrouvons le capteur vidéo, le micro et le capteur de détection de mouvement. Sur le dessus, il y a un bouton on/off, tandis qu'en dessous il y a <strong>un cache en silicone</strong> qui donne accès au compartiment où se situent le slot microSD, le port microUSB et le bouton reset. </p>



<p>Le haut-parleur quant à lui est situé à l'arrière de la caméra. C'est également à l'arrière que l'on constate un creux : il sert à positionner le support de fixation magnétique. <strong>La qualité de fabrication de la caméra me semble bonne.</strong></p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-5 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/47620f94.Konyks-Camini-Air-Design-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-1.jpg"><img decoding="async" width="1000" height="752" data-id="70283" src="media/47620f94.Konyks-Camini-Air-Design-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-1.jpg" alt="" class="wp-image-70283" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/4be49fe9.Konyks-Camini-Air-Design-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-5.jpg"><img decoding="async" width="1000" height="752" data-id="70279" src="media/4be49fe9.Konyks-Camini-Air-Design-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-5.jpg" alt="" class="wp-image-70279" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-5.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-5-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-5-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-5-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-5-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-5-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/dfb82138.Konyks-Camini-Air-Design-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-6.jpg"><img decoding="async" width="1000" height="750" data-id="70278" src="media/dfb82138.Konyks-Camini-Air-Design-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-6.jpg" alt="" class="wp-image-70278" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-6.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-6-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-6-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-6-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-6-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-6-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/8b193ba4.Konyks-Camini-Air-Design-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-4.jpg"><img decoding="async" width="1000" height="752" data-id="70280" src="media/8b193ba4.Konyks-Camini-Air-Design-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-4.jpg" alt="" class="wp-image-70280" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-4.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-4-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-4-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-4-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-4-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-4-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/582c1ea3.Konyks-Camini-Air-Design-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-3.jpg"><img decoding="async" width="1000" height="750" data-id="70281" src="media/582c1ea3.Konyks-Camini-Air-Design-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-3.jpg" alt="" class="wp-image-70281" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-3.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-3-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-3-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-3-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-3-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/3b07d112.Konyks-Camini-Air-Design-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-2.jpg"><img decoding="async" width="1000" height="750" data-id="70282" src="media/3b07d112.Konyks-Camini-Air-Design-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-2.jpg" alt="" class="wp-image-70282" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-2-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-2-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-2-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Design-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>
</figure>



<h3 class="wp-block-heading">B. Konyks Solar Panel</h3>



<p>Le panneau solaire Konyks est accompagné par un câble de 3 mètres, ce qui permet d'avoir une distance confortable pour positionner le panneau solaire de façon à ce qu'il soit bien exposé, tout en permettant le raccordement à la caméra. Lui aussi est accompagné par <strong>un support de fixation en plastique </strong>et un ensemble de vis et chevilles.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-7 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/5ba85024.Konyks-Solar-Panel-Accessoires.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-Accessoires.jpg"><img decoding="async" width="1000" height="752" data-id="70288" src="media/5ba85024.Konyks-Solar-Panel-Accessoires.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-Accessoires.jpg" alt="Konyks Solar Panel - Accessoires" class="wp-image-70288" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-Accessoires.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-Accessoires-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-Accessoires-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-Accessoires-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-Accessoires-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-Accessoires-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a></figure>
</figure>



<p>Le panneau solaire a les<strong> dimensions suivantes : 17,3 x 12 x 1,25cm</strong>. Le panneau solaire est intégré dans une coque en plastique blanche, ce qui va créer un ensemble harmonieux avec la caméra Konyks Camini Air. Certifié IP65, ce panneau solaire pourra résister aux intempéries.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="600" src="media/890650c7.Konyks-Solar-Panel-Zoom.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-Zoom.jpg" alt="" class="wp-image-70287" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-Zoom.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-Zoom-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-Zoom-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-Zoom-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-Zoom-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">III. Utilisation au quotidien</h2>



<h3 class="wp-block-heading">A. Installation et mise en route</h3>



<p>Pour installer la caméra, vous avez le choix entre deux supports de fixation. </p>



<p>La principale différence réside dans la façon dont vient se fixer la caméra sur le support. Dans le premier cas, la caméra est vissée au support (comme ci-dessous), alors que dans le second cas, la caméra est aimantée au support.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="602" src="media/e0cb6671.Konyks-Camini-Air-avec-son-support-mural-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-avec-son-support-mural-800x602.jpg" alt="" class="wp-image-70277" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-avec-son-support-mural-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-avec-son-support-mural-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-avec-son-support-mural-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-avec-son-support-mural-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-avec-son-support-mural-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-avec-son-support-mural.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>L'ensemble des appareils de la marque Konyks sont configurables avec l'application Konyks officielle. L'ajout d'un nouvel appareil est simple puisqu'il suffit de se laisser guider après avoir choisi le type d'appareils dans la liste. Je n'ai pas rencontré de difficultés particulières lors de la connexion. <strong>Moins de 2 minutes, et c'est fait !</strong></p>



<figure class="wp-block-gallery has-nested-images columns-4 is-cropped wp-block-gallery-9 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/eceb6410.Initialiser-camera-Konyks-Camini-Air-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Initialiser-camera-Konyks-Camini-Air-1.jpg"><img decoding="async" width="300" height="670" data-id="70419" src="media/eceb6410.Initialiser-camera-Konyks-Camini-Air-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Initialiser-camera-Konyks-Camini-Air-1.jpg" alt="" class="wp-image-70419" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Initialiser-camera-Konyks-Camini-Air-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Initialiser-camera-Konyks-Camini-Air-1-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Initialiser-camera-Konyks-Camini-Air-1-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/ed7ef69a.Initialiser-camera-Konyks-Camini-Air-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Initialiser-camera-Konyks-Camini-Air-2.jpg"><img decoding="async" width="300" height="670" data-id="70418" src="media/ed7ef69a.Initialiser-camera-Konyks-Camini-Air-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Initialiser-camera-Konyks-Camini-Air-2.jpg" alt="" class="wp-image-70418" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Initialiser-camera-Konyks-Camini-Air-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Initialiser-camera-Konyks-Camini-Air-2-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Initialiser-camera-Konyks-Camini-Air-2-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/2c22928a.Initialiser-camera-Konyks-Camini-Air-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Initialiser-camera-Konyks-Camini-Air-3.jpg"><img decoding="async" width="300" height="670" data-id="70416" src="media/2c22928a.Initialiser-camera-Konyks-Camini-Air-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Initialiser-camera-Konyks-Camini-Air-3.jpg" alt="" class="wp-image-70416" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Initialiser-camera-Konyks-Camini-Air-3.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Initialiser-camera-Konyks-Camini-Air-3-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Initialiser-camera-Konyks-Camini-Air-3-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/4056114a.Initialiser-camera-Konyks-Camini-Air-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Initialiser-camera-Konyks-Camini-Air-4.jpg"><img decoding="async" width="300" height="670" data-id="70417" src="media/4056114a.Initialiser-camera-Konyks-Camini-Air-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Initialiser-camera-Konyks-Camini-Air-4.jpg" alt="" class="wp-image-70417" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Initialiser-camera-Konyks-Camini-Air-4.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Initialiser-camera-Konyks-Camini-Air-4-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Initialiser-camera-Konyks-Camini-Air-4-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>
</figure>



<p>À partir du moment où la caméra est associée à votre compte, vous pouvez commencer à l'utiliser et à effectuer sa configuration. Précision importante : <strong>votre caméra doit avoir accès à Internet pour être configurée</strong>, même lorsque vous êtes à votre domicile.</p>



<h3 class="wp-block-heading">B. Fonctionnalités</h3>



<p>Il est temps de parler des fonctionnalités de la caméra, de ses capacités de détection, de ses réglages, etc... Lorsque l'on ouvre l'application Konyks et que l'on sélectionne la caméra, nous arrivons sur une vue d'ensemble. Au centre, il y a<strong> l'image de la caméra en direct</strong>, accompagné dans le haut de l'interface, par plusieurs informations : le pourcentage de batterie, la qualité du flux vidéo, l'état de l'audio et un mode pour zoomer sur l'image. Si le <strong>micro de la caméra capte des bruits</strong>, ils seront <strong>retransmis et vous pourrez les entendre </strong>: d'ailleurs le micro est plutôt performant.</p>



<p>Le menu inférieur donne accès à plusieurs fonctions : </p>



<ul>
<li>Mode plein écran</li>



<li>Prendre une capture manuelle, soit une photo, soit une vidéo</li>



<li>Parler au travers de votre smartphone : le son sera retransmis au niveau de la caméra grâce à son haut-parleur intégré.</li>



<li>Accès à l'historique des enregistrements vidéos (en mode <em>timeline</em>) via la fonction "Relecture" (à condition d'avoir une carte microSD), ce qui n'empêche pas d'avoir accès à l'historique des événements (avec la date, l'heure et une capture photo de l'événement)</li>



<li>Accès à l'album des enregistrements, notamment ceux en local sur le smartphone</li>



<li>Gérer le thème de l'application <em>(je n'ai pas compris d'avoir cette option à cet endroit de l'application)</em></li>



<li>Gestion du mode nuit : activer, désactiver, auto</li>



<li>Gestion du niveau de sensibilité pour la détection de mouvement</li>
</ul>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-11 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/ea5cec36.Konyks-Camini-Air-App-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-App-1.jpg"><img decoding="async" width="300" height="670" data-id="70422" src="media/ea5cec36.Konyks-Camini-Air-App-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-App-1.jpg" alt="" class="wp-image-70422" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-App-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-App-1-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-App-1-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/15c09b5a.Konyks-Camini-Air-App-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-App-2.jpg"><img decoding="async" width="300" height="670" data-id="70421" src="media/15c09b5a.Konyks-Camini-Air-App-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-App-2.jpg" alt="" class="wp-image-70421" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-App-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-App-2-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-App-2-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/336c7627.Konyks-Camini-Air-App-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-App-3.jpg"><img decoding="async" width="300" height="670" data-id="70420" src="media/336c7627.Konyks-Camini-Air-App-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-App-3.jpg" alt="" class="wp-image-70420" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-App-3.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-App-3-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-App-3-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>
</figure>



<p>Les personnes habituées à manipuler des appareils Konyks ne seront pas perdues puisque l'interface de configuration est identique à celle des autres appareils. Toutefois, c'est assez simple à utiliser. Chaque option / fonctionnalité bénéficie de sa propre entrée dans la liste des paramètres. Voici ce qui est disponible :</p>



<ul>
<li><strong>Informations appareil</strong> : adresse IP, ID de l'appareil, fuseau horaire et intensité du signal Wi-Fi</li>



<li>Gestion de l'intégration avec <strong>Amazon Echo pour Alexa ou Google Home</strong></li>



<li>Réglages<strong> des fonctions de base </strong>: inversion de l'image, affichage de la date et l'heure sur l'image</li>



<li><strong>Paramètre d'alerte de détection</strong> pour activer/désactiver le filtrage des corps humains (pour éviter qu'un animal déclenche un événement)</li>



<li>Gestion de la <strong>détection de mouvements</strong> et de la sensibilité</li>



<li><strong>Gestion de l'alimentation</strong> : niveau de batterie, type d'alimentation, et configuration d'une notification pour être alerté lorsque la batterie atteint X% d'autonomie (20% par défaut)</li>



<li><strong>Notification hors ligne</strong> : recevoir une notification sur le smartphone si la caméra est déconnectée (plus de batterie, perte de connexion au Wi-Fi, etc.)</li>



<li><strong>Partager l'appareil</strong> avec un autre utilisateur Konyks</li>



<li>Mettre à jour le <strong>firmware </strong>de l'appareil</li>
</ul>



<p>Ce qui peut manquer, ce sont des explications sur l'utilité de différents paramètres. Là, il faut <strong>se débrouiller et essayer d'interpréter chaque option</strong>. Compte tenu de l'ergonomie de l'application, il y a largement l'espace suffisant pour ajouter de l'aide.</p>



<p>Par ailleurs, je constate que Konyks n'a pas intégré de fonction "Alarme" pourtant la caméra à tout ce qu'il faut : elle peut détecter les humains et elle a un haut-parleur qui pourrait être utilisé pour jouer un son d'alarme.</p>



<figure class="wp-block-gallery has-nested-images columns-4 is-cropped wp-block-gallery-13 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/a8268787.Konyks-Camini-Air-Fonctionnalites-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Fonctionnalites-1.jpg"><img decoding="async" width="300" height="670" data-id="70427" src="media/a8268787.Konyks-Camini-Air-Fonctionnalites-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Fonctionnalites-1.jpg" alt="" class="wp-image-70427" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Fonctionnalites-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Fonctionnalites-1-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Fonctionnalites-1-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/b5c649b7.Konyks-Camini-Air-Fonctionnalites-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Fonctionnalites-4.jpg"><img decoding="async" width="300" height="670" data-id="70424" src="media/b5c649b7.Konyks-Camini-Air-Fonctionnalites-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Fonctionnalites-4.jpg" alt="" class="wp-image-70424" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Fonctionnalites-4.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Fonctionnalites-4-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Fonctionnalites-4-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/a4327341.Konyks-Camini-Air-Fonctionnalites-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Fonctionnalites-3.jpg"><img decoding="async" width="300" height="670" data-id="70425" src="media/a4327341.Konyks-Camini-Air-Fonctionnalites-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Fonctionnalites-3.jpg" alt="" class="wp-image-70425" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Fonctionnalites-3.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Fonctionnalites-3-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Fonctionnalites-3-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/daec9442.Konyks-Camini-Air-Fonctionnalites-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Fonctionnalites-2.jpg"><img decoding="async" width="300" height="670" data-id="70426" src="media/daec9442.Konyks-Camini-Air-Fonctionnalites-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Fonctionnalites-2.jpg" alt="" class="wp-image-70426" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Fonctionnalites-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Fonctionnalites-2-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Fonctionnalites-2-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>
</figure>



<p>Pour stocker les enregistrements, la caméra Konyks Camini Air propose deux options à l'utilisateur :</p>



<ul>
<li><strong>Le stockage local, dans la caméra, sur une carte microSD</strong>. Malheureusement, la carte mémoire n'est pas incluse donc c'est une dépense à prévoir en plus. L'avantage, c'est qu'il s'agit d'une dépense en one-shot.</li>



<li><strong>Le stockage Cloud, sur les serveurs gérés par Konyks. </strong>Ceci implique de souscrire à un abonnement, <strong>à partir de 2.99€ par mois pour 1 caméra avec un historique des événements sur 7 jours</strong> : à ce prix, on pourrait s'attendre à 30 jours de rétention (comme chez certains concurrents).</li>
</ul>



<p><strong>Que se passe-t-il sans carte microSD ni stockage Cloud ?</strong> Dans ce cas précis, vous recevez tout de même les alertes et vous pouvez obtenir une photo de l'événement (ce qui en principe permet de voir la personne), mais cette image est éphémère à moins d'être enregistrée sur le stockage local du smartphone.</p>



<p>Il y a une autre option payante proposée par Konyks : <strong>les notifications par SMS</strong> (9.99 euros le pack de 100 notifications SMS). Ceci permet de recevoir <strong>un SMS lorsqu'un mouvement est détecté, en plus de la notification via l'application mobile Konyks</strong>. L'avantage du SMS, c'est que même si vous n'avez pas d'Internet sur votre smartphone (pas d'accès 5G, par exemple), vous pouvez le recevoir.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-15 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/10e5d330.Konyks-Camini-Air-Stockage-Cloud.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Stockage-Cloud.jpg"><img decoding="async" width="300" height="670" data-id="70428" src="media/10e5d330.Konyks-Camini-Air-Stockage-Cloud.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Stockage-Cloud.jpg" alt="" class="wp-image-70428" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Stockage-Cloud.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Stockage-Cloud-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Stockage-Cloud-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/d683a8ee.Konyks-Camini-Air-Notifications-SMS.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Notifications-SMS.jpg"><img decoding="async" width="300" height="670" data-id="70429" src="media/d683a8ee.Konyks-Camini-Air-Notifications-SMS.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Notifications-SMS.jpg" alt="" class="wp-image-70429" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Notifications-SMS.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Notifications-SMS-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Notifications-SMS-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>
</figure>



<h3 class="wp-block-heading">C. L'ajout du panneau solaire</h3>



<p>Pour finaliser l'installation du matériel, nous allons connecter le panneau solaire à la caméra Konyks Camini Air ! Après l'avoir fixé au mur à l'aide de son support de fixation, il suffira de <strong>le connecter au port microUSB de la caméra, ce qui signifie qu'il faut ouvrir le cache protecteur</strong> : même si les ports sont situés sous la caméra, ceci expose le port microUSB et le slot pour la carte microSD, donc<strong> à voir dans le temps comment ça réagit avec l'humidité</strong>.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-17 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/142308cb.Konyks-Solar-Panel-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-2.jpg"><img decoding="async" width="800" height="602" data-id="70709" src="media/142308cb.Konyks-Solar-Panel-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-2.jpg" alt="" class="wp-image-70709" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-2-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/9fd16ea0.Konyks-Solar-Panel-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-3.jpg"><img decoding="async" width="800" height="602" data-id="70707" src="media/9fd16ea0.Konyks-Solar-Panel-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-3.jpg" alt="" class="wp-image-70707" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-3-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/75b5f7b3.Konyks-Solar-Panel-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-1.jpg"><img decoding="async" width="800" height="602" data-id="70708" src="media/75b5f7b3.Konyks-Solar-Panel-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-1.jpg" alt="" class="wp-image-70708" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-1-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>
</figure>



<p>A partir du moment où le panneau solaire est connecté à la caméra, cette dernière indique "<em>Alimentation secteur - Chargement</em>" dans ses paramètres puisqu'elle bénéficie de la recharge solaire.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="400" height="300" src="media/c8b749b3.Konyks-Solar-Panel-App.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-App.jpg" alt="" class="wp-image-70711" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-App.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-App-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Solar-Panel-App-50x38.jpg 50w" sizes="(max-width: 400px) 100vw, 400px" /></figure>



<h3 class="wp-block-heading">D. Efficacité de la détection</h3>



<p>Puisqu'il s'agit d'une caméra, il est important d'évoquer son efficacité en matière de détection. Avec le<strong> niveau de sensibilité par défaut</strong>, il faut être situé à <strong>environ 4 mètres de la caméra pour être détecté</strong>. Même si cela dépend de l'environnement, je vous recommande d'augmenter la sensibilité afin d'avoir <strong>une "meilleure portée" pour la détection des humains</strong>. En mettant la sensibilité au max, la caméra parvient à me détecter très rapidement lorsque je suis à <strong>environ 9/10 mètres du capteur</strong>. C'est déjà une belle distance et ceci est conforme à la fiche technique de la caméra !</p>



<p>En plein jour, la qualité d'image de la caméra est bonne. C'est un bon point. De nuit, il y a une perte notable de la qualité d'image.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="358" src="media/aceab933.Konyks-Camini-Air-Qualite-image.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Qualite-image.jpg" alt="Konyks Camini Air - Qualité image" class="wp-image-70779" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Qualite-image.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Qualite-image-550x246.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Qualite-image-150x67.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Qualite-image-768x344.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Konyks-Camini-Air-Qualite-image-50x22.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">E. Les scénarios et l'automatisation</h3>



<p>La caméra Camini Air, à l'instar des autres produits Konyks, est compatible avec le <strong>système de scénarios et d'automatisation</strong>. Ceci est particulièrement intéressant si vous avez plusieurs objets connectés pour <strong>créer des interactions</strong> entre eux, en fonction des états.</p>



<p>Par exemple, vous pouvez créer le scénario suivant : "<em>Lorsqu'un mouvement est détecté sur la caméra Camini Air, allumer la lumière du jardin et du salon</em>", ceci dans le but de simuler une présence immédiate.</p>



<p>Ou encore celui-ci : "<em>Lorsqu'un mouvement est détecté sur la caméra Camini Air, fermer tous les volets de la maison</em>" afin d'empêcher l'accès aux fenêtres.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-19 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/1baab26b.Test-Konyks-Camini-Air-Scenario-automatisation-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Test-Konyks-Camini-Air-Scenario-automatisation-1.jpg"><img decoding="async" width="300" height="670" data-id="70763" src="media/1baab26b.Test-Konyks-Camini-Air-Scenario-automatisation-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Test-Konyks-Camini-Air-Scenario-automatisation-1.jpg" alt="" class="wp-image-70763" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Test-Konyks-Camini-Air-Scenario-automatisation-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Test-Konyks-Camini-Air-Scenario-automatisation-1-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Test-Konyks-Camini-Air-Scenario-automatisation-1-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/6db3415f.Test-Konyks-Camini-Air-Scenario-automatisation-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Test-Konyks-Camini-Air-Scenario-automatisation-2.jpg"><img decoding="async" width="300" height="670" data-id="70764" src="media/6db3415f.Test-Konyks-Camini-Air-Scenario-automatisation-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Test-Konyks-Camini-Air-Scenario-automatisation-2.jpg" alt="" class="wp-image-70764" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Test-Konyks-Camini-Air-Scenario-automatisation-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Test-Konyks-Camini-Air-Scenario-automatisation-2-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Test-Konyks-Camini-Air-Scenario-automatisation-2-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a></figure>
</figure>



<h2 class="wp-block-heading">IV. Conclusion</h2>



<p>Simple à installer et à configurer, même si l'on aimerait avoir un peu plus d'explications sur certains paramètres, la caméra Konyks Camini Air se montre convaincante. La détection fonctionne bien, y compris le filtre sur les humains (qui est une nouvelle fonctionnalité), et elle s'intègre parfaitement à une installation existante grâce à la possibilité d'utiliser les scénarios Konyks.</p>



<p>L'ajout du panneau solaire est important, car il va éviter de recharger la caméra tous les 3 mois et il va permettre de profiter d'utiliser une énergie renouvelable. Par ailleurs, je trouve dommage qu'il n'y ait pas une carte microSD incluse (8 Go, par exemple) ou une petite mémoire interne afin d'éviter ce surcoût.</p>



<p>Pour rappel,<strong> la caméra seule est vendue 99,90 euros</strong> : c'est<strong> un prix correct</strong>, par rapport aux fonctionnalités proposées et à la concurrence. Pour 20 euros de plus, vous pouvez bénéficier d'un kit complet avec le panneau solaire inclus, en plus de la caméra.</p><p>The post <a href="https://www.it-connect.fr/test-konyks-camini-air-une-camera-sans-fil-accompagnee-par-un-panneau-solaire-externe/">Test Konyks Camini Air : une caméra sans-fil accompagnée par un panneau solaire externe</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=71156
title: Windows Server 2012 R2 : comment obtenir des mises à jour de sécurité jusqu’en octobre 2026 ?
uri: Windows-Server-2012-R2-comment-obtenir-des-mises-à-jour-de-sécurit
url:
https://www.it-connect.fr/windows-server-2012-r2-comment-obtenir-des-mises-a-jour-de-securite-jusquen-octobre-2026/

content:
<p><strong>Le support de Windows Server 2012 et Windows Server 2012 R2 a pris fin le mardi 10 octobre 2023. Pourtant, il est possible de bénéficier encore de mises à jour de sécurité jusqu'en octobre 2026. Comment faire ?</strong></p>



<ul>
<li><a href="https://www.it-connect.fr/le-support-de-windows-server-2012-r2-et-windows-11-21h2-a-pris-fin-voici-toutes-les-infos-essentielles/" target="_blank" rel="noopener" title="">Le support de Windows Server 2012 R2 et Windows 11 21H2 a pris fin : voici toutes les infos essentielles !</a></li>
</ul>



<p>Dans un nouvel article, Microsoft est revenu en détail sur la fin du support de Windows Server 2012 R2 : "<em>Windows Server 2012, Windows Server 2012 R2 et Windows Embedded Server 2012 R2 ont atteint la fin de leur support le 10 octobre 2023, conformément à notre politique de cycle de vie de 10 ans.</em>"</p>



<p>L'entreprise américaine explique les options offertes aux entreprises pour bénéficier de <strong>mises à jour de sécurité jusqu'au 13 octobre 2026</strong>. À partir de cette date, ce sera définitivement terminé pour ce système d'exploitation.</p>



<p>Pour obtenir ces fameuses mises à jour de sécurité, que l'on appelle<strong> ESU chez Microsoft (Extended Security Updates</strong>), deux options s'offrent aux entreprises : <strong>migrer les serveurs vers Azure</strong> (<em>en conservant la même version de Windows Server mais en migrant les applications vers des VM Azure</em>) afin d'avoir ces updates gratuitement, ou,<strong> conserver les serveurs en l'état</strong> mais là il faut payer.</p>



<p>Il y a tout de même une solution intermédiaire, via <strong>le service Azure Arc de Microsoft</strong>. La firme de Redmond précise : "<em>Si votre organisation n'est pas en mesure de migrer, vous pouvez acheter et déployer en toute transparence les mises à jour de sécurité étendues de Windows Server 2012 activées par Azure Arc sur les serveurs on-premises et les environnements hébergés sans clés, directement à partir du portail Azure.</em>"</p>



<h2 class="wp-block-heading">Les mises à jour de sécurité étendues sur Windows Server 2012 (on-premise)</h2>



<p>Sans faire appel aux services Azure, vous pouvez bénéficier des mises à jour ESU mais vous devez acheter des licences spécifiques. Dans ce cas, Microsoft vous invite à passer par son programme <a href="https://www.microsoft.com/licensing/how-to-buy/how-to-buy" target="_blank" rel="noopener nofollow" title="">Microsoft Volume Licensing</a>. Dans son article, Microsoft explique comment récupérer les licences et comment les installer sur les serveurs de son infrastructure.</p>



<p>Même si les mises à jour ESU seront proposées jusqu'en octobre 2026, vous pouvez <strong>acheter "ce service" pour une seule année</strong>, pour deux années ou pour trois années. Voici les dates de début et de fin pour chaque "année ESU" de Windows Server 2012 / Windows Server 2012 R2 :</p>



<figure class="wp-block-image size-full"><img decoding="async" fetchpriority="high" width="800" height="316" src="media/2043a8f7.Windows-Server-2012-R2-ESU-Dates.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-Server-2012-R2-ESU-Dates.jpg" alt="Windows Server 2012 R2 - ESU - Dates" class="wp-image-71160" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-Server-2012-R2-ESU-Dates.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-Server-2012-R2-ESU-Dates-550x217.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-Server-2012-R2-ESU-Dates-150x59.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-Server-2012-R2-ESU-Dates-768x303.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-Server-2012-R2-ESU-Dates-50x20.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Une fois la nouvelle licence ESU déployée sur votre serveur, cet avantage sera clairement mis en avant dans les détails de votre licence. La commande ci-dessous permet d'obtenir cette information :</p>



<pre class="wp-block-code"><code>slmgr /dlv</code></pre>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="500" height="460" src="media/5ec8af0b.Windows-Server-2012-R2-avec-licence-ESU.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-Server-2012-R2-avec-licence-ESU.jpg" alt="Windows Server 2012 R2 avec licence ESU" class="wp-image-71163" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-Server-2012-R2-avec-licence-ESU.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-Server-2012-R2-avec-licence-ESU-150x138.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-Server-2012-R2-avec-licence-ESU-50x46.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></figure></div>


<p>Pour ceux qui veulent en savoir plus, consultez<a href="https://techcommunity.microsoft.com/t5/windows-it-pro-blog/windows-server-2012-r2-extended-security-updates/ba-p/3976610" target="_blank" rel="noopener nofollow" title=""> l'article de Microsoft</a>. Sinon, en alternative à ce que propose Microsoft, vous avez toujours <strong>les correctifs mis à disposition par le <a href="https://0patch.com/index.html" target="_blank" rel="noopener nofollow" title="">service de micropatching "0patch"</a> (payant, toutefois).</strong></p>



<p>Tout cela reste une solution temporaire, l'idéal étant de migrer vers Windows Server 2022.</p><p>The post <a href="https://www.it-connect.fr/windows-server-2012-r2-comment-obtenir-des-mises-a-jour-de-securite-jusquen-octobre-2026/">Windows Server 2012 R2 : comment obtenir des mises à jour de sécurité jusqu’en octobre 2026 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=70669
title: Comment durcir la configuration de KeePass ?
uri: Comment-durcir-la-configuration-de-KeePass
url: https://www.it-connect.fr/comment-durcir-la-configuration-de-keepass/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans cet article, nous allons voir comment durcir la configuration du gestionnaire de mots de passe KeePass afin de mieux protéger des attaques les coffres-forts de mots de passe.</strong></p>



<ul>
<li><a href="https://youtu.be/YcKujO6Nubs" target="_blank" rel="noopener nofollow" title="">Voir la vidéo sur YouTube</a></li>
</ul>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/YcKujO6Nubs" title="" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<ul>
<li><a href="https://www.it-connect.fr/comment-gerer-ses-mots-de-passe-avec-keepass-ou-keepassxc/" target="_blank" rel="noopener" title="Comment gérer ses mots de passe avec KeePass (ou KeePassXC) ?">Découverte de KeePass (et KeePassXC)</a></li>
</ul>



<p>Pour atteindre cet objectif et effectuer le <strong>hardening de KeePass</strong>, nous allons utiliser<strong> un fichier de configuration de KeePass</strong> prêt à l'emploi et disponible sur le GitHub du projet "<strong>KeePass Enhanced Security Configuration</strong>" (<a href="https://fr.linkedin.com/posts/kondah_keepass-keepass-keepass-activity-7098285263428149248-azFX" target="_blank" rel="noopener nofollow" title="">découvert ici</a>) :</p>



<ul>
<li><a href="https://github.com/onSec-fr/Keepass-Enhanced-Security-Configuration" target="_blank" rel="noopener nofollow" title="">Accéder au GitHub du projet KeePass Enhanced Security Configuration</a></li>
</ul>



<p><strong>Voici quelques-unes des règles de durcissement mises en œuvre :</strong></p>



<ul>
<li>Définir la politique du mot de passe maître sur 16 caractères minimum</li>



<li>Activer la fonctionnalité "<strong><a href="https://keepass.info/help/kb/sec_desk.html" target="_blank" rel="noopener nofollow" title="">Secure Desktop</a></strong>" de KeePass pour se protéger de certaines menaces (keylogger, par exemple) - Mesure de protection indispensable !</li>



<li>Activer le verrouillage automatique après 10 minutes d'inactivité</li>



<li>Nettoyer le presse-papiers au bout de 10 secondes quand une information est copiée en mémoire</li>



<li>Bloquer l'installation de plugins KeePass</li>



<li>Bloquer l'importation de données dans une base KeePass</li>



<li>Bloquer l'exportation des données contenues dans une base KeePass</li>



<li>Empêcher l'affichage des mots de passe (en clair) sur les entrées existantes</li>



<li>Désactiver la vérification automatique des mises à jour</li>



<li>Etc.</li>
</ul>



<p>Par ailleurs,<strong> les ACL sur le répertoire d'installation de KeePass seront modifiées</strong> de façon à ce qu'il n'y ait que l'utilisateur à l'origine de l'installation de KeePass qui puisse accéder à ce répertoire.</p>



<p><strong>Remarque </strong>: dans cet article, nous allons renforcer la sécurité de l'application KeePass. Ceci n'est pas compatible avec KeePassXC.</p>



<h2 class="wp-block-heading">II. Utilisation de KeePass Enhanced Security Configuration</h2>



<h3 class="wp-block-heading">A. Durcir une nouvelle installation ou une installation existante de KeePass</h3>



<p>Après avoir téléchargé l'archive ZIP du projet depuis GitHub, vous obtenez un répertoire avec<strong> un script PowerShell </strong>et <strong>un fichier de configuration au format XML</strong>.</p>



<figure class="wp-block-image size-full"><img decoding="async" fetchpriority="high" width="800" height="226" src="media/ff2cd875.Fichier-config-KeePass-Hardening.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Fichier-config-KeePass-Hardening.png" alt="Fichier config KeePass Hardening" class="wp-image-70689" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Fichier-config-KeePass-Hardening.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Fichier-config-KeePass-Hardening-550x155.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Fichier-config-KeePass-Hardening-150x42.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Fichier-config-KeePass-Hardening-768x217.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Fichier-config-KeePass-Hardening-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Avant d'aller plus loin, sachez qu'il y a deux cas de figure et que ceci va impacter la manière dont vous devez utiliser cet outil :</p>



<ul>
<li>Vous avez déjà KeePass et vous souhaitez durcir la configuration de l'installation existante</li>



<li>Vous n'avez pas encore KeePass et vous souhaitez l'installer tout en bénéficiant d'une configuration durcie</li>
</ul>



<p>Si vous avez déjà KeePass sur votre PC, vous devez <strong>simplement copier le fichier "KeePass.config.enforced.xml" à la racine du répertoire d'installation de KeePass</strong>. Ainsi, au prochain lancement de KeePass, les paramètres contenus dans ce fichier seront appliqués !</p>



<p>Si vous partez de zéro, vous pouvez <strong>exécuter le script PowerShell</strong> car il va télécharger KeePass (depuis la source officielle), installer l'application et copier également le fichier de configuration.</p>



<p>Dans cette démonstration, le script PowerShell est exécuté :</p>



<pre class="wp-block-code"><code>.\KeePass_Secure_Auto_Install.ps1 -EnforceACL $true</code></pre>



<p>Le paramètre "<strong>-EnforceACL $true</strong>" est facultatif, mais grâce à lui, les permissions (ACL) sur le répertoire de KeePass seront modifiées. Par ailleurs, vous pouvez utiliser un autre fichier XML en spécifiant son chemin via le paramètre "<strong>-ConfigFile</strong>". Quelques secondes suffisent pour déployer KeePass avec une configuration durcie.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="433" src="media/9d62421e.Installation-de-KeePass-Durcissement-configuration.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installation-de-KeePass-Durcissement-configuration.jpg" alt="Installation de KeePass - Durcissement configuration" class="wp-image-70679" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installation-de-KeePass-Durcissement-configuration.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installation-de-KeePass-Durcissement-configuration-550x298.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installation-de-KeePass-Durcissement-configuration-150x81.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installation-de-KeePass-Durcissement-configuration-768x416.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installation-de-KeePass-Durcissement-configuration-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>L'installation est installée dans le répertoire "<strong>C:\Program Files\KeePass Password Safe 2</strong>". Si l'on regarde les permissions sur ce dossier, <strong>il n'y a que l'utilisateur "Florian B", utilisé pour procéder à l'installation, qui a des autorisations</strong>. Par défaut, les autorisations sont plus permissives avec notamment un droit de lecture pour tous les utilisateurs.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="466" height="479" src="media/f2a50e9b.Hardening-KeePass-ACL.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Hardening-KeePass-ACL.png" alt="Hardening KeePass - ACL" class="wp-image-70678" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Hardening-KeePass-ACL.png 466w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Hardening-KeePass-ACL-146x150.png 146w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Hardening-KeePass-ACL-50x50.png 50w" sizes="(max-width: 466px) 100vw, 466px" /></figure>



<h3 class="wp-block-heading">B. Aperçu de la configuration durcie</h3>



<p>Au prochain lancement ou au premier lancement de KeePass pour les nouvelles installations, vous pourrez accéder aux options afin de constater que certaines options sont préconfigurées pour respecter les bonnes pratiques. Ces options sont grisées, car elles sont gérées par la politique. Ceci est possible grâce à notre fichier de configuration XML.</p>



<p>Vous pouvez voir que certaines fonctionnalités sont désactivées : export des entrées, impression des entrées, etc...</p>



<figure class="wp-block-image size-full"><img decoding="async" width="583" height="495" src="media/9e331339.Hardening-KeePass-Apercu-de-la-strategie.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Hardening-KeePass-Apercu-de-la-strategie.png" alt="Hardening KeePass - Aperçu de la stratégie" class="wp-image-70676" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Hardening-KeePass-Apercu-de-la-strategie.png 583w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Hardening-KeePass-Apercu-de-la-strategie-550x467.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Hardening-KeePass-Apercu-de-la-strategie-150x127.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Hardening-KeePass-Apercu-de-la-strategie-50x42.png 50w" sizes="(max-width: 583px) 100vw, 583px" /></figure>



<p>D'ailleurs, vous pouvez tester l'efficacité de cette configuration par la pratique. Si vous ouvrez une base KeePass et que vous cliquez sur "<strong>File</strong>" puis "<strong>Export...</strong>", vous allez obtenir une erreur : "<strong>This operation is disallowed by the application policy</strong>.". En temps normal, cette action permet de lancer l'assistant permettant d'exporter les entrées d'une base KeePass.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="650" height="513" src="media/d29065a3.Hardening-KeePass-avec-une-strategie.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Hardening-KeePass-avec-une-strategie.png" alt="Hardening KeePass avec une stratégie : export bloqué" class="wp-image-70677" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Hardening-KeePass-avec-une-strategie.png 650w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Hardening-KeePass-avec-une-strategie-550x434.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Hardening-KeePass-avec-une-strategie-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Hardening-KeePass-avec-une-strategie-50x39.png 50w" sizes="(max-width: 650px) 100vw, 650px" /></figure>



<p>Sachez que vous pouvez<strong> personnaliser la politique de durcissement</strong> pour l'adapter à vos besoins (<a href="https://keepass.info/help/kb/config_enf.html#info" target="_blank" rel="noopener nofollow" title="">consultez cette page pour vous aider</a>). Si vous pouvez garder celle-ci, c'est tant mieux ! Il y a deux options qui jouent un rôle clé dans le durcissement de la configuration de KeePass :</p>



<ul>
<li><em>Remember master password (in encrypted form) of a database while it is open</em></li>



<li><em>Enter master key on secure desktop</em></li>
</ul>



<h2 class="wp-block-heading">III. Les outils pour attaquer une base KeePass</h2>



<p>Comme toutes les applications, KeePass est parfois affecté par des failles de sécurité. Plus ou moins graves, elles peuvent permettre dans le pire des cas de compromettre une base KeePass. </p>



<p>À part cela, il existe <strong>plusieurs outils que l'on peut utiliser pour s'attaquer à une base KeePass </strong>et que l'on va pouvoir bloquer grâce au durcissement de la configuration effectué précédemment.<strong> Par ailleurs, il est important de noter que ces outils sont détectés et bloqués par Microsoft Defender.</strong></p>



<p>Voici quelques exemples :</p>



<ul>
<li><strong>kesspass2john avec John The Ripper</strong></li>
</ul>



<p>Grâce à keepass2john, nous allons pouvoir utiliser l'outil John The Ripper pour réaliser une attaque brute force sur la base KeePass dans l'objectif de deviner le mot de passe maître et accéder au coffre.</p>



<ul>
<li><a href="https://github.com/GhostPack/KeeThief" target="_blank" rel="noopener nofollow" title=""><strong>KeeThief</strong></a></li>
</ul>



<p>L'outil KeeThieft est compatible avec KeePass 2.X et il va permettre d'extraire des informations sur le mot de passe maître à partir de la mémoire du système.</p>



<ul>
<li><a href="https://github.com/denandz/KeeFarce" target="_blank" rel="noopener nofollow ugc" title=""><strong>KeeFarce</strong></a></li>
</ul>



<p>L'outil KeeFace est également compatible avec KeePass 2.X et il va permettre d'extraire les identifiants en clair (nom d'utilisateur, mot de passe, note et URL) vers un fichier CSV, à partir des informations contenues en mémoire.</p>



<ul>
<li><strong>Keylogger</strong></li>
</ul>



<p>Un keylogger présent sur votre machine pourrait capturer silencieusement les frappes au clavier d'un utilisateur. Ceci pourrait permettre de voler le mot de passe maître au moment où vous le saisissez.</p>



<p>Pour approfondir cette partie, vous pouvez lire <a href="https://avantguard.io/en/blog/attacking-and-hardening-keepass" target="_blank" rel="noopener nofollow" title="">cet article</a> et <a href="https://avantguard.io/en/blog/attacking-and-hardening-keepass" target="_blank" rel="noopener nofollow" title="">celui-ci</a>.</p>



<h2 class="wp-block-heading">IV. Conclusion</h2>



<p>Suite à la lecture de ce tutoriel, vous êtes en mesure de mieux protéger vos coffres KeePass (fichiers KDBX) et les identifiants qu'ils contiennent ! Au-delà de ce hardening, nous vous recommandons d'<strong>utiliser un fichier de clé (key file) en plus du mot de passe maître et de stocker ce fichier sur un support indépendant</strong>.</p><p>The post <a href="https://www.it-connect.fr/comment-durcir-la-configuration-de-keepass/">Comment durcir la configuration de KeePass ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=71173
title: Le nouvel Outlook copie vos données vers les serveurs Microsoft, y compris pour les comptes Gmail
uri: Le-nouvel-Outlook-copie-vos-données-vers-les-serveurs-Microsoft-y-co
url:
https://www.it-connect.fr/le-nouvel-outlook-copie-vos-donnees-vers-les-serveurs-microsoft-y-compris-pour-les-comptes-gmail/

content:
<p><strong>Depuis plusieurs semaines, les utilisateurs de Windows 11 peuvent profiter d'une nouvelle version d'Outlook qui remplace les applications Courrier et Calendrier. Le problème, c'est que par défaut, elle synchronise vos e-mails, vos identifiants, etc... sur les serveurs de Microsoft, même s'il s'agit d'un compte Gmail !</strong></p>



<ul>
<li><a href="https://www.it-connect.fr/nouvelle-version-outlook-windows-11-disponible/" target="_blank" rel="noopener" title="">La nouvelle version d'Outlook pour Windows 11 est disponible pour tous les utilisateurs !</a></li>
</ul>



<p>Pour rappel, la nouvelle application Outlook pour Windows 11 offre une nouvelle interface, plus agréable, tout en prenant en charge aussi bien les comptes Microsoft, Gmail, Yahoo, iCloud ou encore les comptes personnalisés compatibles IMAP.</p>



<p>Lorsque l'on ajoute un nouveau compte dans cette nouvelle application Outlook pour Windows 11, <strong>Microsoft précise que des données seront synchronisées vers ses serveurs. </strong>D'ailleurs, nous pouvons lire ceci lors de l'ajout d'un compte Gmail : "<em>Pour ajouter votre compte Gmail à Outlook, nous devons synchroniser vos e-mails, contacts et événements avec Microsoft Cloud.</em>" - Effectivement, j'ai pu vérifier l'information relayée dans un premier temps par le site <em>heise.de</em>.</p>



<figure class="wp-block-image size-full"><img decoding="async" fetchpriority="high" width="800" height="540" src="media/a29955f2.-Outlook-Synchronisation-e-mails-identifiants-chez-Microsoft.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Nouveau-Outlook-Synchronisation-e-mails-identifiants-chez-Microsoft.jpg" alt="" class="wp-image-71174" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Nouveau-Outlook-Synchronisation-e-mails-identifiants-chez-Microsoft.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Nouveau-Outlook-Synchronisation-e-mails-identifiants-chez-Microsoft-550x371.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Nouveau-Outlook-Synchronisation-e-mails-identifiants-chez-Microsoft-150x101.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Nouveau-Outlook-Synchronisation-e-mails-identifiants-chez-Microsoft-768x518.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Nouveau-Outlook-Synchronisation-e-mails-identifiants-chez-Microsoft-50x34.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Si l'on clique sur le lien "<em>En savoir plus</em>", nous arrivons sur <a href="https://support.microsoft.com/fr-fr/office/synchroniser-votre-compte-dans-outlook-avec-microsoft-cloud-985f9e19-d308-4e85-9d1d-0c6f32f8e981?ui=fr-fr&amp;rs=fr-fr&amp;ad=fr" target="_blank" rel="noopener nofollow" title="">cette page du support Microsoft</a>. C'est écrit noir sur blanc ceci : "<em>La synchronisation de votre compte avec Microsoft Cloud signifie qu’une copie de votre courrier électronique, de votre calendrier et de vos contacts sera synchronisée entre votre fournisseur de messagerie et les centres de données Microsoft.</em>" - Vous avez bien lu, <strong>vos e-mails Gmail (ou autre) sont dupliqués sur les serveurs de Microsoft</strong>.</p>



<p>D'après Microsoft, <strong>cette synchronisation est utile pour vous permettre de bénéficier de certaines fonctionnalités du nouvel Outlook</strong>, au même titre que pour les comptes de messagerie Microsoft.</p>



<p>A la fin de la page de support de Microsoft, nous pouvons lire également : "<em>Le Contrat de services Microsoft et la Déclaration de confidentialité Microsoft s’appliquent à votre utilisation de ces versions d’Outlook et aux données de votre compte</em>.".</p>



<h2 class="wp-block-heading">Les identifiants également synchronisés ?</h2>



<p>D'après le <a href="https://www.heise.de/news/Microsoft-krallt-sich-Zugangsdaten-Achtung-vorm-neuen-Outlook-9357691.html" target="_blank" rel="noopener nofollow" title="">rapport mis en ligne</a> par le site heise.de, Microsoft synchronise d'autres informations telles que<strong> les identifiants de connexion, à savoir le nom d'utilisateur et le mot de passe</strong>, ainsi que le serveur de destination. Pire encore,<strong> certaines informations transiteraient en clair sur le réseau</strong> malgré la présence du TLS. Tout ceci reste à confirmer malgré tout : Microsoft s'exprimera peut-être pour apporter des précisions.</p>



<p>Quoi qu'il en soit, l'entreprise américaine s'octroie potentiellement un accès aux données des comptes configurés dans la nouvelle application Outlook, et ça ne va pas plaire aux utilisateurs...</p>



<p><a href="https://cybernews.com/privacy/new-outlook-copies-user-emails-to-microsoft-cloud/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/le-nouvel-outlook-copie-vos-donnees-vers-les-serveurs-microsoft-y-compris-pour-les-comptes-gmail/">Le nouvel Outlook copie vos données vers les serveurs Microsoft, y compris pour les comptes Gmail</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=71188
title: Boeing : les pirates de LockBit ont mis en ligne les données volées lors de la cyberattaque !
uri: Boeing-les-pirates-de-LockBit-ont-mis-en-ligne-les-données-volées
url:
https://www.it-connect.fr/boeing-les-pirates-de-lockbit-ont-mis-en-ligne-les-donnees-volees-lors-de-la-cyberattaque/

content:
<p><strong>Suite à la cyberattaque de fin octobre, le gang de ransomware LockBit a mis en ligne plusieurs dizaines de giga-octets de données appartenant au géant de l'aéronautique Boeing. Voici ce que l'on sait !</strong></p>



<ul>
<li><a href="https://www.it-connect.fr/les-cybercriminels-de-lockbit-revendiquent-une-cyberattaque-contre-boeing/" target="_blank" rel="noopener" title="">Les cybercriminels de LockBit revendiquent une cyberattaque contre Boeing !</a></li>
</ul>



<p>Souvenez-vous : le vendredi 27 octobre, Boeing a été victime d'une cyberattaque revendiquée par le gang de ransomware LockBit. Cette cyberattaque était associée à <strong>une demande de rançon que Boeing a refusé de payer</strong> malgré les menaces des cybercriminels. Pour être plus précis, Boeing avait jusqu'au 2 novembre pour prendre contact avec les pirates afin d'entrer en négociation et de procéder au paiement de la rançon, dont on ignore le montant.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="800" height="433" src="media/5c3fbfe4.Cyberattaque-Boeing-Octobre-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Cyberattaque-Boeing-Octobre-2023.jpg" alt="Leak donnée Boeing - 43 Go LockBit" class="wp-image-70172" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Cyberattaque-Boeing-Octobre-2023.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Cyberattaque-Boeing-Octobre-2023-550x298.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Cyberattaque-Boeing-Octobre-2023-150x81.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Cyberattaque-Boeing-Octobre-2023-768x416.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Cyberattaque-Boeing-Octobre-2023-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Pendant tout ce temps, LockBit a fait face au silence de Boeing ! Pour tenter de mettre la pression à Boeing, les cybercriminels ont <strong>menacé de publier un échantillon de 4 Go de données</strong>. Ceci n'a rien changé.</p>



<p>Puisque la rançon n'a pas été payée et que Boeing ne s'est pas montré coopératif, <strong>les pirates ont pris la décision de mettre en ligne toutes les données le 10 novembre 2023.</strong></p>



<p>Les données volées lors de l'attaque représentent <strong>un peu plus de 43 Go de données</strong>. Ces données correspondent à <strong>des sauvegardes de divers logiciels et systèmes (dont des instances Citrix)</strong>. La <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/sauvegarde/" target="_blank" rel="noopener" title="sauvegarde" data-wpil-keyword-link="linked">sauvegarde</a> la plus récente est datée du 22 octobre 2023. Il y aurait également des journaux d'outils de surveillance et d'audit, ainsi que des bases de données.</p>



<p>Dans tous les cas, <strong>Boeing a confirmé la cyberattaque sans pour autant donner le moindre détail sur l'incident</strong>, ni sur la méthode employée par les cybercriminels pour compromettre une partie de leur système. Même si ce n'est qu'une hypothèse, les cybercriminels auraient pu tirer profiter de<strong> la faille de sécurité CVE-2023-4966</strong> présente dans Citrix et dont un exploit a été mis en ligne le 24 octobre 2023.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/lockbit-ransomware-leaks-gigabytes-of-boeing-data/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/boeing-les-pirates-de-lockbit-ont-mis-en-ligne-les-donnees-volees-lors-de-la-cyberattaque/">Boeing : les pirates de LockBit ont mis en ligne les données volées lors de la cyberattaque !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=71198
title: Les principaux ports d’Australie à l’arrêt suite à une cyberattaque !
uri: Les-principaux-ports-d-Australie-à-l-arrêt-suite-à-une-cyberatt
url: https://www.it-connect.fr/les-principaux-ports-daustralie-a-larret-suite-a-une-cyberattaque/
content:
<p><strong>La semaine dernière, la société DP World a été impactée par une cyberattaque qui a affecté son activité en Australie et qui a perturbé très fortement 4 ports du pays. Ce lundi matin, l'activité portuaire a reprise. Voici ce que l'on sait !</strong></p>



<p>Une cyberattaque a paralysé les activités de DP World, une société qui gère environ 40% du volume de marchandises entrant et sortant d'Australie. Cet incident de sécurité a impacté le système de conteneurs <strong>des ports de Melbourne, Sydney, Brisbane et Fremantle</strong>. L'intrusion a été détectée <strong>vendredi 10 novembre 2023</strong> par les équipes de DP World. Dans la foulée, la décision suivante a été prise : <strong>déconnecter d'Internet les systèmes informatiques</strong>, ce qui a eu un impact <strong>considérable sur le transport de marchandises</strong>. En effet, il n'était plus possible de charger ou décharger de la marchandise.</p>



<p>Après avoir testé tous les systèmes au cours de la nuit, DP World a remis en ligne son système ce matin et<strong> l'activité à pu reprendre sur les différents ports australiens impactés</strong>. Désormais,<strong> 5 000 conteneurs </strong>s'apprêtent à partir dans la journée : c'est<strong> proche du flux habituel</strong>. Même si les principaux services sont relancés, il s'agit toutefois d'un mode dégradé, car en parallèle, il y a toujours<strong> des travaux en cours sur l'infrastructure informatique, notamment sur le réseau</strong>. Ceci pourrait engendrer quelques perturbations.</p>



<p>Pour le moment, nous ignorons l'origine de cette attaque, car DP World n'a pas communiqué sur ce sujet. <strong>Nous ne savons pas non plus si cette cyberattaque est associée à une demande de rançon.</strong></p>



<p>Par la voix de Clare O'Neil, ministre de la <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/securite-informatique/" target="_blank" rel="noopener" title="cybersécurité" data-wpil-keyword-link="linked">cybersécurité</a>, le gouvernement australien a réagi : "<em>L'incident de sécurité de DP World montre à quel point notre pays est vulnérable aux cyberincidents et à quel point nous devons mieux travailler ensemble pour assurer la sécurité de nos citoyens</em>. Ce n'est pas la première fois que l'Australie est impactée par un incident de sécurité important : il y avait eu les affaires liées à Medibank et Optus en 2022. Même à l'autre bout du monde, la menace est réelle et les problématiques similaires. </p>



<p><a href="https://www.bfmtv.com/economie/international/australie-reouverture-des-principaux-ports-apres-une-cyberattaque_AD-202311130184.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/les-principaux-ports-daustralie-a-larret-suite-a-une-cyberattaque/">Les principaux ports d’Australie à l’arrêt suite à une cyberattaque !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=71310
title: Pour recruter dans la cyber, l’ANSSI et l’Education Nationale lance « Demain Spécialiste Cyber » !
uri: Pour-recruter-dans-la-cyber-l-ANSSI-et-l-Education-Nationale-lanc
url:
https://www.it-connect.fr/pour-recruter-dans-la-cyber-lanssi-et-leducation-nationale-lance-demain-specialiste-cyber/

content:
<p>"Demain Spécialiste Cyber", c'est le nom du nouveau dispositif mis en place par l'ANSSI et l'Éducation <strong>Nationale ! Qu'est-ce que c'est ? Réponse dans cet article !</strong></p>



<p>Ce lundi 13 novembre 2023, un nouveau dispositif nommé "<strong>Demain Spécialiste Cyber</strong>" a été dévoilé par l'ANSSI, le Ministère de l'Éducation Nationale et de la Jeunesse ainsi que le Campus Cyber.</p>



<p>Cette nouvelle initiative s'adresse avant tout aux collégiens, aux lycéens et au personnel enseignant avec deux ambitions majeures : <strong>sensibiliser les jeunes à la cybersécurité et susciter des vocations</strong>. En effet, les collégiens et lycéens actuels seront, potentiellement, les professionnels de la <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/securite-informatique/" target="_blank" rel="noopener" title="cybersécurité" data-wpil-keyword-link="linked">cybersécurité</a> de demain. Finalement, il s'agit d'un levier supplémentaire pour essayer de donner envie aux jeunes d'exercer un métier en lien avec la cybersécurité, à l'heure où il y a une pénurie importante. <strong>Rien qu'en France, il manquerait à l'heure actuelle 15 000 professionnels de la cybersécurité pour répondre à la demande.</strong> Vincent Strubel, directeur général de l'ANSSI, précise : "<em>Nous faisons quelque chose pour répondre à la pénurie des talents et au manque de bras qui limite nos ambitions.</em>"</p>



<p>Cette initiative dispose de son propre site Internet accessible à l'adresse suivante : <a href="https://www.demainspecialistecyber.fr/" target="_blank" rel="noopener nofollow" title="">demainspecialistecyber.fr</a>. Sur ce site Internet, nous retrouvons des fiches métiers (RSSI, architecture sécurisé, opérateur analyste SOC, etc.) avec <strong>des témoignages de professionnels</strong>, accompagnés par des informations sur le cursus et les compétences requises.<strong> Il y a une majorité de femmes dans les témoignages</strong> : ce n'est surement pas un hasard car, aujourd'hui, il y aurait seulement 15% de femmes en postes dans le domaine de la cybersécurité.</p>



<p>Par ailleurs, ce site offre la possibilité de télécharger un kit de communication pour promouvoir cette initiative.</p>



<h2 class="wp-block-heading">CyberEnjeux, un kit de jeux</h2>



<p>En complément, il y a un autre projet qui avance bien et qui est en test depuis 3 ans auprès de 300 élèves de 10 collèges et lycées : CyberEnjeux. Ce kit est un outil pédagogique à destination des enseignants qui peuvent l'utiliser avec les élèves dans le but de leur permettre de créer leur propre jeu, tout en étant sensibilisés aux enjeux liés à la cybersécurité. Par ailleurs, l'objectif est de favoriser l'organisation de Hackathon : 500 événements sont déjà prévus sur tout le territoire !</p>



<p>"<em>Au-delà de la sensibilisation aux risques numériques et aux bonnes pratiques individuelles, CyberEnJeux vise à acculturer les élèves à plusieurs enjeux importants relatifs à la cybersécurité : le cyberespace, les cyberattaques, la cryptographie, la gestion des risques cyber, etc.</em>", peut-on lire<a href="https://www.ssi.gouv.fr/actualite/au-college-et-au-lycee-former-a-la-cybersecurite-par-le-jeu/" target="_blank" rel="noopener nofollow" title=""> sur le site de l'ANSSI</a>.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="800" height="352" src="media/6e205964.Apercu-CyberEnjeux-ANSSI.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Apercu-CyberEnjeux-ANSSI.jpg" alt="" class="wp-image-71315" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Apercu-CyberEnjeux-ANSSI.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Apercu-CyberEnjeux-ANSSI-550x242.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Apercu-CyberEnjeux-ANSSI-150x66.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Apercu-CyberEnjeux-ANSSI-768x338.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Apercu-CyberEnjeux-ANSSI-50x22.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p><a href="https://www.lemondeinformatique.fr/actualites/lire-l-anssi-et-l-education-nationale-lancent-l-initiative-demain-specialiste-cyber-92110.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/pour-recruter-dans-la-cyber-lanssi-et-leducation-nationale-lance-demain-specialiste-cyber/">Pour recruter dans la cyber, l’ANSSI et l’Education Nationale lance « Demain Spécialiste Cyber » !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=71320
title: Mozilla lance Fakespot Chat, un assistant IA pour vous assister dans vos achats en ligne !
uri: Mozilla-lance-Fakespot-Chat-un-assistant-IA-pour-vous-assister-dans-v
url:
https://www.it-connect.fr/mozilla-lance-fakespot-chat-un-assistant-ia-pour-vous-assister-dans-vos-achats-en-ligne/

content:
<p><strong>La fondation Mozilla a lancé une nouvelle extension propulsée par de l'intelligence artificielle pour son navigateur Firefox ! Elle va accompagner l'utilisateur lorsqu'il effectue des achats en ligne, notamment pour l'aider à détecter les faux avis et les produits contrefaits.</strong></p>



<p>En mai 2023, <strong>Mozilla a fait l'acquisition de la startup Fakespot</strong>, à l'origine d'un outil capable d'identifier les faux avis et les commentaires les moins pertinents sur les sites de e-commerce. Désormais, cette acquisition se concrétise avec une nouvelle extension nommée <strong>Fakespot Chat</strong> et qui s'intègre directement dans le navigateur Mozilla Firefox.</p>



<h2 class="wp-block-heading">Qu'est-ce que Fakespot Chat ?</h2>



<p>Fakespot Chat, c'est un <strong>assistant IA</strong> qui va vous <strong>accompagner lors de vos achats en ligne</strong>. L'IA pourra <strong>vous conseiller et vous guider </strong>dans vos choix, un peu comme le ferait <strong>un vendeur en magasin</strong> sauf que là, c'est directement dans le navigateur.</p>



<p>Cet assistant est rusé et intelligent, car il est capable de <strong>détecter si les avis sur un article sont faux ou biaisés</strong>, mais également de <strong>détecter les contrefaçons</strong>. Ce n'est pas surprenant, car c'est l'objectif même de Fakespot à la base. Par ailleurs, il est là pour vous permettre de <strong>gagner du temps grâce à un système de suggestions</strong>. Finalement, Fakespot Chat est là pour éviter les pièges et les arnaques présentes sur les sites d'e-commerce.</p>



<p>Mozilla affirme qu'<strong>aucune donnée personnelle ne sera conservée</strong> et que les utilisateurs sont simplement invités à donner leur avis avec un système de réaction (<em>pouce vers le haut ou pouce vers le bas</em>). La fondation Mozilla précise : "<em>Cela renforce ce à quoi nous pensons que le shopping devrait ressembler, dans un monde où un changement de paradigme est en train de se produire dans la technologie de consommation : la vie privée, la sécurité et l’ouverture sont impératives pour nos expériences en tant qu’individus sur Internet.</em>"</p>



<p>Pour le moment, <strong>Fakespot Chat est disponible uniquement aux États-Unis et cet assistant IA fonctionne uniquement sur Amazon</strong>. Quand la phase de développement sera achevée, tout le monde pourra en profiter. En France, il faudra certainement s'en passer pour le Black Friday 2023 !</p>



<p><a href="https://www.presse-citron.net/firefox-devoile-larme-ultime-contre-les-arnaques/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/mozilla-lance-fakespot-chat-un-assistant-ia-pour-vous-assister-dans-vos-achats-en-ligne/">Mozilla lance Fakespot Chat, un assistant IA pour vous assister dans vos achats en ligne !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=71326
title: Israël : après Linux, le malware BiBi détruit les données sur les machines Windows
uri: Israël-après-Linux-le-malware-BiBi-détruit-les-données-sur-les
url:
https://www.it-connect.fr/israel-apres-linux-le-malware-bibi-detruit-les-donnees-sur-les-machines-windows/

content:
<p><strong>Fin octobre, un nouveau malware surnommé BiBi-Linux a été découvert ! Il présente la particularité de détruire les données sur les machines infectées. Désormais, une nouvelle version s'attaque aux machines sous Windows.</strong></p>



<ul>
<li><a href="https://www.it-connect.fr/le-malware-bibi-linux-utilise-pour-detruire-les-donnees-dorganisations-israeliennes/" target="_blank" rel="noopener" title="">Le malware BiBi-Linux utilisé pour détruire les données d'organisations israéliennes</a></li>
</ul>



<p>BiBi-Linux est un malware redoutable : il ne laisse aucune note de rançon sur les machines compromises, car son objectif est de <strong>détruire les données et le système d'exploitation</strong> ! En effet, il s'agit d'un logiciel malveillant de type "wiper". Il est utilisé pour <strong>cibler des organisations israéliennes</strong>, notamment dans <strong>les secteurs de l'éducation et de la technologie</strong>.</p>



<h2 class="wp-block-heading">Le wiper Bibi s'attaque à Windows</h2>



<p>Une variante pour Windows serait en circulation : l'équipe <em>Threat Intelligence</em> de chez BlackBerry a mis en ligne <a href="http://blogs.blackberry.com/en/2023/11/bibi-wiper-used-in-the-israel-hamas-war-now-runs-on-windows" target="_blank" rel="noopener nofollow" title="">un nouveau rapport </a>à son sujet. Nous pouvons parler de<strong> BiBi-Windows</strong>. </p>



<p>Lorsqu'il est exécuté sur une machine Windows, le wiper commence par s'intéresser à la configuration du processeur pour déterminer le nombre de threads qui pourra être exécuté en même temps afin d'optimiser le processus de destruction des données.</p>



<p>Ensuite, il va s'intéresser à tous les fichiers sauf ceux avec les extensions ".exe", ".dll" et ".sys" pour que le fichier reste tout de même actif. Le contenu de tous les fichiers ciblés est altéré par des octets aléatoires afin qu'ils soient corrompus et irrécupérables. Par ailleurs, le fichier est renommé à l'aide d'une chaine aléatoire de 10 caractères et une extension spécifique : BiBi suivit d'un nombre. Clairement, c'est du <strong>sabotage</strong>.</p>



<p>Pour éviter que les données soient facilement récupérables, <strong>le malware supprime également les clichés instantanés </strong>éventuellement présents sur la machine. En complément, la fonction de récupération de Windows est désactivée.</p>



<p>Dans son rapport, BlackBerry précise que le vecteur d'infection initial reste inconnu pour le moment.</p>



<p>L'utilisation de ce <strong>wiper a été attribuée à un groupe d'hacktivistes nommé Karma</strong> qui auraient volontairement choisit le nom "BiBi" pour ce malware. En effet, le Premier ministre israélien, <strong>Benjamin Netanyahu, est surnommé "Bibi" par ses partisans</strong>.</p>



<p><em>PS : je ne suis pas là pour prendre position dans ce conflit !</em></p><p>The post <a href="https://www.it-connect.fr/israel-apres-linux-le-malware-bibi-detruit-les-donnees-sur-les-machines-windows/">Israël : après Linux, le malware BiBi détruit les données sur les machines Windows</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69764
title: Comment restaurer une ou plusieurs équipe Teams en PowerShell ?
uri: Comment-restaurer-une-ou-plusieurs-équipe-Teams-en-PowerShell
url: https://www.it-connect.fr/comment-restaurer-une-ou-plusieurs-equipe-teams-en-powershell/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons voir comment restaurer une équipe Teams à l'aide de PowerShell ! Ceci peut s'avérer utile et pratique si vous devez restaurer une ou plusieurs équipes Teams. Pour restaurer en masse des équipes Teams, ceci vous évitera d'y passer des heures....</strong></p>



<p>Pour restaurer une équipe Teams, il n'existe pas encore de cmdlet dans le module PowerShell "Microsoft Teams". Nous allons devoir utiliser le <strong>module Microsoft Graph (recommandé)</strong>, bien qu'il soit toujours possible d'utiliser le module AzureAD (via <em>Restore-AzureADMSDeletedDirectoryObject</em> - non recommandé).</p>



<p>Dans cet exemple, c'est l'équipe "<em>Demo IT-Connect</em>" qui a été supprimée et qui sera restaurée. Cette méthode permet de restaurer l'équipe Teams ainsi que son contenu (fichiers, messages, etc.).</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="599" height="269" src="media/c2944086.Restaurer-equipe-Teams-supprimee-par-erreur.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Restaurer-equipe-Teams-supprimee-par-erreur.png" alt="" class="wp-image-69955" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Restaurer-equipe-Teams-supprimee-par-erreur.png 599w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Restaurer-equipe-Teams-supprimee-par-erreur-550x247.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Restaurer-equipe-Teams-supprimee-par-erreur-150x67.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Restaurer-equipe-Teams-supprimee-par-erreur-50x22.png 50w" sizes="(max-width: 599px) 100vw, 599px" /></figure></div>


<ul>
<li><a href="https://www.it-connect.fr/comment-restaurer-une-equipe-teams-supprimee/" target="_blank" rel="noopener" title="Comment restaurer une équipe Teams supprimée ?">Comment restaurer une équipe Teams ?</a></li>
</ul>



<h2 class="wp-block-heading">II. Installer le module Microsoft Graph</h2>



<p>Commençons par installer le module Microsoft Graph pour l'utilisateur actuel : </p>



<pre class="wp-block-code"><code>Install-Module Microsoft.Graph -Scope CurrentUser</code></pre>



<p>Vous pouvez aussi l'installer pour tous les utilisateurs : </p>



<pre class="wp-block-code"><code>Install-Module Microsoft.Graph -Scope AllUsers</code></pre>



<h2 class="wp-block-heading">III. Autorisation Microsoft Graph</h2>



<p>Cette partie sera volontairement synthétique, car j'ai déjà expliqué tout le processus de configuration dans Microsoft Entra ID au sein d'un précédent article. Voici le lien pour ceux qui auront besoin :</p>



<ul>
<li><a href="https://www.it-connect.fr/powershell-microsoft-graph-envoyer-e-mail-send-mgusermail/" target="_blank" rel="noopener" title="PowerShell et Microsoft Graph : comment envoyer des e-mails avec Send-MgUserMail ?">PowerShell et Microsoft Graph : comment envoyer des e-mails avec Send-MgUserMail ?</a></li>
</ul>



<p>L'application Microsoft Graph doit avoir <strong>l'autorisation </strong>nommée "<strong>Group.ReadWrite.All</strong>" pour pouvoir restaurer le groupe correspondant à l'équipe Teams.</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="672" src="media/4f44adfc.Microsoft-Graph-Restaurer-Equipe-Teams-PowerShell-800x672.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Microsoft-Graph-Restaurer-Equipe-Teams-PowerShell-800x672.png" alt="" class="wp-image-69956" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Microsoft-Graph-Restaurer-Equipe-Teams-PowerShell-800x672.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Microsoft-Graph-Restaurer-Equipe-Teams-PowerShell-550x462.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Microsoft-Graph-Restaurer-Equipe-Teams-PowerShell-150x126.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Microsoft-Graph-Restaurer-Equipe-Teams-PowerShell-768x645.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Microsoft-Graph-Restaurer-Equipe-Teams-PowerShell-50x42.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Microsoft-Graph-Restaurer-Equipe-Teams-PowerShell.png 846w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h2 class="wp-block-heading">IV. Restaurer l'équipe Teams en PowerShell</h2>



<p>La première étape consiste à établir une connexion à Microsoft Graph via PowerShell. Voici un bout de code permettant d'établir la connexion à l'aide du cmdlet <strong>Connect-MgGraph</strong>.</p>



<pre class="wp-block-code"><code># ID du tenant 
$IDTenant = "6990***********" 

# ID de l'application 
$IDApp = "2438c7***********" 

# Secret 
$Secret = "Obr8***********"

$SecureSecret = ConvertTo-SecureString -AsPlainText $Secret -Force 
$ClientSecretCredential = New-Object -TypeName System.Management.Automation.PSCredential -ArgumentList ($IDApp, $SecureSecret) 
Connect-MgGraph -TenantId $IDTenant -ClientSecretCredential $ClientSecretCredential</code></pre>



<p>Ensuite, vous pouvez récupérer la liste des groupes supprimés à l'aide de la commande suivante :</p>



<pre class="wp-block-code"><code>Get-MgDirectoryDeletedGroup -All</code></pre>



<p>Bien sûr, vous pouvez <strong>ajouter un filtre </strong>(via le paramètre <em>-Filter</em> ou éventuellement <em>Where-Object</em>) pour sélectionner uniquement les groupes correspondants aux équipes à restaurer.</p>



<p>Cette commande retourne <strong>plusieurs propriétés</strong>, dont "<strong>Id</strong>" que l'on va devoir utiliser pour restaurer le groupe :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="92" src="media/04a089e6.PowerShell-Get-MgDirectoryDeletedGroup.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/PowerShell-Get-MgDirectoryDeletedGroup.png" alt="PowerShell Get-MgDirectoryDeletedGroup" class="wp-image-69958" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/PowerShell-Get-MgDirectoryDeletedGroup.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/PowerShell-Get-MgDirectoryDeletedGroup-550x63.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/PowerShell-Get-MgDirectoryDeletedGroup-150x17.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/PowerShell-Get-MgDirectoryDeletedGroup-768x88.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/PowerShell-Get-MgDirectoryDeletedGroup-50x6.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Si l'on souhaite <strong>restaurer cette équipe Teams</strong>, nous devons utiliser cette commande :</p>



<pre class="wp-block-code"><code>Restore-MgDirectoryDeletedItem -DirectoryObjectId "<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">b4423236-9d6d-407f-8fce-4eba7f350783</mark>"</code></pre>



<p>La restauration de l'équipe Teams sera rapide mais cela peut pendre plusieurs heures avant que toutes les données soient visibles.</p>



<blockquote class="wp-block-quote">
<p><strong>Remarque </strong>: dans sa <a href="https://learn.microsoft.com/en-us/entra/identity/users/groups-restore-deleted?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">documentation</a>, Microsoft évoque le tutoriel <strong>Restore-MgBetaDirectoryDeletedItem</strong>, mais avec celui mentionné dans la commande ci-dessus, cela fonctionne très bien.</p>
</blockquote>



<p>Ensuite, vous pouvez utiliser la commande Get-MgGroup pour vérifier la présence de votre groupe au sein des groupes actifs (par ID ou par nom). Par exemple :</p>



<pre class="wp-block-code"><code>Get-MgGroup -GroupId "<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">b4423236-9d6d-407f-8fce-4eba7f350783</mark>"</code></pre>



<p>Pour <strong>restaurer en masse des équipes Teams via PowerShell</strong>, vous devez parcourir la liste des groupes à restaurer avec ForEach-Object, après avoir appliqué un filtre pour sélectionner vos groupes (vérifiez bien votre sélection !).</p>



<p>Voici un exemple pour restaurer toutes les équipes Teams qui contiennent la chaine "IT-Connect" dans leur nom d'affichage :</p>



<pre class="wp-block-code"><code>Get-MgDirectoryDeletedGroup -All | Where-Object { $_.DisplayName -like "<em><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">IT-Connect</mark></em>" } | ForEach-Object{ Restore-MgDirectoryDeletedItem -DirectoryObjectId $_.Id }</code></pre>



<p>Il ne reste plus qu'à patienter le temps que tous les groupes soient traités !</p>



<h2 class="wp-block-heading">V. Conclusion</h2>



<p>Grâce à ce tutoriel, vous êtes en mesure de <strong>restaurer une ou plusieurs équipes Teams à l'aide de PowerShell</strong>. De manière générale, vous devez prioriser Microsoft Graph pour interagir avec les services Microsoft 365. Pour en savoir plus sur ce module, vous pouvez lire cet article :</p>



<ul>
<li><a href="https://www.it-connect.fr/powershell-microsoft-graph-v2-nouveautes-migration-avenir-modules-actuels/" target="_blank" rel="noopener" title="Microsoft Graph V2 – PowerShell : Nouveautés, migration V1/V2 et avenir des modules AzureAD/MSOnline">Microsoft Graph V2  - Nouveautés, migration V1/V2 et avenir des modèles AzureAD/MSOnline</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/comment-restaurer-une-ou-plusieurs-equipe-teams-en-powershell/">Comment restaurer une ou plusieurs équipe Teams en PowerShell ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=71389
title: N’utilisez plus ce chargeur USB : vous risquez de vous électrocuter !
uri: N-utilisez-plus-ce-chargeur-USB-vous-risquez-de-vous-électrocuter
url: https://www.it-connect.fr/nutilisez-plus-ce-chargeur-usb-vous-risquez-de-vous-electrocuter/
content:
<p>Un chargeur de la marque FPE fait l'objet d'un rappel <strong>produit, car en l'utilisant, vous risquez de vous électrocuter. Voici ce qu'il faut savoir !</strong></p>



<p>Ce rappel produit concerne le <strong>chargeur secteur avec un port USB-A</strong> (1000 mA) mis en vente par la<strong> marque FPE</strong> (<em>France Production Electronique</em>). Il a été mis sur le marché le 2 avril 2021 avant d'être retiré le 15 septembre 2023. Pendant tout ce temps, il était proposé à la vente dans la France entière, et nous pouvions le retrouver chez de grandes enseignes que l'on connait tous : <strong>E.Leclerc, Mr Bricolage, Bricorama</strong>, ainsi que Cofaq et Briconautes. Nous ne savons pas combien il y a eu d'unités vendues en France.</p>



<p>Voici le chargeur en question :</p>



<figure class="wp-block-image size-full"><img decoding="async" fetchpriority="high" width="400" height="561" src="media/6bdfde72.Chargeur-FPE-Risque-electrocution-Novembre-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Chargeur-FPE-Risque-electrocution-Novembre-2023.jpg" alt="Chargeur FPE - Risque électrocution - Novembre 2023" class="wp-image-71390" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Chargeur-FPE-Risque-electrocution-Novembre-2023.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Chargeur-FPE-Risque-electrocution-Novembre-2023-107x150.jpg 107w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Chargeur-FPE-Risque-electrocution-Novembre-2023-36x50.jpg 36w" sizes="(max-width: 400px) 100vw, 400px" /></figure>



<p>En utilisant ce chargeur, vous risquez de vous <strong>électrocuter !</strong> Vous l'aurez compris, il y a un risque très important associé à l'utilisation de ce chargeur...</p>



<p>D'ailleurs, cette alerte est référencée sur <strong>le site Rappel Conso du gouvernement </strong>et vous pouvez retrouver la fiche détaillée de ce rappel produit à <a href="https://rappel.conso.gouv.fr/fiche-rappel/12456/Interne" target="_blank" rel="noopener nofollow" title="">cette adresse</a>. Sur cette page, nous pouvons lire les précisions apportées par la marque FPE : "<em>Les conducteurs de la fiche d’alimentation ne sont pas suffisamment fixés. En cas de détachement, la ligne de fuite entre les parties actives des conducteurs et les parties accessibles est inférieure à la valeur prescrite de 4,8 mm (3,9mm mesuré)</em>." - Ce qui crée un problème d'isolation.</p>



<p>Si vous avez ce chargeur à la maison ou au bureau, vous devez arrêter de l'utiliser et<strong> vous devez le ramener en magasin afin de recevoir un remboursement. </strong>Attention, <strong>la procédure de rappel prendra fin le mardi 30 avril 2024</strong> : c'est la date limite pour bénéficier d'un remboursement. Mais bon, le principal, c'est surtout de ne plus utiliser ce produit dangereux.</p>



<p>Pour information, voici les numéros de lot associés à cette procédure de rappel : 001625-0121-XXXX, 001625-0421-XXXX, 001625-0521-XXXX, 001625-0822-XXXX, 001625-0222-XXXX, 001625-1222-XXXX, 001625-0423-XXXX.</p>



<p><a href="https://www.01net.com/actualites/ce-chargeur-de-telephone-presente-un-risque-delectrocution-ne-lutilisez-plus.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/nutilisez-plus-ce-chargeur-usb-vous-risquez-de-vous-electrocuter/">N’utilisez plus ce chargeur USB : vous risquez de vous électrocuter !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=71477
title: Patch Tuesday – Novembre 2023 : 58 failles de sécurité et 5 zero-day corrigées !
uri: Patch-Tuesday-Novembre-2023-58-failles-de-sécurité-et-5-zero-d
url:
https://www.it-connect.fr/patch-tuesday-novembre-2023-58-failles-de-securite-et-5-zero-day-corrigees/

content:
<p><strong>Microsoft a mis en ligne le Patch Tuesday de Novembre 2023 ! Il est assez léger puisqu'il corrige "seulement" 58 vulnérabilités, mais il y a tout de même une quantité importante de failles de sécurité zero-day : 5, au total. Faisons le point.</strong></p>



<p>Bien qu'il y ait une bonne dizaine de vulnérabilités de type "exécution de code à distance", ce Patch Tuesday contient uniquement quelques failles de sécurité critiques, notamment celles-ci :</p>



<ul>
<li>Azure - CLI REST : <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-36052" target="_blank" rel="noreferrer noopener">CVE-2023-36052</a></li>



<li>Windows - HMAC Key Derivation : <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-36400" target="_blank" rel="noreferrer noopener">CVE-2023-36400</a></li>



<li>Windows - Internet Connection Sharing : <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-36397" target="_blank" rel="noreferrer noopener">CVE-2023-36397</a></li>
</ul>



<p>Par ailleurs, d'autres produits de chez Microsoft sont concernés directement par ce Patch Tuesday : Dynamics, le pilote Bluetooth, Exchange Server, Microsoft Office, Visual Studio, Visual Studio Code, le rôle DHCP Server, Hyper-V, ainsi que divers composants et services de Windows.</p>



<p>En plus, il faut ajouter <strong>20 failles de sécurité corrigées dans le navigateur Microsoft Edge</strong> et 5 vulnérabilités dans Mariner, la distribution Linux de Microsoft.</p>



<ul>
<li><a href="https://www.it-connect.fr/correctifs-de-securite-comment-analyser-plus-facilement-les-patch-tuesday-de-microsoft/" target="_blank" rel="noopener" title="">Comment analyser plus facilement les Patch Tuesday de Microsoft ?</a></li>
</ul>



<h2 class="wp-block-heading">Le point sur les failles de sécurité zero-day</h2>



<p>Ce mois-ci, Microsoft a corrigé 5 failles de sécurité zero-day, dont 3 exploitées dans le cadre d'attaques.</p>



<h3 class="wp-block-heading"><a href="https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2023-36036" target="_blank" rel="noreferrer noopener">CVE-2023-36036</a> - Windows - Pilote "Cloud Files Mini Filter"</h3>



<p>Toutes les versions de Windows et Windows Server, y compris Windows 11 23H2 disponible depuis peu, sont affectées par la faille de sécurité <strong>CVE-2023-36036 </strong>présente dans un pilote du système. <strong>Microsoft a connaissance de cyberattaques où cette vulnérabilité est exploitée</strong>. En l'exploitant, un attaquant peut <strong>élever ses privilèges </strong>: "<em>Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait obtenir les privilèges SYSTEM.</em>"</p>



<h3 class="wp-block-heading"><a href="https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2023-36033" target="_blank" rel="noreferrer noopener">CVE-2023-36033</a> - Windows - Librairie "DWM Core"</h3>



<p>Nous pourrions presque faire un copier-coller de la précédente vulnérabilité, car celle-ci affecte aussi toutes les versions de Windows et Windows Server, et elle permet d'élever ses privilèges en tant que SYSTEM sur la machine locale. Par contre, elle n'impacte pas le même composant du système, car là c'est<strong> la librairie "DWM Core" de Windows</strong> qui est impactée.</p>



<p>Cette vulnérabilité serait également exploitée dans le cadre d'attaques et elle a déjà été divulguée publiquement.</p>



<h3 class="wp-block-heading"><a href="https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2023-36025" target="_blank" rel="noreferrer noopener">CVE-2023-36025</a> - Windows - Bypass de la fonction SmartScreen</h3>



<p>En exploitant la vulnérabilité CVE-2023-36025, un attaquant peut outrepasser la fonction de sécurité SmartScreen de Windows. Cette faille de sécurité peut être exploitée à distance grâce à la diffusion d'un raccourci Internet malveillant : "<em>L'utilisateur doit cliquer sur un raccourci Internet (.URL) spécialement conçu ou sur un lien hypertexte pointant vers un fichier de raccourci Internet pour être compromis par l'attaquant.</em>", précise Microsoft.</p>



<p>Là encore, il s'agit d'une faille de sécurité exploitée par les cybercriminels et il y aurait un exploit PoC disponible sur Internet.</p>



<h3 class="wp-block-heading"><a href="https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2023-36413" target="_blank" rel="noopener nofollow" title="">CVE-2023-36413</a> - Microsoft Office</h3>



<p>La suite Microsoft Office est affectée par la faille de sécurité zero-day<strong> CVE-2023-36413 </strong>qui est déjà connue publiquement. Par contre, elle n'est pas exploitée par les cybercriminels pour le moment. En l'exploitant, <strong>un attaquant peut outrepasser le "Mode Protégé" afin que le document s'ouvre directement en mode édition</strong>. Dans ce cas, tous les composants internes du document sont chargés, ce qui représente un risque.</p>



<p>Cette vulnérabilité affecte Office 2016, Office 2019, Office 2021 ainsi que les versions Microsoft 365 Apps.</p>



<h3 class="wp-block-heading"><a href="https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2023-36038" target="_blank" rel="noopener nofollow" title="">CVE-2023-36038 </a>- ASP.NET Core</h3>



<p>Terminons par cette faille de sécurité présente dans ASP.NET Core. Déjà divulguée, elle n'est pas exploitée au sein d'attaques. Toutefois, si un attaquant parvenait à l'exploiter (ce qui est assez facile d'après Microsoft), il pourrait <strong>provoquer un déni de service sur le serveur cible</strong>. Par exemple, sur un serveur IIS, même si cela dépend de la configuration du serveur Web.</p>



<p>Cette vulnérabilité affecte .NET 8.0, ASP.NET Core 8.0, ainsi que Visual Studio 2022.</p>



<p><strong>D'autres articles sont en cours de préparation pour les nouvelles mises à jour Windows 10 et Windows 11 : restez connectés !</strong></p><p>The post <a href="https://www.it-connect.fr/patch-tuesday-novembre-2023-58-failles-de-securite-et-5-zero-day-corrigees/">Patch Tuesday – Novembre 2023 : 58 failles de sécurité et 5 zero-day corrigées !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=71496
title: Mises à jour Windows 11 de novembre 2023 : KB5032190 et KB5032192
uri: Mises-à-jour-Windows-11-de-novembre-2023-KB5032190-et-KB5032192
url: https://www.it-connect.fr/mises-a-jour-windows-11-de-novembre-2023-kb5032190-et-kb5032192/
content:
<p><strong>Microsoft a mis en ligne de nouvelles mises à jour cumulatives pour Windows 11, y compris pour la nouvelle version 23H2. Cette mise à jour présente la particularité d'activer les fonctionnalités Moment 4 pour tous les utilisateurs !</strong></p>



<ul>
<li><a href="https://www.it-connect.fr/windows-11-22h2-moment-4-nouveautes/" target="_blank" rel="noopener" title="Windows 11 22H2 Moment 4, quelles sont les nouveautés principales ?">Les nouveautés de la mise à jour Moment 4 de Windows 11</a></li>
</ul>



<p>Au-delà de corriger des failles de sécurité dans l'OS, cette mise à jour permet d'activer toutes les fonctionnalités de la mise à jour Moment 4. Parmi ces nouveautés, il y a bien sûr <strong>Microsoft Copilot, l'assistant IA </strong>(bien qu'il ne soit toujours pas accessible en Europe).</p>



<p>Nous pouvons également lister :</p>



<ul>
<li>La prise en charge de 11 nouveaux formats d'archives (.tar, .tar.gz, .rar, .7z, etc.)</li>



<li>L'application Sauvegarde Windows pour sauvegarder ses données dans le Cloud OneDrive</li>



<li>La prise en charge des passkeys pour l'authentification</li>



<li>La configuration depuis Windows des périphériques RGB, pour gérer les effets lumineux sans applications tierces</li>



<li>La prise en charge de la fonction Windows 365 Switch pour les utilisateurs de la solution Windows 365 (PC dans le Cloud)</li>



<li>Les émojis vont évoluer pour adopter une nouvelle apparence avec un effet 3D</li>



<li>Le narrateur prend en charge de nouvelles voix, dont le français</li>



<li>Etc...</li>
</ul>



<p>Cette fois-ci, c'est plus clair pour tout le monde : ces fonctionnalités sont activées et disponibles pour tous les utilisateurs. D'ailleurs, l'entreprise américaine propose un listing des fonctionnalités sur <a href="https://support.microsoft.com/en-us/topic/november-14-2023-kb5032190-os-builds-22621-2715-and-22631-2715-f9e3e13c-5e98-42c2-add8-f075841ca812" target="_blank" rel="noopener nofollow" title="">cette page</a>.</p>



<p><strong>Pour rappel, Windows 11 23H2 est disponible depuis le 1er novembre 2023 :</strong></p>



<ul>
<li><a href="https://www.it-connect.fr/windows-11-23h2-est-disponible-voici-tout-ce-que-vous-devez-savoir/" target="_blank" rel="noopener" title="">Ce qu'il faut savoir sur Windows 11 23H2</a></li>
</ul>



<h2 class="wp-block-heading">Windows 11 : les mises à jour de novembre 2023</h2>



<p>Ci-dessous, la liste des <strong>mises à jour Windows 11 pour le mois de novembre 2023</strong> :</p>



<ul>
<li><strong>Windows 11 23H2 </strong>: <a href="https://support.microsoft.com/en-us/topic/november-14-2023-kb5032190-os-builds-22621-2715-and-22631-2715-f9e3e13c-5e98-42c2-add8-f075841ca812" target="_blank" rel="noopener nofollow" title="">KB5032190</a> </li>



<li><strong>Windows 11 22H2</strong> : <a href="https://support.microsoft.com/en-us/topic/november-14-2023-kb5032190-os-builds-22621-2715-and-22631-2715-f9e3e13c-5e98-42c2-add8-f075841ca812" target="_blank" rel="noopener nofollow" title="">KB5032190</a></li>



<li><strong>Windows 11 21H2</strong> :<a href="https://support.microsoft.com/en-us/topic/october-10-2023-kb5031358-os-build-22000-2538-fc71bccb-775c-4959-94f3-b0e93a834554" target="_blank" rel="noopener nofollow" title=""> </a><a href="https://support.microsoft.com/en-us/topic/november-14-2023-kb5032192-os-build-22000-2600-363918ef-c9a4-4f59-957d-4fda57252902" target="_blank" rel="noopener nofollow" title="">KB5032192</a></li>
</ul>



<p>Comme vous pouvez le constater, la mise à jour est la même pour Windows 11 22H2 et Windows 11 23H2.</p>



<p>Les KB mentionnées pour Windows 11 ci-dessus sont disponibles via les canaux habituels, comme Windows Update, WSUS, etc. Sur une machine en local, une recherche à partir de Windows Update permettra de récupérer la nouvelle mise à jour.</p>



<p>Sur le même sujet, vous pouvez consulter ces deux articles :</p>



<ul>
<li><a href="https://www.it-connect.fr/patch-tuesday-novembre-2023-58-failles-de-securite-et-5-zero-day-corrigees/" target="_blank" rel="noopener" title="Patch Tuesday – Novembre 2023 : 58 failles de sécurité et 5 zero-day corrigées !">Patch Tuesday de novembre 2023</a></li>



<li><a href="https://www.it-connect.fr/mise-a-jour-windows-10-de-novembre-2023-kb5032189-quels-sont-les-changements/" target="_blank" rel="noopener" title="Mise à jour Windows 10 de novembre 2023 : KB5032189 ! Quels sont les changements ?">Mises à jour Windows 10 de novembre 2023</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/mises-a-jour-windows-11-de-novembre-2023-kb5032190-et-kb5032192/">Mises à jour Windows 11 de novembre 2023 : KB5032190 et KB5032192</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=71490
title: Mise à jour Windows 10 de novembre 2023 : KB5032189 ! Quels sont les changements ?
uri: Mise-à-jour-Windows-10-de-novembre-2023-KB5032189-Quels-sont-les
url:
https://www.it-connect.fr/mise-a-jour-windows-10-de-novembre-2023-kb5032189-quels-sont-les-changements/

content:
<p><strong>Ce mardi 14 novembre 2023, Microsoft a publié ses nouvelles mises à jour cumulatives pour Windows 10, à l'occasion de la sortie du Patch Tuesday. Au programme : une petite dizaine de bugs corrigés. Faisons le point.</strong></p>



<p>Au-delà des correctifs de sécurité inclus à cette mise à jour, Microsoft a corrigé plusieurs bugs dont voici la liste :</p>



<ul>
<li>Correction d'une <strong>fuite de mémoire dans ctfmon.exe</strong> et dans <strong>TextInputHost.exe.</strong></li>



<li>Cette mise à jour corrige une erreur qui se produit lorsque vous<strong> imprimez à l'aide de pilotes d'impression v4</strong>.</li>



<li>Cette mise à jour corrige <strong>un problème affectant Outlook</strong>. L'application ne répond plus lorsque vous imprimez sur<strong> une imprimante IPP</strong> (Internet Printing Protocol) dont le temps de réponse est lent.</li>



<li>Résolution d'un bug qui affecte la <strong>connectivité du système lors de l'ajout d'une deuxième carte réseau</strong> (NIC) qui n'a pas de passerelle par défaut.</li>



<li>Cette mise à jour<strong> actualise les profils COSA</strong> (Country and Operator Settings Asset) pour certains opérateurs de téléphonie mobile.</li>



<li>Correction d'<strong>un problème affectant Windows Defender Application Control </strong>(WDAC). Ses politiques d'autorisation peuvent empêcher l'exécution de certains binaires.</li>



<li>Cette mise à jour inclut des <strong>modifications trimestrielles du fichier Windows Kernel Vulnerable Driver Blocklist</strong>, DriverSiPolicy.p7b. Elle ajoute à la liste des pilotes qui sont à risque pour les attaques BYOVD (<em>Bring Your Own Vulnerable Driver</em>).</li>



<li>Cette mise à jour résout <strong>un problème qui affecte robocopy</strong>. Le commutateur /efsraw l'empêchait de copier correctement les données.</li>



<li>Ajout de la prise en charge des<strong> changements d'heure d'été (DST) en Syrie</strong>.</li>
</ul>



<p>Pour en savoir plus sur l'ensemble des bugs corrigés par Microsoft, veuillez <a href="https://support.microsoft.com/en-us/topic/october-26-2023-kb5031445-os-build-19045-3636-preview-03f350cb-57f9-45e6-bfd7-438895d3c7fa" target="_blank" rel="noopener nofollow" title="">consulter cette page</a>.</p>



<h2 class="wp-block-heading">Windows 10 : les KB de Novembre 2023</h2>



<p>Voici la liste des nouvelles mises à jour publiées par Microsoft :</p>



<ul>
<li><strong>Windows 10 21H2 et 22H2 : <a href="https://support.microsoft.com/en-us/topic/november-14-2023-kb5032189-os-builds-19044-3693-and-19045-3693-fe81e7e5-06bd-4e13-8233-4f7c07b1c512" target="_blank" rel="noopener nofollow" title="">KB5032189</a></strong></li>



<li>Windows 10 version 21H1 : Fin du support</li>



<li>Windows 10 version 20H2 : Fin du support</li>



<li>Windows 10 version 2004 : Fin du support</li>



<li>Windows 10 version 1909 : Fin du support</li>



<li>Windows 10 version 1903 : Fin du support</li>



<li><strong>Windows 10 version 1809 : <a href="https://support.microsoft.com/en-us/topic/november-14-2023-kb5032196-os-build-17763-5122-f613961d-cb3e-400a-a83f-024566260eaf" target="_blank" rel="noopener nofollow" title="">KB5032196</a></strong></li>



<li>Windows 10 version 1803 : Fin du support</li>



<li>Windows 10 version 1709 : Fin du support</li>



<li>Windows 10 version 1703 : Fin du support</li>



<li><strong>Windows 10 version 1607 :<a href="https://support.microsoft.com/en-us/topic/september-12-2023-kb5030213-os-build-14393-6252-c9d9f24c-3728-4eeb-a017-dd0cd2b106cb"> </a><a href="https://support.microsoft.com/en-us/topic/november-14-2023-kb5032197-os-build-14393-6452-7eff4948-a9bb-46ba-aa91-ce3047cac846" target="_blank" rel="noopener nofollow" title="">KB5032197</a></strong></li>



<li><strong>Windows 10 version 1507 :<a href="https://support.microsoft.com/en-us/topic/september-12-2023-kb5030220-os-build-10240-20162-193b8827-810b-4903-be0e-dfedb300971a"> </a><a href="https://support.microsoft.com/en-us/topic/november-14-2023-kb5032199-os-build-10240-20308-ae103d5c-6d34-4ac7-a4a4-85e37cdb389b" target="_blank" rel="noopener nofollow" title="">KB5032199</a></strong></li>
</ul>



<p>Les mises à jour mentionnées ci-dessus sont disponibles via plusieurs canaux : Windows Update, WSUS, etc. À partir d'une machine locale, une recherche à partir de Windows Update permettra de récupérer la nouvelle mise à jour.</p>



<p>Pour en savoir plus sur le nouveau Patch Tuesday, consultez cet article :</p>



<ul>
<li><a href="https://www.it-connect.fr/patch-tuesday-novembre-2023-58-failles-de-securite-et-5-zero-day-corrigees/" target="_blank" rel="noopener" title="Patch Tuesday – Novembre 2023 : 58 failles de sécurité et 5 zero-day corrigées !">Patch Tuesday Novembre 2023</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/mise-a-jour-windows-10-de-novembre-2023-kb5032189-quels-sont-les-changements/">Mise à jour Windows 10 de novembre 2023 : KB5032189 ! Quels sont les changements ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=71510
uri: Le-ransomware-LockBit-exploite-la-faille-de-sécurité-Citrix-Bleed
url: https://www.it-connect.fr/ransomware-lockbit-faille-citrix-bleed-cve-2023-4966/
title:
Le ransomware LockBit exploite la faille de sécurité Citrix Bleed ! Plus de 10 000 serveurs sont exposés !

content:
<p><strong>Le gang de ransomware LockBit mène actuellement une campagne de cyberattaques visant à exploiter la faille de sécurité Citrix Bleed (CVE-2023-4966) ! Faisons le point sur cette menace !</strong></p>



<h2 class="wp-block-heading">La faille de sécurité Citrix Bleed</h2>



<p>La vulnérabilité <strong>CVE-2023-4966</strong>, surnommée <strong>Citrix Bleed</strong>, affecte les produits <strong>Citrix NetScaler ADC</strong> (Citrix ADC) et <strong>Citrix NetScaler Gateway</strong> (Citrix Gateway). Comme le montre le <a href="https://support.citrix.com/article/CTX579459/netscaler-adc-and-netscaler-gateway-security-bulletin-for-cve20234966-and-cve20234967" target="_blank" rel="noopener nofollow" title="">bulletin de sécurité de Citrix</a>, elle a été <strong>divulguée le 10 octobre 2023</strong> et il y a<strong> plusieurs versions affectées</strong> par cette vilaine faille de sécurité associée à un <strong>score CVSS de 9.4 sur 10</strong>.</p>



<p>Il n'existe aucune mesure d'atténuation pour vous protéger (mise à part isoler votre serveur d'Internet). La <strong>solution préconisée par Citrix</strong>, c'est d<strong>'installer le correctif de sécurité</strong>. L'éditeur a mis en ligne plusieurs versions pour NetScaler ADC et NetScaler Gateway. Un attaquant peut <strong>l'exploiter à distance</strong> à l'aide d'une <strong>requête HTTP "GET"</strong> dans le but de<strong> voler des cookies de session</strong>.</p>



<p>A ce sujet, <a href="https://www.cisa.gov/guidance-addressing-citrix-netscaler-adc-and-gateway-vulnerability-cve-2023-4966-citrix-bleed" target="_blank" rel="noopener nofollow" title="">l'agence américaine CISA précise</a> : "<em>L'exploitation de cette vulnérabilité pourrait permettre la divulgation d'informations sensibles, y compris des informations sur les jetons d'authentification de session qui pourraient permettre à un acteur de la menace de "détourner" la session d'un utilisateur.</em>"</p>



<h2 class="wp-block-heading">LockBit l'exploite au sein d'attaques majeures</h2>



<p>Les cybercriminels de LockBit (<em>ou l'un de leurs nombreux affiliés</em>) auraient utilisé cette vulnérabilité pour <strong>compromettre l'infrastructure de plusieurs entreprises</strong>, dont <a href="https://www.it-connect.fr/boeing-les-pirates-de-lockbit-ont-mis-en-ligne-les-donnees-volees-lors-de-la-cyberattaque/" target="_blank" rel="noopener" title="Boeing : les pirates de LockBit ont mis en ligne les données volées lors de la cyberattaque !">Boeing</a>, <a href="https://www.it-connect.fr/les-principaux-ports-daustralie-a-larret-suite-a-une-cyberattaque/" target="_blank" rel="noopener" title="Les principaux ports d’Australie à l’arrêt suite à une cyberattaque !">DP World en Australie</a>, Allen &amp; Overy ainsi que la Banque industrielle et commerciale de Chine (ICBC). D'après le chercheur Kevin Beaumont, qui a effectué <a href="https://doublepulsar.com/lockbit-ransomware-group-assemble-strike-team-to-breach-banks-law-firms-and-governments-4220580bfcee" target="_blank" rel="noopener nofollow" title="">des analyses sur ces cyberattaques</a>, la faille de sécurité Citrix Bleed aurait été exploitée !</p>



<p>Ceci ne pourrait être qu'un début : <strong>il y aurait plus de 10 400 serveurs Citrix vulnérables et accessibles sur Internet</strong>, si l'on se réfère aux chiffres relayés par le site <em>BleepingComputer</em>. </p>



<p>En <strong>France</strong>, il y aurait tout de même<strong> 301 serveurs Citrix vulnérables</strong>, ainsi que 252 serveurs chez nos voisins espagnols, ou encore 277 serveurs en Italie. Par ailleurs, on compte<strong> 3 133 serveurs vulnérables aux États-Unis</strong>. Dans certains cas, il s'agirait de serveurs appartenant à des organisations importantes !</p>



<p><em>Il devient urgent de patcher les serveurs Citrix !</em></p>



<p><a href="https://www.bleepingcomputer.com/news/security/lockbit-ransomware-exploits-citrix-bleed-in-attacks-10k-servers-exposed/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/ransomware-lockbit-faille-citrix-bleed-cve-2023-4966/">Le ransomware LockBit exploite la faille de sécurité Citrix Bleed ! Plus de 10 000 serveurs sont exposés !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=68416
title: Avec Leviia, stockez en France vos sauvegardes immuables de Veeam Backup & Replication
uri: Avec-Leviia-stockez-en-France-vos-sauvegardes-immuables-de-Veeam-Back
url: https://www.it-connect.fr/leviia-sauvegardes-immuables-externalisees-france-avec-veeam/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Vous êtes à la recherche d'une solution de stockage de données souveraine, fiable et économique pour vos besoins de sauvegarde externalisée ?</strong> Dans ce cas, cet article vous intéressera sûrement, car il met en lumière l'expertise française de Leviia dans ce domaine.&nbsp;Nous explorerons leur solution d’object storage - Leviia Stockage Objet - qui s’intègre parfaitement à Veeam Backup&amp;Replication pour offrir des sauvegardes externalisées et immuables, une protection essentielle contre les menaces comme les ransomwares.&nbsp;</p>



<p>Aussi, nous examinerons leur solution pour le stockage et le partage de données, équivalentes à un service "Drive", mais avec une touche de souveraineté et de sécurité supplémentaires.</p>



<ul>
<li><a href="https://youtu.be/dB7GeJ50x4c" target="_blank" rel="noopener nofollow" title="">Voir la vidéo sur YouTube</a></li>
</ul>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/dB7GeJ50x4c" title="" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<ul>
<li><a href="https://www.leviia.com/" target="_blank" rel="nofollow noopener">Accéder au site de Leviia</a></li>
</ul>



<p>Avant de rentrer dans le vif du sujet et de parler technique, présentons Leviia et ses offres !</p>



<h2 class="wp-block-heading">II. Leviia, un fournisseur de stockage Cloud français</h2>



<p>Leviia est<strong>&nbsp;une entreprise française</strong>&nbsp;spécialisée dans les solutions de stockage de données dans le Cloud, où<strong>&nbsp;les données restent en France</strong>. Leur objectif est de proposer&nbsp;<strong>des solutions de stockage souveraines et économique aux entreprises et aux particuliers.</strong>&nbsp;En effet, Leviia se présente comme&nbsp;<strong>une alternative 100% française aux solutions des géants américains comme Microsoft, Amazon et Google</strong>.</p>



<p>Leur objectif est de proposer <strong>des solutions souveraines, sécurisées et fiables aux entreprises et aux particuliers</strong>, à un <strong>tarif très attractif </strong>comme vous pourrez le constater en lisant la suite de cet article. En tant que <strong>solution de stockage 100% française</strong>, Leviia se présente comme <strong>une alternative aux géants américains comme Microsoft, Amazon et Google</strong>.</p>



<p>Aujourd'hui, Leviia compte <strong>300 000 utilisateurs mensuels particuliers et professionnels</strong> sur l'ensemble de ses services.</p>



<p>L'ensemble des solutions de Leviia sont accessibles au travers d'<strong>un tableau de bord unique</strong>, notamment les deux services présentés dans cet article :</p>



<ul>
<li><strong>Leviia Object Storage</strong> pour le stockage et la sauvegarde de données, compatible avec le service de stockage S3 (<strong><a href="https://www.leviia.com/object-storage/" target="_blank" rel="noopener nofollow" title="">cliquez ici pour essayer Leviia Object Storage</a></strong>)</li>



<li><strong>Leviia Drive</strong> et <strong>Leviia Drive Pro</strong> pour le stockage et le partage de données, aussi bien pour les particuliers que les professionnels</li>
</ul>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" fetchpriority="high" width="800" height="416" src="media/02d759ec.Leviia-Apercu-du-dashboard-800x416.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Apercu-du-dashboard-800x416.jpg" alt="Leviia - Aperçu du dashboard" class="wp-image-68418" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Apercu-du-dashboard-800x416.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Apercu-du-dashboard-550x286.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Apercu-du-dashboard-150x78.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Apercu-du-dashboard-768x400.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Apercu-du-dashboard-50x26.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Apercu-du-dashboard.jpg 1238w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Pour son stockage S3, Leviia applique la grille tarifaire suivante :</p>



<ul>
<li><strong>5,99€ HT par Téraoctets de données et par mois</strong></li>



<li><strong>Aucun frais supplémentaire : pas de frais de sortie</strong></li>
</ul>



<p>La <strong>grille tarifaire est très simple à comprendre et transparente</strong>, ce qui est appréciable, car on évite les mauvaises surprises (et avec le Cloud, on peut avoir de belles - mauvaises - surprises sur certains services).</p>



<p>D'ailleurs, pour nous accompagner, sur le site de Leviia il y a une "calculatrice" qui permet d'<a href="https://www.leviia.com/object-storage/" target="_blank" rel="nofollow noopener">estimer le coût du stockage S3</a> et le comparer aux principales solutions du marché. Voici un exemple pour 10 To :</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="400" src="media/8fe5a89a.Leviia-Tarif-pour-10-To.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Tarif-pour-10-To.jpg" alt="Leviia - Tarif pour 10 To" class="wp-image-68705" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Tarif-pour-10-To.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Tarif-pour-10-To-550x275.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Tarif-pour-10-To-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Tarif-pour-10-To-768x384.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Tarif-pour-10-To-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Pour que la différence soit plus évidente sur les graphes de la calculatrice, nous pouvons faire un comparatif sur 50 To et 100 To (sans le coût du trafic sortant, en supplément sur les autres fournisseurs sauf Wasabi) :</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-large"><img decoding="async" width="800" height="402" data-id="68773" src="media/d32e4098.Leviia-tarif-50-To-stockage-S3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-tarif-50-To-stockage-S3.jpg" alt="Leviia tarif 50 To stockage S3" class="wp-image-68773" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-tarif-50-To-stockage-S3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-tarif-50-To-stockage-S3-550x276.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-tarif-50-To-stockage-S3-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-tarif-50-To-stockage-S3-768x386.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-tarif-50-To-stockage-S3-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="449" data-id="71128" src="media/b29c7ce8.Leviia-S3-Storage-100-To.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Leviia-S3-Storage-100-To.jpg" alt="Leviia - S3 Storage - 100 To" class="wp-image-71128" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Leviia-S3-Storage-100-To.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Leviia-S3-Storage-100-To-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Leviia-S3-Storage-100-To-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Leviia-S3-Storage-100-To-768x431.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Leviia-S3-Storage-100-To-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>
</figure>



<p><strong>Avec ce tarif, Leviia est non seulement une alternative jusqu’à 4 fois moins qu’Amazon S3, mais est aussi moins chère que Wasabi (6,99€/To/mois).</strong></p>



<h2 class="wp-block-heading">III. Sauvegardes externalisées en France avec&nbsp;Veeam Backup &amp; Replication</h2>



<p><strong>Comment réaliser des sauvegardes externalisées et sécurisées en France tout en limitant mes coûts ?&nbsp;</strong>C'est une question que se posent régulièrement les DSI. Grâce à Leviia Stockage Objet, solution de stockage souveraine proposée à un tarif hyper-compétitif, vous avez une réponse à ce besoin. Si vous envisagez de déployer des sauvegardes externalisées, notamment dans le cadre du déploiement d'une stratégie de sauvegarde 3-2-1-1-0, Leviia Stockage Objet pourra s'intégrer comme un maillon de votre stratégie de sauvegarde.</p>



<p>Vous l'aurez compris, nous allons découvrir le service Leviia Stockage Objet dans la suite de cet article ! En complément, voici deux lectures complémentaires sur le sujet du stockage objet :</p>



<ul>
<li><a href="https://www.leviia.com/blog/object-storage-s3/" target="_blank" rel="noopener nofollow" title="">Comprendre l'Object Storage</a> - Blog de Leviia</li>



<li><a href="https://www.leviia.com/blog/backup-s3/" target="_blank" rel="noopener nofollow" title="">Choisir une solution de Backup S3 pour sa stratégie de sauvegarde</a> - Blog de Leviia</li>
</ul>



<p>Si l'on prend l'exemple de <strong>Veeam Backup &amp; Replication</strong>, il est tout à fait possible de le configurer pour <strong>stocker les sauvegardes dans le Cloud Leviia</strong>. C'est le cas pratique que nous allons mettre en œuvre dès maintenant !</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="359" height="495" src="media/43f5471f.Schema-demo-Leviia.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Schema-demo-Leviia.png" alt="Schéma démo Leviia" class="wp-image-68727" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Schema-demo-Leviia.png 359w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Schema-demo-Leviia-109x150.png 109w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Schema-demo-Leviia-36x50.png 36w" sizes="(max-width: 359px) 100vw, 359px" /></figure></div>


<h3 class="wp-block-heading">A. Installation de Veeam Backup &amp; Replication</h3>



<p>Tout d'abord, sur le serveur de sauvegarde, Veeam Backup et Replication doit être mis en place. Dans cet exemple, le serveur tourne sous <strong>Windows Server 2022</strong> et il est nommé "<strong>VeeamBackup</strong>".</p>



<p>Après avoir téléchargé les sources d'installation depuis le site officiel de Veeam, il convient de lancer l'installation de l'application. Ici, c'est bien "<strong>Install Veeam Backup &amp; Replication</strong>" qui est sélectionné.</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="714" height="557" src="media/78739184.Installation-Veeam-Backup-et-Replication-12-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installation-Veeam-Backup-et-Replication-12-Etape-1.png" alt="Installation Veeam Backup et Replication 12 - Etape 1" class="wp-image-68422" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installation-Veeam-Backup-et-Replication-12-Etape-1.png 714w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installation-Veeam-Backup-et-Replication-12-Etape-1-550x429.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installation-Veeam-Backup-et-Replication-12-Etape-1-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installation-Veeam-Backup-et-Replication-12-Etape-1-50x39.png 50w" sizes="(max-width: 714px) 100vw, 714px" /></figure></div>


<p>Acceptez le contrat de licence et poursuivez en chargeant votre fichier de licence.</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="717" height="557" src="media/8e375c41.Installation-Veeam-Backup-et-Replication-12-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installation-Veeam-Backup-et-Replication-12-Etape-2.png" alt="Installation Veeam Backup et Replication 12 - Etape 2" class="wp-image-68421" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installation-Veeam-Backup-et-Replication-12-Etape-2.png 717w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installation-Veeam-Backup-et-Replication-12-Etape-2-550x427.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installation-Veeam-Backup-et-Replication-12-Etape-2-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installation-Veeam-Backup-et-Replication-12-Etape-2-50x39.png 50w" sizes="(max-width: 717px) 100vw, 717px" /></figure></div>


<p>Poursuivez jusqu'à la fin et lancez l'installation en cliquant sur "<strong>Install</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="716" height="556" src="media/2e6597ad.Installation-Veeam-Backup-et-Replication-12-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installation-Veeam-Backup-et-Replication-12-Etape-3.png" alt="Installation Veeam Backup et Replication 12 - Etape 3" class="wp-image-68420" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installation-Veeam-Backup-et-Replication-12-Etape-3.png 716w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installation-Veeam-Backup-et-Replication-12-Etape-3-550x427.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installation-Veeam-Backup-et-Replication-12-Etape-3-150x116.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installation-Veeam-Backup-et-Replication-12-Etape-3-50x39.png 50w" sizes="(max-width: 716px) 100vw, 716px" /></figure></div>


<p>Patientez pendant l'installation... Ce qui vous laisse le temps de visiter le site de <a href="https://www.leviia.com/" target="_blank" rel="nofollow noopener">Leviia</a> pour découvrir plus en détail leurs solutions.</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="716" height="555" src="media/011b7b29.Installation-Veeam-Backup-et-Replication-12-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installation-Veeam-Backup-et-Replication-12-Etape-4.png" alt="Installation Veeam Backup et Replication 12 - Etape 4" class="wp-image-68419" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installation-Veeam-Backup-et-Replication-12-Etape-4.png 716w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installation-Veeam-Backup-et-Replication-12-Etape-4-550x426.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installation-Veeam-Backup-et-Replication-12-Etape-4-150x116.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installation-Veeam-Backup-et-Replication-12-Etape-4-50x39.png 50w" sizes="(max-width: 716px) 100vw, 716px" /></figure></div>


<p>Lorsque l'installation est terminée, authentifiez-vous sur Veeam à l'aide de votre compte Windows en cours d'utilisation (<em>le plus simple pour démarrer</em>).</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="432" height="349" src="media/b2be72f2.Installation-Veeam-Backup-et-Replication-12-Connexion.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installation-Veeam-Backup-et-Replication-12-Connexion.png" alt="Installation Veeam Backup et Replication 12 - Connexion" class="wp-image-68423" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installation-Veeam-Backup-et-Replication-12-Connexion.png 432w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installation-Veeam-Backup-et-Replication-12-Connexion-150x121.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Installation-Veeam-Backup-et-Replication-12-Connexion-50x40.png 50w" sizes="(max-width: 432px) 100vw, 432px" /></figure></div>


<h3 class="wp-block-heading">B. Ajouter l'hôte Hyper-V</h3>



<p>Au sein de Veeam Backup &amp; Replication, la première étape consiste à ajouter le serveur Hyper-V à notre inventaire. Au sein de "<strong>Virtual Infrastructure</strong>", cliquez sur "<strong>Add Server</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="295" src="media/66f5f776.Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-1.jpg" alt="Veeam Backup et Replication 12 - Ajouter Hyper-V - 1" class="wp-image-68431" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-1-550x203.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-1-150x55.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-1-768x283.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-1-50x18.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Sélectionnez "<strong>Microsoft Hyper-V</strong>" et poursuivez. Bien sûr, vous pouvez sélectionner VMware vSphere si c'est la solution que vous utilisez.</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="706" height="270" src="media/06772662.Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-2.png" alt="" class="wp-image-68430" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-2.png 706w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-2-550x210.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-2-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-2-50x19.png 50w" sizes="(max-width: 706px) 100vw, 706px" /></figure></div>


<p>Indiquez le <strong>nom DNS du serveur Hyper-V</strong> (de préférence). Sinon, spécifiez l'adresse IP.</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="751" height="537" src="media/82827bef.Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-3.png" alt="" class="wp-image-68429" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-3.png 751w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-3-550x393.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-3-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-3-50x36.png 50w" sizes="(max-width: 751px) 100vw, 751px" /></figure></div>


<p>Ensuite, Veeam nous demande s'il s'agit d'un cluster Hyper-V, d'un serveur géré par SCVMM ou d'un hyperviseur autonome, ce qui est notre cas. Choisissez "<strong>Microsoft Hyper-V server (standalone)</strong>" et poursuivez.</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="752" height="535" src="media/dc33c37a.Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-4.png" alt="" class="wp-image-68428" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-4.png 752w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-4-550x391.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-4-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-4-50x36.png 50w" sizes="(max-width: 752px) 100vw, 752px" /></figure></div>


<p>L'étape "<strong>Credentials</strong>" et probablement celle qui peut être la plus embêtante, notamment parce que le pare-feu Windows (ou votre solution de sécurité) est susceptible de bloquer les flux. En fait, Veeam doit pouvoir se connecter à distance sur le serveur Hyper-V pour déployer divers composants, dont un agent Veeam.</p>



<p>En ce qui me concerne, le compte utilisé s'appelle "<strong>vbr@it-connect.local</strong>" (compte du domaine Active Directory) et il s'agit d'un utilisateur standard qui est tout de même Administrateur local du serveur Hyper-V (<em>obligatoire pour réaliser l'installation</em>). Du côté du pare-feu, les règles du groupe "Partage de fichiers et d'imprimantes" ont été activées pour autoriser le flux puisque Veeam se connecte sur un <a href="https://www.it-connect.fr/les-partages-administratifs-sous-windows-10/" target="_blank" rel="noopener">partage administratif de Windows</a>.</p>



<p>Cliquez sur "<strong>Next</strong>" : à ce moment-là, Veeam va tenter une connexion.</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="753" height="535" src="media/46018968.Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-5.png" alt="" class="wp-image-68427" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-5.png 753w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-5-550x391.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-5-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-5-50x36.png 50w" sizes="(max-width: 753px) 100vw, 753px" /></figure></div>


<p>La connexion étant opérationnelle, Veeam nous propose de passer en revue les éléments qui seront installés. Cliquez sur "<strong>Apply</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="751" height="534" src="media/84e40cac.Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-6.png" alt="" class="wp-image-68426" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-6.png 751w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-6-550x391.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-6-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-6-50x36.png 50w" sizes="(max-width: 751px) 100vw, 751px" /></figure></div>


<p>Patientez pendant les différentes étapes, et vérifiez que tout se déroule correctement. Quand c'est terminé, cliquez sur "<strong>Finish</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="751" height="536" src="media/9ded5cad.Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-7.png" alt="" class="wp-image-68425" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-7.png 751w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-7-550x393.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-7-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-7-50x36.png 50w" sizes="(max-width: 751px) 100vw, 751px" /></figure></div>


<p>Au sein de la console Veeam, le serveur Hyper-V est bien intégré. Nous pouvons même voir les machines virtuelles exécutées sur cet hyperviseur.</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="269" src="media/b133facf.Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-8-800x269.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-8-800x269.png" alt="" class="wp-image-68424" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-8-800x269.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-8-550x185.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-8-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-8-768x258.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-8-50x17.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-Hyper-V-8.png 1015w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h3 class="wp-block-heading">C. Créer un bucket S3 sur Leviia</h3>



<p>La suite des opérations va se passer sur l'interface de Leviia : nous devons<strong> créer un bucket, c'est-à-dire un espace de stockage</strong>, qui sera utilisé par Veeam pour stocker les sauvegardes.</p>



<p>Après avoir créé un compte, vous pouvez bénéficier d'<strong>une version d'essai (15 jours gratuits)</strong> pour stocker vos sauvegardes dans le Cloud via le mode de stockage S3. Que vous soyez un client final, un distributeur ou un revendeur, la console d'administration sera votre centre de contrôle unique pour gérer vos conteneurs Leviia Stockage Objet.</p>



<p>Sur le <strong>tableau de bord de Leviia</strong>, cliquez sur "<strong>Buckets</strong>" dans le menu à gauche puis sur "<strong>Créer un bucket</strong>" au centre.</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="273" src="media/d767c964.Leviia-Creer-un-bucket.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Creer-un-bucket.png" alt="Leviia - Créer un bucket" class="wp-image-68440" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Creer-un-bucket.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Creer-un-bucket-550x188.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Creer-un-bucket-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Creer-un-bucket-768x262.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Creer-un-bucket-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>La première étape consiste à nommer ce bucket, par exemple "<strong>itconnectveeambackup</strong>". Ce n'est pas très original comme nom, mais au moins nous savons à quoi il correspond. Ensuite, vous devez créer un identifiant qui sera lié à ce bucket : cet identifiant sera associé à une clé d'accès qui permettra à Veeam de se connecter au bucket à distance. Cliquez sur "<strong>Créer un identifiant stockage objet</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="252" src="media/1051a3e6.Leviia-Creer-un-bucket-et-un-nouvel-identifiant.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Creer-un-bucket-et-un-nouvel-identifiant.png" alt="Leviia - Créer un bucket et un nouvel identifiant" class="wp-image-68682" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Creer-un-bucket-et-un-nouvel-identifiant.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Creer-un-bucket-et-un-nouvel-identifiant-550x173.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Creer-un-bucket-et-un-nouvel-identifiant-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Creer-un-bucket-et-un-nouvel-identifiant-768x242.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Creer-un-bucket-et-un-nouvel-identifiant-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Nommez cet identifiant, par exemple "<strong>account-veeambackup</strong>" et activez le quota si vous le souhaitez. Dans cet exemple, le quota est positionné sur "1 To". Validez pour créer l'identifiant en cliquant sur le bouton "<strong>Créer mon identifiant</strong>" situé en haut à droite.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="502" src="media/983f13dc.Leviia-S3-Storage-Creer-un-identifiant.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Leviia-S3-Storage-Creer-un-identifiant.png" alt="Leviia - S3 Storage - Créer un identifiant" class="wp-image-70846" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Leviia-S3-Storage-Creer-un-identifiant.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Leviia-S3-Storage-Creer-un-identifiant-550x345.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Leviia-S3-Storage-Creer-un-identifiant-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Leviia-S3-Storage-Creer-un-identifiant-768x482.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Leviia-S3-Storage-Creer-un-identifiant-50x31.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ensuite, il convient de relancer le processus de création d'un nouveau bucket. L'identifiant nouvellement créé sera présélectionné.</p>



<p>Pour finir, il faut s'intéresser aux sections "<strong>Gestion des versions</strong>" et "<strong>Verrouillage d'objet</strong>" qui contient des options très importantes :</p>



<ul>
<li><strong>Gestion des versions</strong></li>
</ul>



<p>Lorsque la gestion des versions est activée, ceci signifie que vous pouvez <strong>conserver plusieurs versions d'un objet dans ce bucket</strong>. Cette option est obligatoire pour utiliser le verrouillage des objets (appelé également "<em>locking</em>", en anglais).</p>



<ul>
<li><strong>Verrouillage d'objet</strong></li>
</ul>



<p>Lors de la mise en place d'un bucket destiné à recevoir des sauvegardes immuables, il est indispensable d'activer l'option "<strong>Activez le verrouillage d'objet</strong>". Le fait d'activer uniquement cette option revient à <strong>activer le <em>locking </em>en mode manuel</strong>, c'est-à-dire que c'est le logiciel de sauvegarde (Veeam dans ce cas) qui devra définir la durée de verrouillage de chaque objet. Le verrouillage permet <strong>protéger le contenu du bucket contre les actes malveillants</strong>, et donc, de<strong> protéger nos sauvegardes</strong>.</p>



<p>Il y a<strong> un second mode</strong> disponible nommé "<strong>Conformité</strong>" mais qui ne s'applique pas dans notre cas. Il permet de définir <strong>une durée de rétention directement au niveau du service S3 Storage de Leviia</strong>. Quand ce mode est sélectionné, vous pouvez choisir la durée de rétention de votre choix. Il est important de préciser que lorsqu'un objet est stocké, il sera verrouillé pendant un intervalle de temps correspond à la durée de rétention : si cette valeur est modifiée pour être diminuée, ceci n'affectera pas les objets déjà verrouillés, mais uniquement les futurs objets.</p>



<blockquote class="wp-block-quote">
<p><strong>Note</strong> : si le locking n'est pas activé, Veeam refusera de stocker des sauvegardes immuables dans ce bucket et il affichera l'erreur "<em>Unable to use backup immutability: the selected object storage does not support S3 Object Lock feature.</em>"</p>
</blockquote>



<p>Cliquez sur "<strong>Enregistrer mon bucket</strong>" en haut à droite pour valider la création !</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="746" src="media/a7ece2b4.Leviia-S3-Storage-Creer-un-bucket.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Leviia-S3-Storage-Creer-un-bucket.png" alt="" class="wp-image-70848" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Leviia-S3-Storage-Creer-un-bucket.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Leviia-S3-Storage-Creer-un-bucket-550x513.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Leviia-S3-Storage-Creer-un-bucket-150x140.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Leviia-S3-Storage-Creer-un-bucket-768x716.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Leviia-S3-Storage-Creer-un-bucket-50x47.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Vous venez de créer votre premier bucket dans Leviia. Il est tout à fait possible de<strong> créer plusieurs buckets, avec chacun un identifiant spécifique</strong>&nbsp;: ce qui peut s'avérer utile si vous stockez les données depuis plusieurs instances Veeam, voire même pour plusieurs clients.</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="163" src="media/85fdeb1c.Leviia-apercu-du-bucket-800x163.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-apercu-du-bucket-800x163.png" alt="Leviia - aperçu du bucket" class="wp-image-68684" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-apercu-du-bucket-800x163.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-apercu-du-bucket-550x112.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-apercu-du-bucket-150x31.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-apercu-du-bucket-768x157.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-apercu-du-bucket-50x10.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-apercu-du-bucket.png 872w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Au sein de l'interface de Leviia, cliquez sur "<strong>Identifiants</strong>" dans le menu à gauche. Vous devez <strong>copier la clé d'accès</strong> ainsi que <strong>la clé secrète</strong> associée à l'identifiant "<strong>account-veeambackup</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="392" src="media/ecbe3259.Leviia-Recuperer-cles-acces-Bucket-800x392.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Recuperer-cles-acces-Bucket-800x392.png" alt="Leviia - Récupérer clés accès Bucket" class="wp-image-68436" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Recuperer-cles-acces-Bucket-800x392.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Recuperer-cles-acces-Bucket-550x270.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Recuperer-cles-acces-Bucket-150x74.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Recuperer-cles-acces-Bucket-768x377.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Recuperer-cles-acces-Bucket-50x25.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Recuperer-cles-acces-Bucket.png 832w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Du côté de Leviia, c'est tout pour le moment.</p>



<h3 class="wp-block-heading">D. Ajouter l'espace de stockage S3 dans Veeam</h3>



<p>Le <strong>bucket Leviia</strong> étant prêt, il va être temps de l'ajouter l'<a href="https://www.leviia.com/blog/sauvegarde-veeam-decouvrez-la-meilleure-solution-dobject-storage-s3/" target="_blank" rel="noopener">espace de stockage S3 dans Veeam</a> pour qu'il soit déclaré en tant que dépôt pour les sauvegardes.</p>



<p>Dans l'interface de Veeam, cliquez sur "<strong>Backup Infrastructure</strong>", puis sur "<strong>Backup Repositories</strong>" et à l'aide d'un clic droit choisissez "<strong>Add backup repository</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="640" src="media/b269ce10.Veeam-Backup-et-Replication-12-Ajouter-S3-Storage-Leviia-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-S3-Storage-Leviia-1.png" alt="Veeam Backup et Replication 12 - Ajouter S3 Storage Leviia - 1" class="wp-image-68446" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-S3-Storage-Leviia-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-S3-Storage-Leviia-1-550x440.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-S3-Storage-Leviia-1-150x120.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-S3-Storage-Leviia-1-768x614.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-S3-Storage-Leviia-1-50x40.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Choisissez le type "<strong>Object storage</strong>" permettant l'ajout d'un bucket S3.</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="708" height="609" src="media/59285500.Veeam-Backup-et-Replication-12-Ajouter-S3-Storage-Leviia-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-S3-Storage-Leviia-2.png" alt="Veeam Backup et Replication 12 - Ajouter S3 Storage Leviia - 2" class="wp-image-68445" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-S3-Storage-Leviia-2.png 708w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-S3-Storage-Leviia-2-550x473.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-S3-Storage-Leviia-2-150x129.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-S3-Storage-Leviia-2-50x43.png 50w" sizes="(max-width: 708px) 100vw, 708px" /></figure></div>


<p>Pour ajouter notre bucket souverain à Veeam, choisissez ensuite le type "<strong>S3 Compatible</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="707" height="610" src="media/aa021fae.Veeam-Backup-et-Replication-12-Ajouter-S3-Storage-Leviia-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-S3-Storage-Leviia-3.png" alt="Veeam Backup et Replication 12 - Ajouter S3 Storage Leviia - 3" class="wp-image-68444" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-S3-Storage-Leviia-3.png 707w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-S3-Storage-Leviia-3-550x475.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-S3-Storage-Leviia-3-150x129.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-S3-Storage-Leviia-3-50x43.png 50w" sizes="(max-width: 707px) 100vw, 707px" /></figure></div>


<p><em>Un nouvel assistant s'exécute.</em></p>



<p>Commencez par nommer ce bucket, par exemple "<strong>Leviia S3 Storage (France)</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="751" height="534" src="media/73cff9d3.Veeam-Backup-et-Replication-12-Ajouter-S3-Storage-Leviia-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-S3-Storage-Leviia-4.png" alt="Veeam Backup et Replication 12 - Ajouter S3 Storage Leviia - 4" class="wp-image-68443" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-S3-Storage-Leviia-4.png 751w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-S3-Storage-Leviia-4-550x391.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-S3-Storage-Leviia-4-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-S3-Storage-Leviia-4-50x36.png 50w" sizes="(max-width: 751px) 100vw, 751px" /></figure></div>


<p>À l'étape "<strong>Account</strong>", remplissez le formulaire de cette façon :</p>



<ul>
<li><strong>Service point</strong> : indiquez "<strong>s3.leviia.com</strong>", qui est le nom précisé sur le tableau de bord Leviia</li>



<li><strong>Region</strong> : france</li>
</ul>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="752" height="535" src="media/a87d2ab8.Ajouter-un-bucket-Leviia-dans-Veeam-Backup.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Ajouter-un-bucket-Leviia-dans-Veeam-Backup.png" alt="Ajouter un bucket Leviia dans Veeam Backup" class="wp-image-68685" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Ajouter-un-bucket-Leviia-dans-Veeam-Backup.png 752w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Ajouter-un-bucket-Leviia-dans-Veeam-Backup-550x391.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Ajouter-un-bucket-Leviia-dans-Veeam-Backup-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Ajouter-un-bucket-Leviia-dans-Veeam-Backup-50x36.png 50w" sizes="(max-width: 752px) 100vw, 752px" /></figure></div>


<ul>
<li><strong>Credentials</strong> : cliquez sur "<strong>Add</strong>" pour ajouter un nouvel identifiant et <strong>copiez-collez votre clé d'accès et votre clé secrète Leviia</strong>.</li>
</ul>



<p>Validez et poursuivez : Veeam va tenter d'établir une connexion.</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="748" height="531" src="media/8c77f6b1.Veeam-Backup-et-Replication-12-Ajouter-S3-Storage-Leviia-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-S3-Storage-Leviia-6.png" alt="Veeam Backup et Replication 12 - Ajouter S3 Storage Leviia - 6" class="wp-image-68441" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-S3-Storage-Leviia-6.png 748w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-S3-Storage-Leviia-6-550x390.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-S3-Storage-Leviia-6-150x106.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Ajouter-S3-Storage-Leviia-6-50x35.png 50w" sizes="(max-width: 748px) 100vw, 748px" /></figure></div>


<p>La connexion à Leviia est établie. Vous devez sélectionner votre bucket en cliquant sur "<strong>Browse</strong>" à droite de "<strong>Bucket</strong>". Choisissez votre bucket, comme ici "<strong>itconnectveambackup</strong>" dans cet exemple.</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="430" src="media/c1dc4ff6.Choisir-le-bucket-Leviia-dans-Veeam.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Choisir-le-bucket-Leviia-dans-Veeam.png" alt="Choisir le bucket Leviia dans Veeam" class="wp-image-68686" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Choisir-le-bucket-Leviia-dans-Veeam.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Choisir-le-bucket-Leviia-dans-Veeam-550x296.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Choisir-le-bucket-Leviia-dans-Veeam-150x81.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Choisir-le-bucket-Leviia-dans-Veeam-768x413.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Choisir-le-bucket-Leviia-dans-Veeam-50x27.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Puis, vous devez créer un dossier dans ce bucket afin de que l'application de sauvegarde puisse stocker ses données. À droite de "<strong>Folder</strong>", cliquez sur "<strong>Browse</strong>" et créez un nouveau dossier dans le bucket.</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="753" height="348" src="media/beb6b711.Veeam-Backup-Selectionner-un-dossier-dans-bucket-S3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-Selectionner-un-dossier-dans-bucket-S3.png" alt="Veeam Backup - Sélectionner un dossier dans bucket S3" class="wp-image-68688" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-Selectionner-un-dossier-dans-bucket-S3.png 753w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-Selectionner-un-dossier-dans-bucket-S3-550x254.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-Selectionner-un-dossier-dans-bucket-S3-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-Selectionner-un-dossier-dans-bucket-S3-50x23.png 50w" sizes="(max-width: 753px) 100vw, 753px" /></figure></div>


<p>Toujours sur le même écran, vous pourrez remarquer l'option "<strong>Make recent backups immutables for X days</strong>" : une option très intéressante pour<strong> protéger nos sauvegardes</strong>. En effet, les <strong>sauvegardes externalisées pourront être immuables</strong>, ce qui signifie qu'il sera<strong> impossible de les supprimer pendant 30 jours</strong> (durée choisie dans cet exemple). Même un administrateur du serveur Veeam ne pourra pas les supprimer !</p>



<ul>
<li><a href="https://www.it-connect.fr/les-sauvegardes-immuables-pour-les-debutants/" target="_blank" rel="noopener">Qu'est-ce qu'une sauvegarde immuable ?</a></li>
</ul>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="753" height="535" src="media/f92b73ce.Veeam-Backup-Sauvegarde-immuable-dans-Leviia.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-Sauvegarde-immuable-dans-Leviia.png" alt="Veeam Backup - Sauvegarde immuable dans Leviia" class="wp-image-68687" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-Sauvegarde-immuable-dans-Leviia.png 753w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-Sauvegarde-immuable-dans-Leviia-550x391.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-Sauvegarde-immuable-dans-Leviia-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-Sauvegarde-immuable-dans-Leviia-50x36.png 50w" sizes="(max-width: 753px) 100vw, 753px" /></figure></div>


<p>Poursuivez jusqu'à la fin sans modifier les autres paramètres... Et validez. Voilà, l'emplacement de stockage Leviia est prêt à l'emploi.</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="136" src="media/c13cc2a3.Veeam-Backup-avec-un-bucket-S3-Leviia.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-avec-un-bucket-S3-Leviia.png" alt="Veeam Backup avec un bucket S3 Leviia" class="wp-image-68689" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-avec-un-bucket-S3-Leviia.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-avec-un-bucket-S3-Leviia-550x94.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-avec-un-bucket-S3-Leviia-150x26.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-avec-un-bucket-S3-Leviia-768x131.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-avec-un-bucket-S3-Leviia-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h3 class="wp-block-heading">E. Créer sa première sauvegarde externalisée en France</h3>



<p>Désormais, vous devez<strong> créer un nouveau job de sauvegarde</strong> pour sauvegarder vos machines virtuelles. Dans "<strong>Home</strong>", cliquez sur "<strong>Backup Job</strong>" puis sur "<strong>Virtual Machine</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="302" src="media/f7bdc78e.Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-1.png" alt="Veeam Backup et Replication 12 - Créer un job de sauvegarde - 1" class="wp-image-68698" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-1-550x208.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-1-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-1-768x290.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-1-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Donnez un nom à ce job, tel que "<strong>Sauvegardes VM Hyper-V</strong>" qui sera un job regroupant plusieurs machines virtuelles.</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="752" height="535" src="media/d1e78dd1.Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-2.png" alt="Veeam Backup et Replication 12 - Créer un job de sauvegarde - 2" class="wp-image-68697" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-2.png 752w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-2-550x391.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-2-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-2-50x36.png 50w" sizes="(max-width: 752px) 100vw, 752px" /></figure></div>


<p>Sélectionnez les VM à sauvegarder en cliquant sur le bouton "<strong>Add</strong>". Dans cet exemple, les deux machines virtuelles de mon Hyper-V sont sélectionnées : <strong>Srv-Ubuntu</strong> et <strong>Srv-Ws2022</strong>.</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="752" height="533" src="media/16402caf.Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-3.png" alt="Veeam Backup et Replication 12 - Créer un job de sauvegarde - 3" class="wp-image-68696" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-3.png 752w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-3-550x390.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-3-150x106.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-3-50x35.png 50w" sizes="(max-width: 752px) 100vw, 752px" /></figure></div>


<p>À l'étape suivante, choisissez bien <strong>votre espace de stockage Leviia</strong> en tant que "<strong>Backup repository</strong>" et définissez une politique de rétention.</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="751" height="533" src="media/49c45459.Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-4.png" alt="Veeam Backup et Replication 12 - Créer un job de sauvegarde - 4" class="wp-image-68695" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-4.png 751w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-4-550x390.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-4-150x106.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-4-50x35.png 50w" sizes="(max-width: 751px) 100vw, 751px" /></figure></div>


<p>Passez cette étape, ces options ne seront pas abordées dans cette démonstration.</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="751" height="534" src="media/d88f21ef.Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-5.png" alt="Veeam Backup et Replication 12 - Créer un job de sauvegarde - 5" class="wp-image-68694" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-5.png 751w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-5-550x391.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-5-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-5-50x36.png 50w" sizes="(max-width: 751px) 100vw, 751px" /></figure></div>


<p>Planifiez la sauvegarde : une fois par jour à une heure spécifique, une fois par mois, toutes les X heures, etc... En fonction de vos besoins. Cliquez sur "<strong>Apply</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="751" height="534" src="media/113b40b2.Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-6.png" alt="Veeam Backup et Replication 12 - Créer un job de sauvegarde - 6" class="wp-image-68693" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-6.png 751w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-6-550x391.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-6-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-6-50x36.png 50w" sizes="(max-width: 751px) 100vw, 751px" /></figure></div>


<p><strong>Le job de sauvegarde est créé !</strong></p>



<p>Sans plus attendre, nous allons l'exécuter pour faire un premier test. Effectuez un clic droit dessus et choisissez "<strong>Active full</strong>" pour créer une première <strong>sauvegarde complète</strong> de nos VMs.</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="493" src="media/0d223a62.Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-7.png" alt="Veeam Backup et Replication 12 - Créer un job de sauvegarde - 7" class="wp-image-68692" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-7.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-7-550x339.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-7-150x92.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-7-768x473.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-7-50x31.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Pendant que Veeam effectue la sauvegarde des machines virtuelles, vous pouvez suivre l'avancement dans l'interface de l'application. Les images ci-dessous vous donnent <strong>un aperçu des performances</strong> pour effectuer cette sauvegarde externalisée.</p>



<p><strong>L'infrastructure de Leviia offre des débits intéressants,</strong> mais qui, <em>considérant mon set-up</em>, ne sont surement pas optimums : pour cette démonstration, j'utilise des machines virtuelles sur un poste de travail (avec un Hyper-V en virtualisation imbriquée) et une connexion en fibre optique. Sur une infrastructure professionnelle, on peut s'attendre à des débits plus élevés même si <strong>cela dépend du débit montant de votre connexion Internet</strong>.</p>



<figure class="wp-block-gallery has-nested-images columns-2 is-cropped wp-block-gallery-3 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-large"><a href="media/218f0c6f.Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-8.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-8.png"><img decoding="async" width="800" height="217" data-id="68691" src="media/46833be2.ackup-et-Replication-12-Creer-un-job-de-sauvegarde-8-800x217.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-8-800x217.png" alt="" class="wp-image-68691" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-8-800x217.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-8-550x149.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-8-150x41.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-8-768x208.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-8-50x14.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-8.png 1106w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-large"><a href="media/a31d9bc3.Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-9.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-9.png"><img decoding="async" width="800" height="217" data-id="68690" src="media/3275934d.ackup-et-Replication-12-Creer-un-job-de-sauvegarde-9-800x217.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-9-800x217.png" alt="" class="wp-image-68690" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-9-800x217.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-9-550x149.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-9-150x41.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-9-768x209.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-9-50x14.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-Backup-et-Replication-12-Creer-un-job-de-sauvegarde-9.png 1105w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>
</figure>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="300" src="media/5460ced4.Benchmark-Veeam-Backup-et-Leviia-S3-exemple-800x300.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Benchmark-Veeam-Backup-et-Leviia-S3-exemple-800x300.png" alt="Benchmark Veeam Backup et Leviia S3 (exemple)" class="wp-image-68699" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Benchmark-Veeam-Backup-et-Leviia-S3-exemple-800x300.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Benchmark-Veeam-Backup-et-Leviia-S3-exemple-550x207.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Benchmark-Veeam-Backup-et-Leviia-S3-exemple-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Benchmark-Veeam-Backup-et-Leviia-S3-exemple-768x288.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Benchmark-Veeam-Backup-et-Leviia-S3-exemple-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Benchmark-Veeam-Backup-et-Leviia-S3-exemple.png 980w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Quelques minutes plus tard, la sauvegarde immuable est créée !</p>



<h3 class="wp-block-heading">F. Peut-on supprimer la sauvegarde ?</h3>



<p>Pour finir ce chapitre dédié à l'<strong>utilisation de Veeam Backup &amp; Replication avec Leviia</strong>, nous allons tenter de <strong>supprimer la sauvegarde immuable</strong> !</p>



<p>Dans l'interface de Veeam, vous pouvez effectuer ce test à partir de "<strong>Home</strong>" puis "<strong>Object Storage</strong>" sous "<strong>Backups</strong>" en effectuant un clic droit sur la VM pour laquelle supprimer la sauvegarde. Cliquez sur "<strong>Delete from disk</strong>".</p>



<p>Quelques secondes plus tard, Veeam indique le statut "<strong>Failed</strong>" sur la tâche de suppression ! La raison est la suivante :<strong> impossible de supprimer la sauvegarde parce qu'elle est marquée comme immuable</strong>, et Veeam indique la date du déverrouillage. <strong>Ce verrouillage est possible grâce au "locking" du bucket Leviia</strong> ! Ainsi, il n'est pas possible de saboter la sauvegarde (que ce soit avec Veeam ou par un autre biais).</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="487" src="media/f399cb77.Veeam-S3-sauvegarde-immuable-Exemple-securite.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-S3-sauvegarde-immuable-Exemple-securite.png" alt="Veeam S3 sauvegarde immuable - Exemple sécurité" class="wp-image-68700" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-S3-sauvegarde-immuable-Exemple-securite.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-S3-sauvegarde-immuable-Exemple-securite-550x335.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-S3-sauvegarde-immuable-Exemple-securite-150x91.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-S3-sauvegarde-immuable-Exemple-securite-768x468.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Veeam-S3-sauvegarde-immuable-Exemple-securite-50x30.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Du côté de l'interface d'administration de Leviia,<strong> il n'est pas possible de supprimer le bucket</strong> ! En effet, Leviia ne permet pas de supprimer un bucket qui contient des données : comme il s'agit de données verrouillées, nous ne pourrons pas les supprimer donc le bucket ne pourra pas être supprimé !<strong> C'est une excellente nouvelle car les sauvegardes immuables sont correctement protégées.</strong></p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="624" height="167" src="media/dc915d8e.Leviia-S3-Storage-Bucket-verrouille-impossible-a-supprimer.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Leviia-S3-Storage-Bucket-verrouille-impossible-a-supprimer.png" alt="Leviia - S3 Storage - Bucket verrouillé impossible à supprimer" class="wp-image-70857" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Leviia-S3-Storage-Bucket-verrouille-impossible-a-supprimer.png 624w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Leviia-S3-Storage-Bucket-verrouille-impossible-a-supprimer-550x147.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Leviia-S3-Storage-Bucket-verrouille-impossible-a-supprimer-150x40.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Leviia-S3-Storage-Bucket-verrouille-impossible-a-supprimer-50x13.png 50w" sizes="(max-width: 624px) 100vw, 624px" /></figure></div>


<p>Enfin, je profite de cet article et de ce tour d'horizon de l'interface de Leviia pour vous indiquer qu'il est possible de protéger l'accès à son compte Leviia grâce à <strong>l'authentification multifacteurs (2FA)</strong> (<a href="https://wiki.leviia.com/fr/article/activer-et-mettre-en-place-la-double-authentification-egalement-appelee-2fa-ou-otp-kugq6o/" target="_blank" rel="nofollow noopener">voir cette page</a>).</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="403" src="media/1fcf6864.Leviia-Authentification-2FA.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Leviia-Authentification-2FA.png" alt="Leviia - Authentification 2FA" class="wp-image-70853" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Leviia-Authentification-2FA.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Leviia-Authentification-2FA-550x277.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Leviia-Authentification-2FA-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Leviia-Authentification-2FA-768x387.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Leviia-Authentification-2FA-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">IV. Découverte du service Drive de Leviia</h2>



<p>Leviia propose une solution de type Drive pour les particuliers et les professionnels afin de <strong>faciliter le stockage et le partage de données</strong>. À titre d'information, pour<strong> 2,40€ TTC par mois et un seul utilisateur</strong>, vous disposez de<strong> 100 Go de stockage</strong>. Pour <strong>1 To de stockage, comptez 6 € TTC par mois</strong>. Si vous prenez un abonnement annuel, vous pouvez obtenir une remise de 10%.</p>



<p>La solution Drive de Leviia est basée sur l'<strong>application open source Nextcloud</strong> et elle intègre les fonctionnalités suivantes :</p>



<ul>
<li><strong>Stockage et partage de fichiers</strong>&nbsp;tels que des documents, des musiques, des photos, des vidéos, etc... selon vos besoins</li>
</ul>



<figure class="wp-block-gallery has-nested-images columns-1 is-cropped wp-block-gallery-5 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-large"><a href="media/90e5e0b3.Leviia-Drive-Apercu-interface.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Drive-Apercu-interface.jpg"><img decoding="async" width="800" height="488" data-id="68722" src="media/962d79bb.Leviia-Drive-Apercu-interface-800x488.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Drive-Apercu-interface-800x488.jpg" alt="Leviia Drive - Aperçu interface" class="wp-image-68722" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Drive-Apercu-interface-800x488.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Drive-Apercu-interface-550x336.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Drive-Apercu-interface-150x92.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Drive-Apercu-interface-768x468.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Drive-Apercu-interface-50x31.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Drive-Apercu-interface.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>
</figure>



<ul>
<li><strong>Gestion de vos photos et vidéos</strong> avec une application dédiée permettant la création d'albums</li>



<li><strong>Gestion de calendriers</strong> où vous pouvez créer vos rendez-vous et autres événements</li>



<li><strong>Corbeille en ligne</strong> pour restaurer les fichiers supprimés (sous 30 jours)</li>



<li><strong>Intégration d'un Deck</strong> qui est un outil visuel permettant de créer des tableaux pour effectuer de la gestion de projets et de tâches</li>
</ul>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="486" src="media/034f9b1f.Leviia-Deck-800x486.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Deck-800x486.jpg" alt="Leviia Deck" class="wp-image-68723" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Deck-800x486.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Deck-550x334.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Deck-150x91.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Deck-768x467.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Deck-50x30.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Deck.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<ul>
<li><strong>Création et modification en ligne de documents</strong> (traitement de texte, feuille de calcul, présentation et formulaire) grâce à l'intégration de la suite ONLYOFFICE</li>
</ul>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="352" src="media/b9035391.Leviia-Drive-Editeur-en-ligne.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Drive-Editeur-en-ligne.jpg" alt="Leviia Drive - Editeur en ligne" class="wp-image-68721" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Drive-Editeur-en-ligne.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Drive-Editeur-en-ligne-550x242.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Drive-Editeur-en-ligne-150x66.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Drive-Editeur-en-ligne-768x338.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Drive-Editeur-en-ligne-50x22.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<ul>
<li><strong>Synchronisation avec un poste de travail</strong></li>
</ul>



<p>Au même titre qu'avec des solutions comme Dropbox, Google Drive, OneDrive, etc... Vous pouvez accéder à vos fichiers à partir d'un ordinateur, d'un smartphone ou d'une tablette. Il existe un <strong>client de synchronisation officiel pour Windows</strong>, mais vous pouvez aussi utiliser le client Nextcloud qui est 100% compatible. Il existe également des clients de synchronisation pour Linux et macOS.</p>



<p>En complément, il y a<strong> l'application mobile Leviia qui offre un accès à votre Drive depuis votre mobile</strong>, ainsi que la possibilité d'éditer des documents.</p>



<p>Le client Leviia Drive pour Windows (que vous pouvez <a href="https://cloud.leviia.com/s/ZnIx.F2ZoDkFAjf89RFJ" target="_blank" rel="nofollow noopener">télécharger ici</a>) se configure en quelques clics puisqu'il est déjà préconfiguré pour se connecter sur l'infrastructure Leviia.</p>



<figure class="wp-block-gallery has-nested-images columns-2 is-cropped wp-block-gallery-7 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-large"><a href="media/9ee6986b.Leviia-Connecter-Drive-sur-Windows.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Connecter-Drive-sur-Windows.jpg"><img decoding="async" width="500" height="522" data-id="68725" src="media/9ee6986b.Leviia-Connecter-Drive-sur-Windows.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Connecter-Drive-sur-Windows.jpg" alt="" class="wp-image-68725" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Connecter-Drive-sur-Windows.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Connecter-Drive-sur-Windows-144x150.jpg 144w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Connecter-Drive-sur-Windows-48x50.jpg 48w" sizes="(max-width: 500px) 100vw, 500px" /></a></figure>



<figure class="wp-block-image size-large"><a href="media/f2fc76bb.Leviia-Connecter-Drive-sur-Windows-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Connecter-Drive-sur-Windows-2.jpg"><img decoding="async" width="500" height="524" data-id="68724" src="media/f2fc76bb.Leviia-Connecter-Drive-sur-Windows-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Connecter-Drive-sur-Windows-2.jpg" alt="" class="wp-image-68724" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Connecter-Drive-sur-Windows-2.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Connecter-Drive-sur-Windows-2-143x150.jpg 143w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Connecter-Drive-sur-Windows-2-48x50.jpg 48w" sizes="(max-width: 500px) 100vw, 500px" /></a></figure>
</figure>



<p><strong>Il est facile d'accéder à votre stockage Leviia car il y a un raccourci créé dans l'Explorateur de fichiers Windows.</strong></p>



<p>Le client de synchronisation utilise le<strong> principe des fichiers à la demande</strong>, ce qui signifie que les fichiers sont visibles dans l'Explorateur de fichiers, mais qu'ils ne sont pas stockés en local sur votre ordinateur. Si vous souhaitez qu'un fichier ou un dossier soit accessible en mode hors connexion, c'est tout à fait possible. Comme le montre l'image ci-dessous, plusieurs options sont disponibles pour gérer vos données.</p>


<div class="wp-block-image">
<figure class="aligncenter"><img decoding="async" width="800" height="449" src="media/33495f9c.Leviia-Options-disponibles-800x449.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Options-disponibles-800x449.png" alt="Leviia - Options disponibles" class="wp-image-68726" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Options-disponibles-800x449.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Options-disponibles-550x309.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Options-disponibles-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Options-disponibles-768x431.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Options-disponibles-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Leviia-Options-disponibles.png 927w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Lorsqu'un fichier est déposé sur le Drive à partir de votre PC sous Windows, il est directement chargé sur le Cloud Leviia et <strong>accessible par l'ensemble de vos appareils</strong>.</p>



<h2 class="wp-block-heading">V. Conclusion</h2>



<p>En tant que concurrent français de Wasabi, Leviia propose<strong> des solutions prometteuses</strong> et qui répondent à un réel besoin pour les entreprises et organisations françaises : pouvoir s'appuyer sur <strong>un Cloud souverain pour le stockage de données</strong>. Au-delà des fonctionnalités techniques et du respect de la confidentialité du données (ainsi que du RGPD), Leviia mise sur la sécurité des données et la proximité avec ses clients, tout en proposant des solutions à un tarif bien inférieur aux services des géants américains : votre porte-monnaie vous remerciera.</p>



<p>D'ailleurs, Leviia ne dispose pas de sa propre infrastructure physique, mais elle s'appuie sur<strong> trois datacenters situés en France, à Roubaix, Gravelines et Strasbourg (OVHcloud)</strong>. Les données sont répliquées entre les trois datacenters (chiffrement en envoi et côté serveur) et les données sont sauvegardées quotidiennement par Leviia.</p>



<p>Vous pouvez tester gratuitement la solution de Leviia dès maintenant :</p>



<ul>
<li><a href="https://www.leviia.com/object-storage/" target="_blank" rel="noopener nofollow" title="">Accéder au site de Leviia</a></li>
</ul>



<p><em>Cet article contient une communication commerciale.</em></p><p>The post <a href="https://www.it-connect.fr/leviia-sauvegardes-immuables-externalisees-france-avec-veeam/">Avec Leviia, stockez en France vos sauvegardes immuables de Veeam Backup & Replication</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=71592
title: 2023 : le Top des mots de passe les plus utilisés en France est… effrayant !
uri: 2023-le-Top-des-mots-de-passe-les-plus-utilisés-en-France-est-ef
url: https://www.it-connect.fr/2023-le-top-des-mots-de-passe-les-plus-utilises-en-france-est-effrayant/
content:
<p><strong>Nous arrivons à la fin de l'année 2023, donc c'est l'occasion de voir sortir un classement des mots de passe les plus utilisés. J'ignore si l'on doit rire ou pleurer, mais voici les mots de passe les plus utilisés...</strong></p>



<p>Le gestionnaire de mots de passe NordPass a mis en ligne son classement intitulé "<em>Les 200 mots de passe les plus courants</em>", relayé via <a href="https://twitter.com/NordPass/status/1724807183047836008" target="_blank" rel="noopener nofollow" title="">un post sur X (Twitter)</a>. Pour établir ce classement, NordPass s'est associé à des chercheurs en sécurité afin d'<strong>analyser plusieurs bases de données accessibles au public et sur le dark web</strong>. Au total, ceci représente plusieurs téraoctets de données à analyser et il en résulte ce fameux classement.</p>



<p>Nord Security, la société éditrice de NordPass (et de NordVPN) précise qu'il s'agit de <strong>mots de passe volés par certains malwares de type "infostealer"</strong>, notamment Redline, Cryptbot ou encore Raccoon.</p>



<h2 class="wp-block-heading">Les - pires - mots de passe utilisés par les français</h2>



<p>Ce classement présente la particularité de pouvoir être <strong>filtré par pays.</strong> Ceci permet de s'intéresser au "Top" des mots de passe utilisés en France. Soyons honnêtes : <strong>nous ne faisons pas mieux que les autres.</strong> </p>



<p>Voici le Top 10 de ce classement :</p>



<ul>
<li>123456</li>



<li>123456789</li>



<li>azerty</li>



<li>admin</li>



<li>1234561</li>



<li>azertyuiop</li>



<li>loulou</li>



<li>000000</li>



<li>doudou</li>



<li>password</li>
</ul>



<figure class="wp-block-image size-full"><img decoding="async" fetchpriority="high" width="800" height="465" src="media/e46e347d.Top-mots-de-passe-2023-France.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Top-mots-de-passe-2023-France.jpg" alt="Top mots de passe 2023 France" class="wp-image-71594" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Top-mots-de-passe-2023-France.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Top-mots-de-passe-2023-France-550x320.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Top-mots-de-passe-2023-France-150x87.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Top-mots-de-passe-2023-France-768x446.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Top-mots-de-passe-2023-France-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Un peu plus loin dans ce classement, il y a quelques perles :</p>



<ul>
<li>"marseille", en 11ème position</li>



<li>"motdepasse", en 12ème position</li>



<li>"chouchou", en 14ème position</li>



<li>"soleil", en 15ème position</li>



<li>"cheval", en 16ème position</li>
</ul>



<p>Vous pouvez accéder à ce classement via <a href="https://nordpass.com/most-common-passwords-list/" target="_blank" rel="noopener nofollow" title="">cette page</a>. <strong>Chez nos voisins belges, le classement est un peu moins ridicule</strong>, même si l'on peut s'interroger sur la présence du mot de passe "juventus01" à la 13ème position.</p>



<p><strong>Finalement, rien de nouveau sous le soleil</strong> : à quelques exceptions près comme "loulou" et "doudou", ce sont des mots de passe que l'on retrouve tous les ans dans ce type de classement, et notamment dans celui de NordPass... </p>



<p>Malheureusement, <strong>ce "Top des mots de passe les plus utilisés" stagne</strong>, comme si rien ne changeait malgré tous les efforts effectués pour sensibiliser les utilisateurs. Par contre, NordPass ne précise pas si <strong>la base de données utilisée pour le classement 2023 reprend tout ou partie de la base de données des années précédentes</strong> : ce qui pourrait "fausser" les résultats en quelque sorte...</p>



<p>Quoi qu'il en soit : <strong>utilisez un gestionnaire de mots de passe (<a href="https://www.it-connect.fr/comment-gerer-ses-mots-de-passe-avec-keepass-ou-keepassxc/" target="_blank" rel="noopener" title="Comment gérer ses mots de passe avec KeePass (ou KeePassXC) ?">KeePass</a>, <a href="https://www.it-connect.fr/comment-gerer-ses-mots-de-passe-avec-bitwarden/" target="_blank" rel="noopener" title="Comment gérer ses mots de passe avec Bitwarden ?">Bitwarden</a>, etc.) pour générer des mots de passe robustes et les stocker en lien sûr</strong>, puis, activez<strong> l'authentification multifacteurs </strong>à chaque fois que c'est possible.</p>



<p><em>Que pensez-vous de ce classement ? Comment l'interprétez-vous ?</em></p><p>The post <a href="https://www.it-connect.fr/2023-le-top-des-mots-de-passe-les-plus-utilises-en-france-est-effrayant/">2023 : le Top des mots de passe les plus utilisés en France est… effrayant !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=71608
uri: VMware-ESXi-Microsoft-a-corrigé-le-problème-de-démarrage-de-VM-li
title:
VMware ESXi : Microsoft a corrigé le problème de démarrage de VM lié à la mise à jour d’octobre 2023

url:
https://www.it-connect.fr/vmware-esxi-microsoft-a-corrige-le-probleme-de-demarrage-de-vm-lie-a-la-mise-a-jour-doctobre-2023/

content:
<p><strong>Si vous utilisez VMware ESXi et que certaines de vos machines virtuelles ne démarrent plus lorsque vous installez la mise à jour KB5031364, sachez que Microsoft a résolu le problème !</strong></p>



<ul>
<li><a href="https://www.it-connect.fr/vmware-esxi-vos-vm-windows-server-2022-ne-demarrent-plus-avec-la-kb5031364-lisez-cet-article/" target="_blank" rel="noopener" title="">VMware ESXi - Vos VM Windows Server 2022 ne démarrent plus avec la KB5031364 ? Lisez cet article !</a></li>
</ul>



<p>La mise à jour cumulative d'octobre 2023 à destination de Windows Server 2022, à savoir la KB5031364, était à l'origine d'un problème sur les VMs exécutées sur certains hyperviseurs VMware ESXi. A cause de ce problème, les machines virtuelles ne pouvaient plus démarrer et l'administrateur système devait faire face à un message d'erreur : "<em>Les machines virtuelles affectées recevront une erreur avec <strong>un écran bleu </strong>et le code Stop : <strong>PNP DETECTED FATAL ERROR</strong></em>", <a href="https://learn.microsoft.com/en-us/windows/release-health/status-windows-server-2022#windows-server-2022-vms-running-on-vmware-esxi-hosts-might-fail-to-start?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">avait précisé Microsoft,</a> il y a quelques jours.</p>



<p><strong>Tout le monde n'était pas affecté par ce problème</strong>, car d'après l'entreprise américaine, cette erreur se produit uniquement avec la configuration suivante :</p>



<ul>
<li>Un processeur physique<strong> AMD Epyc</strong></li>



<li>Le paramètre "<strong>Expose IOMMU to guest OS</strong>" dans les options de la VM</li>



<li>La fonction "<strong>Enable Virtualization Based Security</strong>" activée dans les paramètres de <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/" target="_blank" rel="noopener" title="Windows Server" data-wpil-keyword-link="linked">Windows Server</a> 2022</li>



<li>La fonction "<strong>System Guard Secure Launch</strong>" activée dans les paramètres de Windows Server 2022</li>
</ul>



<h2 class="wp-block-heading">Un correctif est disponible !</h2>



<p>Bien que vous avez toujours la possibilité de ne pas installer la mise à jour KB5031364 pour éviter ce problème (<em>ce qui n'est pas une solution à long terme</em>) ou de <strong>désactiver le paramètre "Expose IOMMU to guest OS" dans les options de la VM</strong>, sachez qu'il existe une meilleure solution : l'installation de la mise à jour <strong>KB5032198</strong>, correspondante à la <strong>mise à jour cumulative de novembre 2023 pour Windows Server 2022</strong>.</p>



<p>En effet, sur le<a href="https://support.microsoft.com/en-us/topic/november-14-2023-kb5032198-os-build-20348-2113-e3411fed-057d-402a-86fd-814124e5f26d" target="_blank" rel="noopener nofollow" title=""> site de Microsoft</a>, nous pouvons lire : "<em>Cette mise à jour corrige un problème connu qui affecte les machines virtuelles (VM) qui s'exécutent sur des hôtes VMware ESXi. Le démarrage de Windows Server 2022 peut échouer. Les machines virtuelles concernées recevront une erreur avec un écran bleu et un code d'arrêt : PNP DETECTED FATAL ERROR.</em>"</p>



<p><strong>En résumé, oubliez la mise à jour KB5031364 afin d'installer directement la mise à jour KB5032198 !</strong></p><p>The post <a href="https://www.it-connect.fr/vmware-esxi-microsoft-a-corrige-le-probleme-de-demarrage-de-vm-lie-a-la-mise-a-jour-doctobre-2023/">VMware ESXi : Microsoft a corrigé le problème de démarrage de VM lié à la mise à jour d’octobre 2023</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=71598
uri: Ignite-2023-Microsoft-Copilot-remplace-Bing-Chat-Copilot-Studio-per
url: https://www.it-connect.fr/ignite-2023-microsoft-copilot-remplace-bing-chat/
title:
Ignite 2023 : Microsoft Copilot remplace Bing Chat, Copilot Studio permet de créer une IA sur mesure

content:
<p><strong>Microsoft a effectué un nouveau changement au sein de ses services liés à l'intelligence artificielle : "Bing Chat" laisse la place à "Copilot". Ainsi, Bing redevient exclusivement un nom utilisé pour évoquer le moteur de recherche de Microsoft. Voici ce qu'il faut savoir.</strong></p>



<p>À l'occasion de son événement<strong> Ignite 2023</strong>, Microsoft a dévoilé de nombreuses nouveautés et changements dans ses services. D'ailleurs, il y a énormément de nouveautés autour de l'IA ! Cet article évoque l'un des changements que Microsoft vient d'annoncer : <strong>Bing Chat va être mis de côté, au profit de Copilot</strong>. Il est fort probable que l'on entende beaucoup parler de la marque "Copilot" de Microsoft dans les années à venir, et notamment en 2024. </p>



<p>Quoi qu'il en soit, <strong>Bing aura servi de tremplin à l'IA Microsoft Copilot </strong>: il était même parvenu à augmenter ses parts de marché, sans pour autant que ce soit suffisant pour inquiéter Google.</p>



<p>Nous pouvons constater que Microsoft a la volonté de mettre en avant cette marque un peu partout, que ce soit dans Windows 11 (et peut-être bientôt dans Windows 10), dans Microsoft 365 et ses nombreuses applications, ainsi que pour la sécurité </p>



<h2 class="wp-block-heading">Une nouvelle adresse pour échanger avec Copilot</h2>



<p>Bien qu'il soit toujours possible de converser avec le chatbot IA via la page d'accueil de Bing, Microsoft incite ses utilisateurs à passer par<strong> l'interface dédiée à Copilot</strong> et accessible à l'adresse suivante :</p>



<ul>
<li><a href="https://copilot.microsoft.com/" target="_blank" rel="noopener nofollow" title="">copilot.microsoft.com</a></li>
</ul>



<figure class="wp-block-image size-full"><img decoding="async" fetchpriority="high" width="800" height="516" src="media/6337c827.Microsoft-Copilot-Nouvelle-adresse.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Copilot-Nouvelle-adresse.jpg" alt="Microsoft Copilot - Nouvelle adresse" class="wp-image-71604" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Copilot-Nouvelle-adresse.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Copilot-Nouvelle-adresse-550x355.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Copilot-Nouvelle-adresse-150x97.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Copilot-Nouvelle-adresse-768x495.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Copilot-Nouvelle-adresse-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Désormais, au même titre que Google Bard et ChatGPT d'OpenAI, le Copilot de Microsoft bénéficie d'une interface dédiée. Toutefois, sous le capot, rappelons que <strong>l'IA de Microsoft est très proche de celle d'OpenAI puisque c'est le même modèle de langage qui est utilisé</strong>, mais les deux sont configurés différemment.</p>



<h2 class="wp-block-heading">Microsoft lance Copilot Studio</h2>



<p>Microsoft a également annoncé Copilot Studio, un nouvel outil pour que les entreprises puissent créer leur propre "Copilot", que ce soit pour un usage interne ou externe. Votre Copilot sur mesure pourra être<strong> alimenté par vos propres données </strong>et il pourra s'interfacer avec d'autres applications (ServiceNow, Workday, etc...) grâce à <strong>un système de connecteurs</strong>.</p>



<p>Cette nouveauté n'est pas sans rappeler celles annoncées par OpenAI il y a quelques jours, et notamment le <strong><a href="https://www.it-connect.fr/openai-a-devoile-du-lourd-pour-chatgpt-gpt-4-turbo-gpt-builder-et-gpt-store/" target="_blank" rel="noopener" title="OpenAI a dévoilé du lourd pour ChatGPT : GPT-4 Turbo, GPT Builder et GPT Store">GPT Builder pour créer son propre GPT</a></strong>.</p>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/WVn57PXoFPE" title="Introducing Microsoft Copilot Studio | Your Copilot, Your Way" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<p>Par ailleurs, Microsoft a annoncé<strong> ses premières puces</strong> "maison" pour son infrastructure Cloud : <strong>Azure Maia </strong>et <strong>Azure Cobalt</strong> (<a href="https://news.microsoft.com/fr-fr/2023/11/15/microsoft-ignite-2023-microsoft-repense-les-infrastructures-cloud-et-le-quotidien-des-developpeurs-a-lheure-de-lia/" target="_blank" rel="noopener nofollow" title="">voir cet article</a>).</p><p>The post <a href="https://www.it-connect.fr/ignite-2023-microsoft-copilot-remplace-bing-chat/">Ignite 2023 : Microsoft Copilot remplace Bing Chat, Copilot Studio permet de créer une IA sur mesure</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=71704
title: Cette faille de sécurité dans Google Agenda permet de pirater un ordinateur à distance !
uri: Cette-faille-de-sécurité-dans-Google-Agenda-permet-de-pirater-un-ord
url:
https://www.it-connect.fr/cette-faille-de-securite-dans-google-agenda-permet-de-pirater-un-ordinateur-a-distance/

content:
<p><strong>Une faille de sécurité affecte les services de Google, et plus particulièrement Google Agenda. En l'exploitant, un attaquant pourrait prendre le contrôle d'un ordinateur à distance. Voici ce que l'on sait sur cette menace.</strong></p>



<p>Un développeur nommé <em>Valerio "MrSaighnal" Alessandroni</em> estime qu'il y a une faille de sécurité dans Google Agenda et que l'infrastructure de Google peut être utilisée comme <strong>point de départ pour réaliser une attaque informatique</strong>. En guise de preuve, il a mis en ligne sur <a href="https://github.com/MrSaighnal/GCR-Google-Calendar-RAT" target="_blank" rel="noopener nofollow" title="">GitHub</a> un outil baptisé <strong>Google Calendar RAT</strong>.</p>



<p><strong>Quel est le lien avec Google Agenda ?</strong> En fait, pour fonctionner, cette technique repose sur<strong> l'intégration de commande dans les détails d'un événement</strong>, et plus précisément dans <strong>la description de l'événement</strong><em>. "Le script crée un "Covert Channel" en exploitant les descriptions d'événements dans Google Agenda. La cible se connectera directement à Google.</em>", peut-on lire. </p>



<figure class="wp-block-image size-full"><img decoding="async" fetchpriority="high" width="465" height="303" src="media/8f59ca42.Google-Calendar-RAT-Exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Google-Calendar-RAT-Exemple.jpg" alt="" class="wp-image-71708" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Google-Calendar-RAT-Exemple.jpg 465w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Google-Calendar-RAT-Exemple-150x98.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Google-Calendar-RAT-Exemple-50x33.jpg 50w" sizes="(max-width: 465px) 100vw, 465px" /></figure>



<p>Ainsi, <strong>l'infrastructure de Google sert en quelque sorte de relais</strong> : une aubaine pour les pirates puisqu'il s'agit d'une "infrastructure légitime", ce qui rend<strong> la détection plus difficile</strong>.  "<em>Plutôt que de s'appuyer sur des infrastructures qu'ils exploitent ou qu'ils louent à des services criminels, de nombreux cybercriminels privilégient de plus en plus les services légitimes pour héberger leur infrastructure.</em>", précise Google.</p>



<p>Grâce à la manipulation de l'événement dans l'agenda, il est possible d'<strong>exécuter des commandes à distance </strong>sur la machine de l'utilisateur pris pour cible. Lorsqu'un appareil est infecté, il vérifiera régulièrement si de nouvelles instructions ont été ajoutées dans la description de l'événement. Ainsi, il est envisageable d'<strong>exfiltrer des données stockées sur l'ordinateur de la machine</strong>, en toute discrétion.</p>



<p>Voici le workflow de la technique Google Calendar RAT :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="452" src="media/baf28249.Google-Agenda-Workflow-GCR.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Google-Agenda-Workflow-GCR.jpg" alt="Google Agenda - Workflow GCR" class="wp-image-71706" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Google-Agenda-Workflow-GCR.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Google-Agenda-Workflow-GCR-550x311.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Google-Agenda-Workflow-GCR-150x85.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Google-Agenda-Workflow-GCR-768x434.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Google-Agenda-Workflow-GCR-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : GitHub</figcaption></figure>



<p>D'après <em>Valerio Alessandroni</em>, pour utiliser cette technique <strong>vous avez seulement besoin d'un compte Gmail </strong>à partir duquel envoyer l'invitation Google Agenda.</p>



<h2 class="wp-block-heading">La réaction de Google</h2>



<p><strong>Google surveille de près l'évolution de la situation.</strong> D'après l'entreprise américaine, <strong>cette technique a été partagée massivement</strong> sur des forums de hacking. Toutefois, pour le moment, il n'y a pas de preuves qu'elle a été exploitée par des cybercriminels.</p>



<p>D'ailleurs, Google a évoqué cette technique dans <a href="media/ce0adcff.gcat_threathorizons_full_oct2023.pdf" data-original-source="https://services.google.com/fh/files/blogs/gcat_threathorizons_full_oct2023.pdf" target="_blank" rel="noopener nofollow" title="">son dernier rapport </a>sur les menaces "<em>Threat Horizons</em>" publié récemment.</p>



<p><em>À suivre...</em></p>



<p><a href="https://cybersecuritynews.com/google-calendar-rat/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/cette-faille-de-securite-dans-google-agenda-permet-de-pirater-un-ordinateur-a-distance/">Cette faille de sécurité dans Google Agenda permet de pirater un ordinateur à distance !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=70349
title: Comment installer une extension Visual Studio Code sur une machine sans Internet ?
uri: Comment-installer-une-extension-Visual-Studio-Code-sur-une-machine-san
url:
https://www.it-connect.fr/comment-installer-une-extension-visual-studio-code-sur-une-machine-sans-internet/

content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons apprendre à installer une extension dans Visual Studio Code (VSCode) à partir d'un fichier VSIX.</strong> Ceci est utile pour <strong>installer une extension</strong> sur une machine qui est <strong>déconnectée d'Internet</strong>. Autrement dit, nous allons procéder à une extension en mode hors connexion. Sur une machine où l'accès Internet est limité (avec du filtrage, par exemple), ceci peut être utile également si vous rencontrez des difficultés pour effectuer l'installation directement depuis VSCode.</p>



<p>Sur IT-Connect, vous pouvez retrouver d'autres articles au sujet de VSCode, dont :</p>



<ul>
<li><a href="https://www.it-connect.fr/comment-utiliser-powershell-avec-visual-studio-code/" target="_blank" rel="noopener" title="">Comment utiliser VSCode pour les scripts PowerShell ?</a></li>



<li><a href="https://www.it-connect.fr/tuto-changer-langue-visual-studio-code-francais-anglais/" target="_blank" rel="noopener" title="">Comment configurer VSCode en français ?</a></li>
</ul>



<h2 class="wp-block-heading">II. Télécharger une extension VSCode (.vsix)</h2>



<p>Chaque extension Visual Studio Code est représentée par un <strong>fichier au format ".vsix"</strong>. Toutes les extensions sont disponibles sur la marketplace de VSCode à l'adresse suivante :</p>



<ul>
<li><a href="https://marketplace.visualstudio.com/vscode" target="_blank" rel="noopener nofollow" title="">marketplace.visualstudio.com pour VSCode</a></li>
</ul>



<p>Pour chaque extension, nous pouvons retrouver un bouton intitulé "<strong>Download Extension</strong>" qui permet de télécharger le fichier VSIX de l'extension en question ! Prenons l'extension "<strong>Remote - <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours/comprendre-et-maitriser-ssh/" target="_blank" rel="noopener" title="SSH" data-wpil-keyword-link="linked">SSH</a></strong>" comme exemple. </p>



<p>Dans notre cas, nous devons télécharger l'extension depuis une machine qui a un accès à Internet pour ensuite transférer ce fichier vers la machine sur laquelle on souhaite installer l'extension.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="602" src="media/bc8f7496.VSCode-Installer-une-extension-hors-ligne-avec-VSIX-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VSCode-Installer-une-extension-hors-ligne-avec-VSIX-1.jpg" alt="Visual Studio Code - Télécharger une extension VSIX" class="wp-image-70353" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VSCode-Installer-une-extension-hors-ligne-avec-VSIX-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VSCode-Installer-une-extension-hors-ligne-avec-VSIX-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VSCode-Installer-une-extension-hors-ligne-avec-VSIX-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VSCode-Installer-une-extension-hors-ligne-avec-VSIX-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VSCode-Installer-une-extension-hors-ligne-avec-VSIX-1-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Nous devons enregistrer le fichier sur le disque local de notre machine :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="180" src="media/a58fd431.VSCode-Installer-une-extension-hors-ligne-avec-VSIX-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VSCode-Installer-une-extension-hors-ligne-avec-VSIX-2.jpg" alt="Exemple fichier VSIX VSCode" class="wp-image-70352" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VSCode-Installer-une-extension-hors-ligne-avec-VSIX-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VSCode-Installer-une-extension-hors-ligne-avec-VSIX-2-550x124.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VSCode-Installer-une-extension-hors-ligne-avec-VSIX-2-150x34.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VSCode-Installer-une-extension-hors-ligne-avec-VSIX-2-768x173.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VSCode-Installer-une-extension-hors-ligne-avec-VSIX-2-50x11.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Voilà, nous avons en notre possession un <strong>fichier VSIX</strong> qui va permettre d'installer l'extension "Remote - SSH" dans VSCode. Il ne reste plus qu'à le transférer sur l'autre machine via le réseau local, une clé USB, etc...</p>



<h2 class="wp-block-heading">III. Installer une extension VSCode (hors ligne)</h2>



<p>Sur la machine où l'on souhaite installer l'extension, nous devons ouvrir Visual Studio Code. Ensuite, nous devons cliquer sur le menu "<strong>Extensions</strong>" à gauche puis sur <strong>le bouton "..." </strong>afin de choisir l'option "<strong>Installer à partir de VSIX...</strong>" / "<strong>Install from VSIX...</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="404" src="media/810b126f.VSCode-Installer-une-extension-hors-ligne-avec-VSIX-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VSCode-Installer-une-extension-hors-ligne-avec-VSIX-3.jpg" alt="Visual Studio Code - Installer une extension à partir du fichier VSIX" class="wp-image-70351" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VSCode-Installer-une-extension-hors-ligne-avec-VSIX-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VSCode-Installer-une-extension-hors-ligne-avec-VSIX-3-550x278.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VSCode-Installer-une-extension-hors-ligne-avec-VSIX-3-150x76.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VSCode-Installer-une-extension-hors-ligne-avec-VSIX-3-768x388.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VSCode-Installer-une-extension-hors-ligne-avec-VSIX-3-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Une fenêtre s'ouvre... Sélectionnez le fichier VSIX et cliquez sur "<strong>Installer</strong>".</p>



<p>Quelques secondes plus tard, l'extension sera installée et visible dans la liste des extensions de votre installation de VSCode ! Nous n'avons plus qu'à en profiter !</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="481" src="media/3fd6d5b1.VSCode-Installer-une-extension-hors-ligne-avec-VSIX-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VSCode-Installer-une-extension-hors-ligne-avec-VSIX-4.jpg" alt="Extension installée en mode hors ligne dans VSCode" class="wp-image-70350" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VSCode-Installer-une-extension-hors-ligne-avec-VSIX-4.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VSCode-Installer-une-extension-hors-ligne-avec-VSIX-4-550x331.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VSCode-Installer-une-extension-hors-ligne-avec-VSIX-4-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VSCode-Installer-une-extension-hors-ligne-avec-VSIX-4-768x462.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VSCode-Installer-une-extension-hors-ligne-avec-VSIX-4-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>La procédure est la même pour chaque extension que vous souhaitez <strong>installer manuellement à partir d'un fichier VSIX</strong>.</p>



<h2 class="wp-block-heading">IV. Conclusion</h2>



<p>Suite à la lecture de ce tutoriel, vous savez comment installer une extension dans Visual Studio Code à partir de son fichier d'installation "VSIX" ! Même si nous n'avons pas recourt à cette méthode tous les jours, elle est bien utile dans certains cas.</p><p>The post <a href="https://www.it-connect.fr/comment-installer-une-extension-visual-studio-code-sur-une-machine-sans-internet/">Comment installer une extension Visual Studio Code sur une machine sans Internet ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=71813
uri: Fortinet-cette-faille-de-sécurité-critique-dans-FortiSIEM-permet-u
title:
Fortinet : cette faille de sécurité critique dans FortiSIEM permet une exécution de commande à distance !

url:
https://www.it-connect.fr/fortinet-cette-faille-de-securite-critique-dans-fortisiem-permet-une-execution-de-commande-a-distance/

content:
<p><strong>La solution FortiSIEM de Fortinet est impactée par une faille de sécurité critique permettant l'exécution de commandes à distance sans authentification préalable. Faisons le point sur cette alerte.</strong></p>



<p>Quand on connait la popularité des solutions Fortinet, chaque nouvelle faille de sécurité critique est un petit événement qui peut avoir de grandes conséquences sur l'infrastructure des entreprises. En effet, la popularité des solutions Fortinet les rend attractives pour les cybercriminels.</p>



<p>Cette fois-ci, ce ne sont pas les firewalls Fortigate qui sont impactés, mais bien la solution FortiSIEM. Comme son nom l'indique, <strong>FortiSIEM est une solution de type de SIEM</strong> (un système de gestion des événements et informations de sécurité).</p>



<h2 class="wp-block-heading">La faille de sécurité CVE-2023-36553</h2>



<p>Il y a quelques jours, la vulnérabilité CVE-2023-36553 a été divulguée. Il s'agit d'<strong>une faille de sécurité critique</strong> comme l'atteste son score CVSS : <strong>9.3 sur 10 du côté de chez Fortinet</strong>, alors que le NIST de son côté, lui a attribué <strong>une sévérité de 9.8 sur 10</strong>.</p>



<p>En fait, <strong>la vulnérabilité CVE-2023-36553 serait une variante d'une autre faille de sécurité critique </strong>: la CVE-2023-34992, qui a déjà été corrigée au début du mois d'octobre. Dans le cas présent, la vulnérabilité est liée à une mauvaise gestion des données envoyées en entrée à l'API (Improper neutralization), ce qui fait qu'une requête malveillante sera interprétée et exécutée<strong> au travers de la solution FortiSIEM.</strong></p>



<p>En effet, en exploitant cette vulnérabilité,<strong> un attaquant non authentifié peut exécuter des commandes à distance</strong> : "<em>un attaquant distant non authentifié peut exécuter des commandes non autorisées via des requêtes API élaborées.</em>", précise Fortinet dans son <a href="https://www.fortiguard.com/psirt/FG-IR-23-135" target="_blank" rel="noopener nofollow" title="">bulletin de sécurité</a>.</p>



<h2 class="wp-block-heading">Comment se protéger ?</h2>



<p>Sachez que de nombreuses versions de FortiSIEM sont affectées : toutes les versions de la 4.7 à 5.4. Pour vous protéger de cette faille de sécurité, vous devez utiliser l'une des versions suivantes :</p>



<ul>
<li>FortiSIEM version 7.1.0 ou supérieur</li>



<li>FortiSIEM version 7.0.1 ou supérieur</li>



<li>FortiSIEM version 6.7.6 ou supérieur</li>



<li>FortiSIEM version 6.6.4 ou supérieur</li>



<li>FortiSIEM version 6.5.2 ou supérieur</li>



<li>FortiSIEM version 6.4.3 ou supérieur</li>
</ul>



<p><em>A vos mises à jour !</em></p>



<p><a href="https://www.bleepingcomputer.com/news/security/fortinet-warns-of-critical-command-injection-bug-in-fortisiem/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/fortinet-cette-faille-de-securite-critique-dans-fortisiem-permet-une-execution-de-commande-a-distance/">Fortinet : cette faille de sécurité critique dans FortiSIEM permet une exécution de commande à distance !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=71806
title: C’est officiel, Windows 10 va accueillir Microsoft Copilot : ce que vous devez savoir !
uri: C-est-officiel-Windows-10-va-accueillir-Microsoft-Copilot-ce-que
url:
https://www.it-connect.fr/cest-officiel-windows-10-va-accueillir-microsoft-copilot-ce-que-vous-devez-savoir/

content:
<p><strong>C'est officiel, Microsoft a annoncé que son système d'exploitation Windows 10 allait accueillir Copilot, l'assistant IA déjà disponible pour Windows 11. Voici ce qu'il faut savoir !</strong></p>



<p>Cette information officielle confirme la rumeur : <a href="https://www.it-connect.fr/microsoft-copilot-pourrait-debarquer-dans-windows-10-pour-cibler-1-milliard-dutilisateurs/" target="_blank" rel="noopener" title="Microsoft Copilot pourrait débarquer dans Windows 10 pour cibler 1 milliard d’utilisateurs !">Windows 10 va accueillir Microsoft Copilot</a>, de la même façon que Windows 11. Ainsi, Microsoft va pouvoir proposer son chatbot IA sur 1 milliard d'appareils supplémentaires !</p>



<p>Le fonctionnement restera le même que sur Windows 11 puisque<strong> Copilot pour Windows 10 viendra se loger directement dans la barre des tâches.</strong> En cliquant sur le bouton Copilot, il sera possible de l'activer et il s'affichera sur le côté de l'écran.</p>



<figure class="wp-block-image size-full"><img decoding="async" fetchpriority="high" width="800" height="533" src="media/b3c5384c.Windows-10-Copilot.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-10-Copilot.jpg" alt="Windows 10 Copilot" class="wp-image-71808" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-10-Copilot.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-10-Copilot-550x366.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-10-Copilot-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-10-Copilot-768x512.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Windows-10-Copilot-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Pour le moment, pour bénéficier de Copilot sur Windows 10 22H2, <strong>vous devez utiliser une build du programme Windows Insiders</strong> et installer une mise à jour optionnelle particulière. </p>



<p>Dans les prochains mois, <strong>Copilot sera progressivement déployé sur les machines Windows 10 22H2 pour les éditions Famille et Pro</strong> (uniquement pour les appareils non gérés). Sur son site,<a href="https://blogs.windows.com/windows-insider/2023/11/16/releasing-windows-10-build-19045-3754-to-release-preview-channel/" target="_blank" rel="noopener nofollow" title=""> Microsoft précise </a>: "<em>Les appareils avec l'édition Windows 10 Pro sur la version 22H2 qui sont gérés par des organisations ne seront pas inclus dans le déploiement initial de Copilot dans Windows. Les appareils Windows 10 édition Entreprise et Éducation sur la version 22H2 ne seront pas non plus inclus dans le déploiement initial de Copilot dans Windows.</em>"</p>



<p>Dans le même temps, Microsoft en a profité pour mettre fin au suspens quant à une éventuelle prolongation de la durée du support de Windows 10 22H2 ! En effet, même si Windows 10 va bénéficier de Copilot, la <strong>date de fin de support de ce système reste inchangée</strong>. Microsoft l'a écrit clairement dans <a href="https://support.microsoft.com/fr-fr/topic/comment-nous-optimisons-la-valeur-dans-windows-10-7dca25fa-be2f-492d-b99c-bf3342be7037" target="_blank" rel="noopener nofollow" title="">cet article</a> : "<em>La date de fin de support Windows 10 du 14 octobre 2025 est inchangée.</em>"</p>



<h2 class="wp-block-heading">Microsoft Copilot en France, c'est pour quand ?</h2>



<p>Pour le moment, Microsoft Copilot n'est pas accessible en Europe, que ce soit sur Windows 10 ou Windows 11. Toutefois, Microsoft travaille sur le sujet et une mise à jour vient d'être publiée pour les versions Preview de Windows 11 23H2, dans le but de tester des changements et être en conformité avec la réglementation européenne (notamment le Digital Markets Act).</p>



<p>D'ailleurs, <a href="https://blogs.windows.com/windows-insider/2023/11/16/previewing-changes-in-windows-to-comply-with-the-digital-markets-act-in-the-european-economic-area/" target="_blank" rel="noopener nofollow" title="">Microsoft précise</a> : "<em>Nous mettrons à jour les PC Windows 10, version 22H2 et Windows 11, version 23H2 de l'Espace Economique Européen pour qu'ils soient conformes d'ici le 6 mars 2024.</em>" - Il va falloir être patient.</p><p>The post <a href="https://www.it-connect.fr/cest-officiel-windows-10-va-accueillir-microsoft-copilot-ce-que-vous-devez-savoir/">C’est officiel, Windows 10 va accueillir Microsoft Copilot : ce que vous devez savoir !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=71874
title: Transfert de fichiers : SMB over QUIC fait son apparition dans Windows Server vNext !
uri: Transfert-de-fichiers-SMB-over-QUIC-fait-son-apparition-dans-Windows
url:
https://www.it-connect.fr/transfert-de-fichiers-smb-over-quic-fait-son-apparition-dans-windows-server-vnext/

content:
<p><strong>Microsoft a dévoilé une nouvelle version Preview de la future version de Windows Server ! Dans cette version, la fonctionnalité SMB over QUIC est disponible ! Voici ce qu'il faut savoir sur cette nouveauté !</strong></p>



<p>À partir de "<em>Windows Server Insider Preview Build 25997</em>", Windows Server <strong>Standard </strong>et <strong>Datacenter </strong>vont intégrer une nouvelle fonctionnalité : SMB over QUIC. Actuellement, SMB over QUIC était disponible uniquement sur les machines virtuelles Azure sous Windows Server 2022. Avec la future version de <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/" target="_blank" rel="noopener" title="Windows Server" data-wpil-keyword-link="linked">Windows Server</a>, les choses vont évoluer.</p>



<p><strong>Avec SMB over QUIC, le protocole de transport TCP n'est plus utilisé ! </strong>En effet, à la place c'est bien<strong> le <a class="wpil_keyword_link" href="https://www.it-connect.fr/les-protocoles-tcp-et-udp-pour-les-debutants/" target="_blank" rel="noopener" title="protocole UDP" data-wpil-keyword-link="linked">protocole UDP</a></strong> qui est utilisé et la<strong> connexion est chiffrée nativement grâce à un certificat et TLS 1.3</strong>. Sur <a href="https://techcommunity.microsoft.com/t5/storage-at-microsoft/smb-over-quic-now-available-in-windows-server-insider-datacenter/ba-p/3975242?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">son site</a>, Microsoft précise : "<em>Le certificat du serveur crée un tunnel chiffré TLS 1.3 - sur un port UDP au lieu de l'ancien TCP/445. Aucun trafic SMB - y compris l'authentification et l'autorisation - n'est exposé au réseau sous-jacent.</em>" <strong>Ainsi, le flux peut utiliser le port 443 par défaut, voire même un port spécifique.</strong></p>



<p><strong>Par défaut, SMB over QUIC ne sera pas activé. </strong>C'est à l'administrateur système de faire la configuration, ce qui implique de<strong> créer un certificat pour le serveur SMB </strong>afin de l'utiliser au sein des connexions SMB over QUIC. Pour cela, le cmdlet PowerShell "<strong><a href="https://learn.microsoft.com/fr-fr/powershell/module/smbshare/new-smbservercertificatemapping?view=windowsserver2022-ps?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">New-SmbServerCertificateMapping</a></strong>" peut être utilisé, même si vous pouvez utiliser la console habituelle (MMC) pour demander un certificat.</p>



<p>Ensuite, la connexion sera sécurisée de bout en bout et il n'y aura pas d'impact sur le fonctionnement du SMB : "<em>SMB se comporte normalement dans le tunnel QUIC, ce qui signifie que l’expérience utilisateur ne change pas.</em>", précise Microsoft dans<a href="https://learn.microsoft.com/fr-fr/windows-server/storage/file-server/smb-over-quic?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title=""> sa documentation</a>.</p>



<p>Récemment, Microsoft a également ajouté la possibilité d'<strong>utiliser un port d'écoute spécifique et personnalisé</strong> (compris dans la plage 0-65536). Là encore, un cmdlet <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/scripting/powershell/" target="_blank" rel="noopener" title="PowerShell" data-wpil-keyword-link="linked">PowerShell</a> permettra de faire la configuration pour utiliser un autre numéro que le port UDP/443 dans le cas du SMB over QUIC : "<strong>Set-SmbServerAlternativePort</strong>.</p>



<p>En principe, cette nouveauté sera disponible dans la future version de Windows Server, à savoir <strong>Windows Server 2025</strong>.</p><p>The post <a href="https://www.it-connect.fr/transfert-de-fichiers-smb-over-quic-fait-son-apparition-dans-windows-server-vnext/">Transfert de fichiers : SMB over QUIC fait son apparition dans Windows Server vNext !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=71891
uri: Clé-Windows-7-et-Windows-8-la-licence-de-certains-PC-Windows-10-et
title:
Clé Windows 7 et Windows 8 : la licence de certains PC Windows 10 et Windows 11 se retrouve désactivée !

url:
https://www.it-connect.fr/cle-windows-7-et-windows-8-la-licence-de-certains-pc-windows-10-et-windows-11-se-retrouve-desactivee/

content:
<p><strong>Il n'est plus possible d'utiliser une licence Windows 7 ou Windows 8 pour activer Windows 10 ou Windows 11. Le problème, c'est que ce changement opéré par Microsoft a des conséquences sur certains PC activés de façon légitime. Que se passe-t-il ?</strong></p>



<p>Depuis début octobre, il n'est plus possible d'<a href="https://www.it-connect.fr/activer-windows-10-ou-windows-11-avec-une-cle-de-licence-windows-7-ce-nest-plus-possible/" target="_blank" rel="noopener" title="">utiliser une clé de licence Windows 7 ou Windows 8 pour activer une machine sous Windows 10 et Windows 11</a>. Vous allez me dire "<em>pourquoi ?</em>", et bien, tout simplement parce que Microsoft a pris la décision de ne plus l'autoriser au niveau de ses serveurs d'activations.</p>



<p>Auparavant, il était possible de migrer gratuitement de Windows 7 et Windows 8 vers une version plus récente de Windows, voire même d'effectuer une nouvelle installation de Windows 10 ou Windows 11 tout en l'activant avec une clé Windows 7 ou Windows 8. C'est comme un cadeau offert par Microsoft à ses utilisateurs.</p>



<p><strong>Le problème, c'est qu'en ce moment, des utilisateurs de PC Windows 10 ou Windows 11 activés de cette façon se retrouvent avec un système désactivé !</strong> Ceci est vrai aussi bien pour les mises à niveau que pour les nouvelles installations. </p>



<p>Il y a de <strong>nombreux témoignages</strong>, que ce soit sur d'autres sites ou sur les <a class="wpil_keyword_link" href="https://www.it-connect.fr/actualites/reseaux-sociaux-actualites/" target="_blank" rel="noopener" title="réseaux sociaux" data-wpil-keyword-link="linked">réseaux sociaux</a>, notamment sur X (Twitter). Visiblement, lorsque "<em>l'activation saute</em>" et que Windows indique que la copie n'est pas activée, c'est parce qu'il y a eu une mise à jour du BIOS sur la machine, ou un changement dans la configuration matérielle. Pourtant, ce n'est pas censé remettre en cause l'activation de la licence : Microsoft l'admet également de son côté.</p>



<p><strong>Pour le moment, il n'existe pas de solution pour réactiver la licence</strong> : l'entreprise américaine travaille sur le sujet pour éviter de pénaliser trop d'utilisateurs. Au final, si vous ne souhaitez pas vivre cette mauvaise expérience, attendez de mettre à jour votre BIOS (on ne le fait pas tous les jours non plus...) ou de modifier la configuration matérielle de votre machine.</p>



<p><em>N'hésitez pas à commenter pour partager votre expérience si vous avez rencontré ce problème !</em></p>



<p><a href="https://www.01net.com/actualites/blocage-des-cles-dactivation-de-windows-7-et-8-des-pc-sous-windows-10-et-windows-11-se-retrouvent-desactives.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/cle-windows-7-et-windows-8-la-licence-de-certains-pc-windows-10-et-windows-11-se-retrouve-desactivee/">Clé Windows 7 et Windows 8 : la licence de certains PC Windows 10 et Windows 11 se retrouve désactivée !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=70955
title: Comment déployer un bastion d’administration avec la solution open source Teleport ?
uri: Comment-déployer-un-bastion-d-administration-avec-la-solution-open
url:
https://www.it-connect.fr/comment-deployer-un-bastion-dadministration-avec-la-solution-open-source-teleport/

content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons apprendre à installer et à configurer Teleport, une application open source pour déployer un bastion d'administration ! </strong>Cet article se concentre sur la version "<strong>Community</strong>" (gratuite) de Teleport, mais sachez qu'il y a également des versions payantes avec plus de fonctionnalités. Quoi qu'il en soit, Teleport est une solution moderne pour vous permettre d'administrer votre infrastructure.</p>



<p>Nous allons commencer par une présentation de l'architecture de Teleport et de ses fonctionnalités principales, avant de passer à la pratique ! Nous verrons comment l'installer et inscrire nos premières ressources à administrer !</p>



<p>La<strong> documentation de Teleport est ultra-complète</strong> et c'est vraiment appréciable. Différents liens seront intégrés tout au long de cet article. Par ailleurs, il semble y avoir <strong>une communauté assez importante</strong> autour de ce projet.</p>



<ul>
<li><a href="https://youtu.be/099aaji_J1w" target="_blank" rel="noopener nofollow" title="">Voir la vidéo sur YouTube</a></li>
</ul>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/099aaji_J1w?si=I8Jv9eKpEtVaudZ5" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<p><strong>Teleport est une alternative à Apache Guacamole</strong>, un autre bastion open source que j'ai déjà présenté dans une série de tutoriels :</p>



<ul>
<li><a href="https://www.it-connect.fr/tuto-apache-guacamole-bastion-rdp-ssh-debian/" target="_blank" rel="noopener" title="Apache Guacamole, un bastion d’administration pour vos accès RDP, SSH, etc.">Mise en œuvre d'un bastion d'administration avec Apache Guacamole</a></li>
</ul>



<h2 class="wp-block-heading">II. Architecture de Teleport</h2>



<p><strong>L'architecture Teleport repose sur une notion de cluster.</strong> En fait, un cluster Teleport correspond à plusieurs composants : Teleport Auth Service, Teleport Proxy Service, des agents Teleport et des ressources auxquelles vous souhaitez vous connecter.</p>



<p>Teleport intègre son propre <strong>modèle de sécurité </strong>où le "<strong>Teleport Auth Service</strong>" est l'<strong>autorité de certification</strong>. C'est elle qui émet <strong>des certificats pour les utilisateurs et les serveurs</strong>, pour tous les protocoles pris en charge (SSH, RDP, HTTPS, etc.). Ceci implique que tous les utilisateurs et les serveurs doivent "joindre" l'instance Teleport que l'on appelle un cluster Teleport. <strong>Avec Teleport, oubliez les mots de passe et les clés : l'authentification est effectuée avec des certificats !</strong></p>



<p>Par ailleurs, Teleport s'appuie sur le composant "<strong>Teleport Proxy Service</strong>" pour rendre accessibles les ressources depuis l'extérieur (en principe, c'est le seul composant accessible depuis Internet). </p>



<p>Enfin, les <strong>agents Teleport </strong>permettent les communications entre l'instance Teleport et les ressources à administrer.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="800" height="536" src="media/76ca2cd4.Schema-Teleport.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-Teleport.jpg" alt="Schema Teleport" class="wp-image-71057" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-Teleport.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-Teleport-550x369.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-Teleport-150x101.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-Teleport-768x515.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-Teleport-50x34.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h2 class="wp-block-heading">III. Les fonctions clés de Teleport</h2>



<p>Pour mieux faire connaissance avec Teleport, voici une liste exhaustive des fonctionnalités présentes dans la version communautaire :</p>



<ul>
<li>Prise en charge de divers protocoles et services : SSH, RDP, HTTPS, Kubernetes, PostgreSQL, MongoDB, MySQL, etc.</li>



<li>Accès basé sur les rôles (RBAC)</li>



<li>Gestion d'utilisateurs avec prise en charge native du MFA (TOTP)</li>



<li>Journaux de sécurité et d'audit pour savoir tout ce qui se passe sur votre cluster Teleport</li>



<li>Enregistrement des sessions au format vidéo (avec replay)</li>



<li>Authentification basée sur des certificats (on oublie l'authentification par mot de passe et par clé)</li>



<li>Personnalisation de la configuration à l'aide de l'interface Web, de ligne de commandes et de fichiers YAML</li>



<li>Aucun client lourd à installer, car l'accès aux sessions s'effectue à partir de l'interface Web (bien qu'il existe une app cliente)</li>



<li>Hiérarchisation de plusieurs bastions Teleport</li>



<li>Solution modulaire : les différents services peuvent être répartis sur différents hôtes </li>
</ul>



<p>Pour <strong>comparer les différentes éditions de Teleport</strong>, notamment la version communautaire avec les versions payantes, rendez-vous sur cette page :</p>



<ul>
<li><a href="https://goteleport.com/docs/choose-an-edition/introduction/" target="_blank" rel="noopener nofollow" title="">Comparer les éditions de Teleport</a></li>
</ul>



<p>Contrairement aux versions payantes, la version communautaire ne prend pas en charge le SSO SAML (uniquement le SSO GitHub), ni les clés matérielles pour l'authentification.</p>



<h2 class="wp-block-heading">IV. Mise en place de Teleport sur Debian 12</h2>



<p>Dans ce tutoriel, nous allons<strong> déployer Teleport sur une machine Debian 12</strong>. L'objectif étant de publier Teleport via l'URL suivante : <strong>https://teleport.it-connect.tech</strong>. Pour le certificat SSL, il sera obtenu via Let's Encrypt. Vous pouvez bien entendu utiliser un autre type de certificat.</p>



<p>En production, il est recommandé de <strong>publier Teleport derrière un reverse proxy</strong>. Cette partie ne sera pas abordée dans ce premier article.</p>



<blockquote class="wp-block-quote">
<p><strong>Remarque</strong> : Teleport peut être déployé dans un container Docker.</p>
</blockquote>



<h3 class="wp-block-heading">A. Préparation du nom de domaine</h3>



<p>Avant de procéder à l'installation, il faut préparer le nom de domaine que vous allez utiliser pour Teleport. Ici, un nom de domaine public est utilisé.</p>



<p>Il y a deux enregistrements A à créer dans la zone DNS du domaine :</p>



<pre class="wp-block-code"><code>teleport.domaine.fr
*.teleport.domaine.fr</code></pre>



<p>Ces <strong>deux enregistrements A doivent pointer vers l'adresse IP du serveur Teleport</strong> (ou celle du reverse proxy, selon l'architecture). En ce qui me concerne, les enregistrements sont créés dans la zone DNS du domaine "it-connect.tech".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="360" src="media/56e06aa1.Teleport-Enregistrements-DNS.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Enregistrements-DNS.jpg" alt="Teleport - Enregistrements DNS" class="wp-image-71030" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Enregistrements-DNS.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Enregistrements-DNS-550x248.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Enregistrements-DNS-150x68.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Enregistrements-DNS-768x346.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Enregistrements-DNS-50x23.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Pour vérifier que l'enregistrement DNS est bien pris en charge, vous pouvez utiliser l'outil nslookup :</p>



<pre class="wp-block-code"><code>nslookup teleport.it-connect.tech</code></pre>



<p>Cette commande doit retourner l'adresse IPv4 définie dans l'enregistrement DNS.</p>



<ul>
<li><a href="https://www.it-connect.fr/la-commande-nslookup-pour-les-debutants/" target="_blank" rel="noopener" title="La commande nslookup pour les débutants">Comment utiliser nslookup ?</a></li>
</ul>



<h3 class="wp-block-heading">B. Installation de Teleport</h3>



<p>L'installation de Teleport est très simple car il suffit d'<strong>exécuter un script d'installation</strong> mis à disposition sur le site officiel de la solution. Ainsi, nous allons exécuter cette commande et patienter un instant (la version 14.1.1 sera installée) :</p>



<pre class="wp-block-code"><code>sudo curl https://goteleport.com/static/install.sh | bash -s 14.1.1</code></pre>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="400" src="media/4cac3087.Installer-Teleport-sur-Debian-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installer-Teleport-sur-Debian-12.jpg" alt="" class="wp-image-71023" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installer-Teleport-sur-Debian-12.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installer-Teleport-sur-Debian-12-550x275.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installer-Teleport-sur-Debian-12-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installer-Teleport-sur-Debian-12-768x384.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installer-Teleport-sur-Debian-12-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Suite à l'installation de Teleport, nous avons plusieurs commandes à notre disposition comme le montre l'image ci-dessous. Nous ferons appel à certaines d'entre elles dans la suite de cet article.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="174" src="media/e589dbfb.Teleport-Commandes-disponibles.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Commandes-disponibles.jpg" alt="" class="wp-image-71024" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Commandes-disponibles.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Commandes-disponibles-550x120.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Commandes-disponibles-150x33.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Commandes-disponibles-768x167.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Commandes-disponibles-50x11.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Pour que Teleport soit actif, il convient de <strong>créer un fichier de configuration</strong>. Pour cela, nous utiliser<strong> la commande "teleport" avec plusieurs options</strong>. Le fait d'utiliser "--acme" permet d'<strong>obtenir un certificat SSL via Let's Encrypt</strong>, tandis que le donnera également un nom à notre cluster (en reprenant le nom de domaine). Même s'il n'y a qu'un hôte Teleport, on parle de cluster.</p>



<pre class="wp-block-code"><code>sudo teleport configure -o file --acme --acme-email=<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">e-mail@it-connect.tech</mark></strong> --cluster-name=<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">teleport.it-connect.tech</mark></strong></code></pre>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="122" src="media/345386f2.Teleport-configure-Exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-configure-Exemple.jpg" alt="Teleport configure - Exemple" class="wp-image-71035" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-configure-Exemple.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-configure-Exemple-550x84.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-configure-Exemple-150x23.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-configure-Exemple-768x117.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-configure-Exemple-50x8.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Cette commande aura pour effet de créer le fichier de configuration suivant :</p>



<pre class="wp-block-code"><code>/etc/teleport.yaml</code></pre>



<p>Pour finir, nous allons activer le démarrage automatique de Teleport et le démarrer dès maintenant :</p>



<pre class="wp-block-code"><code>sudo systemctl enable teleport
<em>Created symlink /etc/systemd/system/multi-user.target.wants/teleport.service → /lib/systemd/system/teleport.service.</em>
sudo systemctl start teleport</code></pre>



<p>A partir de ce moment-là, vous devez pouvoir <strong>accéder à la page de connexion de Teleport </strong>:</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="640" src="media/0e44b1a5.Page-de-connexion-de-Teleport.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Page-de-connexion-de-Teleport.png" alt="Page de connexion de Teleport" class="wp-image-71037" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Page-de-connexion-de-Teleport.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Page-de-connexion-de-Teleport-550x440.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Page-de-connexion-de-Teleport-150x120.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Page-de-connexion-de-Teleport-768x614.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Page-de-connexion-de-Teleport-50x40.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Mais, comment se connecter ? C'est ce que nous allons voir dans la prochaine partie !</p>



<h3 class="wp-block-heading">C. Créer un premier compte administrateur</h3>



<p>Pour créer notre premier compte administrateur et ainsi avoir accès à l'interface Web de Teleport, nous devons <strong>utiliser la ligne de commande</strong>. </p>



<p>L'exemple ci-dessous permet de créer l'utilisateur "<strong>admin.fb</strong>", de lui attribuer les rôles "<em>editor</em>" et "<em>access</em>", et on lui autorise aussi l'utilisation de trois identifiants pour se connecter aux ressources (<strong>--logins</strong> pour les identifiants Linux / <strong>--windows-login </strong>pour les identifiants Windows). Le mot de passe doit être défini dans un second temps.</p>



<pre class="wp-block-code"><code>sudo tctl users add admin.fb --roles=editor,access --logins=admin.fb,Administrateur,flo</code></pre>



<ul>
<li><a href="https://goteleport.com/docs/management/admin/users/" target="_blank" rel="noopener nofollow" title="">Teleport - Documentation - Gestion des comptes locaux</a></li>
</ul>



<p>Cette commande retournera une sortie similaire à celle-ci :</p>



<pre class="wp-block-code"><code>User "admin.fb" has been created but requires a password. Share this URL with the user to complete user setup, link is valid for 1h:
https:&#47;&#47;teleport.it-connect.tech:443/web/invite/46d49a7b4456c5421a2628bdcabe41c4
NOTE: Make sure teleport.it-connect.tech:443 points at a Teleport proxy which users can access.</code></pre>



<p>Nous devons<strong> utiliser le lien d'invitation</strong> pour accéder à l'interface Teleport afin de créer un mot de passe. Il faudra aussi <strong>configurer le MFA sur notre compte </strong>: c'est appréciable !</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/e565762a.Finaliser-creation-compte-Teleport-Mot-de-passe.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Finaliser-creation-compte-Teleport-Mot-de-passe.png"><img decoding="async" width="800" height="570" data-id="70978" src="media/e565762a.Finaliser-creation-compte-Teleport-Mot-de-passe.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Finaliser-creation-compte-Teleport-Mot-de-passe.png" alt="" class="wp-image-70978" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Finaliser-creation-compte-Teleport-Mot-de-passe.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Finaliser-creation-compte-Teleport-Mot-de-passe-550x392.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Finaliser-creation-compte-Teleport-Mot-de-passe-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Finaliser-creation-compte-Teleport-Mot-de-passe-768x547.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Finaliser-creation-compte-Teleport-Mot-de-passe-50x36.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/2dbd4aa5.Finaliser-creation-compte-Teleport-MFA.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Finaliser-creation-compte-Teleport-MFA.png"><img decoding="async" width="800" height="689" data-id="70977" src="media/2dbd4aa5.Finaliser-creation-compte-Teleport-MFA.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Finaliser-creation-compte-Teleport-MFA.png" alt="" class="wp-image-70977" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Finaliser-creation-compte-Teleport-MFA.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Finaliser-creation-compte-Teleport-MFA-550x474.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Finaliser-creation-compte-Teleport-MFA-150x129.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Finaliser-creation-compte-Teleport-MFA-768x661.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Finaliser-creation-compte-Teleport-MFA-50x43.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>
</figure>



<p></p>



<p>Après avoir finalisé la création du compte, vous avez accès à l'interface de Teleport !</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="263" src="media/bd774424.Interface-de-Teleport-800x263.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Interface-de-Teleport-800x263.jpg" alt="" class="wp-image-70980" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Interface-de-Teleport-800x263.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Interface-de-Teleport-550x181.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Interface-de-Teleport-150x49.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Interface-de-Teleport-768x253.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Interface-de-Teleport-50x16.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Interface-de-Teleport.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>En ligne de commande, vous pouvez lister les comptes utilisateurs et leurs rôles avec cette commande :</p>



<pre class="wp-block-code"><code>sudo tctl users ls</code></pre>



<h2 class="wp-block-heading">V. Comment ajouter des ressources à Teleport ?</h2>



<p>Pour ajouter une<strong> nouvelle ressource dans Teleport</strong>, nous devons cliquer sur le bouton "<strong>Enroll New Resource</strong>" en haut à droite.</p>



<p>Comme le montre l'image ci-dessous, Teleport prend en charge des ressources diverses et variées :<strong> Linux, macOS, Windows, SQL Server, MySQL, Kubernetes, etc...</strong></p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-3 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/fb538404.Teleport-Type-de-ressources.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Type-de-ressources.jpg"><img decoding="async" width="1200" height="698" data-id="70982" src="media/fb538404.Teleport-Type-de-ressources.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Type-de-ressources.jpg" alt="" class="wp-image-70982" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Type-de-ressources.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Type-de-ressources-550x320.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Type-de-ressources-800x465.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Type-de-ressources-150x87.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Type-de-ressources-768x447.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Type-de-ressources-50x29.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>
</figure>



<p></p>



<h2 class="wp-block-heading">VI. Teleport : se connecter à un serveur Linux (SSH)</h2>



<p>Pour commencer, nous allons ajouter une <strong>machine sous Debian</strong> (nommée <em>SRV-DEB-1</em>) : la connexion vers cet hôte sera établie via SSH. Dans ce cas, nous allons cliquer sur "<strong>Debian 8+</strong>" dans la liste. Un assistant sera exécuté.</p>



<p><strong>Le service Teleport doit être déployé sur la machine Linux</strong>. Là encore, Teleport facilite l'opération en mettant à notre disposition <strong>un script d'installation prêt à l'emploi.</strong> Il suffit de copier la ligne de commande qui s'affiche dans l'assistant :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="449" src="media/f8399feb.Teleport-Ajouter-serveur-Linux-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-1.jpg" alt="Teleport - Ajouter serveur Linux - 1" class="wp-image-70990" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-1-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-1-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-1-768x431.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-1-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Nous allons nous connecter en SSH sur la machine SRV-DEB-1 afin d'exécuter la commande :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="330" src="media/3aba3c56.Teleport-Ajouter-serveur-Linux-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-2.jpg" alt="" class="wp-image-70989" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-2-550x227.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-2-150x62.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-2-768x317.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-2-50x21.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Suite à l'installation du service Teleport, il y a bien une communication établie avec le serveur Teleport. D'ailleurs, l'assistant Teleport nous donne l'information : "<em>Successfully detected your new Teleport instance</em>". Nous pouvons cliquer sur "<strong>Next</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="456" src="media/fb36beda.Teleport-Ajouter-serveur-Linux-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-3.jpg" alt="" class="wp-image-70988" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-3-550x314.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-3-150x86.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-3-768x438.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-3-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>A l'étape "<strong>Set Up Access</strong>", nous devons indiquer quels sont les utilisateurs disponibles pour se connecter sur ce serveur. Ici, l'utilisateur "<strong>flo</strong>" est indiqué car il est présent sur la machine "<strong>SRV-DEB-1</strong>". Poursuivez.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="456" src="media/01b825d0.Teleport-Ajouter-serveur-Linux-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-4.png" alt="" class="wp-image-70987" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-4.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-4-550x314.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-4-150x86.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-4-768x438.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-4-50x29.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>La dernière étape consiste à <strong>tester la connexion</strong>. Bien que ce soit facultatif, ceci permet de valider que tout fonctionne.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="844" src="media/7b25531a.Teleport-Ajouter-serveur-Linux-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-5.jpg" alt="" class="wp-image-70986" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-5.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-5-550x580.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-5-142x150.jpg 142w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-5-768x810.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-5-47x50.jpg 47w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Désormais,<strong> cette nouvelle ressource est disponible sur le tableau de bord de Teleport</strong>. Nous pouvons établir une connexion vers cette ressource à tout moment. Il suffit de cliquer sur le bouton "<strong>Connect</strong>" et de choisir l'utilisateur avec lequel s'authentifier.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="294" src="media/1f71db0e.Teleport-Ajouter-serveur-Linux-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-6.jpg" alt="" class="wp-image-70985" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-6.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-6-550x202.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-6-150x55.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-6-768x282.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-6-50x18.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>L'authentification est automatique et gérée par Teleport. Il n'est pas nécessaire de saisir le mot de passe de l'utilisateur. Nous obtenons bien accès à la session sur le serveur distant :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="306" src="media/a146746f.Teleport-Ajouter-serveur-Linux-7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-7.png" alt="" class="wp-image-70984" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-7.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-7-550x210.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-7-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-7-768x294.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ajouter-serveur-Linux-7-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Il ne reste plus qu'à profiter de <strong>Teleport comme bastion SSH</strong> pour administrer un ou plusieurs serveurs Linux !</p>



<h2 class="wp-block-heading">VII. Teleport : se connecter à des serveurs Windows (RDP)</h2>



<p>Nous allons connecter notre instance Teleport à un <strong>environnement Active Directory</strong> de manière à pouvoir<strong> nous authentifier sur les machines du domaine Active Directory</strong> depuis l'interface de notre bastion Teleport. En termes de mise en œuvre, c'est plus lourd que pour ajouter une machine Linux.</p>



<p>Sachez qu'il est possible d'ajouter une ou plusieurs machines Windows sans passer par l'Active Directory. Dans ce cas, regardez cette page :</p>



<ul>
<li><a href="https://goteleport.com/docs/desktop-access/getting-started/" target="_blank" rel="noopener nofollow" title="">Teleport - Documentation - Ajouter une machine Windows (standalone)</a></li>
</ul>



<blockquote class="wp-block-quote">
<p>Remarque : l'instance Teleport doit être en mesure de résoudre votre nom de domaine Active Directory.</p>
</blockquote>



<h3 class="wp-block-heading">A. Préparer l'Active Directory pour Teleport</h3>



<p><strong>Teleport va se connecter à votre domaine Active Directory de manière à permettre l'authentification sur vos machines à l'aide de certificats</strong>. Ceci implique de préparer l'environnement. Lorsque la configuration sera prête, Teleport va partir en phase de découverte : il va ajouter en tant que ressources dans Teleport toutes les machines Windows de votre annuaire Active Directory.</p>



<p>Pour cela, nous avons deux solutions :</p>



<ul>
<li><strong>Utiliser un script PowerShell prêt à l'emploi mis à disposition par Teleport (<a href="https://goteleport.com/docs/desktop-access/active-directory/" target="_blank" rel="noopener nofollow" title="">voir la doc</a>)</strong>
<ul>
<li>Ce script est fourni par l'assistant d'inscription d'une ressource de type "Active Directory"</li>
</ul>
</li>
</ul>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-5 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/9a91693e.Teleport-Inscription-Active-Directory.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Inscription-Active-Directory.jpg"><img decoding="async" width="1200" height="698" data-id="71064" src="media/9a91693e.Teleport-Inscription-Active-Directory.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Inscription-Active-Directory.jpg" alt="Teleport - Inscription Active Directory" class="wp-image-71064" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Inscription-Active-Directory.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Inscription-Active-Directory-550x320.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Inscription-Active-Directory-800x465.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Inscription-Active-Directory-150x87.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Inscription-Active-Directory-768x447.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Inscription-Active-Directory-50x29.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>
</figure>



<p></p>



<ul>
<li><strong>Effectuer les étapes manuellement, une à une (<a href="https://goteleport.com/docs/desktop-access/active-directory-manual/" target="_blank" rel="noopener nofollow" title="">voir la doc</a>)</strong></li>
</ul>



<p>Il faut savoir que Teleport a besoin d'<strong>un contrôleur de domaine Active Directory</strong> (rôle <strong>ADDS</strong>) et d'<strong>une autorité de certification Active Directory</strong> (rôle <strong>ADCS</strong>). Sachez que le script de configuration automatique ne fonctionnera pas sur tous les environnements. Par exemple, si les rôles ADDS et ADCS ne sont pas installés sur le même serveur, il échouera à la fin.</p>



<p>Quoi qu'il en soit, il y a les <strong>grandes étapes</strong> suivantes à effectuer :</p>



<ul>
<li><strong>Créer un compte de service dédié à Teleport (avec des autorisations restrictives pour des raisons de sécurité)</strong></li>



<li><strong>Créer une GPO pour empêcher le compte de service Teleport de se connecter en mode interactif</strong></li>



<li><strong>Créer une GPO pour autoriser les connexions Teleport sur les serveurs et postes de travail Windows</strong>
<ul>
<li>Vous devez configurer une GPO qui autorise les machines Windows à faire confiance à l'autorité de certification Teleport et à accepter l'authentification par carte à puce basée sur un certificat (Smart card). Ceci implique de publier le certificat de la CA Teleport dans l'Active Directory et de configurer l'accès RDP des machines Windows</li>
</ul>
</li>



<li><strong>Configurer un certificat pour les connexions RDP</strong></li>



<li><strong>Exporter le certificat de l'autorité de certification Active Directory</strong> (afin de le déclarer dans Teleport par la suite)</li>



<li><strong>Configurer le service "Windows Desktop Service" de Teleport</strong></li>
</ul>



<p>Référez-vous à la documentation officielle (ou à ma vidéo) pour effectuer la préparation de l'environnement Active Directory.</p>



<p>Toutefois, nous allons quand même parler de la dernière étape  : <strong>configurer le service "Windows Desktop Service" de Teleport</strong>.</p>



<h3 class="wp-block-heading">B. Configurer Windows Desktop Service dans Teleport</h3>



<p>Nous devons modifier le fichier "<strong>/etc/teleport.yaml</strong>" pour configurer le "<strong>Windows Desktop Service</strong>" de Teleport. L'assistant Teleport qui sert à ajouter une ressource Active Directory nous donne une configuration complète, mais <strong>nous ne devons pas écraser tout le contenu de notre fichier "teleport.yaml"</strong>.</p>



<ul>
<li>Nous devons uniquement ajouter ces lignes (à adapter avec vos valeurs) :</li>
</ul>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="826" src="media/116ef90c.Teleport-Integration-Windows-Desktop-Service.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Integration-Windows-Desktop-Service.png" alt="Teleport - Intégration Windows Desktop Service" class="wp-image-71069" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Integration-Windows-Desktop-Service.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Integration-Windows-Desktop-Service-550x568.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Integration-Windows-Desktop-Service-145x150.png 145w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Integration-Windows-Desktop-Service-768x793.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Integration-Windows-Desktop-Service-48x50.png 48w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Si vous avez besoin d'aide pour obtenir votre certificat ADCS (à renseigner dans la propriété <em>ldap_ca_cert</em>), exécutez ces lignes dans une console PowerShell (sur votre serveur ADCS) :</p>



<pre class="wp-block-code"><code>$WindowsDERFile = $env:TEMP + "\windows.der"<br>$WindowsPEMFile = $env:TEMP + "\windows.pem"<br>certutil "-ca.cert" $WindowsDERFile<br>certutil -encode $WindowsDERFile $WindowsPEMFile</code></pre>



<p>Vous n'aurez plus qu'à copier-coller la valeur :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="500" src="media/a8339760.Teleport-Obtenir-certificat-CA-ADCS.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Obtenir-certificat-CA-ADCS.png" alt="Teleport - Obtenir certificat CA ADCS" class="wp-image-71072" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Obtenir-certificat-CA-ADCS.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Obtenir-certificat-CA-ADCS-550x344.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Obtenir-certificat-CA-ADCS-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Obtenir-certificat-CA-ADCS-768x480.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Obtenir-certificat-CA-ADCS-50x31.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Une fois que le fichier "teleport.yaml" a été modifié avec les nouvelles valeurs. Redémarrez le service Teleport :</p>



<pre class="wp-block-code"><code>sudo systemctl restart teleport</code></pre>



<h3 class="wp-block-heading">C. Découverte des hôtes Windows</h3>



<p>Suite à son redémarrage, Teleport va prendre en charge la configuration du service Windows Desktop. Ainsi, il va partir en phase de découverte des hôtes Windows de notre Active Directory. Vous pouvez suivre ce processus en regardant le statut de Teleport :</p>



<pre class="wp-block-code"><code>sudo systemctl status teleport</code></pre>



<p>D'ailleurs, si cette commande retourne une erreur et que Teleport est arrêté, c'est qu'il y a surement une erreur dans le fichier de configuration "<em>teleport.yaml</em>".</p>



<p>Sinon, vous devriez voir des lignes comme celles-ci :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="137" src="media/0da65c3d.Teleport-Windows-Desktop-Service-1-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Windows-Desktop-Service-1-1.jpg" alt="" class="wp-image-71081" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Windows-Desktop-Service-1-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Windows-Desktop-Service-1-1-550x94.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Windows-Desktop-Service-1-1-150x26.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Windows-Desktop-Service-1-1-768x132.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Windows-Desktop-Service-1-1-50x9.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Elles seront suivies par d'autres lignes qui montrent bien que Teleport est en train de créer des ressources pour nos hôtes Windows :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="63" src="media/1a8a0791.Teleport-Windows-Desktop-Service-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Windows-Desktop-Service-2.jpg" alt="" class="wp-image-71082" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Windows-Desktop-Service-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Windows-Desktop-Service-2-550x43.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Windows-Desktop-Service-2-150x12.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Windows-Desktop-Service-2-768x60.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Windows-Desktop-Service-2-50x4.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Du côté de l'interface de Teleport, nous pouvons voir apparaître les ressources Windows :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="275" src="media/33a29a4b.Teleport-Ressources-Windows.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ressources-Windows.jpg" alt="" class="wp-image-71084" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ressources-Windows.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ressources-Windows-550x189.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ressources-Windows-150x52.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ressources-Windows-768x264.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Ressources-Windows-50x17.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Afin de pouvoir nous connecter aux machines Windows, nous avons une configuration supplémentaire à effectuer.</p>



<h3 class="wp-block-heading">D. RBAC : créer un rôle pour l'accès aux ressources Windows</h3>



<p>Teleport prend en charge <strong>la création de chaque rôle</strong>, où <strong>chaque rôle peut donner accès à une ou plusieurs ressources</strong>. Nous devons créer un rôle permettant d'accéder aux machines Windows.</p>



<ul>
<li><a href="https://goteleport.com/docs/desktop-access/rbac/" target="_blank" rel="noopener nofollow" title="">Teleport - Documentation - RBAC</a></li>
</ul>



<p>Dans cet exemple, nous allons créer le rôle "<strong>windows-desktop-admins-t0</strong>" pour donner accès uniquement aux mach<strong>ines situées dans l'OU "OU=Domain Controllers,DC=it-connect,DC=local</strong>" de notre Active Directory. Nous allons autoriser le compte "<strong>admin.t0</strong>" et les éventuels "<strong>windows_logins</strong>" spécifiés lors de la création des comptes locaux de Teleport (via l'option<em> --windows-logins</em> de la commande<em> tctl users add</em>). Dans cet objectif, nous pouvons considérer qu'il s'agit d'un rôle pour l'administration du tiers 0 de notre environnement AD.</p>



<p>Commençons par créer un fichier YAML pour définir ce rôle :</p>



<pre class="wp-block-code"><code>sudo nano /etc/windows-desktop-admins-t0.yaml</code></pre>



<p>Puis, dans ce fichier nous allons ajouter le contenu suivant (référez-vous à la documentation pour ajouter vos propres filtres) :</p>



<pre class="wp-block-code"><code>kind: role
version: v5
metadata:
  name: windows-desktop-admins-t0
spec:
  allow:
    windows_desktop_labels:
      teleport.dev/ou: "OU=Domain Controllers,DC=it-connect,DC=local"
      windows_desktop_logins: &#91;"admin.t0", "{{internal.windows_logins}}"]</code></pre>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="183" src="media/c39eb30d.Teleport-Apercu-du-role-Windows-Desktop.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Apercu-du-role-Windows-Desktop.png" alt="Teleport - Aperçu du rôle Windows Desktop" class="wp-image-71089" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Apercu-du-role-Windows-Desktop.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Apercu-du-role-Windows-Desktop-550x126.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Apercu-du-role-Windows-Desktop-150x34.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Apercu-du-role-Windows-Desktop-768x176.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Apercu-du-role-Windows-Desktop-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Quand le fichier est prêt, nous pouvons l'enregistrer.</p>



<p>Ensuite, nous devons créer le rôle dans Teleport en utilisant ce fichier YAML comme source :</p>



<pre class="wp-block-code"><code>cd /etc/
sudo tctl create -f windows-desktop-admins-t0.yaml
<em>role 'windows-desktop-admins-t0' has been created</em></code></pre>



<p>Ce rôle est désormais référencé dans l'interface de Teleport :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="456" src="media/d9d39d81.Teleport-Creer-un-role.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Creer-un-role.png" alt="" class="wp-image-71090" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Creer-un-role.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Creer-un-role-550x314.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Creer-un-role-150x86.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Creer-un-role-768x438.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Creer-un-role-50x29.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Pour que notre utilisateur "admin.fb" (ou un autre utilisateur) puisse se connecter aux ressources Windows correspondantes, nous devons lui associer ce rôle.</p>



<p>À partir du menu "<strong>Users</strong>" à gauche, nous allons éditer l'utilisateur et lui attribuer le rôle :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="561" height="349" src="media/5fcb5e19.Teleport-Assigner-un-role.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Assigner-un-role.png" alt="Teleport - Assigner un rôle" class="wp-image-71091" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Assigner-un-role.png 561w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Assigner-un-role-550x342.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Assigner-un-role-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Assigner-un-role-50x31.png 50w" sizes="(max-width: 561px) 100vw, 561px" /></figure>



<p>Ensuite, nous devons nous déconnecter puis nous reconnecter à Teleport afin de faire un test de connexion...</p>



<h3 class="wp-block-heading">E. Se connecter à une machine Windows en RDP</h3>



<p>Notre utilisateur "<strong>admin.fb</strong>", peut, en théorie, se connecter aux serveurs de l'OU "<strong>Domain Controllers</strong>" de l'AD. C'est le cas du serveur SRV-ADDS-01. En cliquant sur "<strong>Connect</strong>" au niveau de cette ressource, nous pouvons spécifier un nom d'utilisateur ou choisir directement "admin.t0".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="703" height="627" src="media/856be699.Teleport-RDP-Windows-Server-Role-RBAC.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-RDP-Windows-Server-Role-RBAC.png" alt="Teleport - RDP - Windows Server - Role RBAC" class="wp-image-71097" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-RDP-Windows-Server-Role-RBAC.png 703w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-RDP-Windows-Server-Role-RBAC-550x491.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-RDP-Windows-Server-Role-RBAC-150x134.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-RDP-Windows-Server-Role-RBAC-50x45.png 50w" sizes="(max-width: 703px) 100vw, 703px" /></figure>



<p>Après avoir indiqué l'identifiant, <strong>la connexion vers l'hôte distant sera établie via le protocole RDP</strong>. <strong>L'authentification par certificat est automatique</strong>. À condition que cet utilisateur dispose bien des autorisations nécessaires (aussi bien côté du serveur cible que des permissions Teleport (RBAC)). </p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="393" src="media/1aeeb3ba.Teleport-RDP-sur-Windows-Server-800x393.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-RDP-sur-Windows-Server-800x393.jpg" alt="Teleport - RDP sur Windows Server" class="wp-image-71096" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-RDP-sur-Windows-Server-800x393.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-RDP-sur-Windows-Server-550x270.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-RDP-sur-Windows-Server-150x74.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-RDP-sur-Windows-Server-768x378.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-RDP-sur-Windows-Server-50x25.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-RDP-sur-Windows-Server.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>La fonction "<strong>Share Directory</strong>" permet de partager un répertoire de votre PC avec l'hôte distant.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="134" src="media/76d51457.Teleport-Shared-Directory.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Shared-Directory.png" alt="Teleport - Shared Directory" class="wp-image-71095" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Shared-Directory.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Shared-Directory-550x92.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Shared-Directory-150x25.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Shared-Directory-768x129.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Shared-Directory-50x8.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Après l'avoir sélectionné, il apparaît bien dans l'Explorateur de fichiers du serveur.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="262" src="media/85ecbe5b.Teleport-Windows-Server-Dossier-partage.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Windows-Server-Dossier-partage.png" alt="" class="wp-image-71094" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Windows-Server-Dossier-partage.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Windows-Server-Dossier-partage-550x180.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Windows-Server-Dossier-partage-150x49.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Windows-Server-Dossier-partage-768x252.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Windows-Server-Dossier-partage-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>Désormais, mon instance Teleport me permet d'administrer des machines Windows et Linux.</strong></p>



<h2 class="wp-block-heading">VIII. Découverte des fonctionnalités de Teleport</h2>



<p>Pour finir, nous allons "<em>découvrir en images</em>" certaines fonctionnalités de Teleport. Il s'agit de fonctionnalités accessibles dans la version gratuite (<em>Community</em>).</p>



<h3 class="wp-block-heading">A. Les sessions actives</h3>



<p>La section "<strong>Active Sessions</strong>" permet d'obtenir <strong>la liste des sessions actives</strong>. Dans l'exemple ci-dessous, nous pouvons voir que l'utilisateur "admin.fb" est connecté depuis 26 secondes au serveur "SRV-DEB-1". Sur les sessions en mode "console" (comme celle-ci), il est possible d'<strong>intervenir en tant qu'observateur</strong> (vous voyez en direct ce que fait l'utilisateur) ou<strong> en tant que "paire" </strong>(vous voyez ce que fait l'utilisateur et vous pouvez intervenir également, pour saisir une commande par exemple).</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="234" src="media/a1a57a8d.Teleport-Active-Sessions.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Active-Sessions.jpg" alt="" class="wp-image-70993" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Active-Sessions.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Active-Sessions-550x161.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Active-Sessions-150x44.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Active-Sessions-768x225.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Active-Sessions-50x15.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">B. Les enregistrements vidéos des sessions</h3>



<p>Teleport prend en charge nativement l'enregistrement des sessions. <strong>Chaque session est automatiquement enregistrée</strong> et il est possible de revoir chaque session via la section "<strong>Session Recordings</strong>" de l'interface de Teleport. Autrement dit, <strong>chaque session donne lieu à un fichier vidéo</strong> permettant d'avoir <strong>un replay complet de la session</strong>.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="284" src="media/b2fb37b5.Teleport-Session-Recordings.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Session-Recordings.jpg" alt="Teleport - Session Recordings" class="wp-image-70994" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Session-Recordings.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Session-Recordings-550x195.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Session-Recordings-150x53.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Session-Recordings-768x273.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Session-Recordings-50x18.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">C. Les journaux d'audit</h3>



<p>Très importante, la section "<strong>Audit Log</strong>" permet d'avoir un <strong>historique de tous les événements</strong> liés au <strong>bastion Teleport</strong>. Voici quelques exemples :</p>



<ul>
<li>Connexion d'un utilisateur</li>



<li>Création d'une nouvelle ressource</li>



<li>Délivrance d'un nouveau certificat de connexion</li>



<li>Création d'un nouvel enregistrement de session</li>



<li>Connexion à une session</li>



<li>Etc...</li>
</ul>



<p><strong>Vous savez tout ce qu'il s'est passé et quand ça s'est passé !</strong></p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="555" src="media/2162bb07.Teleport-Audit-Log.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Audit-Log.jpg" alt="" class="wp-image-70995" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Audit-Log.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Audit-Log-550x382.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Audit-Log-150x104.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Audit-Log-768x533.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Audit-Log-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Audit-Log-392x272.jpg 392w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Audit-Log-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h3 class="wp-block-heading">D. L'application Teleport Connect</h3>



<p>L'application Teleport Connect est un client Teleport qui se présente sous la forme d'une application disponible pour Windows, Linux et macOS. Elle permet de se connecter à un cluster Teleport et d'accéder aux ressources inscrites. Cette application prend en charge uniquement les serveurs en SSH, Kubernetes et les bases de données.</p>



<ul>
<li><a href="https://goteleport.com/download/#install-links" target="_blank" rel="noopener nofollow" title="">Télécharger Teleport Connect</a></li>
</ul>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-7 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/a4c7c8bf.Teleport-Connect-sous-Windows-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Connect-sous-Windows-1.jpg"><img decoding="async" width="800" height="530" data-id="70999" src="media/a4c7c8bf.Teleport-Connect-sous-Windows-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Connect-sous-Windows-1.jpg" alt="" class="wp-image-70999" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Connect-sous-Windows-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Connect-sous-Windows-1-550x364.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Connect-sous-Windows-1-150x99.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Connect-sous-Windows-1-768x509.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Connect-sous-Windows-1-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/31e32474.Teleport-Connect-sous-Windows-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Connect-sous-Windows-2.jpg"><img decoding="async" width="800" height="535" data-id="70998" src="media/31e32474.Teleport-Connect-sous-Windows-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Connect-sous-Windows-2.jpg" alt="" class="wp-image-70998" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Connect-sous-Windows-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Connect-sous-Windows-2-550x368.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Connect-sous-Windows-2-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Connect-sous-Windows-2-768x514.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Connect-sous-Windows-2-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/bc93e68e.Teleport-Connect-sous-Windows-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Connect-sous-Windows-3.jpg"><img decoding="async" width="800" height="535" data-id="70997" src="media/bc93e68e.Teleport-Connect-sous-Windows-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Connect-sous-Windows-3.jpg" alt="" class="wp-image-70997" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Connect-sous-Windows-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Connect-sous-Windows-3-550x368.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Connect-sous-Windows-3-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Connect-sous-Windows-3-768x514.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Connect-sous-Windows-3-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>
</figure>



<p>Pour en savoir plus, consultez ce lien :</p>



<ul>
<li><a href="https://goteleport.com/docs/connect-your-client/teleport-connect/" target="_blank" rel="noopener nofollow" title="">Teleport - Documentation - Teleport Connect</a></li>
</ul>



<h3 class="wp-block-heading">E. Le verrouillage des objets</h3>



<p>Dans Teleport, vous pouvez verrouiller un objet : un utilisateur, une ressource (serveur), un rôle, un identifiant, un appareil utilisé pour le MFA, etc.... C'est une fonction importante, notamment pour agir rapidement si <strong>un compte utilisateur ou un serveur est compromis</strong>, mais également pour passer <strong>un serveur en mode maintenance</strong>.</p>



<p>Par exemple, nous pouvons verrouiller un serveur pendant 1 heure le temps d'une maintenance. Ainsi, nous sommes sûrs qu'aucun utilisateur ne pourra se connecter à ce serveur.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="447" src="media/23629e66.Teleport-Verrouillage-serveur.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Verrouillage-serveur.png" alt="Teleport - Verrouillage serveur" class="wp-image-71110" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Verrouillage-serveur.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Verrouillage-serveur-550x307.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Verrouillage-serveur-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Verrouillage-serveur-768x429.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Verrouillage-serveur-50x28.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>L'interface de Teleport donne un aperçu rapide sur l'ensemble des verrouillages en cours :</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="265" src="media/e9a0c44e.Teleport-Liste-des-verrouillages-800x265.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Liste-des-verrouillages-800x265.png" alt="Teleport - Liste des verrouillages" class="wp-image-71109" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Liste-des-verrouillages-800x265.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Liste-des-verrouillages-550x182.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Liste-des-verrouillages-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Liste-des-verrouillages-768x254.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Liste-des-verrouillages-50x17.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Teleport-Liste-des-verrouillages.png 963w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Pour aller plus loin avec le locking, consultez la documentation :</p>



<ul>
<li><a href="https://goteleport.com/docs/access-controls/guides/locking/" target="_blank" rel="noopener nofollow" title="">Teleport - Documentation - Locking</a></li>
</ul>



<h2 class="wp-block-heading">IX. Conclusion</h2>



<p>Après avoir suivi ce tutoriel, vous devriez être en mesure de déployer Teleport et administrer vos premiers serveurs, que ce soit du Linux ou du Windows. Vous pouvez aller plus loin puisque Teleport prend en charge d'autres types de ressources.</p>



<p><em>Si vous avez des questions ou des idées pour un prochain tutoriel sur Teleport, n'hésitez pas à poster un commentaire.</em></p>



<p>Pour aller plus loin, rendez-vous sur la documentation officielle ainsi que la chaine YouTube de la solution :</p>



<ul>
<li><a href="https://goteleport.com/docs/" target="_blank" rel="noopener nofollow" title="">Documentation de Teleport</a></li>



<li><a href="https://www.youtube.com/@goteleport/videos" target="_blank" rel="noopener nofollow" title="">Chaine YouTube de Teleport</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/comment-deployer-un-bastion-dadministration-avec-la-solution-open-source-teleport/">Comment déployer un bastion d’administration avec la solution open source Teleport ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=72029
title: Windows 10 – Mises à jour optionnelles : ce paramètre de GPO donne plus de contrôle aux admins !
uri: Windows-10-Mises-à-jour-optionnelles-ce-paramètre-de-GPO-donne
url:
https://www.it-connect.fr/windows-10-mises-a-jour-optionnelles-ce-parametre-de-gpo-donne-plus-de-controle-aux-admins/

content:
<p><strong>Pour offrir plus de contrôle aux administrateurs système, Microsoft va ajouter un nouveau paramètre de stratégie pour Windows 10 ! Ce paramètre va permettre de gérer le déploiement des mises à jour optionnelles.</strong></p>



<p>Si vous utilisez Windows 10 en entreprise, sachez qu'un nouveau paramètre va être disponible pour ce système d'exploitation. Ce paramètre intitulé "<strong>Enable optional updates</strong>" dans les stratégies de groupe (GPO) sera également disponible sur Intune. Voici ce que précise Microsoft au niveau des "chemins d'accès" à cette nouvelle option : </p>



<ul>
<li><strong>Stratégie de groupe </strong>: Computer Configuration\Administrative Templates\Windows Components\Windows Update\Windows Update for Business\Enable optional updates</li>



<li><strong>Stratégie CSP (Intune) </strong>: /Policy/Config/Update/AllowOptionalContent</li>
</ul>



<p>Avec ce paramètre, Microsoft cible l'option "<strong>Recevez les dernières mises à jour dès qu'elles sont disponibles</strong>" que l'on retrouve dans Windows Update de Windows 10 mais également de Windows 11. Cette option, lorsqu'elle est activée, permet d'<strong>installer les mises à jour optionnelles sur la machine</strong>. Microsoft l'a ajouté il y a plusieurs mois au sein de Windows 10 et Windows 11.</p>



<p>Par exemple, il peut s'agit d'une mise à jour "preview" qui donne un aperçu des correctifs (hors sécurité) prévu pour la prochaine mise à jour cumulative. Dans certains cas, la mise à jour optionnelle sert à activer de nouvelles fonctionnalités (même si c'est moins fréquent pour Windows 10).</p>



<p>Sur <a href="https://techcommunity.microsoft.com/t5/windows-it-pro-blog/enable-optional-updates-for-windows-10-devices/ba-p/3983927?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">son site</a>, Microsoft précise : "<em>Vous pourrez bientôt déployer automatiquement les mises à jour facultatives de Windows et/ou permettre aux utilisateurs de votre organisation de les obtenir sur Windows 10 comme sur Windows 11 ! Cette politique sera disponible pour les clients de Windows Update for Business dans le cadre de la<strong> mise à jour optionnelle de novembre 2023</strong>.</em>" - En fait, ce paramètre sera disponible sur toutes les machines d'ici la fin de l'année lorsque le Patch Tuesday de décembre 2023 sera disponible.</p>



<p>Il peut s'avérer utile de désactiver ce paramètre sur les machines en production et de l'activer sur quelques machines de tests pour avoir un aperçu des changements à venir. <strong>Peu importe le choix que vous ferez, cette option vous donne plus de contrôle !</strong></p><p>The post <a href="https://www.it-connect.fr/windows-10-mises-a-jour-optionnelles-ce-parametre-de-gpo-donne-plus-de-controle-aux-admins/">Windows 10 – Mises à jour optionnelles : ce paramètre de GPO donne plus de contrôle aux admins !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=72061
title: Microsoft lance sa solution « Microsoft 365 Backup » pour sauvegarder les données de votre tenant !
uri: Microsoft-lance-sa-solution-Microsoft-365-Backup-pour-sauvegar
url: https://www.it-connect.fr/sauvegarde-microsoft-365-backup-ignite-2023/
content:
<p><strong>À l'occasion de son événement Ignite 2023, Microsoft a dévoilé "Microsoft 365 Backup" ! Il s'agit d'une solution de sauvegarde pour les services Microsoft 365 ! Faisons le point sur cette annonce.</strong></p>



<h2 class="wp-block-heading">Microsoft 365 Backup</h2>



<p>Microsoft 365 Backup s'adresse aux utilisateurs de Microsoft et plus particulièrement aux administrateurs soucieux de vouloir<strong> sauvegarder les données de leur entreprise stockées dans le Cloud Microsoft.</strong> C'est pour cette raison que Microsoft a mis au point sa propre<strong> solution de sauvegarde pour Microsoft 365</strong>, bien qu'il existe des solutions tierces sur le marché.</p>



<p>Microsoft affirme que sa solution est à la fois sécurisée et ultra-efficace, notamment pour la restauration des données sauvegardées. <em>Microsoft 365 Backup nous permet d'accélérer les temps de <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/sauvegarde/" target="_blank" rel="noopener" title="sauvegarde" data-wpil-keyword-link="linked">sauvegarde</a> et de restauration à grande échelle par un ordre de grandeur. Des tests préliminaires ont montré que les vitesses de récupération avec cette nouvelle approche sont plus de 20 fois plus rapides que l'architecture de sauvegarde traditionnelle.</em>", précise l'entreprise américaine.</p>



<h3 class="wp-block-heading">Les fonctionnalités</h3>



<p><strong>A son lancement, ce service sera doté des fonctionnalités suivantes :</strong></p>



<ul>
<li><strong>Sauvegarder et restaurer</strong> les sites <strong>SharePoint</strong>, les espaces de stockage <strong>OneDrive </strong>et les boites aux lettres <strong>Exchange</strong> (la <strong>restauration granulaire</strong> est prise en charge)</li>



<li><strong>Effectuer des recherches dans le contenu des sauvegardes</strong> grâce à l'indexation de métadonnées telles que les noms de sites, les propriétaires, le sujet, les dates de création/modification et les dates. </li>
</ul>



<p>Des services supplémentaires seront ajoutés par la suite, notamment<strong> les conversations <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/tutos-teams/" target="_blank" rel="noopener" title="Microsoft Teams" data-wpil-keyword-link="linked">Microsoft Teams</a></strong>. Ce nouveau service sera accessible directement via le centre d'administration Microsoft 365 comme le montre l'image ci-dessous.</p>



<figure class="wp-block-image size-large"><img fetchpriority="high" decoding="async" width="800" height="420" src="media/5865e881.Microsoft-365-Backup-800x420.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-365-Backup-800x420.jpg" alt="Microsoft 365 Backup" class="wp-image-72064" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-365-Backup-800x420.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-365-Backup-550x289.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-365-Backup-150x79.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-365-Backup-768x403.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-365-Backup-50x26.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-365-Backup-390x205.jpg 390w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-365-Backup.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Par ailleurs, voici ce que précise Microsoft au sujet du stockage des sauvegardes : "<em>Vos données sont conservées dans leur format natif, chiffrées, distribuées géographiquement et sécurisées au sein de Microsoft 365.</em>"</p>



<h3 class="wp-block-heading">Le tarif</h3>



<p>En ce qui concerne le tarif de l'espace de stockage dédié aux sauvegardes, il est de<strong> 0.15$ par Go et par mois</strong>. Si l'on fait un calcul rapide, nous pouvons estimer le coût pour 1 <strong>To</strong> : <strong>150 dollars par mois</strong>.</p>



<h3 class="wp-block-heading">La disponibilité du service</h3>



<p>Pour le moment, ce service n'est pas encore disponible. En effet, une version "preview" payante sera lancée d'ici la fin de l'année 2023. Puis, <strong>au début de l'année 2024, Microsoft prévoit de lancer "Microsoft Backup 365" pour tout le monde.</strong> </p>



<h2 class="wp-block-heading">Microsoft 365 Backup Storage</h2>



<p>Microsoft s'est également associé à différents éditeurs de solutions de sauvegardes Microsoft 365 pour permettre l'utilisation du Backup Storage comme destination pour les sauvegardes des données du tenant. Voici la liste actuelle des partenaires : AvePoint, Cohesity, Commvault, Rubrik, Veeam, et Veritas.</p>



<p>Pour en savoir plus, vous pouvez consulter cette page :</p>



<ul>
<li><a href="https://learn.microsoft.com/en-us/microsoft-365/syntex/backup/backup-overview?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Microsoft Learn - Vue d'ensemble de Microsoft 365 Backup</a></li>
</ul>



<p><a href="https://techcommunity.microsoft.com/t5/microsoft-365-blog/microsoft-365-backup-and-microsoft-365-backup-storage-at-ignite/ba-p/3981049?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/sauvegarde-microsoft-365-backup-ignite-2023/">Microsoft lance sa solution « Microsoft 365 Backup » pour sauvegarder les données de votre tenant !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=71851
title: Cybersécurité : mon retour d’expérience sur la certification CPTS proposée par Hack The Box
uri: Cybersécurité-mon-retour-d-expérience-sur-la-certification-CPTS
url:
https://www.it-connect.fr/cybersecurite-mon-retour-dexperience-sur-la-certification-cpts-proposee-par-hack-the-box/

content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p>Dans cet article, je vous présente mon retour d'expérience sur le <strong>passage et l'obtention de la certification CPTS</strong> (<em>Certified Penetration Testing Specialist</em>) de la plateforme Hack The Box que je viens d'obtenir en cette fin 2023 ! La certification CPTS proposée par la plateforme Hack The Box est apparue en 2022 : </p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img fetchpriority="high" decoding="async" width="800" height="333" src="media/143b542d.retour-experience-cpts-hackthebox-description-800x333.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-description-800x333.png" alt="" class="wp-image-71853" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-description-800x333.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-description-550x229.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-description-150x62.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-description-768x320.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-description-50x21.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-description.png 1270w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : <a href="https://academy.hackthebox.com/preview/certifications/htb-certified-penetration-testing-specialist" target="_blank" rel="noopener nofollow" title="Hack The Box - CPTS">Hack The Box - CPTS</a></figcaption></figure></div>


<p>Pour les novices en la matière, un <em>pentester</em> (expert en test d'intrusion en français) est chargé de <strong>tester et évaluer la sécurité </strong>d'une entreprise ou d'un périmètre technique (application web, mobile, système d'information, etc.) en <strong>adoptant la démarche, les outils et les objectifs d'un pirate informatique</strong>. Son rôle est donc d'<strong>identifier les faiblesses et vulnérabilités</strong> d'une cible, de les exploiter comme un attaquant réel, puis d'<strong>écrire un rapport d'audit</strong> dans lequel il détaille sa démarche, ses découvertes et <strong>propose des recommandations </strong>à son client (l'entreprise auditée/attaquée) pour corriger les faiblesses identifiées. </p>



<p>Cette certification <strong>aborde de nombreux domaines techniques </strong>et d'après mon expérience en tant que <em>pentester</em> et auditeur en cybersécurité, tous sont pertinents : </p>



<ul>
<li>Penetration testing processes and methodologies</li>



<li>Information gathering &amp; reconnaissance techniques</li>



<li>Attacking Windows &amp; Linux targets</li>



<li>Active Directory penetration testing</li>



<li>Web application penetration testing</li>



<li>Manual &amp; automated exploitation</li>



<li>Vulnerability assessment</li>



<li>Pivoting &amp; Lateral Movement</li>



<li>Post-exploitation enumeration</li>



<li>Windows &amp; Linux Privilege escalation</li>



<li>Vulnerability/Risk communication and reporting</li>
</ul>



<p>Le modèle économique d'Hack The Box repose sur des cubes (= points) qu'il est possible d'acheter sur la plateforme et qui permettent eux-mêmes d'acheter des modules de cours. Le passage et la réussite d'un module fournissent des cubes supplémentaires (20% de son prix). Pour passer la CPTS, <strong>il est nécessaire de compléter les 28 modules </strong>du <em>job role paths</em> "Penetration Tester" (1980 cubes) : </p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="202" src="media/830a873c.retour-experience-cpts-hackthebox-pentester-path-800x202.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-pentester-path-800x202.png" alt="" class="wp-image-71854" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-pentester-path-800x202.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-pentester-path-550x139.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-pentester-path-150x38.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-pentester-path-768x194.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-pentester-path-50x13.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-pentester-path.png 1443w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Un <em>job role path</em> est donc un ensemble de modules réunis pour fournir une vue d'ensemble des thématiques du job en question.</p>


<div class="wp-block-image">
<figure class="alignright size-full is-resized"><img decoding="async" width="409" height="553" src="media/76f10824.retour-experience-cpts-hackthebox-pricing.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-pricing.png" alt="" class="wp-image-71855" style="aspect-ratio:0.7396021699819169;width:283px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-pricing.png 409w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-pricing-111x150.png 111w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-pricing-37x50.png 37w" sizes="(max-width: 409px) 100vw, 409px" /></figure></div>


<p>Pour ma part, je suis passé par l'achat (via mon employeur) d'une certification <em>Silver Annual Subscription</em> (490$) qui permet d'avoir accès à tous les modules de Tier I et II et pas seulement aux modules nécessaires au passage de l'examen. Il existe aussi des modules de Tier III et IV qui sont techniquement plus aboutis, mais non nécessaires au passage de l'examen.</p>



<p>Il s'agit du modèle le plus rentable à mon sens puisqu'avec un accès à ces différents modules, il est possible de compléter en une seule année tous les <em>paths</em> relatifs aux trois certifications proposées par Hack The Box (<strong>Certified Penetration Tests Sepcialist</strong>, <strong>Certified Bug Bounty Hunter</strong> et <strong>Certified Defensive Security Analyst</strong>). D'ailleurs, la complétion des modules du <em>job role path </em>"Penetration tester" permet également de compléter 75% des modules du <em>job role path</em> "Bounty Hunter", qui donne accès à l'examen pour la certification du même nom.</p>



<h2 class="wp-block-heading">II. Déroulement de la certification</h2>



<p>L'obtention de la certification passe par :</p>



<ul>
<li>la complétion de 100% des modules/cours du <em>job role path</em> "Penetration tester"</li>



<li>le passage de l'examen et l'obtention de 85% des points requis</li>



<li>l'envoi d'un rapport d'audit à la suite du passage de l'examen</li>
</ul>



<p>Je parlerai plus en détail de l'examen dans la prochaine section, mais avant, il est nécessaire de s'attarder sur la complétion des cours. <strong>28 modules sont proposés et abordent différents domaines techniques</strong>. Des modules "généraux" :</p>



<ul>
<li>Penetration Testing Process</li>



<li>Getting Started</li>



<li>Documentation &amp; Reporting</li>



<li>Vulnerability Assessment</li>
</ul>



<p>Des modules orientés application web :</p>



<ul>
<li>Information Gathering - Web Edition</li>



<li>Using Web Proxies</li>



<li>Attacking Web Applications with Ffuf</li>



<li>Login Brute Forcing</li>



<li>SQL Injection Fundamentals</li>



<li>SQLMap Essentials</li>



<li>Cross-Site Scripting (XSS)</li>



<li>File Inclusion</li>



<li>File Upload Attacks</li>



<li>Command Injections</li>



<li>Web Attacks</li>



<li>Attacking Common Applications</li>
</ul>



<p>Des modules orientés système d'exploitation :</p>



<ul>
<li>Linux Privilege Escalation</li>



<li>Windows Privilege Escalation</li>



<li>File Transfers</li>
</ul>



<p>Des modules orientés AD, services, et réseaux :</p>



<ul>
<li>Network Enumeration with Nmap</li>



<li>Footprinting</li>



<li>Shells &amp; Payloads</li>



<li>Using the Metasploit Framework</li>



<li>Password Attacks</li>



<li>Attacking Common Services</li>



<li>Pivoting, Tunneling, and Port Forwarding</li>



<li>Active Directory Enumeration &amp; Attacks</li>



<li>Attacking Enterprise Networks</li>
</ul>



<p>La complétion des 28 modules <strong>est de loin ce qui prend le plus de temps</strong> dans le cadre de l'obtention de la certification. Il s'agit d'une <strong>charge de travail conséquente qu'il faut réussir à placer dans son planning</strong>. Hack The Box évalue le temps nécessaire pour la complétion des modules à 43 jours de travail. Pour ma part, la complétion des modules m'a pris environ 6 mois, à hauteur de 3 à 5 heures par semaine environ (incluant quelques pauses au cours de l'année).</p>



<p>Le niveau technique des cours est<strong> abordable pour un débutant en cybersécurité</strong> (il faut des bases correctes en informatique générale, scripting et administration système) et permet une <strong>montée en compétence concrète</strong> sur les sujets abordés et la constitution d'une <strong>méthodologie correcte</strong>. Il s'agit de cours au format texte avec de nombreux exemples de commande, captures d'écran et labs d'entraînement. Voici par exemple la première page du module/cours sur les vulnérabilités de type <em>file upload :</em></p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="431" src="media/f4c8f5d9.retour-experience-cpts-hackthebox-file-upload-800x431.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-file-upload-800x431.png" alt="" class="wp-image-71875" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-file-upload-800x431.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-file-upload-550x296.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-file-upload-150x81.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-file-upload-768x413.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-file-upload-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-file-upload.png 1427w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>En fonction de votre expérience et de la façon dont vous abordez ces cours, cela peut prendre plus ou moins de temps. Me concernant et après plusieurs années d'expérience en cybersécurité et en pentest notamment, il est certain que la majorité des modules abordaient des sujets connus. Néanmoins, dans la plupart des cas, j'ai <strong>toujours réussi à extraire des astuces, outils ou techniques supplémentaires de ces modules</strong>. J'ai notamment profité de ces modules pour<strong> faire un point sur mes notes personnelles </strong>qui sont parfois écrites en parallèle de mes missions et qui sont donc forcément incomplètes. Certains modules m'ont permis de <strong>réécrire et réorganiser totalement mes notes</strong> sur certaines thématiques, la complétion du module prend alors plus de temps.</p>



<p>Il faut savoir que pour valider un module, il faut réussir à <strong>trouver les "flags" demandés dans chaque sous-chapitre</strong>, il faut pour cela démarrer le lab d’entraînement, se connecter à un VPN et effectuer différentes attaques ou énumération telles que décrites dans le cours :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large is-resized"><img decoding="async" width="800" height="545" src="media/1ac5c05f.retour-experience-cpts-hackthebox-validation-module2-800x545.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-validation-module2-800x545.png" alt="" class="wp-image-71865" style="aspect-ratio:1.4678899082568808;width:800px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-validation-module2-800x545.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-validation-module2-550x374.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-validation-module2-150x102.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-validation-module2-768x523.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-validation-module2-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-validation-module2-130x90.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-validation-module2.png 1093w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Également, chaque <strong>module possède un ou plusieurs <em>Skill assessment</em></strong><em>s</em>, une sorte d'évaluation finale orientée sur la thématique du module, à réaliser sans directives/solutions :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="538" src="media/e9b4320f.retour-experience-cpts-hackthebox-skill-assesment-I-800x538.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-skill-assesment-I-800x538.png" alt="" class="wp-image-71867" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-skill-assesment-I-800x538.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-skill-assesment-I-550x370.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-skill-assesment-I-150x101.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-skill-assesment-I-768x517.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-skill-assesment-I-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-skill-assesment-I.png 1155w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Si vous êtes un débutant complet dans le domaine de la cybersécurité, la <strong>complétion seule des cours n'est pour moi pas suffisante au passage de l'examen</strong>. Les modules apprennent à identifier et exploiter des vulnérabilités, des faiblesses de configuration, etc. Mais cela n'apporte pas une <strong>expérience de terrain réelle</strong>, souvent plus complexe et moins maîtrisée qu'un environnement propre et fait pour être exploité. Également, <strong>les modules n'apprennent pas à chercher par soi-même</strong>, puisque tout est guidé (à l'exception des <em>Skill assessment</em>, qui reprennent des éléments du cours, donc on sait à l'avance quel type de vulnérabilité chercher). À mon sens, il est <strong>nécessaire d'avoir une expérience de terrain supplémentaire</strong> (les box classiques Hack the Box peuvent être un début).</p>



<h2 class="wp-block-heading">III. L'examen de la certification CPTS</h2>



<p>Le passage de l'examen se fait sur 10 jours, une fois les prérequis atteints (100% des modules du <em>job role path</em>), le candidat peut démarrer l'examen quand il le souhaite sans réserver de créneau comme c'est le cas pour d'autres certifications. Lors du démarrage de l'examen, <strong>une lettre d'engagement est fournie</strong> (similaire à une lettre de cadrage/proposition commerciale réelle), fournissant des <strong>éléments de contexte, un périmètre d'audit, les conditions d'obtention de l'examen</strong>, etc.</p>



<p>Le format de l'examen est la réalisation d'un<strong> test d'intrusion externe</strong> (depuis Internet) sur une organisation. L'objectif est de <strong>réussir à s'introduire au sein du système d'information, puis de compromettre un nombre X de machines </strong>(flag <em>user</em> et <em>root</em>) <strong>et de domaines</strong>.</p>



<blockquote class="wp-block-quote">
<p>Les règles Hack The Box sont très claires à propos de l'examen, <strong>aucun détail ne doit être donné en dehors de ce qui est déjà publié par Hack The Box</strong>, je ne peux donc partager que mon ressenti concernant l'examen, mais aucun détail technique !</p>
</blockquote>



<p>Après avoir passé tant d'heures sur la complétion des modules, <strong>je m'attendais à ce que l'examen soit complet, mais dans l'ensemble plutôt facile</strong> (bref, que ça roule). Je dois dire que j'ai été surpris de ce côté : j'ai passé au total <strong>63 heures sur 7 jours pour récupérer les 12 flags </strong>nécessaires à l'obtention de la certification. À cela s'ajoutent quelques heures de reporting, également nécessaire à l'obtention de la certification. Le 8ème jour a été dédié à la finalisation du rapport, je n'avais tout simplement plus d'énergie et de motivation pour attaquer les flags 13 et 14 (optionnels) après avoir passé une telle semaine, bien que je pense avoir identifié le chemin d'exploitation.</p>



<p>Dans l'ensemble, mon ressenti concernant l'examen en lui-même est <strong>partagé entre des moments assez intenses</strong> ou un grand nombre d'informations sont à traiter, de nombreuses attaques à tester et parfois où l'obtention de flag s'enchaîne sur un cours laps de temps, et des moments de <strong>blocage très frustrants durant plusieurs heures (voire jours)</strong>. Dans ce dernier cas, le décalage entre les missions dans la vie réelle et l'examen se fait ressentir :<br></p>



<h3 class="wp-block-heading">A. Seul face à son clavier</h3>



<p>Dans une mission réelle, les auditeurs sont <strong>généralement en équipe</strong> (binôme), ce qui permet d'échanger ses idées, d'avoir parfois une remise en question d'éléments qui nous semblent évidents (donc non vérifiés), et de nouvelles idées qui sortent de notre schéma de pensée habituel. Le simple fait de décrire un point de blocage à un tiers pendant la pause café nous force parfois à expliquer des détails sur lesquels nous ne nous attardions pas seul, ce qui (très souvent) apporte des solutions même sans réponse de notre interlocuteur.</p>



<p>Lors de l'examen, le fait de se retrouver <strong>totalement seul devant son écran et d'être venu à bout de ses idées est un moment assez désagréable</strong> qu'il faut savoir gérer pour éviter l'abandon. À mon sens, c'est <strong>ce à quoi le cours échoue à préparer le candidat</strong>, continuer à creuser malgré avoir fait le tour de sa "<em>to do list</em>" et de ses idées, savoir remettre en question chaque détail d'une pensée ou d'une hypothèse et tenter de sortir d'un "tunnel vision" qui arrive plus vite qu'on ne le pense.</p>



<p>Je note que passer par ces moments difficiles décuple la satisfaction de les surmonter seul, pour finir par l'obtention méritée de la certification.<br></p>



<h3 class="wp-block-heading">B. Tous les chemins mènent à Rome</h3>



<p>Dans une mission réelle et notamment lors des tests d'intrusion internes,<strong> plusieurs débuts de chemins d'attaques valides pour élever ses privilèges </strong>sur un domaine ou compromettre un SI sont généralement identifiés. Le pentester doit alors <strong>savoir</strong> <strong>identifier quel est le plus intéressant, rapide ou probable</strong> parmi le grand nombre de possibilités qui se présentent devant lui. Faites auditer une application ou un SI par 3 auditeurs, il est possible que vous ayez trois chemins d'attaques différents, exploités via des techniques et des outils eux aussi différents.</p>



<p>Lors de l'examen, <strong>un seul chemin de compromission est valide et exploitable</strong>. L'auditeur doit alors se mettre à penser comme celui qui a conçu l'examen et non de façon innovante.</p>



<blockquote class="wp-block-quote">
<p>Ce fameux "<em>Think out of the box</em>" est à mon sens la définition du hacking, <strong>savoir prendre un chemin de pensée auquel personne d'autre ne s'est risqué</strong>, voir les choses d'un point de vue inattendu pour trouver des chemins de compromission, des vulnérabilités. Bien que dans la réalité, il faut également savoir se baser sur des outils et méthodologies éprouvées (OWASP, MITRE, etc.), tout en sachant s'en échapper.</p>
</blockquote>



<p>Le fait d'avoir à calquer sa réflexion sur celui de quelqu'un d'autre est donc un autre point problématique concernant l'examen à mon sens, puisque c'est précisément ce que je tente de fuir lors de mes missions en tant que pentester. </p>



<p>Une fois les 12, 13 ou 14 flags obtenus, il est<strong> nécessaire de rédiger un rapport d'audit professionnel </strong>à partir d'un modèle et de directives fournies dans l'un des modules. Là aussi, il s'agit d'un exercice exigeant aussi bien pour ceux qui n'ont pas l'habitude de rédiger des rapports d'audits que pour ceux qui, comme moi, se sont trop habitués à un format de rapport précis.</p>



<p>Bref,<strong> l'examen n'est pas à prendre à la légère</strong>, la complétion des (nombreux) modules du cours est certes rassurante, mais cela ne donne pas accès à la réussite évidente de l'examen.</p>



<h2 class="wp-block-heading">IV. Mes conseils et astuces pour la CPTS</h2>



<p>Je me permets ici de donner <strong>quelques conseils </strong>à ceux qui se lanceront dans cette aventure CPTS. Ils sont le fruit de mes <strong>bonnes idées et erreurs</strong> durant ce long parcours :</p>



<h3 class="wp-block-heading">A. Concernant la complétion des modules</h3>



<ul>
<li><strong>Prenez des notes</strong>, savoir se reposer sur le cours est une bonne chose, mais rien ne remplace les <strong>notes personnelles avec des détails supplémentaires</strong>, des références à des sources externes (Hacktrickz, OWASP, MITRE, PortSwigger, Hacker Recipes, etc.) qui permettent parfois d'avoir une approche et des outils différents. Je vous conseille l'outil <a href="https://obsidian.md/" target="_blank" rel="noopener nofollow" title="Obsidian">Obsidian</a> pour la prise de note.</li>



<li>Ne <strong>négligez aucun aspect du cours,</strong> bien que certaines parties paraissent superficielles ou négligeables, il est important d'au moins se souvenir que ces points sont abordés, et dans quel module.</li>



<li>Faites les <strong><em>skills assesments </em>sérieusement</strong>, si possible <strong>sans aide extérieure/référence</strong> au cours. Cela vous entraînera à être dans un "mode examen" et vous aidera à gérer les moments frustrants de l'examen mentionnés plus haut.</li>



<li><strong>Gérez votre timing</strong>, le mieux est de se fixer un objectif réaliste de réalisation. Par exemple 5 mois avec XX heures ou % de progression par semaine. Il est important d'éviter les pauses trop longues entre chaque progression, mais aussi les séances trop intenses au risque de se dégoûter et d'oublier la moitié du contenu.</li>



<li>Profitez des cours pour vous <strong>construire un environnement de travail où tous vos outils sont à disposition, installés et fonctionnels</strong> (jetez un œil à <a href="https://github.com/Orange-Cyberdefense/arsenal" target="_blank" rel="noopener nofollow" title="arsenal">arsenal</a>, très pratique pour accéder rapidement à vos commandes favorites).</li>
</ul>



<p>En préparation de l'examen, je vous conseille enfin de réaliser le dernier module <em>Attacker Enterprise Networks</em> <strong>sans aide et sans suivre le guide du module</strong>, sans Discord, forum ou collègue. Cela vous permettra également d'apprendre à gérer les vrais points de blocage tels que ceux que vous rencontrerez durant l'examen. Si vous y parvenez, vous pourrez aborder l'examen avec plus de confiance, bien que l'examen soit plus difficile et plus long que ce lab, il vous donnera une bonne idée de la démarche globale à adopter.</p>



<h3 class="wp-block-heading">B. Concernant le passage de l'examen</h3>



<ul>
<li>Ne le prenez pas à la légère, <strong>il est assez exigeant</strong> et il peut y avoir des vrais pièges et points de blocage.</li>



<li><strong>Anticipez le temps de réalisation de l'examen</strong>, positionnez-le quand vous serez sûrs d'avoir du temps devant vous. Ne comptez pas passer l'examen en un week-end.</li>



<li><strong>Gérez votre timing</strong>, le fait de rusher l'examen en faisant X heures d'affilée dès le premier jour peut être une mauvaise idée et un très mauvais départ au niveau motivation si vous ne trouvez rien. <strong>Assurez-vous de démarrer l'examen en ayant l'esprit frais</strong> (pas le vendredi soir par exemple <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /> ).</li>



<li>Sachez<strong> faire des pauses, discuter d'autre chose</strong> au cours de votre semaine, faire du sport et vous changer les idées régulièrement. C'est souvent là que les bonnes idées arrivent.</li>



<li><strong>Prenez des notes concrètes et exploitables </strong>au fur et à mesure de votre avancée, cela vous permettra de faire un point sur votre progression, de repérer d'éventuels ratés ou oublis. Ces notes vous seront d'une grande aide lorsque viendra le temps du rapport et que vous n'aurez plus d'énergie ou de motivation. Spammez la touche "Impr Ecran" pour avoir toutes les traces nécessaires. </li>
</ul>



<blockquote class="wp-block-quote">
<p>J'ai vu des retours d'expérience sur le Discord de candidats ayant obtenu tous les flags nécessaires, mais n'ayant pas obtenu l'examen <strong>à cause d'un rapport incomplet ou pas suffisamment professionnel</strong>. </p>
</blockquote>



<ul>
<li><strong>Identifiez et automatisez vos "points de sauvegarde" </strong>pour pouvoir revenir rapidement à un point précis de votre progression (mise en place d'un rebond, accès à une machine compromise, etc.) pour pouvoir y revenir rapidement en cas de déconnexion ou reset du lab.</li>



<li>Ayez <strong>toujours en tête les modules du cours</strong> pour retrouver une information rapidement en cas de besoin, il y a une fonction de recherche (améliorable) dans l'espace Hack The Box academy qui peut être utilisée.</li>



<li>N'oubliez pas d'utiliser les ressources à votre disposition (ressources citées plus haut) ainsi que ChatGPT pour avoir un angle de vue différent (parfois erroné). J'ai par exemple <strong>utilisé ChatGPT pour générer des commandes/scripts basiques en PowerShell ou Batch</strong> lorsque je n'avais pas le temps de creuser les options par moi-même (créer un utilisateur, l'ajouter dans tel groupe, en PowerShell, en batch) ou pour expliciter un message d'erreur.</li>
</ul>



<h2 class="wp-block-heading">V. Conclusion </h2>



<p>La certification CPTS d'Hack The Box est la première certification de ce type à laquelle je m'attaque, je n'ai donc pas la possibilité de la comparer avec d'autres. </p>



<p>J'ai trouvé le chemin qui mène à l'obtention de la certification <strong>intéressant, exigeant et un peu (trop) long</strong>. La complétion de modules sur des sujets déjà connus (mon cas de figure) est un peu barbante, mais il faut savoir <strong>aborder l'exercice avec curiosité</strong> au risque de se retrouver coincé sur des détails pendant l'examen. Je recommande le cours et le passage de la certification aux personnes qui se lancent dans la cybersécurité ou qui ont jusqu'à 3-4 ans d'expérience dans le domaine (pas forcément en <em>pentest </em>uniquement). Pour ces profils, la certification est certes un plus, mais l'apport principal en termes de progression viendra du suivi des cours et de la complétion des modules. </p>



<p>Pour des pentesters aguerris, <strong>le passage des modules/cours peut s'avérer être un point problématique</strong>, car cela demande beaucoup de temps pour un gain limité, il y a donc des risques d'abandons en cours de route. C'est pour moi un des points noirs de la certification. Le fait d'avoir à valider les <em>skills assesments </em>de chaque module m'apparaît comme suffisant pour prouver que l'on a les compétences requises pour l'examen, la validation de chaque sous-chapitre d'un même module via des <em>flags</em> à trouver devrait être optionnelle. Avec cet ajustement, la certification pourrait devenir intéressante pour des personnes plus expérimentées pour qui les cours sont d'un apport négligeable.</p>



<p>L'examen a été une épreuve de mon côté, je ne m'attendais pas à ce niveau de difficulté, acceptable et raisonnable lorsqu'on est arrivé au bout, mais qui mène à de <strong>bonnes remises en question au moment de la réalisation</strong>. J'en sors globalement meilleur qu'au commencement, avec des notes personnelles bien remplies, satisfait d'avoir finalisé ce long parcours, plus humble et un avec joli PDF avec mon nom dessus :). </p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="570" src="media/bd483fbc.retour-experience-cpts-hackthebox-certif-800x570.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-certif-800x570.png" alt="" class="wp-image-71886" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-certif-800x570.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-certif-550x392.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-certif-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-certif-768x547.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-certif-50x36.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-certif.png 824w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>En novembre 2023, nous ne sommes que 152 dans le monde à avoir la certification CPTS :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="781" height="610" src="media/7ce50be2.retour-experience-cpts-hackthebox-badge.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-badge.png" alt="" class="wp-image-71885" style="aspect-ratio:1.280327868852459;width:420px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-badge.png 781w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-badge-550x430.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-badge-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-badge-768x600.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/retour-experience-cpts-hackthebox-badge-50x39.png 50w" sizes="(max-width: 781px) 100vw, 781px" /></figure></div>


<p><strong>N'hésitez pas à poser vos questions dans les commentaires ou sur notre Discord !</strong> </p>



<p>Enfin<strong> si vous voulez vous lancer dans l'aventure </strong>Hack The Box Academy pour améliorer vos compétences en cybersécurité : utilisez ce lien d'inscription (je gagnerai quelques points <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /> ) :</p>



<ul>
<li><a href="https://referral.hackthebox.com/mzw333f" target="_blank" rel="noopener nofollow" title="">Tester Hack the Box Academy</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/cybersecurite-mon-retour-dexperience-sur-la-certification-cpts-proposee-par-hack-the-box/">Cybersécurité : mon retour d’expérience sur la certification CPTS proposée par Hack The Box</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


