# articles

feed_id: https://www.it-connect.fr/?p=57927
title: Le Département de Seine-et-Marne victime d’une cyberattaque !
uri: Le-Département-de-Seine-et-Marne-victime-d-une-cyberattaque
url: https://www.it-connect.fr/le-departement-de-seine-et-marne-victime-dune-cyberattaque/
content:
<p><strong>Après la Mairie de Caen puis le Département de Seine-Maritime en septembre et octobre dernier, c'est au tour du Département de Seine-et-Marne d'être victime d'une cyberattaque ! La liste des collectivités territoriales impactées par des attaques informatiques continue de s'allonger.</strong></p>
<p>D'après le <a href="https://www.seine-et-marne.fr/en/node/22369" target="_blank" rel="nofollow noopener">communiqué de presse officiel</a>, cette attaque informatique s'est déroulée<strong> le dimanche 6 novembre</strong>. Suite à cet incident qualifié de "<em>cyberattaque de grande ampleur</em>", les services informatiques du Département de Seine-et-Marne sont paralysés. Conséquence directe, <strong>l'ensemble des services sont impactés</strong>, comme le précise le communiqué : "<em>Les services du Département sont fortement perturbés. La collectivité se mobilise pleinement pour déployer un plan de continuité du service public.</em>"</p>
<p>Pour analyser et rétablir les services le plus rapidement possible, le service informatique du Département de Seine-et-Marne travaille en collaboration avec <strong>une équipe d'Orange Cyberdéfense ainsi que l'ANSSI</strong> (<em>Agence nationale de la sécurité des systèmes d'information</em>). Même si pour le moment il ne semble pas y avoir de demande de rançon, une plainte a été déposée.</p>
<p>Pour le moment, des analyses sont en cours dans le but de comprendre ce qu'il s'est passé, mais aussi de rétablir les services informatiques au plus vite. "<em>Une première phase d'identification des systèmes corrompus est actuellement en cours pour évaluer les préjudices, limiter les conséquences de cette attaque et rétablir nos capacités d'agir. La collectivité a été contrainte de couper ses réseaux afin de protéger les données et isoler son système informatif.</em>" -<strong> Un délai de 6 semaines est évoqué</strong>, ce qui nous amène au mois de décembre.</p>
<p>Cette attaque impacte aussi 14 maisons départementales des solidarités, et désormais, les 5 000 agents territoriaux doivent s'adapter pour assurer les différents services en attendant que l'informatique soit de nouveau opérationnel.</p>
<p><em>À croire que les cyberattaques se déplacent progressivement vers l'Est de la France...</em></p>
<p><a href="https://www.lemonde.fr/pixels/article/2022/11/08/les-services-informatiques-du-departement-de-seine-et-marne-paralyses-par-une-cyberattaque-d-envergure_6149016_4408996.html" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/le-departement-de-seine-et-marne-victime-dune-cyberattaque/">Le Département de Seine-et-Marne victime d’une cyberattaque !</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57796
title: Mots de passe : respectez-vous les nouvelles recommandations de la CNIL ?
uri: Mots-de-passe-respectez-vous-les-nouvelles-recommandations-de-la-CNI
url: https://www.it-connect.fr/mots-de-passe-respectez-vous-les-nouvelles-recommandations-de-la-cnil/
content:
<h2>I. Présentation</h2>
<p><strong>Le 17 octobre 2022, la CNIL a mis à jour ses recommandations sur les mots de passe dans le but de guider les professionnels et les particuliers tout en tenant compte des nouvelles tendances, des nouveaux usages et des nouvelles menaces. Ces nouvelles recommandations sont l'occasion de faire le point sur les changements apportés par la Commission nationale de l'informatique et des libertés (CNIL) et de voir quelles sont les conséquences dans la pratique avec l'Active Directory.</strong></p>
<p>Cette mise à jour n'est pas anodine puisque l'ancienne recommandation datait de 2017. Pour faire évoluer ses recommandations de 2017, la CNIL a travaillé en collaboration avec des professionnels et le grand public par l'intermédiaire d'une consultation publique lancée en octobre 2021. D'ailleurs, c'est en octobre 2021 que l'<a href="https://www.it-connect.fr/politique-de-mot-de-passe-comment-appliquer-les-bonnes-pratiques-de-lanssi/" target="_blank" rel="noopener">ANSSI avait publié une nouvelle version de son guide</a> "<em>Recommandations relatives à l'authentification multifacteur et aux mots de passe - v2.0</em>", que la CNIL vous recommande de lire afin d'aller plus loin que le simple mot de passe (par exemple, en mettant en place l'authentification multifacteurs). Pour être précis, la CNIL a cosigné ce document de l'ANSSI.</p>
<p><strong>Meilleure gestion des mots de passe = Moins de compromissions de comptes</strong></p>
<p>Une mauvaise gestion des mots de passe peut s'avérer lourde de conséquences : une partie des cyberattaques pourrait être évitée en respectant mieux les bonnes pratiques. Au-delà du mot de passe en lui-même, le chiffrement est aussi très important pour protéger les mots de passe, aussi bien sur la partie stockage que lorsque le mot de passe transite sur le réseau (par exemple, avec le protocole HTTPS, un mot de passe utilisé pour se connecter à un site Internet ne transitera pas en clair sur le réseau).</p>
<ul>
<li><a href="https://www.cnil.fr/fr/mots-de-passe-une-nouvelle-recommandation-pour-maitriser-sa-securite" target="_blank" rel="nofollow noopener">Site de la CNIL - Nouvelles recommandations sur les mots de passe</a></li>
</ul>
<h2>II. Les nouvelles recommandations de la CNIL</h2>
<h3>A. Une histoire d'entropie</h3>
<p>Dans son document sur les nouvelles recommandations, la CNIL évoque la notion d'entropie où il est recommandé d'avoir<strong> une clé avec un niveau minimal de 80 bits pour l'entropie d'un mot de passe.</strong> Mais <strong>qu'est-ce que l'entropie ?</strong> En fait, c'est une manière de calculer<strong> la force d'un mot de passe</strong>, ou autrement dit <strong>sa robustesse</strong>.</p>
<p>De nombreuses personnes estiment qu'un mot de passe qui respecte une longueur minimale et une certaine complexité sera forcément robuste. Néanmoins, ce n'est pas toujours vrai puisque <strong>dans un mot de passe il y a une quantité de hasard plus ou moins importante</strong> : si l'on utilise uniquement des mots de la langue française, on limite la part de hasard sans le vouloir.</p>
<p>Ainsi, un mot de passe d'apparence complexe, par exemple où l'on remplace une lettre par un chiffre, peut devenir<strong> vulnérable à certaines attaques, notamment de type brute force</strong>. Les outils et les dictionnaires de mots de passe utilisés aujourd'hui par les cybercriminels tiennent compte de ces variantes pour un même mot. Si l'on prend l'exemple du terme "Informatique" qui pourrait devenir le mot de passe "<em>Inf0rm4t1que</em>" ou "<em>INFORmat1QUE</em>", même s'il fait <strong>12 caractères de longueur et qu'il comprend 3 types de caractères</strong> différents, il <strong>n'a pas une entropie suffisante</strong> !</p>
<p>On peut dire que : pour avoir <strong>une meilleure entropie, il vaut mieux choisir un mot de passe plus long plutôt que de chercher à garder la même longueur en remplaçant certains caractères pour le rendre plus complexe </strong>(comme dans l'exemple précédent). Il ne faut pas confondre robustesse et complexité.</p>
<p>La CNIL donne trois exemples de stratégies qui répondent aux nouvelles recommandations :</p>
<p class="rteindent1"><em><strong>"Exemple 1</strong> : les mots de passe doivent être composés d'au minimum 12 caractères comprenant des majuscules, des minuscules, des chiffres et des caractères spéciaux à choisir dans une liste d'au moins 37 caractères spéciaux possibles.</em></p>
<p class="rteindent1"><em><strong>Exemple 2</strong> : les mots de passe doivent être composés d'au minimum 14 caractères comprenant des majuscules, des minuscules et des chiffres, sans caractère spécial obligatoire.</em></p>
<p class="rteindent1"><em><strong>Exemple 3</strong> : une phrase de passe doit être utilisée et elle doit être composée d’au minimum 7 mots."</em></p>
<h3>B. La fin du renouvellement périodique</h3>
<p>Dans le même esprit que la recommandation de l'ANSSI,<strong> la CNIL souhaite mettre fin au renouvellement périodique des mots de passe !</strong> Renouveler un mot de passe périodiquement <strong>n'est pas synonyme de sécurité et n'est pas réellement une mesure efficace</strong>. En plus, ce n'est pas pour plaire aux utilisateurs...!</p>
<p>Prenons un exemple... Si l'utilisateur a comme mot de passe "<em>Coucou1!</em>" et qu'il le renouvelle en utilisant "<em>Coucou2!</em>", quel est l'intérêt, car, de toute façon, ce mot de passe n'est pas suffisamment robuste bien qu'il soit en mesure de répondre à certaines stratégies de mots de passe (8 caractères de longueur et 4 types de caractères différents). Il vaut mieux que son mot de passe soit "<em>Beurre-Crème-Calvados-14</em>" et qu'il le conserve pour <strong>une durée indéterminée</strong> (à moins d'un événement spécifique tel qu'un incident de sécurité ou d'une demande de la part de l'utilisateur). Ce mot de passe est robuste, en plus de faire référence à des ingrédients incontournables pour cuisiner (<em>les Normands comprendront</em>).</p>
<p>La CNIL estime tout de même que <strong>le renouvellement des mots de passe doit être maintenu pour les comptes d'administration</strong>, c'est-à-dire les comptes avec des privilèges élevés en comparaison d'un utilisateur lambda. Ces mêmes comptes doivent bénéficier d'un processus d'authentification plus robuste, avec <strong>l'ajout d'un second facteur</strong>, par exemple.</p>
<h3>C. Le stockage des mots de passe</h3>
<p>Dernier point abordé par la CNIL : le stockage des mots de passe. Même si cela peut sembler évident, ceux-ci <strong>ne doivent jamais être stockés en clair</strong> ! Ici, la CNIL fait référence au stockage du mot de passe en lui-même, mais aussi à son traitement lors du processus d'authentification, sur un serveur distant, par exemple.</p>
<h2>III. Les outils pour vous accompagner</h2>
<p>Pour gérer la fin du renouvellement des mots de passe, ce sera assez facile puisqu'il suffira de mettre à jour la politique de mots de passe de l'Active Directory pour ajuster l'âge maximal des mots de passe. Ainsi, cela permettra de répondre à cette première recommandation (une politique spécifique s'appliquera aux comptes d'administration).</p>
<p>Par contre, en ce qui concerne l'entropie des mots de passe, c'est plus compliqué. En effet, nativement l'Active Directory ne permet pas de calculer l'entropie d'un mot de passe. Même en définissant une stratégie de mots de passe, le système intégré à l'Active Directory n'est pas suffisamment précis pour vous garantir que le niveau d'entropie sera suffisant (<a href="https://www.it-connect.fr/politique-de-mot-de-passe-comment-appliquer-les-bonnes-pratiques-de-lanssi/" target="_blank" rel="noopener">je vous recommande de lire cet article où je compare plusieurs solutions</a>).</p>
<p><strong>Face à cette problématique, comment faire ? Voici quelques pistes à explorer...</strong></p>
<h3>A. Les outils en ligne</h3>
<p>Pour un usage personnel, il peut s'avérer utile de se référer à l'outil "<em>CALCULER LA « FORCE » D’UN MOT DE PASSE</em>" mis en ligne par l'ANSSI pour avoir une idée de l'entropie d'un mot de passe. En effet, cet outil permet de définir la longueur d'un mot de passe et le nombre de symboles que vous avez utilisés, afin de calculer la taille de la clé en bits. Ensuite, cette valeur est à comparer avec le tableau présent sur la page afin de voir si la force du mot de passe est suffisante ou non.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-57799" src="media/6ff8ff42.ANSSI-Calculer-la-force-dun-mot-de-passe-800x103.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/ANSSI-Calculer-la-force-dun-mot-de-passe-800x103.png" alt="ANSSI - Calculer la force d'un mot de passe" width="800" height="103" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/ANSSI-Calculer-la-force-dun-mot-de-passe-800x103.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/ANSSI-Calculer-la-force-dun-mot-de-passe-550x71.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/ANSSI-Calculer-la-force-dun-mot-de-passe-150x19.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/ANSSI-Calculer-la-force-dun-mot-de-passe-768x99.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/ANSSI-Calculer-la-force-dun-mot-de-passe-50x6.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/ANSSI-Calculer-la-force-dun-mot-de-passe.png 895w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li><a href="https://www.ssi.gouv.fr/administration/precautions-elementaires/calculer-la-force-dun-mot-de-passe/" target="_blank" rel="nofollow noopener">Accéder à l'outil "CALCULER LA « FORCE » D’UN MOT DE PASSE"</a></li>
</ul>
<p>Par ailleurs, certains gestionnaires de mots de passe comme KeePass et KeePassXC (présenté <a href="https://www.it-connect.fr/comment-gerer-ses-mots-de-passe-avec-keepass-ou-keepassxc/" target="_blank" rel="noopener">dans cet article</a>) intègrent un générateur de mots de passe qui indique la force d'un mot de passe ou le niveau d'entropie. C'est un bon repère lorsque vous avez besoin de choisir un nouveau mot de passe. Voici deux exemples en image :</p>

<a href="media/3563fd14.KeePass-Entropie-dun-mot-de-passe.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/KeePass-Entropie-dun-mot-de-passe.png"><img width="490" height="510" src="media/3563fd14.KeePass-Entropie-dun-mot-de-passe.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/KeePass-Entropie-dun-mot-de-passe.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/KeePass-Entropie-dun-mot-de-passe.png 490w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/KeePass-Entropie-dun-mot-de-passe-144x150.png 144w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/KeePass-Entropie-dun-mot-de-passe-48x50.png 48w" sizes="(max-width: 490px) 100vw, 490px" /></a>
<a href="media/ab07bf47.KeePassXC-Entropie-dun-mot-de-passe.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/KeePassXC-Entropie-dun-mot-de-passe.png"><img width="602" height="412" src="media/ab07bf47.KeePassXC-Entropie-dun-mot-de-passe.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/KeePassXC-Entropie-dun-mot-de-passe.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/KeePassXC-Entropie-dun-mot-de-passe.png 602w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/KeePassXC-Entropie-dun-mot-de-passe-550x376.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/KeePassXC-Entropie-dun-mot-de-passe-150x103.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/KeePassXC-Entropie-dun-mot-de-passe-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/KeePassXC-Entropie-dun-mot-de-passe-130x90.png 130w" sizes="(max-width: 602px) 100vw, 602px" /></a>

<h3>B. La solution Specops Password Policy</h3>
<p>Sur le marché, il existe des solutions développées par des éditeurs tiers et qui viennent se greffer à l'Active Directory. Celle que je connais et dont je vous ai déjà parlé à plusieurs reprises, c'est <strong>Specops Password Policy</strong> (SPP). Si je le mentionne ici, c'est qu'il permet de <strong>répondre aux recommandations de l'ANSSI et de la CNIL</strong> en matière de sécurité pour les mots de passe.</p>
<p>Cette solution permet de créer des politiques de mots de passe pour l'Active Directory en allant beaucoup plus loin que la solution intégrée à l'Active Directory. Comme le montre la capture d'écran ci-dessous, issue de l'assistant de création d'une nouvelle stratégie de mots de passe,<strong> la barre latérale intitulée "Entropy"</strong> permet de visualiser l'entropie des mots de passe qui respecteront la politique qui est en train d'être configurée. Autrement dit,<strong> on s'assure que les mots de passe seront suffisamment fort</strong>s.</p>
<p><strong>Remarque</strong> : ceci s'applique pour la politique de mots de passe, mais aussi pour les phrases de passe (passphrase), ces dernières étant pratiques pour atteindre une longueur très importante grâce à l'utilisation de plusieurs mots courants.</p>
<figure id="attachment_46283" aria-describedby="caption-attachment-46283" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="wp-image-46283 size-large" src="media/88a54ac2.tutoriel-specops-password-policy-31-800x550.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-31-800x550.png" alt="Aperçu de Specops Password Policy" width="800" height="550" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-31-800x550.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-31-550x378.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-31-150x103.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-31-768x528.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-31-160x110.png 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-31-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-31-130x90.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2021/09/tutoriel-specops-password-policy-31.png 1004w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-46283" class="wp-caption-text">Aperçu de Specops Password Policy</figcaption></figure>
<p>Specops Password Policy contient plusieurs options pour <strong>améliorer l'entropie</strong>, mais aussi pour<strong> éviter que le mot de passe soit facilement devinable</strong>. Par exemple, il y a des options pour bloquer les caractères identiques consécutifs, bloquer certains mots à partir d'un dictionnaire (le nom de votre entreprise, par exemple) ce qui a l'avantage d'inclure aussi les variantes (<em>exemple : le mot "itconnect" implique que "itc0nnect" avec un zéro sera bloqué aussi</em>).</p>
<p>En complément, et c'est important aussi, <strong>le logiciel est capable de vérifier si le mot de passe que vous choisissez a été compromis</strong>. Ainsi, s'il est présent dans une fuite de données issue de la cyberattaque de l'entreprise XYZ, vous ne pourrez pas l'utiliser, car c'est un mot de passe connu (et donc potentiellement présent dans des dictionnaires). <strong>La base gérée par Specops contient 3 milliards de mots de passe</strong>.</p>
<ul>
<li><a href="https://www.it-connect.fr/ameliorez-la-gestion-des-mots-de-passe-dans-lad-avec-specops-password-policy/" target="_blank" rel="noopener">Tutoriel - Specops Password Policy</a></li>
</ul>
<p>Mise à part cette solution, l'éditeur Specops propose également l'<strong>outil gratuit "Specops Password Auditor"</strong> dont l'objectif est d'<strong>auditer les mots de passe et les comptes de votre Active Directory </strong>(mots de passe compromis, mots de passe identiques entre plusieurs comptes, comptes administrateurs obsolètes, etc.), ainsi que <strong>vos politiques de mots de passe</strong>. La dernière version vous permet de vérifier rapidement si vous êtes en<strong> conformité avec les recommandations de la CNIL et de l'ANSSI.</strong> En plus, il génère <strong>un rapport complet au format PDF, en français</strong> (ce qui est une évolution assez récente également). Voici un exemple :</p>
<p><img decoding="async" class="aligncenter size-large wp-image-57906" src="media/ed64a283.Specops-Password-Auditor-CNIL-800x373.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Specops-Password-Auditor-CNIL-800x373.jpg" alt="Specops Password Auditor - CNIL" width="800" height="373" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Specops-Password-Auditor-CNIL-800x373.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Specops-Password-Auditor-CNIL-550x256.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Specops-Password-Auditor-CNIL-150x70.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Specops-Password-Auditor-CNIL-768x358.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Specops-Password-Auditor-CNIL-50x23.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Specops-Password-Auditor-CNIL.jpg 990w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En consultant<a href="https://specopssoft.com/fr/blog/verifiez-si-votre-politique-de-mots-de-passe-est-conforme-aux-recommandations-de-l-anssi-et-de-la-cnil/" target="_blank" rel="nofollow noopener"> cette page, vous pouvez obtenir plus d'informations sur la nouvelle version</a> et télécharger gratuitement l'outil. En complément, mon article publié il y a plusieurs mois.</p>
<ul>
<li><a href="https://www.it-connect.fr/identifiez-les-mots-de-passe-vulnerables-dans-lad-avec-specops-password-auditor/" target="_blank" rel="noopener">Tutoriel - Specops Password Auditor</a></li>
</ul>
<h2>IV. Conclusion</h2>
<p><strong>Ces nouvelles recommandations de la CNIL, dans le même esprit que celles de l'ANSSI, vont permettre à chaque DSI d'avoir des éléments concrets et officiels pour justifier un changement dans la politique de mots de passe actuellement en vigueur dans son entreprise. </strong>Reste à disposer des bons outils pour les appliquer, d'où l'intérêt d'évoquer quelques solutions.</p>
<p>Pour mettre en pratique ces recommandations, et en complément des outils informatiques, il convient de <strong>sensibiliser et d'accompagner les utilisateurs.</strong> Au-delà du choix du mot de passe, c'est un comportement inadapté d'un utilisateur qui peut mener à une cyberattaque au sein de votre entreprise. Le meilleur exemple est celui de l'e-mail de phishing qu'un utilisateur peut recevoir dans sa boîte de réception.</p>
<p>En matière de ressources, vous pouvez consulter les deux documents suivants publiés par la CNIL :</p>
<ul>
<li><a href="media/35518e10.2022-100-du-21-juillet-2022_recommandation-aux-mots-de-passe.pdf" data-original-source="https://www.cnil.fr/sites/default/files/atoms/files/deliberation-2022-100-du-21-juillet-2022_recommandation-aux-mots-de-passe.pdf" target="_blank" rel="nofollow noopener">CNIL - Nouvelle recommandation sur les mots de passe</a></li>
<li><a href="media/39e50f8c.recommandation-mots-de-passe_annexe2_tableau-correspondance.pdf" data-original-source="https://www.cnil.fr/sites/default/files/atoms/files/recommandation-mots-de-passe_annexe2_tableau-correspondance.pdf" target="_blank" rel="nofollow noopener">Recommandation de la CNIL sur les mots de passe et autres secrets partagés - Tableau de correspondance avec les recommandations de l'ANSSI</a></li>
</ul>L'article <a href="https://www.it-connect.fr/mots-de-passe-respectez-vous-les-nouvelles-recommandations-de-la-cnil/">Mots de passe : respectez-vous les nouvelles recommandations de la CNIL ?</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57974
title: Introduction à GNS3 : installation étape par étape pour bien débuter
uri: Introduction-à-GNS3-installation-étape-par-étape-pour-bien-début
url: https://www.it-connect.fr/introduction-a-gns3-installation-etape-par-etape-pour-bien-debuter/
content:
<h2>I. Présentation</h2>
<p>Dans cet article d'<strong>introduction à GNS3</strong>, nous allons apprendre à installer cet outil et à mettre en place la machine virtuelle basée sur QEMU. Par la suite, nous verrons dans la pratique comment utiliser GNS3 à travers différents exemples.</p>
<p><strong>Mais au fait, qu'est-ce que GNS3 ?</strong></p>
<p>GNS3 est une plateforme qui intègre un ensemble d’outils nous permettant de simuler un réseau plus ou moins complexe. En effet, à l’aide de GNS3, nous pourrons simuler un réseau complet, intégrant des équipements réseau tels que des commutateurs, des routeurs ou encore des UTM, mais aussi des machines clientes et Serveurs sous Linux, Unix ou encore Windows. Au premier abord, cette solution peut sembler complexe à prendre en main, cet article à pour objectif de dissiper cette complexité.</p>
<h2>II. Fonctionnement de GNS3</h2>
<p>Le principe de fonctionnement de GNS3 est inscrit dans son nom, en effet GNS, qui veut dire <em><strong>G</strong>raphic <strong>N</strong>etwork<strong> S</strong>imulator</em>, tout est dans <strong>Simulator</strong>.</p>
<p><strong>Pour simuler les équipements composant un réseau, nous avons la possibilité de passer par de la virtualisation et sur de l’émulation.</strong> Pour rappel, la différence entre l’émulation et la virtualisation réside dans le fait que l’émulation va recréer de façon artificielle du matériel en utilisant des ressources matérielles de la machine alors que la virtualisation va utiliser le matériel physique allouant des espaces dédiés à chaque système virtualisé.</p>
<p>De cette différence, nous pouvons déduire que l’utilisation de la virtualisation est plus performante alors qu’elles sont les raisons qui nous amènerait à émuler. La virtualisation s’appuie sur le matériel, donc nous ne pouvons virtualiser que des systèmes qui sont compatibles avec notre matériel. En prenant en considération cette affirmation, nous voyons<strong> la limitation de la virtualisation qui ne nous permet pas d’exécuter des machines qui utilise une autre architecture processeur que celui présent sur la machine où serait installé GNS3.</strong> Concrètement, cela veut dire que nous ne pouvons pas virtualiser des commutateurs ou des routeurs vus que ses équipements ne sont pas pourvus de processeur x86 ou x64 contrairement aux machines où nous pouvons installer GNS3.</p>
<p><strong>Pour émuler les équipements réseau, nous devons donc passer par de l’émulation.</strong> Historiquement, sous GNS3, nous utilisions Dynamips qui est un émulateur d’architecture MISP utilisé dans les anciennes versions des routeurs CISCO. Aujourd’hui, la préconisation faite par l’équipe en charge du maintien et du développement de GNS3 est d’utiliser l’émulateur QEMU, qui est une référence en la matière et est plus flexible puisqu’il ne se limite pas à émuler des routeurs CISCO.</p>
<p>Nous pouvons également importer des machines virtuelles dans GNS3, il nous faudra alors utiliser un système de virtualisation de type 2, c’est-à-dire VirtualBox, VMWare Workstation ou Player, ou encore Hyper-V.</p>
<h2>III. Installation pas-à-pas de GNS3</h2>
<p>L’installation de GNS3 nécessite la création d’un compte sur le site internet GNS3. Une fois le compte créer nous nous rendrons à l’adresse suivante pour nous connecter : <a href="https://gns3.com/account/login?redirect=/software/download" target="_blank" rel="nofollow noopener">Site GNS3</a>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-57991" src="media/a24c3b44.Installation-GNS3-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-1.png" alt="Installation GNS3 - Etape 1" width="600" height="486" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-1.png 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-1-550x446.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-1-150x122.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-1-50x41.png 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Une fois identifié, nous avons accès aux liens pour télécharger l’exécutable. Nous partons du postulat que nous sommes dans un environnement Windows.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-57990" src="media/d1e83d44.Installation-GNS3-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-2.png" alt="" width="600" height="226" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-2.png 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-2-550x207.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-2-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-2-50x19.png 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Quand le téléchargement est terminé, nous nous rendons dans le dossier « <strong>Téléchargements </strong>» et nous double-cliquerons sur l’exécutable que nous venons de télécharger, cela aura pour effet, de lancer l’assistant d’installation.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-57989" src="media/7c2afaea.Installation-GNS3-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-3.png" alt="" width="787" height="294" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-3.png 787w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-3-550x205.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-3-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-3-768x287.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-3-50x19.png 50w" sizes="(max-width: 787px) 100vw, 787px" /></p>
<p>La première boîte de dialogue est un message de bienvenue en vous recommandant de fermer toutes les applications ouvertes. Nous passons à l’étape suivante en cliquant sur le bouton <strong>« Suivant »</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-57988" src="media/f57b988b.Installation-GNS3-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-4.png" alt="" width="499" height="388" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-4.png 499w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-4-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-4-50x39.png 50w" sizes="(max-width: 499px) 100vw, 499px" /></p>
<p>À l’étape suivante, nous avons accès à la licence d’utilisation que nous devons accepter pour nous permettre de poursuivre l’installation. Nous cliquerons sur le bouton « <strong>I Agree</strong> ».</p>
<p><img decoding="async" class="aligncenter size-full wp-image-57987" src="media/2c8efdf8.Installation-GNS3-Etape-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-5.png" alt="" width="499" height="388" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-5.png 499w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-5-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-5-50x39.png 50w" sizes="(max-width: 499px) 100vw, 499px" /></p>
<p>Nous ajouterons l’application GNS3 au dossier démarrer de Windows, par conséquent, nous laisserons les options de cette fenêtre par défaut et nous cliquerons sur le bouton « <strong>Next</strong> ».</p>
<p><img decoding="async" class="aligncenter size-full wp-image-57986" src="media/49ca2307.Installation-GNS3-Etape-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-6.png" alt="" width="499" height="388" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-6.png 499w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-6-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-6-50x39.png 50w" sizes="(max-width: 499px) 100vw, 499px" /></p>
<p>Nous devons ensuite indiquer quels composants nous souhaitons installer. Nous installerons le client lourd, nous avons aussi la possibilité d’installer le client léger (web client), nous récupérerons également la machine virtuelle. Concernant la machine virtuelle, nous expliciterons ce point un peu plus tard dans cet article.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-57985" src="media/dec4e605.Installation-GNS3-Etape-7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-7.png" alt="" width="499" height="388" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-7.png 499w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-7-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-7-50x39.png 50w" sizes="(max-width: 499px) 100vw, 499px" /></p>
<p>Nous sélectionnerons ensuite l’emplacement où nous voulons installer les composants. Pour des raisons de performances, il peut s’avérer très intéressant d’installer sur un disque dur SSD. Une fois l’emplacement sélectionné, nous pouvons cliquer sur le bouton «<strong> Next</strong> ».</p>
<p><img decoding="async" class="aligncenter size-full wp-image-57984" src="media/6e1a6f0e.Installation-GNS3-Etape-8.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-8.png" alt="" width="499" height="388" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-8.png 499w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-8-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-8-50x39.png 50w" sizes="(max-width: 499px) 100vw, 499px" /></p>
<p>Vu que précédemment nous avons sélectionné « <strong>GNS3 VM</strong> », il nous ai demandé de sélectionner l’hyperviseur qui sera utilisé pour exécuter la VM. Pour cet article, VMWare Workstation sera utilisé, c’est donc « <strong>VMWARE Workstation</strong> » qui sera choisi.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-57983" src="media/cac7786b.Installation-GNS3-Etape-9.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-9.png" alt="" width="499" height="388" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-9.png 499w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-9-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-9-50x39.png 50w" sizes="(max-width: 499px) 100vw, 499px" /></p>
<p>Le processus d’installation démarre en y intégrant le téléchargement de la machine virtuelle.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-57982" src="media/26400e83.Installation-GNS3-Etape-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-10.png" alt="" width="499" height="388" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-10.png 499w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-10-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-10-50x39.png 50w" sizes="(max-width: 499px) 100vw, 499px" /></p>
<p>À la fin du téléchargement, une boîte de dialogue vous indiquera où le fichier a été téléchargé.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-57981" src="media/d957386c.Installation-GNS3-Etape-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-11.png" alt="" width="412" height="154" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-11.png 412w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-11-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-11-50x19.png 50w" sizes="(max-width: 412px) 100vw, 412px" /></p>
<p>Quand c'est fait, nous passerons à l’installation de WinPCAP. Ce logiciel intègre des bibliothèques permettant d’ajouter une couche réseau de bas niveau, il nous sera ainsi possible de manipuler des paquets et des trames. Nous laisserons les valeurs par défaut, jusqu’à l’installation.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-57980" src="media/15e90684.Installation-GNS3-Etape-12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-12.png" alt="" width="499" height="388" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-12.png 499w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-12-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-12-50x39.png 50w" sizes="(max-width: 499px) 100vw, 499px" /></p>
<p>Puis, nous installerons NPCAP qui permet de faire de la capture de trame. Nous laisserons également les valeurs par défaut.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-57979" src="media/793bfc2d.Installation-GNS3-Etape-13.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-13.png" alt="" width="499" height="388" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-13.png 499w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-13-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-13-50x39.png 50w" sizes="(max-width: 499px) 100vw, 499px" /></p>
<p>Ensuite, nous passons à l’installation de Solar-Putty qui est un terminal qui nous permettra de paramétrer les équipements des maquettes réalisées avec GNS3. Acceptez les conditions d’utilisation puis cliquez sur le bouton « <strong>Accept </strong>».</p>
<p><img decoding="async" class="aligncenter size-full wp-image-57978" src="media/3a9fc140.Installation-GNS3-Etape-14.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-14.png" alt="" width="446" height="233" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-14.png 446w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-14-150x78.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-14-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-14-390x205.png 390w" sizes="(max-width: 446px) 100vw, 446px" /></p>
<p>Il nous sera alors demandé une adresse email pour continuer.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-57977" src="media/3e9de45d.Installation-GNS3-Etape-15.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-15.png" alt="" width="446" height="243" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-15.png 446w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-15-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-15-50x27.png 50w" sizes="(max-width: 446px) 100vw, 446px" /></p>
<p>Une fois l’installation de solar-putty installé, nous passerons à la suite, une proposition d’installation d’un autre outil de SolartWinds est proposé, n’ayant jamais eu besoin de cet outil, nous cocherons « <strong>No </strong>», puis nous cliquerons sur « <strong>Next </strong>».</p>
<p><img decoding="async" class="aligncenter size-full wp-image-57976" src="media/b82a5476.Installation-GNS3-Etape-16.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-16.png" alt="" width="499" height="388" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-16.png 499w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-16-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-16-50x39.png 50w" sizes="(max-width: 499px) 100vw, 499px" /></p>
<p>Nous en avons fini avec l’installation à proprement parler de GNS3, nous pouvons continuer en cliquant sur le bouton « <strong>Finish </strong>».</p>
<p><img decoding="async" class="aligncenter size-full wp-image-57975" src="media/aab61fca.Installation-GNS3-Etape-17.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-17.png" alt="" width="499" height="388" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-17.png 499w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-17-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installation-GNS3-Etape-17-50x39.png 50w" sizes="(max-width: 499px) 100vw, 499px" /></p>
<p>Nous n’utiliserons pas l’assistant de configuration, nous cliquerons directement sur le bouton « <strong>Cancel </strong>».</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58001" src="media/e161c704.GNS3-Setup-Wizard.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Setup-Wizard.png" alt="" width="502" height="392" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Setup-Wizard.png 502w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Setup-Wizard-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Setup-Wizard-50x39.png 50w" sizes="(max-width: 502px) 100vw, 502px" /></p>
<h2>IV. Configuration de GNS3</h2>
<p>La machine virtuelle que nous avons téléchargée est un serveur.<strong> Cette machine virtuelle exécute entre autres QEMU</strong>, c’est dans cette VM que nous allons installer les équipements qui devront être émulés. Pour importer cette machine dans VMWare Workstation, il nous faudra décompresser l’archive qui a été téléchargée lors de l’installation de GNS3.</p>
<blockquote><p>Note : vous devez disposer de VMware Player (gratuit) ou VMware Workstation (payant) sur votre ordinateur pour suivre la suite de ce tutoriel.</p></blockquote>
<p><img decoding="async" class="aligncenter size-full wp-image-58000" src="media/333be6a5.GNS3-VMware-Workstation.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-VMware-Workstation.png" alt="" width="774" height="313" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-VMware-Workstation.png 774w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-VMware-Workstation-550x222.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-VMware-Workstation-150x61.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-VMware-Workstation-768x311.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-VMware-Workstation-50x20.png 50w" sizes="(max-width: 774px) 100vw, 774px" /></p>
<p>Dans cette archive, nous avons un OVA, c’est une machine virtuelle délivrée sous forme d’Appliance (<em><strong>O</strong>pen <strong>V</strong>irtual <strong>A</strong>ppliance</em>). Pour rappel, une Appliance est un concept qui est dans les faits une machine virtuelle qui intègre tout le nécessaire au bon fonctionnement de l’applicatif. Nous y retrouverons entre autres l’émulateur QEMU, mais aussi Dynamips, Docker, etc.</p>
<p>Pour utiliser cette Appliance, il nous faudra importer cette Appliance dans VMWare Workstation. Pour cela, nous pouvons effectuer un double-clic sur le fichier OVA.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-57999" src="media/b6bdff29.GNS3-OVA-pour-VMware.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-OVA-pour-VMware.png" alt="" width="575" height="230" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-OVA-pour-VMware.png 575w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-OVA-pour-VMware-550x220.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-OVA-pour-VMware-150x60.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-OVA-pour-VMware-50x20.png 50w" sizes="(max-width: 575px) 100vw, 575px" /></p>
<p>Cela aura pour effet d’ouvrir l’assistant d’importation de VMWare. Nous sélectionnerons « <strong>VMware Workstation</strong> » avant de cliquer sur le bouton « <strong>OK</strong> ».</p>
<p><img decoding="async" class="aligncenter size-full wp-image-57998" src="media/ac9e32a1.GNS3-Ouvrir-OVA-avec-VMware-Workstation.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Ouvrir-OVA-avec-VMware-Workstation.png" alt="" width="378" height="423" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Ouvrir-OVA-avec-VMware-Workstation.png 378w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Ouvrir-OVA-avec-VMware-Workstation-134x150.png 134w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Ouvrir-OVA-avec-VMware-Workstation-45x50.png 45w" sizes="(max-width: 378px) 100vw, 378px" /></p>
<p>Après avoir nommé la machine virtuelle et son emplacement, nous cliquerons sur le bouton « <strong>Import </strong>».</p>
<p><img decoding="async" class="aligncenter size-full wp-image-57997" src="media/5073f2a3.GNS3-VM-VMware-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-VM-VMware-1.png" alt="" width="345" height="231" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-VM-VMware-1.png 345w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-VM-VMware-1-150x100.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-VM-VMware-1-50x33.png 50w" sizes="(max-width: 345px) 100vw, 345px" /></p>
<p>Après l’avoir importé, nous pouvons voir la configuration de la machine virtuelle.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-57996" src="media/56a5b8b3.GNS3-VM-VMware-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-VM-VMware-2.png" alt="" width="541" height="437" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-VM-VMware-2.png 541w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-VM-VMware-2-150x121.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-VM-VMware-2-50x40.png 50w" sizes="(max-width: 541px) 100vw, 541px" /></p>
<p>La configuration de l’appliance est relativement légère, en effet, un commutateur, comme nous le verrons plus tard à besoin de 768 Mo de RAM. L’appliance étant configuré avec 2 Go, nous ne pourrons pas faire tourner 3 commutateurs. Nous ajouterons donc de la RAM.</p>
<p>De plus, comme nous l’avons indiqué au début de cet article, l’émulation demande de la ressource processeur, nous devons donc ajouter du vCPU.</p>
<p>Le nombre de vCPU ou le nombre de RAM va dépendre de votre machine, nous conseillons au minimum 8 Go de RAM et 4 vCPU, il faudra ensuite adapter la configuration à vos besoins en termes de LAB.</p>
<p>Pour changer la configuration de l’appliance, nous cliquerons sur le lien « <strong>Edit Virtual Machine Settings</strong> ».</p>
<p><img decoding="async" class="aligncenter size-full wp-image-57995" src="media/ac49a7c8.GNS3-VM-VMware-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-VM-VMware-3.png" alt="" width="540" height="435" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-VM-VMware-3.png 540w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-VM-VMware-3-150x121.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-VM-VMware-3-50x40.png 50w" sizes="(max-width: 540px) 100vw, 540px" /></p>
<p>Une fois que nous avons accès à la configuration de la machine, nous ajouterons de la mémoire vive.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-57994" src="media/df931a5c.GNS3-VM-VMware-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-VM-VMware-4.png" alt="" width="748" height="284" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-VM-VMware-4.png 748w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-VM-VMware-4-550x209.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-VM-VMware-4-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-VM-VMware-4-50x19.png 50w" sizes="(max-width: 748px) 100vw, 748px" /></p>
<p>Ensuite, après avoir sélectionné « Processors » nous indiquerons 2 processeurs de 2 cœurs.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-57993" src="media/a1148023.GNS3-VM-VMware-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-VM-VMware-5.png" alt="" width="747" height="245" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-VM-VMware-5.png 747w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-VM-VMware-5-550x180.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-VM-VMware-5-150x49.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-VM-VMware-5-50x16.png 50w" sizes="(max-width: 747px) 100vw, 747px" /></p>
<p>Nous modifierons également le paramètre de la carte réseau, nous indiquerons pour « <strong>Network Adapter</strong> » le VMnet 1 qui est le réseau « <strong>Host-Only</strong> » par défaut, et le réseau VMnet8 qui est le réseau NAT par défaut pour l’interface « <strong>Network Adapter 2</strong> ».</p>
<p>Petit rappel concernant les réseaux dans VMware Workstation, il existe 3 types de réseaux :</p>
<ul>
<li><strong>Host-Only</strong>: les machines d’un même réseau peuvent communiquer entre eux, mais les machines n’ont pas d’accès à internet.</li>
<li><strong>NAT </strong>:<strong> N</strong>etwork<strong> A</strong>ddress<strong> T</strong>ranslation<strong>, </strong>utilise la technologie de translation d’adresse pour se connecter à Internet. La translation d’adresse est faite sur l’hôte physique. Le réseau est dédié, peuvent communiquer entre elles.</li>
<li><strong>Bridge : </strong>Dans ce type de réseau, les machines virtuelles sont sur le même réseau que la machine hôte.</li>
</ul>
<p>Pour modifier la configuration des adaptateurs réseaux, après avoir cliqué sur l’adaptateur réseau, nous sélectionnerons l’option Custom puis dans la liste déroulante, nous choisirons « VMnet1 » pour Network Adapter et pour Network Adapter 2 le VMnet 8.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-57992" src="media/8de8aa0c.GNS3-VM-VMware-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-VM-VMware-6.png" alt="" width="748" height="442" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-VM-VMware-6.png 748w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-VM-VMware-6-550x325.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-VM-VMware-6-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-VM-VMware-6-50x30.png 50w" sizes="(max-width: 748px) 100vw, 748px" /></p>
<p>Pour valider ces changements, nous devons cliquer sur le bouton « <strong>OK</strong> ».</p>
<p>Une fois la machine virtuelle finalisée, nous pouvons configurer GNS3 pour l’utilisation de l’appliance. Dans GNS3, nous déroulerons le menu « <strong>Edit</strong> » où nous sélectionnerons « <strong>Preferences…</strong> ».</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58005" src="media/1fa3fb7b.GNS3-Integrer-la-VM-VMware-Etape-1-800x212.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Integrer-la-VM-VMware-Etape-1-800x212.png" alt="" width="800" height="212" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Integrer-la-VM-VMware-Etape-1-800x212.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Integrer-la-VM-VMware-Etape-1-550x146.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Integrer-la-VM-VMware-Etape-1-150x40.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Integrer-la-VM-VMware-Etape-1-768x204.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Integrer-la-VM-VMware-Etape-1-50x13.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Integrer-la-VM-VMware-Etape-1.png 870w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>&nbsp;</p>
<p>Dans le menu latéral, nous sélectionnerons GNS3 VM. Dans la partie centrale, nous activerons « <strong>Enable the GNS3 VM</strong> » en cochant la case, puis dans <strong>« VMware Workstation/ Player (Recommanded)</strong> », nous sélectionnerons l’appliance GNS3, nous indiquerons le nombre de vCPU et la quantité de RAM que nous avons attribué à l’appliance. Pour valider ses modifications, nous pouvons cliquer sur le bouton « <strong>Apply</strong> » puis sur « <strong>OK</strong> ».</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58004" src="media/5521197d.GNS3-Integrer-la-VM-VMware-Etape-2-800x578.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Integrer-la-VM-VMware-Etape-2-800x578.png" alt="" width="800" height="578" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Integrer-la-VM-VMware-Etape-2-800x578.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Integrer-la-VM-VMware-Etape-2-550x398.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Integrer-la-VM-VMware-Etape-2-150x108.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Integrer-la-VM-VMware-Etape-2-768x555.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Integrer-la-VM-VMware-Etape-2-50x36.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Integrer-la-VM-VMware-Etape-2.png 981w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Après avoir cliqué sur le bouton « <strong>OK </strong>», la machine virtuelle GNS3 se lance.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58003" src="media/f1274917.GNS3-Integrer-la-VM-VMware-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Integrer-la-VM-VMware-Etape-3.png" alt="" width="606" height="466" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Integrer-la-VM-VMware-Etape-3.png 606w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Integrer-la-VM-VMware-Etape-3-550x423.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Integrer-la-VM-VMware-Etape-3-150x115.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Integrer-la-VM-VMware-Etape-3-50x38.png 50w" sizes="(max-width: 606px) 100vw, 606px" /></p>
<p>Au sein de GNS3, dans le menu latéral droit dans la section « <strong>Servers Summary</strong> », nous voyons une partie verte à côté de GNS3 VM qui nous permet de vérifier que l’appliance est bien fonctionnelle.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58002" src="media/b13030ad.GNS3-Integrer-la-VM-VMware-Etape-4-800x466.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Integrer-la-VM-VMware-Etape-4-800x466.png" alt="" width="800" height="466" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Integrer-la-VM-VMware-Etape-4-800x466.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Integrer-la-VM-VMware-Etape-4-550x321.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Integrer-la-VM-VMware-Etape-4-150x87.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Integrer-la-VM-VMware-Etape-4-768x448.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Integrer-la-VM-VMware-Etape-4-50x29.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Integrer-la-VM-VMware-Etape-4.png 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voilà, l'installation de GNS3 sur Windows est terminée ! <strong>Rendez-vous dans un prochain article pour passer à l'utilisation de GNS3.</strong></p>L'article <a href="https://www.it-connect.fr/introduction-a-gns3-installation-etape-par-etape-pour-bien-debuter/">Introduction à GNS3 : installation étape par étape pour bien débuter</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57715
title: Test DreameBot L10s Pro : un robot aspirateur complet et piloté par l’application Xiaomi
uri: Test-DreameBot-L10s-Pro-un-robot-aspirateur-complet-et-piloté-par-l
url:
https://www.it-connect.fr/test-dreamebot-l10s-pro-un-robot-aspirateur-complet-et-pilote-par-lapplication-xiaomi/

content:
<h2>I. Présentation</h2>
<p><strong>Dreame, une marque de l'écosystème Xiaomi spécialisée dans les appareils ménagers, a dévoilé récemment de nouveaux robots aspirateurs, dont le DreameBot L10s Pro que j'ai eu l'occasion de tester.</strong> Voici mon avis complet sur ce modèle qui a de nombreux atouts à faire valoir, à commencer par son système de lavage du sol basé sur 2 serpillières rotatives. D'ailleurs, ce système de lavage semble devenir la norme et les différentes marques remplacent progressivement leur système avec une serpillière unique.</p>
<p>En matière de nettoyage, <strong>ce robot devrait montrer de bons résultats, car sa puissance d'aspiration est de 5 300 Pa</strong> et il est équipé d'<strong>un système de navigation LiDAR </strong>(<em>mais pas que, j'y reviendrai</em>), ce qui lui permet de détecter l'environnement dans lequel il évolue grâce à un laser. Une technologie très intéressante pour que le robot puisse naviguer de manière précise et qu'il soit en mesure de cartographier votre logement.</p>
<p>Commençons par un listing des caractéristiques techniques pour faire plus ample connaissance avec ce robot :</p>
<p>- Type de navigation : LiDAR / Laser / SLAM<br />
- Modes de nettoyage : automatique, zone, pièce<br />
- Capacité du bac à poussière : 450 ml<br />
- Capacité du réservoir à eau : 190 ml<br />
- Batterie Li-ion 5 200 mAH<br />
- Autonomie jusqu'à 150 minutes<br />
- Temps de charge : 6 heures<br />
- Pilotable avec l'application Xiaomi Home<br />
- Cartographie précise et personnalisable, multi-étages<br />
- Compatible avec les assistants vocaux Amazon Alexa, Google Assistant et Siri de chez Apple<br />
- Poids : 3,9 kg</p>
<p><strong>Partons à la découverte de ce robot qui vise le haut de gamme du marché !</strong></p>
<p><strong>Note</strong> : Dreame propose également à la vente le modèle <a href="https://amzn.to/3DKiTQD" target="_blank" rel="nofollow noopener">DreameBot L10s Ultra</a>, encore plus évolué, car il est équipé d'une station de vidage automatique, capable également de nettoyer et sécher les deux serpillières.</p>
<h2>II. Package et design</h2>
<p>Le DreameBot est livré dans une boîte à la fois imposante et rassurante. Le robot est mis en évidence sur cette jolie boîte brillante qui renferme tous les éléments. L'ensemble est bien protégé, les cartons sont épais et le robot aspirateur bénéficie en prime d'un emballage en plastique recyclé.</p>

<a href="media/81d54e88.DreameBot-L10s-Pro-Boite.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Boite.jpg"><img width="1000" height="752" src="media/81d54e88.DreameBot-L10s-Pro-Boite.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Boite.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Boite.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Boite-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Boite-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Boite-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Boite-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Boite-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/afe446dc.DreameBot-L10s-Pro-Protection-des-elements.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Protection-des-elements.jpg"><img width="1000" height="752" src="media/afe446dc.DreameBot-L10s-Pro-Protection-des-elements.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Protection-des-elements.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Protection-des-elements.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Protection-des-elements-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Protection-des-elements-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Protection-des-elements-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Protection-des-elements-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Protection-des-elements-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/53a4f190.DreameBot-L10s-Pro-Emballage-du-robot.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Emballage-du-robot.jpg"><img width="1000" height="752" src="media/53a4f190.DreameBot-L10s-Pro-Emballage-du-robot.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Emballage-du-robot.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Emballage-du-robot.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Emballage-du-robot-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Emballage-du-robot-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Emballage-du-robot-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Emballage-du-robot-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Emballage-du-robot-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p><strong>Le robot est accompagné par un lot d'accessoires</strong> comprenant <strong>deux serpillières rotatives</strong> pour le lavage du sol, une brosse latérale, un outil de nettoyage, ainsi qu'une station de charge accompagnée par son câble d'alimentation. En complément, Dreame a inclus une notice d'utilisation et un guide de démarrage rapide. La brosse principale ainsi que les différents réservoirs sont déjà en place sur le robot. Il est à noter qu'il y a pas d'accessoires de rechange (pas de filtre, pas de brosse, etc.), ce qui m'a un peu déçu.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-57732" src="media/663ccefd.DreameBot-L10s-Pro-Accessoires-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Accessoires-800x602.jpg" alt="DreameBot L10s Pro - Accessoires" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Accessoires-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Accessoires-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Accessoires-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Accessoires-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Accessoires-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Accessoires.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Les<strong> deux serpillières de 13 cm de diamètre doivent être positionnées sur le robot</strong>, côte à côte, sur les emplacements prévus. Elles sont là pour remplacer les habituelles serpillières en microfibre, en assurant un nettoyage grâce aux rotations (et au robot qui gère son poids pour faire appuie sur le sol) : <strong>180 rotations par minutes</strong>. Comme je le disais,<strong> elles sont lavables</strong> : il suffira de les retirer du support plastique pour les laver et les sécher avant de les remettre en place.</p>
<p>Le réservoir à poussière a une bonne capacité, ce qui permet d'assurer au moins un nettoyage complet sans devoir le vider. Il intègre <strong>un filtre HEPA</strong> (amovible) ainsi qu'<strong>un autre filtre en nylon</strong> (non amovible). Si l'on se réfère à la documentation du robot, il faudra<strong> remplacer ce filtre toutes les 150 heures d'utilisation. </strong>Quant au réservoir à eau, sa capacité est un peu en dessous de la moyenne, ce qui pourra s'avérer gênant en fonction du débit d'eau que vous choisissez et de la surface à laver.</p>

<a href="media/30e71d61.DreameBot-L10s-Pro-Brosse-de-nettoyage-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Brosse-de-nettoyage-1.jpg"><img width="1000" height="752" src="media/30e71d61.DreameBot-L10s-Pro-Brosse-de-nettoyage-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Brosse-de-nettoyage-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Brosse-de-nettoyage-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Brosse-de-nettoyage-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Brosse-de-nettoyage-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Brosse-de-nettoyage-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Brosse-de-nettoyage-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Brosse-de-nettoyage-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/2a89b99b.DreameBot-L10s-Pro-Brosse-de-nettoyage-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Brosse-de-nettoyage-2.jpg"><img width="1000" height="752" src="media/2a89b99b.DreameBot-L10s-Pro-Brosse-de-nettoyage-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Brosse-de-nettoyage-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Brosse-de-nettoyage-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Brosse-de-nettoyage-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Brosse-de-nettoyage-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Brosse-de-nettoyage-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Brosse-de-nettoyage-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Brosse-de-nettoyage-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/afc28552.DreameBot-L10s-Pro-Vue-de-dessous-avec-brosses.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-de-dessous-avec-brosses.jpg"><img width="1000" height="752" src="media/afc28552.DreameBot-L10s-Pro-Vue-de-dessous-avec-brosses.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-de-dessous-avec-brosses.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-de-dessous-avec-brosses.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-de-dessous-avec-brosses-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-de-dessous-avec-brosses-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-de-dessous-avec-brosses-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-de-dessous-avec-brosses-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-de-dessous-avec-brosses-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/6b6a5c72.DreameBot-L10s-Pro-Brosse-principale-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Brosse-principale-1.jpg"><img width="1000" height="752" src="media/6b6a5c72.DreameBot-L10s-Pro-Brosse-principale-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Brosse-principale-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Brosse-principale-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Brosse-principale-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Brosse-principale-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Brosse-principale-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Brosse-principale-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Brosse-principale-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/c3d4d8fa.DreameBot-L10s-Pro-Zoom-brosse-principale.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Zoom-brosse-principale.jpg"><img width="1000" height="752" src="media/c3d4d8fa.DreameBot-L10s-Pro-Zoom-brosse-principale.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Zoom-brosse-principale.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Zoom-brosse-principale.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Zoom-brosse-principale-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Zoom-brosse-principale-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Zoom-brosse-principale-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Zoom-brosse-principale-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Zoom-brosse-principale-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/e6b0d9ab.DreameBot-L10s-Pro-Bac-a-poussieres-et-reservoir-deau.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Bac-a-poussieres-et-reservoir-deau.jpg"><img width="1000" height="752" src="media/e6b0d9ab.DreameBot-L10s-Pro-Bac-a-poussieres-et-reservoir-deau.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Bac-a-poussieres-et-reservoir-deau.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Bac-a-poussieres-et-reservoir-deau.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Bac-a-poussieres-et-reservoir-deau-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Bac-a-poussieres-et-reservoir-deau-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Bac-a-poussieres-et-reservoir-deau-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Bac-a-poussieres-et-reservoir-deau-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Bac-a-poussieres-et-reservoir-deau-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p><strong>La station de charge est compacte, mais relativement basique puisqu'elle ne sert qu'à recharger le robot.</strong> On est très loin de la station multifonctions du modèle DreameBot LS10s Ultra. Néanmoins, elle assure le minimum : servir de point d'ancrage au robot et lui permettre de se recharger. Malheureusement, à l'arrière, il n'est pas possible d'enrouler le surplus du câble d'alimentation. Dommage.</p>

<a href="media/584c9a49.DreameBot-L10s-Pro-Station-Photo-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Station-Photo-1.jpg"><img width="1000" height="752" src="media/584c9a49.DreameBot-L10s-Pro-Station-Photo-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Station-Photo-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Station-Photo-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Station-Photo-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Station-Photo-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Station-Photo-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Station-Photo-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Station-Photo-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/7db40f53.DreameBot-L10s-Pro-Station-Photo-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Station-Photo-2.jpg"><img width="1000" height="752" src="media/7db40f53.DreameBot-L10s-Pro-Station-Photo-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Station-Photo-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Station-Photo-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Station-Photo-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Station-Photo-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Station-Photo-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Station-Photo-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Station-Photo-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/d1a3e645.DreameBot-L10s-Pro-Station-Photo-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Station-Photo-3.jpg"><img width="1000" height="752" src="media/d1a3e645.DreameBot-L10s-Pro-Station-Photo-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Station-Photo-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Station-Photo-3.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Station-Photo-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Station-Photo-3-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Station-Photo-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Station-Photo-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Station-Photo-3-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/ad0be6f7.DreameBot-L10s-Pro-Station-Photo-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Station-Photo-4.jpg"><img width="1000" height="752" src="media/ad0be6f7.DreameBot-L10s-Pro-Station-Photo-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Station-Photo-4.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Station-Photo-4.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Station-Photo-4-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Station-Photo-4-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Station-Photo-4-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Station-Photo-4-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Station-Photo-4-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>À première vue, <strong>le robot aspirateur fait bonne impression</strong> ! Sa coque en plastique entièrement grise est de qualité et les finitions sont bonnes. Dreame a réalisé un travail de qualité et propose un design moderne.</p>
<p>Comme la majorité des robots du marché, <strong>le DreameBot L10s Pro est de forme ronde (35 cm de diamètre).</strong> Pour la hauteur, et je sais que c'est une donnée importante, car cela conditionne la capacité du robot à passer sous certains meubles ou non, elle est de<strong> 9,7 cm</strong>.</p>
<p>Sur le dessus, <strong>le couvercle est amovible</strong> et permet d'accéder aux deux réservoirs, à l'outil de nettoyage, et de visualiser les deux LEDs d'état (WiFi et Reset). Cela signifie que pour ajouter de l'eau dans le réservoir ou pour vider le bac à poussières, il n'est pas nécessaire de retourner le robot : il suffit de retirer temporairement le couvercle.</p>
<p>À proximité du capteur LiDAR, le robot intègre un bloc avec 3 boutons :</p>
<ul>
<li>Le premier bouton de gauche à droite permet de lancer un nettoyage sur une zone ciblée (carré de 1,5m de côté),</li>
<li>Le bouton du centre est le bouton de gestion d'alimentation dont le but est d'allumer/éteindre le robot, mais aussi de lancer un nettoyage automatique. Il indique aussi l'état du robot en fonction de sa couleur.</li>
<li>Le troisième bouton, tout à droite, sert à renvoyer le robot à sa base</li>
</ul>

<a href="media/510e7050.DreameBot-L10s-Pro-Zoom-dessus.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Zoom-dessus.jpg"><img width="1000" height="752" src="media/510e7050.DreameBot-L10s-Pro-Zoom-dessus.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Zoom-dessus.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Zoom-dessus.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Zoom-dessus-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Zoom-dessus-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Zoom-dessus-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Zoom-dessus-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Zoom-dessus-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/e4404e52.DreameBot-L10s-Pro-Capteur-LIDAR.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Capteur-LIDAR.jpg"><img width="1000" height="752" src="media/e4404e52.DreameBot-L10s-Pro-Capteur-LIDAR.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Capteur-LIDAR.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Capteur-LIDAR.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Capteur-LIDAR-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Capteur-LIDAR-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Capteur-LIDAR-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Capteur-LIDAR-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Capteur-LIDAR-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/f9df4894.DreameBot-L10s-Pro-Vue-de-dessus.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-de-dessus.jpg"><img width="1000" height="752" src="media/f9df4894.DreameBot-L10s-Pro-Vue-de-dessus.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-de-dessus.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-de-dessus.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-de-dessus-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-de-dessus-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-de-dessus-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-de-dessus-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-de-dessus-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/578fe10d.DreameBot-L10s-Pro-Vue-de-dessous.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-de-dessous.jpg"><img width="1000" height="752" src="media/578fe10d.DreameBot-L10s-Pro-Vue-de-dessous.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-de-dessous.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-de-dessous.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-de-dessous-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-de-dessous-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-de-dessous-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-de-dessous-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-de-dessous-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/dfeb1340.DreameBot-L10s-Pro-Vue-de-dessus-sans-capot.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-de-dessus-sans-capot.jpg"><img width="1000" height="752" src="media/dfeb1340.DreameBot-L10s-Pro-Vue-de-dessus-sans-capot.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-de-dessus-sans-capot.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-de-dessus-sans-capot.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-de-dessus-sans-capot-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-de-dessus-sans-capot-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-de-dessus-sans-capot-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-de-dessus-sans-capot-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-de-dessus-sans-capot-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Le capteur LiDAR qui surplombe le robot n'est pas le seul capteur utilisé pour la navigation, puisqu'il y a aussi deux lasers et l'utilisation de la technologie SLAM. Pourquoi une telle artillerie ? Et bien, l'objectif est de permettre au robot de détecter au mieux son environnement, que ce soit les murs, les meubles, mais aussi les objets qui peuvent traîner sur le sol et qui peuvent venir perturber le robot aspirateur pendant qu'il nettoie votre logement.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-57747" src="media/7cc986d6.DreameBot-L10s-Pro-Vue-laser-en-facade.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-laser-en-facade.jpg" alt="DreameBot L10s Pro - Vue laser en façade" width="800" height="547" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-laser-en-facade.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-laser-en-facade-550x376.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-laser-en-facade-150x103.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-laser-en-facade-768x525.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-laser-en-facade-50x34.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Vue-laser-en-facade-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ce robot fait bonne impression, avec un design épuré et moderne, ainsi qu'un système de lavage prometteur sur le papier : qu'en est-il en pratique ? Réponse dans la suite de ce test.</p>
<h2>III. Installation, efficacité, autonomie, station</h2>
<h3>A. Installation</h3>
<p>La mise en place du robot s'effectue deux étapes. La première étape consiste à installer la station de charge et à la connecter sur une prise électrique afin de positionner le robot. Quant à la seconde étape, elle consiste à ajouter le robot à votre compte au sein de l'application Xiaomi Home. Ainsi, il devient pilotable à distance depuis votre smartphone puisqu'il sera connecté au réseau WiFi de votre logement.</p>
<p>Le processus d'intégration est classique et facile à suivre grâce à l'assistant intégré à l'application. Puisque l'on choisit le modèle de l'appareil, l'assistant donne des instructions précises correspondantes au modèle que l'on a entre les mains, ici le DreameBot L10s Pro. À la fin de l'intégration, il est proposé de nommer l'appareil et de l'attribuer à une pièce. L'application Xiaomi Home permet de piloter les objets connectés de votre maison, que ce soit pour la marque Xiaomi ou toutes les marques de l'écosystème Xiaomi, comme Dreame.</p>

<a href="media/46a07786.Xiaomi-Home-Ajouter-robot-Dreame-Etape-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-Ajouter-robot-Dreame-Etape-1.jpg"><img width="300" height="670" src="media/46a07786.Xiaomi-Home-Ajouter-robot-Dreame-Etape-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-Ajouter-robot-Dreame-Etape-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-Ajouter-robot-Dreame-Etape-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-Ajouter-robot-Dreame-Etape-1-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-Ajouter-robot-Dreame-Etape-1-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/859e8467.Xiaomi-Home-Ajouter-robot-Dreame-Etape-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-Ajouter-robot-Dreame-Etape-2.jpg"><img width="300" height="670" src="media/859e8467.Xiaomi-Home-Ajouter-robot-Dreame-Etape-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-Ajouter-robot-Dreame-Etape-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-Ajouter-robot-Dreame-Etape-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-Ajouter-robot-Dreame-Etape-2-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-Ajouter-robot-Dreame-Etape-2-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/8c17bb03.Xiaomi-Home-Ajouter-robot-Dreame-Etape-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-Ajouter-robot-Dreame-Etape-3.jpg"><img width="300" height="670" src="media/8c17bb03.Xiaomi-Home-Ajouter-robot-Dreame-Etape-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-Ajouter-robot-Dreame-Etape-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-Ajouter-robot-Dreame-Etape-3.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-Ajouter-robot-Dreame-Etape-3-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-Ajouter-robot-Dreame-Etape-3-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/77d1122c.Xiaomi-Home-Ajouter-robot-Dreame-Etape-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-Ajouter-robot-Dreame-Etape-4.jpg"><img width="300" height="670" src="media/77d1122c.Xiaomi-Home-Ajouter-robot-Dreame-Etape-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-Ajouter-robot-Dreame-Etape-4.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-Ajouter-robot-Dreame-Etape-4.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-Ajouter-robot-Dreame-Etape-4-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-Ajouter-robot-Dreame-Etape-4-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/ad12bbf7.Xiaomi-Home-Ajouter-robot-Dreame-Etape-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-Ajouter-robot-Dreame-Etape-5.jpg"><img width="300" height="670" src="media/ad12bbf7.Xiaomi-Home-Ajouter-robot-Dreame-Etape-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-Ajouter-robot-Dreame-Etape-5.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-Ajouter-robot-Dreame-Etape-5.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-Ajouter-robot-Dreame-Etape-5-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-Ajouter-robot-Dreame-Etape-5-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>Le robot est prêt à être utilisé, mais avant cela, laissons-le se charger complètement...</p>
<h3>B. Efficacité du nettoyage</h3>
<p>Sera-t-il assez efficace pour venir à bout de tous les poils dispersés sur le sol par mon Berger Australien ? Premier élément de réponse : la brosse centrale, entièrement en silicone, est avantageuse, car les poils s'emmêlent moins qu'avec d'autres types de brosse. Autrement dit, la brosse centrale ne va pas bourrer au bout d'un moment, car les poils accrochent moins.</p>
<p>Le robot découvre bien l'environnement dans lequel il évolue, en faisant le tour des meubles, pieds de chaises, et autres objets qu'il peut croiser. Sur ce point, je l'ai trouvé très précis, et s'il vient à toucher légèrement un meuble cela est sans conséquence, car c'est son pare-chocs qui vient "rebondir" légèrement. Dans une majorité des cas, il parvient à éviter les objets sans qu'il y ait de contacts grâce à ses différents capteurs.</p>
<p>Le lavage d'un sol dur, type carrelage, est très bon autant que sur l'aspiration que le lavage à l'eau en lui-même. Grâce au lavage, le robot est capable d'éliminer certaines tâches, mais pour celles les plus incrustées, il conviendra de nettoyer manuellement (<em>remarque habituelle</em>). À la fin de la session, le sol sera propre même s'il a tendance à faire quelques oublis à cause de la brosse latérale, qui parfois, ne parvient pas à "ramener" certaines particules. C'est à préciser, et probablement qu'une seconde brosse latérale permettrait de régler ce petit défaut.</p>
<ul>
<li><strong>Serpillières pour le lavage</strong></li>
</ul>
<p>Le système de serpillières rotatives est efficace dans le sens où il permet de simuler un frottement sur le sol. Pour le lavage, le robot doit gérer les surfaces : lorsqu'il passe sur un tapis ou de la moquette, il soulève et arrête ses deux brosses rotatives, ce qui est pertinent.</p>
<p>Ce qui est dommage, c'est qu'il n'y ait pas une autre paire de serpillières, car idéalement, il faut les retirer, les laver et les sécher après chaque utilisation : en attendant, les serpillières ne sont pas utilisables. D'autant plus que les serpillières touchent le sol lorsque l'appareil est en charge, donc si elles sont mouillées, elles risquent d'humidifier le sol (sur un parquet, c'est un vrai problème) : dommage que Dreame n'ait pas inclus une plaque de protection pour le sol comme l'ont fait certains concurrents.</p>
<ul>
<li><strong>Nuisance sonore</strong></li>
</ul>
<p>Au-delà de l'efficacité du nettoyage en elle-même, ce que j'ai beaucoup apprécié, c'est<strong> le faible niveau sonore de ce robot</strong> ! Il est très discret en comparaison d'autres modèles, y compris avec le mode d'aspiration "Fort" (il y a encore un niveau de puissance au-dessus).</p>
<h3>C. Autonomie</h3>
<p>Dreame annonce une autonomie de 150 minutes (soit 2 heures 30), mais évidemment cela dépend des paramètres de nettoyage : plus le robot aspire fort, plus l'autonomie sera réduite. Avec <strong>le mode d'aspiration fort</strong>, le robot est parvenu à <strong>nettoyer pendant 166 minutes avant qu'il ne reste plus que 15% de batterie et qu'il décide de retourner à sa base</strong> ! Je l'ai lancé en boucle à plusieurs reprises, jusqu'à ce que la batterie soit épuisée : il n'était pas loin d'enchaîner 4 nettoyages complets.</p>
<p>Pour vous donner un ordre d'idée par rapport à votre logement,<strong> le robot nettoie environ 1 m² par minute </strong>(<em>moyenne la plus rapide</em>). Pour 34m², le temps de nettoyage varie entre 34 et 44 minutes.</p>
<h2>IV. L'application</h2>
<p><strong>Pour piloter le robot, l'application Xiaomi Home fait office de centre de contrôle. Elle intègre des fonctions pour configurer, surveiller et gérer le robot au quotidien. </strong></p>
<p>Au premier lancement, le robot réalisera une carte de votre logement, dans le but de <strong>déterminer des pièces</strong> (avec une fonction pour chaque pièce). Sur cette carte, représentative de votre logement, vous pouvez <strong>visualiser le parcours exact effectué par le robot</strong>. C'est l'occasion de constater que <strong>le robot ne navigue par n'importe comment</strong>, et qu'<strong>il y a une logique dans ses déplacements</strong>. Autrement dit, <strong>il délimite une zone et effectue le nettoyage avec des allers-retours</strong>, de manière à <strong>nettoyer l'intégralité de la zone en un minimum de temps</strong>.</p>
<p>Le bouton "Play" en bas au centre de l'application permet de déclencher un nettoyage selon vos paramètres : <strong>nettoyage complet</strong>, nettoyage d'<strong>une ou plusieurs pièces</strong>, ou nettoyage d'<strong>une zone</strong> (à dessiner sur la carte).</p>

<a href="media/21ffd74d.Xiaomi-Home-DreameBot-L10s-Pro-Vue-globale.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-DreameBot-L10s-Pro-Vue-globale.jpg"><img width="300" height="670" src="media/21ffd74d.Xiaomi-Home-DreameBot-L10s-Pro-Vue-globale.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-DreameBot-L10s-Pro-Vue-globale.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-DreameBot-L10s-Pro-Vue-globale.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-DreameBot-L10s-Pro-Vue-globale-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-DreameBot-L10s-Pro-Vue-globale-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/702bef97.Xiaomi-Home-DreameBot-L10s-Pro-Fin-de-la-tache.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-DreameBot-L10s-Pro-Fin-de-la-tache.jpg"><img width="300" height="670" src="media/702bef97.Xiaomi-Home-DreameBot-L10s-Pro-Fin-de-la-tache.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-DreameBot-L10s-Pro-Fin-de-la-tache.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-DreameBot-L10s-Pro-Fin-de-la-tache.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-DreameBot-L10s-Pro-Fin-de-la-tache-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-DreameBot-L10s-Pro-Fin-de-la-tache-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/a6f9ab2f.Xiaomi-Home-DreameBot-L10s-Pro-Nettoyage-en-cours.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-DreameBot-L10s-Pro-Nettoyage-en-cours.jpg"><img width="300" height="670" src="media/a6f9ab2f.Xiaomi-Home-DreameBot-L10s-Pro-Nettoyage-en-cours.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-DreameBot-L10s-Pro-Nettoyage-en-cours.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-DreameBot-L10s-Pro-Nettoyage-en-cours.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-DreameBot-L10s-Pro-Nettoyage-en-cours-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-DreameBot-L10s-Pro-Nettoyage-en-cours-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p><strong>La carte permet d'exploiter toute l'intelligence du robot</strong>, car on peut <strong>délimiter précisément les différentes pièces</strong> : salon, cuisine, chambre, salle à manger, etc... En attribuant une fonction à chaque pièce. Par défaut, le robot nommera lui-même les pièces et fera sa propre délimitation, mais l'utilisateur peut ajuster la carte pour qu'elle soit plus précise (pour le robot c'est difficile de délimiter les pièces avec des espaces ouverts).</p>
<p><strong>Le robot est également capable de gérer plusieurs étages</strong>, ce qui sera utile si vous souhaitez l'utiliser à l'étage de votre maison, par exemple. Il prend en charge aussi la<strong> création de zones virtuelles</strong>, ce qui permet de lui<strong> interdire l'accès à une ou plusieurs zones précises</strong>.</p>
<p>En complément, <strong>cette carte permet aussi de définir des paramètres de nettoyage par pièce</strong>. Par exemple, nettoyer 2 fois la cuisine avec l'aspiration au maximum et nettoyer 1 fois la chambre avec l'aspiration normale. Ainsi, vous pouvez <strong>accentuer le nettoyage</strong> dans les pièces où il y a potentiellement plus de miettes, etc. Bien sûr, vous avez aussi la possibilité de définir des paramètres de nettoyage globaux pour l'intégralité de la surface (mode de nettoyage, puissance d'aspiration, débit d'eau).</p>
<blockquote><p><strong>Note</strong> : dans les options avancées, il est possible d'ajuster le comportement du robot lorsqu'il rencontre un tapis ou de la moquette. Par exemple, on peut lui demander d'éviter les tapis.</p></blockquote>

<a href="media/ecacef0b.DreameBot-L10s-Pro-Carte-multi-etages.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Carte-multi-etages.jpg"><img width="300" height="670" src="media/ecacef0b.DreameBot-L10s-Pro-Carte-multi-etages.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Carte-multi-etages.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Carte-multi-etages.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Carte-multi-etages-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Carte-multi-etages-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/0e03bd56.DreameBot-L10s-Pro-Gestion-des-zones.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Gestion-des-zones.jpg"><img width="300" height="670" src="media/0e03bd56.DreameBot-L10s-Pro-Gestion-des-zones.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Gestion-des-zones.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Gestion-des-zones.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Gestion-des-zones-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Gestion-des-zones-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/cc596273.DreameBot-L10s-Pro-Editer-la-carte.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Editer-la-carte.jpg"><img width="300" height="670" src="media/cc596273.DreameBot-L10s-Pro-Editer-la-carte.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Editer-la-carte.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Editer-la-carte.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Editer-la-carte-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Editer-la-carte-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/334124dd.Xiaomi-Home-DreameBot-L10s-Pro-Parametres-de-nettoyage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-DreameBot-L10s-Pro-Parametres-de-nettoyage.jpg"><img width="300" height="670" src="media/334124dd.Xiaomi-Home-DreameBot-L10s-Pro-Parametres-de-nettoyage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-DreameBot-L10s-Pro-Parametres-de-nettoyage.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-DreameBot-L10s-Pro-Parametres-de-nettoyage.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-DreameBot-L10s-Pro-Parametres-de-nettoyage-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Xiaomi-Home-DreameBot-L10s-Pro-Parametres-de-nettoyage-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/70a8b1a9.DreameBot-L10s-Pro-Parametres-par-piece.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Parametres-par-piece.jpg"><img width="300" height="670" src="media/70a8b1a9.DreameBot-L10s-Pro-Parametres-par-piece.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Parametres-par-piece.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Parametres-par-piece.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Parametres-par-piece-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Parametres-par-piece-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>La carte et les options de nettoyage fonctionnent de paires. Depuis plusieurs années, la cartographique rend les robots aspirateurs encore plus pertinent et agréable à utiliser au quotidien.</p>
<p>Toutefois, cela ne s'arrête pas là, car des fonctions complémentaires sont disponibles :</p>
<ul>
<li><strong>Programmation du nettoyage</strong> (complet ou de certaines pièces), selon un planning (heure de début + sélection des jours)</li>
<li><strong>Mode "Ne pas déranger"</strong> pour que le nettoyage ne soit pas effectué sur une plage horaire précise (plage horaire unique pour tous les jours)</li>
<li><strong>Gestion des alertes vocales</strong>, en ajustant le volume et en choisissant une langue (le français est disponible)</li>
<li><strong>Historique des nettoyages</strong> avec plusieurs informations (parcours sur la carte, surface nettoyée en m², durée, date et heure)</li>
<li><strong>Verrouillage enfant</strong> pour désactiver les boutons physiques afin d'éviter que votre enfant active le robot en faisant joujou avec les boutons...</li>
<li><strong>Configuration du fuseau horaire</strong></li>
<li><strong>Maintenance de l'appareil</strong> avec un suivi de l'usure des pièces</li>
<li><strong>Télécommande virtuelle</strong> pour piloter le robot avec votre smartphone (mode manuel)</li>
<li><strong>Localisation du robot</strong></li>
<li><strong>Intégration au système de scénarios Xiaomi</strong></li>
</ul>

<a href="media/3d13b882.DreameBot-L10s-Pro-Reglages-globaux.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Reglages-globaux.jpg"><img width="300" height="670" src="media/3d13b882.DreameBot-L10s-Pro-Reglages-globaux.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Reglages-globaux.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Reglages-globaux.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Reglages-globaux-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Reglages-globaux-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/bef94319.DreameBot-L10s-Pro-Voix-et-volume.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Voix-et-volume.jpg"><img width="300" height="670" src="media/bef94319.DreameBot-L10s-Pro-Voix-et-volume.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Voix-et-volume.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Voix-et-volume.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Voix-et-volume-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Voix-et-volume-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/338ab284.DreameBot-L10s-Pro-Reglages.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Reglages.jpg"><img width="300" height="670" src="media/338ab284.DreameBot-L10s-Pro-Reglages.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Reglages.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Reglages.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Reglages-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Reglages-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/6430b449.DreameBot-L10s-Pro-Programmer-nettoyage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Programmer-nettoyage.jpg"><img width="300" height="670" src="media/6430b449.DreameBot-L10s-Pro-Programmer-nettoyage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Programmer-nettoyage.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Programmer-nettoyage.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Programmer-nettoyage-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Programmer-nettoyage-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/354a9365.DreameBot-L10s-Pro-Maintenance.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Maintenance.jpg"><img width="300" height="670" src="media/354a9365.DreameBot-L10s-Pro-Maintenance.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Maintenance.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Maintenance.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Maintenance-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/DreameBot-L10s-Pro-Maintenance-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>Au travers de l'application Xiaomi Home, le robot DreameBot L10s Pro est agréable à utiliser, car on a accès aux fonctions essentielles (et que l'on utilise le plus souvent) à partir du tableau de bord. Le reste de la configuration se situe dans les options avancées. Cette séparation permet d'épurer l'application. La prise en main est simple et rapide.</p>
<h2>V. Conclusion</h2>
<p><strong>Au-delà de son design moderne et sa fiche technique soignée, le DreameBot L10s Pro est un modèle complet, car il est capable d'aspirer et de laver efficacement, tout en se déplaçant de manière très précise (on peut dire qu'il fait très très peu d'erreurs) !</strong></p>
<p>La partie applicative est indispensable, et notamment<strong> toutes les fonctionnalités associées à la cartographie</strong> : gestion des pièces, création de zones à ne pas nettoyer, etc... D'autant plus que le robot respectera bien vos consignes. Comme je l'évoquais précédemment, c'est <strong>l'application Xiaomi Home</strong> qui est utilisée pour piloter ce robot et vous pouvez l'utiliser aussi pour piloter divers appareils de l'écosystème Xiaomi.</p>
<p>Actuellement, le robot DreameBot L10s Pro est disponible au prix de<strong> 599,99 euros</strong> sur Amazon !</p>
<p>Si vous souhaitez <strong>un appareil encore plus complet</strong> (qui sera aussi plus cher), n'oubliez pas qu'il existe un modèle équipé d'une base de vidage et de remplissage : <strong>le DreameBot L10s Ultra</strong>. Toutefois, <strong>ce modèle L10s Pro pourra séduire les utilisateurs à la recherche d'un appareil compact</strong> puisque sa station de charge est discrète.</p>L'article <a href="https://www.it-connect.fr/test-dreamebot-l10s-pro-un-robot-aspirateur-complet-et-pilote-par-lapplication-xiaomi/">Test DreameBot L10s Pro : un robot aspirateur complet et piloté par l’application Xiaomi</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58018
title: PC portables Lenovo : une nouvelle mise à jour du BIOS permet de corriger 3 vulnérabilités
uri: PC-portables-Lenovo-une-nouvelle-mise-à-jour-du-BIOS-permet-de-corr
url:
https://www.it-connect.fr/pc-portables-lenovo-une-nouvelle-mise-a-jour-du-bios-permet-de-corriger-3-vulnerabilites/

content:
<p><strong>Lenovo a mis en ligne une nouvelle version de BIOS pour certains modèles d'ordinateurs portables dans le but de corriger trois failles de sécurité découvertes par un chercheur en sécurité d'ESET.</strong></p>
<p>En avril, Martin Smolár, un chercheur en sécurité de chez ESET, a fait la découverte de trois failles de sécurité présentes dans le BIOS de certaines machines ESET. Ces vulnérabilités sont associées aux références suivantes : <strong><span class="r-18u37iz">CVE</span><span class="css-901oao css-16my406 r-poiln3 r-bcqeeo r-qvutc0">-2022-3430, </span><span class="r-18u37iz">CVE</span><span class="css-901oao css-16my406 r-poiln3 r-bcqeeo r-qvutc0">-2022-3431, et </span><span class="r-18u37iz">CVE</span></strong><span class="css-901oao css-16my406 r-poiln3 r-bcqeeo r-qvutc0"><strong>-2022-3432</strong>. D'ailleurs, en avril dernier, il avait découvert <a href="https://www.it-connect.fr/ces-trois-vulnerabilites-affectent-plus-de-100-modeles-de-pc-lenovo/" target="_blank" rel="noopener">un autre ensemble de vulnérabilités</a>, toujours dans les appareils Lenovo et toujours au niveau du firmware. Ces trois premières vulnérabilités ont été corrigées dans la foulée, tandis que pour celles évoquées dans cet article, cela vient d'être fait par Lenovo.</span></p>
<p>Au sein du <a href="https://support.lenovo.com/fr/fr/product_security/LEN-94952" target="_blank" rel="nofollow noopener">bulletin de sécurité de Lenovo</a>, on peut en apprendre plus sur ces trois failles de sécurité, et notamment sur les appareils impactés.</p>
<p><strong>- CVE-2022-3430</strong> : cette vulnérabilité située dans le pilote WMI Setup, peut permettre, à un attaquant disposant de privilèges élevés, de modifier la configuration du démarrage sécurisé en modifiant une variable NVRAM.</p>
<p><strong>- CVE-2022-3431</strong> : cette vulnérabilité située dans un pilote utilisé pendant la fabrication du matériel peut permettre, à un attaquant disposant de privilèges élevés, de modifier la configuration du démarrage sécurisé en modifiant une variable NVRAM.</p>
<p><strong>- CVE-2022-3432</strong> : cette vulnérabilité affecte uniquement le modèle Ideapad Y700-14ISK et comme il n'est plus sous support, Lenovo ne fournira pas de correctif !</p>
<p>Ces vulnérabilités impliquent d'avoir des privilèges élevés sur la machine, donc l'intérêt, c'est probablement de pouvoir s'en prendre au BIOS de la machine de manière à positionner un logiciel malveillant persistant, notamment en altérant la configuration du Secure Boot.</p>
<p><strong>La liste des appareils concernés est relativement longue.</strong> Voici quelques modèles cités par Lenovo : IdeaPad 5 Pro, ThinkBook 13x, ThinkBook 14 G4, ThinkBook 15 G4, Yoga Slim 7, IdeaPad Creator 5, etc... N'hésitez pas à vérifier sur le site de Lenovo, tout en sachant qu'un appareil peut être affecté par une vulnérabilité, mais pas à une autre.</p>
<p>Des mises à jour de BIOS sont disponibles dès à présent sur le site de Lenovo : à vos mises à jour !</p>
<p><a href="https://www.neowin.net/news/eset-found-lenovo-windows-11-and-10-laptops-have-secure-boot-vulnerability-bios-update-out/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/pc-portables-lenovo-une-nouvelle-mise-a-jour-du-bios-permet-de-corriger-3-vulnerabilites/">PC portables Lenovo : une nouvelle mise à jour du BIOS permet de corriger 3 vulnérabilités</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58011
title: Plainte déposée contre Microsoft : GitHub Copilot est accusé de voler du code open source !
uri: Plainte-déposée-contre-Microsoft-GitHub-Copilot-est-accusé-de-vol
url:
https://www.it-connect.fr/plainte-deposee-contre-microsoft-github-copilot-est-accuse-de-voler-du-code-open-source/

content:
<p><strong>GitHub Copilot est dans le viseur de la justice : une plainte collective a été déposée par des développeurs, car ils estiment que cet outil porte atteinte à leurs droits d'auteur en ne respectant pas les licences attribuées à certains codes sources.</strong></p>
<p>GitHub Copilot est un outil proposé par Microsoft et OpenAI dont le but est de<strong> faciliter le développement de logiciels</strong>. En effet, grâce à de l'intelligence artificielle, ce service va vous suggérer des bouts de code prêt à l'emploi en fonction de vos besoins. Les recommandations de codes générées sont visibles directement dans Visual Studio et il prend en charge des dizaines de langages de programmation différents.</p>
<p>Pour que GitHub Copilot soit complet et capable de générer du code pertinent, l'outil a été entraîné par machine learning. Pour cela, des milliards de lignes de code issues de dépôts GitHub publics ont été utilisées et analysées par l'outil. Mais, ce n'est pas parce qu'un code est public que l'on peut en faire ce que l'on veut : c'est là, où il y a un problème puisque<strong> GitHub Copilot suggère des bouts de code correspondants à ce qu'il a appris sauf que les licences et les attributions sont supprimées</strong>. C'est contraire à certaines licences open source (MIT, Apache, GPL) qui exigent l'attribution du nom de l'auteur, ce que GitHub Copilot ne fait pas.</p>
<p>De ce fait, <strong>une plainte collective contre Microsoft, GitHub et OpenAI a été déposée</strong>, notamment à l'initiative du développeur et avocat Matthew Butterick. D'ailleurs, il a même mis en ligne un site nommé "<a href="https://www.lemondeinformatique.fr/actualites/lire-premiere-action-judiciaire-contre-github-copilot-88522.html" target="_blank" rel="nofollow noopener">GitHub Copilot Litigation</a>". On parle de "<em>blanchissement de l'open source</em>" et au-delà de la violation de licence, GitHub Copilot viole également :</p>
<ul>
<li>Les conditions de service et les politiques de confidentialité de GitHub</li>
<li>Le Copyright DMCA 1202 (qui n'autorise pas la suppression des informations relatives aux droits d'auteur)</li>
<li>La Loi californienne sur la protection de la vie privée des consommateurs (CCPA)</li>
</ul>
<p>Au total, <strong>la somme de 9 milliards de dollars de dommages et intérêts est réclamée !</strong> Cette somme est issue d'un savant calcul réalisé par les développeurs en fonction du nombre de violations de code détecté et de la durée pendant laquelle GitHub Copilot en a fait l'usage. La machine à tricher est dans la tourmente ! <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><a href="https://www.lemondeinformatique.fr/actualites/lire-premiere-action-judiciaire-contre-github-copilot-88522.html" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/plainte-deposee-contre-microsoft-github-copilot-est-accuse-de-voler-du-code-open-source/">Plainte déposée contre Microsoft : GitHub Copilot est accusé de voler du code open source !</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56580
title: Test devolo WiFi 6 Repeater 3000
uri: Test-devolo-WiFi-6-Repeater-3000
url: https://www.it-connect.fr/test-devolo-wifi-6-repeater-3000/
content:
<h2>I. Présentation</h2>
<p><strong>La marque allemande devolo vient de lancer deux nouveaux répéteurs Wi-Fi 6 afin de compléter sa gamme de produits : devolo WiFi 6 Repeater 3000 et devolo WiFi 6 Repeater 5400.</strong> Dans cet article, je vais vous présenter le modèle <strong>devolo WiFi 6 Repeater 3000</strong>. Un second test est disponible pour ce deuxième modèle (<a href="https://www.it-connect.fr/test-devolo-wifi-6-repeater-5400/" target="_blank" rel="noopener">voir ici</a>).</p>
<p>Spécialiste du réseau et plus particulièrement du CPL, cela fait plusieurs années que devolo propose des solutions "<em>CPL + WiFi</em>", ainsi que des répéteurs WiFi. Toutefois, <strong>ce sont les premiers répéteurs WiFi 6 de la marque.</strong></p>
<p>Commençons par quelques caractéristiques techniques pour faire connaissance avec ce répéteur WiFi :</p>
<ul>
<li>Norme<strong> WiFi 6</strong></li>
<li>Débit jusqu'à <strong>3000 Mbits/s</strong> (2 400 Mbits/s sur le 5 GHz et 574 Mbits/s sur le 2,4 GHz)</li>
<li>Gestion des flux <strong>MU-MIMO 2x2</strong></li>
<li>Compatible avec les normes de sécurité <strong>WPA2</strong> et <strong>WPA3</strong></li>
<li>Intègre<strong> 1 port RJ45</strong></li>
<li>Compatible <strong>WiFi Mesh</strong></li>
<li>Configuration avec l'<strong>application mobile</strong> (réseau WiFi principal, réseau invité, contrôle parental, etc.)</li>
<li>Garantie :<strong> 3 ans</strong></li>
<li>Prix : <strong>99,90 euros</strong></li>
<li><a href="https://www.devolo.fr/wifi-6-repeater-3000" target="_blank" rel="nofollow noopener">Fiche produit - Site officiel</a></li>
</ul>
<p>Pour rappel, l'objectif d'un répéteur WiFi est d'améliorer la couverture d'un réseau sans-fil WiFi et de permettre de connecter un plus grand nombre d'appareils. Selon le nombre d'appareils dont vous disposez, la Box Internet de votre opérateur peut saturer (<em>d'une offre à une autre, la Box n'est clairement pas de la même qualité</em>).</p>
<h2>II. Découverte du Repeater 3000</h2>
<p>Il est temps de partir à la découverte du répéteur devolo et de l'installation pour mettre fin aux problèmes de WiFi ! Ce n'est pas moi qui le dis, c'est marqué sur la boîte. Sur le packaging, devolo met bien en avant le fait que ce modèle soit compatible WiFi 6. À l'arrière de la boîte, l'utilisateur pourra trouver quelques infos techniques.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-56589" src="media/42b9dc30.devolo-WiFi-6-Repeater-3000.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/devolo-WiFi-6-Repeater-3000.jpg" alt="devolo WiFi 6 Repeater 3000" width="800" height="481" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/devolo-WiFi-6-Repeater-3000.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/devolo-WiFi-6-Repeater-3000-550x331.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/devolo-WiFi-6-Repeater-3000-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/devolo-WiFi-6-Repeater-3000-768x462.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/devolo-WiFi-6-Repeater-3000-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>À l'intérieur, il y a le répéteur WiFi en lui-même, ainsi qu'un guide de mise en route rapide</strong> (recto verso). Il n'y a pas besoin d'alimentation puisque le répéteur se connecte directement sur une prise. Pour ceux qui envisagent d'exploiter le port Ethernet du répéteur pour connecter un appareil en filaire, sachez que le câble réseau RJ45 n'est pas inclus.</p>

<a href="media/c6c65abe.Devolo-Repeater-3000-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Package-2.jpg"><img width="500" height="665" src="media/c6c65abe.Devolo-Repeater-3000-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Package-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Package-2.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Package-2-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Package-2-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>
<a href="media/0f3a78be.Devolo-Repeater-3000-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Package-1.jpg"><img width="500" height="665" src="media/0f3a78be.Devolo-Repeater-3000-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Package-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Package-1.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Package-1-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Package-1-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>

<p>Regardons de plus près le boîtier devolo, dont les dimensions sont les suivantes (sans tenir compte de la prise) : <strong>71 x 149 x 45 mm</strong>. Le boîtier reprend les codes habituels de la marque : totalement blanc, avec le nom "devolo" à la verticale. Il est également très bien aéré puisqu'il y a des aérations sur 4 faces du boîtier. Sur un côté, nous avons <strong>le seul et unique bouton physique</strong>, que l'on utilisera lors de la mise en route initiale, ainsi qu'un bouton de réinitialisation. C'est en dessous que se situe <strong>le port Ethernet 1 Gbit/s</strong>, qui permettra de connecter un appareil en filaire.</p>
<p>Petite déception : <strong>ce boîtier n'intègre pas de prise électrique</strong>, ce qui signifie que la prise où il sera connecté ne pourra pas être utilisée pour un autre usage. Dommage, car devolo sait le faire avec ses boîtiers CPL. Néanmoins,<strong> le répéteur peut être connecté sur une multiprise</strong> si cela est nécessaire, contrairement à un boîtier CPL. En façade, nous avons des LEDs sous la forme d'un signal WiFi : ce sera utile par la suite, notamment pour connaître la qualité du signal entre le répéteur et la box principale.</p>

<a href="media/28a2bb90.Devolo-Repeater-3000-Face.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Face.jpg"><img width="600" height="798" src="media/28a2bb90.Devolo-Repeater-3000-Face.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Face.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Face.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Face-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Face-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Face-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>
<a href="media/611cc9ce.Devolo-Repeater-3000-Dos-avec-la-prise.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Dos-avec-la-prise.jpg"><img width="600" height="798" src="media/611cc9ce.Devolo-Repeater-3000-Dos-avec-la-prise.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Dos-avec-la-prise.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Dos-avec-la-prise.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Dos-avec-la-prise-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Dos-avec-la-prise-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Dos-avec-la-prise-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>
<a href="media/4bcb6326.Devolo-Repeater-3000-Port-RJ45.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Port-RJ45.jpg"><img width="600" height="798" src="media/4bcb6326.Devolo-Repeater-3000-Port-RJ45.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Port-RJ45.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Port-RJ45.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Port-RJ45-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Port-RJ45-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Port-RJ45-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>
<a href="media/0c58b5b8.Devolo-Repeater-3000-Cote-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Cote-1.jpg"><img width="600" height="798" src="media/0c58b5b8.Devolo-Repeater-3000-Cote-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Cote-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Cote-1.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Cote-1-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Cote-1-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Cote-1-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>
<a href="media/85b5d5a4.Devolo-Repeater-3000-Cote-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Cote-2.jpg"><img width="600" height="798" src="media/85b5d5a4.Devolo-Repeater-3000-Cote-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Cote-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Cote-2.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Cote-2-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Cote-2-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Cote-2-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>

<p>La qualité de fabrication du boîtier est très bonne, ce qui n'est pas une surprise ! Cela fait des années que devolo produit des appareils avec une très belle finition.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-56581" src="media/dcfdcdb2.Devolo-Repeater-3000-Vue-globale-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Vue-globale-800x602.jpg" alt="" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Vue-globale-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Vue-globale-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Vue-globale-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Vue-globale-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Vue-globale-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Vue-globale.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Mise en place du répéteur : installation et configuration</h2>
<p>Sur son site, devolo précise : "<em>Il suffit de le brancher, d’appuyer sur le bouton et le tour est joué</em>". Très bien, c'est ce que nous allons chercher à vérifier en effectuant la mise en place de ce répéteur. Au-delà des nouveautés techniques, devolo a cherché à faire des efforts pour que l'appareil soit plus simple à installer. Résultat, la marque a également développé une nouvelle application mobile.</p>
<p>Il faut savoir qu'il y a deux façons de mettre en place ce répéteur : avec l'application devolo, en se laissant guider pas à pas, ou sans utiliser l'application. J'ai pris la décision de faire la mise en route sans l'application, afin de voir si c'était réellement simple de mettre en place ce répéteur. Les étapes à suivre sont les suivantes, d'après la documentation.</p>
<p><strong>1 -</strong> Connecteur le répéteur sur une prise électrique</p>
<p><strong>2 -</strong> Attendre 3 minutes</p>
<p><strong>3 -</strong> Appuyer 5 secondes sur le bouton du répéteur (pour le basculer en mode association)</p>
<p><strong>4 -</strong> Appuyer sur le bouton WPS de votre routeur/box (dans un délai de 2 minutes)</p>
<p><strong>5 -</strong> Voilà, c'est prêt !</p>
<p><strong>Alors, effectivement, c'est aussi simple que ça !</strong> En suivant ces étapes, très simples, si ce n'est que certaines personnes pourront bloquer un peu sur la partie "WPS", le répéteur se met en route très facilement. <em>In fine</em>, il diffuse le même réseau WiFi que votre box, ce qui vient étendre la couverture de votre réseau WiFi. À partir du moment où les LEDs sont allumées en façade du boîtier, c'est que le réseau est prêt. <strong>Cette indication est importante, car elle indique la qualité du signal WiFi entre le répéteur et la Box, comme l'icône WiFi sur un smartphone ou un ordinateur.</strong></p>
<p>Ici, on peut voir que le signal est à son maximum. Le répéteur est positionné à une distance d'environ 7 mètres de mon routeur WiFi qui diffuse le signal.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-56657" src="media/66880d50.Devolo-Repeater-3000-Signal-WiFi.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Signal-WiFi.jpg" alt="Devolo Repeater 3000 - Signal WiFi" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Signal-WiFi.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Signal-WiFi-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Signal-WiFi-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Signal-WiFi-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Signal-WiFi-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans l'application, au premier lancement, on doit indiquer s'il s'agit d'une nouvelle installation ou d'une installation existante. Puisque le répéteur vient d'être mis en place, il faut choisir la seconde option. En étant connecté au même réseau WiFi, on peut gérer le répéteur. L'accueil de l'application donne un aperçu des appareils devolo sur le réseau, ici constitué uniquement du répéteur devolo.</p>
<p>En choisissant le répéteur WiFi, on peut accéder à la vue d'ensemble de cet appareil, ainsi qu'à sa configuration. En ce qui me concerne, le message "<strong>La couverture WiFi peut être améliorée</strong>" m'a interpellé. En appuyant dessus, une page "<strong>Conseils de placement</strong>" s'ouvre afin de nous donner quelques conseils pour bien placer le répéteur dans son logement. Autrement dit,<strong> si le signal est excellent, c'est bien, mais il faut peut-être éloigner un peu plus le répéteur de la Box afin d'accroître la couverture globale du réseau WiFi</strong>.</p>

<a href="media/1a6ab23a.Devolo-Repeater-3000-Accueil-application.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Accueil-application.jpg"><img width="300" height="670" src="media/1a6ab23a.Devolo-Repeater-3000-Accueil-application.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Accueil-application.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Accueil-application.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Accueil-application-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Accueil-application-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/4fd9d2cd.Devolo-Repeater-3000-Application-Vue-densemble.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Application-Vue-densemble.jpg"><img width="300" height="670" src="media/4fd9d2cd.Devolo-Repeater-3000-Application-Vue-densemble.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Application-Vue-densemble.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Application-Vue-densemble.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Application-Vue-densemble-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Application-Vue-densemble-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/1de123ae.Devolo-Repeater-3000-Application-Conseils-de-placement.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Application-Conseils-de-placement.jpg"><img width="300" height="670" src="media/1de123ae.Devolo-Repeater-3000-Application-Conseils-de-placement.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Application-Conseils-de-placement.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Application-Conseils-de-placement.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Application-Conseils-de-placement-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Application-Conseils-de-placement-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/136483e1.Devolo-Repeater-3000-Application-Etat-du-signal.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Application-Etat-du-signal.jpg"><img width="300" height="670" src="media/136483e1.Devolo-Repeater-3000-Application-Etat-du-signal.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Application-Etat-du-signal.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Application-Etat-du-signal.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Application-Etat-du-signal-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Application-Etat-du-signal-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/2b183466.Devolo-Repeater-3000-Application-Interface-Web.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Application-Interface-Web.jpg"><img width="300" height="670" src="media/2b183466.Devolo-Repeater-3000-Application-Interface-Web.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Application-Interface-Web.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Application-Interface-Web.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Application-Interface-Web-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-3000-Application-Interface-Web-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>Preuve que l'application est en cours d'évolution, une mise à jour est sortie pendant mon test, faisant apparaître le menu "<strong>Clients</strong>" dans le menu du bas, afin de voir les clients connectés au travers du répéteur WiFi. Voici un exemple :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-56908" src="media/2d818881.Devolo-Onglet-Clients.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Onglet-Clients.png" alt="Devolo - Onglet Clients" width="300" height="670" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Onglet-Clients.png 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Onglet-Clients-67x150.png 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Onglet-Clients-22x50.png 22w" sizes="(max-width: 300px) 100vw, 300px" /></p>
<p>L'application intègre un bouton "<strong>Interface web du dispositif ouvert</strong>" qui permet d'accéder à l'interface de gestion du répéteur WiFi. En appuyant dessus, l'interface de gestion s'ouvre dans une autre page via le navigateur du smartphone. <strong>Cette page permet d'accéder à la configuration avancée du répéteur, car finalement dans l'application c'est assez limité</strong>. Premier constat : il y a une mise à jour du firmware à effectuer, ce qui n'était pas mis en avant dans l'application (<em>il est nécessaire de naviguer un moment dans les menus pour trouver</em>).</p>
<p><strong>L'interface Web de gestion de l'appareil est accessible sans authentification, car il n'y a pas de mot de passe par défaut</strong> (<em>il est possible d'en définir un</em>). Ce n'est pas la première fois que je fais ce reproche sur du matériel devolo. N'importe quel appareil connecté à votre réseau local peut se connecter sur le répéteur et l'administrer.</p>
<h3>Passage du mode répéteur au mode point d'accès</h3>
<p>Bien que le boîtier s'installe en mode répéteur par défaut, il est possible de changer le mode pour qu'il fonctionne en mode point d'accès. Ainsi,<strong> il gère lui-même le réseau et peut remplacer le WiFi de votre Box (qu'il faudra désactiver)</strong>. En mode point d'accès, le boitier prend en charge aussi les deux bandes de fréquences, sur un même réseau ou sur deux réseaux séparés (un en 2,4 GHz, l'autre en 5 GHz).</p>
<p><img decoding="async" class="aligncenter size-large wp-image-57189" src="media/4ab39e02.devolo-WiFi-6-Repeater-3000-Changement-de-mode-800x387.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/devolo-WiFi-6-Repeater-3000-Changement-de-mode-800x387.png" alt="devolo WiFi 6 Repeater 3000 - Changement de mode" width="800" height="387" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/devolo-WiFi-6-Repeater-3000-Changement-de-mode-800x387.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/devolo-WiFi-6-Repeater-3000-Changement-de-mode-550x266.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/devolo-WiFi-6-Repeater-3000-Changement-de-mode-150x73.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/devolo-WiFi-6-Repeater-3000-Changement-de-mode-768x372.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/devolo-WiFi-6-Repeater-3000-Changement-de-mode-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/devolo-WiFi-6-Repeater-3000-Changement-de-mode.png 1368w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sur son site,<strong> devolo met en évidence le fait qu'il y ait la possibilité d'activer un réseau WiFi invité, mais je ne suis pas parvenu à l'activer.</strong> Via l'application, la fonction est bloquée, car le firmware ne serait pas suffisamment à jour, sauf que le répéteur est en version 5.10.3 et que la version 5.5 est requise. Lorsque l'on passe par l'interface Web, l'option n'est pas grisée, mais on ne peut pas l'activer. En fait,<strong> pour l'activer il est obligatoire d'utiliser le répéteur en mode point d'accès</strong> (et non en mode répéteur) sauf que ce n'est pas expliqué de cette façon. Pour le contrôle parental, c'est pareil, sauf que l'option apparaît seulement en mode point d'accès donc cela porte moins à confusion.</p>
<p><strong>L'ergonomie de la nouvelle application est bonne, mais par contre elle est trop incomplète pour le moment, car pour configurer réellement le répéteur, il faut impérativement passer par l'interface Web. Par ailleurs, il y a quelques bugs d'affichage. </strong>On peut considérer que le fait que ce soit épuré dans l'application est avantageux pour les utilisateurs qui ne sont pas très à l'aise, mais pour les utilisateurs avancés, il y a un côté frustrant.</p>
<h2>IV. Performances</h2>
<p>Vous n'avez peut-être pas fait le rapprochement, mais le devolo WiFi 6 <strong>Repeater 3000</strong> peut atteindre un <strong>débit maximal de 3 000 Mbit/s</strong>. Bien sûr, c'est une valeur nominale qui ne tient pas compte des pertes de paquets et des divers éléments qui vont perturber le signal WiFi.</p>
<p>J'ai pu profiter de l'utilisation en tant que répéteur WiFi pour effectuer du transfert de fichiers entre mon ordinateur et mon NAS, via le protocole SMB. Ci-dessous, <strong>un graphique avec les mesures réalisées</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-57939" src="media/306d2a32.Benchmark-devolo-WiFi-6-Repeater-3000.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Benchmark-devolo-WiFi-6-Repeater-3000.png" alt="Benchmark devolo WiFi 6 Repeater 3000" width="686" height="479" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Benchmark-devolo-WiFi-6-Repeater-3000.png 686w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Benchmark-devolo-WiFi-6-Repeater-3000-550x384.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Benchmark-devolo-WiFi-6-Repeater-3000-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Benchmark-devolo-WiFi-6-Repeater-3000-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Benchmark-devolo-WiFi-6-Repeater-3000-130x90.png 130w" sizes="(max-width: 686px) 100vw, 686px" /></p>
<p><strong>Si j'effectue ce même test sans utiliser le répéteur WiFi, il y a une différence énorme.</strong> Je m'explique. Sans répéteur WiFi, dans les mêmes conditions, j'obtiens <strong>un débit compris entre 3,21 Mo/s et 20,4 Mo/s</strong> en fonction de la taille des fichiers, et<strong> parfois le transfert échoue à cause de la connexion</strong> qui est de mauvaise qualité (à cause de l'éloignement). Lorsque le répéteur est en place, la connexion est stable et les performances boostées.</p>
<p><strong>Finalement, je dirais qu'en mode répéteur WiFi les performances sont correctes et il y a un réel intérêt à mettre en place cet appareil devolo. S'il y a un nombre d'appareils importants à connecter via le répéteur WiFi, il sera préférable de s'orienter vers le modèle Repeater 5400.</strong></p>
<h2>V. Conclusion</h2>
<p>Le répéteur devolo Repeater 3000 est un produit avec une très belle finition, qui se met en place de manière simple (de beaux progrès à ce niveau-là) et qui est assez performant en mode répéteur WiFi. La nouvelle application propose une meilleure ergonomie, mais elle peut être frustrante pour les utilisateurs avancés, car elles offrent très peu de possibilités pour la configuration. De ce fait, il faudra se tourner vers l'interface d'administration en mode web.</p>
<p>Au-delà de sa fonction de répéteur WiFi autonome, sachez que ce modèle est compatible avec les installations WiFi Mesh et qu'il peut aussi fonctionner comme point d'accès (ce qui implique qu'il remplace le WiFi de votre Box).</p>
<p>Enfin, son prix est fixé à 99,99 euros : beaucoup plus élevé que certains modèles concurrents, et un peu cher à mon avis, mais ce n'est pas étonnant compte tenu du positionnement de devolo sur le marché.</p>L'article <a href="https://www.it-connect.fr/test-devolo-wifi-6-repeater-3000/">Test devolo WiFi 6 Repeater 3000</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56665
title: Test devolo WiFi 6 Repeater 5400
uri: Test-devolo-WiFi-6-Repeater-5400
url: https://www.it-connect.fr/test-devolo-wifi-6-repeater-5400/
content:
<h2>I. Présentation</h2>
<p><strong>Dans cet article, je vous donne mon avis sur le répéteur devolo WiFi 6 Repeater 5400, d</strong><strong>ans la continuité de mon test du répéteur <a href="https://www.it-connect.fr/test-devolo-wifi-6-repeater-3000/" target="_blank" rel="noopener">devolo WiFi 6 Repeater 3000</a>. Pour rappel, il s'agit des deux nouveaux répéteurs WiFi 6 imaginés par la marque allemande devolo.</strong></p>
<p>Commençons par quelques caractéristiques clés de ce répéteur WiFi :</p>
<ul>
<li>Norme<strong> WiFi 6</strong> - Standards IEEE 802.11 a/b/g/n/ac/ax/k/v/r</li>
<li>Débit jusqu'à <strong>4800 Mbits/s</strong> (4800 Mbits/s sur le 5 GHz et 574 Mbits/s sur le 2,4 GHz)</li>
<li>Gestion des flux <strong>MU-MIMO 2x2 + 4x4</strong></li>
<li>Compatible avec les normes de sécurité <strong>WPA2</strong> et <strong>WPA3</strong></li>
<li>Intègre<strong> 2 port RJ45 (1 Gbit/s)</strong></li>
<li>Compatible <strong>WiFi Mesh</strong></li>
<li>Configuration avec l'<strong>application mobile</strong> (réseau WiFi principal, réseau invité, contrôle parental, etc.)</li>
<li>Garantie :<strong> 3 ans</strong></li>
<li>Prix : <strong>149,90 euros</strong></li>
<li><a href="https://www.devolo.fr/wifi-6-repeater-5400" target="_blank" rel="nofollow noopener">Fiche produit - Site officiel</a></li>
</ul>
<p><strong>Le Repeater 5400 est un modèle plus haut de gamme vis-à-vis du Repeater 3000</strong>, car il intègre 2 ports Ethernet au lieu d'un seul, et surtout il est mieux équipé en termes d'antennes WiFi, ce qui lui permet d'avoir une bande passante plus importante (idéal pour des flux 4K, par exemple). L'écart de prix est de 50 euros entre les deux modèles.</p>
<h2>II. Découverte du répéteur devolo WiFi 6 Repeater 5400</h2>
<p>Dans le même esprit que pour le Repeater 3000, devolo met une nouvelle fois en avant sa volonté de mettre fin à vos problèmes de WiFi à la maison ! Il est vrai qu'un répéteur WiFi est idéal pour les personnes qui ont des problèmes de couverture WiFi au sein de leur logement puisqu'il va permettre d'améliorer la portée globale du réseau WiFi en diffusant le même réseau sans-fil que la Box Internet.</p>

<a href="media/aa9d799c.Devolo-Repeater-5400-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Package-1.jpg"><img width="800" height="602" src="media/aa9d799c.Devolo-Repeater-5400-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Package-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Package-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Package-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Package-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Package-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Package-1-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/0877e5c9.Devolo-Repeater-5400-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Package-2.jpg"><img width="800" height="602" src="media/0877e5c9.Devolo-Repeater-5400-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Package-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Package-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Package-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Package-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Package-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Package-2-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/0b521647.Devolo-Repeater-5400-Package-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Package-3.jpg"><img width="800" height="602" src="media/0b521647.Devolo-Repeater-5400-Package-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Package-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Package-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Package-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Package-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Package-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Package-3-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>À l'intérieur de la boîte, nous avons le répéteur devolo, l'alimentation externe ainsi qu'un guide rapide. Avec ce modèle, devolo nous fait la promesse d'une mise en route simple et rapide. Nous le vérifierons par la suite. Il est à noter qu'il n'y a pas de câbles Ethernet RJ45 dans la boîte : un achat à prévoir en supplémentaire, si vous souhaitez exploiter la connectique réseau du répéteur.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-56666" src="media/558843ad.Devolo-Repeater-5400-Contenu-de-la-boite.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Contenu-de-la-boite.jpg" alt="Devolo Repeater 5400 - Contenu de la boite" width="550" height="731" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Contenu-de-la-boite.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Contenu-de-la-boite-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Contenu-de-la-boite-38x50.jpg 38w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<p>Le déballage étant fait, regardons de plus près le répéteur dont les dimensions sont les suivantes : <strong>115 x 37 x 140 mm</strong>. Personnellement, j'aime beaucoup le format et le design de ce répéteur WiFi, qui a des allures de petit routeur. Le port d'alimentation est accompagné par deux ports RJ45 en 1 Gbit/s ainsi qu'un bouton "Reset" et un bouton "Add". Le bouton "<strong>Add</strong>" sert à la mise en route pour associer le répéteur devolo avec son routeur WiFi déjà en place, mais aussi pour activer le WPS sur le répéteur afin de connecter un nouvel appareil au réseau.</p>
<p>Sur la face avant, il y a des LEDs qui s'allument pour servir d'indicateur de puissance du signal WiFi. C'est un point commun entre le Reapeter 3000 et le Reapeter 5400.</p>

<a href="media/c52e9d79.Devolo-Repeater-5400-Photo-Cote-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Cote-1.jpg"><img width="600" height="798" src="media/c52e9d79.Devolo-Repeater-5400-Photo-Cote-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Cote-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Cote-1.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Cote-1-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Cote-1-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Cote-1-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>
<a href="media/4e89fd44.Devolo-Repeater-5400-Photo-Cote-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Cote-2.jpg"><img width="600" height="798" src="media/4e89fd44.Devolo-Repeater-5400-Photo-Cote-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Cote-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Cote-2.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Cote-2-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Cote-2-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Cote-2-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>
<a href="media/20ff92b3.Devolo-Repeater-5400-Photo-Connectiques.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Connectiques.jpg"><img width="600" height="798" src="media/20ff92b3.Devolo-Repeater-5400-Photo-Connectiques.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Connectiques.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Connectiques.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Connectiques-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Connectiques-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Connectiques-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>
<a href="media/798a3853.Devolo-Repeater-5400-Photo-Zoom-connectiques.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Zoom-connectiques.jpg"><img width="600" height="800" src="media/798a3853.Devolo-Repeater-5400-Photo-Zoom-connectiques.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Zoom-connectiques.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Zoom-connectiques.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Zoom-connectiques-550x733.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Zoom-connectiques-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Zoom-connectiques-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>
<a href="media/21dfa175.Devolo-Repeater-5400-Photo-Facade.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Facade.jpg"><img width="600" height="798" src="media/21dfa175.Devolo-Repeater-5400-Photo-Facade.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Facade.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Facade.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Facade-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Facade-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Facade-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>
<a href="media/ab1bec27.Devolo-Repeater-5400-Photo-Dessous.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Dessous.jpg"><img width="600" height="798" src="media/ab1bec27.Devolo-Repeater-5400-Photo-Dessous.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Dessous.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Dessous.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Dessous-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Dessous-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Dessous-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>

<p>Ce répéteur se positionne aussi bien à plat qu'à la verticale. Si vous choisissez la seconde option, sachez qu'il y a un pied rétractable qu'il faut mettre en place afin que le répéteur se maintienne en position verticale.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-56670" src="media/c8e18732.Devolo-Repeater-5400-Photo-Support-retractable.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Support-retractable.jpg" alt="Devolo Repeater 5400 - Photo - Support rétractable" width="600" height="798" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Support-retractable.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Support-retractable-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Support-retractable-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Devolo-Repeater-5400-Photo-Support-retractable-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<h2>III. Mise en place du répéteur : installation et configuration</h2>
<p>La mise en route de ce répéteur est super simple ! Comme pour le Repeater 3000, devolo tiens sa promesse avec le Repeater 5400, à savoir : "<em>Il suffit de le brancher, d’appuyer sur le bouton et le tour est joué</em>". Dans la pratique, voici la marche à suivre pour mettre en place le répéteur pour qu'il diffuse le même réseau que votre routeur (Box).</p>
<p><strong>1 -</strong> Connecteur le répéteur sur une prise électrique</p>
<p><strong>2 -</strong> Attendre 3 minutes</p>
<p><strong>3 -</strong> Appuyer 5 secondes sur le bouton du répéteur (pour le basculer en mode association)</p>
<p><strong>4 -</strong> Appuyer sur le bouton WPS de votre routeur/box (dans un délai de 2 minutes)</p>
<p><strong>5 -</strong> Voilà, c'est prêt !</p>
<p>En suivant ces quelques étapes, le répéteur est en place ! C'est agréable de pouvoir le mettre en place aussi facilement ! Les LEDs sur la façade indiquent la qualité du signal WiFi. Ici, le répéteur WiFi est placé à environ 7 mètres de la Box, dans une autre pièce avec plusieurs murs à traverser.</p>

<a href="media/6c997c21.Devolo-Repeater-5400-Wifi-6-Actif-en-mode-repeteur.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Wifi-6-Actif-en-mode-repeteur.jpg"><img width="1000" height="752" src="media/6c997c21.Devolo-Repeater-5400-Wifi-6-Actif-en-mode-repeteur.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Wifi-6-Actif-en-mode-repeteur.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Wifi-6-Actif-en-mode-repeteur.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Wifi-6-Actif-en-mode-repeteur-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Wifi-6-Actif-en-mode-repeteur-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Wifi-6-Actif-en-mode-repeteur-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Wifi-6-Actif-en-mode-repeteur-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Wifi-6-Actif-en-mode-repeteur-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/efa1fcb9.Devolo-Repeater-5400-Wifi-6-On.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Wifi-6-On.jpg"><img width="1000" height="752" src="media/efa1fcb9.Devolo-Repeater-5400-Wifi-6-On.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Wifi-6-On.jpg" class="attachment-full size-full" alt="Devolo Repeater 5400 Wifi 6 - On" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Wifi-6-On.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Wifi-6-On-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Wifi-6-On-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Wifi-6-On-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Wifi-6-On-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Wifi-6-On-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Depuis plusieurs semaines ou plusieurs mois, devolo travaille sur une nouvelle application. À ce jour, et comme je le disais dans mon test du Repeater 3000, l'application est épurée et surtout adaptée pour les utilisateurs novices. Pour les utilisateurs avancés qui veulent accéder à toutes les options de configuration, il faut <strong>recourir à l'interface de gestion Web pour configurer réellement l'appareil.</strong> Au passage, cette interface Web n'est pas protégée par un mot de passe, ce qui me gêne personnellement (on peut ajouter un mot de passe, mais il faut y penser !).</p>
<p>L'application affiche l'ensemble des appareils devolo connectés à notre réseau local, en affichant le détail de la configuration de chaque appareil. Il est également possible de vérifier les mises à jour du firmware, de voir les clients connectés et d'effectuer un test de débit (on est redirigé vers le site de SpeedTest).</p>
<p><em>Je vous recommande de lire mon autre test pour avoir plus d'informations sur l'application</em></p>

<a href="media/f44d3a9d.Devolo-Repeater-5400-Application-Vue-densemble.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Application-Vue-densemble.png"><img width="300" height="670" src="media/f44d3a9d.Devolo-Repeater-5400-Application-Vue-densemble.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Application-Vue-densemble.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Application-Vue-densemble.png 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Application-Vue-densemble-67x150.png 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Application-Vue-densemble-22x50.png 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/3f59ee24.Devolo-Repeater-5400-Application-Appareils-connectes.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Application-Appareils-connectes.png"><img width="300" height="670" src="media/3f59ee24.Devolo-Repeater-5400-Application-Appareils-connectes.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Application-Appareils-connectes.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Application-Appareils-connectes.png 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Application-Appareils-connectes-67x150.png 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Application-Appareils-connectes-22x50.png 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/1a8981c2.Devolo-Repeater-5400-Application-Gestion-du-WiFi.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Application-Gestion-du-WiFi.png"><img width="300" height="670" src="media/1a8981c2.Devolo-Repeater-5400-Application-Gestion-du-WiFi.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Application-Gestion-du-WiFi.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Application-Gestion-du-WiFi.png 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Application-Gestion-du-WiFi-67x150.png 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Application-Gestion-du-WiFi-22x50.png 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/4f1b17c1.Devolo-Repeater-5400-Application-Details-de-lappareil.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Application-Details-de-lappareil.png"><img width="300" height="670" src="media/4f1b17c1.Devolo-Repeater-5400-Application-Details-de-lappareil.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Application-Details-de-lappareil.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Application-Details-de-lappareil.png 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Application-Details-de-lappareil-67x150.png 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Application-Details-de-lappareil-22x50.png 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p><strong>L'interface Web est beaucoup plus complète et aboutie. Je le répète, mais c'est grâce à elle que l'on peut réellement configurer son répéteur WiFi !</strong></p>
<p><img decoding="async" class="aligncenter size-large wp-image-57200" src="media/055e73d3.Devolo-Repeater-5400-Interface-Web-800x313.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Interface-Web-800x313.png" alt="Devolo Repeater 5400 - Interface Web" width="800" height="313" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Interface-Web-800x313.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Interface-Web-550x215.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Interface-Web-150x59.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Interface-Web-768x301.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Interface-Web-50x20.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Interface-Web.png 1361w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La section "<strong>Réseau invité</strong>" est accessible uniquement lorsque le répéteur est utilisé en point d'accès (contrairement au bug dans l'application qui laisse penser qu'il s'agit d'un firmware non à jour). A noter la <strong>prise en charge du WPA3</strong> pour la<strong> clé de sécurité</strong>, que ce soit pour le réseau invité ou le réseau principal.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-57193" src="media/fb49aae9.Devolo-Repeater-5400-Wifi-6-Reseau-invite.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Wifi-6-Reseau-invite.png" alt="" width="800" height="727" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Wifi-6-Reseau-invite.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Wifi-6-Reseau-invite-550x500.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Wifi-6-Reseau-invite-150x136.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Wifi-6-Reseau-invite-768x698.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Wifi-6-Reseau-invite-50x45.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il en va de même pour la fonctionnalité "<strong>Contrôle parental</strong>" qui est uniquement accessible en mode point d'accès. C'est logique, mais c'est à préciser. Les restrictions de connexion basée sur le temps s'effectuent en ajoutant les adresses MAC des appareils.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-57192" src="media/1cc2f401.Devolo-Repeater-5400-Wifi-6-Controle-parental-800x604.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Wifi-6-Controle-parental-800x604.png" alt="Devolo Repeater 5400 Wifi 6 - Contrôle parental" width="800" height="604" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Wifi-6-Controle-parental-800x604.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Wifi-6-Controle-parental-550x415.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Wifi-6-Controle-parental-150x113.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Wifi-6-Controle-parental-768x579.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Wifi-6-Controle-parental-50x38.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Devolo-Repeater-5400-Wifi-6-Controle-parental.png 998w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>Passage du mode répéteur au mode point d'accès</h3>
<p>Le mode répéteur WiFi correspond au mode principal et par défaut de ce boîtier. Toutefois, on peut décider d'<strong>utiliser cet appareil comme point d'accès principal pour diffuser et gérer un réseau WiFi à part entière.</strong> Ce modèle s'y prête particulièrement, car il est bien dimensionné avec ses deux ports RJ45, le WiFi 6 et sa panoplie d'antennes.</p>
<p>Lorsque l'on diffuse son propre réseau WiFi, on peut définir le <strong>nom du SSID</strong>, ainsi que <strong>la clé de sécurité (WPA2, WPA3 ou mix)</strong>, ainsi que<strong> les bandes de fréquences</strong> que l'on souhaite utiliser. Un seul réseau peut gérer le deux bandes de fréquences 2,4 GHz et 5 GHz. Sinon, on peut utiliser deux réseaux distincts ou activer uniquement une bande. C'est flexible.</p>
<h2>IV. Performances</h2>
<p>Il est temps d'évoquer les performances. En mode répéteur, ce modèle dépote bien ! Et surtout, ce que j'ai constaté c'est qu'il tenait bien la charge même si l'on commence à le solliciter avec plusieurs appareils. C'est précisément sur ce type de cas que l'on voit la différence avec le Repeater 3000.</p>
<blockquote><p>Vous n'avez peut-être pas fait le rapprochement, mais le devolo WiFi 6 <strong>Repeater 5400</strong> peut atteindre un <strong>débit maximal de 5400 Mbit/s</strong>.</p></blockquote>
<p>Ci-dessous, les résultats de mes tests de performances en mode "point d'accès", sur du transfert de fichiers entre mon PC et mon NAS, via le protocole SMB. De <strong>très bonnes performances</strong> en somme !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-57938" src="media/895196fc.Benchmark-devolo-WiFi-6-Repeater-5400.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Benchmark-devolo-WiFi-6-Repeater-5400.png" alt="Benchmark devolo WiFi 6 Repeater 5400" width="686" height="479" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Benchmark-devolo-WiFi-6-Repeater-5400.png 686w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Benchmark-devolo-WiFi-6-Repeater-5400-550x384.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Benchmark-devolo-WiFi-6-Repeater-5400-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Benchmark-devolo-WiFi-6-Repeater-5400-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Benchmark-devolo-WiFi-6-Repeater-5400-130x90.png 130w" sizes="(max-width: 686px) 100vw, 686px" /></p>
<p>Mêmes conditions et même constat que pour le test du Repeater 3000 : <strong>si j'effectue ce même test sans utiliser le répéteur WiFi, il y a une différence énorme, </strong>à savoir que j'obtiens <strong>un débit compris entre 3,21 Mo/s et 20,4 Mo/s</strong> en fonction de la taille des fichiers.<strong> Parfois, le transfert échoue à cause de la connexion</strong> qui est de mauvaise qualité (dû à l'éloignement).<strong> Lorsque le répéteur est en place, la connexion est stable et les performances boostées.</strong></p>
<p>Les performances avec ce modèle sont<strong> nettement meilleures</strong> vis-à-vis du modèle Repeater 3000. Cela n'est pas une surprise, mais c'est bien de pouvoir le constater dans la pratique. Le Repeater 5400 est vraiment très performant, en plus d'<strong>étendre la portée du réseau WiFi</strong> !</p>
<p>Sur une connexion unique, avec un seul équipement qui charge la connexion du répéteur WiFi, le Repeater 5400 fait un peu mieux que le Repeater 3000. Je me répète, mais<strong> la différence se fait surtout quand il y a de nombreux appareils connectés</strong> : <strong>ce modèle est mieux dimensionné.</strong></p>
<h2>V. Conclusion</h2>
<p>Avec un design qui me plaît particulièrement, le répéteur devolo Repeater 5400 a l'avantage d'intégrer deux ports Ethernet 1 Gbit/s ! Dommage qu'il n'ait pas un port USB pour effectuer le partage d'un périphérique, comme on peut le voir sur certains routeurs (ce qui aurait du sens en mode point d'accès, mais ce n'est pas sa fonction première). Ce produit a de très belles finitions et trouvera facilement une place sur votre bureau ou ailleurs.</p>
<p>À l'instar du Repeater 3000, le modèle Repeater 5400 est également très simple à mettre en place et c'est appréciable. La nouvelle application propose une meilleure ergonomie, mais elle peut être frustrante pour les utilisateurs avancés, car elles offrent très peu de possibilités pour la configuration. L'interface de gestion en mode Web permet de rattraper le coup.</p>
<p>Bien que ce soit un excellent répéteur WiFi, sachez que ce modèle est compatible avec les installations WiFi Mesh. Il peut aussi fonctionner en mode point d'accès et la bonne nouvelle, c'est qu'il est bien dimensionné pour assurer cette fonction !</p>
<p>Son prix est fixé à 149,99 euros : 50 euros de plus vis-à-vis du Repeater 3000, mais si votre budget vous le permet, je vous encourage vivement à acquérir ce modèle, car il est nettement plus performant. Cela est d'autant plus vrai si vous avez beaucoup d'appareils à connecter.</p>L'article <a href="https://www.it-connect.fr/test-devolo-wifi-6-repeater-5400/">Test devolo WiFi 6 Repeater 5400</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58023
title: Microsoft Exchange Server 2019 – Comprendre et configurer les enregistrements DNS
uri: Microsoft-Exchange-Server-2019-Comprendre-et-configurer-les-enregi
url:
https://www.it-connect.fr/microsoft-exchange-server-2019-comprendre-et-configurer-les-enregistrements-dns/

content:
<h2>I. Présentation</h2>
<p><strong>Dans ce nouvel épisode au sujet de Microsoft Exchange Server 2019, nous allons apprendre à configurer les enregistrements DNS nécessaires au bon fonctionnement de notre serveur de messagerie Exchange. Ces enregistrements, de différents types, sont indispensables. Au-delà d'en faire la configuration, il est important de connaître l'utilité de ces enregistrements DNS.</strong></p>
<ul>
<li><a href="https://www.it-connect.fr/installation-pas-a-pas-de-microsoft-exchange-2019-sur-windows-server-2022/" target="_blank" rel="noopener">Installation pas-à-pas de Microsoft Exchange 2019 sur Windows Server 2022</a></li>
<li><a href="https://www.it-connect.fr/exchange-server-2019-ajouter-et-configurer-un-domaine/" target="_blank" rel="noopener">Exchange 2019 : comment ajouter un nouveau domaine ?</a></li>
<li><a href="https://www.it-connect.fr/desactiver-les-acces-externes-au-centre-dadministration-exchange/" target="_blank" rel="noopener">Désactiver les accès externes au Centre d’administration Exchange</a></li>
</ul>
<h2>II. Exchange : les enregistrements DNS indispensables</h2>
<p>Pour qu'un serveur de messagerie puisse fonctionner, que ce soit un serveur Exchange ou basé sur une autre solution, il y a des prérequis à respecter au niveau des enregistrements DNS. Les types d'enregistrements DNS "<strong>MX</strong>", "<strong>A</strong>", "<strong>CNAME</strong>" ou encore "<strong>SPF</strong>" sont généralement associés.</p>
<p>Les enregistrements DNS vont permettre <strong>aux clients et aux autres serveurs de messagerie de localiser notre serveur Exchange</strong> et de vérifier qu'il est bien légitime pour envoyer des e-mails avec ce domaine. Par ailleurs, ces enregistrements DNS vont permettre de <strong>configurer la fonctionnalité "Autodiscover"</strong>, c'est-à-dire la <strong>découverte automatique</strong>, dont l'objectif est de <strong>faciliter la configuration des clients de messagerie</strong> (par exemple, l'ajout d'une boîte aux lettres dans Outlook). Ce point sera détaillé dans un prochain article.</p>
<table style="height: 144px;" width="764">
<tbody>
<tr>
<td width="156"><strong>Type d'enregistrement</strong></td>
<td width="172"><strong>Nom DNS</strong></td>
<td width="122"><strong>Valeur</strong></td>
<td width="80"><strong>Priorité</strong></td>
</tr>
<tr>
<td>A</td>
<td>mail.domaine.fr</td>
<td>Votre IP publique</td>
<td>-</td>
</tr>
<tr>
<td>CNAME</td>
<td>autodiscover.domaine.fr</td>
<td>mail.domaine.fr</td>
<td>-</td>
</tr>
<tr>
<td>MX</td>
<td>@</td>
<td>mail.domaine.fr</td>
<td>10</td>
</tr>
</tbody>
</table>
<h3>A. Enregistrements DNS "MX"</h3>
<p>Tout d'abord, nous avons l'<strong>enregistrement DNS de type "MX"</strong> correspondant à "<strong>Mail Exchange</strong>" (qui n'a rien à voir avec le nom de produit Microsoft Exchange) dont l'objectif est de permettre de<strong> localiser le(s) serveur(s) de messagerie associés à un nom de domaine</strong>. Au même titre qu'un enregistrement DNS peut permettre de trouver le serveur Web qui héberge le site Internet d'une entreprise, l'enregistrement MX est spécifique aux serveurs de messagerie.</p>
<p>Une fois le serveur de messagerie identifié grâce à l'enregistrement MX, l'e-mail pourra être envoyé. Cela signifie que<strong> l'enregistrement MX va permettre le routage des messages.</strong> Parfois, au lieu de router les flux directement vers un serveur de messagerie, <strong>on indique à la place un service anti-spam</strong>, ce qui permet de filtrer les e-mails avant qu'ils n'arrivent jusqu'au serveur Exchange.</p>
<p>Dans cet enregistrement DNS "MX" on va préciser le<strong> nom de domaine</strong>, le <strong>nom FQDN du serveur de messagerie</strong> (un autre enregistrement permettra de faire le lien entre ce nom complet FQDN et l'adresse IP du serveur), ainsi qu'<strong>une priorité</strong> et <strong>une durée de vie (TTL)</strong>. La priorité est utile dans les projets importants où il y a plusieurs serveurs en parallèle, afin d'<strong>assurer une redondance.</strong> Dans notre cas, il n'y a qu'un seul serveur Exchange donc la priorité n'a pas un réel intérêt, mais c'est à connaître. <strong>Le serveur avec la priorité la plus faible sera consulté en premier.</strong></p>
<blockquote><p><strong>Note</strong> : l'enregistrement MX doit impérativement pointer vers un domaine, au même titre qu'un enregistrement CNAME. L'enregistrement MX doit pointer vers un domaine associé à un enregistrement A (IPv4) ou AAAA (IPv6) mais par vers un CNAME.</p></blockquote>
<h3>B. Enregistrements DNS "A" et "CNAME"</h3>
<p>Un enregistrement DNS de<strong> type A</strong> permettra d'indiquer l'<strong>adresse IPv4 du serveur de messagerie Exchange</strong>, en associant un sous-domaine tel que "mail.domaine.fr". Ici, on reprend le même nom de domaine que celui utilisé dans l'enregistrement MX (comme vous pouvez le voir dans le tableau ci-dessus).</p>
<p>Quant à l'enregistrement CNAME, on l'utilisera pour créer des alias, notamment sur la partie Autodiscover ou l'accès au Webmail (OWA).</p>
<h3>C. Enregistrements DNS "SPF"</h3>
<p>L'enregistrement DNS de type "<strong>SPF</strong>" pour <em><strong>S</strong>ender <strong>P</strong>olicy <strong>F</strong>ramework</em> joue un rôle important pour sécuriser un minimum le nom de domaine public. Grâce à lui, on peut déclarer quelles sont les adresses IP (IPv4 ou IPv6) ou les noms de domaine autorisés à envoyer des e-mails pour ce nom de domaine.</p>
<p>Autrement dit, nous devons<strong> autoriser le serveur Exchange à envoyer des e-mails pour ce domaine</strong> et lorsqu'un serveur de messagerie recevra un e-mail avec ce domaine de messagerie, il pourra le <strong>vérifier par lui-même grâce à la lecture de l'enregistrement SPF</strong>. Ce qui donne :</p>
<pre>v=spf1 mx include:<span style="color: #00ffff;">mail.domaine.fr</span> ~all</pre>
<p>Dans le cas où l'on a besoin d'autoriser un autre serveur externe à envoyer des e-mails pour ce nom de domaine, nous pourrons aussi l'ajouter à cet enregistrement SPF. Il y a notamment les paramètres "ip4" et ip6" qui permettent de déclarer des adresses IPv4 et IPv6 pour spécifier un hôte.</p>
<h3>D. Enregistrements DMARC (+ DKIM)</h3>
<p>Pour finir, nous allons évoquer les enregistrements DMARC (et la norme DKIM qui est associée) : bien qu'ils ne soient pas indispensables pour que le serveur Exchange fonctionne et que l'on puisse envoyer/recevoir des e-mails, ils ne doivent pas être ignorés. Ils jouent un rôle important pour améliorer la sécurité et la délivrabilité des e-mails, ce qui évite de finir en spam dans certains cas.</p>
<p><strong>DKIM</strong> pour <em><strong>D</strong>omain <strong>K</strong>eys <strong>I</strong>dentified <strong>M</strong>ail</em> est une norme d'authentification qui permet d<strong>'ajouter une signature chiffrée dans l'en-tête des e-mails</strong> que vous envoyez. Les e-mails restent accessibles en clair, mais l'intérêt c'est de lutter contre l'usurpation d'identité et l'altération des messages, car on est capable de <strong>vérifier que le serveur émetteur est bien qui il prétend être</strong>.</p>
<p><strong>DMARC</strong> pour <em><strong>D</strong>omain-based <strong>M</strong>essage <strong>A</strong>uthentication, <strong>R</strong>eporting, and <strong>C</strong>onformance</em> permet d'indiquer une politique à appliquer dans le cas où une usurpation d'identité est détectée. En effet, avec DKIM (et SPF) on authentifie et vérifie l'émetteur, mais que faire dans le cas où il y a un problème ? C'est là que DMARC entre en jeu et cette politique se définit au sein du DNS.</p>
<p>Pour la mise en œuvre de DKIM et DMARC, ce sera abordé dans un prochain épisode. Pour en savoir, vous pouvez lire cet article qui s'applique à Office 365 mais où les concepts de DKIM et DMARC sont détaillés.</p>
<ul>
<li><a href="https://www.it-connect.fr/office-365-comment-ameliorer-la-delivrabilite-et-la-securite-de-vos-e-mails/" target="_blank" rel="noopener">Office 365 - Mise en place de DKIM et DMARC</a></li>
</ul>
<h2>III. Les enregistrements internes et externes</h2>
<p>Un serveur de messagerie Exchange, au même titre qu'un Active Directory, s'appuie sur le DNS pour son fonctionnement. Ce serveur Exchange hébergé sur votre infrastructure (dans une DMZ) est accessible à la fois depuis l'extérieur et depuis l'intérieur de votre réseau local.</p>
<p><strong>Les enregistrements DNS évoqués précédemment seront configurés sur la zone DNS publique</strong>, auprès du fournisseur que vous avez choisi au moment d'acheter votre nom de domaine. Par exemple, si l'on achète le nom de domaine "domaine.fr" chez OVHcloud, il faudra se connecter sur l'interface de gestion d'OVHcloud pour configurer la zone DNS. Ainsi, lorsqu'un hôte cherchera à localiser le serveur de messagerie pour ce domaine, il obtiendra l'adresse IP publique votre serveur Exchange.</p>
<p><strong>Quand il est connecté à l'extérieur du réseau, c'est bien qu'il utilise l'adresse IP publique.</strong> Par exemple, un utilisateur connecté avec son PC au réseau d'un hôtel, ou encore un serveur de messagerie qui a besoin de contacter votre serveur pour vous transmettre un e-mail. Par contre, quand<strong> l'hôte est en interne</strong> (par exemple, l'ordinateur fixe connecté au réseau local), <strong>il doit utiliser les adresses IP locales</strong> (ici 10.10.100.211/24) pour atteindre le serveur Exchange. Sauf que ce n'est pas déclaré dans la zone DNS publique. De ce fait, il faut <strong>configurer le serveur DNS qui héberge déjà la zone DNS de l'Active Directory</strong> pour qu'il effectue la résolution avec l'adresse IP interne lorsque le client est en interne. Cela passe par la création d'une zone supplémentaire.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58025" src="media/d2c3dbaf.Exchange-Server-DNS-Interne-et-externe-800x413.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Server-DNS-Interne-et-externe-800x413.png" alt="Exchange Server - DNS Interne et externe" width="800" height="413" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Server-DNS-Interne-et-externe-800x413.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Server-DNS-Interne-et-externe-550x284.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Server-DNS-Interne-et-externe-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Server-DNS-Interne-et-externe-768x397.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Server-DNS-Interne-et-externe-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Server-DNS-Interne-et-externe.png 914w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En résumé, les connexions en provenance de l'extérieur doivent arriver sur l'adresse IP publique et les connexions internes doivent arriver sur l'adresse IP locale, même si l'on utilise les mêmes noms de domaine. Grâce au DNS, on peut arriver à ce résultat.</p>
<h2>IV. Configurer les zones DNS</h2>
<p><em>Le domaine "florianburnel.fr" est pris à titre d'exemple.</em></p>
<h3>A. La zone DNS publique pour Exchange</h3>
<p>La zone DNS publique doit être configurée auprès du fournisseur (registrar) où le domaine a été acquis. Pour la partie Exchange, je retrouve 4 enregistrements : <strong>MX, A, CNAME et SPF</strong> correspondants à ce que j'évoquais précédemment.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58026" src="media/adcc6fc7.Exchange-Server-2019-Exemple-zone-DNS-publique-800x283.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Server-2019-Exemple-zone-DNS-publique-800x283.png" alt="Exchange Server 2019 - Exemple zone DNS publique" width="800" height="283" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Server-2019-Exemple-zone-DNS-publique-800x283.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Server-2019-Exemple-zone-DNS-publique-550x195.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Server-2019-Exemple-zone-DNS-publique-150x53.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Server-2019-Exemple-zone-DNS-publique-768x272.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Server-2019-Exemple-zone-DNS-publique-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Server-2019-Exemple-zone-DNS-publique.png 834w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En mode texte :</p>
<pre>$TTL 3600
@ IN SOA dns104.ovh.net. tech.ovh.net. (2022111004 86400 3600 3600000 300)
  IN NS ns104.ovh.net.
  IN NS dns104.ovh.net.
  IN MX 10 <span style="color: #00ffff;">mail.florianburnel.fr.</span>
  600 IN TXT "<span style="color: #00ffff;">v=spf1 include:mail.florianburnel.fr ~all</span>"
  autodiscover IN CNAME <span style="color: #00ffff;">mail.florianburnel.fr.</span>
  mail IN A <span style="color: #00ffff;">4.233.92.148</span></pre>
<p>À partir d'une machine cliente, il est possible de vérifier la résolution de noms. On peut utiliser <strong>Resolve-DnsName</strong> en PowerShell, ou l'outil <strong>nslookup</strong>, voire même l'outil en ligne <strong>MXToolbox</strong>. On peut remarquer que c'est opérationnel et que l'adresse IP publique est associée à "mail.florianburnel.fr".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58038" src="media/805fc031.Resolve-DnsName-Exchange-Zone-publique-Exemple-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Resolve-DnsName-Exchange-Zone-publique-Exemple-1.png" alt="Resolve-DnsName - Exchange - Zone publique - Exemple 1" width="800" height="131" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Resolve-DnsName-Exchange-Zone-publique-Exemple-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Resolve-DnsName-Exchange-Zone-publique-Exemple-1-550x90.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Resolve-DnsName-Exchange-Zone-publique-Exemple-1-150x25.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Resolve-DnsName-Exchange-Zone-publique-Exemple-1-768x126.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Resolve-DnsName-Exchange-Zone-publique-Exemple-1-50x8.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La résolution de noms fonctionne aussi pour l'enregistrement associé à l'Autodiscover.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58037" src="media/912718d7.Resolve-DnsName-Exchange-Zone-publique-Exemple-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Resolve-DnsName-Exchange-Zone-publique-Exemple-2.png" alt="Resolve-DnsName - Exchange - Zone publique - Exemple 2" width="800" height="474" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Resolve-DnsName-Exchange-Zone-publique-Exemple-2.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Resolve-DnsName-Exchange-Zone-publique-Exemple-2-550x326.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Resolve-DnsName-Exchange-Zone-publique-Exemple-2-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Resolve-DnsName-Exchange-Zone-publique-Exemple-2-768x455.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Resolve-DnsName-Exchange-Zone-publique-Exemple-2-50x30.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Passons à la zone DNS privée.</p>
<h3>B. La zone DNS interne pour Exchange</h3>
<p>D'un point de vue du DNS interne, nous allons appliquer <strong>le principe du PinPoint DNS</strong>, c'est-à-dire que l'on va créer une zone "<em>mail.domaine.fr</em>" et une zone "<em>autodiscover.domaine.fr</em>" qui vont contenir <strong>un enregistrement de type A qui pointe vers l'adresse IP locale du serveur Exchange Server 2019</strong>. C'est préférable d'utiliser cette méthode plutôt que de créer la zone "domaine.fr" sinon<strong> cela oblige à maintenir la zone deux fois</strong> : en local et sur l'interface du fournisseur DNS.</p>
<p>Ouvrez la console DNS et créez une nouvelle zone. Un assistant s'exécute.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58036" src="media/f2f8320e.Exchange-Zone-DNS-interne-Active-Directory-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-1.png" alt="Exchange - Zone DNS interne Active Directory - Etape 1" width="492" height="199" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-1.png 492w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-1-150x61.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-1-50x20.png 50w" sizes="(max-width: 492px) 100vw, 492px" /></p>
<p>Nous allons créer une zone primaire "<strong>Primary zone</strong>" et elle sera stockée dans l'Active Directory ("<strong>Store the zone in Active Directory</strong>").</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58035" src="media/5f16bffa.Exchange-Zone-DNS-interne-Active-Directory-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-2.png" alt="Exchange - Zone DNS interne Active Directory - Etape 2" width="497" height="390" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-2.png 497w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-2-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-2-50x39.png 50w" sizes="(max-width: 497px) 100vw, 497px" /></p>
<p>A l'étape suivante, on décide de répliquer cette zone auprès de tous les contrôleurs de domaine du domaine "<em>it-connect.lan</em>" pour unifier la résolution de noms pour cette zone.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58034" src="media/1ebff129.Exchange-Zone-DNS-interne-Active-Directory-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-3.png" alt="Exchange - Zone DNS interne Active Directory - Etape 3" width="496" height="392" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-3.png 496w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-3-150x119.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-3-50x40.png 50w" sizes="(max-width: 496px) 100vw, 496px" /></p>
<p>En ce qui concerne le nom de la zone, nous allons indiquer "<em>mail.florianburnel.fr</em>" pour définir un enregistrement local personnalisé uniquement pour ce sous-domaine.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58033" src="media/39be913d.Exchange-Zone-DNS-interne-Active-Directory-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-4.png" alt="Exchange - Zone DNS interne Active Directory - Etape 4" width="500" height="392" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-4.png 500w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-4-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-4-50x39.png 50w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p>On poursuit en choisissant de refuser les mises à jour dynamiques ("<strong>Do not allow dynamic updates</strong>"). Puis, on finalise l'ajout de la zone.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58032" src="media/d5c1d2c2.Exchange-Zone-DNS-interne-Active-Directory-Etape-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-5.png" alt="Exchange - Zone DNS interne Active Directory - Etape 5" width="499" height="392" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-5.png 499w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-5-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-5-50x39.png 50w" sizes="(max-width: 499px) 100vw, 499px" /></p>
<p>Dans cette nouvelle zone, on ajoute un nouvel hôte via un enregistrement de type "A".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58031" src="media/8cbee223.Exchange-Zone-DNS-interne-Active-Directory-Etape-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-6.png" alt="Exchange - Zone DNS interne Active Directory - Etape 6" width="638" height="263" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-6.png 638w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-6-550x227.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-6-150x62.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-6-50x21.png 50w" sizes="(max-width: 638px) 100vw, 638px" /></p>
<p>Nous n'indiquons pas de nom, car on souhaite jouer sur la résolution "<em>mail.florianburnel.fr</em>", et non d'un autre hôte. Pour l'adresse IP, il faut indiquer l'adresse IP privée du serveur Exchange, à savoir "10.10.100.211" dans mon cas. Ainsi, la résolution s'effectuera sur l'adresse IP interne pour cette adresse.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58030" src="media/ca60838e.Exchange-Zone-DNS-interne-Active-Directory-Etape-7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-7.png" alt="Exchange - Zone DNS interne Active Directory - Etape 7" width="341" height="350" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-7.png 341w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-7-146x150.png 146w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-7-50x50.png 50w" sizes="(max-width: 341px) 100vw, 341px" /></p>
<p><strong>Répétez l'opération pour la zone Autodiscover</strong>, à savoir "<em>autodiscover.florianburnel.fr</em>" dans mon cas et <strong>créez le même enregistrement A</strong>. Au final, vous obtenez 2 nouvelles zones.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58029" src="media/a96273e0.Exchange-Zone-DNS-interne-Active-Directory-Etape-8.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-8.png" alt="Exchange - Zone DNS interne Active Directory - Etape 8" width="800" height="191" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-8.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-8-550x131.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-8-150x36.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-8-768x183.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-8-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À partir du serveur ou d'un hôte qui utilise ce serveur comme DNS, on peut tester la résolution de noms. Cette fois-ci, c'est bien l'adresse IP "10.10.100.211" qui est renvoyée à la place de l'adresse IP publique. Cela fonctionne !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58028" src="media/5f665880.Exchange-Zone-DNS-interne-Active-Directory-Etape-9.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-9.png" alt="Exchange - Zone DNS interne Active Directory - Etape 9" width="800" height="94" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-9.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-9-550x65.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-9-150x18.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-9-768x90.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-Zone-DNS-interne-Active-Directory-Etape-9-50x6.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une autre méthode basée sur le principe du "<em>Split-Brain DNS</em>" consiste à créer des politiques au niveau du serveur DNS. Ce n'est pas très user-friendly comme méthode si vous n'êtes pas à l'aise avec PowerShell. Vous pouvez lire ces deux articles pour approfondir le sujet :</p>
<ul>
<li><a href="https://www.it-connect.fr/configurer-le-split-brain-dns-sur-windows-server/" target="_blank" rel="noopener">Tutoriel - Split-Brain DNS sur Windows Server</a></li>
<li><a href="https://learn.microsoft.com/en-us/windows-server/networking/dns/deploy/dns-sb-with-ad?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Docs - Split-Brain DNS</a></li>
</ul>
<h2>V. Conclusion</h2>
<p>Nous venons de voir les grands principes des enregistrements DNS avec les serveurs de messagerie, en prenant l'exemple d'Exchange Server. Puis, nous avons également vu comment effectuer la configuration des zones DNS externes et internes.</p>L'article <a href="https://www.it-connect.fr/microsoft-exchange-server-2019-comprendre-et-configurer-les-enregistrements-dns/">Microsoft Exchange Server 2019 – Comprendre et configurer les enregistrements DNS</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58091
title: Windows et MoTW : Microsoft a corrigé une vulnérabilité exploitée pour distribuer des malwares
uri: Windows-et-MoTW-Microsoft-a-corrigé-une-vulnérabilité-exploitée
url:
https://www.it-connect.fr/windows-et-motw-microsoft-a-corrige-une-vulnerabilite-exploitee-pour-distribuer-des-malwares/

content:
<p><strong>Au sein de son Patch Tuesday de Novembre 2022, Microsoft a corrigé un bug dans la gestion du marqueur Mark of the Web au sein des images ISO, ce qui devrait permettre de bloquer certaines attaques qui s'appuyaient jusqu'ici sur des images ISO malveillantes.</strong></p>
<p>Avant de parler de ce problème de sécurité, parlons du marqueur "<a href="https://www.it-connect.fr/comment-ajouter-ou-supprimer-le-marqueur-mark-of-the-web-sur-un-fichier/" target="_blank" rel="noopener">Mark of the Web</a>" (MoTW) en lui-même. Lorsqu'un fichier provient d'Internet, Windows l'identifie grâce à ce fameux marqueur, ce qui permet ensuite d'adopter un comportement adéquat. Par exemple, s'il s'agit d'un fichier Word provenant d'Internet, alors on l'ouvre en mode protégé. Pour cela, <strong>le fichier dispose d'un attribut nommé "Zone.Identifier" qui permet d'attribuer un fichier à une zone</strong> : ordinateur local, sites de confiances, Internet, etc... Un marqueur très important et pris en charge par Windows, ainsi que par certains logiciels (Microsoft Office, 7-Zip, etc.).</p>
<h2>CVE-2022-41091 : un problème de sécurité lié aux images ISO</h2>
<p>Depuis Windows 8, il est possible de monter une image ISO d'un simple "double clic". Cela a pour effet de créer un lecteur virtuel sur le système, et ce lecteur donne accès au contenu de l'image ISO.</p>
<p>Bill Demirkapi, ingénieur au sein de l'équipe Microsoft MSRC, affirme qu'<strong>une vulnérabilité a été corrigée dans la gestion du marqueur MoTW au sein des images ISO.</strong> En effet, <strong>le marqueur n'était pas propagé aux fichiers contenus dans une image ISO</strong>. De ce fait, une image ISO en provenance d'Internet était identifiée sauf que <strong>ce n'était pas le cas des fichiers à l'intérieur de cette image. </strong>Enfin, tout dépend du type de fichiers, car cela fonctionnait pour les documents Microsoft Office, mais pas pour les liens ".LNK" ce qui permet de pointer vers n'importe quel élément. Une aubaine pour les cybercriminels qui ont pu utiliser cette faiblesse pour<strong> diffuser des logiciels malveillants via des campagnes de phishing</strong>.</p>
<p>Si un utilisateur monte une image ISO et qu'il ouvrir un fichier "LNK" malveillant,<strong> il sera exécuté automatiquement par Windows sans afficher le moindre avertissement.</strong> Normalement, une fenêtre de confirmation apparaît lorsque le fichier provient d'Internet, mais là ce n'est pas le cas. <strong>Grâce à la mise à jour de novembre 2022, la vulnérabilité CVE-2022-41091 est corrigée.</strong></p>
<h2>CVE-2022-41049 : contournement de MoTW avec des archives ZIP</h2>
<p>En complément de cette faille de sécurité, <strong>Microsoft a corrigé la vulnérabilité CVE-2022-41049, associée aussi à la fonction Mark of the Web.</strong> Will Dormann, à l'origine de cette découverte a évoqué deux manières d'exploiter cette faille de sécurité.</p>
<p>La première méthode permet de faire planter Windows SmartScreen sous Windows 11 22H2 et de<strong> bypasser les avertissements de sécurité lors de l'ouverture de fichiers contenus au sein d'archives ZIP.</strong></p>
<p>Baptisée "<strong>ZippyReads</strong>", la seconde méthode consiste à créer une archive ZIP contenant un fichier en lecture seule. Lorsque cette archive est ouverte dans l'Explorateur Windows, <strong>l'indicateur MoTW n'est pas propagé à ce fichier en lecture seule, ce qui permet de l'exécuter sans être confronté à l'avertissement de sécurité.</strong></p>
<p>À ce jour, il y aurait une autre vulnérabilité dans MoTW découverte par Will Dormann et qui ne serait pas corrigée. En effet, lorsqu'un script JavaScript est utilisé et qu'il contient une signature malformée, il peut être exécuté sur la machine sans qu'il y ait le moindre avertissement.</p>
<p>Le danger vient et continuera de venir par Internet et par les fichiers malveillants, alors soyez méfiants. Pour rappel, mon article complet au sujet du Patch Tuesday est disponible à l'adresse ci-dessous. Ce mois-ci, Microsoft a corrigé 68 vulnérabilités et 6 failles zero-day, notamment celles dans Microsoft Exchange Server.</p>
<ul>
<li><a href="https://www.it-connect.fr/patch-tuesday-novembre-2022-68-vulnerabilites-et-6-zero-day-corrigees-par-microsoft/" target="_blank" rel="noopener">Microsoft - Patch Tuesday - Novembre 2022</a></li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-fixes-windows-zero-day-bug-exploited-to-push-malware/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/windows-et-motw-microsoft-a-corrige-une-vulnerabilite-exploitee-pour-distribuer-des-malwares/">Windows et MoTW : Microsoft a corrigé une vulnérabilité exploitée pour distribuer des malwares</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58048
title: GNS3 : comment importer une image Cisco et créer son premier switch ?
uri: GNS3-comment-importer-une-image-Cisco-et-créer-son-premier-switch
url: https://www.it-connect.fr/gns3-comment-importer-une-image-cisco-et-creer-son-premier-switch/
content:
<h2>I. Présentation</h2>
<p><strong>Dans le premier article d'introduction à GNS3, nous avons vu que GNS3 est un outil qui nous permet de maquetter des infrastructures en y intégrant, en autres, des équipements réseaux. Dans ce second article, nous allons voir comment ajouter un commutateur Cisco à GNS3</strong>. Cisco a développé une version virtuelle de son système d’exploitation IOS pour commutateur baptisée IOSv déclinée en deux versions :</p>
<ul>
<li><strong>IOSvL2 </strong>: prends en charge la plupart des fonctionnalités présentes dans les commutateurs CISCO de niveau 2 et de Niveau 3</li>
<li><strong>IOSv </strong>: prends en charge la plupart des fonctionnalités présentes dans les routeurs CISCO</li>
</ul>
<p>Vous pouvez retrouver le premier article en suivant le lien ci-dessous :</p>
<ul>
<li><a title="Introduction à GNS3 : installation étape par étape pour bien débuter" href="https://www.it-connect.fr/introduction-a-gns3-installation-etape-par-etape-pour-bien-debuter/" target="_blank" rel="noopener">Introduction à GNS3 : installation étape par étape pour bien débuter</a></li>
</ul>
<h2>II. Importer une Image Cisco IOSvL2 dans GNS3</h2>
<p>Tout d'abord, nous devons installer l’image CISCO IOSvL2 et nous devons récupérer l’appliance sur le site internet. Dans GNS3, cela est appelé GNS3, mais dans les faits, c’est plus un outil qui nous propose un assistant d’importation de l’IOS. En effet, l’IOSv est disponible à l’achat sur le site internet de CISCO. Sur le site internet de GNS3, nous avons accès à un « marketplace », depuis la page d’accueil, nous cliquerons sur le menu « <strong>Marketplace</strong> ».</p>
<ul>
<li><a href="https://gns3.com" target="_blank" rel="nofollow noopener">Accéder au site de GNS3</a></li>
</ul>
<p><img decoding="async" class="aligncenter wp-image-58062 size-large" src="media/4ca8e334.GNS-Importer-image-Cisco-Etape-1-800x321.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-1-800x321.png" alt="GNS3 - Importer image Cisco - Etape 1" width="800" height="321" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-1-800x321.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-1-550x221.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-1-150x60.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-1-768x308.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-1-50x20.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-1.png 858w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Après avoir cliqué sur « <strong>Appliances </strong>», nous téléchargerons l’<strong>appliance Cisco IOSvL2</strong>. Il s'agit d'un fichier au format « <strong>gns3a</strong> ».</p>
<p><img decoding="async" class="aligncenter wp-image-58061 size-large" src="media/93c44571.GNS-Importer-image-Cisco-Etape-2-800x436.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-2-800x436.png" alt="GNS3 - Importer image Cisco - Etape 2" width="800" height="436" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-2-800x436.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-2-550x300.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-2-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-2-768x419.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-2-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-2.png 1044w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois le fichier téléchargé, nous allons l’importer dans GNS3. Ouvrez l'application. Nous déroulerons le menu « <strong>File</strong> » où nous sélectionnerons «<strong> Import appliance</strong> ».</p>
<p><img decoding="async" class="aligncenter wp-image-58060 size-full" src="media/47294927.GNS-Importer-image-Cisco-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-3.png" alt="GNS3 - Importer image Cisco - Etape 3" width="800" height="290" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-3.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-3-550x199.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-3-150x54.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-3-768x278.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-3-50x18.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nous sélectionnerons le fichier que nous avons téléchargé depuis le site internet de GNS3, à savoir "<strong>cisco-iosvl2.gns3a</strong>".</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58059" src="media/2242bd11.GNS-Importer-image-Cisco-Etape-4-800x451.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-4-800x451.png" alt="GNS3 - Importer image Cisco - Etape 4" width="800" height="451" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-4-800x451.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-4-550x310.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-4-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-4-768x433.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-4-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-4.png 946w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L’assistant d’importation de l’IOSvL2 se lance...</p>
<p>A la première étape, nous sommes invités à sélectionner où nous souhaitons l’installer. Comme nous l’avons précisé dans le premier article, les commutateurs et les routeurs CISCO ne sont pas basés sur des architectures processeur x64 ou x32. Nous devons donc émuler le système pour faire fonctionner le système d’exploitation de l’IOS pour switch de chez CISCO.</p>
<p>Nous utiliserons l’<strong>émulateur QEMU présent dans l’appliance GNS3 exécutée dans VMware Workstation</strong>, c’est ce seul choix qui nous est proposé. Nous pouvons cliquer sur le bouton « <strong>Next</strong> ».</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58058" src="media/9f4fde71.GNS-Importer-image-Cisco-Etape-5-800x561.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-5-800x561.png" alt="GNS3 - Importer image Cisco - Etape 5" width="800" height="561" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-5-800x561.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-5-550x386.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-5-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-5-768x539.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-5-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-5-130x90.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-5.png 902w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nous sélectionnerons les binaires QEMU que nous utiliserons, ses binaires sont présents dans la machine virtuelle. Nous utiliserons la version par défaut, qui est aussi la dernière version la plus récente présente dans la machine virtuelle GNS3 VM.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58057" src="media/38f1c8cc.GNS-Importer-image-Cisco-Etape-6-800x302.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-6-800x302.png" alt="GNS3 - Importer image Cisco - Etape 6" width="800" height="302" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-6-800x302.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-6-550x208.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-6-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-6-768x290.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-6-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-6.png 902w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nous avons une liste de version de IOSvL2 que nous pouvons installer, dans cet exemple, nous utiliserons la <strong>version IOSvL2 version 15.2(4.0.55)E</strong>, nous sélectionnerons donc l’IOS de cette version. Ainsi, nous obtiendrons l'accès aux boutons « <strong>Import</strong> » et « <strong>Download</strong> ».</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58056" src="media/c291f357.GNS-Importer-image-Cisco-Etape-7-800x373.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-7-800x373.png" alt="GNS3 - Importer image Cisco - Etape 7" width="800" height="373" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-7-800x373.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-7-550x257.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-7-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-7-768x358.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-7-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-7.png 902w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nous cliquerons sur le bouton « <strong>Import </strong>», puis nous sélectionnerons <strong>le fichier de notre image CISCO</strong>, puis dans la boîte de dialogue, nous sélectionnerons notre fichier « <strong>vios_l2-adventerprisek9-m.vmdk.SSA.152-4.0.55.E</strong> ».</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58055" src="media/3133da56.GNS-Importer-image-Cisco-Etape-8-800x422.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-8-800x422.png" alt="GNS3 - Importer image Cisco - Etape 8" width="800" height="422" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-8-800x422.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-8-550x290.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-8-150x79.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-8-768x405.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-8-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-8-390x205.png 390w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-8.png 1250w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nous déroulerons ensuite le nœud de la version que nous venons d’installer, nous sélectionnons le nom de fichier de notre IOSv, puis nous cliquerons sur le bouton "<strong>Next</strong>".</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58054" src="media/004bbd09.GNS-Importer-image-Cisco-Etape-9-800x373.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-9-800x373.png" alt="GNS3 - Importer image Cisco - Etape 9" width="800" height="373" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-9-800x373.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-9-550x257.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-9-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-9-768x358.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-9-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-9.png 902w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Un message de demande de confirmation s’affiche à l’écran, cliquer sur « <strong>Yes </strong>» pour confirmer l’installation.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58053" src="media/a9cb3da4.GNS-Importer-image-Cisco-Etape-10-800x373.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-10-800x373.png" alt="GNS3 - Importer image Cisco - Etape 10" width="800" height="373" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-10-800x373.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-10-550x257.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-10-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-10-768x358.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-10-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS-Importer-image-Cisco-Etape-10.png 902w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nous aurons les instructions pour l’utilisation de notre Switch. Nous cliquerons sur le bouton « <strong>Finish</strong> ».</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58074" src="media/41a180a3.GNS3-Creer-un-switch-Cisco-Etape-1-800x373.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-1-800x373.png" alt="GNS3 - Créer un switch Cisco - Etape 1" width="800" height="373" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-1-800x373.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-1-550x257.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-1-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-1-768x358.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-1-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-1.png 902w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois l’opération terminée, nous avons une boîte de dialogue, nous confirmant l’installation de notre Switch avec un simple clic sur "<strong>OK</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58073" src="media/cb30dfe2.GNS3-Creer-un-switch-Cisco-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-2.png" alt="GNS3 - Créer un switch Cisco - Etape 2" width="502" height="119" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-2.png 502w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-2-150x36.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-2-50x12.png 50w" sizes="(max-width: 502px) 100vw, 502px" /></p>
<h2>III. Créer ses deux premiers Switch Cisco dans GNS3</h2>
<p>Il est temps de tester afin de vérifier le bon fonctionnement notre image CISCO. Pour cela, nous allons créer un nouveau projet dans lequel nous ajouterons deux switchs Cisco.</p>
<p>Pour créer un nouveau projet, nous cliquerons sur le menu déroulant « <strong>File</strong> » puis sur « <strong>New Blank Project</strong> ».</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58072" src="media/cf3c8798.GNS3-Creer-un-switch-Cisco-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-3.png" alt="GNS3 - Créer un switch Cisco - Etape 3" width="751" height="238" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-3.png 751w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-3-550x174.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-3-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-3-50x16.png 50w" sizes="(max-width: 751px) 100vw, 751px" /></p>
<p>Dans GNS3, <strong>un lab est appelé « projet »</strong>, nous devons lui donner un nom et un emplacement où seront installés les différents fichiers utilisés pour les maquettes. Une fois ces informations renseignées, nous cliquerons sur le bouton « <strong>OK</strong> ». Voici un exemple :</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58071" src="media/9241e9b7.GNS3-Creer-un-switch-Cisco-Etape-4-800x387.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-4-800x387.png" alt="GNS3 - Créer un switch Cisco - Etape 4" width="800" height="387" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-4-800x387.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-4-550x266.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-4-150x73.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-4-768x371.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-4-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-4.png 825w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans GNS3, au sein de la catégorie commutateurs, nous pouvons visualiser notre switch CISCO.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58070" src="media/102c3c73.GNS3-Creer-un-switch-Cisco-Etape-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-5.png" alt="GNS3 - Créer un switch Cisco - Etape 5" width="582" height="355" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-5.png 582w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-5-550x335.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-5-150x91.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-5-50x30.png 50w" sizes="(max-width: 582px) 100vw, 582px" /></p>
<p>Nous glisserons le switch identifié avec le nom <strong>Cisco IOSvL2 15.2(4.0.55)E</strong> sur l’espace de travail, à droite. Grâce à cette action, on crée un switch.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58069" src="media/055d33e1.GNS3-Creer-un-switch-Cisco-Etape-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-6.png" alt="GNS3 - Créer un switch Cisco - Etape 6" width="605" height="169" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-6.png 605w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-6-550x154.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-6-150x42.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-6-50x14.png 50w" sizes="(max-width: 605px) 100vw, 605px" /></p>
<p>Nous recommençons cette opération pour que nous ayons<strong> deux commutateurs sur l’espace de travail</strong> puis nous cliquerons sur le<strong> triangle vert pour démarrer les deux équipements</strong>.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58068" src="media/1cf9def9.GNS3-Creer-un-switch-Cisco-Etape-7-800x263.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-7-800x263.png" alt="GNS3 - Créer un switch Cisco - Etape 7" width="800" height="263" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-7-800x263.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-7-550x181.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-7-150x49.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-7-768x252.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-7-50x16.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-7.png 1141w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nous lierons les deux équipements à l’aide de l’outil « <strong>link </strong>» accessible dans le menu latéral.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58067" src="media/1e3f0ce8.GNS3-Creer-un-switch-Cisco-Etape-8-800x342.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-8-800x342.png" alt="GNS3 - Créer un switch Cisco - Etape 8" width="800" height="342" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-8-800x342.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-8-550x235.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-8-150x64.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-8-768x328.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-8-50x21.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-8.png 932w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour lier, avec l’outil « <strong>link </strong>», nous cliquerons sur le premier switch. Là, nous aurons la liste des ports. Nous sélectionnerons le <strong>port Gi0/0</strong>.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58066" src="media/536b2c34.GNS3-Creer-un-switch-Cisco-Etape-9-800x256.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-9-800x256.png" alt="GNS3 - Créer un switch Cisco - Etape 9" width="800" height="256" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-9-800x256.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-9-550x176.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-9-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-9-768x246.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-9-50x16.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-9.png 1256w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nous cliquerons ensuite sur <strong>le second switch</strong>, nous sélectionnerons également le même port. <strong>Nous venons de créer un lien entre les deux switchs.</strong></p>
<p><img decoding="async" class="aligncenter size-large wp-image-58065" src="media/496a7ae0.GNS3-Creer-un-switch-Cisco-Etape-10-800x237.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-10-800x237.png" alt="GNS3 - Créer un switch Cisco - Etape 10" width="800" height="237" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-10-800x237.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-10-550x163.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-10-150x44.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-10-768x227.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-10-50x15.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-10.png 808w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En double-cliquant sur les commutateurs, nous avons accès au <strong>terminal pour la configuration</strong>. Nous attribuerons une adresse IP au VLAN 1 sur chacun des équipements et nous effectuerons un ping entre les deux commutateurs.</p>
<p>Sur le <strong>premier switch</strong>, on attribue l'adresse IP "<strong>192.168.0.1/24</strong>" :</p>
<pre>Switch&gt;enable
Switch#configure terminal
Switch(config)#interface vlan 1
Switch(config-if)#ip address 192.168.0.1 255.255.255.0
Switch(config-if)#no shutdown</pre>
<p>En image :</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58064" src="media/ed27460b.GNS3-Creer-un-switch-Cisco-Etape-11-800x459.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-11-800x459.png" alt="GNS3 - Créer un switch Cisco - Etape 11" width="800" height="459" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-11-800x459.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-11-550x315.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-11-150x86.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-11-768x441.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-11-50x29.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-11.png 842w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sur le<strong> second switch</strong>, on attribue l'adresse IP "<strong>192.168.0.2/24</strong>" :</p>
<pre>Switch&gt;enable
Switch#configure terminal
Switch(config)#interface vlan 1
Switch(config-if)#ip address 192.168.0.1 255.255.255.0
Switch(config-if)#no shutdown</pre>
<p>En image :</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58063" src="media/299d5eb6.GNS3-Creer-un-switch-Cisco-Etape-12-800x459.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-12-800x459.png" alt="GNS3 - Créer un switch Cisco - Etape 12" width="800" height="459" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-12-800x459.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-12-550x315.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-12-150x86.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-12-768x441.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-12-50x29.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GNS3-Creer-un-switch-Cisco-Etape-12.png 842w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il ne reste plus qu'à tester un ping dans les deux sens : vous verrez que vos switchs sont en mesure de communiquer !</p>
<h2>IV. Conclusion</h2>
<p><strong>Félicitations ! Vous venez d'importer une image CISCO dans GNS3, de créer vos premiers switchs et de les faire communiquer ensemble !</strong></p>L'article <a href="https://www.it-connect.fr/gns3-comment-importer-une-image-cisco-et-creer-son-premier-switch/">GNS3 : comment importer une image Cisco et créer son premier switch ?</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58113
title: Prélèvement sur le compte bancaire des intérimaires : piratage chez Adecco ?
uri: Prélèvement-sur-le-compte-bancaire-des-intérimaires-piratage-chez
url: https://www.it-connect.fr/prelevement-sur-le-compte-bancaire-des-interimaires-piratage-chez-adecco/
content:
<p><strong>L'entreprise Adecco, spécialisée dans l'intérim, aurait subit une cyberattaque qui n'est pas sans conséquences pour de nombreuses personnes sous contrat avec une agence. Faisons le point.</strong></p>
<p>De nombreuses personnes employées par Adecco ont eu la mauvaise surprise de constater un <strong>prélèvement de 49,85 euros sur leur compte en banque</strong>. Le nom du débiteur : <strong>Solfex Sasu France</strong>, une entreprise qui n'a visiblement aucun lien avec le groupe Adecco en lui-même, d'après les informations publiées.</p>
<p>Depuis le 8 novembre dernier, les prélèvements sont effectués et <strong>la liste des victimes n'arrête pas de s'allonger...</strong> D'ailleurs, un compte Facebook nommé "<a href="https://www.facebook.com/groups/422223236604443/" target="_blank" rel="nofollow noopener"><em>Arnaque « solfex France sasu » problème avec Adecco France</em></a>" a vu le jour et<strong> il compte déjà plus de 1 400 membres</strong> ! Ce groupe sert à recenser les victimes donc vous êtes invité à le rejoindre si vous avez, vous aussi, eu ce prélèvement étrange sur votre compte en banque. En complément, vous devez faire opposition auprès de votre banque.</p>
<p>A la lecture cet incident, on peut penser une chose : <strong>des cybercriminels sont parvenus à récupérer les coordonnées bancaires des intérimaires.</strong> Toutefois, pour le moment <a href="https://www.groupe-adecco.fr/articles/reaction-de-the-adecco-group-apres-les-prelevements-frauduleux-de-solfex-france-sasu" target="_blank" rel="nofollow noopener">le groupe Adecco ne parle pas de cyberattaque</a> puisque le communiqué mis en ligne le 11 novembre 2022 précise : "<em>Nous avons immédiatement diligenté une enquête interne car la protection des données personnelles de l’ensemble de nos salariés est une priorité. Toutes nos équipes sont pleinement mobilisées afin de comprendre l’origine de cette situation.</em>". Depuis, plus rien.</p>
<p>D'un autre côté, la <a href="http://interim.cgt.fr/le-syndicat/540-attention-fraude-bancaire-adecco-s-est-fait-pirater-les-donnees-bancaires-de-ses-salarie-e-s.html#.Y3JxhnbMLSK" target="_blank" rel="nofollow noopener">CFDT Adecco</a> a un autre discourd comme le montre le titre de cette publication : "<em>Attention, Fraude bancaire! Adecco s'est fait pirater les données bancaires de ses salarié(e)s.</em>"</p>
<p>Même s'il est préférable d'attendre un retour officiel de part d'Adecco, cette histoire de prélèvements n'est pas très rassurante, d'autant plus qu'Adecco affirme ne jamais effectuer de prélèvements sur le compte de ses intérimaires.</p>
<p>Si vous avez des proches qui sont intérimaires chez Adecco, n'hésitez pas à faire passer le message.</p>
<p><a href="https://www.linformaticien.com/magazine/cybersecurite/60266-adecco-pirate-ses-salaries-preleves.html" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/prelevement-sur-le-compte-bancaire-des-interimaires-piratage-chez-adecco/">Prélèvement sur le compte bancaire des intérimaires : piratage chez Adecco ?</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58120
title: Windows : les mises à jour de novembre créent des problèmes avec Kerberos
uri: Windows-les-mises-à-jour-de-novembre-créent-des-problèmes-avec-Ke
url: https://www.it-connect.fr/windows-les-mises-a-jour-de-novembre-creent-des-problemes-avec-kerberos/
content:
<p><strong>Suite à l'installation des mises à jour de novembre 2022, de nombreux utilisateurs rencontrent des problèmes avec l'authentification Kerberos sur les machines intégrées à un domaine Active Directory. Que se passe-t-il ?</strong></p>
<p>Ce mois-ci encore, les mises à jour Windows créent des problèmes aux administrateurs et perturbent le fonctionnement des machines intégrées à un environnement Active Directory. Cette fois-ci, c'est l'authentification Kerberos qui génère des perturbations.</p>
<p>La firme américaine est au courant de ce problème et <a href="https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-22h2#2953msgdesc?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">des investigations sont en cours</a> afin de proposer une solution aux entreprises. Sur le site officiel, on peut lire : "<em>Après avoir installé des mises à jour publiées le 8 novembre 2022 sur des serveurs Windows avec le rôle de contrôleur de domaine, vous pouvez rencontrer des problèmes avec l'authentification Kerberos.</em>"</p>
<p>Quand ce nouveau problème se produit, un événement spécifique est généré sur le contrôleur de domaine, au sein du journal Système. Cette erreur avec l'<strong>ID 14</strong> et nommée "<strong>Microsoft-Windows-Kerberos-Key-Distribution-Center Event</strong>" intègre le message suivant : "<em>While processing an AS request for target service &lt;service&gt;, the account &lt;account name&gt; did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of &lt;account name&gt; will generate a proper key.</em>" - C'est surtout la partie "<strong>the missing key has an ID of 1</strong>" qui correspond à ce problème en particulier.</p>
<p>Microsoft liste également différents scénarios susceptibles de générer cette erreur et causer un problème d'authentification Kerberos :</p>
<ul>
<li><strong>La connexion des utilisateurs du domaine peut échouer.</strong> Cela peut également affecter l'authentification ADFS</li>
<li>Les <strong>comptes de service gérés par gMSA</strong> utilisés pour <strong>des services tels que IIS Web Server</strong> peuvent ne pas s'authentifier</li>
<li>Les <strong>connexions Remote Desktop</strong> utilisant des utilisateurs du domaine peuvent échouer.</li>
<li>Il se peut que <strong>vous ne puissiez pas accéder aux dossiers partagés</strong> sur les stations de travail et aux partages de fichiers sur les serveurs.</li>
<li><strong>L'impression qui nécessite l'authentification</strong> de l'utilisateur du domaine peut échouer.</li>
</ul>
<p>On voit tout de même que cela fait beaucoup de cas de figure très courant... Et cela serait lié au correctif mis en place pour <strong>la faille de sécurité CVE-2022-37966</strong> même si Microsoft ne l'a pas précisé.</p>
<p>Le site BleepingComputer évoque aussi un problème Kerberos lorsque l'option "<em>Ce compte prend en charge le chiffrement AES 128 bits via Kerberos</em>" ou "<em>Ce compte prend en charge le chiffrement AES 256 bits via Kerberos</em>" est cochée, ce qui n'est pas le cas par défaut. De son côté, Microsoft n'évoque pas ces options pour le moment.</p>
<p>Les machines non liées à un domaine Active Directory ou liées à un environnement Azure Active Directory sans hybridation ne sont pas impactées.</p>
<h2>Quelles sont les versions de Windows concernées ?</h2>
<p>Ce problème affecte une très grande majorité des versions de Windows puisqu'on parle de <strong>toutes les versions de Windows 7 SP1 à Windows 11</strong>, ce qui inclus Windows 10 au passage, ainsi que <strong>toutes les versions de Windows Server 2008 SP2 à Windows Server 2022</strong>.</p>
<p>Pour le moment, Microsoft ne donne pas de solutions de contournement même s'il est toujours possible de désinstaller les mises à jour. A suivre dans les prochains jours.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-kerberos-authentication-breaks-after-november-updates/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/windows-les-mises-a-jour-de-novembre-creent-des-problemes-avec-kerberos/">Windows : les mises à jour de novembre créent des problèmes avec Kerberos</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58130
title: Windows : Microsoft a résolu un problème de connectivité lié à DirectAccess
uri: Windows-Microsoft-a-résolu-un-problème-de-connectivité-lié-à-Di
url:
https://www.it-connect.fr/windows-microsoft-a-resolu-un-probleme-de-connectivite-lie-a-directaccess/

content:
<p><strong>Microsoft a corrigé un problème de connectivité qui affectait les utilisateurs de DirectAccess sous Windows. Faisons le point sur ce bug.</strong></p>
<p>Pour rappel, DirectAccess est une fonctionnalité disponible dans Windows qui permet de se connecter à distance à une infrastructure, sans utiliser directement un VPN puisque cette solution est utilisée sur le même principe.</p>
<p>A cause de ce bug, <strong>DirectAccess ne se reconnecte pas automatiquement lorsqu'il y a une interruption au niveau du réseau de la machine Windows</strong> connectée en DirectAccess. C'est pourtant l'intérêt même de cette solution. Par exemple, s'il y a une perte de connectivité entre votre PC et votre réseau WiFi, <strong>DirectAccess ne remonte pas la connexion à cause de ce bug</strong>.</p>
<p>Microsoft précise bien que DirectAccess est la seule solution concernée, cela signifie que ce problème n'affecte pas les connexions VPN ou Always On VPN de chez Microsoft.</p>
<p><strong>Microsoft a "ouvert un ticket" pour ce bug le 13 novembre 2022</strong> mais il serait lié à la mise à jour hors bande publiée à la mi-octobre (KB5019509). Désormais, <strong>Microsoft a corrigé ce bug dans DirectAccess par l'intermédiaire de la fonctionnalité <em>Known Issue Rollback</em> (KIR) de Windows</strong>. Grâce à ce correctif qui est poussé automatiquement sur les machines, le problème sera résolu. Pour accélérer le déploiement, Microsoft recommande de redémarrer la machine afin de lui permettre de récupérer le correctif.</p>
<p>Les versions de Windows suivantes sont affectées par ce bug :</p>
<ul>
<li><strong>Windows <em>desktop</em></strong> : Windows 11, version 22H2; Windows 10, version 22H2; Windows 11, version 21H2; Windows 10, version 21H2; Windows 10, version 21H1; Windows 10, version 20H2; Windows 10 Enterprise LTSC 2019</li>
<li><strong>​Windows Server</strong> : Windows Server 2022; Windows Server 2019</li>
</ul>
<p>Pour plus d'informations, vous pouvez consulter <a href="https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-22h2#direct-access-might-be-unable-to-reconnect-after-your-device-has-connectivity-issues?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">cette page sur le site de Microsoft</a>.</p>
<p>Actuellement, Microsoft est en cours d'investigation sur un autre problème lié à l'Active Directory et plus particulièrement l'authentification Kerberos. Pour en savoir plus, vous pouvez <a title="Windows : les mises à jour de novembre créent des problèmes avec Kerberos" href="https://www.it-connect.fr/windows-les-mises-a-jour-de-novembre-creent-des-problemes-avec-kerberos/" target="_blank" rel="noopener">lire cet article</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-fixes-windows-directaccess-connectivity-issues/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/windows-microsoft-a-resolu-un-probleme-de-connectivite-lie-a-directaccess/">Windows : Microsoft a résolu un problème de connectivité lié à DirectAccess</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58050
title: Supervisez votre serveur rapidement avec Grafana Cloud
uri: Supervisez-votre-serveur-rapidement-avec-Grafana-Cloud
url: https://www.it-connect.fr/supervisez-votre-serveur-rapidement-avec-grafana-cloud/
content:
<h2>I. Présentation</h2>
<p>Dans le monde de la supervision, il y a de nombreuse solutions disponible en Open Source : Nagios, Icinga, Centreon, EON, et j'en passe.</p>
<p>Mais il y a aussi des solutions plus généralistes, adaptables à ce type d'usage, c'est le cas de <strong>Grafana</strong>, une solution de visualisation de métriques quelles qu'elles soient et justement, s'en servir pour faire du monitoring permet<strong> la construction de tableaux de bord très complets et visuels</strong>.</p>
<p>Oui mais voilà, mettre en place une pile Prometheus, Grafana et configurer le tout n'est pas donné à tout le monde... Mais c'est pas grave, car Grafana a eu la très bonne idée de décliner son offre en version Cloud, et en plus, il y a <strong>une offre gratuite</strong>!</p>
<p>Je vais vous détailler dans ce tuto<strong> comment mettre en place un monitoring d'un serveur Linux ou Windows rapidement grâce à cette solution</strong>.</p>
<h2>II. Pourquoi et comment ?</h2>
<p>Grafana Cloud se présente comme "<em>une plateforme d'observabilité en tant que service</em>", en proposant un moteur de visualisation en mode cloud, donc hautement disponible et prêt à l'emploi.</p>
<p>Sur ce moteur peut venir se greffer plusieurs métriques, comme des serveurs Linux, des machines virtuelles Java, des processus Go, etc. Et seulement en quelques clics.</p>
<p><img decoding="async" class="aligncenter wp-image-58052 size-large" src="media/50ba0918.integration-options-800x442.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/integration-options-800x442.png" alt="" width="800" height="442" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/integration-options-800x442.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/integration-options-550x304.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/integration-options-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/integration-options-768x424.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/integration-options-1536x848.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/integration-options.png 2048w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/integration-options-50x28.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'offre est déclinée en plusieurs versions, une gratuite et d'autres payantes, le résumé des offres est disponible <a href="https://grafana.com/pricing/" target="_blank" rel="nofollow noopener">ici</a>.</p>
<p><strong>L'offre gratuite permet la création de 10 tableaux de bord grâce à un maximum de 10 000 métriques avec une limite de 50 Go de données et 14 jours de rétention.</strong> C'est suffisant pour monitorer son serveur ou pour tester la solution. bien entendu, pour une utilisation plus poussée en entreprise, la solution gratuite ne suffira pas...</p>
<h2>III. Mise en place</h2>
<p>Tout d'abord, il faut créer un compte à l'adresse <a href="https://grafana.com/" target="_blank" rel="nofollow noopener">grafana.com</a> et définir une URL personnelle pour vous et votre équipe (l'offre gratuite permet 3 utilisateurs).</p>
<p>Bien que le choix de la région d'hébergement soit présente, seule<strong> la région US</strong> est disponible, donc à prendre en considération tout de même en fonction du type de métrique qui y sera envoyée.</p>
<p>Une fois votre tenant disponible, vous pourrez spécifier ce que vous compter y faire :</p>
<p><img decoding="async" class="aligncenter wp-image-58075 size-large" src="media/4fff7c21.grafana1-800x199.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana1-800x199.png" alt="" width="800" height="199" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana1-800x199.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana1-550x137.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana1-150x37.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana1-768x191.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana1-50x12.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana1.png 1331w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour notre usage, nous allons choisir "<strong>Create a Dashboard</strong>" pour y insérer par la suite notre serveur. Une proposition de tableaux de bord pré-configurés va alors vous être proposé, comme vous pouvez le voir, il y en a déjà beaucoup !</p>
<p><img decoding="async" class="aligncenter wp-image-58076 size-large" src="media/ddf3ebad.grafana2-800x374.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana2-800x374.png" alt="" width="800" height="374" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana2-800x374.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana2-550x257.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana2-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana2-768x359.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana2-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana2.png 1346w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nous allons choisir "<strong>See all</strong>" en bas à droite, ce qui vous amènera sur la page des intégrations où nous pourrons choisir le type de service à monitorer. Profitez-en pour parcourir toutes les possibilités!</p>
<h3>A. Monitorer un serveur Linux</h3>
<p>Pour cela, sur la page des intégrations (qui sera toujours disponible si vous souhaitez en rajouter, il suffit de cliquer sur "<strong>Linux Server</strong>" :</p>
<p><img decoding="async" class="size-full wp-image-58077 aligncenter" src="media/fa4da444.grafana3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana3.png" alt="" width="360" height="181" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana3.png 360w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana3-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana3-50x25.png 50w" sizes="(max-width: 360px) 100vw, 360px" /></p>
<p>&nbsp;</p>
<p>Sur la page de configuration, il faudra alors choisir le type de distribution, l'architecture et donner un nom à votre serveur :</p>
<p><img decoding="async" class="size-medium wp-image-58079 aligncenter" src="media/c74b3156.grafana-4-550x294.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana-4-550x294.png" alt="" width="550" height="294" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana-4-550x294.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana-4-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana-4-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana-4.png 554w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<p>L'intégration des métriques de votre serveur passe par l'installation d'un agent, dont le code source est disponible sur <a href="https://github.com/grafana/agent" target="_blank" rel="nofollow noopener">GitHub</a>, basé sur Prometheus, la configuration future de l'agent est affichée à l'écran, de sorte que vous saurez ce qui sera monitoré. Par exemple dans mon cas, les logs seront collectés via systemd :</p>
<p><img decoding="async" class="size-full wp-image-58081 aligncenter" src="media/079de1ed.grafana5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana5.png" alt="" width="517" height="479" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana5.png 517w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana5-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana5-50x46.png 50w" sizes="(max-width: 517px) 100vw, 517px" /></p>
<p>Si ce type de monitoring ne vous conviens pas, Grafana nous propose aussi une configuration basée sur la collecte des logs contenus dans /var/log :</p>
<p><img decoding="async" class="size-full wp-image-58082 aligncenter" src="media/503ba728.granafa6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/granafa6.png" alt="" width="529" height="350" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/granafa6.png 529w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/granafa6-150x99.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/granafa6-50x33.png 50w" sizes="(max-width: 529px) 100vw, 529px" /></p>
<p>Dans les deux cas, il suffit de cliquer sur le bouton "<strong>Install integration</strong>" pour voir apparaître le code à copier et coller dans votre terminal. Oui oui, c'est tout!</p>
<pre class="css-465pep">sudo ARCH=amd64 GCLOUD_STACK_ID="473122" GCLOUD_API_KEY="<span style="color: #00ffff;"><em>masqué</em></span>" GCLOUD_API_URL="https://integrations-api-us-central.grafana.net" /bin/sh 
-c "$(curl -fsSL https://raw.githubusercontent.com/grafana/agent/release/production/grafanacloud-install.sh)"</pre>
<p>Si on décompose, le script va définir 4 variables :</p>
<ul>
<li><strong>ARCH</strong>: Architecture de votre serveur</li>
<li><strong>GCLOUD_STACK_ID</strong> : l'identifiant de votre tenant Grafana Cloud</li>
<li><strong>GCOUD_API_KEY</strong> : la clé API de votre tenant, celle-ci est personnelle, c'est pourquoi elle est masqué dans l'exemple ci-dessus.</li>
<li><strong>GCLOUD_API_URL</strong> : le chemin permettant l'upload des métriques</li>
</ul>
<p>Viens ensuite l'installation de l'agent à proprement parlé depuis les dépots GitHub.</p>
<p>Une fois l'installation completée, nous pouvons vérifier que l'agent fonctionne bien avec la commande :</p>
<pre>sudo systemctl status grafana-agent.service</pre>
<p>Ce qui dons mon cas ne se termine pas bien...</p>
<p><img decoding="async" class="aligncenter wp-image-58084 size-large" src="media/b3f437f5.grafana7-800x104.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana7-800x104.png" alt="" width="800" height="104" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana7-800x104.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana7-550x71.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana7-150x19.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana7-768x100.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana7-50x6.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana7.png 1094w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si j'exécute la commande <em>journalctl -xe</em>, je vois tout de suite où est le problème :</p>
<pre>msg="error creating the agent server entrypoint" err="creating HTTP listener: listen tcp 127.0.0.1:9090: bind: address already in use"</pre>
<p>Et oui, <strong>l'agent utilise le port 9090</strong> et manque de bol, ce port est déjà utilisé sur ma machine. Il faut donc modifier la configuration de l'agent qui est située à "<em>/etc/grafana-agent.yaml</em>".</p>
<pre>nano /etc/grafana-agent.yaml</pre>
<p>Dans ce fichier de configuration vous retrouverez les clés API et URL définies précédemment, il ne faut surtout pas y toucher, sans quoi la remontée des logs ne se fera pas! Autre chose importante à savoir si vous n'êtes pas habitué à YAML, <strong>ce langage est très tatillon sur l'indentation</strong>, c'est même la marque de fabrique de celui-ci et ce qui lui permet de définir les clés et valeurs (YAML = <em>Yep Another Markup Language</em>) donc toute modification devra suivre les mêmes règles.</p>
<p>Pas de chance pour moi, le numéro de port n'est pas mentionné ici. Pour cela, il va falloir modifier un autre fichier de configuration qui se trouve lui dans "<em>/etc/sysconfig/grafana-agent</em>". Là, je trouve mon bonheur:</p>
<pre>CUSTOM_ARGS="-server.http.address=127.0.0.1:9090 -server.grpc.address=127.0.0.1:9091"</pre>
<p>Je peux donc ici changer le port pour un autre non utilisé et redémarrer le service :</p>
<pre>sudo systemctl restart grafana-agent.service</pre>
<p>Et je revérifie le bon fonctionnement :</p>
<p><img decoding="async" class="aligncenter wp-image-58085 size-large" src="media/7e994a24.grafana8-800x95.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana8-800x95.png" alt="" width="800" height="95" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana8-800x95.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana8-550x65.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana8-150x18.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana8-768x91.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana8-50x6.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana8.png 1386w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ouf! De retour sur Grafana Cloud, je peux cliquer sur le bouton "<strong>Test Integration</strong>" pour vérifier que mon tenant reçoit bien les métriques , ce qui est mon cas. En cliquant sur "<strong>View Dashboard</strong>", une page me propose des dashboards pré-configurés, en fonction des métriques reçues. Si je clique sur le premier de la liste, je peux donc profiter des information collectées, compilées et retranscrites sur un magnifique tableau de bord :</p>
<p><img decoding="async" class="aligncenter wp-image-58086 size-large" src="media/c8892b61.grafana9-800x265.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana9-800x265.png" alt="" width="800" height="265" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana9-800x265.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana9-550x182.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana9-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana9-768x254.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana9-1536x509.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana9-50x17.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana9.png 1842w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Note : Soyez patients! Le tableau de bord peut s'avérer vide, le temps que toutes les métriques soient collectées.</p>
<h3>B. Monitorer un serveur Windows</h3>
<p>Pour les serveur Windows, le cheminement est quasiment le même.</p>
<p>Si vous avez déjà mis un serveur ou un service autre, retournez dans le menu "<strong>Integrations</strong>" (l’icône en forme d'éclair à gauche), ici il est possible de choisir "<strong>Windows</strong>" :</p>
<p>Là encore, on nous propose un script prêt à l'emploi en Powershell pour l'installation :</p>
<pre>curl -L https://raw.githubusercontent.com/grafana/agent/release/production/grafanacloud-install.ps1 --output grafanacloud-install.ps1</pre>
<blockquote><p><strong>Note</strong> : La syntaxe proposée par Grafana Cloud est quelque peut... exotique pour PowerShell. Si vous voulez que cela fonctionne, préférez :</p>
<pre>wget https://raw.githubusercontent.com/grafana/agent/release/production/grafanacloud-install.ps1 -outfile grafanacloud-install.ps1</pre>
</blockquote>
<p>Puis un script pour la configuration de celui-ci :</p>
<pre>powershell -executionpolicy Bypass -File ".\grafanacloud-install.ps1" -GCLOUD_STACK_ID "473122" 
-GCLOUD_API_KEY "<span style="color: #00ffff;"><em>masqué</em></span>" -GCLOUD_API_URL "https://integrations-api-us-central.grafana.net"</pre>
<p>Vous remarquerez qu'il s'agit des mêmes variables que pour le script Linux.</p>
<p>Si vous ne souhaitez pas utiliser Powershell, l'exécutable de l'agent est également disponible sur cette même page</p>
<blockquote><p><strong>Note</strong> : Windows Smart Screen risque de vous alerter sur l'installateur, pas de panique, vous pouvez l'exécuter.</p></blockquote>
<p>Si vous optez pour cette dernière solution, il faudra changer la configuration à la main, elle se trouve dans "<em>C:\Program Files\Grafana Agent\agent-config.yaml</em>"</p>
<p>Vous pouvez vous aider du modèle disponible <a href="https://gist.github.com/Kptainflintt/5d324d0388c07e14e5401ee6fa74b5cb" target="_blank" rel="nofollow noopener">ici</a> pour adapter à votre environnement.</p>
<p>Une fois l'agent configurer, un petit clic sur "<strong>Test integration</strong>" pour vérifier que tout est en ordre, puis si tout est OK, un clic sur "<strong>View Dashboard</strong>". Le premier nous fait un récapitulatif des logs reçus, le deuxième (Windows overview) nous fournit les infos de monitoring classiques :</p>

<a href="media/41bd43c8.grafana11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana11.png"><img width="1840" height="726" src="media/41bd43c8.grafana11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana11.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana11.png 1840w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana11-550x217.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana11-800x316.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana11-150x59.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana11-768x303.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana11-1536x606.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana11-50x20.png 50w" sizes="(max-width: 1840px) 100vw, 1840px" /></a>

<h2>IV. Créer des alertes</h2>
<p>Monitorer c'est bien mais on ne peut pas toujours avoir les yeux sur notre tableau de bord. Heureusement, <strong>Grafana permet la création d'alertes personnalisées à partir des information reçues des agents.</strong> A titre personnel, je trouve cette création peu intuitive, je vais donc tâcher de vous la décortiquer avec un exemple afin que vous puissiez créer les vôtres.</p>
<h3>A. Fonctionnement de Grafana</h3>
<p>Grafana à un mode de fonctionnement similaire à une base de données. Il possède une ou plusieurs source de données, (Prometheus, InfluxDB, etc.) sur lesquelles il fait des requêtes pour obtenir des informations qu'il transforme ensuite pour les préparer à la visualisation.</p>
<p>Comme il y a plusieurs sources de données possibles, il y a plusieurs méthodes de requêtes possibles, et au sein même d'une source de donnée, il faut connaître sa structure pour pouvoir créer des requêtes pertinentes. Il faut également connaître les méthodes et moyens de transformation des données pour créer des données "lisibles".</p>
<p>Prenons un exemple, sur mon dashboard de serveur Linux, la mémoire utilisée :</p>
<p><img decoding="async" class="size-full wp-image-58099 aligncenter" src="media/0d7ef99d.grafana12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana12.png" alt="" width="460" height="266" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana12.png 460w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana12-150x87.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana12-50x29.png 50w" sizes="(max-width: 460px) 100vw, 460px" /></p>
<p>Comment est "fabriqué" ce graphe? Nous pouvons le voir en cliquant sur la petite flèche à côté du titre puis sur "<strong>Explore</strong>".</p>
<p><img decoding="async" class="size-full wp-image-58100 aligncenter" src="media/93626896.grafana13.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana13.png" alt="" width="185" height="163" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana13.png 185w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana13-150x132.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana13-50x44.png 50w" sizes="(max-width: 185px) 100vw, 185px" /></p>
<p>Sur la nouvelle fenêtre, vous avez en haut<strong> le code qui fait la requête ET la transformation des données</strong> et en bas, une représentation des données reçues. Pour cet exemple, le code est :</p>
<div>
<pre>100 -
(
  avg(node_memory_MemAvailable_bytes{job="integrations/node_exporter", instance="hostname"}) /
  avg(node_memory_MemTotal_bytes{job="integrations/node_exporter", instance="hostname"})
* 100
)</pre>
</div>
<p>On est donc ici face à une opération arithmétique : 100 - la moyenne (avg pour "Average") de la mémoire disponible du noeud (node_memory_MemAvailable_bytes)  issue de l'instance "hostname", issue du "job" integrations/node_exporter divisé par la moyenne de la mémoire totale du noeud issue de l'instance "hostname", issue du "job" integrations/node_exporter x 100.</p>
<p>Cette requête est spécifique à une source de donnée Prometheus, en effet, on y retrouve deux termes spécifique à ce logiciel : instance et job. Une instance est le point de terminaison que vous monitorez (ici donc mon serveur Linux, déterminé par son nom d'hôte) et un job est un élément qui réalise un relevé de métrique donné.</p>
<p>Ces éléments apparaissent dans le fichier de configuration de l'agent Grafana :</p>
<pre><code class="language-yaml">logs:
  configs:
  - name: integrations
    scrape_configs:
    - job_name: integrations/node_exporter_journal_scrape
      journal:
        max_age: 24h
        labels:
          instance: hostname
          job: integrations/node_exporter</code></pre>
<p>Dans la fenêtre de l'exploreur, si vous basculez le switch sur "Builder" en haut à droite, vous verrez la même requête mais déconstruite :</p>

<a href="media/0a78e3e3.grafana14.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana14.png"><img width="1843" height="694" src="media/0a78e3e3.grafana14.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana14.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana14.png 1843w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana14-550x207.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana14-800x301.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana14-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana14-768x289.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana14-1536x578.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana14-50x19.png 50w" sizes="(max-width: 1843px) 100vw, 1843px" /></a>

<p>On aperçois les éléments suivants :</p>
<ul>
<li><strong>Metrics</strong> : la métrique requêtée, ici "<em>node_memory_MemAvailable_bytes</em>"</li>
<li><strong>Label Filter</strong> : les filtres pour cette requête (car il peut y avoir plusieurs métriques qui "répondent" à cette requête). Ici le filtre est positionné sur "job" et on spécifie comme job integrations/node_exporter; puis également l'instance.</li>
</ul>
<p>Puis viens en dessous la partie "transformation" :</p>
<ul>
<li><strong>Avg</strong> : le type de transformation, ici moyenne</li>
<li><strong>Multiply by scalar</strong> : la valeur de la multiplication, ici 100</li>
</ul>
<p>Viens ensuite un opérateur, ici la division avant la définition de l'autre métrique.</p>
<p>Un petit switch en haut de la fenêtre "<strong>Explain</strong>" permet d'afficher une petite explication sur chaque partie de la requête, pratique quand on débute!</p>
<h3>B. Création de l'alerte</h3>
<p>Bon, maintenant que nous avons compris comment cela fonctionne, il est temps de créer notre alerte.</p>
<p>Pour cela, cliquez sur l’icône en forme de cloche à gauche, et nous y voilà :</p>

<a href="media/a8891752.grafana15.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana15.png"><img width="1486" height="584" src="media/a8891752.grafana15.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana15.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana15.png 1486w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana15-550x216.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana15-800x314.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana15-150x59.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana15-768x302.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana15-50x20.png 50w" sizes="(max-width: 1486px) 100vw, 1486px" /></a>

<p>Pour ma part, je constate qu'il y a déjà 27 règles d'alerte définies, ce sont des alertes Loki crées par défaut sur notre source de données issues de Prometheus, donc rédigées en PromQL qui est le langage de requête spécifique à ce logiciel.</p>
<p>Si vous déroulez la partie "<em>node-exporter</em>" et la première règle par example (<em>NodeFilesystemAlmostOutOfSpace</em>), on peut voir ce code-ci :</p>
<pre>(
  node_filesystem_avail_bytes{job="integrations/node_exporter",fstype!="",mountpoint!=""} / node_filesystem_size_bytes{job="integrations/node_exporter",fstype!="",mountpoint!=""} * 100 &lt; 5
and
  node_filesystem_readonly{job="integrations/node_exporter",fstype!="",mountpoint!=""} == 0
)
</pre>
<p>Cette alerte est déclenchée lorsque l'espace disque est inférieur à 5%.</p>
<p>Nous allons donc créer une alerte pour la mémoire, basée sur ce que nous avons vu plus haut.</p>
<p>Tout d'abord, cliquez sur "<strong>+New alert rule</strong>" en haut à droite, vous serez redirigé sur la fenêtre de création :</p>

<a href="media/c925b1c9.grafana17.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana17.png"><img width="1577" height="731" src="media/c925b1c9.grafana17.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana17.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana17.png 1577w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana17-550x255.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana17-800x371.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana17-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana17-768x356.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana17-1536x712.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana17-50x23.png 50w" sizes="(max-width: 1577px) 100vw, 1577px" /></a>

<p>Par défaut, le type d'alerte est "<strong>Grafana Managed Alert</strong>", qui à l'avantage de s’adapter à tout type de source de données. Comme nous utilisons des données issues de Prometheus, nous pouvons sélectionner "<strong>Mirmir or Loki alert</strong>".</p>
<p>Ici, vous pouvez faire appel à un explorateur de métriques si vous ne savez pas quoi chercher, pour nous, nous connaissons la requête pour la mémoire :</p>
<pre>100 - (   avg(node_memory_MemAvailable_bytes{job="integrations/node_exporter", instance="hostname"}) /   avg(node_memory_MemTotal_bytes{job="integrations/node_exporter", instance="hostname"}) * 100 )</pre>
<p>Nous allons simplement ajouter un "&gt; 90", ce qui déclenchera une alerte lorsque la mémoire dépassera les 90% d'utilisation. Une fois la règle inscite dans le champ prévu à cet effet. Vous pouvez tester en cliquant sur "Prewiew alert" :</p>
<p><img decoding="async" class="aligncenter wp-image-58103 size-large" src="media/0a1240c7.grafana16-800x208.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana16-800x208.png" alt="" width="800" height="208" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana16-800x208.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana16-550x143.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana16-150x39.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana16-768x200.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana16-1536x400.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana16-50x13.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana16.png 1802w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous deviez avoir la même réponse que moi, à savoir qu'il n'y a rien à déclencher. Normal me direz-vous puisque mon serveur se porte comme un charme, je vais donc le titiller un peu pour voir si l'alerte se déclenche bien.</p>
<blockquote><p>Note :  à ne pas faire sur un serveur de production!!</p></blockquote>
<p>Pour augmenter l'utilisation de  la mémoire rapidement, une simple commande "tail" avec une limite de mémoire :</p>
<pre>&lt;/dev/zero head -c 1932735283 | tail</pre>
<p>Le périphérique "/dev/zero" est un faux lecteur qui renvoi des données ASCII NULL (0x00), je l'utilise donc, avec une limite de 1,8 Go (attention, ici la valeur est en octets!!) et je renvoie tout cela à tail, donc en mémoire vive.</p>
<p>Peu de temps après, voici ma jauge de mémoire :</p>
<p><img decoding="async" class="size-full wp-image-58105 aligncenter" src="media/d5c744cc.grafana18.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana18.png" alt="" width="465" height="272" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana18.png 465w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana18-150x88.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana18-50x29.png 50w" sizes="(max-width: 465px) 100vw, 465px" /></p>
<p>Ouch! Mais est-ce que mon alerte fonctionne? Pour cela, il suffit de recliquer sur "<strong>Preview Alert</strong>" :</p>
<p><img decoding="async" class="aligncenter wp-image-58106 size-large" src="media/f910d6f7.grafana19-800x91.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana19-800x91.png" alt="" width="800" height="91" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana19-800x91.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana19-550x63.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana19-150x17.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana19-768x87.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana19-50x6.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana19.png 1311w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Là, j'ai un résultat, et si je survole la bulle d'info, je constate bien une valeur à 99.5%,<strong> mon alerte fonctionne correctement!</strong></p>
<p>Il me reste donc à renseigner les autres paramètres, comme la durée pendant laquelle cet état déclenchera l'alerte, je la positionne à 30 secondes. C'est à dire que si cet état dure 20 secondes, alors l'alerte sera déclenchée.</p>
<p>Je lui donne ensuite un nom et l'ajoute au groupe d'alerte existante car elles me conviennent bien (ça, vous faites comme vous voulez) et une petite description :</p>
<p><img decoding="async" class="aligncenter wp-image-58107 size-full" src="media/4a9eed84.grafana20.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana20.png" alt="" width="789" height="629" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana20.png 789w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana20-550x438.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana20-150x120.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana20-768x612.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana20-50x40.png 50w" sizes="(max-width: 789px) 100vw, 789px" /></p>
<p>Enfin, il est possible de donner une étiquette à son alerte, notamment au niveau de la sévérité. Je décide d'indiquer une sévérité critique pour cette alerte :</p>
<p>Rien d'obligatoire, l'alerte sera déclenchée tout de même, cet étiquetage est pratique si on scrape les alertes par ailleurs ou qu'on les redirige vers un autre logiciel.</p>
<h3>C. Destinataires</h3>
<p>Une fois mes alertes crées, je dois définir à qui (ou quoi) elles serons envoyées. Tout cela se paramètre dans l'onglet "<strong>Contact Point</strong>" ou nous pourrons définir un modèle de message et des points de contacts qui le recevrons.</p>
<p>Pour les modèles de message, là encore c'est un autre langage, il s'agit de <a href="https://pkg.go.dev/text/template" target="_blank" rel="nofollow noopener">Go templating Language </a> utilisé également par Prometheus.</p>
<p>Personnellement, je ne suis pas un pro de ce langage, je dois bien l'admettre, je vais donc me contenter du modèle de base, que je vais appeler "<em>Default</em>" :</p>
<pre>{{define "Default"}}
  {{range .Alerts}}
   [{{.Status}}] {{range .Labels}} {{.Name}}={{.Value}}{{end}}
  {{end}}}
{{end}}</pre>
<p>Donc, sur l'onglet "<strong>Contact Point</strong>", je choisi le moteur d'alerte de Prometheus dans la liste déroulante, je lui donne un nom puis je colle le template :</p>
<p><img decoding="async" class="aligncenter wp-image-58108 size-full" src="media/ef4bdc14.grafana22.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana22.png" alt="" width="653" height="756" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana22.png 653w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana22-550x637.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana22-130x150.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana22-43x50.png 43w" sizes="(max-width: 653px) 100vw, 653px" /></p>
<p>Il ne reste qu'à sauvegarder.</p>
<p>Toujours sur la page "<strong>Contact point</strong>", il faut aussi penser à renseigner les adresses mails ou les logiciels vers lesquels ont va pousser les alertes. Cela se passe dans la deuxième partie Contact points.</p>
<p>Ici, vous pourrez définir le type de point de contact dans la liste déroulante. Au passage, on constate que les alertes peuvent être envoyés vers plusieurs types de points, ce qui peut être pratique pour l'intégration; par exemple<strong> pour le moteur d'alerte Grafana on y retrouve Teams, Slack, Discord, etc...</strong> Comme nous avons choisi Prometheus, on est plus limité, je choisi les mails donc pas grave pour moi.</p>
<p>Un point de contact de type mail existe déjà mais est vide, nous allons donc ajouter l'adresse désirée :</p>
<p><img decoding="async" class="aligncenter wp-image-58109 size-full" src="media/e74e2abc.grafana23.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana23.png" alt="" width="650" height="716" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana23.png 650w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana23-550x606.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana23-136x150.png 136w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana23-45x50.png 45w" sizes="(max-width: 650px) 100vw, 650px" /></p>
<p>Les options avancées permettent de définir un nom d'expéditeur ou encore un serveur de mail. Pratique si on a du filtrage au niveau de la réception.</p>
<p>Nos alertes de base sont paramétrées, on teste ? Je relance ma commande sur mon serveur. Peut de temps après, je constate sur ma page des alertes qu'il y en a une qui est dans l'état "Firing" :</p>
<p><img decoding="async" class="aligncenter wp-image-58110 size-large" src="media/0b9db336.grafana24-800x21.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana24-800x21.png" alt="" width="800" height="21" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana24-800x21.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana24-550x14.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana24-150x4.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana24-768x20.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana24-50x1.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana24.png 1336w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Et juste après, dans ma boite de réception :</p>
<p><img decoding="async" class="aligncenter wp-image-58111 size-full" src="media/898774e8.grafana25.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana25.png" alt="" width="567" height="394" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana25.png 567w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana25-550x382.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana25-150x104.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana25-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana25-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/grafana25-130x90.png 130w" sizes="(max-width: 567px) 100vw, 567px" /></p>
<h2>V. Conclusion</h2>
<p><strong>Dans ce tutoriel, nous avons vu comment simplement monitorer son serveur Windows ou Linux avec l'offre gratuite de Grafana Cloud et vu comment créer des alertes personnalisées.</strong> Il y aurait encore de nombreuses choses à couvrir, tant le sujet est vaste. Si cela vous intéresse, sachez que Grafana propose une "université" ou vous pourrez trouver des cours complet sur l'usage de celui-ci : <a href="https://university.grafana.com" target="_blank" rel="nofollow noopener">university.grafana.com</a></p>
<p>Voici donc pour la partie cloud de Grafana, mais peut-être préférez-vous héberger votre serveur ? C'est possible, et ce sera le sujet d'un prochain tuto!</p>
<p><em>Bon monitoring !</em></p>L'article <a href="https://www.it-connect.fr/supervisez-votre-serveur-rapidement-avec-grafana-cloud/">Supervisez votre serveur rapidement avec Grafana Cloud</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58138
title: Bientôt, il sera possible de diffuser l’audio de votre mobile sur Windows 11
uri: Bientôt-il-sera-possible-de-diffuser-l-audio-de-votre-mobile-sur-W
url:
https://www.it-connect.fr/bientot-il-sera-possible-de-diffuser-laudio-de-votre-mobile-sur-windows-11/

content:
<p><strong>L'application Mobile Connecté de Windows 11 sera bientôt capable de lire un flux audio diffusé sur votre smartphone. Voici ce qu'il faut savoir sur cette nouveauté.</strong></p>
<p>Tout d'abord, qu'est-ce que l'application Mobile Connecté ? Et bien, il s'agit de l'application "Votre Téléphone" mais sous sa nouvelle formule puisqu'elle a eu le droit à un changement de nom et à un relooking en avril 2022.</p>
<p>Cette application permet d'associer votre smartphone Android à votre PC Windows 10 ou Windows 11 dans le but de permettre des interactions entre les deux appareils. Par exemple, vous pouvez accéder aux photos de votre smartphone depuis votre PC, de voir les notifications, mais également gérer vos messages et recevoir des appels.</p>
<p>Dans l'idée d'améliorer encore un peu plus l'expérience utilisateur, Microsoft teste actuellement une nouvelle fonctionnalité auprès <strong>des utilisateurs de Windows 11</strong>. <strong>Cette fonction permettra de lire sur votre PC le flux audio diffusé par votre smartphone. </strong>De quoi renforcer le lien entre votre smartphone et votre PC.</p>
<p>Comme le montre cette image publiée par le site Windows Latest, le streaming audio devra être activé à partir des paramètres de l'application Mobile Connecté.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58139" src="media/0a282acc.Mobile-Connecte-Streaming-audio.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Mobile-Connecte-Streaming-audio.jpg" alt="Mobile Connecté - Streaming audio" width="800" height="443" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Mobile-Connecte-Streaming-audio.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Mobile-Connecte-Streaming-audio-550x305.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Mobile-Connecte-Streaming-audio-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Mobile-Connecte-Streaming-audio-768x425.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Mobile-Connecte-Streaming-audio-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Il ne s'agit pas d'une fonction qui sera réservée aux possesseurs de mobiles Samsung</strong>, comme c'est le cas avec certaines exclusivités. Ici, c'est pour tout le monde.</p>
<p>Même si Microsoft n'a pas communiqué de date, <strong>cette nouvelle fonctionnalité devrait être déployée dans les semaines à venir</strong> par l'intermédiaire d'une mise à jour de l'application Mobile Connecté.</p>
<p>En ce qui concerne Samsung, Microsoft travaille sur une nouvelle exclusivité. En effet, il s'agit de la synchronisation de l'historique de navigation entre le navigateur mobile Samsung et l'ordinateur. Sans cette fonction, on peut déjà mettre en place ce type de synchronisation dans les différents navigateurs en utilisant le même compte sur les différents appareils (par exemple, un compte Microsoft avec Microsoft Edge).</p>
<p><a href="https://www.windowslatest.com/2022/11/14/you-can-soon-share-your-android-phones-audio-with-windows-11/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/bientot-il-sera-possible-de-diffuser-laudio-de-votre-mobile-sur-windows-11/">Bientôt, il sera possible de diffuser l’audio de votre mobile sur Windows 11</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58149
title: Le groupe Lazarus cible l’Europe avec ce malware aux nombreuses fonctionnalités
uri: Le-groupe-Lazarus-cible-l-Europe-avec-ce-malware-aux-nombreuses-fonc
url:
https://www.it-connect.fr/le-groupe-lazarus-cible-leurope-avec-ce-malware-aux-nombreuses-fonctionnalites/

content:
<p><strong>Kaspersky a mis en ligne un nouveau rapport qui évoque DTrack, une souche malveillante utilisée par des cybercriminels de Corée du Nord pour cibler des organisations situées principalement en Europe et en Amérique Latine.</strong></p>
<p>Il s'avère que DTrack est <strong>une porte dérobée dotée de multiple fonctionnalités</strong> permettant d'espionner les victimes. En effet, elle joue le rôle de keylogger, mais peut aussi prendre des copies d'écran, récupérer des informations sur l'historique de navigation ou les processus en cours, etc. Au-delà de ces fonctions, il peut également exécuter des commandes, exfiltrer des données et lancer des processus sur la machine compromise. <strong>Un logiciel malveillant très polyvalent, finalement.</strong></p>
<p>Cette menace n'est pas nouvelle, et on peut dire qu'elle fait son grand retour. Cette fois-ci,<strong> elle semble distribuée beaucoup plus largement que par le passé. </strong>En effet, d'après le <a href="https://securelist.com/dtrack-targeting-europe-latin-america/107798/" target="_blank" rel="nofollow noopener">rapport de Kaspersky</a>, la menace a été repérée en <strong>Europe</strong> (Allemagne, Italie, Suisse, Turquie), en <strong>Amérique Latine</strong> (Brésil, Mexique), ainsi qu'en <strong>Inde</strong>, aux <strong>Etats-Unis</strong> et en <strong>Arabie Saoudite</strong>.</p>
<p>En ce qui concerne les secteurs pris pour cible, ils sont relativement variés puisque que l'on parle des organisations politiques, des services publics, des établissements scolaires, ainsi que des fabricants de produits chimiques, des prestataires informatiques et des entreprises spécialisées dans les télécoms.</p>
<p>Kaspersky a attribué cette campagne d'attaques à Lazarus, un groupe de cybercriminels de Corée du Nord.</p>
<h2>La distribution de DTrack</h2>
<p>Au travers de cette nouvelle campagne, DTrack semble être distribué en utilisant des noms d'exécutables légitimes. Par exemple, <strong>Kaspersky évoque le nom "NvContainer.exe" utilisé par Nvidia</strong>, sauf que dans le cas présent il s'agit de DTrack.</p>
<p>Ensuite, <strong>DTrack est déployé sur des machines compromises en utilisant des identifiants dérobés</strong> (via une campagne de phishing, par exemple) ou en exploitant <strong>des vulnérabilités au sein de serveurs exposés à Internet</strong>. Une fois que DTrack est en place, la porte dérobée se cache dans un processus explorer.exe.</p>
<p>Au travers d'une API, il se connecte à des serveurs C2 de manière à charger diverses libraires. Kaspersky évoque l'utilisation des URLs suivantes : "pinkgoat[.]com", "purewatertokyo[.]com", "purplebear[.]com", et "salmonrabbit[.]com."</p>
<p>Cette menace pourrait tout à fait arriver en France, si ce n'est pas déjà fait... Puisqu'ici c'est une analyse propre à Kaspersky.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/north-korean-hackers-target-european-orgs-with-updated-malware/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/le-groupe-lazarus-cible-leurope-avec-ce-malware-aux-nombreuses-fonctionnalites/">Le groupe Lazarus cible l’Europe avec ce malware aux nombreuses fonctionnalités</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58153
title: Streaming TV illégal : clap de fin pour une plateforme avec 500 000 utilisateurs
uri: Streaming-TV-illégal-clap-de-fin-pour-une-plateforme-avec-500-000-u
url:
https://www.it-connect.fr/streaming-tv-illegal-clap-de-fin-pour-une-plateforme-avec-500-000-utilisateurs/

content:
<p><strong>Ce n'est pas un secret : le streaming illégal fait perdre des millions et des millions aux entreprises spécialisées dans le divertissement. Les autorités essaient de faire la chasse aux sites de streaming illégaux ainsi qu'à l'utilisation des boitiers IPTV. La police Espagnole est parvenu à démanteler un réseau important utilisé par environ 500 000 utilisateurs.</strong></p>
<p>La plateforme de streaming vidéo était utilisée pour diffuser illégalement plus de<strong> 2 600 chaînes de TV ainsi que 23 000 films et séries.</strong> Forcément, un tel catalogue attire du monde : on évoque environ 500 000 utilisateurs. Pour diffuser les flux en direct, <strong>les pirates ont utilisés des comptes valides (probablement des comptes volés) pour décoder le flux</strong> et le rediffuser aux abonnés de la plateforme.</p>
<p>Grâce à cette opération,<a href="https://www.policia.es/_es/comunicacion_prensa_detalle.php?ID=14482" target="_blank" rel="nofollow noopener"> la police Espagnole, en collaboration avec EUROPOL</a>, a pu procéder à <strong>l'arrestation de 4 personnes</strong> associées à la gestion de cette plateforme. Cette arrestation a eu lieu à Malaga, et visiblement il s'agit d'un réseau important puisque <strong>les autorités ont pu identifier également 95 revendeurs</strong> présents en Espagne, à Malte, au Portugal, à Chypre, en Grèce, ainsi qu'au Royaume-Uni.</p>
<h2>Des serveurs et des gains importants</h2>
<p>Pour assurer une qualité de service suffisante, cela nécessite d'importantes ressources informatiques. La police a déjà identifié <strong>32 serveurs de streaming répartis en France, en Espagne et aux Pays-Bas</strong>. Il y avait aussi 10 consoles d'administration connectées à ces serveurs.</p>
<p>Au-delà de procéder à l'arrestation des 4 membres, la police a déconnecté les consoles d'administration et <strong>mis hors ligne la plateforme</strong>, saisit<strong> le matériel informatique</strong> découvert à cette occasion, récupéré <strong>2800 euros en cash</strong> ainsi que<strong> des véhicules pour une valeur approximative de 180 000 euros</strong>.</p>
<p>Le business mis en place par ces cybercriminels est très juteux : la police estime qu'il permet de dégager <strong>3 millions d'euros de bénéfice par an.</strong> Afin de blanchir l'argent, elle était investie dans <strong>des biens immobiliers aux alentours de Malaga</strong> mais aussi via des sociétés ayant des comptes dans des paradis fiscaux.</p>
<p>Désormais, la police continue ses investigations dans le but d'identifier d'autres membres, en Espagne ou ailleurs. Reste à connaître le nom de cette plateforme car visiblement, il n'a pas été communiqué.</p>
<p><a href="https://www.bleepingcomputer.com/news/technology/police-dismantle-pirated-tv-streaming-network-with-500-000-users/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/streaming-tv-illegal-clap-de-fin-pour-une-plateforme-avec-500-000-utilisateurs/">Streaming TV illégal : clap de fin pour une plateforme avec 500 000 utilisateurs</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58160
title: Android : DuckDuckGo veut bloquer les traqueurs de toutes les applications
uri: Android-DuckDuckGo-veut-bloquer-les-traqueurs-de-toutes-les-applicat
url: https://www.it-connect.fr/android-duckduckgo-veut-bloquer-les-traqueurs-de-toutes-les-applications/
content:
<p><strong>L'application DuckDuckGo sur Android veut vous aider à bloquer les traqueurs présents dans l'ensemble des applications Android installées sur votre smartphone. Une nouveauté très intéressante accessible via la bêta ouverte pour le moment.</strong></p>
<p>Sur Android, l'application DuckDuckGo se présente sous la forme d'un navigateur Web qui utilise le moteur de recherche DuckDuckGo, dans le but de vous permettre de<strong> naviguer sur Internet tout en respectant votre vie privée</strong>. En effet, l'application effectue le blocage des différents traqueurs.</p>
<p>Désormais, DuckDuckGo veut aller plus loin en <strong>bloquant les traqueurs au sein des applications tierces</strong> ! Autrement dit, les autres applications installées sur votre appareil Android. Les développeurs de DuckDuckGo affirme que <strong>cette fonction est dans le même esprit qu'App Tracking Transparency disponible sur iOS (</strong><strong>Apple)</strong>, tout en affirmant qu'elle est plus performante.</p>
<p>Dans les paramètres de l'application,<strong> l'utilisateur doit activer la fonctionnalité "<em>App Tracking Protection"</em> pour qu'elle commence à bloquer les traqueurs.</strong> Pour réussir à capturer les flux des autres applications, DuckDuckGo va utiliser une technique particulière : <strong>monter un VPN en local sur le smartphone</strong>. Cela signifie que tout le traitement s'effectue en local. D'ailleurs, <strong>il sera intéressant de voir quel est l'impact sur l'autonomie de la batterie</strong>.</p>
<p>Une fois en place, <strong>la fonctionnalité ne vous manquera pas de vous indiquer le nombre de tentatives bloquées</strong>, en vous indiquant le nombre de tentatives pour chaque application. Ce sera peut être l'occasion de faire du tri dans les applications installées sur votre smartphone après avoir pris connaissance de ce rapport.</p>
<p>DuckDuckGo en profite pour alerter les utilisateurs sur la quantité de traqueurs présents au sein des applications. <strong>En moyenne, un utilisateur aurait 35 applications sur son smartphone</strong> (bien souvent, c'est beaucoup plus en fait si l'on compte les applications natives) et au total elles peuvent<strong> générer entre 1 000 et 2 000 tentatives de suivi chaque jour</strong> ! Ces informations sont partagées avec des sociétés spécialisées dans le suivi des utilisateurs.</p>
<p><a href="https://spreadprivacy.com/app-tracking-protection-open-beta/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/android-duckduckgo-veut-bloquer-les-traqueurs-de-toutes-les-applications/">Android : DuckDuckGo veut bloquer les traqueurs de toutes les applications</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57765
title: Comment protéger un serveur Microsoft Exchange avec CrowdSec ?
uri: Comment-protéger-un-serveur-Microsoft-Exchange-avec-CrowdSec
url: https://www.it-connect.fr/comment-proteger-un-serveur-microsoft-exchange-avec-crowdsec/
content:
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/tqGWhvgNDIs" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment sécuriser un serveur de messagerie Microsoft Exchange avec le pare-feu collaboratif CrowdSec ! </strong>Le fait d'installer CrowdSec sur un serveur Microsoft Exchange va permettre de<strong> se protéger contre les attaques courantes</strong>, mais également contre<strong> les nouvelles menaces</strong>.</p>
<p>Par exemple, je pense à la faille de sécurité <a href="https://www.it-connect.fr/zero-day-exchange-microsoft-donne-des-precisions-et-confirme-la-presence-dattaques/" target="_blank" rel="noopener"><strong>ProxyNotShell</strong></a> qui a fait parler d'elle en octobre 2022 : CrowdSec est capable de détecter les tentatives d'exploitation et de bloquer les adresses IP malveillantes, grâce au fait qu'il existe<strong> une collection pour IIS et les attaques basées sur les protocoles HTTP/HTTPS</strong>. On peut également citer des cas plus classiques : <strong>un brute force sur l'interface du webmail d'Exchange</strong>.</p>
<p>De par sa fonction, <strong>un serveur Exchange sera plus ou moins exposé sur Internet</strong> selon l'architecture de votre SI (par exemple, la présence ou non d'un reverse proxy). Toutefois, il a besoin de pouvoir<strong> communiquer vers l'extérieur</strong> et d'<strong>être joignable depuis l'extérieur</strong> pour <strong>envoyer et recevoir les e-mails</strong> à destination des boîtes aux lettres de vos utilisateurs.</p>
<p>Ce même serveur sera aussi joignable par l'intermédiaire d'<strong>un Webmail</strong> qui permet aux utilisateurs de consulter leurs e-mails à partir d'un navigateur. Ceci implique la présence d'<strong>un serveur Web IIS</strong>, qui héberge à la fois le Webmail et le <strong>Centre d'administration d'Exchange</strong>. D'ailleurs, lorsqu'il y a la compromission d'un serveur Exchange dans le cadre d'une cyberattaque, cela passe majoritairement par les accès HTTP/HTTPS : d'où l'intérêt de se protéger.</p>
<figure id="attachment_57780" aria-describedby="caption-attachment-57780" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="wp-image-57780 size-full" src="media/b6491a40.CrowdSec-Windows-Proteger-OWA.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Proteger-OWA.png" alt="CrowdSec Windows - Protéger OWA" width="800" height="349" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Proteger-OWA.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Proteger-OWA-550x240.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Proteger-OWA-150x65.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Proteger-OWA-768x335.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Proteger-OWA-50x22.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-57780" class="wp-caption-text">Aperçu du Webmail d'Exchange (OWA)</figcaption></figure>
<p>Cet article fait office de suite à mon premier article sur l'installation d'un serveur Exchange Server 2019. Pour l'installation de Microsoft Exchange Server en lui-même, je vous invite à lire mon précédent tutoriel :</p>
<ul>
<li><a href="https://www.it-connect.fr/installation-pas-a-pas-de-microsoft-exchange-2019-sur-windows-server-2022/" target="_blank" rel="noopener">Tutoriel - Installation de Microsoft Exchange Server 2019</a></li>
</ul>
<p>En complément, je vous encourage aussi à restreindre l'accès au Centre d'administration Exchange :</p>
<ul>
<li><a href="https://www.it-connect.fr/desactiver-les-acces-externes-au-centre-dadministration-exchange/" target="_blank" rel="noopener">Tutoriel - Désactiver les accès externes au Centre d’administration Exchange</a></li>
</ul>
<h2>II. Mise en place de CrowdSec sur Windows</h2>
<h3>A. Installation de l'agent CrowdSec</h3>
<p>J'ai déjà évoqué l'<a href="https://www.it-connect.fr/comment-securiser-un-serveur-windows-avec-crowdsec/" target="_blank" rel="noopener">installation de CrowdSec sur Windows</a> dans un précédent article, mais il s'agissait de la version Alpha. Désormais, l'agent CrowdSec pour Windows est disponible en version stable, ce qui signifie qu'il est prêt pour être mis en place en production.</p>
<blockquote><p><strong>Note</strong> : si vous avez mis en place la version alpha sur votre serveur, vous devez procéder à une désinstallation de CrowdSec avant d'installer cette nouvelle version.</p></blockquote>
<p>Tout d'abord, vous devez<strong> télécharger le package MSI</strong> sur le dépôt GitHub officiel de CrowdSec.</p>
<ul>
<li><a href="https://github.com/crowdsecurity/crowdsec/releases/latest" target="_blank" rel="nofollow noopener">Télécharger CrowdSec pour Windows</a></li>
</ul>
<p>Lors de l'installation, le package MSI de CrowdSec va réaliser les actions suivantes :</p>
<ul>
<li>Installation de CrowdSec en lui-même</li>
<li>Intégration de la collection Windows (<a href="https://hub.crowdsec.net/author/crowdsecurity/collections/windows" target="_blank" rel="nofollow noopener">les détails sont disponibles ici</a>)</li>
<li>Inscription de l'instance CrowdSec avec l'API Central</li>
<li>Inscription du service CrowdSec au sein de Windows (démarrage automatique)</li>
</ul>
<p>Une fois que c'est fait, démarrez l'installation. Il suffit de suivre les étapes sans apporter de modifications... Ensuite, comptez 2 minutes environ pour l'installation de l'agent.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-57773" src="media/8e2fb549.Installer-CrowdSec-sur-Windows-pour-Exchange-Server.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installer-CrowdSec-sur-Windows-pour-Exchange-Server.png" alt="Installer CrowdSec sur Windows pour Exchange Server" width="493" height="384" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installer-CrowdSec-sur-Windows-pour-Exchange-Server.png 493w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installer-CrowdSec-sur-Windows-pour-Exchange-Server-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installer-CrowdSec-sur-Windows-pour-Exchange-Server-50x39.png 50w" sizes="(max-width: 493px) 100vw, 493px" /></p>
<p>Dès que l'agent CrowdSec est en place, nous avons <strong>accès à la ligne de commande "cscli"</strong> qui permet de manager son instance CrowdSec en ligne de commande.</p>
<p>Pour lister les collections actuelles :</p>
<pre>cscli collections list</pre>
<p>Pour lister les bouncers actuels (aucun par défaut) :</p>
<pre>cscli bouncers list</pre>
<p><img decoding="async" class="aligncenter size-large wp-image-57772" src="media/ca23ef3f.wdSec-Windows-Lister-les-collections-et-les-bouncers-800x204.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Lister-les-collections-et-les-bouncers-800x204.png" alt="CrowdSec Windows - Lister les collections et les bouncers" width="800" height="204" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Lister-les-collections-et-les-bouncers-800x204.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Lister-les-collections-et-les-bouncers-550x140.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Lister-les-collections-et-les-bouncers-150x38.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Lister-les-collections-et-les-bouncers-768x196.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Lister-les-collections-et-les-bouncers-50x13.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Lister-les-collections-et-les-bouncers.png 817w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Installation de la collection IIS</h3>
<p>Sur Windows, CrowdSec met en place nativement la collection "<em>crowdsecurity/windows</em>", mais ce n'est pas suffisant pour protéger notre serveur Exchange. Nous devons ajouter la collection pour IIS, ce qui va implicitement ajouter deux autres collections permettant de détecter les attaques Web.</p>
<p>Cette collection s'installe à partir de cette commande :</p>
<pre>cscli collections install crowdsecurity/iis</pre>
<p>Quelques secondes plus tard, nous pouvons lister les collections installées afin de constater la présence des nouvelles collections.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-57771" src="media/5f30fa92.CrowdSec-Windows-Lister-les-collections-800x127.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Lister-les-collections-800x127.png" alt="CrowdSec Windows - Lister les collections" width="800" height="127" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Lister-les-collections-800x127.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Lister-les-collections-550x87.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Lister-les-collections-150x24.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Lister-les-collections-768x122.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Lister-les-collections-50x8.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Lister-les-collections.png 1013w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>D'ailleurs, pour justifier ce que je disais en introduction au sujet de la vulnérabilité ProxyNotShell, nous pouvons <strong>regarder le détail de la collection "crowdsecurity/http-cve"</strong>. Ici, on peut constater la présence d'un scénario de détection nommé "<strong>crowdsecurity/CVE-2022-41082</strong>" correspondant à cette vulnérabilité.</p>
<pre>cscli collections inspect crowdsecurity/http-cve</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-57770" src="media/a88545d8.CrowdSec-Windows-Details-de-la-collection-http-cve.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Details-de-la-collection-http-cve.png" alt="CrowdSec Windows - Détails de la collection http-cve" width="800" height="582" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Details-de-la-collection-http-cve.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Details-de-la-collection-http-cve-550x400.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Details-de-la-collection-http-cve-150x109.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Details-de-la-collection-http-cve-768x559.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Details-de-la-collection-http-cve-50x36.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Passons à l'étape suivante.</p>
<h3>C. Installation du bouncer firewall Windows</h3>
<p>Nous devons<strong> mettre en place le bouncer "firewall" pour Windows</strong>, sinon les attaques seront détectées, mais pas bloquées. Cliquez sur le lien ci-dessous, puis sur le bouton "Download" afin de télécharger le package MSI.</p>
<ul>
<li><a href="https://hub.crowdsec.net/author/crowdsecurity/bouncers/cs-windows-firewall-bouncer" target="_blank" rel="nofollow noopener">Télécharger le bouncer firewall pour Windows</a></li>
</ul>
<p>L'installation s'effectue en quelques clics : il suffit de suivre l'assistant.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-57769" src="media/ae9e5193.CrowdSec-Windows-Installation-du-bouncer-firewall.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Installation-du-bouncer-firewall.png" alt="CrowdSec Windows - Installation du bouncer firewall" width="493" height="385" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Installation-du-bouncer-firewall.png 493w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Installation-du-bouncer-firewall-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Installation-du-bouncer-firewall-50x39.png 50w" sizes="(max-width: 493px) 100vw, 493px" /></p>
<p>Une fois que c'est terminé, la commande ci-dessous permettra de visualiser la présence du bouncer.</p>
<pre>cscli bouncers list</pre>
<p><img decoding="async" class="aligncenter size-large wp-image-57768" src="media/772d8237.CrowdSec-Windows-Lister-les-bouncers-800x74.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Lister-les-bouncers-800x74.png" alt="CrowdSec Windows - Lister les bouncers" width="800" height="74" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Lister-les-bouncers-800x74.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Lister-les-bouncers-550x51.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Lister-les-bouncers-150x14.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Lister-les-bouncers-768x71.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Lister-les-bouncers-50x5.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Lister-les-bouncers.png 1038w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Passons à l'étape suivante.</p>
<h3>D. Ajouter la prise en charge des logs IIS</h3>
<p>Pour que CrowdSec s'intéresse aux journaux générés par IIS, et par extension correspondant aux accès sur les portails OWA et ECP d'Exchange, nous devons lui indiquer les chemins vers les fichiers journaux à analyser.</p>
<p>Vous devez modifier le fichier suivant :</p>
<pre>C:\ProgramData\CrowdSec\config\acquis.yaml</pre>
<p>Afin d'ajouter les lignes suivantes à la suite :</p>
<pre>---
use_time_machine: true
filenames:
  - C:\inetpub\logs\LogFiles\*\*.log
labels:
  type: iis</pre>
<p>Vous pouvez voir la présence d'un chemin "dynamique" qui se caractérise par la présence du caractère wildcard (*) : "<strong>C:\inetpub\logs\LogFiles\*\*.log</strong>". Cette valeur va permettre à CrowdSec de <strong>trouver et lire les fichiers de logs</strong> situés dans l'arborescence "<strong>C:\inetpub\logs\LogFiles\</strong>" et de les analyser. Ce qui signifie que si vous utilisez un autre chemin, voire même un autre volume pour les logs, vous devez adapter cette valeur.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58158" src="media/2ae282b2.Exchange-CrowdSec-Config-YAML-IIS.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-CrowdSec-Config-YAML-IIS.jpg" alt="Exchange - CrowdSec - Config YAML IIS" width="500" height="388" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-CrowdSec-Config-YAML-IIS.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-CrowdSec-Config-YAML-IIS-150x116.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Exchange-CrowdSec-Config-YAML-IIS-50x39.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p>Au-delà du chemin vers les fichiers journaux, ce bloc de configuration que l'on vient d'ajouter contient un paramètre nommé <strong>use_time_machine</strong>. Il est important, car IIS n'écrit pas les logs en temps réel dans le fichier journal, mais il écrit les nouveaux événements en bloc, chaque minute. Grâce à ce paramètre, CrowdSec va lire la date et l'heure de chaque ligne pour se repérer et traiter les événements chronologiquement, ceci évite de faux positifs.</p>
<p>Par contre, si vous n'utilisez pas les fichiers de logs, mais l'observateur d'événements, vous devez utiliser ce bout de code et non celui mentionné précédemment :</p>
<pre>---
source: wineventlog
event_channel: Microsoft-IIS-Logging/Logs
event_ids:
  - 6200
event_level: information
labels:
  type: iis</pre>
<p>Enregistrez le fichier acquis.yaml et vous pouvez le fermer.</p>
<p>Pour finir, nous devons redémarrer le service CrowdSec. Cette opération s'effectue en PowerShell avec cette commande :</p>
<pre>Restart-Service crowdsec</pre>
<p><strong>La mise en place de CrowdSec est terminée ! Maintenant, nous allons tester notre système de protection !</strong></p>
<h2>III. Le serveur Exchange est-il protégé ?</h2>
<h3>A. Brute force sur OWA - Webmail Exchange</h3>
<p>Pour réaliser une attaque par brute force sur OWA, il y a plusieurs méthodes envisageables. Bien sûr, on peut le faire manuellement pour tester, mais on peut aussi utiliser quelque chose d'un peu plus automatisé pour <strong>simuler une attaque de type brute force</strong>. Ainsi, on va utiliser <strong>un script Bash nommé "OWA BRUTE"</strong> qui exécute <strong>Hydra</strong> (<em>un outil offensif compatible avec de nombreux protocoles pour tester l'authentification à un service, un équipement, etc.</em>) avec des paramètres spécifiques correspondants à <strong>Outlook Web Access</strong>.</p>
<p>Le script est disponible sur GitHub à l'adresse suivante :</p>
<ul>
<li><a href="https://github.com/p0dalirius/owabrute" target="_blank" rel="nofollow noopener">GitHub - OWA BRUTE</a></li>
</ul>
<p>Tout d'abord, nous devons <strong>installer Hydra et Git</strong>. Le premier est un prérequis pour utiliser le script et réaliser notre attaque, tandis que le second va servir à cloner le dépôt GitHub pour récupérer le script Bash (vous pouvez aussi faire un copier-coller du script dans un fichier...).</p>
<pre>sudo apt-get update
sudo apt-get install hydra git</pre>
<p>Une fois que c'est fait, on clone le projet GitHub dans "/home/florian" :</p>
<pre>cd /home/florian/
git clone https://github.com/p0dalirius/owabrute</pre>
<p>Puis, on crée un fichier "<em>users.txt</em>" dans lequel on indique quelques noms d'utilisateurs. On peut aussi imaginer que l'on récupère une liste sur Internet.</p>
<pre>nano /home/florian/owabrute/users.txt</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-57825" src="media/02256b22.OWABrute-Liste-des-utilisateurs.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/OWABrute-Liste-des-utilisateurs.png" alt="CrowdSec Windows - Fichiers avec les noms d'utilisateurs" width="720" height="90" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/OWABrute-Liste-des-utilisateurs.png 720w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/OWABrute-Liste-des-utilisateurs-550x69.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/OWABrute-Liste-des-utilisateurs-150x19.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/OWABrute-Liste-des-utilisateurs-50x6.png 50w" sizes="(max-width: 720px) 100vw, 720px" /></p>
<p>Dans le même esprit, on crée un fichier "<em>passwords.txt</em>" avec les mots de passe à tester.</p>
<pre>nano /home/florian/owabrute/passwords.txt</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-57774" src="media/5981b7fd.CrowdSec-Windows-Fichiers-avec-les-mots-de-passe.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Fichiers-avec-les-mots-de-passe.png" alt="CrowdSec Windows - Fichiers avec les mots de passe" width="721" height="129" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Fichiers-avec-les-mots-de-passe.png 721w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Fichiers-avec-les-mots-de-passe-550x98.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Fichiers-avec-les-mots-de-passe-150x27.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Fichiers-avec-les-mots-de-passe-50x9.png 50w" sizes="(max-width: 721px) 100vw, 721px" /></p>
<p>Ensuite, on se positionne dans le répertoire de OWA BRUTE pour ajouter les droits d'exécution sur le script Bash.</p>
<pre>cd /home/florian/owabrute/
chmod +x owabrute.sh</pre>
<p>Il ne reste plus qu'à lancer l'attaque en ciblant "<em>mail.domaine.fr</em>" puis en utilisant nos fichiers créés précédemment.</p>
<pre>./owabrute.sh -d <span style="color: #00ffff;">mail.domaine.fr</span> -u <span style="color: #00ffff;">./users.txt</span> -p <span style="color: #00ffff;">./passwords.txt</span></pre>
<p>On peut voir que le script va tester chaque combinaison, tour à tour. Au final, il indiquera s'il a réussi ou non à trouver une combinaison valide. Toutefois, CrowdSec va intervenir....</p>
<p><img decoding="async" class="aligncenter size-large wp-image-57776" src="media/8e495bd5.CrowdSec-Windows-Brute-force-avec-OWA-BRUTE-800x647.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Brute-force-avec-OWA-BRUTE-800x647.png" alt="CrowdSec Windows - Brute force avec OWA BRUTE" width="800" height="647" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Brute-force-avec-OWA-BRUTE-800x647.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Brute-force-avec-OWA-BRUTE-550x445.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Brute-force-avec-OWA-BRUTE-150x121.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Brute-force-avec-OWA-BRUTE-768x621.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Brute-force-avec-OWA-BRUTE-50x40.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Brute-force-avec-OWA-BRUTE.png 976w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En effet, si je regarde du côté de mon serveur Exchange, je peux voir qu'<strong>il y a une nouvelle adresse IP bloquée à cause d'un brute force</strong> ("<em>crowdsecurity/windows-bf</em>"). L'agent CrowdSec a correctement<strong> bloqué l'adresse IP à l'origine de cette attaque</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-57777" src="media/33258e42.CrowdSec-Windows-Verifier-le-blocage-du-brute-force.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Verifier-le-blocage-du-brute-force.png" alt="CrowdSec Windows - Vérifier le blocage du brute force" width="648" height="98" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Verifier-le-blocage-du-brute-force.png 648w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Verifier-le-blocage-du-brute-force-550x83.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Verifier-le-blocage-du-brute-force-150x23.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Verifier-le-blocage-du-brute-force-50x8.png 50w" sizes="(max-width: 648px) 100vw, 648px" /></p>
<p>Puisqu'ici nous sommes là pour faire des tests, nous pouvons débloquer notre adresse IP manuellement :</p>
<pre>cscli decisions delete --ip X.X.X.X</pre>
<p>Passons à une seconde démonstration.</p>
<h3>B. Scan Web sur OWA</h3>
<p>Dans le cas où un individu cherche à<strong> scanner votre serveur Web</strong>, en l'occurrence ici IIS utilisé par Exchange, il peut s'appuyer sur divers outils dont Nikto qui sert à analyser le niveau de sécurité d'un serveur Web. Pour cet exemple, OWA sera analysé avec l'outil Nikto : nous verrons si CrowdSec détecte ce qu'il se passe sur le serveur IIS...</p>
<p>Tout d'abord, installons cet outil :</p>
<pre>sudo apt-get update
sudo apt-get install nikto</pre>
<p>Puis, on lance le scanne à destination du webmail :</p>
<pre>nikto -h https://mail.domaine.fr/owa</pre>
<p>L'analyse va durer plusieurs minutes...</p>
<p><img decoding="async" class="aligncenter size-full wp-image-57779" src="media/8fb28572.CrowdSec-Windows-Scan-avec-nikto.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Scan-avec-nikto.png" alt="CrowdSec Windows - Scan avec nikto" width="800" height="449" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Scan-avec-nikto.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Scan-avec-nikto-550x309.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Scan-avec-nikto-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Scan-avec-nikto-768x431.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Scan-avec-nikto-50x28.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>...Sauf qu'au bout d'un moment, <strong>CrowdSec va se rendre compte que ce client Web effectue des actions suspectes et il va décider de le bloquer</strong>. Dans l'exemple ci-dessous, on peut voir la raison "<em>http-sensitive-files</em>" ce qui signifie que le client a essayé d'accéder à des fichiers sensibles.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-57778" src="media/7e319862.CrowdSec-Windows-Verifier-le-blocage-de-nikto.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Verifier-le-blocage-de-nikto.png" alt="CrowdSec Windows - Verifier le blocage de nikto" width="744" height="97" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Verifier-le-blocage-de-nikto.png 744w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Verifier-le-blocage-de-nikto-550x72.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Verifier-le-blocage-de-nikto-150x20.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/CrowdSec-Windows-Verifier-le-blocage-de-nikto-50x7.png 50w" sizes="(max-width: 744px) 100vw, 744px" /></p>
<p>Dans ce second exemple, où l'on a effectué une action totalement différente en comparaison de la première tentative, CrowdSec est également parvenu à détecter nos actions malveillantes.</p>
<h2>IV. Conclusion</h2>
<p><strong>Nous venons de voir comment mettre en place l'agent CrowdSec sur Windows de manière à protéger un serveur de messagerie Microsoft Exchange !</strong> Ici, j'ai pris l'exemple d'Exchange Server 2019, mais cela s'applique aussi aux versions précédentes. Avec ces deux exemples rapides, mais concrets, nous avons pu voir l'efficacité de CrowdSec !</p>
<p>Je profite de cet article pour vous rappeler l'existence de la<strong> console CrowdSec</strong> qui vous permet de suivre les alertes remontées par un ou plusieurs agents CrowdSec à partir d'une console en mode Web. Pour en savoir plus sur la mise en place et l'ensemble des fonctionnalités, consultez cet article :</p>
<ul>
<li><a href="https://www.it-connect.fr/surveillez-les-cybermenaces-sur-vos-serveurs-avec-la-console-crowdsec/" target="_blank" rel="noopener">Prise en main de la console CrowdSec</a></li>
</ul>L'article <a href="https://www.it-connect.fr/comment-proteger-un-serveur-microsoft-exchange-avec-crowdsec/">Comment protéger un serveur Microsoft Exchange avec CrowdSec ?</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58167
title: Novembre 2022 – Problèmes avec Kerberos : Microsoft a publié des mises à jour correctives !
uri: Novembre-2022-Problèmes-avec-Kerberos-Microsoft-a-publié-des-m
url:
https://www.it-connect.fr/novembre-2022-problemes-avec-kerberos-microsoft-a-publie-des-mises-a-jour-correctives/

content:
<p><strong>Voilà, Microsoft a mis en ligne de nouvelles mises à jour hors bandes pour venir corriger les problèmes liés à l'authentification Kerberos en environnement Active Directory. Pour rappel, ce sont les mises à jour du Patch Tuesday de Novembre 2022 qui sont à l'origine de ce nouvel effet de bord.</strong></p>
<p>Depuis plusieurs jours, les équipes de Microsoft étaient en train d'investiguer sur ce problème lié à Kerberos. Sur le site de Microsoft, on pouvait lire : "<em>Après avoir installé des mises à jour publiées le 8 novembre 2022 sur des serveurs Windows avec le rôle de contrôleur de domaine, vous pouvez rencontrer des problèmes avec l'authentification Kerberos.</em>" - Puisque l'on parle de l'authentification Kerberos, les conséquences peuvent être nombreuses....</p>
<p>Comme je l'ai précisé dans <a href="https://www.it-connect.fr/windows-les-mises-a-jour-de-novembre-creent-des-problemes-avec-kerberos/" target="_blank" rel="noopener">un précédent article</a>, Microsoft avait listé quelques cas concrets susceptibles de générer cette erreur Kerberos :</p>
<ul>
<li><strong>La connexion des utilisateurs du domaine peut échouer.</strong> Cela peut également affecter l'authentification ADFS</li>
<li>Les <strong>comptes de service gérés par gMSA</strong> utilisés pour <strong>des services tels que IIS Web Server</strong> peuvent ne pas s'authentifier</li>
<li>Les <strong>connexions Remote Desktop</strong> utilisant des utilisateurs du domaine peuvent échouer.</li>
<li>Il se peut que <strong>vous ne puissiez pas accéder aux dossiers partagés</strong> sur les stations de travail et aux partages de fichiers sur les serveurs.</li>
<li><strong>L'impression qui nécessite l'authentification</strong> de l'utilisateur du domaine peut échouer.</li>
</ul>
<h2>La liste des mises à jour correctives</h2>
<p>Désormais, il y a une solution à ce problème et cette solution passe par <strong>l'installation d'une nouvelle mise à jour</strong> ! Dans le cas où votre infrastructure est affectée par ce bug, <strong>la mise à jour doit être installée sur l'ensemble des contrôleurs de domaine Active Directory</strong>. Par contre, ce n'est pas nécessaire d'installer la mise à jour sur les autres serveurs ni sur les postes de travail.</p>
<p>Pour ceux qui auraient effectué des modifications dans le but de corriger ce problème temporairement, voici ce que recommande Microsoft : "<em>Si vous avez utilisé une solution de contournement ou des mesures d'atténuation pour ce problème, elles ne sont plus nécessaires et nous vous recommandons de les supprimer.</em>"</p>
<p>Puisqu'il s'agit de mises à jour hors bandes, elles ne seront pas distribuées via Windows Update ! <strong>Rendez-vous sur le <a href="https://catalog.update.microsoft.com/Search.aspx?q=KB5021656" target="_blank" rel="nofollow noopener">catalogue Microsoft Update</a></strong> (ce qui ne vous empêche pas d'<a href="https://www.it-connect.fr/chapitres/importer-une-mise-a-jour-du-microsoft-catalog-dans-wsus/" target="_blank" rel="noopener">importer la mise à jour dans WSUS</a>).</p>
<p>Voici la liste des mises à jour publiées par Microsoft :</p>
<ul>
<li>Windows Server 2022 : <a href="https://support.microsoft.com/help/5021656" target="_blank" rel="nofollow noopener">KB5021656</a></li>
<li>Windows Server 2019 : <a href="https://support.microsoft.com/help/5021655" target="_blank" rel="nofollow noopener">KB5021655</a></li>
<li>Windows Server 2016 : <a href="https://support.microsoft.com/help/5021654" target="_blank" rel="nofollow noopener">KB5021654</a></li>
<li>Windows Server 2012 R2 : <a href="https://support.microsoft.com/help/5021653" target="_blank" rel="nofollow noopener">KB5021653</a></li>
<li>Windows Server 2012 : <a href="https://support.microsoft.com/help/5021652" target="_blank" rel="nofollow noopener">KB5021652</a></li>
<li>Windows Server 2008 SP2 : <a href="https://support.microsoft.com/help/5021657" target="_blank" rel="nofollow noopener">KB5021657</a></li>
</ul>
<p>Pour le moment, il manque un correctif pour Windows Server 2008 R2 comme le montre la liste ci-dessus. Ce correctif sera mis en ligne la semaine prochaine.</p>
<p>Vous pouvez retrouver l'<a href="https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-22h2#2953msgdesc?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">annonce officielle sur le site de Microsoft</a>.</p>L'article <a href="https://www.it-connect.fr/novembre-2022-problemes-avec-kerberos-microsoft-a-publie-des-mises-a-jour-correctives/">Novembre 2022 – Problèmes avec Kerberos : Microsoft a publié des mises à jour correctives !</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57827
title: Windows Server 2022 – Comment installer les outils RSAT ?
uri: Windows-Server-2022-Comment-installer-les-outils-RSAT
url: https://www.it-connect.fr/windows-server-2022-comment-installer-les-outils-rsat/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment installer les outils d'administration (RSAT) sur un serveur Windows Server 2022, avec l'interface graphique, mais aussi PowerShell.</strong></p>
<p>Bien souvent, les consoles d'administration sont installées en même temps que le rôle que l'on déploie sur un serveur. Par exemple, lorsque l'on déploie le rôle Active Directory, on bénéficie (grâce au choix par défaut) de différentes consoles : Centre d'administration Active Directory, Utilisateurs et ordinateurs Active Directory, Sites et services Active Directory, etc... Néanmoins, lorsque l'on déploie <strong>un serveur d'administration pour gérer son infrastructure</strong>, on doit aussi pouvoir bénéficier de ces consoles. C'est d'autant plus utile pour administrer un serveur installé en mode "Core", à savoir sans interface graphique.</p>
<p>Aujourd'hui, il existe la solution Windows Admin Center qui est de plus en plus complète, au fur et à mesure des versions, mais les consoles classiques restent très utiles.</p>
<h2>II. Installer les outils RSAT avec l'interface graphique</h2>
<p>Pour installer les outils RSAT sur un serveur, en l'occurrence ici sous Windows Server 2022, vous pouvez passer par l'assistant "<strong>Ajout de rôles et de fonctionnalités</strong>" disponible dans le "<strong>Gestionnaire de serveur</strong>" sous le bouton "<strong>Gérer</strong>".</p>
<p>Avec cet assistant, à l'étape "<strong>Fonctionnalités</strong>", vous avez la possibilité de choisir les outils d'administration que vous souhaitez installer sous :</p>
<ul>
<li>Outils d'administration de fonctionnalités</li>
<li>Outils d'administration de rôles</li>
</ul>
<p>L'exemple ci-dessous montre bien qu'il y a <strong>une catégorie pour chaque rôle : ADDS, Hyper-V, WSUS, etc...</strong> Donc vous devez cocher les cases nécessaires, en fonction des serveurs à administrer.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-57829" src="media/004f5d42.Installer-outils-RSAT-avec-interface-graphique.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installer-outils-RSAT-avec-interface-graphique.png" alt="Installer outils RSAT avec interface graphique" width="782" height="556" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installer-outils-RSAT-avec-interface-graphique.png 782w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installer-outils-RSAT-avec-interface-graphique-550x391.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installer-outils-RSAT-avec-interface-graphique-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installer-outils-RSAT-avec-interface-graphique-768x546.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installer-outils-RSAT-avec-interface-graphique-50x36.png 50w" sizes="(max-width: 782px) 100vw, 782px" /></p>
<p>Continuez jusqu'à la fin pour lancer l'assistant...</p>
<h2>III. Installer les outils RSAT en PowerShell</h2>
<p>PowerShell est également capable de vous permettre d'installer les outils RSAT. Chaque console dispose d'un nom long (<em>Display Name</em>) qui est visible avec l'assistant évoqué précédemment, ainsi que d'un nom technique, qui est utile pour l'installation en PowerShell. Pour tous les outils d'administration, le nom commence par "RSAT".</p>
<p>De ce fait, on peut lister l'ensemble des consoles disponibles avec cette commande :</p>
<pre>Get-WindowsFeature | Where{ $_.Name -like "<span style="color: #00ffff;">RSAT-*</span>" }</pre>
<p>Ce qui donne ceci :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-57830" src="media/d2caad17.Installer-outils-RSAT-avec-PowerShell.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installer-outils-RSAT-avec-PowerShell.png" alt="Installer outils RSAT avec PowerShell" width="800" height="453" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installer-outils-RSAT-avec-PowerShell.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installer-outils-RSAT-avec-PowerShell-550x311.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installer-outils-RSAT-avec-PowerShell-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installer-outils-RSAT-avec-PowerShell-768x435.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Installer-outils-RSAT-avec-PowerShell-50x28.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Lorsque la case est cochée, c'est que la console est installée. D'ailleurs, dans ce cas la propriété "<em>Install State</em>" prend la valeur "<em>Installed</em>". On peut affiner notre filtre précédent... Voici comment lister toutes les consoles relatives à l'Active Directory :</p>
<pre>Get-WindowsFeature | Where{ $_.Name -like "<span style="color: #00ffff;">RSAT-ad*</span>" }</pre>
<p>Ensuite, vous devez repérer les noms des outils RSAT à installer et déclencher la commande d'installation. Dans la commande, séparez chaque nom par une virgule. Voici un exemple :</p>
<pre>Add-WindowsFeature -Name <span style="color: #00ffff;">RSAT-AD-PowerShell</span>,<span style="color: #00ffff;">RSAT-ADDS</span></pre>
<p>Cette commande va installer le module Active Directory de PowerShell, ainsi que les consoles suivantes :</p>
<ul>
<li>Centre d'administration Active Directory</li>
<li>Domaines et approbations Active Directory</li>
<li>Modification ADSI</li>
<li>Sites et services Active Directory</li>
<li>Utilisateurs et ordinateurs Active Directory</li>
</ul>
<p>Si vous avez besoin également de la console "DNS", ce qui est fort possible si vous avez un Active Directory avec un serveur DNS sous Windows, installez également la console "RSAT-DNS-Server".</p>
<pre>Add-WindowsFeature -Name RSAT-DNS-Server</pre>
<h2>IV. Conclusion</h2>
<p>Manipulation facile, mais à connaître : vous venez d'apprendre à installer les outils d'administration sur un serveur Windows Server ! La procédure est similaire sur les différentes versions de Windows, même si j'ai pris la version la plus récente dans cet exemple.</p>L'article <a href="https://www.it-connect.fr/windows-server-2022-comment-installer-les-outils-rsat/">Windows Server 2022 – Comment installer les outils RSAT ?</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58171
title: Black Friday – Eufy Security Cam 2C Pro : 2 caméras sans-fil + 1 base pour 210 euros
uri: Black-Friday-Eufy-Security-Cam-2C-Pro-2-caméras-sans-fil-1-ba
url:
https://www.it-connect.fr/black-friday-eufy-security-cam-2c-pro-2-cameras-sans-fil-1-base-pour-210-euros/

content:
<p><strong>Le Black Friday, c'est dans une semaine, et pourtant, les offres commencent déjà à sortir ! Aujourd'hui, il y a une offre intéressante sur le kit eufy Security Cam 2C Pro !</strong></p>
<h2>eufy Security Cam 2C Pro</h2>
<p>Pour rappel, Eufy Security est une filiale de l'entreprise allemande Anker spécialisée dans la maison connectée, avec toute <strong>une gamme d'appareils orientée sécurité dans laquelle on retrouve des caméras de surveillance</strong> facile à installer. Cela fait plusieurs années qu'Eufy est présent sur le marché de la caméra de vidéosurveillance et leur solution est aboutie.</p>
<p>Ce qui est intéressant, c'est qu'il s'agit d'<strong>une solution sans abonnement et donc, sans frais cachés.</strong> Si l'on prend l'exemple du kit présenté aujourd'hui, il comprend <strong>2 caméras et une base</strong>. Cette base appelée HomeBase sert à <strong>gérer les caméras, mais aussi à stocker les enregistrements vidéo en local</strong>, sans recourir à un quelconque service Cloud (même s'il y a la possibilité de prendre un abonnement Cloud en supplément, ce n'est pas indispensable).</p>
<p>Les caméras eufyCam 2C Pro intégrées à ce kit sont <strong>entièrement sans-fil</strong> puisqu'elles ont une batterie intégrée (<strong>6 mois d'autonomie</strong>) et qu'elles se connectent en WiFi à votre réseau local. Ce modèle bénéficie d'une résolution 2K, tandis que l'ancienne génération était en Full HD et que la nouvelle génération, sortie récemment, est en 4K. Usage intérieur ou extérieur.</p>
<p>Ce kit est livré avec 2 caméras, mais il est possible d'en acheter d'autres pour faire évoluer son installation :<strong> une HomeBase peut supporter une dizaine de caméras</strong> et elle est compatible avec plusieurs modèles de caméras eufy Security.</p>
<p>Grâce à l'offre Black Friday, le <strong>kit eufy Security Cam 2C Pro (2 caméras + 1 HomeBase v2)</strong> est proposé à<strong> 209,99 euros au lieu de 299,99 euros</strong> ! Ensuite, la <strong>caméra supplémentaire eufyCam 2C Pro est vendue 99,99 euros</strong> donc vous pouvez quasiment vous faire un kit avec 3 caméras pour le prix de 2 caméras selon le tarif habituel du kit de démarrage.</p>
<p><strong>Voici le lien pour en savoir plus et profiter de l'offre :</strong></p>
<ul>
<li><a href="https://amzn.to/3TMbIxg" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon.fr</a></li>
</ul>
<h2>eufy Security eufyCam 3C</h2>
<p>Pour ceux qui veulent partir directement sur la nouvelle génération, il y a également une promotion sur le kit eufy Security eufyCam 3C. Toujours sur le même principe : <strong>2 caméras + 1 HomeBase</strong>. Ici, il s'agit de <strong>caméras 4K avec 6 mois d'autonomie.</strong> Quant à la HomeBase, c'est la nouvelle génération avec<strong> une mémoire interne extensible par un disque dur</strong> (ou un disque SSD - Jusqu'à 16 To) donc toujours sans frais mensuels. Cette nouvelle génération s'appuie aussi sur l'<strong>intelligence artificielle pour différencier les visages familiers des inconnus</strong>.</p>
<p>Ce kit est proposé à <strong>399,00 euros</strong> au lieu de<strong> 519,99 euros</strong>.</p>
<p><strong>Voici le lien pour en savoir plus et profiter de l'offre :</strong></p>
<ul>
<li><a href="https://amzn.to/3V6Zy2R" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon.fr</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-58178" src="media/add1825f.eufy-Security-eufyCam-3C-Black-Friday.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/eufy-Security-eufyCam-3C-Black-Friday.jpg" alt="" width="500" height="420" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/eufy-Security-eufyCam-3C-Black-Friday.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/eufy-Security-eufyCam-3C-Black-Friday-150x126.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/eufy-Security-eufyCam-3C-Black-Friday-50x42.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p>La semaine prochaine, et particulièrement le vendredi 25 novembre, j'essaierai de vous partager un maximum de bons plans ! <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>L'article <a href="https://www.it-connect.fr/black-friday-eufy-security-cam-2c-pro-2-cameras-sans-fil-1-base-pour-210-euros/">Black Friday – Eufy Security Cam 2C Pro : 2 caméras sans-fil + 1 base pour 210 euros</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58194
title: Un nouvel exploit ProxyNotShell pour compromettre massivement les serveurs Microsoft Exchange
uri: Un-nouvel-exploit-ProxyNotShell-pour-compromettre-massivement-les-serv
url:
https://www.it-connect.fr/un-nouvel-exploit-proxynotshell-pour-compromettre-massivement-les-serveurs-microsoft-exchange/

content:
<p><strong>À l'occasion du Patch Tuesday de Novembre 2022, Microsoft a corrigé les vulnérabilités ProxyNotShell au sein d'Exchange Server. Toutefois, ces vulnérabilités restent très exploitées et un nouvel exploit est disponible : de quoi permettre une exploitation massive.</strong></p>
<p>Depuis plusieurs semaines, on entend parler des failles de sécurité ProxyNotShell puisqu'<a href="https://www.it-connect.fr/microsoft-exchange-2-nouvelles-failles-zero-day-exploitees-dans-des-attaques/" target="_blank" rel="noopener">elles sont connues depuis septembre 2022</a>. Associé aux références <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41082" target="_blank" rel="nofollow noopener">CVE-2022-41082</a> et <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41040" target="_blank" rel="nofollow noopener">CVE-2022-41040</a>, ces vulnérabilités permettent à un attaquant d'effectuer une élévation de privilèges et de compromettre le serveur de messagerie Exchange. <strong>Pour rappel, ces vulnérabilités affectent Exchange Server 2013, 2016 et 2019</strong>.</p>
<p>Pour se protéger, il convient de <strong>mettre à jour son serveur Exchange de manière à bénéficier des derniers correctifs de sécurité.</strong> En complément, vous pouvez <strong>mettre en place l'outil gratuit CrowdSec</strong> afin de bloquer les attaques courantes ainsi que les attaques plus spécifiques comme celle-ci. J'en ai <a href="https://www.it-connect.fr/comment-proteger-un-serveur-microsoft-exchange-avec-crowdsec/" target="_blank" rel="noopener">parlé récemment dans un article dédié</a>, à l'occasion de ma série d'articles sur l'installation et la configuration d'Exchange.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/tqGWhvgNDIs" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Le chercheur en sécurité <a role="link" href="https://twitter.com/testanull" target="_blank" rel="nofollow noopener">Janggggg</a> a mis en ligne<strong> un exploit PoC utilisé par des pirates dans le cadre d'attaques et qui permet de déployer une porte dérobée sur les serveurs Exchange</strong>. Dans le même temps, <a href="https://twitter.com/wdormann/status/1593311129874403335" target="_blank" rel="nofollow noopener">Will Dormann a testé cet exploit</a> et il a confirmé qu'<strong>il fonctionnait contre les serveurs Exchange Server 2016 et 2019</strong>. Pour qu'il fonctionne avec Exchange Server 2013, il est nécessaire de faire quelques ajustements dans le code.</p>
<p>La tendance est claire : <strong>les cybercriminels cherchent à exploiter les vulnérabilités ProxyNotShell</strong> pour compromettre des serveurs Exchange et l'utiliser comme point de connexion initial dans le but de compromettre le reste de l'infrastructure. Ce nouvel exploit est la preuve que la menace est réelle.</p>
<p>Dans certains cas, comme l'a révélé l'entreprise GreyNoise, l'objectif est de <strong>déployer le web shell Chinese Chopper</strong> après avoir exploité les deux CVE citées précédemment (<em>l'exploitation en chaîne de ces deux failles est nécessaire pour compromettre le serveur</em>).</p>
<p><strong>Si vous avez un serveur Exchange, pensez à le mettre à jour sans plus attendre.</strong></p>
<p><a href="https://www.bleepingcomputer.com/news/security/exploit-released-for-actively-abused-proxynotshell-exchange-bug/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/un-nouvel-exploit-proxynotshell-pour-compromettre-massivement-les-serveurs-microsoft-exchange/">Un nouvel exploit ProxyNotShell pour compromettre massivement les serveurs Microsoft Exchange</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58189
title: Esprit d’équipe : Microsoft Teams accueille ses 4 premiers jeux !
uri: Esprit-d-équipe-Microsoft-Teams-accueille-ses-4-premiers-jeux
url: https://www.it-connect.fr/esprit-dequipe-microsoft-teams-accueille-ses-4-premiers-jeux/
content:
<p><strong>Microsoft Teams accueille désormais ses 4 premiers jeux, accessibles directement depuis le client Teams notamment pendant les réunions. L'objectif ? Améliorer la productivité en créant des liens entre les salariés au travers de sessions de jeux !</strong></p>
<p>Si vous et vos collègues, vous avez l'habitude du travail à distance et de vous croiser au sein de réunions virtuelles, vous allez pouvoir aussi <strong>partager des sessions de jeux ensemble</strong> ! En effet, Microsoft a introduit l'application "Games for Work" à Microsoft Teams. Développée par un studio Xbox nommé Microsoft Casual Games, cette nouvelle application pour Teams donne accès à<strong> 4 jeux</strong> : <strong>IceBreakers</strong>, <strong>Wordament</strong>, <strong>Le Démineur</strong> et <strong>Solitaire</strong>. Des jeux simples, accessibles à tous et bien sûr multijoueurs : <strong>de 2 à 250 joueurs</strong> ! <em>Le billard et le baby-foot ont désormais de nouveaux concurrents... </em>Et ces jeux devraient plaire aux start-ups (et peut-être à ceux qui s'ennuient en réunion).</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58191" src="media/b6c281c3.Microsoft-Teams-Jeux.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Microsoft-Teams-Jeux.jpg" alt="Microsoft Teams - Jeux" width="800" height="598" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Microsoft-Teams-Jeux.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Microsoft-Teams-Jeux-550x411.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Microsoft-Teams-Jeux-150x112.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Microsoft-Teams-Jeux-768x574.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Microsoft-Teams-Jeux-50x37.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sans publicité, ces jeux sont accessibles au travers du client Microsoft Teams pour ordinateur et pour mobile, et ils ne sont pas choisis au hasard : <strong>chaque jeu met l'accent sur un élément différent du renforcement de l'esprit d'équipe</strong>. <a href="https://www.microsoft.com/en-us/microsoft-365/blog/2022/11/16/build-connections-with-games-for-work-a-new-microsoft-teams-app/" target="_blank" rel="nofollow noopener">Microsoft estime</a> qu'une équipe qui joue aux jeux vidéo sera plus productive : "<em>Les jeux favorisent la créativité, la collaboration et la communication de manière puissante et unique, et nous sommes impatients de voir comment l'application Games for Work sur Microsoft Teams inspire la productivité et aide à favoriser les connexions sur le lieu de travail.</em>"</p>
<p>L'application Games for Work est accessible pour les utilisateurs de Teams en version Entreprise ou Education. Autrement dit, pour les utilisateurs dans un environnement Office 365 / Microsoft 365. Pour visualiser cette application dans Teams, vous pouvez <a href="https://teams.microsoft.com/l/app/db7832f4-7ead-41d4-ae33-a58096cf0c6d?source=app-details-dialog" target="_blank" rel="nofollow noopener">utiliser ce lien</a>.</p>
<p>Par la suite et en fonction du retour des utilisateurs, l'entreprise américaine va probablement ajouter de nouveaux jeux supplémentaires. Microsoft parle bien de jeux occasionnels et ne souhaite pas que Teams devienne une plateforme où l'on se connecte uniquement pour jouer... "<em>Games for Work est une application pilote et ses performances ainsi que les réactions des utilisateurs influenceront la feuille de route des jeux occasionnels dans Microsoft Teams.</em>"</p>
<p><a href="https://www.lemondeinformatique.fr/actualites/lire-zoom-entend-devenir-la-reference-en-matiere-de-collaboration-88515.html" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/esprit-dequipe-microsoft-teams-accueille-ses-4-premiers-jeux/">Esprit d’équipe : Microsoft Teams accueille ses 4 premiers jeux !</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58257
title: VMware Workstation 17 est disponible : quelles sont les nouveautés ?
uri: VMware-Workstation-17-est-disponible-quelles-sont-les-nouveautés
url: https://www.it-connect.fr/vmware-workstation-17-est-disponible-quelles-sont-les-nouveautes/
content:
<p><strong>L'éditeur VMware a dévoilé les nouvelles versions majeures de son logiciel de virtualisation pour postes clients : VMware Workstation Pro 17 et VMware Workstation Player 17 ! Faisons le point sur les nouveautés.</strong></p>
<p>Pour rappel, VMware Workstation Pro 17 est la version commerciale qui implique l'achat d'une licence tandis que VMware Workstation Player 17 est la version gratuite. <strong>La licence VMware Workstation Pro est vendue 199,16 euros</strong> (en ce moment à 139,41 euros pour le lancement), tandis que la mise à niveau est facturée 99,16 euros. Pour cette édition commerciale, une version d'essai de 30 jours peut être téléchargée sur le site officiel de VMware.</p>
<h2>Nouveaux systèmes d'exploitation invités pris en charge</h2>
<p>Dans la liste des systèmes pris en charge nativement par VMware Workstation 17, il y a désormais Windows 11 ! Ainsi, il est possible d'<strong>installer Windows 11 dans une VM</strong> que ce soit sur un hôte Linux ou Windows. C'était déjà possible, mais pour que ce soit pris en charge nativement, <strong>VMware a amélioré son module vTPM et ajouté à Workstation Player la prise en charge des fonctions de chiffrement des VM. </strong>Par ailleurs, <strong>Windows Server 2022 est aussi pris en charge.</strong></p>
<p>Côté Linux, VMware a ajouté les systèmes invités suivants :</p>
<ul>
<li>Ubuntu 22.04, Ubuntu 20.04 et Ubuntu 22.10</li>
<li>Debian 11.5 et Debian 12,</li>
<li>Fedora 37 et Fedora 36,</li>
<li>RHEL 9</li>
<li>FreeBSD 12 et FreeBSD 13</li>
</ul>
<h2>Les nouveautés de VMware Workstation 17</h2>
<p>Au-delà des nouveaux OS pris en charge, voici les nouveautés de VMware Workstation 17.</p>
<ul>
<li><strong>Démarrage automatique des VMs</strong> : lorsque le système hôte démarre, VMware Workstation peut démarrer automatiquement certaines VMs.</li>
<li><strong>Chiffrement rapide </strong>: en complément de pouvoir chiffrer complètement des machines virtuelles, VMware a introduit le chiffrement rapide pour offrir des performances optimales aux VMs qui utilisent un module vTPM.</li>
<li>Prise en charge des graphiques <strong>OpenGL 4.3</strong></li>
<li><strong>Ligne de commande vctl</strong> pour l'exécution et la construction de conteneurs et de clusters Kubernetes</li>
</ul>
<p>L'annonce officielle est disponible sur <a href="https://blogs.vmware.com/workstation/2022/11/announcing-vmware-workstation-17-pro-and-player.html" target="_blank" rel="nofollow noopener">le site de VMware</a>. Dernièrement, il y a également <a href="https://www.it-connect.fr/virtualbox-7-0-quelles-sont-les-nouveautes/" target="_blank" rel="noopener">VirtualBox 7.0</a> qui est sortie !</p>L'article <a href="https://www.it-connect.fr/vmware-workstation-17-est-disponible-quelles-sont-les-nouveautes/">VMware Workstation 17 est disponible : quelles sont les nouveautés ?</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58252
title: SQL Server 2022 est disponible : quelles sont les nouveautés ?
uri: SQL-Server-2022-est-disponible-quelles-sont-les-nouveautés
url: https://www.it-connect.fr/sql-server-2022-est-disponible-quelles-sont-les-nouveautes/
content:
<p><strong>À l'occasion de son événement PASS Data Community Summit qui s'est déroulé à Seattle, Microsoft a dévoilé la nouvelle version de son SGBD : SQL Server 2022. Faisons le point sur les nouveautés.</strong></p>
<p>C'est officiel : SQL Server 2022 succède à SQL Server 2019, sortie il y a un peu plus de trois ans. Sans surprise, <strong>cette nouvelle version est très proche du Cloud Azure de Microsoft</strong>. Une tendance qui se confirme au sein de l'ensemble des produits Microsoft et qui répond notamment à la demande croissante en matière de scénarios hybrides. D'ailleurs, <strong>Microsoft affirme que cette version de SQL Server est, à ce jour, celle qui est la plus compatible avec les services Azure.</strong></p>
<p>Cela se traduit par une compatibilité avec différents services comme Azure Synapse Link pour l'analyse en quasi-temps réel des données et Azure Purview pour la gouvernance et la protection des données. Microsoft met aussi l'accent sur la<strong> reprise après sinistre grâce à l'intégration avec Azure SQL Managed Instance</strong>, ce qui sera très intéressant dans le cadre d'un PRA. Autrement dit, l'instance SQL Server 2022 on-premise est répliquée sur une instance Azure qui peut être utilisée en cas de sinistre.</p>
<p>Pour les entreprises adeptes des services hybrides, sachez qu'<strong>Azure Arc est capable de gérer les instances locales de SQL Server 2022</strong>. Grâce à cela, l'instance on-premise bénéficie de services complémentaires comme l'analyse des journaux et <strong>Microsoft Defender for SQL</strong>.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58253" src="media/431b19a0.Nouveautes-SQL-Server-2022-800x370.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Nouveautes-SQL-Server-2022-800x370.png" alt="Nouveautés SQL Server 2022" width="800" height="370" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Nouveautes-SQL-Server-2022-800x370.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Nouveautes-SQL-Server-2022-550x255.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Nouveautes-SQL-Server-2022-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Nouveautes-SQL-Server-2022-768x355.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Nouveautes-SQL-Server-2022-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Nouveautes-SQL-Server-2022.png 899w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Mis à part les nouveautés qui permettent à SQL Server 2022 d'être très bien intégrés au Cloud Azure, Microsoft affirme que SQL Server 2022 permet d'<strong>améliorer les performances globales</strong> (avec l'optimisation des requêtes, par exemple), la sécurité ainsi que la stabilité. Des <strong>fonctions supplémentaires, notamment autour du format JSON</strong>, sont prises en charge par cette nouvelle version.</p>
<h2>Les éditions SQL Server 2022</h2>
<p>Cette nouvelle version se décline en plusieurs éditions, notamment les éditions "<strong>Enterprise</strong>" et "<strong>Standard</strong>" (par cœur ou par serveur). Les éditions gratuites "<strong>Developer</strong>" et "<strong>Express</strong>" sont également disponibles. D'un point de vue du licensing, l'acquisition de CAL est toujours nécessaire. Microsoft a introduit une nouvelle option en matière de facturation : <strong>le paiement à la consommation "<em>pay-as-you-go</em>" lorsque l'instance SQL Server 2022 est pilotée par Azure Arc</strong> (<a href="https://cloudblogs.microsoft.com/sqlserver/2022/11/17/manage-govern-and-secure-all-your-sql-servers-with-new-hybrid-capabilities-enabled-by-azure-arc/" target="_blank" rel="nofollow noopener">voir cet article</a>).</p>
<p>Pour comparer SQL Server 2022 à SQL Server 2019 et SQL Server 2017, vous pouvez consulter cette page officielle : <a href="https://www.microsoft.com/en-us/sql-server/sql-server-2022-comparison" target="_blank" rel="nofollow noopener">Comparaison des versions de SQL Server</a>. Vous pouvez consulter le <a href="https://www.microsoft.com/en-us/sql-server/" target="_blank" rel="nofollow noopener">site officiel de Microsoft</a> pour en savoir plus.</p>
<p><a href="https://techcrunch.com/2022/11/16/microsofts-sql-server-2022-is-all-about-azure/?guccounter=1&amp;guce_referrer=aHR0cHM6Ly93d3cuZ29vZ2xlLmNvbS8&amp;guce_referrer_sig=AQAAACbbKFHy5yKigl1gpO1CUT7ws1GqVzdHomSwZ7v7Y6Hw8sCjIjxFNCU2jGbsEPupW-8hJ_5G-Q4tw2v88LujHyQHBmIGrbuOeipZB7K4qVneyzW9jkWT1OYKmSXCZiexBWJj9OvzwLKkCbnYBpvMeNWXyHJ0lA0ZPiwB2KX2yDU1" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/sql-server-2022-est-disponible-quelles-sont-les-nouveautes/">SQL Server 2022 est disponible : quelles sont les nouveautés ?</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58269
title: Black Friday : 20% de réduction sur le très bon kit WiFi 6 de chez Mercusys
uri: Black-Friday-20-de-réduction-sur-le-très-bon-kit-WiFi-6-de-chez-M
url: https://www.it-connect.fr/black-friday-20-de-reduction-sur-le-tres-bon-kit-wifi-6-de-chez-mercusys/
content:
<p><strong>À l’occasion du Black Friday 2022, le fabricant Mercusys propose jusqu’à 20% de remise sur son kit WiFi 6 Mesh. Cette réduction s’applique au très bon kit Mercusys Halo H80X.</strong></p>
<h2>Quelques mots sur le kit Mercusys Halo H80X</h2>
<p>Si vous recherchez un kit WiFi pour avoir un bon réseau sans-fil à votre domicile, je vous recommande le kit <strong>Mercusys Halo H80X composé de trois points d’accès WiFi 6.</strong> Au final, le réseau WiFi aura de bonnes performances et surtout le signal sera amélioré dans son ensemble puisqu'il sera diffusé par trois boîtiers Halo. D'ailleurs, il y a quelques mois, je vous ai présenté ce modèle dans un test complet : <a href="https://www.it-connect.fr/test-mercusys-halo-h80x/" target="_blank" rel="noopener">Test - Mercusys Halo H80X</a>.</p>

<a href="media/4cb40f89.MERCUSYS-HALO-H80X-Boite-de-face.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Boite-de-face.jpg"><img width="1000" height="752" src="media/4cb40f89.MERCUSYS-HALO-H80X-Boite-de-face.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Boite-de-face.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Boite-de-face.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Boite-de-face-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Boite-de-face-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Boite-de-face-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Boite-de-face-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Boite-de-face-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/acc99dc6.MERCUSYS-HALO-H80X-Boite-de-dos.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Boite-de-dos.jpg"><img width="1000" height="752" src="media/acc99dc6.MERCUSYS-HALO-H80X-Boite-de-dos.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Boite-de-dos.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Boite-de-dos.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Boite-de-dos-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Boite-de-dos-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Boite-de-dos-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Boite-de-dos-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Boite-de-dos-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>La mise en route est très simple et accessible à n’importe qui, sans avoir de connaissances particulières en informatique. Au-delà d’intégrer le WiFi 6,<strong> chaque boîtier Halo est doté de 3 ports Ethernet à 1 Gbit/s.</strong> Ceci permet de connecter au réseau local des appareils éloignés du routeur et qui n’ont pas de WiFi (un ordinateur fixe, un NAS, etc.).</p>
<p><strong>L’application Mercusys officielle est très complète et permet de configurer l’intégralité de la solution.</strong> Autant vous dire que les utilisateurs avancés pourront aussi y trouver leur bonheur. Vous pouvez visualiser une liste des appareils connectés et une notification est visible sur votre smartphone à chaque fois qu'un appareil se connecte à votre réseau pour la première fois. L'application permet de gérer les réseaux WiFi, les comptes utilisateurs, une liste noire d'appareils à bloquer, de gérer le réseau WiFi invité, etc.</p>
<p>Voici les caractéristiques techniques :</p>
<ul>
<li><strong>Nombre de boîtiers WiFi</strong> : 3 bornes Halo</li>
<li><strong>Normes WiFi</strong> : WiFi 6, prise en charge des bandes de fréquences 2,4 GHz et 5 GHz</li>
<li><strong>Débits théoriques</strong> : 2402 Mbps en 5 GHz, 574 Mbps en 2.4 GHz</li>
<li><strong>Diffusion d'un WiFi invité</strong> : oui</li>
<li><strong>Sécurité du réseau WiFi</strong> : WPA-PSK, WPA2-PSK, WPA3</li>
<li><strong>Nombre d'appareils pris en charge</strong> : 150</li>
<li><strong>Modes de fonctionnement</strong> : routeur (IP dynamique, IP statique, PPPoE/L2TP/PPTP) ou point d'accès</li>
<li><strong>Fonctionnalités</strong> : contrôle parental, qualité de service, serveur DHCP, NAT, Firewall, etc.</li>
</ul>
<p>Aperçu des boîtiers Halo :</p>

<a href="media/78baa512.MERCUSYS-HALO-H80X-Kit-3-boitiers-Face.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Kit-3-boitiers-Face.jpg"><img width="600" height="798" src="media/78baa512.MERCUSYS-HALO-H80X-Kit-3-boitiers-Face.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Kit-3-boitiers-Face.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Kit-3-boitiers-Face.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Kit-3-boitiers-Face-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Kit-3-boitiers-Face-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Kit-3-boitiers-Face-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>
<a href="media/5cc19fb6.MERCUSYS-HALO-H80X-Kit-3-boitiers-Arriere.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Kit-3-boitiers-Arriere.jpg"><img width="600" height="798" src="media/5cc19fb6.MERCUSYS-HALO-H80X-Kit-3-boitiers-Arriere.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Kit-3-boitiers-Arriere.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Kit-3-boitiers-Arriere.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Kit-3-boitiers-Arriere-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Kit-3-boitiers-Arriere-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/MERCUSYS-HALO-H80X-Kit-3-boitiers-Arriere-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>

<h2>Les offres Black Friday chez Mercusys</h2>
<p>Mercusys propose les deux offres suivantes à l'occasion du Black Friday 2022 :</p>
<ul>
<li><strong>Mercusys HALO H80X (AX3000) - WiFi 6 : 149,90 €</strong> au lieu de <strong>189,99 €</strong>, soit  -<strong>20%</strong>
<ul>
<li><a href="https://amzn.to/3AwQNHy" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
</ul>
</li>
<li><strong>Mercusys HALO H50G (AC1900) - WiFi 5 : 79,90 €</strong> au lieu de <strong>94,99 €</strong>, soit  -<strong>16%</strong>
<ul>
<li><a href="https://amzn.to/3OqLRJY" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
</ul>
</li>
</ul>
<p><strong>Ces offres sont disponibles dès maintenant</strong> et jusqu'à vendredi soir, dans la limite des stocks disponibles.</p>L'article <a href="https://www.it-connect.fr/black-friday-20-de-reduction-sur-le-tres-bon-kit-wifi-6-de-chez-mercusys/">Black Friday : 20% de réduction sur le très bon kit WiFi 6 de chez Mercusys</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58263
title: Les publicités Google Ads utilisées par des pirates pour distribuer un malware redoutable !
uri: Les-publicités-Google-Ads-utilisées-par-des-pirates-pour-distribuer
url:
https://www.it-connect.fr/les-publicites-google-ads-utilisees-par-des-pirates-pour-distribuer-un-malware-redoutable/

content:
<p><strong>Les chercheurs en sécurité de l'équipe Microsoft Security Threat Intelligence ont émis une alerte au sujet du ransomware Royal. Il s'avère que les cybercriminels, identifiés par Microsoft avec le nom DEV-0569, utilisent des campagnes de publicité Google Ads pour distribuer différents malwares dont le ransomware Royal.</strong></p>
<p>Des campagnes de malvertising sont utilisées par le groupe DEV-0569 pour piéger les utilisateurs dans le but qu'ils téléchargent des exécutables malveillants signés. Pour cela, ils publient des messages sur des forums, des commentaires sur des blogs, utilisent le formulaire de contacts de sites Web et diffusent des publicités via Google Ads. En fait, il s'agit de "<strong>BATLOADER</strong>", un téléchargeur de logiciels malveillants, c'est-à-dire un logiciel qui, une fois en place sur une machine, sera capable de <strong>déployer des logiciels malveillants tels que le ransomware Royal</strong>. BATLOADER aurait des similitudes avec un autre malware nommé ZLoader.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58265" src="media/aad28982.Securite-BATLOADER-Exemple-TeamViewer-800x363.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Securite-BATLOADER-Exemple-TeamViewer-800x363.jpg" alt="Sécurité BATLOADER - Exemple TeamViewer" width="800" height="363" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Securite-BATLOADER-Exemple-TeamViewer-800x363.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Securite-BATLOADER-Exemple-TeamViewer-550x249.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Securite-BATLOADER-Exemple-TeamViewer-150x68.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Securite-BATLOADER-Exemple-TeamViewer-768x348.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Securite-BATLOADER-Exemple-TeamViewer-50x23.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Securite-BATLOADER-Exemple-TeamViewer.jpg 1024w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Puisqu'il est signé, <strong>BATLOADER peut se faire passer pour un installeur légitime</strong> ou une mise à jour pour une application comme Microsoft Teams ou Zoom. Par exemple, en septembre 2022, Microsoft a identifié <strong>un faux site aux couleurs de TeamViewer utilisé par les pirates pour distribuer BATLOADER sous la forme d'un installeur TeamViewer</strong>.</p>
<p>L'entreprise américaine affirme qu'il y a eu de nombreuses campagnes d'août 2022 à octobre 2022, avec des installeurs pour TeamViewer, Adobe Flash Player, Zoom et AnyDesk. Pour héberger les logiciels malveillants et inciter les utilisateurs à télécharger BATLOADER,<strong> les pirates utilisent des sites créés sur des domaines comme "anydeskos[.]com" mais également des espaces GitHub et OneDrive.</strong></p>
<p>Dans son rapport, <a href="https://www.microsoft.com/en-us/security/blog/2022/04/13/dismantling-zloader-how-malicious-ads-led-to-disabled-security-tools-and-ransomware/" target="_blank" rel="nofollow noopener">Microsoft précise</a> : "<em>Lorsqu'il est lancé, BATLOADER utilise des actions personnalisées MSI pour lancer une activité PowerShell malveillante ou exécuter des scripts batch pour aider à désactiver les solutions de sécurité et conduire à la distribution de diverses charges utiles malveillantes chiffrées, qui sont ensuite déchiffrées et lancées avec des commandes PowerShell.</em>" - <strong>Pour désactiver les solutions antivirus, les pirates utilisent l'outil open-source Nsudo. </strong>Microsoft précise clairement que la charge finale peut être un ransomware, en l'occurrence ici le ransomware Royal.</p>
<p>Dernièrement, <strong>Microsoft a observé une campagne de malvertising basée sur les publicités Google Ads et la solution Keitaro</strong>. Ainsi, les cybercriminels ont pu créer une campagne personnalisée pour faire du ciblage précis sur les utilisateurs grâce aux informations de suivi de Keitaro. Grâce à ces publicités, les cybercriminels peuvent rediriger les utilisateurs vers des pages de téléchargement toujours dans le but de distribuer BATLOADER.</p>
<p>À la fin de son rapport, la firme de Redmond évoque quelques recommandations pour se protéger contre ces menaces. L'utilisation du filtre SmartScreen dans Microsoft Edge est évoquée, ainsi que la fonctionnalité Safe Links pour les e-mails, Microsoft Teams et les applications Office.</p>
<p><a href="https://www.lemondeinformatique.fr/actualites/lire-le-ransomware-royal-se-diffuse-via-les-campagnes-google-ads-88665.html" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/les-publicites-google-ads-utilisees-par-des-pirates-pour-distribuer-un-malware-redoutable/">Les publicités Google Ads utilisées par des pirates pour distribuer un malware redoutable !</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58200
title: Comment extraire toutes les images d’un document Word ?
uri: Comment-extraire-toutes-les-images-d-un-document-Word
url: https://www.it-connect.fr/comment-extraire-toutes-les-images-dun-document-word/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à extraire toutes les images contenues dans un document Word. Une astuce très pratique qui évite de devoir récupérer les images une par une.</strong> Un gain de temps en perspective pour les personnes qui ont souvent besoin d'effectuer cette manipulation sur des fichiers DOCX. Personnellement, j'utilise régulièrement cette méthode lorsqu'un rédacteur du site me transmet le brouillon d'un article au format Word.</p>
<p>Nous verrons comment procéder manuellement via l'interface graphique de Windows. Pour les personnes plus à l'aise, je vais également communiquer un bout de code PowerShell permettant de le faire de façon automatique.</p>
<p><strong>Avant de commencer, effectuez une copie du fichier Word par précaution.</strong></p>
<h2>II. Méthode manuelle</h2>
<p>Tout d'abord, nous devons modifier l'extension du fichier qui, dans cet exemple, s'appelle "document.docx". Effectuez un clic droit "Renommer" sur le fichier dans l'Explorateur de fichiers, ou appuyez sur la touche "F2" du clavier.<strong> Remplacez l'extension ".docx" par ".zip"</strong>. Si l'extension n'est pas visible, vous devez configurer l'Explorateur de fichiers pour qu'il l'affiche (<strong>Afficher &gt; Extensions de noms de fichiers</strong>).</p>
<p>La fenêtre "<strong>Voulez-vous vraiment modifier l'extension ?</strong>" va apparaître. Cliquez sur "<strong>Oui</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58239" src="media/dab17c5f.Document-Word-Renommer-DOCX-en-ZIP.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Document-Word-Renommer-DOCX-en-ZIP.png" alt="Document Word - Renommer DOCX en ZIP" width="800" height="115" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Document-Word-Renommer-DOCX-en-ZIP.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Document-Word-Renommer-DOCX-en-ZIP-550x79.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Document-Word-Renommer-DOCX-en-ZIP-150x22.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Document-Word-Renommer-DOCX-en-ZIP-768x110.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Document-Word-Renommer-DOCX-en-ZIP-50x7.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, maintenant que le document Word est au format archive, nous allons extraire le contenu du ZIP. Effectuez un clic droit et cliquez sur "<strong>Extraire tout...</strong>". Une fenêtre de confirmation apparaît. Cliquez sur "<strong>Extraire</strong>" : par défaut le contenu sera stocké dans le même répertoire que le document avec un dossier qui reprend le nom du document.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58238" src="media/dea4b45d.Extraire-le-contenu-dun-DOCX.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Extraire-le-contenu-dun-DOCX.png" alt="Extraire le contenu d'un DOCX" width="613" height="449" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Extraire-le-contenu-dun-DOCX.png 613w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Extraire-le-contenu-dun-DOCX-550x403.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Extraire-le-contenu-dun-DOCX-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Extraire-le-contenu-dun-DOCX-50x37.png 50w" sizes="(max-width: 613px) 100vw, 613px" /></p>
<p>Accédez au dossier créé, dans mon cas "Documents", afin de parcourir le contenu de l'archive. <strong>Les images se situent dans "Word" puis "media"</strong> comme vous pouvez le voir ci-dessous :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58237" src="media/41bf55e1.Recuperer-les-images-dun-Word-DOCX.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Recuperer-les-images-dun-Word-DOCX.png" alt="Récupérer les images d'un Word DOCX" width="800" height="352" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Recuperer-les-images-dun-Word-DOCX.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Recuperer-les-images-dun-Word-DOCX-550x242.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Recuperer-les-images-dun-Word-DOCX-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Recuperer-les-images-dun-Word-DOCX-768x338.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Recuperer-les-images-dun-Word-DOCX-50x22.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Voilà, vous venez de récupérer l'ensemble des images de votre document Word !</strong> Vous pouvez modifier de nouveau l'extension du document pour remettre ".docx" ou tout simplement supprimer cette version si vous avez bien fait une copie au préalable.</p>
<h2>III. Méthode automatique avec PowerShell</h2>
<p>Pour les personnes adeptes du scripting, vous pouvez<strong> créer un script qui va permettre d'extraire le contenu du fichier Word</strong>.</p>
<p>Voici le contenu du fichier "<em>Extract-ImagesFromWord.ps1</em>" :</p>
<div>
<pre>param([ValidateScript({Test-Path $_})]$File)

Rename-Item -Path $File -NewName "$File.zip"
if(Test-Path -Path "$File.zip"){
    Expand-Archive -Path "$File.zip" -DestinationPath "C:\TEMP\ImagesWord"
    Rename-Item -Path "$File.zip" -NewName $File
}</pre>
</div>
<p>Ce bout de code va prendre la peine de renommer le fichier, extraire le contenu, puis remettre l'extension originale du fichier. Puis, on l'exécutera de cette façon :</p>
<pre>.\Extract-ImagesFromWord.ps1 -File "<span style="color: #00ffff;">C:\temp\Document.docx</span>"</pre>
<p>Toutefois, on peut faire beaucoup plus simple en <strong>utilisant uniquement la commande "Expand-Archive"</strong> car PowerShell sera capable d'extraire le contenu du document, peu importe s'il est en DOCX ou ZIP. Quand on utilise l'Explorateur de fichiers Windows, on doit renommer le document de manière à ce que l'option "Extraire tout" soit proposée.</p>
<p>Ainsi, la commande ci-dessous,<strong> à exécuter dans une console PowerShell</strong>, permettra d'extraire le contenu du DOCX sur le même principe que la commande en mode graphique :</p>
<pre>Expand-Archive .\Document.docx</pre>
<p><strong>Encore plus rapide et pratique qu'avec l'Explorateur de fichiers !</strong></p>L'article <a href="https://www.it-connect.fr/comment-extraire-toutes-les-images-dun-document-word/">Comment extraire toutes les images d’un document Word ?</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58287
title: D’après Microsoft, Windows 10 22H2 est prêt à être déployé massivement !
uri: D-après-Microsoft-Windows-10-22H2-est-prêt-à-être-déployé-mas
url: https://www.it-connect.fr/dapres-microsoft-windows-10-22h2-est-pret-a-etre-deploye-massivement/
content:
<p><strong>En octobre dernier, Microsoft a mis en ligne Windows 10 22H2, une nouvelle version majeure pour Windows 10 mais qui contient peu de nouveautés. Désormais, Microsoft estime que cette version est prête au déploiement à grande échelle.</strong></p>
<p>Cette nouvelle version de Windows 10 est surtout intéressante pour les particuliers et les entreprises qui ne souhaitent pas encore passer sur Windows 11. Bien que ce soit une version majeure, les nouveautés sont rares (et Microsoft est assez discret sur le sujet). Néanmoins, je trouve qu'elle est surtout intéressante d'un point de vue du support.</p>
<p>En effet, pour Windows 10 22H2 Famille et Pro, <strong>Microsoft va assurer les mises à jour pendant 18 mois</strong>, tandis que pour les éditions Entreprise et Education, c'est <strong>une prise en charge pendant 30 mois</strong>. De quoi prendre son temps et laisser Windows 11 gagner en maturité.</p>
<p>Désormais, Microsoft va accélérer le déploiement de<strong> cette nouvelle version de Windows 10 puisqu'elle va être proposée à tous les appareils Windows 10 compatibles et sur Windows 10 20H2 ou supérieur ! </strong>Sur le <a href="https://learn.microsoft.com/en-us/windows/release-health/status-windows-10-22h2?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">site officiel,</a> on peut lire : "<em>La mise à jour des fonctionnalités de Windows 10, version 22H2, entre dans sa phase finale de déploiement et est maintenant désignée pour un large déploiement</em>."</p>
<p>Cela n'est pas surprenant dans le sens où, d'après la documentation officielle de la firme de Redmond, <strong>Windows 10 21H1 sera en fin de vie à partir du 13 décembre 2022</strong>. Au mois de décembre, cette version de Windows recevra ses dernières mises à jour. Pour Windows 10 22H1, les utilisateurs ont un peu plus de temps.</p>
<p>Alors que le système Windows 11 21H2 est déjà prêt au déploiement à grande échelle depuis mai 2022, ce n'est pas encore le cas de la dernière version de Windows 11. Pour bénéficier de Windows 11 22H2, il faut passer par la recherche manuelle dans Windows Update.</p>
<p><a href="https://www.neowin.net/news/windows-10-22h2-is-now-ready-for-broad-deployment/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/dapres-microsoft-windows-10-22h2-est-pret-a-etre-deploye-massivement/">D’après Microsoft, Windows 10 22H2 est prêt à être déployé massivement !</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58299
title: WSL débarque dans le Microsoft Store pour Windows 10 et Windows 11
uri: WSL-débarque-dans-le-Microsoft-Store-pour-Windows-10-et-Windows-11
url: https://www.it-connect.fr/wsl-debarque-dans-le-microsoft-store-pour-windows-10-et-windows-11/
content:
<p><strong>Que ce soit sur Windows 10 ou Windows 11, le composant "Windows Subsystem for Linux" est désormais disponible à partir du Microsoft Store. Il s'agit d'une annonce officielle publiée par Microsoft.</strong></p>
<p>Pour rappel, Windows Subsystem for Linux, ou WSL pour les intimes, est une fonctionnalité de Windows qui permet d'utiliser différentes distributions Linux nativement. Ceci inclus également la prise en charge des applications GUI Linux.</p>
<p>Jusqu'ici, pour installer WSL, il fallait se rendre dans les fonctionnalités facultatives de Windows ou utiliser la commande <em>"wsl --install"</em> sur les versions plus récentes. Désormais,<strong> WSL est disponible en version stable au travers du Microsoft Store</strong> ce qui va simplifier encore un peu plus l'installation : "<em>Aujourd'hui, WSL dans le Microsoft Store abandonne son étiquette "Preview" et devient globalement disponible avec notre dernière version !</em>".</p>
<p><a href="https://devblogs.microsoft.com/commandline/the-windows-subsystem-for-linux-in-the-microsoft-store-is-now-generally-available-on-windows-10-and-11/" target="_blank" rel="nofollow noopener">Microsoft affirme</a> que<strong> cette version permet d'obtenir les mises à jour de WSL plus rapidement</strong>, en comparaison de la version qui est distribuée en tant que composant de Windows. Ainsi, la commande "<em>wsl --install</em>" installera WSL à partir du Microsoft Store à partir de maintenant. Si vous avez déjà WSL, vous devez le mettre à jour avec la commande "<em>wsl --update</em>" comme l'indique la firme de Redmond. Cela permettra de récupérer la dernière version via le Store.</p>
<p><strong>Que ce soit sur Windows 10 ou Windows 11, WSL est disponible via le Microsoft Store.</strong> Pour bénéficier de la dernière version de WSL, vous devez utiliser un PC sous Windows 10 version 21H1, 21H2, ou 22H2, ou Windows 11 21H2 minimum, avec les dernières mises à jour de novembre 2022 installées.</p>
<p>D'après Microsoft, la dernière version de Windows Subsystem for Linux apporte<strong> 100 correctifs de bugs et améliorations</strong>. Au-delà de pouvoir <a href="https://www.it-connect.fr/windows-11-wsl-prend-en-charge-systemd-pour-les-distributions-linux/" target="_blank" rel="noopener">activer systemd</a>,<strong> les développeurs ont ajoutés des options</strong> pour faciliter le montage d'un disque VHD, ainsi que la possibilité d'exporter et d'importer plus facilement dans ce format. Il y a également la commande "<em>wsl --import-in-place</em>" qui permet de<strong> prendre un fichier VHDX existant et de l'enregistrer en tant que distribution</strong>.</p>
<p>Enfin, les utilisateurs de <strong>Windows 10 peuvent utiliser les applications GUI Linux</strong> directement depuis Windows ! Auparavant, c'était une fonction réservée à Windows 11.</p>
<p><a href="https://devblogs.microsoft.com/commandline/the-windows-subsystem-for-linux-in-the-microsoft-store-is-now-generally-available-on-windows-10-and-11/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/wsl-debarque-dans-le-microsoft-store-pour-windows-10-et-windows-11/">WSL débarque dans le Microsoft Store pour Windows 10 et Windows 11</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58294
title: Android : le Trojan bancaire « Sharkbot » distribué par des gestionnaires de fichiers
uri: Android-le-Trojan-bancaire-Sharkbot-distribué-par-des-gesti
url:
https://www.it-connect.fr/android-le-trojan-bancaire-sharkbot-distribue-par-des-gestionnaires-de-fichiers/

content:
<p><strong>Les chercheurs en sécurité de Bitdefender ont fait la découverte de nouvelles applications malveillantes pour Android qui se présentent sous la forme de gestionnaire de fichiers. Au final, c'est le logiciel malveillant Sharkbot qui est déployé sur l'appareil dans le but d'obtenir l'accès à vos comptes bancaires.</strong></p>
<p>Les applications malveillantes <a href="https://www.bitdefender.com/blog/labs/android-sharkbot-droppers-on-google-play-underlines-platforms-security-needs/" target="_blank" rel="nofollow noopener">identifiées par Bitdefender</a> sont <strong>distribuées via le Google Play Store</strong> ! Pour éviter d'être détecté par les systèmes d'analyse de Google,<strong> les cybercriminels n'ont pas intégrés le logiciel malveillant à l'application</strong>. Celui-ci est chargé par l'application dans un second temps lorsqu'elle demande votre accord pour se mettre à jour. En réalité, elle téléchargera Sharkbot à partir d'un serveur distant.</p>
<p>Nommées <strong>X-File Manager</strong> et <strong>FileVoyager</strong>, ces applications permettent à l'utilisateur de gérer les fichiers de son appareil Android. De ce fait, elles ont besoin de permissions avancées sur l'appareil : ce qui va sembler légitime et ne pas éveiller les soupçons. Néanmoins, l'objectif est ailleurs : <strong>déployer le Cheval de Troie bancaire "Sharkbot" sur l'appareil.</strong></p>
<p>Une fois en place, Sharkbot va chercher à <strong>dérober vos identifiants de connexion à votre banque.</strong> Pour cela, lorsque vous allez ouvrir l'application de votre banque dans le but d'accéder à vos comptes,<strong> Sharkbot va faire en sorte d'afficher des formulaires de connexion par dessus la fenêtre de l'application</strong> de façon à intercepter la saisie.</p>
<p>Ce logiciel malveillant prend en charge de nombreuses banques européennes, notamment <strong>Hello Bank!, Barclays, BancoPosta ou encore ING Italia</strong>. Bitdefender précise tout de même que les cybercriminels peuvent mettre à jour à distance la liste des applications bancaires prises en charge. Toujours d'après Bitdefender, la majorité des victimes de Sharkbot serait située au <strong>Royaume-Uni, en Italie, en Iran et en Allemagne</strong>.</p>
<figure id="attachment_58295" aria-describedby="caption-attachment-58295" style="width: 600px" class="wp-caption aligncenter"><img decoding="async" class="size-full wp-image-58295" src="media/a3af756e.Google-Play-Store-Apps-malveillantes-Novembre-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Google-Play-Store-Apps-malveillantes-Novembre-2022.jpg" alt="Google Play Store - Apps malveillantes - Novembre 2022" width="600" height="687" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Google-Play-Store-Apps-malveillantes-Novembre-2022.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Google-Play-Store-Apps-malveillantes-Novembre-2022-550x630.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Google-Play-Store-Apps-malveillantes-Novembre-2022-131x150.jpg 131w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Google-Play-Store-Apps-malveillantes-Novembre-2022-44x50.jpg 44w" sizes="(max-width: 600px) 100vw, 600px" /><figcaption id="caption-attachment-58295" class="wp-caption-text">Source : Bitdefender</figcaption></figure>
<p>A l'heure où j'écris ces lignes, les applications X-File Manager et FileVoyager ne sont plus disponibles sur le Google Play Store. Néanmoins, elles ont déjà fait des milliers de victimes car<strong> ces applications comptent plus de 15 000 téléchargements au total. </strong>En complément, vous devez aussi vous méfier des apps "LiteCleaner M" et "Phone AID, Cleaner, Booster 2.6".</p>
<p><a href="https://www.bleepingcomputer.com/news/security/android-file-manager-apps-infect-thousands-with-sharkbot-malware/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/android-le-trojan-bancaire-sharkbot-distribue-par-des-gestionnaires-de-fichiers/">Android : le Trojan bancaire « Sharkbot » distribué par des gestionnaires de fichiers</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


