# articles

feed_id: https://www.it-connect.fr/?p=63325
title: Un malware voleur de cryptomonnaies intégré à des images ISO piratées de Windows 10
uri: 2023-06-15-
url:
https://www.it-connect.fr/un-malware-voleur-de-cryptomonnaies-integre-a-des-images-iso-piratees-de-windows-10/

content:
<p><strong>Une nouvelle fois, des torrents sont utilisés par les pirates informatiques pour distribuer des logiciels malveillants ! Cette fois-ci, ce sont des images ISO de Windows 10 qui sont infectées par un malware qui en veut à votre portefeuille de cryptomonnaies. Faisons le point.</strong></p>
<p>L'information provient de l'entreprise Doctor Web qui a fait cette découverte après avoir analysé la machine d'un utilisateur qui pensait avoir été infecté par un logiciel malveillant. Effectivement, la machine était infectée par <strong>un malware de type clipper</strong> surnommé <strong>Trojan.Clipper.231</strong> qui a déjà permis aux pirates de voler pour un montant important : "<em>À ce jour, des acteurs malveillants ont réussi à dérober des cryptomonnaies pour un montant équivalent à environ 19 000 dollars américains.</em>", précise <a href="https://news.drweb.com/show/?i=14712&amp;lng=en" target="_blank" rel="nofollow noopener">l'article de Doctor Web</a>. Ce malware est accompagné par deux autres de ses copains malveillants, notamment un malware pour lancer le clipper : <strong>Trojan.MulDrop22.7578</strong> et <strong>Trojan.Inject4.57873</strong>.</p>
<p>Ce malware <strong>détourne le presse-papiers de Windows sur la machine de l'utilisateur</strong> : lorsqu'une adresse de cryptomonnaie est détectée dans le presse-papier, celle-ci est remplacée par celle du cybercriminel. De ce fait, <strong>ce sont les pirates qui reçoivent les paiements en cryptomonnaies </strong>!</p>
<p>Ce qui est particulier avec cette attaque, c'est qu'une partition système EFI est utilisée sur la machine pour charger les composants malveillants. D'après Doctor Web : "<em>L'infiltration de logiciels malveillants dans la partition EFI des ordinateurs en tant que vecteur d'attaque est encore très rare.</em>"</p>
<h2>Comment se propage ce malware ?</h2>
<p>Des images ISO infectées sont diffusées avec des torrents ! Il s'agit de plusieurs images pour installer <strong>Windows 10 Pro</strong>, mais aussi <strong>Microsoft Office 2021</strong>. Voici la liste des images ISO identifiées par Doctor Web :</p>
<ul>
<li>Windows 10 Pro 22H2 19045.2728 + Office 2021 x64 by BoJlIIIebnik RU.iso</li>
<li>Windows 10 Pro 22H2 19045.2846 + Office 2021 x64 by BoJlIIIebnik RU.iso</li>
<li>Windows 10 Pro 22H2 19045.2846 x64 by BoJlIIIebnik RU.iso</li>
<li>Windows 10 Pro 22H2 19045.2913 + Office 2021 x64 by BoJlIIIebnik [RU, EN].iso</li>
<li>Windows 10 Pro 22H2 19045.2913 x64 by BoJlIIIebnik [RU, EN].iso</li>
</ul>
<p>On peut voir que ces images ISO sont en anglais ou en russe, d'après les noms de fichiers. L'occasion de rappeler que pour tous les téléchargements, que ce soit une application ou une image ISO, il convient de s'orienter vers les sources officielles de l'éditeur.</p>
<p><a href="https://www.phonandroid.com/ces-versions-piratees-de-windows-10-executent-un-malware-sur-votre-pc-ne-les-installez-surtout-pas.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/un-malware-voleur-de-cryptomonnaies-integre-a-des-images-iso-piratees-de-windows-10/">Un malware voleur de cryptomonnaies intégré à des images ISO piratées de Windows 10</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63321
title: Windows 11 : si vous utilisez Malwarebytes, la nouvelle mise à jour va casser Google Chrome !
uri: Windows-11-si-vous-utilisez-Malwarebytes-la-nouvelle-mise-à-jour-v
url: https://www.it-connect.fr/windows-11-kb5027231-bug-google-chrome-malwarebytes/
content:
<p><strong>Si vous utilisez Google Chrome et Malwarebytes sur votre machine Windows 11, alors vous devriez attendre avant d'installer la nouvelle mise à jour cumulative : KB5027231. Voici pourquoi...</strong></p>
<ul>
<li><a href="https://www.it-connect.fr/mises-a-jour-windows-11-de-juin-2023-kb5027231-et-kb5027223-quoi-de-neuf/" target="_blank" rel="noopener">Mises à jour Windows 11 de juin 2023 : KB5027231 et KB5027223, quoi de neuf ?</a></li>
</ul>
<p>La mise à jour KB5027231 pour Windows 11 22H2 est disponible depuis ce mardi 13 juin 2023, alors forcément elle commence à être installée par les utilisateurs et déployée sur les postes de travail en entreprise. Le problème, c'est que <strong>suite à l'installation de cette mise à jour, le navigateur Google Chrome ne fonctionne plus !</strong> L'application ne veut plus se lancer comme on peut le voir sur Reddit (<a href="https://www.reddit.com/r/sysadmin/comments/148geic/patch_tuesday_megathread_20230613/jo40ih8/" target="_blank" rel="nofollow noopener">ici</a> et <a href="https://www.reddit.com/r/sysadmin/comments/148geic/patch_tuesday_megathread_20230613/jo4oetn/" target="_blank" rel="nofollow noopener">ici</a>).</p>
<p>Par exemple, un utilisateur affirme : "<em>Environ 400 machines ont reçu le correctif, et toutes ne rencontrent pas le problème. J'ai eu environ 30 problèmes.</em>", alors qu'un autre utilisateur explique que Chrome ne fonctionne plus sur toutes les machines où il a déployé le correctif. Il a essayé de désinstaller la mise à jour en ligne de commandes avec l'utilitaire wusa.exe mais une erreur est retournée.</p>
<p>En fait, <strong>ce problème se produit sur les machines Windows 11 équipées de Malwarebytes</strong> ! C'est la <strong>fonction anti-exploit</strong> de cette application de sécurité qui <strong>bloque le chargement de Google Chrome</strong> suite à l'installation de la dernière mise à jour. L'éditeur Malwarebytes reconnait ce problème comme le montre <a href="https://support.malwarebytes.com/hc/en-us/articles/17571529651475" target="_blank" rel="nofollow noopener">cet article de support</a> au sein duquel on peut lire : "<em>Le 13 juin 2023, la mise à jour KB5027231 de Microsoft installée sur Windows 11 a provoqué un conflit entre Google Chrome et la protection contre les exploits, entraînant des pannes du navigateur.</em>"</p>
<p>Une <strong>mise à jour de Malwarebytes sera proposée prochainement</strong>... En attendant, les utilisateurs doivent <strong>désactiver la protection de Google Chrome</strong> dans les paramètres de l'application. Il s'agit de désactiver "Google Chrome" dans la liste des applications surveillées dans le module de protection contre les exploits. La marche à suivre est détaillée sur l'article de support Malwarebytes.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-kb5027231-update-breaks-google-chrome-for-malwarebytes-users/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/windows-11-kb5027231-bug-google-chrome-malwarebytes/">Windows 11 : si vous utilisez Malwarebytes, la nouvelle mise à jour va casser Google Chrome !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62916
title: Comment gérer les utilisateurs et groupes locaux avec PowerShell ?
uri: Comment-gérer-les-utilisateurs-et-groupes-locaux-avec-PowerShell
url: https://www.it-connect.fr/comment-gerer-les-utilisateurs-et-groupes-locaux-avec-powershell/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à gérer les utilisateurs et groupes locaux de Windows avec PowerShell !</strong> Un module PowerShell natif nommé "<strong>Microsoft.PowerShell.LocalAccounts</strong>" sert à <strong>créer, modifier, et supprimer les utilisateurs et groupes locaux</strong> de la base de comptes locale de Windows (base SAM).</p>
<p>Le module "<strong>Microsoft.PowerShell.LocalAccounts</strong>" que l'on peut appeler "LocalAccounts" est disponible sur Windows et Windows Server depuis la sortie de Windows 10 et de Windows Server 2016, donc vous devriez l'avoir sur la grande majorité de vos machines. Ce module est en quelque sorte le successeur (ou concurrent...) des célèbres commandes "<strong>net user</strong>" et "<strong>net localgroup</strong>". D'ailleurs, ces commandes fonctionnent toujours.</p>
<h2>II. Les commandes du module LocalAccounts</h2>
<p>Pour lister les commandes du module LocalAccounts et avoir une idée de son potentiel, on utilisera cette commande :</p>
<pre>Get-Command -Module <span style="color: #00ffff;">Microsoft.PowerShell.LocalAccounts</span></pre>
<p>Ce module contient une bonne dizaine de commandes, dont voici la liste :</p>
<ul>
<li><strong>Add-LocalGroupMember</strong> : ajouter un utilisateur à un groupe de sécurité local</li>
<li><strong>Disable-LocalUser</strong> : désactiver un compte utilisateur local</li>
<li><strong>Enable-LocalUser</strong> : activer un compte utilisateur local</li>
<li><strong>Get-LocalGroup</strong> : obtenir la liste des groupes de sécurité locaux</li>
<li><strong>Get-LocalGroupMember</strong> : obtenir la liste des membres d'un groupe de sécurité</li>
<li><strong>Get-LocalUser</strong> : obtenir la liste des utilisateurs locaux</li>
<li><strong>New-LocalGroup</strong> : créer un nouveau groupe de sécurité</li>
<li><strong>New-LocalUser</strong> : créer un nouvel utilisateur local</li>
<li><strong>Remove-LocalGroup</strong> : supprimer un groupe de sécurité local</li>
<li><strong>Remove-LocalGroupMember</strong> : retirer un membre d'un groupe local</li>
<li><strong>Remove-LocalUser</strong> : supprimer un utilisateur local</li>
<li><strong>Rename-LocalGroup</strong> : renommer un groupe local</li>
<li><strong>Rename-LocalUser</strong> : renommer un utilisateur local</li>
<li><strong>Set-LocalGroup</strong> : modifier un groupe local</li>
<li><strong>Set-LocalUser</strong> : modifier un utilisateur local, utile pour changer le mot de passe</li>
</ul>
<p>Il y a vraiment tout l'arsenal nécessaire pour manipuler les utilisateurs et groupes locaux !</p>
<h2>III. Créer un utilisateur local avec PowerShell</h2>
<p>Pour commencer, nous allons<strong> créer un utilisateur local avec PowerShell</strong>. Le nom de cet utilisateur sera stocké dans la variable <strong>$AccountName,</strong> son mot de passe dans la variable <strong>$AccountPassword</strong> et la description dans $AccountDescription.</p>
<p>Le mot de passe doit répondre aux exigences de la stratégie de mots de passe de la machine locale, ou de l'Active Directory s'il s'agit d'une machine intégrée au domaine. Par ailleurs, si le mot de passe n'est pas précisé, il devra être saisi en mode interactif dans la console PowerShell.</p>
<pre>$AccountName = "test-fb"
$AccountPassword = ConvertTo-SecureString "P@ssword123!" -AsPlainText -Force
$AccountDescription = "Compte de test"

# Créer le compte local
New-LocalUser $AccountName -Password $AccountPassword -FullName $AccountName -Description $AccountDescription</pre>
<p>La commande<strong> New-LocalUser</strong> aura pour effet de créer le compte "test-fb" sur l'ordinateur local. Par défaut, ce compte est activé alors si vous souhaitez qu'il soit désactivé, il faut ajouter le paramètre "-Disabled". D'autres paramètres sont disponibles pour cette commande comme le mentionne la <a href="https://learn.microsoft.com/fr-fr/powershell/module/microsoft.powershell.localaccounts/new-localuser?view=powershell-5.1?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">documentation Microsoft</a>.</p>
<p>Ce nouveau compte apparaît bien dans la liste des comptes locaux :</p>
<pre>Get-LocalUser</pre>
<p>La preuve en image :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-62919" src="media/879b35ba.PowerShell-New-LocalUser.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerShell-New-LocalUser.png" alt="PowerShell - New-LocalUser" width="800" height="319" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerShell-New-LocalUser.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerShell-New-LocalUser-550x219.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerShell-New-LocalUser-150x60.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerShell-New-LocalUser-768x306.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/PowerShell-New-LocalUser-50x20.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>D'ailleurs, la commande Get-LocalUser peut renvoyer beaucoup d'informations au sujet des comptes : dernière connexion, date d'expiration du mot de passe, date du dernier changement de mot de passe, SID du compte, etc.... Voici comment obtenir ce détail :</p>
<p>Pour obtenir ces informations pour tous les comptes</p>
<pre>Get-LocalUser | Select-Object *</pre>
<p>Pour obtenir ces informations pour un compte :</p>
<pre>Get-LocalUser -Name "<span style="color: #00ffff;">test-fb</span>" | Select-Object *</pre>
<h2>IV. Désactiver le compte Administrateur local avec PowerShell</h2>
<p>Imaginons que l'on souhaite <strong>désactiver le compte "Administrateur" local de la machine Windows</strong> pour utiliser un nouveau compte avec un nom personnalisé. Tout d'abord, nous allons ajouter le compte "test-fb" au groupe de sécurité "Administrateurs" local de la machine (<em>oui j'aurais pu choisir mieux comme nom d'utilisateur</em>).</p>
<p>Avec Add-LocalGroupMember, on ajoute notre utilisateur au groupe "Administrateurs" :</p>
<pre>Add-LocalGroupMember -Group "<span style="color: #00ffff;">Administrateurs</span>" -Member "<span style="color: #00ffff;">test-fb</span>"</pre>
<p>Puis, si on liste les membres du groupe "Administrateurs", on peut voir que le compte "test-fb" est bien présent :</p>
<pre>Get-LocalGroupMember -Group "<span style="color: #00ffff;">Administrateurs</span>"</pre>
<blockquote><p>Attention, sur un Windows en anglais, le nom du groupe sera "<em>Administrators</em>".</p></blockquote>
<p><img decoding="async" class="aligncenter size-full wp-image-62922" src="media/6318f7bb.PowerShell-Ajouter-compte-groupe-administrateurs.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PowerShell-Ajouter-compte-groupe-administrateurs.png" alt="PowerShell - Ajouter compte groupe administrateurs" width="800" height="154" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PowerShell-Ajouter-compte-groupe-administrateurs.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PowerShell-Ajouter-compte-groupe-administrateurs-550x106.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PowerShell-Ajouter-compte-groupe-administrateurs-150x29.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PowerShell-Ajouter-compte-groupe-administrateurs-768x148.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PowerShell-Ajouter-compte-groupe-administrateurs-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il ne reste plus qu'à désactiver le compte "Administrateur" natif créé à l'installation de la machine :</p>
<pre>Disable-LocalUser -Name "<span style="color: #00ffff;">Administrateur</span>"</pre>
<p>Voilà, le compte "Administrateur" est désactivé sur la machine locale. À la place, nous pouvons utiliser le compte "test-fb" ! Ce dernier pourrait être géré par une stratégie <a href="https://www.it-connect.fr/tuto-configurer-windows-laps-active-directory/" target="_blank" rel="noopener">Windows LAPS</a> ! <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<h2>V. Gérer les groupes locaux avec PowerShell</h2>
<p>Tout d'abord, la longue liste des groupes de sécurité locaux intégrés à Windows peut être obtenue avec une simple commande :</p>
<pre>Get-LocalGroup</pre>
<p>En entreprise, c'est assez rare que l'on ait besoin de créer un nouveau groupe de sécurité local ou d'en supprimer un. Par contre, on est souvent amené à ajouter ou supprimer des membres de ces groupes. Par exemple, si l'on souhaite donner des droits d'administration sur une machine à un utilisateur ou un groupe du domaine Active Directory.</p>
<p>Pour ajouter le compte "IT-Connect\admin.fb" (compte utilisateur sur le domaine AD) en tant que membre du groupe "Administrateurs", on utilisera cette syntaxe :</p>
<pre>Add-LocalGroupMember -Group "Administrateurs" -Member "<span style="color: #00ffff;">IT-Connect\admin.fb</span>"</pre>
<p>On peut aussi ajouter plusieurs éléments d'un coup :</p>
<pre>Add-LocalGroupMember -Group "Administrateurs" -Member ("<span style="color: #00ffff;">IT-Connect\compte1</span>","<span style="color: #00ffff;">IT-Connect\compte2</span>")</pre>
<p>L'opération inverse à savoir retirer des membres de ce groupe n'est pas bien compliqué : il suffit de changer le nom de la commande :</p>
<pre><strong>Remove</strong>-LocalGroupMember -Group "Administrateurs" -Member ("<span style="color: #00ffff;">IT-Connect\compte1</span>","<span style="color: #00ffff;">IT-Connect\compte2</span>")</pre>
<p>Si vous avez besoin de créer un nouveau groupe de sécurité local, la commande <strong>New-LocalGroup</strong> doit être utilisée.</p>
<h2>VI. Conclusion</h2>
<p>Voilà, nous venons de voir quelques commandes pratiques pour <strong>gérer les utilisateurs et groupes locaux à partir de PowerShell</strong> et du module intégré à Windows ! Si vous avez une question, n'hésitez pas à poster un commentaire ou à venir en discuter sur notre serveur Discord.</p>
<p>En complément de cet article, vous pouvez consulter la documentation Microsoft pour avoir de l'aide sur les différentes commandes de ce module PowerShell.</p>
<ul>
<li><a href="https://learn.microsoft.com/fr-fr/powershell/module/microsoft.powershell.localaccounts/?view=powershell-5.1?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - Microsoft.PowerShell.LocalAccounts</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/comment-gerer-les-utilisateurs-et-groupes-locaux-avec-powershell/">Comment gérer les utilisateurs et groupes locaux avec PowerShell ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63360
title: Une nouvelle faille zero-day dans MOVEit Transfer, la troisième alerte en quelques semaines !
uri: Une-nouvelle-faille-zero-day-dans-MOVEit-Transfer-la-troisième-alert
url:
https://www.it-connect.fr/une-nouvelle-faille-zero-day-dans-moveit-transfer-la-troisieme-alerte-en-quelques-semaines/

content:
<p><strong>La société Progress a émis une nouvelle alerte de sécurité pour sa solution MOVEit Transfer : c'est la troisième en quelques semaines. Encore une fois, c'est une injection SQL et la situation est critique, car le correctif n'est pas encore disponible. Faisons le point.</strong></p>
<p>Cette nouvelle faille de sécurité, qui n'a pas encore de référence CVE, correspond encore une fois à une injection SQL. Dans son <a href="https://community.progress.com/s/article/MOVEit-Transfer-Critical-Vulnerability-15June2023" target="_blank" rel="nofollow noopener">bulletin de sécurité</a>, l'éditeur précise : "<em>Progress a découvert une vulnérabilité dans MOVEit Transfer qui pourrait conduire à une élévation des privilèges et à un accès non autorisé à l'environnement.</em>"</p>
<p>Cette nouvelle alerte ferait suite à la mise en ligne d'un nouveau PoC sur Twitter correspondant à une faille de sécurité zero-day dans MOVEit Transfer. Celle-ci serait nouvelle, avec son propre chemin d'attaque et ne serait pas une autre méthode d'exploiter une vulnérabilité découverte récemment.</p>
<p>Du côté de MOVEit Transfer, les alertes s'enchaînent puisqu'il y a déjà eu deux autres failles critiques corrigées ces dernières semaines : <strong>CVE-2023-35036 et CVE-2023-34362</strong>. Avec à la clé <a href="https://www.it-connect.fr/le-ransomware-clop-connait-la-faille-zero-day-dans-moveit-transfer-depuis-2021/" target="_blank" rel="noopener">de nombreuses cyberattaques orchestrées par le gang de ransomware Clop</a>. À ce sujet connait le nom de certaines victimes : <strong>Shell</strong>, Université de Géorgie, Zellis, Ofcam, Université de Rochester, <strong>Extreme Networks</strong>, ou encore l'Etat du Missouri.</p>
<p>Désormais, il y a une troisième vulnérabilité qui impact cette solution de partage de données.</p>
<h2>Comment se protéger ?</h2>
<p>Pour le moment, <strong>il n'y a pas de correctif disponible</strong> : des tests sont en cours. Enfin, il y a tout de même un correctif pour certaines versions spécifiques qui consiste à <strong>écraser une DLL spécifique sur son serveur MOVEit Transfer</strong>. Il s'agit d'un patch temporaire en attendant une nouvelle version de l'application.</p>
<p>Preuve que la situation était critique, Progress a pris la décision de<strong> bloquer tout le trafic HTTP et HTTPS à destination des instances Cloud de MOVEit Transfer</strong>. Désormais, les instances en mode SaaS sont patchées et opérationnelles : "<em>MOVEit Cloud a été corrigé et entièrement restauré dans tous les clusters.</em>"</p>
<p>D'ailleurs, cette mesure qui consiste à bloquer le trafic HTTP et HTTPS est<strong> fortement recommandée pour tous les clients de MOVEit Transfer</strong>, tant que leur serveur n'est pas protégé contre cette vulnérabilité. Cela n'est pas sans impact puisqu'il n'est plus possible de se connecter à l'interface Web, ainsi qu'aux différentes APIs. Enfin, ce sont surtout les flux externes qui sont à bloquer.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/moveit-transfer-customers-warned-of-new-flaw-as-poc-info-surfaces/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/une-nouvelle-faille-zero-day-dans-moveit-transfer-la-troisieme-alerte-en-quelques-semaines/">Une nouvelle faille zero-day dans MOVEit Transfer, la troisième alerte en quelques semaines !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63356
uri: Des-batteries-faciles-à-remplacer-dans-les-smartphones-et-PC-portable
title:
Des batteries faciles à remplacer dans les smartphones et PC portables, la nouvelle mesure de l’UE !

url:
https://www.it-connect.fr/des-batteries-faciles-a-remplacer-dans-les-smartphones-et-pc-portables-la-nouvelle-mesure-de-lue/

content:
<p><strong>Une nouvelle mesure validée par le Parlement européen va permettre d'imposer aux constructeurs que les batteries des appareils électroniques, comme les smartphones et les ordinateurs portables, soient faciles à remplacer. Une excellente nouvelle pour la planète.</strong></p>
<p>Actuellement, très peu d'appareils électroniques permettent de remplacer aisément la batterie. C'est une problématique de longue date, que ce soit sur un smartphone, une tablette, un ordinateur portable ou encore une enceinte sans-fil. Même si avant l'arrivée des smartphones, changer la batterie d'un téléphone tel que le Nokia 3310 devait prendre 30 secondes... Désormais, il faut réussir à ouvrir le smartphone avec du matériel adapté et en plus la batterie peut être collée... Tout ça pour une histoire de design, principalement. Preuve que le progrès ne va pas toujours dans la bonne direction.</p>
<p>Cette situation devrait changer puisque le Parlement européen estime que <strong>le consommateur doit être en mesure d'intervenir lui-même sur l'appareil qu'il a acheté</strong> ! Autrement dit, le consommateur doit être capable de <strong>remplacer lui-même, de façon simple, la batterie</strong> de son appareil électronique. Suite à cette décision, les constructeurs vont devoir s'adapter et revoir le design de leurs appareils de manière à répondre à cette nouvelle exigence.</p>
<p>Au-delà de cette première règle, la directive validée par le Parlement européen va exiger le recyclage des batteries usées. En effet, à partir de 2031,<strong> les constructeurs devront recycler au moins 80% du lithium et 95% du cobalt, du cuivre, du plomb et du nickel</strong> des batteries usées. De quoi fabriquer de nouveaux appareils tout en étant plus respectueux de l'environnement.</p>
<p>Cette nouvelle mesure va permettre de lutter contre l'obsolescence programmée, de rendre les appareils plus durables et de favoriser le recyclage dans l'industrie de l'électronique. À mon sens, cette mesure aurait pu être votée il y a déjà plusieurs années... Cela aurait facilité le travail de tout le monde.</p>
<p><a href="https://www.frandroid.com/produits-android/smartphone/1718365_excellente-nouvelle-lue-va-imposer-que-les-batteries-des-smartphones-et-des-ordinateurs-portables-soient-faciles-a-remplacer" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/des-batteries-faciles-a-remplacer-dans-les-smartphones-et-pc-portables-la-nouvelle-mesure-de-lue/">Des batteries faciles à remplacer dans les smartphones et PC portables, la nouvelle mesure de l’UE !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62832
title: Test Synology RT6600ax : un routeur Wi-Fi 6 équipé du système SRM 1.3
uri: Test-Synology-RT6600ax-un-routeur-Wi-Fi-6-équipé-du-système-SRM-1
url: https://www.it-connect.fr/test-synology-rt6600ax-routeur-wifi/
content:
<h2>I. Présentation</h2>
<p>Disponible sur le marché depuis un an, le routeur <strong>Synology RT6600ax</strong> reste un modèle phare de chez Synology, même si depuis le fabricant a sorti le modèle <a href="https://www.synology.com/fr-fr/products/WRX560" target="_blank" rel="nofollow noopener">WRX560</a>. Il s'agit d'<strong>un routeur Wi-Fi 6 triple bande</strong>s qui intègre <strong>plusieurs ports Ethernet</strong>, dont <strong>un port RJ45 en 2,5 Gbit/s</strong>, qui supporte la <strong>gestion de deux connexions Internet (multi-WAN)</strong> et qui tourne sur le <strong>système d'exploitation SRM 1.3</strong>.</p>
<p>Pour ceux qui l'ignorent, Synology, le leader du marché du NAS, propose aussi d'autres types de produits à son catalogue tels que des routeurs Wi-Fi, des caméras et des services Cloud. Cet article où je vais vous présenter le routeur RT6600ax et vous donner mon avis en est la preuve.</p>
<p>Avant de passer à la suite, voici les caractéristiques principales du routeur Wi-Fi :</p>
<ul>
<li>Technologie WiFi 6 (802.11ax) triple bande</li>
<li>Type d'antennes :
<ul>
<li>4x4 MIMO (5GHz) - Dipolaire omnidirectionnelle à gain élevé</li>
<li>2x2 MIMO (2,4 GHz / 5 GHz) - Dipolaire omnidirectionnelle à gain élevé</li>
</ul>
</li>
<li>5 ports Ethernet RJ45</li>
<li>1 port USB 3.2 Gen 1</li>
<li>Processeur : 4 cœurs @ 1,8 GHz</li>
<li>RAM : 1 Go</li>
<li>Système SRM 1.3</li>
<li>Poids : 1,6 kg</li>
<li>Garantie : 2 ans</li>
</ul>
<h2>II. Package et design</h2>
<p>La boite cartonnée est sobre, mais elle donne tout de même un aperçu du produit et de ses principales caractéristiques. À l'intérieur, le routeur Wi-Fi est bien protégé et bien calé dans un carton moulé à ses formes. L'appareil n'est pas seul dans la boite puisqu'il y a un guide d'installation rapide, un câble Ethernet ainsi qu'une alimentation secteur. L'essentiel est là.</p>

<a href="media/4d67a021.Synology-RT6600ax-Package-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Package-3.jpg"><img width="800" height="602" src="media/4d67a021.Synology-RT6600ax-Package-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Package-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Package-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Package-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Package-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Package-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Package-3-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/5f0a16cd.Synology-RT6600ax-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Package-2.jpg"><img width="800" height="602" src="media/5f0a16cd.Synology-RT6600ax-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Package-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Package-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Package-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Package-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Package-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Package-2-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/2cfa2a2b.Synology-RT6600ax-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Package-1.jpg"><img width="800" height="602" src="media/2cfa2a2b.Synology-RT6600ax-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Package-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Package-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Package-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Package-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Package-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Package-1-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Le boitier de ce routeur est entièrement noir et en plastique, ce qui est habituel avec ce type de produit. Le marquage Synology est présent sur le dessus et on peut constater qu'<strong>il y a de nombreuses aérations sur le boitier</strong> : sur le dessus, en dessous, sur les côtés, et à l'avant. Difficile de dire que le boitier ne respire pas : au point de se dire que c'est peut être un peu trop vis-à-vis de la poussière qui pourrait en profiter... Par ailleurs, le boitier en lui-même aspire la confiance et il est de bonne qualité.</p>
<p><strong>Ce routeur Wi-Fi est équipé de 6 antennes imposantes</strong>, ce qui plaira à certains utilisateurs et peut être moins à d'autres personnes à la recherche d'un appareil discret. Personnellement, j'attire votre attention sur la taille de ce routeur (avec les antennes en place) : <strong>175 mm x 320 mm x 200 mm</strong>, ce qui en fait <strong>un boitier assez imposant</strong>.</p>

<a href="media/73cbb75c.Test-Synology-RT6600ax-Photo-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-1.jpg"><img width="1000" height="752" src="media/73cbb75c.Test-Synology-RT6600ax-Photo-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/d4fec955.Test-Synology-RT6600ax-Photo-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-2.jpg"><img width="1000" height="752" src="media/d4fec955.Test-Synology-RT6600ax-Photo-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/062d7d87.Test-Synology-RT6600ax-Photo-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-3.jpg"><img width="1000" height="752" src="media/062d7d87.Test-Synology-RT6600ax-Photo-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-3.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-3-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-3-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/b603e5ae.Test-Synology-RT6600ax-Photo-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-4.jpg"><img width="1000" height="752" src="media/b603e5ae.Test-Synology-RT6600ax-Photo-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-4.jpg" class="attachment-full size-full" alt="Test Synology RT6600ax - Photo" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-4.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-4-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-4-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-4-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-4-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-4-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p><em><strong>Faisons le point sur les interfaces réseau Ethernet RJ45.</strong></em></p>
<p>Sur la gauche, il y a <strong>un port bleu estampillé "WAN 1"</strong> et qui sera utile pour connecter sa connexion Internet (que ce soit de la fibre, de l'ADSL, etc.). <strong>Ce port bénéficie d'un débit en 1 Gbit/s</strong>. Puis, à droite, il y a <strong>4 ports jaunes</strong> que l'on peut utiliser de différentes façons. Le port numéro 1, qui est <strong>le seul du boitier à bénéficier d'un débit en 2,5 Gbit/s</strong>, peut être utilisé pour <strong>du LAN ou pour le WAN</strong>, tandis que les ports 2 à 4 sont dédiés au LAN.</p>
<p>Autrement dit,<strong> le routeur Synology gère le multi-WAN</strong> : vous pouvez avoir deux connexions Internet et le routeur pourra basculer sur la connexion de secours en cas de panne du premier lien, mais on peut aussi fonctionner en <strong>mode équilibrage de charge</strong>. En complément, le routeur est compatible avec un mode "<strong>Réseau mobile</strong>" qui permet de <strong>profiter d'Internet grâce au partage de connexion depuis un smartphone connecté au routeur en USB</strong> (la liste des <a href="https://sy.to/mobiledonglert6600ax" target="_blank" rel="nofollow noopener">smartphones compatibles est accessible ici</a>).</p>
<p><em><strong>Pour le reste de la connectique, des boutons et des LEDs.</strong></em></p>
<p>Le routeur intègre un port USB qui peut servir à connecter un smartphone ou <strong>un espace de stockage externe pour partager des données via le routeur</strong> (par exemple : un disque dur USB). Par ailleurs, et toujours à l'arrière du boitier, il y a un bouton pour allumer ou éteindre l'appareil, ce qui est utile pour le redémarrer sans toucher à la prise électrique, ainsi qu'un bouton reset. Enfin, sur le côté droit, il y a deux boutons : le premier pour le WPS et le second pour gérer l'état du Wi-Fi.</p>
<p>Sur le dessus de l'appareil, <strong>il y a plusieurs LEDs pour indiquer l'état global du routeur Synology, du Wi-Fi, ainsi que de la connexion Internet (WAN).</strong> Cette première série de LEDs est accompagnée par d'autres LEDs puisqu'il y en a une par interface réseau. On peut <strong>gérer l'état des LEDs dans les paramètres du système</strong>, soit pour en désactiver certaines totalement, soit pour effectuer une gestion par calendrier.</p>

<a href="media/f923b43e.Test-Synology-RT6600ax-Photo-zoom-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-zoom-2.jpg"><img width="1000" height="752" src="media/f923b43e.Test-Synology-RT6600ax-Photo-zoom-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-zoom-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-zoom-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-zoom-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-zoom-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-zoom-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-zoom-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-zoom-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/d379f4ee.Test-Synology-RT6600ax-Photo-zoom-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-zoom-3.jpg"><img width="1000" height="752" src="media/d379f4ee.Test-Synology-RT6600ax-Photo-zoom-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-zoom-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-zoom-3.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-zoom-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-zoom-3-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-zoom-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-zoom-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-zoom-3-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/c16bfda7.Test-Synology-RT6600ax-Photo-zoom-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-zoom-1.jpg"><img width="1000" height="750" src="media/c16bfda7.Test-Synology-RT6600ax-Photo-zoom-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-zoom-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-zoom-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-zoom-1-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-zoom-1-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-zoom-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-zoom-1-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-zoom-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/08c07ccd.Test-Synology-RT6600ax-Photo-zoom-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-zoom-4.jpg"><img width="1000" height="750" src="media/08c07ccd.Test-Synology-RT6600ax-Photo-zoom-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-zoom-4.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-zoom-4.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-zoom-4-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-zoom-4-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-zoom-4-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-zoom-4-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Test-Synology-RT6600ax-Photo-zoom-4-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>La découverte du matériel étant faite, passons à son utilisation.</p>
<h2>III. Mise en route du routeur</h2>
<p>La mise en route du routeur Synology est un processus relativement simple et rapide. Après avoir connecté le routeur au secteur et au réseau informatique, il devient joignable grâce au réseau Wi-Fi qu'il diffuse par défaut. La première étape consiste à se connecter à se réseau Wi-Fi "<em>Synology_XXXX</em>", ce qui aura pour effet d'ouvrir automatiquement une page web à destination de "<em>router.synology.com</em>" où vous pourrez effectuer la configuration initiale du boitier.</p>
<p>Par configuration initiale, j'entends : accepter le contrat de licence, créer un compte Administrateur du routeur et créer un réseau Wi-Fi personnalisé. Il suffit de se laisser guider par l'assistant.</p>

<a href="media/8ff21bd9.Synology-RT6600ax-Mise-en-route-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Mise-en-route-1.jpg"><img width="800" height="471" src="media/8ff21bd9.Synology-RT6600ax-Mise-en-route-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Mise-en-route-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Mise-en-route-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Mise-en-route-1-550x324.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Mise-en-route-1-150x88.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Mise-en-route-1-768x452.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Mise-en-route-1-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/3601ecd3.Synology-RT6600ax-Mise-en-route-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Mise-en-route-2.jpg"><img width="800" height="468" src="media/3601ecd3.Synology-RT6600ax-Mise-en-route-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Mise-en-route-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Mise-en-route-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Mise-en-route-2-550x322.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Mise-en-route-2-150x88.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Mise-en-route-2-768x449.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Mise-en-route-2-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/7aa69b6d.Synology-RT6600ax-Mise-en-route-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Mise-en-route-3.jpg"><img width="800" height="466" src="media/7aa69b6d.Synology-RT6600ax-Mise-en-route-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Mise-en-route-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Mise-en-route-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Mise-en-route-3-550x320.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Mise-en-route-3-150x87.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Mise-en-route-3-768x447.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Mise-en-route-3-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/f0bd41fd.Synology-RT6600ax-Mise-en-route-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Mise-en-route-4.jpg"><img width="800" height="465" src="media/f0bd41fd.Synology-RT6600ax-Mise-en-route-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Mise-en-route-4.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Mise-en-route-4.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Mise-en-route-4-550x320.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Mise-en-route-4-150x87.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Mise-en-route-4-768x446.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Mise-en-route-4-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Une fois cette opération effectuée, nous voilà sur la page de connexion du routeur ! Après s'être authentifié avec le compte créé précédemment, c'est le bureau virtuel qui s'affiche avec un assistant de configuration rapide. <strong>L'interface du système SRM reprend les mêmes codes graphiques que l'interface de DSM, le système pour NAS.</strong> Si l'on connait l'univers Synology, on est rapidement à l'aise avec l'interface de SRM puisqu'elle semble familière.</p>

<a href="media/eb46e835.Synology-RT6600ax-Page-de-connexion-SRM.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Page-de-connexion-SRM.jpg"><img width="800" height="518" src="media/eb46e835.Synology-RT6600ax-Page-de-connexion-SRM.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Page-de-connexion-SRM.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Page-de-connexion-SRM.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Page-de-connexion-SRM-550x356.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Page-de-connexion-SRM-150x97.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Page-de-connexion-SRM-768x497.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Page-de-connexion-SRM-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/50114543.Synology-RT6600ax-Bureau-SRM.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Bureau-SRM.jpg"><img width="800" height="598" src="media/50114543.Synology-RT6600ax-Bureau-SRM.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Bureau-SRM.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Bureau-SRM.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Bureau-SRM-550x411.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Bureau-SRM-150x112.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Bureau-SRM-768x574.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Synology-RT6600ax-Bureau-SRM-50x37.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<h2>IV. Découverte du système SRM 1.3</h2>
<p>À présent, nous allons passer en revue les différentes sections de l'interface SRM 1.3 ! Cela vous permettra d'avoir une idée des fonctionnalités de ce routeur.</p>
<p>Commençons par le "<strong>Centre réseau</strong>". Il sera votre centre de contrôle pour <strong>configurer les interfaces réseau de votre routeur, mais aussi pour configurer la connexion à Internet</strong>. Au début, on peut être amené à passer un certain temps dans cette section pour finaliser la configuration initiale. Par la suite, on peut être amené à revenir dans cette section pour <strong>configurer les règles de NAT</strong> et de <strong>pare-feu</strong>. En complément, voici une liste non exhaustive de ce que l'on trouve ici :</p>
<ul>
<li>État de la connexion Internet (débit montant et descendant)</li>
<li>Paramètres du FAI pour Internet (VLAN, options DHCP, IPTV, VoIP, etc.)</li>
<li>Configurer QuickConnect et DDNS pour l'accès à distance à l'interface du routeur</li>
<li>Créer, modifier ou supprimer un réseau existant, avec la possibilité d'avoir un serveur DHCP sur chaque réseau (personnalisable, réservation DHCP)</li>
<li>Définir le mode de fonctionnement, soit en mode routeur sans-fil, soit en mode point d'accès classique (utile pour conserver votre box opérateur)</li>
<li>Configurer le contrôle du trafic pour limiter ou prioriser certains appareils</li>
<li>Bannir un appareil connecté à votre réseau</li>
<li>Etc.</li>
</ul>
<p>Je vous laisse découvrir certaines options en image ci-dessous.</p>
<blockquote><p>Il est à noter que le <a href="https://www.it-connect.fr/securite-dns-doh-quest-ce-le-dns-over-https/" target="_blank" rel="noopener">DoH</a> est pris en charge pour la résolution de noms, ce qui permet de chiffrer les requêtes DNS dans du trafic HTTPS. SRM propose deux fournisseurs : Cloudflare et Google.</p></blockquote>

<a href="media/49db26a1.Routeur-Synology-SRM-Centre-reseau-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Centre-reseau-1.jpg"><img width="800" height="401" src="media/49db26a1.Routeur-Synology-SRM-Centre-reseau-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Centre-reseau-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Centre-reseau-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Centre-reseau-1-550x276.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Centre-reseau-1-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Centre-reseau-1-768x385.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Centre-reseau-1-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/ed164744.Routeur-Synology-SRM-Centre-reseau-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Centre-reseau-2.jpg"><img width="800" height="399" src="media/ed164744.Routeur-Synology-SRM-Centre-reseau-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Centre-reseau-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Centre-reseau-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Centre-reseau-2-550x274.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Centre-reseau-2-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Centre-reseau-2-768x383.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Centre-reseau-2-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/6f862e0e.Routeur-Synology-SRM-Centre-reseau-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Centre-reseau-3.jpg"><img width="800" height="400" src="media/6f862e0e.Routeur-Synology-SRM-Centre-reseau-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Centre-reseau-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Centre-reseau-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Centre-reseau-3-550x275.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Centre-reseau-3-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Centre-reseau-3-768x384.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Centre-reseau-3-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/049f913d.Routeur-Synology-SRM-DMZ.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-DMZ.jpg"><img width="800" height="400" src="media/049f913d.Routeur-Synology-SRM-DMZ.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-DMZ.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-DMZ.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-DMZ-550x275.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-DMZ-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-DMZ-768x384.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-DMZ-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/939ddc7f.Routeur-Synology-SRM-Regles-de-redirection.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Regles-de-redirection.jpg"><img width="800" height="400" src="media/939ddc7f.Routeur-Synology-SRM-Regles-de-redirection.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Regles-de-redirection.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Regles-de-redirection.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Regles-de-redirection-550x275.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Regles-de-redirection-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Regles-de-redirection-768x384.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Regles-de-redirection-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/1efaed09.Routeur-Synology-SRM-Regles-de-pare-feu.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Regles-de-pare-feu.jpg"><img width="800" height="401" src="media/1efaed09.Routeur-Synology-SRM-Regles-de-pare-feu.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Regles-de-pare-feu.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Regles-de-pare-feu.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Regles-de-pare-feu-550x276.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Regles-de-pare-feu-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Regles-de-pare-feu-768x385.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Regles-de-pare-feu-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>La section "<strong>Wi-Fi Connect</strong>", comme vous pouvez l'imaginer sert à <strong>créer et administrer les différents réseaux Wi-Fi</strong> diffusés par votre routeur Synology. Pour chaque réseau Wi-Fi créé, il y a un réseau local créé (<em>on peut créer un réseau filaire sans pour autant diffuser de Wi-Fi</em>), on peut configurer diverses options :</p>
<ul>
<li>Nom du réseau (SSID)</li>
<li>Type de clé de sécurité : WPA2-Personnel à WPA3-Enterprise</li>
<li>Nombre de clients au maximum (en adéquation avec la plage DHCP)</li>
<li>Planification du Wi-Fi pour activer le réseau seulement certain jour ou sur certaines plages horaires</li>
<li>Filtrage par adresses MAC pour l'accès à ce réseau</li>
<li>Fonctionnalités avancées : AMPDU, U-APSD, isolement du PA, MU-MIMO, OFDMA, DTIM</li>
</ul>
<p>Par ailleurs, on a la main pour ajuster la configuration des bandes de fréquences et activer ou désactiver le WPS. Dans le cas où votre installation est équipée de plusieurs points d'accès Synology, ils peuvent être ajoutés via la section "<strong>Point d'accès Wi-Fi</strong>" et le routeur permettra d'avoir une vue d'ensemble.</p>

<a href="media/d656131d.Routeur-Synology-SRM-Wi-Fi-Connect-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Wi-Fi-Connect-1.jpg"><img width="800" height="438" src="media/d656131d.Routeur-Synology-SRM-Wi-Fi-Connect-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Wi-Fi-Connect-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Wi-Fi-Connect-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Wi-Fi-Connect-1-550x301.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Wi-Fi-Connect-1-150x82.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Wi-Fi-Connect-1-768x420.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Wi-Fi-Connect-1-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/1e706782.Routeur-Synology-SRM-Wi-Fi-Connect-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Wi-Fi-Connect-2.jpg"><img width="800" height="436" src="media/1e706782.Routeur-Synology-SRM-Wi-Fi-Connect-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Wi-Fi-Connect-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Wi-Fi-Connect-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Wi-Fi-Connect-2-550x300.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Wi-Fi-Connect-2-150x82.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Wi-Fi-Connect-2-768x419.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Wi-Fi-Connect-2-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/afbb0809.Routeur-Synology-SRM-Wi-Fi-Connect-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Wi-Fi-Connect-3.jpg"><img width="800" height="437" src="media/afbb0809.Routeur-Synology-SRM-Wi-Fi-Connect-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Wi-Fi-Connect-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Wi-Fi-Connect-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Wi-Fi-Connect-3-550x300.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Wi-Fi-Connect-3-150x82.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Wi-Fi-Connect-3-768x420.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Wi-Fi-Connect-3-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>L'application "<strong>Safe Access</strong>" est la seule application préinstallée par défaut sur le routeur Wi-Fi. Elle est là pour vous donner plus de contrôle sur les périphériques connectés à votre réseau : de la simple supervision en affichant<strong> le temps passé en ligne pour chaque appareil</strong>, à la sécurité en ligne puisque l'on peut créer des profils (par utilisateur ou par réseau) et ajouter du<strong> filtrage web par catégorie</strong>. Par ailleurs, on peut activer l'option "Navigation sécurisée de Google" pour <strong>activer Google Safe Browsing</strong> et bloquer les sites malveillants (<em>ceci implique de créer une clé d'API sur l'interface de Google</em>).</p>

<a href="media/5ed42159.Routeur-Synology-SRM-Safe-Access-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-1.jpg"><img width="800" height="423" src="media/5ed42159.Routeur-Synology-SRM-Safe-Access-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-1-550x291.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-1-150x79.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-1-768x406.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-1-50x26.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-1-390x205.jpg 390w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/5f2ee471.Routeur-Synology-SRM-Safe-Access-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-2.jpg"><img width="800" height="420" src="media/5f2ee471.Routeur-Synology-SRM-Safe-Access-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-2-550x289.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-2-150x79.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-2-768x403.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-2-50x26.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-2-390x205.jpg 390w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/32bb9130.Routeur-Synology-SRM-Safe-Access-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-3.jpg"><img width="800" height="421" src="media/32bb9130.Routeur-Synology-SRM-Safe-Access-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-3-550x289.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-3-150x79.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-3-768x404.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-3-50x26.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-3-390x205.jpg 390w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/bb13dfd1.Routeur-Synology-SRM-Safe-Access-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-5.jpg"><img width="800" height="421" src="media/bb13dfd1.Routeur-Synology-SRM-Safe-Access-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-5.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-5.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-5-550x289.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-5-150x79.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-5-768x404.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-5-50x26.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-5-390x205.jpg 390w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/c9ab7b68.Routeur-Synology-SRM-Safe-Access-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-4.jpg"><img width="800" height="423" src="media/c9ab7b68.Routeur-Synology-SRM-Safe-Access-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-4.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-4.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-4-550x291.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-4-150x79.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-4-768x406.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-4-50x26.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Safe-Access-4-390x205.jpg 390w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Le "<strong>Panneau de configuration</strong>" permet de créer des comptes utilisateurs, ce qui sera surtout utile si vous désirez <strong>partager des données au travers du routeur</strong>. Dans ce cas, vous avez la possibilité de créer un nouveau dossier partagé à condition d'avoir connecté un périphérique de stockage en USB. Sans stockage externe, le partage de données n'est pas possible. Cette même section du système permet de voir l'<strong>état de l'appareil</strong>, de <strong>configurer les notifications</strong> (e-mail, push, SMS), ou encore d'<strong>ajouter une nouvelle imprimante à partager via le routeur</strong>.</p>

<a href="media/ee5c1c1b.Routeur-Synology-SRM-Panneau-de-config-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Panneau-de-config-1.jpg"><img width="800" height="430" src="media/ee5c1c1b.Routeur-Synology-SRM-Panneau-de-config-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Panneau-de-config-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Panneau-de-config-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Panneau-de-config-1-550x296.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Panneau-de-config-1-150x81.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Panneau-de-config-1-768x413.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Panneau-de-config-1-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/b2694383.Routeur-Synology-SRM-Panneau-de-config-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Panneau-de-config-3.jpg"><img width="800" height="430" src="media/b2694383.Routeur-Synology-SRM-Panneau-de-config-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Panneau-de-config-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Panneau-de-config-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Panneau-de-config-3-550x296.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Panneau-de-config-3-150x81.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Panneau-de-config-3-768x413.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Panneau-de-config-3-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/b2ed9be2.Routeur-Synology-SRM-Panneau-de-config-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Panneau-de-config-4.jpg"><img width="800" height="430" src="media/b2ed9be2.Routeur-Synology-SRM-Panneau-de-config-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Panneau-de-config-4.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Panneau-de-config-4.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Panneau-de-config-4-550x296.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Panneau-de-config-4-150x81.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Panneau-de-config-4-768x413.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Panneau-de-config-4-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/3c5049ac.Routeur-Synology-SRM-Panneau-de-config-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Panneau-de-config-2.jpg"><img width="800" height="430" src="media/3c5049ac.Routeur-Synology-SRM-Panneau-de-config-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Panneau-de-config-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Panneau-de-config-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Panneau-de-config-2-550x296.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Panneau-de-config-2-150x81.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Panneau-de-config-2-768x413.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Panneau-de-config-2-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Le centre de paquets sert à ajouter des fonctions supplémentaires grâce à l'installation d'applications, comme on peut le faire sur un NAS Synology. Encore un point commun entre les deux systèmes. La liste des applications est plus réduite, mais il y a deux paquets qui ont attiré mon attention :</p>
<ul>
<li><strong>VPN Plus Server</strong> : mise en place d'un serveur VPN, pour faire du VPN site-à-site ou client-à-site (paquet plus évolué que la version pour NAS)</li>
<li><strong>Threat Prevention</strong> : analyse des flux réseau pour détecter et rejeter les paquets malveillants, détecter les menaces, proposer des statistiques, etc. Ce paquet nécessite d'avoir une clé USB de connectée au routeur pour le stockage des données. Ce type de fonction est gourmande et risque d'impacter les performances du routeur.</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-62889" src="media/34354e02.Routeur-Synology-SRM-Centre-de-paquets.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Centre-de-paquets.jpg" alt="Routeur Synology - SRM - Centre de paquets" width="800" height="680" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Centre-de-paquets.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Centre-de-paquets-550x468.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Centre-de-paquets-150x128.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Centre-de-paquets-768x653.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Centre-de-paquets-50x43.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Comme sur le système DSM destiné aux NAS, <strong>le système SRM permet l'activation de l'authentification à deux facteurs pour se connecter à l'interface du routeur</strong>. Ainsi, vous pouvez utiliser l'application Synology Secure Signin, Microsoft Authenticator, Google Authenticator, etc... C'est appréciable d'avoir le MFA sur un routeur. Par ailleurs, on a le droit au Conseiller de sécurité pour obtenir des conseils sur la sécurisation de son routeur, quelques outils réseau (ping, traceroute, wake on LAN) et aux journaux complets du routeur avec la possibilité de les envoyer vers un serveur Syslog externe.</p>

<a href="media/01764d2d.Routeur-Synology-SRM-Conseiller-de-securite.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Conseiller-de-securite.jpg"><img width="800" height="462" src="media/01764d2d.Routeur-Synology-SRM-Conseiller-de-securite.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Conseiller-de-securite.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Conseiller-de-securite.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Conseiller-de-securite-550x318.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Conseiller-de-securite-150x87.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Conseiller-de-securite-768x444.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Conseiller-de-securite-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/28cba627.Routeur-Synology-SRM-MFA.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-MFA.jpg"><img width="800" height="473" src="media/28cba627.Routeur-Synology-SRM-MFA.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-MFA.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-MFA.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-MFA-550x325.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-MFA-150x89.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-MFA-768x454.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-MFA-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/87df8c69.Routeur-Synology-SRM-Outils-reseau.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Outils-reseau.jpg"><img width="800" height="508" src="media/87df8c69.Routeur-Synology-SRM-Outils-reseau.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Outils-reseau.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Outils-reseau.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Outils-reseau-550x349.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Outils-reseau-150x95.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Outils-reseau-768x488.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Outils-reseau-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/4646f6a0.Routeur-Synology-SRM-Centre-des-journaux.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Centre-des-journaux.jpg"><img width="800" height="462" src="media/4646f6a0.Routeur-Synology-SRM-Centre-des-journaux.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Centre-des-journaux.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Centre-des-journaux.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Centre-des-journaux-550x318.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Centre-des-journaux-150x87.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Centre-des-journaux-768x444.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/05/Routeur-Synology-SRM-Centre-des-journaux-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Voilà, nous devons de faire un tour d'horizon du système SRM 1.3 ! <strong>Il est clair que ce système très complet est un atout indéniable pour ce routeur Synology</strong> ! Comme avec ses NAS, Synology propose un système très intéressant pour ses routeurs, et celui-ci profite de la dernière version de SRM. Résultat, on peut le configurer finement alors en tant que pro de l'informatique, on apprécie forcément quand on peut jouer avec plein de paramètres.</p>
<h2>V. Performances</h2>
<p>Il est temps de parler des performances ! Ceci va se traduire par quelques<strong> tests de débit</strong> pour voir comment réagit le routeur Synology qui travaille en <strong>Wi-Fi 6 triple bandes</strong>. Pour réaliser ces tests, j'utilise :</p>
<ul>
<li>Un <strong>routeur Synology RT6600ax</strong>, bien entendu</li>
<li>Un <strong>ordinateur fixe</strong> avec une carte Wi-Fi 6 (avec antenne externe) situé à environ 7 mètres du routeur, et dans une autre pièce - <strong>Connecté en 2.4 GHz</strong></li>
<li>Un <strong>ordinateur portable</strong> avec une carte Wi-Fi 6 situé à environ 1 mètre du routeur - <strong>Connecté en 5 GHz</strong></li>
<li>Un <strong>NAS <a href="https://www.it-connect.fr/nas-test-asustor-as6704t-lockerstor-4-gen2/" target="_blank" rel="noopener">ASUSTOR Lockerstor 4 Gen2 (AS6704T)</a> </strong>équipé d'une interface réseau 2,5 Gbit/s en natif et un espace de stockage en RAID-5</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-63373" src="media/99c5b669.NAS-connecte-en-2.5-GbE.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/NAS-connecte-en-2.5-GbE.png" alt="NAS connecté en 2.5 GbE" width="800" height="211" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/NAS-connecte-en-2.5-GbE.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/NAS-connecte-en-2.5-GbE-550x145.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/NAS-connecte-en-2.5-GbE-150x40.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/NAS-connecte-en-2.5-GbE-768x203.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/NAS-connecte-en-2.5-GbE-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour mesurer le débit, <strong>des transferts de fichiers entre le PC et le NAS via le protocole SMB</strong> sont effectués, aussi bien en lecture qu'en écriture.</p>
<p>Ce qui donne les résultats suivants sur le test éloigné en 2.4 GHz :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63386" src="media/9837c0cb.Synology-RT6600ax-Benchmark-WiFi-2.4-GHz.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Synology-RT6600ax-Benchmark-WiFi-2.4-GHz.png" alt="Synology RT6600ax - Benchmark WiFi 2.4 GHz" width="686" height="479" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Synology-RT6600ax-Benchmark-WiFi-2.4-GHz.png 686w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Synology-RT6600ax-Benchmark-WiFi-2.4-GHz-550x384.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Synology-RT6600ax-Benchmark-WiFi-2.4-GHz-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Synology-RT6600ax-Benchmark-WiFi-2.4-GHz-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Synology-RT6600ax-Benchmark-WiFi-2.4-GHz-130x90.png 130w" sizes="(max-width: 686px) 100vw, 686px" /></p>
<p>Et les résultats suivants en 5 GHz :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63385" src="media/6b40cdd8.Synology-RT6600ax-Benchmark-WiFi-5-GHz.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Synology-RT6600ax-Benchmark-WiFi-5-GHz.png" alt="Synology RT6600ax - Benchmark WiFi 5 GHz" width="686" height="479" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Synology-RT6600ax-Benchmark-WiFi-5-GHz.png 686w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Synology-RT6600ax-Benchmark-WiFi-5-GHz-550x384.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Synology-RT6600ax-Benchmark-WiFi-5-GHz-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Synology-RT6600ax-Benchmark-WiFi-5-GHz-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Synology-RT6600ax-Benchmark-WiFi-5-GHz-130x90.png 130w" sizes="(max-width: 686px) 100vw, 686px" /></p>
<p>Ci-dessous, <strong>un test de débit vers Internet</strong> effectué depuis le même ordinateur fixe (connecté en 2.4 GHz) et à partir du site nperf.com. Toujours en sans-fil, avec<strong> des résultats cohérents vis-à-vis du benchmark</strong> ci-dessus : <strong>648.9 Mb/s donne 81 Mo/s.</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-63378" src="media/4fd6c886.Debit-Internet-avec-Synology-RT6600ax.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Debit-Internet-avec-Synology-RT6600ax.jpg" alt="Débit Internet avec Synology RT6600ax" width="800" height="454" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Debit-Internet-avec-Synology-RT6600ax.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Debit-Internet-avec-Synology-RT6600ax-550x312.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Debit-Internet-avec-Synology-RT6600ax-150x85.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Debit-Internet-avec-Synology-RT6600ax-768x436.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Debit-Internet-avec-Synology-RT6600ax-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En complément, voici un test de débit vers Internet effectué depuis le NAS directement, ce qui signifie qu'on utilise uniquement le réseau filaire. On peut voir que l'on a un meilleur score en filaire, ce qui n'est pas une surprise.</p>
<ul>
<li><strong>Réception</strong> : 945.96 Mb/s</li>
<li><strong>Envoi</strong> : 690.69 Mb/s</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-63382" src="media/b53cc560.Synology-RT6600ax-Benchmark-filaire.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Synology-RT6600ax-Benchmark-filaire.png" alt="Synology RT6600ax - Benchmark filaire" width="800" height="177" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Synology-RT6600ax-Benchmark-filaire.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Synology-RT6600ax-Benchmark-filaire-550x122.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Synology-RT6600ax-Benchmark-filaire-150x33.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Synology-RT6600ax-Benchmark-filaire-768x170.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Synology-RT6600ax-Benchmark-filaire-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour information, j'ai relancé les tests de débit ci-dessus à plusieurs reprises, et à chaque fois, les résultats sont sensiblement les mêmes. Ce qui montre que le routeur est stable.</p>
<p>Des <strong>résultats très bons aussi bien en Wi-Fi qu'en filaire</strong> qui permettent d'exploiter de manière satisfaisante la connexion fibre optique et l'interface réseau 2.5 Gbit/s du NAS. Sinon, les débits sur la bande de fréquence 5 GHz seraient inférieurs (avec un NAS connecté en 1 Gbit/s, par exemple).</p>
<h2>VI. Conclusion</h2>
<p>Au quotidien, dans une habitation de 100 m² avec une vingtaine d'appareils connectés, le routeur remplit très bien son rôle : assurer une connexion Internet stable et de qualité, ainsi qu'un bon débit pour le transfert de données entre les machines et le NAS. <strong>Synology a fait du bon travail, ce routeur est performant et il tourne sur un système d'exploitation très complet</strong> qui va plaire à coup sûr aux habitués des NAS de la marque.</p>
<p>Par contre, et c'est le problème des routeurs Wi-Fi seul de manière globale, ce routeur pourra être en difficulté lorsque l'on s'en éloigne trop en comparaison des systèmes Wi-Fi Mesh qui sont de plus en plus fréquents chez les particuliers. Toutefois, bien qu'il soit vendu seul,<strong> le routeur RT6600ax peut intégrer un réseau Wi-Fi Mesh</strong> : s'il est installé en tant que routeur Wi-Fi principal, on peut l'accompagner par d'autres produits de chez Synology pour <strong>compléter son installation et améliorer la portée du Wi-Fi (RT6600ax, WRX560, RT2600ac, MR2200ac)</strong>.</p>
<p>En ce qui concerne le tarif, on trouve le <strong>Synology RT6600ax</strong> sur plusieurs sites d'e-commerce à <strong>un prix compris entre 349.00 € TTC et 379.94 € TTC</strong>. Peut-être un peu cher, de quelques dizaines d'euros, mais le prix reste correct.</p>
<p><em>Une question sur ce routeur ? N'hésitez pas à poster un commentaire !</em></p><p>The post <a href="https://www.it-connect.fr/test-synology-rt6600ax-routeur-wifi/">Test Synology RT6600ax : un routeur Wi-Fi 6 équipé du système SRM 1.3</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63092
title: Comment libérer de l’espace disque sous Windows Server ?
uri: Comment-libérer-de-l-espace-disque-sous-Windows-Server
url: https://www.it-connect.fr/comment-liberer-espace-disque-sous-windows-server/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment libérer de l'espace disque sur Windows Server, en prenant l'exemple d'un serveur de fichiers pour continuer la série de contenus sur le sujet.</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/Zjeh8TXwrKE" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Un serveur de fichiers est un serveur vivant : chaque jour vos utilisateurs sont susceptibles d'<strong>ajouter, de modifier et de supprimer des données.</strong> Forcément, ces données auront un impact direct sur l'espace disque consommé sur le serveur, et au fil des mois et des années, l'espace consommé peut devenir très important et vous pouvez, en quelque sorte, perdre le contrôle.</p>
<p>Enfin, si vous avez suivi les précédents épisodes de cette série, vous savez que certaines fonctions peuvent vous aider à <strong>garder le contrôle et à optimiser l'espace disque</strong> :</p>
<ul>
<li><a href="https://www.it-connect.fr/installer-et-configurer-la-deduplication-sous-windows-server-2022/" target="_blank" rel="noopener">La déduplication de données</a></li>
<li><a href="https://www.it-connect.fr/windows-server-2022-et-fsrm-gestion-des-quotas-sur-les-dossiers/" target="_blank" rel="noopener">La mise en place de quotas sur les dossiers partagés</a></li>
<li><a href="https://www.it-connect.fr/windows-server-2022-et-fsrm-bloquer-certaines-extensions-de-fichiers/" target="_blank" rel="noopener">La mise en place de filtrage de fichiers sur les dossiers partagés</a></li>
</ul>
<p>Parfois, ce n'est pas suffisant : le volume système de votre serveur peut arriver à saturation, tout comme le volume dédié à vos données. Dans ce cas, que faire ? Comment récupérer de l'espace disque ? Voici quelques pistes intéressantes :</p>
<ul>
<li>Nettoyage de disques</li>
<li>Vider la Corbeille de Windows</li>
<li>Optimisation de bases de données (par exemple sur un SQL Server)</li>
<li>Suppression / rotation des fichiers de logs (pour un serveur Web IIS)</li>
<li>Suppression de données inutiles, obsolètes, inappropriées (ci-dessous, nous verrons comment les identifier)</li>
</ul>
<h2>II. Le nettoyage de disque Windows</h2>
<p>Windows, que ce soit sur les éditions Server ou Desktop, intègre <strong>un outil de nettoyage de disque</strong>. Il peut s'avérer utile pour effectuer un premier nettoyage sans supprimer les données des utilisateurs : par ce biais, on s'intéresse <strong>aux fichiers du système ainsi qu'à la Corbeille</strong>. Pour accéder à cet outil, effectuez un clic droit sur le volume à nettoyer (1), cliquez sur "<strong>Propriétés</strong>" (2) et cliquez sur le bouton "<strong>Nettoyage de disque</strong>" (3).</p>
<p><img decoding="async" class="aligncenter size-large wp-image-63113" src="media/b72d0636.Windows-Server-Nettoyage-de-disque-Etape-1-800x557.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Server-Nettoyage-de-disque-Etape-1-800x557.png" alt="Windows Server - Nettoyage de disque - Etape 1" width="800" height="557" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Server-Nettoyage-de-disque-Etape-1-800x557.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Server-Nettoyage-de-disque-Etape-1-550x383.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Server-Nettoyage-de-disque-Etape-1-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Server-Nettoyage-de-disque-Etape-1-768x535.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Server-Nettoyage-de-disque-Etape-1-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Server-Nettoyage-de-disque-Etape-1-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Server-Nettoyage-de-disque-Etape-1-130x90.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Server-Nettoyage-de-disque-Etape-1.png 874w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'outil de nettoyage de disque va vous permettre de<strong> sélectionner les types d'éléments à supprimer, en vous indiquant la taille que cela représente.</strong> Ci-dessous, à gauche, les possibilités sur une partition de données, et à droite, les possibilités sur la partition système (on voit que le nettoyage de Windows Update permettrait de gagner plus d'1 Go).</p>

<a href="media/da0e5cbe.Windows-Server-Nettoyage-de-disque-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Server-Nettoyage-de-disque-Etape-2.png"><img width="419" height="467" src="media/da0e5cbe.Windows-Server-Nettoyage-de-disque-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Server-Nettoyage-de-disque-Etape-2.png" class="attachment-full size-full" alt="Windows Server - Nettoyage de disque - Etape 2" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Server-Nettoyage-de-disque-Etape-2.png 419w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Server-Nettoyage-de-disque-Etape-2-135x150.png 135w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Server-Nettoyage-de-disque-Etape-2-45x50.png 45w" sizes="(max-width: 419px) 100vw, 419px" /></a>
<a href="media/3053c6d6.Windows-Server-Nettoyage-de-disque-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Server-Nettoyage-de-disque-Etape-3.png"><img width="417" height="467" src="media/3053c6d6.Windows-Server-Nettoyage-de-disque-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Server-Nettoyage-de-disque-Etape-3.png" class="attachment-full size-full" alt="Windows Server - Nettoyage de disque - Etape 3" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Server-Nettoyage-de-disque-Etape-3.png 417w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Server-Nettoyage-de-disque-Etape-3-134x150.png 134w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Server-Nettoyage-de-disque-Etape-3-45x50.png 45w" sizes="(max-width: 417px) 100vw, 417px" /></a>

<p>Il ne reste plus qu'à faire sa sélection et à cliquer sur "<strong>OK</strong>" pour lancer le nettoyage. Avec cette méthode, vous êtes certain de pouvoir récupérer de l'espace disque si vous n'avez pas exécuté cet outil depuis plusieurs mois. Il n'est pas rare de pouvoir récupérer 4 ou 5 Go de cette façon, si ce n'est plus...</p>
<h2>III. Des outils tiers pour gagner du temps</h2>
<p>Pour aller plus loin dans l'analyse et la recherche de données que l'on pourrait supprimer, il y a certains outils tiers qui peuvent nous aider.</p>
<h3>A. WinDirStat</h3>
<p>WinDirStat est un logiciel gratuit que j'utilise depuis de nombreuses années et qui m'a permis de gagner du temps plus d'une fois... C'est un outil très pratique pour analyser un espace de stockage. Il va analyser un ou plusieurs volumes du système de manière à générer <strong>une représentation graphique par blocs de couleurs</strong> : plus le bloc est gros, plus le fichier est volumineux. En complément, il indique la volumétrie occupée par les différents types de fichiers et permet de les localiser facilement.</p>
<blockquote><p><strong>Remarque</strong> : ce programme n'a pas évolué depuis longtemps, mais il fonctionne bien sur toutes les versions de Windows et Windows Server, y compris les plus récentes.</p></blockquote>
<p>Tout d'abord, vous devez télécharger l'application en utilisant le lien ci-dessous, puis procéder à l'installation. Quelques clics suffisent... Et le programme s'installe par défaut dans "<em>C:\Program Files (x86)\WinDirStat</em>".</p>
<ul>
<li><a href="https://windirstat.net/download.html" target="_blank" rel="nofollow noopener">Télécharger WinDirStat</a></li>
</ul>
<p>À chaque lancement, WinDirStat, vous demandera de sélectionner le ou les volumes à analyser. Dans cet exemple, seul le volume "<strong>DATA</strong>" est sélectionné. Une fois que c'est fait, on clique sur "<strong>OK</strong>" pour lancer l'analyse et on laisse Pac-Man travailler !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63115" src="media/59cbe485.WinDirStat-Choix-du-volume-a-analyser.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/WinDirStat-Choix-du-volume-a-analyser.png" alt="WinDirStat - Choix du volume à analyser" width="800" height="467" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/WinDirStat-Choix-du-volume-a-analyser.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/WinDirStat-Choix-du-volume-a-analyser-550x321.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/WinDirStat-Choix-du-volume-a-analyser-150x88.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/WinDirStat-Choix-du-volume-a-analyser-768x448.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/WinDirStat-Choix-du-volume-a-analyser-50x29.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois l'analyse terminée, les résultats s'affichent ! L'interface se découpe en trois zones :</p>
<ul>
<li>En haut à gauche, la liste des répertoires avec le % d'occupation par rapport à l'espace total utilisé, ainsi que la taille en Go/Mo/Ko</li>
<li>En haut à droite, la liste des extensions de fichiers trouvées sur le volume, classées par taille (on sait combien il y a de fichiers MP3 sur le volume et quelle taille cela représente au total)</li>
<li>En bas, la représentation graphique des fichiers où chaque bloc représente un fichier, et chaque couleur est associée à un type de fichiers</li>
</ul>
<p>Grâce à cette analyse de WinDirStat, on peut identifier facilement les fichiers les plus volumineux. Parfois, avec cette méthode, on découvre des copies illégales de films, des logiciels crackés ou autres joyeusetés...</p>
<p><img decoding="async" class="aligncenter size-large wp-image-63121" src="media/0b2253cb.Analyse-WinDirStat-Exemple-800x453.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Analyse-WinDirStat-Exemple-800x453.jpg" alt="Analyse WinDirStat - Exemple" width="800" height="453" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Analyse-WinDirStat-Exemple-800x453.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Analyse-WinDirStat-Exemple-550x312.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Analyse-WinDirStat-Exemple-150x85.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Analyse-WinDirStat-Exemple-768x435.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Analyse-WinDirStat-Exemple-50x28.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Analyse-WinDirStat-Exemple.jpg 1117w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si l'on sélectionne un bloc, WinDirStat nous positionne dans le répertoire de ce fichier, ce qui permet de voir où il est et de quoi il s'agit. Avec un clic droit sur n'importe quel fichier ou dossier, on peut effectuer une suppression ou une destruction (pas de passage par la case Corbeille).</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63122" src="media/661c6da3.WinDirStat-Selection-dun-fichier.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/WinDirStat-Selection-dun-fichier.jpg" alt="WinDirStat - Sélection d'un fichier" width="800" height="452" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/WinDirStat-Selection-dun-fichier.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/WinDirStat-Selection-dun-fichier-550x311.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/WinDirStat-Selection-dun-fichier-150x85.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/WinDirStat-Selection-dun-fichier-768x434.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/WinDirStat-Selection-dun-fichier-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Passons à la découverte d'un autre outil dans le même style que WinDirStat.</p>
<h3>B. TreeSize Free</h3>
<p>TreeSize Free est un logiciel d'analyse qui est, en quelque sorte, concurrent de WinDirStat même si l'on peut tout à fait utiliser les deux. Dans cette démo, c'est la version gratuite qui est utilisée, mais il y a aussi des versions payantes avec des fonctions en plus (analyse d'un serveur Linux via SSH ou analyse d'un SharePoint Online, par exemple). Pour commencer, utilisez le lien ci-dessous pour télécharger et installer TreeSize Free. Ce logiciel s'installe dans le répertoire "<em>C:\Program Files\JAM Software\TreeSize Free</em>".</p>
<ul>
<li><a href="https://www.jam-software.com/treesize_free" target="_blank" rel="nofollow noopener">Télécharger TreeSize Free</a></li>
</ul>
<p>Suite au lancement de l'application, vous devez choisir le volume à analyser via le bouton "<strong>Choisir un répertoire</strong>". De mon côté, je reste sur le volume "DATA". Puis, on laisse l'application travailler.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63127" src="media/42434205.TreeSizeFree-Selectionner-un-volume.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TreeSizeFree-Selectionner-un-volume.png" alt="TreeSizeFree - Sélectionner un volume" width="800" height="584" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TreeSizeFree-Selectionner-un-volume.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TreeSizeFree-Selectionner-un-volume-550x402.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TreeSizeFree-Selectionner-un-volume-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TreeSizeFree-Selectionner-un-volume-768x561.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TreeSizeFree-Selectionner-un-volume-50x37.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Lorsque l'analyse est terminée, on obtient <strong>une vue d'ensemble des répertoires avec la taille de chacun d'entre eux</strong>, et le % d'utilisation vis-à-vis du parent. On peut parcourir l'arborescence de cette façon.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63126" src="media/5949c1d7.TreeSizeFree-Resultats-de-lanalyse.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TreeSizeFree-Resultats-de-lanalyse.png" alt="TreeSizeFree - Résultats de l'analyse" width="792" height="407" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TreeSizeFree-Resultats-de-lanalyse.png 792w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TreeSizeFree-Resultats-de-lanalyse-550x283.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TreeSizeFree-Resultats-de-lanalyse-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TreeSizeFree-Resultats-de-lanalyse-768x395.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TreeSizeFree-Resultats-de-lanalyse-50x26.png 50w" sizes="(max-width: 792px) 100vw, 792px" /></p>
<p>À partir de l'onglet "<strong>Options</strong>", vous pouvez <strong>créer des filtres</strong> : un ou plusieurs filtres pour inclure des fichiers. L'exemple ci-dessous permet d'inclure tous les fichiers MP3.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63125" src="media/70fd4097.TreeSizeFree-Filtre-des-resultats.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TreeSizeFree-Filtre-des-resultats.png" alt="TreeSizeFree - Filtre des résultats" width="791" height="581" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TreeSizeFree-Filtre-des-resultats.png 791w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TreeSizeFree-Filtre-des-resultats-550x404.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TreeSizeFree-Filtre-des-resultats-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TreeSizeFree-Filtre-des-resultats-768x564.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TreeSizeFree-Filtre-des-resultats-50x37.png 50w" sizes="(max-width: 791px) 100vw, 791px" /></p>
<p>Ensuite, l'application indique les informations de notre volume en tenant compte uniquement des fichiers qui correspondent au(x) filtre(s). C'est pratique pour avoir des informations sur une extension spécifique et savoir où sont les fichiers.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63124" src="media/8dd513b0.TreeSizeFree-Resultats-avec-filtre-MP3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TreeSizeFree-Resultats-avec-filtre-MP3.png" alt="TreeSizeFree - Résultats avec filtre MP3" width="792" height="403" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TreeSizeFree-Resultats-avec-filtre-MP3.png 792w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TreeSizeFree-Resultats-avec-filtre-MP3-550x280.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TreeSizeFree-Resultats-avec-filtre-MP3-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TreeSizeFree-Resultats-avec-filtre-MP3-768x391.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TreeSizeFree-Resultats-avec-filtre-MP3-50x25.png 50w" sizes="(max-width: 792px) 100vw, 792px" /></p>
<p>Enfin, si vous activez le mode "<strong>Afficher le graphique d'arborescence</strong>" et que vous le tunez un peu (en activant l'option "<strong>Afficher les fichiers uniques</strong>"), vous obtenez une vue graphique un peu dans le même esprit que celle de WinDirStat. Même si, personnellement, je préfère celle de WinDirStat.</p>

<a href="media/2efe2293.TreeSizeFree-Vue-graphique.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TreeSizeFree-Vue-graphique.jpg"><img width="1200" height="551" src="media/2efe2293.TreeSizeFree-Vue-graphique.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TreeSizeFree-Vue-graphique.jpg" class="attachment-full size-full" alt="TreeSizeFree - Vue graphique" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TreeSizeFree-Vue-graphique.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TreeSizeFree-Vue-graphique-550x253.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TreeSizeFree-Vue-graphique-800x367.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TreeSizeFree-Vue-graphique-150x69.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TreeSizeFree-Vue-graphique-768x353.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TreeSizeFree-Vue-graphique-50x23.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>

<p>Voilà pour cette présentation de la version gratuite de TreeSize. Une application utile pour faire du tri, et donc libérer de l'espace disque, sur un serveur de fichiers.</p>
<h3>C. Top 10 des fichiers volumineux avec PowerShell</h3>
<p>Pour terminer, je vous propose d'utiliser PowerShell pour sortir le<strong> "Top 10" des fichiers les plus volumineux sur notre volume</strong> ! Information que nous n'avions pas directement avec les outils utilisés précédemment. L'analyse pour sortir le top 10 sera plus ou moins longue selon la quantité de données sur le volume : on va récupérer la liste de tous les fichiers du volume (<em>Get-ChildItem</em>), de façon récursive, et sortir le Top 10 (en faisant un filtre avec <em>Select-Object</em>).</p>
<p>La <strong>commande PowerShell</strong> ci-dessous donne<strong> la liste des 10 fichiers les plus volumineux</strong> présents sur le volume "P:" (on pourrait préciser une sous-arborescence en adaptant le chemin). On obtient un classement des fichiers, du plus volumineux au moins volumineux.</p>
<pre>Get-ChildItem<span style="color: #00ffff;"> P:\</span> -Recurse | Sort-Object -Descending -Property Length | Select-Object -First 10 Name, Length</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-63118" src="media/4ce66226.PowerShell-Top-10-des-fichiers-volumineux-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PowerShell-Top-10-des-fichiers-volumineux-1.png" alt="PowerShell - Top 10 des fichiers volumineux - 1" width="800" height="207" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PowerShell-Top-10-des-fichiers-volumineux-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PowerShell-Top-10-des-fichiers-volumineux-1-550x142.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PowerShell-Top-10-des-fichiers-volumineux-1-150x39.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PowerShell-Top-10-des-fichiers-volumineux-1-768x199.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PowerShell-Top-10-des-fichiers-volumineux-1-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour que la taille soit plus facilement lisible, on peut créer <a href="https://www.it-connect.fr/powershell-comment-creer-une-propriete-calculee-avec-select-object/" target="_blank" rel="noopener">une propriété calculée</a> et s'appuyer sur la méthode "<strong>[math]::round()</strong>" pour sortir <strong>la taille en Go</strong> :</p>
<pre>Get-ChildItem <span style="color: #00ffff;">P:\</span> -Recurse | Sort-Object -Descending -Property Length | Select-Object -First 10 Name, @{Name="GB";Expression={[math]::round($_.Length/1Gb, 3)}}</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-63117" src="media/4cdba2ef.PowerShell-Top-10-des-fichiers-volumineux-Go.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PowerShell-Top-10-des-fichiers-volumineux-Go.png" alt="PowerShell - Top 10 des fichiers volumineux - Go" width="800" height="213" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PowerShell-Top-10-des-fichiers-volumineux-Go.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PowerShell-Top-10-des-fichiers-volumineux-Go-550x146.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PowerShell-Top-10-des-fichiers-volumineux-Go-150x40.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PowerShell-Top-10-des-fichiers-volumineux-Go-768x204.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PowerShell-Top-10-des-fichiers-volumineux-Go-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si vous préférez, vous pouvez utiliser la syntaxe ci-dessous pour <strong>avoir la taille en Mo plutôt qu'en Go</strong>.</p>
<pre>Get-ChildItem <span style="color: #00ffff;">P:\</span> -Recurse | Sort-Object -Descending -Property Length | Select-Object -First 10 Name, @{Name="MB";Expression={[math]::round($_.Length/1Mb, 2)}}</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-63116" src="media/c5eb6949.PowerShell-Top-10-des-fichiers-volumineux-Mo.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PowerShell-Top-10-des-fichiers-volumineux-Mo.png" alt="PowerShell - Top 10 des fichiers volumineux - Mo" width="800" height="210" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PowerShell-Top-10-des-fichiers-volumineux-Mo.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PowerShell-Top-10-des-fichiers-volumineux-Mo-550x144.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PowerShell-Top-10-des-fichiers-volumineux-Mo-150x39.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PowerShell-Top-10-des-fichiers-volumineux-Mo-768x202.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PowerShell-Top-10-des-fichiers-volumineux-Mo-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Enfin, pour que ce soit plus précis, vous pouvez ajouter le chemin correspondant à l'emplacement du fichier en ajoutant la propriété "<strong>DirectoryName</strong>" au Select-Object. Ce qui donne :</p>
<pre>Get-ChildItem <span style="color: #00ffff;">P:\</span> -Recurse | Sort-Object -Descending -Property length | Select-Object -First 10 name, @{Name="MB";Expression={[math]::round($_.Length/1mb, 2)}}<span style="color: #ffff00;">,DirectoryName</span></pre>
<p><img decoding="async" class="aligncenter size-full wp-image-63119" src="media/763cbb91.PowerShell-Top-10-des-fichiers-volumineux-Avec-nom-dossier.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PowerShell-Top-10-des-fichiers-volumineux-Avec-nom-dossier.png" alt="PowerShell - Top 10 des fichiers volumineux - Avec nom dossier" width="800" height="209" /></p>
<p>Ces commandes sont pratiques pour identifier facilement les fichiers qui prennent le plus de place sur le serveur. Si l'on souhaite obtenir ce "Top 10" uniquement pour un type de fichiers, disons sur les fichiers ZIP par exemple, il suffira de faire :</p>
<pre>Get-ChildItem <span style="color: #00ffff;">P:\</span> -Recurse <span style="color: #ffff00;">-Include "*.zip"</span> | Sort-Object -Descending -Property length | Select-Object -First 10 name, @{Name="MB";Expression={[math]::round($_.Length/1mb, 2)}},DirectoryName</pre>
<p>À vous de jouer maintenant !</p>
<h2>IV. Conclusion</h2>
<p><strong>Suite à la lecture de ce tutoriel, vous devez être en mesure de libérer de l'espace disque sur votre serveur de fichiers Windows Server !</strong> Même si c'est à vous d'approfondir l'analyse et de supprimer les données, les outils et commandes évoquées dans cet article vont vous mâcher le travail ! Si vous utilisez la déduplication de fichiers, attention cela a tendance à perturber les logiciels et à fausser les résultats.</p>
<p>Si vous souhaitez partager une autre astuce, n'hésitez pas à laisser un commentaire sur cet article.</p><p>The post <a href="https://www.it-connect.fr/comment-liberer-espace-disque-sous-windows-server/">Comment libérer de l’espace disque sous Windows Server ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63396
title: Pannes Azure, Outlook et OneDrive : Microsoft confirme que ce sont des attaques DDoS
uri: Pannes-Azure-Outlook-et-OneDrive-Microsoft-confirme-que-ce-sont-des
url:
https://www.it-connect.fr/pannes-azure-outlook-et-onedrive-microsoft-confirme-que-ce-sont-des-attaques-ddos/

content:
<p><strong>Nous avons enfin la confirmation de Microsoft : ce sont bien des attaques DDoS qui ont mis à mal les services de Microsoft, et plus précisément les portails Azure, OneDrive et Outlook.</strong></p>
<p>Microsoft a continué de mener son enquête au sujet des pannes qu'il y a eu récemment, et plus précisément, du 7 au 9 juin derniers.</p>
<ul>
<li>Le<strong> 7 juin</strong>, le portail Outlook.com était inaccessible une partie de la journée</li>
<li>Le <strong>8 juin</strong>, c'est le portail OneDrive qui était inaccessible</li>
<li>Le <strong>9 juin</strong>, c'était au tour du <a href="https://www.it-connect.fr/panne-du-portail-azure-du-vendredi-9-juin-2023-microsoft-evoque-un-pic-de-trafic/" target="_blank" rel="noopener">portail Azure d'être inaccessible pendant 2 heures en fin d'après-midi</a>, qui avait impacté aussi les portails Microsoft Entra et Intune</li>
</ul>
<p>Trois jours de perturbations pour les utilisateurs et administrateurs de services Microsoft. Début de semaine dernière, Microsoft parlait d'un pic de trafic anormal sans évoquer une attaque par DDoS : "<em>L'analyse du trafic a montré un pic anormal dans les requêtes HTTP émises contre les origines du portail Azure, contournant les mesures automatiques de récupération préventive existantes et déclenchant un message qui indique l'indisponibilité du service. Nous partagerons plus de détails lorsque notre enquête sera terminée.</em>"</p>
<p>Désormais, la firme de Redmond est formelle : il s'agit bien <strong>d'attaques DDoS de couche 7</strong> (vis-à-vis du modèle OSI). Sans surprise, Microsoft a attribué ces attaques par déni de service distribué à <strong>un groupe de cybercriminels surnommés Storm-1359, et qui correspond au groupe Anonymous Sudan</strong>.</p>
<p>L'entreprise américaine a publié <a href="https://msrc.microsoft.com/blog/2023/06/microsoft-response-to-layer-7-distributed-denial-of-service-ddos-attacks/" target="_blank" rel="nofollow noopener">un rapport complet</a> au sujet de ces attaques. D'après leur analyse, le groupe Anonymous Sudan a utilisé trois méthodes différentes pour lancer ces attaques DDoS de couche 7 :</p>
<ul>
<li><strong>HTTP(S) flood attack</strong> : les requêtes HTTPS sont lourdes à traiter, car il y a la partie SSL/TLS à gérer pour le chiffrement des flux. Ici, on parle de millions de requêtes HTTPS envoyées.</li>
<li><strong>Cache bypass</strong> : cette attaque tente de contourner la couche CDN et peut entraîner une surcharge des serveurs d'origine. Dans ce cas, l'attaquant envoie une série de requêtes vers des URL générées qui forcent la partie frontend à transmettre toutes les requêtes au serveur d'origine plutôt que de servir des contenus mis en cache.</li>
<li><strong>Slowloris</strong> : cette attaque à ouvrir une connexion à un serveur web depuis un client, puis à demander une ressource (par exemple, une image), et ne pas accuser réception du téléchargement (ou à l'accepter lentement). Cela oblige le serveur web à garder la connexion ouverte et la ressource demandée en mémoire. Ce qui a fini par mener à une surcharge.</li>
</ul>
<p><strong>Ces méthodes DDoS ont permis aux attaquants de surcharger les serveurs Web de Microsoft</strong>, ces derniers n'étant plus en mesure de répondre, les portails étaient inaccessibles.</p>
<p>Par ailleurs, la firme de Redmond affirme avoir révisé ses règles de firewalls, et des travaux sont en cours pour améliorer la disponibilité des différents portails, notamment pour les rendre plus scalable face aux pics de charge.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-confirms-azure-outlook-outages-caused-by-ddos-attacks/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/pannes-azure-outlook-et-onedrive-microsoft-confirme-que-ce-sont-des-attaques-ddos/">Pannes Azure, Outlook et OneDrive : Microsoft confirme que ce sont des attaques DDoS</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63392
title: Mise à jour Windows 11 : les solutions de WatchGuard et Cisco bloquent aussi Google Chrome !
uri: Mise-à-jour-Windows-11-les-solutions-de-WatchGuard-et-Cisco-bloquen
url:
https://www.it-connect.fr/mise-a-jour-windows-11-les-solutions-de-watchguard-et-cisco-bloquent-aussi-google-chrome/

content:
<p><strong>La nouvelle mise à jour cumulative pour Windows 11 22H2, à savoir la KB5027231, est à l'origine de nouveaux bugs : Google Chrome ne fonctionne plus sur les systèmes protégés par une solution Cisco ou WatchGuard. Faisons le point.</strong></p>
<ul>
<li><a href="https://www.it-connect.fr/mises-a-jour-windows-11-de-juin-2023-kb5027231-et-kb5027223-quoi-de-neuf/" target="_blank" rel="noopener">Mises à jour Windows 11 de juin 2023 : KB5027231 et KB5027223, quoi de neuf ?</a></li>
</ul>
<p>La semaine dernière, on avait pris connaissance des problèmes rencontrés par les utilisateurs de Google Chrome et Malwarebytes sur Windows 11 : le navigateur ne fonctionnait plus suite à l'installation de la dernière mise à jour. En fait, c'est le <a href="https://www.it-connect.fr/windows-11-kb5027231-bug-google-chrome-malwarebytes/" target="_blank" rel="noopener">module anti-exploit de Malwarebytes qui bloquait l'exécution de Google Chrome</a>. Mais visiblement,<strong> le problème affecte d'autres solutions.</strong></p>
<h2>Problème avec Cisco Secure Endpoint</h2>
<p>Sur le forum Cisco, certains utilisateurs se plaignent du même type de problème : <strong>le navigateur Google Chrome ne veut plus se lancer</strong> suite à l'installation de la mise à jour de juin 2023. Cette fois-ci, la machine est équipée de <strong>Cisco Secure Endpoint 8.7</strong>, comme le montre <a href="https://community.cisco.com/t5/endpoint-security/secure-endpoint-breaking-chrome-after-june-windows-cumulative/m-p/4854641/highlight/true#M7605" target="_blank" rel="nofollow noopener">ce témoignage</a> : "<em>Nous déployons Secure Endpoint 8.1.7 sur nos quelques milliers d'appareils, et nous avons commencé à recevoir ce matin une montagne de rapports indiquant que Google Chrome n'apparaissait pas à l'écran après avoir tenté de l'ouvrir.</em>" - En cause :<strong> le module anti-exploit nommé "Exploit Prevention" de la solution Cisco</strong>, ce qui fait penser au même problème qu'avec Malwarebytes...!</p>
<h2>Problème avec WatchGuard</h2>
<p>De son côté, l'équipe de <strong><a href="https://techsearch.watchguard.com/KB?type=Known%20Issues&amp;SFDCID=kA16S000000gDGsSAM&amp;lang=en_US" target="_blank" rel="nofollow noopener">WatchGuard affirme</a> que sa solution EDR va se comporter de la même façon</strong> et que le navigateur Google Chrome sera bloqué suite à l'installation de la mise à jour. Là encore, c'est le module anti-exploit qui bloque le navigateur.</p>
<p>Si vous travaillez sur Windows 11 et que vous avez installé la mise à jour de juin 2023, donc la KB5027231 ou la KB5027223 selon votre version du système, et que Google Chrome se bloque : regardez du côté de votre solution de sécurité. Malwarebytes a déjà mis en ligne une mise à jour pour résoudre ce problème.<strong> Du côté de WatchGuard et Cisco, on vous demande de désactiver la fonction anti-exploit pour Google Chrome.</strong></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-kb5027231-also-breaks-chrome-for-cisco-watchguard-edr-users/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/mise-a-jour-windows-11-les-solutions-de-watchguard-et-cisco-bloquent-aussi-google-chrome/">Mise à jour Windows 11 : les solutions de WatchGuard et Cisco bloquent aussi Google Chrome !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63335
title: VMware vSphere : comment utiliser Packer pour créer un modèle de VM Windows Server 2022 ?
uri: VMware-vSphere-comment-utiliser-Packer-pour-créer-un-modèle-de-VM
url:
https://www.it-connect.fr/vmware-vsphere-comment-utiliser-packer-pour-creer-un-modele-de-vm-windows-server-2022/

content:
<h2 aria-level="2"><span data-contrast="none">I. Présentation</span><span data-ccp-props="{&quot;134245418&quot;:true,&quot;134245529&quot;:true,&quot;201341983&quot;:0,&quot;335559738&quot;:40,&quot;335559739&quot;:0,&quot;335559740&quot;:259}"> </span></h2>
<p><span data-contrast="auto"><strong>Dans ce tutoriel, nous allons voir comment créer un template Windows Server 2022 pour VMware vSphere, de façon automatique grâce à l’utilisation de l’outil Packer.</strong> </span></p>
<p><span data-contrast="auto">Ce template généré avec Packer sera exporté dans <strong>une bibliothèque de contenu (Content Library)</strong>. Ainsi, nous aurons un modèle de VM prêt à l'emploi sur notre vSphere. Cette démonstration est réalisée à partir d’un poste Windows 10 et VMware vSphere 8 pour l'infrastructure de virtualisation.</span><span data-ccp-props="{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:259}"> </span></p>
<p><span data-contrast="auto">Pour suivre cet article, vous avez besoin :</span><span data-ccp-props="{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:259}"> </span></p>
<ul>
<li data-leveltext="" data-font="Symbol" data-listid="13" data-list-defn-props="{&quot;335552541&quot;:1,&quot;335559684&quot;:-2,&quot;335559685&quot;:720,&quot;335559991&quot;:360,&quot;469769226&quot;:&quot;Symbol&quot;,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}" aria-setsize="-1" data-aria-posinset="1" data-aria-level="1"><b><span data-contrast="auto">D’une architecture VMware vShpere (ESXi et vCenter)</span></b><span data-ccp-props="{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:259}"> </span></li>
<li data-leveltext="" data-font="Symbol" data-listid="13" data-list-defn-props="{&quot;335552541&quot;:1,&quot;335559684&quot;:-2,&quot;335559685&quot;:720,&quot;335559991&quot;:360,&quot;469769226&quot;:&quot;Symbol&quot;,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}" aria-setsize="-1" data-aria-posinset="2" data-aria-level="1"><b><span data-contrast="auto">De Packer sur une machine</span></b><span data-ccp-props="{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:259}"> </span></li>
<li data-leveltext="" data-font="Symbol" data-listid="13" data-list-defn-props="{&quot;335552541&quot;:1,&quot;335559684&quot;:-2,&quot;335559685&quot;:720,&quot;335559991&quot;:360,&quot;469769226&quot;:&quot;Symbol&quot;,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}" aria-setsize="-1" data-aria-posinset="3" data-aria-level="1"><b><span data-contrast="auto">Des bases en YAML, même si ce n’est pas indispensable</span></b><span data-ccp-props="{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:259}"> </span></li>
</ul>
<p><span data-contrast="auto">Avant de suivre cet article, et si vous débutez avec Packer, nous vous <strong>recommandons</strong> de lire l’article suivant :</span></p>
<ul>
<li><a href="https://www.it-connect.fr/vmware-workstation-creer-une-vm-windows-server-avec-packer-et-vagrant/" target="_blank" rel="noopener"><span data-contrast="none">Utiliser Packer et Vagrant pour créer une VM VMware Workstation</span></a></li>
</ul>
<p><b><span data-contrast="auto">Qu’est-ce qu’une bibliothèque de contenu dans vSphere ?</span></b><span data-ccp-props="{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:259}"> </span></p>
<p><span data-contrast="auto">Dans vSphere, une Content Library est une fonctionnalité qui permet de stocker, organiser et gérer des fichiers et des modèles de machines virtuelles (VM) de manière centralisée. Cela facilite la distribution et le déploiement de VM, ainsi que la gestion des mises à jour et des versions.</span><span data-ccp-props="{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:259}"> </span></p>
<p><span data-contrast="auto">Un Content Library peut contenir différents types de contenu, tels que des fichiers ISO, des fichiers de script, des modèles de VM, des fichiers OVF (<em>Open Virtualization Format</em>), des images de disque, etc. Ces éléments peuvent être stockés localement sur un serveur vSphere ou sur un dépôt distant accessible via HTTP(S), FTP ou NFS.</span><span data-ccp-props="{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:259}"> </span></p>
<p><span data-contrast="auto">L'intérêt principal d'une Content Library est la centralisation et la gestion simplifiée du contenu lié aux VM. Voici quelques avantages spécifiques :</span><span data-ccp-props="{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:259}"> </span></p>
<ul>
<li data-leveltext="-" data-font="Calibri" data-listid="2" data-list-defn-props="{&quot;335552541&quot;:1,&quot;335559684&quot;:-2,&quot;335559685&quot;:720,&quot;335559991&quot;:360,&quot;469769226&quot;:&quot;Calibri&quot;,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;-&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}" aria-setsize="-1" data-aria-posinset="1" data-aria-level="1"><span data-contrast="auto"><strong>Distribution facile</strong> : vous pouvez partager le contenu de la bibliothèque avec d'autres utilisateurs, équipes ou sites. Cela facilite la distribution cohérente des fichiers et des modèles de VM dans un environnement vSphere.</span></li>
<li data-leveltext="-" data-font="Calibri" data-listid="3" data-list-defn-props="{&quot;335552541&quot;:1,&quot;335559684&quot;:-2,&quot;335559685&quot;:720,&quot;335559991&quot;:360,&quot;469769226&quot;:&quot;Calibri&quot;,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;-&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}" aria-setsize="-1" data-aria-posinset="1" data-aria-level="1"><span data-contrast="auto"><strong>Déploiement rapide</strong> : en utilisant une bibliothèque de contenu, vous pouvez déployer rapidement des machines virtuelles à partir de modèles préconfigurés. Cela permet d'accélérer le processus de provisionnement des VM et de garantir une cohérence dans les configurations.</span><span data-ccp-props="{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:259}"> </span></li>
<li data-leveltext="-" data-font="Calibri" data-listid="4" data-list-defn-props="{&quot;335552541&quot;:1,&quot;335559684&quot;:-2,&quot;335559685&quot;:720,&quot;335559991&quot;:360,&quot;469769226&quot;:&quot;Calibri&quot;,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;-&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}" aria-setsize="-1" data-aria-posinset="2" data-aria-level="1"><span data-contrast="auto"><strong>Gestion centralisée</strong> : une Content Library vous permet de gérer et de mettre à jour facilement les fichiers et les modèles de VM. Vous pouvez contrôler les versions, les autorisations d'accès et suivre les modifications apportées au contenu.</span><span data-ccp-props="{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:259}"> </span></li>
<li data-leveltext="-" data-font="Calibri" data-listid="5" data-list-defn-props="{&quot;335552541&quot;:1,&quot;335559684&quot;:-2,&quot;335559685&quot;:720,&quot;335559991&quot;:360,&quot;469769226&quot;:&quot;Calibri&quot;,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;-&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}" aria-setsize="-1" data-aria-posinset="3" data-aria-level="1"><span data-contrast="auto"><strong>Facilité de mise à jour</strong> : si vous devez mettre à jour un modèle de VM ou un fichier commun utilisé par plusieurs VM, vous pouvez le faire directement dans la bibliothèque. Les changements seront répercutés automatiquement sur toutes les VM qui utilisent ce contenu.</span><span data-ccp-props="{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:259}"> </span></li>
<li data-leveltext="-" data-font="Calibri" data-listid="6" data-list-defn-props="{&quot;335552541&quot;:1,&quot;335559684&quot;:-2,&quot;335559685&quot;:720,&quot;335559991&quot;:360,&quot;469769226&quot;:&quot;Calibri&quot;,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;-&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}" aria-setsize="-1" data-aria-posinset="4" data-aria-level="1"><span data-contrast="auto"><strong>Haute disponibilité</strong> : vous pouvez configurer la réplication de la bibliothèque de contenu pour assurer la disponibilité du contenu sur plusieurs sites vSphere. Cela garantit que le contenu est accessible même en cas de panne d'un site.</span><span data-ccp-props="{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:259}"> </span></li>
</ul>
<h2>II. Le cas pratique du jour</h2>
<p>Même s'il a déjà été évoqué en introduction, voici quelques précisions.</p>
<p><span data-contrast="auto">Nous allons vous montrer <strong>comment utiliser Packer pour créer une image Windows Server 2022 contenant les VMware Tools et construite à partir du fichier ISO du système</strong>. Ce processus est très simple. Packer sera utilisé pour construire un modèle (template) qui sera stocké dans une bibliothèque de contenu sur vSphere.</span><span data-ccp-props="{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:259}"> </span></p>
<p><span data-contrast="auto">L'avantage d'un modèle est qu'il apporte de la cohérence dans l'administration des machines virtuelles (VM) sur vSphere en utilisant une configuration de base. Ce format est immuable, ce qui en fait<strong> une solution idéale pour conserver les mêmes paramètres, quel que soit le déploiement.</strong></span><strong> </strong></p>
<p><span data-contrast="auto">Une fois le modèle créé, vous pouvez le déployer manuellement ou lancer un déploiement automatique en utilisant des outils tels que Terraform ou Ansible.</span><span data-ccp-props="{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:259}"> </span></p>
<p><span data-contrast="auto">Cette approche est couramment utilisée dans le cloud, où il est essentiel de maintenir une cohérence entre les VM et de réaliser des déploiements rapides. En effet, un modèle est simplement une VM préconfigurée stockée dans un format spécifique qui empêche toute modification ultérieure.</span><span data-ccp-props="{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:259}"> </span></p>
<p><span data-contrast="auto">Nous allons utiliser le <strong>provider "vsphere-iso" de Packer</strong>, qui permet de déployer un template à partir d’un fichier ISO. Toutefois, si vous voulez simplement mettre à jour vos templates, vous pouvez utiliser le provider "<strong>vsphere-clone</strong>".</span></p>
<ul>
<li><a href="https://developer.hashicorp.com/packer/plugins/builders/vsphere" target="_blank" rel="nofollow noopener">Documentation - Packer - Builders pour vSphere</a></li>
</ul>
<p><strong>Quelques précisions sur le builder "vsphere-iso" :</strong></p>
<ul style="font-weight: 400;">
<li data-leveltext="-" data-font="Calibri" data-listid="7" data-list-defn-props="{&quot;335552541&quot;:1,&quot;335559684&quot;:-2,&quot;335559685&quot;:720,&quot;335559991&quot;:360,&quot;469769226&quot;:&quot;Calibri&quot;,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;-&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}" aria-setsize="-1" data-aria-posinset="1" data-aria-level="1"><span data-contrast="auto">Ce builder utilise un processus d'installation classique pour créer une image de machine virtuelle à partir d'un ISO (fichier d'image disque) de l'OS souhaité. Il crée une nouvelle machine virtuelle à partir de zéro et installe l'OS en utilisant l'ISO spécifié.</span><span data-ccp-props="{&quot;201341983&quot;:0,&quot;335559740&quot;:259}"> </span></li>
<li data-leveltext="-" data-font="Calibri" data-listid="8" data-list-defn-props="{&quot;335552541&quot;:1,&quot;335559684&quot;:-2,&quot;335559685&quot;:720,&quot;335559991&quot;:360,&quot;469769226&quot;:&quot;Calibri&quot;,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;-&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}" aria-setsize="-1" data-aria-posinset="2" data-aria-level="1"><span data-contrast="auto">Il offre une flexibilité totale pour personnaliser l'installation de l'OS selon vos besoins spécifiques. Vous pouvez définir des paramètres de configuration, exécuter des scripts de post-installation, installer des logiciels supplémentaires, etc.</span><span data-ccp-props="{&quot;201341983&quot;:0,&quot;335559740&quot;:259}"> </span></li>
<li data-leveltext="-" data-font="Calibri" data-listid="9" data-list-defn-props="{&quot;335552541&quot;:1,&quot;335559684&quot;:-2,&quot;335559685&quot;:720,&quot;335559991&quot;:360,&quot;469769226&quot;:&quot;Calibri&quot;,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;-&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}" aria-setsize="-1" data-aria-posinset="3" data-aria-level="1"><span data-contrast="auto">Ce builder est utile lorsque vous avez besoin de créer des images de machine virtuelle à partir de zéro avec un contrôle total sur le processus d'installation.</span><span data-ccp-props="{&quot;201341983&quot;:0,&quot;335559740&quot;:259}"> </span></li>
</ul>
<p><strong>Quelques précisions sur le builder "vsphere-clone" :</strong></p>
<ul style="font-weight: 400;">
<li data-leveltext="-" data-font="Calibri" data-listid="10" data-list-defn-props="{&quot;335552541&quot;:1,&quot;335559684&quot;:-2,&quot;335559685&quot;:720,&quot;335559991&quot;:360,&quot;469769226&quot;:&quot;Calibri&quot;,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;-&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}" aria-setsize="-1" data-aria-posinset="1" data-aria-level="1"><span data-contrast="auto">Ce builder utilise une machine virtuelle existante comme modèle (template) pour créer une nouvelle image de machine virtuelle par clonage. Il ne nécessite pas d'ISO car il se base sur une machine virtuelle déjà configurée et prête à l'emploi.</span><span data-ccp-props="{&quot;201341983&quot;:0,&quot;335559740&quot;:259}"> </span></li>
<li data-leveltext="-" data-font="Calibri" data-listid="11" data-list-defn-props="{&quot;335552541&quot;:1,&quot;335559684&quot;:-2,&quot;335559685&quot;:720,&quot;335559991&quot;:360,&quot;469769226&quot;:&quot;Calibri&quot;,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;-&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}" aria-setsize="-1" data-aria-posinset="2" data-aria-level="1"><span data-contrast="auto">Il est plus rapide que vsphere-iso car il évite le processus d'installation complet de l'OS. Il se contente de cloner une machine virtuelle existante, ce qui est généralement plus rapide.</span><span data-ccp-props="{&quot;201341983&quot;:0,&quot;335559740&quot;:259}"> </span></li>
<li data-leveltext="-" data-font="Calibri" data-listid="12" data-list-defn-props="{&quot;335552541&quot;:1,&quot;335559684&quot;:-2,&quot;335559685&quot;:720,&quot;335559991&quot;:360,&quot;469769226&quot;:&quot;Calibri&quot;,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;-&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}" aria-setsize="-1" data-aria-posinset="3" data-aria-level="1"><span data-contrast="auto">Cependant, il offre moins de flexibilité que vsphere-iso en termes de personnalisation de l'installation de l'OS. Les configurations et les logiciels supplémentaires doivent être préinstallés sur la machine virtuelle modèle.</span><span data-ccp-props="{&quot;201341983&quot;:0,&quot;335559740&quot;:259}"> </span></li>
</ul>

<a href="media/6fab7612.Lifecycle-Management-vsphere-iso-et-vsphere-clone.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Lifecycle-Management-vsphere-iso-et-vsphere-clone.jpg"><img width="852" height="136" src="media/6fab7612.Lifecycle-Management-vsphere-iso-et-vsphere-clone.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Lifecycle-Management-vsphere-iso-et-vsphere-clone.jpg" class="attachment-full size-full" alt="Lifecycle Management vsphere-iso et vsphere-clone" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Lifecycle-Management-vsphere-iso-et-vsphere-clone.jpg 852w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Lifecycle-Management-vsphere-iso-et-vsphere-clone-550x88.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Lifecycle-Management-vsphere-iso-et-vsphere-clone-800x128.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Lifecycle-Management-vsphere-iso-et-vsphere-clone-150x24.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Lifecycle-Management-vsphere-iso-et-vsphere-clone-768x123.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Lifecycle-Management-vsphere-iso-et-vsphere-clone-50x8.jpg 50w" sizes="(max-width: 852px) 100vw, 852px" /></a>

<h2>III. Générer la VM avec Packer</h2>
<h3>A. Une configuration Packer basée sur trois fichiers</h3>
<p><span data-contrast="auto">Pour les fichiers déclaratifs de Packer, nous allons utiliser le<strong> format HCL</strong> (<em>Hashicorp Configuration Language</em>). Toutefois, il faut garder à l’esprit que JSON est tout aussi utilisé puisqu’il peut être généré par les machines (au contraire du HCL qui sert surtout à la compréhension humaine). C’est pour cela que Packer intègre un outil <strong>json_2_HCL</strong> pour faciliter le passage du format JSON vers HCL.</span><span data-ccp-props="{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:259}"> </span></p>
<p><span data-contrast="auto">Pour plus de sécurité dans un environnement DevOps (avec journalisation), nous allons séparer nos déclarations de variables de leur initialisation pour stocker des identifiants (<em>ce n’est pas encore idéal, mais au moins on peut commiter sans transmettre les mots de passe avec notre .gitignore</em>)</span><span data-contrast="auto">.</span></p>
<p><span data-contrast="auto"> Nous allons donc avoir :</span></p>
<ul>
<li><span data-contrast="auto">Un fichier <strong>windows2022.pkr.hcl</strong> qui contiendra toute la configuration de notre VM Windows, </span></li>
<li><span data-contrast="auto">Un fichier <strong>variables.pkr.hcl</strong> qui contiendra la déclaration de nos variables</span></li>
<li><span data-contrast="auto">Un fichier <strong>windows2022.auto.pkrvars.hcl</strong> qui sera automatiquement inclus lors de notre build grâce à la présence du terme « auto » dans le nom</span></li>
</ul>
<p><span data-contrast="auto">Tous ces fichiers sont disponibles sur mon repo GitHub :</span></p>
<ul>
<li><a href="https://github.com/quentinnoilou/packer-vsphere" target="_blank" rel="nofollow noopener"><span data-contrast="none">quentinnoilou/packer-vsphere (github.com)</span></a><span data-ccp-props="{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:259}"> </span></li>
</ul>
<p><span data-contrast="auto">Il faut savoir que lors de la commande « packer build . », l’outil concatène tous les fichiers .pkr.hcl ensemble pour en faire un entier. <strong>La séparation des fichiers n’étant utile que pour la sécurité, la flexibilité et la compréhension</strong>.</span><span data-ccp-props="{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:259}"> </span></p>
<h3>B. Les variables avec Packer</h3>
<p><span data-contrast="auto">Une variable doit être déclarée avant d’être initialisée (comme en C++). </span><span data-contrast="auto">Pour déclarer une variable, on peut le faire dans le fichier main ou dans un fichier séparé (e.g <strong>vars.pkr.hcl</strong>) et on peut lui passer plusieurs options :  </span><span data-ccp-props="{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:259}"> </span></p>
<ul>
<li data-leveltext="-" data-font="Calibri" data-listid="14" data-list-defn-props="{&quot;335552541&quot;:1,&quot;335559684&quot;:-2,&quot;335559685&quot;:720,&quot;335559991&quot;:360,&quot;469769226&quot;:&quot;Calibri&quot;,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;-&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}" aria-setsize="-1" data-aria-posinset="1" data-aria-level="1"><span data-contrast="auto"><strong>Type:</strong> spécification du type de la variable (string, bool, int, etc.)</span><span data-ccp-props="{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:259}"> </span></li>
<li data-leveltext="-" data-font="Calibri" data-listid="14" data-list-defn-props="{&quot;335552541&quot;:1,&quot;335559684&quot;:-2,&quot;335559685&quot;:720,&quot;335559991&quot;:360,&quot;469769226&quot;:&quot;Calibri&quot;,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;-&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}" aria-setsize="-1" data-aria-posinset="2" data-aria-level="1"><span data-contrast="auto"><strong>Valeur par défaut:</strong> valeur par défaut qui peut être surchargée par une initialisation en dehors de la déclaration</span><span data-ccp-props="{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:259}"> </span></li>
<li data-leveltext="-" data-font="Calibri" data-listid="14" data-list-defn-props="{&quot;335552541&quot;:1,&quot;335559684&quot;:-2,&quot;335559685&quot;:720,&quot;335559991&quot;:360,&quot;469769226&quot;:&quot;Calibri&quot;,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;-&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}" aria-setsize="-1" data-aria-posinset="3" data-aria-level="1"><span data-contrast="auto"><strong>Description:</strong> explication du but de la variable pour mieux comprendre à quoi elle sert</span></li>
<li data-leveltext="-" data-font="Calibri" data-listid="14" data-list-defn-props="{&quot;335552541&quot;:1,&quot;335559684&quot;:-2,&quot;335559685&quot;:720,&quot;335559991&quot;:360,&quot;469769226&quot;:&quot;Calibri&quot;,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;-&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}" aria-setsize="-1" data-aria-posinset="1" data-aria-level="1"><span data-contrast="auto"><strong>Obligatoire</strong>: indication si la variable a un caractère obligatoire ou non (<em>required</em>), au format booléen</span></li>
</ul>
<p><span data-contrast="auto">Exemple :</span><span data-ccp-props="{&quot;201341983&quot;:0,&quot;335559685&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:259}"> </span></p>
<pre><span data-contrast="none">variable</span> <span data-contrast="none">"<span style="color: #ffff00;">nom_variable</span>"</span><span data-contrast="none"> {</span><span data-ccp-props="{&quot;201341983&quot;:1,&quot;335559740&quot;:285}"> </span>
<span data-contrast="none">    </span><span data-contrast="none"><span style="color: #00ffff;">type</span>        </span><span data-contrast="none">=</span> <span data-contrast="none">"string"</span><span data-contrast="none">  # type de la variable (string, bool, int, etc.)</span><span data-ccp-props="{&quot;201341983&quot;:1,&quot;335559740&quot;:285}"> </span>
<span data-contrast="none">    </span><span data-contrast="none"><span style="color: #00ffff;">default</span>     </span><span data-contrast="none">=</span> <span data-contrast="none">"valeur_par_défaut"</span><span data-ccp-props="{&quot;201341983&quot;:1,&quot;335559740&quot;:285}"> </span>
<span data-contrast="none">    </span><span style="color: #00ffff;" data-contrast="none">description </span><span data-contrast="none">=</span> <span data-contrast="none">"description_de_la_variable"</span><span data-ccp-props="{&quot;201341983&quot;:1,&quot;335559740&quot;:285}"> </span>
<span data-contrast="none">    </span><span data-contrast="none"><span style="color: #00ffff;">required</span>    </span><span data-contrast="none">=</span> <span data-contrast="none">true</span><span data-contrast="none">      # spécifie si la variable est requise</span><span data-ccp-props="{&quot;201341983&quot;:1,&quot;335559740&quot;:285}"> </span>
<span data-contrast="none">}</span><span data-ccp-props="{&quot;201341983&quot;:1,&quot;335559740&quot;:285}"> </span></pre>
<p><span data-contrast="auto">Cette variable peut être surchargée si l'on fait : </span><span data-ccp-props="{&quot;201341983&quot;:0,&quot;335559739&quot;:160,&quot;335559740&quot;:259}"> </span></p>
<pre><span data-contrast="auto"><span style="color: #ffff00;">nom_variable</span> = "Autre valeur"</span><span data-ccp-props="{&quot;201341983&quot;:0,&quot;335559740&quot;:259}"> </span></pre>
<p>Ce qui permet de définir une valeur personnalisée pour la variable.</p>
<h3>C. Validation et exécution</h3>
<p><span class="TextRun SCXW99286023 BCX0" lang="FR-FR" xml:lang="FR-FR" data-contrast="auto"><span class="NormalTextRun SCXW99286023 BCX0">Une fois que tous nos </span><span class="NormalTextRun ContextualSpellingAndGrammarErrorV2Themed SCXW99286023 BCX0">fichiers .</span><span class="NormalTextRun SpellingErrorV2Themed SCXW99286023 BCX0">pkr.hcl</span><span class="NormalTextRun SCXW99286023 BCX0"> sont bien écrits, <strong>Packer fournit un outil de validation qui permet de vérifier la configuration</strong> (chaque variable utilisée est bien déclarée, pas de mauvaise écriture de code, etc.).</span></span></p>
<p>Avec une console, on se positionne dans le répertoire où se situent nos fichiers HCL de Packer pour cette configuration, et on exécute :</p>
<pre>packer validate .</pre>
<p>Si la commande retourne "<strong>The configuration is valid</strong>", c'est parfait.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63336" src="media/4801f200.Packer-Validate-Exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Packer-Validate-Exemple.jpg" alt="Packer Validate - Exemple" width="800" height="65" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Packer-Validate-Exemple.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Packer-Validate-Exemple-550x45.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Packer-Validate-Exemple-150x12.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Packer-Validate-Exemple-768x62.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Packer-Validate-Exemple-50x4.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voici le fichier "<strong>windows2022.pkr.hcl</strong>" et quelques explications à son sujet. Je rappelle que tous les fichiers et scripts sont sur mon GitHub.</p>
<pre><span style="color: #ffff00;">locals</span> {
  build_by      = "Built by: HashiCorp Packer ${packer.version}"
  build_date    = formatdate("YYYY-MM-DD hh:mm ZZZ", timestamp())
  build_version = formatdate("MMDD.hhmm", timestamp())
}

<span style="color: #ffff00;">source</span> "vsphere-iso" "WS2022" {

  <span style="color: #00ffff;"><em>// Nom de la VM et système invité (Windows Server 2022)</em></span>
  vm_name = "WS2022"
  guest_os_type = "windows2019srvnext-64"
  version = "20"

  <span style="color: #00ffff;"><em>// Config de la machine</em></span>
  CPUs                 = "${var.vmCpuNum}"
  RAM                  = "${var.vmMemSize}"
  cluster              = "${var.vsphereCluster}"
  disk_controller_type = ["lsilogic-sas"]
  firmware             = "bios"
  network_adapters {
    network      = "${var.vsphereNetwork}"
    network_card = "vmxnet3"
  }
  storage {
    disk_size             = "${var.vmDiskSize}"
    disk_thin_provisioned = true
  }
  remove_cdrom = "true"

<span style="color: #00ffff;">  <em>// ISO Source et checksum (Get-FileHash)</em></span>
<span style="color: #00ffff;">  <em>// Le path peut être soit local, soit sur le vSphere dans un datastore</em></span>
  iso_paths            = ["${var.vSphereIsoPath}"] # "[Datastore] Dossier/fichier.iso"
  iso_checksum = "md5:290B43B5A6FE9B52B561D34EB92E8003" # à modifier selon votre iso

<span style="color: #00ffff;">  <em>// Config sur vSphere</em></span>
  datacenter           = "${var.vsphereDatacenter}"
  datastore            = "${var.vsphereDatastore}"
  folder               = "${var.vsphereFolder}"
  # cluster             = "${var.vspherecluster}"
  notes                 = "Version: v${local.build_version}\nBuilt on: ${local.build_date}\n${local.build_by}"

<span style="color: #00ffff;">  <em>// Config de connexion à vSphere</em></span>
  username       = "${var.vsphereUser}"
  password     = "${var.vspherePassword}"
  vcenter_server = "${var.vsphereServer}"

<span style="color: #00ffff;">  <em>// Décommenter cette option si vous n'avez pas de certificat sur votre vCenter</em></span>
  # insecure_connection  = "true"

<span style="color: #00ffff;">  <em>// Dossier contenant les scripts (sera monté en A:\)</em></span>
  floppy_files         = ["${var.floppyInitPath}"]

<span style="color: #00ffff;">  <em>// Config WinRM</em></span>
  communicator         = "winrm"
  winrm_username = "Administrateur"
  winrm_password = "${var.vmPassword}"
  winrm_insecure = true
  winrm_timeout =  "30m"

<span style="color: #00ffff;">  <em>// Config Bibliothèque de contenu</em></span>
  content_library_destination {
    library = "${var.CL}"
    ovf     = "true"
  }

<span style="color: #00ffff;">  <em>// Commande pour arrêter le système (ici, on effectue un SYSPREP avant l'arrêt) </em></span>
<span style="color: #00ffff;">  <em>// arrêt seul : shutdown_command = "shutdown /s /t 30 /f"</em></span>
  shutdown_command = "C:\\Windows\\system32\\Sysprep\\sysprep.exe /generalize /oobe /shutdown /unattend:a:\\sysprep-autounattend.xml"
  shutdown_timeout = "60m"
}

<span style="color: #ffff00;">build</span> {
  sources = ["source.vsphere-iso.WS2022"]

<span style="color: #00ffff;"> <em>// Installer PowerShell (dernière version disponible sur GitHub)</em></span>
  provisioner "powershell" {
    script = "${path.root}/setup/install-powershell.ps1"
  }

<span style="color: #00ffff;">  <em>// Installer VMware Tools</em></span>
  provisioner "powershell" {
    script = "${path.root}/setup/install-vmtools.ps1"
  }

<span style="color: #00ffff;">  <em>// Initier un redémarrage de la machine</em></span>
  provisioner "windows-restart" {
    restart_timeout = "10m"
  }
}</pre>
<p>En explorant notre fichier de configuration, nous constatons la présence du bloc "source" qui sert à définir la configuration de la VM et de l'environnement cible. Ensuite,<strong> Packer utilisera le protocole WinRM pour se connecter à la machine virtuelle.</strong> Cela permettra d'exécuter des commandes PowerShell à distance et de fournir une configuration supplémentaire à la VM.</p>
<p>Pour faciliter cette configuration, <strong>un lecteur de disquette virtuel sera monté sur la machine virtuelle avec le contenu du répertoire "setup"</strong> situé à la racine du projet "VM-WS2022". Ce répertoire contient le fichier autounattend.xml, qui spécifie les réponses automatiques à fournir lors de l'installation de Windows Server 2022, ainsi que le script winrmConfig.bat qui permet d'activer et de configurer WinRM sur la VM. Ces éléments sont essentiels pour automatiser la configuration de la VM une fois qu'elle est créée.</p>
<p>La section suivante, intitulée "<strong>build</strong>", indique les étapes supplémentaires à exécuter après la création de la VM. Dans cet exemple, nous utilisons deux provisioners PowerShell pour exécuter des scripts. Ceux-là sont présents dans le fichier “setup” que nous avons fourni au départ. Nous les utilisons pour configurer ce dont nous avons besoin sur la machine Windows.</p>
<p><strong>Cette méthode est à privilégier par rapport à une exécution de script directement dans l’autounattend.xml</strong> comme on peut le trouver des fois. En effet, Packer permet de voir les erreurs d’exécution des scripts des provisioners puisqu’il les lance à partir de WinRM alors que dans l’autre cas Packer n’a aucune visibilité sur ce qu'il se passe. Enfin, si les scripts prenaient trop de temps à s’exécuter via l’autounattend, Packer aurait un timeout car la connexion winRM ne s’ouvrirait pas assez vite, alors que si les provisioners s’exécutent, Packer peut identifier les erreurs et n’a pas de limite de timeout.</p>
<p>Enfin, une fois que toutes les étapes de configuration sont terminées, <strong>Packer générera une image de la VM dans la bibliothèque de contenu spécifiée dans la section "content_library_destination"</strong>. Cette image pourra ensuite être déployée sur d'autres environnements vSphere en utilisant cette bibliothèque de contenu.</p>
<h3>D. Transfert dans une Content Library de vSphere</h3>
<p>Lorsque l'on a vérifié que l'image générée par Packer était correcte, on peut transférer cette image vers notre bibliothèque de contenus vSphere.</p>
<p>Pour que Packer transfère automatiquement l'image générée dans la bibliothèque de contenus de vSphere, il faut déclarer une content library dans le bloc source. Ce qui correspond aux lignes suivantes dans le fichier ci-dessus :</p>
<pre><span style="color: #00ffff;"><em>// Config Bibliothèque de contenu</em></span> 
content_library_destination {
    library = "${var.CL}"
    ovf     = "true"
}</pre>
<p>On spécifie la variable qui contient le chemin de notre CL et on demande à Packer de créer un template OVF et non une VM template. <strong>Ce format est plus utile puisque plus facile à exporter</strong> (par exemple si on devait tester la VM sur VMware Workstation).</p>
<p>Pour lancer la construction de l'image, nous allons utiliser la commande classique (à exécuter dans le répertoire où se situe nos fichiers HCL de Packer) :</p>
<pre>packer.exe <strong>build .</strong></pre>
<p>L'opération s'est bien déroulée. La suite se passe dans vSphere directement !</p>
<h2>IV. Déploiement d'une VM à partir de notre modèle vSphere</h2>
<p>Une fois que l’on a notre template de généré, il nous suffit de le déployer à partir de vSphere. Il faut donc se rendre dans l’onglet "<strong>Bibliothèque de contenus</strong>" via l'interface vSphere :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63343" src="media/d30df0ed.Packer-vSphere-Client-Bibliotheques-de-contenu.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Packer-vSphere-Client-Bibliotheques-de-contenu.jpg" alt="Packer - vSphere Client - Bibliothèques de contenu" width="251" height="368" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Packer-vSphere-Client-Bibliotheques-de-contenu.jpg 251w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Packer-vSphere-Client-Bibliotheques-de-contenu-102x150.jpg 102w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Packer-vSphere-Client-Bibliotheques-de-contenu-34x50.jpg 34w" sizes="(max-width: 251px) 100vw, 251px" /></p>
<p>On sélectionne ensuite notre bibliothèque de contenus de templates :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63342" src="media/a44a273a.Packer-vSphere-Client-Templates.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Packer-vSphere-Client-Templates.jpg" alt="Packer - vSphere Client - Templates" width="259" height="360" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Packer-vSphere-Client-Templates.jpg 259w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Packer-vSphere-Client-Templates-108x150.jpg 108w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Packer-vSphere-Client-Templates-36x50.jpg 36w" sizes="(max-width: 259px) 100vw, 259px" /></p>
<p>Et on retrouve nos templates au format OVF, parmi lesquels celui qui vient d'être généré par Packer !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63341" src="media/d7bb1122.Packer-vSphere-Client-Liste-des-templates.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Packer-vSphere-Client-Liste-des-templates.jpg" alt="Packer - vSphere Client - Liste des templates" width="800" height="249" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Packer-vSphere-Client-Liste-des-templates.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Packer-vSphere-Client-Liste-des-templates-550x171.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Packer-vSphere-Client-Liste-des-templates-150x47.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Packer-vSphere-Client-Liste-des-templates-768x239.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Packer-vSphere-Client-Liste-des-templates-50x16.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>De là à déployer une VM à partir de ce template, il n’y a que trois clics : on sélectionne le template, puis dans "<strong>Actions</strong>" on sélectionne "<strong>Nouvelle VM à partir du template</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63340" src="media/f3ca209e.Packer-vSphere-Client-Nouvelle-VM-a-partir-du-template.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Packer-vSphere-Client-Nouvelle-VM-a-partir-du-template.jpg" alt="Packer - vSphere Client - Nouvelle VM à partir du template" width="800" height="374" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Packer-vSphere-Client-Nouvelle-VM-a-partir-du-template.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Packer-vSphere-Client-Nouvelle-VM-a-partir-du-template-550x257.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Packer-vSphere-Client-Nouvelle-VM-a-partir-du-template-150x70.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Packer-vSphere-Client-Nouvelle-VM-a-partir-du-template-768x359.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Packer-vSphere-Client-Nouvelle-VM-a-partir-du-template-50x23.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. Conclusion</h2>
<p>On arrive (<em>malheureusement</em>) à la fin de cet article. On pourrait aller beaucoup plus loin avec une gestion dynamique de la configuration du template avec des pipelines CI/CD, un déploiement facilité avec Terraform, un provisioning avec Ansible... Nous devrions aborder ces sujets dans de prochains articles !</p>
<p>La bonne nouvelle, c'est que désormais<strong> vous savez créer un modèle de VM Windows Server 2022 pour VMware vSphere en utilisant Packer !</strong></p><p>The post <a href="https://www.it-connect.fr/vmware-vsphere-comment-utiliser-packer-pour-creer-un-modele-de-vm-windows-server-2022/">VMware vSphere : comment utiliser Packer pour créer un modèle de VM Windows Server 2022 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63408
title: Synology BeeDrive, un nouveau DAS ultra-compact pour faciliter la sauvegarde de données
uri: Synology-BeeDrive-un-nouveau-DAS-ultra-compact-pour-faciliter-la-sauv
url: https://www.it-connect.fr/synology-beedrive-sauvegarde-facile/
content:
<p><strong>Synology vient de lancer un nouveau produit, et il ne s'agit pas d'un NAS ! Le Synology BeeDrive appartient à la catégorie des DAS : un boitier que l'on connecte directement à sa machine et sur lequel on va pouvoir sauvegarder des données.</strong></p>
<ul>
<li><a href="https://www.it-connect.fr/les-das-san-nas-et-le-stockage-cloud-pour-les-debutants/" target="_blank" rel="noopener">Les NAS, DAS et SAN pour les débutants</a></li>
</ul>
<p>Synology présente le BeeDrive comme une solution pour les personnes qui ont besoin d'un boitier pour sauvegarder leurs données, mais pour autant qui n'ont pas besoin d'avoir un NAS à la maison : "<em>Avez-vous de la famille et des amis qui souhaitent simplement sauvegarder des fichiers importants sur leur ordinateur ainsi que leurs photos de téléphone portable, mais pour qui les options plus sérieuses, comme les systèmes de stockage, sont démesurées ?</em>"</p>
<p>Le Synology BeeDrive est un hub personnel :<strong> il tient dans la main</strong>, il est hyper léger (43 grammes), et il est là pour vous permettre de <strong>sauvegarder le contenu de votre ordinateur et de votre smartphone</strong>. Pour cela, il va se connecter à votre appareil en <strong>USB-C 3.2 Gen 2</strong> (ou USB-A) et permettre le transfert de données via<strong> une connexion en 10 Gbit/s (maximum)</strong>. Une carte de stockage flash fabriquée par Synology intègre ce boitier.</p>
<p>Que se passe-t-il une fois que l'on connecte le BeeDrive à son ordinateur ou son smartphone ? La bonne nouvelle, c'est que<strong> ce boitier est accompagné par un logiciel</strong> même si son utilisation est facultative.</p>
<p>Ce logiciel va permettre de <strong>sauvegarder les données de l'ordinateur ou du mobile</strong> et de faire de la <strong>synchronisation de fichiers</strong>. Par ailleurs, il offre une vue d'ensemble du stockage et de l'état de l'appareil. Diverses options sont proposées : nombre de versions de fichiers à conserver, exclure certaines extensions de fichiers ou encore archiver les fichiers supprimés.</p>
<p>Pour la partie mobile, Synology met en avant<strong> l'application BeeDrop</strong> pour <strong>transférer les fichiers de votre mobile vers le boitier BeeDrive en passant par votre PC</strong>, à condition que les deux appareils soient connectés au même réseau Wi-Fi. BeeDrop peut sauvegarder jusqu'à 5 appareils mobiles via Wi-Fi.</p>
<p>Le Synology BeeDrive peut être utilisé sous Windows, Linux et macOS, ainsi que sur Android ou un appareil Apple (attention à la connectique, mais il y a l'option BeeDrop).</p>
<ul>
<li><a href="https://bee.synology.com/fr-fr" target="_blank" rel="nofollow noopener">Site officiel Synology - BeeDrive</a></li>
</ul>
<h2>Où acheter le Synology BeeDrive ? A quel prix ?</h2>
<p>Le Synology BeeDrive est garantie 3 ans et il est proposé en deux capacités : <strong>1 To</strong> et <strong>2 To</strong>. De ce fait, il y a deux prix différents :</p>
<ul>
<li>Synology BeeDrive - 1 To : <strong>151,14 euros </strong>- <a href="https://amzn.to/43NVvgC" target="_blank" rel="nofollow noopener">Disponible sur Amazon</a></li>
<li>Synology BeeDrive - 1 To : <strong>251,94 euros </strong>- <a href="https://amzn.to/3NcN07L" target="_blank" rel="nofollow noopener">Disponible sur Amazon</a></li>
</ul>
<p><strong>Qu'en pensez-vous ?</strong></p>
<p><em>Source : communiqué de presse</em></p><p>The post <a href="https://www.it-connect.fr/synology-beedrive-sauvegarde-facile/">Synology BeeDrive, un nouveau DAS ultra-compact pour faciliter la sauvegarde de données</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63414
title: Les routeurs ASUS vulnérables à de l’exécution de code à distance : mettez à jour maintenant !
uri: Les-routeurs-ASUS-vulnérables-à-de-l-exécution-de-code-à-distanc
url:
https://www.it-connect.fr/les-routeurs-asus-vulnerables-a-de-lexecution-de-code-a-distance-mettez-a-jour-maintenant/

content:
<p><strong>Utilisateurs de routeurs ASUS : vous devez mettre à jour le firmware de votre appareil en urgence ! Cette mise à jour permet de corriger deux failles de sécurité pouvant mener à un déni de service ou une exécution de code à distance. Faisons le point.</strong></p>
<p>ASUS a mis en ligne un nouveau firmware pour plusieurs modèles de routeurs. Jusque-là, rien d'anormal. Sauf que <strong>cette mise à jour corrige 9 failles de sécurité</strong>, dont des failles critiques et importantes. Les vulnérabilités particulièrement dangereuses sont associées à deux références CVE : <strong> CVE-2022-26376</strong> et <strong>CVE-2018-1160</strong>.</p>
<ul>
<li><strong>CVE-2022-26376</strong></li>
</ul>
<p>La première faille de sécurité est une corruption de mémoire dans le firmware Asuswrt pour les routeurs ASUS. En exploitant cette vulnérabilité, un attaquant peut exécuter du code à distance sur le routeur ou perturber son fonctionnement grâce à un déni de service.</p>
<ul>
<li><strong>CVE-2018-1160</strong></li>
</ul>
<p>Comme son nom l'indique, <strong>la deuxième faille de sécurité est vieille de 5 ans</strong> ! Elle se situe dans l'implémentation de Netatalk et un attaquant qui l'exploite pourrait exécuter du code à distance.</p>
<h2>Quels sont les routeurs affectés ?</h2>
<p>Dans le <a href="https://www.asus.com/content/asus-product-security-advisory/" target="_blank" rel="nofollow noopener">bulletin de sécurité ASUS</a>, on peut retrouver la liste des routeurs affectés ainsi que les liens pour accéder à la page de téléchargement du nouveau firmware. <strong>Une bonne dizaine de modèles sont dans cette liste</strong> : GT6, GT-AXE16000, GT-AX11000 PRO, GT-AXE11000, GT-AX6000, GT-AX11000, GS-AX5400, GS-AX3000, ZenWIFI XT9, ZenWIFI XT8, ZenWIFI XT8 V2, RT-AX86U PRO, RT-AX86U, RT-AX86S, RT-AX82U, RT-AX58U, RT-AX3000, TUF-AX6000, TUF-AX5400.</p>
<p>Comme le montre cette liste, il y a des<strong> routeurs Wi-Fi</strong> mais aussi des<strong> systèmes Wi-Fi Mesh</strong> complet.</p>
<h2>Comment se protéger ?</h2>
<p>ASUS recommande à ses utilisateurs d'<strong>installer la mise à jour du firmware</strong> dès que possible ! Sinon, si vous faites le choix de ne pas installer cette mise à jour, <strong>vous devez impérativement désactiver les services accessibles à partir du WAN</strong>, c'est-à-dire depuis Internet. Dans le bulletin de sécurité d'ASUS, plusieurs services sont mentionnés : accès à distance au routeur, port forwarding, DDNS, serveur VPN ou encore DMZ.</p>
<p><em>A vos mises à jour !</em></p>
<p><a href="https://www.bleepingcomputer.com/news/security/asus-urges-customers-to-patch-critical-router-vulnerabilities/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/les-routeurs-asus-vulnerables-a-de-lexecution-de-code-a-distance-mettez-a-jour-maintenant/">Les routeurs ASUS vulnérables à de l’exécution de code à distance : mettez à jour maintenant !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63418
title: Windows 11 prend en charge le partage de fichiers avec les apps Android !
uri: Windows-11-prend-en-charge-le-partage-de-fichiers-avec-les-apps-Androi
url: https://www.it-connect.fr/windows-11-prend-en-charge-le-partage-de-fichiers-avec-les-apps-android/
content:
<p><strong>Microsoft a mis en ligne une nouvelle version de <em>Windows Subsystem for Android</em>, ou le sous-système Windows pour Android si vous préférez ! Cette mise à jour apporte une fonctionnalité importante : le partage de fichiers !</strong></p>
<p>Grosse nouveauté dans la version <strong>2305.40000.4.0 </strong>pour <em>Windows Subsystem for Android</em> (WSA) à destination des membres du programme Windows Insider : <strong>le partage de fichiers !</strong> Une fonctionnalité<strong> attendue depuis longtemps par les utilisateurs d'applications Android sur Windows 11</strong> pour faciliter la manipulation de fichiers à partir d'applications Android.</p>
<p>Une<strong> application Android est en mesure d'accéder aux données contenues dans certains dossiers</strong> de votre système d'exploitation Windows. Sur son blog, Microsoft précise : "<em>Nous avons le plaisir d'annoncer que Windows Subsystem pour Android peut désormais partager vos dossiers utilisateur Windows, tels que Documents et Images, avec le Subsystem, de sorte que des scénarios tels que le téléchargement d'une photo sur une application de réseau social ou l'édition d'une vidéo dans une application créative fonctionnent de manière transparente.</em>" - Cette fonctionnalité sera activée par défaut, bien qu'elle puisse être désactivée.</p>
<p>Lorsque l'on partage un répertoire de Windows, par exemple "C:\Users\John Doe", au travers de WSA, <strong>il devient accessible dans l'application comme s'il s'agissait d'une carte SD</strong> puisque le chemin d'accès sera "/sdcard/Windows".</p>
<p>Microsoft précise qu'<strong>il n'est pas possible de partager un répertoire système</strong>, un répertoire de Program Files, ni même un périphérique de stockage externe. De la même manière,<strong> les exécutables sont exclus du partage</strong>, tout comme les répertoires et les fichiers cachés comme le dossier AppData.</p>
<p>Au-delà du partage de fichiers, il est aussi possible de<strong> transférer des fichiers de Windows 11 vers une application Android</strong> grâce à un simple<strong> copier-coller</strong> ou un <strong>glisser-déposer</strong>.</p>
<p>Par ailleurs, <strong>Microsoft a intégré les derniers correctifs de sécurité d'Android 13</strong> et les développeurs ont aussi corrigé certains bugs dans Windows Subsystem for Android. A cela s'ajoute une meilleure prise en charge de certaines caméras connectées à l'ordinateur.</p>
<p>L'annonce officielle de Microsoft est <a href="https://blogs.windows.com/windows-insider/2023/06/12/update-to-windows-subsystem-for-android-on-windows-11-june-2023/?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">disponible sur cette page</a>.</p><p>The post <a href="https://www.it-connect.fr/windows-11-prend-en-charge-le-partage-de-fichiers-avec-les-apps-android/">Windows 11 prend en charge le partage de fichiers avec les apps Android !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63431
title: Vente flash sur les packs eufy Security : une base et deux caméras sans-fil pour 139,99 euros !
uri: Vente-flash-sur-les-packs-eufy-Security-une-base-et-deux-caméras-sa
url:
https://www.it-connect.fr/vente-flash-sur-les-packs-eufy-security-une-base-et-deux-cameras-sans-fil-pour-13999-euros/

content:
<p><strong>Sur Amazon.fr, il y a une vente flash sur plusieurs packs de caméras eufy Security ! L'occasion de s'équiper avec des caméras sans-fil ! eufy Security est une solution qui n'a pas besoin d'un abonnement mensuel pour fonctionner !</strong></p>
<h2>Kit n°1 : 2 caméras eufyCam 2C et une HomeBase 2 pour 139,99 euros</h2>
<p><img decoding="async" class="aligncenter size-full wp-image-63432" src="media/13ddc10a.Bon-plan-eufyCam-2C-Juin-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Bon-plan-eufyCam-2C-Juin-2023.jpg" alt="Bon plan eufyCam 2C - Juin 2023" width="380" height="308" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Bon-plan-eufyCam-2C-Juin-2023.jpg 380w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Bon-plan-eufyCam-2C-Juin-2023-150x122.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Bon-plan-eufyCam-2C-Juin-2023-50x41.jpg 50w" sizes="(max-width: 380px) 100vw, 380px" /></p>
<p>Habituellement proposé à<strong> 199,99 euros</strong>, ce kit très intéressant est en vente flash sur Amazon.fr : <strong>-30%</strong> ce qui fait tomber le prix à <strong>139,99 euros</strong> ! À ce prix, vous avez le droit à un système complet et autonome : une HomeBase 2 qui sert à stocker les enregistrements vidéos et qui sert de passerelle pour communiquer avec les caméras, ainsi que<strong> deux caméras eufyCam 2C</strong>. Ce modèle disponible depuis plusieurs années intègre<strong> un capteur Full HD</strong>, fonctionne en<strong> Wi-Fi</strong> et intègre <strong>une batterie qui promet jusqu'à 180 jours d'autonomie</strong>, soit 6 mois.</p>
<p>Ce système est évolutif, car <strong>une même HomeBase peut gérer une dizaine de caméras</strong>. Vous avez la possibilité d'<strong>ajouter d'autres caméras eufyCam 2C à votre installation</strong>, ou de partir sur un modèle plus récent. En effet, la HomeBase est compatible avec différents modèles de caméras. D'ailleurs, il y a un <a href="https://www.it-connect.fr/test-du-kit-eufycam-2c-100-sans-fil-avec-6-mois-dautonomie-mais-encore/" target="_blank" rel="noopener">test de ce kit disponible sur IT-Connect</a>.</p>
<p>Autour du modèle eufyCam 2C, il y a plusieurs offres pour vous permettre de mettre en place une installation intéressante.</p>
<p><img src="media/cf8d6d56.27a1.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/27a1.png" alt="➡" class="wp-smiley" style="height: 1em; max-height: 1em;" /> <strong>Kit avec une HomeBase 2 et <span style="text-decoration: underline;">deux caméras</span> eufyCam 2C : 139,99 euros au lieu de 199,99 euros</strong></p>
<ul>
<li><a href="https://amzn.to/3XgbMsq" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
</ul>
<p><img src="media/cf8d6d56.27a1.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/27a1.png" alt="➡" class="wp-smiley" style="height: 1em; max-height: 1em;" /> <strong>Kit avec une HomeBase 2 et <span style="text-decoration: underline;">trois caméras</span> eufyCam 2C : 199,99 euros au lieu de 279,99 euros</strong></p>
<ul>
<li><a href="https://amzn.to/3Pvwjai" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
</ul>
<p><strong><img src="media/cf8d6d56.27a1.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/27a1.png" alt="➡" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Caméra eufyCam 2C additionnelle : 69,99 euros sur Amazon.fr, au lieu de 99,99 euros.</strong></p>
<ul>
<li><strong><a href="https://amzn.to/3PjSQqL" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></strong></li>
</ul>
<h2>Kit n°2 : 2 caméras eufyCam 2C Pro et une HomeBase 2 pour 179,99 euros</h2>
<p><img decoding="async" class="aligncenter size-full wp-image-63433" src="media/63febeda.Bon-plan-eufyCam-2C-Pro-Juin-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Bon-plan-eufyCam-2C-Pro-Juin-2023.jpg" alt="Bon plan eufyCam 2C Pro - Juin 2023" width="500" height="373" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Bon-plan-eufyCam-2C-Pro-Juin-2023.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Bon-plan-eufyCam-2C-Pro-Juin-2023-150x112.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Bon-plan-eufyCam-2C-Pro-Juin-2023-50x37.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p>Habituellement proposé à<strong> 269,00 euros</strong>, ce kit est disponible sur Amazon.fr à 179,99 euros ! En fait, c'est la même chose que le kit évoqué ci-dessus, sauf que le modèle de caméras est différent : on est sur <strong>une caméra eufyCam 2C Pro au lieu d'une caméra eufyCam 2C</strong>. La principale différence ? La résolution de l'optique de la caméra ! Sur cette version, c'est <strong>une résolution 2K</strong> donc on a une meilleure qualité d'image. L'autonomie reste de 180 jours.</p>
<p><img src="media/cf8d6d56.27a1.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/27a1.png" alt="➡" class="wp-smiley" style="height: 1em; max-height: 1em;" /> <strong>Kit avec une HomeBase 2 et <span style="text-decoration: underline;">deux caméras</span> eufyCam 2C Pro : 179,99 euros au lieu de 269,00 euros</strong></p>
<ul>
<li><a href="https://amzn.to/3XghTNa" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
</ul>
<p><strong><img src="media/cf8d6d56.27a1.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/27a1.png" alt="➡" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Caméra eufyCam 2C Pro additionnelle : 89,99 euros sur Amazon.fr, au lieu de 129,99 euros.</strong></p>
<ul>
<li><a href="https://amzn.to/3phpLle" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
</ul>
<p><strong><img src="media/cf8d6d56.27a1.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/27a1.png" alt="➡" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Caméra eufyCam 2 Pro additionnelle (résolution 2K et autonomie 365 jours) : 109,99 euros sur Amazon.fr, au lieu de 159,99 euros.</strong></p>
<ul>
<li><a href="https://amzn.to/3Xedo61" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
</ul>
<h2>Kit n°3 : 2 caméras eufyCam 3C et une HomeBase 3 pour 329,99 euros</h2>
<p><img decoding="async" class="aligncenter size-full wp-image-63434" src="media/a2ae9217.Bon-plan-eufyCam-3C-Juin-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Bon-plan-eufyCam-3C-Juin-2023.jpg" alt="Bon plan eufyCam 3C - Juin 2023" width="500" height="420" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Bon-plan-eufyCam-3C-Juin-2023.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Bon-plan-eufyCam-3C-Juin-2023-150x126.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Bon-plan-eufyCam-3C-Juin-2023-50x42.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p>Habituellement proposé à <strong>459,99 euros</strong>, le kit<strong> eufyCam 3C avec deux caméras et une HomeBase 3 voit son prix chuter de 30%</strong> ! Résultat, le kit est proposé à 329,99 euros ! Il s'agit de la dernière génération de caméras eufy Security, avec la nouvelle HomeBase v3. Elle intègre des fonctions en plus comme la<strong> reconnaissance des visages</strong> (personnes connues et inconnues), des animaux, des voitures, et elle peut aussi accueillir un disque interne pour étendre le stockage local.</p>
<p>Avec ce modèle de caméras eufyCam 3C, on bénéficie d'une <strong>autonomie de 180 jours</strong> et <strong>l'optique de la caméra est en 4K</strong>.</p>
<p><img src="media/cf8d6d56.27a1.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/27a1.png" alt="➡" class="wp-smiley" style="height: 1em; max-height: 1em;" /> <strong>Kit avec une HomeBase 3 et <span style="text-decoration: underline;">deux caméras</span> eufyCam 3C : 329,99 euros au lieu de 459,99 euros</strong></p>
<ul>
<li><a href="https://amzn.to/3pemZgw" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
</ul>
<p><strong>Il est à noter que la HomeBase 2 est compatible avec les caméras eufyCam 2C, eufyCam 2C Pro, eufyCam 2 Pro, etc....</strong> Donc il est possible de partir sur un kit de base et d'acheter d'autres modèles de caméras additionnelles. Pour la compatibilité entre les modèles, <a href="https://support.eufy.com/s/article/Compatibility-Between-eufySecurity-Devices" target="_blank" rel="nofollow noopener">regardez cette page</a>.</p>
<p>Une question sur les caméras ? La HomeBase ? L'application ? Vous pouvez poster un commentaire.</p><p>The post <a href="https://www.it-connect.fr/vente-flash-sur-les-packs-eufy-security-une-base-et-deux-cameras-sans-fil-pour-13999-euros/">Vente flash sur les packs eufy Security : une base et deux caméras sans-fil pour 139,99 euros !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63428
uri: Azure-AD-et-OAuth-Microsoft-a-corrigé-une-faille-de-sécurité-qui
title:
Azure AD et OAuth : Microsoft a corrigé une faille de sécurité qui permettait de prendre le contrôle d’un compte

url:
https://www.it-connect.fr/azure-ad-et-oauth-microsoft-a-corrige-une-faille-de-securite-qui-permettait-de-prendre-le-controle-dun-compte/

content:
<p><strong>Microsoft a corrigé une faille de sécurité importante dans son service Azure Active Directory alias Azure AD, et plus précisément dans les applications OAuth ! Elle permettait à un attaquant d'effectuer une élévation de privilèges et prendre le contrôle du compte de sa cible simplement en connaissant son adresse e-mail.</strong></p>
<p>L'équipe de sécurité de Descope a fait la découverte de cette faille de sécurité dans Azure AD ! Surnommée nOAuth, elle relève d'une mauvaise configuration et est exploitable avec <strong>les applications OAuth configurées pour utiliser l'email</strong> comme référence pour les autorisations (et la création du jeton d'accès). <a href="https://www.descope.com/blog/post/noauth" target="_blank" rel="nofollow noopener">D'après Descope</a>, ceci est problématique, car "<em>dans Microsoft Azure AD, la déclaration d'email est à la fois mutable et non vérifiée, elle ne doit donc jamais être utilisée comme identifiant.</em>"</p>
<p>En exploitant<strong> la faille de sécurité nOAuth</strong>, il est possible de prendre le contrôle d'un compte cible en quelques étapes :</p>
<ul>
<li>L'attaquant accède à son tenant avec un compte administrateur Azure AD</li>
<li>L'attaquant change l'e-mail de ce compte pour le remplacer avec l'adresse e-mail de sa victime</li>
<li>L'attaquant utilise l'option "Se connecter avec Microsoft" sur un site ou une application vulnérable (authentification OAuth)</li>
<li>L'attaquant a accès au compte de la victime, sans avoir à connaître son mot de passe.</li>
</ul>
<p>D'ailleurs, même si la victime n'a pas de comptes Microsoft, l'attaque peut fonctionner selon la configuration de l'application : "<em>Si l'application fusionne les comptes d'utilisateurs sans validation, l'attaquant a désormais le contrôle total du compte de la victime, même si cette dernière n'a pas de compte Microsoft.</em>" - Une fois que le compte est compromis, c'est la porte ouverte à d'autres actions : persistance, vol de données, mouvements latéraux, etc...</p>
<p>Une vidéo de démonstration a été publiée par Descope :</p>
<p><iframe title="YouTube video player" src="https://www.youtube.com/embed/ceeA3FmKxtM" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Toujours d'après Descope,<strong> il y a de nombreuses entreprises vulnérables à ce type d'attaques</strong> ! Par exemple, il y a une application de conception qui compte des millions d'utilisateurs mensuels.</p>
<p>Désormais, <a href="https://msrc.microsoft.com/blog/2023/06/potential-risk-of-privilege-escalation-in-azure-ad-applications/" target="_blank" rel="nofollow noopener">Microsoft a mis en ligne un rapport</a> à ce sujet et les équipes internes ont fait le nécessaire pour protéger les utilisateurs de la vulnérabilité nOAuth : "<em>Pour protéger les clients et les applications susceptibles d'être vulnérables à l'escalade des privilèges, Microsoft a déployé des mesures d'atténuation afin d'omettre les demandes de jetons émanant de propriétaires de domaines non vérifiés pour la plupart des applications.</em>" - Les entreprises concernées vont recevoir une notification par e-mail de la part de Microsoft.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/microsoft-fixes-azure-ad-auth-flaw-enabling-account-takeover/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/azure-ad-et-oauth-microsoft-a-corrige-une-faille-de-securite-qui-permettait-de-prendre-le-controle-dun-compte/">Azure AD et OAuth : Microsoft a corrigé une faille de sécurité qui permettait de prendre le contrôle d’un compte</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63424
title: Dark Web : plus de 101 000 comptes ChatGPT volés par des malwares infostealers !
uri: Dark-Web-plus-de-101-000-comptes-ChatGPT-volés-par-des-malwares-inf
url:
https://www.it-connect.fr/dark-web-plus-de-101-000-comptes-chatgpt-voles-par-des-malwares-infostealers/

content:
<p><strong>Les malwares voleurs de données sont particulièrement intéressé par les comptes ChatGPT : au cours de l'année passée, on parle de plus de 101 000 comptes ChatGPT volés et mis en vente sur le Dark Web.</strong></p>
<p>Les malwares de type infostealer aiment dérober des données sur une machine infectée en piochant dans les données du navigateur web ou d'une application. Ainsi, les cybercriminels parviennent à voler des identifiants, des numéros de cartes bancaires, ou encore l'accès à un portefeuille de cryptomonnaies. Désormais, les comptes ChatGPT ont aussi de l'importance et de la valeur pour les pirates, comme le révèle cette étude de l'entreprise Group-IB.</p>
<p>Cette société a analysé plus de 100 000 fichiers journaux de malwares info-stealer récupérés sur plusieurs marketplaces du Dark Web : <strong>entre juin 2022 et mai 2023, on parle de 101 000 comptes ChatGPT dérobés</strong>, avec un pic en mai 2023 avec 26 800 nouveaux comptes volés. Depuis décembre 2022, il y a eu une forte augmentation du vol de comptes ChatGPT, ce qui n'est pas étonnant, car c'est là qu'il a commencé à être utilisé par le grand public.</p>
<p>D'après <a href="https://www.group-ib.com/media-center/press-releases/stealers-chatgpt-credentials/" target="_blank" rel="nofollow noopener">cette étude</a>, la zone Asie-Pacifique est la plus impactée, car le vol d'identifiants ChatGPT entre juin 2022 et mai 2023 :</p>
<ul>
<li><strong>Asie-Pacifique : 40 999 comptes</strong></li>
<li>Moyen-Orient et Afrique : 24 925 comptes</li>
<li><strong>Europe : 16 951 comptes</strong></li>
<li>Amérique Latine : 12 314 comptes</li>
<li>Amérique du Nord : 4 700 comptes</li>
<li>Communauté des États indépendants (Russie, etc.) : 754 comptes</li>
<li>Inconnu : 454</li>
</ul>
<p>En ce qui concerne le Top 3 des malwares qui sont à l'origine de ces vols de comptes, on retrouve des noms bien connus : <strong>Racoon, Vidar et Redline.</strong></p>
<figure id="attachment_63425" aria-describedby="caption-attachment-63425" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="size-full wp-image-63425" src="media/080b082c.ChatGPT-Malware-voleurs-de-comptes.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/ChatGPT-Malware-voleurs-de-comptes.jpg" alt="ChatGPT - Malware voleurs de comptes" width="800" height="661" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/ChatGPT-Malware-voleurs-de-comptes.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/ChatGPT-Malware-voleurs-de-comptes-550x454.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/ChatGPT-Malware-voleurs-de-comptes-150x124.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/ChatGPT-Malware-voleurs-de-comptes-768x635.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/ChatGPT-Malware-voleurs-de-comptes-50x41.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-63425" class="wp-caption-text">Source : Group-IB</figcaption></figure>
<h2>Pourquoi les comptes ChatGPT sont-ils intéressants ?</h2>
<p>Quand un utilisateur discute avec ChatGPT, il est susceptible de lui <strong>révéler des informations confidentielles</strong> : un bout de code avec des identifiants, des données financières ou encore des détails sur une stratégie commerciale. Les exemples sont nombreux, en fonction du secteur d'activité et de la profession de l'utilisateur.</p>
<p>De ce fait, <strong>voler un compte ChatGPT permet d'accéder à l'historique des conversations</strong> via l'interface du compte, et donc, d'accéder à ces données échangées avec le chatbot.</p>
<p>Les déclarations de l'entreprise Group-IB vont dans ce sens : "<em>Les employés saisissent des correspondances classifiées ou utilisent le robot pour optimiser du code propriétaire. Étant donné que la configuration standard de ChatGPT conserve toutes les conversations, cela pourrait offrir par inadvertance un trésor de renseignements sensibles aux cybercriminels s'ils obtiennent l'identifiant et le mot de passe du compte.</em>" - Cela n'est pas sans rappeler <a href="https://www.it-connect.fr/des-ingenieurs-de-samsung-partagent-des-infos-confidentielles-avec-chatgpt/" target="_blank" rel="noopener">les problèmes de confidentialité identifiés par Samsung</a>.</p>
<p>Si vous utilisez ChatGPT, il est recommandé de ne pas lui communiquer d'informations sensibles et confidentielles. Toutefois, si vous le faites, alors il est préférable de supprimer l'historique ou de le désactiver dans les paramètres de votre compte.</p><p>The post <a href="https://www.it-connect.fr/dark-web-plus-de-101-000-comptes-chatgpt-voles-par-des-malwares-infostealers/">Dark Web : plus de 101 000 comptes ChatGPT volés par des malwares infostealers !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63437
title: L’accès SSH ciblé pour pirater des serveurs Linux et déployer plusieurs malwares !
uri: L-accès-SSH-ciblé-pour-pirater-des-serveurs-Linux-et-déployer-plu
url:
https://www.it-connect.fr/lacces-ssh-cible-pour-pirater-des-serveurs-linux-et-deployer-plusieurs-malwares/

content:
<p><strong>Les serveurs Linux exposés sur Internet sont la nouvelle cible d'un groupe de cybercriminels inconnu : ils effectuent des attaques par brute force sur l'accès SSH pour infecter les serveurs avec différentes souches malveillantes, notamment le botnet Tsunami.</strong></p>
<p>S'attaquer à l'accès SSH de serveurs exposés sur Internet, c'est un grand classique. On est en 2023, et cela fonctionne toujours : de quoi motiver les cybercriminels à continuer ces attaques massives en utilisant la méthode du brute force. Cette méthode est efficace si le serveur n'est pas suffisamment sécurisé : une attaque par brute force est facilement détectable, avec un outil comme <a href="https://www.it-connect.fr/comment-proteger-son-serveur-linux-des-attaques-avec-crowdsec/" target="_blank" rel="noopener">CrowdSec</a> ou fail2ban, par exemple. Le centre d'intervention d'urgence d'AhnLab Security a fait la découverte d'<a href="https://asec.ahnlab.com/en/54647/" target="_blank" rel="nofollow noopener">une nouvelle campagne de ce type</a>.</p>
<p>Les cybercriminels<strong> scannent Internet à la recherche de machines Linux avec un service SSH accessible publiquement</strong>, afin de déclencher une attaque brute force où différents couples d'identifiants seront testés. Bien souvent, l'identifiant "root" est utilisé, avec différents mots de passe. Voici une liste d'identifiants testés par les pirates dans le cadre de cette campagne :</p>
<figure id="attachment_63439" aria-describedby="caption-attachment-63439" style="width: 500px" class="wp-caption aligncenter"><img decoding="async" class="size-full wp-image-63439" src="media/25fc37d4.Brute-force-SSH-Exemples-identifiants.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Brute-force-SSH-Exemples-identifiants.jpg" alt="Brute force SSH - Exemples identifiants" width="500" height="484" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Brute-force-SSH-Exemples-identifiants.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Brute-force-SSH-Exemples-identifiants-150x145.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Brute-force-SSH-Exemples-identifiants-50x48.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /><figcaption id="caption-attachment-63439" class="wp-caption-text">Source : ASEC</figcaption></figure>
<h2>Une fois qu'une machine Linux est compromise, que se passe-t-il ?</h2>
<p>Un script Bash est exécuté dans le but de télécharger et d'e<strong>xécuter un véritable arsenal de malwares et d'outils</strong> ! Parmi ces malwares, il y a le<strong> botnet Tsunami</strong> qui permettra d'utiliser la machine dans le cadre d'attaques DDoS mais aussi de permettre le contrôle à distance, la collecte d'informations sur le système, etc.... Un autre botnet nommé <strong>ShellBot</strong> est déployé et ce dernier ajoute la possibilité de pouvoir déployer un reverse shell. Par ailleurs, on retrouve aussi <strong>XMRig </strong>pour miner de la<strong> cryptomonnaie Monero</strong></p>
<p>À cela s'ajoutent les outils  <strong>MIG Logcleaner v2.0</strong> et <strong>Shadow Log Cleaner</strong>, deux outils pour <strong>nettoyer le serveur compromis</strong> afin de ne pas laisser de trace des actions malveillantes effectuées (suppressions de logs, par exemple). <em>On rentre en force sur le serveur, et ensuite, on nettoie.</em></p>
<p>Par ailleurs, <strong>les pirates profitent de l'accès au serveur pour générer une paire de clés SSH</strong> (une clé publique et une clé privée), autorisée ensuite au sein du serveur. Ainsi, même si le mot de passe du serveur est changé par l'administrateur, les pirates ont toujours un accès grâce à l'authentification par clé.</p>
<p>Ne négligez pas l'accès SSH de votre serveur : changer le port par défaut, désactiver l'authentification du compte root et passer sur de l'authentification par clés, et cela va améliorer le niveau de sécurité de l'accès SSH de votre serveur.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/hackers-infect-linux-ssh-servers-with-tsunami-botnet-malware/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/lacces-ssh-cible-pour-pirater-des-serveurs-linux-et-deployer-plusieurs-malwares/">L’accès SSH ciblé pour pirater des serveurs Linux et déployer plusieurs malwares !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=62946
title: Apache Guacamole, un bastion d’administration pour vos accès RDP, SSH, etc.
uri: Apache-Guacamole-un-bastion-d-administration-pour-vos-accès-RDP-S
url: https://www.it-connect.fr/tuto-apache-guacamole-bastion-rdp-ssh-debian/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à installer et configurer Apache Guacamole, une solution open source et gratuite que l'on peut mettre en place en tant que bastion d'administration, passerelle d'accès ou encore serveur de rebond.</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/F6ot2VO8O5U" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<ul>
<li><a href="https://youtu.be/F6ot2VO8O5U" target="_blank" rel="nofollow noopener">Voir la vidéo sur YouTube</a></li>
</ul>
<p>Le serveur Apache Guacamole sera utilisé comme <strong>point d'entrée unique</strong> pour accéder aux serveurs et équipements de l'infrastructure que ce soit via <strong>les protocoles RDP, SSH, VNC et Telnet</strong>, et même Kubernetes. Que l'on soit en externe ou en interne, <strong>les connexions aux serveurs vont passer obligatoirement par l'hôte Apache Guacamole</strong>.</p>
<p>Dans l'exemple ci-dessous, <strong>l'hôte Apache Guacamole est positionné en DMZ</strong> puisqu'il doit être accessible depuis l'extérieur. L'accès depuis l'extérieur n'est pas obligatoire puisque l'on pourrait imposer une connexion VPN au réseau de l'entreprise avant de permettre la connexion sur l'interface de Guacamole. De la même manière pour publier l'hôte Guacamole sur Internet, il est recommandé de <strong>s'appuyer sur un reverse proxy en frontal</strong> (le pare-feu pourrait très bien assurer cette fonction), ce qui permettra en même temps de passer les flux en HTTPS.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63354" src="media/cf4a01f2.Bastion-Apache-Guacamole-Schema.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Bastion-Apache-Guacamole-Schema.png" alt="Bastion Apache Guacamole - Schema" width="673" height="571" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Bastion-Apache-Guacamole-Schema.png 673w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Bastion-Apache-Guacamole-Schema-550x467.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Bastion-Apache-Guacamole-Schema-150x127.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Bastion-Apache-Guacamole-Schema-50x42.png 50w" sizes="(max-width: 673px) 100vw, 673px" /></p>
<p>Apache Guacamole devient un élément central de l'infrastructure puisqu'il sert de <strong>passerelle pour administrer les machines</strong>. Rassurez-vous, il est possible d'avoir plusieurs hôtes Apache Guacamole pour <strong>répartir la charge et assurer la haute disponibilité</strong>.</p>
<p>Enfin, <strong>les règles de pare-feu doivent aussi être adaptées</strong> : l'hôte Apache Guacamole doit être le seul à pouvoir se connecter en RDP/SSH/VNC/Etc. sur les machines de l'infrastructure.</p>
<h2>II. Les fonctions clés d'Apache Guacamole</h2>
<p>Apache Guacamole intègre plusieurs fonctions séduisantes qui vont nous permettre de mieux suivre les accès aux serveurs de notre infrastructure.</p>
<ul>
<li><strong>Centralisation et suivi des connexions</strong> : qui, quand, où, combien de temps, depuis où</li>
<li><strong>Aucun client lourd à installer</strong>, l'accès s'effectue en mode web grâce au HTML5</li>
<li><strong>Authentification multi-facteurs pour l'accès aux connexions</strong>, via un code TOTP</li>
<li><strong>Authentification SSO</strong>, compatible avec SAML, OpenID Connect, CAS ou encore LDAP</li>
<li><strong>Enregistrements vidéos des sessions</strong>, c'est-à-dire quand une connexion est en cours d'utilisation</li>
<li><strong>Gestion des autorisations pour l'accès aux connexions</strong>, par groupes ou par utilisateurs</li>
</ul>
<p>Pour les personnes qui utilisent Azure, sachez qu'Apache Guacamole représente une alternative au <a href="https://www.it-connect.fr/utilisation-dazure-bastion-pour-se-connecter-a-ses-vm-azure-de-facon-securisee/" target="_blank" rel="noopener">Bastion Azure</a>. Si ce sujet vous intéresse, lisez cet article :</p>
<ul>
<li><a href="https://learn.microsoft.com/fr-fr/azure/architecture/example-scenario/infrastructure/apache-guacamole?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Apache Guacamole dans Azure</a></li>
</ul>
<h2>III. Installer Apache Guacamole sur Debian</h2>
<h3>A. Installer les prérequis d'Apache Guacamole</h3>
<p>Tout d'abord, nous devons installer un ensemble de paquets indispensables au bon fonctionnement d'Apache Guacamole. Certains paquets sont spécifiques à certaines fonctionnalités, comme les connexions RDP par exemple. Cette liste de dépendance est consultable dans la documentation.</p>
<ul>
<li><a href="https://guacamole.apache.org/doc/gug/installing-guacamole.html#required-dependencies" target="_blank" rel="nofollow noopener">Documentation - Dépendances Apache Guacamole</a></li>
</ul>
<p>Sur la machine Debian, on commence par installer ces fameuses dépendances avec la commande suivante :</p>
<pre>sudo apt-get update
sudo apt-get install build-essential libcairo2-dev libjpeg62-turbo-dev libpng-dev libtool-bin uuid-dev libossp-uuid-dev libavcodec-dev libavformat-dev libavutil-dev libswscale-dev freerdp2-dev libpango1.0-dev libssh2-1-dev libtelnet-dev libvncserver-dev libwebsockets-dev libpulse-dev libssl-dev libvorbis-dev libwebp-dev</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-63251" src="media/add844c0.Installer-dependance-Apache-Guacamole-sur-Debian.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Installer-dependance-Apache-Guacamole-sur-Debian.png" alt="Installer dépendance Apache Guacamole sur Debian" width="800" height="307" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Installer-dependance-Apache-Guacamole-sur-Debian.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Installer-dependance-Apache-Guacamole-sur-Debian-550x211.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Installer-dependance-Apache-Guacamole-sur-Debian-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Installer-dependance-Apache-Guacamole-sur-Debian-768x295.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Installer-dependance-Apache-Guacamole-sur-Debian-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On attend gentiment la fin de l'installation.</p>
<p>La partie "cliente" d'Apache Guacamole nécessite d'installer un serveur Tomcat, mais nous allons effectuer cette opération plus tard.</p>
<h3>B. Compiler et installer Apache Guacamole "Server"</h3>
<p>La partie "Server" d'Apache Guacamole doit être téléchargée et compilée en local pour s'installer. La dernière version sera utilisée, à savoir la version 1.5.2. Pour identifier la dernière version, nous pouvons nous appuyer sur ces deux liens :</p>
<ul>
<li><a href="https://guacamole.apache.org/releases/" target="_blank" rel="nofollow noopener">Historique des versions d'Apache Guacamole</a></li>
<li><a href="https://dlcdn.apache.org/guacamole/" target="_blank" rel="nofollow noopener">Télécharger les sources d'installation d'Apache Guacamole</a></li>
</ul>
<p>On va se positionner dans le répertoire "/tmp" et télécharger l'archive tar.gz :</p>
<pre>cd /tmp
wget https://downloads.apache.org/guacamole/1.5.2/source/guacamole-server-1.5.2.tar.gz
<strong><span style="color: #00ffff;"># ou</span> </strong>
wget https://dlcdn.apache.org/guacamole/1.5.2/source/guacamole-server-1.5.2.tar.gz</pre>
<p>Par la suite, lorsqu'il y aura une nouvelle version d'Apache Guacamole, il faudra revoir les URL ci-dessus (et d'autres présentent dans la suite de cet article).</p>
<p>Une fois le téléchargement terminé, on décompresse l'archive tar.gz et on se positionne dans le répertoire obtenu :</p>
<pre>tar -xzf guacamole-server-1.5.2.tar.gz
cd guacamole-server-1.5.2/</pre>
<p>On exécute la commande ci-dessous pour se préparer à la compilation, ce qui va permettre de vérifier la présence des dépendances :</p>
<pre>sudo ./configure --with-init-dir=/etc/init.d</pre>
<p>Avant de passer à la suite, on vérifie la sortie de cette commande. Normalement, les librairies principales et dont nous avons besoin sont sur le statut "yes". Comme ceci :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63291" src="media/4440708f.Apache-Guacamole-Compilation-configure.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Compilation-configure.png" alt="Apache Guacamole - Compilation configure" width="800" height="787" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Compilation-configure.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Compilation-configure-550x541.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Compilation-configure-150x148.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Compilation-configure-768x756.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Compilation-configure-50x50.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Puis, on compile le code source de guacamole-server :</p>
<pre>sudo make</pre>
<p>Enfin, on termine par installer le composant Guacamole Server :</p>
<pre>sudo make install</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-63292" src="media/4ca9dc20.Apache-Guacamole-Fin-de-la-compilation.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Fin-de-la-compilation.png" alt="Apache Guacamole - Fin de la compilation" width="800" height="545" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Fin-de-la-compilation.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Fin-de-la-compilation-550x375.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Fin-de-la-compilation-150x102.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Fin-de-la-compilation-768x523.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Fin-de-la-compilation-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Fin-de-la-compilation-130x90.png 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Voilà, la partie serveur d'Apache Guacamole est installée !</strong></p>
<p>Mais il y a d'autres étapes à réaliser...</p>
<p>La commande ci-dessous sert à mettre à jour les liens entre guacamole-server et les librairies :</p>
<pre>sudo ldconfig</pre>
<p>Ensuite, on va <strong>démarrer le service "guacd"</strong> correspondant à Guacamole et <strong>activer son démarrage automatique.</strong> La première commande sert à prendre en compte le nouveau service.</p>
<pre>sudo systemctl daemon-reload
sudo systemctl start guacd
sudo systemctl enable guacd</pre>
<p>Enfin, on <strong>vérifie le statut</strong> d'Apache Guacamole Server :</p>
<pre>sudo systemctl status guacd</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-63293" src="media/14ace129.Etat-du-service-Apache-Guacamole-guacd.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Etat-du-service-Apache-Guacamole-guacd.png" alt="Etat du service Apache Guacamole (guacd)" width="797" height="204" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Etat-du-service-Apache-Guacamole-guacd.png 797w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Etat-du-service-Apache-Guacamole-guacd-550x141.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Etat-du-service-Apache-Guacamole-guacd-150x38.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Etat-du-service-Apache-Guacamole-guacd-768x197.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Etat-du-service-Apache-Guacamole-guacd-50x13.png 50w" sizes="(max-width: 797px) 100vw, 797px" /></p>
<h3>C. Créer le répertoire de configuration</h3>
<p>Dernière étape avant de passer à la partie client d'Apache Guacamole, <strong>on crée l'arborescence pour la configuration d'Apache Guacamole</strong>. Cela va donner le répertoire "<strong>/etc/guacamole</strong>" avec les sous-répertoires "<strong>extensions</strong>" et "<strong>lib</strong>". Nous en aurons besoin par la suite pour mettre en place le stockage des données dans une base de données MariaDB / MySQL.</p>
<pre><span class="token function">sudo mkdir</span> -p /etc/guacamole/<span class="token punctuation">{</span>extensions,lib<span class="token punctuation">}</span></pre>
<h3>D. Installer Guacamole Client (Web App)</h3>
<p>Pour la Web App correspondante à Apache Guacamole et donc à la partie cliente, nous avons besoin d'un serveur Tomcat9.</p>
<p>Effectuez l'<strong>installation de Tomcat9</strong> avec cette commande :</p>
<pre>sudo apt-get install tomcat9 tomcat9-admin tomcat9-common tomcat9-user</pre>
<p>Puis, nous allons <strong>télécharger la dernière version de la Web App d'Apache Guacamole</strong> depuis le dépôt officiel (même endroit que pour la partie serveur). On se positionne dans "/tmp" et on télécharger la Web App, ce qui revient à télécharger un fichier avec l'extension ".war" :</p>
<pre>cd /tmp
wget https://downloads.apache.org/guacamole/1.5.2/binary/guacamole-1.5.2.war</pre>
<p>Une fois que le fichier est téléchargé, on le déplace dans la librairie de Web App de Tomcat9 avec cette commande :</p>
<pre>sudo mv <span style="color: #00ffff;">guacamole-1.5.2.war</span> /var/lib/tomcat9/webapps/<span style="color: #00ffff;">guacamole.war</span></pre>
<p>Puis, on relance les services Tomcat9 et Guacamole :</p>
<pre>sudo systemctl restart tomcat9 guacd</pre>
<p><strong>Voilà, Apache Guacamole Client est installé !</strong></p>
<h3>E. Base de données MariaDB pour l'authentification</h3>
<p>Cette dernière étape avant de commencer à utiliser Apache Guacamole consiste à <strong>déployer MariaDB Server (ou MySQL Server, au choix) sur Debian pour qu'Apache Guacamole s'appuie sur une base de données</strong>. Cette base de données sera utilisée pour stocker toutes les informations de l'application.</p>
<p>On commence par installer le paquet MariaDB Server :</p>
<pre>sudo apt-get install mariadb-server</pre>
<p>Puis, on exécute le script ci-dessous pour <strong>sécuriser un minimum notre instance</strong> (changer le mot de passe root, désactiver les accès anonymes, etc...). Si besoin d'aide pour cette partie, je vous encourage à regarder <a href="https://www.it-connect.fr/installer-un-serveur-lamp-linux-apache-mariadb-php-sous-debian-11/" target="_blank" rel="noopener">ce tutoriel</a>.</p>
<pre>sudo mysql_secure_installation</pre>
<p>Une fois cette étape effectuée, on va se connecter en tant que root à notre instance MariaDB :</p>
<pre>mysql -u root -p</pre>
<p>Ceci est utile pour <strong>créer une base de données et un utilisateur dédié pour Apache Guacamole</strong>. Les commandes ci-dessous permettent de créer la base de données "<strong>guacadb</strong>", avec l'utilisateur "<strong>guaca_nachos</strong>" associé au mot de passe "<strong>P@ssword!</strong>" (adaptez ces valeurs). Cet utilisateur dispose de quelques droits sur la base de données.</p>
<pre>CREATE DATABASE <span style="color: #00ffff;">guacadb</span>;
CREATE USER '<span style="color: #00ffff;">guaca_nachos</span>'@'localhost' IDENTIFIED BY '<span style="color: #00ffff;">P@ssword!</span>';
GRANT SELECT,INSERT,UPDATE,DELETE ON <span style="color: #00ffff;">guacadb</span>.* TO '<span style="color: #00ffff;">guaca_nachos</span>'@'localhost';
FLUSH PRIVILEGES;
EXIT;</pre>
<p><img decoding="async" class="aligncenter size-large wp-image-63294" src="media/cd91ad9c.Base-de-donnees-MariaDB-MySQL-pour-Apache-Guacamole-800x367.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Base-de-donnees-MariaDB-MySQL-pour-Apache-Guacamole-800x367.png" alt="Base de données MariaDB MySQL pour Apache Guacamole" width="800" height="367" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Base-de-donnees-MariaDB-MySQL-pour-Apache-Guacamole-800x367.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Base-de-donnees-MariaDB-MySQL-pour-Apache-Guacamole-550x252.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Base-de-donnees-MariaDB-MySQL-pour-Apache-Guacamole-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Base-de-donnees-MariaDB-MySQL-pour-Apache-Guacamole-768x352.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Base-de-donnees-MariaDB-MySQL-pour-Apache-Guacamole-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Base-de-donnees-MariaDB-MySQL-pour-Apache-Guacamole.png 855w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La suite va consiste à <strong>ajouter l'extension MySQL à Apache Guacamole</strong> ainsi que le connecteur correspondant. Encore quelques fichiers à télécharger depuis Internet.</p>
<p>Toujours depuis le dépôt officiel, on télécharger cette extension :</p>
<pre>cd /tmp
wget https://downloads.apache.org/guacamole/1.5.2/binary/guacamole-auth-jdbc-1.5.2.tar.gz</pre>
<p>Puis, on décompresse l'archive tar.gz obtenue :</p>
<pre>tar -xzf guacamole-auth-jdbc-1.5.2.tar.gz</pre>
<p>On déplace le fichier ".jar" de l'extension dans le répertoire "<strong>/etc/guacamole/extensions/</strong>" créé précédemment :</p>
<pre>sudo mv guacamole-auth-jdbc-1.5.2/mysql/guacamole-auth-jdbc-mysql-1.5.2.jar /etc/guacamole/extensions/</pre>
<p>Ensuite, le connecteur MySQL doit être téléchargé depuis le site de MySQL (peu importe si vous utilisez MariaDB ou MySQL).</p>
<p>Utilisez le lien ci-dessous pour repérer le lien de la dernière version en choisissant "<strong>Platform Independent</strong>", puis en cliquant sur le bouton "<strong>Download</strong>" permettant d'obtenir la "<strong>Compressed TAR Archive</strong>".</p>
<ul>
<li><a href="https://dev.mysql.com/downloads/connector/j/" target="_blank" rel="nofollow noopener">Télécharger le connecteur MySQL</a></li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-63295" src="media/2d0fcfdf.Apache-Gaucamole-Connecteur-MySQL.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Gaucamole-Connecteur-MySQL.jpg" alt="Apache Gaucamole - Connecteur MySQL" width="800" height="408" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Gaucamole-Connecteur-MySQL.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Gaucamole-Connecteur-MySQL-550x281.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Gaucamole-Connecteur-MySQL-150x77.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Gaucamole-Connecteur-MySQL-768x392.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Gaucamole-Connecteur-MySQL-50x26.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une autre page se charge, copiez le lien sous "<strong>No thanks, just start my download.</strong>". Pour la version actuelle, à savoir 8.0.33, le lien est inclus à la commande ci-dessous.</p>
<p>On lance le téléchargement :</p>
<pre>cd /tmp
wget https://dev.mysql.com/get/Downloads/Connector-J/mysql-connector-j-8.0.33.tar.gz</pre>
<p>Puis, on décompresse l'archive tar.gz :</p>
<pre>tar -xzf mysql-connector-j-8.0.33.tar.gz</pre>
<p>On copie (ou déplace) le fichier .jar du connecteur vers le répertoire "lib" d'Apache Guacamole :</p>
<pre>sudo cp mysql-connector-j-8.0.33/mysql-connector-j-8.0.33.jar /etc/guacamole/lib/</pre>
<p>Les dépendances sont déployées, mais nous n'avons pas encore fini cette intégration avec MariaDB.</p>
<p>En effet, il faut <strong>importer la structure de la base de données Apache Guacamole dans notre base de données "guacadb"</strong>. Pour cela, on va importer tous les fichiers SQL situés dans le répertoire "guacamole-auth-jdbc-1.5.2/mysql/schema/". Le mot de passe root de MariaDB doit être saisit pour effectuer l'import.</p>
<pre>cd guacamole-auth-jdbc-1.5.2/mysql/schema/
cat *.sql | mysql -u root -p guacadb</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-63296" src="media/8b565ace.Apache-Guacamole-Import-fichiers-SQL.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Import-fichiers-SQL.png" alt="Apache Guacamole - Import fichiers SQL" width="800" height="116" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Import-fichiers-SQL.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Import-fichiers-SQL-550x80.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Import-fichiers-SQL-150x22.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Import-fichiers-SQL-768x111.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Import-fichiers-SQL-50x7.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois que c'est fait, on va <strong>créer et éditer le fichier "guacamole.properties"</strong> pour déclarer la connexion à MariaDB. Ce fichier peut être utilisé pour d'autres paramètres, selon vos besoins.</p>
<pre>sudo nano /etc/guacamole/guacamole.properties</pre>
<p>Dans ce fichier, insérez les lignes ci-dessous en adaptant les trois dernières lignes avec vos valeurs :</p>
<pre># MySQL
mysql-hostname: 127.0.0.1
mysql-port: 3306
mysql-database: <span style="color: #00ffff;">guacadb</span>
mysql-username: <span style="color: #00ffff;">guaca_nachos</span>
mysql-password: <span style="color: #00ffff;">P@ssword!</span></pre>
<p>Enregistrez et fermez le fichier.</p>
<p>Tant que l'on est dans la configuration, <strong>éditez le fichier "guacd.conf" pour déclarer le serveur Guacamole</strong> (ici, on déclare une connexion locale sur le port par défaut, à savoir 4822).</p>
<pre>sudo nano /etc/guacamole/guacd.conf</pre>
<p>Voici le code à intégrer :</p>
<pre><span class="token namespace">[server]</span> 
bind_host = 0<span class="token punctuation">.</span>0<span class="token punctuation">.</span>0<span class="token punctuation">.</span>0
bind_port = 4822</pre>
<p>On enregistre et on termine par redémarrer les trois services liés à Apache Guacamole :</p>
<pre>sudo systemctl restart tomcat9 guacd mariadb</pre>
<p><strong>Voilà, l'installation de base est terminée !</strong></p>
<h2>IV. Premiers pas avec Apache Guacamole</h2>
<p>On va pouvoir se connecter à Apache Guacamole pour effectuer nos premiers pas sur l'interface de la Web App.</p>
<pre>http://&lt;Adresse IP&gt;:8080/guacamole/</pre>
<p>Une page de connexion va s'afficher :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63297" src="media/2cc31c85.Connexion-a-Apache-Guacamole.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Connexion-a-Apache-Guacamole.png" alt="Connexion à Apache Guacamole" width="800" height="410" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Connexion-a-Apache-Guacamole.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Connexion-a-Apache-Guacamole-550x282.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Connexion-a-Apache-Guacamole-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Connexion-a-Apache-Guacamole-768x394.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Connexion-a-Apache-Guacamole-50x26.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour se connecter, on va utiliser les identifiants par défaut :</p>
<ul>
<li>Utilisateur : <strong>guacadmin</strong></li>
<li>Mot de passe : <strong>guacadmin</strong></li>
</ul>
<p><strong>Bienvenue sur Apache Guacamole ! </strong><em>Même si pour l'instant c'est vide...</em></p>
<h3>A. Créer un nouveau compte admin</h3>
<p>Tout d'abord, nous allons <strong>créer un nouveau compte d'administration</strong> et supprimer le compte par défaut, pour des raisons de sécurité.</p>
<p>Notre objectif est le suivant :</p>
<ul>
<li>Créer un nouveau compte administrateur (avec un nom personnalisé)</li>
<li>Se déconnecter du compte "guacadmin"</li>
<li>Se reconnecter avec le nouveau compte administrateur</li>
<li>Supprimer le compte "guacadmin" par défaut (ou à minima changer son mot de passe et le désactiver)</li>
</ul>
<p>Pour accéder aux paramètres, il faut cliquer sur le nom d'utilisateur en haut à droite puis sur "<strong>Paramètres</strong>".</p>
<p><img decoding="async" class="aligncenter size-large wp-image-63298" src="media/d103750d.Apache-Guacamole-Interface-des-parametres-800x377.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Interface-des-parametres-800x377.png" alt="Apache Guacamole - Interface des paramètres" width="800" height="377" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Interface-des-parametres-800x377.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Interface-des-parametres-550x259.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Interface-des-parametres-150x71.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Interface-des-parametres-768x362.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Interface-des-parametres-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Interface-des-parametres.png 927w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, sur l'onglet "<strong>Utilisateurs</strong>" et sur "<strong>Nouvel utilisateur</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63300" src="media/6dcb57e8.Apache-Guacamole-Liste-des-utilisateurs.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Liste-des-utilisateurs.png" alt="Apache Guacamole - Liste des utilisateurs" width="800" height="332" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Liste-des-utilisateurs.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Liste-des-utilisateurs-550x228.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Liste-des-utilisateurs-150x62.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Liste-des-utilisateurs-768x319.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Liste-des-utilisateurs-50x21.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Un formulaire s'affiche. <strong>Indiquez un nom d'utilisateur</strong>, en évitant les traditionnels "Administrateur", "Admin", etc.... Et choisissez <strong>un mot de passe robuste</strong>. Cochez l'ensemble des permissions pour que cet utilisateur soit administrateur de la plateforme Guacamole.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63299" src="media/bf17daf2.Compte-Administrateur-Apache-Guacamole.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Compte-Administrateur-Apache-Guacamole.png" alt="Compte Administrateur Apache Guacamole" width="800" height="873" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Compte-Administrateur-Apache-Guacamole.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Compte-Administrateur-Apache-Guacamole-550x600.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Compte-Administrateur-Apache-Guacamole-137x150.png 137w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Compte-Administrateur-Apache-Guacamole-768x838.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Compte-Administrateur-Apache-Guacamole-46x50.png 46w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Même si cela ne s'applique pas à notre utilisateur actuel, on remarque des options intéressantes dans la section "<strong>Restrictions de compte</strong>". On peut <strong>limiter l'accès aux sessions uniquement sur certaines plages horaires</strong>, mais aussi <strong>activer et désactiver le compte à une date spécifique</strong>. Très intéressant pour donner un accès à un prestataire tout en gardant le contrôle sur les sessions.</p>
<p>Ce nouveau compte est créé, donc suivez les étapes évoquées ci-dessus pour vous débarrasser du compte guacadmin. Tout se passe dans les paramètres puis dans la section "<strong>Utilisateurs</strong>".</p>
<blockquote><p><strong>Note</strong> : Apache Guacamole permet aussi de créer des groupes pour faciliter la gestion des autorisations.</p></blockquote>
<h3>B. Ajouter une connexion RDP</h3>
<p>On va créer notre première connexion dans Apache Guacamole, de manière à <strong>se connecter à un serveur en <a href="https://www.it-connect.fr/le-protocole-rdp-et-le-bureau-a-distance-pour-les-debutants/" target="_blank" rel="noopener">RDP</a></strong> ! Pour créer une connexion avec un autre protocole tel que SSH, le principe reste le même.</p>
<p>Pour créer une nouvelle connexion : <strong>Paramètres &gt; Connexion &gt; Nouvelle connexion</strong></p>
<p>Mais avant cela, on va <strong>créer un nouveau groupe</strong>, car ces groupes vont permettre d'organiser les connexions : <strong>Paramètres &gt; Connexion &gt; Nouveau groupe</strong></p>
<p>Dans cet exemple, je crée un groupe nommé "<strong>Serveurs applicatifs</strong>". Il sera positionné sous le lieu "<strong>ROOT</strong>" qui est la racine de l'arborescence. Le type de groupe "<strong>Organizationel</strong>" doit être sélectionné pour tous les groupes qui ont pour vocation à organiser les connexions.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-63301" src="media/9ba6456a.Apache-Guacamole-Creer-un-groupe-800x301.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Creer-un-groupe-800x301.png" alt="Apache Guacamole - Créer un groupe" width="800" height="301" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Creer-un-groupe-800x301.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Creer-un-groupe-550x207.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Creer-un-groupe-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Creer-un-groupe-768x289.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Creer-un-groupe-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Creer-un-groupe.png 966w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On enregistre et on clique sur le bouton "<strong>Nouvelle connexion</strong>". On commence par nommer la connexion, choisir le groupe et le protocole. Ici, c'est sur le serveur "<strong>SRV-APPS</strong>" que je souhaite me connecter, associé à l'adresse IP "<strong>192.168.100.12</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63306" src="media/cffdcabb.Apache-Guacamole-Creer-connexion-RDP-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Creer-connexion-RDP-Etape-1.png" alt="Apache Guacamole - Créer connexion RDP - Etape 1" width="800" height="158" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Creer-connexion-RDP-Etape-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Creer-connexion-RDP-Etape-1-550x109.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Creer-connexion-RDP-Etape-1-150x30.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Creer-connexion-RDP-Etape-1-768x152.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Creer-connexion-RDP-Etape-1-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, il y a un ensemble de paramètres à renseigner :</p>
<ul>
<li><strong>Nom d'hôte</strong> : le nom DNS du serveur (si le serveur Apache Guacamole est capable de résoudre le nom), sinon l'adresse IP</li>
<li><strong>Port</strong> : le numéro de port du RDP, par défaut 3389 (pas utile de le préciser si c'est le port par défaut)</li>
<li><strong>Identifiant</strong> : compte avec lequel s'authentifier sur le serveur</li>
<li><strong>Mot de passe</strong> : mot de passe du compte spécifié ci-dessus</li>
<li><strong>Nom de domaine</strong> : nom du domaine Active Directory, si besoin</li>
<li><strong>Mode de sécurité</strong> : par défaut, c'est en détection automatique</li>
<li><strong>Ignorer le certificat du serveur</strong> : cochez cette option si vous n'avez pas déployé de certificat pour vos connexions RDP et si vous utilisez une adresse IP pour la connexion</li>
<li><strong>Agencement clavier</strong> : choisissez "Français (Azerty)", ou adaptez selon votre configuration</li>
<li><strong>Fuseau horaire</strong> : choisissez "Europe / Paris", ou adaptez selon votre configuration</li>
</ul>
<p><img decoding="async" class="aligncenter size-full wp-image-63307" src="media/15433dff.Apache-Guacamole-Creer-connexion-RDP-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Creer-connexion-RDP-Etape-2.png" alt="Apache Guacamole - Créer connexion RDP - Etape 2" width="800" height="796" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Creer-connexion-RDP-Etape-2.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Creer-connexion-RDP-Etape-2-550x547.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Creer-connexion-RDP-Etape-2-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Creer-connexion-RDP-Etape-2-768x764.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Creer-connexion-RDP-Etape-2-50x50.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il y a de <strong>nombreuses options disponibles</strong>, notamment pour faire remonter les périphériques locaux, ou passer par une passerelle de bureau à distance. Au début, il faut passer du temps à trouver la bonne formule pour que la connexion RDP intègre toutes les fonctions dont on a besoin. Toutefois, si l'on veut simplement se connecter et avoir le contrôle à distance, ce n'est pas utile de modifier profondément la configuration.</p>
<p>Pour que l'expérience soit un peu plus agréable, on peut cocher les options ci-dessous (mais cela reste facultatif - <em>testez avec et sans</em>) :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63315" src="media/2ff18178.Apache-Guacamole-Performances-RDP.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Performances-RDP.png" alt="Apache Guacamole - Performances RDP" width="800" height="284" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Performances-RDP.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Performances-RDP-550x195.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Performances-RDP-150x53.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Performances-RDP-768x273.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Performances-RDP-50x18.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Enregistrez</strong>. La nouvelle connexion apparaît sous "<strong>Serveurs applications</strong>". Pour tester cette connexion, il faut basculer sur "<strong>Accueil</strong>" en cliquant sur son identifiant en haut à droite.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-63308" src="media/870f08ab.Apache-Gaucamole-Liste-des-connexions-800x309.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Gaucamole-Liste-des-connexions-800x309.png" alt="Apache Gaucamole - Liste des connexions" width="800" height="309" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Gaucamole-Liste-des-connexions-800x309.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Gaucamole-Liste-des-connexions-550x212.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Gaucamole-Liste-des-connexions-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Gaucamole-Liste-des-connexions-768x297.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Gaucamole-Liste-des-connexions-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Gaucamole-Liste-des-connexions.png 948w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Dans l'accueil, l'utilisateur peut visualiser toutes les connexions qu'il a le droit d'utiliser.</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-63309" src="media/df000d40.Se-connecter-en-RDP-avec-Apache-Guacamole.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Se-connecter-en-RDP-avec-Apache-Guacamole.png" alt="Se connecter en RDP avec Apache Guacamole" width="800" height="437" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Se-connecter-en-RDP-avec-Apache-Guacamole.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Se-connecter-en-RDP-avec-Apache-Guacamole-550x300.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Se-connecter-en-RDP-avec-Apache-Guacamole-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Se-connecter-en-RDP-avec-Apache-Guacamole-768x420.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Se-connecter-en-RDP-avec-Apache-Guacamole-50x27.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il suffit de cliquer sur le serveur et la connexion va se lancer...</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63310" src="media/c6f8cbcc.Apache-Guacamole-Connexion-en-cours.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Connexion-en-cours.png" alt="Apache Guacamole - Connexion en cours" width="799" height="426" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Connexion-en-cours.png 799w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Connexion-en-cours-550x293.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Connexion-en-cours-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Connexion-en-cours-768x409.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Connexion-en-cours-50x27.png 50w" sizes="(max-width: 799px) 100vw, 799px" /></p>
<p>Voilà, je suis connecté en <strong>RDP</strong> à mon serveur SRV-APPS en passant par mon serveur Apache Guacamole !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63311" src="media/8bc00729.Apache-Guacamole-Session-RDP.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Session-RDP.png" alt="Apache Guacamole - Session RDP" width="800" height="415" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Session-RDP.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Session-RDP-550x285.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Session-RDP-150x78.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Session-RDP-768x398.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Session-RDP-50x26.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li><strong>Que faire si la connexion ne se lance pas ?</strong></li>
</ul>
<p>Retournez sur la ligne de commande de votre serveur et <strong>vérifiez les dernières lignes de logs</strong> qui s'affichent lorsque l'on regarde le statut du service guacd :</p>
<pre>sudo systemctl status guacd</pre>
<p>Par exemple, on peut trouver ceci :</p>
<pre>juin 14 20:15:29 srv-guacamole guacd[31120]: <span style="color: #00ffff;">Certificate validation failed</span>
juin 14 20:15:29 srv-guacamole guacd[31120]: RDP server closed/refused connection: SSL/TLS connection failed (untrusted/self-signed certificate?)</pre>
<p>Si le certificat RDP ne peut pas être vérifié (auto-signé par exemple) et que l'option "<strong>Ignorer le certificat du serveur</strong>" n'est pas cochée dans les paramètres de la connexion Guacamole, alors cette erreur se produira.</p>
<p><strong>Passons à la suite...</strong></p>
<p>Le <strong>raccourci clavier CTRL + ALT + MAJ</strong> donne accès au presse-papiers et à d'autres options pour gérer la connexion distante. D'ailleurs, en étant ici, si l'on clique sur le nom d'utilisateur et sur "<strong>Accueil</strong>", la <strong>session reste active, mais elle se réduit en bas à droite de l'écran</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63316" src="media/2c409d60.Apache-Guacamole-RDP-Presse-papiers.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-RDP-Presse-papiers.png" alt="Apache Guacamole - RDP - Presse-papiers" width="600" height="639" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-RDP-Presse-papiers.png 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-RDP-Presse-papiers-550x586.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-RDP-Presse-papiers-141x150.png 141w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-RDP-Presse-papiers-47x50.png 47w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Ce qui permettra aussi d'<strong>ouvrir plusieurs connexions</strong> en même temps et de passer de l'une à l'autre.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63317" src="media/7f96eb70.Apache-Guacamole-Plusieurs-connexions.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Plusieurs-connexions.jpg" alt="Apache Guacamole - Plusieurs connexions" width="800" height="418" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Plusieurs-connexions.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Plusieurs-connexions-550x287.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Plusieurs-connexions-150x78.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Plusieurs-connexions-768x401.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Plusieurs-connexions-50x26.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Plusieurs-connexions-390x205.jpg 390w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>C. Historique des connexions</h3>
<p>Dans les paramètres, la section "<strong>Historique</strong>" permet de visualiser l'ensemble des connexions de tous les utilisateurs Guacamole !</p>
<p><strong>On peut savoir quel utilisateur Guacamole a utilisé quelle session, quand, pendant combien de temps et depuis quelle adresse IP source.</strong></p>
<blockquote><p><strong>Note</strong> : la section "<strong>Sessions Actives</strong>" peut être utilisée comme <em>kill switch</em> pour <strong>fermer une ou plusieurs sessions en cours.</strong></p></blockquote>
<p><img decoding="async" class="aligncenter size-large wp-image-63312" src="media/8dfb9fd7.Apache-Guacamole-Historique-de-toutes-les-connexions-800x366.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Historique-de-toutes-les-connexions-800x366.png" alt="Apache Guacamole - Historique de toutes les connexions" width="800" height="366" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Historique-de-toutes-les-connexions-800x366.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Historique-de-toutes-les-connexions-550x252.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Historique-de-toutes-les-connexions-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Historique-de-toutes-les-connexions-768x352.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Historique-de-toutes-les-connexions-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Historique-de-toutes-les-connexions.png 804w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. Améliorer son installation d'Apache Guacamole</h2>
<h3>A. Mettre en place la double authentification TOTP</h3>
<p>Pour bénéficier de la <strong>double authentification avec un code TOTP</strong> comme second facteur, une extension doit être ajoutée à Apache Guacamole. Ainsi, lorsqu'un utilisateur va se connecter à Apache Guacamole, il devra configurer ce second facteur d'authentification via une application comme <strong>Microsoft Authenticator, Google Authenticator, FreeOTP, etc... </strong>Attention, ceci s'applique lors de l'authentification à Guacamole, pas lors de l'utilisation d'une connexion (donc à valider une fois).</p>
<p>Puisque Guacamole donne accès aux serveurs de l'entreprise, il me semble <strong>indispensable de mettre en place le MFA</strong>.</p>
<p>Toujours à partir du dépôt officiel d'Apache Guacamole, on va récupérer l'extension "guacamole-auth-totp". On télécharge le fichier dans /tmp :</p>
<pre>cd /tmp
wget https://downloads.apache.org/guacamole/1.5.2/binary/guacamole-auth-totp-1.5.2.tar.gz</pre>
<p>On décompresse l'archive :</p>
<pre>tar -xzf guacamole-auth-totp-1.5.2.tar.gz</pre>
<p>Puis, on déplace le fichier .jar de l'extension dans le répertoire "<strong>extensions</strong>" de Guacamole :</p>
<pre>sudo mv guacamole-auth-totp-1.5.2/guacamole-auth-totp-1.5.2.jar /etc/guacamole/extensions/</pre>
<p>Maintenant, on doit configurer l'extension à partir du fichier guacamole.properties que l'on va éditer sans plus attendre :</p>
<pre>sudo nano /etc/guacamole/guacamole.properties</pre>
<p>Dans ce fichier, il y a 4 paramètres que l'on peut déclarer pour configurer l'extension TOTP. Même s'ils ne sont pas obligatoires, ils permettent de personnaliser le déploiement. Ils sont expliqués dans la documentation officielle :</p>
<ul>
<li><a href="https://guacamole.apache.org/doc/gug/totp-auth.html#configuring-guacamole-for-totp" target="_blank" rel="nofollow noopener">Apache Guacamole - Paramètres TOTP</a></li>
</ul>
<p>Dans le fichier, on va déclarer 4 paramètres :</p>
<ul>
<li><strong>totp-issuer</strong> : le nom avec lequel apparaîtra Apache Guacamole dans votre application TOTP.</li>
<li><strong>totp-digits</strong> : nombre de chiffres pour le code à usage unique - entre 6 et 8, par défaut c'est 6.</li>
<li><strong>totp-period</strong> : durée pendant laquelle est valide chaque code, par défaut 30.</li>
<li><strong>totp-mode</strong> : l'algorithme de hachage utilisé, entre sha1, sha256 et sha512 - par défaut c'est sha1.</li>
</ul>
<p>Ce qui donne cette configuration (si l'on passe en SHA256, cela ne fonctionne pas avec Microsoft Authenticator) :</p>
<pre><span style="color: #00ffff;"># TOTP</span>
totp-issuer: Guacamole IT-Connect
totp-digits: 6
totp-period: 30
totp-mode: sha1</pre>
<p>On enregistre, on ferme le fichier et on termine par redémarrer Tomcat pour appliquer les modifications :</p>
<pre>sudo systemctl restart tomcat9</pre>
<p><strong>La suite se passe sur l'interface Web.</strong></p>
<p>On se reconnecte avec son compte, et là, on est directement invité à configurer le MFA !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63347" src="media/0cc48768.Apache-Guacamole-Configurer-MFA-TOTP.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Configurer-MFA-TOTP.png" alt="Apache Guacamole - Configurer MFA TOTP" width="800" height="668" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Configurer-MFA-TOTP.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Configurer-MFA-TOTP-550x459.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Configurer-MFA-TOTP-150x125.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Configurer-MFA-TOTP-768x641.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Configurer-MFA-TOTP-50x42.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>C'est à ce moment-là qu'il faut dégainer<strong> son application sur mobile de manière à scanner le QR Code</strong> puis à finaliser la configuration du MFA sur son compte Guacamole.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63330" src="media/9ac9fc46.Apache-Guacamole-TOTP-MFA.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-TOTP-MFA.jpg" alt="Apache Guacamole TOTP MFA" width="500" height="478" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-TOTP-MFA.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-TOTP-MFA-150x143.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-TOTP-MFA-50x48.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p>Désormais, un code TOTP devra être indiqué à chaque nouvelle connexion sur Guacamole. Dans les paramètres de chaque utilisateur, il y a une section "Configure TOTP" qui donne l'état du MFA sur le compte, avec la possibilité de réinitialiser le secret TOTP sur le compte en question.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63348" src="media/9f9c236a.Apache-Guacamole-Etat-TOTP-sur-utilisateur.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Etat-TOTP-sur-utilisateur.png" alt="Apache Guacamole - Etat TOTP sur utilisateur" width="800" height="382" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Etat-TOTP-sur-utilisateur.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Etat-TOTP-sur-utilisateur-550x263.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Etat-TOTP-sur-utilisateur-150x72.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Etat-TOTP-sur-utilisateur-768x367.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Etat-TOTP-sur-utilisateur-50x24.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voilà l'authentification à deux facteurs est en place sur le serveur Guacamole !</p>
<h3>B. Créer un enregistrement vidéo des sessions</h3>
<p>Apache Guacamole est capable de <strong>créer un enregistrement vidéo pour chaque session</strong>, avec la possibilité d'activer cette option uniquement sur certaines connexions. Ainsi, cet enregistrement vidéo permet de savoir exactement qui a fait quoi puisque l'on a <strong>le replay de la session</strong>.</p>
<p>Cette fonction s'appuie sur l'extension "<em>guacamole-history-recording-storage</em>" qui s'installe sur le même principe que les autres extensions. La procédure qui suit reprend les conseils de la documentation officielle.</p>
<ul>
<li><a href="https://guacamole.apache.org/doc/gug/recording-playback.html" target="_blank" rel="nofollow noopener">Apache Guacamole - Documentation - Enregistrement des sessions</a></li>
</ul>
<p>On commence par télécharger l'archive tar.gz d'Apache Guacamole :</p>
<pre>cd /tmp
wget https://downloads.apache.org/guacamole/1.5.2/binary/guacamole-history-recording-storage-1.5.2.tar.gz</pre>
<p>Puis, on décompresse l'archive tar.gz :</p>
<pre>tar -xzf guacamole-history-recording-storage-1.5.2.tar.gz</pre>
<p>On déplace le fichier .jar de l'extension vers le répertoire "extensions" de Guacamole :</p>
<pre>sudo mv guacamole-history-recording-storage-1.5.2/<span style="color: #00ffff;">guacamole-history-recording-storage-1.5.2.jar</span> /etc/guacamole/extensions/</pre>
<p>On termine par relancer le service Tomcat9 pour relancer la Web App et charger la nouvelle extension.</p>
<pre>sudo systemctl restart tomcat9</pre>
<p><strong>L'extension est intégrée à Apache Guacamole.</strong></p>
<p>Ensuite, il faut configurer l'espace de stockage. Ici, ce sera un dossier sur notre serveur, mais il doit être possible d'utiliser un espace de stockage distant que l'on monte en local sur le serveur. On commence par créer le dossier pour accueillir les enregistrements :</p>
<pre>sudo mkdir -p /var/lib/guacamole/recordings</pre>
<p>Puis, on définit les autorisations sur ce répertoire :</p>
<pre>sudo chown root:tomcat /var/lib/guacamole/recordings
sudo chmod 2750 /var/lib/guacamole/recordings</pre>
<p>Ici, on détermine "root" comme utilisateur propriétaire, car le service "guacd" tourne par défaut avec cet utilisateur. Quant au groupe propriétaire, il s'agit de "tomcat" pour que notre serveur Tomcat9 soit en mesure de lire les enregistrements vidéos.</p>
<p>Désormais, il reste à <strong>configurer l'enregistrement vidéo sur une connexion </strong>à partir de l'interface web de Guacamole.</p>
<p>On va éditer une connexion existante et s'intéresser à la section "<strong>Enregistrement écran</strong>". Il y a trois paramètres à configurer :</p>
<ul>
<li><strong>Chemin de l'enregistrement</strong> :</li>
</ul>
<pre>${HISTORY_PATH}/${HISTORY_UUID}</pre>
<p>Chaque enregistrement sera stocké dans un sous-dossier de "/var/lib/guacamole/recordings" qui aura un UUID de session comme nom. Grâce à l'extension installée précédemment, <strong>Apache Guacamole peut faire la correspondance entre les sessions et les enregistrements afin de nous proposer la lecture depuis le Web</strong>. Cette correspondance est effectuée par le nom du répertoire qui intègre l'UUID. L'alternative consiste à utiliser "${HISTORY_UUID}" comme nom d'enregistrement pour faire la correspondance.</p>
<ul>
<li><strong>Nom de l'enregistrement</strong> :</li>
</ul>
<pre>${GUAC_DATE}-${GUAC_TIME} - RDP - ${GUAC_USERNAME}</pre>
<p>Ceci va permettre de nommer l'enregistrement avec la date, l'heure, le terme "RDP" et l'utilisateur qui s'est connecté.</p>
<ul>
<li><strong>Créer automatiquement un chemin d'enregistrement</strong> :</li>
</ul>
<p>À cocher, pour que le répertoire avec le nom de l'UUID soit créé.</p>
<p>Ce qui donne :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63364" src="media/21451a40.Apache-Guacamole-Enregistrement-ecran-Config.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Enregistrement-ecran-Config.png" alt="Apache Guacamole - Enregistrement écran - Config" width="800" height="238" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Enregistrement-ecran-Config.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Enregistrement-ecran-Config-550x164.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Enregistrement-ecran-Config-150x45.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Enregistrement-ecran-Config-768x228.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Enregistrement-ecran-Config-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On enregistre la configuration et <strong>on se connecte au serveur en question pour créer un enregistrement</strong>... On ferme la session... On retourne sur Guacamole.</p>
<p>Au sein des paramètres, on se rend sur "<strong>Historique</strong>". Là, on peut constater que la colonne "<strong>Logs</strong>" intègre le bouton "<strong>View</strong>" lorsqu'un enregistrement est disponible.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-63367" src="media/e3f697df.Apache-Guacamole-Historique-Logs-sessions-800x325.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Historique-Logs-sessions-800x325.png" alt="Apache Guacamole - Historique - Logs sessions" width="800" height="325" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Historique-Logs-sessions-800x325.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Historique-Logs-sessions-550x224.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Historique-Logs-sessions-150x61.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Historique-Logs-sessions-768x312.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Historique-Logs-sessions-50x20.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Historique-Logs-sessions.png 907w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On clique sur "<strong>View</strong>" et là, c'est magique, on peut visualiser le replay de notre session !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63368" src="media/48ca622c.Apache-Guacamole-Lecture-video-depuis-le-web.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Lecture-video-depuis-le-web.jpg" alt="Apache Guacamole - Lecture vidéo depuis le web" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Lecture-video-depuis-le-web.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Lecture-video-depuis-le-web-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Lecture-video-depuis-le-web-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Lecture-video-depuis-le-web-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Lecture-video-depuis-le-web-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si l'on souhaite <strong>exporter un enregistrement</strong>, il faut le <strong>convertir en ligne de commande</strong> au préalable. En effet, le format de base n'est pas lisible directement.</p>
<p>Apache Guacamole intègre l'outil "<strong>guacenc</strong>" prévu à cet effet pour <strong>créer un fichier vidéo au format M4V</strong>. Pour convertir un enregistrement en fichier de sortie de qualité HD, on utilisera cette commande :</p>
<pre>sudo guacenc -s <span style="color: #00ffff;">&lt;résolution&gt;</span> -f <span style="color: #ffff00;">&lt;fichier à convertir&gt;</span>
sudo guacenc -s <span style="color: #00ffff;">1280x720</span> -f <span style="color: #ffff00;">"/var/lib/guacamole/recordings/fdf244e0-cdd9-3fa7-ab2d-03773b22ba5c/20230616-100730 - RDP - admin.fb"</span></pre>
<p><img decoding="async" class="aligncenter size-full wp-image-63369" src="media/35fafa09.Apache-Guacamole-Convertir-enregistrement-en-M4V.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Convertir-enregistrement-en-M4V.jpg" alt="Apache Guacamole - Convertir enregistrement en M4V" width="800" height="75" /></p>
<p>Ensuite, nous n'avons plus qu'à <strong>transférer le fichier vidéo vers notre PC, via SFTP</strong> par exemple, et à le lire avec un lecteur vidéo. Celui intégré à Windows peut lire le fichier vidéo, sinon on peut aussi utiliser VLC.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63365" src="media/36f216bc.Apache-Guacamole-Enregistrement-M4V.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Enregistrement-M4V.jpg" alt="Apache Guacamole - Enregistrement M4V" width="800" height="624" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Enregistrement-M4V.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Enregistrement-M4V-550x429.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Enregistrement-M4V-150x117.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Enregistrement-M4V-768x599.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Enregistrement-M4V-50x39.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><em>À vous les soirées "Guacamole Replay" !</em></p>
<h3>C. Plusieurs utilisateurs vers un même serveur</h3>
<p>Comme nous l'avons vu dans cet exemple, lorsque l'on crée une connexion, on spécifie le nom d'utilisateur, son mot de passe et son domaine. Cela signifie que pour une même machine, <strong>on peut avoir plusieurs connexions pour différents utilisateurs.</strong></p>
<p>Soyons honnêtes, cela peut vite devenir ingérable s'il y a beaucoup de serveurs et plusieurs personnes au service informatique... La bonne nouvelle, c'est que l'on peut faire autrement.</p>
<p>Tout d'abord, on peut utiliser deux variables pour que le nom de l'utilisateur et le mot de passe soient remplacés par ceux du compte Guacamole de l'utilisateur. Pour cela, on utiliser ces deux variables :</p>
<pre>${GUAC_USERNAME}
${GUAC_PASSWORD}</pre>
<p>Concrètement, la partie "<strong>Authentification</strong>" de la connexion sera configurée de cette façon :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63352" src="media/e797bbb7.Apache-Guacamole-Variables-utilisateur-et-mot-de-passe.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Variables-utilisateur-et-mot-de-passe.jpg" alt="Apache Guacamole - Variables utilisateur et mot de passe" width="600" height="243" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Variables-utilisateur-et-mot-de-passe.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Variables-utilisateur-et-mot-de-passe-550x223.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Variables-utilisateur-et-mot-de-passe-150x61.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Variables-utilisateur-et-mot-de-passe-50x20.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>Pour que cela fonctionne,<strong> il faut que les identifiants soient identiques entre le compte Guacamole et le compte accepté par l'hôte distant</strong>. Pour que ce soit vraiment efficace, il faudrait mettre en place l'authentification LDAP (Active Directory) pour faire du SSO.</p>
<p>L'autre alternative est simple : on peut aussi ne rien renseigner pour les champs "<strong>Identifiant</strong>" et "<strong>Mot de passe</strong>", tout en laissant le domaine. Dans ce cas, les informations seront à saisir au moment de la connexion. On pourrait aussi mettre l'identifiant, mais pas le mot de passe... C'est assez flexible, en fait.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63351" src="media/94cfba1b.Apache-Guacamole-Utilisateur-et-mot-de-passe-a-saisir.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Utilisateur-et-mot-de-passe-a-saisir.jpg" alt="Apache Guacamole - Utilisateur et mot de passe à saisir" width="800" height="357" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Utilisateur-et-mot-de-passe-a-saisir.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Utilisateur-et-mot-de-passe-a-saisir-550x245.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Utilisateur-et-mot-de-passe-a-saisir-150x67.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Utilisateur-et-mot-de-passe-a-saisir-768x343.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Apache-Guacamole-Utilisateur-et-mot-de-passe-a-saisir-50x22.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>VI. Conclusion</h2>
<p>Suite à la lecture de ce tutoriel, vous êtes en mesure de <strong>mettre en place Apache Guacamole en tant que bastion pour administrer vos machines Windows, Linux, etc.</strong> ! Avec le MFA et l'enregistrement des sessions en bonus. Reste à bien prendre en main l'outil pour déclarer les utilisateurs, faire des groupes, etc.</p>
<p>Si ce sujet intéresse la communauté, j'essaierai de vous proposer un article avec l'ajout d'un reverse proxy pour publier Apache Guacamole en HTTPS, avec un certificat valide.</p>
<p>En complément de ce tutoriel, voici le lien vers la documentation officielle :</p>
<ul>
<li><a href="https://guacamole.apache.org/doc/gug/introduction.html" target="_blank" rel="nofollow noopener">Apache Guacamole - Documentation</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/tuto-apache-guacamole-bastion-rdp-ssh-debian/">Apache Guacamole, un bastion d’administration pour vos accès RDP, SSH, etc.</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63443
uri: GoDeal24-Mid-Year-Sale-des-licences-Windows-10-Windows-11-Office-2
title:
GoDeal24 Mid Year Sale : des licences Windows 10, Windows 11, Office 2021 pour PC et Mac à prix réduits !

url:
https://www.it-connect.fr/godeal24-mid-year-sale-des-licences-windows-10-windows-11-office-2021-pour-pc-et-mac-a-prix-reduits/

content:
<p><strong>Aujourd'hui, c'est l'été, c'est la fête de la musique, et pour que la journée soit belle, notre partenaire GoDeal24 lance une nouvelle vente flash nommée Mid Year Sale ! Au programme, la suite Microsoft Office pour PC et Mac, ainsi que des licences pour Windows 10, Windows 11 et Windows Server 2022.</strong></p>
<p>Une page du site GoDeal24 regroupe l'ensemble des offres : <a href="https://fr.godeal24.com/mid-year-sale.html?g24=gole83" target="_blank" rel="nofollow noopener">voir toutes les promos</a>. Sinon, vous avez une sélection d'offres ci-dessous.</p>
<p><strong><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Les offres exclusives : Windows 10, Windows 11 et Microsoft Office</strong></p>
<p>Voici les offres Microsoft Office :</p>
<ul>
<li><a href="https://fr.godeal24.com/microsoft-office-2021-pro-plus-key-1pc.html?g24=gole83" target="_blank" rel="nofollow noopener"><strong>Office 2021 Pro Plus (1 PC)</strong></a><strong>  - 24.25</strong><strong>€</strong></li>
<li><a href="https://fr.godeal24.com/ms-office-2019-professional-plus-key-1pc.html?g24=gole83" target="_blank" rel="nofollow noopener">Office 2019 Pro Plus (1 PC)</a> - 20.25€</li>
<li><a href="https://fr.godeal24.com/ms-office-2021-home-and-business-for-mac.html?g24=gole83" target="_blank" rel="nofollow noopener"><strong>Office 2021 Home and Business for Mac</strong></a><strong> – 28.99</strong><strong>€</strong></li>
<li><a href="https://fr.godeal24.com/ms-office-2019-home-and-business-for-mac.html?g24=gole83" target="_blank" rel="nofollow noopener"><strong>Office 2019 Home and Business for Mac</strong></a><strong> – 26.69</strong><strong>€</strong></li>
<li><a href="https://fr.godeal24.com/windows-10-professiona-key.html?g24=gole83" target="_blank" rel="nofollow noopener"><strong>Windows 10 Pro (1 PC)</strong></a><strong> - 7.25</strong><strong>€</strong></li>
<li><a href="https://fr.godeal24.com/ms-windows-10-home-cd-key-32-64-bit.html?g24=gole83">Windows 10 Famille (1 PC)</a> - 7.15€</li>
<li><a href="https://fr.godeal24.com/ms-windows-11-pro-cd-key.html?g24=gole83"><strong>Windows 11 Pro (1 PC) </strong></a><strong>– 10.25</strong><strong>€</strong></li>
<li><a href="https://fr.godeal24.com/windows-11-home-key-1-pc.html?g24=gole83" target="_blank" rel="nofollow noopener">Windows 11 Famille (1 PC)</a> - 9.98€</li>
</ul>
<p><strong><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Des packs de licence Windows + Office à un prix attractif !</strong></p>
<ul>
<li><a href="https://fr.godeal24.com/windows-10-pro-office-2021-pro-bundle.html?g24=gole83" target="_blank" rel="nofollow noopener">Windows 10 Pro + Office 2021 Pro Plus Bundle</a> - 29.70€</li>
<li><a href="https://fr.godeal24.com/windows-10-pro-office-2019-pro-bundle.html?g24=gole83" target="_blank" rel="nofollow noopener">Windows 10 Pro + Office 2019 Pro Plus Bundle </a>- 25.68€</li>
<li><a href="https://fr.godeal24.com/windows-11-pro-office-2021-pro-bundle.html?g24=gole83" target="_blank" rel="nofollow noopener">Windows 11 Pro + Office 2021 Pro Plus Bundle</a> - 32.99€</li>
<li><a href="https://fr.godeal24.com/windows-11-pro-office-2019-pro-bundle.html?g24=gole83" target="_blank" rel="nofollow noopener">Windows 11 Pro+ Office 2019 Pro Plus Bundle</a> - 28.69€</li>
</ul>
<p>Les tarifs des 4 offres ci-dessus s'appliquent avec le code promo "<strong>VDL62</strong>".</p>
<p><strong><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Achetez plusieurs licences pour obtenir un meilleur prix !</strong></p>
<ul>
<li><a href="https://fr.godeal24.com/2-office-2021-pro-plus-keys-pack.html?g24=gole83">2 x Office 2021 Pro Plus</a>- 39.25€ (seulement 19.62€/PC)</li>
<li><a href="https://fr.godeal24.com/ms-office-2021-pro-plus-5pcs.html?g24=gole83"><strong>5 x Office 2021 Pro Plus</strong></a><strong>- 65.25</strong><strong>€ </strong><strong>(seulement 13.05€/PC)</strong></li>
<li><a href="https://fr.godeal24.com/windows-10-professional-32-64-bit-couple-2-pc.html?g24=gole83"><strong>2 x Windows 10 Pro</strong></a><strong> – 12.25 </strong><strong>€ </strong><strong>(seulement 6.12</strong><strong>€</strong><strong>/PC)</strong></li>
<li><a href="https://fr.godeal24.com/windows-10-home-cd-key-32-64-bit-couple-2-pc.html?g24=gole83">2 x Windows 10 Famille </a>- 12.01€ (seulement 6.01€/PC)</li>
<li><a href="https://fr.godeal24.com/microsoft-windows-11-professional-2-keys.html?g24=gole83">2 x Windows 11 Pro</a>- 20.25€ (seulement 10.12€/PC)</li>
</ul>
<p><strong><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Bonus : Windows Server 2019, Windows Server 2022, Visio Pro 2021 et Project Pro 2021</strong></p>
<p>Pas de Windows Server 2022 cette fois-ci, mais une offre sur la version précédente, accompagnée par Windows 10 LTSC et Microsoft Project Pro 2021.</p>
<ul>
<li><a href="https://fr.godeal24.com/microsoft-visio-professional-2021-key.html?g24=gole83" target="_blank" rel="nofollow noopener">Microsoft Visio Pro 2021</a> - 30.23€</li>
<li><a href="https://fr.godeal24.com/microsoft-project-professional-2021.html?g24=gole83" target="_blank" rel="nofollow noopener">Microsoft Project Pro 2021</a> - 33.82€</li>
<li><a href="https://fr.godeal24.com/windows-server-2022-standard.html?g24=gole83" target="_blank" rel="nofollow noopener">Windows Server 2022 Standard</a> - 26.13€</li>
<li><a href="https://fr.godeal24.com/windows-server-2019-standard.html?g24=gole83" target="_blank" rel="nofollow noopener">Windows Server 2019 Standard</a> - 16.06€</li>
</ul>
<p>Le code promo "<strong>VDL50</strong>" doit être utilisé pour profiter de ces quatre dernières offres.</p>
<h2>Au sujet des licences</h2>
<p>GoDeal24 propose des licences commerciales (plusieurs ordinateurs) et des licences OEM (associées au matériel sur lequel l'activation aura lieue la première fois). Le mode d'activation est différent, mais les fonctionnalités sont les mêmes. Conformément à la décision de la Cour de justice de l'Union européenne, les clés de logiciels d'occasion peuvent être vendues dans l'Union européenne en toute légalité.</p>
<p>Je vous rappelle que le paiement sur ce site peut être effectué à partir d'un <strong>compte PayPal</strong> ou par carte bancaire. Les offres présentées dans cet article sont limitées dans le temps et il s'agit de licences OEM. Ces offres sont gérées directement par le site Godeal24.com. <strong>Sur le site TrustPilot, il y a 98% d'évaluations positives.</strong></p>
<p>Si vous avez une question, que ce soit de l'avant-vente ou de l'après-vente, je vous invite à contacter le support du site godeal24.com à l'adresse e-mail suivante :<strong> service@godeal24.com</strong></p><p>The post <a href="https://www.it-connect.fr/godeal24-mid-year-sale-des-licences-windows-10-windows-11-office-2021-pour-pc-et-mac-a-prix-reduits/">GoDeal24 Mid Year Sale : des licences Windows 10, Windows 11, Office 2021 pour PC et Mac à prix réduits !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63447
title: Un exploit PoC mis en ligne pour la faille critique dans Cisco Secure Client (AnyConnect)
uri: Un-exploit-PoC-mis-en-ligne-pour-la-faille-critique-dans-Cisco-Secure
url:
https://www.it-connect.fr/un-exploit-poc-mis-en-ligne-pour-la-faille-critique-dans-cisco-secure-client-anyconnect/

content:
<p><strong>Si vous n'avez pas mis à jour le client Cisco Secure Client (AnyConnect) sur vos machines Windows, il est temps de le faire : le code d'un exploit prêt à l'emploi a été mis en ligne ! Pour rappel, cette vulnérabilité permet d'élever ses privilèges en tant que SYSTEM.</strong></p>
<p>Pour rappel, l'application Cisco Secure Client, qui est plus connue sous le nom AnyConnect, sert à se connecter en VPN au réseau de son entreprise. De ce fait, elle est installée sur les postes de travail des utilisateurs qui ont l'autorisation de se connecter en VPN.</p>
<p>Au début du mois de juin, Cisco a mis en ligne un bulletin de sécurité au sujet de la vulnérabilité <a href="https://www.it-connect.fr/une-faille-dans-cisco-secure-client-anyconnect-permet-dobtenir-les-droits-system-sur-windows/" target="_blank" rel="noopener"><strong>CVE-2023-20178</strong></a>. Celle-ci s'exploite en local, à partir d'un utilisateur standard (sans privilège spécifique) et permet d'élever ses privilèges sans qu'il y ait besoin d'interaction de la part de l'utilisateur. La bonne nouvelle, c'est qu'il existe un correctif pour se protéger :</p>
<ul>
<li><strong>Versions vulnérables - Cisco AnyConnect Secure Mobility Client for Windows</strong> : versions 4.10 et antérieures
<ul>
<li>Version qui corrige la vulnérabilité : <strong>4.10MR7</strong></li>
</ul>
</li>
<li><strong>Version vulnérable - Cisco Secure Client for Windows</strong> : version 5.0
<ul>
<li>Version qui corrige la vulnérabilité : <strong>5.0MR2</strong></li>
</ul>
</li>
</ul>
<h2>Un exploit PoC disponible sur GitHub</h2>
<p>Le chercheur en sécurité Filip Dragović, qui a fait la découverte de cette vulnérabilité, a <a href="https://github.com/Wh04m1001/CVE-2023-20178" target="_blank" rel="nofollow noopener">mis en ligne un exploit PoC sur GitHub</a>. De ce fait, nous en savons plus sur le fonctionnement de cette faille de sécurité (et les cybercriminels aussi). Il indique avoir testé ce PoC sur Cisco Secure Client 5.0.01242 et Cisco AnyConnect 4.10.06079.</p>
<p>Il explique que, lorsqu'un utilisateur se connecte en VPN, le processus "vpndownloader.exe" est exécuté en tâche de fond, et qu'il va créer un répertoire dans "C:\Windows\Temp" avec les permissions par défaut. Après la création de ce répertoire, le processus "vpndownloader.exe" va vérifier s'il est vide : s'il y a des fichiers ou dossiers, ils sont supprimés. Ceci permet d'abuser de cette fonction pour permettre la suppression de fichiers en tant que SYSTEM.</p>
<p>Il explique ensuite que la technique <em>Arbitrary File Delete</em> peut être utilisée pour <strong>créer un shell avec les autorisations SYSTEM sur Windows</strong>, ce qui va plus loin que la suppression de fichiers et permet d'avoir un contrôle complet sur la machine locale.</p>
<p>Si ce n'est pas encore fait, mettez à jour votre client Cisco pour vous protéger !</p><p>The post <a href="https://www.it-connect.fr/un-exploit-poc-mis-en-ligne-pour-la-faille-critique-dans-cisco-secure-client-anyconnect/">Un exploit PoC mis en ligne pour la faille critique dans Cisco Secure Client (AnyConnect)</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63450
title: Mac, iPhone et iPad : les passkeys sont là, pour mettre fin aux mots de passe !
uri: Mac-iPhone-et-iPad-les-passkeys-sont-là-pour-mettre-fin-aux-mots
url:
https://www.it-connect.fr/mac-iphone-et-ipad-les-passkeys-sont-la-pour-mettre-fin-aux-mots-de-passe/

content:
<p><strong>Les utilisateurs d'Apple vont pouvoir utiliser des passkeys pour s'authentifier, mettant fin à l'utilisation des mots de passe pour les comptes Apple ID.</strong></p>
<p><a href="https://twitter.com/aaronp613/status/1671154639994011648?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1671154639994011648%7Ctwgr%5Ef619291f170e392bc5e7eb44e2227ffffe8259a2%7Ctwcon%5Es1_&amp;ref_url=https%3A%2F%2Fwww.frandroid.com%2Fmarques%2Fapple%2F1723173_fini-les-mots-de-passe-grace-aux-passkeys-dapple-disponibles-pour-tout-le-monde" target="_blank" rel="nofollow noopener">Aaron</a>, un utilisateur testeur d'iOS 17, a fait une découverte très intéressante : <strong>le compte Apple ID supporte les passkeys pour l'authentification</strong>. Ainsi, sur tous les sites où l'on peut s'authentifier avec son compte Apple ID, il devient possible de se connecter sans mots de passe. Ceci va aussi profiter <strong>aux systèmes d'exploitation de chez Apple</strong>, que ce soit <strong>iOS 17</strong>, <strong>iPadOS 17</strong>, <strong>macOS Sonoma</strong>.</p>
<p>Grâce à une passkey, il devient possible de <strong>s'authentifier sans mot de passe</strong> ! Comment ? Sur l'un de vos appareils Apple, que ce soit votre Mac, votre iPhone ou votre iPad, il faudra réaliser une configuration qui consiste à<strong> générer une paire de clés</strong> : une clé publique qui sera transmise à l'hébergeur du service, et une clé privée qui restera sur votre appareil. Toutefois, la clé privée sera ajoutée à votre trousseau et synchronisée avec les autres appareils où vous utilisez votre compte Apple ID.</p>
<p>Au moment de vous authentifier sur un site, c'est un composant local de votre appareil qui va <strong>permettre d'effectuer l'authentification : Touch ID et Face ID</strong>. Autrement dit, grâce à ce nouveau mécanisme, l'authentification sera effectuée par <strong>reconnaissance faciale ou par empreinte digitale</strong>. Généralement, le code PIN est aussi une méthode prise en charge. Dans la copie d'écran partagée par Aaron sur Twitter, on peut voir un bouton intitulé "<em>Se connecter avec un iPhone" </em>sur la fenêtre d'authentification.</p>
<p>Pour utiliser les passkeys avec son compte Apple ID, il ne serait pas obligatoire d'avoir un appareil Apple, mais il faut par contre une application qui supporte ce mode d'authentification (comme Google Chrome et Microsoft Edge). Mais bon, généralement si l'on a un compte Apple ID, c'est que l'on a au moins un iPhone ou un Mac, n'est-ce pas ? <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Les passkeys sont adoptées progressivement par les géants d'Internet, notamment <a href="https://www.it-connect.fr/authentification-sans-mot-de-passe-les-comptes-google-sont-compatibles-avec-les-passkeys/" target="_blank" rel="noopener">Google</a> qui a fait cette annonce au début du mois de mai dernier. <strong>Ce mécanisme d'authentification est plus sécurisé que les mots de passe</strong>, notamment pour lutter contre les fuites de données et les attaques de type phishing.</p>
<p><a href="https://www.frandroid.com/marques/apple/1723173_fini-les-mots-de-passe-grace-aux-passkeys-dapple-disponibles-pour-tout-le-monde" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/mac-iphone-et-ipad-les-passkeys-sont-la-pour-mettre-fin-aux-mots-de-passe/">Mac, iPhone et iPad : les passkeys sont là, pour mettre fin aux mots de passe !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63453
uri: Une-faille-de-sécurité-KeePassXC-permet-de-changer-le-mot-de
title:
Une « faille de sécurité » KeePassXC permet de changer le mot de passe maître : l’éditeur conteste !

url:
https://www.it-connect.fr/une-faille-de-securite-keepassxc-permet-de-changer-le-mot-de-passe-maitre-lediteur-conteste/

content:
<p><strong>Il y a quelques jours, <em>une faille de sécurité</em> a été identifiée dans KeePassXC, mais rapidement elle a été contestée par l'équipe de développement. Cela n'est pas sans rappeler l'affaire avec KeePass au début de l'année 2023. Pourquoi ? Faisons le point sur cette alerte.</strong></p>
<p>Pour rappel, le logiciel open source KeePassXC est un fork du célèbre gestionnaire de mots de passe KeePass. D'ailleurs, ces deux solutions ont eu le droit à un article complet (et à une vidéo) il y a quelques mois sur IT-Connect : <a href="https://www.it-connect.fr/comment-gerer-ses-mots-de-passe-avec-keepass-ou-keepassxc/" target="_blank" rel="noopener">Découvrir KeePass et KeePassXC</a>.</p>
<p>Associée à la référence <strong>CVE-2023–35866</strong>, <em>cette vulnérabilité</em> impacte <strong>toutes les versions de KeePassXC jusqu'à la version 2.7.5</strong>, qui est la dernière version à l'heure où cet article est écrit. En exploitant<em> cette faille de sécurité</em>, <strong>un attaquant en local</strong> avec un accès à l'ordinateur peut <strong>changer le mot de passe maître d'une base KeePassXC déverrouillée</strong>, et certains paramètres de sécurité (pour le MFA, par exemple), <strong>sans connaître le mot de passe maître actuel de la base</strong>.</p>
<p>Par ailleurs, pour <strong>exporter la base de données, il n'y a pas besoin de connaître le mot de passe maître</strong> non plus, et il n'est pas demandé de confirmation.</p>
<p>La vulnérabilité a été soumise, et c'est pour cette raison qu'elle a hérité de la référence <strong>CVE-2023-35866</strong>. Toutefois, sur le <a href="https://nvd.nist.gov/vuln/detail/CVE-2023-35866" target="_blank" rel="nofollow noopener"><strong>site du NIST</strong></a> on peut voir qu'elle est sur <strong>l'état "DISPUTED"</strong> car <strong>l'équipe de développement a effectué une demande de rejet de cette vulnérabilité</strong>. Dans un <a href="https://keepassxc.org/blog/2023-06-20-cve-202335866/" target="_blank" rel="nofollow noopener">billet de blog</a> mis en ligne sur le site officiel de KeePassXC, on peut lire : "<em>Pour l'instant, nous ne prévoyons pas de modifier radicalement le programme pour répondre à cette demande.</em>" - Et aussi : "<em>La solution la plus simple pour contrer ce vecteur de menace est de verrouiller votre base de données avant de quitter votre poste de travail.</em>"</p>
<p><em>Vulnérabilité ou pas</em>, <strong>ce serait tout de même un plus qu'il y ait par défaut ces protections </strong>pour ajouter une couche de sécurité supplémentaire à la base KeePassXC. Mais, de toute façon, à partir du moment où la base est déverrouillée, un attaquant peut lire le contenu de la base et se servir... Car là, il est bien question d'une situation où la base KeePassXC est déjà déverrouillée.</p>
<p>Je sens qu'il va encore y avoir un débat avec des avis tranchés sur cette histoire...!<strong> Nous attendons vos avis en commentaires !</strong></p>
<p><a href="https://keepassxc.org/blog/2023-06-20-cve-202335866/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/une-faille-de-securite-keepassxc-permet-de-changer-le-mot-de-passe-maitre-lediteur-conteste/">Une « faille de sécurité » KeePassXC permet de changer le mot de passe maître : l’éditeur conteste !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63456
title: Microsoft 365 : Outlook et Teams ne veulent plus démarrer, que se passe-t-il ?
uri: Microsoft-365-Outlook-et-Teams-ne-veulent-plus-démarrer-que-se-pas
url:
https://www.it-connect.fr/microsoft-365-outlook-et-teams-ne-veulent-plus-demarrer-que-se-passe-t-il/

content:
<p><strong>Depuis lundi 19 juin 2023, il y a de nombreux administrateurs qui se plaignent sur Internet au sujet de problèmes avec les applications Microsoft 365, et plus particulièrement Outlook et Teams : que se passe-t-il ?</strong></p>
<p>Depuis quelques jours, Microsoft Outlook donne du fil à retordre à de nombreux administrateurs système ! À en croire les signalements sur <a href="https://old.reddit.com/r/Office365/comments/14f6g28/is_something_down/" target="_blank" rel="nofollow noopener">Reddit</a> ou différents forums (<a href="https://techcommunity.microsoft.com/t5/outlook/massive-outlook-issues-since-monday-not-opening-at-all-freezing/m-p/3854453" target="_blank" rel="nofollow noopener">comme ici</a>), <strong>Outlook est affecté par plusieurs problèmes</strong> : il ne veut plus démarrer, il se bloque après l'ouverture, il met du temps à envoyer les e-mails, ou encore, il affiche que la licence est invalide.</p>
<p>Même si Microsoft Outlook semble être l'application la plus impactée par cet incident, d'autres applications sont affectées : <strong>Teams, Word et Excel</strong>. Avec à chaque fois le même résultat : l'application ne se lance pas, ou elle freeze complètement au démarrage.</p>
<p>À lire les témoignages, les situations sont nombreuses et variées, mais il y a clairement <strong>une vague d'incidents depuis le début de la semaine</strong>. Tous les tenants n'ont pas l'air affecté, et sur un même tenant, tous les utilisateurs ne sont pas impactés... Et ce qui n'arrange pas les choses, c'est que <strong>Microsoft n'a pas réagi en public : alors, que faire ?</strong></p>
<p>Si l'on fait <strong>une compilation des solutions proposées sur Reddit</strong>, et qui fonctionnent <strong>pour certains</strong> administrateurs système, on obtient la liste suivante :</p>
<ul>
<li>S'assurer que les applications Outlook, SharePoint ou autres applications Microsoft 365 sont activées pour les utilisateurs dans le tenant Azure AD,</li>
<li>Supprimer et réajouter les licences Microsoft 365 aux utilisateurs concernés,</li>
<li>Désactiver le protocole IPv6 dans les propriétés de la carte réseau du poste de travail</li>
</ul>
<p>Sinon, en attendant, il convient d'utiliser les applications en version Web pour permettre aux utilisateurs de travailler.</p>
<p>Lundi, Microsoft a tout de même mis en ligne<a href="https://support.microsoft.com/en-us/office/outlook-starts-up-slowly-and-hangs-at-splash-screen-when-rest-to-mapi-is-unexpectedly-toggled-c155c379-5ba5-4067-9d0a-5c3b7d603702" target="_blank" rel="nofollow noopener"> une page de support</a> intitulée "<em>Outlook démarre lentement et se bloque sur l'écran d'accueil lorsque REST to MAPI est activé de manière inattendue</em>", mais on ne sait pas s'il s'agit d'un autre problème ou s'il s'agit d'une réponse apportée aux nombreux incidents.</p>
<p><strong>Êtes-vous confronté à ces dysfonctionnements sur Microsoft 365 ?</strong></p>
<p><a href="https://www.bleepingcomputer.com/news/security/microsoft-365-users-report-outlook-teams-wont-start-or-freezes/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/microsoft-365-outlook-et-teams-ne-veulent-plus-demarrer-que-se-passe-t-il/">Microsoft 365 : Outlook et Teams ne veulent plus démarrer, que se passe-t-il ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63462
title: Le navigateur DuckDuckGo pour Windows est disponible en version beta !
uri: Le-navigateur-DuckDuckGo-pour-Windows-est-disponible-en-version-beta
url: https://www.it-connect.fr/le-navigateur-duckduckgo-pour-windows-est-disponible-en-version-beta/
content:
<p><strong>Certains l'attendaient depuis longtemps et il commence à pointer le bout de son bec : le navigateur DuckDuckGo pour Windows est disponible en version beta pour tout le monde !</strong></p>
<p>Dans le même esprit que le moteur de recherche DuckDuckGo, le navigateur pour Windows est livré avec un ensemble de mesures de protection activées par défaut. Son objectif est clair : DuckDuckGo veut protéger les utilisateurs (et leurs données) contre le<strong> tracking sur Internet</strong>, mais aussi contre <strong>les publicités ciblées</strong>, l'<strong>historisation des recherches</strong> ou encore le <strong>profilage</strong>.</p>
<p>Au sein de l'<a href="https://spreadprivacy.com/windows-browser-open-beta/" target="_blank" rel="nofollow noopener">annonce officielle, DuckDuckGo</a> met en avant plusieurs fonctionnalités :</p>
<ul>
<li><strong>Duck Player</strong> : un lecteur YouTube qui vous permet de regarder des vidéos YouTube sans publicités portant atteinte à la vie privée et qui évite que les vidéos visionnées n'aient un impact sur vos recommandations.</li>
<li><strong>Blocage des traceurs</strong> : le blocage des traceurs va plus loin que ce qui est disponible dans Chrome et d'autres navigateurs. Notre protection contre le chargement de traceurs tiers, par exemple, bloque les traceurs cachés de sociétés telles que Google et Facebook qui se cachent sur d'autres sites web, avant même qu'ils n'aient une chance de se charger.</li>
<li><strong>Chiffrement intelligent</strong> : pour sécuriser votre navigation sur Internet</li>
<li><strong>Gestion automatique des fenêtres d'acceptation et refus de cookies</strong> : un outil qui sélectionne automatiquement les options les plus favorables à votre vie privée et masque les fenêtres contextuelles de consentement aux cookies.</li>
<li><strong>Le bouton "Fire"</strong>, qui brûle les données de navigation récentes en un seul clic. En complément, il existe également une option "Fireproof" très pratique pour les sites sur lesquels vous souhaitez rester connecté.</li>
<li><strong>Protection des e-mails</strong> : fonction qui permet de masquer votre adresse électronique à l'aide d'adresses @duck.com uniques lorsque vous vous inscrivez en ligne.</li>
</ul>
<p>Comme les autres navigateurs du marché, DuckDuckGo peut gérer vos mots de passe, et pour cela, il est possible d'importer votre coffre-fort existant : "<em>Les nouveaux utilisateurs peuvent importer des favoris et des mots de passe d'autres navigateurs et gestionnaires de mots de passe.</em>"</p>
<p><strong>Envie de tester ?</strong> Voici un lien de téléchargement direct depuis le site officiel :</p>
<ul>
<li><a href="https://duckduckgo.com/windows" target="_blank" rel="nofollow noopener">Télécharger DuckDuckGo (beta) pour Windows</a></li>
</ul>
<p>N'oubliez pas que c'est une version beta donc vous êtes susceptible de rencontrer des bugs ou des problèmes de performances.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/duckduckgo-browser-for-windows-available-for-everyone-as-public-beta/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/le-navigateur-duckduckgo-pour-windows-est-disponible-en-version-beta/">Le navigateur DuckDuckGo pour Windows est disponible en version beta !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63459
title: Cette mise à jour pour VMware vCenter Server vous protège contre 5 failles de sécurité !
uri: Cette-mise-à-jour-pour-VMware-vCenter-Server-vous-protège-contre-5-f
url:
https://www.it-connect.fr/cette-mise-a-jour-pour-vmware-vcenter-server-vous-protege-contre-5-failles-de-securite/

content:
<p><strong>Utilisateurs de VMware vCenter Server : vous allez devoir appliquer une mise à jour ! L'éditeur VMware a mis en ligne un correctif pour patcher plusieurs failles de sécurité sévères dans vCenter Server ! Faisons le point.</strong></p>
<p>Bien connue des administrateurs d'infrastructures sous VMware, l'application vCenter Server est affectée par <strong>4 failles de sécurité</strong> associées à une sévérité élevée : <strong>CVE-2023-20892, CVE-2023-20893, CVE-2023-20895 et CVE-2023-20894</strong>. À cela s'ajoute une faille de sécurité importante : <strong>CVE-2023-20896</strong>. Toutes ces vulnérabilités ont été découvertes par deux chercheurs en sécurité de chez Cisco Talos : Dimitrios Tatsis et Aleksandar Nikolic.</p>
<p>En exploitant ces vulnérabilités, un attaquant peut<strong> exécuter du code à distance sur le serveur ou bypasser l'authentification</strong>. Ces vulnérabilités ont été découvertes dans<strong> l'implémentation du protocole DCE/RPC</strong> au sein de VMware vCenter Server.</p>
<p>Les vulnérabilités CVE-2023-20892 et CVE-2023-20893 peuvent être exploitées à distance via le réseau par un attaquant non authentifié et mener à une exécution de code. Dans son <a href="https://www.vmware.com/security/advisories/VMSA-2023-0014.html" target="_blank" rel="nofollow noopener">bulletin de sécurité</a>, VMware précise : "<em>Un acteur malveillant disposant d'un accès réseau à vCenter Server peut exploiter ce problème pour exécuter du code arbitraire sur le système d'exploitation sous-jacent qui héberge vCenter Server.</em>"</p>
<p>Par ailleurs, sur un serveur VMware vCenter vulnérable, les attaquants sont susceptibles d'exploiter la faille de sécurité <strong>CVE-2023-20895</strong>. Elle correspond à une corruption de la mémoire et à la lecture d'informations "<em>out-of-bounds</em>", ce qui lui permet d'outrepasser l'authentification.</p>
<p>VMware recommande d'installer les mises à jour dès que possible. Il s'avère que plusieurs versions sont affectées :</p>
<ul>
<li><strong>VMware vCenter Server 8.0</strong>, le correctif est inclus dans la<strong> version 8.0 U1b</strong></li>
<li><strong>VMware vCenter Server 7.0</strong>, le correctif est inclus dans la<strong> version 7.0 U3m</strong></li>
</ul>
<p>Deux anciennes versions sont aussi affectées : VMware Cloud Foundation vCenter Server 5.X et VMware Cloud Foundation vCenter Server 4.X.</p>
<p>N'oubliez pas aussi que, récemment, il y a <a href="https://www.it-connect.fr/vmware-esxi-cette-faille-zero-day-est-exploitee-pour-deployer-une-porte-derobee-sur-les-vms/" target="_blank" rel="noopener">une mise à jour importante pour les VMware Tools</a> qui a été publiée par VMware en réponse à certaines cyberattaques.</p>
<p><em>À vos patchs !</em></p>
<p><a href="https://www.bleepingcomputer.com/news/security/vmware-fixes-vcenter-server-bugs-allowing-code-execution-auth-bypass/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/cette-mise-a-jour-pour-vmware-vcenter-server-vous-protege-contre-5-failles-de-securite/">Cette mise à jour pour VMware vCenter Server vous protège contre 5 failles de sécurité !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63145
title: Usurpation d’identité : ajoutez un filigrane à vos documents avant de les partager !
uri: Usurpation-d-identité-ajoutez-un-filigrane-à-vos-documents-avant
url:
https://www.it-connect.fr/usurpation-didentite-ajoutez-un-filigrane-a-vos-documents-avant-de-les-partager/

content:
<h2>I. Présentation</h2>
<p>Que ce soit à <strong>titre personnel ou professionnel</strong>, on est régulièrement amené à <strong>partager des copies de documents sensibles</strong>. Je dirais même que c'est encore plus fréquent à titre personnel où l'on peut être amené à communiquer <strong>une copie de sa carte d'identité, de son passeport, etc... </strong></p>
<p>Toutefois,<strong> ces données seront par la suite stockées sur les serveurs d'une entreprise tierce</strong> et ils deviennent vulnérables à une éventuelle fuite de données : c'est ce qui peut arriver si l'entreprise en question est victime d'une cyberattaque. D'ailleurs, c'est ce qui est arrivé récemment <a href="https://www.it-connect.fr/piratage-de-voyageurs-du-monde-les-pirates-detiendraient-plus-de-10-000-passeports/" target="_blank" rel="noopener">aux clients du groupe Voyageurs du monde : 10 000 copies de passeports</a> ont fuité à la suite d'une cyberattaque.</p>
<p>Pour limiter les conséquences d'une telle fuite de données, il convient d'<strong>ajouter un filigrane (ou watermark en anglais) à ses documents</strong> avant de les partager.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/R-mItLSwzXQ" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<ul>
<li><a href="https://youtu.be/R-mItLSwzXQ" target="_blank" rel="nofollow noopener">Voir la vidéo sur YouTube</a></li>
</ul>
<h2>II. Pourquoi faut-il ajouter un watermark ?</h2>
<p>Si vous partagez une copie de votre carte d'identité ou de votre passeport avec un tiers et que ce document vient à fuiter, il pourrait être réutilisé à des fins malveillantes. Cela est vrai si le document est vierge, sans aucun filigrane. Typiquement,<strong> le document pourrait être utilisé pour tenter d'usurper votre identité</strong>.</p>
<p>Grâce au filigrane, on va pouvoir ajouter du texte sur le document. Prenons un exemple. Je souhaite obtenir un prêt immobilier, et on me demande une copie de ma carte d'identité. Avant d'envoyer ce document au conseiller bancaire, un certain Monsieur Dupont, <strong>je vais ajouter un filigrane sur ce document.</strong> Le texte pourrait être "<em>Projet Maison - Partage M. Dupont</em>" ou "<em>Projet Maison - Date 08/06/2023</em>".</p>
<p>Ainsi, si le document fuite et qu'une personne malveillante essaie de l'utiliser pour souscrire à un autre service à ma place en utilisant cette version, cela devrait, en principe, ne pas être possible. <strong>Grâce au filigrane, le document reste lisible, mais il est inutilisable pour un autre usage.</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-63470" src="media/d1507ea7.Filigrane-sur-carte-identite.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Filigrane-sur-carte-identite.jpg" alt="Filigrane sur carte identité" width="600" height="383" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Filigrane-sur-carte-identite.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Filigrane-sur-carte-identite-550x351.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Filigrane-sur-carte-identite-150x96.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Filigrane-sur-carte-identite-50x32.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<h2>III. Comment ajouter un watermark à ses documents ?</h2>
<p>Très bonne question, et <strong>ce n'est pas si facile que ça de trouver un logiciel gratuit</strong> permettant d'ajouter un filigrane à ses documents. <strong>Il y a beaucoup d'outils en ligne, mais je vous déconseille de les utiliser</strong> : que va devenir le fichier chargé sur les serveurs de l'outil en ligne ? Bonne question...! Si c'est pour ajouter un filigrane sur une copie d'une pièce d'identité, d'un passeport, il vaut mieux éviter.</p>
<p>Ensuite, il faut tenir compte d'une chose : on peut avoir affaire à <strong>un document au format PDF ou à une image (JPEG, PNG)</strong>. Bien souvent, quand on scanne, notamment avec son mobile, on a le choix entre ses deux formats.</p>
<p>Voici quelques idées pour ajouter des filigranes à vos documents :</p>
<ul>
<li>Sur un <strong>document PDF</strong>, les versions payantes de logiciels comme<strong> Adobe Acrobat</strong> ou <strong>PDFsam</strong> intègrent une fonction de filigrane, mais on peut utiliser la version gratuite de <strong>PDF Creator</strong></li>
<li>S'il s'agit d'<strong>un document Word</strong>, il y a une <a href="https://support.microsoft.com/en-us/office/insert-a-watermark-f90f26a5-2101-4a75-bbfe-f27ef05002de" target="_blank" rel="nofollow noopener">fonction native "Filigrane" dans l'application</a> (mais cela ne s'applique pas sur les documents numérisés)</li>
<li>Au moment de<strong> partager un documen</strong>t, certaines solutions permettent d<strong>'ajouter un filigrane sur la version partagée</strong> qu'il faudra envoyée via un lien de téléchargement (que l'on peut en plus protéger par un mot de passe) : <strong>Synology C2 Transfer, Dropbox, Box, etc.</strong></li>
<li>Sur <strong>les images</strong>, on peut utiliser <strong>un éditeur d'image classique</strong> et ajouter du texte, ou une solution comme <strong>Canva</strong></li>
</ul>
<p><strong>Si vous effectuez l'ajout d'un filigrane sur une image, celle-ci peut ensuite être imprimée au format PDF avant d'être envoyée.</strong></p>
<p>Voyons quelques outils en pratique où je vais utiliser simplement le logo IT-Connect en guise d'exemple.</p>
<h3>A. Avec PDF Creator</h3>
<p>PDF Creator, dans sa version gratuite, permet l'ajout d'un filigrane. C'est plutôt cool et utile pour atteindre notre objectif. Ce logiciel est disponible sur cette page :</p>
<ul>
<li><a href="https://pdfcreator.fr/" target="_blank" rel="nofollow noopener">PDF Creator</a></li>
</ul>
<p>Une fois le document PDF ouvert dans PDF Creator, il faut créer un nouveau filigrane : onglet "<strong>Modifier</strong>", on clic sur la flèche à côté de "<strong>Filigrane</strong>" puis sur "<strong>Créer filigrane</strong>". Un assistant s'ouvre, on peut <strong>créer un filigrane en mode "Texte"</strong> : on indique le texte, on choisit<strong> la taille de police</strong> de manière à ce que le texte soit entier sur l'image (sans être trop petit) et on ajuste l'angle à "<strong>-45 degrés</strong>" pour qu'il soit en diagonale sur l'image. On peut aussi <strong>jouer sur l'opacité</strong> pour que le texte soit légèrement transparent, dans le cas où cela masquerait des informations importantes. Quand la configuration est effectuée, on valide avec "<strong>OK</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63156" src="media/ab2c2b44.PDFCreator-Free-Ajouter-un-filigrane.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PDFCreator-Free-Ajouter-un-filigrane.png" alt="PDFCreator Free - Ajouter un filigrane" width="800" height="629" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PDFCreator-Free-Ajouter-un-filigrane.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PDFCreator-Free-Ajouter-un-filigrane-550x432.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PDFCreator-Free-Ajouter-un-filigrane-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PDFCreator-Free-Ajouter-un-filigrane-768x604.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PDFCreator-Free-Ajouter-un-filigrane-50x39.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Un aperçu du document s'affiche dans PDF Creator. Si c'est OK, il ne reste plus qu'à sauvegarder, soit en écrasant la copie originale ou en créant un autre fichier.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63154" src="media/d18a4061.PDFCreator-Free-Apercu-du-filigrane.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PDFCreator-Free-Apercu-du-filigrane.jpg" alt="PDFCreator Free - Aperçu du filigrane" width="797" height="600" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PDFCreator-Free-Apercu-du-filigrane.jpg 797w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PDFCreator-Free-Apercu-du-filigrane-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PDFCreator-Free-Apercu-du-filigrane-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PDFCreator-Free-Apercu-du-filigrane-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PDFCreator-Free-Apercu-du-filigrane-50x38.jpg 50w" sizes="(max-width: 797px) 100vw, 797px" /></p>
<p>Ci-dessous, un aperçu du fichier final, avec le filigrane. On peut voir que la version gratuite ajoute la mentionné "<strong>PDF Creator Trial</strong>" en bas à gauche.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63155" src="media/775e7df5.PDFCreator-Free-Document-avec-filigrane.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PDFCreator-Free-Document-avec-filigrane.jpg" alt="PDFCreator Free - Document avec filigrane" width="500" height="354" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PDFCreator-Free-Document-avec-filigrane.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PDFCreator-Free-Document-avec-filigrane-150x106.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PDFCreator-Free-Document-avec-filigrane-50x35.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p>Le document est protégé et prêt à être partagé avec votre partenaire.</p>
<h3>B. Avec TSR Watermark Image</h3>
<p>L'application TSR Watermark existe en version gratuite et payante. La version gratuite est suffisante pour<strong> ajouter un filigrane sur un ensemble d'images grâce au traitement par lot</strong>. Ce qui offre une alternative à PDF Creator pour traiter de l'image directement. L'inconvénient, comme le montre le résultat final de cette démo, c'est qu'il y a un copyright sur l'image (mais bon, c'est comme un second filigrane au final).</p>
<p>Vous pouvez télécharger ce logiciel en suivant le lien suivant :</p>
<ul>
<li><a href="https://www.watermark-image.com/download.aspx" target="_blank" rel="nofollow noopener">TSR Watermark Image</a></li>
</ul>
<p>Le premier onglet intitulé "<strong>Images</strong>" sert à choisir les images sources. Ici, on sélectionne toutes les images sur lesquelles ajouter le filigrane : on peut faire du traitement par lot sur l'ensemble des images. C'est pratique, car on peut stocker ses pièces originales dans un dossier et quand on a besoin de les envoyer, on refait un traitement par lot avec un nouveau filigrane.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63153" src="media/8414501f.TSR-Watermark-Image-Ajouter-un-filigrane-watermark-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TSR-Watermark-Image-Ajouter-un-filigrane-watermark-1.png" alt="TSR Watermark Image - Ajouter un filigrane watermark - 1" width="546" height="612" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TSR-Watermark-Image-Ajouter-un-filigrane-watermark-1.png 546w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TSR-Watermark-Image-Ajouter-un-filigrane-watermark-1-134x150.png 134w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TSR-Watermark-Image-Ajouter-un-filigrane-watermark-1-45x50.png 45w" sizes="(max-width: 546px) 100vw, 546px" /></p>
<p>La seconde étape dans l'onglet "<strong>Paramétrages</strong>" consiste à définir les propriétés du filigrane. <strong>On peut créer plusieurs profils différents</strong>. C'est ici que l'on spécifie le texte, la taille du texte, la rotation de l'image, l'opacité, etc... Pour avoir un résultat satisfaisant.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-63152" src="media/31b28f47.TSR-Watermark-Image-Ajouter-un-filigrane-watermark-2-800x490.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TSR-Watermark-Image-Ajouter-un-filigrane-watermark-2-800x490.png" alt="TSR Watermark Image - Ajouter un filigrane watermark - 2" width="800" height="490" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TSR-Watermark-Image-Ajouter-un-filigrane-watermark-2-800x490.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TSR-Watermark-Image-Ajouter-un-filigrane-watermark-2-550x337.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TSR-Watermark-Image-Ajouter-un-filigrane-watermark-2-150x92.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TSR-Watermark-Image-Ajouter-un-filigrane-watermark-2-768x471.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TSR-Watermark-Image-Ajouter-un-filigrane-watermark-2-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TSR-Watermark-Image-Ajouter-un-filigrane-watermark-2.png 995w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dernière étape, l'onglet "<strong>Traitement et sauvegarde</strong>". Il suffit de choisir le répertoire de destination pour les fichiers avec filigrane et de cliquer sur "<strong>Démarrer</strong>".</p>
<p><img decoding="async" class="aligncenter size-large wp-image-63151" src="media/eee487cf.TSR-Watermark-Image-Ajouter-un-filigrane-watermark-3-800x491.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TSR-Watermark-Image-Ajouter-un-filigrane-watermark-3-800x491.png" alt="TSR Watermark Image - Ajouter un filigrane watermark - 3" width="800" height="491" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TSR-Watermark-Image-Ajouter-un-filigrane-watermark-3-800x491.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TSR-Watermark-Image-Ajouter-un-filigrane-watermark-3-550x338.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TSR-Watermark-Image-Ajouter-un-filigrane-watermark-3-150x92.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TSR-Watermark-Image-Ajouter-un-filigrane-watermark-3-768x472.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TSR-Watermark-Image-Ajouter-un-filigrane-watermark-3-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TSR-Watermark-Image-Ajouter-un-filigrane-watermark-3.png 995w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Les images sont générées dans un nouveau dossier, chacune avec le filigrane. Voici un aperçu :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63150" src="media/e035e997.TSR-Watermark-Image-Ajouter-un-filigrane-watermark-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TSR-Watermark-Image-Ajouter-un-filigrane-watermark-4.jpg" alt="TSR Watermark Image - Ajouter un filigrane watermark - 4" width="400" height="415" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TSR-Watermark-Image-Ajouter-un-filigrane-watermark-4.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TSR-Watermark-Image-Ajouter-un-filigrane-watermark-4-145x150.jpg 145w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/TSR-Watermark-Image-Ajouter-un-filigrane-watermark-4-48x50.jpg 48w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<h3>C. Avec PicPick</h3>
<p>Pour finir, essayons d'ajouter un filigrane avec PicPick. Il s'agit de l'application gratuite que j'utilise pour réaliser mes copies d'écran. Ce qui veut dire qu'on peut avoir <strong>une seule application pour prendre des copies d'écran et ajouter des filigranes</strong> (<em>même si la fonction est un peu limitée par rapport à ce que l'on a vu précédemment</em>).</p>
<ul>
<li><a href="https://picpick.app/fr/" target="_blank" rel="nofollow noopener">PicPick</a></li>
</ul>
<p>J'ai regardé du côté de l'application <strong>Greenshot</strong>, mais elle ne semble pas intégrer cette fonction. Quant à l'application <strong>Screenpresso</strong>, qui est aussi dans le même genre, il n'y a que la version "Pro" qui permet d'accéder à la fonction d'ajout d'un filigrane.</p>
<p>Parlons de PicPick.</p>
<p>Tout d'abord, il faut ouvrir une image dans l'application pour l'éditer. Puis, dans la section "<strong>Effets</strong>", on retrouve l'effet nommé "<strong>Filigrane</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63149" src="media/2bdf117c.PicPick-Effets-Watermark.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PicPick-Effets-Watermark.png" alt="PicPick - Effets - Watermark" width="634" height="158" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PicPick-Effets-Watermark.png 634w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PicPick-Effets-Watermark-550x137.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PicPick-Effets-Watermark-150x37.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PicPick-Effets-Watermark-50x12.png 50w" sizes="(max-width: 634px) 100vw, 634px" /></p>
<p>Il est possible d'<strong>ajouter un filigrane sur l'image avec les paramètres basiques</strong>, si ce n'est qu'il manque la possibilité de faire une rotation. C'est dommage...! Par contre, il y a une option nommée "<strong>Ajout automatique d'un filigrane à la capture d'écran</strong>" qui permet d'<strong>ajouter ce texte à toutes les captures d'écrans</strong>. Cela peut être utile pour les copies d'écran en ajoutant un logo, car on peut créer un filigrane à partir d'une image, mais c'est un autre sujet.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63148" src="media/dc050885.PicPick-Config-Watermark-filigrane.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PicPick-Config-Watermark-filigrane.png" alt="PicPick - Config Watermark filigrane" width="632" height="578" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PicPick-Config-Watermark-filigrane.png 632w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PicPick-Config-Watermark-filigrane-550x503.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PicPick-Config-Watermark-filigrane-150x137.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PicPick-Config-Watermark-filigrane-50x46.png 50w" sizes="(max-width: 632px) 100vw, 632px" /></p>
<p>On valide, et voilà le résultat sur cette image :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63147" src="media/9cf4c710.PicPick-Exemple-filigrane-sur-image.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PicPick-Exemple-filigrane-sur-image.png" alt="PicPick - Exemple filigrane sur image" width="512" height="512" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PicPick-Exemple-filigrane-sur-image.png 512w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PicPick-Exemple-filigrane-sur-image-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/PicPick-Exemple-filigrane-sur-image-50x50.png 50w" sizes="(max-width: 512px) 100vw, 512px" /></p>
<p>Il y aurait la possibilité de faire une rotation du filigrane, ce serait top, car cela permet de couvrir une plus grande surface sur le document.</p>
<h2>IV. Conclusion</h2>
<p><strong> </strong>Je suis convaincu qu'avec un filigrane, les risques d'usurpation d'identité sont limités, car il sera plus difficile de réutiliser un document ayant fuité entre les mains d'une personne malveillante. Que ce soit avec l'une des applications évoquées dans cet article, ou une autre application,<strong> adoptez cette bonne pratique. </strong>D'ailleurs, si vous connaissez une autre application capable de remplir cette fonction, n'hésitez pas à partager l'information en commentaire.</p>
<p>En l'absence d'un logiciel, il reste possible de faire une copie papier du document, d'écrire dessus (dans le même esprit que le filigrane) puis de numériser cette version. Le principe reste le même.</p><p>The post <a href="https://www.it-connect.fr/usurpation-didentite-ajoutez-un-filigrane-a-vos-documents-avant-de-les-partager/">Usurpation d’identité : ajoutez un filigrane à vos documents avant de les partager !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63478
uri: Vulnérabilité-dans-Grafana-mettez-à-jour-dès-que-possible-si-vou
title:
Vulnérabilité dans Grafana : mettez à jour dès que possible si vous utilisez l’authentification Azure AD

url:
https://www.it-connect.fr/vulnerabilite-dans-grafana-mettez-a-jour-des-que-possible-si-vous-utilisez-lauthentification-azure-ad/

content:
<p><strong>Une mise à jour de sécurité est disponible pour les utilisateurs de Grafana ! Elle corrige une vulnérabilité qui permet à un attaquant de bypasser l'authentification sur une instance Grafana qui s'appuie sur Azure Active Directory pour l'authentification. Faisons le point.</strong></p>
<p>Grafana est un logiciel libre très populaire dont la fonction principale est d'effectuer de la visualisation de données. Par exemple, Grafana peut générer des graphiques ou des tableaux de bord à partir de données stockées dans une base de données. L'application Grafana peut être installée sur votre propre serveur ou utilisée en mode Cloud.</p>
<ul>
<li><a href="https://www.it-connect.fr/supervisez-votre-serveur-rapidement-avec-grafana-cloud/" target="_blank" rel="noopener">Découvrir Grafana Cloud</a></li>
</ul>
<p>Grafana est impacté par une nouvelle faille de sécurité critique associée à la référence<strong> CVE-2023-3128</strong> et un score <strong>CVSS v3.1 de 9.4 sur 10</strong>. Cette faille de sécurité permet de<strong> contourner l'authentification à l'application Grafana lorsque celle-ci s'appuie sur une authentification OAuth via Azure AD</strong>.</p>
<p>Dans le<a href="https://grafana.com/blog/2023/06/22/grafana-security-release-for-cve-2023-3128/" target="_blank" rel="nofollow noopener"> bulletin de sécurité officiel</a>, on peut lire : "<em>Grafana valide les comptes Azure Active Directory sur la base de l'email. Sur Azure AD, le champ de l'adresse électronique du profil n'est pas unique pour tous les tenants Azure AD. Cela peut permettre une prise de contrôle du compte Grafana et un contournement de l'authentification lorsque Azure AD OAuth est configuré avec une application Azure AD OAuth multi-tenants.</em>" - <strong>Cette vulnérabilité permet de prendre le contrôle total du compte en question</strong>.</p>
<h2>Quelles sont les versions impactées ?</h2>
<p>Tout d'abord, il faut savoir que <strong>les utilisateurs de Grafana Cloud sont déjà protégés de cette faille de sécurité</strong>. Pour ceux qui n'utilisent pas Grafana Cloud, il va falloir passer par une mise à jour puisque <strong>toutes les versions de Grafana supérieures à la version 6.7.0 sont impactées</strong>.</p>
<p>L'éditeur a mis en ligne des versions patchées pour plusieurs branches. Voici la liste des nouvelles versions :</p>
<ul>
<li>Grafana 10.0.1 (ou supérieure)</li>
<li>Grafana 9.5.5 (ou supérieure)</li>
<li>Grafana 9.4.13 (ou supérieure)</li>
<li>Grafana 9.3.16 (ou supérieure)</li>
<li>Grafana 9.2.20 (ou supérieure)</li>
<li>Grafana 8.5.27 (ou supérieure)</li>
</ul>
<p>Si la mise à jour n'est pas envisageable dans l'immédiat sur votre serveur, Grafana recommande de mettre en pratique deux mesures d'atténuation décrites dans le bulletin de sécurité.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/grafana-warns-of-critical-auth-bypass-due-to-azure-ad-integration/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/vulnerabilite-dans-grafana-mettez-a-jour-des-que-possible-si-vous-utilisez-lauthentification-azure-ad/">Vulnérabilité dans Grafana : mettez à jour dès que possible si vous utilisez l’authentification Azure AD</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63482
title: LastPass force la réinitialisation du MFA et sème la panique chez ses utilisateurs
uri: LastPass-force-la-réinitialisation-du-MFA-et-sème-la-panique-chez-se
url:
https://www.it-connect.fr/lastpass-force-la-reinitialisation-du-mfa-et-seme-la-panique-chez-ses-utilisateurs/

content:
<p><strong>Pendant plusieurs semaines, les utilisateurs de LastPass ont connu des problèmes de connexion à leur compte ! Une situation rageante qui est liée à une maintenance de sécurité opérée par l'éditeur de LastPass. Que se passe-t-il ?</strong></p>
<p>Pour rappel, LastPass est un gestionnaire de mots de passe en mode SaaS, qu'il est possible d'utiliser gratuitement ou en payant en abonnement, selon les fonctionnalités dont on a besoin. Malheureusement, ces dernières années, <a href="https://www.it-connect.fr/piratage-chez-lastpass-des-coffres-forts-de-mots-de-passe-chiffres-ont-ete-voles/" target="_blank" rel="noopener">LastPass a subi des incidents de sécurité à plusieurs reprises</a>... Cette fois-ci, LastPass a voulu bien faire en augmentant la sécurité des coffres-forts de ses utilisateurs, mais tout ce s'est pas passé comme prévu.</p>
<p>Le 9 mai dernier, sur Twitter, LastPass a mis en ligne ce message : "<em>Dans le cadre de notre maintenance de sécurité planifiée, les utilisateurs devront peut-être se reconnecter à LastPass et réinitialiser leurs préférences d'authentification multifacteur au cours des prochaines 24 heures.</em>" - Sauf que depuis cette maintenance,<strong> les utilisateurs ont des difficultés pour se connecter</strong> à leur compte, et donc à leur coffre-fort de mots de passe.</p>
<p>Certains utilisateurs ont bien fait la reconnexion et la reconfiguration de leur application MFA (que ce soit Microsoft Authenticator, LastPass Authenticator, etc.) mais ils restent bloqués. Par exemple, suite à la connexion à leur compte, <strong>certains utilisateurs sont bloqués par une boucle infinie</strong> qui leur demande de réinitialiser leur application MFA. Pire encore,<strong> les utilisateurs ne sont pas en mesure de contacter le support de LastPass</strong> car l'accès à l'assistance implique d'être authentifié à son compte, ce qui n'est pas possible.</p>
<p>Sur <a href="https://community.logmein.com/t5/LastPass-Support-Discussions/Authenticator-Reset/m-p/305721/highlight/true#M47059" target="_blank" rel="nofollow noopener">un forum</a>, un utilisateur semble déconcerté : "<em>Après avoir réinitialisé mon MFA, j'ai complètement perdu l'accès à mon coffre-fort. Le MasterPW ne fonctionne pas et ne se réinitialise pas, et l'e-mail de réinitialisation ne m'est jamais envoyé. Je ne peux pas contacter mon service d'assistance "Premium" car je dois me connecter.</em>" - Et il est loin d'être le seul car les messages sont nombreux.</p>
<p>De son côté, LastPass explique qu'il est nécessaire d'<strong>effectuer la réinscription depuis un ordinateur en accédant à son compte LastPass avec un navigateur</strong>. Il n'est pas possible d'effectuer cette opération avec l'application mobile ou l'extension pour navigateurs. Ce <a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass%2Fwhy_do_i_have_to_reset_my_authenticator_app.html&amp;_LANG=enus" target="_blank" rel="nofollow noopener">document de support</a>, dans lequel il y a aussi une vidéo, est là pour accompagner les utilisateurs.</p>
<h2>En quoi consiste cette maintenance opérée par LastPass ?</h2>
<p>À travers différents articles de support et tweets, on apprend que <strong>LastPass a amélioré la protection du mot de passe maître du coffre-fort de ses utilisateurs</strong>. Dans un article de support, on peut lire : "<em>Pour augmenter la sécurité de votre mot de passe principal, LastPass utilise une version plus forte que la normale de Password-Based Key Derivation Function (PBKDF2). [...] LastPass effectue un nombre personnalisable de tours de la fonction pour créer la clé de chiffrement, avant qu'un seul tour supplémentaire de PBKDF2 ne soit effectué pour créer votre hash de connexion.</em>"- Désormais, le nombre minimum d'itérations du mot de passe par défaut est de 600 000, toujours d'après ce même document.</p>
<p>Au-delà de ce changement, LastPass a forcé la réinitialisation du MFA sur les comptes de ses utilisateurs en réponse aux incidents de sécurité de 2022. Par mesure de précaution, il avait été demandé aux utilisateurs de procéder à cette action. Puisque tous les utilisateurs ne l'ont pas fait, et bien LastPass a pris la décision de leur forcer la main...</p>
<p><a href="https://www.bleepingcomputer.com/news/security/lastpass-users-furious-after-being-locked-out-due-to-mfa-resets/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/lastpass-force-la-reinitialisation-du-mfa-et-seme-la-panique-chez-ses-utilisateurs/">LastPass force la réinitialisation du MFA et sème la panique chez ses utilisateurs</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63512
title: Web : les fameux Skyblogs vont disparaître à tout jamais….!
uri: Web-les-fameux-Skyblogs-vont-disparaître-à-tout-jamais
url: https://www.it-connect.fr/web-les-fameux-skyblogs-vont-disparaitre-a-tout-jamais/
content:
<p><strong>En 2002, Skyrock a eu l'excellente idée de créer sa plateforme de blogs nommée Skyblog ! A l'époque où Facebook et tous les autres réseaux sociaux n'existaient pas encore, tous les adolescents ou presque avaient leur propre Skyblog !</strong></p>
<p>Ceux qui trainaient déjà sur Internet au début des années 2000, ont forcément connu les skyblogs ! Je dirais même qu'à cette époque, on chatait sur MSN, on écoutait de la musique sur MySpace et on partageait sa vie sur son "Skyblog" ! On pouvait passer des heures à parcourir des blogs et à commenter les dernières publications de ses amis ! C'était vraiment un succès fou, d'ailleurs dans son article, Skyrock précise qu'<strong>en 2007, la plateforme Skyblog était le 17ème site le plus visité dans le monde !</strong></p>
<p>Désormais, l'application MSN n'existe plus, et MySpace et Skyblog n'ont pas survécu à la montée en puissance de Twitter, Facebook, etc...</p>
<p>Résultat, la radio Skyrock a pris la décision de fermer sa plateforme de blogs "Skyblog" ! Et oui, <strong>les Skyblogs vont disparaître définitivement à compter du 21 août 2023.</strong> La vrai raison n'est pas réellement liée aux succès des autres réseaux sociaux. <strong>Mais pourquoi, alors ?</strong></p>
<p>En fait, Skyrock doit <strong>se mettre en conformité avec la loi de manière à protéger les données personnelles</strong> de ses utilisateurs. Par conséquent, Skyrock doit supprimer l'accès public aux skyblogs. Au sujet de la fermeture, Skyrock précise : "<em>Chacun pourra transférer sur sa machine son blog, s’il le souhaite, et éventuellement l’effacer. Puis ce trésor sociologique sera anonymisé et prendra le chemin des archives nationales afin que demain les érudits et les chercheurs puissent se rendre compte avec une granularité inimaginable précédemment de ce qu’était la nouvelle génération du début du XXIe siècle."</em></p>
<p>Si vous avez toujours un Skyblog, vous pouvez le sauvegarder ! Sur le<a href="https://lequipe-skyrock.skyrock.com/3356709252-Comment-sauvegarder-ton-blog.html" target="_blank" rel="nofollow noopener"> site de Skyrock</a>, il y a même<strong> un tutoriel qui explique comment sauvegarder son Skyblog </strong>(en l'aspirant).</p>
<p>L'<a href="https://lequipe-skyrock.skyrock.com/" target="_blank" rel="nofollow noopener">annonce officielle</a> de Skyrock est disponible sur le Skyblog officiel de la radio, bien entendu ! <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p><p>The post <a href="https://www.it-connect.fr/web-les-fameux-skyblogs-vont-disparaitre-a-tout-jamais/">Web : les fameux Skyblogs vont disparaître à tout jamais….!</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63536
title: Un gestionnaire de passkeys pour Windows Hello fait son apparition dans Windows 11
uri: Un-gestionnaire-de-passkeys-pour-Windows-Hello-fait-son-apparition-dan
url:
https://www.it-connect.fr/un-gestionnaire-de-passkeys-pour-windows-hello-fait-son-apparition-dans-windows-11/

content:
<p><strong>Le système d'exploitation Windows 11 va prendre en charge les passkeys, de manière à ce que vous puissiez vous authentifier sur des applications et des sites web à partir d'une authentification biométrique. Une fonction liée à Windows Hello.</strong></p>
<p>On se dirige progressivement vers un monde sans mot de passe. Pour remplacer les fameux mots de passe, il y a plusieurs options, dont les passkeys qui offrent une alternative plus sécurisée. Lorsque l'on génère une passkey depuis un appareil, on génère <strong>une paire de clés</strong> : une clé privée qui reste sur la machine locale et une clé publique qui est transmise au service auprès duquel on souhaite s'authentifier. Ensuite, lorsque l'on va s'authentifier via une passkey, on va <strong>utiliser l'authentification biométrique (reconnaissance faciale ou empreinte digitale) ou un code PIN</strong>. De ce fait, il n'y a plus besoin d'avoir un mot de passe pour s'authentifier.</p>
<p>Récemment, <a href="https://www.it-connect.fr/authentification-sans-mot-de-passe-les-comptes-google-sont-compatibles-avec-les-passkeys/" target="_blank" rel="noopener">Google a ajouté la prise en charge des passkeys pour ses services</a>, et il y a quelques jours, c'est <a href="https://www.it-connect.fr/mac-iphone-et-ipad-les-passkeys-sont-la-pour-mettre-fin-aux-mots-de-passe/" target="_blank" rel="noopener">Apple qui a fait l'annonce de cette prise en charge pour les comptes Apple ID</a>. Aujourd'hui, <strong>Microsoft a étendu la prise en charge des passkeys à Windows 11</strong>. Toutefois, pour le moment, il s'agit d'une nouveauté intégrée à Windows 11 Insider Preview Build 23486 disponible via le canal Dev du programme Windows Insider. On peut tester cette nouveauté, mais pas en production. <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Dans <a href="https://blogs.windows.com/windows-insider/2023/06/22/announcing-windows-11-insider-preview-build-23486/?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">un article de blog officiel</a>, Microsoft donne des détails sur cette nouveauté : "<em>Nous améliorons l'expérience des utilisateurs de Windows avec les passkeys. Ils peuvent désormais <strong>se rendre sur n'importe quelle application ou site web prenant en charge les passkeys pour créer et s'identifier à l'aide de passkeys avec l'expérience native de Windows Hello</strong>. Une fois la clé créée, les utilisateurs peuvent utiliser Windows Hello (visage, empreinte digitale, code PIN) pour se connecter. En outre, les utilisateurs peuvent utiliser leur téléphone pour compléter le processus de connexion à l'application.</em>" - L'authentification pourra être effectuée à partir de votre ordinateur, ou de votre smartphone, ce qui est intéressant pour tirer profit des capteurs du smartphone.</p>
<p>Du côté de <strong>l'interface de Windows 11</strong>, dans la gestion des comptes, <strong>une nouvelle section nommée "Passkeys" fait son </strong><b>apparition</b>. Cette interface sera utile pour rechercher ou supprimer une passkey.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-is-getting-a-built-in-passkey-manager-for-windows-hello/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/un-gestionnaire-de-passkeys-pour-windows-hello-fait-son-apparition-dans-windows-11/">Un gestionnaire de passkeys pour Windows Hello fait son apparition dans Windows 11</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63532
title: DarkBERT, un équivalent de ChatGPT entrainé avec les données du dark web
uri: DarkBERT-un-équivalent-de-ChatGPT-entrainé-avec-les-données-du-dar
url: https://www.it-connect.fr/darkbert-un-equivalent-de-chatgpt-entraine-avec-les-donnees-du-dark-web/
content:
<p><strong>DarkBERT, c'est le nom d'une intelligence artificielle spécialisée dans un domaine bien précis : le dark web. Sa particularité : elle apprend à partir de données disponibles sur le dark web, contrairement à d'autres IA comme ChatGPT.</strong></p>
<p>Depuis plusieurs mois et l'explosion de ChatGPT aux yeux du grand public, les chatbots dopés à l'intelligence artificielle sont très à la mode. ChatGPT est loin d'être seul puisque l'on a aussi un chatbot dans Microsoft Bing et de son côté, Google, a lancé Bard.</p>
<p>Dans un style différent, il y a aussi <strong>DarkBERT</strong> : un chatbot mis au point par une équipe de chercheurs sud-coréens. S'il s'appelle DarkBERT, il y a deux raisons principales :</p>
<ul>
<li><strong>"Dark"</strong> car il est conçu pour effectuer de la recherche de données sur le dark web. Initialement, il a été formé à partir de données issues du dark web.</li>
<li><strong>"BERT"</strong> car ce chatbot s'appuie sur l'architecture RoBERTa de chez Meta, qui s'appuie quant à elle sur sur <em>BERT (Bidirectional Encoder Representations from Transformers</em>). BERT est un modèle de langage de Google.</li>
</ul>
<p>La face cachée d'Internet, c'est ce qui intéresse DarkBERT, contrairement aux autres chatbots que l'on connait tous, qui eux s'appuient sur les données du Web indexées sur les moteurs de recherche comme Google, Bing ou Qwant. <strong>Mais, pourquoi ?</strong></p>
<p>Pour se rendre sur le dark web et former DarkBERT,<strong> les chercheurs ont utilisé Tor de manière à récolter des millions d'informations</strong>. Au total, il s'agit de <strong>5,83 Go de texte brut</strong> que DarkBERT a pu utiliser pour son apprentissage initial. Par exemple, DarkBERT a pu lire des documents spécifiques aux marchés noirs, des messages échangés sur des forums, et lire le contenu de bases de données volées. Au préalable, et pour des raisons d'éthiques, <strong>les données collectées ont été triées dans le but de supprimer les données personnelles sensibles d'internautes</strong>.</p>
<p>Pour alimenter le modèle, <strong>les chercheurs ont aussi exclu les fichiers images et vidéos</strong>, notamment pour <strong>éviter le contenu pédopornographique</strong>. Alimenter un modèle via le dark web, ce n'est pas si simple puisque l'on trouve beaucoup de contenus sensibles.</p>
<h2>Quel est l'objectif de DarkBERT ?</h2>
<p>L'objectif de DarkBERT est de permettre <strong>aux autorités et aux enquêteurs</strong> de mieux <strong>appréhender le fonctionnement du dark web</strong> et des réseaux de cybercriminels. L'intelligence artificielle serait capable de détecter des menaces ou des informations précises sur la face cachée d'Internet.</p>
<p>Par exemple, si un nouveau ransomware est mis en ligne, le modèle pourra le détecter, l'analyser et le documenter, au même titre qu'il peut détecter la mise en ligne d'une nouvelle base de données issue d'une cyberattaque.</p>
<p>La prochaine étape pour les chercheurs sud-coréens, c'est de faire en sorte que DarkBERT analyse le dark web lui-même, de façon régulière et automatique, à la recherche de nouvelles menaces. <strong>Il est à noter aussi que DarkBERT n'est pas accessible au grand public.</strong></p>
<p>Le rapport est disponible en téléchargement à partir de <a href="https://arxiv.org/abs/2305.08596" target="_blank" rel="nofollow noopener">cette page</a> en cliquant sur "PDF" en haut à droite.</p><p>The post <a href="https://www.it-connect.fr/darkbert-un-equivalent-de-chatgpt-entraine-avec-les-donnees-du-dark-web/">DarkBERT, un équivalent de ChatGPT entrainé avec les données du dark web</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63501
title: DSM 7.2 : comment mettre à jour son NAS Synology vers cette version ?
uri: DSM-7-2-comment-mettre-à-jour-son-NAS-Synology-vers-cette-version
url: https://www.it-connect.fr/dsm-7-2-comment-mettre-a-jour-son-nas-synology-vers-cette-version/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à mettre à jour un NAS Synology, de manière à passer d'une version majeure à une autre ! Dans cet exemple, la mise à niveau sera effectuée de DSM 7.1 vers DSM 7.2 sur un Synology DS220+. DSM 7.2 étant la dernière version de DSM à ce jour.</strong></p>
<p>Cette nouvelle version de DSM est disponible depuis le 22 mai 2023. Les nouveautés sont présentées sur le site de Synology (<a href="https://www.synology.com/fr-fr/DSM72" target="_blank" rel="nofollow noopener">voir cette page</a>), mais on peut lister quelques changements intéressants :</p>
<ul>
<li>WriteOnce sur les partages pour bénéficier d'un espace de stockage immuable</li>
<li>Instantanés immuables pour Snapshot Replication</li>
<li>Chiffrement de volumes entiers, et pas seulement un ou plusieurs dossiers partagés</li>
<li>Blocage automatique avancé pour les connexions SMB</li>
<li>Notifications via un Webhook, ce qui permet d'envoyer des notifications dans d'autres systèmes comme Microsoft Teams</li>
<li>Refonte de l'application Docker qui devient Container Manager</li>
<li>Synology Photos : prise en charge du format WebP</li>
<li>Etc...</li>
</ul>
<h2>II. DSM 7.2 : mon NAS est-il compatible ?</h2>
<p>C'est la première question que vous devez vous poser : <strong>mon NAS Synology est-il compatible avec DSM 7.2 ?</strong> Ce qui n'est pas une évidence. Sur le site de Synology, en utilisant le lien ci-dessous, vous pouvez rechercher les versions de DSM disponibles pour votre NAS.</p>
<ul>
<li><a href="https://www.synology.com/fr-fr/support/download" target="_blank" rel="nofollow noopener">Télécharger DSM pour mon NAS</a></li>
</ul>
<p>Sur cette page, choisissez "<strong>NAS</strong>" puis sélectionnez votre modèle.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63503" src="media/67dd29e2.Synology-DS220-Plus-Mettre-a-jour-DSM.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Synology-DS220-Plus-Mettre-a-jour-DSM.png" alt="Synology DS220 Plus - Mettre à jour DSM" width="800" height="625" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Synology-DS220-Plus-Mettre-a-jour-DSM.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Synology-DS220-Plus-Mettre-a-jour-DSM-550x430.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Synology-DS220-Plus-Mettre-a-jour-DSM-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Synology-DS220-Plus-Mettre-a-jour-DSM-768x600.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Synology-DS220-Plus-Mettre-a-jour-DSM-50x39.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une nouvelle page va charger. Cliquez sur la liste déroulante à droite de "<strong>Version du SE</strong>" pour voir si "<strong>DSM 7.2 Série</strong>" est proposé. Si c'est le cas, <strong>votre NAS peut bénéficier de DSM 7.2</strong> ! Choisissez cette version dans la liste.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63504" src="media/e678723d.DS220-compatible-DSM-7.2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/DS220-compatible-DSM-7.2.png" alt="DS220+ compatible DSM 7.2" width="800" height="296" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/DS220-compatible-DSM-7.2.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/DS220-compatible-DSM-7.2-550x204.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/DS220-compatible-DSM-7.2-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/DS220-compatible-DSM-7.2-768x284.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/DS220-compatible-DSM-7.2-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au-delà de la compatibilité avec DSM 7.2, certaines fonctionnalités sont limitées à certains modèles de NAS Synology. Par exemple, la fonctionnalité phare WriteOnce est prise en charge uniquement sur certains modèles, comme ceux des séries "+".</p>
<h2>III. Comment télécharger DSM 7.2 ?</h2>
<p>Avant de télécharger DSM 7.2, vous devez <strong>regarder dans quelle version est votre NAS</strong> actuellement afin de voir si vous devez passer par une version intermédiaire. Autrement dit, si vous êtes en DSM 6.2 (ou plus ancien) et que vous désirez passer sur DSM 7.2, il faudra faire un saut intermédiaire en DSM 7.0. C'est une étape importante et il faut prendre le réflexe d'effectuer cette vérification.</p>
<p>Sur l'interface DSM de votre NAS, ouvrez "<strong>Panneau de configuration</strong>", cliquez sur "<strong>Mise à jour et restauration</strong>" à gauche puis regarder le champ "<strong>Version actuelle du DSM</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63506" src="media/9544ce64.Version-actuelle-DSM-dans-linterface-du-systeme.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Version-actuelle-DSM-dans-linterface-du-systeme.jpg" alt="Version actuelle DSM dans l'interface du système" width="800" height="397" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Version-actuelle-DSM-dans-linterface-du-systeme.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Version-actuelle-DSM-dans-linterface-du-systeme-550x273.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Version-actuelle-DSM-dans-linterface-du-systeme-150x74.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Version-actuelle-DSM-dans-linterface-du-systeme-768x381.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Version-actuelle-DSM-dans-linterface-du-systeme-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, sur le site de Synology, sélectionnez votre version à gauche puis à droite la nouvelle version DSM 7.2.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63507" src="media/0845a09b.Selectionner-la-version-actuelle-de-DSM.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Selectionner-la-version-actuelle-de-DSM.jpg" alt="Sélectionner la version actuelle de DSM" width="800" height="358" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Selectionner-la-version-actuelle-de-DSM.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Selectionner-la-version-actuelle-de-DSM-550x246.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Selectionner-la-version-actuelle-de-DSM-150x67.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Selectionner-la-version-actuelle-de-DSM-768x344.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Selectionner-la-version-actuelle-de-DSM-50x22.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ce qui donne le résultat visible ci-dessous. Dans mon cas, on peut voir qu'il m'est possible de passer directement de <strong>DSM 7.1.1 à DSM 7.2</strong>. Pour télécharger DSM 7.2, il suffit de cliquer sur le bouton "<strong>Télécharger</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63505" src="media/a45d9eb5.Telecharger-DSM-7.2-pour-NAS-Synology.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Telecharger-DSM-7.2-pour-NAS-Synology.jpg" alt="Télécharger DSM 7.2 pour NAS Synology" width="800" height="601" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Telecharger-DSM-7.2-pour-NAS-Synology.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Telecharger-DSM-7.2-pour-NAS-Synology-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Telecharger-DSM-7.2-pour-NAS-Synology-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Telecharger-DSM-7.2-pour-NAS-Synology-768x577.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Telecharger-DSM-7.2-pour-NAS-Synology-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Suite au téléchargement, vous obtenez un fichier PAT. Dans cet exemple, il s'appelle "<strong>DSM_DS220+_64570.pat</strong>".</p>
<h2>IV. Mise à jour manuelle vers DSM 7.2</h2>
<p>La suite se passe sur votre NAS Synology où nous allons charger le fichier PAT correspondant à DSM 7.2 de manière à faire la mise à niveau manuelle du système d'exploitation.</p>
<p><strong>Avant de procéder à une mise à jour manuelle vers une version majeure,<span style="color: #ff0000;"> veillez à sauvegarder vos données</span> et à prévoir un arrêt de production d'environ 20 minutes (le temps que le NAS effectue l'opération).</strong></p>
<p>Quand c'est bon pour vous, sur l'interface DSM de votre NAS, ouvrez "<strong>Panneau de configuration</strong>", cliquez sur "<strong>Mise à jour et restauration</strong>" à gauche puis cliquez sur "<strong>Mise à jour manuelle de DSM</strong>". Chargez le fichier PAT.</p>
<p>Un avertissement s'affiche, avec notamment<strong> la liste de vos paquets qui doivent être mis à jour vers une version supérieure</strong>. Suite à l'installation de DSM 7.2, vous devrez vous rendre dans le Centre de paquets pour vérifier la présence de mises à jour et faire le nécessaire. Cochez la case à côté du texte "<strong>Je comprends et j'accepte de mettre à jour le système</strong>" et cliquez sur "<strong>Mettre à jour</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63508" src="media/ff946e11.DSM-Avis-de-mise-a-jour-MAJ-manuelle.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/DSM-Avis-de-mise-a-jour-MAJ-manuelle.png" alt="DSM - Avis de mise à jour - MAJ manuelle" width="596" height="408" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/DSM-Avis-de-mise-a-jour-MAJ-manuelle.png 596w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/DSM-Avis-de-mise-a-jour-MAJ-manuelle-550x377.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/DSM-Avis-de-mise-a-jour-MAJ-manuelle-150x103.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/DSM-Avis-de-mise-a-jour-MAJ-manuelle-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/DSM-Avis-de-mise-a-jour-MAJ-manuelle-130x90.png 130w" sizes="(max-width: 596px) 100vw, 596px" /></p>
<p>Laissez votre NAS travailler.... Après redémarrage, vous pourrez constater que vous êtes bien sous DSM 7.2 !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63509" src="media/260cca2d.DS220-sous-DSM-7.2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/DS220-sous-DSM-7.2.jpg" alt="DS220+ sous DSM 7.2" width="800" height="267" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/DS220-sous-DSM-7.2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/DS220-sous-DSM-7.2-550x184.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/DS220-sous-DSM-7.2-150x50.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/DS220-sous-DSM-7.2-768x256.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/DS220-sous-DSM-7.2-50x17.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il ne vous reste plus qu'à vérifier que tous les services et applications sont opérationnels, comme avant avoir effectué la mise à jour.</p>
<h2>V. Conclusion</h2>
<p>Bien qu'il soit question de <strong>DSM 7.2</strong> dans cet article, cette procédure est applicable de manière générale pour <strong>effectuer une mise à jour majeure de DSM sur son NAS Synology</strong>. Prochainement, j'essaierai de publier quelques articles sur les nouveautés de DSM 7.2.</p>
<ul>
<li><a href="https://www.it-connect.fr/cours/comment-securiser-son-nas-synology-en-entreprise-ou-a-la-maison/" target="_blank" rel="noopener">Comment sécuriser son NAS Synology ?</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/dsm-7-2-comment-mettre-a-jour-son-nas-synology-vers-cette-version/">DSM 7.2 : comment mettre à jour son NAS Synology vers cette version ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63545
title: Pour lutter contre les stalkers, Android va détecter les trackers inconnus à proximité !
uri: Pour-lutter-contre-les-stalkers-Android-va-détecter-les-trackers-inc
url:
https://www.it-connect.fr/pour-lutter-contre-les-stalkers-android-va-detecter-les-trackers-inconnus-a-proximite/

content:
<p><strong>D'ici la fin de l'été, Android devrait bénéficier d'une nouvelle fonctionnalité lui permettant de détecter la présence de trackers inconnus à proximité. L'objectif est clair : lutter contre les stalkers.</strong></p>
<p>Depuis plusieurs années, des trackers Bluetooth tels que l'Apple AirTags et le Samsung Galaxy SmartTag sont disponibles sur le marché. Très pratiques pour les personnes qui ont l'habitude d'égarer leurs clés ou un autre objet, ces trackers Bluetooth sont aussi très appréciés des <em>stalkers</em>. Un stalker, c'est une personne qui traque et suit une autre personne de façon furtive, notamment dans la vie réelle.</p>
<p>Afin de préserver la vie privée des utilisateurs et lutter contre l'utilisation malveillante des trackers Bluetooth, Apple et Google ont pris la décision d'agir. D'après le journaliste <a href="https://twitter.com/MishaalRahman/status/1673348217054932994">Mishaal Rahman</a>, Google avance vite sur le sujet puisqu'une nouvelle fonctionnalité pour Android est en cours de développement. Sur son compte Twitter, il a mis en ligne quelques captures d'écran.</p>
<p>Cette fonctionnalité<strong> Android doit permettre de détecter n'importe quel tracker inconnu</strong> : que ce soit un Apple AirTag, un Samsung Galaxy SmartTag, ou un tracker d'une autre marque. Ceci devrait être vrai pour tous les trackers compatibles avec le réseau "Localiser mon appareil" de Google.</p>
<p>Si un tracker inconnu est détecté à proximité de vous pendant que vous êtes en déplacement,<strong> Android sera en mesure de vous alerter</strong>. Le système pourra fournir quelques informations sur le tracker comme le modèle, le numéro de série et aussi <strong>des instructions pour vous permettre de le désactiver physiquement</strong>. En complément, il sera aussi possible d'<strong>agir sur le tracker pour le faire sonner afin de le trouver plus facilement</strong>, sans que le propriétaire en soit informé. Enfin, à partir de son smartphone, l'utilisateur pourra <strong>déclencher un scan manuel</strong> pour détecter les trackers Bluetooth à proximité.</p>
<p>Reste à savoir <strong>quelles versions d'Android pourront profiter de cette nouveauté</strong> anti-stalkers, car ce n'est pas précisé.</p>
<p><a href="https://www.01net.com/actualites/android-detectera-bientot-nativement-les-airtags-utilises-pour-vous-espionner.html" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/pour-lutter-contre-les-stalkers-android-va-detecter-les-trackers-inconnus-a-proximite/">Pour lutter contre les stalkers, Android va détecter les trackers inconnus à proximité !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63556
title: Siemens Energy victime d’une fuite de données liée à la vulnérabilité dans MOVEit Transfer
uri: Siemens-Energy-victime-d-une-fuite-de-données-liée-à-la-vulnérab
url:
https://www.it-connect.fr/siemens-energy-victime-dune-fuite-de-donnees-liee-a-la-vulnerabilite-dans-moveit-transfer/

content:
<p><strong>Le gang de ransomware Clop est parvenu à voler des données à l'entreprise Siemens Energy ! Comment ? En exploitant la faille de sécurité zero-day qui affectait la solution MOVEit Transfer de chez Progress. Faisons le point.</strong></p>
<p>Basé à Munich en Allemagne, Siemens Energy est une multinationale qui emploie 91 000 personnes dans le monde et dont les revenus sont estimés à 32 milliards d'euros. Elle est spécialisée dans le domaine de l'énergie avec la fabrication de centrales électriques, mais aussi des éoliennes. À cela s'ajoutent des services de conseil en cybersécurité pour l'industrie pétrolière et gazière, notamment pour la répondre aux incidents.</p>
<p>Il y a quelques heures, les cybercriminels derrière le ransomware Clop ont <strong>mis en jour leur site dédié aux fuites de données</strong>. Le nom de Siemens Energy a fait son apparition ! Pour le moment,<strong> les données n'ont pas été mises en ligne</strong>, car ce sera fait dans un second temps. De son côté, Siemens Energy confirme qu'<strong>il y a bien eu une fuite de données</strong> et que les pirates ont exploité<strong> la faille de sécurité CVE-2023-34362 de l'application MOVEit Transfer</strong>.</p>
<p>D'après les informations obtenues par le journaliste de BleepingComputer, <strong>il n'y a pas eu de données critiques volées</strong> : "<em>D'après l'analyse actuelle, aucune donnée critique n'a été compromise et nos opérations n'ont pas été affectées. Nous avons pris des mesures immédiates lorsque nous avons appris l'incident</em>", précise un porte-parole de Siemens Energy.</p>
<h2>Faille de sécurité dans MOVEit Transfer : de nombreuses victimes....</h2>
<p>Sur son site dédié aux fuites de données, le gang de ransomware Clop a également précisé le nom d'une autre multinationale : <strong>Schneider Electric</strong>. Pour le moment, des investigations sont en cours pour vérifier s'il y a bien eu une fuite de données ou non. Mais bon, généralement les cybercriminels de ce gang disent vrai...</p>
<p>On connait déjà les noms d'autres victimes, et la liste ne cesse de s'allonger... Voici quelques exemples : <strong>Shell</strong>, Université de Géorgie, Zellis, Ofcam, Université de Rochester, <strong>Extreme Networks</strong>, ou encore l'État du Missouri.</p>
<p>Si vous utilisez <a href="https://www.it-connect.fr/le-ransomware-clop-connait-la-faille-zero-day-dans-moveit-transfer-depuis-2021/" target="_blank" rel="noopener">MOVEit Transfer</a>, il est grand temps de réagir, car il y a plusieurs alertes critiques ces dernières semaines.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/siemens-energy-confirms-data-breach-after-moveit-data-theft-attack/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/siemens-energy-victime-dune-fuite-de-donnees-liee-a-la-vulnerabilite-dans-moveit-transfer/">Siemens Energy victime d’une fuite de données liée à la vulnérabilité dans MOVEit Transfer</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63561
uri: Red-Hat-restreint-l-accès-au-code-source-de-la-distribution-RHEL
title:
Red Hat restreint l’accès au code source de la distribution RHEL : la communauté parle de trahison !

url:
https://www.it-connect.fr/red-hat-restreint-lacces-au-code-source-de-la-distribution-rhel-la-communaute-parle-de-trahison/

content:
<p><strong>L'éditeur de la distribution Red Hat Enterprise Linux a pris une décision qui ne va pas plaire à la communauté Linux : le code source de la distribution sera accessible uniquement à ses clients.</strong></p>
<p>Dans <a href="https://www.redhat.com/en/blog/furthering-evolution-centos-stream" target="_blank" rel="nofollow noopener">un article de blog</a>, Mike McGrath, le vice-président Core Platform a fait l'annonce d'une décision à la fois importante et impactante : <strong>CentOS Stream</strong> sera utilisé pour diffuser les versions publiques du code source de Red Hat Enterprise Linux (RHEL), de façon gratuite. A l'inverse, cela signifie que<strong> l'accès au code source de la distribution RHEL sera réservé aux clients</strong> qui ont acquis une licence d'utilisation.</p>
<p>Ce n'est pas tout, car d'après le contrat de licence de RHEL, <strong>ce code source ne pas partageable</strong> ! Cette décision impacte directement <strong>plusieurs distributions comme Rocky Linux ou Alma Linux</strong>, qui sont relativement récentes puisqu'elles ont pris la suite de CentOS, il y a environ 2 ans.</p>
<p>Pour bien comprendre, <strong>il faut justement revenir deux ans en arrière</strong> : CentOS était un équivalent de RHEL et pouvait être <strong>utilisé en production</strong> a été <strong>remplacé par CentOS Stream</strong>. Cette nouvelle version est différente puisqu'elle sert à<strong> tester des nouveautés</strong>, de nouvelles fonctionnalités, <strong>en phase de développement</strong> avant une intégration éventuelle dans CentOS. Donc, difficile d'utiliser CentOS Stream en production. C'est pour cette raison que d'autres distributions ont vu le jour, notamment le fork Rocky Linux, créée par Greg Kurtzer, l'un des cofondateurs de CentOS justement ! Un travail appréciable pour ceux qui voulaient continuer à travailler sur une distribution semblable à Red Hat, suite à la disparition de CentOS.</p>
<p>Désormais, du côté de Rocky Linux, il y aura un travail considérable à effectuer pour assurer un suivi des mises à jour, notamment pour les correctifs de sécurité. À terme, Greg Kurtzer espère trouver un accord avec l'éditeur Red Hat pour travailler main dans la main...</p>
<p>Du côté de la communauté Linux, on est forcément mécontent. <strong>Certains utilisateurs n'hésitent pas à parler de trahison</strong>. D'ailleurs, certains expliquent déjà comment récupérer le code source de RHEL de façon légale. Toutefois, même s'il est possible de récupérer ce code source, <strong>son utilisation est très restreinte</strong> à cause du contrat de licence de RHEL.</p>
<p><strong>Qu'en pensez-vous ?</strong></p><p>The post <a href="https://www.it-connect.fr/red-hat-restreint-lacces-au-code-source-de-la-distribution-rhel-la-communaute-parle-de-trahison/">Red Hat restreint l’accès au code source de la distribution RHEL : la communauté parle de trahison !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63564
title: Microsoft Bing s’invite dans l’application ChatGPT pour iOS ! Mais, pourquoi ?
uri: Microsoft-Bing-s-invite-dans-l-application-ChatGPT-pour-iOS-Mais
url: https://www.it-connect.fr/microsoft-bing-sinvite-dans-lapplication-chatgpt-pour-ios-mais-pourquoi/
content:
<p><strong>Fait étonnant, Microsoft Bing vient de faire son apparition dans l'application ChatGPT pour les utilisateurs d'iOS ! Dans quel but ? Permettre au chatbot d'accéder directement à Internet.</strong></p>
<p>Autant vous le dire tout de suite : cette intégration de Microsoft Bing dans ChatGPT pour permettre l'accès à Internet est <strong>une fonctionnalité réservée aux abonnés à <a href="https://www.it-connect.fr/chatgpt-plus-france-prix-fonctionnalites/" target="_blank" rel="noopener">ChatGPT Plus</a></strong>, l'offre payante proposée par OpenAI. Ainsi, cette nouveauté vient s'ajouter à la liste des fonctions réservées aux abonnés, parmi lesquelles le modèle linguistique GPT-4 et de meilleures performances.</p>
<p>Grâce à cette intégration et l'accès à Internet, les utilisateurs peuvent <strong>obtenir des réponses sur des événements actuels</strong> et qui vont au-delà des connaissances acquises par le modèle lors de son entraînement. Pour rappel, la version standard de ChatGPT s'appuie sur un ensemble de données qui n'a pas reçu de mises à jour depuis septembre 2021.</p>
<p>Disponible depuis le 18 mai 2023, <strong>l'application officielle ChatGPT pour iOS est gratuite</strong> et permet d'accéder à l'historique de son compte. Ainsi,<strong> l'historique est synchronisé entre votre smartphone et votre ordinateur</strong>. Pour faciliter son utilisation sur mobile, l'application <strong>ChatGPT intègre Whisper</strong>, un système de reconnaissance vocal. ChatGPT pour iOS est disponible progressivement dans l'ensemble des pays : les utilisateurs en France peuvent déjà accéder à cette application.</p>
<p>Pour le moment, <strong>l'application ChatGPT pour Android n'est pas disponible</strong>, mais elle devrait l'être prochainement. Donc, attention aux applications non officielles qui peuvent circuler sur le Play Store et ailleurs...</p>
<h2>Comment profiter de Microsoft Bing avec l'application ChatGPT ?</h2>
<p>Au sein de l'application ChatGPT pour iOS, <strong>l'utilisation de Microsoft Bing doit être activée dans les paramètres</strong>. Ici, l'utilisateur peut trouver une section dédiée aux nouveautés où il devra choisir le modèle de langage GPT-4 afin de pouvoir activer l'option nommée "<strong>Parcourir avec Bing</strong>". N'oubliez pas qu'un abonnement ChatGPT Plus est un prérequis pour accéder à cette nouveauté.</p>
<p><strong>Que pensez-vous de cette nouveauté ?</strong></p>
<p><a href="https://help.openai.com/en/articles/6825453-chatgpt-release-notes" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/microsoft-bing-sinvite-dans-lapplication-chatgpt-pour-ios-mais-pourquoi/">Microsoft Bing s’invite dans l’application ChatGPT pour iOS ! Mais, pourquoi ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63567
title: Microsoft : la nouvelle version de Sysmon peut détecter la création de fichiers exécutables !
uri: Microsoft-la-nouvelle-version-de-Sysmon-peut-détecter-la-création
url:
https://www.it-connect.fr/microsoft-la-nouvelle-version-de-sysmon-peut-detecter-la-creation-de-fichiers-executables/

content:
<p><strong>Microsoft a mis en ligne une nouvelle version de l'outil Sysmon de l'excellente suite Sysinternals. Avec Sysmon 15 intègre une nouveauté importante : détecter et journaliser la création d'un nouvel exécutable sur la machine.</strong></p>
<p>Pour ceux qui ne connaissent pas Sysmon, il s'agit d'un outil gratuit mis à disposition par Microsoft via la suite d'outils Sysinternals. Sysmon en lui-même va surveiller l'activité du système et générer des alertes dans le journal des événements de Windows, en fonction de l'activité de la machine.</p>
<p>Cet outil est personnalisable de façon à surveiller certaines actions spécifiques : création d'un nouveau processus, création d'un fichier, suppression d'un fichier, changement de la configuration système, etc... Pour étoffer encore un peu plus les capacités de cet outil, Microsoft a mis en ligne une nouvelle mouture : <strong>Sysmon 15</strong>.</p>
<p>Cette version intègre deux fonctionnalités majeures présentées dans la suite de cet article.</p>
<ul>
<li><strong>Exécution de Sysmon dans un processus protégé</strong></li>
</ul>
<p>Désormais, <strong>Sysmon est exécuté sur Windows en tant que processus protégé</strong>, afin qu'il ne soit pas possible d'injecter du code malveillant dans le processus, et qu'il soit plus difficile de le stopper. En effet, certains cybercriminels peuvent chercher à arrêter Sysmon puisqu'il peut détecter et journaliser les activités malveillantes. La protection anti-malware de Windows sera en charge de renforcer la sécurité du processus Sysmon.</p>
<ul>
<li><strong>Détecter les nouveaux fichiers exécutables</strong></li>
</ul>
<p>Sysmon 15 bénéficie d'une nouvelle version de son schéma pour lui offrir une capacité de détection supplémentaire via l'option "<strong>FileExecutableDetected</strong>". Sur une machine où la surveillance est activée, <strong>Sysmon 15 peut détecter si un nouvel exécutable est créé</strong>. Cette capacité de détection est pertinente car les exécutables sont souvent utilisés dans les cyberattaques.</p>
<p>Dans la configuration de Sysmon, il sera nécessaire de<strong> spécifier les répertoires à surveiller</strong>, par exemple sous la racine "<em>C:\Users</em>" ou dans "<em>C:\Program Files</em>". Ensuite, lorsqu'un nouvel exécutable sera créé,<strong> un événement sera généré sur la machine</strong>. Cet événement contiendra plusieurs informations comme la date et l'heure de l'événement, le PID du processus d'origine, l'utilisateur associé à ce processus, le nom du fichier exécutable, ainsi que le hash du fichier.</p>
<p>Pour en savoir plus sur cette nouvelle fonctionnalité, vous pouvez lire <a href="https://medium.com/@olafhartong/sysmon-15-0-file-executable-detected-40fd64349f36" target="_blank" rel="nofollow noopener">cet article très complet</a>.</p>
<p><strong>Envie de tester Sysmon ? C'est par ici :</strong></p>
<ul>
<li><a href="https://learn.microsoft.com/en-us/sysinternals/downloads/sysmon?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Télécharger Sysmon</a></li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-sysmon-now-detects-when-executables-files-are-created/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/microsoft-la-nouvelle-version-de-sysmon-peut-detecter-la-creation-de-fichiers-executables/">Microsoft : la nouvelle version de Sysmon peut détecter la création de fichiers exécutables !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63576
title: Windows Copilot Preview est disponible pour les membres Windows Insiders !
uri: Windows-Copilot-Preview-est-disponible-pour-les-membres-Windows-Inside
url: https://www.it-connect.fr/windows-11-windows-copilot-preview/
content:
<p><strong>Révélé à l'occasion de la conférence Build 2023 de Microsoft, l'assistant <a href="https://www.it-connect.fr/windows-copilot-windows-11-ia-2023/" target="_blank" rel="noopener">Windows Copilot</a> en version preview est disponible pour les membres du programme Insiders de Windows 11.</strong></p>
<p>Au sein du canal Dev de Windows 11, accessible aux membres du programme Windows Insiders, il y a une nouvelle build qui vient d'arriver : <span data-contrast="auto"> </span><b><span data-contrast="auto">Windows 11 Insider Preview Build 23493. </span></b><span data-contrast="auto">Celle-ci apporte plusieurs nouveautés dont <strong>Windows Copilot Preview</strong>, ce qui signifie qu'il est désormais possible de tester <strong>l'assistant dopé à l'intelligence artificielle</strong> mis au point par Microsoft.</span></p>
<p><img decoding="async" class="aligncenter size-full wp-image-63578" src="media/4fd98904.Windows-Copilot-Preview.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Copilot-Preview.jpg" alt="Windows Copilot Preview" width="800" height="534" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Copilot-Preview.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Copilot-Preview-550x367.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Copilot-Preview-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Copilot-Preview-768x513.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-Copilot-Preview-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans son<a href="https://blogs.windows.com/windows-insider/2023/06/29/announcing-windows-11-insider-preview-build-23493/" target="_blank" rel="nofollow noopener"> article de blog</a>, Microsoft explique que sur l'interface de Windows 11, <strong>Copilot est ancré dans une barre latérale positionnée sur la droite de l'écran</strong> lorsqu'il est actif. Ce qui signifie que l'on peut interagir avec Copilot tout en continuant à utiliser ses applications et à naviguer sur la machine. Pour cette première version accessible au grand public, <strong>Windows Copilot est capable de répondre à quelques questions et réaliser certaines actions sur la machine</strong>.</p>
<p>Voici la liste donnée par Microsoft en exemple :</p>
<ul>
<li>"<em>Passer en mode sombre</em>".</li>
<li>"<em>Activer la fonction "ne pas déranger"</em>".</li>
<li>"<em>Faire une capture d'écran</em>"</li>
<li>"<em>Résumer cette page web</em>" (onglet actif dans Microsoft Edge)</li>
<li>"<em>Écrivez l'histoire d'un chien qui vit sur la lune.</em>"</li>
<li>"<em>Faites-moi une image d'un étang de poissons koi serein avec des nénuphars.</em>"</li>
</ul>
<p>Afin de pouvoir interagir avec Windows Copilot, il convient de l'<strong>activer grâce au nouveau bouton présent dans la barre des tâches</strong> ou par l'intermédiaire du raccourci "<strong>Touche Windows + C</strong>" à ne pas confondre avec le "CTRL + C".</p>
<p>Au même titre que le chatbot IA dans Microsoft Edge, cette version pour Windows 11 s'appuie sur le nouveau Bing Chat pour répondre à vos demandes. À ce sujet, Microsoft précise : "<em>Windows Copilot avec Bing Chat génère des réponses contextuelles et améliore votre expérience de Windows.</em>" - A terme, cet assistant de nouvelle génération <a href="https://www.it-connect.fr/fin-2023-microsoft-va-abandonner-lassistant-vocal-cortana-sur-windows/" target="_blank" rel="noopener">viendra remplacer Cortana dont la fin de vie est déjà annoncée</a>.</p>
<p>Source : Microsoft</p><p>The post <a href="https://www.it-connect.fr/windows-11-windows-copilot-preview/">Windows Copilot Preview est disponible pour les membres Windows Insiders !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63374
title: 3 façons de connecter un lecteur réseau sous Windows 11
uri: 3-façons-de-connecter-un-lecteur-réseau-sous-Windows-11
url: https://www.it-connect.fr/3-facons-de-connecter-un-lecteur-reseau-sous-windows-11/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à connecter un lecteur réseau sous Windows 11 en utilisant 3 méthodes différentes : l'interface graphique avec l'Explorateur, une commande MS-DOS et une commande PowerShell !</strong></p>
<p>En interface graphique, c'est pratique sur sa machine ou celle d'un utilisateur, tandis qu'en ligne de commande ce sera utile pour un script ou lorsque l'on administre un serveur sans environnement de bureau.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63517" src="media/d865e7b0.Exemple-lecteur-reseau-Windows-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Exemple-lecteur-reseau-Windows-11.png" alt="Exemple lecteur réseau Windows 11" width="800" height="188" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Exemple-lecteur-reseau-Windows-11.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Exemple-lecteur-reseau-Windows-11-550x129.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Exemple-lecteur-reseau-Windows-11-150x35.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Exemple-lecteur-reseau-Windows-11-768x180.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Exemple-lecteur-reseau-Windows-11-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ce tutoriel est réalisé sous Windows 11 22H2.</p>
<ul>
<li><a href="https://www.it-connect.fr/le-protocole-smb-pour-les-debutants/" target="_blank" rel="noopener">Le protocole SMB pour les débutants</a></li>
</ul>
<h2>II. Avec l'Explorateur de fichiers</h2>
<p>Il s'agit de la méthode classique et accessible à tout le monde : l'interface graphique de Windows grâce à l'Explorateur de fichiers. Pour cela, il faut ouvrir l'Explorateur et ce positionner sur "<strong>Ce PC</strong>". L'option "<strong>Connecter un lecteur réseau</strong>" est accessible en cliquant sur le bouton "<strong>...</strong>" dans l'Explorateur de fichiers. Toutefois, selon la version de Windows, cela peut ne pas être le cas (comme ci-dessous).</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63376" src="media/807a35ee.Windows-11-Connecter-un-lecteur-reseau-absent.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-11-Connecter-un-lecteur-reseau-absent.png" alt="Windows 11 - Connecter un lecteur réseau absent" width="800" height="363" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-11-Connecter-un-lecteur-reseau-absent.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-11-Connecter-un-lecteur-reseau-absent-550x250.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-11-Connecter-un-lecteur-reseau-absent-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-11-Connecter-un-lecteur-reseau-absent-768x348.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-11-Connecter-un-lecteur-reseau-absent-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans ce cas, pour accéder à l'option "<strong>Connecter un lecteur réseau</strong>", il convient d'effectuer un clic droit sur "<strong>Ce PC</strong>" dans la fenêtre de l'Explorateur.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63375" src="media/8955d4f0.Windows-11-Connecter-un-lecteur-reseau.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-11-Connecter-un-lecteur-reseau.png" alt="Windows 11 - Connecter un lecteur réseau" width="800" height="422" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-11-Connecter-un-lecteur-reseau.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-11-Connecter-un-lecteur-reseau-550x290.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-11-Connecter-un-lecteur-reseau-150x79.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-11-Connecter-un-lecteur-reseau-768x405.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-11-Connecter-un-lecteur-reseau-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-11-Connecter-un-lecteur-reseau-390x205.png 390w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Un assistant s'exécute. Il faudra <strong>choisir une lettre de lecteur</strong>, au même titre que le lecteur système de Windows utilise la lettre "C", et <strong>préciser le chemin réseau vers le partage</strong> à associer au lecteur réseau. Par exemple "\\nas.it-connect.local\Partage" pour accéder au partage nommé "Partage" sur le serveur "nas.it-connect.local". Deux autres options sont disponibles :</p>
<ul>
<li><strong>Se reconnecter lors de la connexion</strong> : pour que le lecteur réseau soit toujours accessible dans "Ce PC" même après avoir redémarrer l'ordinateur.</li>
<li><strong>Se connecter à l'aide d'informations d'identification différentes</strong> : pour se connecter sur le partage distant avec un autre utilisateur que celui utilisé actuellement sur la machine Windows.</li>
</ul>
<p>Cliquez sur "<strong>Terminer</strong>", le lecteur réseau va être connecté et il va s'afficher dans l'Explorateur de Windows. À moins que le chemin réseau soit incorrect, qu'il y ait un problème de permissions, etc.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-63516" src="media/2ba5aaaa.Windows-11-Connecter-un-lecteur-reseau-Assistant.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-11-Connecter-un-lecteur-reseau-Assistant.png" alt="Windows 11 - Connecter un lecteur réseau - Assistant" width="611" height="449" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-11-Connecter-un-lecteur-reseau-Assistant.png 611w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-11-Connecter-un-lecteur-reseau-Assistant-550x404.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-11-Connecter-un-lecteur-reseau-Assistant-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Windows-11-Connecter-un-lecteur-reseau-Assistant-50x37.png 50w" sizes="(max-width: 611px) 100vw, 611px" /></p>
<p>Voilà pour cette première méthode !</p>
<h2>III. Avec PowerShell : New-PSDrive</h2>
<p>En PowerShell, pour connecter un lecteur réseau, il convient d'utiliser la commande New-PSDrive. Cette commande accepte divers paramètres dont ceux-ci qui seront particulièrement utiles :</p>
<ul>
<li><strong>-Root</strong> : pour préciser le chemin réseau vers le partage, c'est-à-dire "<em>\\nas.it-connect.local\Partage</em>"</li>
<li><strong>-PSProvider</strong> : pour préciser le fournisseur, ici ce sera FileSystem pour un partage de fichiers</li>
<li><strong>-Name</strong> : pour préciser la lettre à attribuer au lecteur</li>
<li><strong>-Credential</strong> : s'il y a besoin de spécifier des identifiants</li>
<li><strong>-Persist</strong> : pour que le lecteur réseau soit persistant sur la machine</li>
</ul>
<p>Si l'on reprend l'exemple précédent, on obtient cette commande à exécuter dans une console PowerShell :</p>
<pre>New-PSDrive -Root "<span style="color: #00ffff;">\\nas.it-connect.local\Partage</span>" -PSProvider FileSystem -Name "<span style="color: #00ffff;">N</span>"</pre>
<p>Si l'on souhaite utiliser des identifiants spécifiques et rendre le lecteur réseau persistant, il conviendra d'ajouter deux paramètres supplémentaires :</p>
<pre>New-PSDrive -Root "<span style="color: #00ffff;">\\nas.it-connect.local\Partage</span>" -PSProvider FileSystem -Name "<span style="color: #00ffff;">N</span>" -Credential (Get-Credential) -Persist</pre>
<p>Une fois le lecteur réseau monté, il sera visible dans l'Explorateur de fichiers, mais aussi en ligne de commande PowerShell, via cette commande :</p>
<pre>Get-PSDrive -PSProvider FileSystem</pre>
<p>La commande ci-dessus retourner tous les lecteurs de type FileSystem disponibles sur la machine, ce qui retourne les volumes locaux et les lecteurs réseaux.</p>
<ul>
<li><a href="https://learn.microsoft.com/en-us/powershell/module/microsoft.powershell.management/new-psdrive?view=powershell-7.3?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - New-PSDrive</a></li>
</ul>
<h2>IV. Avec MS-DOS : net use</h2>
<p>Avant l'arrivée de PowerShell, il était déjà possible de connecter un lecteur réseau en ligne de commande grâce à la commande "<strong>net use</strong>" accessible à partir de l'<strong>Invite de commandes</strong> ! Sous Windows XP XP, et même avant, elle fonctionnait !</p>
<p>Elle était très utilisée en environnement Active Directory au sein des scripts de connexion pour, justement, connecter automatiquement des lecteurs réseau. Elle est de moins en moins utilisée aujourd'hui, bien qu'il soit toujours possible de l'utiliser.</p>
<p>Toujours selon l'exemple précédent, la commande à exécuter est celle-ci :</p>
<pre>net use <span style="color: #ffff00;">N:</span> "<span style="color: #00ffff;">\\nas.it-connect.local\Partage</span>"</pre>
<p>À cette syntaxe, plusieurs options peuvent être ajoutées notamment si l'on souhaite un lecteur réseau persistant et pour préciser des identifiants. L'option "<strong>/user:</strong>" sert à spécifier un nom d'utilisateur, que ce soit un utilisateur local ou de domaine, et l'option "<strong>/persistent:</strong>" sert à indiquer si oui ou non, le lecteur réseau doit être persistant.</p>
<pre>net use N: "\\nas.it-connect.local\Partage" /user:&lt;nom utilisateur&gt; /persistent:yes</pre>
<p>Toutefois, on essaie dans la mesure du possible de s'authentifier sur un partage à partir du compte en cours d'utilisation. Dans le cas où ce n'est pas possible, il y a des options pour nous aider.</p>
<h2>V. Conclusion</h2>
<p>Suite à la lecture de ce tutoriel, vous êtes capable de <strong>connecter un lecteur réseau sous Windows 11</strong> et cela de trois manières différentes : avec l'<strong>interface graphique</strong>, en <strong>PowerShell</strong> ou en <strong>Invite de commandes</strong>.</p><p>The post <a href="https://www.it-connect.fr/3-facons-de-connecter-un-lecteur-reseau-sous-windows-11/">3 façons de connecter un lecteur réseau sous Windows 11</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63581
title: Le MITRE partage son Top 25 des faiblesses logicielles les plus dangereuses !
uri: Le-MITRE-partage-son-Top-25-des-faiblesses-logicielles-les-plus-danger
url:
https://www.it-connect.fr/le-mitre-partage-son-top-25-des-faiblesses-logicielles-les-plus-dangereuses/

content:
<p><strong>MITRE a mis en ligne sa liste des 25 faiblesses les plus dangereuses qui ont affecté les applications au cours des deux dernières années.</strong></p>
<p>Pour rappel, le <strong>MITRE est une organisation américaine à but lucratif</strong> spécialisée dans la cybersécurité qui fournit de nombreux conseils et informations sur les techniques d'attaques. Les travaux du MITRE, notamment via le référentiel MITRE ATT&amp;CK sont une référence pour beaucoup de professionnels de la cybersécurité.</p>
<p>Par faiblesse ou <em>weakness</em> en anglais, le MITRE fait référence<strong> aux failles de sécurité ou vulnérabilités</strong>, aux bugs, ou aux erreurs d'implémentation et de design qui peuvent mettre en question la sécurité d'une application.</p>
<p><strong>Ces faiblesses sont potentiellement exploitables par les pirates informatique</strong>s dans le cadre de cyberattaques, que ce soit pour compromettre la machine, effectuer un déni de service ou encore voler des informations.</p>
<p>Pour mettre au point la liste présentée dans le tableau ci-dessous, le MITRE a réalisé un travail d'analyse conséquent avec une évaluation basée sur <strong>la gravité</strong> de la vulnérabilité et <strong>sa prévalence</strong>. En effet, le <strong>MITRE a analysé 43 996 entrées CVE</strong> référencées dans la <strong>base de données nationale du NIST </strong>et découvertes en 2021 et 2022. Pour son analyse, MITRE s'est aussi appuyé sur le catalogue des vulnérabilités connues et exploitées (KEV) de la CISA.</p>
<table id="Detail" border="2" cellspacing="2" cellpadding="2">
<thead>
<tr>
<th width="60px">Rank</th>
<th width="90px">ID</th>
<th class="top25name">Name</th>
<th width="80px">Score</th>
<th width="60px">CVEs in KEV</th>
<th width="60px">Rank Change vs. 2022</th>
</tr>
</thead>
<tbody>
<tr>
<td><b>1</b></td>
<td><a title="Out-of-bounds Write" href="https://cwe.mitre.org/data/definitions/787.html" target="_blank" rel="noopener noreferrer">CWE-787</a></td>
<td>Out-of-bounds Write</td>
<td>63.72</td>
<td>70</td>
<td>0</td>
</tr>
<tr>
<td><b>2</b></td>
<td><a title="Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')" href="https://cwe.mitre.org/data/definitions/79.html" target="_blank" rel="noopener noreferrer">CWE-79</a></td>
<td>Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')</td>
<td>45.54</td>
<td>4</td>
<td>0</td>
</tr>
<tr>
<td><b>3</b></td>
<td><a title="Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')" href="https://cwe.mitre.org/data/definitions/89.html" target="_blank" rel="noopener noreferrer">CWE-89</a></td>
<td>Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')</td>
<td>34.27</td>
<td>6</td>
<td>0</td>
</tr>
<tr>
<td><b>4</b></td>
<td><a title="Use After Free" href="https://cwe.mitre.org/data/definitions/416.html" target="_blank" rel="noopener noreferrer">CWE-416</a></td>
<td>Use After Free</td>
<td>16.71</td>
<td>44</td>
<td>+3</td>
</tr>
<tr>
<td><b>5</b></td>
<td><a title="Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')" href="https://cwe.mitre.org/data/definitions/78.html" target="_blank" rel="noopener noreferrer">CWE-78</a></td>
<td>Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')</td>
<td>15.65</td>
<td>23</td>
<td>+1</td>
</tr>
<tr>
<td><b>6</b></td>
<td><a title="Improper Input Validation" href="https://cwe.mitre.org/data/definitions/20.html" target="_blank" rel="noopener noreferrer">CWE-20</a></td>
<td>Improper Input Validation</td>
<td>15.50</td>
<td>35</td>
<td>-2</td>
</tr>
<tr>
<td><b>7</b></td>
<td><a title="Out-of-bounds Read" href="https://cwe.mitre.org/data/definitions/125.html" target="_blank" rel="noopener noreferrer">CWE-125</a></td>
<td>Out-of-bounds Read</td>
<td>14.60</td>
<td>2</td>
<td>-2</td>
</tr>
<tr>
<td><b>8</b></td>
<td><a title="Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')" href="https://cwe.mitre.org/data/definitions/22.html" target="_blank" rel="noopener noreferrer">CWE-22</a></td>
<td>Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')</td>
<td>14.11</td>
<td>16</td>
<td>0</td>
</tr>
<tr>
<td><b>9</b></td>
<td><a title="Cross-Site Request Forgery (CSRF)" href="https://cwe.mitre.org/data/definitions/352.html" target="_blank" rel="noopener noreferrer">CWE-352</a></td>
<td>Cross-Site Request Forgery (CSRF)</td>
<td>11.73</td>
<td>0</td>
<td>0</td>
</tr>
<tr>
<td><b>10</b></td>
<td><a title="Unrestricted Upload of File with Dangerous Type" href="https://cwe.mitre.org/data/definitions/434.html" target="_blank" rel="noopener noreferrer">CWE-434</a></td>
<td>Unrestricted Upload of File with Dangerous Type</td>
<td>10.41</td>
<td>5</td>
<td>0</td>
</tr>
<tr>
<td><b>11</b></td>
<td><a title="Missing Authorization" href="https://cwe.mitre.org/data/definitions/862.html" target="_blank" rel="noopener noreferrer">CWE-862</a></td>
<td>Missing Authorization</td>
<td>6.90</td>
<td>0</td>
<td>+5</td>
</tr>
<tr>
<td><b>12</b></td>
<td><a title="NULL Pointer Dereference" href="https://cwe.mitre.org/data/definitions/476.html" target="_blank" rel="noopener noreferrer">CWE-476</a></td>
<td>NULL Pointer Dereference</td>
<td>6.59</td>
<td>0</td>
<td>-1</td>
</tr>
<tr>
<td><b>13</b></td>
<td><a title="Improper Authentication" href="https://cwe.mitre.org/data/definitions/287.html" target="_blank" rel="noopener noreferrer">CWE-287</a></td>
<td>Improper Authentication</td>
<td>6.39</td>
<td>10</td>
<td>+1</td>
</tr>
<tr>
<td><b>14</b></td>
<td><a title="Integer Overflow or Wraparound" href="https://cwe.mitre.org/data/definitions/190.html" target="_blank" rel="noopener noreferrer">CWE-190</a></td>
<td>Integer Overflow or Wraparound</td>
<td>5.89</td>
<td>4</td>
<td>-1</td>
</tr>
<tr>
<td><b>15</b></td>
<td><a title="Deserialization of Untrusted Data" href="https://cwe.mitre.org/data/definitions/502.html" target="_blank" rel="noopener noreferrer">CWE-502</a></td>
<td>Deserialization of Untrusted Data</td>
<td>5.56</td>
<td>14</td>
<td>-3</td>
</tr>
<tr>
<td><b>16</b></td>
<td><a title="Improper Neutralization of Special Elements used in a Command ('Command Injection')" href="https://cwe.mitre.org/data/definitions/77.html" target="_blank" rel="noopener noreferrer">CWE-77</a></td>
<td>Improper Neutralization of Special Elements used in a Command ('Command Injection')</td>
<td>4.95</td>
<td>4</td>
<td>+1</td>
</tr>
<tr>
<td><b>17</b></td>
<td><a title="Improper Restriction of Operations within the Bounds of a Memory Buffer" href="https://cwe.mitre.org/data/definitions/119.html" target="_blank" rel="noopener noreferrer">CWE-119</a></td>
<td>Improper Restriction of Operations within the Bounds of a Memory Buffer</td>
<td>4.75</td>
<td>7</td>
<td>+2</td>
</tr>
<tr>
<td><b>18</b></td>
<td><a title="Use of Hard-coded Credentials" href="https://cwe.mitre.org/data/definitions/798.html" target="_blank" rel="noopener noreferrer">CWE-798</a></td>
<td>Use of Hard-coded Credentials</td>
<td>4.57</td>
<td>2</td>
<td>-3</td>
</tr>
<tr>
<td><b>19</b></td>
<td><a title="Server-Side Request Forgery (SSRF)" href="https://cwe.mitre.org/data/definitions/918.html" target="_blank" rel="noopener noreferrer">CWE-918</a></td>
<td>Server-Side Request Forgery (SSRF)</td>
<td>4.56</td>
<td>16</td>
<td>+2</td>
</tr>
<tr>
<td><b>20</b></td>
<td><a title="Missing Authentication for Critical Function" href="https://cwe.mitre.org/data/definitions/306.html" target="_blank" rel="noopener noreferrer">CWE-306</a></td>
<td>Missing Authentication for Critical Function</td>
<td>3.78</td>
<td>8</td>
<td>-2</td>
</tr>
<tr>
<td><b>21</b></td>
<td><a title="Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')" href="https://cwe.mitre.org/data/definitions/362.html" target="_blank" rel="noopener noreferrer">CWE-362</a></td>
<td>Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')</td>
<td>3.53</td>
<td>8</td>
<td>+1</td>
</tr>
<tr>
<td><b>22</b></td>
<td><a title="Improper Privilege Management" href="https://cwe.mitre.org/data/definitions/269.html" target="_blank" rel="noopener noreferrer">CWE-269</a></td>
<td>Improper Privilege Management</td>
<td>3.31</td>
<td>5</td>
<td>+7</td>
</tr>
<tr>
<td><b>23</b></td>
<td><a title="Improper Control of Generation of Code ('Code Injection')" href="https://cwe.mitre.org/data/definitions/94.html" target="_blank" rel="noopener noreferrer">CWE-94</a></td>
<td>Improper Control of Generation of Code ('Code Injection')</td>
<td>3.30</td>
<td>6</td>
<td>+2</td>
</tr>
<tr>
<td><b>24</b></td>
<td><a title="Incorrect Authorization" href="https://cwe.mitre.org/data/definitions/863.html" target="_blank" rel="noopener noreferrer">CWE-863</a></td>
<td>Incorrect Authorization</td>
<td>3.16</td>
<td>0</td>
<td>+4</td>
</tr>
<tr>
<td><b>25</b></td>
<td><a title="Incorrect Default Permissions" href="https://cwe.mitre.org/data/definitions/276.html" target="_blank" rel="noopener noreferrer">CWE-276</a></td>
<td>Incorrect Default Permissions</td>
<td>3.16</td>
<td>0</td>
<td>-5</td>
</tr>
</tbody>
</table>
<p>Cette liste est intéressante, car elle permet de voir <strong>quels sont les types de faiblesses les plus dangereux</strong> et auxquels il faut prêter une attention particulière lorsqu'un patch de sécurité est disponible. Dans le tableau ci-dessus, les liens permettent d'obtenir des détails supplémentaires sur chaque technique.</p>
<p>La présence de "<em>Out-of-bounds Write</em>" en première position du classement n'est pas étonnante, car ce type de faiblesses peut permettre une exécution de code à distance, un déni de service ou une corruption de données.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/mitre-releases-new-list-of-top-25-most-dangerous-software-bugs/" target="_blank" rel="nofollow noopener">Source</a></p><p>The post <a href="https://www.it-connect.fr/le-mitre-partage-son-top-25-des-faiblesses-logicielles-les-plus-dangereuses/">Le MITRE partage son Top 25 des faiblesses logicielles les plus dangereuses !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=63049
title: Test Dreame D10 Plus – Un robot aspirateur complet à moins de 350 euros
uri: Test-Dreame-D10-Plus-Un-robot-aspirateur-complet-à-moins-de-350-e
url: https://www.it-connect.fr/test-dreame-d10-plus-un-robot-aspirateur-complet-a-moins-de-350-euros/
content:
<h2>I. Présentation</h2>
<p><strong>L'écosystème Xiaomi est constitué de nombreuses marques parmi lesquelles Dreame, une marque spécialisée dans les appareils ménagers. Dans son catalogue, ce sont les robots aspirateurs qui m'attirent particulièrement. Aujourd'hui, c'est le modèle Dreame D10 Plus, un produit phare de la marque, qui fait l'objet de ce test !</strong></p>
<p>Voici mon avis complet sur ce modèle qui devrait être en mesure de proposer un <strong>rapport qualité/prix très intéressant</strong> : aspiration, lavage du sol, système de navigation LiDAR et station de charge avec auto-vidage du bac à poussières pour <strong>349 euros</strong>, cela s'annonce intéressant sur le papier.</p>
<p>Commençons par un listing des caractéristiques techniques pour faire plus ample connaissance avec ce robot :</p>
<p>- Type de navigation : LiDAR<br />
- Modes de nettoyage : automatique, zone, pièce<br />
- Capacité du bac à poussière : 400 ml<br />
- Capacité du réservoir à eau : 145 ml<br />
- Aspiration : 4 000 Pa<br />
- Batterie Li-ion 5 200 mAH<br />
- Pilotable avec l'application Xiaomi Home<br />
- Cartographie précise et personnalisable, multi-étages</p>
<p>Précédemment, j'ai mis en ligne un test d'un autre modèle de cette marque : <strong><a href="https://www.it-connect.fr/test-dreamebot-l10s-pro-un-robot-aspirateur-complet-et-pilote-par-lapplication-xiaomi/" target="_blank" rel="noopener">Test DreameBot L10s Pro</a>.</strong></p>
<p><strong>Partons à la découverte de ce robot !</strong></p>
<h2>II. Package et design</h2>
<p>À l'intérieur du carton, le robot et la base sont bien protégés tandis que les accessoires sont rangés dans une boite cartonnée. Au-delà des deux éléments principaux, Dreame a inclus à la boite les éléments suivants :</p>
<ul>
<li>Une brosse latérale,</li>
<li>Deux sacs à poussière</li>
<li>Un cordon d'alimentation</li>
<li>Un réservoir d'eau</li>
<li>Une serpillière</li>
<li>Un guide de démarrage rapide</li>
<li>Une notice complète (en français)</li>
</ul>
<p>Au final, certains éléments sont à installer sur le robot, comme la brosse et la serpillière. De ce fait,<strong> le seul élément de rechange qui est fourni d'origine avec le robot est un sac à poussière</strong> pour la station de charge. Pour le reste, il faudra passer à la caisse pour acheter des accessoires quand ceux inclus seront usés.</p>

<a href="media/fee60fd9.Dreame-D10-Plus-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Package-1.jpg"><img width="500" height="665" src="media/fee60fd9.Dreame-D10-Plus-Package-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Package-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Package-1.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Package-1-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Package-1-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>
<a href="media/82b012cf.Dreame-D10-Plus-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Package-2.jpg"><img width="500" height="665" src="media/82b012cf.Dreame-D10-Plus-Package-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Package-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Package-2.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Package-2-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Package-2-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>
<a href="media/1583d66d.Dreame-D10-Plus-Package-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Package-3.jpg"><img width="500" height="665" src="media/1583d66d.Dreame-D10-Plus-Package-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Package-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Package-3.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Package-3-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Package-3-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>
<a href="media/e323c86a.Dreame-D10-Plus-Accessoires.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Accessoires.jpg"><img width="500" height="665" src="media/e323c86a.Dreame-D10-Plus-Accessoires.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Accessoires.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Accessoires.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Accessoires-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Accessoires-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>

<p>Une fois le carton déballé, on a entre nos mains <strong>un robot-aspirateur tout de blanc vêtu</strong> : aussi bien le dessus, le dessous, que les côtés. Ses formes sont travaillées : design passe-partout, bien qu'il soit simple. Pour un appareil de cette gamme, c'est suffisant. Visuellement, ce robot-aspirateur ressemble très fortement à d'autres modèles de chez Dreame, notamment le modèle Dreame D10s.</p>
<p>Sur le dessus du robot, il y a deux boutons qui ont les fonctions suivantes :</p>
<ul>
<li>Démarrer une session de nettoyage,</li>
<li>Terminer la session en cours et rentrer à la base,</li>
<li>Nettoyer rapidement la zone autour du robot (appui bref)</li>
</ul>
<p>Si l'on retourne le robot, on découvre deux roues crantées et une roue directionnelle, accompagnées par une seule brosse permettant de ramener les déchets vers la brosse principale du robot. D'ailleurs, cette brosse principale est à la fois en caoutchouc et en poils de nylon. Ces brosses sont facilement amovibles pour permettre leur nettoyage, ou à terme, leur remplacement.</p>
<p>Pour installer le réservoir d'eau et la serpillière, il faut retourner l'appareil. Ici, on est sur <strong>un système de lavage basique : une serpillière fixe</strong> (sans rotation ni vibration). Ceci ne permettra pas de venir à bout des taches tenaces, mais va apporter tout de même un complément à l'aspiration. Tandis que <strong>le bac à poussière se retire en soulevant le capot du robot</strong>, donc par le dessus. D'une capacité confortable de 400 ml, il intègre un filtre HEPA et sera vidé automatiquement à la fin de chaque nettoyage.</p>

<a href="media/82f6a1dd.Dreame-D10-Plus-Photo-du-robot-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-1.jpg"><img width="1000" height="752" src="media/82f6a1dd.Dreame-D10-Plus-Photo-du-robot-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/57a193ff.Dreame-D10-Plus-Photo-du-robot-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-3.jpg"><img width="1000" height="752" src="media/57a193ff.Dreame-D10-Plus-Photo-du-robot-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-3.jpg" class="attachment-full size-full" alt="" decoding="async" /></a>
<a href="media/efda8af4.Dreame-D10-Plus-Photo-du-robot-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-2.jpg"><img width="1000" height="752" src="media/efda8af4.Dreame-D10-Plus-Photo-du-robot-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/447aee5f.Dreame-D10-Plus-Photo-du-robot-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-4.jpg"><img width="1000" height="752" src="media/447aee5f.Dreame-D10-Plus-Photo-du-robot-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-4.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-4.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-4-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-4-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-4-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-4-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-4-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/dc708be3.Dreame-D10-Plus-Photo-du-robot-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-5.jpg"><img width="1000" height="752" src="media/dc708be3.Dreame-D10-Plus-Photo-du-robot-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-5.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-5.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-5-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-5-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-5-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-5-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-5-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/b033eb7c.Dreame-D10-Plus-Photo-du-robot-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-6.jpg"><img width="1000" height="752" src="media/b033eb7c.Dreame-D10-Plus-Photo-du-robot-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-6.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-6.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-6-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-6-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-6-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-6-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-6-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Le dessus du robot est surplombé par le capteur LiDAR, élément important pour la navigation du robot, que ce soit pour lui permettre d'effectuer une cartographique précise de votre logement ou de mieux détecter les murs, meubles et objets. Ce modèle n'intègre pas de caméra sur la face avant (système utilisé par des modèles plus haut de gamme pour optimiser encore plus la navigation). En complément, le robot est équipé de pare-chocs et de quatre capteurs de chute.</p>

<a href="media/ddc52be3.Dreame-D10-Plus-Photo-du-robot-profil-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-profil-1.jpg"><img width="500" height="665" src="media/ddc52be3.Dreame-D10-Plus-Photo-du-robot-profil-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-profil-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-profil-1.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-profil-1-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-profil-1-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>
<a href="media/77a02379.Dreame-D10-Plus-Photo-du-robot-profil-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-profil-2.jpg"><img width="500" height="665" src="media/77a02379.Dreame-D10-Plus-Photo-du-robot-profil-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-profil-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-profil-2.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-profil-2-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-profil-2-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>

<p>La station de vidage automatique, qui sert aussi pour recharger la batterie de l'appareil, est entièrement blanche aussi. Elle se veut plutôt discrète et renferme un sac à poussières, ce qui permettra de <strong>vider automatiquement le réservoir du robot à la fin de chaque session de nettoyage</strong>. Son faible encombrement est avantageux pour les personnes qui souhaitent un appareil discret et qui propose malgré tout le vidage automatique de la poussière. Il n'y a pas le moindre bouton sur cette base.</p>
<p>D'après Dreame, le sac à poussières de la base, d'une capacité de 2,5 litres, peut être utilisé pendant 45 jours avant d'être remplacé. Forcément, ceci est donné à titre indicatif et tout dépend de la fréquence de nettoyage et de la quantité de poussières, de poils, de miettes, etc... à ramasser.</p>

<a href="media/c02a5eba.Dreame-D10-Plus-Photo-de-la-station-de-charge-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-de-la-station-de-charge-2.jpg"><img width="600" height="798" src="media/c02a5eba.Dreame-D10-Plus-Photo-de-la-station-de-charge-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-de-la-station-de-charge-2.jpg" class="attachment-full size-full" alt="" decoding="async" /></a>
<a href="media/ef45b13f.Dreame-D10-Plus-Photo-de-la-station-de-charge-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-de-la-station-de-charge-1.jpg"><img width="600" height="798" src="media/ef45b13f.Dreame-D10-Plus-Photo-de-la-station-de-charge-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-de-la-station-de-charge-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-de-la-station-de-charge-1.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-de-la-station-de-charge-1-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-de-la-station-de-charge-1-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-de-la-station-de-charge-1-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>
<a href="media/2627fc99.Dreame-D10-Plus-Photo-de-la-station-de-charge-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-de-la-station-de-charge-3.jpg"><img width="600" height="798" src="media/2627fc99.Dreame-D10-Plus-Photo-de-la-station-de-charge-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-de-la-station-de-charge-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-de-la-station-de-charge-3.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-de-la-station-de-charge-3-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-de-la-station-de-charge-3-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-de-la-station-de-charge-3-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>
<a href="media/ed62dda3.Dreame-D10-Plus-Photo-de-la-station-de-charge-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-de-la-station-de-charge-4.jpg"><img width="600" height="798" src="media/ed62dda3.Dreame-D10-Plus-Photo-de-la-station-de-charge-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-de-la-station-de-charge-4.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-de-la-station-de-charge-4.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-de-la-station-de-charge-4-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-de-la-station-de-charge-4-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-de-la-station-de-charge-4-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>

<p>Lorsque le robot sera en place sur la station, un voyant s'allumera sur la station de charge. Le robot n'est pas en contact direct avec le sol, ce qui est un bon point comme la serpillière est humide, il vaut mieux de la laisser en contact avec certains sols. <strong>Entre le robot et la station de vidage, l'ensemble est harmonieux.</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-63063" src="media/a2cacec1.Dreame-D10-Plus-Photo-du-robot-avec-la-station.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-Photo-du-robot-avec-la-station.jpg" alt="Dreame D10 Plus - Photo du robot avec la station" width="600" height="798" /></p>
<h2>III. Installation, efficacité, autonomie, station</h2>
<h3>A. Installation</h3>
<p>La mise en place du robot s'effectue deux étapes. La première étape consiste à installer la station de charge et à la connecter sur une prise électrique afin de positionner le robot. Quant à la seconde étape, elle consiste à ajouter le robot à votre compte au sein de <strong>l'application Xiaomi Home</strong>. Ainsi, il devient pilotable à distance depuis votre smartphone puisqu'il sera connecté au réseau WiFi de votre logement.</p>
<p>Le <strong>processus d'intégration est classique et facile à suivre grâce à l'assistant</strong> intégré à l'application. Puisque l'on choisit le modèle de l'appareil, l'assistant donne des instructions précises correspondantes au modèle que l'on a entre les mains. L'application Xiaomi Home permet de piloter les objets connectés de votre maison, que ce soit pour la marque Xiaomi ou toutes les marques de l'écosystème Xiaomi, comme Dreame.</p>

<a href="media/6429535c.Dreame-D10-Plus-App-Xiaomi-Mise-en-route-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-App-Xiaomi-Mise-en-route-1.jpg"><img width="300" height="670" src="media/6429535c.Dreame-D10-Plus-App-Xiaomi-Mise-en-route-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-App-Xiaomi-Mise-en-route-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-App-Xiaomi-Mise-en-route-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-App-Xiaomi-Mise-en-route-1-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-App-Xiaomi-Mise-en-route-1-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/45b2a4ff.Dreame-D10-Plus-App-Xiaomi-Mise-en-route-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-App-Xiaomi-Mise-en-route-2.jpg"><img width="300" height="670" src="media/45b2a4ff.Dreame-D10-Plus-App-Xiaomi-Mise-en-route-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-App-Xiaomi-Mise-en-route-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-App-Xiaomi-Mise-en-route-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-App-Xiaomi-Mise-en-route-2-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-App-Xiaomi-Mise-en-route-2-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/e7c82136.Dreame-D10-Plus-App-Xiaomi-Mise-en-route-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-App-Xiaomi-Mise-en-route-3.jpg"><img width="300" height="670" src="media/e7c82136.Dreame-D10-Plus-App-Xiaomi-Mise-en-route-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-App-Xiaomi-Mise-en-route-3.jpg" class="attachment-full size-full" alt="" decoding="async" /></a>
<a href="media/a1b213aa.Dreame-D10-Plus-App-Xiaomi-Mise-en-route-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-App-Xiaomi-Mise-en-route-5.jpg"><img width="300" height="670" src="media/a1b213aa.Dreame-D10-Plus-App-Xiaomi-Mise-en-route-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-App-Xiaomi-Mise-en-route-5.jpg" class="attachment-full size-full" alt="" decoding="async" /></a>
<a href="media/251a3059.Dreame-D10-Plus-App-Xiaomi-Mise-en-route-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-App-Xiaomi-Mise-en-route-4.jpg"><img width="300" height="670" src="media/251a3059.Dreame-D10-Plus-App-Xiaomi-Mise-en-route-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-App-Xiaomi-Mise-en-route-4.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-App-Xiaomi-Mise-en-route-4.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-App-Xiaomi-Mise-en-route-4-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-App-Xiaomi-Mise-en-route-4-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>La mise en route se termine par le choix d'un petit nom pour le robot et le démarrage du processus de cartographie rapide. Lors de cette étape, le robot va rapidement parcourir votre logement, sans effectuer de nettoyage, afin de générer une première version de la carte.</p>

<a href="media/808a8a65.Dreame-D10-Plus-App-Xiaomi-Premiers-pas-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-App-Xiaomi-Premiers-pas-1.jpg"><img width="300" height="670" src="media/808a8a65.Dreame-D10-Plus-App-Xiaomi-Premiers-pas-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-App-Xiaomi-Premiers-pas-1.jpg" class="attachment-full size-full" alt="" decoding="async" /></a>
<a href="media/19e64c5c.Dreame-D10-Plus-App-Xiaomi-Premiers-pas-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-App-Xiaomi-Premiers-pas-2.jpg"><img width="300" height="670" src="media/19e64c5c.Dreame-D10-Plus-App-Xiaomi-Premiers-pas-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-App-Xiaomi-Premiers-pas-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-App-Xiaomi-Premiers-pas-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-App-Xiaomi-Premiers-pas-2-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-App-Xiaomi-Premiers-pas-2-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/30f8bc78.Dreame-D10-Plus-App-Xiaomi-Premiers-pas-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-App-Xiaomi-Premiers-pas-3.jpg"><img width="300" height="670" src="media/30f8bc78.Dreame-D10-Plus-App-Xiaomi-Premiers-pas-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-App-Xiaomi-Premiers-pas-3.jpg" class="attachment-full size-full" alt="" decoding="async" /></a>
<a href="media/e1f6d2ca.Dreame-D10-Plus-App-Xiaomi-Premiers-pas-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-App-Xiaomi-Premiers-pas-4.jpg"><img width="300" height="670" src="media/e1f6d2ca.Dreame-D10-Plus-App-Xiaomi-Premiers-pas-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-App-Xiaomi-Premiers-pas-4.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-App-Xiaomi-Premiers-pas-4.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-App-Xiaomi-Premiers-pas-4-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Dreame-D10-Plus-App-Xiaomi-Premiers-pas-4-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>Le robot est prêt à être utilisé, mais avant cela, laissons-le se charger complètement...</p>
<h3>B. Efficacité du nettoyage</h3>
<p><strong>Le robot aspirateur Dreame D10 Plus est-il efficace pour nettoyer votre intérieur ?</strong> Le système de navigateur LiDAR est le seul capteur destiné à aider le robot à naviguer. Ceci risque d'être un peu juste pour détecter certains obstacles. Voici la réponse en quelques points.</p>
<p>- La navigation est cohérente et<strong> le robot nettoie progressivement le logement, pièce par pièce</strong>, en faisant des zigzags. Toutefois, il n'aime pas trop les rideaux, et il a tendance à s'emmêler dedans à chaque fois... Par contre, il parvient à détecter les gros jouets au sol, ou encore les meubles et les pieds de chaises. C'est plus avec certains obstacles comme les rideaux, où il est en difficulté. On peut tout de même affirmer que la gestion des obstacles est à améliorer.</p>
<p><strong>- La brosse latérale n'est pas la plus efficace</strong> et elle ne ramènera pas tous les déchets, notamment dans les coins. Par contre, en mode Turbo, le robot est plus bruyant, mais aussi plus efficace grâce à une plus forte puissance d'aspiration. De manière générale, les performances d'aspiration sont bonnes, c'est plutôt la brosse latérale qui pourrait faire mieux.</p>
<p>- <strong>Le robot gère bien le dénivelé lorsqu'il y a une petite marche</strong> (jusqu'à 2 cm) à franchir. Il parvient à passer sans qu'il soit nécessaire d'intervenir pour le débloquer. Certains robots peuvent galérer à passer une petite marche (différence de niveau du carrelage entre deux pièces, par exemple) ou le seuil d'une porte. Lui, s'en sort très bien.</p>
<p>- Autre point important, par rapport à d'autres robots du marché, je trouve celui-ci <strong>particulièrement silencieux en mode standard</strong>. Étant habitué à évaluer les robots aspirateurs, cela m'a directement interpelé dès le premier nettoyage.</p>
<p>- <strong>La serpillière, c'est un bonus, mais ne voyez pas ce modèle comme le robot qui va éliminer toutes les taches sur votre sol.</strong> Le système avec une serpillière fixe est uniquement là en complément pour essuyer le sol, et sur ce modèle, le réservoir est vraiment très petit.</p>
<h3>C. Autonomie</h3>
<p>En fonction du mode utilisé, l'autonomie ne sera pas la même. Je dirais même qu'elle peut<strong> varier entre 1h30 et 3h20</strong>, ce qui n'est pas anodin. Tout dépend si vous utilisez le mode standard ou le mode Turbo : plus le robot aspire fort, plus la batterie est mise à contribution.</p>
<p>Enfin, vous devez compter <strong>un peu plus de 4 heures pour une charge complète de la batterie</strong>.</p>
<h2>IV. L'application</h2>
<p><strong>Pour piloter le robot, l'application Xiaomi Home fait office de centre de contrôle. Elle intègre des fonctions pour configurer, surveiller et gérer le robot au quotidien. </strong></p>
<p>Suite à la première session complète de nettoyage, le robot réalisera une carte complète de votre logement, dans le but de <strong>déterminer des pièces</strong>. Chaque pièce peut être renommée selon sa fonction. Lorsqu'un nettoyage est en cours, <strong>le parcours exact effectué par le robot</strong> est visible dans l'application Xiaomi Home, en temps réel. Si l'on s'intéresse aux images ci-dessous, on constate que <strong>le robot ne navigue par n'importe comment</strong>, et qu'<strong>il y a une logique dans ses déplacements : </strong>il commence par <strong>délimiter une zone et effectuer le nettoyage avec des allers-retours</strong>. Si l'on utilise le mode de nettoyage en profondeur, ces allers-retours seront un peu différents (en Z).</p>
<p>À chaque fois qu'une session de nettoyage est finalisée, celle-ci est enregistrée dans <strong>l'historique</strong>. Chaque entrée de l'historique donne plusieurs informations : parcours du robot, date et heure du nettoyage, durée de la session et nombre de m² nettoyés. À partir de l'application, un simple appui sur le bouton lecture permet de lancer un nettoyage selon les paramètres sélectionnés, tandis que le bouton pause permet de mettre un nettoyage en pause. Enfin, le bouton station ordonne au robot de retourner à sa base et de stopper la session en cours.</p>

<a href="media/b40b4200.Test-DreameBot-D10-Plus-Nettoyage-en-cours.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Nettoyage-en-cours.jpg"><img width="300" height="670" src="media/b40b4200.Test-DreameBot-D10-Plus-Nettoyage-en-cours.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Nettoyage-en-cours.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Nettoyage-en-cours.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Nettoyage-en-cours-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Nettoyage-en-cours-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/cc200d33.Test-DreameBot-D10-Plus-Resume-du-nettoyage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Resume-du-nettoyage.jpg"><img width="300" height="670" src="media/cc200d33.Test-DreameBot-D10-Plus-Resume-du-nettoyage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Resume-du-nettoyage.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Resume-du-nettoyage.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Resume-du-nettoyage-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Resume-du-nettoyage-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/f832c4d7.Test-DreameBot-D10-Plus-Menu-principal.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Menu-principal.jpg"><img width="300" height="670" src="media/f832c4d7.Test-DreameBot-D10-Plus-Menu-principal.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Menu-principal.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Menu-principal.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Menu-principal-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Menu-principal-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>Quand vous décidez de lancer un nettoyage, plusieurs options s'offrent à vous... Il y a le <strong>mode automatique</strong>, où le robot va <strong>nettoyer l'intégralité de votre logement de la même façon</strong> (même puissance d'aspiration, même volume d'eau, etc...) et le <strong>mode personnalisé</strong>. Avec le mode personnalisé, vous pouvez<strong> choisir de nettoyer différemment chacune des pièces de votre logement</strong>, avec le réglage de l'aspiration, du volume d'eau et<strong> le nombre de passages</strong>. Par ailleurs, on peut configurer la séquence de nettoyage, pour définir l'ordre de nettoyage des pièces, ce qui permet de prioriser le nettoyage d'une pièce par rapport à une autre.</p>
<blockquote><p><strong>Remarque</strong> : le lavage est optionnel, vous pouvez utiliser uniquement le système d'aspiration. Puisqu'il n'y a qu'une seule serpillière lavable avec le robot, cela permet de lancer un nettoyage même si la serpillière est au lavage...</p></blockquote>
<p>À cela s'ajoute<strong>nt les options de personnalisation de la carte</strong>, notamment pour<strong> ajuster la taille des pièces</strong> (utile si la reconnaissance du robot n'est pas exacte), mais aussi définir <strong>des murs virtuels ou des zones à ne pas nettoyer</strong>. Cette dernière fonction est utile pour <strong>exclure une zone avec des rideaux</strong>, par exemple.</p>

<a href="media/87a0104b.Test-DreameBot-D10-Plus-Configurer-le-nettoyage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Configurer-le-nettoyage.jpg"><img width="300" height="670" src="media/87a0104b.Test-DreameBot-D10-Plus-Configurer-le-nettoyage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Configurer-le-nettoyage.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Configurer-le-nettoyage.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Configurer-le-nettoyage-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Configurer-le-nettoyage-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/620a4c0a.Test-DreameBot-D10-Plus-Nettoyage-personnalise.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Nettoyage-personnalise.jpg"><img width="300" height="670" src="media/620a4c0a.Test-DreameBot-D10-Plus-Nettoyage-personnalise.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Nettoyage-personnalise.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Nettoyage-personnalise.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Nettoyage-personnalise-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Nettoyage-personnalise-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/28bef22e.Test-DreameBot-D10-Plus-Zones-a-ne-pas-nettoyer.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Zones-a-ne-pas-nettoyer.jpg"><img width="300" height="670" src="media/28bef22e.Test-DreameBot-D10-Plus-Zones-a-ne-pas-nettoyer.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Zones-a-ne-pas-nettoyer.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Zones-a-ne-pas-nettoyer.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Zones-a-ne-pas-nettoyer-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Zones-a-ne-pas-nettoyer-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>L'application Xiaomi donne accès à des fonctions complémentaires :</p>
<ul>
<li><strong>Programmation du nettoyage</strong> (complet ou de certaines pièces), selon un planning (heure de début + sélection des jours)</li>
<li><strong>Mode "Ne pas déranger"</strong> pour que le nettoyage ne soit pas effectué sur une plage horaire précise (plage horaire unique pour tous les jours)</li>
<li><strong>Gestion des alertes vocales</strong>, en ajustant le volume et en choisissant une langue (le français est disponible)</li>
<li><strong>Verrouillage enfant</strong> pour désactiver les boutons physiques afin d'éviter que votre enfant active le robot en faisant joujou avec les boutons...</li>
<li><strong>Configuration du fuseau horaire</strong></li>
<li><strong>Maintenance de l'appareil</strong> avec un suivi de l'usure des pièces</li>
<li><strong>Télécommande virtuelle</strong> pour piloter le robot avec votre smartphone (mode manuel)</li>
<li><strong>Localisation du robot</strong></li>
<li><strong>Mise à jour du firmware</strong></li>
<li><strong>Intégration au système de scénarios Xiaomi</strong></li>
</ul>

<a href="media/0e617e77.Test-DreameBot-D10-Plus-Voix-et-volume.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Voix-et-volume.jpg"><img width="300" height="670" src="media/0e617e77.Test-DreameBot-D10-Plus-Voix-et-volume.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Voix-et-volume.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Voix-et-volume.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Voix-et-volume-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Voix-et-volume-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/27b1572d.Test-DreameBot-D10-Plus-Reglages-appareil.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Reglages-appareil.jpg"><img width="300" height="670" src="media/27b1572d.Test-DreameBot-D10-Plus-Reglages-appareil.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Reglages-appareil.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Reglages-appareil.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Reglages-appareil-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Reglages-appareil-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/94f3a8f0.Test-DreameBot-D10-Plus-Gestion-des-cartes.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Gestion-des-cartes.jpg"><img width="300" height="670" src="media/94f3a8f0.Test-DreameBot-D10-Plus-Gestion-des-cartes.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Gestion-des-cartes.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Gestion-des-cartes.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Gestion-des-cartes-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/06/Test-DreameBot-D10-Plus-Gestion-des-cartes-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<h2>V. Conclusion</h2>
<p><strong>Disponible à la vente pour moins de 350 euros, l'aspirateur robot Dreame D10 Plus est un bon choix !</strong> Ce n'est pas le plus beau, et il n'est pas livré avec des accessoires de rechange (si ce n'est un sac à poussière), mais à ce prix, vous avez un modèle complet associé à une station de vidage automatique et configurable avec l'application Xiaomi Home.</p>
<p>À ce prix, on a aussi un appareil capable de bien aspirer les poussières et déchets situés sur le sol, même si ce n'est pas parfait. On ne parle pas du modèle haut de gamme dernier cri, donc c'est normal d'avoir des défauts de ce type. J'ai apprécié également le faible niveau sonore du robot et son autonomie importante si on l'utilise en mode standard.</p>
<p><strong>Pour conclure, je dirais que le rapport qualité/prix actuel du Dreame D10 Plus est très bon.</strong></p>
<ul>
<li><a href="https://fr.dreametech.com/products/dreamebot-d10-plus" target="_blank" rel="nofollow noopener">Site officiel - Dreame D10 Plus</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/test-dreame-d10-plus-un-robot-aspirateur-complet-a-moins-de-350-euros/">Test Dreame D10 Plus – Un robot aspirateur complet à moins de 350 euros</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


