# articles

feed_id: http://www.it-connect.fr/?p=6091
title: Raspberry Pi, c’est deux millions d’exemplaires vendus !
uri: Raspberry-Pi-c-est-deux-millions-d-exemplaires-vendus
url: http://www.it-connect.fr/raspberry-pi-cest-deux-millions-dexemplaires-vendus/
content:
<p>Sur le site officiel de Raspberry Pi, on apprend que la semaine dernière la vente de micro-ordinateur Pi a dépassé 2 millions d&#039;exemplaires ! La communauté est directement remerciée pour tout ce qu&#039;elle apporte.</p>
<p>Ce micro-ordinateur multifonctions, modulable à volonté, minuscule, a tout pour séduire les bidouilleurs et les curieux en tout genre !</p>
<p>L&#039;objectif était de vendre 2 millions d&#039;exemplaires avant janvier 2014, c&#039;est fait !</p>
<p><strong>Et vous, disposez-vous de votre Raspberry Pi ?</strong></p>
<p><a href="media/a8f451a5.raspberrypi_carton.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/raspberrypi_carton.png"><img class="aligncenter size-full wp-image-6092" alt="RaspberryPi" src="media/a8f451a5.raspberrypi_carton.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/raspberrypi_carton.png" width="550" height="413" /></a></p>
<p>Source : <a title="RaspberryPi" href="http://www.raspberrypi.org/archives/5265" target="_blank">Raspberrypi.org</a></p>


feed_id: http://www.it-connect.fr/?p=5968
title: Modifier le répertoire par défaut des profils utilisateurs
uri: Modifier-le-répertoire-par-défaut-des-profils-utilisateurs
url: http://www.it-connect.fr/modifier-le-repertoire-par-defaut-des-profils-utilisateurs/
content:
<h2>I. Présentation</h2>
<p>Sous Windows, les profils utilisateurs sont stockés dans le répertoire &#8220;<strong>C:\Utilisateurs</strong>&#8221; appelé aussi &#8220;<strong>C:\Users</strong>&#8221; qui contient plusieurs sous-dossier chacun correspondant à un profil utilisateur unique &#8211; mise à part les cas particulier comme <em>Public</em>, <em>Default</em>, etc&#8230; Par exemple, si vous utilisez un <a href="http://www.it-connect.fr/glossary/ssd/" class="glossaryLink">SSD</a> à faible capacité et que vous avez besoin de charger de nombreux profils, il peut être intéressant de déplacer le stockage de ces derniers vers un autre disque comme une partition D:.</p>
<p><a href="media/2d8a7c8d.defaultdir1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/defaultdir1.png"><img class="aligncenter size-full wp-image-5970" alt="defaultdir1" src="media/2d8a7c8d.defaultdir1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/defaultdir1.png" width="279" height="193" /></a></p>
<p>Pour définir un répertoire par défaut des profils utilisateurs autre que celui d&#039;origine, il est nécessaire de modifier la valeur d&#039;une clé de registre. Faisons le point.</p>
<p>Ce tutoriel est réalisé sous Windows 8.1 mais doit fonctionner sous la plupart des versions de Windows, n&#039;hésitez pas à laisser un retour d&#039;expérience si vous effectuez la manipulation sur un système d&#039;exploitation autre que le mien.</p>
<h2>II. Procédure</h2>
<p>Ouvrez l&#039;éditeur de registre (<em>regedit</em>) sur votre machine puis parcourez la ruche <strong>HKEY_LOCAL_MACHINE</strong> comme ceci :</p>
<p><strong>HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList</strong></p>
<p>Positionnez-vous sur la clé &#8220;<strong>ProfileList</strong>&#8221; puis sur la droite double-cliquez sur la valeur &#8220;<strong>ProfilesDirectory</strong>&#8220;. Sa valeur actuelle correspond à &#8220;<strong>%SystemDrive%\Users</strong>&#8221; c&#039;est à dire &#8220;<strong>C:\Users</strong>&#8220;, remplacez-la par le répertoire dans lequel vous souhaitez stocker les profils.</p>
<blockquote><p><strong>Note</strong> : Le chemin ne doit pas dépasser <strong>256 caractères</strong></p></blockquote>
<p><a href="media/b16823ee.defaultdir2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/defaultdir2.png"><img class="aligncenter size-medium wp-image-5971" alt="defaultdir2" src="media/112e700e.defaultdir2-550x265.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/defaultdir2-550x265.png" width="550" height="265" /></a></p>
<p>Pour finir, redémarrez votre machine puis ouvrez une session avec un <span style="text-decoration: underline;"><strong>nouvel</strong></span> utilisateur (qui n&#039;a jamais ouvert de session). Les données de son profil doivent être stockées dans le nouveau répertoire que vous avez définit.</p>
<blockquote><p><strong>Note</strong> : Pour les administrateurs qui utilisent les <a href="http://www.it-connect.fr/glossary/gpo/" class="glossaryLink">GPO</a> au sein d&#039;un domaine, vous pouvez reproduire cette modification du registre dans un objet <a href="http://www.it-connect.fr/glossary/gpo/" class="glossaryLink">GPO</a> afin de déployer la modification sur vos postes clients.</p></blockquote>


feed_id: http://www.it-connect.fr/?p=6079
title: Modifier date d’expiration de plusieurs comptes Active Directory
uri: Modifier-date-d-expiration-de-plusieurs-comptes-Active-Directory
url: http://www.it-connect.fr/modifier-date-dexpiration-de-plusieurs-comptes-active-directory/
content:
<h2>I. Présentation</h2>
<p>Il est possible de configurer dans les propriétés d&#039;un utilisateur au sein d&#039;un annuaire Active Directory une date d&#039;expiration du compte. Au delà de cette date, le compte ne pourra plus être utilisé. Si vous souhaitez changer cette date d&#039;expiration pour plusieurs utilisateurs simultanément, je vous propose deux méthodes :</p>
<p>- La méthode par interface graphique</p>
<p>- La méthode par script PowerShell</p>
<p>Nous verrons ces deux méthodes dans ce tutoriel, sachant que la méthode graphique à un avantage : elle est simple, mais elle a à mon sens un inconvénient non négligeable : la sélection d&#039;utilisateurs depuis la console permet de sélectionner des utilisateurs situés dans la même unité d&#039;organisation. Cela peut être gênant dans certains cas.</p>
<h2>II. La méthode graphique</h2>
<p>Ouvrez votre console <strong>Utilisateurs et ordinateurs Active Directory</strong>, placez-vous dans une Unité d&#039;organisation contenant des utilisateurs où vous souhaitez modifier la date. Sélectionnez-les.</p>
<p>Sur la sélection, faites clic droit puis cliquez sur &#8220;<strong>Propriétés</strong>&#8221; et accédez à l&#039;onglet &#8220;<strong>Compte</strong>&#8220;.</p>
<p><a href="media/c99a8ef0.userdate1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/userdate1.png"><img class="aligncenter size-full wp-image-6087" alt="Propriétés utilisateurs AD" src="media/c99a8ef0.userdate1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/userdate1.png" width="502" height="460" /></a></p>
<p>Il vous reste à cocher la case &#8220;<strong>Date d&#039;expiration du compte</strong>&#8221; puis &#8220;<strong>Fin de :</strong>&#8221; et définissez la valeur que vous souhaitez. Validez, la propriété sera mise à jour sur l&#039;ensemble des comptes utilisateurs sélectionnés.</p>
<h2>III. La méthode par script</h2>
<p>Le script Powershell que je vous propose est simple mais est fonctionnel (rédigé et testé par mes soins). Le principe est simple : définir un fichier CSV source contenant la valeur <em>SamAccountName</em> de chaque compte à actualiser, et, ensuite utiliser ce fichier CSV pour effectuer l&#039;action de mise à jour sur chacun des utilisateurs.</p>
<h3>A. Le fichier CSV</h3>
<p>Le fichier .csv doit être construit de la façon suivante :</p><pre class="crayon-plain-tag">samaccountname;
florian;
mickael;</pre><p>La première ligne correspond à l&#039;en-tête de la colonne et ne doit pas être modifiée. Ensuite, on indique un <em>SamAccountName</em> par ligne.</p>
<p>Pour connaître la valeur du SamAccountName de chaque utilisateur, ouvrez une console Powershell et saisissez :</p><pre class="crayon-plain-tag">Get-ADUser -Filter * | ft Name,SamAccountName</pre><p></p>
<h3><a href="media/3cf92417.userdate2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/userdate2.png"><img class="aligncenter size-medium wp-image-6088" alt="Récupérer SamAccountName" src="media/8130dd4c.userdate2-550x120.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/userdate2-550x120.png" width="550" height="120" /></a></h3>
<h3>B. Le fichier PS1</h3>
<p>Voici le code du script Powershell :</p><pre class="crayon-plain-tag"># Importer le module Active Directory
Import-Module ActiveDirectory

# Import du CSV
$csv = Import-CSV -Path "C:\PS1\user.csv" -Delimiter ";" -Encoding UTF8

# Pour chaque utilisateur, on met à jour la date d'expiration
foreach($user IN $csv){
	Set-ADAccountExpiration $user.samaccountname -DateTime "Monday, November 18, 2013"
}</pre><p>Vous devez modifier :</p>
<p>- Le chemin vers le fichier CSV source à utiliser (<strong>paramètre -Path, ligne 5</strong>)</p>
<p>- La date d&#039;expiration que vous souhaitez (<strong>paramètre -DateTime, ligne 9</strong>)</p>
<p>Une fois que c&#039;est paramétré correctement, vous pouvez exécuter le script. Il serait possible d&#039;améliorer le script en ajoutant une colonne supplémentaire dans le CSV correspondante à la valeur d&#039;expiration et en passant en variable la valeur de -DateTime, ainsi, vous pouvez indiquer plusieurs dates d&#039;expirations différentes dans le fichier.</p>
<p>N&#039;hésitez pas à donner votre avis et à noter l&#039;article.</p>


feed_id: http://www.it-connect.fr/?p=6074
title: Vulnérabilité VMware sous Linux
uri: Vulnérabilité-VMware-sous-Linux
url: http://www.it-connect.fr/vulnerabilite-vmware-sous-linux/
content:
<p>VMware a mit à jour ses deux applications VMware Player et Workstation pour Linux car elles contenaient une vulnérabilité. Cette dernière permettait de profiter d&#039;une élévation de privilège en <em>root</em> sur la machine hôte.</p>
<p><a href="media/66cc91e7.cover-vmware.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/cover-vmware.png"><img class="aligncenter size-medium wp-image-5728" alt="VMware" src="media/285fa9eb.cover-vmware-550x325.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/cover-vmware-550x325.png" width="550" height="325" /></a></p>
<p><strong>Workstation 10</strong> et <strong>Player 6</strong> ne sont pas affectés alors que les anciennes versions à savoir <strong>Workstation 9.x</strong> et <strong>5.x</strong> le sont, vous devez les mettre à jour respectivement vers les versions<strong> 9.0.3</strong> et <strong>5.0.3</strong>.</p>
<p>Référence CVE : <strong>CVE-2013-5972</strong><br />
Source : <a title="VMware" href="http://www.vmware.com/security/advisories/VMSA-2013-0013.html" target="_blank">VMware.com</a></p>


feed_id: http://www.it-connect.fr/?p=6030
title: Microsoft ouvre un centre anti-cybercriminalité
uri: Microsoft-ouvre-un-centre-anti-cybercriminalité
url: http://www.it-connect.fr/microsoft-ouvre-un-centre-anti-cybercriminalite/
content:
<p>Microsoft a annoncé l&#039;ouverture d&#039;un nouveau centre dédié exclusivement à <strong>la lutte contre la cybercriminalité</strong>, afin de lutter contre les cybercrimes, les virus, les attaques et malwares en tout genre. Ce centre spécialisé représente une nouvelle arme pour Microsoft et une manière de montrer qu&#039;en aucun cas la sécurisé est négligée.</p>
<p><iframe width="500" height="281" src="http://www.youtube.com/embed/YT488smKxVc?feature=oembed" frameborder="0" allowfullscreen></iframe></p>
<p>Les employés de ce centre seront des employés de Microsoft, des experts en sécurité mais pas seulement ! Des anciens hackers vont rejoindre les équipes de Microsoft afin de lutter contre la cybercriminalité. Avec le temps, nous verrons si cet investissement porte ses fruits et renforce la sécurité des produits Microsoft.</p>
<p><a href="media/17da2f8f.cover-centre-microsoft.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/cover-centre-microsoft.jpg"><img class="aligncenter size-medium wp-image-6131" alt="cover-centre-microsoft" src="media/e566f082.cover-centre-microsoft-550x325.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/cover-centre-microsoft-550x325.jpg" width="550" height="325" /></a></p>
<p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=5952
title: Effacer l’historique des connexions USB sous Windows
uri: Effacer-l-historique-des-connexions-USB-sous-Windows
url: http://www.it-connect.fr/effacer-lhistorique-des-connexions-usb-sous-windows/
content:
<h2>I. Présentation</h2>
<p>Dans un précédent tutoriel, nous avons vu qu&#039;il était possible de lister tous les périphériques qui ont été connectés à un poste avec un outils comme &#8220;<strong>Usb History Viewer</strong>&#8220;. Nous allons ici voir qu&#039;il est possible d&#039;effacer cette liste pour qu&#039;elle ne soit plus consultable du tout.</p>
<h2>II. Explication</h2>
<p>En effet, à chaque fois qu&#039;on l&#039;on connecte une périphérique à nos ports USB, Windows enregistre plusieurs informations sur cette connexion comme le type de périphérique, son nom, le port USB sur lequel il a été branché, la lettre qui lui a été affecté, etc. C&#039;est, entre autre, ce qui permet à Windows de ne pas réinstaller le périphérique à chaque reconnexion de celui-ci.</p>
<h2>III. Procédure &#8211; USB Oblivion</h2>
<p>Il faut commencer par télécharger l&#039;exécutable &#8220;<strong>USB Oblivion</strong>&#8221; sur ce lien : <a href="http://code.google.com/p/usboblivion/" target="_blank">Téléchargement d&#8217;USB Oblivion </a></p>
<p>Une fois téléchargé, il suffit d&#039;exécuter le programme puis nous verrons cette fenêtre apparaitre :</p>
<div id="attachment_5953" style="width: 560px" class="wp-caption aligncenter"><a href="http://www.it-connect.fr/?attachment_id=5953" rel="attachment wp-att-5953"><img class="size-medium wp-image-5953" alt="USBOblivion01" src="media/0684680d.USBOblivion01-550x299.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/USBOblivion01-550x299.png" width="550" height="299" /></a><p class="wp-caption-text">Fenêtre d’accueil d&#039;USB Oblivion</p></div>
<p>&nbsp;</p>
<p style="text-align: justify;">Nous allons ensuite cocher la case <strong>&#8220;Nettoyer réellement&#8221;</strong> puis cliquer sur <strong>&#8220;Nettoyer&#8221;. USB Oblivion</strong> va alors scanner la base de registre windows et ensuite nettoyer toutes les informations concernant les périphériques USB. Il sauvegardera ces informations dans un fichier <strong>&#8220;.reg&#8221;</strong> qu&#039;il stockera à un endroit indiqué sur cette même fenêtre :</p>
<p style="text-align: justify;"><a href="http://www.it-connect.fr/?attachment_id=5955" rel="attachment wp-att-5955"><img class="aligncenter size-medium wp-image-5955" alt="USBOblivion02" src="media/0005d370.USBOblivion02-550x251.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/USBOblivion02-550x251.png" width="550" height="251" /></a></p>
<p style="text-align: justify;">On voit donc bien la suppression des informations des périphériques dans la base de registre. En haut de cette fenêtre de log nous trouverons la position du fichier .reg généré :</p>
<p style="text-align: justify;"><a href="http://www.it-connect.fr/?attachment_id=5956" rel="attachment wp-att-5956"><img class="aligncenter size-medium wp-image-5956" alt="USBOblivion03" src="media/61aebbcf.USBOblivion03-550x69.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/USBOblivion03-550x69.png" width="550" height="69" /></a></p>
<p style="text-align: justify;">Nous pouvons à nouveau faire une analyse avec <strong>USB History Viewer</strong> comme précisé dans notre précédent tutoriel pour vérifier que la suppression de ces informations à bien fonctionné.</p>


feed_id: http://www.it-connect.fr/?p=5987
title: Interdire à Google d’afficher les photos de profils dans des annonces
uri: Interdire-à-Google-d-afficher-les-photos-de-profils-dans-des-annonc
url: http://www.it-connect.fr/interdire-a-google-dafficher-les-photos-de-profils-dans-des-annonces/
content:
<h2>I. Présentation</h2>
<p>La firme de <strong>Mountain View</strong> a récemment averti ses utilisateurs d&#039;une modification de ses conditions d&#039;utilisation. Parmi plusieurs modifications détaillées sur la page de <a href="http://www.google.com/intl/fr/policies/terms/" target="_blank">Condition d&#8217;utilisation de </a><strong><a href="http://www.google.com/intl/fr/policies/terms/" target="_blank">Google</a>,</strong> on trouve le fait que la société se réserve le droit d&#039;utiliser nos photos, notre profil et les commentaires que l&#039;on met sur certains produits / page pour les afficher en résultat de requête sur des annonces commerciales, voir ce paragraphe  :</p>
<blockquote><p>Si vous disposez d’un compte Google, nous pouvons faire apparaître le nom et la photo de votre profil, et toute activité que vous exercez sur Google ou sur des applications tierces connectées à votre compte Google (telles que les +1 que vous attribuez, les avis que vous rédigez ou les commentaires que vous postez) au sein de nos Services, y compris dans le cadre de la diffusion d’annonces ou dans d’autres contextes commerciaux.</p></blockquote>
<p>Voici un exemple de commentaire/ notation d&#039;utilisateur repris dans une annonce commerciale :</p>
<p><a href="http://www.it-connect.fr/interdire-a-google-dafficher-les-photos-de-profils-dans-des-annonces/googlepub01/" rel="attachment wp-att-5989"><img class="aligncenter size-full wp-image-5989" alt="GooglePub01" src="media/ba6f5530.GooglePub01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/GooglePub01.png" width="383" height="265" /></a></p>
<h2>II. Ne pas permettre à Google d&#8217;afficher notre profil dans les pubs :</h2>
<p>Bien heureusement, Google a prévu une option nous permettant de ne pas accepter le fait que notre profil et nos commentaires soient affichés dans des annonces. Nous devons pour cela nous rendre sur <a href="https://plus.google.com/settings/endorsements?hl=fr" target="_blank">ce lien</a> (une demande d&#039;authentification à votre compte Google peut être requise pour entrer dans vos paramètres). On pourra alors lire certaines informations sur cette option comme le fait qu&#039;elle est par défaut cochée pour les majeurs (décochée pour les mineurs de moins de 18 ans). Google précise également que nous ne pouvons interdire la diffusion de notre profil et nos préférences uniquement pour les annonces commerciales et non pour les évènements et actions vue par les autres membres du réseau social comme les &#8220;<strong>+1</strong>&#8220;. Pour ne pas permettre à Google d&#039;afficher cette information, il suffit de <strong>décocher</strong> cette case et de cliquer sur <strong>&#8220;Enregistrer&#8221;</strong> :</p>
<p><a href="http://www.it-connect.fr/interdire-a-google-dafficher-les-photos-de-profils-dans-des-annonces/googlepub02/" rel="attachment wp-att-5990"><img class="aligncenter size-medium wp-image-5990" alt="GooglePub02" src="media/8bcbd021.GooglePub02-550x40.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/GooglePub02-550x40.png" width="550" height="40" /></a></p>
<p>Google nous avertira alors que nos amis seront moins guidés dans leur choix car ils ne verront plus nos recommandations, mais ce n&#039;est pas si grave <img src='data:image/gif;base64,R0lGODlhAQABAIAAAAAAAAAAACH5BAEAAAAALAAAAAABAAEAAAICRAEAOw==' data-lazy-original='http://www.it-connect.fr/wp-includes/images/smilies/icon_wink.gif' alt=';)' class='wp-smiley' /> </p>


feed_id: http://www.it-connect.fr/?p=6005
title: Hyper-V – Bulletin de sécurité
uri: Hyper-V-Bulletin-de-sécurité
url: http://www.it-connect.fr/hyper-v-bulletin-de-securite/
content:
<p>Un bulletin de sécurité vient d&#039;être publié sur le site de Microsoft concernant une vulnérabilité dans Microsoft Hyper-V. Les systèmes concernés sont Windows 8 Pro et Entreprise en 64 bits et Windows Server 2012 Standard et Datacenter (ainsi qu&#039;Hyper-V 2012) puisqu&#039;ils proposent tous les deux la fonctionnalité Hyper-V.</p>
<p>Concernant Windows Server 2012, vous êtes concernés peu importe si vous êtes en mode graphique ou en mode core. Je précise que Windows 8.1 et Windows Server 2012 R2 ne sont pas affectés.</p>
<p>La vulnérabilité en question pourrait permettre une élévation de privilèges voir même un déni de service de l&#039;hôte Hyper-V. La correction de cette faille s&#039;effectue par une mise à jour déjà accessible par Windows Update.</p>
<p><a href="media/f9d15122.cover-hyper-v.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/cover-hyper-v.png"><img class="aligncenter size-medium wp-image-6007" alt="Windows Server Hyper-V" src="media/80876b19.cover-hyper-v-550x325.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/cover-hyper-v-550x325.png" width="550" height="325" /></a><br />
<strong>Référence CVE</strong> : CVE-2013-3898<br />
<strong>Source</strong> : <a title="Bulletin de Sécurité Microsoft" href=" http://technet.microsoft.com/fr-fr/security/bulletin/MS13-092" target="_blank">Security Bulletin Microsoft</a></p>


feed_id: http://www.it-connect.fr/?p=5343
title: Installation de la Web-Console pour KSC 10
uri: Installation-de-la-Web-Console-pour-KSC-10
url: http://www.it-connect.fr/installation-de-la-web-console-pour-ksc-10/
content:
<h2>I. Présentation</h2>
<p>Ce module complémentaire pour le serveur d’administration Kaspersky Security Center 10 permet d’avoir un accès à distance via une interface web sécurisée par <a href="http://www.it-connect.fr/glossary/https/" class="glossaryLink">HTTPS</a> à une partie de la console d’administration.</p>
<p>En résumé, cette application permet de :</p>
<ul>
<li>Contrôler le statut de la protection Antivirus sur les postes de travail,</li>
<li>Installer des applications Kaspersky par le réseau,</li>
<li>Envoyer des rapports,</li>
<li>Visualiser les statistiques et les rapports.</li>
</ul>
<h2>II. Installation</h2>
<p>Après avoir téléchargé le <a title="KSC 10 Téléchargement Web console" href="http://support.kaspersky.com/fr/ksc10#downloads" target="_blank">module Web Console</a>, double cliquez sur l’exécutable afin de procéder à l’installation.</p>
<p>L’assistant s’exécute, cliquez sur « <strong>Next</strong> » pour continuer.</p>
<p><a href="media/99596518.ksc10web1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/ksc10web1.png"><img class="aligncenter size-full wp-image-5344" alt="ksc10web1" src="media/99596518.ksc10web1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/ksc10web1.png" width="495" height="382" /></a></p>
<p>Indiquez le chemin vers le répertoire où vous souhaitez extraire les fichiers d’installation, vous pouvez laisser par défaut et cliquer sur « <strong>Install</strong> ».</p>
<p><a href="media/a5726acb.ksc10web2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/ksc10web2.png"><img class="aligncenter size-full wp-image-5345" alt="ksc10web2" src="media/a5726acb.ksc10web2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/ksc10web2.png" width="512" height="393" /></a></p>
<p>Patientez un instant pendant l’extraction des fichiers…</p>
<p><a href="media/75bfe958.ksc10web3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/ksc10web3.png"><img class="aligncenter size-full wp-image-5346" alt="ksc10web3" src="media/75bfe958.ksc10web3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/ksc10web3.png" width="516" height="397" /></a></p>
<p>Une fois l’extraction terminée, l’installation débute. Cliquez sur « <strong>Next</strong> ». Vous remarquerez que l’assistant d’installation est en anglais, en effet, ce module n’est pas disponible en français pour le moment.</p>
<p><a href="media/c45ead81.ksc10web4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/ksc10web4.png"><img class="aligncenter size-full wp-image-5347" alt="ksc10web4" src="media/c45ead81.ksc10web4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/ksc10web4.png" width="502" height="390" /></a></p>
<p>Acceptez les termes du Contrat de licence et cliquez sur « <strong>Next</strong> ».</p>
<p><a href="media/470691b2.ksc10web5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/ksc10web5.png"><img class="aligncenter size-full wp-image-5348" alt="ksc10web5" src="media/470691b2.ksc10web5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/ksc10web5.png" width="505" height="387" /></a></p>
<p>Indiquez le répertoire de destination – laissez par défaut &#8211; pour l’installation de la Web-Console et cliquez sur « <strong>Next</strong> » à nouveau.</p>
<p><a href="media/59ca52c9.ksc10web6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/ksc10web6.png"><img class="aligncenter size-full wp-image-5349" alt="ksc10web6" src="media/59ca52c9.ksc10web6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/ksc10web6.png" width="487" height="378" /></a></p>
<p>Indiquez les deux ports utilisez par l’application, le numéro de port SSL et le numéro de port sur lequel <a href="http://www.it-connect.fr/glossary/apache/" class="glossaryLink">Apache</a> acceptera les connexions. Je vous conseille de ne pas modifier ces valeurs sauf si votre configuration vous l’oblige. Cliquez sur « <strong>Next</strong> ».</p>
<p><a href="media/da471661.ksc10web7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/ksc10web7.png"><img class="aligncenter size-full wp-image-5350" alt="ksc10web7" src="media/da471661.ksc10web7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/ksc10web7.png" width="492" height="379" /></a></p>
<p>Vous devez indiquer si le serveur <a href="http://www.it-connect.fr/glossary/apache/" class="glossaryLink">Apache</a> se situe en local sur le serveur ou si vous souhaitez utiliser l’<a href="http://www.it-connect.fr/glossary/apache/" class="glossaryLink">Apache</a> d’un serveur distant. Cochez « <strong>Use <a href="http://www.it-connect.fr/glossary/apache/" class="glossaryLink">Apache</a> server installed on local computer</strong> » pour utiliser un <a href="http://www.it-connect.fr/glossary/apache/" class="glossaryLink">Apache</a> en local et cliquez sur « <strong>Next</strong> ».</p>
<p><a href="media/47c43365.ksc10web8.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/ksc10web8.png"><img class="aligncenter size-full wp-image-5351" alt="ksc10web8" src="media/47c43365.ksc10web8.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/ksc10web8.png" width="481" height="373" /></a></p>
<p>Cochez la case « <strong>Install <a href="http://www.it-connect.fr/glossary/apache/" class="glossaryLink">Apache</a> <a href="http://www.it-connect.fr/glossary/http/" class="glossaryLink">http</a> Server 2.2</strong> » pour qu’<a href="http://www.it-connect.fr/glossary/apache/" class="glossaryLink">Apache</a> soit installé sur la machine Windows, si c’est déjà le cas ne cochez pas la case. Cliquez sur « <strong>Next</strong> ».</p>
<p><a href="media/f7b47ebc.ksc10web9.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/ksc10web9.png"><img class="aligncenter size-full wp-image-5352" alt="ksc10web9" src="media/f7b47ebc.ksc10web9.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/ksc10web9.png" width="488" height="378" /></a></p>
<p>L’utilisation du protocole <a href="http://www.it-connect.fr/glossary/https/" class="glossaryLink">HTTPS</a> pour l’accès à la Web-Console implique l’utilisateur d’un certificat afin de sécuriser les échanges client – serveur. Si vous avez déjà un certificat cochez « <strong>Select existing certificate</strong> » et indiquez le chemin vers le certificat et sa clé privée. Si non et c’est notre cas, cochez « <strong>Create new certificate</strong> » pour créer un nouveau certificat puis cliquez sur « <strong>Next</strong> ».</p>
<p><a href="media/f1326b74.ksc10web10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/ksc10web10.png"><img class="aligncenter size-full wp-image-5353" alt="ksc10web10" src="media/f1326b74.ksc10web10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/ksc10web10.png" width="455" height="350" /></a></p>
<p>Indiquez le nom de domaine dans le champ «<strong> Domain name</strong> », le nom de votre serveur dans le champ « <strong>Server name</strong> » et l’adresse e-mail de l’administrateur dans « <strong>Administrator’s email address</strong> ».</p>
<p><a href="media/f471e1ce.ksc10web11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/ksc10web11.png"><img class="aligncenter size-full wp-image-5354" alt="ksc10web11" src="media/f471e1ce.ksc10web11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/ksc10web11.png" width="458" height="355" /></a></p>
<p>Patientez pendant l’installation et la configuration d’<a href="http://www.it-connect.fr/glossary/apache/" class="glossaryLink">Apache</a>…</p>
<p><a href="media/a909d2a4.ksc10web12.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/ksc10web12.png"><img class="aligncenter size-full wp-image-5355" alt="ksc10web12" src="media/a909d2a4.ksc10web12.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/ksc10web12.png" width="433" height="338" /></a></p>
<p>Une fois que c’est terminé, vous pouvez vous rendre sur l’interface de la Web-Console en saisissant l’adresse IP ou le nom de domaine, sans oublier de préciser « <strong><a href="http://www.it-connect.fr/glossary/https/" class="glossaryLink">https</a></strong> » dans l’URL.</p>
<p>Vous arriverez sur cette page, acceptez les termes du contrat de licence et cliquez sur « <strong>Continue</strong> ».</p>
<p><a href="media/a666373e.ksc10web13.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/ksc10web13.png"><img class="aligncenter size-full wp-image-5356" alt="ksc10web13" src="media/a666373e.ksc10web13.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/ksc10web13.png" width="532" height="374" /></a></p>
<p>Connectez-vous en utilisant le compte Administrateur de votre serveur antivirus KSC 10, cliquez sur « <strong>Log on</strong> » pour vous connecter.</p>
<p><a href="media/f8326d4d.ksc10web14.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/ksc10web14.png"><img class="aligncenter size-medium wp-image-5357" alt="ksc10web14" src="media/038648da.ksc10web14-550x395.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/ksc10web14-550x395.png" width="550" height="395" /></a></p>
<p>Vous voilà sur la Web-Console de Kaspersky Security Center 10, où vous avez en premier lieu un aperçu sur l’état général des ordinateurs administrés.</p>
<p><a href="media/4499c86f.ksc10web15.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/ksc10web15.png"><img class="aligncenter size-medium wp-image-5358" alt="ksc10web15" src="media/56ecc756.ksc10web15-550x237.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/ksc10web15-550x237.png" width="550" height="237" /></a></p>


feed_id: http://www.it-connect.fr/?p=5927
title: SecureBoot n’est pas configuré correctement – Windows 8.1
uri: SecureBoot-n-est-pas-configuré-correctement-Windows-8-1
url: http://www.it-connect.fr/secureboot-nest-pas-configure-correctement-windows-8-1/
content:
<h2>I. Présentation</h2>
<p>Sous Windows 8.1, il se peut qu&#039;un filigrane s&#039;affiche sur votre bureau et vous indique &#8220;<strong>SecureBoot n&#039;est pas configuré correctement</strong>&#8220;, mais alors qu&#039;est-ce que c&#039;est ?! SecureBoot est une fonctionnalité utilisable votre machine en configurant l&#039;UEFI (successeur <a href="http://www.it-connect.fr/glossary/bios/" class="glossaryLink">BIOS</a>), elle permet de sécuriser le démarrage de votre machine en s&#039;assurant qu&#039;aucun élément indésirable vienne perturber son démarrage, cela peut impliquer le blocage d&#039;éventuel virus/malware qui affectent le démarrage de la machine (rootkit).</p>
<h2>II. Les solutions</h2>
<p>Confronté à ce message, deux solutions s&#039;offrent à vous :</p>
<p>- Appliquer une mise à jour Windows qui permet de supprimer le filigrane</p>
<p>- Configurer correctement la fonctionnalité SecureBoot</p>
<p>On pourrait éventuellement ajouter la solution qui consiste à laisser comme ça mais ce n&#039;en est pas vraiment une..</p>
<p><a href="media/b51c862d.secureboot1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/secureboot1.png"><img class="aligncenter size-full wp-image-5948" alt="SecureBoot" src="media/b51c862d.secureboot1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/secureboot1.png" width="550" height="70" /></a></p>
<h2>III. La mise à jour</h2>
<p>Pour cela, rien de plus simple, téléchargez et installez la mise à jour suivante et le message disparaîtra :</p>
<p><a title="Mise à jour SecureBoot" href="http://support.microsoft.com/kb/2902864" target="_blank"><strong>Mise à jour de suppression du filigrane</strong></a></p>
<h2>IV. Activer SecureBoot</h2>
<p>Pour activer la fonctionnalité, accédez à votre UEFI et passez sur &#8220;<strong>Enable</strong>&#8221; la fonction &#8220;<strong>Secure boot</strong>&#8221; qui s&#039;y trouve. Vous devez au préalable définir un mot de passe de protection de votre UEFI pour pouvoir activer cette fonction. Une fois qu&#039;elle sera active vous n&#039;aurez plus le message filigrane sur votre Bureau et la fonctionnalité sera fonctionnelle. Généralement cela se trouve dans l&#039;onglet &#8220;<strong>Security</strong>&#8220;.</p>
<p><a href="media/abc71fa8.secureboot3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/secureboot3.png"><img class="aligncenter size-full wp-image-5957" alt="secureboot3" src="media/abc71fa8.secureboot3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/secureboot3.png" width="240" height="92" /></a></p>


feed_id: http://www.it-connect.fr/?p=5544
title: KSC 10 – Mise en place d’une hiérarchie
uri: KSC-10-Mise-en-place-d-une-hiérarchie
url: http://www.it-connect.fr/ksc-10-mise-en-place-dune-hierarchie/
content:
<h2>I. Présentation</h2>
<p>Kaspersky Security Center permet la mise en place d&#039;une hiérarchie dans les serveurs d’administration.</p>
<p><strong><em>Qu&#039;est-ce qu&#039;une hiérarchie ?</em></strong></p>
<p>Une hiérarchie est la mise en relation de plusieurs serveurs d&#039;Administration sous la forme &#8220;<em>serveur maître &#8211; serveur secondaire</em>&#8220;. Ainsi, chaque serveur maître peut avoir plusieurs serveurs secondaires et, chacun de ces serveurs secondaires peuvent avoir leurs propres serveurs secondaires et ainsi de suite puisque le nombre de niveaux hiérarchique est &#8220;illimité&#8221;.</p>
<p>Des groupes d&#039;ordinateurs administrés d&#039;un serveur d&#039;administration &#8220;maître&#8221; contiennent les ordinateurs clients connectés à tous serveurs secondaires de tous niveaux. Ainsi, différentes parties d&#039;un réseau peut-être régis par des serveurs d&#039;administration différent, qui sont tous régis par un serveur d&#039;administration de niveau supérieur.</p>
<p><strong><em>Pourquoi mettre en place une hiérarchie de serveurs ?</em></strong></p>
<ul>
<li>Permet de répartir la charge (<em><a href="http://www.it-connect.fr/glossary/load-balancing/" class="glossaryLink">load balancing</a></em>) entre plusieurs serveurs d&#039;administration plutôt que de centraliser la charge sur un seul et même serveur.</li>
</ul>
<p>&nbsp;</p>
<ul>
<li>Réduit le trafic réseau interne et facilite les communications entre les sites distants. Il n&#039;est pas nécessaire de connecter tous les ordinateurs clients d’un site directement au serveur d&#039;administration maître. En effet, il suffit d&#039;installer un serveur d&#039;administration secondaire dans chaque site, d&#039;y connecter les clients de ce site et, d&#039;établir une connexion haut débit entre le serveur d&#039;administration secondaire et maître.</li>
</ul>
<p>Il est à noter également que chaque ordinateur client ne peut être connecté qu&#039;à un seul et unique serveur d&#039;administration.</p>
<h2>II. Mise en place de la hiérarchie sur Kaspersky Security Center 10</h2>
<p>Pour cet exemple, mettons en place la hiérarchie suivante :</p>
<p><a href="media/22b6f13d.ksc10hie1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/ksc10hie1.png"><img class="aligncenter size-full wp-image-5545" alt="Hiérarchie de serveurs" src="media/22b6f13d.ksc10hie1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/ksc10hie1.png" width="200" height="233" /></a></p>
<p>Par défaut, l’interface d’administration n’affiche pas toutes les options et cache notamment la partie permettant de gérer la hiérarchie de serveurs.</p>
<p>Sur le serveur principal, faites clic droit sur « <strong>Serveur d’administration – xxxx</strong> » puis sous « <strong>Affichage</strong> » cliquez sur « <strong>Configuration de l’interface</strong> ». Cochez toutes les cases puis validez.</p>
<p><a href="media/3ba3d19b.ksc10hie2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/ksc10hie2.png"><img class="aligncenter size-medium wp-image-5546" alt="ksc10hie2" src="media/35f8d2a0.ksc10hie2-550x233.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/ksc10hie2-550x233.png" width="550" height="233" /></a></p>
<p>Dans l’arborescence, sous le dossier principal «<strong> Ordinateurs administrés</strong> » vous trouverez «<strong> Serveurs d’administration</strong> », cliquez dessus. Ensuite, dans le volet de droite cliquez sur « <strong>Ajouter un Serveur d’administration secondaire</strong> ».</p>
<p>Indiquez l’<strong>adresse IP</strong> du serveur secondaire ou son nom <strong>FQDN</strong>. Cochez la case en dessous du champ de saisie et cliquez sur « <strong>Suivant</strong> ».</p>
<p><a href="media/e4e0725a.ksc10hie3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/ksc10hie3.png"><img class="aligncenter size-full wp-image-5547" alt="ksc10hie3" src="media/e4e0725a.ksc10hie3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/ksc10hie3.png" width="404" height="354" /></a></p>
<p>Cochez la case devant « <strong>Je veux me connecter au serveur et télécharger le certificat</strong> » pour qu’une connexion soit initiée entre les deux serveurs afin de télécharger le certificat de sécurité (<strong>fichier .cer</strong>).</p>
<p><a href="media/ee7e462a.ksc10hie4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/ksc10hie4.png"><img class="aligncenter size-full wp-image-5548" alt="ksc10hie4" src="media/ee7e462a.ksc10hie4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/ksc10hie4.png" width="392" height="342" /></a></p>
<p>Lorsque chacune des étapes sera validée (cf. image ci-dessous), cliquez sur « <strong>Terminer</strong> ».</p>
<p><a href="media/d1e5de1b.ksc10hie5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/ksc10hie5.png"><img class="aligncenter size-full wp-image-5549" alt="ksc10hie5" src="media/d1e5de1b.ksc10hie5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/ksc10hie5.png" width="380" height="332" /></a></p>
<p>Le serveur Maître connait désormais le serveur secondaire mais il faut également vérifier que le serveur secondaire connaît son serveur Maître.</p>
<p>Sur le serveur secondaire, faites clic droit sur « <strong>Serveur d’administration – xxxx</strong> » puis « <strong>Propriétés</strong> ». Dans la section « <strong>Avancé</strong> » cliquez sur « <strong>Hiérarchie des serveurs d’administration</strong> » et remplissez les champs si ce n’est pas pré-remplis.</p>
<p><a href="media/70511f48.ksc10hie6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/ksc10hie6.png"><img class="aligncenter size-full wp-image-5550" alt="ksc10hie6" src="media/70511f48.ksc10hie6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/ksc10hie6.png" width="534" height="374" /></a></p>
<p>Dans la console d’administration, on peut voir la hiérarchie des serveurs d’administration :</p>
<p><a href="media/a2d8ecdd.ksc10hie7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/ksc10hie7.png"><img class="aligncenter size-full wp-image-5551" alt="ksc10hie7" src="media/a2d8ecdd.ksc10hie7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/ksc10hie7.png" width="514" height="278" /></a></p>
<h2>III. Récupérer le certificat manuellement</h2>
<p>Si vous souhaitez récupérer et transférer le certificat manuellement, sachez qu’il est automatiquement créé pendant l&#039;installation du composant Serveur d&#039;administration et il est sauvegardé dans le dossier suivant :</p>
<p><strong>%ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit\1093\cert.</strong></p>
<p>Le certificat du Serveur d’administration comprend deux parties :</p>
<ul>
<li><strong>Partie ouverte (public)</strong> : fichier <strong>klserver.cer</strong>. Elle est stockée sur le Serveur d&#039;administration dans le répertoire Cert du répertoire d&#039;installation de l&#039;application (par défaut, <strong>C:\ProgramData\KasperskyLab\adminkit\1093\cert.</strong>).</li>
</ul>
<ul>
<li><strong>Clé secrète (private)</strong> : sauvegardée dans l&#039;emplacement protégé de Windows.</li>
</ul>


feed_id: http://www.it-connect.fr/?p=5737
title: Windows Server 2012 – PowerShell Web Access
uri: Windows-Server-2012-PowerShell-Web-Access
url: http://www.it-connect.fr/windows-server-2012-powershell-web-access/
content:
<h2>I. Présentation</h2>
<p>PowerShell Web Access est une fonctionnalité disponible depuis Windows Server 2012 et qui permet d&#039;avoir un accès sur une console PowerShell en mode web, sur un de vos serveurs Windows situés en front-end, dans le but d&#039;administrer vos serveurs en internes depuis cette interface.</p>
<p>Ainsi, plutôt que d&#039;installer les outils d&#039;administration à distance sur votre machine, vous pouvez gérer à distance vos serveurs en utilisant un navigateur compatible, que ce soit depuis un ordinateur, un smartphone ou une tablette. Bien sûr, vous devez disposer d&#039;un accès à internet.</p>
<p><a href="media/35e06eef.pwa0.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/pwa0.png"><img class="aligncenter size-full wp-image-5779" alt="Schéma" src="media/35e06eef.pwa0.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/pwa0.png" width="546" height="433" /></a></p>
<h2>II. Configuration requise côté client</h2>
<p>Au niveau du client, vous devez disposer d&#039;un navigateur compatible.</p>
<p>- Internet Explorer (8.0, 9.0, 10.0)<br />
- Mozilla Firefox (à partir de 10.0.2)<br />
- Google Chrome (à partir de 17.0.963.56m)<br />
- Safari (5.1.2)</p>
<p>Le mieux ce sera de tester directement, il y a tellement de navigateurs différents, de plateforme différentes et de versions différentes&#8230; Quoi qu&#039;il en soit le navigateur devra être capable de lire des pages <a href="http://www.it-connect.fr/glossary/https/" class="glossaryLink">HTTPS</a>, d&#039;autoriser les Cookies du site web de la passerelle PowerShell, et, de prendre en charge le JavaScript.</p>
<h2>III. Configuration requise côté serveur</h2>
<p>Au niveau du serveur, le système d&#039;exploitation doit bien entendu être <strong>Windows Server 2012</strong> (ou 2012 R2), disposer de <strong>Windows Powershell 3.0</strong> (disponible depuis Windows Server 2012), du <strong>.NET Framework 4.5</strong> et d&#039;un <strong>serveur Web <a href="http://www.it-connect.fr/glossary/iis/" class="glossaryLink">IIS</a></strong> pour l&#039;hébergement du site Web.</p>
<h2>IV. Installation de la fonctionnalité</h2>
<p>Pour l&#039;installation je vous propose deux méthodes : via l&#039;interface graphique ou via une commande PowerShell. A vous de choisir !</p>
<h3>A. Via l&#8217;interface graphique</h3>
<p>Ouvrez le Gestionnaire de serveur, cliquez sur &#8220;<strong>Gérer</strong>&#8221; et &#8220;<strong>Ajouter des rôles et fonctionnalités</strong>&#8220;.</p>
<p><a href="media/17f91536.pwa1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/pwa1.png"><img class="aligncenter size-full wp-image-5738" alt="Gérer" src="media/17f91536.pwa1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/pwa1.png" width="377" height="171" /></a></p>
<p>Cliquez sur &#8220;<strong>Suivant</strong>&#8221; pour passer le message &#8220;<strong>Avant de commencer</strong>&#8221; de l&#039;assistant. Choisissez &#8220;<strong>Installation basée sur un rôle ou une fonctionnalité</strong>&#8221; et poursuivez.</p>
<p><a href="media/8a154a97.pwa2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/pwa2.png"><img class="aligncenter size-medium wp-image-5739" alt="pwa2" src="media/3f3d5b2b.pwa2-550x389.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/pwa2-550x389.png" width="550" height="389" /></a></p>
<p>Sélectionnez le serveur sur lequel vous souhaitez installer la fonctionnalité puis continuez.</p>
<p><a href="media/d7c64647.pwa3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/pwa3.png"><img class="aligncenter size-medium wp-image-5740" alt="pwa3" src="media/215ae809.pwa3-550x389.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/pwa3-550x389.png" width="550" height="389" /></a></p>
<p>Passez l&#039;étape des rôles, puis, dans les fonctionnalités cliquez sur la flèche à gauche de &#8220;<strong>Windows PowerShell</strong>&#8221; et cochez &#8220;<strong>Accès Web Windows PowerShell</strong>&#8220;. Cochez la case pour inclure les outils de gestion pour qu&#039;<a href="http://www.it-connect.fr/glossary/iis/" class="glossaryLink">IIS</a> soit installé sur votre serveur et que l&#039;accès web fonctionne correctement. Poursuivez.<br />
<a href="media/40b12430.pwa4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/pwa4.png"><img class="aligncenter size-medium wp-image-5741" alt="pwa4" src="media/183df16e.pwa4-550x478.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/pwa4-550x478.png" width="550" height="478" /></a></p>
<p>Confirmez que vous souhaitez installer cette fonctionnalité puis patientez, comme pour toute installation.</p>
<p><a href="media/9ab29167.pwa5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/pwa5.png"><img class="aligncenter size-medium wp-image-5742" alt="pwa5" src="media/1f1e333b.pwa5-550x388.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/pwa5-550x388.png" width="550" height="388" /></a></p>
<p>Redémarrez votre serveur pour finir une fois l&#039;installation terminée.</p>
<h3>B. Via PowerShell</h3>
<p>Concernant l&#039;installation via PowerShell, exécutez une console avec les droits Administrateur. Il est possible de repérer le nom de la fonctionnalité de Powershell Web Access grâce à la commande suivante :</p><pre class="crayon-plain-tag">Get-WindowsFeature</pre><p>Éventuellement pour avoir une vue plus agréable à lire :</p><pre class="crayon-plain-tag">Get-WindowsFeature | ft DisplayName,Name</pre><p>On remarque que le nom de la fonctionnalité est &#8220;<strong>WindowsPowerShellWebAccess</strong>&#8220;. Saisissez la commande suivante pour l&#039;installer :</p><pre class="crayon-plain-tag">Install-WindowsFeature -Name WindowsPowerShellWebAccess -ComputerName SRV1.it-connect.fr -IncludeManagementTools -Restart</pre><p><a href="media/04505496.pwa6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/pwa6.png"><img class="aligncenter size-medium wp-image-5743" alt="pwa6" src="media/c00b6489.pwa6-550x77.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/pwa6-550x77.png" width="550" height="77" /></a></p>
<p>Remplacez la chaîne à la suite de &#8220;<strong>-ComputerName</strong>&#8221; par le nom de votre serveur. Quant à &#8220;<strong>-IncludeManagementTools</strong>&#8221; c&#039;est utile pour installer toutes les dépendances utiles au fonctionnement et &#8220;<strong>-Restart</strong>&#8221; pour redémarrer le serveur si besoin.</p>
<h2>V. Configuration de la passerelle</h2>
<p>Pour configurer la passerelle, là encore il y a plusieurs méthodes, où l&#039;on mixe l&#039;utilisation de l&#039;interface graphique et de PowerShell. Passons désormais à la configuration de la passerelle, ouvrez une console avec des droits élevés.</p>
<p>Dans le cas d&#039;un environnement de test, la configuration de l&#039;application dans un site <a href="http://www.it-connect.fr/glossary/iis/" class="glossaryLink">IIS</a> ainsi que l&#039;installation d&#039;un certificat est réglé en une commande PowerShell. Cependant, si vous effectuez la mise en place avec un certificat SSL authentique et vérifié, la procédure est un peu plus longue. Voyons les deux cas, où il sera question à chaque d&#039;utiliser le commandlet nommé <strong>Install-PswaWebApplication</strong>.</p>
<h3>A. Environnement de test</h3>
<p>Dans le cadre d&#039;un environnement de test, vous pouvez mettre en place la configuration facilement avec la commande suivante :</p><pre class="crayon-plain-tag">Install-PswaWebApplication -UseTestCertificate</pre><p><a href="media/7ff4233e.pwa7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/pwa7.png"><img class="aligncenter size-medium wp-image-5791" alt="pwa7" src="media/a5f1023d.pwa7-550x201.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/pwa7-550x201.png" width="550" height="201" /></a></p>
<blockquote><p><strong>Note</strong> :  Le certificat de test expirera dans<strong> 90 jours</strong></p></blockquote>
<p>Toutefois, ne la saisissez pas si vous souhaitez modifier le nom de l&#039;application. Dans ce cas, vous devrez ajouter le paramètre &#8220;<strong>WebApplicationName</strong>&#8221; à la commande :</p><pre class="crayon-plain-tag">Install-PswaWebApplication –WebApplicationName MonApp –UseTestCertificate</pre><p></p>
<blockquote><p> <strong>Note</strong> : Pour changer le nom du site dans lequel créer l&#039;application, utilisez le paramètre &#8220;<strong>WebSiteName</strong>&#8220;</p></blockquote>
<h3>B. Environnement de production</h3>
<p>Dans le cas d&#039;un environnement de production où vous disposez d&#039;un certificat authentique, voici la procédure à suivre. Exécutez la commande PowerShell comme pour le cas précédent en spécifiant le nom du site et/ou le nom de l&#039;application mais sans ajouter &#8220;<strong>UseTestCertificate</strong>&#8221; puisque l&#039;on est plus dans un cas de test.</p><pre class="crayon-plain-tag">Install-PswaWebApplication</pre><p>Ceci créera une application dans <a href="http://www.it-connect.fr/glossary/iis/" class="glossaryLink">IIS</a>. Ensuite, dans le gestionnaire positionnez-vous sur le site dans lequel vous avez installé l&#039;application (par défaut : <em>Default Web Site</em>). Sur la droite, cliquez sur &#8220;<strong>Liaisons</strong>&#8221; puis sur <strong>&#8220;Ajouter&#8221;.</strong></p>
<p><a href="media/717ee50c.pwa8.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/pwa8.png"><img class="aligncenter size-full wp-image-5792" alt="pwa8" src="media/717ee50c.pwa8.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/pwa8.png" width="291" height="304" /></a></p>
<p>Remplissez les différents champs avec les valeurs correspondantes à votre configuration, mais au niveau du type vous devez impérativement indiquer &#8220;<strong><a href="http://www.it-connect.fr/glossary/https/" class="glossaryLink">https</a></strong>&#8220;. Quand vous aurez fait ce choix, un champ nommé &#8220;<strong>Certificat SSL</strong>&#8221; apparaîtra en dessous, indiquez-y votre certificat authentique de sécurité. Validez.</p>
<p><a href="media/b8fa7f2e.pwa9.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/pwa9.png"><img class="aligncenter size-medium wp-image-5793" alt="pwa9" src="media/e71b2fc5.pwa9-550x363.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/pwa9-550x363.png" width="550" height="363" /></a></p>
<p>Pour le moment la configuration est effectuée, le site de l&#039;application mit en place, on doit pouvoir y accéder mais on ne peut pas s&#039;authentifier car nous n&#039;avons pas géré d&#039;authentification.</p>
<p><a href="media/02104061.pwa11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/pwa11.png"><img class="aligncenter size-full wp-image-5795" alt="pwa11" src="media/02104061.pwa11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/pwa11.png" width="518" height="456" /></a></p>
<h3>C. Suppression de l&#8217;application</h3>
<p>Enfin, pour finir avec cette partie configuration avant d&#039;attaquer les permissions, voici comment supprimer l&#039;application <em>PowerShell Web Access</em> du serveur <a href="http://www.it-connect.fr/glossary/iis/" class="glossaryLink">IIS</a> (si besoin) :</p><pre class="crayon-plain-tag">Uninstall-PswaWebApplication -DeleteTestCertificate</pre><p>Ajoutez l&#039;option &#8220;<strong>DeleteTestCertificate</strong>&#8221; uniquement si vous avez installé l&#039;application en mode test c&#039;est à dire avec la directive &#8220;<strong>UseTestCertificate</strong>&#8221; auparavant.</p>
<p><a href="media/7b8917b1.pwa10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/pwa10.png"><img class="aligncenter size-medium wp-image-5794" alt="pwa10" src="media/614ab9d0.pwa10-550x78.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/pwa10-550x78.png" width="550" height="78" /></a></p>
<h2>VI. Configuration des permissions</h2>
<p>Pour finir et afin de pouvoir utiliser le nouveau rôle mit en place sur notre serveur, nous allons voir comment définir des permissions d&#039;accès. Par défaut, aucune autorisation n&#039;est définie sur l&#039;application, vous pourrez le vérifier avec la commande : <strong>Get-PswaAuthorizationRule. </strong>En fait, il y a 4 commandlets principaux :</p>
<p>- <strong>Get-PswaAuthorizationRule</strong> : Visualiser les règles de permissions actuelles</p>
<p>- <strong>Add-PswaAuthorizationRule</strong> : Ajouter une nouvelle règle</p>
<p>- <strong>Remove-PswaAuthorizationRule</strong> : Supprimer une règle définie auparavant</p>
<p>- <strong>Test-PswaAuthorizationRule</strong> : Test un accès selon plusieurs paramètres définis dans la commande</p>
<p>Avant de commencer, je vous retransmet ici une remarque de sécurité intéressante que j&#039;ai trouvé sur le site de Microsoft : &#8220;<em>Il suffit qu’une règle soit satisfaite pour qu’un utilisateur obtienne l’accès. Si un utilisateur se voit accorder l’accès à un seul ordinateur avec accès linguistique complet ou avec accès uniquement aux applets de commande de gestion à distance Windows PowerShell, depuis la console Web, il peut se connecter à d’autres ordinateurs qui sont connectés au premier ordinateur cible. La manière la plus sécurisée de configurer l’Accès Web Windows PowerShell consiste à autoriser les utilisateurs à accéder uniquement à des configurations de sessions contraintes (également appelées points de terminaison ou instances d’exécution) pour les autoriser à accomplir des tâches spécifiques qu’ils ont normalement besoin d’effectuer à distance.</em>&#8221;</p>
<p>Les configurations de sessions se sont des paramètres saisis dans un fichier &#8220;<strong>.pssc</strong>&#8221; qui permettent de paramétrer la session PowerShell sur l&#039;hôte sur lequel vous vous connectez et de vous restreindre éventuellement à certaines actions ou à l&#039;utilisation de certaines commandes. Ainsi, vous donnez l&#039;accès PowerShell à distance sur vos serveurs mais tout en mettant en place des restrictions pour sécuriser l&#039;accès (et notamment éviter cette notion de cascade où l&#039;on se connecterait à un serveur puis depuis ce serveur à un autre serveur, etc.). Informations sur les fichiers de session : <a title="PSSC Session File Powershell" href="http://msdn.microsoft.com/library/windows/desktop/hh847838.aspx" target="_blank">PSSC Session File</a></p>
<p>La session PSSession utilisée doit être disponible sur l&#039;ensemble des ordinateurs concernés par la règle. Pour visualiser les PSSession d&#039;une machine utilisez la commande suivante :</p><pre class="crayon-plain-tag">Invoke-Command {get-pssessionconfiguration} -ComputerName SRV-AD01</pre><p></p>
<h3><a href="media/5ca831ca.pwa12.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/pwa12.png"><img class="aligncenter size-medium wp-image-6035" alt="pwa12" src="media/9ae2f565.pwa12-550x251.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/pwa12-550x251.png" width="550" height="251" /></a></h3>
<h3></h3>
<h3>A. Ajout d&#8217;une nouvelle règle</h3>
<p>Pour créer une nouvelle règle nous utiliserons le command-let<em> Add-PswaAuthorizationRule</em> dont je vous ai parlé précédemment.</p>
<p>Par exemple, pour donner à l&#039;utilisateur &#8220;<strong>fburnel</strong>&#8221; le droit d&#039;établir une connexion vers le serveur &#8220;<strong>SRV-AD01</strong>&#8221; avec la PSSession &#8220;<strong>microsoft.powershell</strong>&#8221; et en nommant la règle &#8220;<strong>Accès à SRV-AD01 pour Florian</strong>&#8220;.</p><pre class="crayon-plain-tag">Add-PswaAuthorizationRule -rulename "Accès à SRV-AD01 pour Florian" -computername SRV-AD01 -username IT-CONNECT\fburnel -configuration microsoft.powershell</pre><p><a href="media/783893aa.pwa13.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/pwa13.png"><img class="aligncenter size-medium wp-image-6036" alt="pwa13" src="media/8ad9828b.pwa13-550x144.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/pwa13-550x144.png" width="550" height="144" /></a></p>
<p>La règle d&#039;autorisation de connexion est désormais créée. Vous pouvez accéder à votre interface Powershell Web Access pour effectuer une connexion. Renseignez votre nom d&#039;utilisateur qui a le droit de connexion, son mot de passe, puis ensuite le nom de l&#039;ordinateur cible, il peut être intéressant également de saisir des informations d&#039;identification différentes encore en dessous pour que l&#039;accès soit effectué sous forme de double authentification : <strong>Un utilisateur ayant le droit de connexion depuis la passerelle Powershell et un autre le droit d&#039;accès à la console</strong>.</p>
<p><a href="media/9c47e7fb.pwa16.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/pwa16.png"><img class="aligncenter size-full wp-image-6039" alt="pwa16" src="media/9c47e7fb.pwa16.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/pwa16.png" width="524" height="458" /></a></p>
<p>Connectez-vous, vous obtiendrez une session Powershell sur l&#039;hôte distant :</p>
<p><a href="media/d75fec2c.pwa14.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/pwa14.png"><img class="aligncenter size-medium wp-image-6037" alt="Console powershell web access" src="media/e3e1c15e.pwa14-550x103.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/pwa14-550x103.png" width="550" height="103" /></a></p>
<p>Cliquez sur &#8220;<strong>Quitter</strong>&#8221; en bas à droite pour vous déconnecter du serveur.</p>
<p><a href="media/f45499fd.pwa15.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/pwa15.png"><img class="aligncenter size-full wp-image-6038" alt="pwa15" src="media/f45499fd.pwa15.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/pwa15.png" width="512" height="319" /></a></p>
<h3>B. Supprimer une règle</h3>
<p>Si vous faites une erreur lors de la définition d&#039;une règle ou qu&#039;une de vos règles devient obsolète, vous voudriez surement la supprimer. Pour cela, on utilise le <em>commandlet</em> <strong>&#8220;Remove-PswaAuthorizationRule&#8221; </strong>cité plus haut.</p>
<p>Pour réaliser la suppression, on peut utiliser l&#039;ID de la règle. Ce qui est simple puisqu&#039;il s&#039;agit d&#039;un identifiant unique à chaque règle. Pour récupérer cette identifiant, saisissez la commande permettant de lister l&#039;ensemble des règles (<strong>Get-PswaAuthorizationRule</strong>) et repérez l&#039;identifiant dans la première colonne.</p>
<p><a href="media/5f98f8a8.pwa17.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/pwa17.png"><img class="aligncenter size-medium wp-image-6077" alt="pwa17" src="media/0ebe2212.pwa17-550x92.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/pwa17-550x92.png" width="550" height="92" /></a><br />
Ensuite, par exemple si le numéro de règle est le &#8220;<strong>0</strong>&#8221; on saisira :</p><pre class="crayon-plain-tag">Remove-PswaAuthorizationRule -Id 0</pre><p>Vous pouvez ensuite lister à nouveau les règles pour vérifier qu&#039;elle est bien supprimée.</p>
<p>Ce tutoriel sur <em>Powershell Web Access</em> touche à sa fin, n&#039;hésitez pas à donner votre avis et éventuellement apporter vos compléments d&#039;informations.</p>


feed_id: http://www.it-connect.fr/?p=5960
title: Lancer un programme en haute priorité sous Windows
uri: Lancer-un-programme-en-haute-priorité-sous-Windows
url: http://www.it-connect.fr/lancer-un-programme-en-haute-priorite-sous-windows/
content:
<h2>I. Présentation</h2>
<p>Dans ce tutoriel, nous allons voir comment lancer et exécuter un programme à priorité haute (prioritaire par rapport aux autres programmes) sous Windows. Il peut en effet arriver que, lorsqu&#039;un programme ramme par exemple, l&#039;on veuille le passer en priorité par rapport aux autres pour qu&#039;il obtienne l&#039;accès aux ressources avant les autres programmes. C&#039;est ce que nous allons voir ici !</p>
<h2>II. Procédure</h2>
<p>Pour affecter une priorité différente de celle par défaut, il faut se rendre dans le gestionnaire de tâches Windows. Pour cela, on fait un clic droit sur la barre de tâches puis on clique sur &#8220;<strong>Démarrer le Gestionnaire des tâches</strong>&#8221; :</p>
<p><a href="http://www.it-connect.fr/lancer-un-programme-en-haute-priorite-sous-windows/priority01/" rel="attachment wp-att-5961"><img class="aligncenter size-full wp-image-5961" alt="Priority01" src="media/b0870e60.Priority01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/Priority01.png" width="318" height="231" /></a></p>
<p>On se rend ensuite dans <strong>&#8220;Processus&#8221;</strong> où nous verrons la liste de nos processus actifs :</p>
<p><a href="http://www.it-connect.fr/lancer-un-programme-en-haute-priorite-sous-windows/priority02/" rel="attachment wp-att-5962"><img class="aligncenter size-full wp-image-5962" alt="Priority02" src="media/9cc1834b.Priority02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/Priority02.png" width="481" height="325" /></a></p>
<p>Nous allons ensuite faire une clic droit sur la ligne du processus que nous voulons prioriser puis donc irons dans &#8220;<strong>Définir la priorité</strong>&#8221; puis nous définirons la priorité la plus haute :</p>
<p><a href="http://www.it-connect.fr/lancer-un-programme-en-haute-priorite-sous-windows/priority03/" rel="attachment wp-att-5963"><img class="aligncenter size-full wp-image-5963" alt="Priority03" src="media/4a0f5def.Priority03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/Priority03.png" width="519" height="333" /></a></p>
<p>Le programme accèdera donc aux ressources de l&#039;ordinateur avant les autres car sa priorité est plus élevée, cela améliorera donc son exécution globale. Il est à noté que la priorité affectée n&#039;est valable que pour le processus actif. Si on le redémarre, la priorité sera perdue.</p>


feed_id: http://www.it-connect.fr/?p=6168
title: Failles de sécurité corrigées dans Icedove
uri: Failles-de-sécurité-corrigées-dans-Icedove
url: http://www.it-connect.fr/failles-de-securite-corrigees-dans-icedove/
content:
<p>Icedove, la version de Mozilla Thunderbird pour Debian, contenait plusieurs failles de sécurité qui sont désormais corrigées. Elles permettaient d&#039;exécuter du code arbitraire en exploitant des erreurs d&#039;implémentation ainsi que des erreurs au niveau mémoire.</p>
<p>La version pour Debian Squeeze n&#039;est plus supportée, vous n&#039;aurez donc pas les mises à jour de sécurité si vous êtes sous cette version de Debian. Cependant, les failles de sécurité corrigées affectent seulement les installations d&#039;Icedove où le <strong>scripting et les mails <a href="http://www.it-connect.fr/glossary/html/" class="glossaryLink">HTML</a> sont actifs</strong>.</p>
<p><a href="media/55fcd5e3.logo-icedove.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/logo-icedove.jpg"><img class="aligncenter size-full wp-image-6169" alt="Icedove Logo" src="media/55fcd5e3.logo-icedove.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/logo-icedove.jpg" width="297" height="208" /></a><br />
Concernant la version stable en cours, <strong>Debian Wheezy</strong>, le problème est corrigé dans la version <strong>17.0.10-1~deb7u1</strong>. Pour <strong>Debian Sid</strong>, toujours en cours de développement, vous devez utiliser la version <strong>17.0.10-1</strong>.</p>
<p>Les références CVE correspondantes sont : CVE-2013-5590, CVE-2013-5595, CVE-2013-5597, CVE-2013-5599, CVE-2013-5600, CVE-2013-5601, CVE-2013-5602, et CVE-2013-5604.</p>
<p>Source : <a title="Debian Security" href="http://www.debian.org/security/2013/dsa-2797" target="_blank">Debian Security</a></p>


feed_id: http://www.it-connect.fr/?p=6153
title: Votre PC peut-il exécuter Windows 8.1 ?
uri: Votre-PC-peut-il-exécuter-Windows-8-1
url: http://www.it-connect.fr/votre-pc-peut-il-executer-windows-8-1/
content:
<p>Si vous êtes tenté par l&#039;aventure Windows 8.1, le dernier système d&#039;exploitation de Microsoft, une des choses pouvant vous freiner est le fait de ne pas savoir si votre PC est compatible ou non avec l&#039;OS.</p>
<p>Dans un premier temps, vérifiez que votre PC répond aux pré-requis suivants :</p>
<p><strong>Processeur</strong> : 1 GHz ou plus<br />
<strong>Mémoire</strong> : 1 Go (32 bits) ou 2 Go (64 bits)<br />
<strong>Disque dur</strong> : 16 Go (32 bits) ou 20 Go (64 bits) de disponible<br />
<strong>Carte graphique</strong> : compatible Microsoft <a href="http://www.it-connect.fr/glossary/directx/" class="glossaryLink">DirectX</a> 9 avec pilote WDDM</p>
<p>Etant donné que la mise à niveau vers Windows 8.1 est possible si vous exécutez Windows 7 ou Windows 8, je vous conseil d&#039;exécuter l&#039;<strong><a title="Assistant de mise à niveau" href="http://go.microsoft.com/fwlink/p/?LinkId=261871" target="_blank">assistant de mise à niveau</a></strong> directement. Ce dernier analysera votre PC et vous indiquera si l&#039;opération peut être effectuée.</p>
<p>J&#039;en profite également pour vous rappeler que si vous disposez de Windows 8, vous pouvez installer Windows 8.1 gratuitement depuis le Windows Store.</p>
<p>Un PC capable d&#039;exécuter Windows 7 devrait être en mesure d&#039;exécuter Windows 8.1 sans soucis, à mon avis.</p>
<p><a href="media/19cbfe50.cover-windows81bis.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/cover-windows81bis.jpg"><img class="aligncenter size-medium wp-image-6154" alt="cover-windows81bis" src="media/45d68153.cover-windows81bis-550x325.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/cover-windows81bis-550x325.jpg" width="550" height="325" /></a></p>


feed_id: http://www.it-connect.fr/?p=6157
title: Les principales nouveautés de PowerShell 4.0
uri: Les-principales-nouveautés-de-PowerShell-4-0
url: http://www.it-connect.fr/les-principales-nouveautes-de-powershell-4-0/
content:
<p>L&#039;arrivée de Windows Server 2012 R2 est accompagnée par la version 4.0 de PowerShell, faisons le point sur les principales nouveautés apportées par cette 4ème mouture.</p>
<p>* <strong>Save-Help</strong> : Obtenir de l&#039;aide en PowerShell se fait par l&#039;intermédiaire de la commande &#8220;<strong>Get-Help</strong>&#8221; ou encore &#8220;<strong>Get-Member</strong>&#8221; pour obtenir les propriétés et les méthodes d&#039;un quelconque objet PowerShell. Avec PowerShell 4.0, il est désormais possible de sauvegarder l&#039;intégralité de l&#039;aide PowerShell sans installer les modules au préalable, ce qui était nécessaire avec la version Save-Help de PowerShell 3.0.</p>
<p>* <strong>Enable-VMIntegrationService / Disable-VMIntegrationService </strong>: Ces commandlets permettent d&#039;activer ou de désactiver les services d&#039;intégrations au sein d&#039;une VM Hyper-V grâce à une seule ligne de code. Ceci sans devoir passer par l&#039;interface de paramètrage d&#039;Hyper-V, on a donc la main depuis l&#039;hôte invité.</p>
<p>* <strong>Copy-VMFile</strong> : Ce commandlet en réjouira plus d&#039;un ! Moi le premier. Il est désormais possible grâce à ce simple commandlet de transférer des fichiers entre l&#039;hôte Hyper-V et la VM ayant comme OS invité (Guest OS) Windows Server 2012 R2 ou Windows 8.1. Note : En dehors de PowerShell, la nouvelle version du client <a href="http://www.it-connect.fr/glossary/rdp/" class="glossaryLink">RDP</a> d&#039;Hyper-V permet aussi le copier-coller entre l&#039;hôte Hyper-V et la VM.</p>
<p>* <strong>Start-DscConfiguration</strong> : DSC (<em>Desired State Configuration</em>) est une extension PowerShell pour Windows Server 2012 R2 et Windows 8.1 qui permet d&#039;installer des fonctionnalités et rôles, gérer le registre, gérer les services, gérer les utilisateurs, exécuter des scripts, etc. Le principe est de définir un script de configuration de serveur type et ensuite on utilise ce fichier pour vérifier la configuration de serveurs, si la configuration est différente les changements sont opérés pour faire correspondre à votre configuration prédéfinie. Le DSC est une extension importante, je vous invite à consulter différents articles pour obtenir plus d&#039;informations.</p>
<p>* <strong>Get-FileHash</strong> : Permet de calculer le hash d&#039;un fichier notamment lors du téléchargement d&#039;un fichier. Plusieurs algorithmes sont disponibles parmi lesquels <a href="http://www.it-connect.fr/glossary/md5/" class="glossaryLink">MD5</a> et SHA1.</p>
<p><a href="media/308b8269.get-filehash.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/get-filehash.jpg"><img class="aligncenter size-full wp-image-6158" alt="get-filehash" src="media/308b8269.get-filehash.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/get-filehash.jpg" width="535" height="80" /></a><br />
*<strong> Get-NetNat, New-NetNat, Set-NetNat, etc.</strong> : Série de commandes du module NetNat directement en rapport avec la fonctionnalité <em>Routing and Remote Access</em>.</p>
<p>* <strong>Get-VMFirmware / Set-VMFirmware</strong> : La nouvelle version d&#039;Hyper-V introduit la génération 2 de machines virtuelles avec notamment une nouvelle architecture, et, l&#039;intégration d&#039;un <a href="http://www.it-connect.fr/glossary/bios/" class="glossaryLink">BIOS</a> dans les VMs. Ces commandlets permettent d&#039;obtenir la version du firmware et de le changer.</p>
<p>*<strong> Set-ScheduledJob</strong> : Déjà présent dans PowerShell 3.0 ce commandlet est amélioré dans la version 4.0, il permet toujours la création de tâches planifiées en intégrant plus de paramètres. On trouve par exemple &#8220;<strong>RepeatIndefinitely</strong>&#8221; qui permet de répéter un job indéfiniment.</p>
<p>* <strong>Test-NetConnection</strong> : Ce commandlet vous permettra de résoudre les problèmes de connexion réseau sur une machine en intégrant de nombreux tests au sein de la même commande.</p>
<p>* <strong>Test-VMNetworkAdapter</strong> : Permet de tester l&#039;adaptateur réseau virtuel de votre machine virtuelle pour vérifier son bon fonctionnement et vous aider dans la résolution de problème.</p>
<p>Mise à part les améliorations cités ci-dessus on trouvera d&#039;autres commandlets, des résolutions de bugs et d&#039;autres ajouts de paramètres dans certains commandlets comme :</p>
<p>* Ajout du paramètre &#8220;<strong>IncludeUserName</strong>&#8221; dans le commandlet <strong>Get-Process</strong> pour afficher le nom de l&#039;utilisateur ayant initié le lancement d&#039;un processus.</p>
<p><a href="media/5306b385.getprocessusername.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/getprocessusername.jpg"><img class="aligncenter size-full wp-image-6159" alt="getprocessusername" src="media/5306b385.getprocessusername.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/getprocessusername.jpg" width="506" height="125" /></a><br />
* <strong>Import-Csv</strong> ignore désormais les lignes vides.</p>
<p>* <strong>Get-Module</strong> affiche désormais la version du module dans une colonne supplémentaire.</p>
<p>Source : <a title="PowerShell 4.0" href="http://technet.microsoft.com/en-us/hh857339.aspx" target="_blank">Technet</a></p>


feed_id: http://www.it-connect.fr/?p=6042
title: Le code couleur des slots de RAM
uri: Le-code-couleur-des-slots-de-RAM
url: http://www.it-connect.fr/le-code-couleur-des-slots-de-ram/
content:
<h2 style="text-align: justify;">I. Présentation</h2>
<p style="text-align: justify;">Pour ceux et celles qui construisent leurs propres bijoux ou qui le mette simplement à jour, il est possible que vous croisiez sur vos cartes mères des codes couleurs sur vos slots de barrette de RAM. Souvent au nombre de 4 sur les configuration standard des cartes mères, un code couleur rouge/noir, bleu/noir ou encore jaune/orange peut attirer votre attention. Nous allons ici voir à quoi ce code couleur correspond et comment l&#039;utiliser lors de la mise à jour ou la construction d&#039;un ordinateur fixe.</p>
<div id="attachment_6055" style="width: 290px" class="wp-caption aligncenter"><a href="http://www.it-connect.fr/le-code-couleur-des-slots-de-ram/motherboard1/" rel="attachment wp-att-6055"><img class="size-full wp-image-6055" alt="MotherBoard1" src="media/8c88194f.MotherBoard1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/MotherBoard1.jpg" width="280" height="200" /></a><p class="wp-caption-text">Carte mère avec 4 slots de mémoire bleu/noir</p></div>
<p style="text-align: center;">
<h2 style="text-align: justify;">II. Signification du code couleur</h2>
<p style="text-align: justify;">Il faut déjà savoir que la paire de couleur qui est sur votre carte mère n&#039;a aucune différence avec les autres paires de couleur qu&#039;il pourrait y avoir. La paire de couleur est en faite un repère visuel pour vous aider à optimiser les performances de votre ordinateur. Bien que ce repérage visuel ne soit pas normalisé, il signifie généralement le support et l&#039;indication du dual channel par votre carte mère.</p>
<p style="text-align: justify;">On suivra donc un certain ordre pour la mise en place des barrettes mémoires. En supposant que nous ayons quatre slots de barrette mémoire dont deux bleus et deux noirs comme si dessus et que nous voulions mettre sur ces quatre slots de barrettes mémoire de la même gamme, même performance et même marque, nous suivrons cet ordre d&#039;installation :</p>
<p style="text-align: justify;"><a href="http://www.it-connect.fr/le-code-couleur-des-slots-de-ram/mb01/" rel="attachment wp-att-6044"><img class="aligncenter size-medium wp-image-6044" alt="MB01" src="media/bda791de.MB01-550x137.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/MB01-550x137.png" width="550" height="137" /></a></p>
<p style="text-align: justify;">On prendra donc soin de mettre les deux mêmes barrettes sur les deux slots de la même couleur, une autre possibilité :</p>
<p style="text-align: justify;"><a href="http://www.it-connect.fr/le-code-couleur-des-slots-de-ram/mb02/" rel="attachment wp-att-6045"><img class="aligncenter size-medium wp-image-6045" alt="MB02" src="media/efc6e392.MB02-550x137.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/MB02-550x137.png" width="550" height="137" /></a>On peut également les mettre sur l&#039;autre paire de slot. Mais attention :</p>
<blockquote>
<p style="text-align: justify;"><strong>Note</strong> : Il est possible que la carte mère requiert un ordre d&#039;installation des barrettes de RAM (ex : la seconde paire ne peut être occupée si la la première est vide). Il est donc préférable de se renseigner dans la documentation de la carte mère auparavant.</p>
</blockquote>
<p style="text-align: justify;">Si l&#039;on dispose de deux paires de deux barrette, il est aussi intéressant dans la mesure du possible de garder le fonctionnement du dual channel pour ne pas perdre de performance :<a href="http://www.it-connect.fr/le-code-couleur-des-slots-de-ram/mb03/" rel="attachment wp-att-6048"><img class="aligncenter size-medium wp-image-6048" alt="MB03" src="media/9bce532c.MB03-550x111.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/MB03-550x111.png" width="550" height="111" /></a></p>
<h2 style="text-align: justify;">III. Le dual channel</h2>
<p style="text-align: justify;">Le fonctionnement par paire provient donc du dual Channel. Le <strong>dual channel</strong> (ou <strong>canal double)</strong> est une technologie permettant d&#039;augmenter le débit du transfert d&#039;information entre le microprocesseur et la mémoire centrale par le contrôleur mémoire qui est l&#039;élément qui s&#039;occupe de gérer les différents slots et barrettes de RAM.</p>
<h2 style="text-align: justify;"><a href="http://www.it-connect.fr/le-code-couleur-des-slots-de-ram/mb04/" rel="attachment wp-att-6052"><img class="size-medium wp-image-6052 aligncenter" alt="MB04" src="media/bd3f9646.MB04-550x343.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/MB04-550x343.png" width="435" height="288" /></a></h2>
<p style="text-align: justify;">
<p style="text-align: justify;">Si l&#039;on met deux barrettes de format, performance et marque égales sur deux slots de la même paire, le débit de la bande passante entre le microprocesseur et la mémoire centrale passera de 64 bits à 128 bits et sera donc doublée réduisant ainsi l&#039;effet de <a href="http://www.it-connect.fr/glossary/goulot-detranglement/" class="glossaryLink">goulot d&#039;étranglement</a> effectué par le contrôleur mémoire entre le microprocesseur et la mémoire centrale. En revanche, si deux barrettes de performance inégale sont mises sur deux slots d&#039;une même paire, la barrette la plus performante sera <strong>downclocked </strong>(<a href="http://www.it-connect.fr/glossary/downclocking/" class="glossaryLink">downclocking</a>), cela signifie qu&#039;elle se mettra au niveau de la moins performante et ne sera donc pas utilisée au maximum de ses capacités.</p>


feed_id: http://www.it-connect.fr/?p=6164
title: Connaissez-vous DuckDuckGO ?
uri: Connaissez-vous-DuckDuckGO
url: http://www.it-connect.fr/connaissez-vous-duckduckgo/
content:
<p>Google est, selon la majorité des usagers, le moteur de recherche par excellence. Il a acquis sa réputation bien sûr grâce à ses résultats de recherches pertinentes, mais aussi ne l’oublions pas, grâce aux nombreux utilisateurs qui lui font confiance chaque jour !<br />
Très utilisé, à tel point qu’on n’oublie même l’existence de la concurrence !  On peut citer par exemple Bing de Microsoft, et autre Yahoo search …</p>
<p>Mais, depuis la révélation sur l’affaire de surveillance PRISM par les hauts dirigeant du monde et la possibilité des implications de grande société comme Google pour la collecte d’informations personnelle sur les utilisateurs, un moteur de recherche se distingue des autres, son nom : <a title="DuckDuckGo" href="https://duckduckgo.com/" target="_blank">DuckDuckGO</a>.</p>
<p><a href="media/592b1c6e.cover-duckduckgo.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/cover-duckduckgo.jpg"><img class="aligncenter size-medium wp-image-6165" alt="cover-duckduckgo" src="media/35ed7718.cover-duckduckgo-550x325.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/cover-duckduckgo-550x325.jpg" width="550" height="325" /></a><br />
DuckDuckGO est un moteur de recherche simple, discret et efficace. En plus d’utiliser son propre algorithme de recherche, il use des résultats venant d’autres moteurs de recherche pour fournir au final des résultats plus pertinents. Mais ce qui le distingue vraiment des autres moteurs de recherche, c’est qu’il ne stock aucune information personnelle des utilisateurs garantissant ainsi la vie privée de ces derniers.</p>
<p>Parmi les fonctionnalités alléchantes (inexistantes ?!) dans les autres moteurs de recherche, on peut citer <strong>!bang</strong>. Elle permet d’utiliser les fonctionnalités des autres moteurs de recherches pour effectuer des recherches sur des sites cibles.</p>
<p><strong>Exemple :</strong></p>
<p>Tapez <strong>!fnac clavier</strong> dans le moteur de recherche DuckDuckGO: permet de se connecter au site<strong> fnac.com</strong>, de cibler et d’afficher tous les périphériques informatiques en particulier, en l’occurrence dans notre exemple « <strong>les claviers</strong> ».</p>
<p><strong>!g ma_recherche</strong> : permet de faire une recherche sur le moteur Google.<br />
<strong>!yt ma_recherche</strong> : Pour une recherche dans Youtube.<br />
<strong>!wfr ma_recherche</strong> : permet une recherche sur le site Wikipédia</p>
<p>N’oublions surtout pas le clin d’œil pour les amoureux de Debian :</p>
<p><strong>!dpkg mon_package</strong> : permet d’effectuer une recherche directement dans la base de données de paquets Debian. Précisons que des fonctionnalités similaires sont aussi disponibles pour d’autres distributions (freeBSD, arch, Fedora, …).</p>
<p>Vous pouvez trouver la liste complète sur ce lien : <a title="Duck" href="https://duckduckgo.com/bang.html"><strong>https://duckduckgo.com/bang.html</strong></a></p>
<p>Dernière chose et pas les moindre, DuckDuckGO œuvre et consacre une partie de ses revenus pour <strong>aider à financer des projets libres</strong>.</p>
<p>Alors n’hésitez pas, essayez-le au plus vite !</p>


feed_id: http://www.it-connect.fr/?p=5468
title: Prendre une copie d’écran avec Mozilla Firefox – Screenshot
uri: Prendre-une-copie-d-écran-avec-Mozilla-Firefox-Screenshot
url: http://www.it-connect.fr/prendre-une-copie-decran-avec-mozilla-firefox-screenshot/
content:
<h2>I. Présentation</h2>
<p>Sur un ordinateur, rien de plus simple que de prendre une copie d&#039;écran en appuyant sur la touche &#8220;<strong>Impr Ecran</strong>&#8221; de son clavier puis d&#039;enregistrer l&#039;image ensuite. Cependant, quand il est nécessaire de prendre une copie d&#039;écran d&#039;une page web entière ce n&#039;est pas évident, à moins d&#039;avoir un vidéoprojecteur en guise d&#039;écran avec une très haute résolution ou de faire un montage de plusieurs copies d&#039;écrans&#8230; Heureusement, le navigateur Firefox intègre une commande qui permet de prendre une copie d&#039;écran de la page en cours, entière ou non. Voyons comment ça marche.</p>
<p>Tutoriel réalisé avec la dernière version en date du navigateur, à savoir la version 24</p>
<h2>II. Procédure</h2>
<p>Ouvrez Firefox, cliquez sur le bouton &#8220;<strong>Firefox</strong>&#8220;, &#8220;<strong>Développement Web</strong>&#8221; puis cliquez sur &#8220;<strong>Barre de développement</strong>&#8220;. Une barre de ligne de commande va apparaître dans le bas de la fenêtre du navigateur.</p>
<p><a href="media/391cee6b.firefoxscreen1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/firefoxscreen1.png"><img class="aligncenter size-full wp-image-5469" alt="firefoxscreen1" src="media/391cee6b.firefoxscreen1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/firefoxscreen1.png" width="539" height="411" /></a></p>
<p>Cliquez dans la zone de saisie, puis saisissez :</p><pre class="crayon-plain-tag">screenshot screen.png --fullpage</pre><p>Un fichier nommé &#8220;<strong>screen.png</strong>&#8221; va être enregistré dans le répertoire de téléchargement de votre navigateur et, il correspondra à une copie d&#039;écran de la page web entière sur laquelle vous avez déclenché la commande. Voici le résultat avec notre site :</p>
<p><a href="media/e2d6bdd2.firefoxscreen2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/firefoxscreen2.png"><img class="aligncenter size-full wp-image-5470" alt="firefoxscreen2" src="media/e2d6bdd2.firefoxscreen2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/firefoxscreen2.png" width="283" height="600" /></a></p>
<p>Lors de la saisie de la commande, si vous retirez l&#039;option &#8220;<strong>&#8211;fullpage</strong>&#8221; la copie d&#039;écran contiendra uniquement la partie de la page web visible sur votre écran. Si vous souhaitez ajouter un délai avant d&#039;exécuter la prise de la copie d&#039;écran, ajoutez l&#039;option &#8220;<strong>&#8211;delay</strong>&#8221; suivit d&#039;un décompte en secondes. Exemple :</p><pre class="crayon-plain-tag">screenshot screen.png --fullpage --delay 10</pre><p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=6212
title: Problème de sécurité dans Nginx
uri: Problème-de-sécurité-dans-Nginx
url: http://www.it-connect.fr/probleme-de-securite-dans-nginx/
content:
<p>Le serveur web Nginx, contient une vulnérabilité qui autorise un attaquant à passer outre les restrictions de sécurité en utilisant une requête spécialement conçue. Cette découverte est l’œuvre d&#039;Ivan Fratric qui travaille dans l&#039;équipe de sécurité Google.</p>
<p>Il est recommandé de mettre à jour vos paquets Nginx pour profiter d&#039;une version où la faille est corrigée.</p>
<p>Les versions de Nginx non vulnérables sont 1.5.7+ et 1.4.4+, à l&#039;inverse celles qui sont vulnérables sont 0.8.41-1.5.6</p>
<p><a href="media/11a74162.cover-nginx.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/cover-nginx.jpg"><img class="aligncenter  wp-image-6213" alt="cover-nginx" src="media/3b2be46e.cover-nginx-550x325.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/cover-nginx-550x325.jpg" width="330" height="195" /></a>Source : <a title="Deb" href="http://www.debian.org/security/2013/dsa-2802">Debian Security</a></p>


feed_id: http://www.it-connect.fr/?p=6080
title: Débannir une IP bannie via iptables par Fail2ban
uri: Débannir-une-IP-bannie-via-iptables-par-Fail2ban
url: http://www.it-connect.fr/debannir-une-ip-bannie-via-iptables-par-fail2ban/
content:
<h2>I. Présentation</h2>
<p>Dans un <a href="http://www.it-connect.fr/premiers-pas-avec-fail2ban/" target="_blank">précédent tutoriel</a>, nous avons vu comment fonctionnait Fail2ban et comment l&#039;installer et le configurer pour une utilisation basique. Nous savons que Fail2Ban peut, entre autre, bannir des IP selon certains critères via le manager de pare-feu Linux. Il peut arriver que nous souhaitions dé-bannir une IP qui a été bannie par Fail2ban en utilisant iptables. C&#039;est ce que nous allons voir ici.<strong></strong></p>
<h2>II. Afficher l&#8217;IP bannie dans iptables</h2>
<p>La première étape pour dé-bannir une IP bannie via iptables est de repérer la ligne à laquelle elle se trouve dans iptables. On utilise pour cela la ligne de commande suivante :</p><pre class="crayon-plain-tag">iptables -L</pre><p>Nous aurons alors la sortie suivante :</p>
<div id="attachment_6081" style="width: 506px" class="wp-caption aligncenter"><a href="http://www.it-connect.fr/debannir-une-ip-bannie-via-iptables-par-fail2ban/unban01/" rel="attachment wp-att-6081"><img class="size-full wp-image-6081" alt="Unban01" src="media/5d45e5d7.Unban01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/Unban01.png" width="496" height="217" /></a><p class="wp-caption-text">Bannissement d&#039;IP dans Fail2Ban</p></div>
<p style="text-align: justify;">On voit donc plusieurs IP dans la chaine <strong>&#8220;fail2ban-ssh&#8221;</strong> qui est le nom par défaut de la chaine où sont indiquées l&#039;état et les IP bannies. On repère donc la ligne sur laquelle se trouve notre IP (par exemple la ligne 2 pour l&#039;IP &#8220;<strong>192.168.21.10</strong>&#8221; puis ont la dé-banne avec la ligne suivante :</p>
<p></p><pre class="crayon-plain-tag">iptables -D fail2ban-ssh 2</pre><p></p>
<p style="text-align: justify;">Cette ligne de commande va donc supprimer la ligne deux de la chaine &#8220;fail2ban-ssh&#8221; et ainsi annuler le bannissement de l&#039;IP &#8220;<strong>192.168.21.10</strong>&#8220;.</p>
<p style="text-align: justify;">


feed_id: http://www.it-connect.fr/?p=6202
title: Windows Server Core a-t-il besoin des patchs de sécurité ?
uri: Windows-Server-Core-a-t-il-besoin-des-patchs-de-sécurité
url: http://www.it-connect.fr/windows-server-core-a-t-il-besoin-des-patchs-de-securite/
content:
<p>Le fait d&#039;installer Windows Server en mode minimale c&#039;est à dire en mode <em>core</em> sans interface graphique, renforce la sécurité de votre serveur car de nombreux éléments potentiellement vulnérables ne sont pas installés. Cependant, on peut se demander s&#039;il est nécessaire d&#039;appliquer les mises à jour de sécurité à Windows Server Core ? La réponse est oui mais il est possible de faire les mises à jour astucieusement.</p>
<p><a href="media/8cbe52c3.logo-microsoft.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/logo-microsoft.png"><img class="aligncenter size-full wp-image-5202" alt="logo-microsoft" src="media/8cbe52c3.logo-microsoft.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/logo-microsoft.png" width="300" height="74" /></a></p>
<p>En fait, si vous effectuez une recherche de mises à jour via <em>Windows Update</em>, il cherchera et installera tous les patchs de sécurité disponibles sans se poser la question s&#039;ils sont concernent l&#039;installation en mode <em>Core</em> ou non. En conséquence, on se retrouve avec les mêmes mises à jour installées que l&#039;on soit en mode graphique ou en mode <em>core</em> et, on peut donc se dire que les deux sont aussi vulnérables l&#039;un que l&#039;autre.</p>
<p>Mais &#8211; et oui il en faut bien un, si vous regardez le détail de chacun des patchs vous verrez que certains cibles la version <em>Core</em> et d&#039;autres non, et, que par conséquent la version <em>Core</em> est moins vulnérable.</p>
<p>Pour installer uniquement les mises à jour qui concerne la version <em>Core</em> et donc également limiter le nombre de redémarrage de votre serveur, effectuez une recherche <em>Windows Update</em> sans tout installer, et regardez pour chaque mise à jour le bulletin de sécurité correspondant pour voir s&#039;il est nécessaire de l&#039;appliquer sur votre installation <em>Core</em>.</p>
<p>Enfin, j&#039;ajouterais que l&#039;intérêt d&#039;installer toutes les mises à jour, c&#039;est que si un jour vous décidez d&#039;installer l&#039;interface graphique sur votre serveur, une partie des patchs de sécurité sera déjà appliquée.</p>
<p>Quel est votre avis sur la question ?</p>


feed_id: http://www.it-connect.fr/?p=5554
title: KSC 10 – Ajouter un proxy dans la configuration
uri: KSC-10-Ajouter-un-proxy-dans-la-configuration
url: http://www.it-connect.fr/ksc-10-ajouter-un-proxy-dans-la-configuration/
content:
<h2>I. Présentation</h2>
<p>Si vous utilisez un serveur Proxy pour accéder à internet à partir des postes clients et qu’il n’est pas déclaré dans la configuration du serveur Kaspersky Security Center 10, le téléchargement des mises à jour sur les serveurs de Kaspersky ne s’effectue pas correctement. De ce fait, les bases virales ne sont pas mises à jour et celles des clients ne le sont pas non plus puisqu’ils se mettent à jour sur le serveur d’Administration. Vous pouvez obtenir des erreurs du type «<strong> Erreur de connexion à la source de mise à jour ‘<a href="http://www.it-connect.fr/glossary/http/" class="glossaryLink">http</a>…’</strong> ».</p>
<p>Une fois la configuration effectuée, le serveur d’Administration peut enfin se mettre à jour correctement sur Internet et proposer aux postes clients qu’il gère des bases virales à jour.</p>
<h2>II. Configuration</h2>
<p>Accédez à la console d’Administration c’est-à-dire « <strong>Kaspersky Security Center</strong> » afin d’effectuer le paramétrage. Une fois que la console est exécutée faites clic droit sur la racine de votre serveur, intitulée « <strong>Serveur d’Administration – NOM SERVEUR</strong> ». Exemple :<strong> SRV-KSC1</strong></p>
<p>Dans le menu contextuel qui apparait, cliquez sur « <strong>Propriétés</strong> ». Parcourez ensuite le menu en allant dans « <strong>Avancé</strong> » puis « <strong>Paramètres d’accès au réseau Internet</strong> ».</p>
<p>Cochez la case à côté de « <strong>Utiliser un serveur proxy</strong> » afin d’activer l’option et configurez votre proxy en remplissant les différents champs. Le champ « <strong>Adresse</strong> » correspond à l’adresse IP ou au nom de domaine complet de votre serveur proxy et le numéro de port correspond à son port d’écoute. Si vous cochez la case « <strong>Ne pas utiliser le serveur proxy pour les adresses locales</strong> » le proxy ne sera pas utilisé lors d’un accès sur un autre serveur du LAN ce qui est intéressant pour ne pas le surcharger inutilement.</p>
<p>Enfin, la partie basse de la fenêtre (« <strong>Autorisation sur le serveur proxy</strong> ») permet d’indiquer des informations pour s’authentifier sur le serveur proxy si ce dernier requiert une authentification de la part des clients. Si ce n’est pas le cas, laissez la case décochez et validez en cliquant sur « <strong>Appliquer</strong> » puis « <strong>OK</strong> ».</p>
<p><a href="media/80b73410.ksc10proxy1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/ksc10proxy1.png"><img class="aligncenter size-medium wp-image-5556" alt="ksc10proxy1" src="media/89888b76.ksc10proxy1-550x320.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/ksc10proxy1-550x320.png" width="550" height="320" /></a></p>
<h2>III. Exécution de la tâche de mise à jour</h2>
<p>Pour finir, nous allons exécuter la tâche de mise à jour du serveur Kaspersky afin de vérifier que la mise à jour fonctionne désormais. Dans l’arborescence sur la gauche cliquez sur « <strong>Tâches du Serveur d’administration</strong> » puis dans le panneau de droite faites clic droit sur la tâche intitulée « <strong>Téléchargement des mises à jour dans le référentiel</strong> ». Démarrez la tâches en cliquant sur « <strong>Démarrer</strong> » et vous verrez dans le résultat apparaître des messages comme « <strong>Utilisation du serveur proxy ‘<a href="http://www.it-connect.fr/glossary/http/" class="glossaryLink">http</a>…’</strong> ».</p>
<p><a href="media/4fc02843.ksc10proxy2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/ksc10proxy2.png"><img class="aligncenter size-full wp-image-5557" alt="ksc10proxy2" src="media/4fc02843.ksc10proxy2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/ksc10proxy2.png" width="492" height="153" /></a></p>


feed_id: http://www.it-connect.fr/?p=4863
title: Définir un mot de passe sur HP ProCurve
uri: Définir-un-mot-de-passe-sur-HP-ProCurve
url: http://www.it-connect.fr/definir-un-mot-de-passe-sur-hp-procurve/
content:
<h2>I. Présentation</h2>
<p>La mise en place d’un mot de passe pour protéger un accès est la base de la sécurité. De ce fait, il est important de définir un mot de passe, c’est le strict minimum.</p>
<p>Il y a deux types d’utilisateurs différents, appelés « <strong>Manager</strong> » et « <strong>Operator</strong> » qui disposent tous deux de permissions différentes. Faisons le point.</p>
<p>o <strong>Manager</strong> : Contrôle total. Il peut effectuer des changements de configuration et utiliser l’intégralité des commandes.</p>
<p>o <strong>Operator</strong> : Accès limité. Il peut visualiser les statuts, les compteurs, les journaux et voir les commandes ainsi qu’en utiliser certaines. En fait, c’est un accès en lecture seule au commutateur.</p>
<h2>II. Configuration</h2>
<p>Pour définir un mot de passe, on utilise la commande « <strong>password</strong> » qui doit être exécutée en mode de configuration. Ensuite, la commande doit être suivie de « <strong>manager</strong> » pour définir le mot de passe Manager, « <strong>operator</strong> » pour définir le mot de passe Operator ou « <strong>all</strong> » pour définir tour à tour le mot de passe Operator et le mot de passe Manager.</p><pre class="crayon-plain-tag">#configure
#password manager|operator|all</pre><p><a href="media/b9829cd5.hppwd1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/08/hppwd1.png"><img class="aligncenter size-full wp-image-4864" alt="Mot de passe HP" src="media/b9829cd5.hppwd1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/08/hppwd1.png" width="550" height="48" /></a><br />
Lors de votre prochaine connexion, un mot de passe vous sera demandé :</p>
<p><a href="media/e65c6d95.hppwd2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/08/hppwd2.png"><img class="aligncenter size-full wp-image-4865" alt="Mot de passe HP" src="media/e65c6d95.hppwd2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/08/hppwd2.png" width="501" height="56" /></a></p>


feed_id: http://www.it-connect.fr/?p=6183
title: Boostez votre site web avec Wooster
uri: Boostez-votre-site-web-avec-Wooster
url: http://www.it-connect.fr/boostez-votre-site-web-avec-wooster/
content:
<p style="text-align: justify;">Si vous cherchez un moyen <strong>d&#039;optimiser</strong> <strong>votre site</strong> et de le rendre <strong>plus rapide</strong>, prenez un peu de temps pour lire cet article qui présente un tout nouveau site web dédié à la performance des sites, applications et services web.</p>
<h2 style="text-align: justify;">Le projet</h2>
<p style="text-align: justify;"><strong><a href="http://wooster.checkmy.ws/" target="_blank">Wooster</a>,</strong> un site qui a pour but de vous proposer des news, articles de fond, analyses, tests et essais, retours d’expériences afin que vous puissiez b<strong>ooster</strong> votre site <strong>W</strong>eb. Ce nouveau blog/magazine fraichement créé a en effet pour ambition de mettre en avant les conseils et de centraliser les connaissances qui permettront aux webmasters de rendre leurs sites plus performant, plus rapides, plus sûrs, plus agréables, etc. En somme, c&#039;est LE site à suivre ces prochains mois si vous souhaitez rendre votre site plus performant ! Le tout sous licence Creative Commons !</p>
<p style="text-align: center;"><a href="http://www.it-connect.fr/boostez-votre-site-web-avec-wooster/wooster/" rel="attachment wp-att-6185"><img class="aligncenter  wp-image-6185" alt="wooster" src="media/7d1fde97.wooster.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/wooster.jpg" width="491" height="99" /></a></p>
<h2 style="text-align: justify;">Les auteurs</h2>
<p style="text-align: justify;">Ce tout nouveau bijou est co-fondé par deux auteurs tous deux experts et reconnus dans le monde des systèmes de supervision. <em><a href="https://plus.google.com/u/0/+OlivierJan" target="_blank">Olivier Jan</a></em>, auteur du premier livre en français sur <a href="http://www.it-connect.fr/glossary/nagios/" class="glossaryLink">Nagios</a> et co-fondateur du site <a href="http://www.monitoring-fr.org/" target="_blank"><em>monitoring-fr.org</em></a> qu&#039;on ne présentera plus aux administrateurs systèmes et à tous ceux ayant travaillé sur les systèmes de supervision. Olivier travaille sur ce blog avec<em> <a href="https://twitter.com/painwilliam" target="_blank">William Pain</a></em> qui est ingénieur systèmes Linux et développeur Python.</p>
<p style="text-align: justify;">Ces deux auteurs feront leur maximum pour fournir des informations de qualités étant le plus à jours possible sur les technologies actuelles permettant de rendre votre site rapide comme l&#039;éclair ! Wooster proposera également, à terme, des nouvelles sur les services en ligne qu&#039;ils proposeront ainsi que les conseils pour mieux les utiliser.</p>
<h2 style="text-align: justify;">Ils nous montrent l&#8217;exemple !</h2>
<p style="text-align: justify;">Le site <em><a href="http://wooster.checkmy.ws/" target="_blank">Wooster</a></em> nous montre l&#039;exemple en étant &#8220;<em>constitué qu’à partir d’ingrédients soigneusement sélectionnés</em>&#8221; qui permettent au site web d&#039;être le plus performant possible ! On retrouve le générateur de sites statiques <strong>Jekyll,</strong> du <strong>jQuery</strong> et du <strong><a href="http://www.it-connect.fr/glossary/html/" class="glossaryLink">HTML</a> 5</strong> !<br />
Pour ceux que le projet intéresse, je vous invite à consulter la page &#8220;<em><a href="http://wooster.checkmy.ws/about/" target="_blank">a propos</a></em>&#8221; où se trouve un lien pour contacter les deux auteurs de ce projet.</p>


feed_id: http://www.it-connect.fr/?p=5720
title: WAMP – Modifier les permissions d’accès par défaut
uri: WAMP-Modifier-les-permissions-d-accès-par-défaut
url: http://www.it-connect.fr/wamp-modifier-les-permissions-dacces-par-defaut/
content:
<h2>I. Présentation</h2>
<p>Lors de l&#039;installation d&#039;un serveur web <a href="http://www.it-connect.fr/glossary/wamp/" class="glossaryLink">WAMP</a> sous Windows, il est configuré de façon à ce qu&#039;il soit accessible uniquement depuis la machine sur lequel le serveur est installé (<strong>localhost</strong>). Cela se configure grâce à la directive &#8220;<strong>Allow from</strong>&#8221; indiquée dans le fichier de configuration d&#039;<a href="http://www.it-connect.fr/glossary/apache/" class="glossaryLink">Apache</a> nommé &#8220;<strong>httpd.conf</strong>&#8220;. Pour l&#039;accès à <strong>PhpMyAdmin</strong>, c&#039;est la même chose, l&#039;accès est restreint au localhost.</p>
<p>Nous allons voir quels sont les deux fichiers à modifier pour gérer ces permissions d&#039;accès.</p>
<h2>II. Procédure</h2>
<p>Si vous avez installé <a href="http://www.it-connect.fr/glossary/wamp/" class="glossaryLink">WAMP</a> dans le répertoire par défaut, vous trouverez le fichier httpd.conf au chemin suivant :</p>
<p><strong>C:\<a href="http://www.it-connect.fr/glossary/wamp/" class="glossaryLink">wamp</a>\bin\Apache2.2.11\conf</strong></p>
<p>Une fois que vous êtes dans le répertoire éditez le fichier avec votre éditeur de texte préféré.</p>
<p><a href="media/c9b9b40c.wampdroit1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/wampdroit1.png"><img class="aligncenter size-medium wp-image-5721" alt="Conf" src="media/27f8db46.wampdroit1-550x198.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/wampdroit1-550x198.png" width="550" height="198" /></a></p>
<p>A la ligne &#8220;<strong>240</strong>&#8221; vous trouverez la configuration du répertoire &#8220;<strong>C:\<a href="http://www.it-connect.fr/glossary/wamp/" class="glossaryLink">wamp</a>\www</strong>&#8221; qui correspond à la racine du site par défaut d&#039;<a href="http://www.it-connect.fr/glossary/apache/" class="glossaryLink">Apache</a>. A la fin vous trouverez toute la partie de gestion des autorisation avec &#8220;<strong>Deny from all</strong>&#8221; pour refuser l&#039;accès à tous puis ensuite les directives &#8220;<strong>Allow from</strong>&#8221; pour autoriser l&#039;accès seulement à : <strong>127.0.0.1</strong> (adresse de boucle locale), <strong>localhost</strong>, et<strong> ::1</strong> en IPv6.</p>
<p>Vous pouvez ajouter une ligne pour autoriser l&#039;accès à un réseau entier ou à une ou plusieurs adresses IP spécifiques.</p><pre class="crayon-plain-tag">Allow from 192.168.1.0/24
Allow from 172.16.1.10</pre><p><a href="media/c3c6b115.wampdroit2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/wampdroit2.png"><img class="aligncenter size-full wp-image-5722" alt="wampdroit2" src="media/c3c6b115.wampdroit2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/wampdroit2.png" width="465" height="633" /></a></p>
<p>Enregistrez le fichier une fois vos modifications effectuées. Pour corriger les permissions concernant PhpMyAdmin, modifiez ce fichier :</p>
<p><strong>C:\<a href="http://www.it-connect.fr/glossary/wamp/" class="glossaryLink">wamp</a>\alias\phpmyadmin.conf</strong></p>
<p><a href="media/8c6e9b5d.wampdroit3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/wampdroit3.png"><img class="aligncenter size-full wp-image-5725" alt="wampdroit3" src="media/8c6e9b5d.wampdroit3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/wampdroit3.png" width="423" height="183" /></a></p>
<p>Ensuite, sur le même principe que pour les autorisations sur le site en lui-même, ajoutez les lignes nécessaires à la configuration de vos accès grâce à &#8220;<strong>Allow from</strong>&#8220;.</p>
<p>Pour finir, redémarrez les services de <a href="http://www.it-connect.fr/glossary/wamp/" class="glossaryLink">WAMP</a> si vous voyez que vos modifications ne sont pas prises en compte :</p>
<p><a href="media/f17dd4e5.wampdroit4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/wampdroit4.png"><img class="aligncenter size-full wp-image-5724" alt="wampdroit4" src="media/f17dd4e5.wampdroit4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/wampdroit4.png" width="173" height="89" /></a></p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=6290
title: Western Digital sort le WD Black² Dual Drive
uri: Western-Digital-sort-le-WD-Black-Dual-Drive
url: http://www.it-connect.fr/western-digital-sort-le-wd-black%c2%b2-dual-drive/
content:
<p>Western Digital propose une solution de stockage unique combinant un disque SDD de 120 Go à un disque dur de 1 To. Ce produit se nomme le WD Black²(référence constructeur : <em>WD1001X06XDTL</em>), &#8220;2&#8243; comme double disques.</p>
<p>Tout cela au format 2.5 pouces, dans un boitier d&#039;une épaisseur 9.5mm et un connecteur <a href="http://www.it-connect.fr/glossary/sata/" class="glossaryLink">SATA</a> permettant d&#039;offrir un débit de 6 Gbits par seconde. Il est compatible sur les principaux OS pour PC du marché, avec notamment la présence du bon vieux Windows XP, jusqu&#039;à Windows 8.1. <a href="http://www.it-connect.fr/glossary/mac/" class="glossaryLink">Mac</a> OS n&#039;est pas supporté pour le moment.</p>
<p>Ce WD Black² n&#039;est pas conçu pour faire du RAID et, il n&#039;est pas non plus possible de créer une partition étant à la fois sur la partie disque <a href="http://www.it-connect.fr/glossary/ssd/" class="glossaryLink">SSD</a> et une sur la partie disque dur.</p>
<p>Western Digital précise également qu&#039;il s&#039;agit d&#039;un disque <a href="http://www.it-connect.fr/glossary/ssd/" class="glossaryLink">SSD</a> de 128 Go où 120 Go sont disponibles pour l&#039;utilisateur final.</p>
<p>Son prix &#8211; qui vous refroidira surement &#8211; est de 299.99 euros, garantie 5 ans.</p>
<p><a href="media/3d0133e3.cover-wd-black.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/cover-wd-black.jpg"><img class="aligncenter size-medium wp-image-6291" alt="cover-wd-black" src="media/f8c5b114.cover-wd-black-550x325.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/cover-wd-black-550x325.jpg" width="550" height="325" /></a></p>
<p>Source : <a title="Western Digital" href="http://www.wd.com/en/products/products.aspx?id=1190" target="_blank">Western Digital</a></p>


feed_id: http://www.it-connect.fr/?p=6331
title: ExplainShell, vous connaissez ?
uri: ExplainShell-vous-connaissez
url: http://www.it-connect.fr/explainshell-vous-connaissez/
content:
<p>Si vous en avez marre de consulter les dizaines de pages <em>man</em> d&#039;une commande sous Unix, ou, si vous souhaitez tout simplement comprendre une commande, vous devriez être fortement intéressé par le site ExplainShell, accessible à l&#039;URL : <strong><a title="explainshell.com" href="http://explainshell.com" target="_blank">www.explainshell.com</a></strong></p>
<p>Le principe est simple : vous saisissez une commande Unix et il s&#039;occupe de vous l&#039;expliquer. Ceci en vous indiquant la signification des paramètres tour à tour grâce aux explications fournies dans la page <em>man</em> de la commande. Il effectue le travail de recherche à votre place afin de vous permettre de mieux comprendre les commandes.</p>
<p><a href="media/ade0776c.logo-explainshell.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/logo-explainshell.jpg"><img class="aligncenter size-full wp-image-6333" alt="logo-explainshell" src="media/ade0776c.logo-explainshell.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/logo-explainshell.jpg" width="469" height="132" /></a></p>
<p>Voici quelques exemples :</p>
<p>- <a href="http://explainshell.com/explain?cmd=rm+-rf+%2F*" target="_blank">rm -rf /*</a></p>
<p><a href="media/d4e3ee56.shellexplain1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/shellexplain1.jpg"><img class="aligncenter size-medium wp-image-6334" alt="shellexplain1" src="media/662b6386.shellexplain1-550x203.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/shellexplain1-550x203.jpg" width="550" height="203" /></a></p>
<p>- <a href="http://explainshell.com/explain?cmd=tar%20xzvf%20archive.tar.gz" target="_blank">tar xzvf archive.tar.gz</a></p>
<p>- <a href="http://explainshell.com/explain?cmd=cut%20-d%20%27%20%27%20-f%201%20/var/log/apache2/access_logs%20%7C%20uniq%20-c%20%7C%20sort%20-n">cut -d &#8216; &#8216; -f 1 /var/log/apache2/access_logs | uniq -c | sort -n</a></p>
<p>Dans le même genre, on trouvera <strong>ShellCheck</strong>, qui ne vous explique pas vos commandes mais vérifie la syntaxe de vos commandes Unix voir même de vos codes de script <strong>sh/bash</strong>.</p>
<p><strong>Trouvez-vous ces sites utiles ?</strong></p>


feed_id: http://www.it-connect.fr/?p=6354
title: OVH, nouvelle implémentation à Rennes ou Nantes ?
uri: OVH-nouvelle-implémentation-à-Rennes-ou-Nantes
url: http://www.it-connect.fr/ovh-nouvelle-implementation-a-rennes-ou-nantes/
content:
<p>OVH souhaite se développer encore un peu plus en effectuant une nouvelle implémentation, cette fois ci deux villes sont ciblées : Rennes et Nantes.</p>
<p>Le choix entre Rennes et Nantes se fera selon les hommes. En effet, OVH recherche du personnel pour sa futur implémentation et, une fois les candidatures étudiées le choix de la ville sera effectué selon où se trouve les meilleurs talents. Comme le dit Octave Klaba, le fondateur et CEO, « <em>l&#039;homme reste la base de notre métier</em> ».</p>
<p>OVH appel les passionnés, les experts confirmés, les jeunes diplômés, les geeks, les autodidactes, etc&#8230; à envoyer une lettre de motivation et un CV. Vos candidatures seront étudiées à partir de Janvier 2014 et la décision concernant la ville sera prise en Février.</p>
<p>Au niveau des profils recherchez, OVH recherche :</p>
<ul>
<li>Responsable de site (H/F)</li>
</ul>
<ul>
<li>DevOps (H/F)</li>
</ul>
<ul>
<li>Administrateurs systèmes et réseaux (H/F)</li>
</ul>
<ul>
<li>Administrateurs systèmes Linux (H/F)</li>
</ul>
<p><a href="media/2376f66f.cover-datacenter.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/cover-datacenter.jpg"><img class="aligncenter size-medium wp-image-6355" alt="cover-datacenter" src="media/3ed0e227.cover-datacenter-550x325.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/cover-datacenter-550x325.jpg" width="550" height="325" /></a></p>
<p>Source : <a title="OVH" href="http://www.ovh.com/jobs/ovh-city-nantes-rennes.xml" target="_blank">OVH.com</a></p>


feed_id: http://www.it-connect.fr/?p=6107
title: Désactiver la recherche DNS sur un routeur cisco
uri: Désactiver-la-recherche-DNS-sur-un-routeur-cisco
url: http://www.it-connect.fr/desactiver-la-recherche-dns-sur-un-routeur-cisco/
content:
<h2>I. Présentation</h2>
<p>Il arrive fréquemment lorsque nous faisons des manipulations sur un <a href="http://www.it-connect.fr/glossary/routeur/" class="glossaryLink">routeur</a> <strong>Cisco</strong> que nous soyons bloqués plusieurs dizaines de secondes après avoir saisi un commande invalide en mode <strong>&#8220;enable&#8221;.</strong> Nous voyons alors ce message apparaitre :</p>
<p><a href="http://www.it-connect.fr/desactiver-la-recherche-dns-sur-un-routeur-cisco/noipdomainlookup01/" rel="attachment wp-att-6108"><img class="aligncenter size-full wp-image-6108" alt="NoIPDomainLookup01" src="media/976af61e.NoIPDomainLookup01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/NoIPDomainLookup01.png" width="535" height="51" /></a></p>
<p>Dans ce tutoriel, nous allons apprendre à désactiver cette recherche automatique qui peut devenir gênante dans certains cas.</p>
<h2>II. Désactiver le &#8220;domain-lookup&#8221; :</h2>
<p>Pour désactiver la recherche DNS (<strong>&#8220;domain-lookup&#8221;)</strong> en mode console, il suffit de s&#039;y mettre en mode configuration</p><pre class="crayon-plain-tag">Routeur&gt;enable 
Routeur#conf terminal</pre><p>Puis de saisir la commande suivante :</p><pre class="crayon-plain-tag">Routeur(config)#no ip domain-lookup</pre><p>On peut également désactiver l&#039;option pour les lignes distantes  <strong>&#8220;vty&#8221;</strong> :</p><pre class="crayon-plain-tag">Routeur(config)# line vty 0 5
Routeur(config-line)# no ip domain-lookup</pre><p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=6336
title: Google rend la recherche automatique par la voix sur Desktop possible
uri: Google-rend-la-recherche-automatique-par-la-voix-sur-Desktop-possible
url: http://www.it-connect.fr/google-rend-la-recherche-par-la-voix-sur-desktop-possible/
content:
<p>Depuis peu pour les utilisateurs du navigateur de Google, Chrome est doté d&#039;une nouvelle extension qui vous fera paraitre moins bête lorsque vous parlerez à votre ordinateur ! A l&#039;image de plusieurs applications smartphones, un plugin pour Google Chrome nommé<em><a href="https://chrome.google.com/webstore/detail/google-voice-search-hotwo/bepbmhgboaologfdajaanbcjmnhjmhfn/related" target="_blank"> <strong>Google Voice Search Hotword</strong></a></em> permet à présent d&#039;effectuer des recherches Google depuis la voix sur un ordinateur fixe ou portable de façon automatique :</p>
<p><a href="http://www.it-connect.fr/google-rend-la-recherche-par-la-voix-sur-desktop-possible/googlevoice01/" rel="attachment wp-att-6337"><img class="aligncenter size-medium wp-image-6337" alt="GoogleVoice01" src="media/a5eb7708.GoogleVoice01-550x46.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/GoogleVoice01-550x46.jpg" width="550" height="46" /></a></p>
<p>&nbsp;</p>
<p>La fonctionnalité existait déjà sous Google, on pouvait, après avoir cliqué sur le bouton <strong>&#8220;micro&#8221;</strong> de la page Google, ordonner une recherche qui se faisait automatiquement. Le plugin permet à présent de ne plus avoir à cliquer sur cet icône et à lancer la recherche par la voix simplement par un <strong>&#8220;Okay, Google&#8221;</strong> ( à l&#039;image du <strong>&#8220;Okay Glass&#8221;</strong> tant vu dans les pubs des <strong>Google Glass)</strong> suivi de votre requête pour lancer la recherche :</p>
<p><a href="http://www.it-connect.fr/google-rend-la-recherche-par-la-voix-sur-desktop-possible/googlevoice02/" rel="attachment wp-att-6338"><img class="aligncenter size-medium wp-image-6338" alt="GoogleVoice02" src="media/3323b07e.GoogleVoice02-550x272.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/GoogleVoice02-550x272.jpg" width="550" height="272" /></a>Une fois le <strong>&#8220;Okay, Google&#8221;</strong> prononcé, on tombera automatique sur l&#039;affichage ci-dessus.</p>
<p>On remarquera que le microphone est en mode écoute automatique dans la page Google car celui-ci ne sera pas plein comme à son habitude, voir l&#039;image ci-dessous :</p>
<p><a href="http://www.it-connect.fr/google-rend-la-recherche-par-la-voix-sur-desktop-possible/googlevoice04/" rel="attachment wp-att-6341"><img class="aligncenter size-medium wp-image-6341" alt="GoogleVoice04" src="media/a6c0d3c2.GoogleVoice04-550x394.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/GoogleVoice04-550x394.jpg" width="550" height="394" /></a></p>
<p>Ce service, qui est pour l&#039;instant en version bêta, possède toutefois quelques limitations comme le fait qu&#039;il faille que l&#039;onglet actif soit celui de la page de recherche Google pour effectuer la commande vocale, la fonctionnalité marchera également pour les pages de résultat. On imagine des utilisations dans certains cas qui peuvent être bien pratiques comme lorsque nous avons les mains prises, lorsque nous faisons la cuisine, ou tranquillement assis sur son canapé par exemple ! A éviter au bureau lorsque l&#039;on recherche les résultats du dernier match de foot ou les news people !</p>
<p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=6382
title: Adblock Plus s’attaque à YouTube
uri: Adblock-Plus-s-attaque-à-YouTube
url: http://www.it-connect.fr/adblock-plus-sattaque-a-youtube/
content:
<p>On ne présente plus AdBlock Plus, une extension pour navigateur qui permet de gérer la publicité en ligne, en laissant le choix à l&#039;utilisateur de bloquer les publicités qu&#039;il souhaite, et il est notamment possible de désactiver le plug-in sur un nom de domaine possible.</p>
<p><a href="media/7c81fe3f.logo-adblock.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/logo-adblock.jpg"><img class="size-full wp-image-6384 alignright" alt="logo-adblock" src="media/7c81fe3f.logo-adblock.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/logo-adblock.jpg" width="269" height="269" /></a><br />
Ce dernier s&#039;attaque désormais à YouTube en proposant différents niveaux de protection. En effet, vous pouvez simplement tout bloquer, ce qui revient à bloquer :</p>
<p>- Les chaines populaires sur la page chaine<br />
- Les chaines recommandés sur la page d’accueil<br />
- Les vidéos recommandées sur l’écran de fin de lecture d&#039;une vidéo<br />
- Les commentaires<br />
- Les suggestions<br />
- Les partages de notes au sein de la description<br />
- Les annotations &#8220;In-Vidéo&#8221;</p>
<p>Si vous souhaitez ne pas être aussi radicale qu&#039;Adblock Plus le permet, vous pouvez bloquer seulement le contenu qui vous gênes.</p>
<p>Si vous êtes intéressé par cette amélioration d&#039;Adblock Plus, rendez-vous sur cette page : <a title="YouTube AdBlock Plus" href="http://youtube.adblockplus.me/fr" target="_blank">YouTube AdBlock Plus</a></p>
<p><a href="media/f29c48ca.adblock-youtube.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/adblock-youtube.jpg"><img class="aligncenter size-full wp-image-6383" alt="adblock-youtube" src="media/f29c48ca.adblock-youtube.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/adblock-youtube.jpg" width="550" height="184" /></a></p>
<p>Concernant notre site, très peu de publicité est affiché, si vous utilisez Adblock Plus nous apprécierons que vous le désactiviez pour IT-Connect.</p>


feed_id: http://www.it-connect.fr/?p=5560
title: KSC 10 – Organisation des ordinateurs
uri: KSC-10-Organisation-des-ordinateurs
url: http://www.it-connect.fr/ksc-10-organisation-des-ordinateurs/
content:
<h2>I. Présentation</h2>
<p>Il est possible d’organiser les ordinateurs administrés dans des groupes principaux pouvant chacun contenir des sous-groupes pour créer une véritable hiérarchie. Ainsi, les groupes « <strong>secondaires</strong> » peuvent hériter des tâches, des stratégies et du paramétrage définit sur les groupes principaux.</p>
<p>Il est à noter que le groupe de plus haut niveau «<strong> Ordinateurs administrés</strong> ».</p>
<p><a href="media/7adc21d3.ksc10grp1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/ksc10grp1.png"><img class="aligncenter size-full wp-image-5563" alt="ksc10grp1" src="media/7adc21d3.ksc10grp1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/ksc10grp1.png" width="268" height="113" /></a></p>
<h2>II. Explications</h2>
<p>On peut voir l’héritage dans les propriétés d’un groupe ou dans l’onglet « <strong>Stratégies</strong> » et « <strong>Tâches</strong> » du groupe. L’héritage des paramètres étant actif lorsque la case est cochée :</p>
<p><a href="media/63693081.ksc10grp2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/ksc10grp2.png"><img class="aligncenter size-full wp-image-5564" alt="ksc10grp2" src="media/63693081.ksc10grp2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/ksc10grp2.png" width="517" height="232" /></a></p>
<p>Pour voir les stratégies &#8211; ou tâches héritées, il faut cocher la case dans l’onglet correspondant en cliquant sur &#8220;<strong>Afficher les stratégies héritées</strong>&#8221; :<a href="media/a0ebbe99.ksc10grp3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/ksc10grp3.png"><img class="aligncenter size-full wp-image-5565" alt="ksc10grp3" src="media/a0ebbe99.ksc10grp3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/ksc10grp3.png" width="393" height="174" /></a></p>
<p>&nbsp;</p>
<p>Par défaut, les ordinateurs non-administrés ne sont pas rangés dans un groupe d’ordinateurs administrés. Ils sont stockés dans une sous arborescence bien spécifique :</p>
<p><a href="media/ca25cfad.ksc10grp4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/ksc10grp4.png"><img class="aligncenter size-full wp-image-5566" alt="ksc10grp4" src="media/ca25cfad.ksc10grp4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/ksc10grp4.png" width="270" height="104" /></a></p>
<p>Tous les ordinateurs stockés dans la section «<strong> Ordinateurs non définis</strong> » ne sont pas administrés c’est-à-dire qu’aucune stratégie, qu’aucune tâche s’appliquent sur eux.</p>
<p>Il est alors possible de retrouver un ordinateur par rapport à son nom ou à son IP. Par exemple, un poste situé dans un domaine sera stocké dans un sous-répertoire de la partie « <strong>Domaines</strong> » où le sous-répertoire portera le nom du domaine concerné.</p>
<p>Dans la partie « <strong>Plages IP</strong> » les machines seront organisés en sous-dossier où chaque sous dossier correspond à un réseau différents.</p>
<p>En fait, il y a différentes façons de retrouver un ordinateur non administré et notamment une dernière possibilité qui consiste à utiliser la fonctionnalité de recherche. Pour cela, faites clic droit « <strong>Ordinateurs non définis</strong> » puis « <strong>Recherche</strong> » et ensuite utilisez l’utilitaire de recherche très complet.</p>
<p><a href="media/9b557aed.ksc10grp5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/ksc10grp5.png"><img class="aligncenter size-medium wp-image-5567" alt="ksc10grp5" src="media/ad8ebfd8.ksc10grp5-550x354.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/ksc10grp5-550x354.png" width="550" height="354" /></a></p>
<p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=6206
title: Localiser les nouvelles GPO de Windows Server 2012 R2
uri: Localiser-les-nouvelles-GPO-de-Windows-Server-2012-R2
url: http://www.it-connect.fr/localiser-les-nouvelles-gpo-de-windows-server-2012-r2/
content:
<p>Microsoft propose en téléchargement gratuit un classeur Excel &#8211; en anglais &#8211; qui référence les paramètres de stratégie de groupe contenus dans les Modèles d&#039;administration. Ce fichier est utile pour retrouver les nouveaux paramètres supportés exclusivement sur Windows Server 2012 R2.</p>
<p>Téléchargement : <a title="Group Policy Settings Reference for Windows and Windows Server" href="http://www.microsoft.com/en-us/download/details.aspx?id=25250&amp;WT.mc_id=rss_alldownloads_all" target="_blank">Group Policy Settings Reference for Windows and Windows Server </a></p>
<p><a href="media/cbdb3270.supported-on0.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/supported-on0.jpg"><img class="aligncenter size-full wp-image-6208" alt="supported-on0" src="media/cbdb3270.supported-on0.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/supported-on0.jpg" width="550" height="336" /></a></p>
<p>Ce fichier contient deux colonnes intéressantes :</p>
<ul>
<li><strong>New in 8.1</strong> : Contient la valeur &#8220;<strong>VRAI</strong>&#8221; quand le paramètre est inclus dans Windows 8.1 et &#8220;<strong>FALSE</strong>&#8221; quand il était déjà disponible auparavant.</li>
</ul>
<ul>
<li><strong>Supported On</strong> : Indiquez à partir de quel version de produit le paramètre est supporté.</li>
</ul>
<p>En utilisant les filtres sur les colonnes Excel, on peut facilement retrouver les nouveaux paramètres inclus dans Windows 8.1 et les nouveaux paramètres supportés exclusivement par Windows Server 2012 R2.</p>
<p><a href="media/a4c7bfd2.supported-on.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/supported-on.jpg"><img class="aligncenter size-full wp-image-6207" alt="supported-on" src="media/a4c7bfd2.supported-on.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/supported-on.jpg" width="456" height="440" /></a></p>
<p>Pour chaque paramètre vous obtiendrez son nom, la clé de registre à laquelle il correspond et le chemin pour le trouver dans la console de stratégie de groupe.</p>


feed_id: http://www.it-connect.fr/?p=6302
title: Redondance de serveurs DHCP sous Linux
uri: Redondance-de-serveurs-DHCP-sous-Linux
url: http://www.it-connect.fr/redondance-de-serveurs-dhcp-sous-linux/
content:
<h2>I. Présentation</h2>
<p>Le service <a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">DHCP</a> est très répandu dans les entreprises afin de distribuer une configuration réseau dynamiquement aux clients du réseau. Ce service permet une souplesse dans l’administration et la gestion des adresses IP au sein d’un réseau d’entreprise. Toutefois, il se peut que pour une raison ou pour une autre le serveur <a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">DHCP</a> de votre entreprise tombe en panne, et là c’est le drame, vos clients n’obtiennent plus d’adresses IP dynamiquement et donc ne peuvent pas se connecter au réseau.</p>
<p>Pour parer à cela, on peut mettre en place de la redondance de serveurs <a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">DHCP</a>. La redondance consiste à avoir deux serveurs <a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">DHCP</a>, ainsi dans le cas où il y en a un qui tombe en panne, le second peut assurer la continuité de service.</p>
<p>La redondance de <a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">DHCP</a> assure deux fonctionnalités :</p>
<p>- <strong>Répartition de la charge / loadbalancing</strong> : Les deux serveurs sont actifs, chacun d’entre eux gère une partie de la plage d’adresses devant être distribuées aux clients.</p>
<p>- <strong>Continuité de service / <a href="http://www.it-connect.fr/glossary/failover/" class="glossaryLink">failover</a></strong> : Lorsqu’un serveur  tombe en panne, le second prend le relais est assure la continuité de service.</p>
<p>L’application <a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">DHCP</a> utilisée est «<strong> isc-<a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">dhcp</a>-server</strong> » sous Linux.</p>
<h2>II. Préparation des serveurs</h2>
<p>Avant de passer à la configuration, il faut installer les paquets nécessaires sur les serveurs Unix. Faisons une mise à jour des paquets puis on installe « <strong>isc-<a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">dhcp</a>-server</strong> » via le paquet « <strong>dhcp3-server</strong> ».</p><pre class="crayon-plain-tag">apt-get update
apt-getinstall dhcp3-server</pre><p>Le fichier de configuration du service <a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">DHCP</a> est le suivant :</p><pre class="crayon-plain-tag">/etc/dhcp/dhcpd.conf</pre><p>Renommez le fichier de configuration afin de le garder par sécurité. Nous partirons d’un fichier de configuration vierge :</p><pre class="crayon-plain-tag">mv /etc/dhcp/dhcpd.conf /etc/dhcp/dhcpd.conf.defaut
touch /etc/dhcp/dhcpd.conf</pre><p>La base de données de gestion des adresses IP et des baux est située dans le fichier suivant :</p><pre class="crayon-plain-tag">/var/lib/dhcp/dhclient.leases</pre><p>En ce qui concerne la gestion du service, pour le démarrer, le redémarrer et l’arrêter on procède comme ceci :</p><pre class="crayon-plain-tag">service isc-dhcp-serverstart|restart|stop</pre><p></p>
<h2>III. Architecture</h2>
<p>Voici un schéma de l’architecture vous permettant d’avoir l’adresse IP de chacun des serveurs.</p>
<p><a href="media/9c683813.dhcpred1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/dhcpred1.jpg"><img class="aligncenter size-full wp-image-6303" alt="Architecture DHCP redondant" src="media/9c683813.dhcpred1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/dhcpred1.jpg" width="549" height="409" /></a></p>
<h2>IV. La directive MCLT</h2>
<p>Cette directive qui signifie « <strong>Max Client Lead Time</strong> » et qui est présente lors de la configuration du service <a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">DHCP</a> en mode « <strong><a href="http://www.it-connect.fr/glossary/failover/" class="glossaryLink">failover</a></strong> » correspond au temps maximum, pendant lequel le serveur peer peut renouveler des requêtes après avoir perdu contact avec son partenaire.</p>
<h2>V. La directive SPLIT</h2>
<p>La directive « SPLIT » est également présente dans la configuration du service <a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">DHCP</a> en mode « <strong><a href="http://www.it-connect.fr/glossary/failover/" class="glossaryLink">failover</a></strong> » tout comme la directive MCLT. Elle permet de « <strong>splitter</strong> » c&#039;est-à-dire de diviser la plage d’adresses IP disponible en deux parties, afin de répartir la charge sur les deux serveurs.</p>
<p>Lorsque cette directive a la valeur « <strong>128</strong> », on part sur une répartition <strong>50%/50%</strong>, c’est-à-dire que chaque serveur gère 50% de la plage d’adresses disponible.</p>
<h2>VI. Configuration du serveur DHCP Master</h2>
<p>Commençons par configurer le serveur <a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">DHCP</a> Master, c&#039;est-à-dire le serveur actif et maitre. Stoppez le service <a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">DHCP</a> le temps de la configuration puis éditez le fichier de configuration vierge « <strong>dhcpd.conf</strong> » que nous avons créé.</p>
<p>Commencez par ajouter ceci à votre fichier de configuration :</p><pre class="crayon-plain-tag"># Paramétrage du failover du DHCP Master
failoverpeer "neoflow" {
primary            ; # Déclare ce serveur comme master.
address 192.168.1.201    ; # Adresse du serveur master.
port 520        ; # Port d'écoute du serveur master.
peeraddress 192.168.1.202 ; # Adresse du serveur slave.
peer port 520        ; # Port d'écoute du serveur slave.
max-response-delay 60 ; # Temps de non réponse du slave.
max-unacked-updates 10 ;
mclt 3600        ;
split 128        ; # Répartition des plages d'adresses.
load balance max seconds 3;
}</pre><p>Le bloc de configuration ci-dessus, permet de configurer la paire de <a href="http://www.it-connect.fr/glossary/failover/" class="glossaryLink">failover</a> appelée « <strong>neoflow</strong> » (appelez la vôtre comme vous le souhaitez).</p>
<p>Le port d’écoute peut être changé comme vous le souhaitez mais vous devez être cohérent dans la façon dont vous allez configurer le second serveur selon le numéro de port indiqué dans la configuration du premier serveur.</p>
<p>La seule directive qui permet d’indiquer que ce serveur est le master/primaire est la présence de la ligne « <strong>primary</strong> » qui sera remplacée par « <strong>secondary</strong> » sur le serveur slave/secondaire. De plus, les directives « <strong>split</strong> » et « <strong>mclt</strong> » sont présentes uniquement sur le serveur maitre.</p>
<p>Ensuite, vous remarquerez qu’il manque une partie de la configuration où l’on indique les paramètres à distribuer aux postes clients. Je ne l’ai pas oubliée, nous allons justement s’y intéresser.</p>
<p>Mes postes clients se verront attribuer une adresse sur la plage d’adresses IP allant de <strong>192.168.1.100</strong> à<strong> 192.168.1.199</strong> soit <strong>100 adresses</strong> disponibles. La passerelle par défaut sera<strong> 192.168.1.1</strong>, le serveur DNS<strong> 8.8.8.8</strong> et le bail quant à lui sera <strong>6 heures</strong> pouvant être prolongé jusqu’à <strong>10 heures</strong> si besoin.</p><pre class="crayon-plain-tag">subnet 192.168.1.0 netmask 255.255.255.0 {
pool{
failoverpeer "neoflow";            # Indique la configuration du failover
optionrouters 192.168.1.1;        # Passerelle par défaut
optiondomain-name-servers 8.8.8.8;    # Serveur DNS
range 192.168.1.100 192.168.1.199;    # Plage d'adresses IP
default-lease-time 21600 ;         # Bail de 6 heures par défaut
max-lease-time 36000 ;             # Bail pouvant aller jusqu'à 10 heures
}
}</pre><p>Pour finir, on ajoute la directive « <strong>authoritative</strong> » en début de fichier pour indiquer que ce serveur <a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">DHCP</a> fait autorité sur ce subnet :</p><pre class="crayon-plain-tag">authoritative;</pre><p>En résumé vous devez obtenir ceci sur le serveur Master :</p><pre class="crayon-plain-tag">authoritative;

# Paramétrage du failover du DHCP Master
failoverpeer "neoflow" {
primary              ; # Déclare ce serveur comme master.
address 192.168.1.201      ; # Adresse du serveur master.
port 520          ; # Port d'écoute du serveur master.
peeraddress 192.168.1.202 ; # Adresse du serveur slave.
peer port 520          ; # Port d'écoute du serveur slave.
max-response-delay 60      ; # Temps de non réponse en secondes.
max-unacked-updates 10      ;
mclt 3600          ;
split 255          ; # Répartition des plages d'adresses.
load balance max seconds 3;
}

# Paramétrage de la configuration à distribuer aux postes clients
subnet 192.168.1.0 netmask 255.255.255.0 {
pool{
failoverpeer "neoflow";                # Indique la configuration du failover
optionrouters 192.168.1.1;        # Passerelle par défaut
optiondomain-name-servers 8.8.8.8 ;    # Serveur DNS
range 192.168.1.100 192.168.1.199;    # Plage d'adresses IP
default-lease-time 21600 ;         # Bail de 6 heures par défaut
max-lease-time 36000 ;         # Bail pouvant aller jusqu'à 10 heures
}
}</pre><p></p>
<h2>VII. Configuration du serveur DHCP Slave</h2>
<p>Passons maintenant à la configuration du serveur <a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">DHCP</a> Slave, on se basant sur la configuration du serveur <a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">DHCP</a> Master. En effet, la configuration est quasiment identique sur les deux serveurs. Pensez à inverser les adresses IP indiquant l’adresse du serveur master et celle du slave, remplacer « <strong>primary</strong> » par « <strong>secondary</strong> » et supprimer les directives « <strong>mclt</strong> » et « <strong>split</strong> ». Pour le reste, rien ne change.</p><pre class="crayon-plain-tag"># Paramétrage du failover du DHCP Slave
failoverpeer "neoflow" {
secondary          ; # Déclare ce serveur comme slave.
address 192.168.1.202      ; # Adresse du serveur slave.
port 520          ; # Port d'écoute du serveur slave.
peeraddress 192.168.1.201 ; # Adresse du serveur master.
peer port 520          ; # Port d'écoute du serveur master.
max-response-delay 60      ; # Temps de non réponse en secondes.
max-unacked-updates 10      ; # Nombre de mises à jour avant de déclarer le pair en échec
load balance max seconds 3; # Durée max avant de décharger la requête vers le pair
}

# Paramétrage de la configuration à distribuer aux postes clients
subnet 192.168.1.0 netmask 255.255.255.0 {
pool{
failoverpeer "neoflow";                # Indique la configuration du failover
optionrouters 192.168.1.1;        # Passerelle par défaut
optiondomain-name-servers 8.8.8.8;    # Serveur DNS
range 192.168.1.100 192.168.1.199;    # Plage d'adresses IP
default-lease-time 21600 ;         # Bail de 6 heures par défaut
max-lease-time 36000 ;         # Bail pouvant aller jusqu'à 10 heures
}
}</pre><p></p>
<h2>VIII. Démarrez le service</h2>
<p>Nous pouvons désormais passer le service en phase de test, démarrez le sur chacun de vos serveurs en commençant par le démarrer sur le serveur master puis sur le slave.</p><pre class="crayon-plain-tag">service isc-dhcp-server start</pre><p></p>
<h2>IX. Consultez les logs</h2>
<p>Suivez l’évolution des <a href="http://www.it-connect.fr/glossary/logs/" class="glossaryLink">logs</a> en temps réel en affichant les dernières lignes écrites dans le fichier <a href="http://www.it-connect.fr/glossary/syslog/" class="glossaryLink">syslog</a> grâce à la commande suivante :</p><pre class="crayon-plain-tag">tail –f /var/log/syslog</pre><p></p>
<h2>X. Que se passe-t-il une fois les serveurs démarrés ?</h2>
<p>Quand un serveur configuré en mode <a href="http://www.it-connect.fr/glossary/failover/" class="glossaryLink">failover</a> démarre et qu’il n’a jamais communiqué avec sa paire, il doit établir une communication avec l’autre serveur afin de se synchroniser. Cela avant même de commencer à distribuer des adresses aux clients, pour la simple et bonne raison qu’il doit connaître l’état de la base de données des baux, mais aussi, pour savoir dans quel état est le serveur paire.</p>
<p>On peut voir que des messages sont envoyés et échangés avec succès entre les serveurs grâce à « <strong>Sent update done message to neoflow</strong> » et que la mise à jour est bien complète « <strong>Peer update completed.</strong> ». Une fois la synchronisation terminée, le serveur passe à l’état « <strong>normal</strong> » puisqu’il est opérationnel et qu’il communique avec sa paire, comme le montre le message « <strong>I move from recover-done to normal</strong> ».</p>
<p><a href="media/4177d638.dhcpred2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/dhcpred2.jpg"><img class="aligncenter size-medium wp-image-6304" alt="dhcpred2" src="media/06f6c4e5.dhcpred2-550x169.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/dhcpred2-550x169.jpg" width="550" height="169" /></a></p>
<h2>XI. Les différents états</h2>
<p>Je vous parlez précédemment de l’état « normal » qui est l’état dans lequel est un serveur opérationnel qui communique parfaitement avec sa paire. Toutefois, il existe d’autres états. Faisons le point.</p>
<p>- <strong>STARTUP</strong> : État d’un serveur lorsqu’il démarre<br />
- <strong>RECOVER</strong> : État d’un serveur lorsqu’il attend la synchronisation<br />
- <strong>NORMAL</strong> : État d’un serveur opérationnel et synchronisé<br />
- <strong>COMMUNICATIONS-INTERRUPTED</strong> : État d’un serveur lorsqu’il y a une interruption dans la communication avec le second serveur<br />
- <strong>PARTNER-DOWN</strong> : État qui permet d’indiquer la perte de la paire et donc  que le serveur va gérer seul le service <a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">DHCP</a>. Cela en attendant que la paire revienne en ligne et se resynchronise.</p>
<h2>XII. Demande de configuration avec un client</h2>
<p>Depuis un client Windows, j’effectue une demande d’adresse pour vérifier que le service <a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">DHCP</a> est bien actif :</p><pre class="crayon-plain-tag">ipconfig /release     # Relâcher le bail actuel
ipconfig /renew        # Renouveler le bail
ipconfig /all         # Voir la configuration TCP/IP détaillée</pre><p><a href="media/1983c4a2.dhcpred3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/dhcpred3.jpg"><img class="aligncenter size-full wp-image-6305" alt="dhcpred3" src="media/1983c4a2.dhcpred3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/dhcpred3.jpg" width="549" height="76" /></a></p>
<p>La configuration obtenue correspond bien à ce qu’on a défini dans le fichier dhcpd.conf.</p>
<p>On peut également voir dans les <a href="http://www.it-connect.fr/glossary/logs/" class="glossaryLink">logs</a> du serveur <a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">DHCP</a> primaire la demande du client avec les différentes étapes « <strong><a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">DHCP</a> DISCOVER</strong> », « <strong><a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">DHCP</a> OFFER</strong> », « <strong><a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">DHCP</a> REQUEST</strong> » et « <strong><a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">DHCP</a> <a href="http://www.it-connect.fr/glossary/ack/" class="glossaryLink">ACK</a></strong> ».</p>
<p><a href="media/b6702f8d.dhcpred4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/dhcpred4.jpg"><img class="aligncenter size-medium wp-image-6306" alt="dhcpred4" src="media/b875cbfd.dhcpred4-550x47.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/dhcpred4-550x47.jpg" width="550" height="47" /></a></p>
<h2>XIII. L’équilibrage de la base de données</h2>
<p>Afin que l’équilibrage de la base de données des baux soit fait les serveurs doivent contrôler combien d’adresses ils possèdent chacun, pour cela il y a en quelque sort un compteur qui doit être à « <strong>0</strong> » pour un équilibrage parfait. Ceci est représenté par la valeur « <strong>lts</strong> » qui signifie « <strong>Lease To Send</strong> » c’est-à-dire « <strong>Baux à envoyer… à l’autre serveur</strong> ». Dans le cas où il y a un déséquilibrage le serveur qui a trop de baux doit en redonner à l’autre serveur.</p>
<p>Prenons un exemple pour illustrer et expliquer tout ça. Prenons nos deux serveurs <a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">DHCP</a> configurés en mode &#8220;<strong><a href="http://www.it-connect.fr/glossary/failover/" class="glossaryLink">failover</a></strong>&#8220;, actifs, et disposant d’une plage de 10 adresses. On effectue une demande avec 8 clients afin de bien remplir la base de données des baux&#8230; Les <a href="http://www.it-connect.fr/glossary/logs/" class="glossaryLink">logs</a> du <a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">DHCP</a> primaire :</p>
<p><a href="media/bb0546bd.dhcpred5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/dhcpred5.jpg"><img class="aligncenter size-medium wp-image-6307" alt="dhcpred5" src="media/c16f32ec.dhcpred5-550x290.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/dhcpred5-550x290.jpg" width="550" height="290" /></a></p>
<p>On peut voir que les serveurs <a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">DHCP</a> donnent tous les deux des adresses IP aux clients et estiment que certaines adresses IP sont la propriété de l&#039;autre serveur. Par exemple, le serveur primaire estime que l&#039;adresse IP 192.168.1.100 appartient, est gérée, par le serveur secondaire : &#8220;<strong>lease owned by peer</strong>&#8220;.</p>
<p>Cela s&#039;explique par le fait qu&#039;il doit y avoir un équilibre dans la répartition des adresses parce que les serveurs doivent gérer autant d&#039;adresses l&#039;un que l&#039;autre (rappel : la valeur &#8220;<strong>lts</strong>&#8221; doit être à 0 pour un équilibre parfait).</p>
<p>Dans le cas d’une page de 10 adresses IP, on peut donc déterminer qu&#039;ils gèrent chacun 5 adresses IP, visiblement le serveur secondaire gère les adresses IP de 192.168.1.100 à 192.168.1.104 et le primaire les adresses IP de 192.168.1.105 à 192.168.1.109.</p>
<p>Maintenant, passons sur cet état : <strong>Le serveur <a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">DHCP</a> primaire est actif, le serveur <a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">DHCP</a> secondaire est éteint.</strong></p>
<p>Lorsque que l&#039;on éteint le serveur <a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">DHCP</a> secondaire et que l&#039;on renouvelle la demande d&#039;adresse IP avec plusieurs clients, il se peut que le serveur <a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">DHCP</a> primaire ne dispose pas de suffisamment d’adresses IP, il va utiliser donc une ou plusieurs adresses IP du serveur secondaire et donc créer un déséquilibre dans la répartition de la plage d’adresses. Dans le cas de mon test, il lui « <em>pique</em> » l’adresse 192.168.1.102.</p>
<p>Désormais, <strong>le <a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">DHCP</a> primaire est toujours actif, on remet en ligne le <a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">DHCP</a> secondaire.</strong></p>
<p>Le <a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">DHCP</a> secondaire repasse en mode &#8220;<strong>normal</strong>&#8220;, il discute avec le serveur <a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">DHCP</a> primaire sur l&#039;état actuel de la balance du pool c&#039;est à dire l&#039;équilibre dans la répartition des adresses. Étant donné que le serveur <a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">DHCP</a> primaire à prit une adresse IP gérée par le serveur secondaire comme on l&#039;a vu à l&#039;étape précédente, le serveur <a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">DHCP</a> secondaire se retrouve avec une adresse de moins.</p>
<p>La balance n&#039;est plus équilibrée, le LTS est passé à <strong>&#8220;-1</strong>&#8221; au lieu de &#8220;<strong>0</strong>&#8221; pour indiquer qu&#039;il y a une adresse de différence entre  les deux. Autrement dit, que le serveur primaire doit une adresse au serveur secondaire afin de retrouver un équilibre.</p>
<p><a href="media/90aa0f0e.dhcpred6.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/dhcpred6.jpg"><img class="aligncenter size-medium wp-image-6308" alt="dhcpred6" src="media/062011b4.dhcpred6-550x48.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/dhcpred6-550x48.jpg" width="550" height="48" /></a></p>
<blockquote><p><strong>Note</strong> : Sur le serveur primaire, le LTS passe à « <strong>+1</strong> » puisqu’il a une adresse de plus que le serveur secondaire. A l’inverse, sur le serveur secondaire il passe à «<strong> -1</strong> » pour indiquer qu’il a une adresse de moins.</p></blockquote>
<p><strong>On se retrouve donc avec nos deux serveurs <a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">DHCP</a> actifs…</strong></p>
<p>Les deux serveurs sont actifs et on sait que le serveur <a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">DHCP</a> secondaire gère une adresse de moins que le serveur <a href="http://www.it-connect.fr/glossary/dhcp/" class="glossaryLink">DHCP</a> primaire grâce à la valeur LTS. On va désormais refaire une demande d&#039;adresse IP avec plusieurs clients pour voir le comportement… Dans les journaux du serveur secondaire, on peut voir qu’il « pique » l’adresse 192.168.1.9 au serveur primaire, ceci dans le but de rééquilibrer. On peut d’ailleurs voir que la valeur LTS est repassée à « <strong>0</strong> » suite à l’équilibrage :</p>
<p><a href="media/ee5b7252.dhcpred7.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/dhcpred7.jpg"><img class="aligncenter size-medium wp-image-6309" alt="dhcpred7" src="media/6cb867dc.dhcpred7-550x29.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/dhcpred7-550x29.jpg" width="550" height="29" /></a></p>
<p>Au début, les serveurs se partagent la moitié de la plage d’adresses en la divisant en deux mais, avec le temps, avec les pannes, on peut voir que les adresses peuvent être redistribuées entre les serveurs afin de retrouver un équilibre de 50/50.</p>
<h2>XIV. Incohérences dans la base de données</h2>
<p>Il est impératif de définir le même pool d’adresses sur les deux serveurs sinon cela créera des incohérences dans la base de données. Si vous ne configurez pas de façon identique les pools, vous obtiendrez un message de ce type pour vous l’indiquer :</p>
<p><strong>Got POOLREQ, answering negatively ! Peer may be out of leases or database inconsistent</strong></p>
<p><a href="media/4c4bb869.dhcpred8.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/dhcpred8.jpg"><img class="aligncenter size-medium wp-image-6310" alt="dhcpred8" src="media/e1cdedf7.dhcpred8-550x19.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/dhcpred8-550x19.jpg" width="550" height="19" /></a></p>
<p>La base de données est incohérente car des baux sont en dehors de la plage d’adresses définies sur le serveur primaire.</p>
<p>Le tutoriel est désormais terminé, n&#039;hésitez pas à donner votre avis, à noter l&#039;article et à utiliser notre forum si besoin.</p>


feed_id: http://www.it-connect.fr/?p=6112
title: Changer la bannière d’accueil des appareils Cisco
uri: Changer-la-bannière-d-accueil-des-appareils-Cisco
url: http://www.it-connect.fr/changer-la-banniere-daccueil-des-appareils-cisco/
content:
<h2>I. Présentation</h2>
<p>Dans ce tutoriel, nous allons apprendre à changer/afficher un message au à l&#039;initialisation d&#039;une session en mode <strong>EXEC</strong> (terminal physique) ou en <strong>Telnet</strong> sous un matériel <strong>Cisco.</strong> C&#039;est un paramétrage relativement simple à mettre en place mais qui peut s&#039;avérer très utile.</p>
<h2>II. La commande &#8220;banner&#8221;</h2>
<p>Il existe plusieurs façon de manier cette commande. Il faut commencer par se mettre en mode privilégié puis en mode configuration :</p><pre class="crayon-plain-tag">Routeur&gt; ena
Routeur# conf t</pre><p>Une fois en mode configuration, nous utilisons la commande suivante pour mettre un message simple à tous les utilisateurs qui se connectent :</p><pre class="crayon-plain-tag">Routeur(config)#banner "Switch n:12585 - Accès restreints"</pre><p>L&#039;élément important dans la commande sont les délimiteurs qui sont ici &#8221; mais qui peuvent être n&#039;importe quel caractère si l&#039;on utilise la commande comme suivant :</p>
<p><a href="http://www.it-connect.fr/changer-la-banniere-daccueil-des-appareils-cisco/bannercisco01/" rel="attachment wp-att-6113"><img class="aligncenter size-full wp-image-6113" alt="BannerCisco01" src="media/0a3483c3.BannerCisco01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/11/BannerCisco01.png" width="435" height="67" /></a></p>
<p>&nbsp;</p>
<p>Pour ces deux utilisation, on peut spécifier si la bannière est pour les utilisateurs se connectant en mode <strong>&#8220;EXEC&#8221;</strong> (terminal direct) ou pour les utilisateurs se connectant en mode <strong>Telnet/SSH</strong> en ajoutant respectivement <strong>&#8220;exec&#8221;</strong> ou <strong>&#8220;login&#8221;</strong> après le <strong>&#8220;motd&#8221;,</strong> par exemple :</p><pre class="crayon-plain-tag">Routeur(config)#banner &quot;Switch n:12585 - Acc&egrave;s restreints&quot; login</pre><p></p>


feed_id: http://www.it-connect.fr/?p=8003
title: Supprimer un contrôleur de domaine en lecture seule
uri: Supprimer-un-contrôleur-de-domaine-en-lecture-seule
url: http://www.it-connect.fr/supprimer-un-controleur-de-domaine-en-lecture-seule/
content:
<h2>I. Présentation</h2>
<p>En cas de vol d’un serveur <a rel="nofollow" href="http://www.it-connect.fr/glossary/rodc/" title="Glossary: RoDC"  data-tooltip="RoDC signifie &lt;em&gt;Read-only Domain Controller&lt;/em&gt; c’est-à-dire un Contrôleur de domaine en lecture seule, dont la particularité est qu&#039;il ne pourra pas modifier l&#039;annuaire Active Directory mais seulement le lire."  class="glossaryLink" target="_blank" >RODC</a>, vous devez être en mesure de réagir efficacement pour éviter une intrusion au sein de votre système d’information. Pour cela, on pourra facilement retrouver quels sont les comptes impactés et faire face en supprimant le RODC du domaine par mesure de sécurité. Voyons comment procéder.</p>
<h2>II. Procédure</h2>
<p>Sur un contrôleur de domaine standard (inscriptible), ouvrez la console « <strong>Utilisateur et ordinateurs Active Directory</strong> », sous l’arborescence de votre domaine, cliquez sur l’unité d’organisation « <strong>Domain Controllers</strong> ».</p>
<p><a href="media/cf437787.rodc22.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/rodc22.png"><img class="aligncenter size-full wp-image-8004" alt="rodc22" src="media/cf437787.rodc22.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/rodc22.png" width="504" height="165" /></a></p>
<p>Dans la liste, vous devez retrouver votre serveur RODC, « <strong>RODC01</strong> » pour ma part :</p>
<p>Faites clic droit sur l’objet correspondant au RODC, puis, cliquez sur « <strong>Supprimer</strong> » et confirmez en cliquant sur « <strong>Oui</strong> ».</p>
<p>Ensuite, cochez la case pour « <strong>Réinitialiser tous les mots de passe des comptes d’utilisateurs mis en cache sur ce contrôleur de domaine en lecture seule</strong> », et, éventuellement « <strong>Exporter la liste des comptes mis en cache sur ce contrôleur de domaine en lecture seule vers ce fichier</strong> » où vous devez préciser le chemin vers un fichier CSV pour l’exportation.</p>
<p><a href="media/43c41751.rodc23.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/rodc23.png"><img class="aligncenter size-medium wp-image-8005" alt="rodc23" src="media/fc892f70.rodc23-550x404.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/rodc23-550x404.png" width="550" height="404" /></a></p>
<p>Si vous cliquez sur « <strong>Afficher la liste</strong> » vous verrez quels sont les comptes mis en cache sur le RODC sélectionnés, de quoi vous donner un ordre d’idée de l’importance des dégâts suite à un éventuel vol.</p>
<p><a href="media/db682b94.rodc24.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/rodc24.png"><img class="aligncenter size-medium wp-image-8006" alt="rodc24" src="media/fbc31e2e.rodc24-550x178.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/rodc24-550x178.png" width="550" height="178" /></a></p>
<p>Fermez cette fenêtre une fois la liste visualisée. Cliquez sur « <strong>Supprimer</strong> » pour valider la suppression du RODC.</p>


feed_id: http://www.it-connect.fr/?p=7112
title: Android – Visualiser l’utilisation du stockage
uri: Android-Visualiser-l-utilisation-du-stockage
url: http://www.it-connect.fr/android-visualiser-lutilisation-du-stockage/
content:
<h2>I. Présentation</h2>
<p>Sur Android, on peut très facilement savoir la place restante sur la mémoire de son appareil, même savoir quel(s) type(s) de fichiers sont les plus présents, cela via les paramètres puis dans la section stockage. Cependant, cela manque de détails, de profondeur, de&#8230; dynamisme.</p>
<p>Je vous propose d&#039;utiliser l&#039;application nommée &#8220;<strong>Lecteurs, Stockage, carte SD</strong>&#8221; appelée aussi &#8220;<strong>MyDrives</strong>&#8220;, développée par <em>Mobile Infographics</em> et disponible gratuitement sur le Play Store. D&#039;ailleurs, récemment l&#039;ajout de la langue française a été effectué. Il est à noter qu&#039;il existe une version pro de cette application disponible pour 1.81€.</p>
<h2>II. Installation et utilisation</h2>
<p>Commencez par télécharger gratuitement l&#039;application sur le Play Store de Google, la page ressemble à ceci :</p>
<p><a href="media/8400beeb.mydrives1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/mydrives1.jpg"><img class="aligncenter size-full wp-image-7113" alt="mydrives1" src="media/8400beeb.mydrives1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/mydrives1.jpg" width="550" height="590" /></a></p>
<p>Lors du premier lancement de l&#039;application, patientez quelques minutes pendant que cette dernière analyse la mémoire de votre appareil. Sans cette étape, l&#039;application ne peut pas fournir des résultats cohérents. La section &#8220;<strong>Mes stockages</strong>&#8221; donne une vue d&#039;ensemble comme peut le donner nativement Android.</p>
<p><a href="media/023a7beb.mydrives2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/mydrives2.png"><img class="aligncenter size-full wp-image-7114" alt="mydrives2" src="media/023a7beb.mydrives2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/mydrives2.png" width="235" height="400" /></a></p>
<p>Ce qui est intéressant, c&#039;est la section &#8220;<strong>Camembert utilisation disque</strong>&#8221; accessible en faisant glisser le doigt de la droite vers la gauche sur l&#039;écran. Vous obtiendrez une vue en camembert de l&#039;utilisation du disque pour le répertoire en cours, ensuite si vous cliquez sur une portion du camembert, vous obtiendrez en détails l&#039;utilisation de cette portion. Cela reprend le principe des logiciels du même type disponible sous Windows et Linux (et sûrement sur <a rel="nofollow" href="http://www.it-connect.fr/glossary/mac/" title="Glossary: MAC"  data-tooltip="&lt;span style=&quot;font-family: arial,helvetica,sans-serif; font-size: medium;&quot;&gt;C&#039;est l&#039;identité physique de la machine, c&#039;est la base des composants d&#039;une trame qui prépare le dialogue entre deux machines codé sur 6 octects. Les trois premiers octects d&#039;une adresse MAC renseignent sur le constructeur de la carte réseau. C&#039;est l&#039;IEEE qui assigne ces trois premiers octets aux constructeurs. les trois octets suvant comportent un bit qui précise si l&#039;adresse MAC destination est multicast (bit à 1) ou unicast (bit à 0), 1 bit pour Unicast ou IEEE, les 22 bits  restants sont pour le numéro de série.&lt;/span&gt;"  class="glossaryLink" target="_blank" >Mac</a> OS ?)</p>
<p>C&#039;est plutôt agréable à regarder en plus comme graphique..</p>
<p><a href="media/af187293.mydrives3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/mydrives3.png"><img class="aligncenter size-full wp-image-7115" alt="mydrives3" src="media/af187293.mydrives3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/mydrives3.png" width="234" height="400" /></a></p>
<p>Ensuite, L&#039;icône en forme de graphique en bâtons situé en haut à droite de l&#039;application vous permet de faire différents tris, vous pourrez consulter la liste des fichiers stockés sur votre appareil en triant par taille, selon différentes catégories de taille. Par exemple, les fichiers &#8220;<strong>Gigantesques</strong>&#8221; c&#039;est à dire supérieurs à 128 Mo.</p>
<p><a href="media/d5062873.mydrives4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/mydrives4.png"><img class="aligncenter size-full wp-image-7116" alt="mydrives4" src="media/d5062873.mydrives4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/mydrives4.png" width="244" height="400" /></a></p>
<p>Cette application est pratique pour visualiser l&#039;état du stockage de son téléphone ainsi que pour détecter d&#039;éventuels fichiers volumineux.</p>


feed_id: http://www.it-connect.fr/?p=7258
title: Astuce WordPress : Mettre une image dans son menu
uri: Astuce-WordPress-Mettre-une-image-dans-son-menu
url: http://www.it-connect.fr/astuce-wordpress-mettre-une-image-dans-son-menu/
content:
<h2>I. Présentation</h2>
<p>Je vais ici partager avec vous une petite astuce pour mettre rapidement et facilement une image dans son menu <strong>WordPress.</strong> Il faut pour cela disposer d&#039;un thème <strong>WordPress</strong> avec un menu standard. Je ne sais pas si l&#039;astuce fonctionne avec 100% des menus mais elle devrait fonctionner pour un menu et un thème standard (horizontal).</p>
<h2>II. Mettre une image dans le menu</h2>
<p>On va commencer par uploader notre image (dans un format assez petit car l&#039;image n&#039;est pas facilement réductible lors de son affichage). Je choisis par exemple l&#039;icône <strong>d&#039;IT-Connect</strong> en 48px * 48px. On va donc dans notre Back-office <strong>WordPress</strong> et on se rend dans &#8220;Média&#8221; puis <strong>&#8220;Ajouter&#8221;</strong> :</p>
<p><a href="http://www.it-connect.fr/astuce-wordpress-mettre-une-image-dans-son-menu/wpmenuimage01/" rel="attachment wp-att-7401"><img class="aligncenter size-full wp-image-7401" alt="WPMenuImage01" src="media/3af4c4e2.WPMenuImage01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/WPMenuImage01.png" width="287" height="88" /></a></p>
<p>On upload donc notre image puis on va cliquer sur <strong>&#8220;Modifier&#8221;</strong> :</p>
<p><a href="http://www.it-connect.fr/astuce-wordpress-mettre-une-image-dans-son-menu/wpmenuimage02/" rel="attachment wp-att-7402"><img class="aligncenter size-full wp-image-7402" alt="WPMenuImage02" src="media/7108e7df.WPMenuImage02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/WPMenuImage02.png" width="405" height="113" /></a></p>
<p>On pourra alors récupérer l&#039;URL de notre image pour pouvoir l&#039;afficher :</p>
<p><a href="http://www.it-connect.fr/astuce-wordpress-mettre-une-image-dans-son-menu/wpmenuimage03/" rel="attachment wp-att-7403"><img class="aligncenter size-full wp-image-7403" alt="WPMenuImage03" src="media/b9373b1b.WPMenuImage03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/WPMenuImage03.png" width="247" height="51" /></a>En gardant cette URL, nous allons maintenant aller dans <strong>&#8220;Apparence&#8221; &#8220;Menu&#8221;</strong> :</p>
<p><a href="http://www.it-connect.fr/astuce-wordpress-mettre-une-image-dans-son-menu/wpmenuimage04/" rel="attachment wp-att-7404"><img class="aligncenter size-full wp-image-7404" alt="WPMenuImage04" src="media/47d01e5e.WPMenuImage04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/WPMenuImage04.png" width="287" height="160" /></a></p>
<p>On va alors ajouter une simple page (peu importe son nom, il ne sera pas affiché) en la cochant puis en cliquant sur <strong>&#8220;Ajouter au menu&#8221;</strong> :</p>
<p><a href="http://www.it-connect.fr/astuce-wordpress-mettre-une-image-dans-son-menu/wpmenuimage05/" rel="attachment wp-att-7405"><img class="aligncenter size-full wp-image-7405" alt="WPMenuImage05" src="media/c299f14a.WPMenuImage05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/WPMenuImage05.png" width="280" height="324" /></a></p>
<p>On cliquera alors sur notre nouvel ajout dans le paramétrage du menu pour ajouter notre lien dans le champ <strong>&#8220;Titre de la navigation&#8221;</strong> sous la forme <a rel="nofollow" href="http://www.it-connect.fr/glossary/html/" title="Glossary: HTML"  data-tooltip="&lt;div&gt;&lt;span style=&quot;font-family: arial,helvetica,sans-serif;&quot;&gt; &lt;/span&gt;&lt;/div&gt;&lt;br /&gt;&lt;span style=&quot;font-family: arial,helvetica,sans-serif; font-size: medium;&quot;&gt;Hypertext Markup Language, Langage de description utilisé pour la présentation des pages web. Se caractérise par des balises qui marque la présentation d&#039;une page ( Tableau, placement, taille...). &lt;/span&gt;"  class="glossaryLink" target="_blank" >HTML</a> :</p><pre class="crayon-plain-tag">&lt; img src="lien vers notre image" &gt;</pre><p>comme suivant :</p>
<p><a href="http://www.it-connect.fr/astuce-wordpress-mettre-une-image-dans-son-menu/wpmenuimage07/" rel="attachment wp-att-7407"><img class="aligncenter size-full wp-image-7407" alt="WPMenuImage07" src="media/14e2dff2.WPMenuImage07.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/WPMenuImage07.png" width="404" height="91" /></a></p>
<p>Il nous suffit alors de sauvegarder notre menu et d&#039;aller voir le résultat</p>
<p><a href="http://www.it-connect.fr/astuce-wordpress-mettre-une-image-dans-son-menu/wpmenuimage08/" rel="attachment wp-att-7408"><img class="aligncenter size-medium wp-image-7408" alt="WPMenuImage08" src="media/df6a9e47.WPMenuImage08-550x76.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/WPMenuImage08-550x76.png" width="550" height="76" /></a></p>
<p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=7883
title: LaCie CloudBox : Configuration via le Dashboard (2/2)
uri: LaCie-CloudBox-Configuration-via-le-Dashboard-(2-2)
url: http://www.it-connect.fr/lacie-cloudbox-configuration-via-le-dashboard-22/
content:
<h2>I. Présentation</h2>
<p>Dans cette seconde partie du <a title="LaCie CloudBox Paramétrage" href="http://www.it-connect.fr/lacie-cloudbox-configuration-via-web-1-sur-2/" target="_blank">tutoriel sur la configuration de la LaCie CloudBox via le dashboard</a>, nous verrons les 4 sections suivantes : <strong>Réseau</strong>, <strong>télécharger</strong>, <strong>économie d&#039;énergie</strong> et <strong>support</strong>.</p>
<p>Je ne reviendrais pas sur la présentation de l&#039;interface puisque cela a déjà été abordé dans la première partie du tutoriel. Libre à vous de la consulter ou non.</p>
<h2>II. Réseau</h2>
<p>Cette section vous permettra de configurer l&#039;adressage IP du <a rel="nofollow" href="http://www.it-connect.fr/glossary/nas/" title="Glossary: NAS"  data-tooltip="&lt;span style=&quot;font-family: arial,helvetica,sans-serif; font-size: medium;&quot;&gt;Network Attached Storage: Matériel de stockage de masse relié à un réseau dont la fonction est de proposer l&#039;accés aux données a partir du réseau. Ceux-ci offrent souvent une interface de gestion des droits.&lt;/span&gt;"  class="glossaryLink" target="_blank" >NAS</a>, l&#039;accès à distance, un éventuel serveur proxy à utiliser et un serveur <a rel="nofollow" href="http://www.it-connect.fr/glossary/smtp/" title="Glossary: SMTP"  data-tooltip="SMTP signifie &lt;em&gt;Simple Mail Transfer Protocol&lt;/em&gt;, c&#039;est à dire un Protocole simple de transfert de courrier dont la fonction est d&#039;envoyer des courriers électroniques vers un serveur de messagerie.&lt;br /&gt;&lt;br /&gt;Par défaut, il utilise le port 25 lorsqu&#039;il n&#039;y a pas d&#039;authentification et le port 587 lorsqu&#039;il y a une authentification."  class="glossaryLink" target="_blank" >SMTP</a> pour l&#039;envoi des notifications.</p>
<p>- L&#039;onglet &#8220;<strong>Standard</strong>&#8221; :</p>
<p>Définissez si votre NAS obtient une adresse via <a rel="nofollow" href="http://www.it-connect.fr/glossary/dhcp/" title="Glossary: DHCP"  data-tooltip="&lt;span style=&quot;font-family: arial,helvetica,sans-serif; font-size: medium;&quot;&gt;Protocole réseaux dont la fonction est d&#039;assurer la distribution automatique des paramètres IP aux nouvelles stations de son réseau.&lt;br /&gt;&lt;/span&gt;"  class="glossaryLink" target="_blank" >DHCP</a> ou si vous devez saisir manuellement les paramètres. Concernant l&#039;accès à distance, vous pouvez configurer l&#039;accès DynDNS si vous disposez d&#039;un compte DynDNS évidemment, ou, utilisez le service LaCie MyNas proposé par LaCie afin d&#039;accéder à l&#039;interface de votre NAS à distance via une URL du type : <strong><a rel="nofollow" href="http://www.it-connect.fr/glossary/http/" title="Glossary: HTTP"  data-tooltip="&lt;span style=&quot;font-family: arial,helvetica,sans-serif; font-size: medium;&quot;&gt;Hypertext Transfert Protocol, Protocol prenant en charge les échanges entre le serveur et le client dans la majorité des cas pour des données HTML. &lt;/span&gt;"  class="glossaryLink" target="_blank" >http</a>://mynas.lacie.com/&lt;nom-nas&gt;</strong></p>
<p><a href="media/2adff27a.cloudbox26.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cloudbox26.png"><img class="aligncenter size-medium wp-image-7887" alt="cloudbox26" src="media/cb514980.cloudbox26-550x251.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cloudbox26-550x251.png" width="550" height="251" /></a></p>
<p>- L&#039;onglet &#8220;<strong>Avancée</strong>&#8221; :</p>
<p>Concernant l&#039;onglet &#8220;<strong>Avancée</strong>&#8221; il permet la configuration d&#039;un serveur proxy (utile dans une infrastructure d&#039;entreprise), et, la configuration d&#039;un serveur SMTP afin de pouvoir recevoir les notifications par e-mail. Sinon, votre NAS n&#039;est pas capable d&#039;envoyer les mails lui-même.</p>
<p><a href="media/24b625e7.cloudbox27.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cloudbox27.png"><img class="aligncenter size-full wp-image-7888" alt="cloudbox27" src="media/24b625e7.cloudbox27.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cloudbox27.png" width="550" height="322" /></a></p>
<h2>III. Télécharger</h2>
<p>La partie &#8220;<strong>Télécharger</strong>&#8221; vous permet de faire de votre NAS une station de téléchargement. Vous pourrez utiliser un fichier en local comme un fichier torrent, ou, indiquez une URL de téléchargement <a rel="nofollow" href="http://www.it-connect.fr/glossary/ftp/" title="Glossary: FTP"  data-tooltip="&lt;span style=&quot;font-family: arial,helvetica,sans-serif;&quot;&gt;&lt;span style=&quot;font-size: medium;&quot;&gt;File Transfert Protocol, protocole utilisé dans l&#039;échange de fichiers entre machines. (Il utilise &lt;/span&gt;&lt;span style=&quot;font-size: medium;&quot;&gt;&lt;span style=&quot;font-family: arial,helvetica,sans-serif;&quot;&gt;le port 21 pour l’exécution des commandes et le port 20 pour les données&lt;span style=&quot;font-size: medium;&quot;&gt;). &lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;"  class="glossaryLink" target="_blank" >FTP</a> ou HTTP vers un fichier situé sur internet.</p>
<p><a href="media/73b41a25.cloudbox28.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cloudbox28.png"><img class="aligncenter size-medium wp-image-7889" alt="cloudbox28" src="media/d66e160a.cloudbox28-550x117.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cloudbox28-550x117.png" width="550" height="117" /></a></p>
<p>Gérer également dans la partie basse de la page la limite de vitesse de téléchargement et d&#039;envoi en ko/s, ainsi que le nombre de téléchargement en simultanés à autoriser.</p>
<h2>IV. Économie d&#8217;énergie</h2>
<p>Configurez par l&#039;intermédiaire de cette page différentes options :</p>
<p>- <strong>Voyant d&#039;état</strong> : Afficher ou non le voyant d&#039;état en façade du NAS</p>
<p>- <strong>Arrêt des disques durs</strong> : En cas d&#039;inactivité, le disque dur sera arrêté afin d&#039;économiser de l&#039;énergie et d&#039;agrandir sa durée de vie.</p>
<p>- <strong>Veille prolongée activée</strong> : Une fois actif, vous pouvez indiquer pour chaque jour de la semaine, à quelle heure s&#039;allume le NAS et à quelle heure il s&#039;éteint. Tout cela, automatiquement.</p>
<p><a href="media/9bf834ab.cloudbox29.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cloudbox29.png"><img class="aligncenter size-full wp-image-7890" alt="cloudbox29" src="media/9bf834ab.cloudbox29.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cloudbox29.png" width="481" height="294" /></a></p>
<h2>V. Support</h2>
<p>Enfin, la partie support vous permet de voir sous quelle version logiciel est votre NAS, de télécharger un rapport du système, d&#039;activer et de désactiver les notifications par e-mail (pensez à configurer le SMTP).</p>
<p>Il est également possible d&#039;activer ou de désactiver les mises à jour automatique en cliquant sur le bouton en forme d&#039;outil à droit de &#8220;<strong>Mise à jour automatique</strong>&#8220;.</p>
<p><a href="media/0aeaa475.cloudbox30.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cloudbox30.png"><img class="aligncenter size-medium wp-image-7891" alt="cloudbox30" src="media/7a8e488b.cloudbox30-550x214.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cloudbox30-550x214.png" width="550" height="214" /></a></p>
<p>Enfin, la section &#8220;<strong>Messages</strong>&#8221; vous informe de l&#039;activité de votre NAS, il s&#039;agit de la partie journalisation.</p>


feed_id: http://www.it-connect.fr/?p=7846
title: LaCie CloudBox : Configuration via le Dashboard (1/2)
uri: LaCie-CloudBox-Configuration-via-le-Dashboard-(1-2)
url: http://www.it-connect.fr/lacie-cloudbox-configuration-via-web-1-sur-2/
content:
<h2>I. Présentation</h2>
<p>L&#039;interface d&#039;administration, également appelée Dashboard, du <strong><a title="Tutoriels NAS LaCie CloudBox" href="http://www.it-connect.fr/tutoriels/stockage/nas/lacie-cloudbox/" target="_blank">NAS LaCie CloudBox</a></strong> est accessible via son adresse IP ou nom DNS s&#039;il y a un enregistrement DNS&#8230; Elle permet de configurer le <a rel="nofollow" href="http://www.it-connect.fr/glossary/nas/" title="Glossary: NAS"  data-tooltip="&lt;span style=&quot;font-family: arial,helvetica,sans-serif; font-size: medium;&quot;&gt;Network Attached Storage: Matériel de stockage de masse relié à un réseau dont la fonction est de proposer l&#039;accés aux données a partir du réseau. Ceux-ci offrent souvent une interface de gestion des droits.&lt;/span&gt;"  class="glossaryLink" target="_blank" >NAS</a> facilement ainsi que de superviser son état. Le protocole utilisé est le <strong><a rel="nofollow" href="http://www.it-connect.fr/glossary/http/" title="Glossary: HTTP"  data-tooltip="&lt;span style=&quot;font-family: arial,helvetica,sans-serif; font-size: medium;&quot;&gt;Hypertext Transfert Protocol, Protocol prenant en charge les échanges entre le serveur et le client dans la majorité des cas pour des données HTML. &lt;/span&gt;"  class="glossaryLink" target="_blank" >HTTP</a></strong> ou le <strong><a rel="nofollow" href="http://www.it-connect.fr/glossary/https/" title="Glossary: HTTPS"  data-tooltip="&lt;p align=&quot;justify&quot;&gt;&lt;span style=&quot;font-family: arial,helvetica,sans-serif; font-size: medium;&quot;&gt;Le HTTPS est l&#039;équivalent du protocole HTTP sauf qu&#039;il dispose en plus d&#039;une couche de sécurité, d&#039;où le &quot;&lt;strong&gt;S&lt;/strong&gt;&quot; qui signifie &quot;&lt;strong&gt;Secure&lt;/strong&gt;&quot;. La sécurité se fait par le cryptage de l&#039;information dès lors que l&#039;on navigue sur un site internet utilisant ce protocole. L&#039;encryption se fait grâce au protocole SSL/TLS. Le procotole HTTPS utilise le port 443. &lt;/span&gt;&lt;/p&gt;"  class="glossaryLink" target="_blank" >HTTPS</a></strong> (<strong>recommandé</strong>).</p>
<p>Voyons dans cette première partie du tutoriel les sections suivantes : Paramètres généraux, utilisateurs, sauvegarde et informations sur le disque. Avant de commencer, authentifiez-vous sur l&#039;interface.</p>
<h2>II. L&#8217;interface</h2>
<p>Avant de rentrer dans les détails, voici une vue globale de l&#039;interface :</p>
<p><a href="media/bb2fe2e6.cloudbox11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cloudbox11.png"><img class="aligncenter size-medium wp-image-7848" alt="Lacie CloudBox Interface" src="media/37a684b4.cloudbox11-550x390.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cloudbox11-550x390.png" width="550" height="390" /></a></p>
<h2>III. Paramètres généraux</h2>
<p>Commençons par le début des icônes du panneau de configuration, cliquez sur &#8220;<strong>Paramètres généraux</strong>&#8220;.</p>
<p>Vous pourrez changer : le nom de la machine, le groupe de travail, la langue, l&#039;heure et la date (si la synchronisation de l&#039;heure est désactivé via <a rel="nofollow" href="http://www.it-connect.fr/glossary/ntp/" title="Glossary: NTP"  data-tooltip="&lt;span style=&quot;font-family: arial,helvetica,sans-serif; font-size: medium;&quot;&gt;NTP, &lt;em&gt;Network Time Protocol&lt;/em&gt;, est un protocole permettant de distribuer l&#039;heure aux hôtes d&#039;un réseau. Ce protocole utilise le port 123.&lt;br /&gt;&lt;/span&gt;"  class="glossaryLink" target="_blank" >NTP</a>) et le fuseau horaire. Pour faire une modification, c&#039;est simple passer votre souris sur la valeur actuelle du paramètre, elle sera surlignée de jaune, cliquez dessus pour la modifier.</p>
<p>Cette page vous permet également de gérer 3 fonctions réseaux : <strong><a rel="nofollow" href="http://www.it-connect.fr/glossary/ftp/" title="Glossary: FTP"  data-tooltip="&lt;span style=&quot;font-family: arial,helvetica,sans-serif;&quot;&gt;&lt;span style=&quot;font-size: medium;&quot;&gt;File Transfert Protocol, protocole utilisé dans l&#039;échange de fichiers entre machines. (Il utilise &lt;/span&gt;&lt;span style=&quot;font-size: medium;&quot;&gt;&lt;span style=&quot;font-family: arial,helvetica,sans-serif;&quot;&gt;le port 21 pour l’exécution des commandes et le port 20 pour les données&lt;span style=&quot;font-size: medium;&quot;&gt;). &lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;"  class="glossaryLink" target="_blank" >FTP</a></strong> (transfert de fichiers), <strong>FTPS</strong> (transfert de fichiers sécurisé) et <strong>Multimédia</strong> (protocole de diffusion de flux média via le réseau). Pour activer ou désactiver un de ces protocoles, cliquez sur l&#039;icône en forme d&#039;outil situé tout à droite de chaque ligne.</p>
<p><a href="media/5c64b529.cloudbox12.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cloudbox12.png"><img class="aligncenter size-medium wp-image-7849" alt="cloudbox12" src="media/f8d57c0a.cloudbox12-550x289.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cloudbox12-550x289.png" width="550" height="289" /></a></p>
<p>A tout moment, retournez sur l&#039;accueil de l&#039;interface d&#039;administration en cliquant sur l&#039;icône en forme de maison.</p>
<p><a href="media/af4a9cd3.cloudbox13.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cloudbox13.png"><img class="aligncenter size-full wp-image-7851" alt="cloudbox13" src="media/af4a9cd3.cloudbox13.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cloudbox13.png" width="371" height="282" /></a></p>
<h2>IV. Utilisateurs</h2>
<p>Deuxièmement, intéressons-nous à la partie &#8220;<strong>Utilisateurs</strong>&#8220;. Sachez  que vous pouvez créer jusqu&#039;à 10 utilisateurs, qui disposeront d&#039;un espace privé sur l&#039;espace de stockage.</p>
<p>La vue par défaut résume l&#039;état des utilisateurs contenus sur la CloudBox, vous pouvez les éditer facilement en cliquant sur le champ à modifier.</p>
<p><a href="media/0e744a9c.cloudbox14.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cloudbox14.png"><img class="aligncenter size-medium wp-image-7852" alt="cloudbox14" src="media/52604ebe.cloudbox14-550x336.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cloudbox14-550x336.png" width="550" height="336" /></a></p>
<p>Pour créer un utilisateur, cliquez sur le bouton &#8220;<strong>Nouvel utilisateur</strong>&#8220;. Remplissez le formulaire puis validez, l&#039;utilisateur sera créé.</p>
<p><a href="media/ab51b2b5.cloudbox15.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cloudbox15.png"><img class="aligncenter size-medium wp-image-7853" alt="cloudbox15" src="media/58c8d7f0.cloudbox15-550x62.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cloudbox15-550x62.png" width="550" height="62" /></a></p>
<h2>V. Sauvegarde</h2>
<p>Fonction intéressante et importante : la sauvegarde ! Ce qui vous est proposé :</p>
<p>- Sauvegarder les données du NAS vers un espace de stockage <strong>distant (un autre NAS LaCie ou un serveur compatible Rsync)</strong></p>
<p>- Sauvegarder les données du NAS vers un espace de stockage <strong>local</strong></p>
<p>- Sauvegarder les données d&#039;un autre espace de stockage <strong>(un autre NAS LaCie ou un serveur compatible Rsync)</strong> sur ce NAS LaCie CloudBox</p>
<p>En complément, une fonction de restauration des données est également proposée.</p>
<p>La partie création de tâche correspond uniquement à la sauvegarde des données du NAS en lui-même et la restauration. Pour créer une tâche cliquez sur &#8220;<strong>Créer une tâche</strong>&#8220;.</p>
<p><a href="media/b5cbddc6.cloudbox16.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cloudbox16.png"><img class="aligncenter size-medium wp-image-7854" alt="cloudbox16" src="media/62b229da.cloudbox16-550x123.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cloudbox16-550x123.png" width="550" height="123" /></a></p>
<p>Sélectionnez l&#039;action que vous souhaitez réaliser, exemple avec une sauvegarde locale.</p>
<p><a href="media/ce9c99e1.cloudbox17.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cloudbox17.png"><img class="aligncenter size-medium wp-image-7855" alt="cloudbox17" src="media/25182840.cloudbox17-550x314.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cloudbox17-550x314.png" width="550" height="314" /></a>A gauche, sélectionnez la source c&#039;est à dire ce qu&#039;il faut sauvegarder, puis, à droite la destination c&#039;est à dire le dossier où seront stockées les données sauvegardées. Cliquez sur &#8220;<strong>Suivant</strong>&#8221; une fois la sélection effectuée.</p>
<p><a href="media/5c57a200.cloudbox18.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cloudbox18.png"><img class="aligncenter size-medium wp-image-7856" alt="cloudbox18" src="media/1ceee241.cloudbox18-550x285.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cloudbox18-550x285.png" width="550" height="285" /></a></p>
<p>Vous avez le choix entre le mode programmé pour automatiser la sauvegarder, et, le mode manuel où c&#039;est à vous d&#039;exécuter la tâche quand vous le souhaitez. L&#039;automatisation est plus appréciable dans le temps&#8230; Pour ma part, je choisis &#8220;<strong>Programmé</strong>&#8220;, je préfère que la sauvegarde soit automatique et autonome.</p>
<p><a href="media/0c3fa7f0.cloudbox19.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cloudbox19.png"><img class="aligncenter size-full wp-image-7857" alt="cloudbox19" src="media/0c3fa7f0.cloudbox19.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cloudbox19.png" width="532" height="158" /></a></p>
<p>Il faut donc configurer la programmation selon ce que l&#039;on souhaite&#8230; Un dimanche soir à 20h, soit un moment où personne travaille &#8211; ou presque.</p>
<p><a href="media/ad3743ac.cloudbox20.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cloudbox20.png"><img class="aligncenter  wp-image-7858" alt="cloudbox20" src="media/ad3743ac.cloudbox20.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cloudbox20.png" width="457" height="175" /></a>Donnez un nom à votre sauvegarde puis continuez.</p>
<p><a href="media/4c270fc1.cloudbox21.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cloudbox21.png"><img class="aligncenter size-full wp-image-7859" alt="cloudbox21" src="media/4c270fc1.cloudbox21.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cloudbox21.png" width="402" height="89" /></a></p>
<p>Un résumé de la tâche est affiché, cochez &#8220;<strong>Lancer la sauvegarde immédiatement</strong>&#8221; pour exécuter la tâche dès maintenant.</p>
<p><a href="media/03b38e4b.cloudbox22.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cloudbox22.png"><img class="aligncenter  wp-image-7860" alt="cloudbox22" src="media/51a8c15f.cloudbox22-550x282.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cloudbox22-550x282.png" width="550" height="282" /></a>Il n&#039;y a pas d&#039;option de résilience, on peut donc en déterminer que chaque nouvelle sauvegarde écrasera la précédente. Soyez malin&#8230; si vous souhaitez conserver plusieurs sauvegardes, créez plusieurs tâches qui s&#039;exécutent à différents moments.</p>
<p>Vous retrouverez votre tâche sur l&#039;écran de sauvegarde :</p>
<p><a href="media/3fad64b3.cloudbox23.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cloudbox23.png"><img class="aligncenter size-medium wp-image-7861" alt="cloudbox23" src="media/399dc792.cloudbox23-550x128.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cloudbox23-550x128.png" width="550" height="128" /></a></p>
<h2>VI. Informations sur le disque</h2>
<p>Sauvegarder les données c&#039;est bien mais il est bon de jeter un œil sur le disque qui stocke ses données. Accédez à &#8220;<strong>Informations sur le disque</strong>&#8221; depuis l&#039;écran d&#039;accueil.</p>
<p>Cette page succincte vous permet de voir un état global du disque situé dans le NAS, et, éventuellement de le formater en cliquant sur &#8220;<strong>Formater</strong>&#8221; (<strong>vous perdrez toutes vos données</strong>).</p>
<p><a href="media/93e2f96c.cloudbox24.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cloudbox24.png"><img class="aligncenter size-full wp-image-7862" alt="cloudbox24" src="media/93e2f96c.cloudbox24.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cloudbox24.png" width="524" height="204" /></a></p>
<p>Cette première partie de configuration via le dashboard de la CloudBox est terminée, n&#039;hésitez pas à lire la <strong><a title="Paramétrer une LaCie CloudBox" href="http://www.it-connect.fr/lacie-cloudbox-configuration-via-le-dashboard-22/" target="_blank">seconde partie de la configuration de la CloudBox</a></strong> lorsqu&#039;elle sera publiée.</p>


feed_id: http://www.it-connect.fr/?p=8081
title: Trixbox : Installation et configuration avec softphone
uri: Trixbox-Installation-et-configuration-avec-softphone
url: http://www.it-connect.fr/trixbox-installation-et-configuration-avec-softphone/
content:
<h2>I. Présentation</h2>
<p>Aujourd’hui, les flux transitant sur les réseaux IP sont de types très variables, allant du téléchargement P2P à la téléphonie et la vidéotransmission. De par leurs caractéristiques propres, on imagine facilement que ces flux n’ont pas la même importance pour l’utilisateur, et qu’ils ne devraient donc pas avoir la même priorité de transit et de traitement dans les réseaux IP.</p>
<p><a href="media/639f17d4.trixbox2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox2.jpg"><img class="aligncenter size-full wp-image-8083" alt="trixbox2" src="media/639f17d4.trixbox2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox2.jpg" width="550" height="210" /></a></p>
<p>Ce tutoriel explique la mise en place d’un serveur de téléphonie sous TrixBox et l’utilisation de softphones (téléphone logiciel), ainsi que d’applications dédiées aux smartphones.</p>
<h2>II. Trixbox</h2>
<p>Trixbox est un ensemble d&#039;outils et d&#039;utilitaires de télécommunication compilés pour devenir un véritable IPBX. Les principales caractéristiques de TRIXBOX sont :</p>
<p><a href="media/8cb1d345.trixbox1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox1.jpg"><img class="aligncenter size-full wp-image-8082" alt="trixbox1" src="media/8cb1d345.trixbox1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox1.jpg" width="539" height="307" /></a></p>
<h2>III. Installation</h2>
<p>Une fois la machine démarrée, la page d’installation de Trixbox s’affiche, il faut appuyer sur la touche Entrée du clavier.</p>
<p>Ensuite suivez cette démarche :</p>
<p>- Choisir « <strong>fr</strong> » pour la langue du clavier puis « <strong>OK</strong> »<br />
- Choisir la zone d’heure « <strong>Europe/Paris</strong> » puis « OK » via la touche TAB du clavier<br />
- Insérer un mot de passe puis « <strong>OK</strong> » via la touche TAB du clavier</p>
<p>Ensuite, attendez la fin de l’installation puis mettre « <strong>root</strong> » comme login et le mot de passe définit.</p>
<h2>IV. Attribuer une adresse IP statique</h2>
<p>Voyons comment attribuer une adresse IP statique à l’hôte Trixbox.</p>
<p>Saisir la commande « <strong>vi /etc/sysconfig/network-scripts/ifcfg-eth0</strong> » pour modifier le fichier de configuration.</p>
<p>Dans le fichier, remplacer « <strong>BOOTPROTO=static</strong> » à la place de « <strong><a rel="nofollow" href="http://www.it-connect.fr/glossary/dhcp/" title="Glossary: DHCP"  data-tooltip="&lt;span style=&quot;font-family: arial,helvetica,sans-serif; font-size: medium;&quot;&gt;Protocole réseaux dont la fonction est d&#039;assurer la distribution automatique des paramètres IP aux nouvelles stations de son réseau.&lt;br /&gt;&lt;/span&gt;"  class="glossaryLink" target="_blank" >DHCP</a></strong> » puis ajouter la ligne « <strong>IPADDR=192.168.30.10</strong> » pour indiquer l’utilisation de l’adresse IP 192.168.30.10. Enfin, on indique le masque de sous réseau en ajoutant « <strong>NETMASK=255.255.255.0</strong> ».</p>
<p>Enregistrer et revenir sur l’interface en ligne de commande en appuyant sur « <strong>Echap</strong> », saisir « <strong>:wq</strong> » puis « <strong>Entrée</strong> ».</p>
<p>Relancer le serveur via la commande « <strong>reboot</strong> ».</p>
<h2>V. Accès à l’interface web</h2>
<p>Lancer le navigateur (Internet Explorer, Firefox, Chrome, Opera, Safari…), saisir « <strong>192.168.30.10</strong> » dans la barre d’adresse pour afficher l’interface d’administration.</p>
<p><a href="media/c11df1bd.trixbox3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox3.jpg"><img class="aligncenter size-medium wp-image-8084" alt="trixbox3" src="media/72acb1bf.trixbox3-550x277.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox3-550x277.jpg" width="550" height="277" /></a></p>
<p>Cliquer sur « <strong>switch</strong> » en haut à droite de l’écran et saisir l’identifiant « <strong>maint</strong> » et le mot de passe « <strong>password</strong> » (par défaut).</p>
<p><a href="media/d77623b9.trixbox4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox4.jpg"><img class="aligncenter size-medium wp-image-8085" alt="trixbox4" src="media/fa3c2e35.trixbox4-550x161.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox4-550x161.jpg" width="550" height="161" /></a></p>
<p>Désormais, nous avons installé et configuré le serveur IPBX. Il faut ensuite configurer des comptes clients que nous allons aborder dans la partie suivante.</p>
<h2>VI. Création des comptes clients sur le serveur Trixbox</h2>
<p>Nous allons créer les comptes clients. Les crédentials de ces comptes seront nécessaires pour configurer les softphones et applications SIP sur les smartphones.</p>
<p>Cliquer sur « <strong>PBX</strong> », puis sur «<strong> PBX Settings</strong> » :</p>
<p><a href="media/729b970a.trixbox5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox5.jpg"><img class="aligncenter size-medium wp-image-8086" alt="trixbox5" src="media/8582eedd.trixbox5-550x164.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox5-550x164.jpg" width="550" height="164" /></a></p>
<p>Cliquer sur « <strong>Extensions</strong> »</p>
<p><a href="media/90fc0eca.trixbox6.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox6.jpg"><img class="aligncenter size-full wp-image-8087" alt="trixbox6" src="media/90fc0eca.trixbox6.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox6.jpg" width="430" height="273" /></a></p>
<p>Laisser le « <strong>Device</strong> » sur «<strong> Generic SIP Device</strong> » et cliquer sur « <strong>Submit</strong> »</p>
<p><a href="media/3d33a460.trixbox7.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox7.jpg"><img class="aligncenter size-medium wp-image-8088" alt="trixbox7" src="media/91eedabb.trixbox7-550x208.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox7-550x208.jpg" width="550" height="208" /></a></p>
<p>Renseigner les champs «<strong> User Extension</strong> », « <strong>Display Name</strong> » et « <strong>Outbound CID</strong> »</p>
<p><a href="media/f554606d.trixbox8.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox8.jpg"><img class="aligncenter size-full wp-image-8089" alt="trixbox8" src="media/f554606d.trixbox8.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox8.jpg" width="442" height="244" /></a></p>
<p>- Renseigner le champ « <strong>secret</strong> »<br />
- Modifier « <strong>Status</strong> » en « <strong>Enable</strong> »<br />
- Renseigner le champ « <strong>Voicemail Password</strong> »<br />
- Sélectionner Email Attachement sur « <strong>yes</strong> »<br />
- Modifier « <strong>VmX Locater</strong> » en « <strong>Enable</strong> »<br />
- Cocher les 3 cases « <strong>unavailable</strong> », « <strong>busy</strong> », « <strong>Standard voicemail prompts</strong> »</p>
<p><a href="media/fc7d0b67.trixbox9.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox9.jpg"><img class="aligncenter size-full wp-image-8090" alt="trixbox9" src="media/fc7d0b67.trixbox9.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox9.jpg" width="346" height="455" /></a></p>
<p>Une fois tous ces champs renseignés, cliquer sur « <strong>Submit</strong> »</p>
<p><a href="media/e218eb53.trixbox10.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox10.jpg"><img class="aligncenter size-full wp-image-8091" alt="trixbox10" src="media/e218eb53.trixbox10.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox10.jpg" width="360" height="225" /></a></p>
<p>Revenir sur le haut de l’écran et cliquer sur « <strong>Apply Configuration Changes</strong> »</p>
<p><a href="media/6d1b0b50.trixbox11.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox11.jpg"><img class="aligncenter size-full wp-image-8092" alt="trixbox11" src="media/6d1b0b50.trixbox11.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox11.jpg" width="502" height="259" /></a></p>
<p>Cliquer sur « <strong>Continue with reload</strong> » pour valider les données et créer le compte utilisateur</p>
<p><a href="media/10929b3d.trixbox12.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox12.jpg"><img class="aligncenter size-full wp-image-8093" alt="trixbox12" src="media/10929b3d.trixbox12.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox12.jpg" width="403" height="291" /></a></p>
<p>Une fois les comptes créés, nous avons le récapitulatif suivant :</p>
<p><a href="media/df46f007.trixbox13.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox13.jpg"><img class="aligncenter size-medium wp-image-8094" alt="trixbox13" src="media/64849709.trixbox13-550x200.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox13-550x200.jpg" width="550" height="200" /></a></p>
<p>Pour effacer un compte utilisateur, il faut cliquer sur « <strong>Delete Extension</strong> »</p>
<p><a href="media/1b7c09db.trixbox14.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox14.jpg"><img class="aligncenter size-medium wp-image-8095" alt="trixbox14" src="media/27f8ac52.trixbox14-550x204.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox14-550x204.jpg" width="550" height="204" /></a></p>
<h2>VII. Softphone X-Lite : Installation et configuration</h2>
<p>Dans cette partie, nous installerons puis utiliserons le softphone « <strong>X-Lite</strong> », un émulateur de téléphone SIP.</p>
<p>Commencez par télécharger le logiciel depuis le site officiel sur <a title="X-Lite" href="http://www.counterpath.com/x-lite-download.html" target="_blank">http://www.counterpath.com/x-lite-download.html</a></p>
<p>Pour installer X-Lite :</p>
<p><a href="media/c1d17a94.trixbox15.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox15.jpg"><img class="aligncenter size-full wp-image-8096" alt="trixbox15" src="media/c1d17a94.trixbox15.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox15.jpg" width="522" height="79" /></a></p>
<p>Dérouler le menu «<strong> Show Menu</strong> » (voir image) et sélectionner «<strong> SIP Account Settings…</strong> »</p>
<p><a href="media/72da53d4.trixbox16.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox16.jpg"><img class="aligncenter size-full wp-image-8097" alt="trixbox16" src="media/72da53d4.trixbox16.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox16.jpg" width="216" height="260" /></a></p>
<p>Cliquer sur « <strong>Add…</strong> » et renseigner les champs suivants :</p>
<p><a href="media/32efcfd1.trixbox17.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox17.jpg"><img class="aligncenter size-full wp-image-8098" alt="trixbox17" src="media/32efcfd1.trixbox17.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox17.jpg" width="370" height="422" /></a></p>
<ul>
<li><strong>Display Name</strong> : c’est le nom ajouté sur le serveur Trixbox</li>
</ul>
<ul>
<li><strong>User name</strong> : c’est le numéro court attribué sur le serveur Trixbox</li>
</ul>
<ul>
<li><strong>Password</strong> : mot de passe renseigné sur le serveur Trixbox dans le champ « Secret »</li>
</ul>
<ul>
<li><strong>Domain</strong> : c’est l’adresse IP du serveur Trixbox</li>
</ul>
<h2>VIII. Applications smartphone</h2>
<p>Cette partie vous montre deux applications gratuites pour smartphone afin de communiquer via SIP.</p>
<h3>A. Media5fone</h3>
<p><a href="media/7ae36c80.trixbox18.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox18.jpg"><img class="aligncenter size-full wp-image-8099" alt="trixbox18" src="media/7ae36c80.trixbox18.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox18.jpg" width="197" height="296" /></a></p>
<p>Cette application simple d’utilisation est la référence pour iOS. Voyons comment configurer un compte SIP au sein de l’application</p>
<p>Appuyez sur « <strong>Configurer comptes SIP</strong> » puis ajoutez un compte.</p>
<p><a href="media/3f1155c8.trixbox19.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox19.jpg"><img class="aligncenter size-full wp-image-8100" alt="trixbox19" src="media/3f1155c8.trixbox19.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox19.jpg" width="273" height="412" /></a></p>
<p>Donnez un nom à ce compte, puis remplissez les champs « <strong>Nom d’utilisateur</strong> » et « <strong>Mot de passe</strong> » avec un compte présent sur le serveur Trixbox.</p>
<p><a href="media/f867ceea.trixbox20.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox20.jpg"><img class="aligncenter size-full wp-image-8101" alt="trixbox20" src="media/f867ceea.trixbox20.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox20.jpg" width="228" height="343" /></a></p>
<p>Appuyez sur « <strong>Serveurs</strong> » pour configurer le serveur comme ceci :</p>
<p><a href="media/89a0d62f.trixbox21.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox21.jpg"><img class="aligncenter size-full wp-image-8102" alt="trixbox21" src="media/89a0d62f.trixbox21.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox21.jpg" width="240" height="362" /></a></p>
<p>Validez, votre compte apparaît dans la liste des comptes de l’application :</p>
<p><a href="media/3c677eb5.trixbox22.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox22.jpg"><img class="aligncenter size-full wp-image-8103" alt="trixbox22" src="media/3c677eb5.trixbox22.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox22.jpg" width="285" height="429" /></a></p>
<h3>B. AdoreSoftphone</h3>
<p>Cette application est utilisée sur le Nokia Lumia 920 dans le cadre de ce tutoriel. Sachez que cette application est compatible sur les principales plateformes : Android, iOS, Windows Phone.</p>
<p>Voici la configuration à effectuer :</p>
<p><a href="media/a445b0d7.trixbox23.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox23.jpg"><img class="aligncenter size-full wp-image-8104" alt="trixbox23" src="media/a445b0d7.trixbox23.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/trixbox23.jpg" width="220" height="361" /></a></p>


feed_id: http://www.it-connect.fr/?p=7745
title: DSI : A quel moment dire non ?
uri: DSI-A-quel-moment-dire-non
url: http://www.it-connect.fr/dsi-a-quel-moment-dire-non/
content:
<p>Que se passe-t-il quand un DSI dit « <strong>NON</strong> » suite à une demande d&#039;une autre direction voire de la Direction Générale ? A l&#039;heure où tout le monde se questionne sur le rôle de la DSI, sur son soi-disant « pouvoir » ou tout simplement sur son avenir, le DSI peut-il dire encore « <strong>NON</strong> » ?</p>
<p>S&#039;il y a bien un métier où le paysage s&#039;est complètement bouleversé dans les quinze dernières années, c&#039;est bien le métier du DSI non ? On ne peut pas en dire autant du DAF, du DRH, du Directeur de Production ou bien encore du Directeur Commercial, quoique ce dernier, s&#039;il officie dans le domaine du « <strong>B to C</strong> » (en clair s&#039;il vend ses produits et services aux particuliers) a vu également son domaine bouleversé par le boum du commerce électronique.</p>
<p>Mais pourquoi s&#039;acharner contre le DSI ? Sous prétexte que le fait de disposer et de maîtriser l&#039;utilisation d&#039;une tablette transforme n&#039;importe quel individu en expert du Système d&#039;Information ? Sous prétexte que l&#039;on peut acheter un service informatique en dehors de l&#039;entreprise d&#039;un simple clic de souris et sans en parler au DSI ?</p>
<p>Pour certaines entreprises, la réponse est « <strong>OUI</strong> », la consumérisation et la démocratisation de l&#039;informatique a atteint un tel niveau que le DSI n&#039;est plus nécessaire à leurs yeux. Pour d&#039;autres, le système d&#039;information apporte de la valeur aux services et aux produits vendus par leurs entreprises le maintien du DSI est donc souhaité et pour d&#039;autres encore le système d&#039;information est lui même au <a rel="nofollow" href="http://www.it-connect.fr/glossary/coeur/" title="Glossary: Cœur"  data-tooltip="&lt;span style=&quot;font-family: arial,helvetica,sans-serif; font-size: medium;&quot;&gt;Le cœur correspond à l&#039;unité centrale de traitement d&#039;un processeur. A l&#039;heure actuelle, les fabricants de processeurs intègrent plusieurs cœur dans la même puce ce qui permet de démultiplier la puissance. &lt;/span&gt;"  class="glossaryLink" target="_blank" >cœur</a> des produits et services vendus et là, la question de son existence ne se pose même pas&#8230;enfin&#8230;elle ne devrait pas !</p>
<p>Néanmoins, quelque soit le cas de figure, le DSI, s&#039;il existe encore&#8230;doit savoir dire « <strong>NON</strong> » à certaines pratiques ou à certaines demandes s&#039;il se sent un tantinet « responsable » et s&#039;il estime qu&#039;il a un véritable rôle à jouer au sein de son entreprise.</p>
<p>Pour ma part, je dis « <strong>NON</strong> » à la mise en place d&#039;un « service » ou d&#039;un « matériel » qui échapperait à tout contrôle de la DSI ou que la DSI ne serait pas maintenir dans le temps ou à des coûts raisonnables. Je dis « <strong>NON</strong> » également à tout détournement d&#039;un « service », c&#039;est à dire à l&#039;utilisation d&#039;une application faite pour une tâche X et détournée pour une tâche Y. Enfin, je dis « <strong>NON</strong> » à tout achat, sans mon aval, de services ou de biens dans les domaines du « numérique ».</p>
<p>Pourquoi ?</p>
<p>Bien qu&#039;il m&#039;arrive de bricoler chez moi avec un pinceau ou une perceuse, il ne me viendrait pas à l&#039;idée de repeindre mon bureau ou bien d&#039;en changer l&#039;éclairage, il y a un service pour cela&#8230;un responsable&#8230;un professionnel de ce corps de métier&#8230;</p>
<p>Bien que je connaisse une personne sans emploi actuellement et qui pourrait parfaitement remplacer notre comptable qui part à la retraite, je ne me permettrai pas de l&#039;embaucher&#8230;ce n&#039;est pas mon rôle&#8230; Au mieux, je peux soumettre l&#039;idée de l&#039;embaucher&#8230;</p>
<p><a href="media/a1142b97.cover-non.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cover-non.jpg"><img class="aligncenter size-medium wp-image-7746" alt="cover-non" src="media/0450a3bf.cover-non-550x325.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cover-non-550x325.jpg" width="550" height="325" /></a></p>
<p>Bref, que du bon sens non ?</p>
<p>Alors, face à ces « attaques » de toutes parts, le meilleur moyen de clouer le « bec » à tous ceux qui souhaiteraient la mort du DSI consiste à les devancer en proposant vous-mêmes de nouveaux services, de nouveaux outils et même si vous n&#039;y voyez pas encore d&#039;application concrète au sein de votre entreprise&#8230; J&#039;ai été le premier à acheter une tablette quand les premiers modèles sont sortis et je l&#039;ai présentée au comité de direction en expliquant son fonctionnement et ce à quoi cela sert ou pourrait servir … J&#039;ai fait exactement la même chose pour Twitter et Facebook A ce jour, la tablette n&#039;a pas trouvé d&#039;application au sein de l&#039;entreprise, ni Facebook, ni Twitter, mais le jour où cela viendra, je serai forcément la meilleure personne pour être en charge de cela &#8230;</p>
<p>Vous ne vous intéressez pas aux tablettes, ni aux smartphones et encore moins aux réseaux sociaux alors là il est peut-être temps de vous poser la question sur votre avenir&#8230;car même si vous n&#039;êtes pas utilisateur de telle ou telle technologie il est de votre devoir d&#039;en connaître leurs applications éventuelles au sein de votre entreprise et leur fonctionnement !</p>
<p>Alors, le DSI peut-il encore dire « <strong>NON</strong> » ? La réponse est « <strong>OUI</strong> » parce qu&#039;il connaît son métier et qu&#039;il ne prend pas un malin plaisir à dire « non »&#8230; et les directions générales devraient plutôt s&#039;inquiéter des «ogres» qui kidnappent leurs données (Google, Amazon, Microsoft&#8230;) contre une rançon qui s’avérera de plus en plus incompatible avec les marges dégagées par leur propre business.</p>


feed_id: http://www.it-connect.fr/?p=7462
title: Ajouter un disque dur sous Linux
uri: Ajouter-un-disque-dur-sous-Linux
url: http://www.it-connect.fr/ajouter-un-disque-dur-sous-linux/
content:
<h2 style="text-align: justify;">I. Présentation</h2>
<p style="text-align: justify;">Quand l&#039;espace disque commence à se faire rare, il devient intéressant d&#039;ajouter un disque dur sur son poste ou son serveur. En ligne de commande, c&#039;est un processus qui peut être flou et que nous allons détailler ici. Nous allons en effet voir comment ajouter un disque dur, le partitionner et le monter pour qu&#039;il fasse partie intégrante de votre système et ce même après un reboot. On va donc voir une procédure globale qui peut être modifiée à tout moment selon besoin (autre système de fichier, plusieurs partitions, etc.)</p>
<h2 style="text-align: justify;">II. Disque dur où es tu ?</h2>
<p style="text-align: justify;">La première étape consiste tout simplement à trouver notre disque, en s&#039;étant auparavant assuré qu&#039;il est bien branché et connecté (dans le cas d&#039;une machine virtuelle par exemple) à notre machine, on va se rendre dans le dossier <strong>/dev</strong> qui contient les <strong>&#8220;devices&#8221;</strong> (périphériques). Ici une petite précision s&#039;impose. Sous la majorité des distributions Linux on trouvera une convention de nommage en <strong>&#8220;hd&#8221;</strong> ou &#8220;<strong>sd</strong>&#8220;. Le premier correspondant aux disques IDE qui seront donc <strong>&#8220;hda&#8221;</strong> pour le premier disque, <strong>&#8220;hdb&#8221;</strong> pour le second disque et respectivement <strong>&#8220;hda1&#8243;</strong> pour la première partition primaire du disque, <strong>&#8220;hda2&#8243;</strong> pour la seconde pour finir avec <strong>&#8220;hda5&#8243;</strong> et suivantes pour les partitions secondaires. En revanche pour les disques durs <strong><a rel="nofollow" href="http://www.it-connect.fr/glossary/sata/" title="Glossary: SATA"  data-tooltip="Correspond à une interface utilisée pour la connexion de périphérique de stockage (disque dur). Elle est destinée à remplacer l&#039;interface ATA (appelée plus courament IDE) ainsi que le système Ultra-DMA.&lt;br /&gt;&lt;br /&gt;Performances :&lt;br /&gt;&lt;ul&gt;&lt;br /&gt;	&lt;li&gt;150 Mo/s pour le S-ATA 1&lt;/li&gt;&lt;br /&gt;&lt;/ul&gt;&lt;br /&gt;&lt;ul&gt;&lt;br /&gt;	&lt;li&gt;300 Mo/s pour le S-ATA 2&lt;/li&gt;&lt;br /&gt;&lt;/ul&gt;&lt;br /&gt;Il existe une version de ce connecteur destinée aux périphériques de stockage externe qui s&#039;appelle e-SATA pour External SATA."  class="glossaryLink" target="_blank" >SATA</a></strong> ou <strong>SCSI,</strong> le système les note <strong>&#8220;sd&#8221;</strong> en suivant la même nomenclature de lettrage et de chiffrage que pour les disques durs <strong>IDE.</strong> C&#039;est une note importante car elle permet de retrouver facilement ces périphériques parmi cela :</p>
<p style="text-align: justify;"><a href="http://www.it-connect.fr/ajouter-un-disque-dur-sous-linux/addhdd01/" rel="attachment wp-att-7463"><img class="aligncenter size-full wp-image-7463" alt="AddHDD01" src="media/e9fa3327.AddHDD01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/AddHDD01.png" width="414" height="153" /></a></p>
<p style="text-align: justify;">On remarque donc ici <strong>sda</strong> qui est mon disque principale <strong>(SATA</strong> ou <strong>SCSI)</strong> qui contient trois partitions (deux primaires et une logique) puis un second disque <strong>&#8220;sdb&#8221;</strong> qui en l’occurrence est le disque que je viens d&#039;ajouter.</p>
<h2 style="text-align: justify;">II. Partitionnement</h2>
<p style="text-align: justify;">On va à présenter partition le disque dur, on va ainsi pouvoir découper des zones de notre disque afin d&#039;effectuer, par exemple, plusieurs points de montages ou plusieurs systèmes de fichiers. On utilise pour cela <strong>fdisk</strong> avec lequel on va pointer le disque dur en question :</p>
<p></p><pre class="crayon-plain-tag">fdisk /dev/sdb</pre><p></p>
<p style="text-align: justify;"><a href="http://www.it-connect.fr/ajouter-un-disque-dur-sous-linux/addhdd02/" rel="attachment wp-att-7464"><img class="aligncenter  wp-image-7464" alt="AddHDD02" src="media/4459ad37.AddHDD02-550x81.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/AddHDD02-550x81.png" width="550" height="81" /></a></p>
<p style="text-align: justify;">On peut ici afficher les différentes options qui s&#039;offrent à nous via la saisi de &#8220;<strong>m</strong>&#8220;:</p>
<p style="text-align: justify;"><a href="http://www.it-connect.fr/ajouter-un-disque-dur-sous-linux/addhdd03/" rel="attachment wp-att-7465"><img class="aligncenter size-medium wp-image-7465" alt="AddHDD03" src="media/a19c7443.AddHDD03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/AddHDD03.png" width="488" height="280" /></a></p>
<p style="text-align: justify;">On va donc saisir &#8220;<strong>n</strong>&#8221; pour ajouter une nouvelle partition au disque ciblé :</p>
<p style="text-align: justify;"><a href="http://www.it-connect.fr/ajouter-un-disque-dur-sous-linux/addhdd04/" rel="attachment wp-att-7466"><img class="aligncenter size-medium wp-image-7466" alt="AddHDD04" src="media/b45e2347.AddHDD04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/AddHDD04.png" width="419" height="60" /></a></p>
<p style="text-align: justify;">On saisi &#8220;<strong>p</strong>&#8221; pour ajouter une partition primaire (4 maximum), on saisi ensuite le numéro de cette partition (entre 1 et 4 pour la partition primaire, au dessus de 5 pour une partition étendue/logique) et ensuite les secteurs de début/fin de ladite partition. Dans mon cas, je construis une partition unique prenant la totalité du disque étant donné que ce sera un simple ajout de disque sur un système existant :</p>
<p style="text-align: justify;"><a href="http://www.it-connect.fr/ajouter-un-disque-dur-sous-linux/addhdd05/" rel="attachment wp-att-7467"><img class="aligncenter size-medium wp-image-7467" alt="AddHDD05" src="media/12fde166.AddHDD05-550x89.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/AddHDD05-550x89.png" width="550" height="89" /></a></p>
<p style="text-align: justify;">On saisi ensuite &#8220;<strong>w</strong>&#8221; qui signifie <strong>&#8220;write&#8221;</strong> qui va donc écrire les changements que nous venons d&#039;ordonner sur le disque en question. Attention, si des données existent sur le disque en question, elles seront supprimées :</p>
<p style="text-align: justify;"><a href="http://www.it-connect.fr/ajouter-un-disque-dur-sous-linux/addhdd06/" rel="attachment wp-att-7468"><img class="aligncenter size-medium wp-image-7468" alt="AddHDD06" src="media/3f904a49.AddHDD06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/AddHDD06.png" width="369" height="73" /></a></p>
<p style="text-align: justify;">On sera alors de retour sur notre terminal où nous pourrons à nous regarder le contenu de <strong>/dev</strong> (&#8220;<strong>ls /dev</strong>&#8220;). Nous verrons alors un <strong>&#8220;sdb1&#8243;</strong> qui correspond donc à la partition 1 du second disque <strong>&#8220;sdb&#8221; SATA</strong> ou <strong>SCSI</strong>. C&#039;est ce que nous venons de créer :</p>
<p style="text-align: justify;"><a href="http://www.it-connect.fr/ajouter-un-disque-dur-sous-linux/addhdd07/" rel="attachment wp-att-7469"><img class="aligncenter size-medium wp-image-7469" alt="AddHDD07" src="media/9a93ab19.AddHDD07.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/AddHDD07.png" width="125" height="159" /></a></p>
<h2 style="text-align: justify;">III. Formatage</h2>
<p style="text-align: justify;">Nous avons créé une partition exploitable mais celle-ci n&#039;a pas été préparée à être traitée avec un système de fichier spécifique, <strong>NTFS, FAT, ext3</strong> ? Nous allons donc occuper à présent de formater notre partition. Nous utiliserons pour cela l&#039;utilitaire <strong>mkfs.ext3</strong> disponible nativement sur <strong>Debian</strong> 7. On va donc pointer avec cet utilitaire notre partition à formater :</p>
<p></p><pre class="crayon-plain-tag">mkfs.ext3 /dev/sdb1</pre><p></p>
<h2 style="text-align: justify;"><a href="http://www.it-connect.fr/ajouter-un-disque-dur-sous-linux/addhdd08/" rel="attachment wp-att-7471"><img class="aligncenter size-full wp-image-7471" alt="AddHDD08" src="media/c8e052b6.AddHDD08.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/AddHDD08.png" width="522" height="332" /></a>IV. Montage</h2>
<p style="text-align: justify;">Voila, il ne nous reste plus qu&#039;à monter notre partition pour que celle-ci soit utilisable. On utilise pour cela le fichier dédié à cette tâche <strong>&#8220;/etc/fstab&#8221;.</strong> Il nous suffit ici de rajouter une simple ligne (qui peut se complexifier pour des cas d&#039;utilisation ou des besoins spécifiques) qui va se charger de monter notre disque. Pour information, mettre une ligne dans ce fichier permet de monter le disque dur au démarrage car ce fichier est lu et exécuté au démarrage de la machine. On pourra également exécuter une simple ligne de commande pour monter le disque temporairement (jusqu&#039;au prochain redémarrage). Par exemple, si je veux monter mon disque dur sur <strong>/data,</strong> je crée mon répertoire avec :</p>
<p></p><pre class="crayon-plain-tag">mkdir /data</pre><p></p>
<p style="text-align: justify;">Puis j&#039;ajoute cette ligne dans <strong>/etc/fstab</strong> :</p>
<p></p><pre class="crayon-plain-tag">/dev/sdb1 /data ext3 defaults, 0        0</pre><p></p>
<blockquote>
<p style="text-align: justify;"><strong>Note</strong> : Attention à l&#039;espace après la virgule</p>
</blockquote>
<p style="text-align: justify;">On utilisera ensuite la commande qui va nous permettre de relire et de réaffecter le contenu du fichier <strong>/etc/fstab</strong> :</p>
<p></p><pre class="crayon-plain-tag">mount -a</pre><p></p>
<p style="text-align: justify;">On pourra alors vérifier la présence de notre nouveau disque en listant les montages de notre système :</p>
<p></p><pre class="crayon-plain-tag">mount</pre><p></p>
<p style="text-align: justify;"><a href="http://www.it-connect.fr/ajouter-un-disque-dur-sous-linux/addhdd09/" rel="attachment wp-att-7472"><img class="aligncenter size-medium wp-image-7472" alt="AddHDD09" src="media/795d1488.AddHDD09-550x17.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/AddHDD09-550x17.png" width="550" height="17" /></a></p>
<p style="text-align: justify;">Tout ce qui sera stocké dans /data sera donc stocké sur le disque ajouté.</p>


feed_id: http://www.it-connect.fr/?p=8189
title: Prise de rendez-vous et sondages avec RdvZ
uri: Prise-de-rendez-vous-et-sondages-avec-RdvZ
url: http://www.it-connect.fr/rdvz/
content:
<h2>I. Présentation</h2>
<p>Après FileZ voici RdvZ, une application web développée par l’Université d’Avignon et des Pays de Vaucluse. Cette application permet de créer des rendez-vous avec plusieurs dates possibles, communiquer l&#039;url du sondage aux participants et sonder leurs disponibilités. Ce dernier peut se déclarer disponible ou non pour une ou plusieurs dates données.</p>
<p>L’organisateur peut ensuite exporter les résultats au format .csv (lisible par Microsoft Excel ou le tableur OpenOffice) et clôturer les votes. La durée de vie d’un sondage est paramétrable dans le fichier de configuration.</p>
<p>Un rendez-vous peut également être modifié par son créateur : rajouter ou supprimer des dates, changer le titre, la description, les options…</p>
<p style="text-align: center">Site de l&#039;éditeur :  <a title="link for rdvz" href="http://gpl.univ-avignon.fr/rdvz/" target="_blank">ici</a></p>
<h2>II. Configuration minimale recquise</h2>
<p>Pour installer Rdvz il vous faut une architecture du type <a rel="nofollow" href="http://www.it-connect.fr/glossary/wamp/" title="Glossary: WAMP"  data-tooltip="&lt;em&gt;Windows-Apache-MySQL-PhpMyAdmin&lt;/em&gt; : Plate-forme de développement Web sous Windows. Permet de développer des applications Web dynamiques à l&#039;aide du serveur Apache2, du PHP et d&#039;une base de données MySQL ainsi  que PHPMyAdmin pour gérer plus facilement les base de données."  class="glossaryLink" target="_blank" >WAMP</a>, LAMP (<a rel="nofollow" href="http://www.it-connect.fr/glossary/apache/" title="Glossary: Apache"  data-tooltip="&lt;span style=&quot;font-family: arial,helvetica,sans-serif; font-size: medium;&quot;&gt;Apache HTTP Server est un logiciel de serveur HTTP libre , c&#039;est le plus répandue sous les OS Windows et Unix  dans le monde des logiciels libre. Nous le retrouvons dans des suites de developpement de site tel que LAMP, XAMP ou WAMP. Apache dispose d&#039;un grand nombre de modules qui font sa popularité, de prise en compte des languages les plus courant ( Perl, Php, Ruby ... ).&lt;/span&gt;"  class="glossaryLink" target="_blank" >Apache</a>, MySQL (pas obligatoire pour utiliser RdvZ), <a rel="nofollow" href="http://www.it-connect.fr/glossary/php/" title="Glossary: PHP"  data-tooltip="&lt;span style=&quot;font-family: arial,helvetica,sans-serif; font-size: medium;&quot;&gt;Hypertext Preprocessors: Langage pouvant fonctionner comme tout autre langage interprété, mais dont la fonction principal est la production de page web dynamique à travers un serveur HTTP.&lt;/span&gt;"  class="glossaryLink" target="_blank" >PHP</a>). La version de PHP doit être supérieur à la 5.2.4.  Pour ma part j&#039;ai effectué cette installation sous une Debian 7.</p>
<h2>III. Authentification</h2>
<p>Plusieurs authentifications sont disponibles :</p>
<ul>
<li>CAS : nécessite l&#039;installation du paquet : php5-curl</li>
</ul>
<ul>
<li><a rel="nofollow" href="http://www.it-connect.fr/glossary/ldap/" title="Glossary: LDAP"  data-tooltip="&lt;p align=&quot;justify&quot;&gt;&lt;span style=&quot;font-family: arial,helvetica,sans-serif; font-size: medium;&quot;&gt;Le protocole LDAP, de l&#039;anglais &lt;em&gt;Lightweight Directory Access Protocol&lt;/em&gt; est un protocole utilisé dans les services d&#039;annuaires, notamment pour l&#039;Active Directory de Windows Server.&lt;/span&gt;&lt;/p&gt;&lt;br /&gt;&lt;p align=&quot;justify&quot;&gt;&lt;span style=&quot;font-family: arial,helvetica,sans-serif; font-size: medium;&quot;&gt;Il est utilisé pour faire des requêtes dans un annuaire, des requêtes de recherche, d&#039;ajout, de modification, de suppression, etc. &lt;/span&gt;&lt;/p&gt;&lt;br /&gt;&lt;p align=&quot;justify&quot;&gt;&lt;span style=&quot;font-family: arial,helvetica,sans-serif; font-size: medium;&quot;&gt;Le port utilisé par défaut est le port &lt;strong&gt;389&lt;/strong&gt;. &lt;/span&gt;&lt;/p&gt;"  class="glossaryLink" target="_blank" >LDAP</a> : nécessite l&#039;installation du paquet : php5-ldap</li>
</ul>
<ul>
<li>BDD : nécessite l&#039;installation du paquet : mysql</li>
</ul>
<p>Ici j&#039;utiliserai l&#039;authentification via un annuaire LDAP.</p>
<h2>IV. Installation</h2>
<p>Au préalable :</p><pre class="crayon-plain-tag">aptitude update
aptitude install apache2 mysql phpmyadmin php5 php5-cli php5-ldap git-core</pre><p>Téléchargement du dépôt :</p><pre class="crayon-plain-tag">cd /home/itconnect
git clone https://github.com/UAPV/RdvZ.git</pre><p>Lancement du script d&#039;installation :</p><pre class="crayon-plain-tag">cd /home/itconnect
./rdvz/install</pre><p><a href="media/ad969ee3.image1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/image1.png"><img class="size-medium wp-image-8192 aligncenter" alt="image1" src="media/54c2846c.image1-550x723.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/image1-550x723.png" width="550" height="723" /></a></p>
<p>Une fois l&#039;installation terminée voici le fichier de configuration créé : &#8220;app.yml&#8221; (/rdvz/apps/frontend/config/app.yml)</p>
<p style="text-align: center"><a href="media/c80a17c7.image6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/image6.png"><img class="size-full wp-image-8219 aligncenter" alt="image6" src="media/c80a17c7.image6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/image6.png" width="549" height="597" /></a></p>
<p style="text-align: left">Si vous modifier un fichier de configuration de Rdvz il faut penser à recharger cette dernière via la commande suivante sous /home/itconnect/rdvz :</p>
<p></p><pre class="crayon-plain-tag">php symfony cc</pre><p>A présent nous allons créer un Virtual Host afin d&#039;accéder à RdvZ via un navigateur :</p><pre class="crayon-plain-tag">vi /etc/apache2/sites-available/rdvz</pre><p><a href="media/5c4ef05f.image2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/image2.png"><img class="size-medium wp-image-8194 aligncenter" alt="image2" src="media/89212461.image2-550x438.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/image2-550x438.png" width="550" height="438" /></a></p>
<p>Une fois le virtual host créé, il faut activer ce dernier, activer le mode &#8220;mod_rewrite&#8221; et relancer le serveur Apache   :</p><pre class="crayon-plain-tag">a2ensite rdvz
a2enmod rewrite
/etc/init.d/apache2 reload</pre><p>Modification du .htaccess :</p><pre class="crayon-plain-tag">cd /home/itconnect
vi &lt;code&gt;rdvz/web/.htaccess
&lt;em&gt;Remplacer la ligne&lt;/em&gt; 
RewriteRule ^(.*)$ index.php [QSA,L]

&lt;em&gt;Par
&lt;/em&gt;RewriteRule ^(.*)$ rdvz/index.php [QSA,L]</pre><p>Modification des droits :</p><pre class="crayon-plain-tag">chown www-data:www-data /home/itconnect/rdvz -R
chmod 775 -R /home/itconnect/rdvz/cache/ /home/itconnect/rdvz/log/</pre><p></p>
<h2>V. Accès interface</h2>
<p><a rel="nofollow" href="http://www.it-connect.fr/glossary/http/" title="Glossary: HTTP"  data-tooltip="&lt;span style=&quot;font-family: arial,helvetica,sans-serif; font-size: medium;&quot;&gt;Hypertext Transfert Protocol, Protocol prenant en charge les échanges entre le serveur et le client dans la majorité des cas pour des données HTML. &lt;/span&gt;"  class="glossaryLink" target="_blank" >http</a>://itconnect.local/rdvz</p>
<p><a href="media/7b7b8c16.image3-550x2921.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/image3-550x2921.png"><img class="size-medium wp-image-8222 aligncenter" alt="image3-550x292" src="media/3473beb4.image3-550x2921-550x226.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/image3-550x2921-550x226.png" width="550" height="226" /></a></p>
<p><a href="media/682b302a.image5-550x2481.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/image5-550x2481.png"><img class="size-medium wp-image-8223 aligncenter" alt="image5-550x248" src="media/6bbf3052.image5-550x2481-550x250.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/image5-550x2481-550x250.png" width="550" height="250" /></a></p>


feed_id: http://www.it-connect.fr/?p=7550
title: RODC : Contrôleur de domaine en lecture seule
uri: RODC-Contrôleur-de-domaine-en-lecture-seule
url: http://www.it-connect.fr/rodc-controleur-de-domaine-en-lecture-seule/
content:
<h2>I. Présentation</h2>
<p>Une nouveauté intéressante est présente depuis Windows Server 2008, il s’agit de la possibilité de définir un contrôleur de domaine en lecture seule, ce que l’on appelle aussi « <strong><a rel="nofollow" href="http://www.it-connect.fr/glossary/rodc/" title="Glossary: RoDC"  data-tooltip="RoDC signifie &lt;em&gt;Read-only Domain Controller&lt;/em&gt; c’est-à-dire un Contrôleur de domaine en lecture seule, dont la particularité est qu&#039;il ne pourra pas modifier l&#039;annuaire Active Directory mais seulement le lire."  class="glossaryLink" target="_blank" >RODC</a></strong> » pour « <strong>Read Only Domain Controller</strong> ».</p>
<p>L’intérêt est d’avoir un contrôleur de domaine qui contient toutes les informations qu’un contrôleur classique dispose, à l’exception des mots de passe utilisateurs. De plus, ces informations étant stockées en lecture seule aucune modification ne peut être initiée depuis un contrôleur de domaine en lecture seule.</p>
<p>Cet article a pour objectif d’expliquer les avantages d’un RODC et de montrer comment mettre en place un RODC dans votre domaine.</p>
<h2>II. Avantages</h2>
<h3>A. Sécuriser les sites distants</h3>
<p>Dans certaines entreprises, il y a plusieurs sites avec plus ou moins de personnes donc de machines à gérer. Ces personnes, au même titre que les autres personnes de l’entreprise doivent généralement pouvoir accéder aux ressources de l’entreprise, en s’authentifiant grâce à un couple identifiant – mot de passe leur appartenant.</p>
<p>Ces phases d’authentification consomment de la bande passante lors de la connexion sur la machine, de l’accès aux données contrôlées, etc.</p>
<p>Vous pouvez être réticent à l’idée de mettre en place un contrôleur de domaine supplémentaire sur ce site afin d’améliorer les performances, puisque, la sécurité physique ne sera pas forcément assurée si le serveur se trouve dans le coin d’un bureau… De plus, financièrement ce n’est pas toujours évident d’avoir un administrateur système et réseau sur place, à temps plein, pour surveiller et administrer le serveur (et ce n’est pas forcément nécessaire).</p>
<p>C’est là que le contrôleur de domaine RODC a tout son intérêt. Étant donné que l’on peut déterminer avec précision quels sont les mots de passe à stocker sur le serveur RODC, donc, en cas de corruption/de vol du serveur, la perte sera moindre.</p>
<p>Si c’est seulement des comptes utilisateurs standards qui sont dérobés, c’est moins grave qu’un compte Admin du domaine…</p>
<h3>B. Cache du DNS</h3>
<p>Les requêtes DNS sont également mises en cache car le serveur RODC peut avoir le rôle de serveur DNS de cache. Là encore, il sera en lecture seule sur les fichiers de zone et ne pourra pas effectuer de modifications mais il subira les modifications effectuées sur le ou les serveurs DNS depuis le(s)quel(s) il se réplique.</p>
<p>Le cache générera moins de trafic sur la liaison WAN, consommera moins de bande passante, ce qui ne pourra qu’être bénéfique.</p>
<h3>C. Améliorer l’authentification des utilisateurs</h3>
<p>La mise en cache des requêtes d’authentification permet d’économiser de la bande passante dans le cas où la requête est en cache, et, dans le cas où le RODC est autorisé à mettre en cache le mot de passe de l’utilisateur.</p>
<p>Si la requête n’est pas en cache, elle sera effectuée sur un contrôleur de domaine standard qui retournera la réponse. Elle sera ensuite mise en cache automatiquement seulement si cela est permit pour l’utilisateur concerné.</p>
<h2>III. Prérequis</h2>
<p>Avant de vous lancer dans la mise en place d’un contrôleur de domaine en lecture seule, veillez à respecter les prérequis suivants :</p>
<p>- Niveau fonctionnel de la forêt configuré en Windows Server 2003 ou plus,<br />
- Niveau fonctionnel du domaine configuré en Windows Server 2003 ou plus,<br />
- Préparer les domaines de la forêt avec la commande suivante : <strong>adprep /rodcprep</strong></p>
<blockquote><p><strong>Note</strong> : Étant donné que cela touche à l’infrastructure, chaque contrôleur de domaine qui dispose du rôle FSMO « <strong>Maître d’infrastructure</strong> » devra être accessible au moment où la commande est exécutée.</p></blockquote>
<p>- Le contrôleur de domaine en lecture seule devra être en mesure de transférer les requêtes d’authentification vers les autres contrôleurs de domaine (standard) qui sont sous Windows Server 2008 au minimum (attention à vos firewalls inter-sites).</p>
<h2>IV. Mise en place</h2>
<p>Nous allons pouvoir passer à la mise en place d’un RODC, pour ma part le serveur qui doit devenir RODC est sous Windows Server 2012 R2, dans le domaine it-connect.fr en niveau fonctionnel Windows Server 2012 R2.</p>
<p>Sur le futur RODC, ouvrez le gestionnaire de serveur puis cliquez sur « <strong>Gérer</strong> » et « <strong>Ajouter des rôles et fonctionnalités</strong> »</p>
<p><a href="media/d0e435ea.rodc1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc1.jpg"><img class="aligncenter size-full wp-image-7666" alt="rodc1" src="media/d0e435ea.rodc1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc1.jpg" width="304" height="217" /></a></p>
<p>Passez la première étape de l’assistant, ensuite concernant le « <strong>Type d’installation</strong> » laissez le premier choix coché. Cliquez sur « <strong>Suivant</strong> ».</p>
<p><a href="media/afa482ba.rodc2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc2.png"><img class="aligncenter size-full wp-image-7667" alt="rodc2" src="media/afa482ba.rodc2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc2.png" width="550" height="389" /></a></p>
<p>Sélectionnez le serveur sur lequel l’installation doit être effectuée, pour ma part « <strong>RODC01.it-connect.fr</strong> ».</p>
<p><a href="media/ddd4a2b3.rodc3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc3.png"><img class="aligncenter size-full wp-image-7668" alt="rodc3" src="media/ddd4a2b3.rodc3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc3.png" width="550" height="389" /></a></p>
<p>Dans la liste, sélectionnez « <strong>Services <a rel="nofollow" href="http://www.it-connect.fr/glossary/ad-ds/" title="Glossary: AD DS"  data-tooltip="&lt;span style=&quot;font-family: arial,helvetica,sans-serif; font-size: medium;&quot;&gt;&lt;strong&gt;AD DS&lt;/strong&gt; signifie &lt;em&gt;Active Directory Domain Services&lt;/em&gt;, soit &lt;strong&gt;Services de domaines de l&#039;Active Directory&lt;/strong&gt; dont le but est de permettre à un contrôleur de domaine de gérer les comptes utilisateurs, les comptes ordinateurs, etc… Mais également de prendre en charge les applications qui utilise l&#039;annuaire. Il permet également de contrôler l&#039;accès aux ressources et d&#039;authentifier les utilisateurs sur le domaine.&lt;/span&gt;"  class="glossaryLink" target="_blank" >AD DS</a></strong> », confirmez l’ajout des fonctionnalités requises pour ce rôle et poursuivez.</p>
<p><a href="media/e8fb96b4.rodc4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc4.png"><img class="aligncenter size-full wp-image-7669" alt="rodc4" src="media/e8fb96b4.rodc4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc4.png" width="550" height="471" /></a></p>
<p>Concernant les fonctionnalités, ne changez rien, cliquez sur « <strong>Suivant</strong> ».</p>
<p><a href="media/8d16b94e.rodc5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc5.png"><img class="aligncenter size-full wp-image-7670" alt="rodc5" src="media/8d16b94e.rodc5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc5.png" width="550" height="390" /></a></p>
<p>Confirmez que vous souhaitez installer les sélections en cliquant sur « <strong>Installer</strong> ».</p>
<p><a href="media/9574affd.rodc6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc6.png"><img class="aligncenter size-full wp-image-7671" alt="rodc6" src="media/9574affd.rodc6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc6.png" width="550" height="390" /></a></p>
<p>Patientez un instant, le temps d’obtenir cet état :</p>
<p><a href="media/c43fb319.rodc7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc7.png"><img class="aligncenter size-full wp-image-7672" alt="rodc7" src="media/c43fb319.rodc7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc7.png" width="453" height="103" /></a></p>
<p>Ensuite, retournez au sein du gestionnaire de serveur, cliquez sur l’icône en « <strong>forme de triangle jaune où il y a un point d’exclamation</strong> » puis « <strong>Promouvoir ce serveur en contrôleur de domaine</strong> ».</p>
<p><a href="media/ce578dae.rodc8.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc8.png"><img class="aligncenter size-full wp-image-7673" alt="rodc8" src="media/ce578dae.rodc8.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc8.png" width="401" height="330" /></a></p>
<p>Concernant la configuration de déploiement, sélectionnez « <strong>Ajouter un contrôleur de domaine à un domaine existant</strong> » (seul choix possible dans le cas de la mise en place d’un RODC). Cliquez sur « <strong>Suivant</strong> ».</p>
<p><a href="media/18828d81.rodc9.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc9.png"><img class="aligncenter size-full wp-image-7674" alt="rodc9" src="media/18828d81.rodc9.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc9.png" width="550" height="401" /></a></p>
<p>Maintenant, veillez à cocher l’option «<strong> Contrôleur de domaine en lecture seule (RODC)</strong> » et éventuellement le DNS et le <a rel="nofollow" href="http://www.it-connect.fr/glossary/gc/" title="Glossary: GC"  data-tooltip="&lt;span style=&quot;font-family: arial,helvetica,sans-serif; font-size: medium;&quot;&gt;&lt;strong&gt;GC&lt;/strong&gt; signifie &lt;em&gt;Global Catalog&lt;/em&gt;, soit &lt;strong&gt;Catalogue Global&lt;/strong&gt; qui correspond à un contrôleur de domaine contenant une copie de l&#039;Active Directory de tous les domaines d&#039;une forêt.&lt;/span&gt;"  class="glossaryLink" target="_blank" >GC</a> si vous souhaitez bénéficier des avantages du RODC pour ces rôles également.</p>
<p><a href="media/395f92a6.rodc10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc10.png"><img class="aligncenter size-full wp-image-7675" alt="rodc10" src="media/395f92a6.rodc10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc10.png" width="443" height="204" /></a></p>
<p>Les options RODC doivent être définies :</p>
<p>- <strong>Compte d’administrateur délégué</strong> : Il a un rôle d&#039;administrateur local du serveur et peut de ce fait installer des pilotes, gérer les services ou encore redémarrer le serveur. Toutefois, il n&#039;a aucun privilège sur un autre contrôleur de domaine ou un autre RODC. Son champ d&#039;action est uniquement local pour des raisons de sécurité.</p>
<p>Les utilisateurs pour lesquels le mot de passe est répliqué ou non sur le contrôleur de domaine en lecture seule se gère via l’appartenance à deux groupes :</p>
<p><strong>- Groupe de réplication dont le mot de passe RODC est autorisé</strong><br />
<strong> &#8211; Groupe de réplication dont le mot de passe RODC est refusé</strong></p>
<p>Si par erreur, vous ajoutez un utilisateur dans les deux groupes, sachez que le droit « refusé » sera prioritaire donc le mot de passe de cet utilisateur ne sera pas répliqué.</p>
<p>- <strong>Comptes autorisés à répliquer les mots de passe pour RODC</strong> : Ajouter des utilisateurs ou groupes pour lesquels vous souhaitez autoriser la réplication. Le mieux, c’est de laisser uniquement le groupe « <strong>Groupe de réplication dont le mot de passe RODC est autorisé</strong> » et dans l’Active Directory d’ajouter à ce groupe les objets (utilisateurs/groupes) pour lesquels vous souhaitez autoriser la réplication.</p>
<p>- <strong>Comptes non autorisés à répliquer les mots de passe pour RODC</strong> : Ajouter des utilisateurs ou groupes pour lesquels vous ne souhaitez pas autoriser la réplication. Par défaut, tous les comptes et groupes sensibles (comme Administrateur, admins du domaine, etc…) sont ajoutés, il est fortement déconseillé en terme de sécurité d’autoriser la réplication pour les objets sensibles. Comme pour le cas précédent, le mieux c’est d’ajouter les utilisateurs et les groupes non autorisés au groupe « <strong>Groupe de réplication dont le mot de passe RODC est refusé</strong> » directement dans l’annuaire Active Directory.</p>
<p>Cliquez sur « <strong>Suivant</strong> » pour continuer l’installation.</p>
<p><a href="media/41b68967.rodc11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc11.png"><img class="aligncenter size-full wp-image-7676" alt="rodc11" src="media/41b68967.rodc11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc11.png" width="550" height="400" /></a></p>
<p>Indiquez un contrôleur de domaine standard depuis lequel répliquer les informations autorisées (ou installer à partir d’un support si vous disposez d’un support prêt – utile pour économiser de la bande passante même lors de la mise en place). Cliquez sur « <strong>Suivant</strong> ».</p>
<p><a href="media/da4ed42f.rodc12.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc12.png"><img class="aligncenter size-full wp-image-7677" alt="rodc12" src="media/da4ed42f.rodc12.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc12.png" width="550" height="404" /></a></p>
<p>Indiquez l’emplacement de la base de données, des fichiers journaux et de SYSVOL (peuvent être placés sur des disques différents). Cliquez sur « <strong>Suivant</strong> ».</p>
<p><a href="media/ced9ce63.rodc13.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc13.png"><img class="aligncenter size-full wp-image-7678" alt="rodc13" src="media/ced9ce63.rodc13.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc13.png" width="550" height="401" /></a></p>
<p>Examiner une dernière fois les options avant de cliquer sur « <strong>Suivant</strong> » et d’exécuter l’installation.</p>
<p><a href="media/f313a72c.rodc14.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc14.png"><img class="aligncenter size-full wp-image-7679" alt="rodc14" src="media/f313a72c.rodc14.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc14.png" width="550" height="401" /></a></p>
<p>Après que la configuration soit vérifiée, cliquez sur « <strong>Installer</strong> » et patientez un instant. Le serveur va redémarrer automatiquement à la fin de l’installation.</p>
<p><a href="media/bdcb0bad.rodc15.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc15.png"><img class="aligncenter size-full wp-image-7680" alt="rodc15" src="media/bdcb0bad.rodc15.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc15.png" width="550" height="401" /></a></p>
<p>L’installation du RODC est désormais terminée. Voyons quelques notions de configuration.</p>
<h2>V. Réplication des mots de passe</h2>
<p>Sur un contrôleur de domaine standard (lecture/écriture), ouvrez la console « <strong>Utilisateurs et ordinateurs Active Directory</strong> », positionnez-vous sur l’unité d’organisation « <strong>Domain Controllers</strong> ». Sur la droite, faites clic droit sur l’objet ordinateur correspondant à votre serveur RODC puis « <strong>Propriétés</strong> ».</p>
<p><a href="media/7639d8ea.rodc16-1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc16-1.png"><img class="aligncenter size-full wp-image-7681" alt="rodc16 (1)" src="media/7639d8ea.rodc16-1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc16-1.png" width="498" height="331" /></a></p>
<p>Cliquez ensuite sur l’onglet « <strong>Stratégie de réplication de mot de passe</strong> » qui concerne donc la stratégie de réplication des mots de passe. La fenêtre affiche les utilisateurs et groupes pour lesquels vous autorisez ou refusez explicitement la réplication des mots de passe.</p>
<p><a href="media/678bdf51.rodc17-1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc17-1.png"><img class="aligncenter size-full wp-image-7682" alt="rodc17 (1)" src="media/678bdf51.rodc17-1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc17-1.png" width="503" height="531" /></a></p>
<p>Pour ajouter un nouvel objet, cliquez sur « <strong>Ajouter…</strong> » et ensuite indiquez si c’est un ajout pour une autorisation ou un refus (voir ci-dessous). Cliquez sur « <strong>OK</strong> ». Une nouvelle fenêtre apparaît, recherchez dans l’annuaire le groupe ou utilisateur concerné pour l’ajouter.</p>
<p><a href="media/b88f6992.rodc18.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc18.png"><img class="aligncenter size-full wp-image-7683" alt="rodc18" src="media/b88f6992.rodc18.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc18.png" width="391" height="217" /></a></p>
<p>Par ailleurs, si vous cliquez sur le bouton « <strong>Avancé</strong> » de l’onglet «<strong> Stratégie de réplication de mot de passe</strong> », vous pouvez voir quels utilisateurs ont leur mot de passe stockés sur le RODC sélectionné.</p>
<p><a href="media/7f732171.rodc19.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc19.png"><img class="aligncenter size-full wp-image-7684" alt="rodc19" src="media/7f732171.rodc19.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc19.png" width="550" height="371" /></a></p>
<p>Vous remarquerez la présence d’un utilisateur nommé « <strong>krbtgt_15013</strong> » qui est propre à chaque RODC (généré sous la forme <strong>krbtgt_xxxxx</strong>). Il permet de délivrer les tickets Kerberos aux clients.</p>
<p>Si vous changez dans la liste déroulante et que vous choisissez «<strong> Comptes authentifiés sur ce contrôleur de domaine en lecture seule</strong> », ainsi, vous pourrez voir les comptes utilisateurs qui se sont déjà authentifiés en passant par ce RODC. Cela vous permet de savoir éventuellement qui se connecte depuis ce site distant et ensuite de gérer la stratégie selon les besoins.</p>
<p>Il est également possible de « <strong>Préremplir les mots de passe</strong> », ce qui est intéressant si vous préparez le serveur RODC sur le site principal avant de le mettre en production sur le site distant. En fait, les mots de passe seront mis en cache maintenant afin d’éviter de charger la liaison WAN lors de la mise en production et de la première demande d’authentification de l’utilisateur.</p>
<p>Pour ajouter un mot de passe au cache, cliquez sur le bouton « <strong>Préremplir les mots de passe</strong> », recherchez votre utilisateur dans l’annuaire et validez. Ensuite, cliquez sur « <strong>Oui</strong> » pour confirmer la mise en cache.</p>
<p>Il est à noter que vous devez autoriser la réplication du mot de passe de cet utilisateur pour pouvoir le mettre en cache, ce qui est logique.</p>
<p><a href="media/a6136cc1.rodc20.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc20.png"><img class="aligncenter size-full wp-image-7685" alt="rodc20" src="media/a6136cc1.rodc20.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc20.png" width="431" height="406" /></a></p>
<p>Si le compte en question est bien autorisé et que la mise en cache réussie, vous obtiendrez ce message :</p>
<p><a href="media/187e4134.rodc21.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc21.png"><img class="aligncenter size-full wp-image-7686" alt="rodc21" src="media/187e4134.rodc21.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/rodc21.png" width="438" height="169" /></a></p>
<p>Grâce à ce tutoriel, vous êtes désormais en mesure de comprendre l&#039;intérêt d&#039;un RODC et d&#039;en mettre un en place au sein de votre infrastructure.</p>


feed_id: http://www.it-connect.fr/?p=7730
title: Installation/Upgrade MySQL 5.1 vers 5.6 sous CentOS 6
uri: Installation-Upgrade-MySQL-5-1-vers-5-6-sous-CentOS-6
url: http://www.it-connect.fr/installationupgrade-mysql-5-1-vers-5-6-sous-centos-6/
content:
<h2 style="text-align: justify;">I. Présentation</h2>
<p style="text-align: justify;">Dans ce tutoriel, nous allons voir la procédure pour mettre à jour ou MySQL version 5.1 (version standard dans la plupart des distributions stables) vers la version 5.5 ou plus simplement installer la version 5.6 si aucune version précédente n&#039;est présente. Nous verrons le détail de cette procédure sous un CentOS 6.</p>
<blockquote>
<p style="text-align: justify;"><strong>Note importante</strong> : Par sécurité, je vous conseille vivement de sauvegarder vos bases de données avant toute manipulation afin d&#039;être capable de les restaurer en cas de corruption ou autre problème, je vous oriente vers ce tutoriel pour le faire rapidement.</p>
</blockquote>
<p style="text-align: justify;">Une fois le backup effectué, nous pouvons commencer par vérifier la version actuelle de notre serveur MySQL (dans le contexte d&#039;une mise à jour, n&#039;effectuez pas cette commande si aucun MySQL n&#039;est installé). On se connecte pour cela en ligne de commande à notre serveur :</p>
<p></p><pre class="crayon-plain-tag">mysql -u root -p</pre><p><a href="media/18f5f2e9.UpgradeMySQL01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/UpgradeMySQL01.png"><img class="aligncenter size-medium wp-image-7720" alt="UpgradeMySQL01" src="media/eeadccc7.UpgradeMySQL01-550x56.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/UpgradeMySQL01-550x56.png" width="550" height="56" /></a></p>
<p style="text-align: justify;">On voit donc ici que nous sommes en version 5.1.</p>
<h2 style="text-align: justify;">II. Téléchargement des dépôts et installation</h2>
<p style="text-align: justify;">Nous allons commencer par mettre à jour notre liste de dépôts. Effectivement, si nous ne pouvons pas par défaut installer la version 5.6 de MySQL, c&#039;est parce que les dépôts présents ne contiennent que la version 5.1 de MySQL. Il faut donc en ajouter qui contiennent la version supérieure :</p>
<p></p><pre class="crayon-plain-tag">yum install wget -y
wget  http://dev.mysql.com/get/mysql-community-release-el6-5.noarch.rpm</pre><p></p>
<p style="text-align: justify;"><a href="media/6a230222.UpgradeMySQL05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/UpgradeMySQL05.png"><img class="aligncenter size-medium wp-image-7732" alt="UpgradeMySQL05" src="media/3e1bc4d3.UpgradeMySQL05-550x144.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/UpgradeMySQL05-550x144.png" width="550" height="144" /></a></p>
<p style="text-align: justify;">On va ensuite installer ce rpm puis mysql-server, pour ceux qui sont dans le cadre d&#039;une mise à jour depuis une version ultérieure, l&#039;install va faire le même effet qu&#039;une mise à jour car la version dans les dépôts est actuellement plus récente que la version installée.</p>
<p></p><pre class="crayon-plain-tag">yum localinstall mysql-community-release-el6-5.noarch.rpm
yum install mysql-server</pre><p></p>
<h2 style="text-align: justify;"><a href="media/5bbe9651.UpgradeMySQL08.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/UpgradeMySQL08.png"><img class="aligncenter size-medium wp-image-7735" alt="UpgradeMySQL08" src="media/e4ff32ac.UpgradeMySQL08-550x226.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/UpgradeMySQL08-550x226.png" width="550" height="226" /></a></h2>
<h2 style="text-align: justify;">III. Erreur MySQL InnoDB</h2>
<p>Ne pas démarrer tout de suite ou vous aurez trés probablement un échec et des erreurs concernant innoDB dans vos <a rel="nofollow" href="http://www.it-connect.fr/glossary/logs/" title="Glossary: Logs"  data-tooltip="&lt;span style=&quot;font-family: arial,helvetica,sans-serif; font-size: medium;&quot;&gt;Les logs ou &quot;journaux&quot; en règle générale sont les fichiers qui contiennent tout ce qui est effectué sur une machine ou sur un réseau. Leur fonction est donc d&#039;archiver chaque action d&#039;un service, d&#039;une machine ou d&#039;un utilisateur.&lt;/span&gt;&lt;br /&gt;&lt;br /&gt;&lt;span style=&quot;font-family: arial,helvetica,sans-serif; font-size: medium;&quot;&gt; &lt;/span&gt;&lt;br /&gt;&lt;br /&gt;&nbsp;"  class="glossaryLink" target="_blank" >logs</a>. On va pour cela écarter ces fichiers pour que le système MySQL les recrée  :</p><pre class="crayon-plain-tag">cd /var/lib/mysql
mv ib* /root</pre><p>On va ensuite redémarrer mysql, vous aurez alors un problème avec la table <strong>performance_schema</strong> dans les logs, il est très important de réparer cette table pour que <strong>mysql</strong> tourne correctement par la suite, on utilise pour cela cette commande :</p><pre class="crayon-plain-tag">service mysql start
mysql_upgadre -u root -p</pre><p><a href="media/bebc46d7.UpgradeMySQL09.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/UpgradeMySQL09.png"><img class="aligncenter size-medium wp-image-7736" alt="UpgradeMySQL09" src="media/bebc46d7.UpgradeMySQL09.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/UpgradeMySQL09.png" width="375" height="149" /></a></p>
<p>Voila, on peut à présent se connecter en ligne de commande à MySQL pour vérifier que nous sommes bien en version 5.6 :</p><pre class="crayon-plain-tag">mysql -u root -p</pre><p><a href="media/891194e7.UpgradeMySQL10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/UpgradeMySQL10.png"><img class="aligncenter size-medium wp-image-7737" alt="UpgradeMySQL10" src="media/891194e7.UpgradeMySQL10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/UpgradeMySQL10.png" width="473" height="55" /></a></p>


feed_id: http://www.it-connect.fr/?p=8287
title: G-DATA découvre un nouveau rootkit nommé Uroburos
uri: G-DATA-découvre-un-nouveau-rootkit-nommé-Uroburos
url: http://www.it-connect.fr/g-data-decouvre-un-nouveau-rootkit-nomme-uroburos/
content:
<p>La firme antivirus <strong>G-DATA</strong> a trouvé récemment<a href="media/ecf12b03.GData_Uroburos_RedPaper_EN_v1.pdf" data-original-source="https://public.gdatasoftware.com/Web/Content/INT/Blog/2014/02_2014/documents/GData_Uroburos_RedPaper_EN_v1.pdf" target="_blank"> un nouveau rootkit sophistiqué nommé   « <strong>UroBuros</strong> »</a> qui a pour fonction de voler des données personnelles. Le <strong>malware</strong> contient des fichiers drivers (tra3.sys, msw32.sys et vstor32.sys) et des fichiers virtuels (système de fichier FAT et NTFS). Le <strong>rootkit</strong> prend le contrôle de la machine infectée, cache son activités au système et se réserve le trafic réseau en exécutant des commandes arbitraires. Son nom <strong>«Uroburos</strong> » et un dérivé du dragon mythique qui mange sa propre queue.</p>
<p><a href="media/c96b66b7.Uroburos1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/Uroburos1.png"><img class="aligncenter size-medium wp-image-8292" alt="Uroburos1" src="media/e2cfa3dc.Uroburos1-550x448.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/Uroburos1-550x448.png" width="550" height="448" /></a></p>
<p><strong>Comment Uroburos fonctionne ?</strong></p>
<p>La structure modulaire de ce malware fonctionne avec de nouvelles caractéristiques qui le rendent souple et sophistiqué. La façon dont fonctionne ce malware est en peer-to-peer, cela signifie qu’une machine infectée ayant une connexion internet avec une commande à distance pourrait infecter une autre machine sans connexion Internet au sein du réseau. Il l’aperçoit sur la machine infectée et envoie des informations exfiltré à l&#039;attaquant. Le nom de ce rootkit peut se trouver en brut dans de nombreux fichiers de pilote : &#8220;<strong>Ur0bUr () sGotyOu #</strong>&#8220;<a href="media/ea16e32e.Uroburos2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/Uroburos2.jpg"><img class="aligncenter size-medium wp-image-8293" alt="Uroburos2" src="media/2dfd606b.Uroburos2-550x125.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/Uroburos2-550x125.jpg" width="550" height="125" /></a></p>
<p>De part  le nom des fichiers, du type de clé de chiffrement et du comportement des programmes malveillants, la firme antivirus <strong>G-Data</strong> croit que le même groupe a travaillé derrière un type <strong>malware</strong> qui a effectué une <a href="http://www.theregister.co.uk/2008/11/20/us_army_usb_ban/" target="_blank"><strong>cyber-attaque</strong> en 2008</a> contre les Etats-Unis avec un malware nommé Agent.BTZ. A cause <strong>d’Agent.BTZ</strong> en 2008, l&#039;armée américaine a interdit l&#039;utilisation de l&#039;USB et d&#039;autres périphériques amovibles.</p>
<p>Le langage utilisé semble être le russe d’après les éléments récupérés, ce qui montre la relation avec <strong>Agent.BTZ. Uroburos</strong> vérifie que les fichiers de l’Agent.BTZ soient déjà installés dans le systèmes infectés,si c’est le cas, Uroburos reste inactif. La conception avancée de ce rootkit a nécessité beaucoup de temps et d’investissement et l&#039;appui d&#039;experts en informatique hautement qualifiés.</p>
<p>L&#039;entreprise a révélé que ce <strong>rootkit,</strong> en raison de son comportement complexe, est resté inconnu depuis les trois dernières années. Actuellement, la firme n’a toujours pas clairement identifié la façon d&#039;infiltration de ce rootkit qui peut se propager via des clés <strong>USB,</strong> du <strong>phishing</strong> ou du<a href="https://www.clickssl.com/blog/types-of-internet-security-threats-and-preventions/7" target="_blank"> <strong>social engienering</strong></a></p>


feed_id: http://www.it-connect.fr/?p=8064
title: Stratégie de mot de passe affinée sous Windows Server 2012 R2
uri: Stratégie-de-mot-de-passe-affinée-sous-Windows-Server-2012-R2
url: http://www.it-connect.fr/strategie-de-mot-de-passe-affinee-sous-windows-server-2012-r2/
content:
<h2>I. Présentation</h2>
<p>Par défaut, sur l’objet de stratégie de groupe (<a rel="nofollow" href="http://www.it-connect.fr/glossary/gpo/" title="Glossary: GPO"  data-tooltip="&lt;p align=&quot;justify&quot;&gt;&lt;span style=&quot;font-family: arial,helvetica,sans-serif; font-size: medium;&quot;&gt;GPO signifie &lt;em&gt;Group Policy Object&lt;/em&gt;, c’est-à-dire un &lt;strong&gt;Objet de stratégie de groupe&lt;/strong&gt; qui permet une gestion centralisée des utilisateurs et des ordinateurs d&#039;un domaine afin de déployer et d&#039;appliquer des restrictions logicielles sur un domaine.&lt;br /&gt;&lt;/span&gt;&lt;/p&gt;"  class="glossaryLink" target="_blank" >GPO</a>) « <strong>Default Domain Policy</strong> » une politique de complexité des mots de passe et des verrouillages de compte est appliquée. Toutefois, avec <strong>Windows Server 2008</strong>, <strong>Windows Server 2008 R2</strong> et maintenant <strong>Windows Server 2012/2012 R2</strong>, il est désormais possible de faire ce qu’on appelle une « <strong>Stratégie de mot de passe affinée</strong> » afin de créer plusieurs politiques de complexité des mots de passe et des verrouillages de compte puis ensuite de les appliquer uniquement sur certains objets.</p>
<p>Ainsi, on peut obliger les comptables à mettre un mot de passe de 12 caractères minimum et les secrétaires un mot de passe de 8 caractères minimum, par exemple.</p>
<p>Ces stratégies de mot de passe affinées permettent une plus grande flexibilité dans la gestion des mots de passe et du verrouillage de compte.</p>
<p>Dans ce tutoriel, nous allons voir comment créer une stratégie de mot de passe affinées sous Windows Server 2012/2012 R2 afin de l’appliquer sur le groupe «<strong> Admins du domaine</strong> » afin de protéger au mieux les comptes utilisateurs ayant des privilèges élevés au sein du domaine «<strong> it-connect.fr</strong> ».</p>
<h2>II. Ce qu’il faut savoir</h2>
<p>Les stratégies de mots de passe affinées correspondent à des objets « Paramètres de mots de passe » et sont également appelées « <strong>PSO</strong> » pour « <strong>Password Settings Object</strong> ».</p>
<p>•<strong> PSO (Password Settings Object)</strong> : Objet de Paramètres de mot de passe<br />
• <strong>PSC (Password Settings Container)</strong> : Conteneur de paramètres de mot de passe</p>
<p>Un PSO peut être appliqué directement sur un utilisateur mais également sur un groupe, ce qui sera plus intéressant en termes de souplesse d’administration. Un utilisateur/groupe peut être lié à plusieurs PSO.</p>
<p>En cas de conflit de PSO, un attribut de priorité nommé «<strong> valeur de précédence</strong> » permet de définir une priorité quant à l’application de la stratégie.</p>
<p>En l’absence d’une politique PSO, la stratégie de mots de passe du domaine s’applique.</p>
<p>Pour utiliser cette fonctionnalité, le niveau fonctionnel de votre domaine et de la forêt doit être au minimum « <strong>Windows Server 2008</strong> ». Sachez qu’avec Windows Server 2012 et 2012 R2, Microsoft a simplifié la gestion des stratégies de mots de passe affinées.</p>
<h2>III. Création d’une stratégie</h2>
<p>Sur votre contrôleur de domaine, ouvrez le « <strong>Centre d’administration Active Directory</strong> » qui est accessible dans les Outils d’administration ou via « <strong>dsac.exe</strong> ».</p>
<p>Choisissez la vue arborescence sur la gauche, déroulez l’arborescence au niveau de votre nom de domaine, puis « <strong>System</strong> » et « <strong>Password Settings Container</strong> ».</p>
<p><a href="media/838f0542.pso1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/pso1.jpg"><img class="aligncenter size-full wp-image-8065" alt="pso1" src="media/838f0542.pso1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/pso1.jpg" width="543" height="358" /></a></p>
<p>Dans le volet de droite, cliquez sur « <strong>Nouveau</strong> » puis « <strong>Paramètres de mot de passe</strong> » comme ceci :</p>
<p><a href="media/f511f0c1.pso2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/pso2.jpg"><img class="aligncenter size-full wp-image-8066" alt="pso2" src="media/f511f0c1.pso2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/pso2.jpg" width="453" height="294" /></a></p>
<p>Un formulaire complet s’affiche à l’écran, attelez-vous il va falloir le compléter.</p>
<p>Voici quelques indications pour vous aider :</p>
<p>- <strong>Nom</strong> : Nom du PSO</p>
<p>- <strong>Priorité</strong> : Valeur supérieur à 0 qui servira à faire l’arbitrage en cas de conflit entre deux PSO qui s’appliquent sur un même objet. Pensez à espacer les valeurs de vos différents PSO afin de pouvoir jouer sur les priorités facilement.</p>
<p>Pour cela deux règles sont à connaître :</p>
<p>La valeur la plus faible sera prioritaire sur la valeur la plus haute.</p>
<p>Un PSO appliqué au niveau d’un utilisateur sera prioritaire appliqué au niveau du groupe.</p>
<p>- <strong>Appliquer la longueur minimale du mot de passe</strong> : Chiffre entier pour définir la longueur minimale que doit faire le mot de passe. Pour les admins, ce sera 15 caractères minimum.</p>
<p>- <strong>Appliquer l’historique des mots de passe</strong> : Permet de définir le nombre d’anciens mots de passe qu’un utilisateur ne peut pas réutiliser, cela le force à « inventer » un nouveau mot de passe un certain nombre de fois. Par défaut, la valeur est de 24 ce qui me semble très correct.</p>
<p>- <strong>Le mot de passe doit respecter des exigences de complexité</strong> : Indiquez si oui ou non le mot de passe doit respecter ces exigences (conseillé par sécurité).</p>
<p>- <strong>Stocker le mot de passe en utilisant un chiffrement réversible</strong> : Il est préférable de ne pas activer cette option, là aussi par sécurité.</p>
<p>- <strong>Protéger contre la suppression accidentelle</strong> : Permet de se protéger contre une éventuelle suppression involontaire.</p>
<p>- <strong>Appliquer l’âge minimal de mot de passe</strong> : Durée de vie minimale d’un mot de passe, ce qui permet d’empêcher un utilisateur de changer successivement plusieurs fois son mot de passe. Cela pourrait lui permettre de dépasser la limite de l’historique des mots de passe et de redéfinir son mot de passe initial…</p>
<p>Doit être écrit sous la forme suivante (exemple pour 1 jour de durée de vie minimale) : 1:00:00:00</p>
<p>Cela permet de définir une durée de vie minimale en heure, minute ou même seconde…</p>
<p>- <strong>Appliquer l’âge maximal de mot de passe</strong> : Même principe que le paramètre précédent mais là pour la durée de vie maximale.</p>
<p>- <strong>Nombre de tentatives échouées autorisé</strong> : Une fois le nombre de tentatives autorisées sera dépassé, le compte sera verrouillé automatiquement. Cela permet d’éviter les attaques par brute force où de nombreuses tentatives seraient tentées…</p>
<p>- <strong>Réinitialiser le nombre de tentatives de connexion échouées après (mins)</strong> : Une fois ce délai écoulé, le nombre de tentatives échouées est remis zéro.</p>
<p>- <strong>Le compte va être verrouillé :</strong></p>
<p>Lors du verrouillage d’un compte, ce dernier peut être verrouillé :</p>
<ul>
<li><strong>Pendant une durée de (mins)</strong> : Définissez une valeur de verrouillage du compte qui sera automatiquement déverrouillé une fois le délai terminé.</li>
</ul>
<ul>
<li><strong>Jusqu’à ce qu’un administrateur déverrouille manuellement le compte</strong> : Une action d’un administrateur est requise pour déverrouiller le compte</li>
</ul>
<p><a href="media/d3e13ebd.pso3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/pso3.jpg"><img class="aligncenter size-medium wp-image-8067" alt="pso3" src="media/09937051.pso3-550x288.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/pso3-550x288.jpg" width="550" height="288" /></a></p>
<p>Quant à la section « <strong>S’applique directement à</strong> » vous devez ajouter les utilisateurs et/ou les groupes sur lesquels vous souhaitez appliquer cette stratégie PSO. Pour cela, cliquez sur le bouton « <strong>Ajouter</strong> » situé en bas à droite.</p>
<p>Cliquez sur « <strong>OK</strong> » une fois la configuration terminée.</p>
<p>Pour finir, si vous désirez voir quelle stratégie s’applique à un utilisateur, toujours dans le « <a title="Tutoriel sur Active Directory et domaine" href="http://www.it-connect.fr/tutoriels/microsoft/windows-edition-server/gestion-de-domaine/" target="_blank"><strong>Centre d’administration Active Directory</strong></a> » sélectionnez « <strong>Users</strong> » dans l’arborescence. Ensuite, recherchez votre utilisateurs dans la liste, sélectionnez-le puis sur la droite cliquez sur «<strong> Afficher les paramètres de mot de passe</strong> ».</p>
<p><a href="media/577d9c50.pso4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/pso4.jpg"><img class="aligncenter size-medium wp-image-8068" alt="pso4" src="media/f2bd270e.pso4-550x239.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/pso4-550x239.jpg" width="550" height="239" /></a></p>
<p>Vous êtes désormais en mesure de mettre en place une stratégie de mot de passe affinée au sein de votre infrastructure Microsoft.</p>


feed_id: http://www.it-connect.fr/?p=7749
title: Et si l’informatique n’avait encore rien révolutionné ?
uri: Et-si-l-informatique-n-avait-encore-rien-révolutionné
url: http://www.it-connect.fr/et-si-linformatique-navait-encore-rien-revolutionne/
content:
<p>Le billet ci-dessous sort un peu du cadre de la DSI, néanmoins quand on s&#039;interroge sur son métier, il est bon aussi de pouvoir chercher ailleurs ses sources d&#039;inspirations&#8230;</p>
<p>A chaque fois qu&#039;un nouvel objet « numérique » ou une nouvelle technologie, voire un nouveau service, apparaît dans le paysage, on parle de « révolution » mais est-ce bien là le mot le plus approprié ?</p>
<p>Que ce soit à la radio, à la télévision, dans les journaux ou bien sur n&#039;importe quel site d&#039;informations, il ne se passe pas une journée sans que l&#039;on parle de l&#039;arrivée d&#039;une nouvelle « révolution » numérique&#8230;</p>
<p>Franchement, s&#039;il y avait tant de « révolutions », le monde ne serait-il pas meilleur ?</p>
<p>Pour n&#039;en citer que quelques-unes &#8211; de ces « révolutions » &#8211; voilà à quoi je pense :</p>
<p><strong>Facebook</strong> = sorte d&#039;évolution de « Paris Match » (né en 1949) qui permet à des gens, qui ne sont pas des « peoples », d&#039;avoir leur trombine sur un écran et de dire quelques banalités ou de donner quelques « scoops » qui visent leur entourage ou leur village&#8230;</p>
<p><strong>Twitter</strong> = sorte de télégramme ou de telex, que l&#039;on envoie dans la nature à qui voudra bien le lire&#8230;</p>
<p><strong>Linkedin</strong> = sorte de club qui se veut mondain et qui regroupe des gens qui sont en général bien placés dans une entreprise et qui mettent au grand jour leur réussite&#8230;</p>
<p><strong>iTV</strong> (Télévision interactive) = sorte de nouvelle version de l&#039;émission télé « La Une est à Vous » de 1973 qui permet au téléspectateur d’interagir avec le programme qu&#039;on diffuse ou que l&#039;on va diffuser&#8230;</p>
<p><strong>Meetic</strong> = sorte d&#039;annuaire de mâles cherchant des femelles (ou inversement) qui permet de s&#039;accoupler entre humains plus rapidement car l&#039;Homme n&#039;a plus le temps de courtiser compte-tenu du temps qu&#039;il passe sur Facebook, Twitter, Linkedin, ITV&#8230;</p>
<p><strong>Vous me direz</strong> : il pousse le bouchon un peu loin non ? Oui, c&#039;est volontaire&#8230;histoire de réveiller quelques consciences&#8230;néanmoins avouez qu&#039;il s&#039;agit plus d&#039;évolutions que de révolutions non ?</p>
<p>Une Révolution c&#039;est bien plus que cela&#8230; Quand j&#039;étais petit, on dessinait l&#039;an 2000 avec des voitures qui volent&#8230; On est en retard ou quoi ?</p>
<p><a href="media/dab4a8ee.cover-revolution.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cover-revolution.jpg"><img class="aligncenter size-medium wp-image-7751" alt="cover-revolution" src="media/b7cc593a.cover-revolution-550x325.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/cover-revolution-550x325.jpg" width="550" height="325" /></a></p>
<p>Tout ce que fait la voiture aujourd&#039;hui c&#039;est : de la pollution !</p>
<p>La Civilisation (l&#039;espèce humaine) n&#039;a encore rien retirée de ces avancées technologiques, toujours autant de violences, toujours autant d&#039;injustices, encore plus de différences entre les pauvres et les riches&#8230;et d&#039;ailleurs, faut-il qu&#039;elle en attende quelque chose ? Ce sont les Hommes qui font et qui feront les Révolutions et non les « machines »&#8230;</p>


feed_id: http://www.it-connect.fr/?p=8011
title: Mettre à jour PHP vers PHP 5.5 sous Debian/CentOS
uri: Mettre-à-jour-PHP-vers-PHP-5-5-sous-Debian-CentOS
url: http://www.it-connect.fr/mettre-a-jour-php-vers-php-5-5-sous-debiancentos/
content:
<h2 style="text-align: justify;">I. Présentation</h2>
<p style="text-align: justify;">Nous allons ici voir comment mettre à jour <strong><a rel="nofollow" href="http://www.it-connect.fr/glossary/php/" title="Glossary: PHP"  data-tooltip="&lt;span style=&quot;font-family: arial,helvetica,sans-serif; font-size: medium;&quot;&gt;Hypertext Preprocessors: Langage pouvant fonctionner comme tout autre langage interprété, mais dont la fonction principal est la production de page web dynamique à travers un serveur HTTP.&lt;/span&gt;"  class="glossaryLink" target="_blank" >PHP</a></strong> vers sa dernière version au moment de l&#039;écriture de ce billet c&#039;est à dire de la version<strong> 5.5.8</strong> (sortie le 9 janvier 2014). Dans le contexte du tutoriel, je vais effectuer les manipulations sur une <strong>Debian</strong> <strong>7</strong> et une <strong>CentOS 6</strong> dont les versions stables de <strong>PHP</strong> sont respectivement<strong> 5.4.4</strong> et<strong> 5.3.3</strong>. La version <strong>&#8220;stable&#8221;</strong> est la version que nous allons trouver par défaut lorsque nous installons <strong>PHP</strong> (ou un autre paquet) sans modifier les dépôts d&#039;une quelconque manière.</p>
<blockquote>
<p style="text-align: justify;"><strong>Note</strong> : Il est important, dans la mesure du possible, de faire une sauvegarde du serveur (un snapshot si c&#039;est une machine virtuelle par exemple).</p>
</blockquote>
<p style="text-align: justify;">Pour rappel, il est possible de voir rapidement la version de <strong>PHP</strong> installée en ligne de commande avec la commande suivante :</p>
<p></p><pre class="crayon-plain-tag">php -v</pre><p></p>
<p style="text-align: justify;">Lorsque nous utilisons les versions standards, nous verrons ce résultat sous CentOS :</p>
<p style="text-align: justify;"><a href="media/6f2f9bd9.MAJPHP01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/MAJPHP01.png"><img class="aligncenter size-medium wp-image-8017" alt="MAJPHP01" src="media/d109d32b.MAJPHP01-550x67.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/MAJPHP01-550x67.png" width="550" height="67" /></a></p>
<p style="text-align: justify;">On voit donc bien ici la version de PHP, et sous <strong>Debian</strong> :</p>
<p><a href="media/ff88aca0.MAJPHP02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/MAJPHP02.png"><img class="aligncenter size-medium wp-image-8018" alt="MAJPHP02" src="media/528c290f.MAJPHP02-550x66.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/MAJPHP02-550x66.png" width="550" height="66" /></a></p>
<h2 style="text-align: justify;">II. Désinstallation de PHP</h2>
<p style="text-align: justify;">On va ici passer par une désinstallation de <strong>PHP</strong> afin d&#039;éviter les conflits entre les versions de paquet. On doit donc sauvegarder par précaution nos fichiers de configuration dans un répertoire que nous allons également créer :</p>
<p></p><pre class="crayon-plain-tag">mkdir /root/configphp
cp -Rf /etc/php* /root/configphp</pre><p></p>
<p style="text-align: justify;">On supprime ensuite la version de <strong>PHP</strong> présente sur notre machine, utiliser cette ligne de commande sous <strong>CentOS</strong> :</p>
<p></p><pre class="crayon-plain-tag">yum remove php php-cli php-common &amp;&amp; yum clean all</pre><p></p>
<p style="text-align: justify;">On verra alors que la version<strong>  5.3.3</strong> de <strong>PHP</strong> et ses dépendances vont être désinstallées :</p>
<p style="text-align: justify;"><a href="media/f1dd47a8.MAJPHP03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/MAJPHP03.png"><img class="aligncenter size-full wp-image-8019" alt="MAJPHP03" src="media/f1dd47a8.MAJPHP03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/MAJPHP03.png" width="513" height="142" /></a></p>
<p style="text-align: justify;">Pour désinstaller <strong>PHP</strong> sous <strong>Debian</strong> :</p>
<p></p><pre class="crayon-plain-tag">apt-get remove --purge php5</pre><p></p>
<p style="text-align: justify;"><a href="media/92bc9024.MAJPHP06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/MAJPHP06.png"><img class="aligncenter size-medium wp-image-8023" alt="MAJPHP06" src="media/3d82abca.MAJPHP06-550x72.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/MAJPHP06-550x72.png" width="550" height="72" /></a></p>
<h2 style="text-align: justify;">III. Téléchargement des dépôts</h2>
<p style="text-align: justify;">Nous allons à présent télécharger et installer les dépôts contenants  la dernière version de <strong>PHP.</strong> Il faut savoir que si par défaut lors de l&#039;installation de <strong>PHP</strong> nous n&#039;avons pas la dernière version qui s&#039;installe, c&#039;est parce que les dépôts qui sont par défaut présents dans les distributions ne contiennent que la version dite &#8220;stable&#8221; qui n&#039;est donc jamais la dernière version (qu&#039;on appelle <strong>unstable</strong> ou <strong>testing</strong> car encore en développement et en test).</p>
<ul>
<li><em><strong>Procédure de téléchargement des dépôts sous Centos :</strong></em></li>
</ul>
<p style="text-align: justify;">On utilise la commande yum qui est capable de télécharger et installer des dépôts via son option &#8220;<strong>install</strong>&#8221; :</p>
<p></p><pre class="crayon-plain-tag">yum install -y http://dl.iuscommunity.org/pub/ius/stable/CentOS/6/x86_64/epel-release-6-5.noarch.rpm
yum install -y http://dl.iuscommunity.org/pub/ius/stable/CentOS/6/x86_64/ius-release-1.0-11.ius.centos6.noarch.rpm</pre><p></p>
<ul>
<li><em><strong>Procédure de téléchargement des dépôts sous Debian :</strong></em></li>
</ul>
<p style="text-align: justify;">On va, sous <strong>Debian,</strong> ajouter deux lignes de dépôts qui sont de simples URL dans le fichier contenant les dépôts (&#8220;<strong>/etc/apt/sources.list</strong>&#8220;) :</p>
<p></p><pre class="crayon-plain-tag">echo "deb http://packages.dotdeb.org wheezy-php55 all" &gt;&gt; /etc/apt/sources.list
echo "deb-src http://packages.dotdeb.org wheezy-php55 all" &gt;&gt; /etc/apt/sources.list</pre><p>On télécharge et installe ensuite la clé de signature du dépôt ce qui permet d&#039;éviter des erreurs lors des installations et mises à jour :</p><pre class="crayon-plain-tag">wget http://www.dotdeb.org/dotdeb.gpg &amp;amp;&amp;amp; apt-key add dotdeb.gpg</pre><p>Puis on met à jour les dépôts en question :</p><pre class="crayon-plain-tag">apt-get update</pre><p></p>
<h2 style="text-align: justify;">IV. Installation de PHP 5.5.x</h2>
<p style="text-align: justify;">On réinstalle les paquets PHP 5.5.8 , voici la ligne de commande sous CentOS, j&#039;installe ici beaucoup d&#039;extensions et de modules qui ne sont pas forcément utiles, vous pouvez les enlever de la ligne de commande si vous n&#039;en n&#039;avez pas besoin :</p>
<p></p><pre class="crayon-plain-tag">yum install -y php55u php55u-soap php55u-process php55u-pear \
php55u-mysql php55u-mcrypt php55u-mbstring php55u-gd php55u-devel php55u-json</pre><p>On voit donc l&#039;ensemble des paquets qui vont être installés ainsi que leur version (<strong>5.5.8</strong> dans notre cas sous <strong>CentOS)</strong> :</p>
<p><a href="media/e53c480f.MAJPHP04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/MAJPHP04.png"><img class="aligncenter size-full wp-image-8020" alt="MAJPHP04" src="media/e53c480f.MAJPHP04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/MAJPHP04.png" width="506" height="179" /></a></p>
<p>et la ligne de commande sous <strong>Debian, </strong>j&#039;installe ici beaucoup d&#039;extensions et de modules qui ne sont pas forcément utiles, vous pouvez les enlever de la ligne de commande si vous n&#039;en n&#039;avez pas besoin :</p><pre class="crayon-plain-tag">apt-get install php5 php5-mysql php5-common php5-mcrypt php5-dev php5-gd</pre><p></p>
<p style="text-align: justify;">On peut ensuite s’assurer que la version de <strong>PHP</strong> est bien la bonne avec la commande suivante :</p>
<p></p><pre class="crayon-plain-tag">php –v</pre><p></p>
<p style="text-align: justify;"><a href="media/214f199c.MAJPHP07.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/MAJPHP07.png"><img class="aligncenter size-medium wp-image-8026" alt="MAJPHP07" src="media/41defd9e.MAJPHP07-550x59.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/MAJPHP07-550x59.png" width="550" height="59" /></a></p>
<p style="text-align: justify;">On doit ensuite rétablir la configuration (« <strong>/etc/php.ini</strong> ») car celle-ci a été supprimée lors de la désinstallation de <strong>PHP </strong>. Il est préférable de ne pas backuper l’ancienne configuration mais plutôt de réécrire les valeurs modifiées à la main dans la nouvelle configuration.</p>
<p style="text-align: justify;">On pourra, pour finir, redémarrer le service web <strong>Apache2</strong> qui est le service le plus utilisé en couplage avec PHP, pour <strong>CentOS</strong> :</p>
<p></p><pre class="crayon-plain-tag">service httpd restart</pre><p></p>
<p style="text-align: justify;">Pour <strong>Debian</strong> :</p>
<p></p><pre class="crayon-plain-tag">service apache2 restart</pre><p></p>
<blockquote>
<p style="text-align: justify;"><strong>Note</strong> : Il est important de faire un test sur l’ensemble des types de services web hébergés (CMS WordPress, Applications web, site web développé à la main) pour être sûr qu’il ne manque pas de modules PHP ou d’extensions particulières. Et, à contrario, de ne pas installer d&#039;extensions inutilisées comme les commandes ci-dessus l&#039;indiquent. Vérifiez donc les extensions utilisées sur votre système avant la mise à jour.</p>
</blockquote>
<p>Pensez à regarder vos <a rel="nofollow" href="http://www.it-connect.fr/glossary/logs/" title="Glossary: Logs"  data-tooltip="&lt;span style=&quot;font-family: arial,helvetica,sans-serif; font-size: medium;&quot;&gt;Les logs ou &quot;journaux&quot; en règle générale sont les fichiers qui contiennent tout ce qui est effectué sur une machine ou sur un réseau. Leur fonction est donc d&#039;archiver chaque action d&#039;un service, d&#039;une machine ou d&#039;un utilisateur.&lt;/span&gt;&lt;br /&gt;&lt;br /&gt;&lt;span style=&quot;font-family: arial,helvetica,sans-serif; font-size: medium;&quot;&gt; &lt;/span&gt;&lt;br /&gt;&lt;br /&gt;&nbsp;"  class="glossaryLink" target="_blank" >logs</a> lors de l&#039;utilisation des services web après la mise à jour afin de voir si des extensions sont manquantes ou si des problèmes apparaissent.</p>


feed_id: http://www.it-connect.fr/?p=7921
title: Kaspersky Mobile Security 10 – Utiliser l’antivol (anti-theft)
uri: Kaspersky-Mobile-Security-10-Utiliser-l-antivol-(anti-theft)
url: http://www.it-connect.fr/kaspersky-mobile-security-10-utiliser-lantivol-anti-theft/
content:
<h2>I. Présentation</h2>
<p>La fonctionnalité d’antivol appelé également anti-theft est présente au sein de Kaspersky Mobile Security 10 for Android et Kaspersky Security for Mobile. Elle permet de gérer votre appareil à distance pour par exemple : le localiser, le verrouiller ou supprimer les données à distance.</p>
<p><a href="media/c6647b26.ksc10at1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/ksc10at1.png"><img class="aligncenter size-full wp-image-7922" alt="ksc10at1" src="media/c6647b26.ksc10at1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/ksc10at1.png" width="459" height="299" /></a></p>
<p>Lorsqu’on utilise un serveur d’administration pour gérer les applications Kaspersky déployées sur les smartphones Android, la gestion de l’antivol s’effectue intégralement depuis la console Kaspersky. Voyons le fonctionnement.</p>
<h2>II. Préparation de la stratégie</h2>
<p>La stratégie que vous avez définie pour l’application <a rel="nofollow" href="http://www.it-connect.fr/glossary/kms/" title="Glossary: KMS"  data-tooltip="KMS signifie &lt;em&gt;Key Management Service&lt;/em&gt;, soit Service de gestion des clés, dont le but est d&#039;activer les clés de licences Windows de manière globale sans devoir activer chaque ordinateur individuellement. C&#039;est le serveur qui s&#039;occupe d&#039;attribuer les licences aux clients et de les activer auprès de Microsoft."  class="glossaryLink" target="_blank" >KMS</a> 10 et qui est appliquée sur vos smartphones doit être configurée au niveau de la section « <strong>Antivol</strong> ». Ceci dans le but d’activer et de configurer les fonctionnalités de l’antivol que vous souhaitez utiliser. Il n’est pas conseillé d’utiliser la fonctionnalité « <strong>SIM-Surveillance</strong> » puisque parfois un changement de SIM est détecté alors qu’il n’y en a pas eu, provoquant un blocage de l’appareil.</p>
<p><a href="media/6c40d64d.ksc10at2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/ksc10at2.png"><img class="aligncenter size-full wp-image-7923" alt="ksc10at2" src="media/6c40d64d.ksc10at2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/ksc10at2.png" width="515" height="291" /></a></p>
<h2>III. Utilisation de l’antivol</h2>
<p>Pensez à synchroniser votre smartphone avec votre serveur pour appliquer votre stratégie. Imaginons qu’un des smartphones de la flotte a été perdu… nous allons utiliser la fonctionnalité d’antivol pour le retrouver.</p>
<p>Dans la console d’administration accédez au groupe contenant vos smartphones Android. Faites un clic droit sur le smartphone concerné puis « <strong>Propriétés</strong> ».</p>
<p><a href="media/adbceddc.ksc10at3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/ksc10at3.png"><img class="aligncenter size-full wp-image-7924" alt="ksc10at3" src="media/adbceddc.ksc10at3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/ksc10at3.png" width="499" height="142" /></a></p>
<p>Sur la gauche cliquez sur « <strong>Applications</strong> », sélectionnez « <strong>Kaspersky Security 10 for Mobile</strong> » et cliquez sur « <strong>Propriétés</strong> ». Une fenêtre supplémentaire s’ouvre, cliquez sur « <strong>Antivol</strong> » sur la gauche.</p>
<p><a href="media/b89fe4f5.ksc10at4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/ksc10at4.png"><img class="aligncenter size-medium wp-image-7925" alt="ksc10at4" src="media/9f5b2cb0.ksc10at4-550x386.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/ksc10at4-550x386.png" width="550" height="386" /></a></p>
<p>Vous pouvez alors effectuer plusieurs actions : <strong>Suppression de toutes les données, suppression des données personnelles, verrouillage et localisation.</strong></p>
<p><a href="media/3f7426e7.ksc10at5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/ksc10at5.png"><img class="aligncenter size-full wp-image-7926" alt="ksc10at5" src="media/3f7426e7.ksc10at5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/ksc10at5.png" width="419" height="167" /></a></p>
<p>Pour utiliser l’une d’entre elle, par exemple la localisation puisque nous avons perdu ce smartphone… cochez la case correspondante puis cliquez sur « <strong>Appliquer</strong> ».</p>
<p>Lors de la prochaine synchronisation de votre smartphone (qui se fait normalement à intervalle régulier), l’action de localisation sera déclenchée et vous recevrez un message électronique de ce type :</p>
<p>« <em>Your phone is located here:</em><br />
<em> Latitude:****</em><br />
<em> Longitude:****</em></p>
<p><em>To see your phone&#039;s location on the map, click the following link:</em><br />
<em> <a rel="nofollow" href="http://www.it-connect.fr/glossary/http/" title="Glossary: HTTP"  data-tooltip="&lt;span style=&quot;font-family: arial,helvetica,sans-serif; font-size: medium;&quot;&gt;Hypertext Transfert Protocol, Protocol prenant en charge les échanges entre le serveur et le client dans la majorité des cas pour des données HTML. &lt;/span&gt;"  class="glossaryLink" target="_blank" >http</a>://maps.google.com/maps?q=xx,yy</em></p>
<p><em>This message was created automatically. Please do not reply to this message.</em></p>
<p><em>Kaspersky Mobile Security</em> »</p>
<p>Le message électronique sera envoyé à l’adresse indiqué dans le paramétrage de l’action « <strong>Localisation</strong> » au sein de la stratégie de l’application pour Android.</p>
<p>Si vous utilisez l’action de verrouillage, le smartphone sera bloqué suite à une synchronisation puis vous devrez saisir le « <strong>Code à usage unique</strong> » indiqué pour le déverrouiller.</p>
<blockquote><p><strong>Note</strong> : Pensez à désactiver le verrouillage (ou l’action concernée) une fois qu’il est déclenché sinon le smartphone se verrouillera à nouveau.</p></blockquote>
<p>Pour que les actions proposées par l’antivol Kaspersky soient efficaces, il faut bien entendu que la puce GPS du smartphone soit activé ainsi que le transfert des données. Sinon, la communication entre le smartphone et le serveur ne pourra pas fonctionner et la géolocalisation non plus.</p>


feed_id: http://www.it-connect.fr/?p=8048
title: Gestion des Snapshots sous VMware
uri: Gestion-des-Snapshots-sous-VMware
url: http://www.it-connect.fr/gestion-des-snapshots-sous-vmware/
content:
<h2 style="text-align: justify;">I. Présentation</h2>
<p style="text-align: justify;">Dans ce tutoriel, nous allons voir comment gérer et utiliser les Snapshot sous les produits VmWare. Ce tutoriel peut être applicable sur les produits VMware Workstation, VMware ESX et ESXi. Dans un précédent tutoriel, il a déjà été expliqué la fonction et le principe des snapshot, je vous oriente vers ce tutoriel si vous souhaitez plus d’info.</p>
<h2 style="text-align: justify;">II. Prendre un snapshot</h2>
<p style="text-align: justify;">Nous allons donc commencer par prendre une première Snapshot, il faut savoir qu&#039;il est plus sûr de les faire avec les VMtools installés ce qui permet de mieux interagir avec la machine virtuelle. On va donc se rendre sur notre VMware (Workstation ou via notre vShpere Client) puis on va faire un clic droit sur notre machine :</p>
<p style="text-align: justify;"><a href="media/2e3b2869.Snap02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/Snap02.png"><img class="aligncenter size-medium wp-image-8049" alt="Snap02" src="media/d235ee08.Snap02-550x113.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/Snap02-550x113.png" width="550" height="113" /></a></p>
<p style="text-align: justify;">On va ensuite devoir nommer notre snapshot et y ajouter une description ce qui nous permettra de nous repérer quant à la raison de la prise du snapshot ainsi que l&#039;état de la machine lors de la capture :</p>
<p style="text-align: justify;"><a href="media/2b731214.Snap01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/Snap01.png"><img class="aligncenter size-full wp-image-8051" alt="Snap01" src="media/2b731214.Snap01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/Snap01.png" width="379" height="288" /></a></p>
<p style="text-align: justify;">On va donc voir dans l&#039;avancement des tâches que le snapshot est en train de se faire, cela peut prendre plusieurs minutes selon la taille et le contenu de votre machine virtuelle :</p>
<p style="text-align: justify;"><a href="media/1d676c73.Snap031.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/Snap031.png"><img class="aligncenter size-medium wp-image-8052" alt="Snap03" src="media/67e175d5.Snap031-550x36.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/Snap031-550x36.png" width="550" height="36" /></a></p>
<p style="text-align: justify;">Une fois terminée, on pourra aller voir nos snapshot en faisant un clic droit sur notre machine puis en allant dans &#8220;Gestionnaire de snapshot&#8221; (J&#039;en ai fait une deuxième pour que vous voyez une arborescence un peu plus développée) :</p>
<p style="text-align: justify;"><a href="media/2c084957.Snap05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/Snap05.png"><img class="aligncenter size-medium wp-image-8053" alt="Snap05" src="media/4d9a0932.Snap05-550x393.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/Snap05-550x393.png" width="550" height="393" /></a></p>
<p style="text-align: justify;">On remarque donc le &#8220;Vous êtes ici&#8221; qui indique l&#039;endroit ou se situe la machine virtuelle dans l&#039;arborescence mais également l&#039;endroit où il est possible de revenir. C&#039;est ce que nous allons voir maintenant.</p>
<h2 style="text-align: justify;">III. Effacer les snapshots</h2>
<p style="text-align: justify;">Pour valider notre Snapshot, c&#039;est-à-dire faire en sorte que les modifications faites depuis la capture de la SnapShot fassent partie intégrante de la VM, il faut se rendre dans le Gestionnaire de <strong>SnapShot</strong> de la VM puis sélectionner la première SnapShot effectuée et cliquer sur « Supprimer ». VMware va alors supprimer la <strong>SnapShot</strong> et « <strong>Combiner</strong> » l’ensemble des modifications faites dans la VM principale :</p>
<p style="text-align: justify;"><a href="media/2c084957.Snap05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/Snap05.png"><img class="aligncenter size-medium wp-image-8053" alt="Snap05" src="media/4d9a0932.Snap05-550x393.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/Snap05-550x393.png" width="550" height="393" /></a></p>
<p style="text-align: justify;">Le message affiché nous explique donc ensuite très bien l&#039;action du <strong>&#8220;Supprimer&#8221;</strong> ou <strong>&#8220;Supprimer</strong> <strong>Tout</strong>&#8221; (qui agit dans le cas de plusieurs snapshot à supprimer) :</p>
<p style="text-align: justify;"><a href="media/a46d5ce1.Snap06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/Snap06.png"><img class="aligncenter size-medium wp-image-8054" alt="Snap06" src="media/a46d5ce1.Snap06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/Snap06.png" width="1" height="1" /></a><a href="media/6338f78f.Snap08.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/Snap08.png"><img class="aligncenter size-full wp-image-8059" alt="Snap08" src="media/6338f78f.Snap08.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/Snap08.png" width="485" height="185" /></a></p>
<h2 style="text-align: justify;">IV. Restauration à un état antérieur</h2>
<p style="text-align: justify;">Pour revenir à un état initial il faut se rendre dans le Gestionnaire de <strong>SnapShot</strong> de la <strong>VM</strong> puis sélectionner la première <strong>SnapShot</strong> effectuée  ou celle faite à la situation où nous souhaitons revenir et cliquer sur «<strong> Aller à</strong> ». Nous verrons alors ce message que nous confirmerons :</p>
<p style="text-align: justify;"><a href="media/a46d5ce1.Snap06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/Snap06.png"><img class="aligncenter  wp-image-8054" alt="Snap06" src="media/a46d5ce1.Snap06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/Snap06.png" width="473" height="157" /></a></p>
<p style="text-align: justify;">On va alors revenir à l’état initial et les modifications faites depuis la prise du snapshot auquel nous sommes revenus ne seront plus effective, on pourra alors sélectionner à nouveau notre <strong>SnapShot</strong> dans le gestionnaire et faire « <strong>Supprimer</strong> » si notre Snapshot n&#039;est plus utile.</p>


feed_id: http://www.it-connect.fr/?p=8291
title: Attaque du site web de l’université Johns Hopkins
uri: Attaque-du-site-web-de-l-université-Johns-Hopkins
url: http://www.it-connect.fr/attaque-du-site-web-de-luniversite-johns-hopkins/
content:
<p style="text-align: justify;">Encore une preuve qu’au niveau de la sécurité, les domaines de l’éducation ne sont pas les plus protégés. En effet, le piratage de l’université <strong>John Hopkins</strong> est plutôt embarrassant. Une pirate qui dit faire partie des <strong>Anonymous</strong> semble avoir piraté avec succès le site web de l’université <strong>Johns Hopkins</strong> et a divulgué les données qu’il a récupérées dans une base de données.</p>
<p style="text-align: justify;"><a href="media/b9d631e1.Johns-Hopkins-university.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/Johns-Hopkins-university.jpg"><img class="aligncenter size-medium wp-image-8325" alt="Johns Hopkins university" src="media/77512f9e.Johns-Hopkins-university-550x193.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/Johns-Hopkins-university-550x193.jpg" width="550" height="193" /></a></p>
<p style="text-align: justify;">Il semblerait que les données volées et diffusées sont celles des étudiants en biométrie, il s’agit de leur nom, leur numéro de téléphone, et leurs adresses e-mail. Heureusement, les données confidentielles comme leurs numéros de sécurité sociale, de carte de crédit, ou d’autres données confidentielles n’ont pas été récupérées lors de cette attaque. Les données concernant des commentaires d&#039;élèves présentés pour l&#039;évaluation de la formation d&#039;ingénieur ont également été dérobées.<br />
Au total, c’est plus de 1300 dossiers d’étudiants, anciens (2006-2013) et actuels qui ont été volés lors de ce piratage.</p>
<p style="text-align: justify;"><strong>O&#039;Shea</strong> a officiellement annoncé dans un communiqué, &#8221; Le vol d&#039;identité ne semble d’une grande gravité». &#8221; Néanmoins , nous avons estimé qu&#039;il était important d&#039;informer nos étudiants, les professeurs et le personnel ainsi que les anciens étudiants. &#8221;<br />
Les responsables de l&#039;université ont alerté tous les élèves au sujet de la violation par e-mail. <strong>Hopkins</strong> a dit que la violation avait eu lieu en Novembre, mais ils en ont pris conscience par un <strong>tweet</strong> en Janvier dernier.</p>
<p style="text-align: justify;">Le pirate a cependant tenté d’avoir des accès supplémentaires vers les serveurs de l’université et a menacé l’université de diffusé le mot de passe du serveur attaqué, mais l’université n’a pas coopéré.</p>
<p style="text-align: justify;"><strong>L&#039;Université</strong> à l&#039;heure actuelle coopère avec le FBI et d&#039;essayer de retirer les données divulgués sur leur site internet.<br />
Tous les jours, nous assistons à des violations d’accès et des vols de données sur les organisations, les entreprises, les institutions, et de nombreuses personnes innocentes deviennent victimes de la cybercriminalité. <a href="https://www.clickssl.com/blog/data-breach-an-overlooked-issue-in-organizations" target="_blank">Pour éviter ces vols de données</a>, l&#039;autorité légitime (les responsables de la sécurité des entreprises) doivent prendre des mesures de sécurité. Cependant, il est plus facile de faire des efforts nous-même en termes de sécurité que d’attendre que les autres le fasse.</p>


feed_id: http://www.it-connect.fr/?p=7331
title: Android : Sauvegarder SMS et contacts avec Super Backup
uri: Android-Sauvegarder-SMS-et-contacts-avec-Super-Backup
url: http://www.it-connect.fr/android-sauvegarder-sms-et-contacts-avec-super-backup/
content:
<h2>I. Présentation</h2>
<p>Par simple sécurité, pour disposer d&#039;une copie en cas de crash ou pour préparer une réinstallation complète de son appareil, il peut être nécessaire de sauvegarder ses contacts et ses SMS situés sur votre appareil Android. Pour cela, il existe plusieurs applications, plusieurs solutions&#8230; Pour ma part, je décide de vous présenter l&#039;application &#8220;<strong>Super Backup</strong>&#8221; qui est simple et fonctionne vraiment bien !</p>
<p>Pour ce tutoriel, j&#039;opère depuis un Galaxy S3 sous Android 4.1.2.</p>
<p>Avant de commencer le tutoriel, téléchargez et installez Super Backup, disponible gratuitement sur le Play Store de Google.</p>
<p><a href="media/ef114562.superbackup1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/superbackup1.jpg"><img class="aligncenter" alt="superbackup1" src="media/ef114562.superbackup1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/superbackup1.jpg" width="315" height="300" /></a></p>
<h2>II. Premier démarrage</h2>
<p>Ouvrez l&#039;application Super Backup, un message Welcome apparaît. En fait, l&#039;application vous invite à stocker les sauvegardes sur la carte SD &#8220;externe&#8221; de votre appareil si vous en avez une d&#039;insérée. Cela permettra de sécuriser les sauvegardes effectuées puisque sinon elles seront stockées sur la mémoire principale (là où est installé Android). Si vous souhaitez changer le chemin, cliquez sur &#8220;<strong>Settings</strong>&#8221; sinon &#8220;<strong>Not Now</strong>&#8220;.</p>
<p><a href="media/8c3e788f.superbackup2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/superbackup2.jpg"><img class="aligncenter size-full wp-image-7333" alt="superbackup2" src="media/8c3e788f.superbackup2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/superbackup2.jpg" width="288" height="450" /></a></p>
<p>Vous arrivez alors sur la page d&#039;accueil de l&#039;application, et, vous pouvez voir les différents éléments que vous pouvez sauvegarder : Applications, SMS, contacts, journal des appels, calendrier, et marques-pages.</p>
<p>Dans ce tutoriel, nous verrons trois d&#039;entre-eux : SMS, contacts et journal des appels. Sachez que la procédure est identique peu importe que ce que vous souhaitez sauvegarder (et ça c&#039;est bien !).</p>
<p><a href="media/2612b9c2.superbackup2bis.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/superbackup2bis.jpg"><img class="aligncenter size-full wp-image-7334" alt="superbackup2bis" src="media/2612b9c2.superbackup2bis.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/superbackup2bis.jpg" width="377" height="450" /></a></p>
<h2>III. Sauvegarde des SMS</h2>
<p>Commençons par le backup des SMS, appuyez sur &#8220;<strong>SMS Backup</strong>&#8221; et ensuite sur &#8220;<strong>Backup</strong>&#8220;. Si vous appuyez plutôt sur &#8220;<strong>Backup Conversations</strong>&#8221; vous pourrez sélectionner uniquement certaines conversations à sauvegarder, sinon, l&#039;ensemble de vos SMS seront sauvegardés.</p>
<p>L&#039;application vous demande d&#039;indiquer un nom pour la sauvegarde. Par défaut, le nom d&#039;une sauvegarde est formé sous la forme :</p><pre class="crayon-plain-tag">&lt;type-élément&gt;&lt;année&gt;&lt;mois&gt;&lt;jour&gt;&lt;heure&gt;&lt;minute&gt;&lt;seconde&gt;</pre><p>Il est à noter que la sauvegarde sera stockée dans l&#039;emplacement de sauvegarde définit dans les paramètres de l&#039;application. Appuyez sur &#8220;<strong>OK</strong>&#8221; pour lancer la sauvegarde.</p>
<p><a href="media/5473a240.superbackup3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/superbackup3.jpg"><img class="aligncenter size-full wp-image-7335" alt="superbackup3" src="media/5473a240.superbackup3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/superbackup3.jpg" width="287" height="450" /></a></p>
<p>Une fois la sauvegarde réussie, l&#039;application vous demande si vous souhaitez envoyer le fichier de sauvegarde par e-mail. Si vous le souhaitez, appuyez sur &#8220;<strong>Send</strong>&#8221; sinon appuyez sur &#8220;<strong>Not now</strong>&#8220;.</p>
<p><a href="media/0838b4c4.superbackup4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/superbackup4.jpg"><img class="aligncenter size-full wp-image-7336" alt="superbackup4" src="media/0838b4c4.superbackup4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/superbackup4.jpg" width="289" height="450" /></a></p>
<h2>IV. Sauvegarde des contacts</h2>
<p>Concernant la sauvegarde des contacts de votre appareil, appuyez sur &#8220;<strong>Contacts Backup</strong>&#8221; sur la page d&#039;accueil. Ensuite, appuyez sur &#8220;<strong>Backup</strong>&#8220;, donnez un nom à la sauvegarde (facultatif) et appuyez sur &#8220;<strong>OK</strong>&#8221; pour exécuter l&#039;opération.</p>
<p><a href="media/8705dc9b.superbackup5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/superbackup5.jpg"><img class="aligncenter size-full wp-image-7337" alt="superbackup5" src="media/8705dc9b.superbackup5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/superbackup5.jpg" width="290" height="450" /></a></p>
<h2>V. Sauvegarde du journal des appels</h2>
<p>Là encore, c&#039;est toujours la même manipulation, choisissez &#8220;<strong>Call <a rel="nofollow" href="http://www.it-connect.fr/glossary/logs/" title="Glossary: Logs"  data-tooltip="&lt;span style=&quot;font-family: arial,helvetica,sans-serif; font-size: medium;&quot;&gt;Les logs ou &quot;journaux&quot; en règle générale sont les fichiers qui contiennent tout ce qui est effectué sur une machine ou sur un réseau. Leur fonction est donc d&#039;archiver chaque action d&#039;un service, d&#039;une machine ou d&#039;un utilisateur.&lt;/span&gt;&lt;br /&gt;&lt;br /&gt;&lt;span style=&quot;font-family: arial,helvetica,sans-serif; font-size: medium;&quot;&gt; &lt;/span&gt;&lt;br /&gt;&lt;br /&gt;&nbsp;"  class="glossaryLink" target="_blank" >Logs</a> Backup</strong>&#8221; cette fois-ci, appuyez sur &#8220;<strong>Backup</strong>&#8221; et validez.</p>
<p><a href="media/5896a63e.superbackup6.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/superbackup6.jpg"><img class="aligncenter size-full wp-image-7338" alt="superbackup6" src="media/5896a63e.superbackup6.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/01/superbackup6.jpg" width="289" height="450" /></a></p>
<h2>VI. La restauration de données</h2>
<p>Pour restaurer une sauvegarde, déjà, il faut qu&#039;elle soit stockée sur votre appareil (mémoire interne ou carte SD). Ensuite, accédez au type d&#039;élément concerné (SMS, contacts, calendrier, etc.) puis appuyez sur &#8220;<strong>Restore</strong>&#8220;.</p>
<p>Là, vous devrez indiquer le chemin vers votre fichier de sauvegarde. Par défaut, l&#039;application regarde dans le répertoire de sauvegarde de l&#039;application si des sauvegardes sont présentes.</p>
<p>Une fois le fichier source choisit, validez pour restaurer les données.</p>


feed_id: http://www.it-connect.fr/?p=8328
title: Rechercher une commande installée sous Linux à partir d’un mot
uri: Rechercher-une-commande-installée-sous-Linux-à-partir-d-un-mot
url: http://www.it-connect.fr/rechercher-une-commande-installee-sous-linux-a-partir-dun-mot/
content:
<h2>I. Présentation</h2>
<p>Sous Linux, il existe une multitude de commande qui peuvent devenir difficile à retenir. Il existe néanmoins une technique qui va nous permettre, à partir d&#039;un mot de clé, de retrouver une commande ou un ensemble de commandes relatives à ce mot.</p>
<h2>II. Procédure</h2>
<p>Nous connaissons déjà la commande <strong>man</strong> que nous vous avions déjà présenté brièvement ici (<a href="http://www.it-connect.fr/la-commande-man/" target="_blank">La commande man</a>), celle-ci comporte une option qui présente la fonctionnalité que nous voulons, si on fait la commande suivante :</p><pre class="crayon-plain-tag">man man</pre><p>Résultat :</p>
<div id="attachment_8329" style="width: 560px" class="wp-caption aligncenter"><a href="media/53e2621e.SearchMAN01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/SearchMAN01.png"><img class=" wp-image-8329" title="Recherche MAN" alt="Recherche MAN" src="media/199b50ef.SearchMAN01-550x278.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/SearchMAN01-550x278.png" width="550" height="278" /></a><p class="wp-caption-text">Résultat de la commande &#8220;man man&#8221;</p></div>
<p>On voit que l&#039;option &#8220;<strong>-k</strong>&#8221; permet d&#039;inclure des expressions régulières &#8220;<strong></strong> <strong>à propos&#8221;</strong> de ce que l&#039;on cherche. Par exemple si l&#039;on cherche les commandes relatives à l&#039;utilisation du <a rel="nofollow" href="http://www.it-connect.fr/glossary/ftp/" title="Glossary: FTP"  data-tooltip="&lt;span style=&quot;font-family: arial,helvetica,sans-serif;&quot;&gt;&lt;span style=&quot;font-size: medium;&quot;&gt;File Transfert Protocol, protocole utilisé dans l&#039;échange de fichiers entre machines. (Il utilise &lt;/span&gt;&lt;span style=&quot;font-size: medium;&quot;&gt;&lt;span style=&quot;font-family: arial,helvetica,sans-serif;&quot;&gt;le port 21 pour l’exécution des commandes et le port 20 pour les données&lt;span style=&quot;font-size: medium;&quot;&gt;). &lt;/span&gt;&lt;/span&gt;&lt;/span&gt;&lt;/span&gt;"  class="glossaryLink" target="_blank" >FTP</a>, on utilisera la commande MAN comme suivant :</p><pre class="crayon-plain-tag">man -k ftp</pre><p>Voici le résultat :</p>
<div id="attachment_8330" style="width: 560px" class="wp-caption aligncenter"><a href="media/f963d79c.SearchMAN02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/SearchMAN02.png"><img class="size-medium wp-image-8330" title="Recherche man" alt="Recherche man" src="media/fc29876a.SearchMAN02-550x145.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/SearchMAN02-550x145.png" width="550" height="145" /></a><p class="wp-caption-text">Résultat d&#039;une recherche man sur le mot &#8220;ftp&#8221;</p></div>
<p>Un second exemple si l&#039;on cherche les commandes relatives au shell :</p><pre class="crayon-plain-tag">man -k shell</pre><p>Résultat :</p>
<div id="attachment_8331" style="width: 560px" class="wp-caption aligncenter"><a href="media/38f05e3e.SearchMAN03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/SearchMAN03.png"><img class=" wp-image-8331" title="Recherche man" alt="Recherche man" src="media/981144ca.SearchMAN03-550x221.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/SearchMAN03-550x221.png" width="550" height="221" /></a><p class="wp-caption-text">Résultat de la recherche man sur le mot &#8220;shell&#8221;</p></div>
<p style="text-align: center;">
<p>Il est important de noter que la recherche s&#039;effectue uniquement sur les commandes nativement présentes ou installées sur le système.</p>


feed_id: http://www.it-connect.fr/?p=8044
title: Empilez des choses plus « simples » et faites du DevOps !
uri: Empilez-des-choses-plus-simples-et-faites-du-DevOps
url: http://www.it-connect.fr/empilez-des-choses-plus-simples-et-faites-du-devops/
content:
<p>Un système d&#039;informations peut rapidement se transformer en une véritable usine à gaz tant les applications et fonctionnalités sont interconnectées ou deviennent trop complexes et imposantes&#8230;</p>
<p>Dans ces conditions, la moindre évolution de telle ou telle application peut avoir un effet désastreux sur l&#039;intégralité du système d&#039;information, du coup on passe plus de temps à analyser les nouveaux besoins, plus de temps à les spécifier, plus de temps à les tester et la mise en production ressemble plus souvent à un chemin de croix qu&#039;à un réel plaisir d&#039;apporter de nouvelles fonctionnalités à vos utilisateurs.</p>
<p>Résultats des courses : pour 10 jours de développement, vous en demandez 50, voire 100, car vous n&#039;êtes plus en mesure d’analyser rapidement les conséquences des évolutions demandées. Ce « travers » est spécifique aux « grosses » organisations mais je suis sûr qu&#039;il touche également les organisations de taille moyenne et il est donc temps de réagir !</p>
<p>La solution : « <em>Diviser pour mieux régner !</em>»</p>
<p>Cette « solution » peut s&#039;appliquer à deux niveaux :</p>
<p>- dans l&#039;interaction entre les applications (ou données d&#039;applications),<br />
- dans vos travaux de développement d&#039;applications et de leurs mises en production.</p>
<p><strong>Dans l&#039;interaction entre les applications (ou données d&#039;applications)</strong></p>
<p>Beaucoup d&#039;applications ont besoin d’interagir avec une ou plusieurs autres applications et l&#039;on croit souvent, à tort, que ces interactions doivent s&#039;établir en temps réel or, dans beaucoup de cas, quelques secondes sont largement acceptables&#8230; Et bien ce sont ces quelques secondes qui vont nous permettre, d&#039;insérer, entre ces deux applications un processus « tampon » qui fera la passerelle entre les deux applications et qui permettra de décorréler les deux applications. C&#039;est pas clair ? Je donne un exemple :</p>
<p>- l&#039;application A envoie un flux de données régulier à l&#039;application B<br />
- ce flux de données est composé de Data1, Data2 et Data3<br />
- suite à une évolution demandée pour l&#039;application A, le flux de données est désormais composé d&#039;une donnée supplémentaire (ex. Data4) qu&#039;il faudra, peut-être, aussi donner à l&#039;application B<br />
- le processus « tampon » reçoit alors les 4 données de l&#039;application A mais n&#039;en renvoie que 3 à l&#039;application B qui fera l&#039;objet d&#039;une évolution ultérieure&#8230;</p>
<p>Cette manière de procéder permet d&#039;entrevoir les évolutions d&#039;une manière différente et peut-être aussi utilisée de différentes façons :</p>
<p>- l&#039;application B peut être modifiée avant l&#039;application A, charge au « tampon » de créer la Data4 (vide ou avec une valeur par défaut) tant qu&#039;elle n&#039;existe pas du côté de l&#039;application A,<br />
- le process qui extrait toutes les données de l&#039;application A peut ne pas être modifié et c&#039;est alors le « tampon » qui n&#039;enverra pas Data4 à l&#039;application B si elle n&#039;en a pas besoin,<br />
- l&#039;application A peut être mise en production très rapidement et indépendamment de l&#039;application B qui fera l&#039;objet d&#039;un évolution ultérieure,</p>
<p>&#8230;etc&#8230;</p>
<p>Ne serait-ce qu&#039;au niveau de votre planning de développement, imaginez un peu quelle souplesse cela peut apporter ?</p>
<p><a href="media/40f36597.schema013-1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/schema013-1.png"><img class="aligncenter size-full wp-image-8045" alt="schema013-1" src="media/40f36597.schema013-1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/schema013-1.png" width="420" height="559" /></a></p>
<p><strong>Dans vos travaux de développement d&#039;applications et de leurs mises en production.</strong></p>
<p>Dorénavant il existe pléthore de solutions pour déployer rapidement des applications sur des postes de travail et c&#039;est encore plus simple s&#039;il s&#039;agit d&#039;une application centralisée (ex. application en mode web). Il n&#039;y a donc plus aucunes excuses pour déployer de nouvelles versions très régulièrement.</p>
<p>Le déploiement n&#039;étant plus un frein vous allez pouvoir déployer de nouvelles versions très fréquemment et cela va permettre :</p>
<p>- de réduire drastiquement l&#039;ampleur d&#039;un nouveau développement en diminuant le nombre d&#039;évolutions ou de corrections faites en une seule fois et en multipliant les petits cycles de développement,<br />
- de réduire du coup la charge de test et de recette souvent vécue comme un « mal nécessaire »,<br />
- de réduire naturellement le nombre de bugs découverts après la mise en production,<br />
- de répondre beaucoup plus rapidement à une demande de vos utilisateurs, et aux demandes de votre « marché » (le fameux «<em> time to market</em> »).</p>
<p>Et quand vous serez en mesure de développer de nouvelles choses, sans exiger de cahier des charges de 100 pages mais juste en réunissant les parties prenantes, sans oublier les utilisateurs, alors vous serez dans le « DevOps » mais ça, c&#039;est une autre étape !</p>


feed_id: http://www.it-connect.fr/?p=8113
title: Windows Server : Capture instantanée de l’Active Directory
uri: Windows-Server-Capture-instantanée-de-l-Active-Directory
url: http://www.it-connect.fr/windows-server-capture-instantanee-de-lactive-directory/
content:
<h2>I. Présentation</h2>
<p>Depuis Windows Server 2008, les éditions serveurs de Windows intègre l&#8217;API VSS (<em>Volume Shadow Copy</em>) qui permet de faire des clichés de volume en instantané. L&#8217;avantage c&#8217;est que cela permet de sauvegarder des fichiers même s&#8217;ils sont verrouillés.</p>
<p>Dans le cas de la sauvegarde d&#8217;un Active Directory, cela est intéressant puisque cela évite de devoir arrêter le service Active Directory pour accéder aux fichiers verrouillés et notamment la base <strong>ntds.dit</strong>. On pourra alors réaliser ce que l&#8217;on appelle une sauvegarde à chaud de l&#8217;Active Directory.</p>
<p>De plus, cette méthode de sauvegarde consomme très peu de ressources et est rapide à l&#8217;exécution. Ce qui vous permettra d&#8217;effectuer des sauvegardes régulières de votre <a title="Domaine Active Directory Windows Server 2012" href="http://www.it-connect.fr/creer-un-domaine-sous-windows-server-2012/" target="_blank">annuaire Active Directory</a> sans crainte de surcharger votre serveur en production.</p>
<p>De nombreux logiciels utilisent l&#8217;API VSS pour effectuer ce type de tâche, dans le cadre de ce tutoriel, nous utiliseront l&#8217;utilitaire Microsoft nommé &#8220;<strong>ntdsutil</strong>&#8221; qui s&#8217;utilise en ligne de commande. Enfin, nous verrons comment lire une sauvegarde cela par l&#8217;utilisation de &#8220;<strong>dsamain.exe</strong>&#8220;<strong></strong>.</p>
<h2>II. Sauvegarde avec ntdsutil</h2>
<p>Comme dit précédemment, nous allons utiliser ntdsutil. Ouvrez une invite de commande en tant qu&#8217;Administrateur.</p>
<p>Par mesure de sécurité, sachez que seul les utilisateurs appartenant au groupe « <strong>Administrateurs de l’entreprise</strong> » ou « <strong>Admins du domaine</strong> » peuvent effectuer un cliché instantané.</p>
<p>Saisissez ensuite la commande suivante :</p><pre class="crayon-plain-tag">ntdsutil snapshot "activate instance ntds" create</pre><p>On indiquera ensuite &#8211; une fois la capture instantanée terminée &#8211; deux fois la commande &#8220;<strong>quit</strong>&#8220;.</p>
<p>En fait, la première commande saisie est en fait composée de plusieurs sous-commandes qui seront saisies au fur et à mesure. Voyez par vous-même :</p>
<p><a href="media/d6c4c339.vssad1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/vssad1.png"><img class="aligncenter size-medium wp-image-8114" alt="vssad1" src="media/d7821e62.vssad1-550x156.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/vssad1-550x156.png" width="550" height="156" /></a></p>
<p>Enfin, listez les captures instantanées situées sur votre machine grâce à la commande de listing suivante :</p><pre class="crayon-plain-tag">ntdsutil snapshot "activate instance ntds" "List All"</pre><p></p>
<blockquote><p><strong>Note</strong> : Si vous êtes déjà sous l&#8217;invitation &#8220;<strong>instantané</strong>&#8221; accessible via la commande &#8220;<strong>snapshot&#8221;</strong>, saisissez uniquement &#8220;<strong>List All</strong>&#8220;</p></blockquote>
<p><a href="media/4d4dd6d3.vssad2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/vssad2.png"><img class="aligncenter size-medium wp-image-8117" alt="vssad2" src="media/0cd06efb.vssad2-550x118.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/vssad2-550x118.png" width="550" height="118" /></a></p>
<h2>III. Monter un cliché instantané</h2>
<p>Afin de lire les données stockées dans une sauvegarde VSS il faut tout d&#8217;abord la monter dans le système. Pour cela, réitérez la commande pour lister les clichés instantanés si nécessaire et repérez le numéro (en début de ligne) du cliché que vous souhaitez <strong>monter</strong> pour pouvoir lire les données.</p>
<p>Par exemple, je vais monter le cliché instantané fait précédemment et qui a pour identifiant le numéro 1.</p><pre class="crayon-plain-tag">ntdsutil snapshot "activate instance ntds"
mount 1</pre><p>Vous obtiendrez un message comme quoi la capture est montée en tant que <strong>C:\$SNAP_xxxxxx\. </strong>Il vous est possible de consulter la sauvegarde via l&#8217;explorateur Windows si vous le souhaitez.</p>
<p><a href="media/7e1896d5.vssad3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/vssad3.png"><img class="aligncenter size-medium wp-image-8118" alt="vssad3" src="media/e7a1d728.vssad3-550x149.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/vssad3-550x149.png" width="550" height="149" /></a></p>
<blockquote><p><strong>Note</strong> : Sachez qu&#8217;il est possible de monter plusieurs clichés instantanés en même temps, en saisissant plusieurs fois la commande &#8220;<strong>mount</strong>&#8221; suivit du numéro de cliché.</p></blockquote>
<p>Au final, pour démonter un cliché on utilisera la commande suivante (mais ne la fait pas maintenant nous avons encore besoin du cliché) :</p><pre class="crayon-plain-tag">Unmount 1</pre><p>Éventuellement, pour lister les clichés instantanés montés utilisez la commande suivante :</p><pre class="crayon-plain-tag">List Mounted</pre><p></p>
<h2>IV. Lecture des données avec DSAMAIN</h2>
<p>L&#8217;utilitaire <strong>DSAMAIN</strong> sera utilisé pour la lecture des données. Commençons par indiquer le chemin vers la base Active Directory <strong>ntds.dit</strong> du cliché instantané monté :</p><pre class="crayon-plain-tag">dsamain /dbpath C:\$SNAP_201402091603_VOLUMEC$\WINDOWS\NTDS\ntds.dit -ldapPort 33389</pre><p>Remplacez &#8220;<strong>$SNAP_201402091603_VOLUMEC$</strong>&#8221; par le nom de votre cliché instantané tel qu&#8217;il est monté au sein de votre système. Le port LDAP que nous indiquons sert à ouvrir une connexion sur ce port pour être en écoute, pensez à utiliser un port non utilisé par un des autres services de votre machine. Dans ce cas, je définis 33389, l&#8217;utilitaire définira automatiquement trois autres ports (basés sur le numéro que nous avons définis) :</p>
<p>- <strong>LDAP/SSL</strong> : 33390<br />
-<strong> GC</strong> : 33391<br />
- <strong>GC/SSL</strong> : 33392</p>
<p><a href="media/6be18b2d.vssad4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/vssad4.png"><img class="aligncenter size-medium wp-image-8119" alt="vssad4" src="media/53547dff.vssad4-550x140.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/vssad4-550x140.png" width="550" height="140" /></a></p>
<blockquote><p><strong>Note</strong> : Si le cliché instantané correspond à un fichier ntds.dit d&#8217;un domaine qui n&#8217;existe plus, ajoutez l&#8217;option &#8220;<strong>/allowNonAdminAccess</strong>&#8220;.</p></blockquote>
<p>Ouvrez la console &#8220;<strong>Utilisateurs et ordinateurs Active Directory</strong>&#8220;, cliquez sur &#8220;<strong>Action</strong>&#8221; et &#8220;<strong>Changer de contrôleur de domaine</strong>&#8220;.</p>
<p>Choisissez ensuite &#8220;<strong>Ce contrôleur de domaine ou cette instance AD LDS</strong>&#8221; puis dans la liste ajoutez une entrée sous la forme suivante : <strong>&lt;serveur-dc&gt;:&lt;numero-port-dsamain&gt;</strong>. Sélectionnez cette entrée et cliquez sur &#8220;<strong>OK</strong>&#8221; pour s&#8217;y connecter.</p>
<p><a href="media/235f2a6c.vssad5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/vssad5.jpg"><img class="aligncenter size-medium wp-image-8120" alt="vssad5" src="media/f74081c3.vssad5-550x275.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/vssad5-550x275.jpg" width="550" height="275" /></a></p>
<p>Vous avez ensuite un accès aux données stockées dans la base <strong>ntds.dit</strong> de façon interactive :</p>
<p><a href="media/285f7372.vssad6.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/vssad6.jpg"><img class="aligncenter size-full wp-image-8121" alt="vssad6" src="media/285f7372.vssad6.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/vssad6.jpg" width="431" height="138" /></a></p>
<p>Pour ceux qui souhaitent, vous pouvez aussi utiliser <strong>ldp.exe</strong> pour effectuer une connexion.</p>
<p><a href="media/b333a26c.vssad7.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/vssad7.jpg"><img class="aligncenter size-full wp-image-8122" alt="vssad7" src="media/b333a26c.vssad7.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/vssad7.jpg" width="306" height="190" /></a></p>
<p>Lorsque vos manipulations seront terminées, vous pouvez démonter le cliché avec la sauvegarde vue précédemment (unmount {numéro}).</p>
<h2>V. Supprimer un cliché instantané</h2>
<p>Pour supprimer un cliché instantané à l&#8217;aide de ntdsutil, utilisez le jeu de commandes suivant :</p><pre class="crayon-plain-tag">ntdsutil snapshot &quot;activate instance ntds&quot;
delete &amp;lt;numero-clich&eacute;&amp;gt;</pre><p>Le cliché sera alors supprimé.</p>
<h2>VI. Planifier une sauvegarde</h2>
<p>Pour cela, utilisez simplement le Planificateur de tâches intégré à Windows. Créez une tâche qui appellera un script contenant la commande suivante :</p><pre class="crayon-plain-tag">ntdsutil snapshot &quot;activate instance ntds&quot; create quit quit</pre><p>On ajoute uniquement &#8220;<strong>quit quit</strong>&#8221; à la fin pour que le programme ntdsutil soit quitté automatiquement.</p>
<p>Pensez à prévoir un script plus évolué si vous souhaitez une gestion des sauvegardes, notamment sur le nombre à conserver, etc.</p>


feed_id: http://www.it-connect.fr/?p=8335
title: Configurer le service DHCP sur un routeur Cisco
uri: Configurer-le-service-DHCP-sur-un-routeur-Cisco
url: http://www.it-connect.fr/configurer-le-service-dhcp-sur-un-routeur-cisco/
content:
<h2>I. Présentation</h2>
<p style="text-align: justify;">Les routeurs Cisco présentent maintenant des fonctionnalités avancées comme la prise en charge du service DHCP qui peut directement être inclue dans un de ces routeurs. Celui-ci, comme l&#8217;intégralité des services Cisco, se paramètre en ligne de commande et nous allons ici voir comment.</p>
<p style="text-align: justify;">Nous suivrons l&#8217;architecture suivante :</p>
<div id="attachment_8337" style="width: 440px" class="wp-caption aligncenter"><a href="media/27957ce6.DHCPCISCO01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/DHCPCISCO01.png"><img class="size-full wp-image-8337" alt="Schema DHCP Cisco" src="media/27957ce6.DHCPCISCO01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/DHCPCISCO01.png" width="430" height="343" /></a><p class="wp-caption-text">Schéma qui nous servira de Test</p></div>
<p>Si vous souhaitez configurer l&#8217;IP-Helper qui permet de mettre en place un DHCP relais sur Cisco je vous oriente vers ce tutoriel : <a href="www.it-connect.fr/mise-en-place-dun-agent-relais-dhcp/" target="_blank">Mise en place d&#8217;un DCHP Relais sous Cisco via IP-Helper</a></p>
<h2 style="text-align: justify;">II. Configuration du DHCP</h2>
<p style="text-align: justify;">Nous allons donc nous connecter à notre routeur Cisco (pour notre tutoriel, nous sommes sur un routeur Cisco 2811). Notre serveur DHCP devra donc distribuer  une adresse sur la plage IP 192.168.0.0/24 avec une exclusion des adresses 192.168.0.240-250, il distribuera la passerelle par défaut (lui même), le serveur DNS (8.8.8.8 pour le tutoriel) :</p>
<p></p><pre class="crayon-plain-tag">Router&gt;ena
Router#configure terminal
Router(config)#ip dhcp pool CLIENT_LAN
Router(dhcp-config)#network 192.168.0.0 255.255.255.0
Router(dhcp-config)#dns-server 8.8.8.8
Router(dhcp-config)#default-router 192.168.0.1</pre><p>Nous allons également pouvoir utiliser diverses options comme le nom du domaine local ou le serveur de temps avec la commande suivante :</p><pre class="crayon-plain-tag">Router(dhcp-config)#option &lt;code option&gt;</pre><p>Les options sont ici représentées par des codes qu&#8217;il est possible de consulter ici : <a href="http://www.cisco.com/c/en/us/td/docs/net_mgmt/network_registrar/6-1-1/user/guide/users/UserApB.html#wp1020501" target="_blank">Code DHCP Cisco</a></p>
<p>Pour l&#8217;exclusion d&#8217;adresse, nous pouvons quitter le mode actuel pour retourner en mode configuration, on va par exemple ici exclure les adresse de 192.168.0.240 à 192.168.0.250 :</p><pre class="crayon-plain-tag">Router(dhcp-config)#exit
Router(config)#ip dhcp excluded-address 192.168.0.240 192.168.0.250</pre><p></p>
<h2 style="text-align: justify;">III. Tests &amp; vérification</h2>
<p style="text-align: justify;">Depuis notre PC test nous pouvons effectuer une demande de bail en renouvelant notre paramétrage ip via la commande suivante (sous Windows) :</p>
<p></p><pre class="crayon-plain-tag">ipconfig /release
ipconfig /renew</pre><p></p>
<p style="text-align: justify;">Résultat :</p>
<div id="attachment_8339" style="width: 344px" class="wp-caption aligncenter"><a href="media/4b05ec8a.DHCPCISCO02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/DHCPCISCO02.png"><img class="size-full wp-image-8339" alt="DHCP Cisco" src="media/4b05ec8a.DHCPCISCO02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/DHCPCISCO02.png" width="334" height="89" /></a><p class="wp-caption-text">Résultat du renouvellement de notre adressage IP</p></div>
<p style="text-align: justify;">On voit donc bien ici que les paramètres distribués sont bien ceux que nous avons configuré dans notre routeur. Nous pouvons vérifier les baux attribués par notre routeur Cisco avec la commande suivante :</p>
<p></p><pre class="crayon-plain-tag">Router#sh ip dhcp binding</pre><p><div id="attachment_8341" style="width: 542px" class="wp-caption aligncenter"><a href="media/01245c19.DHCPCISCO03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/DHCPCISCO03.png"><img class="size-full wp-image-8341" alt="DHCP Cisco" src="media/01245c19.DHCPCISCO03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/DHCPCISCO03.png" width="532" height="46" /></a><p class="wp-caption-text">Vue des baux en cours sur un routeur Cisco</p></div></p>
<p>Pour finir, voici le récapitulatif de notre configuration obtenu par un <strong>&#8220;show run&#8221;</strong> :</p>
<div id="attachment_8342" style="width: 379px" class="wp-caption aligncenter"><a href="media/667a39d1.DHCPCISCO04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/DHCPCISCO04.png"><img class=" wp-image-8342" title="DHCP Cisco" alt="DHCP Cisco" src="media/667a39d1.DHCPCISCO04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/DHCPCISCO04.png" width="369" height="84" /></a><p class="wp-caption-text">Résumé de la configuration du service DHCP sous Cisco</p></div>
<p style="text-align: justify;">
<h2 style="text-align: justify;">IV. A vos claviers</h2>
<p style="text-align: justify;">Je vous propose à présent de mettre en application ce tutoriel via un exercice packet tracer que je vous ai préparé. Il vous suffit pour cela de télécharger le fichier .pka suivant et de vous assurer que Packet Tracer version 6 est installé sur votre poste pour le lancer:     <a href="http://www.it-connect.fr/pka/dhcp-sous-cisco-it-connect.pka" target="_blank">Télécharger l&#8217;exercice packet tracer </a></p>


feed_id: http://www.it-connect.fr/?p=8411
title: Twitter en panne une heure
uri: Twitter-en-panne-une-heure
url: http://www.it-connect.fr/twitter-en-panne-une-heure/
content:
<p>Le 11 mars, Twitter a rencontré une panne d&#8217;environ une heure entre 19h et 20h. Pendant ce temps, le réseau social était totalement indisponible dans le monde entier.</p>
<p>Lorsque l&#8217;on tentait d&#8217;accéder à Twitter, un message d&#8217;erreur s&#8217;affichait puis ensuite un message indiquait que le site était hors ligne pour maintenance.</p>
<p>Une fois les problèmes résolus et Twitter redevenus stable, l&#8217;équipe de Twitter a tenue à s&#8217;excuser auprès de ses fidèles utilisateurs : « <em>lors d&#8217;un déploiement prévu dans l&#8217;un de nos services, nous avons rencontré des complications inattendues qui ont entrainé une indisponibilité du service Twitter pour de nombreux utilisateurs</em> ».</p>
<p>Une restauration a dû être effectuée pour corriger l&#8217;incident : « <em>Nous sommes revenus en arrière dès que nous avons identifié le problème, et commencé une restauration contrôlée pour assurer la stabilité d&#8217;autres parties du service.</em> »</p>
<p>Cette panne vous a-t-elle gênée ?</p>
<p><a href="media/874df30b.cover-twitter.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/cover-twitter.png"><img class="aligncenter size-medium wp-image-5384" alt="cover-twitter" src="media/828932fe.cover-twitter-550x325.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/09/cover-twitter-550x325.png" width="550" height="325" /></a></p>
<p>Source : <a href="http://status.twitter.com/post/79278902130/service-issue">Twitter</a></p>


feed_id: http://www.it-connect.fr/?p=8448
title: Windows XP : Une mise à jour affiche la pop-up d’avertissement
uri: Windows-XP-Une-mise-à-jour-affiche-la-pop-up-d-avertissement
url: http://www.it-connect.fr/windows-xp-une-mise-a-jour-affiche-la-pop-up-davertissement/
content:
<p>Comme vous le savez, Windows XP est en fin de vie et le support de cet OS sorti en 2001 se terminera le 8 avril prochain.</p>
<p>Depuis le 8 Mars, une pop-up s&#8217;affiche sur votre ordinateur afin de vous avertir de la fin de prochaine du support de Windows XP.</p>
<p><a href="media/249d080a.windowsxpsupport1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/windowsxpsupport1.jpg"><img class="aligncenter size-full wp-image-8449" alt="Support de Windows XP" src="media/249d080a.windowsxpsupport1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/windowsxpsupport1.jpg" width="415" height="181" /></a></p>
<p>En réalité, cette pop-up s&#8217;affiche uniquement si vous installez la mise à jour nommée &#8220;<strong>Notification de fin d&#8217;assistance technique pour Windows XP</strong>&#8220;. Si vous ne l&#8217;installez pas, la pop-up n&#8217;apparaîtra pas.</p>
<p>Vous avez aussi la possibilité de laisser la mise à jour mais de cocher la case &#8220;<strong>Ne plus afficher ce message</strong>&#8220;.</p>
<p>Quoi qu&#8217;il en soit, le sort de Windows XP est bel et bien fixé.</p>


feed_id: http://www.it-connect.fr/?p=8442
title: Du phishing cible les utilisateurs de Google Docs
uri: Du-phishing-cible-les-utilisateurs-de-Google-Docs
url: http://www.it-connect.fr/du-phishing-cible-les-utilisateurs-de-google-docs/
content:
<p>Symantec a repéré une campagne de phishing qui s&#8217;appuie sur Google Drive et qui peut être difficile à détecter pour les utilisateurs.</p>
<p>Les victimes potentielles reçoivent un mail qui incite à cliquer sur un lien afin de visualiser un document important sur Google Docs. Lorsque l&#8217;on clique sur le lien, on n&#8217;arrive pas sur la page Google Docs mais sur une page d&#8217;authentification tel que l&#8217;on peut la trouver lors d&#8217;une connexion aux services Google.</p>
<p><a href="media/8fd110c1.loginpagegoogle.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/loginpagegoogle.jpg"><img class="aligncenter size-full wp-image-8443" alt="Page de connexion Google" src="media/8fd110c1.loginpagegoogle.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/loginpagegoogle.jpg" width="500" height="593" /></a></p>
<p>La page falsifiée est &#8220;<em>actuellement hébergée sur les serveurs Google et est accessible par SSL ce qui la rend plus convaincante</em>&#8220;, d&#8217;après Nick Johnston de chez Symantec.</p>
<p>Il ajoute que &#8220;<em>les fraudeurs ont tout simplement créé un dossier sur un compte Google Drive, marqué comme public, déposé un fichier dans ce dossier et ensuite obtenir l&#8217;URL accessible publiquement à ce fichier</em>&#8220;.</p>
<p>Si un utilisateur tente de s&#8217;authentifier par le biais de cette page, ses identifiants sont envoyés via un script PHP sur un serveur compromis, ce qui permet aux fraudeurs de récupérer les informations d&#8217;accès. Malgré tout, cela est transparent car l&#8217;utilisateur est tout de même redirigé vers un réel document Google Docs.</p>
<p>Ce phishing prouve que les comptes Google sont très prisés, comme ils peuvent contenir des informations bancaires mais aussi permettent l&#8217;accès à de nombreux services.</p>
<p><a title="Symantec sécurité" href="http://www.symantec.com/connect/blogs/google-docs-users-targeted-sophisticated-phishing-scam" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=8107
title: Les services Active Directory de Windows Server
uri: Les-services-Active-Directory-de-Windows-Server
url: http://www.it-connect.fr/les-services-active-directory-de-windows-server/
content:
<h2>I. Présentation</h2>
<p>Depuis Windows Server 2008, il est possible de gérer l&#8217;annuaire Active Directory via un service, cela permet d&#8217;arrêter et de démarrer la fonctionnalité sur un contrôleur de domaine comme un quelconque service Windows.</p>
<h2>II. Les services</h2>
<p>L&#8217;Active Directory est représenté par deux services :</p>
<p><a href="media/40d6675a.servicead1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/servicead1.jpg"><img class="aligncenter size-full wp-image-8110" alt="servicead1" src="media/40d6675a.servicead1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/servicead1.jpg" width="513" height="168" /></a></p>
<p>- <strong>Services de domaine Active Directory</strong> : Présent depuis Windows Server 2008, il permet d&#8217;arrêter ou de démarrer l&#8217;annuaire Active Directory sur un contrôleur de domaine. Le nom de ce service est NTDS.</p>
<p>- <strong>Serveur de rôle DS</strong> : Présent depuis Windows Server 2012, il est utile lors de l&#8217;installation d&#8217;un nouveau contrôleur de domaine, de l&#8217;ajout d&#8217;un contrôleur de domaine, d&#8217;un domaine ou encore d&#8217;une forêt. Il sert également lors de la suppression du rôle Active Directory ou lors d&#8217;un clonage de contrôleur de domaine.</p>
<p><a href="media/c54d740c.servicead2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/servicead2.jpg"><img class="aligncenter size-medium wp-image-8111" alt="servicead2" src="media/815080ed.servicead2-550x137.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/servicead2-550x137.jpg" width="550" height="137" /></a></p>
<h2>III. L&#8217;intérêt de Services de domaine Active Directory</h2>
<p>Ce service est intéressant et important car il vous permet plusieurs choses :</p>
<p>- Redémarrer uniquement le service Active Directory lorsqu&#8217;une mise à jour Windows l&#8217;impactant est installée, cela évitera de redémarrer le serveur complétement.</p>
<p>- Effectuer des opérations de maintenance sur l&#8217;Active Directory sans obligatoirement redémarrer le serveur en mode Restauration du service d&#8217;annuaire.</p>
<p>- La maintenance sur l&#8217;Active Directory n&#8217;empêche plus les autres services, rôles, de fonctionner. On gagne en continuité de service.</p>
<h2>IV. Précautions</h2>
<p>Bien que le service NTDS puisse être arrêté, il ne faut pas faire n&#8217;importe quoi&#8230; quelques précautions sont à savoir :</p>
<p>- Ne pas arrêter le service trop longtemps. Lorsque le service sera remit en service, des problèmes de réplication pourront être connus à cause de l&#8217;ancienneté des enregistrements contenus au sein de l&#8217;annuaire que vous venez de démarrer à nouveau.</p>
<p>- Pour effectuer une restauration de l&#8217;annuaire Active Directory, l&#8217;arrêt du service ne suffit pas. Il est nécessaire de démarrer en mode Restauration du service d&#8217;annuaire.</p>
<p>- Ouvrir une session avec le compte &#8220;<em>Administrateur Directory Services Restore Mode</em>&#8221; n&#8217;est pas possible lorsque le service NTDS est arrêté ou qu&#8217;aucun autre DC est disponible pour répondre à la demande d&#8217;authentification. Pour ceux qui souhaiterait modifier ce comportement, renseignez-vous sur la clé de registre suivante : <strong>HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa\DSRMAdminLogonBehavior</strong></p>


feed_id: http://www.it-connect.fr/?p=8437
title: Google Drive : 1 To de stockage à 10 dollars par mois
uri: Google-Drive-1-To-de-stockage-à-10-dollars-par-mois
url: http://www.it-connect.fr/google-drive-1-to-de-stockage-a-10-dollars-par-mois/
content:
<p>Google a décidé de casser les prix sur son offre de stockage Drive, pour 9.99 dollars par mois vous pouvez disposer de 1 To de stockage en ligne. Les clients ayant déjà souscrits à cette offre seront automatiquement basculé vers ce nouveau tarif, promet Google.</p>
<p style="text-align: center;"><a href="media/6c1b85e2.logo-google-drive-full.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/logo-google-drive-full.jpg"><img class="aligncenter" alt="Logo Google Drive" src="media/6c1b85e2.logo-google-drive-full.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/logo-google-drive-full.jpg" width="350" height="278" /></a></p>
<p>Récapitulatif des nouveaux tarifs :</p>
<p>- 100 Go : 1.99$ / mois<br />
- 1 To : 9.99$ / mois<br />
- 10 To : 99.99$ / mois<br />
- 20 To : 199.99$ / mois<br />
- 30 To : 299.99$ / mois</p>
<p>Il est à noter que d&#8217;autres offres intéressantes existent&#8230; OVH propose une offre hubiC à 10€ par mois pour 10 To. A l&#8217;inverse, Dropbox propose seulement 100 Go pour 9.99 dollars.</p>
<p>Il est à noter tout de même qu&#8217;avec Google Drive, de nombreux services et fonctionnalités viennent se greffer autour et peuvent rendre l&#8217;offre plus attractive, plus intéressante pour l&#8217;utilisateur final.</p>
<p>Rappelons que 15 Go sont offerts sur Drive contre 25 Go sur hubiC.</p>
<p><strong>Qu&#8217;utilisez-vous ? Connaissez-vous d&#8217;autres offres intéressantes ?</strong></p>
<p><a title="Storage price google drive" href="https://www.google.com/settings/storage" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=8427
title: Combien coûte le changement de FAI ?
uri: Combien-coûte-le-changement-de-FAI
url: http://www.it-connect.fr/combien-coute-le-changement-de-fai/
content:
<p>Sur le site Degrouptest, très célèbre pour ses tests de débit en ligne, vous trouverez un tableau récapitulatif qui met en avant le coût d&#8217;un changement de FAI. Ainsi, si vous êtes chez Orange et que vous souhaitez partir chez SFR (ce n&#8217;est peut être pas le moment&#8230;), cela vous coûterez 0€.</p>
<p>Le tableau est fait sous la forme &#8220;<strong>Je quitte&#8230;</strong>&#8221; &#8211; &#8220;<strong>&#8230;Pour aller chez</strong>&#8220;, simple mais efficace. Les prix affichés tiennent compte le remboursement des frais de résiliation proposés par certains fournisseurs d&#8217;accès.</p>
<p>Par exemple, on remarque que Free, OVH, Alice et B&amp;You ne remboursent pas les frais de résiliation.</p>
<p>Voici le tableau en question :</p>
<p><a href="media/4652983e.tabdegrouptest.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/tabdegrouptest.jpg"><img class="aligncenter size-medium wp-image-8428" alt="Tableau frais de résiliation FAI" src="media/4652983e.tabdegrouptest.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/tabdegrouptest.jpg" width="550" height="395" /></a></p>
<p>Par contre, dans certains cas des frais de renvoi du matériel peut être facturé ou encore des frais de mise en service&#8230; et cela n&#8217;est pas prix en compte dans ce tableau.</p>
<p>Et vous, combien vous a coûté votre migration ?</p>
<p><a title="Source JDG" href="http://www.journaldugeek.com/2014/03/13/changer-de-fai-combien-ca-va-vous-couter/" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=8453
title: Kaspersky Fraud Prevention sécurise les paiements en ligne
uri: Kaspersky-Fraud-Prevention-sécurise-les-paiements-en-ligne
url: http://www.it-connect.fr/kaspersky-fraud-prevention-securise-les-paiements-en-ligne/
content:
<p>Kaspersky a lancé récemment la plate-forme <strong>Kaspersky Fraud Prevention</strong>, conçue pour protéger les paiements électroniques aussi sur ordinateurs que sur des équipements mobiles. Cette solution est destinée avant tout aux banques, aux plate-formes de e-commerce ainsi qu&#8217;aux organismes financiers.</p>
<p>D&#8217;après une enquête réalisée par Kaspersky Lab et B2B International, <strong>38%</strong> des utilisateurs effectuent des achats en ligne ou des opérations bancaires depuis leur mobile, sur un total de <strong>98%</strong>. Parmi ces utilisateurs, <strong>59%</strong> redoutent une fraude bancaire.</p>
<p>Il y a de plus en plus d&#8217;achat en ligne, le vol d&#8217;argent électronique est de plus en plus fréquent et lucratif pour les pirates informatiques.</p>
<p>Kaspersky Fraud Prevention protège aussi bien les processus internes des banques que les machines clientes (Windows, Mac, iOS ou Android). De plus, certaines banques pourront offrir Kaspersky Fraud Prevention à leurs clients comme une solution antivirus gratuite afin de protéger leurs machines.</p>
<p><a href="media/fa8fa0d0.kasperskyfraud1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/kasperskyfraud1.jpg"><img class="aligncenter size-medium wp-image-8454" alt="Kaspersky Fraud Prevention" src="media/65197fa8.kasperskyfraud1-550x284.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/kasperskyfraud1-550x284.jpg" width="550" height="284" /></a></p>
<p><a title="Kaspersky Blog" href="http://blog.kaspersky.fr/decouvrez-kaspersky-fraud-prevention/" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=8359
title: Adresse APIPA : 169.154.. Qu’est ce que c’est ?
uri: Adresse-APIPA-169-154-Qu-est-ce-que-c-est
url: http://www.it-connect.fr/adresse-apipa-169-154-quest-ce-que-cest/
content:
<h2 style="text-align: justify;">I. Présentation</h2>
<p style="text-align: justify;">Il arrive parfois sur les machines clientes attendant une configuration DHCP  que l&#8217;on se retrouve après un délai d&#8217;attente avec une adresse de type 169.154.X.X. Ces adresses nous font souvent dire qu&#8217;il y a un problème au niveau de l&#8217;attribution des adresses IP mais on n&#8217;en sait rarement plus à leur sujet.</p>
<h2 style="text-align: justify;">II. APIPA</h2>
<p id="firstHeading" lang="fr" style="text-align: justify;">Ces adresses se nomment APIPA pour &#8220;<strong>Automatic Private Internet Protocol Addressing</strong>&#8221; soit &#8220;Adressage automatique du protocole IP&#8221;. Il s&#8217;agit en réalité d&#8217;une adresse que la machine va s&#8217;attribuer automatiquement si les requêtes DHCP effectuées auparavant échouent.</p>
<p lang="fr" style="text-align: justify;">Pour rappel voici un tutoriel concernant le fonctionnement du DHCP : <a href="http://www.it-connect.fr/fonctionnement-du-dhcp/" target="_blank">Fonctionnement du service DHCP</a></p>
<p lang="fr" style="text-align: justify;">La plupart du temps, les cartes réseaux sont configurées pour émettre à leur montage des requêtes pour établir une communication avec un serveur DHCP qui a pour rôle principal de distribuer des adresses IP et certains paramètres réseaux plus ou moins avancés. Cependant quand la carte réseaux est configurée en DHCP mais qu&#8217;elle ne parvient pas à trouver réponse à ses requêtes, elle choisit alors de se paramétrer en adressage APIPA.</p>
<p lang="fr" style="text-align: justify;">L&#8217;<strong>APIPA</strong> se trouvera dans le réseau <strong>169.254.0.0/16</strong> (de 169.254.0.1 à 169.254.255.254). C&#8217;est un réseau privé qui n&#8217;est  routable ni sur Internet ni ailleurs. Lorsque votre poste dispose d&#8217;une IP en APIPA, il ne pourra communiquer qu&#8217;avec d&#8217;autres cartes réseaux configurées en APIPA. Il faut savoir que le service APIPA continue de vérifier la présence d&#8217;un serveur DHCP dans les environs toutes les cinq minutes, plus concrètement il réémet une requête de type &#8220;<strong>DHCP Discover</strong>&#8221; en espérant avoir une réponse d&#8217;un serveur, s&#8217;il obtient une réponse, le service DHCP affectera une IP à la carte réseau et remplacera l&#8217;IP APIPA en place.</p>
<h2 lang="fr" style="text-align: justify;">III. Désactiver/Activer APIPA sous Windows</h2>
<p lang="fr" style="text-align: justify;">L&#8217;adresse APIPA est automatiquement activée sous Windows. Pour désactiver l&#8217;adressage <strong>APIPA</strong> sous Windows (7 et 8), il faut passer par le registre. On va donc faire &#8220;<strong>Windows +R</strong>&#8221; puis taper <strong>&#8220;Regedit&#8221;,</strong> nous aurons alors à suivre le chemin suivant : &#8220;<strong>HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters</strong>&#8221; :</p>
<p lang="fr" style="text-align: justify;"><a href="media/1457f705.APIPA01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/APIPA01.png"><img class="aligncenter size-medium wp-image-8365" alt="Ip APIPA Windows" src="media/93c836b9.APIPA01-550x165.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/APIPA01-550x165.png" width="550" height="165" /></a></p>
<p lang="fr" style="text-align: justify;">Il faudra créer une nouvelle clé en faisant un clic droit <strong>&#8220;Nouveau&#8221;</strong> puis &#8220;<strong>Valeur DWORD&#8221;</strong> et la nommer &#8220;<strong>IpAutoConfigurationEnabled</strong>&#8220;, cette valeur se mettra automatiquement à &#8220;0&#8243;, nous n&#8217;aurons plus à y toucher. Pour réactiver l&#8217;APIPA, il faudra assigner &#8220;1&#8243; à cette valeur. Pour que les changements prennent effet, il faudra redémarrer notre machine.</p>
<h2 lang="fr" style="text-align: justify;">IV. Désactiver/Activer APIPA sous Linux</h2>
<p>Sous les machines UNIX, on peut trouver le mécanisme APIPA sous l&#8217;appellation Zerconf. RHEL/CentOS, c&#8217;est le deamon Avahi qui se charge de cet adressage automatique.</p>
<p style="text-align: justify;">Sous Linux, on ne voit pas que l&#8217;adresse APIPA a été configurée, on voit le plus souvent lors d&#8217;un <strong>&#8220;ipconfig&#8221;,</strong> notre interface réseau sans adresse IP. Cependant, il est possible de visionner notre adresse IP configurée via APIPA par l&#8217;affichage des routes comme suivant :</p>
<div id="attachment_8373" style="width: 560px" class="wp-caption aligncenter"><a href="media/e7e05704.APIPA02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/APIPA02.png"><img class="size-medium wp-image-8373" alt="APIPA Zeroconf Linux" src="media/8f01403b.APIPA02-550x297.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/APIPA02-550x297.png" width="550" height="297" /></a><p class="wp-caption-text">Affichage de l&#8217;adressage APIPA/Zeroconf sous Linux</p></div>
<p>Sous CentOS, il faut se rendre dans le fichier &#8220;<strong>/etc/sysconfig/network</strong>&#8221; et passer le paramètre <strong>&#8220;NOZEROCONF&#8221;</strong> en <strong>&#8220;yes&#8221;.</strong> Ajoutez le paramètre s&#8217;il ne figure pas encore dans le fichier de configuration :</p>
<p><a href="media/dd89ef65.APIPA03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/APIPA03.png"><img class="aligncenter size-full wp-image-8374" alt="APIPA03" src="media/dd89ef65.APIPA03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/APIPA03.png" width="303" height="56" /></a></p>
<p>On pourra alors effectuer un redémarrage réseau via la commande suivante :</p><pre class="crayon-plain-tag">service network restart</pre><p>On effectuera quelques vérifications supplémentaires, nous verrons également le message suivant nous indiquant qu&#8217;une adresse IPv4 n&#8217;a été configurée :</p>
<p><a href="media/0a788dad.APIPA04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/APIPA04.png"><img class="aligncenter size-medium wp-image-8375" alt="APIPA04" src="media/dcc7cefb.APIPA04-550x278.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/APIPA04-550x278.png" width="550" height="278" /></a></p>
<p>L&#8217;adressage APIPA est donc le comportement normal d&#8217;une machine ayant une carte réseau configurée en DHCP mais ne trouvant pas de DHCP dans les environs. Si vous avez une telle adresse, vous savez à présent où chercher !</p>


feed_id: http://www.it-connect.fr/?p=8554
title: Huawei annonce un smartphone dual boot
uri: Huawei-annonce-un-smartphone-dual-boot
url: http://www.it-connect.fr/huawei-annonce-un-smartphone-dual-boot/
content:
<p>Bien qu&#8217;Android soit le système d&#8217;exploitation pour mobile le plus répandu, de nombreux utilisateurs ne verraient pas d&#8217;un mauvais œil de pouvoir disposer de deux OS sur un même smartphone. De la même manière que l&#8217;on peut le faire sur un PC&#8230; agréable non ?</p>
<p><a href="media/250f3435.logo-huawei.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/logo-huawei.jpg"><img class="aligncenter size-full wp-image-8556" alt="Logo Huawei" src="media/250f3435.logo-huawei.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/logo-huawei.jpg" width="300" height="70" /></a></p>
<p><strong>Vous en rêviez, Huawei l&#8217;a fait.. ou plutôt, va le faire</strong></p>
<p>La firme chinoise prévoit pour l&#8217;été 2014, aux Etats-Unis, un smartphone incluant un dual boot &#8220;<strong>Android / Windows Phone</strong>&#8220;. <em>Shao Yang</em>, directeur marketing de Huawei, l&#8217;objectif est de séduire les utilisateurs de Windows Phone, ceux d&#8217;Android et ceux qui hésitent encore à passer de l&#8217;un à l&#8217;autre. Il affirme également que le dual boot est une des stratégies que Huawei va appliquer dans le futur.</p>
<p>Si les tests sont concluant aux Etats-Unis, il se peut que l&#8217;on voit arriver ce smartphone en Europe.</p>
<p>Huawei, l&#8217;actuel troisième vendeur mondial de smartphones, compte bien continuer son ascension.</p>
<p><strong>Etes-vous intéressé par l&#8217;acquisition de ce type de smartphone ?</strong></p>
<p><a title="Source" href="http://www.androidpolice.com/2014/03/13/huawei-reportedly-plans-to-release-dual-boot-windows-phoneandroid-device-in-the-us-this-spring/" target="_blank">Source</a></p>


feed_id: http://www.it-connect.fr/?p=8549
title: Google Play : Prévention des achats in-app
uri: Google-Play-Prévention-des-achats-in-app
url: http://www.it-connect.fr/google-play-prevention-des-achats-in-app/
content:
<p>Les achats peuvent être effectués en tout simplicité sur Google Play, sans qu&#8217;aucun véritable avertissement ou mesure de sécurité soit présente. Si votre carte bancaire est liée à votre compte Google Play, vous pourrez effectuer des achats en quelques clics, une personne malintentionnée (ou même votre enfant&#8230;) pourra effectuer de nombreux achats et la facture pourrait être élevée&#8230;</p>
<p>Pour résoudre ce problème, Google va proposer un nouveau niveau de vérification dans la prochaine version de l&#8217;application Google Play.</p>
<p>En effet, lorsque vous effectuerez un achat même gratuit une fenêtre s&#8217;ouvrira et vous devrez faire un choix :</p>
<p><strong>- Entrer le mot de passe à chaque fois</strong><br />
<strong>- Autoriser une fenêtre de 30 minutes</strong><br />
<strong>- Ne jamais demander le mot de passe</strong></p>
<p>Après cela, vous n&#8217;aurez plus d&#8217;excuse si des achats sont effectués contre votre gré depuis votre appareil&#8230;</p>
<p><a href="media/c21177c0.inapp1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/inapp1.jpg"><img class="aligncenter size-full wp-image-8550" alt="inapp1" src="media/c21177c0.inapp1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/inapp1.jpg" width="270" height="350" /></a></p>


feed_id: http://www.it-connect.fr/?p=7895
title: Kaspersky SC 10 – Connecter un mobile au serveur
uri: Kaspersky-SC-10-Connecter-un-mobile-au-serveur
url: http://www.it-connect.fr/kaspersky-sc-10-connecter-un-mobile-au-serveur/
content:
<h2>I. Présentation</h2>
<p>Le serveur anti-virus équipé de Kaspersky Security Center 10 est capable de gérer les applications clientes pour smartphone, pour différents systèmes d’exploitation : iOS, Android, Windows Phone et Symbian. Il prend notamment en charge « <strong>Kaspersky Security for Mobile 10</strong> » que nous allons installer sur les smartphones Android.</p>
<h2>II. Installer le plug-in</h2>
<p>Nativement le serveur d’administration ne contient pas les plug-ins de toutes les applications Kaspersky qu’il prend en charge, il faut installer un plug-in pour ajouter la prise en charge de notre application.</p>
<p>Quand le plug-in sera installé sur le serveur, il sera alors possible d’administrer les smartphones exécutant l’application concernée et de créer une stratégie spécialisée pour l’application smartphone.</p>
<p>Téléchargement des plug-ins : <strong>http://support.kaspersky.com/9333</strong></p>
<p>Le téléchargement du plug-in vous permet d’obtenir un package nommé « <strong>klcfginst</strong> » qui doit être installé sur votre serveur.</p>
<h2>III. Activer les ports d’écoutes</h2>
<p>Dans sa configuration par défaut, le serveur d’administration n’ouvre pas les ports pour les clients mobiles, qui sont au nombre de deux : « <strong>13 292</strong> » pour la connexion client/serveur notamment pour la synchronisation et « <strong>17 100</strong> » pour l’activation des clients mobiles.</p>
<p>Faites clic droit sur le serveur d’administration puis « <strong>Propriétés</strong> ». Dans le volet de gauche, choisissez « <strong>Paramètres</strong> » et cochez la case à côté de «<strong> Ouvrir le port pour les clients mobiles</strong> ».</p>
<p><a href="media/a65f7406.kms01.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms01.jpg"><img class="aligncenter size-medium wp-image-7896" alt="kms01" src="media/9af51ad6.kms01-550x257.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms01-550x257.jpg" width="550" height="257" /></a></p>
<h2>IV. Importer la licence</h2>
<p>Il est nécessaire d’importer la licence compatible avec l’application mobile afin de la déployer sur les équipements. Si ce n’est pas déjà fait, dans la console d’administration allez dans « <strong>Stockage</strong> » puis « <strong>Clés</strong> ». Cliquez ensuite sur « <strong>Ajouter une clé</strong> » et indiquez le chemin vers votre fichier « <strong>.key</strong> » afin d’importer votre clé Kaspersky.</p>
<p><a href="media/13840f99.kms02.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms02.jpg"><img class="aligncenter size-full wp-image-7897" alt="kms02" src="media/13840f99.kms02.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms02.jpg" width="279" height="179" /></a></p>
<p>Si vous ne déployez pas de licence, vous n’aurez que 3 jours d’accès complet à l’application grâce à la clé d’essai pré installée.</p>
<blockquote><p><strong>Note</strong> : Il est conseillé d’utiliser les fichiers au<strong> format .key</strong> plutôt que les codes d’activations.</p></blockquote>
<h2>V. Création d’un groupe d’administration</h2>
<p>Les stations de travail sont organisées dans la section « <strong>Ordinateurs administrés</strong> », il en est de même pour les smartphones mais il est utile de créer un sous-groupe nommé « <strong>Smartphones</strong> » (par exemple).<br />
Faites clic droit sur «<strong> Ordinateurs administrés</strong> » et cliquez sur « <strong>Nouveau</strong> » puis « <strong>Groupe</strong> » ; nommez ce groupe comme vous le souhaitez.</p>
<p><a href="media/e8ecd982.kms03.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms03.jpg"><img class="aligncenter size-full wp-image-7898" alt="kms03" src="media/e8ecd982.kms03.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms03.jpg" width="509" height="233" /></a></p>
<p>Lorsque vos smartphones seront détectés par le serveur d’administration, déplacez-les vers ce groupe afin que la stratégie que nous allons créer leur soit appliquée.</p>
<h2>VI. Créer la stratégie</h2>
<p>Le déploiement de la clé de licence passe par les stratégies en ce qui concerne les smartphones. D’ailleurs, au sein de la stratégie on peut paramétrer l’application entièrement afin de déployer automatiquement la configuration sur les smartphones et de verrouiller les paramètres côté client, cela dans le but de les administrer uniquement par le biais du serveur.</p>
<p>Sans le plug-in installé précédemment il ne serait pas possible de créer une stratégie pour Kaspersky Security for Mobile 10.</p>
<p>Accédez au sous-groupe que nous venons de créer et cliquez sur l’onglet « <strong>Stratégies</strong> ». Dans le volet de droite, cliquez sur « <strong>Créer une nouvelle stratégie</strong> ».</p>
<p>Donnez-lui un nom et à l’étape d’après sélectionnez bien « <strong>Kaspersky Security 10 for Mobile</strong> » dans la liste pour configurer une stratégie pour cette application. Continuez avec l’assistant en configurant les paramètres comme bon vous semble, mais pensez lors de la dernière étape à sélectionner votre clé de licence afin de la déployer sur les smartphones.</p>
<p><a href="media/45f3177e.kms04.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms04.jpg"><img class="aligncenter size-full wp-image-7899" alt="kms04" src="media/45f3177e.kms04.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms04.jpg" width="523" height="454" /></a></p>
<h2>VII. Téléchargement des sources</h2>
<p>Pour pouvoir générer un package d’installation dans la console d’administration, il faut télécharger le paquet d’installation pour le Security Center nommé «<strong> Installation Package for Security Center</strong> » sur le site de Kaspersky, pour le produit souhaitez.</p>
<p>KSM : <strong>http://www.kaspersky.com/fr/product-updates/mobile-device-security</strong></p>
<p>L’archive est composée de divers fichiers :</p>
<p><a href="media/906ea045.kms05.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms05.jpg"><img class="aligncenter size-medium wp-image-7900" alt="kms05" src="media/b951a501.kms05-550x248.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms05-550x248.jpg" width="550" height="248" /></a></p>
<p>On peut remarquer la présence de différents packages d’installation pour smartphone, avec le fichier .cab pour Windows Mobile, le .sisx pour Symbian OS, le .zip pour BlackBerry OS et le .apk pour Android.</p>
<p>Le fichier « <strong>kmlisten.kpd</strong> » contient les détails de l’application, il permettra d’indiquer au serveur d’administration de quelle application il s’agit et de fournir des informations lors de la génération du package.</p>
<h2>VIII. Générer le package d’installation</h2>
<p>Pour les smartphones Android, il est possible de trouver le package d’installation « <strong>.apk</strong> » sur internet mais il est également intéressant de générer son propre package par l’intermédiaire de la console d’administration.</p>
<p>L’intérêt d’utiliser un package auto-généré c’est que les paramètres de synchronisation (adresse IP du serveur, port d’écoute, groupe, certificat, etc..) sont intégrés au package et n’ont pas à être saisit sur le smartphone directement.</p>
<blockquote><p><strong>Note</strong> : Dans un premier temps, il est nécessaire de créer un paquet d’installation pour pouvoir déployer l’application à distance. Une fois ce paquet créé, dans un second temps, on génère un paquet d’installation autonome c’est-à-dire qui peut être utilisé sans passer par la console d’administration.</p></blockquote>
<p>Dans la console d’administration, accédez à « <strong>Installation à distance</strong> » puis « <strong>Paquets d’installation</strong> ». Dans le volet de droite, cliquez sur « <strong>Créer un paquet d’installation</strong> ».</p>
<p><a href="media/2f8088e6.kms06.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms06.jpg"><img class="aligncenter size-medium wp-image-7901" alt="kms06" src="media/e19047b3.kms06-550x258.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms06-550x258.jpg" width="550" height="258" /></a></p>
<p>Cliquez sur «<strong> Générer un paquet d’installation pour l’application de Kaspersky Lab</strong> » et à la prochaine étape donnez un nom à ce package (exemple : <strong>Kaspersky Security for Mobile 10</strong>).</p>
<p><a href="media/4ac7565a.kms07.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms07.jpg"><img class="aligncenter size-full wp-image-7902" alt="kms07" src="media/4ac7565a.kms07.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms07.jpg" width="522" height="455" /></a></p>
<p>On vous demande ensuite d’aller chercher le fichier distributif de l’application à installer, indiquez le chemin vers le fichier « <strong>kmlisten.kpd »</strong> contenu dans l’archive téléchargée précédemment. Cliquez sur « <strong>Suivant</strong> » une première fois puis une seconde fois pour exécuter le téléchargement du paquet d’installation vers le serveur.</p>
<p><a href="media/a7df1ab1.kms08.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms08.jpg"><img class="aligncenter size-full wp-image-7903" alt="kms08" src="media/a7df1ab1.kms08.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms08.jpg" width="520" height="454" /></a></p>
<p>Désormais, il ne reste plus qu’à créer un paquet d’installation autonome à partir du paquet d’installation créé. Cela permettra de déployer ce package sans passer par l’intermédiaire du serveur d’administration. Sélectionnez votre paquet et dans le menu de droite, cliquez sur « <strong>Créer un paquet d’installation autonome</strong> ».</p>
<p><a href="media/0770eae6.kms09.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms09.jpg"><img class="aligncenter size-full wp-image-7904" alt="kms09" src="media/0770eae6.kms09.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms09.jpg" width="317" height="203" /></a></p>
<p>Décochez la case «<strong> Installer l’Agent d’administration avec cette application</strong> » puisqu’il n’y a pas d’agent d’administration pour l’application smartphone. Cliquez sur « <strong>Suivant</strong> ».</p>
<p><a href="media/f6598acf.kms10.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms10.jpg"><img class="aligncenter size-full wp-image-7905" alt="kms10" src="media/f6598acf.kms10.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms10.jpg" width="544" height="486" /></a></p>
<p>La création du paquet d’installation autonome s’exécute, patientez un instant.</p>
<p><a href="media/c50625e5.kms11.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms11.jpg"><img class="aligncenter size-full wp-image-7906" alt="kms11" src="media/c50625e5.kms11.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms11.jpg" width="545" height="81" /></a></p>
<p>Une fois la création terminée, dans la console d’administration si vous cliquez sur «<strong> Consulter la liste des paquets autonomes</strong> », vous trouverez le paquet que vous venez de créer. Dans la partie basse de la fenêtre, il y a un chemin réseau pour accéder à l’APK d’installation ainsi qu’une URL pour accéder au téléchargement de l’application directement depuis un navigateur. Profitez-en pour installer l’application sur votre smartphone grâce à l’URL.</p>
<p><a href="media/29376082.kms12.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms12.jpg"><img class="aligncenter size-medium wp-image-7907" alt="kms12" src="media/6e8a3519.kms12-550x345.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms12-550x345.jpg" width="550" height="345" /></a></p>
<h2>IX. Première synchronisation</h2>
<p>Une fois l’application terminée sur votre smartphone, ouvrez-là et dans les paramètres avancés exécutez une synchronisation. Votre mobile va alors effectuer une tentative de connexion puis de synchronisation vers votre serveur d’administration, ce qui lui permettra de récupérer les paramètres de la stratégie ainsi que la clé de licence.</p>
<h2>X. Dépannage – Générer un nouveau certificat</h2>
<p>Quand vous tenterez de synchroniser votre smartphone avec votre serveur d’administration pour la première fois, il se peut que cela ne fonctionne pas même si votre serveur et votre smartphone peuvent communiquer ensemble.</p>
<p>Il se peut que cela soit dû à un problème de certificat où un champ nommé « <strong>CN</strong> » dans le certificat doit contenir le <strong>nom DNS</strong> ou l’<strong>adresse IP</strong> du serveur. Si la valeur de ce champ est incorrecte, la connexion SSL avec le serveur ne peut pas s’établir.</p>
<p>Le certificat se nomme « <strong>klsrvmob.cer</strong> » et se trouve dans le répertoire suivant :</p><pre class="crayon-plain-tag">C:\ProgramData\KasperskyLab\adminkit\1093\cert\</pre><p>Une fois que vous avez trouvé le fichier de certificat, ouvrez-le puis accédez à l’onglet « Détails » et cliquez sur la partie « <strong>Émetteur</strong> ». Dans la partie inférieure de la fenêtre, le champ « <strong>CN</strong> » doit avoir pour valeur un nom DNS sur lequel est joignable votre serveur ou son adresse IP. Si ce n’est pas le cas, il est fortement possible que le problème de synchronisation provienne d’une erreur de certificat.</p>
<p>Il se peut que vous ne trouvez pas le certificat, ceci est dû au fait que le module « <strong>Prise en charge des périphériques mobiles</strong> » n’est pas installé sur le serveur d’administration.</p>
<p>Dans le cas où vous avez un certificat mais qu’il est incorrect, il va falloir désinstaller le module et le réinstaller puisque qu’on vous demande l’adresse du serveur lors de l’installation (le certificat étant généré pendant l’installation).</p>
<p>Dans le cas où vous n’avez pas de certificat, il va falloir installer le module et indiquer une adresse correcte afin que le certificat soit en adéquation avec la configuration du serveur.</p>
<blockquote><p><strong>Note</strong> : Avant de commencer, pensez à fermer votre console d’administration. Les services vont également être redémarrés.</p></blockquote>
<p>Pour réinstaller le module, accédez aux programmes et aux fonctionnalités de Windows puis dans la liste sélectionnez « <strong>Kaspersky Security Center 10</strong> » et cliquez sur « <strong>Modifier</strong> ». L’assistant va s’exécuter, cliquez sur « <strong>Modifier</strong> ».</p>
<p><a href="media/74f12aec.kms13.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms13.jpg"><img class="aligncenter size-full wp-image-7908" alt="kms13" src="media/74f12aec.kms13.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms13.jpg" width="488" height="362" /></a></p>
<p>Décochez la case à côté de « <strong>Prise en charge des périphériques mobiles</strong> » si elle est cochez puis cliquez sur « <strong>Suivant</strong> ». Si elle n’est pas cochée c’est que le module n’est pas installé, cochez alors la case et cliquez sur « <strong>Suivant</strong> ».</p>
<p><a href="media/1d5784e2.kms14.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms14.jpg"><img class="aligncenter size-full wp-image-7909" alt="kms14" src="media/1d5784e2.kms14.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms14.jpg" width="489" height="364" /></a></p>
<p>Cliquez sur « <strong>Modifier</strong> » pour exécuter la modification sur le serveur.</p>
<p><a href="media/9e68faa2.kms15.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms15.jpg"><img class="aligncenter size-full wp-image-7910" alt="kms15" src="media/9e68faa2.kms15.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms15.jpg" width="489" height="363" /></a></p>
<p>Patientez quelques instants pendant la modification…</p>
<p><a href="media/0d496b29.kms16.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms16.jpg"><img class="aligncenter size-full wp-image-7911" alt="kms16" src="media/0d496b29.kms16.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms16.jpg" width="488" height="362" /></a></p>
<p>Si vous venez de désinstaller la fonctionnalité, recommencez l’opération en cochant la case cette fois-ci pour réinstaller le module. Si vous procédez à son installation, vous arriverez directement sur cette fenêtre :</p>
<p><a href="media/6d022c75.kms17.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms17.jpg"><img class="aligncenter size-full wp-image-7912" alt="kms17" src="media/6d022c75.kms17.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms17.jpg" width="489" height="364" /></a></p>
<p>Indiquez l’adresse IP ou le nom DNS sur lequel est joignable votre serveur Kaspersky pour les périphériques mobiles.</p>
<p>Lorsque l’installation sera terminée, retentez une tentative de synchronisation. Vous pouvez également voir dans votre certificat que l’information contenu dans le champ « <strong>CN</strong> » est valide.</p>
<p><a href="media/16dc0145.kms18.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms18.jpg"><img class="aligncenter size-full wp-image-7913" alt="kms18" src="media/16dc0145.kms18.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms18.jpg" width="432" height="478" /></a></p>
<h2>XI. Dépannage – Impossible d’intégrer la clé à la stratégie</h2>
<p>Comme je le disais dans une partie précédente, le déploiement de la licence s’effectue par l’intermédiaire de la stratégie pour l’application Kaspersky Security for Mobile 10.</p>
<p>Toutefois, lors de la définition de la stratégie il se peut qu’un message affichant « <strong>Parameter with name KLLIC_APP_IDS does not exist</strong> » apparaisse. Ceci est dû à un bug du plug-in d’administration de l’application mobile, nous allons voir une solution de contournement.</p>
<p><a href="media/a419e069.kms19.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms19.jpg"><img class="aligncenter size-medium wp-image-7914" alt="kms19" src="media/1be52906.kms19-550x360.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/02/kms19-550x360.jpg" width="550" height="360" /></a></p>
<p>Ce que vous devez faire :</p>
<p>Dans la console d’administration, accédez à « <strong>Stockage</strong> » puis « <strong>Clés</strong> ». Supprimer toutes vos clés, une fois que c’est fait, ajoutez-les toutes à nouveau et modifiez votre stratégie. Désormais, le message d’erreur ne doit plus apparaître et vous pouvez sélectionner votre clé de licence.</p>


feed_id: http://www.it-connect.fr/?p=8596
title: Cast Store : Trouver les apps compatibles Chromecast
uri: Cast-Store-Trouver-les-apps-compatibles-Chromecast
url: http://www.it-connect.fr/cast-store-trouver-les-apps-compatibles-chromecast/
content:
<p>L&#8217;application Cast Store, disponible gratuitement sur le Play Store de Google vous permettra de trouver les applications compatible avec la clé Google Chromecast.</p>
<p>Bien qu&#8217;il existe déjà une section dédiée aux applications compatibles Chromecast sur la plateforme Google Play, cette dernière n&#8217;est pas complète. C&#8217;est là que l&#8217;application Cast Store intervient, elle permet de découvrir facilement les applications compatibles Chromecast.</p>
<p><a href="media/afa136e8.logo-caststore1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/logo-caststore1.jpg"><img class="aligncenter  wp-image-8598" alt="logo-caststore1" src="media/afa136e8.logo-caststore1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/logo-caststore1.jpg" width="339" height="603" /></a></p>
<p>Voici quelques fonctionnalités :</p>
<p>- Trier les applications selon différents critères (date, notations)<br />
- Gérer une liste de favoris<br />
- Visualiser les applications que vous avez déjà installé<br />
- Suivre l’actualité Chromecast grâce au flux RSS intégré<br />
- Compteur d&#8217;application compatible<br />
- Accès aux notes de chaque application</p>
<p>L&#8217;application Cast Store est gratuite, est compatible Android 4.0 ou version ultérieure et pèse environ 1,2 Mo.</p>
<p>Le nombre d&#8217;applications compatibles avec la clé Chromecast continue de grandir petit à petit, Cast Store vous permettra de rester à jour sur ce point !</p>


feed_id: http://www.it-connect.fr/?p=8620
title: Crucial présente le SSD M550
uri: Crucial-présente-le-SSD-M550
url: http://www.it-connect.fr/crucial-presente-le-ssd-m550/
content:
<p>Près d&#8217;un an après la sortie de son SSD M500, Crucial sort aujourd&#8217;hui un produit performant et faible consommateur d&#8217;énergie avec le SSD M550. Des performances 20 fois plus élevées qu&#8217;un disque dur traditionnel, c&#8217;est ce que promet en tout cas Crucial avec ce SSD.</p>
<p>Ce modèle intègre une mémoire NAND fabriquée par Micron, peut atteindre <strong>95 000 IOPS</strong> (opérations d&#8217;entrées-sorties par seconde). Au niveau des vitesses de lecture, nous sommes à <strong>550 Mo/s</strong> contre <strong>500 Mo/s</strong> pour les tâches d&#8217;écritures (cela dépend du nombre et de la taille des fichiers à copier).</p>
<p>Ce SSD utilise la mémoire Flash NAND MLC de <strong>20 nanomètres</strong> pour réussir à intégrer des capacités de l&#8217;ordre du téraoctet sur un format 2,5 pouces.</p>
<p><a href="media/9371311f.crucial-m550.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/crucial-m550.jpg"><img class="aligncenter size-full wp-image-8621" alt="SSD Crucial M550" src="media/9371311f.crucial-m550.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/crucial-m550.jpg" width="550" height="387" /></a></p>
<p>Sachez que le M550 est disponible en plusieurs capacités :</p>
<p><strong>- 128 : 87 euros</strong><br />
<strong>- 256 : 146 euros</strong><br />
<strong>- 512 : 292 euros</strong><br />
<strong>- 1 To : 460 euros</strong></p>
<p>Concernant les formats M.2 et mSATA, ils seront disponibles plus tard dans l’année sous plusieurs versions allant jusqu&#8217;à 512 Go.</p>
<p>Le seul bémol pourrait être la garantie, bien qu&#8217;il soit garantie 3 ans. En effet, de nombreux modèles concurrents aux M550 sont garantis 5 ans. Ce qui ne remet pas en cause la qualité des produits Crucial mais peut faire pencher certains acheteurs potentiels vers un autre modèle.</p>
<p>Pour les curieux, visualisez cette vidéo pour voir comment Micron fabrique ses SSD :</p>
<p><iframe width="500" height="281" src="http://www.youtube.com/embed/EZJzLQJMdXs?feature=oembed" frameborder="0" allowfullscreen></iframe></p>


feed_id: http://www.it-connect.fr/?p=8274
title: Renommer un switch HP
uri: Renommer-un-switch-HP
url: http://www.it-connect.fr/renommer-un-switch-hp/
content:
<h2>I. Présentation</h2>
<p>Nous allons ici voir comment renommer un switch de marque HP en ligne de commande. Les commandes suivantes ont été faites sur des switch HP 2650 et HP 3500yl-24g.</p>
<h2>II. Manipulation</h2>
<p>Après s&#8217;être connecter en terminal à notre switch HP, nous allons commencer par notre mettre en mode configuration :</p><pre class="crayon-plain-tag">configure</pre><p>puis nous pourrons saisir la commande suivante :</p><pre class="crayon-plain-tag">hostname NOM_SWITCH</pre><p></p>
<p style="text-align: justify;">Nous remplacerons bien sur <strong>&#8220;NOM_SWITCH&#8221;</strong> par le nom que nous souhaitons donner à notre switch. Cette modification prendra effet immédiatement. Pour que la modification soit toujours valable après un redémarrage, on écrira la configuration en mémoire :</p>
<p></p><pre class="crayon-plain-tag">wr m</pre><p>&nbsp;</p>
<p>&nbsp;</p>


feed_id: http://www.it-connect.fr/?p=8312
title: Quand l’innovation est destructive, que fait-on des caissières ?
uri: Quand-l-innovation-est-destructive-que-fait-on-des-caissières
url: http://www.it-connect.fr/quand-linnovation-est-destructive-que-fait-on-des-caissieres/
content:
<p>J&#8217;ai l&#8217;impression que plus on innove et plus on va dans le mur&#8230; La courbe du nombre d&#8217;innovations dans le domaine des technologies de l&#8217;information est inversement proportionnel au nombre de chômeurs&#8230;</p>
<p>En clair, plus on innove dans ces domaines et plus la santé financière de notre pays, de nos pays, décroit ! Certes, grâce au « big data » on sait dorénavant très bien compter les chômeurs, on sait d&#8217;où ils viennent, où ils habitent, on compte très bien la dette également&#8230; Mais à quoi cela peut bien servir puisque la pauvreté n&#8217;arrête pas d&#8217;augmenter !</p>
<p>Avec les indemnités « chômage », voire le RSA, on peut se payer une box triple-play à 19,99EUR (voire à 19,98EUR&#8230;), un abonnement de mobile à 2EUR, un PC ou une tablette à 300EUR et manger des chips toute la journée en alimentant son compte Facebook : c&#8217;est cela le progrès ?</p>
<p><strong>Mais quel rapport avec le métier de D.S.I me direz-vous ?</strong></p>
<p>En tant que D.S.I, avez-vous déjà présenté un projet innovant, permettant à la fois de remplacer du personnel dédié à des tâches ingrates ou peu valorisantes tout en proposant un « reclassement » pour ces dits salariés vers de nouveaux services que pourrait vendre votre entreprise ?</p>
<p>En tant que D.S.I, vous êtes vous systématiquement posé la question suivante pour chaque nouveau projet : le R.O.I (retour sur investissement) ne repose t-il pas uniquement sur la suppression de tel ou tel poste de charges ? Sous-entendu sur la suppression de personnels ?</p>
<p>A l&#8217;heure où la conquête spatiale n&#8217;est plus vraiment d&#8217;actualité et où la voiture qui vole n&#8217;existe que dans de vieux livres de science-fiction des années 70, êtes-vous plutôt un D.S.I d&#8217;innovations ou plutôt un D.S.I de progrès ? Le progrès conjuguant à la fois l&#8217;innovation et la prise en compte de l&#8217;amélioration de la vie de nos civilisations, de nos concitoyens, de nos collègues&#8230;</p>
<p>Grâce à Twitter, on a pu suivre en temps réel, le déroulement des « émeutes » à Kiev, que faut-il retenir de cela : le fait que les serveurs de « Twitter » ont tenu la charge ou les « émeutes » ? Et à Bangui, on « Twitte » ? Dans le terme « social networking », on retient « social » ou « network » ? On extermine les caissières à coup de « self-chariot » (passe ton chariot toi-même à la caisse&#8230;) et on les forme à quoi, au métier de « Community manager » ?</p>
<p><strong>Alors, on innove ou on progresse ?</strong></p>
<p><a href="media/207e3ab7.cover-chariot.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/cover-chariot.jpg"><img class="aligncenter size-medium wp-image-8313" alt="cover-chariot" src="media/8b587b81.cover-chariot-550x325.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/cover-chariot-550x325.jpg" width="550" height="325" /></a></p>


feed_id: http://www.it-connect.fr/?p=8380
title: Mise en place du protocole GLBP sous Cisco
uri: Mise-en-place-du-protocole-GLBP-sous-Cisco
url: http://www.it-connect.fr/mise-en-place-du-protocole-glbp-sous-cisco/
content:
<h2 style="text-align: justify;">I. Présentation</h2>
<p style="text-align: justify;">La <strong>redondance physique</strong> des éléments actifs du réseau permet de mettre en place des principes de hautes disponibilités au sein d&#8217;un systèmes d&#8217;information. L&#8217;utilisation de protocoles permettant de gérer automatiquement les transitions, les répartitions de la charge ainsi que tolérance de panne est fortement conseillée. Nous avions précédent vu comment <a href="http://www.it-connect.fr/mise-en-place-du-protocole-hsrp/" target="_blank">mettre en place le protocole HSRP</a> qui permet de faire travailler ensemble plusieurs routeurs <strong>Cisco</strong> afin qu&#8217;ils ne représentent plus qu&#8217;un seul routeur virtuel vers lequel les clients pointeraient.</p>
<p style="text-align: justify;">Le protocole propriétaire <strong>HSRP</strong> est très utile mais ne permet pas la mise en place de <strong>Load-Balancing</strong> entre les routeurs membres du groupe <strong>HSRP.</strong> En d&#8217;autres termes, si un routeur est choisi comme le routeur &#8220;principal&#8221; vers lequel tous les paquets vont transiter tant qu&#8217;il est opérationnel, les autres routeurs (dit &#8220;passifs&#8221;) sont eux totalement inutiles tant qu&#8217;il n&#8217;y a pas de panne sur le routeur principal (ou actif). Avec le protocole <strong>GLBP</strong> (<strong>Gateway Load Balancing Protocol</strong>) qui reprend le principe du <strong>Failover</strong> (Tolérance de panne), il y a également une notion de <strong>Load Balancing</strong> (Répartition de charge). Plus précisément, les routeurs membres du groupe virtuel vont se répartir le traitement des paquets et leur routage afin d&#8217;alléger la charge de chacun tout en assurant une continuité du service sur la même IP si un des routeur du groupe vient à défaillir. Cela permet également d&#8217;utiliser la totalité des ressources disponibles plutôt que d&#8217;en laisser une partie dormir.</p>
<p>Il faut savoir que la prise en charge du protocole est possible uniquement si votre IOS Cisco est en version 12.2(15)T ou supérieur sur les routeurs suivant :  Cisco 1700 series, Cisco 2600 series, Cisco 3620, Cisco 3631, Cisco 3640, Cisco 3660, Cisco 3725, Cisco 3745, Cisco 7100 series, Cisco 7200 series, Cisco 7400 series, Cisco 7500 series</p>
<h2 style="text-align: justify;">II. Mise en place</h2>
<p style="text-align: justify;">Nous allons ici travailler sur la mise en place d&#8217;une architecture simple en GLBP, voici celle que nous allons suivre :</p>
<div id="attachment_8381" style="width: 560px" class="wp-caption aligncenter"><a href="media/1e56c4da.GLBP01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/GLBP01.png"><img class="size-medium wp-image-8381" alt="GLBP" src="media/35ba97e5.GLBP01-550x505.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/GLBP01-550x505.png" width="550" height="505" /></a><p class="wp-caption-text">Schéma de base réseaux</p></div>
<p style="text-align: justify;">Nous allons, à partir de ce schéma, exposer un peu plus la problématique du fait d&#8217;avoir plusieurs routeurs sans protocole de routage. On voit bien ici que nous avons deux routeurs connectés aux deux mêmes réseaux. Cependant, si le routeur R1 vient à tomber, le PC1 qui l&#8217;a comme passerelle ne pourra plus aller sur Internet alors que le routeur R2 pourrait toujours remplir cette mission. Pour cela, GLBP sait faire en sorte d&#8217;utiliser les deux routeurs en même temps en les mettant dans un même groupe de routeur, celui-ci sera représenté par une IP virtuelle qui sera l&#8217;IP à mettre en tant que passerelle chez les clients. Voici un schéma contant le modification que nous allons mettre en place avec le protocole GLBP :</p>
<div id="attachment_8383" style="width: 560px" class="wp-caption aligncenter"><a href="media/dceee887.GLBP011.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/GLBP011.png"><img class="size-medium wp-image-8383" alt="GLBP Cisco" src="media/d2124a22.GLBP011-550x505.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/GLBP011-550x505.png" width="550" height="505" /></a><p class="wp-caption-text">Schéma que nous allons suivre pour la mise en place  duGLBP</p></div>
<p>On voit donc que l&#8217;on va créer un groupe de routeur virtuel qui sera représenté par une IP et que cette IP sera à mettre dans la configuration des clients du LAN.</p>
<blockquote><p><strong>NOTE</strong> : Mes interfaces sur R1 et R1 en direction du LAN sont &#8220;<strong>Fa0/0</strong>&#8220;</p></blockquote>
<p>Passons à la configuration, on se connecte tout d&#8217;abord sur R1 :</p><pre class="crayon-plain-tag">R1(config)#interface fa0/0
R1(config-if)#glbp 1 ip 10.0.0.254
R1(config-if)#glbp 1 preempt
R1(config-if)#glbp 1 priority 140
R1(config-if)#glbp 1 load-balancing round-robin</pre><p></p>
<p style="text-align: justify;">On met donc notre routeur dans le groupe GLBP numéro 1, on lui assigne la priorité 140 qui servira à désigner la priorité de chaque routeur puis on le met en load balancing en mode round-robin (c&#8217;est à dire que chaque routeur va recevoir des traitements de paquet de façon équitable). Sur le routeur R2 :</p>
<p></p><pre class="crayon-plain-tag">R1(config)#interface fa0/0
R1(config-if)#glbp 1 ip 10.0.0.254
R1(config-if)#glbp 1 load-balancing round-robin</pre><p>Suite à cette configuration, il faudra bien entendu changer la passerelle sur nos clients pour qu&#8217;ils pointent vers l&#8217;IP 10.0.0.254 afin que le GLBP soit utilisé.</p>
<h2>III. Vérification de la configuration</h2>
<p>On pourra vérifier la configuration GLBP de nos routeurs via la commande suivante :</p><pre class="crayon-plain-tag">show glbp brief</pre><p></p>
<p style="text-align: justify;">Pour tester notre infrastructure, il suffit de pinguer une IP qui se trouve derrière nos deux routeurs depuis un des deux PC situés dans le LAN (en suivant notre schéma initial) puis de couper la liaison d&#8217;un des deux routeurs pour voir que la reprise est instantanée.</p>


feed_id: http://www.it-connect.fr/?p=8643
title: Panda Labs : 82 000 malwares par jour en moyenne, en 2013
uri: Panda-Labs-82-000-malwares-par-jour-en-moyenne-en-2013
url: http://www.it-connect.fr/panda-labs-82-000-malwares-par-jour-en-moyenne-en-2013/
content:
<p>Les malwares sont vieux d&#8217;environ 40 ans, mais, d&#8217;après un rapport de Panda Security <strong>20%</strong> de tous les malwares ont été créés en 2013. Ce qui équivaut à <strong>30 millions de nouvelles menaces</strong> de type malware en une année, soit 82 000 par jour.</p>
<p>Peut être que vous vous considérez comme chanceux car vous n&#8217;êtes que rarement victime d&#8217;un malware, ou alors peut être que vous disposez d&#8217;une bonne protection sur votre machine&#8230;</p>
<p>D&#8217;après Panda Labs, en 2013 plus de <strong>7 menaces sur 10</strong> étaient des <strong>Trojans</strong> et, déclare même avoir découvert plus de <strong>21 millions</strong> de Trojans l&#8217;année dernière.</p>
<p><a href="media/2c767946.malwares1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/malwares1.jpg"><img class="aligncenter size-full wp-image-8644" alt="malwares1" src="media/2c767946.malwares1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/malwares1.jpg" width="510" height="427" /></a></p>
<p>Le pays le plus touché est la <strong>Chine</strong> avec <strong>54.03%</strong> des infections détectées, quand on sait que la Chine a aussi le plus haut pourcentage d&#8217;utilisateurs qui utilisent <strong>Windows XP</strong>, cela n&#8217;est peut être pas étonnant (raison de plus de migrer ?).</p>
<p>La <strong>Turquie</strong> et quelques pays de l&#8217;Amérique Latine (Équateur, Pérou et Argentine) font également partie des payes les plus touchés.</p>
<p>Panda Labs estime que les incidents liés aux attaques d&#8217;<strong>Adobe</strong> ont marqués l&#8217;année passée. Pour rappel, des codes sources d&#8217;application Adobe ont été compromis ainsi que <strong>38 millions de comptes utilisateurs actifs dérobés</strong>. Et en plus on a pu découvrir lors de cette attaque que les mots de passe utilisés étaient loin d&#8217;être complexe (123456, 123456789, password, adobe123, etc..)&#8230; 350 000 comptes avec &#8220;<strong>password</strong>&#8221; comme mot de passe.</p>
<p>En 2013, il y a également eu l&#8217;attaque sur le compte <strong>Twitter de Burger King</strong>, les hackers en ont profités pour changer l&#8217;image de profil avec une image <strong>McDonald&#8217;s</strong> et clamer que la firme s&#8217;était faite rachetée par son concurrent.</p>
<p>En terme de tendance, l&#8217;année 2013 a permit de confirmer qu&#8217;une des tendances actuelles est de créer des malwares pour le <strong>monde du mobile</strong> et en particulier <strong>Android</strong>.</p>
<p>Pour plus de détails consultez le rapport complet : <a title="Panda Labs" href="media/9732d422.PandaLabs-Annual-Report_2013.pdf" data-original-source="http://press.pandasecurity.com/wp-content/uploads/2010/05/PandaLabs-Annual-Report_2013.pdf" target="_blank">Panda Labs &#8211; Rapport annuel 2013</a></p>
<p><a href="media/d3cbca0c.malwares2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/malwares2.jpg"><img class="aligncenter size-full wp-image-8645" alt="Panda Labs" src="media/d3cbca0c.malwares2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/03/malwares2.jpg" width="550" height="240" /></a></p>


