# articles

feed_id: https://www.it-connect.fr/?p=58903
title: Google Chrome accueille un économiseur de mémoire et d’énergie
uri: Google-Chrome-accueille-un-économiseur-de-mémoire-et-d-énergie
url: https://www.it-connect.fr/google-chrome-accueille-un-economiseur-de-memoire-et-denergie/
content:
<p><strong>Depuis plusieurs années, Google cherche à rendre son navigateur moins gourmands en ressources, notamment en mémoire vive. L'entreprise américaine vient de déployer deux nouvelles fonctions qui vont dans ce sens : suffisant pour régler définitivement cette histoire ?</strong></p>
<p>Pour les développeurs, c'est un véritable challenge et on a le sentiment que les années passent, les optimisations sont intégrées, mais Chrome reste un navigateur gourmand. Alors, il y a probablement du mieux, mais les ordinateurs et le Web évoluent aussi dans le même temps... Quoi qu'il en soit, Google indique que la dernière version desktop de Chrome intègre une nouvelle fonction pour <strong>améliorer les performances. </strong>Grâce à elle, la navigation Web doit être plus fluide et<strong> la mémoire plus facilement libérée</strong>.</p>
<p>Nommée "<strong>Économiseur de mémoire</strong>", cette fonctionnalité peut<strong> libérer jusqu'à 30% de mémoire en libérant la mémoire utilisée par les onglets inactifs</strong>. Il sera possible de créer des exclusions pour ne jamais mettre en veille certains sites. Ce qui n'est pas sans rappeler une fonctionnalité de Microsoft Edge. Mark Chang de chez Google explique : "<em>Le mode "Economiseur de mémoire" libère la mémoire des onglets que vous n'utilisez pas actuellement afin que les sites Web actifs sur lesquels vous naviguez bénéficient de la meilleure expérience possible.</em>" - Il est vrai que sur les machines avec peu de mémoire, la consommation de Chrome peut impacter les onglets actifs et les autres applications en cours d'exécution sur l'ordinateur.</p>
<p>Dans le même temps, Google a annoncé une fonctionnalité nommée "<strong>Economiseur d'énergie</strong>" dont l'objectif est de <strong>réduire l'impact de Chrome sur l'autonomie de la batterie</strong> de votre ordinateur portable. A ce sujet, Google précise : "<em>Lorsque vous naviguez sur le Web avec Chrome et que le niveau de batterie de votre appareil atteint 20 %, Chrome économise la batterie en limitant l'activité de fond et les effets visuels pour les sites Web comportant des animations et des vidéos</em>."</p>
<p>Dès à présent disponible pour la version bureau de Chrome, ces deux nouvelles fonctionnalités sont en cours de déploiement dans le monde entier pour <strong>Windows, macOS et ChromeOS</strong>.</p>
<p><a href="https://www.bleepingcomputer.com/news/google/new-google-chrome-feature-frees-memory-to-make-browsing-smoother/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/google-chrome-accueille-un-economiseur-de-memoire-et-denergie/">Google Chrome accueille un économiseur de mémoire et d’énergie</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58897
title: Pour 2 euros, vous pouvez vous offrir l’accès au compte de messagerie d’une entreprise !
uri: Pour-2-euros-vous-pouvez-vous-offrir-l-accès-au-compte-de-messager
url:
https://www.it-connect.fr/pour-2-euros-vous-pouvez-vous-offrir-lacces-a-un-compte-de-messagerie-dune-entreprise/

content:
<p><strong>Les cyberattaques sont de plus en plus nombreuses et sur le Dark Web, certaines marketplaces permettent d'acheter un accès à une adresse e-mail professionnelle pour 2 dollars seulement, ce qui fait moins de 2 euros.</strong></p>
<p>Les analystes de l'<a href="media/7080bea4.KELA-RESEARCH_KEYS-TO-THE-KINGDOM_WEBMAIL-ACCOUNTS-1.pdf" data-original-source="https://ke-la.com/wp-content/uploads/2022/12/KELA-RESEARCH_KEYS-TO-THE-KINGDOM_WEBMAIL-ACCOUNTS-1.pdf" target="_blank" rel="nofollow noopener">entreprise israélienne KELA</a> ont suivi cette tendance sur le Dark Web pour voir l'ampleur de ce marché florissant. Résultat, il y aurait<strong> au moins 225 000 comptes e-mails à vendre</strong> sur différentes <strong>plateformes illégales comme Xleet et Lufix</strong>. Ces deux places de marché prétendent offrir un accès à plus de 100 000 comptes de messagerie d'entreprise !</p>
<p>En termes de tarif, chaque compte est vendu pour <strong>une somme comprise entre 2 et 30 dollars dans la plupart des cas</strong>. Il y a même la possibilité d'acheter des packs de comptes. En fait, cette somme peut être beaucoup plus importante pour les entreprises très recherchées. Par exemple, il est possible d'acheter l'accès à <strong>un compte e-mail appartenant à une entreprise de fabrication dans le domaine de l'aérospatiale</strong> pour 15 000 dollars.</p>
<p><strong>D'où proviennent ces comptes ?</strong> Car il ne s'agit pas simplement de l'adresse e-mail professionnelle de l'entreprise X ou Y, mais bien d'<strong>un accès au compte de messagerie d'un employé de l'entreprise</strong>. Les cybercriminels obtiennent l'accès à ces comptes via<strong> des attaques brute force</strong>, du <strong>vol d'identifiants avec un malware</strong> ou encore<strong> des campagnes de phishing</strong>. Ensuite, <strong>ces identifiants sont mis à vendre</strong> et peuvent tomber entre les mains d'une personne, qui elle, souhaitera utiliser ce compte pour mener une cyberattaque. On peut imaginer que c'est beaucoup plus simple de faire du social engineering à partir d'une adresse e-mail d'un salarié de l'entreprise ciblée.</p>
<p>Aujourd'hui, des plateformes comme Xleet, Odin, Xmina et Lufix, permettent aux cybercriminels d'<strong>acheter facilement l'accès à un compte de messagerie, en faisant leur choix dans une liste</strong>. Pour prouver que les comptes sont valides,<strong> les plateformes sont capables de vérifier l'accès à la boîte aux lettres en temps réel</strong>, et même de générer une copie d'écran de la boîte de réception. De quoi rassurer l'acheteur. Sur Odin, il y a aussi un système d'évaluation de l'acheteur, avec le nombre de ventes, etc... Comme sur les sites d'e-commerce habituels. <strong>Tout cela peut sembler surréaliste, mais c'est pourtant une réalité.</strong></p>
<figure id="attachment_58898" aria-describedby="caption-attachment-58898" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="size-large wp-image-58898" src="media/2d1a66b1.Liste-de-comptes-a-vendre-800x416.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Liste-de-comptes-a-vendre-800x416.jpg" alt="Liste de comptes à vendre" width="800" height="416" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Liste-de-comptes-a-vendre-800x416.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Liste-de-comptes-a-vendre-550x286.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Liste-de-comptes-a-vendre-150x78.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Liste-de-comptes-a-vendre-768x399.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Liste-de-comptes-a-vendre-50x26.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Liste-de-comptes-a-vendre.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-58898" class="wp-caption-text">Source : KELA</figcaption></figure>
<p>Dans le rapport de l'entreprise KELA, on peut constater que<strong> les comptes les plus recherchés sont ceux d'Office 365</strong>, suivi par cPanel, GoDaddy et Ionos.</p>
<figure id="attachment_58899" aria-describedby="caption-attachment-58899" style="width: 400px" class="wp-caption aligncenter"><img decoding="async" class="wp-image-58899 size-full" src="media/b92a474f.Vente-de-comptes-e-mail-pro-Dark-Web.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Vente-de-comptes-e-mail-pro-Dark-Web.jpg" alt="Vente de comptes e-mail pro - Dark Web" width="400" height="284" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Vente-de-comptes-e-mail-pro-Dark-Web.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Vente-de-comptes-e-mail-pro-Dark-Web-150x107.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Vente-de-comptes-e-mail-pro-Dark-Web-50x36.jpg 50w" sizes="(max-width: 400px) 100vw, 400px" /><figcaption id="caption-attachment-58899" class="wp-caption-text">Source : KELA</figcaption></figure>
<p>Ce type de rapport renforce encore un peu plus l'idée qu'il est indispensable de protéger l'accès aux comptes e-mails mais aussi de tester les utilisateurs avec des campagnes de phishing éducatives.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/automated-dark-web-markets-sell-corporate-email-accounts-for-2/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/pour-2-euros-vous-pouvez-vous-offrir-lacces-a-un-compte-de-messagerie-dune-entreprise/">Pour 2 euros, vous pouvez vous offrir l’accès au compte de messagerie d’une entreprise !</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58959
title: Panique chez Fortinet : une faille zero-day critique dans le VPN SSL ?
uri: Panique-chez-Fortinet-une-faille-zero-day-critique-dans-le-VPN-SSL
url: https://www.it-connect.fr/panique-chez-fortinet-une-faille-zero-day-critique-dans-le-vpn-ssl/
content:
<p><strong>Ces dernières heures, une information inquiétante circule : les firewalls Fortinet seraient affectés par une nouvelle faille zero-day située dans la fonction VPN SSL ! Pour le moment, Fortinet ne s'est pas exprimé au sujet de cette vulnérabilité qui n'est pas connue publiquement.</strong></p>
<p>Pour le moment, on trouve peu d'informations au sujet des éventuelles attaques en cours, mais cette information a été reprise par le service Cyber Veille de l'entreprise Olympe Cyberdéfense (<a href="https://olympecyberdefense.fr/vpn-ssl-fortigate/" target="_blank" rel="nofollow noopener">voir ici</a>). Cette menace est sérieuse : en exploitant cette vulnérabilité critique, un attaquant pourrait <strong>exécuter du code arbitraire ou une commande sur le firewall Fortinet</strong>. De ce fait, il pourrait <strong>compromettre le firewall afin d'en prendre le contrôle total</strong>.</p>
<p>Pour le moment, les versions identifiées comme étant vulnérables sont les suivantes :</p>
<ul>
<li>FortiOS version 7.2.0 à 7.2.2</li>
<li>FortiOS version 7.0.0 à 7.0.8</li>
<li>FortiOS version 6.4.0 à 6.4.10</li>
<li>FortiOS version 6.2.0 à 6.2.11</li>
</ul>
<p>À ce jour, la dernière version de FortiOS est la version 7.2.3. La fonction de VPN SSL est très souvent activée par les entreprises qui utilisent des firewalls FortiGate dans le but de mettre en place un accès distant sur les postes de travail des salariés. Puisque Fortinet ne s'est pas encore exprimé au sujet de cette vulnérabilité, et qu'elle semble à la fois critique et facile à exploiter, il est préférable de désactiver temporairement l'accès VPN SSL au sein de son entreprise (<em>même si cela n'est pas sans conséquence, je veux bien vous croire</em>).</p>
<p>De manière générale, pensez à restreindre l'accès à votre VPN pour autoriser les connexions uniquement à partir des pays dans lesquels vos utilisateurs se situent. Cet accès conditionnel permettra de limiter les tentatives d'attaques de manière générale.</p>
<p><strong>Dès que de nouvelles informations seront disponibles, cet article sera mis à jour.</strong></p>
<p>Il y a quelques jours, Fortinet a également corrigé une faille importante (<strong>CVE-2022-35843</strong>) dans le composant d'authentification en SSH de FortiOS et de FortiProxy. Des correctifs ont été inclus dans les versions 7.2.2, 7.0.8 et 6.4.10 de FortiOS, ainsi que dans les versions 7.0.7 et 2.0.11 de FortiProxy.</p>L'article <a href="https://www.it-connect.fr/panique-chez-fortinet-une-faille-zero-day-critique-dans-le-vpn-ssl/">Panique chez Fortinet : une faille zero-day critique dans le VPN SSL ?</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58942
title: Les injections SQL via JSON, une nouvelle technique pour contourner les WAF
uri: Les-injections-SQL-via-JSON-une-nouvelle-technique-pour-contourner-le
url:
https://www.it-connect.fr/les-injections-sql-via-json-une-nouvelle-technique-pour-contourner-les-waf/

content:
<p><strong>Des chercheurs en sécurité ont fait la découverte d'une nouvelle technique d'attaque dont l'objectif est de contourner les WAF, à savoir les pare-feu qui protègent les applications Web, grâce à l'utilisation de JSON pour réaliser des injections SQL.</strong></p>
<p>Les WAF (Web Application Firewall) sont très populaires, car ils jouent un rôle essentiel dans la protection des applications hébergées sur un serveur Web, en analysant, en filtrant et en bloquant le trafic à la recherche de requêtes malveillantes. Ceci permet de lutter contre les injections SQL (SQLi), l'exploitation de failles XSS, etc... Cette barrière défensive doit être franchie par l'attaquant s'il veut pouvoir compromettre le serveur Web.</p>
<p>L'entreprise Clarory, spécialisée dans la cybersécurité, a mis au point <a href="https://claroty.com/team82/research/js-on-security-off-abusing-json-based-sql-to-bypass-waf" target="_blank" rel="nofollow noopener">une nouvelle technique</a> qui permet de <strong>contourner les mécanismes de protection des WAF</strong>. Les solutions actuelles du marché sont efficaces lorsqu'il s'agit de bloquer les injections SQL, mais<strong> cette protection peut être contournée si la requête malveillante est masquée dans un code JSON</strong>. En effet, le JSON n'étant pas pris en charge, la requête malveillante outrepasse le WAF et parvient jusqu'à l'application Web. Cela s'explique par le fait que si le WAF ne reconnaît pas la syntaxe SQL, il ne cherche pas à l'analyser avec son moteur de protection SQLi.</p>
<p>Noam Moshe, chercheur en sécurité chez Claroty, précise que cette technique "<em>consiste à ajouter la syntaxe JSON aux charges utiles de type injection SQL qu'un WAF est incapable d'analyser</em>". Il affirme également : "<em>La plupart des WAF détectent facilement les attaques SQLi, mais l'ajout préalable de JSON à la syntaxe SQL rendait le WAF aveugle à ces attaques.</em>" - En effet, quand il dit que la plupart des WAF sont concernés, il s'avère que <strong>cette technique a fonctionné contre AWS, Cloudflare, F5, Imperva et Palo Alto Networks !</strong> La bonne nouvelle, c'est que ces fournisseurs ont fait le nécessaire et que le JSON est pris en charge à présent.</p>
<p>Cette technique est dangereuse, car l'attaquant peut exploiter cette technique pour contourner le WAF et tenter d'exploiter une faille de sécurité dans l'application Web. Au final, cela peut lui permettre de prendre le contrôle du serveur Web ou d'exfiltrer des données à partir de la base de données, en fonction de ce qu'il parvient à exploiter comme vulnérabilités.</p>
<p><a href="https://thehackernews.com/2022/12/google-warns-of-internet-explorer-zero.html" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/les-injections-sql-via-json-une-nouvelle-technique-pour-contourner-les-waf/">Les injections SQL via JSON, une nouvelle technique pour contourner les WAF</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58938
title: Microsoft Edge 109 sera la dernière version à fonctionner sur Windows 7 et Windows 8.1
uri: Microsoft-Edge-109-sera-la-dernière-version-à-fonctionner-sur-Window
url:
https://www.it-connect.fr/microsoft-edge-109-sera-la-derniere-version-a-fonctionner-sur-windows-7-et-windows-8-1/

content:
<p><strong>Microsoft Edge 109 sera la dernière version du navigateur de Microsoft à supporter les systèmes d'exploitation Windows 7, Windows 8 et Windows 8.1. Dans le même temps, Windows 8.1 ne sera plus supporté par Microsoft.</strong></p>
<p>Depuis le 14 janvier 2020, le très populaire <strong>Windows 7 est à la retraite</strong> puisqu'il n'est plus supporté par Microsoft. Jusqu'ici, il y avait tout de même des mises à jour via<strong> le support étendu</strong> (<em>Extended Security Update</em>) mais celui-ci va prendre fin le <strong>14 janvier 2023</strong>. Quelques jours plus tôt, c'est-à-dire<strong> le 10 janvier 2023, Windows 8/8.1 ne sera plus pris en charge par Microsoft</strong>. Concernant <strong>Microsoft Edge 109</strong>, il sortira <strong>le 12 janvier 2023</strong> ! De ce fait, toutes les conditions sont réunies pour dire stop.</p>
<p>Microsoft Edge 109 sera la dernière version prise en charge par Windows 7 et Windows 8/8.1, mais également les versions serveur de la même génération, à savoir<strong> Windows Server 2008 R2, Windows Server 2012, et Windows Server 2012 R2</strong>. Microsoft l'a annoncé officiellement sur <a href="https://blogs.windows.com/msedgedev/2022/12/09/microsoft-edge-and-webview2-ending-support-for-windows-7-and-windows-8-8-1/" target="_blank" rel="nofollow noopener">son site</a> : "<em>La version 109 du navigateur Microsoft Edge et la version 109 du Runtime de Webview2 seront les dernières versions à prendre en charge ces systèmes d'exploitation.</em>", en faisait référence aux OS que je viens de citer.</p>
<p>Le navigateur <strong>Microsoft Edge restera utilisable sur ces systèmes après cette date mais il ne sera plus mis à jour</strong> : pas de nouvelles fonctionnalités, pas de correctifs pour les bugs ni pour les failles de sécurité. C'est surtout ce dernier point qui est problématique en production.</p>
<p>De ce fait, les entreprises doivent se tourner vers une version de Windows encore prise en charge ou vers Linux. Quand on sait que <strong>Windows 7 est encore utilisé par 10,25% des machines Windows à l'échelle mondiale</strong>, et que Windows 8.1 représente seulement 2,53%, il y a encore du travail à réaliser et un paquet de machines vulnérables.</p>
<p>En février 2023, <a href="https://www.it-connect.fr/a-partir-de-2023-google-chrome-ne-supportera-plus-windows-7-et-windows-8-1/" target="_blank" rel="noopener">Chrome va suivre le même chemin</a> et ne plus supporter ces versions de l'OS Windows, comme le fait Microsoft.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-edge-109-is-the-last-version-to-support-windows-7-81/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/microsoft-edge-109-sera-la-derniere-version-a-fonctionner-sur-windows-7-et-windows-8-1/">Microsoft Edge 109 sera la dernière version à fonctionner sur Windows 7 et Windows 8.1</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58769
uri: Azure-Backup-et-la-fonction-Soft-Delete-se-protéger-contre-les-supp
title:
Azure Backup et la fonction Soft Delete : se protéger contre les suppressions accidentelles ou malveillantes

url:
https://www.it-connect.fr/azure-backup-et-la-fonction-soft-delete-se-proteger-contre-les-suppressions-accidentelles-ou-malveillantes/

content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons tester la fonctionnalité Soft Delete d'Azure Backup dont l'objectif est de lutter contre les suppressions accidentelles de sauvegardes, ainsi que les suppressions malveillantes (une cyberattaque, par exemple).</strong> Grâce à cette fonction, <strong>les sauvegardes supprimées restent récupérables pendant 14 jours</strong>, car elles sont supprimées de façon réversible. Ainsi, la sauvegarde supprimée se retrouve dans un état temporaire qui permet à l'administrateur de faire un retour arrière. On peut parler d'un état applicatif.</p>
<p>Voici le schéma officiel issu du site de Microsoft au sujet de cette fonctionnalité :</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58780" src="media/b269a7b7.Azure-Backup-Schema-Soft-Deleted-800x271.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Azure-Backup-Schema-Soft-Deleted-800x271.png" alt="Azure Backup - Schema Soft Deleted" width="800" height="271" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Azure-Backup-Schema-Soft-Deleted-800x271.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Azure-Backup-Schema-Soft-Deleted-550x187.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Azure-Backup-Schema-Soft-Deleted-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Azure-Backup-Schema-Soft-Deleted-768x261.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Azure-Backup-Schema-Soft-Deleted-50x17.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Azure-Backup-Schema-Soft-Deleted.png 999w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cet article s'inscrit dans la série d'articles au sujet d'Azure Backup, dont voici les premiers épisodes :</p>
<ul>
<li><a href="https://www.it-connect.fr/sauvegarder-ses-machines-virtuelles-azure-avec-azure-backup/" target="_blank" rel="noopener">Azure Backup - Introduction et sauvegarder des VMs Azure</a></li>
<li><a href="https://www.it-connect.fr/azure-backup-comment-restaurer-une-machine-virtuelle-azure/" target="_blank" rel="noopener">Azure Backup - Comment restaurer une machine virtuelle Azure ?</a></li>
<li><a href="https://www.it-connect.fr/azure-backup-comment-restaurer-un-ou-plusieurs-fichiers/" target="_blank" rel="noopener">Azure Backup - Comment restaurer un ou plusieurs fichiers ?</a></li>
</ul>
<h2>II. Azure Backup : supprimer volontairement une sauvegarde</h2>
<p>Pour que le test soit réel, nous allons arrêter la sauvegarder sur une machine virtuelle Azure protégée par Azure Backup et <strong>demander à ce que toutes les sauvegardes soient supprimées</strong> ! Un acte bien méchant s'il n'est pas souhaité... Pour cela, à partir du <strong>portail Azure</strong>, on va accéder au <strong>Centre de sauvegarde</strong> puis <strong>aux coffres</strong> afin de sélectionner le coffre "<em>IT-Connect-BackupVault-VM</em>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58779" src="media/57199953.Tuto-Azure-Backup-Soft-Delete-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-1.png" alt="Tuto Azure Backup - Soft Delete - 1" width="641" height="449" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-1.png 641w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-1-550x385.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-1-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-1-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-1-130x90.png 130w" sizes="(max-width: 641px) 100vw, 641px" /></p>
<p>Dans le coffre, on clique sur "<strong>Éléments de la sauvegarde</strong>" à gauche puis sur "<strong>Azure Virtual Machine</strong>".</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58778" src="media/66762457.Tuto-Azure-Backup-Soft-Delete-2-800x622.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-2-800x622.png" alt="Tuto Azure Backup - Soft Delete - 2" width="800" height="622" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-2-800x622.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-2-550x428.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-2-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-2-768x597.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-2-50x39.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-2.png 886w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cela va permettre de voir les machines virtuelles Azure sauvegardées dans ce coffre. Ici, on va choisir une victime... Allons-y pour la VM "AZ-ADDS" !</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58777" src="media/eed20eef.Tuto-Azure-Backup-Soft-Delete-3-800x330.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-3-800x330.png" alt="Tuto Azure Backup - Soft Delete - 3" width="800" height="330" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-3-800x330.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-3-550x227.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-3-150x62.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-3-768x317.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-3-50x21.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-3.png 1055w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Tout à droit, au bout de la ligne de la VM AZ-ADDS, on clique sur les "<strong>...</strong>" pour choisir l'option "<strong>Arrêter la sauvegarde</strong>" comme ceci :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58776" src="media/1fbc6de6.Tuto-Azure-Backup-Soft-Delete-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-4.png" alt="Tuto Azure Backup - Soft Delete - 4" width="800" height="388" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-4.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-4-550x267.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-4-150x73.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-4-768x372.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-4-50x24.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Un assistant s'exécute... On choisit l'option "<strong>Supprimer les données de sauvegarde</strong>" et on indique le nom de la VM au niveau du champ "<strong>Tapez le nom de l'élément de sauvegarde</strong>". Il faut également choisir un motif, ce qui n'a pas de réelle importance.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58775" src="media/2681417d.Tuto-Azure-Backup-Soft-Delete-5-800x323.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-5-800x323.png" alt="Tuto Azure Backup - Soft Delete - 5" width="800" height="323" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-5-800x323.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-5-550x222.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-5-150x61.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-5-768x310.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-5-50x20.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-5.png 1157w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois que c'est fait, on clique sur "<strong>Arrêter la sauvegarde</strong>" en bas de la page.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58774" src="media/101aaff5.Tuto-Azure-Backup-Soft-Delete-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-6.png" alt="Tuto Azure Backup - Soft Delete - 6" width="800" height="97" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-6.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-6-550x67.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-6-150x18.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-6-768x93.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-6-50x6.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Azure va initier la suppression de l'ensemble des sauvegardes de cette VM ! Il pourrait s'agir d'un véritable acte de sabotage !</p>
<h2>III. Récupérer les sauvegardes</h2>
<p>Dans la liste des éléments, on constate un statut spécifique pour la VM AZ-ADDS : <strong>Supprimé de manière réversible</strong>.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58773" src="media/1c815ef1.Tuto-Azure-Backup-Soft-Delete-7-800x97.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-7-800x97.png" alt="" width="800" height="97" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-7-800x97.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-7-550x67.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-7-150x18.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-7-768x94.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-7-50x6.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-7.png 829w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si l'on clique sur la VM, on voit qu'un message nous indique que l'on peut encore récupérer les sauvegardes avant qu'elles soient supprimées totalement. En fait,<strong> les sauvegardes sont dans l'état Soft Deleted pendant 14 jours à compter de la date et heure de suppression</strong>.</p>
<p>Pour initier la récupération, il faut cliquer sur le bouton "<strong>Annuler la suppression</strong>". Une fenêtre va s'ouvrir à droite, il faudra cliquer sur le bouton pour confirmer.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58772" src="media/c7cd4013.Tuto-Azure-Backup-Soft-Delete-8-800x83.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-8-800x83.png" alt="" width="800" height="83" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-8-800x83.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-8-550x57.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-8-150x16.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-8-768x80.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-8-1536x159.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-8-50x5.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-8.png 1705w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il suffit d'attendre, car c'est Azure Backup qui va prendre le relais pour rendre de nouveau accessibles l'ensemble des sauvegardes !</p>
<p>Ensuite, il faudra réactiver la sauvegarde sur la VM, car initialement, nous avions arrêté la sauvegarde. Il convient de cliquer sur le bouton <strong>"Reprendre la sauvegarde</strong>" puis de<strong> sélectionner la stratégie de sauvegarde</strong> à appliquer.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58770" src="media/eb1b38d1.Tuto-Azure-Backup-Soft-Delete-10-800x111.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-10-800x111.png" alt="Tuto Azure Backup - Soft Delete - 10" width="800" height="111" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-10-800x111.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-10-550x76.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-10-150x21.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-10-768x106.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-10-50x7.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-10.png 924w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voilà, tout est revenu dans l'ordre !</p>
<h2>IV. État de l'option Soft Delete ou Suppression réversible</h2>
<p>L'option <strong>Soft Delete</strong> ou <strong>Suppression réversible</strong> en français est activée par défaut sur les coffres Azure. Toutefois, il peut s'avérer utile de vérifier que c'est bien le cas. Pour cela, <strong>accédez à votre coffre</strong> à partir du<strong> Centre de sauvegarde</strong> Azure. Ensuite, cliquez sur "<strong>Propriétés</strong>" à gauche puis sous "<strong>Paramètres de sécurité</strong>" cliquez sur "<strong>Mettre à jour</strong>".</p>
<p>Ici, on voit le paramètre "<strong>Suppression réversible</strong>" qui est sur l'état "<strong>Activé</strong>". Ceci explique pourquoi, lors de cette démo, j'ai pu récupérer les sauvegardes suite à la suppression volontaire !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58771" src="media/152b453c.Tuto-Azure-Backup-Soft-Delete-9.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-9.png" alt="" width="582" height="522" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-9.png 582w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-9-550x493.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-9-150x135.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Tuto-Azure-Backup-Soft-Delete-9-50x45.png 50w" sizes="(max-width: 582px) 100vw, 582px" /></p>
<p>Bien sûr,<strong> il n'est pas recommandé de désactiver cette option</strong> qui apporte une réelle protection supplémentaire contre les cyberattaques ou les erreurs de manipulation. Ceci est d'autant plus intéressant qu'avec<strong> la durée de rétention de 14 jours configurée par défaut, il n'y a pas de coût supplémentaire</strong>.</p>
<p>Pour le moment, sur <strong>la région France d'Azure</strong>, il n'y a pas toutes les options pour la fonction Soft Delete. Si l'on accède aux options de configuration d'un coffre créé sur la région "Europe du Nord", on voit que c'est plus complet :</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58781" src="media/6da5ed67.Azure-Backup-Soft-delete-options-avancees-800x455.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Azure-Backup-Soft-delete-options-avancees-800x455.png" alt="Azure Backup - Soft delete options avancées" width="800" height="455" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Azure-Backup-Soft-delete-options-avancees-800x455.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Azure-Backup-Soft-delete-options-avancees-550x313.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Azure-Backup-Soft-delete-options-avancees-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Azure-Backup-Soft-delete-options-avancees-768x437.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Azure-Backup-Soft-delete-options-avancees-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Azure-Backup-Soft-delete-options-avancees.png 854w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On a la possibilité de choisir <strong>une durée de rétention plus importante : de 14 jours à 180 jours</strong>, tout en sachant que cela va engendre des coûts supplémentaires, car il n'y a que pour la valeur par défaut (14 jours) où c'est gratuit (vous êtes facturé en fonction du nombre de jours supplémentaires). Enfin, le fait d'activer l'option "<strong>Enable Always-on soft delete</strong>" permet de s'assurer que l'option Soft Delete est toujours activée et qu'elle ne peut pas être désactivée.</p>
<h2>V. Conclusion</h2>
<p>La fonction<strong> Soft Delete</strong> d'Azure Backup est à connaître, et surtout, elle est rassurante vis-à-vis de <strong>la pérennité et la sécurité des sauvegardes</strong> réalisées dans Azure Backup ! N'hésitez pas à consulter les différents articles sur Azure Backup pour découvrir cette solution.</p>
<ul>
<li><a href="https://learn.microsoft.com/en-us/azure/backup/backup-azure-enhanced-soft-delete-about?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - Azure Backup - Soft Delete</a></li>
</ul>L'article <a href="https://www.it-connect.fr/azure-backup-et-la-fonction-soft-delete-se-proteger-contre-les-suppressions-accidentelles-ou-malveillantes/">Azure Backup et la fonction Soft Delete : se protéger contre les suppressions accidentelles ou malveillantes</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: http://www.it-connect.fr/?p=1687
title: Activer et utiliser la corbeille Active Directory sous Windows Server 2022
uri: Activer-et-utiliser-la-corbeille-Active-Directory-sous-Windows-Server
url: https://www.it-connect.fr/la-corbeille-active-directory-sous-windows-server-2008-r22012/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à activer et utiliser la corbeille Active Directory !</strong> Nouveauté de l'Active Directory depuis Windows Server 2008 R2, la corbeille Active Directory est devenue une fonctionnalité incontournable pour lutter contre les suppressions accidentelles d'objets, notamment les comptes utilisateurs.</p>
<p>Toutefois, par défaut cette fonctionnalité est désactivée et c'est bien dommage... Mais nous verrons comment l'activer. Sachez qu’une fois que cette fonctionnalité est activée, c’est impossible de faire marche arrière.</p>
<p>Avant toute chose, assurez-vous que le niveau fonctionnel de votre domaine soit sur Windows Server 2008 R2 au minimum.</p>
<blockquote><p><strong>Note</strong> : La procédure décrit la navigation dans les menus pour Windows Server 2022, mais c’est sensiblement la même chose pour les versions précédentes de Windows Server.</p></blockquote>
<p><em>Version originale publiée le 10 décembre 2012.</em></p>
<h2>II. Activer la corbeille Active Directory</h2>
<p>Pour activer la corbeille Active Directory, nous allons utiliser la console "Centre d'administration Avec Directory", bien que ce soit possible de le faire avec PowerShell (voir un peu plus bas dans l'article). Ouvrez la console "Centre d'administration Active Directory" et positionnez-vous à gauche sur votre domaine.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58986" src="media/07be8cee.Activer-la-corbeille-Active-Directory-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Activer-la-corbeille-Active-Directory-Etape-1.png" alt="Activer la corbeille Active Directory - Etape 1" width="800" height="374" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Activer-la-corbeille-Active-Directory-Etape-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Activer-la-corbeille-Active-Directory-Etape-1-550x257.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Activer-la-corbeille-Active-Directory-Etape-1-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Activer-la-corbeille-Active-Directory-Etape-1-768x359.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Activer-la-corbeille-Active-Directory-Etape-1-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, à droite, cliquez sur le bouton "<strong>Activer la corbeille</strong>". Si le bouton est grisé, c'est que la Corbeille Active Directory est déjà activée !</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58985" src="media/029add77.Activer-la-corbeille-Active-Directory-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Activer-la-corbeille-Active-Directory-Etape-2.png" alt="Activer la corbeille Active Directory - Etape 2" width="403" height="516" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Activer-la-corbeille-Active-Directory-Etape-2.png 403w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Activer-la-corbeille-Active-Directory-Etape-2-117x150.png 117w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Activer-la-corbeille-Active-Directory-Etape-2-39x50.png 39w" sizes="(max-width: 403px) 100vw, 403px" /></p>
<p>Une fenêtre de confirmation apparaît, cliquez sur "<strong>OK</strong>". J'insiste une nouvelle fois sur le fait que cette action est irréversible.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58984" src="media/d23fb88c.Activer-la-corbeille-Active-Directory-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Activer-la-corbeille-Active-Directory-Etape-3.png" alt="Activer la corbeille Active Directory - Etape 3" width="397" height="147" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Activer-la-corbeille-Active-Directory-Etape-3.png 397w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Activer-la-corbeille-Active-Directory-Etape-3-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Activer-la-corbeille-Active-Directory-Etape-3-50x19.png 50w" sizes="(max-width: 397px) 100vw, 397px" /></p>
<p>C'est fait ! Il ne reste plus qu'à attendre que <strong>cette modification dans le schéma Active Directory</strong> soit répliquée sur tous les contrôleurs de domaine.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58983" src="media/ffacab4c.Activer-la-corbeille-Active-Directory-Etape-4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Activer-la-corbeille-Active-Directory-Etape-4.png" alt="Activer la corbeille Active Directory - Etape 4" width="406" height="206" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Activer-la-corbeille-Active-Directory-Etape-4.png 406w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Activer-la-corbeille-Active-Directory-Etape-4-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Activer-la-corbeille-Active-Directory-Etape-4-50x25.png 50w" sizes="(max-width: 406px) 100vw, 406px" /></p>
<p>L'activation de la corbeille Active Directory donne lieu à <strong>un nouveau conteneur dans l'annuaire</strong>. Celui-ci se nomme "<strong>Deleted Objects</strong>" et il contiendra tous les futurs objets supprimés.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58982" src="media/35343d2b.Activer-la-corbeille-Active-Directory-Etape-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Activer-la-corbeille-Active-Directory-Etape-5.png" alt="Activer la corbeille Active Directory - Etape 5" width="800" height="347" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Activer-la-corbeille-Active-Directory-Etape-5.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Activer-la-corbeille-Active-Directory-Etape-5-550x239.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Activer-la-corbeille-Active-Directory-Etape-5-150x65.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Activer-la-corbeille-Active-Directory-Etape-5-768x333.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Activer-la-corbeille-Active-Directory-Etape-5-50x22.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Pour ceux qui souhaitent activer la corbeille Active Directory via PowerShell, lisez ce qui suit.</strong> Cette opération implique d'avoir le module Active Directory de PowerShell, ce qui devrait être le cas si vous exécutez la commande depuis un contrôleur de domaine.</p>
<p>Vous devez adapter la commande ci-dessous pour qu'elle corresponde à votre environnement. Dans cet exemple, j'utilise le domaine "it-connect.local" et cela se voit au niveau des paramètres <strong>-Identity</strong> et <strong>-Target</strong>.</p>
<pre class="lang:ps decode:true">Enable-ADOptionalFeature -Identity "CN=Recycle Bin Feature,CN=Optional Features,CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,<span style="color: #00ffff;">DC=it-connect,DC=local</span>" -Scope ForestOrConfigurationSet -Target "<span style="color: #00ffff;">it-connect.local</span>"</pre>
<p>Une fois la commande saisie et exécutée, la console vous demande si vous êtes sur de vouloir activer la corbeille puisque l’action est irréversible, comme je vous le disais dans la présentation. Indiquez « <strong>T</strong> » pour <strong>Oui pour tout</strong>.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58987" src="media/475e0c0d.Activer-corbeille-AD-avec-PowerShell-800x138.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Activer-corbeille-AD-avec-PowerShell-800x138.png" alt="Activer corbeille AD avec PowerShell" width="800" height="138" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Activer-corbeille-AD-avec-PowerShell-800x138.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Activer-corbeille-AD-avec-PowerShell-550x95.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Activer-corbeille-AD-avec-PowerShell-150x26.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Activer-corbeille-AD-avec-PowerShell-768x132.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Activer-corbeille-AD-avec-PowerShell-50x9.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Activer-corbeille-AD-avec-PowerShell.png 837w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Restaurer un objet supprimé</h2>
<p>Nous allons voir maintenant comment restaurer un objet supprimé de l’Active Directory. Par exemple, je vais supprimer l’utilisateur "Vincent Timmes" de mon annuaire AD dans le but de le restaurer par la suite... Lorsqu’on restaure un objet situé dans la corbeille, il est restauré dans son intégralité, à l’identique.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58989" src="media/148e4a51.Supprimer-un-objet-AD-Corbeille.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Supprimer-un-objet-AD-Corbeille.png" alt="Supprimer un objet AD - Corbeille" width="800" height="461" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Supprimer-un-objet-AD-Corbeille.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Supprimer-un-objet-AD-Corbeille-550x317.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Supprimer-un-objet-AD-Corbeille-150x86.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Supprimer-un-objet-AD-Corbeille-768x443.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Supprimer-un-objet-AD-Corbeille-50x29.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour restaurer les objets, on peut utiliser PowerShell ou l'interface graphique. D'ailleurs, initialement c'était possible uniquement avec PowerShell, mais depuis Windows Server 2012 la restauration d’objets peut se faire par l’interface graphique dans le Centre d’administration Active Directory.</p>
<p>Dans le cadre de ce tutoriel, nous allons voir les deux méthodes pour que vous puissiez restaurer des objets que vous soyez sur 2008 R2 ou 2012.</p>
<h3>A. Restauration par l’interface graphique</h3>
<p>Dans le Gestionnaire de serveur, cliquez sur « <strong>Outils</strong> » puis sur « <strong>Centre d’administration Active Directory</strong> ».</p>
<p>Une fois que la console est ouverte, accédez au conteneur Deleted Objets que l'on a vu précédemment. Ici, on remarque l'utilisateur "Vincent Timmes" ce qui est une bonne nouvelle, car cela signifie que la corbeille fonctionne.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58988" src="media/54a20a42.Active-Directory-Voir-la-corbeille.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Active-Directory-Voir-la-corbeille.png" alt="Active Directory - Voir la corbeille" width="800" height="281" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Active-Directory-Voir-la-corbeille.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Active-Directory-Voir-la-corbeille-550x193.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Active-Directory-Voir-la-corbeille-150x53.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Active-Directory-Voir-la-corbeille-768x270.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Active-Directory-Voir-la-corbeille-50x18.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour le restaurer, il suffit de faire clic droit dessus puis « <strong>Restaurer</strong> ». Il sera restauré dans l'unité d'organisation d'origine. Le fait d’utiliser l’option «<strong> Restaurer sur…</strong> » permet de restaurer l’objet dans un conteneur au choix.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58990" src="media/e6a2f41d.Restaurer-un-objet-de-la-corbeille-AD.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Restaurer-un-objet-de-la-corbeille-AD.png" alt="Restaurer un objet de la corbeille AD" width="800" height="170" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Restaurer-un-objet-de-la-corbeille-AD.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Restaurer-un-objet-de-la-corbeille-AD-550x117.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Restaurer-un-objet-de-la-corbeille-AD-150x32.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Restaurer-un-objet-de-la-corbeille-AD-768x163.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/Restaurer-un-objet-de-la-corbeille-AD-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois la restauration effectuée, vous pouvez retrouver votre objet dans l’annuaire dans le même état qu’il l’était avant la suppression.</p>
<h3>B. Restauration avec la console PowerShell</h3>
<p>Avec la console PowerShell, on sélectionne dans l’Active Directory l’objet qu’on souhaite restaurer en incluant les objets supprimés pour que la sélection retourne quelque chose puis on précise qu’on souhaite restaurer cet objet.</p>
<p>Prenons toujours le cas où l’utilisateur « <b>Vincent Timmes </b>» s’est retrouvé supprimé par erreur, nous allons le restaurer via cette commande PowerShell en l'identifiant par son login (SamAccountName) :</p>
<pre class="lang:ps decode:true">Get-ADObject -Filter 'SamAccountName -eq "<span style="color: #00ffff;">vincent.timmes</span>"' -IncludeDeletedObjects | Restore-ADObject</pre>
<p>Le cmdlet « <strong>Get-ADObject</strong> » permet de récupérer un objet dans l’annuaire et une fois qu’on a récupéré l’objet, il est restauré avec le cmdlet « <strong>Restore-ADObject</strong> » qui s'applique sur l'objet envoyé via le pipeline de PowerShell. La commande, même lorsqu’elle s’exécute avec succès n’affiche pas de message de validation pour la restauration de l’objet.</p>
<p>Vous n’avez qu’à le vérifier en allant dans l’Active Directory (en pensant à Actualiser) dans l’OU où doit être l’objet restauré. Ou, à partir de PowerShell avec Get-ADObject ou Get-ADUser.</p>
<h2>IV. Conclusion</h2>
<p><strong>Suite à la lecture de ce tutoriel, vous êtes capable d'activer et d'utiliser la corbeille Active Directory, aussi bien à partir de PowerShell que de l'interface graphique.</strong></p>
<p>Par défaut, les objets sont conservés dans <strong>la corbeille Active Directory pendant 180 jours</strong> (cette valeur est modifiable). Lorsqu'un objet est supprimé, l'attribut "<strong>isDeleted</strong>" passe sur "<strong>True</strong>". Ensuite, quand le délai de 180 jours est passé, cet attribut ne change pas tandis que l'attribut "<strong>isRecycled</strong>" passe à "<strong>True</strong>" également, ce qui empêche la restauration via la corbeille.</p>L'article <a href="https://www.it-connect.fr/la-corbeille-active-directory-sous-windows-server-2008-r22012/">Activer et utiliser la corbeille Active Directory sous Windows Server 2022</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59000
title: Windows : 6 antivirus populaires détournés pour supprimer des fichiers légitimes
uri: Windows-6-antivirus-populaires-détournés-pour-supprimer-des-fichie
url:
https://www.it-connect.fr/windows-6-antivirus-populaires-detournes-pour-supprimer-des-fichiers-legitimes/

content:
<p><strong>Un chercheur en sécurité de chez SafeBreach a découvert une vulnérabilité qui affecte plusieurs solutions de protection pour Windows ! En exploitant cette vulnérabilité, il est possible de faire en sorte que l'antivirus efface n'importe quel fichier de la machine, y compris un fichier système.</strong></p>
<p>À l'occasion de l'événement Black Hat Europe, le chercheur en sécurité Or Yair, de l'entreprise SafeBreach, a dévoilé sa dernière trouvaille qui permet d'abuser du fonctionnement classique des antivirus. Quand un fichier malveillant est détecté par un antivirus, celui-ci est placé en quarantaine ou supprimé. Grâce à ce nouvel exploit, il est parvenu à faire en sorte que l'antivirus efface un fichier pourtant légitime ! Et voilà, <strong>votre antivirus prend la forme d'un wiper</strong>...!</p>
<p>En règle générale, l'antivirus détecte le fichier malveillant puis le supprime pour protéger l'utilisateur. Ici,<strong> l'objectif va être d'agir juste après la détection du fichier et avant qu'il ne soit supprimé</strong> dans le but de <strong>créer un lien symbolique vers un autre fichier dans le but de supprimer le fichier ciblé</strong>, et non le fichier détecté initialement. Autrement dit, il y a une opportunité entre le moment où la menace est détectée et le moment où est elle est supprimée.</p>
<p>Sur 11 solutions testées, 6 ont supprimé le mauvais fichier. Puisque l'antivirus dispose de privilèges élevés sur la machine locale, cette technique est tout à fait capable d'<strong>effacer un fichier système</strong>.</p>
<h2>Des solutions populaires affectées</h2>
<p>Cette nouvelle<strong> technique baptisée Aïkido</strong> fonctionne avec des solutions populaires : <strong>Microsoft Defender, Microsoft Defender for Endpoint, SentinelOne EDR, TrendMicro Apex One, Avast Antivirus et AVG Antivirus.</strong> A l'inverse, les solutions suivantes ne sont pas tombées dans le panneau :<strong> Palo Alto XDR, Cylance, CrowdStrike, McAfee et Bitdefender</strong>.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59001" src="media/fbb97994.Antivirus-qui-devient-un-veritable-wiper.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Antivirus-qui-devient-un-veritable-wiper.png" alt="Antivirus qui devient un véritable wiper" width="468" height="272" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Antivirus-qui-devient-un-veritable-wiper.png 468w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Antivirus-qui-devient-un-veritable-wiper-150x87.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Antivirus-qui-devient-un-veritable-wiper-50x29.png 50w" sizes="(max-width: 468px) 100vw, 468px" /></p>
<p>Désormais, <strong>les éditeurs ont fait le nécessaire pour que cette vulnérabilité ne puisse plus être exploitée</strong> donc nous vous encourageons à mettre à jour votre solution de sécurité afin de bénéficier de la dernière version.</p>
<p>Le rapport complet est disponible sur le <a href="https://www.safebreach.com/resources/blog/safebreach-labs-researcher-discovers-multiple-zero-day-vulnerabilities/" target="_blank" rel="nofollow noopener">site de SafeBreach</a>.</p>
<p><a href="https://www.01net.com/actualites/windows-ces-6-antivirus-ont-ete-detournes-pour-supprimer-vos-fichiers.html" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/windows-6-antivirus-populaires-detournes-pour-supprimer-des-fichiers-legitimes/">Windows : 6 antivirus populaires détournés pour supprimer des fichiers légitimes</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58914
title: Installez Grafana et VictoriaMetrics pour superviser vos serveurs
uri: Installez-Grafana-et-VictoriaMetrics-pour-superviser-vos-serveurs
url: https://www.it-connect.fr/installez-grafana-et-victoriametrics-pour-superviser-vos-serveurs/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à installer et configurer un serveur avec Grafana et VictoriaMetrics pour réaliser de la supervision de serveurs !</strong> Dans un précédent tutoriel, je vous ai indiqué comment utiliser <strong>Grafana Cloud</strong> pour la supervision de vos serveurs. Cela étant, l'hébergement des données sont limitées aux US et la version gratuite ne permet pas de superviser plus de deux serveurs.</p>
<p>Toutefois, il ne faut pas oublier que ce que propose Grafana Cloud est avant tout une compilation d'outils open source tels que Prometheus, Grafana, Loki, etc. Il est donc tout à fait possible de monter son propre serveur de monitoring à l'aide de ces outils.</p>
<ul>
<li><a href="https://www.it-connect.fr/supervisez-votre-serveur-rapidement-avec-grafana-cloud/" target="_blank" rel="noopener">Supervisez votre serveur rapidement avec Grafana Cloud</a></li>
</ul>
<h2>II. Les outils nécessaires</h2>
<h3>A. Grafana</h3>
<p>Cet outil de visualisation n'est plus à présenter, il est en usage depuis un moment et se prête à plusieurs utilisations, allant de la supervision de flux réseau, monitoring de serveur et même suivi de la consommation de son compteur Linky ou les valeurs des cryptomonnaies !</p>
<p>Cet outil s'appuie sur des sources de données qui peuvent être d'autres outils open source comme InfluxDB ou encore Prometheus. Son système de requêtes intégré permet de parser les données récoltées et de les visualiser avec tout un tas de possibilités (histogrammes, courbes, camemberts, etc.) et de créer un tableau de bord avec les données importantes que nous aurons décidé d'afficher, ni plus, ni moins.</p>
<h3>B. VictoriaMetrics</h3>
<p>Prometheus à un défaut : le stockage de données importantes et à long terme. VictoriaMetrics vient combler ce manque. Il s'agit d'une base de données de séries temporelles de haute performance qui est conçue pour traiter de grandes quantités de données rapidement et efficacement. Elle est optimisée pour travailler avec des métriques et fournit un certain nombre de fonctionnalités qui la rendent bien adaptée au stockage et à l'analyse de données de séries temporelles.</p>
<p>Grâce à cela, nous allons pouvoir avoir un stockage sur une longue période, nous permettant d'analyser les données sur des plages plus longues. Le stockage est aussi optimisé, il utilise trois fois moins de place que Prometheus. Plusieurs tests indiquent aussi que les performances, notamment au niveau RAM sont meilleures, mais n'ayant jamais fait de benchmark, je ne peux l'affirmer.</p>
<p>La bonne nouvelle, c'est que VictoriaMetrics est compatible avec le format de Prometheus et peut donc être ajoutée en tant que source de données dans Grafana!</p>
<h3>C. Grafana Agent</h3>
<p>Dans le précédent tutoriel, je vous avais présenté cet outil qui permet de collecter automatiquement les métriques sur un serveur et de les envoyer à une instance Prometheus qui était hébergée dans le cloud. Nous allons réutiliser le même agent, mais cette fois-ci nous enverrons les métriques sur notre propre serveur.</p>
<h2>III. Installation</h2>
<blockquote><p>Note : toutes les étapes qui vont suivre ont été réalisées sur Debian 11</p></blockquote>
<p>Tout d'abord et comme d'habitude, une petite mise à jour de mon serveur tout neuf avant l'installation des paquets :</p>
<pre>apt-get update &amp;&amp; apt-get upgrade -y</pre>
<p>Bien, maintenant, <strong>installons Grafana</strong>. Commençons par installer les outils nécessaires à l'ajout des dépôts :</p>
<pre>apt-get install -y apt-transport-https software-properties-common wget</pre>
<p>Ajoutons la clé des dépôts :</p>
<pre>wget -q -O /usr/share/keyrings/grafana.key https://apt.grafana.com/gpg.key</pre>
<p>Installons ensuite les dépôts :</p>
<pre>echo "deb [signed-by=/usr/share/keyrings/grafana.key] https://apt.grafana.com stable main" | tee -a /etc/apt/sources.list.d/grafana.list</pre>
<p>Il ne nous reste plus qu'à faire une mise à jour des paquets et à procéder à l'installation :</p>
<pre>apt-get update &amp;&amp; apt-get install -y grafana</pre>
<p>Il faut maintenant démarrer le démon Grafana et faire en sorte qu'il démarre automatiquement :</p>
<pre>systemctl daemon-reload
systemctl enable grafana-server
systemctl start grafana-server</pre>
<p>Une fois l'installation terminée, vous devriez pouvoir vous connecter à l'interface web de Grafana à l'adresse <strong>http://ip_grafana:3000</strong>. Le mot de passe par défaut est "admin/admin" il faudra le changer à la première connexion.</p>
<p>Notre serveur de visualisation est maintenant prêt :</p>
<p><img decoding="async" class="aligncenter wp-image-58919 size-large" src="media/ddc6d688.grafana1-800x402.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/grafana1-800x402.jpg" alt="Installer un serveur Grafana" width="800" height="402" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/grafana1-800x402.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/grafana1-550x276.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/grafana1-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/grafana1-768x386.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/grafana1-50x25.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/grafana1.jpg 1051w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Bien, maintenant, <strong>installons VictoriaMetrics</strong> :</p>
<pre>apt-get install -y victoria-metrics</pre>
<p>Pour parfaire notre installation, nous allons modifier le comportement de VictoriaMetrics au démarrage. Pour cela, il faut modifier le fichier de systemd qui se trouve dans "/lib/systemd" :</p>
<pre>nano /lib/systemd/system/victoria-metrics.service
</pre>
<p>Pour ma part, voici à quoi il ressemble :</p>
<pre>[Unit]
Description=High-performance, cost-effective and scalable time series database, long-term remote storage for Prometheus
Documentation=https://victoriametrics.github.io/
After=network.target

[Service]
Type=simple
User=_victoria-metrics
LimitNOFILE=65536
LimitNPROC=32000
StartLimitBurst=5
StartLimitInterval=0
Restart=on-failure
RestartSec=1
EnvironmentFile=/etc/default/victoria-metrics
ExecStart=/usr/bin/victoria-metrics $ARGS

[Install]
WantedBy=multi-user.target</pre>
<p>Je vais rajouter des arguments au lancement du programme qui vont modifier son comportement par défaut :</p>
<pre>ExecStart=/usr/bin/victoria-metrics \
-storageDataPath=/var/lib/victoria-metrics-data \
-httpListenAddr=0.0.0.0:8428 \
-retentionPeriod=1 \
$ARGS \</pre>
<p>Les explications :</p>
<ul>
<li><strong>ExecStart</strong> : le lieu où est stocké le fichier binaire. Ne pas le modifier sauf si vous avez installé VM via les sources</li>
<li><strong>storageDataPath</strong> : le chemin du dossier de stockage, si vous ne l'avez pas crée à cet endroit, modifiez-le en conséquence</li>
<li><strong>httpListenAddress</strong> : l'adresse et le port d'écoute. Comme je veux envoyer des métriques depuis un autre serveur, j'écoute depuis toute IP. Je laisse le port par défaut, bien entendu, il peut être changé.</li>
<li><strong>retentionPeriod</strong> : comme son nom l'indique, la période de rétention des métriques. Cette valeur est donnée en mois donc ici, je conserve les données pendant 1 mois puis elles seront automatiquement supprimées, veillez donc à adapter ce nombre à votre usage. Je ne peux malheureusement pas vous donner une idée du volume à prévoir, mais 10Go me semble un minimum. Cela dépend en effet du nombre de serveurs monitorés et de ce que vous monitorez par serveur.</li>
<li><strong>$ARGS</strong> : dans le cas où je souhaiterais lancer le service avec d'autres arguments, je laisse cette variable</li>
</ul>
<p>Une fois les modifications apportées, enregistrez le fichier. Il faut recharger la configuration de systemd vu qu'on a modifié un fichier de lancement :</p>
<pre>systemctl daemon-reload</pre>
<p>Puis, relancez le programme :</p>
<pre>systemctl restart victoria-metrics</pre>
<p>Pour tester son bon fonctionnement, nous allons faire une requête sur le <strong>port 8424</strong> avec cURL sur l'API, ce qui nous assurera la réception des métriques :</p>
<pre>curl http://localhost:8428/api/v1/query -d 'query={job=~".*"}'</pre>
<p>Si tout fonctionne bien, vous devriez avoir ceci comme résultat :</p>
<pre>{"status":"success","data":{"resultType":"vector","result":[]}}</pre>
<h2>IV. Envoi des données</h2>
<p>Notre "pile" est prête, il ne lui reste plus qu'à recevoir des données à ingurgiter!</p>
<p>Pour cela,<strong> sur chaque serveur que vous souhaitez monitorer, récupérez et installez l'agent Grafana</strong>, que vous pouvez trouver ici : <a href="https://github.com/grafana/agent/releases" target="_blank" rel="nofollow noopener">GitHub - Agent Grafana</a></p>
<p>Je vais faire l’exemple sur une machine Windows, pour une Linux ce sera sensiblement la même chose, les champs devront être modifiés en conséquence.</p>
<p>Une fois l'agent installé, le fichier de configuration se trouve dans "<strong>C:\Program Files\Grafana Agent\agent-config.yaml</strong>". Nous allons le modifier pour nos besoins :</p>
<p>Tout d'abord, la dernière partie :</p>
<pre>integrations:
   windows_exporter:
     enabled: true</pre>
<p>C'est ici que nous allons déclarer notre serveur, il faut donc rajouter, juste après la dernière ligne : <em>prometheus_remote_write</em> suivi de l'URL, ce qui donne pour moi :</p>
<pre>integrations:
  windows_exporter:
    enabled: true
  prometheus_remote_write:
  - url: http://192.168.152.129:8428/api/v1/write</pre>
<p>Bien entendu, remplacez l'IP par celle de votre serveur.</p>
<blockquote><p><strong>Note</strong> : le langage utilisé ici est du YAML qui est TRÈS sensible à l'indentation. Respectez donc bien les alignements, sinon, le service ne démarrera pas!</p></blockquote>
<p>Ensuite, nous allons dire ce que nous devons envoyer en début de fichier. Par défaut, il enverra tout ce qui est classifié en "Warning", si vous voulez un monitoring complet, il faut basculer en "info" mais attention, cela augmentera la quantité de logs!</p>
<pre>server:
  log_level: info</pre>
<p>Enregistrez le fichier et relancez le service Grafana Agent. Pour vérifier que cela fonctionne, relancez la commande précédente :</p>
<pre>curl http://localhost:8428/api/v1/query -d 'query={job=~".*"}'</pre>
<p>Le terminal devrait vous afficher tout un tas d'informations, signe que les métriques arrivent bien.</p>
<p>Pour un serveur Linux, le fichier de configuration est quasiment identique, pour l'exemple, voici le mien :</p>
<pre>integrations:
  node_exporter:
    enabled: true
  prometheus_remote_write:
  - basic_auth:
  url: http://ip_serveur/api/v1/write
  windows_exporter:
    enabled: false
prometheus:
  configs:
  - name: integrations
  global:
    scrape_interval: 15s
  wal_directory: /tmp/grafana-agent-wal
server:
http_listen_port: 12345</pre>
<h2>V. Visualisation dans Grafana</h2>
<p>Nous allons ajouter la source de données dans Grafana afin de pouvoir travailler avec les métriques. Pour cela, sur la page d'accueil, cliquez sur "<strong>Add your first data source</strong>" :</p>
<p><img decoding="async" class="size-full wp-image-58921 aligncenter" src="media/042a166d.grafana2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/grafana2.jpg" alt="" width="266" height="240" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/grafana2.jpg 266w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/grafana2-150x135.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/grafana2-50x45.jpg 50w" sizes="(max-width: 266px) 100vw, 266px" /></p>
<p>Il faut choisir le type, pour rappel, ici nous utilisons une base Prometheus. Après avoir cliqué, les champs suivants doivent être renseignés :</p>
<ul>
<li><strong>Name</strong> : le nom que vous souhaitez donner à votre source de données</li>
<li><strong>URL </strong>: l'adresse de votre serveur VictoriaMetrics. Si comme moi, c'est sur la même machine que Grafana, alors ce sera "<em>https://localhost:8428</em>"</li>
</ul>
<p>C'est tout ! Cliquez sur "<strong>Save &amp; test</strong>" en bas de page, vous devriez avoir un message de réussite.</p>
<blockquote><p><strong>Note</strong> : il est possible de demander une authentification afin que la source des métriques soit vérifiée. Je ne le présente pas ici pour ne pas alourdir le tuto, je laisse le soin aux personnes désireuses de mettre cela en place de suivre la <a href="https://docs.victoriametrics.com/vmauth.html" target="_blank" rel="nofollow noopener">documentation.</a></p></blockquote>
<p>Bien, maintenant, cliquez sur l’icône en forme de boussole à gauche (Explore), vous arriverez sur une page ressemblant à celle-ci :</p>
<p><img decoding="async" class="aligncenter wp-image-58929 size-full" src="media/3bacad64.grafana3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/grafana3.jpg" alt="" width="713" height="358" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/grafana3.jpg 713w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/grafana3-550x276.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/grafana3-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/grafana3-50x25.jpg 50w" sizes="(max-width: 713px) 100vw, 713px" /></p>
<p>Cliquez sur "<strong>Select Metrics</strong>", vous devriez voir apparaître les métriques qui ont été collectées. Pour cet essai, nous allons afficher<em> windows_cs_hostname</em> et le formatage en tables :</p>
<p><img decoding="async" class="aligncenter wp-image-58932 size-full" src="media/45a59dcd.grafana4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/grafana4.png" alt="" width="707" height="371" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/grafana4.png 707w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/grafana4-550x289.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/grafana4-150x79.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/grafana4-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/grafana4-390x205.png 390w" sizes="(max-width: 707px) 100vw, 707px" /></p>
<p>Cliquez sur le bouton "<strong>Run Query</strong>" en haut à droite de la fenêtre, vous devriez voir apparaître les données telles que le nom de votre machine et votre domaine le cas échéant.</p>
<p><strong>Super, votre monitoring fonctionne !</strong></p>
<h2>VI. Dashboard</h2>
<p>Grâce aux commandes de requêtes, vous pourrez construire votre propre tableau de bord. Mais rassurez-vous, si vous voulez quelque chose de directement prêt à l'emploi, j'ai ce qu'il vous faut!</p>
<p>En effet, les dashboards Grafana peuvent être exportés et comme nous utilisons la même configuration que Grafana Cloud ... nous pouvons y récupérer nos dashboards!</p>
<blockquote>
<p style="text-align: left;"><strong>Note</strong> : Il y a tout de même un mais... En effet, sur Grafana Cloud, pour les hôtes Windows, nous utilisons en plus de Prometheus, Loki, qui permet de récupérer plus de logs, comme il n'est pas présent, nous ne pourrons pas utiliser le dashboard qui s’appelle "Windows logs".</p>
</blockquote>
<p>Vous n'avez pas de compte Grafana Cloud ? Pas grave, je vous mets les dashboards à disposition :</p>
<ul>
<li>Pour Windows : <a href="https://gist.githubusercontent.com/Kptainflintt/e58b2acff3f462698537cc32e62c35ee/raw/db1e11e018af1d63c6e9940d34731438ee06d0fc/Windows_dashboard.json" target="_blank" rel="nofollow noopener">windows_dashboard</a></li>
<li>Pour Linux : <a href="https://gist.githubusercontent.com/Kptainflintt/8ad36607b02fa16ea12c6da0c6dc6973/raw/07247e0a2d92d27216587e3d98a953ad30336895/linux_dashboard.json" target="_blank" rel="nofollow noopener">linux_dashboard</a></li>
</ul>
<p>Les fichiers sont en format JSON, vous pouvez les importer dans Grafana en cliquant sur l'icône à droite qui ressemble à ceci :</p>
<p><img decoding="async" class="alignnone size-full wp-image-58934" src="media/ac2add70.grafana5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/grafana5.jpg" alt="" width="36" height="42" /></p>
<p>Cliquez sur "<strong>Import</strong>" puis sur "<strong>Import JSON</strong>" et sélectionnez le fichier.</p>
<p>Dans notre exemple, pour Windows, voici le résultat :</p>
<p><img decoding="async" class="aligncenter wp-image-58935 size-large" src="media/dfc123cb.grafana6-800x366.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/grafana6-800x366.jpg" alt="" width="800" height="366" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/grafana6-800x366.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/grafana6-550x251.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/grafana6-150x69.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/grafana6-768x351.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/grafana6-1536x702.jpg 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/grafana6-50x23.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/grafana6.jpg 1862w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>VI. Conclusion</h2>
<p><strong>Dans ce tutoriel, nous avons vu comment déployer une pile Grafana+VictoriaMetrics pour créer son serveur de monitoring auto-hébergé.</strong> Celui-ci peut évidemment se déployer sur un serveur Cloud pour un monitoring multi-site. Attention toutefois à la sécurité dans ce cas-là, car il vous faudra ouvrir un port d'entrée pour les métriques, et celles-ci transitent en clair !</p>
<p>Cet outil est vraiment puissant, vous pouvez voir le détail de chaque requête sur les dashboard afin de voir comment elles sont créées, à partir de là, vous pouvez construire vos propres requêtes pour un tableau de bord à votre image !</p>L'article <a href="https://www.it-connect.fr/installez-grafana-et-victoriametrics-pour-superviser-vos-serveurs/">Installez Grafana et VictoriaMetrics pour superviser vos serveurs</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58996
title: Cette nouvelle porte dérobée Python permet d’accéder à distance aux serveurs VMware ESXi
uri: Cette-nouvelle-porte-dérobée-Python-permet-d-accéder-à-distance
url:
https://www.it-connect.fr/cette-nouvelle-porte-derobee-python-permet-dacceder-a-distance-aux-serveurs-vmware-esxi/

content:
<p><strong>Des chercheurs en sécurité ont fait la découverte d'une nouvelle porte dérobée Python qui cible les serveurs VMware ESXi. Grâce à elle, l'attaquant peut exécuter des commandes à distance sur le système compromis.</strong></p>
<p>Les serveurs VMware ESXi sont très populaires en entreprise puisqu'ils permettent de mettre en place une plateforme de virtualisation afin de faire tourner un ensemble de machines virtuelles. Une cible idéale pour différentes souches malveillantes, que ce soit des portes dérobées, mais aussi des ransomwares : en compromettant un serveur, l'attaquant peut compromettre l'ensemble des machines virtuelles.</p>
<p>Dans le cas présent, il s'agit d'une porte dérobée Python, non documentée, découverte par<a href="https://blogs.juniper.net/en-us/threat-research/a-custom-python-backdoor-for-vmware-esxi-servers" target="_blank" rel="nofollow noopener"><strong> les chercheurs en sécurité de chez Juniper Networks</strong></a>. Ils l'ont identifié sur un serveur VMware ESXi, et malheureusement, ils n'ont pas pu déterminer comment le serveur a été compromis à cause de la rétention des logs. Malgré tout, ils ont émis une hypothèse : les pirates auraient exploité <strong>deux vulnérabilités situées dans le service OpenSLP : CVE-2019-5544 et CVE-2020-3992. </strong></p>
<p>Cette nouvelle souche malveillante semble destinée à cibler les serveurs VMware ESXi, mais elle pourrait tout à fait cibler les serveurs Linux de manière générale avec quelques adaptations : "<em>Bien que le script Python utilisé dans cette attaque soit multiplate-forme et puisse être utilisé avec peu ou pas de modifications sur Linux ou d'autres systèmes de type UNIX, plusieurs éléments indiquent que cette attaque a été conçue spécifiquement pour cibler ESXi.</em>"</p>
<h2>Comment détecter cette porte dérobée ?</h2>
<p>D'après les chercheurs en sécurité, <strong>cette porte dérobée ajoute 7 lignes au fichier "/etc/rc.local.d/local.sh"</strong> dont le contenu est exécuté à chaque démarrage. Toutefois, en règle général, ce fichier est vide, à l'exception de quelques commentaires et une commande de sortie. Dans le cas présent, les lignes suivantes sont ajoutées :</p>
<figure id="attachment_58997" aria-describedby="caption-attachment-58997" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="wp-image-58997 size-full" src="media/3ed65233.Porte-derobee-VMware-ESXi-Python-Decembre-2022.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Porte-derobee-VMware-ESXi-Python-Decembre-2022.png" alt="Porte dérobée VMware ESXi - Python - Décembre 2022" width="800" height="159" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Porte-derobee-VMware-ESXi-Python-Decembre-2022.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Porte-derobee-VMware-ESXi-Python-Decembre-2022-550x109.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Porte-derobee-VMware-ESXi-Python-Decembre-2022-150x30.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Porte-derobee-VMware-ESXi-Python-Decembre-2022-768x153.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Porte-derobee-VMware-ESXi-Python-Decembre-2022-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-58997" class="wp-caption-text">Source : Juniper Networks</figcaption></figure>
<p>On peut remarquer sur la troisième ligne qu'<strong>un script Python nommé "/store/package/vmtools.py" est exécuté</strong>. Pour éviter d'éveiller les soupçons, les pirates ont essayé de le rendre le plus officiel possible : "<em>Le fichier commence par un copyright VMware conforme aux exemples disponibles publiquement et est repris, caractère pour caractère, d'un fichier Python existant fourni par VMware.</em>", indiquent les chercheurs de chez Juniper.</p>
<p>Toutefois,<strong> ce script démarre un serveur Web sur le serveur ESXi</strong> et ce dernier est conçu pour accepter uniquement des requêtes POST protégé par un mot de passe. Ces requêtes, exécutées par l'attaquant, peuvent contenir une commande à exécuter ou même<strong> lancer un reverse shell sur l'hôte VMware</strong>. Pour que les requêtes fonctionnent, la porte dérobée effectue des modifications dans la configuration d'ESXi.</p>
<p>Finalement, si votre serveur est compromis par cette porte dérobée, c'est assez simple de le savoir, car le fichier "local.sh" va contenir les 7 lignes supplémentaires mentionnées ci-dessus.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-python-malware-backdoors-vmware-esxi-servers-for-remote-access/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/cette-nouvelle-porte-derobee-python-permet-dacceder-a-distance-aux-serveurs-vmware-esxi/">Cette nouvelle porte dérobée Python permet d’accéder à distance aux serveurs VMware ESXi</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59024
title: Faille critique dans Citrix ADC et Gateway : une mise à jour à installer en urgence !
uri: Faille-critique-dans-Citrix-ADC-et-Gateway-une-mise-à-jour-à-insta
url:
https://www.it-connect.fr/faille-critique-dans-citrix-adc-et-gateway-une-mise-a-jour-a-installer-en-urgence/

content:
<p><strong>L'éditeur Citrix a émis une alerte de sécurité au sujet d'une vulnérabilité critique ! Les administrateurs sont invités à mettre à jour leurs instances Citrix ADC et Citrix Gateway dès que possible pour se protéger ! Faisons le point !</strong></p>
<p>Associée à la référence <strong>CVE-2022-27518</strong>, cette faille de sécurité est <strong>activement exploitée</strong> par des cybercriminels dans le but de compromettre des entreprises ! En effet,<strong> la NSA estime que cette vulnérabilité est exploitée par le groupe de pirates APT5</strong> (appelé aussi UNC2630 et MANGANESE), soutenu par l'état chinois. De son côté, Citrix n'a pas donné de détails sur la façon dont cette faille est utilisée. La NSA a mis en ligne<a href="media/ccd118fe.CSA-APT5-CITRIXADC-V1.PDF" data-original-source="https://media.defense.gov/2022/Dec/13/2003131586/-1/-1/0/CSA-APT5-CITRIXADC-V1.PDF" target="_blank" rel="nofollow noopener"> un rapport complet</a> au sujet de l'exploitation de cette vulnérabilité par le groupe APT5.</p>
<p>Au même titre que <a href="https://www.it-connect.fr/panique-chez-fortinet-une-faille-zero-day-critique-dans-le-vpn-ssl/" target="_blank" rel="noopener">la vulnérabilité qui affecte les firewalls Fortinet</a>, celle-ci n'est pas à négliger, car<strong> elle permet à un attaquant non authentifié d'exécuter des commandes à distance sur des machines vulnérables et d'en prendre le contrôle</strong>. On comprend mieux pourquoi Citrix souhaite que les admins installent la dernière version en urgence.</p>
<h2>Citrix ADC et Citrix Gateway : quelles sont les versions impactées ?</h2>
<p>Citrix a mis en ligne une liste des versions impactées par cette vulnérabilité :</p>
<ul>
<li>Citrix ADC et Citrix Gateway 13.0 avant la version 13.0-58.32</li>
<li>Citrix ADC et Citrix Gateway 12.1 avant la version 12.1-65.25</li>
<li>Citrix ADC 12.1-FIPS avant la version 12.1-55.291</li>
<li>Citrix ADC 12.1-NDcPP avant la version 12.1-55.291</li>
</ul>
<p><strong>Les versions 13.1 de Citrix ADC et Citrix Gateway ne sont pas affectées. </strong>Pour les autres versions, il convient de mettre à jour vers la nouvelle version de chaque branche pour se protéger contre cette faille de sécurité.</p>
<p>Au-delà d'utiliser une version vulnérable, il faut que<strong> l'instance soit configurée d'une certaine façon</strong> pour que l'attaquant puisse exploiter cette vulnérabilité. Voici les précisions de Citrix : "<em>Les clients qui utilisent une version affectée avec une configuration SAML SP ou IdP sont priés d'installer immédiatement les versions recommandées, car cette vulnérabilité a été identifiée comme critique. Aucune solution de contournement n'est disponible pour cette vulnérabilité.</em>". Ici, <strong>Citrix fait référence aux fournisseurs SAML Service Provider et SAML Identity Provider.</strong></p>
<p>En regardant de plus près<strong> le fichier de configuration "ns.conf"</strong>, vous pouvez savoir si vous avez activé l'une de ces deux options si vous trouvez ces lignes :</p>
<pre>add authentication samlAction
add authentication samlIdPProfile</pre>
<p>Sur le site de Citrix, vous pouvez consulter ces deux liens pour avoir des informations sur la mise à jour de sécurité et le bulletin de sécurité</p>
<ul>
<li><a href="https://www.citrix.com/blogs/2022/12/13/critical-security-update-now-available-for-citrix-adc-citrix-gateway/" target="_blank" rel="nofollow noopener">Citrix - Mise à jour de sécurité</a></li>
<li><a href="https://support.citrix.com/article/CTX474995/citrix-adc-and-citrix-gateway-security-bulletin-for-cve202227518" target="_blank" rel="nofollow noopener">Citrix - CVE-2022-27518</a></li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/security/hackers-exploit-critical-citrix-adc-and-gateway-zero-day-patch-now/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/faille-critique-dans-citrix-adc-et-gateway-une-mise-a-jour-a-installer-en-urgence/">Faille critique dans Citrix ADC et Gateway : une mise à jour à installer en urgence !</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59020
title: Mises à jour de Windows 11 de Décembre 2022 : KB5021255 et KB5021234, quoi de neuf ?
uri: Mises-à-jour-de-Windows-11-de-Décembre-2022-KB5021255-et-KB5021234
url: https://www.it-connect.fr/mises-a-jour-de-windows-11-de-decembre-2022-kb5021255-et-kb5021234/
content:
<p><strong>Les deux versions de Windows 11, à savoir Windows 11 21H2 et Windows 11 22H2 ont le droit à une mise à jour pour terminer l'année, à l'occasion du Patch Tuesday de décembre 2022. Les références associées par Microsoft à ces mises à jour sont les suivantes : KB5021255 et KB5021234.</strong></p>
<p>Ces mises à jour vont permettre de corriger les failles de sécurité dans Windows, mais également de corriger des bugs et des problèmes de performances. Au total, on parle d'un ensemble de 29 bugs corrigés, sans parler des vulnérabilités.</p>
<p>Les changements mis en avant par Microsoft sont les suivants :</p>
<ul>
<li><strong>Cette mise à jour résout un problème connu qui pourrait affecter le Gestionnaire des tâches.</strong> Il se peut que certains éléments de l'interface utilisateur s'affichent dans des couleurs inattendues. Certaines parties de l'interface utilisateur peuvent ne pas être lisibles. Ce problème peut se produire si l'option "Choisissez votre mode" est définie sur "Personnalisé" dans la section Personnalisation &gt; Couleurs des Paramètres.</li>
<li>Les abonnés à Microsoft OneDrive verront désormais<strong> des alertes de stockage sur la page Systèmes de l'application Paramètres</strong>. Ces alertes apparaissent lorsque vous êtes proche de votre limite de stockage. Vous pouvez également gérer votre stockage et en acheter davantage si nécessaire.</li>
<li>Il est désormais plus facile de voir<strong> le montant total de la capacité de stockage de vos abonnements OneDrive</strong>. Le stockage total apparaît sur la page Comptes dans l'application Paramètres.</li>
<li><strong>Windows Spotlight</strong> est désormais accessible aux côtés des thèmes dans les options de personnalisation, ce qui facilite l'accès à cette fonctionnalité.</li>
<li>Correction d'un problème qui empêchait certaines applications modernes de s'ouvrir (issues du Microsoft Store).</li>
<li>Correction d'un problème qui pouvait empêcher certaines applications de répondre lorsque vous utilisez la boîte de dialogue Ouvrir un fichier.</li>
<li>Si vous avez remarqué que l'Explorateur de fichiers a cessé de fonctionner lorsque vous fermez les menus contextuels et les éléments de menu, Microsoft a résolu ce problème.</li>
</ul>
<p>Pour en savoir plus sur l'ensemble des changements, rendez-vous sur le <a href="https://support.microsoft.com/en-us/topic/october-25-2022-kb5018496-os-build-22621-755-preview-64040bea-1e02-4b6d-bad1-b036200c2cb3" target="_blank" rel="nofollow noopener">site de Microsoft</a>.</p>
<p>Ces mises à jour sont disponibles dès maintenant via les canaux habituels comme le Windows Update. Voici la KB associée à chaque version :</p>
<ul>
<li><strong>Windows 11 22H2</strong> : <a href="https://support.microsoft.com/en-us/topic/december-13-2022-kb5021255-os-build-22621-963-8286ffb4-d1a6-4510-b637-5414e64d7da3" target="_blank" rel="nofollow noopener">KB5021255</a></li>
<li><strong>Windows 11 21H2</strong> : <a href="https://support.microsoft.com/en-us/topic/december-13-2022-kb5021234-os-build-22000-1335-56a94ce4-7122-447d-98d8-360e95fc0cf9" target="_blank" rel="nofollow noopener">KB5021234</a></li>
</ul>
<p>Pour en savoir plus sur tous les correctifs de sécurité mis en ligne par Microsoft, lisez <a title="Patch Tuesday – Décembre 2022 : 49 vulnérabilités et 2 zero-day corrigées par Microsoft" href="https://www.it-connect.fr/patch-tuesday-decembre-2022-49-vulnerabilites-et-2-zero-day-corrigees-par-microsoft/" target="_blank" rel="noopener">cet article dédié au Patch Tuesday de décembre 2022</a>. Pour les mises à jour Windows 10, il y a également un article dédié (<a title="Mises à jour Windows 10 de Décembre 2022 : KB5021233 et KB5021237, quoi de neuf ?" href="https://www.it-connect.fr/mises-a-jour-windows-10-de-decembre-2022-kb5021233-et-kb5021237-quoi-de-neuf/" target="_blank" rel="noopener">voir ici</a>).</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-kb5021255-and-kb5021234-cumulative-updates-released/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/mises-a-jour-de-windows-11-de-decembre-2022-kb5021255-et-kb5021234/">Mises à jour de Windows 11 de Décembre 2022 : KB5021255 et KB5021234, quoi de neuf ?</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59014
title: Mises à jour Windows 10 de Décembre 2022 : KB5021233 et KB5021237, quoi de neuf ?
uri: Mises-à-jour-Windows-10-de-Décembre-2022-KB5021233-et-KB5021237-q
url:
https://www.it-connect.fr/mises-a-jour-windows-10-de-decembre-2022-kb5021233-et-kb5021237-quoi-de-neuf/

content:
<p><strong>Microsoft a mis en ligne de nouvelles mises à jour pour Windows 10, les dernières de l'année 2022. Il est temps de regarder de plus près le contenu de ces mises à jour, tout en sachant que Windows 10 version 1909 et Windows 10 version 2004 n'ont plus le droit aux mises à jour.</strong></p>
<p>Au-delà d'intégrer des correctifs de sécurité, cette mise à jour permet de corriger un ensemble de bugs. Voici les principaux changements mis en avant par la firme de Redmond :</p>
<ul>
<li>Cette mise à jour résout un problème qui affecte l'application Appareil photo. L'application cesse de répondre lorsque la mémoire est faible.</li>
<li>La zone de recherche apparaît désormais, par défaut, dans la barre des tâches lorsque celle-ci se trouve en haut de votre écran ou lorsque vous activez le mode "petits icônes" de la barre des tâches. Vous pouvez utiliser la boîte de recherche pour découvrir des informations et effectuer des recherches sur votre PC et sur le Web directement à partir de votre barre des tâches. Pour configurer l'affichage de la recherche, cliquez avec le bouton droit de la souris sur la barre des tâches de votre écran principal et passez la souris sur Recherche.</li>
<li>Simplifiez votre expérience de la barre des tâches ! Cortana n'est plus préintégré à votre barre des tâches par défaut. Toutefois, c'est possible de le réintégrer.</li>
<li>Cette mise à jour résout un bug à l'origine d'échecs de mise à jour persistants pour le Microsoft Store.</li>
<li>Cette mise à jour résout un problème qui affecte certaines imprimantes, dont les impressions sont mal alignées.</li>
</ul>
<p>Pour en savoir plus sur tous les changements, vous pouvez consulter le <a href="https://support.microsoft.com/en-us/topic/november-15-2022-kb5020030-os-builds-19042-2311-19043-2311-19044-2311-and-19045-2311-preview-237a9048-f853-4e29-a3a2-62efdbea95e2" target="_blank" rel="nofollow noopener">site de Microsoft</a>. Il y a aussi une information importante, c'est<strong> la fin du support de Windows 10 21H1</strong> : cette version vient de recevoir sa <strong>dernière mise à jour, car le support a pris fin ce mardi 13 décembre 2022</strong>.</p>
<h2>Windows 10 : les KB de Décembre 2022</h2>
<p>Voici un résumé des mises à jour publiées :</p>
<ul>
<li><strong>Windows 10 versions 20H2, 21H1, 21H2 et 22H2 :  <a href="https://support.microsoft.com/help/5021233" target="_blank" rel="nofollow noopener">KB5021233</a></strong></li>
<li>Windows 10 version 2004 : Fin du support</li>
<li>Windows 10 version 1909 : Fin du support</li>
<li>Windows 10 version 1903 : Fin du support</li>
<li><strong>Windows 10 version 1809 :  <a href="https://support.microsoft.com/help/5021237" target="_blank" rel="nofollow noopener">KB5021237</a></strong></li>
<li>Windows 10 version 1803 : Fin du support</li>
<li>Windows 10 version 1709 : Fin du support</li>
<li>Windows 10 version 1703 : Fin du support</li>
<li><strong>Windows 10 version 1607 : <a href="https://support.microsoft.com/help/5021235" target="_blank" rel="nofollow noopener">KB5021235</a></strong></li>
<li><strong>Windows 10 version 1507 :  <a href="https://support.microsoft.com/help/5021243" target="_blank" rel="nofollow noopener">KB5021243</a></strong></li>
</ul>
<p>Pour en savoir plus sur tous les correctifs de sécurité mis en ligne par Microsoft, lisez <a title="Patch Tuesday – Décembre 2022 : 49 vulnérabilités et 2 zero-day corrigées par Microsoft" href="https://www.it-connect.fr/patch-tuesday-decembre-2022-49-vulnerabilites-et-2-zero-day-corrigees-par-microsoft/" target="_blank" rel="noopener">cet article dédié au Patch Tuesday de décembre 2022</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-10-kb5021233-and-kb5021237-updates-released/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/mises-a-jour-windows-10-de-decembre-2022-kb5021233-et-kb5021237-quoi-de-neuf/">Mises à jour Windows 10 de Décembre 2022 : KB5021233 et KB5021237, quoi de neuf ?</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59011
title: Patch Tuesday – Décembre 2022 : 49 vulnérabilités et 2 zero-day corrigées par Microsoft
uri: Patch-Tuesday-Décembre-2022-49-vulnérabilités-et-2-zero-day-c
url:
https://www.it-connect.fr/patch-tuesday-decembre-2022-49-vulnerabilites-et-2-zero-day-corrigees-par-microsoft/

content:
<p><strong>Microsoft a mis en ligne le dernier Patch Tuesday de l'année 2022 ! Pour ce mois de décembre, l'entreprise américaine a corrigé 49 failles de sécurité ainsi que deux failles zero-day dont une qui serait activement exploitée dans le cadre d'attaques. C'est l'heure de faire le point.</strong></p>
<p>Dans ce Patch Tuesday, nous retrouvons des correctifs pour de nombreux produits et composants de Microsoft, notamment .NET Framework, le pilote Bluetooth de Windows, Dynamics, le composant Windows Graphics, OneNote, Outlook, Visio, SharePoint, la librairie Windows Codecs, Hyper-V, le noyau Windows, Windows PowerShell, le spouleur d'impression, SmartScreen, Windows Terminal ou encore Windows Subsystem for Linux.</p>
<p>Parmi ces 49 vulnérabilités, il y en a <strong>6 qui sont considérées comme étant critiques</strong> et qui permettent une exécution de code à distance :</p>
<ul>
<li><strong>Microsoft Dynamics</strong> : <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41127" target="_blank" rel="nofollow noopener">CVE-2022-41127</a></li>
<li><strong>Microsoft Office SharePoint</strong> : <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44690" target="_blank" rel="nofollow noopener">CVE-2022-44690</a> et <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44693" target="_blank" rel="nofollow noopener">CVE-2022-44693</a></li>
<li><strong>Windows PowerShell</strong> : <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41076" target="_blank" rel="nofollow noopener">CVE-2022-41076</a></li>
<li><strong>Windows SSTP</strong> : <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44670" target="_blank" rel="nofollow noopener">CVE-2022-44670</a> et <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44676" target="_blank" rel="nofollow noopener">CVE-2022-44676</a></li>
</ul>
<p>En complément des vulnérabilités évoquées dans cet article, sachez que Microsoft a également corrigé 25 vulnérabilités dans le navigateur Edge le 5 décembre dernier.</p>
<h2>Les deux vulnérabilités zero-day</h2>
<p>Maintenant, parlons des deux vulnérabilités zero-day corrigées par Microsoft.</p>
<ul>
<li><strong><a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-44698" target="_blank" rel="nofollow noopener">CVE-2022-44698 - Windows SmartScreen (Mark-of-the-Web)</a></strong></li>
</ul>
<p>Découverte par Will Dormann, cette vulnérabilité affecte la fonctionnalité Windows SmartScreen et plus particulièrement la gestion du tag <a href="https://www.it-connect.fr/comment-ajouter-ou-supprimer-le-marqueur-mark-of-the-web-sur-un-fichier/" target="_blank" rel="noopener">Mark-of-the-Web</a>. Cela fait suite à la vulnérabilité corrigée le mois dernier par Microsoft, associée à la référence <a href="https://www.it-connect.fr/windows-et-motw-microsoft-a-corrige-une-vulnerabilite-exploitee-pour-distribuer-des-malwares/" target="_blank" rel="noopener">CVE-2022-41091</a>, et pour laquelle Will Dormann avait trouvé un nouveau chemin d'exploitation.</p>
<p>Voici ce que précise Microsoft sur son site : "<em>Un attaquant peut créer un fichier malveillant qui échappe aux défenses Mark of the Web (MOTW), ce qui entraîne une perte limitée de l'intégrité et de la disponibilité des fonctions de sécurité telles que Mode Protégé dans Microsoft Office, qui repose sur le marquage MOTW.</em>" - Ainsi, un attaquant peut<strong> créer un fichier JavaScript signé avec une signature malformée</strong> dans le but qu'il soit exécuté sur la machine, <strong>ce qui permet potentiellement d'installer un logiciel malveillant</strong>.</p>
<p>D'après les informations fournies par Microsoft, cette vulnérabilité est exploitée dans le cadre de cyberattaques, notamment par le <strong>groupe Magniber Ransomware</strong>. Toutes les versions de Windows à partir de Windows 10 et Windows Server 2016 sont affectées.</p>
<ul>
<li><strong><a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-44710" target="_blank" rel="nofollow noopener">CVE-2022-44710 - DirectX</a></strong></li>
</ul>
<p>Découverte par Luka Pribanić, cette faille de sécurité est connue publiquement mais elle n'est pas exploitée au sein d'attaques pour le moment. Microsoft estime que cette faille de sécurité est complexe à exploiter, mais si un attaquant réussie son attaque, il obtiendra les droits SYSTEM sur la machine locale. Cette vulnérabilité affecte uniquement Windows 11 22H2.</p>
<p>Restez connectés : des articles sur les mises à jour Windows 10 et Windows 11 seront mis en ligne dans la matinée !</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-december-2022-patch-tuesday-fixes-2-zero-days-49-flaws/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/patch-tuesday-decembre-2022-49-vulnerabilites-et-2-zero-day-corrigees-par-microsoft/">Patch Tuesday – Décembre 2022 : 49 vulnérabilités et 2 zero-day corrigées par Microsoft</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59029
title: VMware corrige une faille dans ESXi, Workstation et Fusion découverte lors du GeekPwn 2022
uri: VMware-corrige-une-faille-dans-ESXi-Workstation-et-Fusion-découverte
url:
https://www.it-connect.fr/vmware-corrige-une-faille-dans-esxi-workstation-et-fusion-decouverte-lors-du-geekpwn-2022/

content:
<p><strong>Lors de la compétition de hacking GeekPwn 2022, un chercheur en sécurité a identifié une vulnérabilité qui affecte les produits VMware. Pas n'importe quel produit puisque l'on parle de VMware ESXi, VMware Workstation et VMware Fusion, trois produits phares de l'éditeur américain.</strong></p>
<p>Yuhao Jiang, chercheur en sécurité chez Ant Security, a fait la découverte de cette faille de sécurité identifiée avec la référence <strong>CVE-2022-31705</strong>. Grâce à elle, il a remporté le premier prix lors del a compétition de hacking GeenPwn 2022, organisée en chine par le Tencent Keen Security Lab.</p>
<p>Résultat, VMware a mis en ligne le <a href="https://www.vmware.com/security/advisories/VMSA-2022-0033.html" target="_blank" rel="nofollow noopener">bulletin de sécurité VMSA-2022-0033</a> dans lequel l'éditeur évoque cette vulnérabilité et les produits affectés. Ainsi, on peut voir que cette vulnérabilité affecte les dernières versions des solutions VMware, comme<strong> ESXi 8.0 (mais aussi ESXi 7.0) et Workstation Pro 17</strong>. D'ailleurs, cette faille affecte aussi bien Workstation Pro que Workstation Player (gratuit).</p>
<p>Au sein de son bulletin de sécurité, l'éditeur américain explique <strong>que cette faille se situe dans le contrôleur USB 2.0</strong> qui est associé aux machines virtuelles (peu importe le système invité).</p>
<p>En fonction du produit affecté, cette faille de sécurité hérite d'<strong>un score CVSS compris entre 5,9 et 9,3 sur 10</strong>. Un attaquant disposant de privilèges d'administration locale sur une machine virtuelle peut <strong>exploiter cette faille pour exécuter du code malveillant dans le processus VMX de l'hôte qui héberge la machine virtuelle</strong>.</p>
<p>Avec VMware Workstation et Fusion, cela permet d'exécuter du code sur la machine physique qui héberge les VMs, tandis qu'avec ESXi, l'impact est moindre, car il y a une sandbox. La bonne nouvelle, c'est que l'impact de cette faille est limité sur les environnements de production basés sur un hyperviseur VMware ESXi.</p>
<p><em>Une fois de plus, j'ai envie de dire : à vos mises à jour ! </em>Consultez le lien ci-dessus pour accéder aux informations sur les nouvelles versions à installer pour se protéger.</p>
<p><a href="https://www.securityweek.com/vmware-patches-vm-escape-flaw-exploited-geekpwn-event" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/vmware-corrige-une-faille-dans-esxi-workstation-et-fusion-decouverte-lors-du-geekpwn-2022/">VMware corrige une faille dans ESXi, Workstation et Fusion découverte lors du GeekPwn 2022</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58469
title: Windows : comment désactiver TLS 1.0 et TLS 1.1 par GPO ?
uri: Windows-comment-désactiver-TLS-1-0-et-TLS-1-1-par-GPO
url: https://www.it-connect.fr/windows-comment-desactiver-tls-1-0-et-tls-1-1-par-gpo/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment désactiver les protocoles TLS 1.0 et TLS 1.1 sur des machines Windows à l'aide d'une stratégie de groupe (GPO). Dans le même temps, nous allons en profiter pour activer TLS 1.2 et TLS 1.3 dans cette même GPO puisqu'il s'agit des versions recommandées.</strong></p>
<p>Pour des raisons de sécurité, il est recommandé de désactiver TLS 1.0 et TLS 1.1 car il s'agit de<a href="https://learn.microsoft.com/fr-fr/lifecycle/announcements/transport-layer-security-1x-disablement?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener"> versions obsolètes</a> pas suffisamment sécurisées. Aujourd'hui, il convient de s'assurer que les machines de son infrastructure, aussi bien les serveurs que les postes de travail, n'utilisent pas ces versions (à tester en amont bien sûr, notamment si vous avez des applications assez anciennes).</p>
<p>En environnement Microsoft, <strong>Windows 11 et Windows Server 2022 sont les deux versions qui prennent en charge officiellement TLS 1.3</strong>. Pour les précédentes versions, vous ne verrez pas TLS 1.3 dans les menus du système, mais uniquement TLS 1.2.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58474" src="media/8dced433.Windows-Server-2022-TLS-1.3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Windows-Server-2022-TLS-1.3.png" alt="Windows Server 2022 - TLS 1.3" width="800" height="630" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Windows-Server-2022-TLS-1.3.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Windows-Server-2022-TLS-1.3-550x433.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Windows-Server-2022-TLS-1.3-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Windows-Server-2022-TLS-1.3-768x605.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Windows-Server-2022-TLS-1.3-50x39.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'objectif du jour va être de <strong>créer une GPO qui va désactiver TLS 1.0 et TLS 1.1</strong>, tout en activant TLS 1.2 et TLS 1.3. Tout cela est une histoire de clé de Registre comme nous allons le voir ensuite même si je vais commencer par évoquer un paramètre de GPO prêt à l'emploi.</p>
<h2>II. Le paramètre "Désactiver la prise en charge du chiffrement"</h2>
<p>Dans les paramètres de GPO, il y a un paramètre nommé "<strong>Désactiver la prise en charge du chiffrement</strong>" qui permet d'ajuster les Options Internet de la machine pour <strong>activer ou non certaines versions des protocoles SSL / TLS</strong>. Toutefois, ce paramètre ne prend pas en charge la gestion de TLS 1.3 alors il ne répond pas totalement aux besoins.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58473" src="media/1a52ddb2.IE-TLS-GPO-Desactiver-la-prise-en-charge-du-chiffrement.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/IE-TLS-GPO-Desactiver-la-prise-en-charge-du-chiffrement.png" alt="IE - TLS - GPO - Désactiver la prise en charge du chiffrement" width="796" height="779" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/IE-TLS-GPO-Desactiver-la-prise-en-charge-du-chiffrement.png 796w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/IE-TLS-GPO-Desactiver-la-prise-en-charge-du-chiffrement-550x538.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/IE-TLS-GPO-Desactiver-la-prise-en-charge-du-chiffrement-150x147.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/IE-TLS-GPO-Desactiver-la-prise-en-charge-du-chiffrement-768x752.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/IE-TLS-GPO-Desactiver-la-prise-en-charge-du-chiffrement-50x50.png 50w" sizes="(max-width: 796px) 100vw, 796px" /></p>
<p>Ce paramètre se situe à l'emplacement suivant :</p>
<pre>Configuration ordinateur &gt; Stratégies &gt; Modèles d'administration &gt; Composants Windows &gt; Internet Explorer &gt; Panneau de configuration Internet &gt; Onglet Avancé</pre>
<p>Dans la suite de ce tutoriel, on va s'intéresser aux valeurs de Registre qui vont nous permettre de configurer l'ensemble des protocoles.</p>
<h2>III. Activer / désactiver TLS par GPO</h2>
<p>À partir de la console de gestion des stratégies de groupe, nous allons créer une nouvelle GPO. Pour ma part, j'appelle cette GPO "<strong>Sécurité - Désactiver TLS 1.0 et TLS 1.1</strong>". Ensuite, nous devons éditer cette GPO afin d'accéder à cet emplacement :</p>
<pre>Configuration ordinateur &gt; Stratégies &gt; Préférences &gt; Paramètres Windows &gt; Registre</pre>
<p>Ici, vous devez faire un clic droit puis "<strong>Nouveau</strong>" et "<strong>Elément Registre</strong>" afin d'ouvrir l'assistant qui permet de créer un nouvel élément. <strong>Nous devons créer 4 valeurs dans le Registre pour chaque version de TLS pour configurer à la fois la partie serveur et la partie client. </strong>L'ensemble des valeurs seront à créer dans la ruche "<strong>HKEY_LOCAL_MACHINE</strong>".</p>
<p>L'objectif étant de définir la valeur "<strong>Enabled</strong>" à "0" pour désactiver la version ciblée, et de créer un autre paramètre nommé "<strong>DisabledByDefault</strong>" positionné à "1" pour désactiver cette version par défaut. Ce qui fait deux valeurs pour la partie serveur et deux valeurs pour la partie client.</p>
<p>Voici comment configurer la valeur "Enabled" :</p>
<ul>
<li><strong>Action</strong> : Mettre à jour</li>
<li><strong>Ruche</strong> : HKEY_LOCAL_MACHINE</li>
<li><strong>Chemin d'accès de la clé</strong> : SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\<strong>Server</strong></li>
<li><strong>Nom de la valeur</strong> : Enabled</li>
<li><strong>Type de valeur</strong> : REG_DWORD</li>
<li><strong>Données de valeur</strong> : 00000000</li>
</ul>
<p>Ce qui donne :</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58472" src="media/3bc52cca.GPO-Desactiver-TLS-1.0-et-TLS-1.1-800x431.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GPO-Desactiver-TLS-1.0-et-TLS-1.1-800x431.png" alt="GPO - Désactiver TLS 1.0 et TLS 1.1" width="800" height="431" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GPO-Desactiver-TLS-1.0-et-TLS-1.1-800x431.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GPO-Desactiver-TLS-1.0-et-TLS-1.1-550x296.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GPO-Desactiver-TLS-1.0-et-TLS-1.1-150x81.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GPO-Desactiver-TLS-1.0-et-TLS-1.1-768x414.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GPO-Desactiver-TLS-1.0-et-TLS-1.1-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GPO-Desactiver-TLS-1.0-et-TLS-1.1.png 1027w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voici comment configurer la valeur "DisabledByDefault" :</p>
<ul>
<li><strong>Action</strong> : Mettre à jour</li>
<li><strong>Ruche</strong> : HKEY_LOCAL_MACHINE</li>
<li><strong>Chemin d'accès de la clé</strong> : SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\<strong>Server</strong></li>
<li><strong>Nom de la valeur</strong> : DisabledByDefault</li>
<li><strong>Type de valeur</strong> : REG_DWORD</li>
<li><strong>Données de valeur</strong> : 00000001</li>
</ul>
<p>Il faut répéter l'opération pour la partie "Client" avec les mêmes valeurs. Dans la console d'édition des GPO, <strong>vous pouvez créer un premier élément et ensuite le dupliquer via un copier-coller</strong>. Au final, vous devez obtenir ce résultat pour désactiver TLS 1.0 (lignes jaunes) et TLS 1.1 (lignes orange) :</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58475" src="media/a2e5afa7.O-Windows-Desactiver-TLS-1.0-et-TLS-1.1-via-Registre-800x135.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GPO-Windows-Desactiver-TLS-1.0-et-TLS-1.1-via-Registre-800x135.png" alt="GPO Windows - Désactiver TLS 1.0 et TLS 1.1 via Registre" width="800" height="135" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GPO-Windows-Desactiver-TLS-1.0-et-TLS-1.1-via-Registre-800x135.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GPO-Windows-Desactiver-TLS-1.0-et-TLS-1.1-via-Registre-550x93.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GPO-Windows-Desactiver-TLS-1.0-et-TLS-1.1-via-Registre-150x25.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GPO-Windows-Desactiver-TLS-1.0-et-TLS-1.1-via-Registre-768x129.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GPO-Windows-Desactiver-TLS-1.0-et-TLS-1.1-via-Registre-50x8.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GPO-Windows-Desactiver-TLS-1.0-et-TLS-1.1-via-Registre.png 1080w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour aller plus loin, vous pouvez<strong> activer TLS 1.2 et TLS 1.3</strong>, sur le même principe sauf que les valeurs seront inversées pour activer les protocoles. Au final, voici le résultat :</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58476" src="media/e8d13479.GPO-Windows-Activer-TLS-1.2-et-TLS-1.3-800x251.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GPO-Windows-Activer-TLS-1.2-et-TLS-1.3-800x251.png" alt="GPO Windows - Activer TLS 1.2 et TLS 1.3" width="800" height="251" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GPO-Windows-Activer-TLS-1.2-et-TLS-1.3-800x251.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GPO-Windows-Activer-TLS-1.2-et-TLS-1.3-550x173.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GPO-Windows-Activer-TLS-1.2-et-TLS-1.3-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GPO-Windows-Activer-TLS-1.2-et-TLS-1.3-768x241.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GPO-Windows-Activer-TLS-1.2-et-TLS-1.3-50x16.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/GPO-Windows-Activer-TLS-1.2-et-TLS-1.3.png 1070w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Veillez à être rigoureux au moment de créer l'ensemble de ces clés, car on peut vite s'emmêler les pinceaux... Vous devez obtenir le même résultat que sur l'image ci-dessus.</p>
<p><strong>La GPO est prête, il ne reste plus qu'à l'appliquer et la tester... Ce qui aura pour effet de créer toutes les valeurs dans le Registre Windows.</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-58477" src="media/433eed62.Registre-Windows-Protocole-TLS-Config.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Registre-Windows-Protocole-TLS-Config.png" alt="Registre Windows - Protocole TLS - Config" width="800" height="378" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Registre-Windows-Protocole-TLS-Config.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Registre-Windows-Protocole-TLS-Config-550x260.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Registre-Windows-Protocole-TLS-Config-150x71.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Registre-Windows-Protocole-TLS-Config-768x363.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Registre-Windows-Protocole-TLS-Config-50x24.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous pouvez aussi procéder avec un script qui manipule le Registre Windows si vous préférez. Pour vous aider, consultez cet article :</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-modifier-le-registre-windows-avec-powershell/" target="_blank" rel="noopener">Manipuler le Registre Windows avec PowerShell</a></li>
</ul>
<h2>IV. Conclusion</h2>
<p>En attendant que Microsoft publie un nouveau paramètre de GPO qui permette de gérer plus facilement l'ensemble des versions de TLS, vous pouvez créer ces valeurs dans le Registre Windows pour avoir une configuration homogène sur vos machines.</p>L'article <a href="https://www.it-connect.fr/windows-comment-desactiver-tls-1-0-et-tls-1-1-par-gpo/">Windows : comment désactiver TLS 1.0 et TLS 1.1 par GPO ?</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59058
title: Redémarrage intempestifs des contrôleurs de domaine : Microsoft a corrigé le bug lié à LSASS !
uri: Redémarrage-intempestifs-des-contrôleurs-de-domaine-Microsoft-a-co
url:
https://www.it-connect.fr/redemarrage-intempestifs-des-controleurs-de-domaine-microsoft-a-corrige-le-bug-lie-a-lsass/

content:
<p><strong>Souvenez-vous, le mois dernier, les mises à jour Windows étaient à l'origine d'un problème sur les contrôleurs de domaine Active Directory ! À cause de ce problème, les serveurs redémarraient de façon intempestive ! Désormais, Microsoft a corrigé ce bug. Faisons le point.</strong></p>
<p>Pour rappel, c'est le<a href="https://www.it-connect.fr/novembre-2022-windows-server-ce-nouveau-bug-fait-redemarrer-les-controleurs-de-domaine/" target="_blank" rel="noopener"> service LSASS de Windows qui était le cœur du problème</a> puisqu'il se mettait à consommer trop de mémoire, ce qui le faisait planter. Puisqu'il s'agit d'un service critique sous Windows, s'il ne répond plus, cela entraîne un redémarrage du système. C'est exactement ce qu'il se passait sur les contrôleurs de domaine, comme l'avait précisé Microsoft : "<em>Selon la charge de travail de vos DCs et le temps écoulé depuis le dernier redémarrage du serveur, LSASS peut augmenter continuellement l'utilisation de la mémoire avec le temps et le serveur peut ne plus répondre ou redémarrer automatiquement.</em>"</p>
<p>En attendant un correctif officiel, Microsoft avait introduit une solution de contournement (qui ne semble pas fonctionner chez tout le monde). Cette solution nécessite de configurer le Registre des contrôleurs de domaine, en exécutant la commande ci-dessous en tant qu'admin pour définir l'option à "<strong>KrbtgtFullPacSignature</strong>" à "0" :</p>
<pre class="ql-syntax" spellcheck="false">reg add "HKLM\System\CurrentControlSet\services\KDC" -v "KrbtgtFullPacSignature" -d 0 -t REG_DWORD</pre>
<p><strong>Désormais, c'est la mise à jour de décembre 2022 qui vient directement corriger ce bug sous Windows.</strong> Microsoft l'a confirmé de manière officielle : "<em>Si vous avez déjà corrigé vos contrôleurs de domaine, la mise à jour de sécurité du 13 décembre 2022 devrait résoudre la fuite de mémoire connue qui se produit actuellement dans LSASS.exe.</em>"</p>
<p>Pour rappel,<strong> les versions suivantes de Windows Server étaient concernées</strong> : Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2 SP1, et Windows Server 2008 SP2.</p>
<p>En fonction de votre version, voici la mise à jour à installer :</p>
<ul>
<li>Windows Server 2019 : KB5021237</li>
<li>Windows Server 2016 : KB5021235</li>
<li>Windows Server 2012 R2 : KB5021294</li>
<li>Windows Server 2012 : KB5021285</li>
<li>Windows Server 2008 R2 : KB5021291</li>
<li>Windows Server 2008 : KB5021289</li>
</ul>
<p><em>À vos mises à jour !</em></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-fixes-windows-server-issue-causing-freezes-restarts/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/redemarrage-intempestifs-des-controleurs-de-domaine-microsoft-a-corrige-le-bug-lie-a-lsass/">Redémarrage intempestifs des contrôleurs de domaine : Microsoft a corrigé le bug lié à LSASS !</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59054
title: Mise à jour de décembre 2022 : des problèmes avec les cartes réseaux sur les hôtes Hyper-V
uri: Mise-à-jour-de-décembre-2022-des-problèmes-avec-les-cartes-résea
url: https://www.it-connect.fr/maj-decembre-2022-probleme-hyper-v-kb5021237-kb5021249/
content:
<p><strong>Suite à la sortie du nouveau Patch Tuesday, de premiers retours sont effectués par les utilisateurs qui ont déjà installé les nouvelles mises à jour. Cette fois-ci, il y a un problème avec les hyperviseurs Hyper-V et plus particulièrement avec les cartes réseau. Faisons le point.</strong></p>
<p>Ce nouveau <a href="https://support.microsoft.com/en-us/topic/december-13-2022-kb5021249-os-build-20348-1366-d5fe7608-bc9d-4055-a88c-fb2fd3d5fd45" target="_blank" rel="nofollow noopener">bug connu chez Microsoft</a> se produit lors de la <strong>configuration d'une machine virtuelle sur un hôte Hyper-V</strong> où la dernière mise à jour est installée, à savoir la <strong>KB5021237</strong> ou la <strong>KB5021249</strong>, en fonction de la version du système. À chaque fois, le problème est lié au réseau, et plus précisément, à<strong> l'ajout d'une interface réseau à la VM</strong>. Voici les erreurs que vous pouvez rencontrer :</p>
<ul>
<li>Échec lors de la création d'une nouvelle VM avec un nouvel adaptateur réseau</li>
<li>Échec sur le SLB Load Balancer ou SDN RAS Gateway avec une erreur EthernetConnection</li>
<li>Échec lors de l'ajout d'un adaptateur réseau à une VM existante</li>
<li>Erreur EthernetConnection lors d'une live migration</li>
</ul>
<p>Tout le monde n'est pas impacté par ce bug, car <strong>il concerne uniquement les environnements gérés par SDN via System Center Virtual Machine Manager</strong> (SCVMM). Si vous utilisez un hôte Hyper-V autonome, ou un cluster Hyper-V, non interfacé à une instance SCVMM, vous n'êtes pas concerné par ce bug.</p>
<p>Les machines virtuelles existantes avec des interfaces réseau virtuelles existantes ne sont pas affectées non plus, Microsoft le précise bien : "<em>Les VM existantes avec des adaptateurs réseau existants ne devraient pas avoir de problèmes de connexion après l'installation de cette mise à jour, seuls les nouveaux adaptateurs réseau créés après l'installation de cette mise à jour sont concernés.</em>"</p>
<h2>Quelles sont les versions de Windows affectées ?</h2>
<p>Bien que le rôle Hyper-V soit disponible sur Windows Server, sur Windows 10 et sur Windows 11, ce sont bien<strong> les serveurs Hyper-V sous Windows Server 2019 et Windows Server 2022 qui sont affectés</strong>, ainsi que les environnements sous <strong>Azure Stack HCI</strong>.</p>
<p>À l'heure actuelle, la solution n'est pas de désinstaller la nouvelle mise à jour puisque Microsoft a mis en ligne une solution de contournement. Sur chaque hôte Hyper-V managés par SCVMM les commandes suivantes doivent être exécutées immédiatement après l'installation de la mise à jour :</p>
<pre>$lang = (Get-WinSystemLocale).Name
C:\Windows\system32\wbem\mofcomp.exe C:\Windows\system32\wbem\en-US\VfpExt.mfl
C:\Windows\system32\wbem\mofcomp.exe C:\Windows\system32\wbem\VfpExt.mof</pre>
<p>Puisque l'on est sur SCVMM, Microsoft a mis en ligne un script prêt à l'emploi qui peut être déployé sur plusieurs hôtes. Toutes <a href="https://support.microsoft.com/en-us/topic/win12b-issue-in-system-center-virtual-machine-manager-3aeadda7-1c37-4005-b5cc-a18fba0017e1" target="_blank" rel="nofollow noopener">les infos sont disponibles ici</a>. Un correctif verra le jour prochainement.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-december-windows-server-updates-break-hyper-v-vm-creation/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/maj-decembre-2022-probleme-hyper-v-kb5021237-kb5021249/">Mise à jour de décembre 2022 : des problèmes avec les cartes réseaux sur les hôtes Hyper-V</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58606
title: Office 365 : comment bloquer certains domaines ou adresses e-mail ?
uri: Office-365-comment-bloquer-certains-domaines-ou-adresses-e-mail
url: https://www.it-connect.fr/office-365-comment-bloquer-certains-domaines-ou-adresses-e-mail/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à bloquer certaines adresses e-mails ou certains domaines de messagerie sur un tenant Office 365 / Microsoft 365.</strong> Autrement dit, on va créer une liste noire (blacklist) des adresses e-mails que l'on souhaite bloquer.</p>
<p>Cette méthode est intéressante dans différents cas de figure, notamment :</p>
<ul>
<li>Pour bloquer <strong>une adresse e-mail malveillante</strong>, à l'origine de spams, par exemple</li>
<li>Pour bloquer <strong>des noms de domaine similaires</strong> à celui de notre entreprise pour <strong>se protéger contre certaines attaques de type typosquatting</strong> : si le domaine de mon entreprise est "it-connect.fr", je n'ai pas de raison de recevoir d'e-mails de la part d'une adresse "itconnect.fr" ou "it-conncet.fr".</li>
<li>Etc...</li>
</ul>
<p>Pour gérer cette liste, il y a plusieurs méthodes, notamment à partir de Microsoft 365 Defender, d'une politique anti-spam d'Exchange Online ou encore à partir d'Outlook mais cette dernière méthode est moins intéressante car propre à chaque boite aux lettres. Dans cet article, j'évoque la méthode Microsoft 365 Defender (sans frais particuliers au sein d'un tenant).</p>
<h2>II. Blacklist d'e-mails dans Office 365</h2>
<p>Connectez-vous au portail d'administration de votre tenant Office 365 et accédez à la section sécurité dans le but d'<strong>ouvrir le portail Microsoft 365 Defender</strong>.</p>
<p>Ensuite, sous "<strong>E-mail et collaboration</strong>" (1), cliquez sur "<strong>Stratégies et règles</strong>" (2) puis sur "<strong>Listes verte/rouge du client</strong>" à droite (3).</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58611" src="media/51832cbe.Microsoft-365-Bloquer-e-mail-et-domaine-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Microsoft-365-Bloquer-e-mail-et-domaine-Etape-1.png" alt="Microsoft 365 - Bloquer e-mail et domaine - Etape 1" width="800" height="476" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Microsoft-365-Bloquer-e-mail-et-domaine-Etape-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Microsoft-365-Bloquer-e-mail-et-domaine-Etape-1-550x327.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Microsoft-365-Bloquer-e-mail-et-domaine-Etape-1-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Microsoft-365-Bloquer-e-mail-et-domaine-Etape-1-768x457.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Microsoft-365-Bloquer-e-mail-et-domaine-Etape-1-50x30.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>A partir de l'onglet "<strong>Domaines et adresses</strong>", cliquez sur le bouton "<strong>Bloquer</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58610" src="media/64ab6fdc.Microsoft-365-Bloquer-e-mail-et-domaine-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Microsoft-365-Bloquer-e-mail-et-domaine-Etape-2.png" alt="" width="800" height="359" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Microsoft-365-Bloquer-e-mail-et-domaine-Etape-2.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Microsoft-365-Bloquer-e-mail-et-domaine-Etape-2-550x247.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Microsoft-365-Bloquer-e-mail-et-domaine-Etape-2-150x67.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Microsoft-365-Bloquer-e-mail-et-domaine-Etape-2-768x345.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Microsoft-365-Bloquer-e-mail-et-domaine-Etape-2-50x22.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Un panneau latéral va s'ouvrir sur la droite, il va permettre de définir les adresses e-mails et/ou les domaines de messagerie à bloquer. Les entrées doivent être séparées par des virgules ou par des sauts de ligne. Pour cet exemple, j'utilise le domaine "<em>it-connect.tech</em>" sur mon Lab, donc je vais bloquer le domaine "<em>it-connect.fr</em>".</p>
<p>Il est à noter que<strong> les entrées peuvent être bloquées temporairement</strong>, par exemple pendant <strong>30 jours</strong>, ou jusqu'à <strong>une date spécifique</strong>. Il est possible de les<strong> bloquer définitivement</strong> en choisissant "<strong>N'expire jamais</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58609" src="media/af882729.Microsoft-365-Bloquer-e-mail-et-domaine-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Microsoft-365-Bloquer-e-mail-et-domaine-Etape-3.png" alt="" width="639" height="583" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Microsoft-365-Bloquer-e-mail-et-domaine-Etape-3.png 639w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Microsoft-365-Bloquer-e-mail-et-domaine-Etape-3-550x502.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Microsoft-365-Bloquer-e-mail-et-domaine-Etape-3-150x137.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Microsoft-365-Bloquer-e-mail-et-domaine-Etape-3-50x46.png 50w" sizes="(max-width: 639px) 100vw, 639px" /></p>
<p>Validez. Les différentes entrées sont visibles au sein de la liste noire :</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58608" src="media/52495d04.Microsoft-365-Bloquer-e-mail-et-domaine-Etape-4-800x199.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Microsoft-365-Bloquer-e-mail-et-domaine-Etape-4-800x199.png" alt="" width="800" height="199" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Microsoft-365-Bloquer-e-mail-et-domaine-Etape-4-800x199.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Microsoft-365-Bloquer-e-mail-et-domaine-Etape-4-550x137.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Microsoft-365-Bloquer-e-mail-et-domaine-Etape-4-150x37.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Microsoft-365-Bloquer-e-mail-et-domaine-Etape-4-768x191.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Microsoft-365-Bloquer-e-mail-et-domaine-Etape-4-50x12.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Microsoft-365-Bloquer-e-mail-et-domaine-Etape-4.png 995w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Afin de tester, j'envoie un e-mail à partir d'une adresse "<em>@it-connect.fr</em>" à destination d'une adresse "<em>@it-connect.tech</em>".<strong> L'e-mail est bien envoyé, mais il est directement déclaré comme courrier indésirable sans passer par la boite de réception.</strong></p>
<p><img decoding="async" class="aligncenter size-large wp-image-58607" src="media/6bd6bded.Microsoft-365-Bloquer-e-mail-et-domaine-Etape-5-800x265.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Microsoft-365-Bloquer-e-mail-et-domaine-Etape-5-800x265.png" alt="" width="800" height="265" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Microsoft-365-Bloquer-e-mail-et-domaine-Etape-5-800x265.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Microsoft-365-Bloquer-e-mail-et-domaine-Etape-5-550x182.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Microsoft-365-Bloquer-e-mail-et-domaine-Etape-5-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Microsoft-365-Bloquer-e-mail-et-domaine-Etape-5-768x254.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Microsoft-365-Bloquer-e-mail-et-domaine-Etape-5-50x17.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Microsoft-365-Bloquer-e-mail-et-domaine-Etape-5.png 1072w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>A l'inverse, si j'envoie un e-mail vers une adresse blacklistée ou un domaine blacklisté, l'e-mail est rejeté par Exchange Online. Un e-mail, semblable à celui ci-dessous est reçu :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58628" src="media/fa2e68e0.Office-365-Blacklist-e-mail-Exemple-de-rejet.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Office-365-Blacklist-e-mail-Exemple-de-rejet.png" alt="Office 365 - Blacklist e-mail - Exemple de rejet" width="800" height="243" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Office-365-Blacklist-e-mail-Exemple-de-rejet.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Office-365-Blacklist-e-mail-Exemple-de-rejet-550x167.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Office-365-Blacklist-e-mail-Exemple-de-rejet-150x46.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Office-365-Blacklist-e-mail-Exemple-de-rejet-768x233.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Office-365-Blacklist-e-mail-Exemple-de-rejet-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans le corps de cet e-mail, on constate que le message a été bloqué grâce à la politique déployée sur le tenant.</p>
<pre>Remote Server returned '550 5.7.703 Your message can't be delivered because <span style="color: #00ffff;">one or more recipients are blocked</span> by your organization's tenant <span style="color: #00ffff;">recipient block policy</span>. AS(8910)'</pre>
<h2>III. Configuration avec PowerShell</h2>
<p>La configuration que nous venons d'effectuer avec le portail Microsoft 365 peut également être effectuée à partir de la ligne de commande PowerShell. Pour cela, il faut installer le module Exchange Online Management de PowerShell.</p>
<ul>
<li><a href="https://www.it-connect.fr/powershell-comment-installer-le-module-exchange-online-v3/" target="_blank" rel="noopener">Installer le module EXO V3 de PowerShell</a></li>
</ul>
<p>Quand c'est fait, il faut se connecter à l'environnement via cette commande en modifiant le nom d'utilisateur :</p>
<pre>Connect-ExchangeOnline -UserPrincipalName <span style="color: #00ffff;">boss@it-connect.tech</span></pre>
<p>Puis, si vous avez déjà fait une configuration en mode graphique, vous pouvez<strong> lister vos règles de blacklist avec cette commande</strong>. Quoi qu'il en soit, elle sera utile par la suite pour vérifier la configuration effectuée.</p>
<pre>Get-TenantAllowBlockListItems -ListType Sender -Block</pre>
<p>Pour bloquer un domaine complet, on va utiliser la syntaxe suivante :</p>
<pre>New-TenantAllowBlockListItems -ListType Sender -Block -Entries "it-connect.fr"</pre>
<p>Au sein de la commande ci-dessus, il serait possible d'<strong>indiquer plusieurs valeurs séparées par une virgule pour ajouter plusieurs domaines ou adresses e-mails en même temps</strong>. Il est à noter que cette règle expirera dans 30 jours car nous n'avons pas précisé de date d'expiration. <strong>Pour qu'elle n'expire pas, il faut ajouter le paramètre "-NoExpiration"</strong>, comme ceci :</p>
<pre>New-TenantAllowBlockListItems -ListType Sender -Block -Entries "it-connect.fr" -NoExpiration</pre>
<p>Tandis que pour ajouter une date d'expiration précise, on utilisera<strong> le paramètre "-ExpirationDate" avec une date précise</strong>. A tout moment, une règle est modifiable avec la commande "<strong>Set-TenantAllowBlockListItems</strong>".</p>
<p>Une fois que c'est fait, souvenez-vous qu'il est possible de lister les règles avec la commande "Get-TenantAllowBlockListItems" évoquée précédemment. Pour que la sortie soit plus épurée, on peut sélectionner uniquement quelques propriétés :</p>
<pre>Get-TenantAllowBlockListItems -ListType Sender -Block | Format-Table Value,ExpirationDate,Identity</pre>
<p>Ce qui permettra de visualiser le nom de la valeur, sa date d'expiration et son ID :</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58632" src="media/a69fc209.PowerShell-Get-TenantAllowBlockListItems-800x118.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/PowerShell-Get-TenantAllowBlockListItems-800x118.png" alt="PowerShell - Get-TenantAllowBlockListItems" width="800" height="118" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/PowerShell-Get-TenantAllowBlockListItems-800x118.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/PowerShell-Get-TenantAllowBlockListItems-550x81.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/PowerShell-Get-TenantAllowBlockListItems-150x22.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/PowerShell-Get-TenantAllowBlockListItems-768x114.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/PowerShell-Get-TenantAllowBlockListItems-50x7.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/PowerShell-Get-TenantAllowBlockListItems.png 939w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cet identifiant (<em>Identity</em>) peut s'avérer utile pour supprimer une entrée de la liste. Voici une exemple :</p>
<pre>Remove-TenantAllowBlockListItems -ListType Sender -Ids "RgAAAADWqSfCFn2ORJQMDHMpwk.....ntYAAAA0"</pre>
<p>Voilà ! N'oubliez pas de vous déconnecter de la session Exchange Online à la fin des opérations. Pour aller plus loin, vous pouvez consulter l'aide de ces différents cmdlets PowerShell :</p>
<ul>
<li><a href="https://learn.microsoft.com/en-us/powershell/module/exchange/get-tenantallowblocklistitems?view=exchange-ps?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - Get-TenantAllowBlockListItems</a></li>
<li><a href="https://learn.microsoft.com/en-us/powershell/module/exchange/new-tenantallowblocklistitems?view=exchange-ps?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - New-TenantAllowBlockListItems</a></li>
<li><a href="https://learn.microsoft.com/en-us/powershell/module/exchange/set-tenantallowblocklistitems?view=exchange-ps?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - Set-TenantAllowBlockListItems</a></li>
<li><a href="https://learn.microsoft.com/en-us/powershell/module/exchange/remove-tenantallowblocklistitems?view=exchange-ps?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - Remove-TenantAllowBlockListItems</a></li>
</ul>
<h2>IV. Conclusion</h2>
<p>Ce tutoriel touche à sa fin, n'hésitez pas à mettre en place des restrictions de ce type sur votre tenant Microsoft 365. Si vous connaissez d'autres méthodes ou astuces similaires, n'hésitez pas à les partager en commentaires.</p>L'article <a href="https://www.it-connect.fr/office-365-comment-bloquer-certains-domaines-ou-adresses-e-mail/">Office 365 : comment bloquer certains domaines ou adresses e-mail ?</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59080
title: Wireshark – Importer des clés TLS dans un fichier de capture
uri: Wireshark-Importer-des-clés-TLS-dans-un-fichier-de-capture
url: https://www.it-connect.fr/wireshark-importer-des-cles-tls-dans-un-fichier-de-capture/
content:
<h2>I. Présentation</h2>
<p>Après avoir vu comment déchiffrer les flux avec Wireshark en live dans le tutoriel précédent (voir lien ci-dessous), nous allons maintenant nous intéresser à <strong>l'importation des clés de sessions TLS enregistrées en direct dans un fichier de capture</strong>, afin de pouvoir faire une analyse à froid des requêtes et réponses applicatives.</p>
<p>Avant de continuer, voici la liste des précédents articles de cette série sur Wireshark :</p>
<ul>
<li><a href="https://www.it-connect.fr/installation-pas-a-pas-de-wireshark/" target="_blank" rel="noopener">Tutoriel - Installation pas-à-pas de Wireshark</a></li>
<li><a href="https://www.it-connect.fr/decouverte-de-linterface-de-wireshark/" target="_blank" rel="noopener">Tutoriel - Découverte de l'interface Wireshark</a></li>
<li><a href="https://www.it-connect.fr/astuces-pour-personnaliser-linterface-de-wireshark/" target="_blank" rel="noopener">Tutoriel - Astuces pour personnaliser l'interface de Wireshark !</a></li>
<li><a href="https://www.it-connect.fr/wireshark-et-les-filtres-de-capture/" target="_blank" rel="noopener">Tutoriel - Wireshark et les filtres de capture</a></li>
<li><a href="https://www.it-connect.fr/wireshark-et-les-filtres-daffichage/" target="_blank" rel="noopener">Tutoriel - Wireshark et les filtres d'affichage</a></li>
<li><a href="https://www.it-connect.fr/wireshark-et-la-resolution-de-noms/" target="_blank" rel="noopener">Tutoriel - Wireshark et la résolution de noms</a></li>
<li><a href="https://www.it-connect.fr/wireshark-et-les-commentaires/" target="_blank" rel="noopener">Tutoriel - Wireshark et les commentaires</a></li>
<li><a href="https://www.it-connect.fr/wireshark-activer-la-geolocalisation-dadresses-ip/" target="_blank" rel="noopener">Tutoriel - Wireshark : activer la géolocalisation d’adresses IP</a></li>
<li><a href="https://www.it-connect.fr/wireshark-comment-dechiffrer-les-flux-tls-comme-le-https/" target="_blank" rel="noopener">Tutoriel - Wireshark - Comment déchiffrer les flux TLS comme le HTTPS ?</a></li>
<li><a href="https://www.wireshark.org/download.html" target="_blank" rel="nofollow noopener">Téléchargement - Wireshark</a></li>
</ul>
<h2>II. Prérequis</h2>
<p>Pour réaliser l’enregistrement de clés de sessions TLS dans un fichier de capture, il faut :</p>
<ul>
<li>Avoir enregistré les clés de sessions</li>
<li>Avoir installé l’utilitaire Editcap sur sa machine</li>
</ul>
<p><strong>N.B</strong> : L’installation de l’utilitaire Editcap s’effectue lors de l’installation de Wireshark, comme nous l'avons vu lors de l'installation du logiciel.</p>
<h2>III. Rappel sur Editcap</h2>
<p>Editcap est un utilitaire de Wireshark qui s'utilise en ligne de commandes. Il permet entre autres de :</p>
<ul>
<li>Lire et modifier des fichiers de capture au format pcap et pcapng</li>
<li>Supprimer les paquets en doubles dans un fichier de capture</li>
<li>Ajouter des commentaires à des trames</li>
<li>Injecter des clés de sessions TLS</li>
</ul>
<p>Vous pouvez retrouver l’ensemble des fonctionnalités Editcap sur le <a href="https://www.wireshark.org/docs/man-pages/editcap.html" target="_blank" rel="nofollow noopener">Wiki de Wireshark</a>.</p>
<h2>IV. Ajouter des clés de sessions TLS dans un fichier de capture</h2>
<p>Par défaut, Wireshark ne va pas enregistrer les flux déchiffrés en direct dans le fichier de capture, il va s’appuyer sur le fichier txt. Donc si vous souhaitez partager votre fichier de capture à des collègues, il ne verra aucun flux HTTP dans votre capture... Seulement des flux TLS (à moins de fournir votre fichier txt).</p>
<p>Afin d’avoir les flux déchiffrés a posteriori, nous allons injecter les clés de sessions TLS via le fichier TXT qui enregistre l’ensemble des clés de sessions TLS clients et serveurs.</p>
<p>Vous pouvez vous référer à l’article précédent à ce sujet afin de bien comprendre à quel fichier je fais référence ici.</p>
<h3>A. Injecter les clés de sessions TLS dans un fichier</h3>
<p>En premier lieu, effectuez une trace réseau... Vous devez voir les flux déchiffrés en direct en appliquant la méthode vue dans l'article précédent. Ensuite, enregistrez cette capture. Pour cet exemple, mon fichier de capture va s’appeler "demo_tls.pcap".</p>
<p>Pour afficher les statistiques des protocoles dans votre capture, accédez au menu : <strong>Statistiques</strong> puis<strong> Hiérarchie des protocoles</strong>.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-59089" src="media/055840f6.Wireshark-aller-dans-hierarchie-des-protocoles-800x145.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-aller-dans-hierarchie-des-protocoles-800x145.png" alt="Wireshark - aller dans hiérarchie des protocoles" width="800" height="145" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-aller-dans-hierarchie-des-protocoles-800x145.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-aller-dans-hierarchie-des-protocoles-550x100.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-aller-dans-hierarchie-des-protocoles-150x27.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-aller-dans-hierarchie-des-protocoles-768x139.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-aller-dans-hierarchie-des-protocoles-50x9.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-aller-dans-hierarchie-des-protocoles.png 827w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Comme vous pouvez le voir dans la capture d’écran, j’ai seulement deux paquets HTTP dans mon fichier de capture :</p>
<p><img decoding="async" class="aligncenter size-large wp-image-59088" src="media/cd6d1aab.Wireshark-Herarchie-des-protocoles-800x437.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-Herarchie-des-protocoles-800x437.png" alt="Wireshark Hérarchie des protocoles" width="800" height="437" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-Herarchie-des-protocoles-800x437.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-Herarchie-des-protocoles-550x301.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-Herarchie-des-protocoles-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-Herarchie-des-protocoles-768x420.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-Herarchie-des-protocoles-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-Herarchie-des-protocoles.png 1227w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nous allons maintenant injecter les clés de sessions TLS dans notre fichier de capture. Pour cela, Editcap va créer un deuxième fichier de capture avec les clés de sessions TLS.</p>
<p>Pour lancer Editcap, il faut utiliser la console <strong>« Invite de commandes » sous Windows, </strong>en faisant une recherche <strong>« cmd » </strong>dans la barre de recherche de votre ordinateur. Accessoirement, on peut aussi utiliser une console PowerShell.</p>
<p>Ensuite, allez dans le répertoire d’installation de Wireshark en utilisant la commande <strong>« cd »</strong> pour vous déplacer dans les répertoires :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59087" src="media/0eeb9f9a.Windows-Wireshark-invite-de-commandes.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Wireshark-invite-de-commandes.png" alt="Windows Wireshark invite de commandes" width="457" height="144" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Wireshark-invite-de-commandes.png 457w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Wireshark-invite-de-commandes-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Windows-Wireshark-invite-de-commandes-50x16.png 50w" sizes="(max-width: 457px) 100vw, 457px" /></p>
<p>Afin de faciliter la suite du tutoriel, je vais <strong>copier le fichier de capture demo_tls.pcap et mon fichier txt qui enregistre les clés de sessions TLS</strong> dans le répertoire d’installation de Wireshark.</p>
<p>N.B : l’Invite de commandes doit être exécutée en mode administrateur, si vous effectuez comme moi la commande dans le répertoire d’installation de Wireshark puisqu'il s'agit d'un répertoire protégé.</p>
<p>Ensuite, il faut lancer la commande suivante :</p>
<pre>editcap --inject-secrets type_de_clé,fichier_enregistrement_clés_tls fichier_entrée fichier_sortie</pre>
<ul>
<li><strong>Exemple : </strong></li>
</ul>
<pre>editcap <span style="color: #00ff00;">--inject-secrets</span> <span style="color: #00ffff;">tls</span>,<span style="color: #ffff00;">keys.keys</span> <span style="color: #ff0000;">demo_tls.pcap</span> <span style="color: #ff99cc;">keys-injected.pcapng</span></pre>
<p>Avant d’aller plus loin, nous allons expliquer cette commande :</p>
<p>La commande "editcap" permet d'appeler l’utilitaire qui va nous permettre de faire notre opération.</p>
<ul>
<li><strong>Les options : </strong></li>
</ul>
<p><strong>--inject-secrets</strong> : permets d’injecter des clés pour déchiffrer les flux</p>
<p><strong>tls</strong> : on indique le type de clés que nous souhaitons injecter, ici tls</p>
<p><strong>,</strong> : permet d’indiquer nos fichiers après les options</p>
<ul>
<li><strong>Nos fichiers :</strong></li>
</ul>
<p><strong>keys.keys </strong>: notre fichier qui enregistre les clés de sessions tls, à adapter suivant votre nom de fichier</p>
<p><strong>demo_tls.pcap</strong> : notre fichier de capture d’entrée sans déchiffrement, à adapter suivant votre nom de fichier</p>
<p><strong>keys-injected.pcapng </strong>: notre fichier de sortie avec les flux en clair. Vous pouvez donner le nom que vous souhaitez.</p>
<p>Voici la commande dans l’invite de commandes :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59086" src="media/4211caf7.Wireshark-Commande-editcap.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-Commande-editcap.png" alt="Wireshark - Commande editcap" width="800" height="75" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-Commande-editcap.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-Commande-editcap-550x52.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-Commande-editcap-150x14.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-Commande-editcap-768x72.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-Commande-editcap-50x5.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois la commande prête, vous appuyez sur entrée et si aucun message d’erreur n’apparaît c’est que votre commande est bien passée.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59085" src="media/874b4a46.Wireshark-Commande-editcap-reussie.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-Commande-editcap-reussie.png" alt="" width="800" height="118" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-Commande-editcap-reussie.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-Commande-editcap-reussie-550x81.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-Commande-editcap-reussie-150x22.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-Commande-editcap-reussie-768x113.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-Commande-editcap-reussie-50x7.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Vérification du fichier de capture</h3>
<p>Maintenant que la commande est passée, il reste à ouvrir notre nouveau fichier de capture pour valider que nous avons maintenant des flux HTTP. Ici, nous voyons plus de <strong>800 paquets HTTP au lieu de deux</strong> :</p>
<p><img decoding="async" class="aligncenter size-large wp-image-59084" src="media/cd65140e.Wireshark-Verification_tls-800x436.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-Verification_tls-800x436.png" alt="" width="800" height="436" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-Verification_tls-800x436.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-Verification_tls-550x300.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-Verification_tls-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-Verification_tls-768x419.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-Verification_tls-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-Verification_tls.png 1218w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ici, c'est bien le fichier de capture généré par Editcap qui doit être ouvert dans Wireshark.</p>
<h2>V. Supprimer les clés de sessions TLS d’un fichier de capture</h2>
<p>Pour des raisons de sécurité, vous pouvez avoir besoin de supprimer les clés de sessions TLS d’un fichier de capture.</p>
<h3>A. Supprimer les clés de sessions TLS</h3>
<p>Pour ce faire il faut utiliser Editcap avec l’option suivante <strong>--discard-all-secrets</strong>.</p>
<p>Ce qui donne cette commande :</p>
<pre>editcap --discard-all-secrets fichier_entrée fichier_de_sortie</pre>
<p>Depuis la version 3.6.9 de Wireshark, il y a un bug de référencé avec cette commande (<a href="https://gitlab.com/wireshark/wireshark/-/issues/18581" target="_blank" rel="nofollow noopener">voir ici</a>), il faut spécifier l’encapsulation à Editcap avec l’option <strong>-T ether</strong> pour de l'Ethernet.</p>
<p>Voici la commande pour retirer les clés de sessions TLS :</p>
<pre>editcap --discard-all-secrets<span style="color: #00ffff;"> -T ether</span> fichier_entrée fichier_de_sortie</pre>
<p><img decoding="async" class="aligncenter size-full wp-image-59083" src="media/8a09face.Wireshark-commande_editcap_suppression_cle.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-commande_editcap_suppression_cle.png" alt="" width="800" height="104" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-commande_editcap_suppression_cle.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-commande_editcap_suppression_cle-550x72.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-commande_editcap_suppression_cle-150x20.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-commande_editcap_suppression_cle-768x100.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-commande_editcap_suppression_cle-50x7.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Vérification de la suppression des clés de sessions TLS</h3>
<p>On retrouve bien nos deux paquets HTTP du départ, et les autres ne sont plus visibles.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-59082" src="media/9561954b.istiques-de-la-Hierarchie-des-Protocoles-keys_delete-800x434.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-Statistiques-de-la-Hierarchie-des-Protocoles-keys_delete-800x434.png" alt="" width="800" height="434" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-Statistiques-de-la-Hierarchie-des-Protocoles-keys_delete-800x434.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-Statistiques-de-la-Hierarchie-des-Protocoles-keys_delete-550x299.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-Statistiques-de-la-Hierarchie-des-Protocoles-keys_delete-150x81.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-Statistiques-de-la-Hierarchie-des-Protocoles-keys_delete-768x417.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-Statistiques-de-la-Hierarchie-des-Protocoles-keys_delete-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Wireshark-Statistiques-de-la-Hierarchie-des-Protocoles-keys_delete.png 1219w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>VI. Conclusion</h2>
<p>Cet article sur Wireshark nous a permis de découvrir l’utilitaire editcap et de l’utiliser pour<strong> insérer ou supprimer des clés de sessions TLS directement dans le fichier de capture</strong>. Vous pourrez partager facilement un fichier avec des flux en clair vers un collègue ou bien un intégrateur dans le cadre d’un incident applicatif.</p>
<p>Le prochain article portera sur le décodage des protocoles qui utilisent un port TCP/UDP non standard.</p>L'article <a href="https://www.it-connect.fr/wireshark-importer-des-cles-tls-dans-un-fichier-de-capture/">Wireshark – Importer des clés TLS dans un fichier de capture</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59096
title: Veeam Backup & Replication : 2 failles critiques exploitées au sein de cyberattaques !
uri: Veeam-Backup-Replication-2-failles-critiques-exploitées-au-sein-d
url:
https://www.it-connect.fr/veeam-backup-replication-2-failles-critiques-exploitees-au-sein-de-cyberattaques/

content:
<p><strong>La CISA a mis à jour son catalogue des vulnérabilités connues et exploitées dans le but d'ajouter deux failles de sécurité de Veeam Backup &amp; Replication, la célèbre solution de sauvegarde. Faisons le point.</strong></p>
<p>Considérées comme étant critiques (<em>score CVSS v3 de 9,8 sur 10</em>), ces deux failles de sécurité associées aux références <a href="https://www.veeam.com/kb4288" target="_blank" rel="noopener">CVE-2022-26500 et CVE-2022-26501</a>, permettent à un attaquant non authentifié d'exécuter du code à distance dans le but de prendre le contrôle de la machine distante où est installée cette application. C'est le composant Veeam Distribution Service qui pose problème et qui donne accès à l'attaquant à des fonctions au travers d'une API.</p>
<p>Ces vulnérabilités ne sont pas nouvelles puisqu'<strong>elles ont reçu un correctif de la part de Veeam en mars dernier</strong>, après avoir été découvertes par les chercheurs en sécurité de chez Positive Technologies. C'est une bonne nouvelle, d'autant plus que Veeam a corrigé en même temps deux autres vulnérabilités : CVE-2022-26503 et CVE-2022-26504.</p>
<p>La CISA n'a pas donné de détails sur les techniques employées lors des attaques visant ces vulnérabilités. Toutefois, la menace est bien réelle puisque l'entreprise CloudSEK avait déjà reporté des attaques à ce sujet en octobre dernier. <strong>Un malware nommé "Veeamp"</strong> est évoqué ainsi qu'<strong>un dépôt GitHub contenant des scripts permettant de récupérer les mots de passe</strong> du gestionnaire d'identifiants de Veeam Backup &amp; Replication.</p>
<p><strong>Quelles sont les versions de Veeam Backup &amp; Replication affectées par ces vulnérabilités ?</strong></p>
<p>Les versions 10 et 11 du produit sont impactées et ces failles ont été corrigées dans <strong>les versions 10a et 11a de Veeam Backup &amp; Replication</strong>. Par ailleurs, les utilisateurs de la version 9.5 sont aussi concernés et il est conseillé de passer sur une version supportée, car celle-ci ne reçoit plus de mises à jour.</p>
<p>En complément des deux vulnérabilités de Veeam Backup &amp; Replication, la CISA a aussi ajouté des failles <a href="https://www.it-connect.fr/panique-chez-fortinet-une-faille-zero-day-critique-dans-le-vpn-ssl/" target="_blank" rel="noopener">Fortinet</a>, <a href="https://www.it-connect.fr/patch-tuesday-decembre-2022-49-vulnerabilites-et-2-zero-day-corrigees-par-microsoft/" target="_blank" rel="noopener">Microsoft</a> et <a href="https://www.it-connect.fr/faille-critique-dans-citrix-adc-et-gateway-une-mise-a-jour-a-installer-en-urgence/" target="_blank" rel="noopener">Citrix</a>.</p>
<p><a href="https://www.securityweek.com/cisa-warns-veeam-backup-replication-vulnerabilities-exploited-attacks" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/veeam-backup-replication-2-failles-critiques-exploitees-au-sein-de-cyberattaques/">Veeam Backup & Replication : 2 failles critiques exploitées au sein de cyberattaques !</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58322
title: Test Roidmi Eva – L’un des robots aspirateurs les plus autonomes du moment
uri: Test-Roidmi-Eva-L-un-des-robots-aspirateurs-les-plus-autonomes-d
url: https://www.it-connect.fr/test-roidmi-eva-lun-des-robots-aspirateurs-les-plus-autonomes-du-moment/
content:
<h2>I. Présentation</h2>
<p>Dans ce test, c'est le robot aspirateur laveur<strong> Roidmi Eva</strong> qui est à l'honneur ! Il s'agit du modèle le plus évolué de chez Roidmi, une marque de l'écosystème Xiaomi. Comme nous le verrons, il s'agit d'un modèle très complet qui est capable d'aspirer et de laver, mais aussi de s'autogérer, car il peut se vider dans la station et nettoyer lui-même les serpillières rotatives. Avec ce type de modèle, les actions manuelles à effectuer se font rares en principe.</p>
<p>Commençons par un listing des caractéristiques techniques pour faire plus ample connaissance avec ce robot :</p>
<p>- Type de navigation : LiDAR / Laser / SLAM<br />
- Modes de nettoyage : automatique, zone, pièce<span style="color: #ff0000;"><br />
</span>- Puissance d'aspiration : 3 200 Pa<br />
- Capacité du bac à poussière : 300 ml<br />
- Capacité du réservoir à eau : aucun dans le robot<br />
- Batterie Li-ion 5 200 mAH<br />
- Autonomie jusqu'à 120 minutes<br />
- Temps de charge : 4 heures<br />
- Pilotable avec l'application Xiaomi Home<br />
- Cartographie précise et personnalisable, multi-étages<br />
- Compatible avec les assistants vocaux Amazon Alexa et Google Assistant<span style="color: #ff0000;"><br />
</span>- Alertes vocales en français<br />
- Poids du robot : 4,2 kg<br />
- <a href="https://roidmi.com/products/roidmi-eva-robot-vacuum" target="_blank" rel="nofollow noopener">Voir le site officiel</a></p>
<h2>II. Package et design</h2>
<p>L'énorme carton du Roidmi Eva donne un bel aperçu du produit et les éléments sont bien protégés à l'intérieur, à la fois avec du carton et des emballages plastiques. Il y a une boîte cartonnée dédiée pour le robot aspirateur, ainsi qu'une autre pour les accessoires.</p>

<a href="media/a72509e8.Roidmi-Eva-Packaging-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Packaging-1.jpg"><img width="500" height="665" src="media/a72509e8.Roidmi-Eva-Packaging-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Packaging-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Packaging-1.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Packaging-1-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Packaging-1-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>
<a href="media/cd78ab1f.Roidmi-Eva-Packaging-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Packaging-2.jpg"><img width="500" height="665" src="media/cd78ab1f.Roidmi-Eva-Packaging-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Packaging-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Packaging-2.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Packaging-2-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Packaging-2-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>
<a href="media/57010cf1.Roidmi-Eva-Packaging-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Packaging-3.jpg"><img width="500" height="665" src="media/57010cf1.Roidmi-Eva-Packaging-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Packaging-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Packaging-3.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Packaging-3-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Packaging-3-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>

<p>Sachez que Roidmi nous a gâtés puisque l'on a le droit à des accessoires de rechange ! Il y a une brosse latérale, deux serpillières rotatives, quatre sacs à poussières et un filtre de rechange, soit un lot complet. Il y a aussi une brosse de nettoyage. C'est appréciable. Le robot et la station sont déjà équipés par ces différents éléments. Quand les éléments seront usés, il sera possible de les remplacer une première fois sans passer à la caisse.</p>
<p><strong>Le robot aspirateur en lui-même est relativement compact (33 cm de diamètre), mais plus haut que la majorité des autres modèles équipés d'un capteur laser. </strong>Pour être précis, il fait 10,6 cm de hauteur, ce qui sera problématique pour passer sous certains meubles.</p>
<p>Entièrement en plastique, majoritairement blanc avec quelques parties noires, il a un design assez classique. Ce n'est pas le plus beau du marché, mais ce Roidmi Eva ne mise pas sur le design : il a d'autres arguments à faire valoir comme nous le verrons par la suite. On peut expliquer ce format par le fait que le robot n'intègre pas son propre réservoir d'eau et que le réservoir à poussière est très petit. Sur le dessus du robot, il y a une bande qui intègre trois boutons permettant de lancer un nettoyage complet, un nettoyage par zone ou de renvoyer le robot à la station.</p>

<a href="media/68d13155.Roidmi-Eva-Robot-Photo-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-3.jpg"><img width="1000" height="752" src="media/68d13155.Roidmi-Eva-Robot-Photo-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-3.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-3-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-3-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/e1621ca4.Roidmi-Eva-Robot-Photo-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-1.jpg"><img width="1000" height="752" src="media/e1621ca4.Roidmi-Eva-Robot-Photo-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/796050cc.Roidmi-Eva-Robot-Photo-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-4.jpg"><img width="1000" height="752" src="media/796050cc.Roidmi-Eva-Robot-Photo-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-4.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-4.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-4-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-4-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-4-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-4-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-4-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/8e43512b.Roidmi-Eva-Robot-Photo-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-2.jpg"><img width="1000" height="752" src="media/8e43512b.Roidmi-Eva-Robot-Photo-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/a6ec305d.Roidmi-Eva-Robot-Photo-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-5.jpg"><img width="1000" height="752" src="media/a6ec305d.Roidmi-Eva-Robot-Photo-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-5.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-5.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-5-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-5-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-5-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-5-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Robot-Photo-5-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/2583fe8e.Roidmi-Eva-Accessoires.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Accessoires.jpg"><img width="1000" height="752" src="media/2583fe8e.Roidmi-Eva-Accessoires.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Accessoires.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Accessoires.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Accessoires-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Accessoires-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Accessoires-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Accessoires-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Accessoires-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p><strong>La station du robot est tout simplement gigantesque.</strong> C'est la première fois que je vois une station aussi imposante. Elle fait 46,5 cm de hauteur, sur 40 cm de largeur et 38,2 cm de profondeur pour<strong> un poids total de 9,8 kg</strong> (sans le robot) ! En fonction de l'emplacement que vous prévoyez pour votre robot, c'est clairement à prendre en considération.<strong> Comment peut-on expliquer une telle taille ?</strong> Et bien, il faut dire que<strong> cette station est très polyvalente</strong>, car au-delà de recharger l'appareil, elle va aussi :</p>
<ul>
<li>Collecter le contenu du bac à poussières de façon automatique
<ul>
<li>Le sac à poussières antibactérien peut stocker la poussière pendant 60 jours</li>
</ul>
</li>
<li>Nettoyer automatiquement les serpillières rotatives grâce à un réservoir d'eau propre, et un second réservoir sert à collecter les eaux usées
<ul>
<li>Il s'agit de deux réservoirs de 4 litres</li>
</ul>
</li>
<li>Sécher les serpillières automatiques pour éviter qu'elles restent humides</li>
</ul>
<p>Ainsi, on peut considérer que<strong> ce robot est totalement autonome et qu'il s'autogère</strong>, là où d'autres modèles nécessitent que l'on nettoie et sèche manuellement les serpillières rotatives. En résumé, la station intègre deux réservoirs d'eau et un sac à poussières, ainsi qu'un système de séchage Vortex pour les serpillières.</p>

<a href="media/050adf7d.Roidmi-Eva-Base-Photo-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Base-Photo-2.jpg"><img width="600" height="798" src="media/050adf7d.Roidmi-Eva-Base-Photo-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Base-Photo-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Base-Photo-2.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Base-Photo-2-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Base-Photo-2-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Base-Photo-2-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>
<a href="media/19c42e98.Roidmi-Eva-Base-Photo-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Base-Photo-3.jpg"><img width="600" height="798" src="media/19c42e98.Roidmi-Eva-Base-Photo-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Base-Photo-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Base-Photo-3.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Base-Photo-3-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Base-Photo-3-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Base-Photo-3-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>
<a href="media/af4932a0.Roidmi-Eva-Base-Photo-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Base-Photo-1.jpg"><img width="600" height="798" src="media/af4932a0.Roidmi-Eva-Base-Photo-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Base-Photo-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Base-Photo-1.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Base-Photo-1-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Base-Photo-1-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Base-Photo-1-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>
<a href="media/784b2112.Roidmi-Eva-Base-Photo-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Base-Photo-4.jpg"><img width="600" height="798" src="media/784b2112.Roidmi-Eva-Base-Photo-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Base-Photo-4.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Base-Photo-4.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Base-Photo-4-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Base-Photo-4-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Roidmi-Eva-Base-Photo-4-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>

<p>Il est à noter que tous les accessoires présents sur la photo ci-dessus sont des accessoires de rechange. Il y a notamment 4 sacs à poussières pour la station du robot. C'est appréciable et ce n'est pas systématique chez certains concurrents.</p>
<h2>III. Installation, efficacité, autonomie, station</h2>
<h3>A. Installation</h3>
<p>L'installation physique de l'ensemble est relativement simple, car il suffit de retirer les différents plastiques, de connecter la station au secteur et de positionner le robot pour qu'il passe en charge. Avant le premier nettoyage, il conviendra de remplir le réservoir d'eau propre de la station. Pour gérer le robot, on a le choix entre l'application et les 4 boutons tactiles présents au-dessus des voyants lumineux.</p>

<a href="media/d53c58b7.Test-Roidmi-Eva-Vue-globale-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Roidmi-Eva-Vue-globale-3.jpg"><img width="600" height="798" src="media/d53c58b7.Test-Roidmi-Eva-Vue-globale-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Roidmi-Eva-Vue-globale-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Roidmi-Eva-Vue-globale-3.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Roidmi-Eva-Vue-globale-3-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Roidmi-Eva-Vue-globale-3-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Roidmi-Eva-Vue-globale-3-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>
<a href="media/afeb8133.Test-Roidmi-Eva-Vue-globale-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Roidmi-Eva-Vue-globale-2.jpg"><img width="600" height="798" src="media/afeb8133.Test-Roidmi-Eva-Vue-globale-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Roidmi-Eva-Vue-globale-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Roidmi-Eva-Vue-globale-2.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Roidmi-Eva-Vue-globale-2-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Roidmi-Eva-Vue-globale-2-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Roidmi-Eva-Vue-globale-2-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>
<a href="media/943f8826.Test-Roidmi-Eva-Vue-globale-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Roidmi-Eva-Vue-globale-1.jpg"><img width="600" height="798" src="media/943f8826.Test-Roidmi-Eva-Vue-globale-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Roidmi-Eva-Vue-globale-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Roidmi-Eva-Vue-globale-1.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Roidmi-Eva-Vue-globale-1-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Roidmi-Eva-Vue-globale-1-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Roidmi-Eva-Vue-globale-1-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>

<p><strong>L'écran digital de la station est très complet et il indique l'état de l'appareil.</strong> Plusieurs icônes sont présentes, et ils s'illuminent en fonction de l'état du robot et de la station, tandis qu'au centre, <strong>il y a de véritables animations qui sont diffusées sur l'écran.</strong> Par exemple, lorsque le robot est en charge, on voit une batterie en train de se charger sur l'écran (photo ci-dessus). Sinon, il y a des icônes pour indiquer lorsque le sac à poussière est plein, lorsque le réservoir pour l'eau sale est plein ou encore lorsque les serpillières sont en cours de séchage. Même si des informations sont relayées sur l'application, c'est très pratique d'avoir ce relais visuel sur la station.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58657" src="media/7c77d270.Roidmi-Eva-Ecran-digital.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Ecran-digital.jpg" alt="Roidmi Eva - Ecran digital" width="800" height="220" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Ecran-digital.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Ecran-digital-550x151.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Ecran-digital-150x41.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Ecran-digital-768x211.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Ecran-digital-50x14.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>D'un point de vue applicatif, c'est l'application Xiaomi Home qui va permettre de piloter le robot au quotidien. Le processus d'intégration est classique : on ajoute un nouvel appareil, on choisit le type d'appareil, puis le modèle, on réinitialise l'appareil, on se connecte au réseau WiFi qu'il diffuse et la synchronisation s'effectue. À la fin, on peut nommer le robot et l'associer à une pièce.</p>

<a href="media/4f3f34dc.Roidmi-Eva-Initialiser-avec-lapplication-Etape-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Initialiser-avec-lapplication-Etape-1.jpg"><img width="300" height="670" src="media/4f3f34dc.Roidmi-Eva-Initialiser-avec-lapplication-Etape-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Initialiser-avec-lapplication-Etape-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Initialiser-avec-lapplication-Etape-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Initialiser-avec-lapplication-Etape-1-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Initialiser-avec-lapplication-Etape-1-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/8342c3e6.Roidmi-Eva-Initialiser-avec-lapplication-Etape-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Initialiser-avec-lapplication-Etape-4.jpg"><img width="300" height="670" src="media/8342c3e6.Roidmi-Eva-Initialiser-avec-lapplication-Etape-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Initialiser-avec-lapplication-Etape-4.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Initialiser-avec-lapplication-Etape-4.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Initialiser-avec-lapplication-Etape-4-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Initialiser-avec-lapplication-Etape-4-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/af84c561.Roidmi-Eva-Initialiser-avec-lapplication-Etape-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Initialiser-avec-lapplication-Etape-2.jpg"><img width="300" height="670" src="media/af84c561.Roidmi-Eva-Initialiser-avec-lapplication-Etape-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Initialiser-avec-lapplication-Etape-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Initialiser-avec-lapplication-Etape-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Initialiser-avec-lapplication-Etape-2-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Initialiser-avec-lapplication-Etape-2-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/1e63c3a3.Roidmi-Eva-Initialiser-avec-lapplication-Etape-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Initialiser-avec-lapplication-Etape-3.jpg"><img width="300" height="670" src="media/1e63c3a3.Roidmi-Eva-Initialiser-avec-lapplication-Etape-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Initialiser-avec-lapplication-Etape-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Initialiser-avec-lapplication-Etape-3.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Initialiser-avec-lapplication-Etape-3-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Initialiser-avec-lapplication-Etape-3-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/46f6a93d.Roidmi-Eva-Initialiser-avec-lapplication-Etape-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Initialiser-avec-lapplication-Etape-5.jpg"><img width="300" height="670" src="media/46f6a93d.Roidmi-Eva-Initialiser-avec-lapplication-Etape-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Initialiser-avec-lapplication-Etape-5.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Initialiser-avec-lapplication-Etape-5.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Initialiser-avec-lapplication-Etape-5-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Initialiser-avec-lapplication-Etape-5-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>Une fois que c'est fait, il convient de laisser le robot se charger sagement avant de passer à l'installation. Puisqu'une mise à jour firmware est proposée, on en profite pour l'installer afin de profiter des dernières nouveautés et des derniers correctifs. Lors du premier nettoyage, le robot va en profiter pour générer la carte de votre logement. Ce point sera abordé plus en détail dans la section "L'application" de ce test.</p>
<h3>B. Efficacité du nettoyage</h3>
<p>Pour l'aspiration, le robot est équipé d'une seule brosse latérale qui permet de ramener les poussières, miettes, etc... en direction du robot afin qu'il puisse les aspirer avec sa brosse centrale. Cette brosse est constituée de caoutchouc et de poils, probablement en nylon. <strong>Le robot est doté de deux serpillières rotatives</strong> (anti-moisissures et anti-odeurs) qui vont permettre de nettoyer le sol en effectuant <strong>180 rpm au maximum</strong>, en plus d'aspirer les poussières, le tout en un seul passage.</p>
<p><strong>Pendant une session de nettoyage, le robot effectue de nombreux allers-retours à la station.</strong> Pourquoi ? Puisque le bac à poussière du robot ne fait que 300 ml, ce qui est très peu par rapport à la concurrence où l'on peut avoir des réservoirs de 450 / 600 ml, il doit revenir régulièrement à la station pour le vider. En complément, il revient aussi à la station pour nettoyer les serpillières. <strong>Cela lui coûte du temps et de l'énergie, mais permet d'assurer que le sol est lavé avec des serpillières propres.</strong> Fort heureusement<strong>, il est très à l'aise pour retourner à sa base</strong> grâce à son système de navigation précis.</p>
<p>Au quotidien, l'utilisation de ce robot est plaisante, car il n'y a que les réservoirs d'eau à gérer : remplir un bac avec de l'eau propre et vider celui avec l'eau. Pour le reste, c'est le robot qui gère même s'il faudra remplacer le sac à poussière quand le robot nous le demandera. <strong>C'est plaisant de ne pas avoir à vider le bac à poussière du robot à chaque fois ou de devoir changer les serpillières</strong>. Cet appareil est clairement autonome.</p>
<p>En ce qui concerne l'efficacité du nettoyage en elle-même, pour répondre à la question initiale... Je dirais qu'il nettoie bien là où il passe et que le système avec les serpillières est efficace. Néanmoins, il a tendance à oublier certaines zones (surtout les coins) et ce ne sera pas forcément les mêmes d'une session de nettoyage à une autre. C'est dommage, car en soi, il se déplace avec une bonne logique puisqu'il effectue des allers-retours en zigzag. Probablement qu'il y a des optimisations à faire sur la partie logicielle. J'ai également remarqué qu'il avait du mal à gérer les tapis, et sur un tapis épais, la serpillière peut se décrocher de l'appareil est rester sur le sol.</p>
<p>Enfin, il est à noter que le robot en lui-même est dans la moyenne au niveau du bruit qu'il génère, tandis que la station est particulièrement bruyante quand elle vide le bac à poussière de l'appareil.</p>
<h3>C. Autonomie</h3>
<p>Roidmi annonce une autonomie de 120 minutes (soit 2 heures), ce qui n'est pas exceptionnel, mais comme à chaque fois, cela dépend des paramètres de nettoyage. D'ailleurs, si l'on met le mode <strong>d'aspiration fort</strong>, le robot est parvenu à <strong>nettoyer pendant 103 minutes avant qu'il ne reste plus suffisamment de batteries pour qu'il poursuive.</strong> Dans ce cas, il retourne se nicher dans sa base. Par contre, <strong>en mode standard, il dépasse les 180 minutes de nettoyage</strong>, ce qui est très intéressant.</p>
<p>Pour vous donner un ordre d'idée par rapport à votre logement,<strong> le robot met plus de 1min30 à nettoyer 1 m²</strong>. Ce qui est plus lent que la moyenne, mais c'est à cause des nombreux allers-retours qu'il effectue à la base au cours d'une session. Par exemple, il lui faut 20 minutes pour nettoyer 12m².</p>
<h2>IV. L'application</h2>
<p>Le premier nettoyage effectué par le robot donne lieu à la création d'une carte. Celle-ci est visible dès que l'on ouvre l'appareil dans l'application Xiaomi Home. C'est un élément central que je souhaite détailler. Tout d'abord, on peut voir <strong>le parcours précis effectué par le robot lors de la dernière session de nettoyage</strong>. Pour voir le détail de toutes les sessions (parcours, durée, surface nettoyée), il faudra accéder à l'historique des nettoyages dans l'application.</p>
<p>Par défaut, le robot nettoie toutes les pièces de la même façon et il nettoie une seule fois chaque pièce. Ce comportement est modifiable. Je m'explique : on peut lui demander de <strong>nettoyer deux fois chaque zone</strong>, de faire le <strong>nettoyage pièce par pièce dans un ordre spécifique</strong>, mais aussi de <strong>nettoyer uniquement une ou plusieurs pièces</strong>, voire même <strong>une zone spécifique</strong> (via les onglets "<em>Carte entière</em>", "<em>Cloison</em>", "<em>Zone</em>" et "<em>Point</em>" de l'application).</p>
<p>En complément, <strong>la puissance d'aspiration peut-être ajustée</strong>, et on peut lancer une session uniquement en mode aspiration, en mode lavage ou avec les deux modes actifs.</p>

<a href="media/b90d1c8d.Roidmi-Eva-Sequence-de-nettoyage-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Sequence-de-nettoyage-1.jpg"><img width="300" height="670" src="media/b90d1c8d.Roidmi-Eva-Sequence-de-nettoyage-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Sequence-de-nettoyage-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Sequence-de-nettoyage-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Sequence-de-nettoyage-1-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Sequence-de-nettoyage-1-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/0722a075.Roidmi-Eva-Sequence-de-nettoyage-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Sequence-de-nettoyage-3.jpg"><img width="300" height="670" src="media/0722a075.Roidmi-Eva-Sequence-de-nettoyage-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Sequence-de-nettoyage-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Sequence-de-nettoyage-3.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Sequence-de-nettoyage-3-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Sequence-de-nettoyage-3-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/5aef0447.Roidmi-Eva-Sequence-de-nettoyage-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Sequence-de-nettoyage-2.jpg"><img width="300" height="670" src="media/5aef0447.Roidmi-Eva-Sequence-de-nettoyage-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Sequence-de-nettoyage-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Sequence-de-nettoyage-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Sequence-de-nettoyage-2-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Sequence-de-nettoyage-2-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/3a5acd21.Roidmi-Eva-Gerer-le-mode-de-nettoyage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Gerer-le-mode-de-nettoyage.jpg"><img width="300" height="670" src="media/3a5acd21.Roidmi-Eva-Gerer-le-mode-de-nettoyage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Gerer-le-mode-de-nettoyage.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Gerer-le-mode-de-nettoyage.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Gerer-le-mode-de-nettoyage-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Gerer-le-mode-de-nettoyage-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>Comme le montre le schéma ci-dessous, la carte générée par le robot est personnalisable grâce à la<strong> création de zones interdites</strong> (zones à ne pas nettoyer et/ou ne pas laver), la création de pièces (fusion/division) pour que la carte soit représentative de votre logement, et le <strong>nommage des pièces</strong> (cuisine, salon, chambre, etc.). Ce sont des fonctions devenues incontournables sur les robots, mais c'est à préciser.</p>
<p>A cela s'ajoute le fait de pouvoir <strong>gérer une carte sur plusieurs étages</strong> même si ce modèle, à cause de la base imposante et de sa façon de fonctionner, ne sera pas le plus pratique des robots à déplacer d'un étage à un autre. L'édition de la carte est une opération quasi inévitable pour qu'elle corresponde au mieux à l'organisation de votre logement.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58664" src="media/bff48ccd.Roidmi-Eva-Gestion-de-la-carte.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Gestion-de-la-carte.jpg" alt="Roidmi Eva - Gestion de la carte" width="800" height="365" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Gestion-de-la-carte.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Gestion-de-la-carte-550x251.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Gestion-de-la-carte-150x68.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Gestion-de-la-carte-768x350.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Gestion-de-la-carte-50x23.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans la pratique, au sein de l'application, ceci se traduit de la façon suivante :</p>

<a href="media/1475d633.Roidmi-Eva-Fonctions-liees-a-la-carte-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Fonctions-liees-a-la-carte-1.jpg"><img width="300" height="670" src="media/1475d633.Roidmi-Eva-Fonctions-liees-a-la-carte-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Fonctions-liees-a-la-carte-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Fonctions-liees-a-la-carte-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Fonctions-liees-a-la-carte-1-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Fonctions-liees-a-la-carte-1-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/f9b56491.Roidmi-Eva-Fonctions-liees-a-la-carte-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Fonctions-liees-a-la-carte-2.jpg"><img width="300" height="670" src="media/f9b56491.Roidmi-Eva-Fonctions-liees-a-la-carte-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Fonctions-liees-a-la-carte-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Fonctions-liees-a-la-carte-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Fonctions-liees-a-la-carte-2-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Fonctions-liees-a-la-carte-2-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/680f8c81.Roidmi-Eva-Fonctions-liees-a-la-carte-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Fonctions-liees-a-la-carte-3.jpg"><img width="300" height="670" src="media/680f8c81.Roidmi-Eva-Fonctions-liees-a-la-carte-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Fonctions-liees-a-la-carte-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Fonctions-liees-a-la-carte-3.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Fonctions-liees-a-la-carte-3-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Fonctions-liees-a-la-carte-3-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/dd390d03.Roidmi-Eva-Fonctions-liees-a-la-carte-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Fonctions-liees-a-la-carte-4.jpg"><img width="300" height="670" src="media/dd390d03.Roidmi-Eva-Fonctions-liees-a-la-carte-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Fonctions-liees-a-la-carte-4.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Fonctions-liees-a-la-carte-4.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Fonctions-liees-a-la-carte-4-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Fonctions-liees-a-la-carte-4-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>Par ailleurs, l'application donne accès à d'autres fonctionnalités :</p>
<ul>
<li><strong>Gestion des consommables</strong> : suivi de l'état d'usure des éléments comme le filtre, les serpillières, etc...</li>
<li><strong>Réglage du timing</strong> : créer une tâche planifiée pour le nettoyage, en choisissant un ou plusieurs jours, l'heure, le mode de nettoyage et les zones à nettoyer</li>
<li><strong>Configuration du robot</strong> : configuration du fuseau horaire de l'appareil, activation du mode "<em>Ne pas déranger</em>" pour éviter que le robot soit actif sur une plage horaire donnée, etc.</li>
<li><strong>Contrôle à distance</strong> : contrôler manuellement le robot à l'aide d'une télécommande virtuelle, via le smartphone</li>
<li><strong>Registre de nettoyage</strong> : historique des sessions avec la date, l'heure, la surface nettoyée, la durée de la session et la carte du parcours</li>
<li><strong>Gestion des mises à jour de l'appareil, de la configuration de la base, etc.</strong></li>
</ul>
<p>&nbsp;</p>

<a href="media/541917ef.Roidmi-Eva-Parametres-application-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Parametres-application-6.jpg"><img width="300" height="670" src="media/541917ef.Roidmi-Eva-Parametres-application-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Parametres-application-6.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Parametres-application-6.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Parametres-application-6-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Parametres-application-6-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/df42dd8a.Roidmi-Eva-Parametres-application-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Parametres-application-5.jpg"><img width="300" height="670" src="media/df42dd8a.Roidmi-Eva-Parametres-application-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Parametres-application-5.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Parametres-application-5.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Parametres-application-5-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Parametres-application-5-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/d2b2ec56.Roidmi-Eva-Parametres-application-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Parametres-application-4.jpg"><img width="300" height="670" src="media/d2b2ec56.Roidmi-Eva-Parametres-application-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Parametres-application-4.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Parametres-application-4.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Parametres-application-4-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Parametres-application-4-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/e6d5eb51.Roidmi-Eva-Parametres-application-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Parametres-application-3.jpg"><img width="300" height="670" src="media/e6d5eb51.Roidmi-Eva-Parametres-application-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Parametres-application-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Parametres-application-3.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Parametres-application-3-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Parametres-application-3-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/f4cd2a62.Roidmi-Eva-Parametres-application-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Parametres-application-2.jpg"><img width="300" height="670" src="media/f4cd2a62.Roidmi-Eva-Parametres-application-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Parametres-application-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Parametres-application-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Parametres-application-2-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Parametres-application-2-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/ddff6b75.Roidmi-Eva-Parametres-application-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Parametres-application-1.jpg"><img width="300" height="670" src="media/ddff6b75.Roidmi-Eva-Parametres-application-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Parametres-application-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Parametres-application-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Parametres-application-1-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Roidmi-Eva-Parametres-application-1-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>Même si la traduction française n'est pas parfaite, comme on peut le voir sur les copies d'écran ci-dessus, on arrive à s'en sortir et à interpréter les différentes options. Ce serait intéressant qu'un effort soit fait sur ce point.</p>
<h2>V. Conclusion</h2>
<p>Sur ce modèle, j'ai apprécié la<strong> qualité de fabrication de l'ensemble</strong> puisqu'il y a de belles finitions et les matériaux aspirent confiance. Par contre,<strong> j'apprécie moins la taille de la base</strong> qui fait un peu trop mastoc à mon goût, même s'il a le mérite d'être <strong>ultra-complète</strong> et d'avoir un écran LCD plutôt agréable et pertinent ! Par ailleurs, le robot est un peu haut, et c'est dommage, car par exemple, il ne passe pas sous certains meubles contrairement à d'autres modèles.</p>
<p>C'est <strong>un appareil qui est entièrement autonome</strong>, car il nettoie votre logement et se nettoie lui-même puisqu'il vide son bac à poussières dans la station et qu'il nettoie ses serpillières. Ainsi, on peut le relancer à plusieurs reprises sans avoir à y toucher, si ce n'est qu'il faudra gérer les deux réservoirs d'eau. La navigation est précise et cohérente, mais c'est dommage que certaines zones soient oubliées pendant la session, car là où il passe, le nettoyage est bien réalisé.</p>
<p>Depuis son lancement, le tarif de ce robot très complet a bien diminué puisqu'il est désormais proposé à 679 euros sur Darty. J'ai observé le prix ces derniers temps, et il est assez variable selon els marchands et les périodes : entre 650 euros et 850 euros.</p>L'article <a href="https://www.it-connect.fr/test-roidmi-eva-lun-des-robots-aspirateurs-les-plus-autonomes-du-moment/">Test Roidmi Eva – L’un des robots aspirateurs les plus autonomes du moment</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58574
title: Linux : comment obtenir son adresse IP publique en ligne de commande ?
uri: Linux-comment-obtenir-son-adresse-IP-publique-en-ligne-de-commande
url: https://www.it-connect.fr/linux-comment-obtenir-son-adresse-ip-publique-en-ligne-de-commande/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel aux allures d'astuce, nous allons voir comment obtenir l'adresse IP publique à partir de la ligne de commande Linux, ou à partir du terminal si vous préférez.</strong> Il est très simple d'obtenir l'adresse IP configurée sur une machine avec la commande "<em>ip address</em>", mais généralement ce n'est pas l'adresse IP publique (sauf sur un VPS, par exemple).</p>
<p>Si la machine est connectée derrière un routeur où il y a du NAT, c'est l'adresse IP publique du routeur (interface WAN) qui sera utilisée pour naviguer sur Internet, et elle n'est pas configurée directement sur la machine. Pour obtenir cette information en ligne de commande, on a plusieurs solutions possibles...</p>
<h2>II. Utilisation de wget</h2>
<p>Sous Linux, la commande wget sert à télécharger des fichiers, mais aussi à récupérer le contenu d'une page Web (en jouant avec les options). Ainsi, on va pouvoir exploiter les options de wget pour récupérer l'adresse IP sur une page Web. Reste ensuite à identifier un site en ligne capable de nous retourner l'adresse IP publique, sans autre chose. Autrement dit, une page brute avec notre adresse IP publique.</p>
<p>La bonne nouvelle, c'est qu'il existe différents sites comme <a href="https://api.ipify.org" target="_blank" rel="nofollow noopener">https://api.ipify.org</a> et <a href="https://ipecho.net/plain" target="_blank" rel="nofollow noopener">https://ipecho.net/plain</a>.</p>
<p>On va pouvoir récupérer l'adresse IP publique avec cette commande :</p>
<pre>wget -qO- https://api.ipify.org</pre>
<p>Sauf que pour que ce soit plus propre au niveau de la sortie, on va compléter de cette façon :</p>
<pre>wget -qO- https://api.ipify.org | xargs echo</pre>
<p>Ce qui donne :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58575" src="media/49068f6f.Linux-IP-publique-avec-wget.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Linux-IP-publique-avec-wget.png" alt="Linux - IP publique avec wget" width="800" height="49" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Linux-IP-publique-avec-wget.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Linux-IP-publique-avec-wget-550x34.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Linux-IP-publique-avec-wget-150x9.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Linux-IP-publique-avec-wget-768x47.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Linux-IP-publique-avec-wget-50x3.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Utilisation de cURL</h2>
<p>Cet article est fait pour cURL, qui, lui aussi, est très pratique pour effectuer des requêtes sur différents protocoles. Ainsi, on va pouvoir appliquer le même principe qu'avec wget, ce qui donne :</p>
<pre>curl -s https://api.ipify.org | xargs echo</pre>
<p>On aurait pu le faire aussi avec un autre site que j'ai évoqué précédemment :</p>
<pre>curl -s https://ipecho.net/plain | xargs echo</pre>
<h2>IV. Stocker l'adresse IP publique dans une variable</h2>
<p>Si l'on couple l'utilisation de la commande wget ou cURL avec Bash, on peut très bien stocker l'information dans une variable pour l'exploiter par la suite... Voici un exemple avec la variable nommée "IpPublique".</p>
<pre>IpPublique=$(curl -s https://api.ipify.org)
echo "Mon adresse IP publique est : $IpPublique"</pre>
<p>Ce qui donne :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58576" src="media/468b53a8.Linux-IP-publique-bash.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Linux-IP-publique-bash.png" alt="Linux - IP publique bash" width="800" height="46" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Linux-IP-publique-bash.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Linux-IP-publique-bash-550x32.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Linux-IP-publique-bash-150x9.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Linux-IP-publique-bash-768x44.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Linux-IP-publique-bash-50x3.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. Conclusion</h2>
<p>Vous êtes désormais capable de <strong>récupérer votre adresse IP publique en ligne de commande sous Linux</strong>, que ce soit sous Debian, Ubuntu, Rocky Linux, Fedora, etc... Il existe d'autres méthodes basées sur les DNS, notamment avec les commandes dig et host.</p>L'article <a href="https://www.it-connect.fr/linux-comment-obtenir-son-adresse-ip-publique-en-ligne-de-commande/">Linux : comment obtenir son adresse IP publique en ligne de commande ?</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59148
title: Windows 10 : la mise à jour de décembre 2022 à l’origine d’un écran bleu de la mort !
uri: 2022-12-19-
url:
https://www.it-connect.fr/windows-10-la-mise-a-jour-de-decembre-2022-a-lorigine-dun-ecran-bleu-de-la-mort/

content:
<p><strong>Aïe ! Tout ne semble pas se passer comme prévu pour Microsoft avec les mises à jour de décembre 2022 ! La firme américaine a ajouté un nouveau problème connu sur son site et celui-ci concerne Windows 10 ! La dernière mise à jour peut générer un écran bleu de la mort avec le code d'erreur 0xc000021a. Que se passe-t-il ?</strong></p>
<p>Pas de répits pour les administrateurs système en cette fin d'année 2022 puisque les mises à jour de décembre sont à l'origine d'un nouveau bug. Sur <a href="https://learn.microsoft.com/en-us/windows/release-health/status-windows-10-22H2#you-might-receive-an-error--0xc000021a--with-a-blue-screen?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">son site, Microsoft précise</a> : "<em>Après l'installation de la KB5021233, certains périphériques Windows peuvent se lancer avec une erreur (0xc000021a) sur un écran bleu.</em>" - Il s'avère que suite à l'installation de cette mise à jour, il peut y avoir <strong>un décalage dans les versions du fichier hidparse.sys</strong> situé dans "C:/Windows/System32" et "C:/Windows/System32/drivers", ce qui peut faire échouer la validation de la signature lors du nettoyage.</p>
<ul>
<li><a href="https://www.it-connect.fr/patch-tuesday-decembre-2022-49-vulnerabilites-et-2-zero-day-corrigees-par-microsoft/" target="_blank" rel="noopener">Tout savoir sur le Patch Tuesday - Décembre 2022</a></li>
</ul>
<p>Pour corriger ce bug, il n'est pas question de supprimer le fichier dans "C:/Windows/System32" puisque<strong> Microsoft recommande de démarrer la machine en mode de récupération</strong>, dans le but d'ouvrir une invite de commandes, et d'exécuter la commande suivante :</p>
<pre>xcopy C:\windows\system32\drivers\hidparse.sys C:\windows\system32\hidparse.sys</pre>
<p>Cette commande va permettre de copier la version du fichier "hidparse.sys" située dans "C:\Windows\system32\drivers\" vers "C:\Windows\system32\". Le fait d'effectuer cette manipulation en mode hors ligne est probablement nécessaire, car il s'agit d'un fichier système.</p>
<p><strong>Microsoft précise que ce bug n'affecte pas Windows Server, ni Windows 11, mais les versions suivantes de Windows 10</strong> :</p>
<ul>
<li>Windows 10, version 22H2</li>
<li>Windows 10, version 21H2</li>
<li>Windows 10, version 21H1</li>
<li>Windows 10, version 20H2</li>
</ul>
<p>Il n'est pas précisé si ce bug se produit sur des machines avec des configurations matérielles spécifiques, mais ce fichier fait probablement référence à un pilote HID pour Windows. La firme de Redmond travaille sur une solution définitive, mais en attendant, il convient d'appliquer la solution de contournement évoquée ci-dessus si vous êtes concernés.</p>
<p><strong>Avez-vous rencontré ce problème ?</strong></p>L'article <a href="https://www.it-connect.fr/windows-10-la-mise-a-jour-de-decembre-2022-a-lorigine-dun-ecran-bleu-de-la-mort/">Windows 10 : la mise à jour de décembre 2022 à l’origine d’un écran bleu de la mort !</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59144
title: Début 2023, Outlook va accueillir le chat de Microsoft Teams !
uri: Début-2023-Outlook-va-accueillir-le-chat-de-Microsoft-Teams
url: https://www.it-connect.fr/debut-2023-outlook-va-accueillir-le-chat-de-microsoft-teams/
content:
<p><strong>Microsoft a pris la décision de renforcer les liens entre deux logiciels phares de son écosystème : Outlook et Teams, puisque le chat de Teams va être intégré directement à la messagerie Outlook. Cela n'est pas sans rappeler ce que l'on peut retrouver au sein de l'interface de Gmail, côté Google.</strong></p>
<p>Microsoft Teams est devenu tellement important et populaire dans les entreprises et dans les établissements scolaires que Microsoft veut continuer de le mettre en avant, de l'intégrer au mieux de ses principaux outils. Précédemment, l'entreprise américaine avait intégré Teams à Windows 11 par l'intermédiaire de la fonction "Conversation".</p>
<p>D'après la feuille de route de Microsoft au sujet de Microsoft 365, <strong>Teams devrait être intégré à Outlook d'ici mars 2023</strong>. Ce qui n'est pas clair, c'est si cette intégration concerne la version Web d'Outlook et/ou le client de messagerie Outlook que l'on installe par l'intermédiaire du pack Office.</p>
<p>Ce qui est sûr, c'est que dans un premier temps, en février 2023, les messages Teams seront disponibles au travers de la recherche Web d'Outlook. Mais, pour l'intégration du chat au sein d'Outlook, il faudra patienter jusqu'au mois de mars. Par ailleurs, <strong>Microsoft envisage d'intégrer un système de suggestion de fichiers basé sur l'IA</strong> directement dans les conversations. Pour le moment, il y a encore des zones d'ombres au sujet de cette intégration, et on peut se demander aussi s'il sera possible de la désactiver ou si ce sera obligatoire à partir du moment où l'on est connecté à son compte Microsoft 365.</p>
<p>Au final, en termes d'expérience utilisateur, cela devrait être plutôt sympa et pratique, mais il faut tout de même espérer que <strong>cette intégration n'alourdisse pas trop le client de messagerie Outlook...</strong> D'autant plus quand on sait que Teams n'est pas l'application la plus légère...</p>
<p><em>Qu'en pensez-vous ? N'hésitez pas à donner votre avis en postant un commentaire !</em></p>
<p><a href="https://www.clubic.com/pro/entreprises/microsoft/actualite-450216-microsoft-va-mettre-le-chat-de-teams-dans-outlook.html" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/debut-2023-outlook-va-accueillir-le-chat-de-microsoft-teams/">Début 2023, Outlook va accueillir le chat de Microsoft Teams !</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59140
title: Mettez à jour votre serveur Samba pour vous protéger contre ces 4 failles de sécurité
uri: Mettez-à-jour-votre-serveur-Samba-pour-vous-protéger-contre-ces-4-fa
url:
https://www.it-connect.fr/mettez-a-jour-votre-serveur-samba-pour-vous-proteger-contre-ces-4-failles-de-securite/

content:
<p><strong>Le paquet Samba a eu le droit à une mise à jour dans le but de combler plusieurs failles de sécurité importantes. En exploitant ces vulnérabilités, un attaquant peut prendre le contrôle de la machine vulnérable. Faisons le point.</strong></p>
<p>Pour rappel, Samba est un paquet disponible sous Linux qui permet de partager des fichiers via le protocole SMB, mais également de partager des imprimantes et de bénéficier des services Active Directory sur un environnement Linux.</p>
<p>Voici la liste des 4 vulnérabilités corrigées dans Samba, dont le score CVSS varie entre 7.2 et 8.1 sur 10 :</p>
<ul>
<li><a href="https://www.samba.org/samba/security/CVE-2022-38023.html" target="_blank" rel="nofollow noopener"><strong>CVE-2022-38023</strong> </a>(score CVSS : 8.1) - Utilisation d'un algorithme de chiffrement faible RC4-HMAC pour Kerberos dans le canal sécurisé NetLogon</li>
<li><a href="https://www.samba.org/samba/security/CVE-2022-37966.html" target="_blank" rel="nofollow noopener"><strong>CVE-2022-37966</strong></a> (score CVSS : 8.1) - Une vulnérabilité de type élévation de privilège dans Windows Kerberos RC4-HMAC</li>
<li><a href="https://www.samba.org/samba/security/CVE-2022-37967.html" target="_blank" rel="nofollow noopener"><strong>CVE-2022-37967</strong></a> (score CVSS : 7.2) - Une vulnérabilité de type élévation de privilège dans Windows Kerberos</li>
<li><a href="https://www.samba.org/samba/security/CVE-2022-45141.html" target="_blank" rel="nofollow noopener"><strong>CVE-2022-45141</strong></a> (score CVSS : 8.1) - Utilisation du chiffrement RC4-HMAC lors de l'émission de tickets Kerberos dans un contrôleur de domaine Samba Active Directory (ADDC) utilisant Heimdal</li>
</ul>
<p>Les vulnérabilités<strong> les plus dangereuses sont associées aux références CVE-2022-37966 et CVE-2022-37967 car elles permettent à un attaquant de devenir administrateur de la machine vulnérable</strong>. Ces corrections apportées dans Samba font suite aux failles de sécurité corrigées par Microsoft à l'occasion de son Patch Tuesday de novembre 2022. Puisque Samba s'appuie sur des composants Microsoft tel que Kerberos, Netlogon, etc... ce n'est pas une surprise.</p>
<p>La bonne nouvelle, c'est que <strong>les développeurs du projet Samba ont corrigé ces vulnérabilités</strong> dans les <a href="https://www.samba.org/samba/history/" target="_blank" rel="nofollow noopener">nouvelles versions de Samba<strong> disponibles depuis le 15 décembre 2022</strong></a><strong>.</strong> Pour être protégé, vous devez utiliser l'une des versions suivantes de Samba :</p>
<ul>
<li><strong>4.17.4</strong></li>
<li><strong>4.16.8</strong></li>
<li><strong>4.15.13</strong></li>
</ul>
<p>Puisque Samba est également utilisé par les NAS au sein des systèmes développés par les fabricants, il faudra surveiller de près la correction de ces vulnérabilités dans les prochaines semaines. À moins que ce ne soit déjà fait, mais pour cela, il convient de vérifier l'historique des modifications de la dernière version du système.</p>
<p><a href="https://thehackernews.com/2022/12/samba-issues-security-updates-to-patch.html" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/mettez-a-jour-votre-serveur-samba-pour-vous-proteger-contre-ces-4-failles-de-securite/">Mettez à jour votre serveur Samba pour vous protéger contre ces 4 failles de sécurité</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59159
title: Ce paquet malveillant SentinelOne veut s’en prendre aux données des développeurs
uri: Ce-paquet-malveillant-SentinelOne-veut-s-en-prendre-aux-données-des
url:
https://www.it-connect.fr/ce-paquet-malveillant-sentinelone-veut-sen-prendre-aux-donnees-des-developpeurs/

content:
<p><strong>Des cybercriminels ont mis en ligne un paquet Python malveillant correspondant à SentinelOne, dont l'objectif est clair : dérober les données des développeurs. Faisons le point sur cette nouvelle menace.</strong></p>
<p>Découvert par la société ReversingLabs, cette nouvelle menace cible particulièrement les développeurs. Il est légitime de se demander pourquoi ? Et bien, car il s'agit d'<strong>un paquet malveillant qui prétend être un client SDK légitime</strong> de SentinelOne, alors que ce n'est pas le cas.</p>
<p>Pour éviter d'éveiller les soupçons, ce paquet Python offre bien la fonctionnalité attendue : <strong>accéder facilement à l'API de SentinelOne à partir d'un autre projet</strong>. Cependant, les cybercriminels l'ont <strong>modifié de manière à intégrer un Cheval de Troie</strong> dont l'objectif est de<strong> voler les données</strong> des ordinateurs compromis.</p>
<p>Une fois en place, le fichier malveillant "api.py" génère clairement une activité malveillante puisqu'<strong>il charge les données de la machine locale vers un serveur distant</strong> correspondant à l'adresse IP "54[.]254[.]189[.]27". Parmi les données ciblées, on peut citer : <strong>les clés SSH, les fichiers ".gitconfig", les fichiers hosts, les historiques de saisies dans les terminaux (Bash, Zsh), des informations de configuration AWS, etc.</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-59161" src="media/e8b154cb.Paquet-malveillant-SentinelOne-Decembre-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Paquet-malveillant-SentinelOne-Decembre-2022.jpg" alt="Paquet malveillant SentinelOne - Décembre 2022" width="498" height="524" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Paquet-malveillant-SentinelOne-Decembre-2022.jpg 498w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Paquet-malveillant-SentinelOne-Decembre-2022-143x150.jpg 143w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Paquet-malveillant-SentinelOne-Decembre-2022-48x50.jpg 48w" sizes="(max-width: 498px) 100vw, 498px" /></p>
<p>Pour qu'il soit facilement installable et pour que le piège soit complet,<strong> les pirates informatiques l'ont mis en ligne sur le dépôt PyPI</strong>, où l'on retrouve des centaines de milliers de paquets Python. Il a été mis en ligne<strong> la première fois le 11 décembre 2022</strong>, ce qui est assez récemment. Puis,<strong> il a été mis à jour 20 fois en quelques jours</strong> dans le but d'améliorer ses fonctionnalités malveillantes, d'après les chercheurs en sécurité de ReversingLabs. On peut imaginer que c'est aussi un moyen de montrer que le projet est actif. Encore une fois, on est clairement sur une <a href="https://www.it-connect.fr/attaques-typosquatting-attention-aux-packages-et-aux-dependances/" target="_blank" rel="noopener">campagne de type typosquatting</a> comme Mickaël vous l'expliquait dans un précédent article.</p>
<p>Depuis, <a href="https://blog.reversinglabs.com/blog/sentinelsneak-malicious-pypi-module-poses-as-security-sdk" target="_blank" rel="nofollow noopener">la société ReversingLabs</a> a pu remonter l'information à l'éditeur SentinelOne et signaler le paquet malveillant à PyPi, ce qui a conduit à la suppression du paquet. En quelques jours, toutes <strong>les versions publiées par les cybercriminels ont reçu plus de 1 000 téléchargements sur PyPI</strong> ! Malheureusement, cela pourrait être préjudiciable pour les entreprises concernées dans les semaines et mois à venir...!</p>
<p><a href="https://www.bleepingcomputer.com/news/security/malicious-sentinelone-pypi-package-steals-data-from-developers/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/ce-paquet-malveillant-sentinelone-veut-sen-prendre-aux-donnees-des-developpeurs/">Ce paquet malveillant SentinelOne veut s’en prendre aux données des développeurs</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59174
title: Quelles sont les fonctionnalités intégrées à Microsoft Teams Premium ?
uri: Quelles-sont-les-fonctionnalités-intégrées-à-Microsoft-Teams-Premi
url: https://www.it-connect.fr/quelles-sont-les-fonctionnalites-integrees-a-microsoft-teams-premium/
content:
<p><strong>Par la voix de Margi Desai, Microsoft a annoncé que Teams Premium était disponible en version preview public : si vous souhaitez tester, c'est le moment ! Mais au fait, c'est quoi cette histoire de Teams Premium ?</strong></p>
<p>Lors de son événement Ignite 2022, la firme de Redmond a dévoilé Microsoft Teams Premium, associé à un ensemble de nouveautés que je vais évoquer dans cet article. Désormais, l'ensemble des clients de Microsoft 365 peuvent tester pendant 30 jours cette nouvelle formule qui est disponible en version preview.</p>
<p>Microsoft Teams Premium s'adresse aux entreprises qui ont besoin d'un environnement plus personnalisé et plus intelligent, notamment au sein des réunions. Voici les fonctionnalités incluses à Teams Premium :</p>
<ul>
<li><strong>Personnalisation de l'interface de connexion aux réunions</strong> pour ajouter votre propre fond d'écran, logo de l'entreprise, etc... Grâce à un système de templates.</li>
<li><strong>Améliorations liées à l'Intelligence Artificielle</strong> : récapitulatifs de réunions, traductions en direct des sous-titres, ainsi que des idées générées par l'IA pour les réunions manquées où vous deviez participer.</li>
<li><strong>Protection des réunions</strong> : chiffrement de bout en bout pour les réunions, ajout d'un filigrane sur les éléments présentés, et le blocage du copier-coller du chat de la réunion.</li>
<li><strong>Personnalisation de l'interface pour l'organisation de webinaire</strong> : logo personnalisé, approbations manuelles, date d'inscription, biographie du présentateur, etc.</li>
<li><strong>Utilisation de scènes personnalisées</strong> pour le mode ensemble (Together Mode).</li>
<li><strong>Etc.</strong></li>
</ul>
<p>Vous pouvez retrouver l'annonce officielle sur le site de Microsoft à <a href="https://techcommunity.microsoft.com/t5/microsoft-teams-blog/microsoft-teams-premium-preview-now-available/ba-p/3699262?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">cette adresse</a>. Par ailleurs, vous pouvez regarder cette vidéo d'introduction publiée sur la chaîne Microsoft Mechanics :</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/zcfcDH4FbVo" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<h2>Comment tester Microsoft Teams Premium ?</h2>
<p>L'inscription à Microsoft Teams Premium s'effectue à partir du<strong> centre d'administration de Microsoft 365</strong>, via le catalogue de produits. <strong>La version finale est prévue pour février 2023</strong>  tandis que la version d'essai est valable pendant 30 jours et 25 utilisateurs de votre tenant. En termes de tarif, on parle de <strong>10 euros par utilisateur et par mois.</strong></p>
<p>Pour recevoir les dernières nouveautés de Microsoft Teams Premium, vous pouvez aussi vous inscrire sur <a href="https://info.microsoft.com/ww-landing-Teams-for-Enterprise-add-on.html?LCID=en-us" target="_blank" rel="nofollow noopener">cette page</a>.</p>L'article <a href="https://www.it-connect.fr/quelles-sont-les-fonctionnalites-integrees-a-microsoft-teams-premium/">Quelles sont les fonctionnalités intégrées à Microsoft Teams Premium ?</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59164
title: Apple macOS : cette faille dans Gatekeeper autorise l’exécution de logiciels malveillants
uri: Apple-macOS-cette-faille-dans-Gatekeeper-autorise-l-exécution-de
url:
https://www.it-connect.fr/apple-macos-cette-faille-dans-gatekeeper-autorise-lexecution-de-logiciels-malveillants/

content:
<p><strong>Apple a déployé un nouveau correctif pour macOS dans le but de corriger une vulnérabilité dans la fonction Gatekeeper ! En exploitant cette faille de sécurité, un attaquant peut contourner ce mécanisme de sécurité et faire en sorte que l'utilisateur exécute une application malveillante sur son Mac. Faisons le point.</strong></p>
<h2>La fonctionnalité Gatekeeper</h2>
<p>Avant de parler de cette vulnérabilité, quelques rappels sur l'utilité de la fonction Gatekeeper de macOS. <strong>L'objectif de Gatekeeper est de s'assurer qu'il n'y a que les logiciels de confiance qui puissent être exécutés sur votre Mac.</strong> Pour cela, toutes les applications de l'App Store sont révisées et celles provenant d'Internet doivent être signées par un développeur approuvé par Apple. Dans le cas où le processus de validation échoue, une alerte s'affiche à l'écran pour avertir l'utilisateur d'un potentiel danger.</p>
<p>Pour effectuer cette vérification, le système s'appuie sur l'attribut<strong> com.apple.quarantine</strong> qui fonctionne dans le même principe que l'attribut Mark Of The Web (MOTW) sur Windows.</p>
<p>Apple détaille <a href="https://support.apple.com/en-us/HT202491" target="_blank" rel="nofollow noopener">cette fonctionnalité sur son site Internet</a>.</p>
<h2>La vulnérabilité Achilles</h2>
<p>Cette découverte est à mettre au crédit de Microsoft, et plus particulièrement du chercheur en sécurité Jonathan Bar Or, qui a découvert cette faille de sécurité surnommée <strong>Achilles</strong> et associée à la référence<strong> <a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42821" target="_blank" rel="nofollow noopener">CVE-2022-42821</a></strong>.</p>
<p><strong>La faille Achilles permet de contourner le filtre Gatekeeper grâce à l'utilisation d'une archive ZIP spécialement conçue</strong>, au sein de laquelle l'attaquant peut inclure son logiciel malveillant. Grâce à cette vulnérabilité,<strong> la charge malveillante est exécutée sur macOS au lieu d'être bloquée par Gatekeeper</strong>.</p>
<p>Microsoft précise également que la fonctionnalité Lockdown Mode introduite dans macOS Ventura ne protège pas contre ce type d'exploit. L'équipe Security Threat Intelligence ajoute : "<em>Les utilisateurs finaux doivent appliquer le correctif quel que soit le statut de la fonction Lockdown Mode</em>".</p>
<p>Le 13 décembre 2022, <strong>Apple a mis en ligne des correctifs pour macOS afin de combler cette faille de sécurité.</strong> Cela s'applique à <strong>macOS 13 Ventura, macOS 12.6.2 Monterey, et macOS 1.7.2 Big Sur.</strong> Désormais, vous devez passer par la case mise à jour sur votre macOS, comme les utilisateurs de Windows d'ailleurs puisque le <a href="https://www.it-connect.fr/patch-tuesday-decembre-2022-49-vulnerabilites-et-2-zero-day-corrigees-par-microsoft/" target="_blank" rel="noopener">Patch Tuesday de Décembre 2022</a> est disponible depuis la semaine dernière également.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/microsoft-finds-macos-bug-that-lets-malware-bypass-security-checks/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/apple-macos-cette-faille-dans-gatekeeper-autorise-lexecution-de-logiciels-malveillants/">Apple macOS : cette faille dans Gatekeeper autorise l’exécution de logiciels malveillants</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59179
title: Bon plan chez Govee : un bandeau LED RGB Bluetooth à 12 euros (-50%)
uri: Bon-plan-chez-Govee-un-bandeau-LED-RGB-Bluetooth-à-12-euros-(-50-)
url: https://www.it-connect.fr/bon-plan-chez-govee-un-bandeau-led-rgb-bluetooth-a-12-euros-50/
content:
<p><strong>La marque Govee profite de cette fin d'année 2022 pour proposer des remises intéressantes sur certains produits, notamment les bandeaux LED de la gamme RGB Basic ! Une remise qui peut aller jusqu'à 50% !</strong></p>
<p>La marque Govee est spécialisée dans les lumières intelligentes, et l'on retrouve des produits qui font penser à ce que l'on peut retrouver chez Philips Hue ou Nanoleaf, mais en moins coûteux ! Ainsi, on retrouve dans le catalogue des bandeaux LED (pour la maison et même pour la voiture), des guirlandes lumineuses pour l'extérieur, mais aussi de l'éclairage pour l'intérieur (lampadaire, applique murale, etc.).</p>
<p>Aujourd'hui, la remise la plus avantageuse est proposée sur les bandeaux LED de la gamme RGB Basic, disponible en 5 mètres, 10 mètres ou 15 mètres. Il s'agit d'un bandeau LED avec plus de 16 millions de couleurs, et <strong>il se pilote à l'aide de l'application Govee disponible sur smartphone grâce à une connexion Bluetooth</strong>. Ce modèle ne propose pas de connexion WiFi (il faut monter en gamme), mais en étant à proximité, on peut s'appuyer sur une connexion Bluetooth. À partir de l'application, vous pouvez choisir la couleur de votre choix ou choisir parmi les 64 scènes intégrées à l'application.</p>
<p>Les avis sur Amazon sont positifs : 4,3 sur 5, avec près de 1000 évaluations pour ce modèle. Pour en profiter, vous pouvez utiliser les liens suivants :</p>
<ul>
<li><a href="https://amzn.to/3G5qg7v" target="_blank" rel="nofollow noopener">Govee - Bandeau LED de 15 mètres à 12 euros au lieu de 24 euros, soit -50%</a></li>
<li><a href="https://amzn.to/3PCV5Uc" target="_blank" rel="nofollow noopener">Govee - Bandeau LED de 5 mètres à 10 euros au lieu de 16 euros, soit une remise de 6 euros</a></li>
<li>Pas de promotion sur le modèle 10 mètres</li>
</ul>
<p>Vous pouvez également parcourir la boutique Govee sur Amazon car il y a quelques réductions sur d'autres produits.</p>
<p><em>Bon achat !</em></p>L'article <a href="https://www.it-connect.fr/bon-plan-chez-govee-un-bandeau-led-rgb-bluetooth-a-12-euros-50/">Bon plan chez Govee : un bandeau LED RGB Bluetooth à 12 euros (-50%)</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59203
title: Ransomware Play : un nouvel exploit utilisé pour compromettre les serveurs Exchange !
uri: Ransomware-Play-un-nouvel-exploit-utilisé-pour-compromettre-les-ser
url:
https://www.it-connect.fr/ransomware-play-un-nouvel-exploit-utilise-pour-compromettre-les-serveurs-exchange/

content:
<p><strong>Actuellement, les cybercriminels du groupe ransomware Play effectuent des attaques informatiques à destination des entreprises équipées d'un serveur Microsoft Exchange. Pour compromettre le serveur, les pirates utilisent un nouvel exploit surnommé OWASSRF et lié à une faille de sécurité corrigée en novembre 2022 par Microsoft. Voici ce qu'il faut savoir.</strong></p>
<p>L'entreprise CrowdStrike, spécialisée dans la cybersécurité, a mené des investigations sur des attaques réalisées par le groupe ransomware Play où le serveur Exchange a été compromis et utilisé pour accéder à l'infrastructure cible. Résultat, ils ont fait la découverte de cet exploit qu'ils ont appelés OWASSRF et qui consiste à <strong>exploiter la faille CVE-2022-41082 via Remote PowerShell</strong>. Il s'agit de la même vulnérabilité exploitée avec les attaques <a href="https://www.it-connect.fr/un-nouvel-exploit-proxynotshell-pour-compromettre-massivement-les-serveurs-microsoft-exchange/" target="_blank" rel="noopener">ProxyNotShell</a>.</p>
<p><strong>Avec ProxyNotShell, il fallait exploiter la vulnérabilité CVE-2022-41040 pour exploiter ensuite la CVE-2022-41082. Avec l'exploit OWASSRF, c'est différent</strong> comme l'explique <a href="https://www.crowdstrike.com/blog/owassrf-exploit-analysis-and-recommendations/" target="_blank" rel="nofollow noopener">CrowdStrike dans son rapport</a> : "<em>Dans chaque cas, CrowdStrike a examiné les journaux pertinents et a déterminé qu'il n'y avait aucune preuve d'exploitation de <a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-41040" target="_blank" rel="nofollow noopener">CVE-2022-41040</a> pour l'accès initial.</em>" - Il s'avère que<strong> les pirates ont exploités une autre vulnérabilité, plus récente, pour s'en prendre aux serveurs Exchange : la <a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-41080" target="_blank" rel="nofollow noopener">CVE-2022-41080</a></strong> ! D'après Microsoft, il s'agit d'une faille critique mais qui n'était pas exploitée dans le cadre d'attaques. Sauf que désormais, c'est bien le cas.</p>
<p>Dans le cadre de leurs travaux, les chercheurs de chez CrowdStrike ont souhaité reproduire le même exploit PoC que les pirates du groupe ransomware Play. Toutefois, ils ont pu s'appuyer directement sur les informations publiées par Dray Agha, un chercheur chez Huntress Labs, qui a <a href="https://twitter.com/Purp1eW0lf/status/1602989967776808961?s=20" target="_blank" rel="nofollow noopener">partagé des informations à ce sujet via Twitter</a>. Au final, <strong>ce nouvel exploit serait utilisé par les pirates pour déployer des outils de prise en main à distance comme Plink et AnyDesk sur les serveurs compromis</strong>.</p>
<h2>Se protéger de l'exploit OWASSRF</h2>
<p>Pour se protéger contre ce nouvel exploit, vous devez mettre à jour votre serveur Microsoft Exchange : <strong>il doit disposer au minimum des mises à jour de novembre 2022 pour que la vulnérabilité CVE-2022-41080 soit patchée.</strong> En attendant de vous protéger, vous devez désactiver l'accès à OWA car c'est le point d'entré utilisé par les attaquants pour cibler les serveurs de messagerie. <strong>La faille de sécurité CVE-2022-41080 affecte les serveurs Exchange Server 2013, Exchange Server 2016 et Exchange Server 2019.</strong></p>
<p>Lancé en juin 2022, le groupe Ransomware Play est particulièrement actif, alors n'attendez pas pour vous protéger ! D'ailleurs, il y a quelques jours, c'est le groupe hôtelier allemand H-Hotels qui a fait les frais de ces cybercriminels...</p>
<p><a href="https://www.bleepingcomputer.com/news/security/ransomware-gang-uses-new-microsoft-exchange-exploit-to-breach-servers/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/ransomware-play-un-nouvel-exploit-utilise-pour-compromettre-les-serveurs-exchange/">Ransomware Play : un nouvel exploit utilisé pour compromettre les serveurs Exchange !</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59200
title: Bug avec la création de VM sous Hyper-V : Microsoft a publié une mise à jour hors bande !
uri: Bug-avec-la-création-de-VM-sous-Hyper-V-Microsoft-a-publié-une-mis
url:
https://www.it-connect.fr/bug-avec-la-creation-de-vm-sous-hyper-v-microsoft-a-publie-une-mise-a-jour-hors-bande/

content:
<p><strong>Microsoft a mis en ligne une nouvelle mise à jour hors bande à destination de Windows Server dans le but de corriger le bug de cartes réseaux sur les machines virtuelles des hôtes Hyper-V. Pour rappel, il s'agit d'un nouveau problème lié aux mises à jour de décembre 2022.</strong></p>
<p>Ce bug affecte les <strong>serveurs Hyper-V sous Windows Server 2019 et Windows Server 2022 qui sont affectés</strong>, ainsi que les environnements sous <strong>Azure Stack HCI</strong>, où la mise à jour KB5021237/KB5021249 est installée et qui sont gérés par System Center Virtual Machine Manager (SCVMM). Si vous remplissez ces conditions, vous avez probablement rencontré<strong> ce bug qui se produit lors de l'ajout d'une <a href="https://www.it-connect.fr/maj-decembre-2022-probleme-hyper-v-kb5021237-kb5021249/" target="_blank" rel="noopener">interface réseau à une VM existante ou à une nouvelle VM</a></strong>. Au final, cela empêche la création d'une nouvelle VM car il n'est pas possible de lui affecter une carte réseau.</p>
<p>Connu <a href="https://support.microsoft.com/en-us/topic/december-13-2022-kb5021249-os-build-20348-1366-d5fe7608-bc9d-4055-a88c-fb2fd3d5fd45" target="_blank" rel="nofollow noopener">chez Microsoft depuis près d'une semaine</a>, il y a désormais une solution officielle et définitive à ce problème ! Cette solution prend la forme d'une mise à jour hors bande, à installer en fonction de la version de votre serveur :</p>
<ul>
<li>Windows Server 2022 : <a href="https://support.microsoft.com/help/5022553" target="_blank" rel="noopener noreferrer" data-linktype="external">KB5022553</a></li>
<li>Windows Server 2019 : <a href="https://support.microsoft.com/help/5022554" target="_blank" rel="noopener noreferrer" data-linktype="external">KB5022554</a></li>
</ul>
<p>Pour l'obtenir, vous devez utiliser le catalogue Microsoft Update car elle ne sera pas distribuée automatiquement à partir de Windows Update. Le package est <a href="https://www.catalog.update.microsoft.com/" target="_blank" rel="nofollow noopener">disponible à cette adresse</a> en recherchant le numéro de KB.</p>
<p><strong>Cette mise à jour doit être installée sur les serveurs Hyper-V affectés</strong>, et sur aucun autre serveur ou poste client de l'infrastructure comme <a href="https://learn.microsoft.com/en-us/windows/release-health/windows-message-center#2988?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">le précise Microsoft</a> : "<em>Il n'est pas nécessaire d'installer une mise à jour ou d'apporter des modifications aux autres serveurs ou périphériques clients de votre environnement pour résoudre ce problème.</em>"</p>
<p>Pour ceux qui ne sont pas en mesure d'installer la mise à jour hors bande pour le moment, vous pouvez toujours appliquer la solution temporaire publiée par Microsoft. Sur chaque hôte Hyper-V managés par SCVMM les commandes suivantes doivent être exécutées immédiatement après l'installation de la mise à jour :</p>
<pre>$lang = (Get-WinSystemLocale).Name
C:\Windows\system32\wbem\mofcomp.exe C:\Windows\system32\wbem\en-US\VfpExt.mfl
C:\Windows\system32\wbem\mofcomp.exe C:\Windows\system32\wbem\VfpExt.mof</pre>
<p><em>A vos mises à jour !</em></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-pushes-emergency-fix-for-windows-server-hyper-v-vm-issues/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/bug-avec-la-creation-de-vm-sous-hyper-v-microsoft-a-publie-une-mise-a-jour-hors-bande/">Bug avec la création de VM sous Hyper-V : Microsoft a publié une mise à jour hors bande !</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59167
title: Exchange Online – Passez au module EXO V3 de PowerShell avant juin 2023 !
uri: Exchange-Online-Passez-au-module-EXO-V3-de-PowerShell-avant-juin-2
url: https://www.it-connect.fr/exchange-online-passez-au-module-exo-v3-de-powershell-avant-juin-2023/
content:
<p><strong>À partir de juin 2023, Microsoft va bloquer l'utilisation du protocole Remote PowerShell dans Exchange Online. Cela ne signifie pas qu'il ne sera plus possible d'interagir avec Exchange Online via PowerShell, mais qu'il falloir passer sur la dernière version du module : Exchange Online V3.</strong></p>
<p>Au mois d'octobre dernier, Microsoft a fait part de sa décision d'éliminer l'authentification basique (<em>Basic Authentication</em>) afin de passer sur l'authentification moderne pour tout le monde et de renforcer la sécurité des comptes Microsoft 365. Ce changement s'applique aux différents types de connexions : MAPI, Exchange ActiveSync, IMAP, POP, RPC, Exchange Web Services (EWS), Offline Address Book ainsi que Remote PowerShell. C'est ce dernier point qui nous intéresse aujourd'hui.</p>
<p>Depuis plusieurs mois, <strong>Microsoft a mis en ligne le module Exchange Online V3 (EXO V3)</strong> et ce dernier s'appuie sur l'<strong>API REST</strong>. Plus sécurisée que les deux versions précédentes, <strong>cette nouvelle version présente l'avantage de supporter l'authentification moderne</strong> : elle va donc devenir incontournable puisque <strong>Microsoft va désactiver la Basic Authentication en juin 2023</strong>. Plus précisément, la désactivation va commencer à partir du 1er juin 2023 et <strong>elle sera effective sur tous les tenants au 1er juillet 2023.</strong></p>
<p>Microsoft précise qu<strong>e vous devez installer le module EXO V3</strong> et que vous devez <strong>établir la connexion avec le cmdlet Connect-ExchangeOnline à la place de New-PSSession</strong>. Par ailleurs, le paramètre "<em>-UseRPSSession</em>" ne doit plus être utilisé, et avant d'installer la nouvelle version, vous pouvez désactiver l'ancienne en exécutant avec les droits admin la commande ci-dessous :</p>
<pre>Uninstall-Module ExchangeOnlineManagement</pre>
<p>Vous pouvez retrouver l'annonce officielle avec tous les détails sur le <a href="https://techcommunity.microsoft.com/t5/exchange-team-blog/announcing-deprecation-of-remote-powershell-rps-protocol-in/ba-p/3695597?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">site de Microsoft</a>.</p>
<p>Si vous désirez apprendre à installer le module Exchange Online V3, vous pouvez lire ce tutoriel : <a href="https://www.it-connect.fr/powershell-comment-installer-le-module-exchange-online-v3/" target="_blank" rel="noopener">PowerShell - Exchange Online V3</a>. Ne vous laissez pas surprendre et mettez à jour vos scripts dès maintenant pour éviter d'avoir à traiter cette mise à jour en urgence à l'été prochain ! <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>L'article <a href="https://www.it-connect.fr/exchange-online-passez-au-module-exo-v3-de-powershell-avant-juin-2023/">Exchange Online – Passez au module EXO V3 de PowerShell avant juin 2023 !</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58615
title: PowerShell : comment installer le module Exchange Online V3 ?
uri: PowerShell-comment-installer-le-module-Exchange-Online-V3
url: https://www.it-connect.fr/powershell-comment-installer-le-module-exchange-online-v3/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à installer le module PowerShell "Exchange Online V3" connu sous le nom "EXO V3"</strong>, sur lequel Microsoft a travaillé pendant plusieurs mois. Il représente l'avenir et va devenir incontournable pour les personnes qui ont des scripts de configuration d'Exchange Online.</p>
<p>Pour refaire un peu l'historique, Microsoft a mis en ligne la V2 (2.0.3) de ce module le 21 septembre 2020. Ensuite, les versions preview se sont enchainées jusqu'à ce que sorte la version V2.0.5 le 11 mai 2021. Ensuite,<strong> il y a eu plusieurs preview de la version V2.0.6...</strong> Et finalement, cette version est sortie en <strong>version stable en tant que version 3.0.0</strong>.</p>
<p>A ce jour, c'est la version la plus évoluée, qui reprend les améliorations des versions précédentes comme<strong> la prise en charge l'authentification moderne avec ou sans MFA</strong>. Le module EXO V3 va plus loin car il supporte aussi l'authentification par certificat pour la partie "<em>Sécurité et conformité</em>" et interroge le Cloud via <strong>une API REST</strong>.</p>
<p>Ce module est capable de s'authentifier sur Exchange Online, Exchange Online Protection et Sécurité et Conformité.</p>
<blockquote><p><strong>Note</strong> : A partir de juin 2023, il ne sera plus possible d'utiliser le module Exchange Online V2 pour administrer Exchange Online car il ne supporte pas l'authentification moderne. D'où l'intérêt de passer sur la dernière version de ce module.</p></blockquote>
<p>Pour en savoir plus sur tous les changements, vous pouvez consulter la documentation officielle de Microsoft :</p>
<ul>
<li><a href="https://learn.microsoft.com/en-us/powershell/exchange/exchange-online-powershell-v2?view=exchange-ps#updates-for-version-300-the-exo-v3-module?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Nouveautés du module EXO V3</a></li>
</ul>
<h2>II. Installer le module Exchange Online V3</h2>
<p>Ce module est publié sur la PowerShell Gallery (<a href="https://www.powershellgallery.com/packages/ExchangeOnlineManagement/3.0.0" target="_blank" rel="nofollow noopener">voir ici</a>) et on peut l'installer facilement via PowerShellGet avec la commande habituelle : <strong>Install-Module</strong>. Ceci nous donne la commande suivante :</p>
<pre>Install-Module -Name ExchangeOnlineManagement</pre>
<p>Pour cibler une version spécifique, par exemple la v3.0.0, on peut aussi la préciser de cette façon :</p>
<pre>Install-Module -Name ExchangeOnlineManagement -RequiredVersion 3.0.0</pre>
<p>L'installation s'effectue en quelques secondes, après avoir validé avec "A" puis "Entrée".</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58624" src="media/9315e4b3.owerShell-Install-Module-ExchangeOnlineManagement-V3-800x127.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/PowerShell-Install-Module-ExchangeOnlineManagement-V3-800x127.png" alt="PowerShell - Install-Module ExchangeOnlineManagement V3" width="800" height="127" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/PowerShell-Install-Module-ExchangeOnlineManagement-V3-800x127.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/PowerShell-Install-Module-ExchangeOnlineManagement-V3-550x87.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/PowerShell-Install-Module-ExchangeOnlineManagement-V3-150x24.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/PowerShell-Install-Module-ExchangeOnlineManagement-V3-768x122.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/PowerShell-Install-Module-ExchangeOnlineManagement-V3-50x8.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/PowerShell-Install-Module-ExchangeOnlineManagement-V3.png 1085w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois l'installation effectuée, on peut lister les commandes du module :</p>
<pre>Get-Command -Module ExchangeOnlineManagement</pre>
<p>Voici la liste :</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58623" src="media/69cdbe74.PowerShell-Get-Command-ExchangeOnlineManagement-V3-800x389.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/PowerShell-Get-Command-ExchangeOnlineManagement-V3-800x389.png" alt="PowerShell - Get-Command ExchangeOnlineManagement V3" width="800" height="389" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/PowerShell-Get-Command-ExchangeOnlineManagement-V3-800x389.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/PowerShell-Get-Command-ExchangeOnlineManagement-V3-550x267.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/PowerShell-Get-Command-ExchangeOnlineManagement-V3-150x73.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/PowerShell-Get-Command-ExchangeOnlineManagement-V3-768x373.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/PowerShell-Get-Command-ExchangeOnlineManagement-V3-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/PowerShell-Get-Command-ExchangeOnlineManagement-V3.png 1086w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Les nouvelles commandes, disponibles depuis la V2 de ce module, sont préfixées par "EXO". Voici quelques exemples :</p>
<ul>
<li>Get-CASMailbox devient <strong>Get-EXOCASMailbox</strong></li>
<li>Get-Mailbox devient <strong>Get-EXOMailbox</strong></li>
<li>Get-MailboxFolderPermission devient <strong>Get-EXOMailboxFolderPermission</strong></li>
<li>Get-MailboxFolderStatistics devient <strong>Get-EXOMailboxFolderStatistics</strong></li>
<li>Get-MailboxPermission devient <strong>Get-EXOMailboxPermission</strong></li>
<li>Etc...</li>
</ul>
<p>Rassurez-vous, les anciennes commandes restent utilisables malgré tout. <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<h2>III. Se connecter à Exchange Online avec PowerShell</h2>
<p>Le module est installé, donc nous allons pouvoir établir la connexion avec un environnement Office 365 via la commande <strong>Connect-ExchangeOnline</strong>.</p>
<p>Pour s'authentifier, il suffit de préciser son adresse e-mail (associé au compte qui a les droits) :</p>
<pre>Connect-ExchangeOnline -UserPrincipalName <span style="color: #00ffff;">boss@it-connect.tech</span></pre>
<p>Un navigateur va s'ouvrir, pour vous demander de vous connecter avec le mot de passe correspondant au compte mentionné. Ensuite, la connexion sera établie si votre compte n'est pas protégé par MFA. Dans le cas où il y a le MFA sur le compte, l'étape du MFA s'affiche, comme ceci :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58626" src="media/45fb8d04.PowerShell-Exchange-Online-MFA.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/PowerShell-Exchange-Online-MFA.png" alt="PowerShell Exchange Online MFA" width="498" height="442" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/PowerShell-Exchange-Online-MFA.png 498w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/PowerShell-Exchange-Online-MFA-150x133.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/PowerShell-Exchange-Online-MFA-50x44.png 50w" sizes="(max-width: 498px) 100vw, 498px" /></p>
<p>Après avoir validé ce second facteur d'authentification, la connexion est établie. Le message "<em>Authentication complete. You can return to the application. Feel free to close this browser tab.</em>" s'affiche dans le navigateur. Vous pouvez fermer la fenêtre et commencer à exécuter des commandes comme celle-ci pour lister les boites aux lettres.</p>
<pre>Get-EXOMailbox</pre>
<p>Vous avez aussi la possibilité d'utiliser le mode d'authentification basé sur le périphérique, où un code sera donné, et il doit être saisit dans le navigateur à partir du compte déjà connecté à l'environnement cible. Dans ce cas, c'est cette commande qu'il faut utiliser :</p>
<pre><span class="hljs-pscommand">Connect-ExchangeOnline</span><span class="hljs-parameter"> -Device</span></pre>
<p>Par la suite, lorsque vous avez terminé vos actions, vous pouvez fermer la session (ou les sessions) avec la commande suivante :</p>
<pre>Disconnect-ExchangeOnline</pre>
<p>Il sera nécessaire de valider pour déconnecter toutes les sessions :</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58629" src="media/3d8f9a80.PowerShell-Disconnect-ExchangeOnline-800x107.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/PowerShell-Disconnect-ExchangeOnline-800x107.png" alt="PowerShell - Disconnect-ExchangeOnline" width="800" height="107" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/PowerShell-Disconnect-ExchangeOnline-800x107.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/PowerShell-Disconnect-ExchangeOnline-550x73.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/PowerShell-Disconnect-ExchangeOnline-150x20.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/PowerShell-Disconnect-ExchangeOnline-768x102.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/PowerShell-Disconnect-ExchangeOnline-50x7.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/PowerShell-Disconnect-ExchangeOnline.png 968w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour supprimer la demande de confirmation :</p>
<pre>Disconnect-ExchangeOnline -Confirm:$false</pre>
<p>Dans le cas où l'on souhaite se connecter à la plateforme<strong> Sécurité et Conformité</strong>, le cmdlet <strong>Connect-IPPSession</strong> doit être utilisé.</p>
<ul>
<li><a href="https://learn.microsoft.com/en-us/powershell/module/exchange/connect-ippssession?view=exchange-ps?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - Connect-IPPSession</a></li>
</ul>
<h2>IV. Conclusion</h2>
<p>Vous êtes désormais en mesure d'installer le module Exchange Online Management "EXO V3" de PowerShell et de vous connecter à votre environnement Cloud, vous n'avez plus qu'à l'exploiter pour vos tâches d'administration !</p>L'article <a href="https://www.it-connect.fr/powershell-comment-installer-le-module-exchange-online-v3/">PowerShell : comment installer le module Exchange Online V3 ?</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59154
title: iPhone 14 Pro vs iPhone 14 Pro Max : lequel choisir ?
uri: iPhone-14-Pro-vs-iPhone-14-Pro-Max-lequel-choisir
url: https://www.it-connect.fr/iphone-14-pro-vs-iphone-14-pro-max-lequel-choisir/
content:
<p><strong>Depuis le vendredi 16 septembre 2022, la dernière génération d'iPhone est disponible à la vente ! Comme à son habitude depuis plusieurs années, Apple a pris la décision de décliner son smartphone sous plusieurs versions : il existe 4 versions différentes de l'iPhone 14. Dans cet article, je vais vous parler des deux modèles les plus haut de gamme et les plus performants d'Apple : l'iPhone 14 Pro et l'iPhone 14 Pro Max !</strong></p>
<p>Avant de choisir les accessoires de votre futur iPhone sur le site <a href="https://www.coquedirect.fr/">coquedirect</a> ou sur un autre site, vous devez déjà choisir LE BON modèle d'iPhone 14 qui correspond le mieux à vos besoins. Au-delà du prix, il y a de réelles différences entre l'ensemble des versions de l'iPhone 14, mais c'est moins évident entre l'iPhone 14 Pro et l'iPhone 14 Pro Max même s'il y a tout de même quelques petites subtilités à connaître pour faire le bon choix.</p>
<h2><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Points communs entre l'iPhone 14 Pro et l'iPhone 14 Pro Max</h2>
<p>Avant de parler de ce qui change entre ces deux versions de l'iPhone 14, intéressons-nous aux points communs entre les deux appareils. Au-delà du système qui est identique, à savoir <strong>iOS 16</strong> à ce jour, ces smartphones ont beaucoup de caractéristiques communes.</p>
<p>À pleine puissance, il s'avère que<strong> les performances sont identiques</strong> d'après les benchmarks réalisés par certains testeurs. Dans les deux cas, on a le droit à <strong>une puce A16 Bionic</strong> qui contient un CPU (6 cœurs), un GPU (5 cœurs) et le Neural Engine (16 cœurs). La puce d'Apple est accompagnée par <strong>6 Go de RAM en LPDDR5</strong>.</p>
<p>En ce qui concerne la partie photo et vidéo, elle est identique sur les deux versions, car les capteurs sont les mêmes ! À l'arrière,<strong> il y a trois capteurs dont un objectif principal de 48 mpx, un objectif ultra grand-angle de 12 mpx et un téléobjectif.</strong> À l'avant, c'est un appareil photo de 12 Mpx qui équipe les deux versions, avec bien entendu la compatibilité avec FaceID.</p>
<p>Enfin, sachez que les coloris sont identiques (noir sidéral, argent, or, violet intense) tout comme la capacité de l'espace de stockage intégré (128 Go, 256 Go, 512 Go et 1 To). La mémoire n'est pas extensible en local.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59182" src="media/01487452.Photos-et-videos-iPhone-14-Pro-Max.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Photos-et-videos-iPhone-14-Pro-Max.jpg" alt="Photos et vidéos iPhone 14 Pro Max" width="800" height="436" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Photos-et-videos-iPhone-14-Pro-Max.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Photos-et-videos-iPhone-14-Pro-Max-550x300.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Photos-et-videos-iPhone-14-Pro-Max-150x82.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Photos-et-videos-iPhone-14-Pro-Max-768x419.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Photos-et-videos-iPhone-14-Pro-Max-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Les différences entre l'iPhone 14 Pro et l'iPhone 14 Pro Max</h2>
<p>Il suffit de regarder ces deux appareils visuellement pour comprendre que l'iPhone 14 Pro Max est plus grand que l'iPhone 14 Pro, mais aussi un peu plus lourd ! Pour être précis,<strong> la version Pro intègre un écran OLED de 6,1 pouces tandis que la version Prox Max intègre un écran OLED de 6,7 pouces.</strong> Au passage, la densité de l'écran est identique : 460 ppp. Finalement, il fait 1,32 cm de hauteur en plus, ainsi que 0,61 cm de plus en largeur. Les appareils sont même encore un peu plus grands si l'on ne s'arrête pas à la taille de l'écran...</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59156" src="media/6680b77c.iPhone-14-Pro-vs-iPhone-14-Pro-Max.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/iPhone-14-Pro-vs-iPhone-14-Pro-Max.jpg" alt="iPhone 14 Pro vs iPhone 14 Pro Max" width="787" height="331" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/iPhone-14-Pro-vs-iPhone-14-Pro-Max.jpg 787w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/iPhone-14-Pro-vs-iPhone-14-Pro-Max-550x231.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/iPhone-14-Pro-vs-iPhone-14-Pro-Max-150x63.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/iPhone-14-Pro-vs-iPhone-14-Pro-Max-768x323.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/iPhone-14-Pro-vs-iPhone-14-Pro-Max-50x21.jpg 50w" sizes="(max-width: 787px) 100vw, 787px" /></p>
<p>Au niveau du poids de l'appareil, cette différence de taille se traduit par une augmentation du poids de 34 grammes : <strong>206 grammes pour le modèle Pro contre 240 grammes pour le modèle Pro Max</strong>. Alors que les deux appareils sont capables de se recharger à 50% en seulement 30 minutes, il est important de préciser que l'<strong>iPhone 14 Pro Max a une meilleure autonomie grâce à sa plus grande batterie : 4 323 mAh, contre 3 200 mAh pour la version Pro</strong>.</p>
<p>La dernière différence, sans surprise, se situe au niveau du prix de l'appareil, car l'<strong>iPhone 14 Pro est disponible à partir de 1 329 euros</strong> alors qu'il faudra débourser <strong>au moins 1 479 euros pour l'iPhone 14 Pro Max</strong>. Autrement dit, il y a <strong>un écart de 150 euros sur le prix de départ</strong>. Un prix qui peut atteindre des sommets : <strong>2 129 euros pour l'iPhone 14 Pro Max avec 1 To de stockage</strong> : c'est bien l'espace de stockage qui fait varier le prix de chaque version ! Quand on voit le prix de ces appareils, on comprend d'autant plus l'importance d'acheter de bons accessoires !</p>
<p>Maintenant que vous avez connaissance des différences entre ces deux versions, il ne vous reste plus qu'à faire le bon choix selon vos besoins et usages. Il est clair que l'iPhone 14 Pro Max se différencie surtout par la taille de son écran. Pour visualiser les caractéristiques détaillées, rendez-vous sur le <a href="https://www.apple.com/fr/iphone-14-pro/specs/" target="_blank" rel="nofollow noopener">site officiel d'Apple</a>.</p>L'article <a href="https://www.it-connect.fr/iphone-14-pro-vs-iphone-14-pro-max-lequel-choisir/">iPhone 14 Pro vs iPhone 14 Pro Max : lequel choisir ?</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59242
title: Fuite de codes sources chez Okta, à cause du piratage de dépôts GitHub !
uri: Fuite-de-codes-sources-chez-Okta-à-cause-du-piratage-de-dépôts-Git
url: https://www.it-connect.fr/fuite-de-codes-sources-chez-okta-a-cause-du-piratage-de-depots-github/
content:
<p><strong>L'entreprise américaine Okta termine l'année par un nouvel incident de sécurité : ses dépôts GitHub privés ont été compromis par un pirate informatique. Des codes sources ont fuités. Faisons le point.</strong></p>
<p><em>Pour rappel, Okta est une entreprise américaine spécialisée dans les services d'authentification : une entreprise peut déléguer l'authentification à ses services en s'appuyant sur ceux d'Okta : la gestion des mots de passe, le MFA, ainsi que le portail en libre-service des utilisateurs, dans le but de contrôler l'accès à des applications et au réseau de l'entreprise.</em></p>
<p>Souvenez-vous, en mars 2022, <a href="https://www.it-connect.fr/okta-confirme-le-piratage-voici-les-dernieres-infos/" target="_blank" rel="noopener">Okta avait déjà fait la une de l'actualité après avoir subi une cyberattaque du groupe LAPSUS$</a>, très en forme à cette période de l'année. Malheureusement, l'année se termine mal, avec ce nouvel incident de sécurité d'un genre différent. Pour communiquer au sujet de cet incident de sécurité, Okta a envoyé un e-mail confidentiel à ses référents en matière de cybersécurité, ainsi qu'aux auteurs du site BleepingComputer. Mais que s'est-il passé ?</p>
<figure id="attachment_59243" aria-describedby="caption-attachment-59243" style="width: 800px" class="wp-caption aligncenter"><img decoding="async" class="size-full wp-image-59243" src="media/85b0a350.Okta-Piratage-decembre-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Okta-Piratage-decembre-2022.jpg" alt="Okta - Piratage décembre 2022" width="800" height="401" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Okta-Piratage-decembre-2022.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Okta-Piratage-decembre-2022-550x276.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Okta-Piratage-decembre-2022-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Okta-Piratage-decembre-2022-768x385.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Okta-Piratage-decembre-2022-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-59243" class="wp-caption-text">Source : BleepingComputer</figcaption></figure>
<p>Au début du mois de décembre, <strong>GitHub a alerté Okta de la présence d'un accès suspect sur les dépôts de code d'Okta. </strong>Suite à cette alerte, les équipes d'Okta ont pris la décision de restreindre l'accès aux dépôts GitHub et de suspendre les intégrations avec des applications tierces.</p>
<p>Après analyse, il s'avère qu'il y a eu un <strong>vol du code source présent sur les dépôts GitHub privés d'Okta. </strong>Plus précisément, <strong>cet incident semble concerner les dépôts de code d'Okta Workforce Identity Cloud</strong> mais pas celui des produits Auth0 Customer Identity Cloud.</p>
<p>Même s'il y a eu un vol du code source,<strong> les pirates n'ont pas pu accéder aux données des clients</strong> et ces derniers n'ont pas d'actions particulières à engager. L'entreprise américaine précise : "<em>Okta ne s'appuie pas sur la confidentialité de son code source pour sécuriser ses services.</em>"</p>
<p>Reste à savoir quelles seront les répercussions éventuelles de cet incident de sécurité. Pour le moment,<strong> nous ne savons pas comment les pirates sont parvenus à accéder aux dépôts privés d'Okta</strong>. Cet article sera mis à jour si de nouvelles informations sont publiées à ce sujet.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/oktas-source-code-stolen-after-github-repositories-hacked/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/fuite-de-codes-sources-chez-okta-a-cause-du-piratage-de-depots-github/">Fuite de codes sources chez Okta, à cause du piratage de dépôts GitHub !</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59268
title: Ce clavier Corsair devient fou et écrit à votre place (et ce n’est pas un malware) !
uri: Ce-clavier-Corsair-devient-fou-et-écrit-à-votre-place-(et-ce-n-est
url:
https://www.it-connect.fr/ce-clavier-corsair-devient-fou-et-ecrit-a-votre-place-et-ce-nest-pas-un-malware/

content:
<p><strong>Imaginez un instant : votre clavier se met à écrire tout seul, à des moments aléatoires. Tout de suite, on peut se dire "<em>quelqu'un a pris le contrôle de mon ordinateur !</em>". C'est la mésaventure qui est arrivée aux utilisateurs de claviers Corsair K100, mais fort heureusement il ne s'agit que d'un bug dans le firmware du matériel (qui n'est toujours pas corrigé) !</strong></p>
<p>Depuis août dernier, de nombreux utilisateurs ont commencé à se plaindre sur le forum de Corsair, car leurs claviers tapaient du texte tout seuls à des moments aléatoires... Au-delà que ce soit gênant à l'utilisation, cela laisse aussi perplexe : s'agit-il d'un logiciel malveillant ou d'un keylogger ? Suis-je victime d'un piratage ? Les interrogations peuvent être nombreuses. Le pire c'est que, d'après les utilisateurs,<strong> le clavier écrit des phrases que l'utilisateur a déjà saisies quelques jours auparavant</strong> !</p>
<p>Après différents tests, notamment en mode sans échec, les utilisateurs ont pu déterminer qu'il s'agissait d'un bug du clavier, et non d'un logiciel malveillant. Ensuite, c'est Corsair qui est intervenu. Tout d'abord, pour <strong>rassurer ses utilisateurs sur le fait que le clavier n'intègre pas de fonctions de type keylogger</strong>. Au sujet de ce problème, <strong>Corsair précise qu'il s'agit d'un défaut dans la fonction d'enregistrement des macros</strong>, car elle s'active par erreur et commence à enregistrer les frappes au clavier et les mouvements de la souris. Par la suite, <strong>ces macros sont déclenchées aléatoirement</strong>, ce qui explique que le clavier rejoue du texte déjà saisit par l'utilisateur.</p>
<p>Il y a quelques semaines, <strong>Corsair a mis en ligne un nouveau firmware pour le clavier K100 (version 1.11.39) mais le problème persiste !</strong> Le fabricant a de réelles difficultés à trouver une solution définitive à ce problème. Par ailleurs, Corsair invite les utilisateurs à effectuer un reset complet du clavier, mais visiblement, le problème revient malgré tout.</p>
<p>A ce jour, il n'y a pas de solution pour se débarrasser de ce bug, si ce n'est changer de matériel... La solution de Corsair se fait attendre !</p>
<p><a href="https://www.bleepingcomputer.com/news/security/corsair-keyboard-bug-makes-it-type-on-its-own-no-malware-involved/" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/ce-clavier-corsair-devient-fou-et-ecrit-a-votre-place-et-ce-nest-pas-un-malware/">Ce clavier Corsair devient fou et écrit à votre place (et ce n’est pas un malware) !</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58668
title: NAS – Test ASUSTOR Lockerstor 4 Gen2 (AS6704T)
uri: NAS-Test-ASUSTOR-Lockerstor-4-Gen2-(AS6704T)
url: https://www.it-connect.fr/nas-test-asustor-as6704t-lockerstor-4-gen2/
content:
<h2>I. Présentation</h2>
<p>Dans cet article, je vais vous parler d'un NAS destiné aux professionnels, et plus particulièrement aux TPE et PME : l'<strong>ASUSTOR Lockerstor 4 Gen2 (AS6704T)</strong>. Même si rien ne vous empêche de l'utiliser aussi à la maison car il s'agit d'un NAS au format boitier, et non d'un modèle rackable.</p>
<p>Cette série se décline en trois modèles : Lockerstor 2, Lockerstor 4 et Lockerstor 6 qui contiennent respectivement 2, 4 et 6 baies de disques. Vous l'aurez compris, c'est le modèle avec 4 baies que j'ai eu l'occasion de tester !</p>
<p>Voici les caractéristiques principales :</p>
<ul>
<li>CPU : Intel Celeron N5105 @ 2,0 GHz (jusqu'à 2,9 GHz en mode turbo) - Quatre cœurs</li>
<li>RAM : 4 Go SO-DIMM DDR4 (extensible jusqu'à 16 Go avec 2 x 8 Go)</li>
<li>Baies de disque :
<ul>
<li>4 baies de disques pour disques 3,5" ou 2,5" - Enfichable à chaud</li>
<li>4 slots M.2 pour disques SSD NVMe</li>
</ul>
</li>
<li>Interfaces réseau : 2 x 2,5 Gbit/s (RJ45)</li>
<li>Sortie USB : 2 x USB 3.2 Gen2 dont un à l'avant</li>
<li>Sortie multimédia : 1 x HDMI 2.0b</li>
<li>Ventilateur : 120 mm</li>
<li>Alimentation externe : 90 Watts</li>
<li>Autre : écran LCD, récepteur infrarouge</li>
<li>Poids : 2,94 Kg</li>
<li>Garantie : 3 ans</li>
</ul>
<p><strong>Puisqu'il s'agit du Lockerstor 4 de seconde génération, on peut se demander, qu'est-ce qui change par rapport à la première génération ?</strong></p>
<p>Même si le boitier reste le même, sous le capot il y a du changement ! Tout d'abord,<strong> l'Intel Celeron J4125 est remplacé par l'excellent Celeron N5105 annoncé 31% plus performant</strong>.</p>
<p>Ensuite, il y a 4 Go de RAM installée par défaut mais on peut <strong>augmenter jusqu'à 16 Go sur cette nouvelle génération contre 8 Go auparavant</strong>. On reste sur 4 baies de disques, par contre<strong> le nombre de slots M2 est passé de 2 à 4</strong>.</p>
<p>Ce nouveau modèle peut accueillir <strong>une extension en 10 GbE</strong>, ce qui n'était pas le cas de l'ancienne génération. Enfin, il y a eu aussi une<strong> mise à niveau des ports USB et HDMI</strong> pour supporter des normes plus récentes.</p>
<p><strong>Une upgrade du matériel qui est intéressante et qui devrait nous donner de très bons résultats lors des tests de performances !</strong></p>
<h2>II. Déballage, design et montage</h2>
<p>Fidèle à ses habitudes, ASUSTOR propose un packaging soigné où l'on peut apercevoir le NAS, mais aussi avoir la liste complète des caractéristiques, de la connectique et du contenu du package. A l'intérieur, le NAS est bien protégé par de la mousse en plus d'être emballé avec du plastique.</p>

<a href="media/73f33aa8.Test-Asustor-Lockerstor-4-Gen2-Boite.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Boite.jpg"><img width="600" height="798" src="media/73f33aa8.Test-Asustor-Lockerstor-4-Gen2-Boite.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Boite.jpg" class="attachment-full size-full" alt="Test Asustor Lockerstor 4 Gen2 - Boite" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Boite.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Boite-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Boite-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Boite-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>
<a href="media/c2aec1d3.Test-Asustor-Lockerstor-4-Gen2-Caracteristiques.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Caracteristiques.jpg"><img width="600" height="798" src="media/c2aec1d3.Test-Asustor-Lockerstor-4-Gen2-Caracteristiques.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Caracteristiques.jpg" class="attachment-full size-full" alt="Test Asustor Lockerstor 4 Gen2 - Caractéristiques" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Caracteristiques.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Caracteristiques-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Caracteristiques-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Caracteristiques-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>
<a href="media/4e51ee71.Test-Asustor-Lockerstor-4-Gen2-Protection-packaging.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Protection-packaging.jpg"><img width="600" height="798" src="media/4e51ee71.Test-Asustor-Lockerstor-4-Gen2-Protection-packaging.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Protection-packaging.jpg" class="attachment-full size-full" alt="Test Asustor Lockerstor 4 Gen2 - Protection packaging" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Protection-packaging.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Protection-packaging-550x732.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Protection-packaging-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Protection-packaging-38x50.jpg 38w" sizes="(max-width: 600px) 100vw, 600px" /></a>

<p>A l'intérieur du carton principal, le NAS est accompagné par une boite cartonnée qui contient deux câbles RJ45, l'alimentation externe, un guide de démarrage rapide, deux kits de visserie (pour disques durs 3,5" et 2,5"), ainsi qu'un support pour fixer le câble d'alimentation.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58682" src="media/1d2593cb.Test-Asustor-Lockerstor-4-Gen2-Accessoires-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Accessoires-800x602.jpg" alt="Test Asustor Lockerstor 4 Gen2 - Accessoires" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Accessoires-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Accessoires-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Accessoires-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Accessoires-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Accessoires-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Accessoires.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Depuis plusieurs années, Asustor utilise ce design pour le boitier de certaines gammes de ses NAS. Par rapport à mon NAS <a href="https://www.it-connect.fr/test-du-nas-asustor-as6404t/" target="_blank" rel="noopener">ASUSTOR AS6404T</a> que j'utilise depuis 2017, le boitier est exactement le même si ce n'est qu<strong>'il y a un badge "Lockerstor"</strong> en bas à droite sur cette nouvelle génération. En même temps, <strong>ce boitier métallique avec une façade en plastique est de très bonne qualité</strong> et il a de nombreux atouts : <strong>écran LCD, port USB en façade, baies de disques verrouillables, LEDs d'état, etc</strong>. Les véritables évolutions se situent sous le capot !</p>

<a href="media/d9cadc1c.Test-Asustor-Lockerstor-4-Gen2-Face-avant-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-avant-1.jpg"><img width="1000" height="752" src="media/d9cadc1c.Test-Asustor-Lockerstor-4-Gen2-Face-avant-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-avant-1.jpg" class="attachment-full size-full" alt="Test Asustor Lockerstor 4 Gen2 - Face avant 1" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-avant-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-avant-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-avant-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-avant-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-avant-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-avant-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/14991ad7.Test-Asustor-Lockerstor-4-Gen2-Face-avant-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-avant-2.jpg"><img width="1000" height="752" src="media/14991ad7.Test-Asustor-Lockerstor-4-Gen2-Face-avant-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-avant-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-avant-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-avant-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-avant-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-avant-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-avant-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-avant-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/050558b3.Test-Asustor-Lockerstor-4-Gen2-Face-avant-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-avant-3.jpg"><img width="1000" height="752" src="media/050558b3.Test-Asustor-Lockerstor-4-Gen2-Face-avant-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-avant-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-avant-3.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-avant-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-avant-3-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-avant-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-avant-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-avant-3-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Sur l'un des deux côtés, on a une aération sur le même principe que sur le dessus du NAS. Tandis qu'en dessous, il y a 4 pieds anti-dérapants et anti-vibrations. Les disques apprécieront.</p>

<a href="media/4f39442e.Test-Asustor-Lockerstor-4-Gen2-Vue-de-cote.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Vue-de-cote.jpg"><img width="1000" height="752" src="media/4f39442e.Test-Asustor-Lockerstor-4-Gen2-Vue-de-cote.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Vue-de-cote.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Vue-de-cote.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Vue-de-cote-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Vue-de-cote-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Vue-de-cote-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Vue-de-cote-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Vue-de-cote-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/fb0cf0cd.Test-Asustor-Lockerstor-4-Gen2-Vue-de-dessus.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Vue-de-dessus.jpg"><img width="1000" height="752" src="media/fb0cf0cd.Test-Asustor-Lockerstor-4-Gen2-Vue-de-dessus.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Vue-de-dessus.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Vue-de-dessus.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Vue-de-dessus-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Vue-de-dessus-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Vue-de-dessus-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Vue-de-dessus-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Vue-de-dessus-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/a7ea670f.Test-Asustor-Lockerstor-4-Gen2-Vue-de-dessous.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Vue-de-dessous.jpg"><img width="1000" height="752" src="media/a7ea670f.Test-Asustor-Lockerstor-4-Gen2-Vue-de-dessous.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Vue-de-dessous.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Vue-de-dessous.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Vue-de-dessous-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Vue-de-dessous-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Vue-de-dessous-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Vue-de-dessous-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Vue-de-dessous-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>A l'arrière, l'imposant ventilateur est accompagné par deux interfaces réseaux, un port HDMI et un port USB. Personnellement, cela ne me gêne pas qu'il y ait un seul port USB à l'arrière, mais en fonction de vos besoins il faut en tenir compte.</p>
<p>En pratique,<strong> il sera possible d'utiliser ces deux cartes de manières indépendantes</strong>, mais aussi de<strong> réaliser de l'agrégation de liens pour avoir un lien 5 Gbit/s</strong>. Il sera nécessaire d'avoir un switch avec des ports 2,5 Gbit/s qui supporte l'agrégation de liens pour en profiter pleinement. Sinon, sachez aussi que <strong>ces interfaces peuvent fonctionner en 1 Gbit/s</strong> si vous n'êtes pas encore équipé mais que vous envisagez de<strong> mettre à niveau votre réseau</strong> par la suite.</p>

<a href="media/a204079d.Test-Asustor-Lockerstor-4-Gen2-Face-arriere-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-arriere-1.jpg"><img width="1000" height="752" src="media/a204079d.Test-Asustor-Lockerstor-4-Gen2-Face-arriere-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-arriere-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-arriere-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-arriere-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-arriere-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-arriere-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-arriere-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-arriere-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/5eb45655.Test-Asustor-Lockerstor-4-Gen2-Face-arriere-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-arriere-3.jpg"><img width="1000" height="752" src="media/5eb45655.Test-Asustor-Lockerstor-4-Gen2-Face-arriere-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-arriere-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-arriere-3.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-arriere-3-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-arriere-3-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-arriere-3-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-arriere-3-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-arriere-3-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/a701f6fb.Test-Asustor-Lockerstor-4-Gen2-Face-arriere-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-arriere-2.jpg"><img width="1000" height="752" src="media/a701f6fb.Test-Asustor-Lockerstor-4-Gen2-Face-arriere-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-arriere-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-arriere-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-arriere-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-arriere-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-arriere-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-arriere-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-arriere-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/b32c62de.Test-Asustor-Lockerstor-4-Gen2-Face-arriere-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-arriere-4.jpg"><img width="1000" height="750" src="media/b32c62de.Test-Asustor-Lockerstor-4-Gen2-Face-arriere-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-arriere-4.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-arriere-4.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-arriere-4-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-arriere-4-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-arriere-4-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-arriere-4-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Face-arriere-4-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Pour accéder aux emplacements pour les disques SSD NVMe,<strong> il n'y a que 3 vis à retirer à l'arrière du boitier.</strong> Ce qui permet de retirer la coque métallique principale et d'accéder aux 4 emplacements numérotés. <strong>L'accès est très facile</strong> comme vous pouvez le constater sur les images ci-dessous. Il est à noter également que<strong> l'aération sur le dessus du boitier correspond exactement à l'emplacement de ces 4 slots</strong>. Par contre, pour la RAM, c'est plus compliqué car il faut démonter la carte mère : c'est réalisable mais plus à risque.</p>
<p><strong>Mais au fait, que peut-on faire avec ces 4 emplacements pour SSD NVMe ?</strong> Vous avez le choix puisqu'ils peuvent servir à monter un cache, à monter un espace de stockage ou bien les deux. En effet, on peut imaginer un cache SSD avec deux disques et un volume avec deux autres disques SSD, en plus du volume principal avec les 4 baies de disques.</p>

<a href="media/e56d49da.Test-Asustor-Lockerstor-4-Gen2-Slot-SSD-M2-NVMe-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Slot-SSD-M2-NVMe-1.jpg"><img width="1000" height="752" src="media/e56d49da.Test-Asustor-Lockerstor-4-Gen2-Slot-SSD-M2-NVMe-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Slot-SSD-M2-NVMe-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Slot-SSD-M2-NVMe-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Slot-SSD-M2-NVMe-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Slot-SSD-M2-NVMe-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Slot-SSD-M2-NVMe-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Slot-SSD-M2-NVMe-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Slot-SSD-M2-NVMe-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/0307d97b.Test-Asustor-Lockerstor-4-Gen2-Slot-SSD-M2-NVMe-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Slot-SSD-M2-NVMe-2.jpg"><img width="1000" height="752" src="media/0307d97b.Test-Asustor-Lockerstor-4-Gen2-Slot-SSD-M2-NVMe-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Slot-SSD-M2-NVMe-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Slot-SSD-M2-NVMe-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Slot-SSD-M2-NVMe-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Slot-SSD-M2-NVMe-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Slot-SSD-M2-NVMe-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Slot-SSD-M2-NVMe-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Slot-SSD-M2-NVMe-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/74c9f150.Test-Asustor-Lockerstor-4-Gen2-Boitier-ouvert.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Boitier-ouvert.jpg"><img width="1000" height="752" src="media/74c9f150.Test-Asustor-Lockerstor-4-Gen2-Boitier-ouvert.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Boitier-ouvert.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Boitier-ouvert.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Boitier-ouvert-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Boitier-ouvert-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Boitier-ouvert-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Boitier-ouvert-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Test-Asustor-Lockerstor-4-Gen2-Boitier-ouvert-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>En terme d'évolution, sachez qu'il est possible d'<strong>ajouter une carte réseau 10 Gbit/s</strong> mais cela implique de retirer la carte avec les 4 slots M.2 C'est dommage car pour exploiter toute la puissance du 10 Gbit/s, c'est bien d'avoir du SSD NVMe au sein du NAS. Sinon, pour avoir des baies de disques supplémentaires, il est possible de <strong>connecter une unité d'expansion ASUSTOR</strong> (en USB).</p>
<p>Avant de passer à la suite de cette découverte, quelques mois sur l'écran LCD. Il permet de visualiser l'état du NAS et d'avoir des informations sur la configuration, y compris la configuration réseau de chaque interface. Par ailleurs, grâce aux boutons situés à droite de l'écran, il est possible de naviguer dans les menus, de déclencher une sauvegarde One Touch ou d'arrêter l'appareil.</p>

<a href="media/70fcb84c.ASUSTOR-AS6704T-Ecran-LCD-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Ecran-LCD-2.jpg"><img width="800" height="412" src="media/70fcb84c.ASUSTOR-AS6704T-Ecran-LCD-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Ecran-LCD-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Ecran-LCD-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Ecran-LCD-2-550x283.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Ecran-LCD-2-150x77.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Ecran-LCD-2-768x396.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Ecran-LCD-2-50x26.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/a2b0447e.ASUSTOR-AS6704T-Ecran-LCD-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Ecran-LCD-1.jpg"><img width="800" height="412" src="media/a2b0447e.ASUSTOR-AS6704T-Ecran-LCD-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Ecran-LCD-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Ecran-LCD-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Ecran-LCD-1-550x283.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Ecran-LCD-1-150x77.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Ecran-LCD-1-768x396.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Ecran-LCD-1-50x26.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<h2>III. Le système d’exploitation ADM 4.0</h2>
<h3>A. Initialisation du NAS</h3>
<p>Pour initialiser le NAS, il y a le choix entre l'application de bureau Asustor Control Center, l'application mobile AiMaster ou encore l'écran LCD du NAS qui nous invite à initialiser le NAS. Par ailleurs, à partir du moment où l'on a récupéré l'adresse IP du NAS, on peut se connecter sur son interface Web pour l'initialiser (https://&lt;IP du NAS&gt;:8001). Avant de lancer l'initialisation, le NAS vérifie la présence éventuelle d'une mise à jour et procède à son installation.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58865" src="media/a1f5f6a2.ASUSTOR-Initialiser-ADM-2022-800x398.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Initialiser-ADM-2022-800x398.jpg" alt="ASUSTOR - Initialiser ADM - 2022" width="800" height="398" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Initialiser-ADM-2022-800x398.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Initialiser-ADM-2022-550x274.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Initialiser-ADM-2022-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Initialiser-ADM-2022-768x382.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Initialiser-ADM-2022-50x25.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Initialiser-ADM-2022.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le processus d'initialisation se découpe en 4 étapes avec le mode personnalisé :</p>
<ul>
<li>Définir le nom du NAS, ainsi qu'un compte administrateur et son mot de passe (on peut choisir le nom que l'on souhaite pour le compte)</li>
<li>Définir la date et l'heure, ainsi que le serveur de temps à utiliser</li>
<li>Configurer le réseau, avec ou sans agrégation de lien</li>
<li>Configurer le stockage, c'est là que l'on crée un volume RAID à partir des disques insérés dans le NAS</li>
</ul>
<p>Ce modèle prend en charge les types de RAID suivants : <strong>RAID 0, RAID 1, RAID 5, RAID 6, RAID 10 ainsi que le mode JBOD</strong>. Puisque j'utilise 3 disques, je pars sur<strong> un volume RAID-5 monté en Btrfs</strong> de façon à profiter des clichés instantanés (ce qui n'est pas possible avec l'EXT4). Enfin, il ne reste plus qu'à patienter pendant l'initialisation du système...</p>

<a href="media/2b429d9d.ASUSTOR-AS6704T-Initialiser-ADM-Etape-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-1.jpg"><img width="800" height="479" src="media/2b429d9d.ASUSTOR-AS6704T-Initialiser-ADM-Etape-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-1.jpg" class="attachment-full size-full" alt="ASUSTOR AS6704T - Initialiser ADM" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-1-550x329.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-1-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-1-768x460.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-1-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/33009a8e.ASUSTOR-AS6704T-Initialiser-ADM-Etape-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-2.jpg"><img width="800" height="477" src="media/33009a8e.ASUSTOR-AS6704T-Initialiser-ADM-Etape-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-2-550x328.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-2-150x89.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-2-768x458.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-2-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/9160eeaa.ASUSTOR-AS6704T-Initialiser-ADM-Etape-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-3.jpg"><img width="800" height="479" src="media/9160eeaa.ASUSTOR-AS6704T-Initialiser-ADM-Etape-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-3-550x329.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-3-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-3-768x460.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-3-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/22962172.ASUSTOR-AS6704T-Initialiser-ADM-Etape-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-4.jpg"><img width="800" height="478" src="media/22962172.ASUSTOR-AS6704T-Initialiser-ADM-Etape-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-4.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-4.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-4-550x329.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-4-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-4-768x459.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-4-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/106413f5.ASUSTOR-AS6704T-Initialiser-ADM-Etape-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-5.jpg"><img width="800" height="477" src="media/106413f5.ASUSTOR-AS6704T-Initialiser-ADM-Etape-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-5.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-5.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-5-550x328.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-5-150x89.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-5-768x458.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-5-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/7fc5a9fd.ASUSTOR-AS6704T-Initialiser-ADM-Etape-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-6.jpg"><img width="800" height="479" src="media/7fc5a9fd.ASUSTOR-AS6704T-Initialiser-ADM-Etape-6.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-6.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-6.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-6-550x329.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-6-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-6-768x460.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Initialiser-ADM-Etape-6-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Une fois que c'est fait, le système nous propose d'effectuer l'enregistrement du NAS. Cela peut être fait plus tard. C'est utile pour certaines fonctionnalités notamment le DDNS.</p>
<p>L'interface d'ADM s'affiche. Le système nous recommande de réaliser certaines actions pour <strong>augmenter la sécurité du NAS</strong>, notamment de changer les ports par défaut utilisés par l'interface de gestion. <strong>C'est intéressant car si l'on applique ces recommandations basiques, cela permettra de réduire fortement les risques de compromission.</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-58873" src="media/9e9644c4.Etapes-a-realiser-au-lancement-dADM.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Etapes-a-realiser-au-lancement-dADM.png" alt="Etapes à réaliser au lancement d'ADM" width="799" height="558" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Etapes-a-realiser-au-lancement-dADM.png 799w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Etapes-a-realiser-au-lancement-dADM-550x384.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Etapes-a-realiser-au-lancement-dADM-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Etapes-a-realiser-au-lancement-dADM-768x536.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Etapes-a-realiser-au-lancement-dADM-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Etapes-a-realiser-au-lancement-dADM-130x90.png 130w" sizes="(max-width: 799px) 100vw, 799px" /></p>
<p><strong>Bienvenue sur ADM 4.1 ! </strong>Plus précisément, c'est la version <strong>4.1.0.RLQ1</strong> qui est utilisée pour ce test.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58872" src="media/713699a3.Lockerstor-ADM-Vue-globale-800x399.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Lockerstor-ADM-Vue-globale-800x399.jpg" alt="Lockerstor - ADM - Vue globale" width="800" height="399" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Lockerstor-ADM-Vue-globale-800x399.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Lockerstor-ADM-Vue-globale-550x274.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Lockerstor-ADM-Vue-globale-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Lockerstor-ADM-Vue-globale-768x383.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Lockerstor-ADM-Vue-globale-50x25.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Lockerstor-ADM-Vue-globale.jpg 1200w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Découverte du système ADM 4.1</h3>
<p>L'interface de gestion du NAS se présente sous la forme d'un Bureau virtuel où l'on peut ouvrir différentes applications au sein de fenêtre, comme on le fait sur une machine Windows ou Linux. C'est intuitif et pratique, et surtout on est pas perdu. Cela fait plusieurs années qu'<strong>ASUSTOR travaille sur l'ergonomie et sur la fluidité de son système</strong>. Aujourd'hui, on a<strong> une interface qui est aboutie.</strong> Elle est agréable à utiliser et elle n'est pas sans rappeler le design de Windows 11 puisque les fenêtres ont des coins arrondis.</p>
<p>Les tuiles présentes sur le Bureau virtuel permettent d'accéder aux applications de gestion d'ADM, ainsi qu'à l'Explorateur de fichiers, aux magasins d'applications et aux réglages. Ce bureau virtuel peut être réorganisé puisque l'on peut ajouter des icônes mais aussi créer des groupes. Grâce à une fonction "<strong>Snapshot</strong>", on peut <strong>créer une sauvegarde de la disposition de son bureau</strong> afin de la restaurer à n'importe quel moment.</p>
<p>En complément, on peut activer <strong>un panneau latéral qui peut contenir jusqu'à 4 widgets différents</strong> (utilisateurs connectés, utilisation des ressources du système, état du stockage et journaux). Chaque widget intègre un raccourci permettant d'ouvrir l'application correspondante afin d'avoir des détails supplémentaires.</p>

<a href="media/4ecdbc0c.ADM-4.1-Widgets.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-4.1-Widgets.jpg"><img width="1200" height="599" src="media/4ecdbc0c.ADM-4.1-Widgets.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-4.1-Widgets.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-4.1-Widgets.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-4.1-Widgets-550x275.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-4.1-Widgets-800x399.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-4.1-Widgets-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-4.1-Widgets-768x383.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-4.1-Widgets-50x25.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>
<a href="media/bd96e15d.ADM-4.1-Utilisation-du-disque.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-4.1-Utilisation-du-disque.jpg"><img width="1200" height="601" src="media/bd96e15d.ADM-4.1-Utilisation-du-disque.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-4.1-Utilisation-du-disque.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-4.1-Utilisation-du-disque.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-4.1-Utilisation-du-disque-550x275.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-4.1-Utilisation-du-disque-800x401.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-4.1-Utilisation-du-disque-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-4.1-Utilisation-du-disque-768x385.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-4.1-Utilisation-du-disque-50x25.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>

<p>Par défaut, le système ADM est livré avec toutes les fonctions nécessaires pour héberger des données, créer des utilisateurs et des groupes, et partager les données. C'est important de le rappeler, car à la base, c'est l'objectif d'un NAS. Ainsi, voici une liste, non exhaustive, des fonctions natives :</p>
<ul>
<li>Création de partages de fichiers, avec gestion des droits, mais aussi l’utilisation de certains protocoles (SMBv3, AFP, etc)</li>
<li>Création de comptes utilisateurs ou de groupes, avec possibilité de lier le NAS à un serveur Active Directory / LDAP</li>
<li>Configuration du réseau (adresse IP, DNS, association de cartes réseau, création d’un serveur DHCP, etc.)</li>
<li>Configuration du pare-feu ADM Defender pour gérer les flux entrants et sortants de votre NAS</li>
<li>Activer la fonctionnalité EZ-Connect pour se connecter à distance, facilement, à votre NAS à l’aide d’un nom personnalisé</li>
<li>Gestion de l’alimentation (mise en veille des disques durs, démarrer et éteindre le NAS selon un planning, vitesse du ventilateur, etc.)</li>
<li>Démarrage via le réseau, depuis le LAN (Wake on LAN), mais aussi le WAN (Wake on WAN)</li>
<li>Monitoring du système (CPU, RAM, disque, réseau, processus)</li>
<li>Gestion du stockage (espace utilisé, volumes, cible iSCSI, etc.)</li>
<li>Etc...</li>
</ul>

<a href="media/5795cb83.ASUSTOR-Lockerstor-4-Gen2-ADM-Sauvegarde.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-Sauvegarde.jpg"><img width="1000" height="597" src="media/5795cb83.ASUSTOR-Lockerstor-4-Gen2-ADM-Sauvegarde.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-Sauvegarde.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-Sauvegarde.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-Sauvegarde-550x328.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-Sauvegarde-800x478.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-Sauvegarde-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-Sauvegarde-768x458.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-Sauvegarde-50x30.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/e06a779c.ASUSTOR-Lockerstor-4-Gen2-ADM-Services.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-Services.jpg"><img width="1000" height="601" src="media/e06a779c.ASUSTOR-Lockerstor-4-Gen2-ADM-Services.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-Services.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-Services.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-Services-550x331.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-Services-800x481.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-Services-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-Services-768x462.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-Services-50x30.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/f8ced8f7.ASUSTOR-Lockerstor-4-Gen2-ADM-Explorateur.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-Explorateur.jpg"><img width="1028" height="543" src="media/f8ced8f7.ASUSTOR-Lockerstor-4-Gen2-ADM-Explorateur.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-Explorateur.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-Explorateur.jpg 1028w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-Explorateur-550x291.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-Explorateur-800x423.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-Explorateur-150x79.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-Explorateur-768x406.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-Explorateur-50x26.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-Explorateur-390x205.jpg 390w" sizes="(max-width: 1028px) 100vw, 1028px" /></a>
<a href="media/df600ab0.ASUSTOR-Lockerstor-4-Gen2-ADM-Controle-dacces.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-Controle-dacces.jpg"><img width="998" height="598" src="media/df600ab0.ASUSTOR-Lockerstor-4-Gen2-ADM-Controle-dacces.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-Controle-dacces.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-Controle-dacces.jpg 998w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-Controle-dacces-550x330.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-Controle-dacces-800x479.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-Controle-dacces-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-Controle-dacces-768x460.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-Controle-dacces-50x30.jpg 50w" sizes="(max-width: 998px) 100vw, 998px" /></a>

<p>Sur un NAS ASUSTOR, il est possible d'<strong>héberger des applications Web puisque le système prend en charge Apache, PHP et MySQL</strong>. Pour que ce soit plus simple à gérer pour l'utilisateur, <strong>ASUSTOR a regroupé toutes ces fonctions dans une application nommée "Web Center"</strong>.</p>
<p>Par défaut, Apache est installé mais on peut aussi utiliser Nginx. En ce qui concerne PHP, c'est la version PHP 7.3 qui est automatiquement installée : c'est dommage car elle n'est plus supportée depuis fin 2021, donc ADM devrait plutôt installer PHP 8. Personnellement, je pense que ce serait bien qu'ASUSTOR intègre aussi la partie base de données au sein de cette interface. Sinon, cette application est une très bonne idée et elle simplifie la configuration du serveur Web. Avec ADM 4.2 qui vient de sortir, il est possible de définir un certificat SSL sur les connexions HTTPS.</p>

<a href="media/b9d173d6.ADM-Web-Center-Serveur-Web.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-Web-Center-Serveur-Web.jpg"><img width="998" height="622" src="media/b9d173d6.ADM-Web-Center-Serveur-Web.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-Web-Center-Serveur-Web.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-Web-Center-Serveur-Web.jpg 998w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-Web-Center-Serveur-Web-550x343.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-Web-Center-Serveur-Web-800x499.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-Web-Center-Serveur-Web-150x93.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-Web-Center-Serveur-Web-768x479.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-Web-Center-Serveur-Web-50x31.jpg 50w" sizes="(max-width: 998px) 100vw, 998px" /></a>
<a href="media/15f52de8.ADM-Web-Center-PHP.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-Web-Center-PHP.jpg"><img width="999" height="623" src="media/15f52de8.ADM-Web-Center-PHP.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-Web-Center-PHP.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-Web-Center-PHP.jpg 999w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-Web-Center-PHP-550x343.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-Web-Center-PHP-800x499.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-Web-Center-PHP-150x94.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-Web-Center-PHP-768x479.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-Web-Center-PHP-50x31.jpg 50w" sizes="(max-width: 999px) 100vw, 999px" /></a>
<a href="media/196325b6.ADM-Web-Center-VirtualHost.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-Web-Center-VirtualHost.jpg"><img width="1000" height="619" src="media/196325b6.ADM-Web-Center-VirtualHost.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-Web-Center-VirtualHost.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-Web-Center-VirtualHost.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-Web-Center-VirtualHost-550x340.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-Web-Center-VirtualHost-800x495.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-Web-Center-VirtualHost-150x93.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-Web-Center-VirtualHost-768x475.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ADM-Web-Center-VirtualHost-50x31.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<h3>B. Le magasin d'applications</h3>
<p>Depuis plusieurs années, les NAS sont livrés avec des fonctionnalités natives mais cette liste n'est pas figée puisque l'on peut <strong>ajouter de fonctionnalités supplémentaires grâce au magasin d’applications. Ici, il s'agit de l’App Central.</strong> Il contient des applications développées par ASUSTOR, mais aussi des applications proposées par des développeurs tiers.</p>
<p>L'App Central contient plusieurs sections, notamment les applications officielles, les meilleures applications et ensuite on peut rechercher les applications par catégories (sécurité, base de données, domotique, hébergement Web, gestion de contenu, etc.).</p>
<p>Voici quelques applications disponibles dans l’App Central d’ASUSTOR :</p>
<ul>
<li>Mise en place d’un <strong>serveur VPN</strong> (OpenVPN, IPSec, etc.)</li>
<li>Création de containers avec <strong>Docker Engine</strong> et gestion des containers avec <strong>Portainer</strong></li>
<li>Mise en place de la solution de sauvegarde <strong>Nakivo Backup</strong> (une licence additionnelle est nécessaire) ou <strong>UrBackup</strong> (open source)</li>
<li>Mise en place d'un serveur de messagerie avec <strong>Mail-Server</strong></li>
<li>Mise en place d'un serveur de centralisation des logs avec <strong>Syslog Server</strong></li>
<li>Gestion de caméras de surveillance avec <strong>Surveillance Center</strong></li>
<li>Création d'un serveur multimédia avec <strong>Plex</strong></li>
<li>Création d'une plateforme de streaming avec<strong> ASUSTOR Live</strong></li>
<li>Externalisation de ses données en créant une sauvegarde Cloud avec <strong>Cloud Backup Center</strong></li>
<li>Gestion des mots de passe avec <strong>Bitwarden</strong></li>
<li>Mise en place d’un serveur applicatif <strong>Tomcat</strong></li>
<li>Etc...</li>
</ul>
<p>Pour héberger des applications, c'est super intéressant d'avoir accès à Docker, notamment pour faire sa veille informatique avec une instance <a href="https://www.it-connect.fr/veille-technologique-installer-freshrss-sur-son-nas-synology/" target="_blank" rel="noopener">FreshRSS</a> par exemple. Cela signifie aussi qu'avec Docker (ou Portainer), on peut <strong>installer sur son NAS ASUSTOR des applications qui ne sont pas encore publiée dans le magasin App Central</strong>.</p>
<p>Pour aller plus loin, il est possible d'<strong>installer l'application VirtualBox dans le but de créer une ou plusieurs VMs sur son NAS</strong> ! Ce modèle dispose de 4 Go de RAM (extensible jusqu'à 16 Go) donc pour faire une VM Linux ou un Windows Server en mode Core, c'est faisable.</p>

<a href="media/2df67ea7.ASUSTOR-Lockerstor-4-Gen2-ADM-AppCentral-Apps-securite.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-AppCentral-Apps-securite.jpg"><img width="1022" height="589" src="media/2df67ea7.ASUSTOR-Lockerstor-4-Gen2-ADM-AppCentral-Apps-securite.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-AppCentral-Apps-securite.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-AppCentral-Apps-securite.jpg 1022w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-AppCentral-Apps-securite-550x317.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-AppCentral-Apps-securite-800x461.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-AppCentral-Apps-securite-150x86.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-AppCentral-Apps-securite-768x443.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-AppCentral-Apps-securite-50x29.jpg 50w" sizes="(max-width: 1022px) 100vw, 1022px" /></a>
<a href="media/f0bf46d9.ASUSTOR-Lockerstor-4-Gen2-ADM-AppCentral-Top-des-apps.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-AppCentral-Top-des-apps.jpg"><img width="1023" height="589" src="media/f0bf46d9.ASUSTOR-Lockerstor-4-Gen2-ADM-AppCentral-Top-des-apps.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-AppCentral-Top-des-apps.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-AppCentral-Top-des-apps.jpg 1023w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-AppCentral-Top-des-apps-550x317.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-AppCentral-Top-des-apps-800x461.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-AppCentral-Top-des-apps-150x86.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-AppCentral-Top-des-apps-768x442.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-AppCentral-Top-des-apps-50x29.jpg 50w" sizes="(max-width: 1023px) 100vw, 1023px" /></a>
<a href="media/490b8a2c.ASUSTOR-Lockerstor-4-Gen2-ADM-AppCentral-Demarrage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-AppCentral-Demarrage.jpg"><img width="1024" height="591" src="media/490b8a2c.ASUSTOR-Lockerstor-4-Gen2-ADM-AppCentral-Demarrage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-AppCentral-Demarrage.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-AppCentral-Demarrage.jpg 1024w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-AppCentral-Demarrage-550x317.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-AppCentral-Demarrage-800x462.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-AppCentral-Demarrage-150x87.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-AppCentral-Demarrage-768x443.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-AppCentral-Demarrage-50x29.jpg 50w" sizes="(max-width: 1024px) 100vw, 1024px" /></a>

<p>Au-delà des applications destinées au système ADM en lui-même, ASUSTOR propose <strong>des applications pour interagir avec son NAS depuis son smartphone ou sa tablette</strong> (AiMaster, AiData, AiMusic, AiDownloads, etc.). Quant à l'accès à distance, il est à portée de tout le monde grâce à la fonction "EZconnect.to" qui permet d'avoir un identifiant Cloud associé à son NAS et d'y accéder depuis n'importe où.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-59101" src="media/a39370bd.ASUSTOR-AS6704T-EZConnect-800x480.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-EZConnect-800x480.png" alt="ASUSTOR AS6704T - EZConnect" width="800" height="480" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-EZConnect-800x480.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-EZConnect-550x330.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-EZConnect-150x90.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-EZConnect-768x461.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-EZConnect-50x30.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-EZConnect.png 999w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>C. L'application Dr. Asustor</h3>
<p>L'application Dr. Asustor est là pour<strong> analyser votre NAS et indiquer son état de santé</strong>, en tenant compte<strong> des bonnes pratiques</strong> en matière de sécurité. <strong>Cette application est pertinente car elle donne une ligne directrice pour bien configurer son NAS.</strong></p>
<p>Lors de cette première analyse, avec un NAS dans sa configuration par défaut, trois points sont remontés :</p>
<ul>
<li>Programmation antivirus</li>
<li>Sauvegarde des données</li>
<li>Instantanés</li>
</ul>
<p>Au total,<strong> le NAS analyse 15 points différents</strong>. ASUSTOR pourrait aller encore plus loin car je suis étonné qu'il ne me remonte pas une alerte vis-à-vis du changement de port de l'interface ADM : c'est recommandé par l'assistant qui s'affiche lorsque l'on se connecte pour la première fois à l'interface de gestion, mais Dr. Asustor ne vérifie pas ce point.</p>

<a href="media/dc15bd42.ASUSTOR-Lockerstor-4-Gen2-ADM-DrAsustor-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-DrAsustor-2.jpg"><img width="999" height="600" src="media/dc15bd42.ASUSTOR-Lockerstor-4-Gen2-ADM-DrAsustor-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-DrAsustor-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-DrAsustor-2.jpg 999w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-DrAsustor-2-550x330.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-DrAsustor-2-800x480.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-DrAsustor-2-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-DrAsustor-2-768x461.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-DrAsustor-2-50x30.jpg 50w" sizes="(max-width: 999px) 100vw, 999px" /></a>
<a href="media/5bc51cfa.ASUSTOR-Lockerstor-4-Gen2-ADM-DrAsustor-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-DrAsustor-1.jpg"><img width="999" height="600" src="media/5bc51cfa.ASUSTOR-Lockerstor-4-Gen2-ADM-DrAsustor-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-DrAsustor-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-DrAsustor-1.jpg 999w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-DrAsustor-1-550x330.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-DrAsustor-1-800x480.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-DrAsustor-1-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-DrAsustor-1-768x461.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-Lockerstor-4-Gen2-ADM-DrAsustor-1-50x30.jpg 50w" sizes="(max-width: 999px) 100vw, 999px" /></a>

<h3>D. ADM 4.2, la nouvelle version du système</h3>
<p>La nouvelle version du système, à savoir <strong>ADM 4.2</strong>, vient de sortir, alors j'en profite pour lui réserver un passage au sein de ce test. Cette version apporte quelques améliorations ainsi que la mise à jour de certains composants. Le journal des modifications complet est disponible sur le <a href="https://www.asustor.com/service/release_notes#latestadm" target="_blank" rel="nofollow noopener">site ASUSTOR</a>.</p>
<p>Tout d'abord, à la première connexion à l'interface d'ADM, il y a<strong> un tout nouvel assistant qui est proposé par le système</strong>. Celui-ci vous posera différentes questions, et en fonction de vos réponses, il vous guidera dans la configuration de votre NAS. Par exemple, si vous souhaitez accéder aux fichiers du NAS depuis votre ordinateur, une copie d'écran d'un explorateur Windows s'affiche pour vous montrer ce que vous devez saisir comme chemin réseau. L'adresse IP mentionnée sur la copie d'écran correspond à celle du NAS, donc c'est très intuitif.</p>

<a href="media/79d8e227.ASUSTOR-AS6704T-ADM-4.2-Assistant-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-1.jpg"><img width="1200" height="600" src="media/79d8e227.ASUSTOR-AS6704T-ADM-4.2-Assistant-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-1.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-1.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-1-550x275.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-1-800x400.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-1-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-1-768x384.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-1-50x25.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>
<a href="media/e8e11820.ASUSTOR-AS6704T-ADM-4.2-Assistant-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-2.jpg"><img width="1200" height="599" src="media/e8e11820.ASUSTOR-AS6704T-ADM-4.2-Assistant-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-2.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-2.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-2-550x275.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-2-800x399.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-2-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-2-768x383.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-2-50x25.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>
<a href="media/48ee6631.ASUSTOR-AS6704T-ADM-4.2-Assistant-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-3.jpg"><img width="1200" height="599" src="media/48ee6631.ASUSTOR-AS6704T-ADM-4.2-Assistant-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-3.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-3.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-3-550x275.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-3-800x399.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-3-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-3-768x383.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-3-50x25.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>
<a href="media/cd6c4a30.ASUSTOR-AS6704T-ADM-4.2-Assistant-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-4.jpg"><img width="1200" height="598" src="media/cd6c4a30.ASUSTOR-AS6704T-ADM-4.2-Assistant-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-4.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-4.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-4-550x274.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-4-800x399.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-4-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-4-768x383.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-4-50x25.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>
<a href="media/be818479.ASUSTOR-AS6704T-ADM-4.2-Assistant-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-5.jpg"><img width="1200" height="598" src="media/be818479.ASUSTOR-AS6704T-ADM-4.2-Assistant-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-5.jpg" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-5.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-5-550x274.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-5-800x399.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-5-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-5-768x383.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-ADM-4.2-Assistant-5-50x25.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>

<p>Par ailleurs, en installant le paquet ADM Kernet Extensions, on peut bénéficier de la prise en charge d'un client WireGuard VPN, ce qui va permettre d'établir une connexion avec un autre système : votre ordinateur, par exemple. C'est une bonne nouvelle car les <a href="https://www.it-connect.fr/mise-en-place-de-wireguard-vpn-sur-debian-11/" target="_blank" rel="noopener">performances de WireGuard</a> sont meilleures qu'OpenVPN.</p>

<a href="media/db329466.ASUSTOR-AS6704T-Client-WireGuard.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Client-WireGuard.png"><img width="1023" height="590" src="media/db329466.ASUSTOR-AS6704T-Client-WireGuard.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Client-WireGuard.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Client-WireGuard.png 1023w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Client-WireGuard-550x317.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Client-WireGuard-800x461.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Client-WireGuard-150x87.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Client-WireGuard-768x443.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Client-WireGuard-50x29.png 50w" sizes="(max-width: 1023px) 100vw, 1023px" /></a>
<a href="media/46815df6.ASUSTOR-AS6704T-WireGuard-VPN-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-WireGuard-VPN-1.png"><img width="700" height="600" src="media/46815df6.ASUSTOR-AS6704T-WireGuard-VPN-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-WireGuard-VPN-1.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-WireGuard-VPN-1.png 700w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-WireGuard-VPN-1-550x471.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-WireGuard-VPN-1-150x129.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-WireGuard-VPN-1-50x43.png 50w" sizes="(max-width: 700px) 100vw, 700px" /></a>
<a href="media/7d564712.ASUSTOR-AS6704T-WireGuard-VPN-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-WireGuard-VPN-2.png"><img width="698" height="601" src="media/7d564712.ASUSTOR-AS6704T-WireGuard-VPN-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-WireGuard-VPN-2.png" class="attachment-full size-full" alt="" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-WireGuard-VPN-2.png 698w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-WireGuard-VPN-2-550x474.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-WireGuard-VPN-2-150x129.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-WireGuard-VPN-2-50x43.png 50w" sizes="(max-width: 698px) 100vw, 698px" /></a>

<p>Sachez aussi qu'ASUSTOR a mis à jour SAMBA pour protéger les utilisateurs contre les vulnérabilités CVE-2022-3437 et CVE-2022-42898, ainsi que le paquet Cups pour la vulnérabilité CVE-2015-1158. Voilà, pour cette aparté au sujet d'ADM 4.2.</p>
<h2>IV. Performances ASUSTOR AS6704T</h2>
<p><strong>Ce NAS est équipé par un processeur Intel Celeron N5105, qui est le modèle de processeur très à la mode sur les NAS actuellement. Puisqu'il est compatible avec le chiffrement matériel, un test de performance sera effectué aussi avec un partage où le chiffrement est actif.</strong></p>
<p>Pour évaluer les performances, je vais m'appuyer sur des transferts de fichiers effectués par le réseau (via le protocole SMB). Je vais utiliser un lien réseau en 2,5 Gbit/s pour exploiter au maximum l'interface réseau du NAS, mais je vais aussi forcer ce lien en 1 Gbit/s pour voir ce que ça donne.</p>
<p>Pour la partie stockage, ce sont <strong>trois disques durs <a href="https://amzn.to/3PqfL1s" target="_blank" rel="nofollow noopener">Seagate IronWolf 1 To</a></strong> (5 900 tr/min - 64 Mo de mémoire cache) accompagné par deux disques <a href="https://amzn.to/3YpJr2Q" target="_blank" rel="nofollow noopener">SSD NVMe Crucial P2</a> en 250 Go pour faire des tests avec le cache SSD. Les disques durs sont montés en <strong>RAID-5 </strong>et le système de fichiers Btrfs est utilisé. Au final, il me reste une baie de disque disponible (sans compter les deux emplacements NVMe), ce qui peut permettre d'<strong>utiliser la fonction MyArchive d'ADM pour de l'archive de données sur disque.</strong></p>
<p>Je vais m'appuyer sur quatre échantillons de fichiers et le protocole SMB :</p>
<ul>
<li><strong>Des très petits fichiers</strong> : 200 fichiers de 1 Mo</li>
<li><strong>Des petits fichiers</strong> : 200 fichiers de 10 Mo</li>
<li><strong>Des fichiers moyens : </strong>5 fichiers de 100 Mo</li>
<li><strong>Des gros fichiers :</strong> 5 fichiers de 1000 Mo</li>
</ul>
<h3>A. Benchmark avec connexion 1 Gbit/s</h3>
<p>Commençons par un test sur un lien réseau bridé à 1 Gbit/s. J'effectue ce test car certaines personnes n'auront peut être pas le matériel (carte réseau, switch) compatible 2,5 Gbit/s donc cela me semble important.</p>
<p>Voici les résultats obtenus :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59042" src="media/c9011b3d.ASUSTOR-AS6704T-Benchmark-1G.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-1G.png" alt="ASUSTOR AS6704T - Benchmark 1G" width="686" height="479" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-1G.png 686w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-1G-550x384.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-1G-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-1G-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-1G-130x90.png 130w" sizes="(max-width: 686px) 100vw, 686px" /></p>
<h3>B. Benchmark avec connexion 2.5 Gbit/s</h3>
<p>Désormais, on va commencer à exploiter un peu mieux le NAS puisque l'on va passer le test de 1 Gbit/s à 2,5 Gbit/s. Toujours dans les conditions évoquées en introduction. Voici les résultats obtenus :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59041" src="media/fde12053.ASUSTOR-AS6704T-Benchmark-2.5G.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-2.5G.png" alt="ASUSTOR AS6704T - Benchmark 2.5G" width="686" height="479" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-2.5G.png 686w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-2.5G-550x384.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-2.5G-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-2.5G-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-2.5G-130x90.png 130w" sizes="(max-width: 686px) 100vw, 686px" /></p>
<h3>C. Benchmark avec connexion 2.5 Gbit/s + cache SSD</h3>
<p>Dans le but d'aller viser encore un peu plus haut, je vais rajouter un cache SSD, tout en restant sur une connexion 2,5 Gbit/s. Sur le système ADM, pour mettre un cache SSD en lecture seule, un seul disque SSD est suffisant tandis que pour mettre en place un cache SSD en lecture/écriture, il faut installer au moins deux disques SSD. Ici, c'est un cache SSD en lecture/écriture qui est utilisé.</p>
<p>Voici les résultats :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59045" src="media/ee8e3def.ASUSTOR-AS6704T-Benchmark-2.5G-et-cache-SSD.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-2.5G-et-cache-SSD.png" alt="ASUSTOR AS6704T - Benchmark 2.5G et cache SSD" width="686" height="479" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-2.5G-et-cache-SSD.png 686w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-2.5G-et-cache-SSD-550x384.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-2.5G-et-cache-SSD-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-2.5G-et-cache-SSD-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-2.5G-et-cache-SSD-130x90.png 130w" sizes="(max-width: 686px) 100vw, 686px" /></p>
<h3>D. Benchmark avec connexion 2.5 Gbit/s + cache SSD + chiffrement</h3>
<p>Poursuivons les tests en ajoutant le chiffrement du dossier partagé. Sur certaines modèles, les performances s'écroulent lorsque le chiffrement est activé : qu'en est-il avec ce NAS ? La réponse sur le graphe ci-dessous. Même s'il y a une baisse des performances, on reste à un niveau de performances élevé et très intéressant. <strong>Avec ce modèle, on peut clairement avoir de très bonnes performances tout en sécurisant ses données avec le chiffrement.</strong></p>
<p><img decoding="async" class="aligncenter size-full wp-image-59044" src="media/98185646.ASUSTOR-AS6704T-Benchmark-2.5G-et-cache-SSD-et-chiffrement.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-2.5G-et-cache-SSD-et-chiffrement.png" alt="ASUSTOR AS6704T - Benchmark 2.5G et cache SSD et chiffrement" width="686" height="479" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-2.5G-et-cache-SSD-et-chiffrement.png 686w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-2.5G-et-cache-SSD-et-chiffrement-550x384.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-2.5G-et-cache-SSD-et-chiffrement-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-2.5G-et-cache-SSD-et-chiffrement-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-2.5G-et-cache-SSD-et-chiffrement-130x90.png 130w" sizes="(max-width: 686px) 100vw, 686px" /></p>
<h3>E. Benchmark avec connexion 2.5 Gbit/s + chiffrement</h3>
<p>Un autre test, cette fois-ci, sans le cache SSD mais avec le chiffrement actif sur le partage ciblé lors du benchmark. L'occasion de constater l'intérêt d'utiliser un cache SSD même si sans lui, les performances du volume RAID-5 restent bonnes et le CPU fait bien son travail.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59048" src="media/93aab85a.ASUSTOR-AS6704T-Benchmark-2.5G-et-chiffrement.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-2.5G-et-chiffrement.png" alt="ASUSTOR AS6704T - Benchmark 2.5G et chiffrement" width="686" height="479" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-2.5G-et-chiffrement.png 686w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-2.5G-et-chiffrement-550x384.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-2.5G-et-chiffrement-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-2.5G-et-chiffrement-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-2.5G-et-chiffrement-130x90.png 130w" sizes="(max-width: 686px) 100vw, 686px" /></p>
<h3>F. Benchmark avec connexion 2.5 Gbit/s + RAID 1 de SSD NVMe</h3>
<p>Pour terminer, un test de performances sur un volume constitué de deux disques SSD NVMe monté en RAID-1 (miroir). Cela montre bien qu'à un moment donné, c'est le lien réseau 2,5 Gbit/s qui sature et non les disques.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59049" src="media/cc05fe6d.ASUSTOR-AS6704T-Benchmark-2.5G-SSD-NVMe.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-2.5G-SSD-NVMe.png" alt="ASUSTOR AS6704T - Benchmark 2.5G SSD NVMe" width="686" height="479" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-2.5G-SSD-NVMe.png 686w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-2.5G-SSD-NVMe-550x384.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-2.5G-SSD-NVMe-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-2.5G-SSD-NVMe-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-2.5G-SSD-NVMe-130x90.png 130w" sizes="(max-width: 686px) 100vw, 686px" /></p>
<h3>G. Le CPU et la RAM</h3>
<p>Si l'on s'intéresse au comportement du CPU pendant les transferts de données, on peut remarquer qu'il tient le coup puisqu'<strong>il atteint 80% en pleine charge</strong>. Quand je dis en pleine charge, c'est avec de l'écriture de plusieurs Giga-octets de données sur un partage où le chiffrement est actif. Sur le graphique ci-dessous, les pics correspondent aux phases d'écriture et les périodes plus calmes, aux phases de lecture.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-59047" src="media/ad0488f0.ASUSTOR-AS6704T-Benchmark-CPU-800x480.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-CPU-800x480.png" alt="ASUSTOR AS6704T - Benchmark CPU" width="800" height="480" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-CPU-800x480.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-CPU-550x330.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-CPU-150x90.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-CPU-768x461.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-CPU-50x30.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-CPU.png 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En ce qui concerne la RAM, lors de cette même période, elle ne dépasse pas les 20% d'utilisation.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-59046" src="media/c65d7d97.ASUSTOR-AS6704T-Benchmark-RAM-800x481.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-RAM-800x481.png" alt="ASUSTOR AS6704T - Benchmark RAM" width="800" height="481" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-RAM-800x481.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-RAM-550x331.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-RAM-150x90.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-RAM-768x462.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-RAM-50x30.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ASUSTOR-AS6704T-Benchmark-RAM.png 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>H. Mon avis sur les performances</h3>
<p><strong>Au niveau des performances, ce NAS est excellent !</strong> Sur un lien 2,5 Gbit/s, on n'est pas loin d'atteindre <strong>300 Mo/s sur un transfert SMB</strong>, tout en ayant un espace de stockage sécurisé grâce au RAID. On peut se permettre d'ajouter le chiffrement pour sécuriser encore un peu plus ses données car les performances restent élevées.</p>
<p>Pour espérer avoir des résultats encore plus intéressants, on pourrait jouer sur le MTU pour passer sur de la Jumbo Frame, ou mettre en place un agrégat de liens avec les deux interfaces réseaux.</p>
<p>N'ayant pas le matériel adéquat, je n'ai pas pu essayer l'agrégation de liens 2,5 Gbit/s, ce qui permet de <strong>créer un bond en 5 Gbit/s</strong>. Toutefois, ASUSTOR affirme qu'avec un volume en RAID-5, et en activant le <strong>SMB multichannel</strong>, le débit est de <strong>590 Mo/s en lecture</strong> et<strong> 562 Mo/s en écriture</strong>. D'ailleurs, c'est un très bon point que le système prenne en charge le SMB multichannel pour améliorer les performances.</p>
<h2>V. Conclusion</h2>
<p>Même si ASUSTOR n'a pas fait évolué ce NAS visuellement par rapport à d'autres modèles plus anciens, il y a de gros changements sous le capot et un système ADM qui continue sa progression. Au final, c'est ce qu'il compte car le boitier est complet : baies verrouillables, écran LCD, port USB en façade, etc. Mais bon, à un moment donné il faudra lui redonner un nouvel élan ! <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Au-delà des performances, que je trouve très bonnes, ce qui me plait sur ce modèle c'est ça polyvalence et le côté évolutif : au-delà de pouvoir mettre à niveau la RAM (même si ce n'est pas l'opération la plus simple), on peut aussi profiter des 4 baies de disques et des 4 slots pour SSD NVMe. Et si ce n'est pas assez, il y a toujours les unités d'expansions. Mon seul regret sur cet aspect, c'est que si l'on souhaite ajoute une carte 10 GbE, on doit retirer la carte avec les 4 slots SSD NVMe, alors que personnellement, si j'achète une carte 10 GbE c'est probablement pour l'utiliser avec des disque SSD NVMe.</p>
<p>Le système ADM 4.2 est l'un des meilleurs du marché et il continue de progresser, d'être peaufiné par les développeurs d'ASUSTOR, comme le montre la nouvelle version qui vient de sortir.</p>
<p><strong>Ce NAS est disponible sur plusieurs sites au prix de 699 euros.</strong> Utilisez les liens ci-dessous pour vérifier le tarif puisqu'il peut varier dans le temps.</p>L'article <a href="https://www.it-connect.fr/nas-test-asustor-as6704t-lockerstor-4-gen2/">NAS – Test ASUSTOR Lockerstor 4 Gen2 (AS6704T)</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59293
title: Piratage chez LastPass : des coffres-forts de mots de passe chiffrés ont été volés !
uri: Piratage-chez-LastPass-des-coffres-forts-de-mots-de-passe-chiffrés
url:
https://www.it-connect.fr/piratage-chez-lastpass-des-coffres-forts-de-mots-de-passe-chiffres-ont-ete-voles/

content:
<p><strong>Le piratage de LastPass survenu en août 2022 serait plus grave que ce que l'on pensait, d'après les dernières informations publiées par l'éditeur lui-même. Les pirates ont pu récupérer les coffres-forts chiffrés de certains clients ! Faisons le point.</strong></p>
<p>Le <a href="https://www.it-connect.fr/gestionnaire-de-mots-de-passe-lastpass-confirme-avoir-ete-pirate-le-code-source-vole/" target="_blank" rel="noopener">piratage de LastPass remonte au mois d'août 2022</a>, et pourtant l'enquête est toujours en cours. Grâce au travail des équipes en charge de ce dossier, LastPass a pu en savoir plus sur l'étendue de ce piratage et les nouvelles ne sont pas très bonnes... Tout part de <strong>la compromission d'un compte d'un développeur</strong> que les attaquants ont pu utiliser pour accéder à l'environnement de développement de l'entreprise. Grâce à cet accès, les cybercriminels ont volé des parties du code source et <strong>des informations techniques spécifiques à LastPass</strong>. Mais, ce n'est pas tout...</p>
<h2>Une histoire de sauvegarde stockée dans le Cloud</h2>
<p>En effet,<a href="https://blog.lastpass.com/2022/12/notice-of-recent-security-incident/" target="_blank" rel="nofollow noopener"> LastPass a déclaré</a> que l'attaquant a pu obtenir des informations d'identification et des clés qu'il a pu utiliser extraire des informations d'une sauvegarde stockée dans un service Cloud. Même si cet environnement est physiquement séparé de la production,<strong> l'attaquant a pu récupérer des copies de coffres-forts chiffrés appartenant à des clients de LastPass</strong>. D'après l'éditeur, ce fichier se présente sous la forme d'un "<em>binaire propriétaire</em>" qui contient <strong>des données non chiffrées (les URL des sites Web, par exemple)</strong> et des <strong>données entièrement chiffrées (noms d'utilisateur, les mots de passe, les notes sécurisées, les données de formulaires). </strong>Une protection assurée par un algorithme bien connu : <strong>AES 256 bits</strong>.</p>
<p>Quant au fait de pouvoir déchiffrer les données de ces coffres-forts, voici les précisions de LastPass : "<em>Ces champs chiffrés restent sécurisés par l'AES 256 bits et ne peuvent être déchiffrés qu'avec une clé de cryptage unique dérivée du mot de passe principal de chaque utilisateur, grâce à notre architecture Zero Knowledge</em>". Plus de précisions sont fournies sur <a href="https://support.lastpass.com/help/about-password-iterations-lp030027" target="_blank" rel="nofollow noopener">cette page</a>. Toutefois, <strong>l'attaquant devrait être en mesure d'effectuer des attaques par dictionnaire sur les coffres-forts dans le but de trouver le mot de passe maître</strong> permettant d'accéder à l'ensemble des secrets d'un coffre !</p>
<p>D'ailleurs, LastPass enfonce le clou à ce sujet : "<em>Si vous réutilisez votre mot de passe principal et que ce mot de passe a été compromis, un attaquant peut utiliser les informations d'identification compromises qui sont déjà disponibles sur Internet pour tenter d'accéder à votre compte.</em>" - Espérons pour les utilisateurs concernés qu'ils utilisaient un mot de passe maître digne de ce nom et réservé à cet usage....</p>
<p><strong>LastPass n'a pas précisé la date de la sauvegarde</strong>, mais elle contient probablement des informations encore valides aujourd'hui. Par ailleurs, les données de cartes bancaires n'étaient pas stockées dans cet espace Cloud, donc elles ne sont pas concernées.</p>
<h2>Qui est concerné par cette fuite de données sensibles ?</h2>
<p>C'est la grande question. Même si l'on n’a pas de noms à donner bien sûr, LastPass a précisé avoir contacté une partie de ses clients professionnels (moins de 3%) pour qu'ils prennent des mesures spécifiques adaptées à la configuration actuelle de leur compte.</p>
<p><em>Que ce soit pour LastPass ou <a href="https://www.it-connect.fr/fuite-de-codes-sources-chez-okta-a-cause-du-piratage-de-depots-github/" target="_blank" rel="noopener">Okta</a>, cette année 2022 sera à oublier...!</em></p>
<p><a href="https://thehackernews.com/2022/12/lastpass-admits-to-severe-data-breach.html" target="_blank" rel="nofollow noopener">Source</a></p>L'article <a href="https://www.it-connect.fr/piratage-chez-lastpass-des-coffres-forts-de-mots-de-passe-chiffres-ont-ete-voles/">Piratage chez LastPass : des coffres-forts de mots de passe chiffrés ont été volés !</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59314
title: Une vulnérabilité critique dans ksmbd, un module intégré au noyau Linux
uri: Une-vulnérabilité-critique-dans-ksmbd-un-module-intégré-au-noyau
url: https://www.it-connect.fr/une-vulnerabilite-critique-dans-ksmbd-un-module-integre-au-noyau-linux/
content:
<p><strong>Les machines sous Linux sont la proie d'une nouvelle faille de sécurité critique liée au protocole SMB et au composant ksmbd, ce qui expose les machines vulnérables à une compromission à distance. Faisons le point.</strong></p>
<p>Toutes les machines sous Linux avec une distribution qui utilise <strong>une version de kernel antérieure à la version 5.15.61</strong> sont affectées par une faille de sécurité critique qui hérite <strong>un score de CVSS de 10 sur 10</strong> ! Créé par Namjae Jeon, ksmbd est un module du noyau Linux qui implémente un serveur SMB dans le but de pouvoir partager des fichiers ou des imprimantes, comme le propose Samba, par exemple. Là, c'est bien <strong>ksmbd qui est affecté directement par cette nouvelle faille de sécurité</strong>.</p>
<p>Les attaquants peuvent exploiter cette vulnérabilité située dans la commande <strong>SMB2_TREE_DISCONNECT </strong>pour exécuter du code arbitraire, à distance et sans authentification, sur la machine Linux ciblée. <strong>Il est à noter que ksmbd doit être activé pour que la machine soit vulnérable</strong>. Finalement, c'est assez rare, car les utilisateurs ont plutôt tendance à utiliser Samba qui est beaucoup plus populaire.</p>
<p>Si vous utilisez ce composant, il convient de vérifier les mises à jour sur la machine Linux concernée. <strong>Le kernel 5.15.61 ne date pas d'hier puisqu'il est disponible depuis août dernier</strong>, donc il y a des chances pour que votre machine utilise un noyau Linux patché (à vérifier pour chaque distribution, selon les versions, en fait).</p>
<p>Cette découverte est à mettre au crédit de l'équipe Thalium Team rattachée à Thales Group et composée d'Arnaud Gatignol, Quentin Minster, Florent Saudel, et de Guillaume Teissier comme le<a href="https://www.zerodayinitiative.com/advisories/ZDI-22-1690/" target="_blank" rel="nofollow noopener"> rapporte le site Zero Day Initiative</a>. Cette faille de sécurité a été remontée à l'éditeur en juillet 2022.</p>
<p><em>Mise à part cette information, j'espère que vous avez passé un bon Noël ! Pour ceux qui sont en vacances, profitez bien ! Pour les autres, bon courage ! <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></em></p>L'article <a href="https://www.it-connect.fr/une-vulnerabilite-critique-dans-ksmbd-un-module-integre-au-noyau-linux/">Une vulnérabilité critique dans ksmbd, un module intégré au noyau Linux</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=59321
title: ChatGPT débarque sur Windows, Linux et macOS, avec des fonctions supplémentaires !
uri: ChatGPT-débarque-sur-Windows-Linux-et-macOS-avec-des-fonctions-supp
url:
https://www.it-connect.fr/chatgpt-debarque-sur-windows-linux-et-macos-avec-des-fonctions-supplementaires/

content:
<p><strong>ChatGPT poursuit sa lancée puisqu'une application desktop est disponible dès maintenant pour Windows, Linux et macOS ! Ainsi, il n'est plus nécessaire d'utiliser son navigateur Web pour dialoguer avec l'intelligence artificielle d'OpenAI !</strong></p>
<p>ChatGPT fait beaucoup parler de lui depuis plusieurs semaines, et il faut dire qu'il est à la fois surprenant et pertinent, même s'il n'est pas infaillible. Pour rappel, il s'agit d'un outil développé par OpenAI qui s'appuie sur de l'intelligence artificielle pour répondre à vos différentes demandes. <strong>Cet outil conversationnel peut générer du texte, des consignes, des lignes de codes, à une vitesse éclair.</strong> À ce sujet, vous pouvez lire mon article "<a href="https://www.it-connect.fr/chatgpt-bluffe-tout-le-monde-ou-presque-mais-quest-ce-que-cest/" target="_blank" rel="noopener">ChatGPT bluffe tout le monde (ou presque), mais qu'est-ce que c'est ?</a>".</p>
<p>Désormais,<strong> il n'est plus nécessaire d'aller sur le site chat.openai.com pour l'utiliser puisque des versions bureau viennent de sortir.</strong> Pour utiliser cette application, vous devez vous authentifier également, et il est bien sûr possible de réutiliser votre compte habituel.</p>
<p>Au-delà de donner accès à la fonction principale de ChatGPT, l'application permet d'<strong>exporter l'historique des conversations au format PNG ou PDF</strong>, mais aussi le partage par lien afin d'<strong>envoyer la réponse de ChatGPT à quelqu'un à partir d'un simple lien</strong>. Il y a aussi une fonction nommée "Stay on top" qui permet de garder l'application ChatGPT au premier plan, sur l'écran.</p>
<p>Voici un aperçu de ChatGPT Desktop sur Windows :</p>
<p><img decoding="async" class="aligncenter size-large wp-image-59322" src="media/9f7e6cfd.ChatGPT-Windows-800x492.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ChatGPT-Windows-800x492.png" alt="ChatGPT Windows" width="800" height="492" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ChatGPT-Windows-800x492.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ChatGPT-Windows-550x338.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ChatGPT-Windows-150x92.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ChatGPT-Windows-768x473.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ChatGPT-Windows-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ChatGPT-Windows.png 1209w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Créer des commandes personnalisées dans ChatGPT</h2>
<p>Il est également possible de créer des commandes personnalisées. Par exemple,<strong> la commande "/ps"</strong> qui permet d'appeler la phrase "<em>Peux-tu m'expliquer la commande PowerShell : {nom}</em>" où je n'aurais qu'à préciser un nom de commande.</p>
<p>Pour cela, il faut cliquer sur le menu "<strong>Preferences</strong>", "<strong>Control Center</strong>" puis dans "<strong>User Custom</strong>", cliquer sur "<strong>Add Model</strong>". Ici, on déclare la commande en indiquant son nom, on indique un nom plus complet (Act) et dans le prompt, c'est la phrase à appeler lorsque l'on appelle la commande.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59324" src="media/6d4a8ba2.ChatGPT-Modele-de-commandes.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ChatGPT-Modele-de-commandes.png" alt="ChatGPT - Modèle de commandes" width="797" height="648" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ChatGPT-Modele-de-commandes.png 797w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ChatGPT-Modele-de-commandes-550x447.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ChatGPT-Modele-de-commandes-150x122.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ChatGPT-Modele-de-commandes-768x624.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ChatGPT-Modele-de-commandes-50x41.png 50w" sizes="(max-width: 797px) 100vw, 797px" /></p>
<p>Ainsi, lorsque j'appelle la commande "/ps" dans ChatGPT, on peut voir que c'est reconnu :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59323" src="media/98e6576f.ChatGPT-Exemple-modele-de-commande.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ChatGPT-Exemple-modele-de-commande.png" alt="ChatGPT - Exemple modèle de commande" width="800" height="251" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ChatGPT-Exemple-modele-de-commande.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ChatGPT-Exemple-modele-de-commande-550x173.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ChatGPT-Exemple-modele-de-commande-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ChatGPT-Exemple-modele-de-commande-768x241.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ChatGPT-Exemple-modele-de-commande-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il me suffit de faire "TAB" avec mon clavier, pour que ChatGPT me demande le nom de la commande pour ma "variable" appelée "{nom}". Ici, j'indique "Get-Content".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-59326" src="media/118bdb01.ChatGPT-Utiliser-une-commande-personnalisee.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ChatGPT-Utiliser-une-commande-personnalisee.png" alt="ChatGPT - Utiliser une commande personnalisée" width="800" height="194" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ChatGPT-Utiliser-une-commande-personnalisee.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ChatGPT-Utiliser-une-commande-personnalisee-550x133.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ChatGPT-Utiliser-une-commande-personnalisee-150x36.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ChatGPT-Utiliser-une-commande-personnalisee-768x186.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ChatGPT-Utiliser-une-commande-personnalisee-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Puis, on peut voir qu'une requête est demandée à ChatGPT, en réutilisant mon modèle et le nom de la commande spécifié :</p>
<p><img decoding="async" class="aligncenter size-large wp-image-59325" src="media/9b6cbaf8.ChatGPT-Details-de-Get-Content-800x241.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ChatGPT-Details-de-Get-Content-800x241.png" alt="ChatGPT - Détails de Get-Content" width="800" height="241" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ChatGPT-Details-de-Get-Content-800x241.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ChatGPT-Details-de-Get-Content-550x165.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ChatGPT-Details-de-Get-Content-150x45.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ChatGPT-Details-de-Get-Content-768x231.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ChatGPT-Details-de-Get-Content-50x15.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/ChatGPT-Details-de-Get-Content.png 931w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On peut créer autant de modèles que l'on souhaite ! Plutôt pratique si l'on a l'habitude de réutiliser certaines commandes.</p>
<h2>Où télécharger ChatGPT Desktop ?</h2>
<p>Les différentes versions, que ce soit pour Windows, Linux ou macOS sont disponibles sur GitHub et les prochaines versions seront également publiées à cet endroit. Voici le lien vers le dépôt où vous pouvez effectuer le téléchargement :</p>
<ul>
<li><a href="https://github.com/lencx/ChatGPT" target="_blank" rel="nofollow noopener">GitHub - ChatGPT Desktop</a></li>
</ul>
<p>L'installation s'effectue rapidement et lorsqu'une mise à jour de l'application sera disponible, une notification devrait apparaître !</p>L'article <a href="https://www.it-connect.fr/chatgpt-debarque-sur-windows-linux-et-macos-avec-des-fonctions-supplementaires/">ChatGPT débarque sur Windows, Linux et macOS, avec des fonctions supplémentaires !</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58963
title: Personnaliser la page de connexion à Office 365
uri: Personnaliser-la-page-de-connexion-à-Office-365
url: https://www.it-connect.fr/personnaliser-la-page-de-connexion-a-office-365/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à personnaliser la page de connexion à Office 365, à partir du Centre d'administration Azure Active Directory.</strong> Ainsi, quand vous allez vous connecter à Office 365 (ou Microsoft 365), la page de connexion pourra afficher votre fond d'écran, votre logo, et utiliser une mise en page spécifique. En complément, il est également possible d'utiliser un fichier CSS personnalisé pour aller plus loin dans la personnalisation.</p>
<p>Début décembre 2022, Microsoft a mis en ligne de nouvelles possibilités de personnalisation détaillées sur cette page du site <a href="https://techcommunity.microsoft.com/t5/microsoft-entra-azure-ad-blog/introducing-enhanced-company-branding-for-sign-in-experiences-in/bc-p/3701190?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">techcommunity.microsoft.com</a>. Ce tutoriel est l'occasion de voir en pratique certaines options.</p>
<p>Pour personnaliser la page de connexion, vous devez avoir l'une des licences suivantes :</p>
<ul>
<li>Azure AD Premium 1</li>
<li>Azure AD Premium 2</li>
<li>Office 365 (for Office apps)</li>
</ul>
<p>Sinon, le message "<em>Aucun accès. L’option « Marque de l’entreprise » nécessite une licence Azure AD Premium P1 ou P2.</em>" s'affichera lorsque vous allez tenter de personnaliser la page de connexion.</p>
<p>Au-delà de l'aspect esthétique,<strong> le fait de personnaliser la page de connexion crée des repères auprès de vos utilisateurs</strong> : s'ils arrivent sur une page de connexion Office 365 qui n'est pas aux couleurs de votre entreprise, après avoir cliqué sur un lien dans un e-mail, c'est peut être le signe qu'ils sont sur le point d'être victime d'une attaque de phishing...</p>
<h2>II. Branding de votre entreprise dans Office 365</h2>
<p>Connectez-vous au portail d'administration Microsoft 365 (ou directement sur Azure), pour accéder à "<strong>Azure Active Directory</strong>" via le menu latéral.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58973" src="media/b311a8b8.Microsoft-365-Office-365-Personnaliser-la-page-de-connexion.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Microsoft-365-Office-365-Personnaliser-la-page-de-connexion.png" alt="Microsoft 365 - Office 365 - Personnaliser la page de connexion" width="336" height="575" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Microsoft-365-Office-365-Personnaliser-la-page-de-connexion.png 336w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Microsoft-365-Office-365-Personnaliser-la-page-de-connexion-88x150.png 88w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Microsoft-365-Office-365-Personnaliser-la-page-de-connexion-29x50.png 29w" sizes="(max-width: 336px) 100vw, 336px" /></p>
<p>Une fois dans Azure Active Directory, déroulez la liste des options jusqu'à trouver "<strong>Marque de société</strong>" comme sur l'image ci-dessous.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58972" src="media/2127e9ba.Microsoft-365-Office-365-Marque-de-societe.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Microsoft-365-Office-365-Marque-de-societe.png" alt="Microsoft 365 - Office 365 - Marque de société" width="800" height="334" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Microsoft-365-Office-365-Marque-de-societe.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Microsoft-365-Office-365-Marque-de-societe-550x230.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Microsoft-365-Office-365-Marque-de-societe-150x63.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Microsoft-365-Office-365-Marque-de-societe-768x321.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Microsoft-365-Office-365-Marque-de-societe-50x21.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sur cette page, vous arrivez sur un onglet "<strong>Bien démarrer</strong>". Cliquez sur "<strong>Personnaliser</strong>". Sachez qu'il est possible de<strong> créer plusieurs modèles de pages correspondants à différentes langues</strong>.</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58971" src="media/89325789.Microsoft-365-Office-365-Experience-de-connexion-800x476.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Microsoft-365-Office-365-Experience-de-connexion-800x476.png" alt="Microsoft 365 - Office 365 - Expérience de connexion" width="800" height="476" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Microsoft-365-Office-365-Experience-de-connexion-800x476.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Microsoft-365-Office-365-Experience-de-connexion-550x327.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Microsoft-365-Office-365-Experience-de-connexion-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Microsoft-365-Office-365-Experience-de-connexion-768x457.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Microsoft-365-Office-365-Experience-de-connexion-50x30.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Microsoft-365-Office-365-Experience-de-connexion.png 1255w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au sein des informations de base, indiquez l'<strong>image d'arrière-plan</strong> que vous souhaitez utiliser ainsi que<strong> le Favicon</strong> (icône qui s'affiche dans l'onglet du navigateur). Ici, j'utilise les éléments IT-Connect. Veillez à utiliser une image de fond de bonne qualité pour ne pas que ce soit pixelisé. Ce qui donne :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58970" src="media/6016b910.Microsoft-365-Office-365-Personnaliser-fond-decran-connexion.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Microsoft-365-Office-365-Personnaliser-fond-decran-connexion.png" alt="Microsoft 365 - Office 365 - Personnaliser fond d'écran connexion" width="800" height="745" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Microsoft-365-Office-365-Personnaliser-fond-decran-connexion.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Microsoft-365-Office-365-Personnaliser-fond-decran-connexion-550x512.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Microsoft-365-Office-365-Personnaliser-fond-decran-connexion-150x140.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Microsoft-365-Office-365-Personnaliser-fond-decran-connexion-768x715.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Microsoft-365-Office-365-Personnaliser-fond-decran-connexion-50x47.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Poursuivez. Là, vous pouvez choisir un modèle visuel, notamment en masquant l'en-tête et le pied de page, et en choisissant l'emplacement de la box de connexion. Je vous invite à poursuivre la personnalisation en suivant l'assistant, c'est simple et il n'y a pas de mauvais choix : cela dépende de vos attentes.</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58969" src="media/ea00e193.t-365-Office-365-Personnaliser-disposition-page-de-connexion.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Microsoft-365-Office-365-Personnaliser-disposition-page-de-connexion.png" alt="Microsoft 365 - Office 365 - Personnaliser disposition page de connexion" width="800" height="750" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Microsoft-365-Office-365-Personnaliser-disposition-page-de-connexion.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Microsoft-365-Office-365-Personnaliser-disposition-page-de-connexion-550x516.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Microsoft-365-Office-365-Personnaliser-disposition-page-de-connexion-150x141.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Microsoft-365-Office-365-Personnaliser-disposition-page-de-connexion-768x720.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Microsoft-365-Office-365-Personnaliser-disposition-page-de-connexion-50x47.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois que c'est fait, la nouvelle page de connexion va entrer en action ! Toutefois, il faut être patient, ce n'est pas immédiat.</p>
<p><strong>Quand c'est opérationnel, on arrive sur une page de connexion aux couleurs de l'entreprise. Par exemple :</strong></p>

<a href="media/7c0aef22.Office-365-Fond-decran-personnalise.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Office-365-Fond-decran-personnalise.jpg"><img width="1200" height="553" src="media/7c0aef22.Office-365-Fond-decran-personnalise.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Office-365-Fond-decran-personnalise.jpg" class="attachment-full size-full" alt="Office 365 - Fond d&#039;écran personnalisé" decoding="async" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Office-365-Fond-decran-personnalise.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Office-365-Fond-decran-personnalise-550x253.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Office-365-Fond-decran-personnalise-800x369.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Office-365-Fond-decran-personnalise-150x69.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Office-365-Fond-decran-personnalise-768x354.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/12/Office-365-Fond-decran-personnalise-50x23.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>

<p>Pour que la page personnalisée s'affiche lorsque vous accédez à Office 365 (avec une URL générique), vous devez saisir votre adresse e-mail pour vous connecter. Et là, Microsoft va reconnaître votre e-mail ainsi que le tenant auquel elle appartient afin de vous afficher <strong>la page de connexion personnalisée</strong>.</p>
<h2>III. Conclusion</h2>
<p>Cette manipulation simple ne passera pas inaperçue puisqu'elle s'attaque directement à des éléments visuels, en l'occurrence la page de connexion de Microsoft 365. De ce fait, n'oubliez pas de communiquer auprès de vos utilisateurs !</p>L'article <a href="https://www.it-connect.fr/personnaliser-la-page-de-connexion-a-office-365/">Personnaliser la page de connexion à Office 365</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=58528
title: Apache2 et MaxMind : bloquer ou autoriser les connexions pour certains pays
uri: Apache2-et-MaxMind-bloquer-ou-autoriser-les-connexions-pour-certains
url:
https://www.it-connect.fr/apache2-et-maxmind-bloquer-ou-autoriser-les-connexions-pour-certains-pays/

content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons configurer un serveur Web Apache de manière à bloquer l'accès à notre site Web à certains pays, ou à l'inverse, autoriser uniquement certains pays à se connecter.</strong> Pour cela, nous allons installer et configurer le <strong>module mod_maxminddb</strong> qui va permettre de faire de la <strong>géolocalisation d'adresses IP</strong> en utilisant la base MaxMind.</p>
<p>En ce qui me concerne, j'utilise une machine sous Debian 11 avec un serveur Web Apache déjà mis en place et répondant à l'adresse "<em>it-connect.tech</em>". Si besoin, vous pouvez consulter cet article pour la préparation d'un serveur Web :</p>
<ul>
<li><a href="https://www.it-connect.fr/installer-un-serveur-lamp-linux-apache-mariadb-php-sous-debian-11/" target="_blank" rel="noopener">Installation d'Apache sous Debian 11</a></li>
</ul>
<h2>II. Géolocalisation IP dans Apache : installation des prérequis</h2>
<h3>A. Installation des outils de développement Apache</h3>
<p>Premièrement, nous devons installer le paquet "apache2-dev" car sinon il nous manquera une dépendance pour la suite. Voici les commandes à exécuter :</p>
<pre>sudo apt-get update
sudo apt-get install apache2-dev</pre>
<h3>B. Installation de la librairie libmaxminddb</h3>
<p>Deuxièmement, nous devons installer la librairie libmaxminddb sur le serveur dans le but de pouvoir lire les bases de données "MaxMind DB" notamment la base GeoIP2 qui contient les adresses IP publiques classées par pays. Cette librairie est publiée sur GitHub : <a href="https://github.com/maxmind/libmaxminddb/" target="_blank" rel="nofollow noopener">libmaxminddb.</a></p>
<p>Pour cela, on va télécharger la dernière version :</p>
<pre>cd /tmp
wget https://github.com/maxmind/libmaxminddb/releases/download/1.7.1/libmaxminddb-1.7.1.tar.gz</pre>
<p>Puis, on va extraire le contenu de cette archive et se positionner dans le répertoire obtenu :</p>
<pre>tar xzvf libmaxminddb-1.7.1.tar.gz
cd libmaxminddb-1.7.1/</pre>
<p>Ici, on lance les commandes d'installation :</p>
<pre>./configure
make
sudo make install
sudo ldconfig</pre>
<p>Une fois que c'est fait, et s'il n'y a pas d'erreur, on peut passer à la suite.</p>
<h3>C. Installation du paquet geoipupdate</h3>
<p>Troisièmement, nous allons installer le paquet geoipupdate pour récupérer une copie des bases IP et surtout permettre une mise à jour automatique des bases d'adresses IP. Cela va nécessiter de s'inscrire sur le site de MaxMind pour obtenir une licence gratuite. Ce projet est également disponible sur GitHub : <a href="https://github.com/maxmind/geoipupdate" target="_blank" rel="nofollow noopener">geoipupdate</a>.</p>
<p>Nous allons télécharger le package DEB d'installation puisque l'on est sur Debian.</p>
<pre>cd /tmp
wget https://github.com/maxmind/geoipupdate/releases/download/v4.10.0/geoipupdate_4.10.0_linux_amd64.deb</pre>
<p>Une fois que l'on a ce package en notre possession, nous allons l'installer :</p>
<pre>dpkg -i geoipupdate_4.10.0_linux_amd64.deb</pre>
<p><strong>Le fichier de configuration de ce paquet est "/etc/GeoIP.conf"</strong>. Avant de le modifier, nous devons créer un compte sur le site MaxMind, à cette adresse :</p>
<ul>
<li><a href="https://www.maxmind.com/en/geolite2/signup" target="_blank" rel="nofollow noopener">Créer un compte - MaxMind.com</a></li>
</ul>
<p>Après l'inscription, vous allez recevoir un e-mail qui contient un lien vous permettant de définir votre mot de passe. Quand c'est fait, connectez-vous sur le site, cliquez à gauche sur "<strong>Manage License Keys</strong>" puis à droite sur "<strong>Generate new license key</strong>".</p>
<p><img decoding="async" class="aligncenter size-large wp-image-58531" src="media/400763c3.Apache-MaxMind-Licence-GeoIP-1-800x449.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Apache-MaxMind-Licence-GeoIP-1-800x449.png" alt="Apache - MaxMind - Licence GeoIP - 1" width="800" height="449" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Apache-MaxMind-Licence-GeoIP-1-800x449.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Apache-MaxMind-Licence-GeoIP-1-550x308.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Apache-MaxMind-Licence-GeoIP-1-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Apache-MaxMind-Licence-GeoIP-1-768x431.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Apache-MaxMind-Licence-GeoIP-1-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Apache-MaxMind-Licence-GeoIP-1.png 854w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Donnez un nom à la licence et répondre "<strong>No</strong>" à la question posée. Confirmez. Une clé de licence sera affichée à l'écran avec un<strong> Account ID</strong> et une <strong>License Key</strong>. <strong>Copiez ces deux informations et gardez-les bien au chaud : la clé est visible une seule fois !</strong></p>
<p><img decoding="async" class="aligncenter size-large wp-image-58530" src="media/71fb9ea1.Apache-MaxMind-Licence-GeoIP-2-800x367.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Apache-MaxMind-Licence-GeoIP-2-800x367.png" alt="Apache - MaxMind - Licence GeoIP - 2" width="800" height="367" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Apache-MaxMind-Licence-GeoIP-2-800x367.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Apache-MaxMind-Licence-GeoIP-2-550x253.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Apache-MaxMind-Licence-GeoIP-2-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Apache-MaxMind-Licence-GeoIP-2-768x353.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Apache-MaxMind-Licence-GeoIP-2-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Apache-MaxMind-Licence-GeoIP-2.png 995w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Retournez sur la ligne de commande de la machine Linux, et éditez le fichier de configuration :</p>
<pre>sudo nano /etc/GeoIP.conf</pre>
<p>Dans ce fichier,<strong> vous devez inclure votre ID de compte et votre clé de licence</strong>, en remplaçant les valeurs "<strong>YOUR_ACCOUNT_ID_HERE</strong>" et "<strong>YOUR_LICENSE_KEY_HERE</strong>".</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58532" src="media/d574b1ca.Apache-GeoIP-Config.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Apache-GeoIP-Config.png" alt="Apache - GeoIP Config" width="800" height="235" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Apache-GeoIP-Config.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Apache-GeoIP-Config-550x162.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Apache-GeoIP-Config-150x44.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Apache-GeoIP-Config-768x226.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Apache-GeoIP-Config-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Quand c'est fait, enregistrez le fichier. Exécutez la commande suivante pour mettre à jour les bases (le fait d'avoir le <strong>-v</strong> active le <strong>mode verbeux</strong>, mais cela fonctionne aussi sans cette option) :</p>
<pre>geoipupdate -v</pre>
<p><img decoding="async" class="aligncenter size-large wp-image-58533" src="media/4816258b.geoipupdate-Mise-a-jour-des-bases-800x93.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/geoipupdate-Mise-a-jour-des-bases-800x93.png" alt="geoipupdate - Mise à jour des bases" width="800" height="93" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/geoipupdate-Mise-a-jour-des-bases-800x93.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/geoipupdate-Mise-a-jour-des-bases-550x64.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/geoipupdate-Mise-a-jour-des-bases-150x17.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/geoipupdate-Mise-a-jour-des-bases-768x90.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/geoipupdate-Mise-a-jour-des-bases-50x6.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/geoipupdate-Mise-a-jour-des-bases.png 969w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Il est également possible d'automatiser l'actualisation de la base d'adresses IP</strong>. Sur le site officiel de MaxMind, un exemple est donné de manière à mettre à jour la base deux fois par semaine. Voici la ligne :</p>
<pre><span class="token number">45</span> <span class="token number">15</span> * * <span class="token number">0,3</span> /usr/bin/geoipupdate</pre>
<p>A ajouter dans la crontab :</p>
<pre>crontab -e</pre>
<p>Ainsi, la base s'actualisera toute seule.</p>
<h3>D. Installation du module Apache mod_maxminddb</h3>
<p>Quatrièmement, nous devons installer le module mod_maxminddb pour Apache2 ! Toujours sur le même principe, nous allons récupérer les sources sur GitHub et procéder à l'installation. Voici le lien vers le projet GitHub : <a href="https://github.com/maxmind/mod_maxminddb" target="_blank" rel="nofollow noopener">mod_maxminddb</a>.</p>
<pre>cd /tmp
wget https://github.com/maxmind/mod_maxminddb/releases/download/1.2.0/mod_maxminddb-1.2.0.tar.gz</pre>
<p>Ensuite, on extrait le contenu de l'archive et on se positionne dans le répertoire :</p>
<pre>tar xzvf mod_maxminddb-1.2.0.tar.gz
cd mod_maxminddb-1.2.0</pre>
<p>Puis, on lance l'installation :</p>
<pre>./configure
make
make install</pre>
<p>Logiquement, l'installation va automatiquement activer le module dans Apache, mais on peut tout de même essayer de l'activer au cas où :</p>
<pre>sudo a2enmod maxminddb
sudo systemctl restart apache2</pre>
<p><strong>Voilà, l'installation est terminée.</strong> Nous pouvons passer à la configuration d'Apache pour bloquer ou autoriser des pays.</p>
<h2>III. Bloquer ou autoriser des pays dans Apache</h2>
<p>Pour la suite de ce tutoriel, je vais modifier le fichier de configuration "<strong>/etc/apache2/sites-enabled/000-default.conf</strong>" correspondant au site activé par défaut dans Apache2. La racine de ce site est "<strong>/var/www/html</strong>". Pour rappel, j'utilise une machine sous Debian 11 avec la dernière version d'Apache 2.4.</p>
<p>C'est parti, éditons ce fichier de configuration :</p>
<pre>sudo nano /etc/apache2/sites-enabled/000-default.conf</pre>
<p>Puis, nous allons modifier ce fichier de manière à <strong>bloquer les connexions en provenance de Russie et de Chine</strong> sur notre site Web (vous pouvez obtenir <a href="https://www.geonames.org/countries/" target="_blank" rel="nofollow noopener">les codes des pays ici</a>). D'autres exemples sont donnés sur le GitHub officiel du module Apache.</p>
<pre>&lt;Directory /var/www/html&gt;
  &lt;IfModule mod_maxminddb.c&gt;

    MaxMindDBEnable On
    MaxMindDBFile COUNTRY_DB /usr/share/GeoIP/GeoLite2-Country.mmdb
    MaxMindDBEnv MM_COUNTRY_CODE COUNTRY_DB/country/iso_code

    SetEnvIf MM_COUNTRY_CODE ^(<span style="color: #00ffff;">RU</span>|<span style="color: #00ffff;">CH</span>) <span style="color: #ffff00;">BlockCountry</span>
    Deny from env=<span style="color: #ffff00;">BlockCountry</span>

  &lt;/IfModule&gt;
&lt;/Directory&gt;</pre>
<p><strong>Pour tester, on peut aussi bloquer la France (FR) de manière à voir que ça bloque bien.</strong> Sinon, il faut utiliser un VPN pour se "téléporter" dans un autre pays. <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Ici, la directive s'applique à tout le site Web puisque l'on cible la racine "/var/www/html", mais on pourrait faire une configuration au niveau d'un autre dossier, voire même au niveau global d'Apache.</p>
<p>On enregistre, on redémarre Apache2 :</p>
<pre>sudo systemctl restart apache2</pre>
<p>Puis, on teste :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58537" src="media/78ee6770.Apache2-blocage-geoIP.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Apache2-blocage-geoIP.png" alt="Apache2 blocage geoIP" width="800" height="140" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Apache2-blocage-geoIP.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Apache2-blocage-geoIP-550x96.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Apache2-blocage-geoIP-150x26.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Apache2-blocage-geoIP-768x134.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Apache2-blocage-geoIP-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La configuration fonctionne... Si je retire "<strong>FR</strong>", que je recharge Apache et que je retente ma chance, j'accède bien au site !</p>
<p>À l'inverse, on pourrait<strong> autoriser les connexions uniquement depuis la France et bloquer tout le reste</strong>, si ce n'est que l'on autorisera aussi l'adresse IP "192.168.100.1" qui est le reverse proxy utilisé dans mon lab :</p>
<pre>&lt;Directory /var/www/html&gt;
  &lt;IfModule mod_maxminddb.c&gt;

    MaxMindDBEnable On
    MaxMindDBFile COUNTRY_DB /usr/share/GeoIP/GeoLite2-Country.mmdb
    MaxMindDBEnv MM_COUNTRY_CODE COUNTRY_DB/country/iso_code

    SetEnvIf MM_COUNTRY_CODE ^(<span style="color: #00ffff;">FR</span>) <span style="color: #ffff00;">AllowCountry</span>
    Allow from env=<span style="color: #ffff00;">AllowCountry
</span>    Allow from host <span style="color: #00ffff;">192.168.100.1</span>
    Deny from <span style="color: #00ffff;">all</span>

  &lt;/IfModule&gt;
&lt;/Directory&gt;</pre>
<p>En complément, voici ce que ça donne avec le fichier complet :</p>
<p><img decoding="async" class="aligncenter size-full wp-image-58536" src="media/2b707570.Apache2-bloquer-ou-autoriser-des-pays-via-MaxMind.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Apache2-bloquer-ou-autoriser-des-pays-via-MaxMind.png" alt="Apache2 bloquer ou autoriser des pays via MaxMind" width="800" height="778" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Apache2-bloquer-ou-autoriser-des-pays-via-MaxMind.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Apache2-bloquer-ou-autoriser-des-pays-via-MaxMind-550x535.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Apache2-bloquer-ou-autoriser-des-pays-via-MaxMind-150x146.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Apache2-bloquer-ou-autoriser-des-pays-via-MaxMind-768x747.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/11/Apache2-bloquer-ou-autoriser-des-pays-via-MaxMind-50x50.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Conclusion</h2>
<p>Voilà, grâce à cette configuration, vous disposez d'<strong>un serveur Web capable d'exploiter les bases GeoIP de MaxMind</strong> dans le but de<strong> bloquer ou d'autoriser les connexions en provenance de certains pays</strong> ! Plutôt sympa pour sécuriser un site Web ou une application qui n'a pas vocation à être utilisée à l'internationale.</p>L'article <a href="https://www.it-connect.fr/apache2-et-maxmind-bloquer-ou-autoriser-les-connexions-pour-certains-pays/">Apache2 et MaxMind : bloquer ou autoriser les connexions pour certains pays</a> est disponible sur IT-Connect : <a href="https://www.it-connect.fr">IT-Connect</a>.


