# articles

feed_id: https://www.it-connect.fr/?p=51169
title: Windows 11 : bientôt le retour des onglets dans l’Explorateur ?
uri: Windows-11-bientôt-le-retour-des-onglets-dans-l-Explorateur
url: https://www.it-connect.fr/windows-11-bientot-le-retour-des-onglets-dans-lexplorateur/
content:
<p><strong>Microsoft continue de peaufiner l'explorateur de fichiers de Windows 11 et il pourrait bientôt intégrer une fonctionnalité plutôt cool : la gestion d'onglets. C'est particulièrement intéressant pour éviter de naviguer entre plusieurs fenêtres d'Explorateur.</strong></p>
<p>Microsoft a déjà testé cette fonctionnalité brièvement en 2017, par l'intermédiaire de Windows Sets. Désormais, c'est au sein de la dernière Build du canal Dev de Windows 11 que l'on peut tester cette fonctionnalité, mais il faut déjà réussir à l'activer : ce qui est loin d'être une évidence. Puisqu'il faut une Build du canal Dev, il faut être membre du programme Windows Insider.</p>
<p>Quand la fonction est activée, <strong>une même fenêtre de l'explorateur de fichiers peut contenir plusieurs onglets donnant un accès rapide à différents dossiers</strong>. Cela est une modification de l'interface de l'Explorateur de fichiers natif : ce n'est pas un logiciel tiers qui vient remplacer l'Explorateur de Windows. On peut ouvrir un nouvel onglet via un clic droit sur un dossier puis "<strong>Ouvrir dans un nouvel onglet</strong>" ou en cliquant sur le "<strong>+</strong>" en haut de l'interface,<strong> comme on le fait dans un navigateur Internet</strong>.</p>
<p><img class="aligncenter size-full wp-image-51171" src="media/b490f2c3.windows-11-onglets-explorateur-de-fichiers-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-11-onglets-explorateur-de-fichiers-1.png" alt="Windows 11 onglets explorateur" width="800" height="542" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-11-onglets-explorateur-de-fichiers-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-11-onglets-explorateur-de-fichiers-1-550x373.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-11-onglets-explorateur-de-fichiers-1-150x102.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-11-onglets-explorateur-de-fichiers-1-768x520.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-11-onglets-explorateur-de-fichiers-1-50x34.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Les onglets viennent se positionner côte à côte, mais il ne semble pas possible de les réorganiser pour le moment. Il n'est pas non plus possible de faire l'action "<strong>Fermer les autres onglets</strong>" ou "<strong>Fermer les onglets à droite</strong>" comme dans un navigateur lorsque l'on fait un clic droit sur un onglet spécifique. On peut imaginer que cela arrivera par la suite.</p>
<p><img class="aligncenter size-full wp-image-51170" src="media/383de184.windows-11-onglets-explorateur-de-fichiers-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-11-onglets-explorateur-de-fichiers-2.png" alt="" width="800" height="365" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-11-onglets-explorateur-de-fichiers-2.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-11-onglets-explorateur-de-fichiers-2-550x251.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-11-onglets-explorateur-de-fichiers-2-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-11-onglets-explorateur-de-fichiers-2-768x350.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-11-onglets-explorateur-de-fichiers-2-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Comment activer les onglets de l'Explorateur Windows 11 ?</h2>
<p>Pour activer le système d'onglets dans l'Explorateur de fichiers de Windows 11, il faut exécuter <strong>Windows 11 Build 22572</strong> au minimum. Pour le moment, c'est la build la plus récente. Ensuite, il faut suivre les étapes suivantes :</p>
<p><strong>1 -</strong> Télécharger <a href="https://github.com/thebookisclosed/ViVe/releases/tag/v0.2.1" target="_blank" rel="nofollow noopener">ViVeTool </a>(ZIP) afin d'activer cette fonction cachée</p>
<p><strong>2 -</strong> Décompresser le contenu du ZIP sur son PC</p>
<p><strong>3 -</strong> Ouvrir une console (cmd / PowerShell) en tant qu'administrateur et se positionner dans le dossier où se situe "ViVeTool.exe"</p>
<p><strong>4 -</strong> Exécuter la commande suivante :</p>
<pre>.\ViVeTool.exe addconfig 34370472 2</pre>
<p>Le message "<em>Successfully set feature configuration</em>" va s'afficher.</p>
<p><strong>5 -</strong> Redémarrer Windows</p>
<p>Le tour est joué ! Pour faire machine arrière et désactiver la fonctionnalité, voici la commande à exécuter :</p>
<pre>.\ViVeTool.exe addconfig 34370472 0</pre>
<p><strong>Que pensez-vous de cette nouveauté ?</strong> Personnellement, j'espère que ce sera intégré à Windows 11 nativement par la suite ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-gets-a-new-tabbed-interface-for-file-explorer/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-bientot-le-retour-des-onglets-dans-lexplorateur/">Windows 11 : bientôt le retour des onglets dans l’Explorateur ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51182
title: Google My Activity : l’outil pour savoir tout ce que Google sait de vous
uri: Google-My-Activity-l-outil-pour-savoir-tout-ce-que-Google-sait-de
url: https://www.it-connect.fr/google-my-activity-loutil-pour-savoir-tout-ce-que-google-sait-de-vous/
content:
<p><strong>À partir du moment où l'on utilise les services de Google, nos faits et gestes sont intégrés au sein d'un historique, que ce soit pour les recherches sur le moteur de recherche, le streaming de vidéos sur YouTube ou encore la navigation avec Maps. Pour visualiser son activité, Google met à disposition un site en ligne : Google My Activity. Découverte.</strong></p>
<p>Google My Activity se présente sous la forme d'un centre de contrôle accessible à partir de son compte Google, à l'adresse suivante : <a href="https://myactivity.google.com/myactivity?pli=1" target="_blank" rel="nofollow noopener">myactivity.google.com</a>. Même s'il n'est pas connu de tous les utilisateurs, il n'est pas nouveau, car il existe depuis 2016.</p>
<p>Au-delà de vous, donner l'accès à votre historique sur les différents services Google, c'est aussi un moyen de brider la collecte de données. En effet, lorsque l'on arrive sur la page d'accueil de "<strong>Mon activité Google</strong>", on peut voir en un coup d'œil l'état des fonctions suivantes : Activité sur le Web et dans les applications, Historique des positions, Historique YouTube (correspondant aux recherches effectuées et aux vidéos visionnées en étant connectées à votre compte Google). Bien sûr, ces différentes options sont activées par défaut. Vous pouvez lire cet article détaillé pour <a href="https://www.extenzilla.org/google-my-activity-comment-controler-activite-de-notre-compte/">en savoir plus sur l'historique de my activity</a>.</p>
<p><img class="aligncenter size-full wp-image-51183" src="media/b12d9323.google-my-activity-article-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/google-my-activity-article-1.jpg" alt="Google My Activity" width="708" height="484" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/google-my-activity-article-1.jpg 708w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/google-my-activity-article-1-550x376.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/google-my-activity-article-1-150x103.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/google-my-activity-article-1-50x34.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/google-my-activity-article-1-130x90.jpg 130w" sizes="(max-width: 708px) 100vw, 708px" /></p>
<p>Si l'on souhaite utiliser les services de Google sans pour autant donner le maximum d'informations à Google, cela me semble indispensable d'aller faire un tour dans cette interface. Je pense que vous allez être surpris de voir à quel point Google trace l'ensemble de vos actions. Même si l'on sait que Google se fait plaisir, c'est l'occasion d'avoir un aperçu, car on peut imaginer, légitimement, que ces données sont exploitées par le géant américain.</p>
<p>Google My Activity intègre la possibilité de supprimer les données de son historique, que ce soit pour Android, Maps, les recherches Google, ou encore l'utilisation de l'assistant Google. Pour cela, c'est dans le menu "<strong>Supprimer l'activité</strong>" situé sur la gauche qu'il faut se rendre. L'historique récent peut-être supprimé, par exemple le dernier jour, mais aussi sur une période spécifique, ou tout l'historique, simplement. Plus intéressant encore, il est possible, à partir du menu "<strong>Commandes relatives à l'activité</strong>" de configurer la <a href="https://www.it-connect.fr/google-comment-gerer-son-historique-web-et-de-localisation/" target="_blank" rel="noopener">suppression automatique des activités Google</a> de plus de 3 mois ou de plus de 18 mois.</p>
<p><img class="aligncenter size-full wp-image-51184" src="media/2a9b5b83.google-my-activity-article-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/google-my-activity-article-2.png" alt="" width="800" height="836" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/google-my-activity-article-2.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/google-my-activity-article-2-550x575.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/google-my-activity-article-2-144x150.png 144w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/google-my-activity-article-2-768x803.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/google-my-activity-article-2-48x50.png 48w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En conclusion, je dirais que Google My Activity est un outil utile pour savoir tout ce que Google sait de vous (<em>et qu'on a le droit de savoir</em>). Chaque internaute qui utilise les services de Google devrait s'y connecter au moins une fois pour définir ses préférences. Malheureusement, je doute que ce soit utilisé majoritairement, sauf par les utilisateurs avertis et ceux qui souhaitent volontairement améliorer la protection de leurs données personnelles.</p>
<p>Pour se protéger totalement contre ce phénomène, la meilleure solution reste d'utiliser des services alternatifs en remplacement de ceux de Google. Pour la recherche sur le Web, vous pouvez utiliser les moteurs de recherche Qwant et DuckDuckGo en remplacement de Google. Pour la messagerie électronique, il y a ProtonMail que j'apprécie beaucoup, car il y a des fonctions de sécurité intéressantes, en plus de respecter la vie privée.</p>
<p><em>Connaissiez-vous cette interface de gestion Google ?</em></p>The post <a href="https://www.it-connect.fr/google-my-activity-loutil-pour-savoir-tout-ce-que-google-sait-de-vous/">Google My Activity : l’outil pour savoir tout ce que Google sait de vous</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51188
title: Windows 11 est officiellement compatible avec VirtualBox
uri: Windows-11-est-officiellement-compatible-avec-VirtualBox
url: https://www.it-connect.fr/windows-11-est-officiellement-compatible-avec-virtualbox/
content:
<p><strong>Depuis que Windows 11 est sorti, on peut dire que ce ne sont pas les grands amours avec VirtualBox, le logiciel de virtualisation d'Oracle. Les utilisateurs ont pu rencontrer divers problèmes, notamment de compatibilité. Désormais, Microsoft et Oracle ont fait le nécessaire : Windows 11 est officiellement supporté sur VirtualBox, et inversement.</strong></p>
<p>Installer VirtualBox sur Windows 11 ou installer <a href="https://www.it-connect.fr/pour-le-moment-windows-11-nest-plus-compatible-avec-virtualbox/" target="_blank" rel="noopener">Windows 11 sur VirtualBox</a>, jusqu'ici c'était déjà possible. Néanmoins, si vous essayez d'utiliser VirtualBox sur une machine où le rôle Hyper-V est installé, il y a de gros problèmes de compatibilité à tel point que les VM ne peuvent pas démarrer. Disposer de deux hyperviseurs sur sa machine afin de varier les tests (et les plaisirs), ce n'est pas rare.</p>
<p>Par précaution, <strong>Microsoft a mis en place un blocage de compatibilité</strong>, cela signifie que les machines sous Windows 10 avec VirtualBox installé n'ont pas reçu Windows 11 automatiquement, via Windows Update. L'objectif étant d'éviter de perturber l'utilisateur final. Désormais, le problème est résolu d'après Microsoft.</p>
<p>Voici ce que nous dit la voix officielle : "<em>Oracle a résolu ce problème dans VirtualBox 6.1.28 et supérieur. Pour retirer le blocage de sécurité de votre appareil, vous devez effectuer une mise à niveau vers VirtualBox 6.1.28 ou une version ultérieure. Veuillez noter que si aucune autre mesure de sécurité n'affecte votre appareil, la mise à niveau vers Windows 11 peut prendre jusqu'à 48 heures avant d'être proposée.</em>".</p>
<p>Vous l'aurez compris, v<strong>ous devez mettre à jour VirtualBox vers une version plus récente</strong>, au minimum la version 6.1.28, et ensuite les choses vont se débloquer. Si au bout de 48 heures, la mise à niveau Windows 11 n'est toujours pas proposée sur votre PC, il faudra effectuer un contrôle de compatibilité avec l'outil PC Health Check. Par ailleurs, il faudra vérifier la liste des applications installées sur votre machine, notamment pour voir s'il y a une autre application de virtualisation installée, style VMware.</p>
<p><a href="https://www.muycomputer.com/2022/03/14/windows-11-compatible-virtualbox/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-est-officiellement-compatible-avec-virtualbox/">Windows 11 est officiellement compatible avec VirtualBox</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51192
title: CaddyWiper, un nouveau malware destructeur qui s’en prend à l’Ukraine
uri: CaddyWiper-un-nouveau-malware-destructeur-qui-s-en-prend-à-l-Ukr
url: https://www.it-connect.fr/caddywiper-un-nouveau-malware-destructeur-qui-sen-prend-a-lukraine/
content:
<p><strong>Les chercheurs en sécurité d'ESET ont découvert qu'un nouveau malware surnommé CaddyWiper s'attaque aux organisations ukrainiennes, notamment dans l'objectif de détruire les données sur les machines compromises.</strong></p>
<p>Ce fameux CaddyWiper n'est pas sans rappeler la souche malveillante "<a href="https://www.it-connect.fr/cyberattaque-lukraine-ciblee-par-un-malware-destructeur-de-donnees/" target="_blank" rel="noopener">Win32/KillDisk.NCV</a>" identifiée par ESET fin février, et qui était également un data wipper. ESET explique que CaddyWiper <strong>détruit les données sur le disque dur</strong> et qu'<strong>il efface les informations liées aux partitions</strong>. Résultat, la machine se retrouve sans données et sans table de partitions.</p>
<p>D'après les informations de télémétrie d'ESET, CaddyWiper a été vu sur quelques dizaines de systèmes, dans un nombre limité d'organisations. Regardons d'un peu plus près le comportement de ce malware...</p>
<p>Lorsque CaddyWiper est exécuté sur une machine, il utilise la fonction<em> DsRoleGetPrimaryDomainInformation()</em> afin de vérifier si la machine est un contrôleur de domaine ou non. <strong>Dans le cas où c'est un contrôleur de domaine, les données ne sont pas supprimées</strong>. Ne soyez pas surpris, c'est une technique courante afin de garder un accès à l'infrastructure compromise et pouvoir continuer à agir sur d'autres machines.</p>
<p>ESET précise que CaddyWiper ne présente aucune similitude avec HermeticWiper, IsaacWiper ou tout autre malware connu, au niveau de son code. Dans le même esprit qu'avec HermeticWiper, <strong>ESET a pu constater que CaddyWiper été déployé via GPO</strong>, ce qui permet d'affirmer que les attaquants avaient préalablement compromis l'infrastrure cible.</p>
<p>Finalement, depuis le début de la guerre en Ukraine, c'est déjà<strong> le quatrième malware de type "data wipper" qui est identifié au sein d'attaques contre des organisations ukrainiennes</strong>. ESET a fait la découverte de HermeticWiper, IsaacWiper et désormais CaddyWiper, tandis que Microsoft a pu identifier un malware surnommé WhisperGate. Généralement, ces attaques ciblent des organisations spécifiques.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-caddywiper-data-wiping-malware-hits-ukrainian-networks/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/caddywiper-un-nouveau-malware-destructeur-qui-sen-prend-a-lukraine/">CaddyWiper, un nouveau malware destructeur qui s’en prend à l’Ukraine</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51089
title: VPN IPsec site-à-site entre Azure et PfSense
uri: VPN-IPsec-site-à-site-entre-Azure-et-PfSense
url: https://www.it-connect.fr/vpn-ipsec-site-a-site-entre-azure-et-pfsense/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à monter tunnel VPN IPsec entre un pare-feu PfSense et Azure, le Cloud de Microsoft.</strong> Grâce à ce tunnel VPN, les machines situées derrière le pare-feu PfSense pourront communiquer avec les ressources Azure, notamment les machines virtuelles. Même s'il est possible de monter un véritable firewall dans Azure, ici l'objectif est de s'appuyer sur une gateway virtuelle proposée par Azure.</p>
<p>Récemment, j'ai mis en place ce tunnel VPN entre mon lab chez OVH sur lequel j'utilise un PfSense, et le Cloud Azure, sur lequel j'envisage de créer des serveurs virtuels supplémentaires. L'objectif étant de permettre aux serveurs de communiquer entre eux, malgré qu'ils soient sur deux Cloud différents.</p>
<p>Voici le schéma qui représente ce que l'on va faire :</p>
<p><img class="aligncenter size-full wp-image-51123" src="media/1bd44918.schema-azure-pfsense-vpn-2022.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/schema-azure-pfsense-vpn-2022.png" alt="Schéma VPN Azure PfSense" width="800" height="272" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/schema-azure-pfsense-vpn-2022.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/schema-azure-pfsense-vpn-2022-550x187.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/schema-azure-pfsense-vpn-2022-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/schema-azure-pfsense-vpn-2022-768x261.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/schema-azure-pfsense-vpn-2022-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Je pars du principe que le pare-feu Pfsense est déjà en place. Côté Azure, je pars de zéro : aucune machine virtuelle au sein de la souscription que je vais utiliser. Cela est important dans le sens où le réseau virtuel créé dans le cadre de ce tutoriel sera utilisé par la suite pour connecter des VMs sur un sous-réseau dédié.</p>
<p>Si vous avez un environnement Azure existant avec un réseau virtuel, vous pouvez ajouter un sous-réseau supplémentaire et la passerelle de réseau virtuel sur ce même réseau.</p>
<h2>II. Configurer un tunnel VPN dans Azure</h2>
<p>Commençons par la préparation de l'environnement Azure, étape par étape.</p>
<h3>A. Créer un réseau virtuel</h3>
<p>À partir du portail Azure, recherchez "<strong>Réseaux virtuels</strong>" dans tous les services, comme ceci :</p>
<p><img class="aligncenter size-large wp-image-51102" src="media/8c5fa84b.tuto-vpn-azure-pfsense-01-800x205.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-01-800x205.png" alt="" width="800" height="205" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-01-800x205.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-01-550x141.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-01-150x39.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-01-768x197.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-01-50x13.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-01.png 1122w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cliquez sur le bouton "<strong>Créer"</strong>, un assistant va démarrer... Il faudra tout d'abord choisir l'abonnement et le groupe de ressources, ce qui est classique. Ensuite, il faut nommer ce réseau virtuel ; pour ma part, je choisis "<strong>VNET-10.10.0.0-16</strong>", car je vais utiliser le réseau "<strong>10.10.0.0/16</strong>".</p>
<p><img class="aligncenter size-full wp-image-51101" src="media/0854446d.tuto-vpn-azure-pfsense-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-02.png" alt="" width="776" height="514" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-02.png 776w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-02-550x364.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-02-150x99.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-02-768x509.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-02-50x33.png 50w" sizes="(max-width: 776px) 100vw, 776px" /></p>
<p>Dans l'onglet "<strong>Adresses IP</strong>", on détermine le réseau IP à utiliser, ici "<strong>10.10.0.0/16</strong>". Il faut ensuite "<strong>Ajouter un sous-réseau"</strong> : ce sera le sous-réseau pour connecter les VM, puisque le sous-réseau pour le VPN sera ajouté plus tard. Conformément à mon schéma, je définis le sous-réseau "<strong>10.10.100.0/24</strong>" et je le nomme "<strong>VM-10.10.100.0</strong>".</p>
<p><img class="aligncenter size-full wp-image-51100" src="media/30485060.tuto-vpn-azure-pfsense-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-03.png" alt="" width="800" height="583" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-03.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-03-550x401.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-03-150x109.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-03-768x560.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-03-50x36.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il ne reste plus qu'à poursuivre jusqu'à la fin et créer le réseau virtuel.</p>
<p><img class="aligncenter size-full wp-image-51099" src="media/07425291.tuto-vpn-azure-pfsense-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-04.png" alt="" width="799" height="854" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-04.png 799w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-04-550x588.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-04-140x150.png 140w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-04-768x821.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-04-47x50.png 47w" sizes="(max-width: 799px) 100vw, 799px" /></p>
<p>Première étape validée.</p>
<h3>B. Créer un sous-réseau de passerelle</h3>
<p>Accédez au réseau virtuel qui vient d'être créé, puis sur la gauche cliquez sur "<strong>Sous-réseaux</strong>" et ensuite sur le bouton "<strong>Sous-réseau de passerelle</strong>".</p>
<p><img class="aligncenter size-full wp-image-51098" src="media/6de9c0a5.tuto-vpn-azure-pfsense-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-05.png" alt="" width="798" height="492" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-05.png 798w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-05-550x339.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-05-150x92.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-05-768x474.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-05-50x31.png 50w" sizes="(max-width: 798px) 100vw, 798px" /></p>
<p>Le nom est fixe, en l'occurrence "<strong>GatewaySubnet</strong>" et on va lui attribuer un sous-réseau IP, ici "<strong>10.10.110.0/24</strong>". Ce sous-réseau sera utilisé pour les communications dans le tunnel VPN en lui-même.</p>
<p><img class="aligncenter size-full wp-image-51097" src="media/9b52a4d3.tuto-vpn-azure-pfsense-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-06.png" alt="" width="798" height="440" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-06.png 798w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-06-550x303.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-06-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-06-768x423.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-06-50x28.png 50w" sizes="(max-width: 798px) 100vw, 798px" /></p>
<p>Validez la création, car il n'y a pas d'autres paramètres à définir.</p>
<p><img class="aligncenter size-full wp-image-51096" src="media/df3a0d6a.tuto-vpn-azure-pfsense-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-07.png" alt="" width="798" height="292" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-07.png 798w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-07-550x201.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-07-150x55.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-07-768x281.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-07-50x18.png 50w" sizes="(max-width: 798px) 100vw, 798px" /></p>
<p>Deuxième étape validée !</p>
<h3>C. Création de la passerelle de réseau virtuel</h3>
<p>Nous devons créer une passerelle de réseau virtuel. Pour cela, dans tous les services, recherchez "<strong>Passerelles de réseau virtuel</strong>", comme ceci :</p>
<p><img class="aligncenter size-large wp-image-51095" src="media/a43483d2.tuto-vpn-azure-pfsense-08-800x209.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-08-800x209.png" alt="" width="800" height="209" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-08-800x209.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-08-550x144.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-08-150x39.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-08-768x201.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-08-50x13.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-08.png 941w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nommez cette passerelle, par exemple "<strong>VPN-Azure-Pfsense</strong>" et choisissez "<strong>VPN</strong>" comme "<strong>Type de passerelle</strong>", puis "<strong>Basé sur itinéraires</strong>" comme "<strong>Type de VPN</strong>".</p>
<p>Ensuite, il faut sélectionner un type de passerelle (option "<strong>Référence (SKU)</strong>"). Ce choix doit-être fait en fonction de vos besoins, notamment la bande passante, toute en sachant que c'est passerelle Azure a un coût. Afin de faire le bon choix, je vous recommande de consulter cette page : <a href="https://azure.microsoft.com/fr-fr/pricing/details/vpn-gateway/?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Tarification Passerelle VPN</a>. Mais aussi celle-ci pour des infos plus techniques : <a href="https://docs.microsoft.com/fr-fr/azure/vpn-gateway/vpn-gateway-about-vpngateways?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Docs</a>.</p>
<p>Il restera à choisir le réseau virtuel "<strong>VNET-10.10.0.0-16</strong>" créé précédemment et qui contient le sous-réseau "<strong>GatewaySubnet</strong>". Ce dernier sera automatiquement sélectionné.</p>
<p><img class="aligncenter size-full wp-image-51094" src="media/fb65b450.tuto-vpn-azure-pfsense-09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-09.png" alt="" width="800" height="766" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-09.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-09-550x527.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-09-150x144.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-09-768x735.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-09-50x48.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour l'adresse IP publique, je n'en ai pas, donc je choisis "<strong>Créer</strong>" et je la nomme "<strong>IP-VPN-Azure-Pfsense</strong>". Il n'y a pas d'autres options à configurer.</p>
<p><img class="aligncenter size-full wp-image-51093" src="media/7f3d8745.tuto-vpn-azure-pfsense-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-10.png" alt="" width="800" height="411" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-10.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-10-550x283.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-10-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-10-768x395.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-10-50x26.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La passerelle VPN peut-être créée ! Cette opération est assez longue, je dirais environ 20 minutes : patientez pendant que le message "<strong>Le déploiement est en cours</strong>" s'affiche. Enfin, je veux dire, allez prendre un café ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><img class="aligncenter size-large wp-image-51092" src="media/bc0782a1.tuto-vpn-azure-pfsense-11-800x314.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-11-800x314.png" alt="" width="800" height="314" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-11-800x314.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-11-550x216.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-11-150x59.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-11-768x301.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-11-50x20.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-11.png 1196w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Quand ce sera fait, direction l'étape suivante !</p>
<h3>D. Ajouter une connexion site-à-site</h3>
<p>La passerelle VPN nous donne accès à son adresse IP publique, dans la section "<strong>Vue d'ensemble</strong>". Une valeur à garder de côté pour la suite des événements.</p>
<p><img class="aligncenter size-large wp-image-51108" src="media/f8294c63.tuto-vpn-azure-pfsense-14-800x136.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-14-800x136.png" alt="" width="800" height="136" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-14-800x136.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-14-550x93.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-14-150x25.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-14-768x130.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-14-50x8.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-14.png 1460w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sur la gauche, cliquez sur "<strong>Connexions</strong>" puis "<strong>Ajouter</strong>".</p>
<p><img class="aligncenter size-full wp-image-51107" src="media/00bae0ed.tuto-vpn-azure-pfsense-15.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-15.png" alt="" width="800" height="416" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-15.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-15-550x286.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-15-150x78.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-15-768x399.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-15-50x26.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'ajout de la connexion va permettre de déclarer notre pare-feu Pfsense puisqu'il représente l'autre extrémité du tunnel VPN. Cette connexion sera nommée "Peer_Pfsense" de mon côté. Il faut choisir "<strong>Site à site (IPsec)</strong>" comme "<strong>Type de connexion</strong>", puis cliquez sur "<strong>Choisir une passerelle de réseau local"</strong>.</p>
<p><img class="aligncenter size-full wp-image-51125" src="media/daab76c9.tuto-vpn-azure-pfsense-16b.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-16b.png" alt="" width="476" height="869" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-16b.png 476w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-16b-82x150.png 82w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-16b-27x50.png 27w" sizes="(max-width: 476px) 100vw, 476px" /></p>
<p>Cela va permettre de déclarer le PfSense, avec son adresse IP ou son nom DNS (FQDN), comme ceci :</p>
<p><img class="aligncenter size-full wp-image-51105" src="media/5829f729.tuto-vpn-azure-pfsense-17.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-17.png" alt="" width="800" height="416" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-17.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-17-550x286.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-17-150x78.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-17-768x399.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-17-50x26.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Validez afin de revenir sur la création de la connexion. Cette fois-ci, la passerelle "<strong>Peer_Pfsense_Net</strong>" apparait bien. Il ne reste plus qu'à <strong>définir une clé partagée complexe et qui sert de secret pour l'authentification</strong> dans le tunnel VPN. Choisissez "<strong>IKEv2</strong>", car plus sécurisé et le tour est joué !</p>
<p><img class="aligncenter size-full wp-image-51126" src="media/8adcb61f.tuto-vpn-azure-pfsense-18b.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-18b.png" alt="" width="492" height="867" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-18b.png 492w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-18b-85x150.png 85w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-18b-28x50.png 28w" sizes="(max-width: 492px) 100vw, 492px" /></p>
<p>Validez ! La partie Azure est terminée ! Passons à la configuration de Pfsense.</p>
<h2>III. Créer le tunnel IPSec sur PfSense</h2>
<h3>A. IPSec Phase 1</h3>
<p>IPsec est pris en charge nativement par Pfsense donc il n'est pas nécessaire d'installer un paquet additionnel. Sous le menu "<strong>VPN</strong>", cliquez sur "<strong>IPsec</strong>".</p>
<p><img class="aligncenter size-full wp-image-51091" src="media/abed2576.tuto-vpn-azure-pfsense-12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-12.png" alt="" width="715" height="129" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-12.png 715w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-12-550x99.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-12-150x27.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-12-50x9.png 50w" sizes="(max-width: 715px) 100vw, 715px" /></p>
<p>Dans l'onglet "<strong>Tunnels</strong>", cliquez sur le bouton "<strong>Add P1</strong>" pour configurer la phase 1 de notre tunnel. Choisissez "<strong>IKEv2</strong>" au sein de "<strong>Key Exchange Version</strong>", car nous allons configurer la phase 2 dans un second temps, et c'est cette version que nous avons choisie sur Azure. Ce tunnel est en <strong>IPv4</strong> et nous allons utiliser l'interface <strong>WAN</strong> du Pfsense. Concernant le champ "<strong>Remote Gateway</strong>", indiquez l'adresse IP publique de la passerelle VPN Azure (valeur obtenue précédemment).</p>
<p><img class="aligncenter size-full wp-image-51090" src="media/16b6d809.tuto-vpn-azure-pfsense-13.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-13.png" alt="" width="800" height="509" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-13.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-13-550x350.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-13-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-13-768x489.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-13-50x32.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour l'authentification, choisissez "<strong>Mutual PSK</strong>" afin de définir la même clé partagée que sur l'interface Azure au niveau du champ "<strong>Pre-Shared Key</strong>". Les deux passerelles VPN doivent utiliser le même secret partagé. Pour les algorithmes de chiffrement, vous pouvez utiliser la même configuration que dans cet exemple.</p>
<p><img class="aligncenter size-large wp-image-51145" src="media/3a66f2d8.tuto-vpn-azure-pfsense-19-800x628.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-19-800x628.png" alt="" width="800" height="628" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-19-800x628.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-19-550x432.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-19-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-19-768x603.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-19-50x39.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-19.png 997w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pas de modification à effectuer pour le reste des options. Cliquez sur "<strong>Save</strong>".</p>
<p><img class="aligncenter size-large wp-image-51144" src="media/b1cbbf42.tuto-vpn-azure-pfsense-20-800x589.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-20-800x589.png" alt="" width="800" height="589" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-20-800x589.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-20-550x405.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-20-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-20-768x565.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-20-50x37.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-20.png 1026w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. IPSec Phase 2</h3>
<p>Au sein de l'onglet "<strong>Tunnels</strong>", <strong>créez la phase 2</strong> associée à la phase 1 que l'on vient de créer. Là encore, il faut renseigner plusieurs options :</p>
<ul>
<li><strong>Local network</strong> : le réseau local qui peut accéder au réseau distant, ici c'est mon "<strong>LAN subnet</strong>" de mon Pfsense, c'est-à-dire le sous-réseau derrière la carte LAN.</li>
<li><strong>Remote network</strong> : le réseau distant, à l'autre extrémité du tunnel VPN auquel on souhaite accéder, ici c'est "<strong>10.10.100.0/24</strong>" puisque c'est mon sous-réseau Azure où mes VMs sont connectées</li>
</ul>
<p>Il faut également configurer les algorithmes pour l'échange de clés. Voici ma configuration :</p>
<p><img class="aligncenter size-large wp-image-51143" src="media/6950f2d2.tuto-vpn-azure-pfsense-21-800x602.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-21-800x602.png" alt="" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-21-800x602.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-21-550x414.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-21-150x113.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-21-768x578.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-21-50x38.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-21.png 1028w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ainsi que les algorithmes de hachage. Une fois que c'est fait, cliquez sur "<strong>Save</strong>".</p>
<p><img class="aligncenter size-large wp-image-51142" src="media/00475936.tuto-vpn-azure-pfsense-22-800x541.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-22-800x541.png" alt="" width="800" height="541" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-22-800x541.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-22-550x372.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-22-150x101.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-22-768x520.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-22-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-22.png 1036w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>C. Etat du tunnel IPsec</h3>
<p>La configuration est terminée, l'état du tunnel IPsec est visible dans "<strong>Status &gt; IPsec</strong>". Il y a notamment un bouton pour lancer la connexion. Dans le même temps, je vous invite à tenter de vous connecter sur une ressource distante, située sur le Cloud Azure, par exemple une VM. Ensuite, le tunnel va passer sur l'état "<strong>ESTABLISHED</strong>", comme ceci :</p>
<p><img class="aligncenter wp-image-51140 size-large" src="media/70ffb79a.tuto-vpn-azure-pfsense-24-800x253.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-24-800x253.png" alt="Tunnel ipsec azure pfsense" width="800" height="253" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-24-800x253.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-24-550x174.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-24-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-24-768x243.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-24-50x16.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-24.png 1028w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si ce n'est pas le cas et que le tunnel ne veut pas se connecter, vous pouvez cliquer sur le bouton rouge dans PfSense, à gauche du point d'interrogation, pour voir les logs IPsec. Depuis mon LAN Pfsense, je parviens à me connecter à un serveur du réseau "10.10.100.0/24" hébergé sur Azure.</p>
<p><img class="aligncenter wp-image-51141 size-large" src="media/0fe523ec.tuto-vpn-azure-pfsense-23-800x323.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-23-800x323.png" alt="VPN Azure Pfsense" width="800" height="323" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-23-800x323.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-23-550x222.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-23-150x61.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-23-768x310.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-23-50x20.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-vpn-azure-pfsense-23.png 1005w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Voilà, le tunnel VPN IPsec est monté : il n'y a plus qu'à en profiter !</strong> Sachez que les règles de firewall du LAN pfsense vers Azure doivent être gérées dans l'onglet "LAN" du pare-feu (<strong>Firewall &gt; Rules &gt; LAN</strong>).</p>The post <a href="https://www.it-connect.fr/vpn-ipsec-site-a-site-entre-azure-et-pfsense/">VPN IPsec site-à-site entre Azure et PfSense</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51226
title: QNAP impacté par la vulnérabilité Dirty Pipe du noyau Linux
uri: QNAP-impacté-par-la-vulnérabilité-Dirty-Pipe-du-noyau-Linux
url: https://www.it-connect.fr/qnap-impacte-par-la-vulnerabilite-dirty-pipe-du-noyau-linux/
content:
<p><strong>Le fabricant de NAS QNAP a publié un message pour informer ses utilisateurs que ses appareils étaient vulnérables à une faille de sécurité située dans le noyau Linux. Il s'agit de la vulnérabilité Dirty Pipe.</strong></p>
<h2>Rappel sur la vulnérabilité Dirty Pipe</h2>
<p>La vulnérabilité <a href="https://www.it-connect.fr/dirty-pipe-une-faille-critique-qui-touche-le-noyau-linux/" target="_blank" rel="noopener">Dirty Pipe</a> (<strong>CVE-2022-0847</strong>) <strong>touche le noyau Linux à partir de la version 5.8</strong>, et comme elle touche le noyau Linux, cela impacte forcément de nombreuses distributions et systèmes basés sur ce kernel. De nombreux fabricant de NAS, dont QNAP, s'appuient sur un noyau Linux.</p>
<p>Cette vulnérabilité est jugée comme critique, car elle autorise un utilisateur standard, sans droit "admin", à injecter et écraser les données au sein de fichiers en lecture seule. Par exemple, un utilisateur standard peut réussir à éditer le fichier "/etc/passwd" d'une machine Linux afin de supprimer le mot de passe du compte "root" et prendre le contrôle de la machine. D'après Max Kellermann, le chercheur à l'origine de cette découverte, <strong>la vulnérabilité Dirty Pipe est similaire à la faille Dirty COW (CVE-2016-5195) corrigée en 2016</strong>, à la différence près que celle-ci est plus facile à exploiter.</p>
<p>Cette faille de sécurité a été corrigée au sein des versions suivantes du noyau Linux : 5.16.11, 5.15.25, et 5.10.102.</p>
<h2>Le cas des NAS QNAP</h2>
<p>Pour le moment, QNAP est clair :<strong> le correctif n'est pas disponible, alors les utilisateurs doivent patienter</strong>, car de toute façon il n'y a pas de méthode pour atténuer la faille temporairement. Il faut rester à l'affût de la sortie de la mise à jour.</p>
<p>Le fabricant n'est pas rassurant, mais se montre transparent, en affirmant que<strong> l'exploitation de cette faille de sécurité permet à un utilisateur standard d'obtenir les droits admins sur le NAS</strong>.</p>
<p>QNAP précise que <strong>les périphériques sous QTS 5.0.X et QuTS Hero h5.0.X sont affectés par cette vulnérabilité</strong>, aussi pour les NAS x86 que ceux sur une architecture ARM. La liste des modèles affectés est très longue, comme on peut le voir sur <a href="https://www.qnap.com/en-us/release-notes/kernel" target="_blank" rel="nofollow noopener">cette page</a>.</p>
<p>Le bulletin de sécurité est disponible ici : <a href="https://www.qnap.com/en-us/security-advisory/qsa-22-05" target="_blank" rel="nofollow noopener">QSA-22-05</a>.</p>
<p>Si vous avez un NAS QNAP, il est préférable de désactiver l'accès à distance afin de ne pas l'exposer sur Internet. C'est de toute façon une recommandation suite aux différentes attaques par ransomwares de ces derniers mois.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/qnap-warns-severe-linux-bug-affects-most-of-its-nas-devices/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/qnap-impacte-par-la-vulnerabilite-dirty-pipe-du-noyau-linux/">QNAP impacté par la vulnérabilité Dirty Pipe du noyau Linux</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51222
title: Anonymous a piraté le site des services secrets russes
uri: Anonymous-a-piraté-le-site-des-services-secrets-russes
url: https://www.it-connect.fr/anonymous-a-pirate-le-site-des-services-secrets-russes/
content:
<p><strong>Le collectif Anonymous a publié de nouvelles informations sur Twitter afin d'affirmer que le site du FSB, c'est-à-dire les services secrets russes, était hors ligne !</strong></p>
<p>Depuis plusieurs semaines désormais, et suite au début du conflit entre la Russie et l'Ukraine, les pirates informatiques du groupe Anonymous s'en prennent à la Russie. Ils ont même déclaré la cyberguerre à la Russie, et depuis, ils se montrent particulièrement actifs. Après avoir piraté <strong>les sites de plusieurs médias russes</strong> tels que Russia Today ou l'agence de presse étatique TASS, lors des premières opérations, ils s'en sont pris à plusieurs chaînes de TV russes dans le but de diffuser des images de la guerre. L'objectif étant d'ouvrir les yeux des citoyens.</p>
<p>Cela ne s'arrête pas là puisque<strong> les Anonymous ont également piraté l'agence spatiale russe</strong> : l'occasion de mettre la main sur certains documents sensibles, notamment des descriptions de missions lunaires.</p>
<p>Cette fois-ci, <strong>c'est le site du FSB (fsb.gov.ru) qui a fait les frais des actions d'Anonymous</strong>, mais également les sites de la ville de Moscou, du Ministère des Sports de la Fédération de Russie, et du Centre analytique pour le gouvernement de la Fédération de Russie. Pour rappel, l'ancien non du FSB est KGB, peut-être que cela vous parle un peu plus.</p>
<p>Ce tweet est accompagné du message "Tango Down" en référence à la formule utilisée pour signaler qu'un ennemi est à terre.</p>
<blockquote class="twitter-tweet">
<p dir="ltr" lang="en">Russian sites under attack [Tango Down]<br />
Moscow<br />
FSB<br />
Analytical Center for the Government of the Russian Federation<br />
Ministry of Sport of the Russian Federation<a href="https://twitter.com/hashtag/Anonymous?src=hash&amp;ref_src=twsrc%5Etfw">#Anonymous</a> <a href="https://twitter.com/hashtag/OpRussia?src=hash&amp;ref_src=twsrc%5Etfw">#OpRussia</a> <a href="https://t.co/OLOMSNBvWr">pic.twitter.com/OLOMSNBvWr</a></p>
<p>— Anonymous (@YourAnonNews) <a href="https://twitter.com/YourAnonNews/status/1503705729450057734?ref_src=twsrc%5Etfw">March 15, 2022</a></p></blockquote>
<p><script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></p>
<p>Même si le site du FSB est hors ligne, nous ne savons quelles sont les informations qui ont pu être récupérées par les membres d'Anonymous. On peut s'attendre à d'autres actions du collectif Anonymous dans les prochains jours et les prochaines semaines.</p>
<p><a href="https://www.phonandroid.com/anonymous-a-reussi-a-pirater-les-serveurs-des-services-secrets-russes.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/anonymous-a-pirate-le-site-des-services-secrets-russes/">Anonymous a piraté le site des services secrets russes</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51243
title: Cette faille dans OpenSSL permet de provoquer un déni de service à distance
uri: Cette-faille-dans-OpenSSL-permet-de-provoquer-un-déni-de-service-à-d
url:
https://www.it-connect.fr/cette-faille-dans-openssl-permet-de-provoquer-un-deni-de-service-a-distance/

content:
<p><strong>Une nouvelle version d'OpenSSL est dès à présent disponible dans le but de corriger une faille de sécurité importante qui permet à un attaquant de provoquer un déni de service à distance.</strong></p>
<h2>La vulnérabilité CVE-2022-0778</h2>
<p>Associée à la référence <strong>CVE-2022-0778</strong>, ce problème de sécurité se produit lors de l'analyse d'un certificat malformé à cause de paramètres invalides, ce qui entraîne une "<em>boucle infinie</em>" et mène à un plantage du serveur. Au sein d'OpenSSL, cette faille se trouve dans une fonction appelée<strong> BN_mod_sqrt()</strong> qui est utilisée pour réaliser un calcul mathématique.</p>
<p>Dans un <a href="https://www.openssl.org/news/secadv/20220315.txt" target="_blank" rel="nofollow noopener">bulletin de sécurité</a> publié le 15 mars, OpenSSL précise : "<em>étant donné que l'analyse du certificat a lieu avant la vérification de la signature du certificat, tout processus qui analyse un certificat fourni par un tiers peut donc faire l'objet d'une attaque par déni de service</em>".</p>
<p>Pour l'instant,<strong> il n'y a pas de preuve que cette vulnérabilité a été exploitée dans le cadre d'attaques</strong>, mais plusieurs scénarios semblent envisageables. Par exemple, lorsqu'un client ou un serveur TLS (<em>TLS fonctionne en mode client-serveur</em>) accède à un certificat falsifié provenant d'un client ou d'un serveur malveillant. Mais aussi, lorsqu'une autorité de certification analyse les demandes de certificats des clients.</p>
<h2>L'historique de la vulnérabilité</h2>
<p>Le chercheur en sécurité Tavis Ormandy, de l'équipe Google Project Zero, a fait la découverte de cette faille de sécurité. Il a remonté l'information aux équipes d'OpenSSL le 24 février 2022. Ensuite, le correctif a été développé par  David Benjamin de chez Google et Tomáš Mráz d'OpenSSL. Désormais, des correctifs sont disponibles !</p>
<h2>Quelles sont les versions d'OpenSSL affectées ?</h2>
<p>La vulnérabilité impacte plusieurs versions d'OpenSSL :</p>
<ul>
<li>OpenSSL versions 1.0.2 antérieures à 1.0.2zd</li>
<li>OpenSSL versions 1.1.1 antérieures à 1.1.1n</li>
<li>OpenSSL versions 3.0.x antérieures à 3.0.2</li>
</ul>
<p>La bonne nouvelle, c'est que les mises à jour sont disponibles au téléchargement pour les versions sous support. En toute logique, les versions patchées sont :</p>
<ul>
<li>OpenSSL 1.0.2zd (pour les clients avec un support premium)</li>
<li>OpenSSL 1.1.1n</li>
<li>OpenSSL 3.0.2</li>
</ul>
<p>Il est à noter qu'OpenSSL 1.1.0 est également affecté, mais il ne recevra pas de correctif, car il n'est plus sous support.</p>
<p>Pour visualiser la version actuelle d'OpenSSL installée sur une machine, vous pouvez utiliser la commande suivante :</p>
<pre>openssl version</pre>
<p>Le <a href="https://www.cert.ssi.gouv.fr/avis/CERTFR-2022-AVI-250/" target="_blank" rel="nofollow noopener">CERT-FR</a> a également émis un bulletin de sécurité au sujet de cette vulnérabilité OpenSSL.</p>
<p><a href="https://thehackernews.com/2022/03/new-infinite-loop-bug-in-openssl-could.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/cette-faille-dans-openssl-permet-de-provoquer-un-deni-de-service-a-distance/">Cette faille dans OpenSSL permet de provoquer un déni de service à distance</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51249
title: Ce botnet Linux exploite Log4j et communique par DNS Tunneling
uri: Ce-botnet-Linux-exploite-Log4j-et-communique-par-DNS-Tunneling
url: https://www.it-connect.fr/ce-botnet-linux-exploite-log4j-et-communique-par-dns-tunneling/
content:
<p><strong>Un nouveau botnet cible les systèmes Linux afin de les compromettre et de les intégrer à une armée de bots prêts à faire de nouvelles victimes et à dérober des données !</strong></p>
<p>Nommé <strong>B1txor20</strong> par les chercheurs de l'éditeur Qihoo 360 (<a href="https://blog.netlab.360.com/b1txor20-use-of-dns-tunneling_en/" target="_blank" rel="nofollow noopener">Netlab 360</a>), cette nouvelle souche malveillante attaque les machines sous Linux, aussi bien sur une architecture x64 qu'ARM. Les chercheurs l'ont capturé la première fois le 9 février dernier, par l'intermédiaire d'un serveur pot de miel (honeypot). Au total, ils ont capturé quatre échantillons avec différentes fonctions (porte dérobée, vol de données, exécution de code arbitraire, ou encore installation de rootkit). En complément, d'autres fonctions seraient inactives pour le moment et toujours en cours de développement.</p>
<p>Pour infecter de nouvelles machines, <strong>le botnet utilise des exploits ciblant une vulnérabilité bien connue puisqu'il s'agit de la faille Log4J.</strong> Cette faille reste très intéressante puisqu'elles touchent énormément de fournisseurs et de solutions différentes, la bibliothèque de journalisation Apache Log4j étant populaire. Même si de nombreux systèmes sont probablement patchés, il reste forcément des hôtes vulnérables.</p>
<p>Le malware <strong>B1txor20 utilise de la tunnellisation DNS (DNS Tunneling) pour créer un canal de communication avec le serveur C2</strong> (<em>command &amp; control</em>). Même s'il s'agit d'une technique ancienne, elle reste fiable et efficace afin de permettre aux pirates d'exploiter le protocole DNS pour transférer les données au sein de requêtes DNS.</p>
<p>Autrement dit, et comme l'explique les chercheurs en sécurité : "<em>le bot envoie les informations volées, les résultats d'exécution des commandes et toute autre information devant être exfiltrés, au serveur C2 sous la forme d'une requête DNS, après avoir caché ces informations à l'aide de techniques d'encodage spécifiques</em>".</p>
<figure id="attachment_51252" aria-describedby="caption-attachment-51252" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-51252 size-full" src="media/1694d979.linux-botnet-log4j-dns-tunnel-2022-schema.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/linux-botnet-log4j-dns-tunnel-2022-schema.jpg" alt="" width="800" height="796" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/linux-botnet-log4j-dns-tunnel-2022-schema.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/linux-botnet-log4j-dns-tunnel-2022-schema-550x547.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/linux-botnet-log4j-dns-tunnel-2022-schema-150x150.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/linux-botnet-log4j-dns-tunnel-2022-schema-768x764.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/linux-botnet-log4j-dns-tunnel-2022-schema-50x50.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-51252" class="wp-caption-text">Source : Netlab 360</figcaption></figure>
<p>Même si la vulnérabilité Log4j a été découverte il y a plusieurs mois et que les éditeurs ont pu la corriger dans leurs différents outils, ce botnet est la preuve qu'elle reste un vecteur d'attaque important pour les pirates ! Ce n'est pas pour rien si l'ANSSI l'a inclus dans son <a href="https://www.it-connect.fr/top-10-des-vulnerabilites-de-2021-selon-lanssi/" target="_blank" rel="noopener">Top 10 des vulnérabilités de l'année 2021</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-linux-botnet-exploits-log4j-uses-dns-tunneling-for-comms/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/ce-botnet-linux-exploite-log4j-et-communique-par-dns-tunneling/">Ce botnet Linux exploite Log4j et communique par DNS Tunneling</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51246
title: Des attaques DDoS exploitent les appareils de téléphonie Mitel
uri: Des-attaques-DDoS-exploitent-les-appareils-de-téléphonie-Mitel
url: https://www.it-connect.fr/des-attaques-ddos-exploitent-les-appareils-de-telephonie-mitel/
content:
<p><strong>Des attaquants ont pu exploiter des appareils de téléphonie Mitel mal configurés comme vecteur d'amplification pour réaliser des attaques DDoS importantes.</strong></p>
<p>Dans le monde de la téléphonie pour les entreprises, les appareils et solutions Mitel bénéficient d'une bonne réputation. C'est fréquent de les croiser dans les bureaux des entreprises, donc ces appareils représentent un intérêt important pour les pirates informatiques. Dernièrement, ils ont pu être utilisés dans le cadre d'attaques DDoS très puissantes.</p>
<p>Des chercheurs en sécurité d'Akamai, Cloudflare, Lumen, NETSCOUT, Team Cymru, TELUS, et de la Fondation Shadowserver ont analysés différentes attaques DDoS impliquant des appareils Mitel, et les résultats sont étonnants. C'est un pic d'attaques à la mi-février 2022, en provenance du port 10074/UDP et à destination des ports 80/443 (http/https), qui a poussé ces entreprises à enquêter.</p>
<p>Grâce à cette analyse, on apprend que<strong> les attaquants exploitent les systèmes collaboratifs Mitel MiCollab et MiVoice Business Express qui ne sont pas correctement configurés</strong>. L'équipe de NETSCOUT précise : "<em>environ 2 600 de ces systèmes ont été incorrectement provisionnés, de sorte qu'une installation de test de système non authentifiée a été exposée par inadvertance sur Internet, donnant aux hackers l'occasion d'utiliser ces passerelles PBX VoIP comme amplificateurs DDoS</em>". Résultat, <strong>le taux potentiel d'amplification est énorme  4 294 867 296 : 1</strong>.</p>
<p>Ils précisent également qu'un test contrôlé de ce vecteur d'amplification a permis de réaliser une attaque DDoS qui "<em>a produit plus de 400 Mpps (millions de paquets par seconde) de trafic</em>". Le tout à partir d'un seul paquet usurpé !</p>
<p>Cette attaque nommée  <a href="https://blog.cloudflare.com/cve-2022-26143/" target="_blank" rel="nofollow noopener">TP240PhoneHome</a> est associée à la référence CVE suivante : <a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26143/" target="_blank" rel="nofollow noopener">CVE-2022-26143</a>. Pour exploiter cette vulnérabilité, <strong>les pirates exploitent le service nommé tp240dvr (correspondant au pilote TP-240) sur les systèmes Mitel</strong>. En fait, le fameux service "tp240dvr" rend accessible une commande à destination<strong> des équipes de développement conçue pour réaliser un stress test</strong> et des tests de performance. Sauf que là, elle est accessible par des personnes malveillantes à cause d'une erreur de configuration.</p>
<p><strong>De son côté, <a href="https://www.mitel.com/en-ca/support/security-advisories/mitel-product-security-advisory-22-0001" target="_blank" rel="nofollow noopener">Mitel a publié différents bulletins de sécurité</a> et correctifs afin de guider leur client.</strong> Par exemple, le fabricant précise que le port UDP/10074 n'est pas censé être exposé sur Internet. Cela confirme les propos de NETSCOUT. En complément, Mitel a mis en ligne de nouvelles versions logicielles pour empêcher les attaques par amplification.</p>
<p>Souvenez-vous, il y a quelques temps, le Cloud Azure est parvenu à bloquer <a href="https://www.it-connect.fr/le-cloud-azure-a-maitrise-une-attaque-ddos-de-347-tbps/" target="_blank" rel="noopener">une attaque DDoS de 3,47 Tbps.</a></p>
<p><a href="https://www-lemondeinformatique-fr.cdn.ampproject.org/c/s/www.lemondeinformatique.fr/actualites/lireamp-des-systemes-mitel-servent-a-amplifier-les-attaques-ddos-86082.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/des-attaques-ddos-exploitent-les-appareils-de-telephonie-mitel/">Des attaques DDoS exploitent les appareils de téléphonie Mitel</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51174
title: Pfsense : redirection HTTP vers HTTPS avec HAProxy
uri: Pfsense-redirection-HTTP-vers-HTTPS-avec-HAProxy
url: https://www.it-connect.fr/pfsense-redirection-http-vers-https-avec-haproxy/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à configurer un reverse proxy HAProxy sur Pfsense afin de rediriger les flux HTTP vers HTTPS, à destination de notre site Web.</strong> Cet article s'inscrit dans la continuité du premier article sur la mise en place d'<a href="https://www.it-connect.fr/pfsense-reverse-proxy-https-avec-haproxy-et-acme-lets-encrypt/" target="_blank" rel="noopener">un reverse proxy HAProxy sur Pfsense</a>.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/ElQti8wtozQ" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>J'utilise la configuration initiale détaillée dans le précédent tutoriel comme point de départ de ce nouvel article. L'idée est simple : quand un internaute visite le site "it-connect.tech" avec le protocole HTTP, je souhaite qu'il soit redirigé vers l'adresse en HTTPS. Même si le protocole HTTPS est utilisé majoritairement sur les sites, dans certains cas la redirection HTTP vers HTTPS reste utile pour ne pas perdre de flux. Quand tous les navigateurs utiliseront le HTTPS par défaut lorsque l'on saisie une adresse dans la barre d'adresse, cela sera plus simple.</p>
<h2>II. HAProxy et la redirection HTTP vers HTTPS</h2>
<p>Nous devons créer un nouveau frontend primaire, à partir de : <strong>Services &gt; HAProxy &gt; Frontend &gt; Add</strong>. Ce nouveau frontend sera tout simplement nommé "<strong>HTTP-vers-HTTPS</strong>" et il va être actif sur le port 80 (http), au niveau de l'adresse IP WAN. Ce qui donne cette configuration :</p>
<p><img class="aligncenter size-large wp-image-51177" src="media/328c99f9.configurer-haproxy-redirection-http-vers-https-01-800x428.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-haproxy-redirection-http-vers-https-01-800x428.png" alt="" width="800" height="428" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-haproxy-redirection-http-vers-https-01-800x428.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-haproxy-redirection-http-vers-https-01-550x294.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-haproxy-redirection-http-vers-https-01-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-haproxy-redirection-http-vers-https-01-768x411.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-haproxy-redirection-http-vers-https-01-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-haproxy-redirection-http-vers-https-01.png 1030w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Un peu plus bas dans la page, nous devons <strong>créer une ACL afin d'appliquer la règle lorsqu'un internaute accède au site "it-connect.tech"</strong>. Pour cela, nous pouvons nommer l'ACL "<strong>IT-Connect-Redirect</strong>", avec l'expression "<strong>Host starts with:</strong>" (ou <em>match</em>) et le domaine comme valeur.</p>
<p><img class="aligncenter size-large wp-image-51176" src="media/9095fb90.configurer-haproxy-redirection-http-vers-https-02-800x157.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-haproxy-redirection-http-vers-https-02-800x157.png" alt="" width="800" height="157" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-haproxy-redirection-http-vers-https-02-800x157.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-haproxy-redirection-http-vers-https-02-550x108.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-haproxy-redirection-http-vers-https-02-150x29.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-haproxy-redirection-http-vers-https-02-768x150.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-haproxy-redirection-http-vers-https-02-50x10.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-haproxy-redirection-http-vers-https-02.png 1031w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Quant à l'action à réaliser, c'est une redirection donc nous devons choisir "<strong>http-request-redirect</strong>" et sélectionner l'ACL "<strong>IT-Connect-Redirect</strong>". Pour la règle (rule), voici la valeur à utiliser pour <strong>appliquer une redirection permanente (code 301) de HTTP vers HTTPS</strong> :</p>
<pre>code 301 location https://%[hdr(host)]%[path]</pre>
<p>En image, cela donne :</p>
<p><img class="aligncenter wp-image-51175 size-large" src="media/e927ea58.configurer-haproxy-redirection-http-vers-https-03-800x162.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-haproxy-redirection-http-vers-https-03-800x162.png" alt="HAProxy http vers https" width="800" height="162" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-haproxy-redirection-http-vers-https-03-800x162.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-haproxy-redirection-http-vers-https-03-550x112.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-haproxy-redirection-http-vers-https-03-150x30.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-haproxy-redirection-http-vers-https-03-768x156.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-haproxy-redirection-http-vers-https-03-50x10.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-haproxy-redirection-http-vers-https-03.png 942w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il ne reste plus qu'à sauvegarder et à recharger <a href="https://docs.netgate.com/pfsense/en/latest/packages/haproxy.html" target="_blank" rel="nofollow noopener">HAProxy</a> pour passer en production cette nouvelle configuration. Néanmoins, cela ne devrait pas fonctionner pour le moment. Il reste une dernière étape de configuration. En effet, il faut penser à<strong> créer une règle de firewall sur l'interface WAN pour autoriser les flux HTTP</strong>. Pour créer cette règle : <strong>Firewall &gt; Rules &gt; WAN</strong>. Grâce à cette autorisation, HAProxy va pouvoir appliquer la redirection HTTP vers HTTPS.</p>The post <a href="https://www.it-connect.fr/pfsense-redirection-http-vers-https-avec-haproxy/">Pfsense : redirection HTTP vers HTTPS avec HAProxy</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51273
title: Microsoft Defender confond les mises à jour Office avec un ransomware
uri: Microsoft-Defender-confond-les-mises-à-jour-Office-avec-un-ransomware
url: https://www.it-connect.fr/microsoft-defender-confond-les-mises-a-jour-office-avec-un-ransomware/
content:
<p><strong>Microsoft Defender n'a pas aimé les dernières mises à jour d'Office, à tel point qu'il a déclenché une alerte ransomware au moment d'analyser le contenu des mises à jour ! Fort heureusement, il s'agit d'un bug et donc d'une fausse alerte.</strong></p>
<p>Les administrateurs système qui ont rencontré ce bug ont probablement eu un coup de pression sur le moment, lorsque ce mercredi 16 mars, Microsoft Defender s'est alerté sur les postes clients au sujet de la mise à jour de la suite Office 2021 avec un message inquiétant : "<em>Ransomware détecté dans le système de fichiers</em>". Plus précisément, l'alerte s'est déclenchée sur le fichier nommé OfficeSvcMgr.exe. Plusieurs utilisateurs ont rapidement rapporté le problème sur Twitter et Reddit, pour essayer d'en savoir plus.</p>
<p>Imaginait un instant ce scénario catastrophique où un ransomware serait distribué par l'intermédiaire d'une mise à jour Office (ou Windows). L'impact serait énorme, tout comme le nombre de victimes potentielles. <strong>Fort heureusement, il s'agit d'un bug qui a généré de faux positifs et Microsoft l'a confirmé pour rassurer ses clients.</strong> D'ailleurs, la firme de Redmond va plus loin et ajoute : "<em>Notre enquête a révélé qu'une mise à jour déployé récemment dans les composants qui détectent les alertes de ransomware a introduit un problème dans le code qui provoquait le déclenchement d'alertes alors qu'aucun problème n'était présent"</em>. Désormais, Microsoft a mis à jour son code pour s'assurer qu'il n'y aurait pas d'alertes supplémentaires de ce type.</p>
<p>La bonne nouvelle, c'est que Microsoft travaille sur l'amélioration de sa solution Defender pour renforcer la sécurité de Windows et améliorer la détection des ransomwares. Même si cette fois-ci, il y a eu visiblement un léger couac... Quoi qu'il en soit, la meilleure protection reste la vigilance des utilisateurs !</p>
<p>C'est étonnant que cet incident soit apparu le mercredi 16 mars alors que les mises à jour pour Office sont disponibles depuis le mardi 8 mars, lorsque le <a href="https://www.it-connect.fr/patch-tuesday-mars-2022-71-vulnerabilites-et-3-zero-day/" target="_blank" rel="noopener">Patch Tuesday</a> est sortie.</p>
<p><strong>Avez-vous rencontré cette mésaventure ? <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></strong></p>
<p><a href="https://www.bleepingcomputer.com/news/security/microsoft-defender-tags-office-updates-as-ransomware-activity/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-defender-confond-les-mises-a-jour-office-avec-un-ransomware/">Microsoft Defender confond les mises à jour Office avec un ransomware</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51254
title: Comment configurer une adresse IP fixe sur Debian 11 ?
uri: Comment-configurer-une-adresse-IP-fixe-sur-Debian-11
url: https://www.it-connect.fr/comment-configurer-une-adresse-ip-fixe-sur-debian-11/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à configurer le réseau sur une machine Debian 11 en attribuant une adresse IP fixe : une étape - presque - indispensable lors de la mise en service d'un nouveau serveur basé sur Linux.</strong> Lorsqu'une machine sous Debian 11 est installée, la carte réseau est configurée en DHCP par défaut. S'il s'agit d'un serveur, généralement on attribue une adresse IP fixe que l'on va définir dans la configuration du système, mais comment faire ? Réponse dans cet article. Vous allez voir que c'est simple, mais incontournable.</p>
<h2>II. Visualiser la configuration réseau actuelle</h2>
<p>Commençons voir quelques commandes utiles afin d'afficher la configuration réseau actuelle de la machine.</p>
<p>Tout d'abord, la commande "<em>ip address</em>" ou "<em>ip a</em>" en raccourci, permet d'afficher les interfaces réseau avec les adresses IP associées. C'est la commande qui remplace "ifconfig" et c'est en quelque sorte un équivalent de "ipconfig" sous Windows.</p>
<pre>ip a</pre>
<p>La commande retourne l'interface "<em>lo</em>" qui correspond à l'interface de "<em>loopback</em>" (boucle locale), ainsi que l'interface "<em>ens192</em>" correspondante à la carte réseau connectée à mon réseau local. On peut voir que l'adresse IP actuelle sur cette carte est "<em>192.168.100.72/24</em>".</p>
<p><img class="aligncenter size-full wp-image-51259" src="media/95290c4b.configurer-reseau-debian-11-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-01.png" alt="Debian 11 ip a" width="800" height="224" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-01-550x154.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-01-150x42.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-01-768x215.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-01-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Afin de connaître la passerelle par défaut utilisée actuellement par notre machine, plusieurs solutions sont possibles. La commande suivante retourne les routes locales, ainsi que la route par défaut, ce qui donne l'adresse IP de la passerelle.</p>
<pre>ip route show</pre>
<p>Dans mon cas, la passerelle est "192.168.100.1".</p>
<p><img class="aligncenter size-full wp-image-51258" src="media/3c417aee.configurer-reseau-debian-11-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-02.png" alt="Debian 11 ip route show" width="800" height="51" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-02-550x35.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-02-150x10.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-02-768x49.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-02-50x3.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Enfin, pour le DNS, il faut regarder le contenu du fichier "<em>/etc/resolv.conf</em>" :</p>
<pre>cat /etc/resolv.conf</pre>
<p><img class="aligncenter size-full wp-image-51257" src="media/8c13ac0e.configurer-reseau-debian-11-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-03.png" alt="Debian 11 DNS" width="800" height="113" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-03.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-03-550x78.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-03-150x21.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-03-768x108.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-03-50x7.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voilà, nous connaissons la configuration réseau actuelle de notre machine Debian 11.</p>
<h2>III. Définir une adresse IP fixe sur Debian 11</h2>
<p>La configuration d'une carte réseau s'effectue par l'intermédiaire du fichier "<strong>/etc/network/interfaces</strong>". Nous allons l'éditer avec "nano", comme ceci :</p>
<pre>nano /etc/network/interfaces</pre>
<p>On peut voir que nos deux interfaces sont déclarées ici, en l'occurrence "<em>lo</em>" et "<em>ens192</em>". On peut également voir "<strong>inet dhcp</strong>", ce qui signifie que l'<strong>interface est configurée en mode "DHCP"</strong>.</p>
<blockquote><p><strong>Note</strong> : le dossier "<strong>/etc/network/interfaces.d/</strong>" peut contenir des fichiers de configuration indépendants qui seront chargés automatiquement. Par exemple, cela permet de définir la configuration d'une interface réseau dans un fichier dédié. D'où la ligne "<strong>source /etc/network/interfaces.d/*</strong>".</p></blockquote>
<p><img class="aligncenter wp-image-51264 size-full" src="media/da7753f7.configurer-reseau-debian-11-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-04.png" alt="Fichier /etc/network/interfaces DHCP" width="800" height="225" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-04.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-04-550x155.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-04-150x42.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-04-768x216.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-04-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour basculer en mode "adresse IP statique", il faut remplacer "dhcp" par "static". Ensuite, nous devons déclarer les différentes propriétés : adresse IP et le masque de sous-réseau, la passerelle par défaut, les serveurs DNS et le nom de domaine local (facultatif).</p>
<p>Voici un exemple pour définir l'adresse IP "<em>192.168.100.14/24</em>", la passerelle "<em>192.168.100.1</em>", les serveurs DNS "<em>192.168.100.11</em>" et "<em>1.1.1.1</em>", ainsi que le nom de domaine local "<em>it-connect.local</em>".</p>
<pre>allow-hotplug ens192
iface ens192 inet static
  address <span style="color: #00ffff;">192.168.100.14/24</span>
  gateway <span style="color: #00ffff;">192.168.100.1</span>
  dns-nameservers <span style="color: #00ffff;">192.168.100.11 1.1.1.1</span>
  dns-domain <span style="color: #00ffff;">it-connect.local</span></pre>
<p>Ce qui donne en image :</p>
<p><img class="aligncenter wp-image-51261 size-full" src="media/114ed121.configurer-reseau-debian-11-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-07.png" alt="Fichier /etc/network/interfaces statique" width="800" height="267" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-07.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-07-550x184.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-07-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-07-768x256.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-07-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il est à noter que l'adresse IP et le masque de sous-réseau peuvent être séparés sur deux lignes, comme ceci :</p>
<pre>address 192.168.100.14
netmask 255.255.255.0</pre>
<p>Il ne reste plus qu'à sauvegarder puis fermer le fichier.</p>
<p>Ensuite, nous devons redémarrer le service lié au réseau puis activer notre carte réseau. Cela s'effectue via un enchaînement de deux commandes (en une seule fois, ou en deux temps). <strong>Si vous êtes connectés en SSH et que l'adresse IP de la machine change, vous allez bien sûr perdre la main sur le serveur.</strong></p>
<p>Voici la commande à exécuter (adaptez le nom de l'interface réseau) :</p>
<pre>sudo systemctl restart networking.service ; sudo ifup <span style="color: #00ffff;">ens192</span></pre>
<p>Lorsque c'est fait, on peut consulter la configuration IP de la machine Debian 11.</p>
<pre>ip a</pre>
<p>L'interface "ens192" utilise sa nouvelle adresse IP : mission accomplie !</p>
<p><img class="aligncenter size-full wp-image-51262" src="media/7018c858.configurer-reseau-debian-11-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-06.png" alt="" width="800" height="288" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-06.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-06-550x198.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-06-150x54.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-06-768x276.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-06-50x18.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le nom de domaine et les serveurs DNS définis dans le fichier "interfaces" sont également répliqués dans le fichier "<strong>/etc/resolv.conf</strong>". De toute façon, vous ne devez pas modifier ce fichier directement.</p>
<p><img class="aligncenter size-full wp-image-51263" src="media/a1e9de2c.configurer-reseau-debian-11-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-05.png" alt="" width="800" height="149" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-05.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-05-550x102.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-05-150x28.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-05-768x143.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/configurer-reseau-debian-11-05-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Félicitations, vous savez définir une adresse IP statique sur une machine Debian 11 !</strong></p>The post <a href="https://www.it-connect.fr/comment-configurer-une-adresse-ip-fixe-sur-debian-11/">Comment configurer une adresse IP fixe sur Debian 11 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51277
title: Installer macOS 12 Monterey sur VMware ESXi 7
uri: Installer-macOS-12-Monterey-sur-VMware-ESXi-7
url: https://www.it-connect.fr/installer-macos-12-monterey-sur-vmware-esxi-7/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à installer macOS 12 Monterey sur une machine virtuelle VMware ESXi 7 afin de pouvoir utiliser le système d'Apple sans disposer d'un Mac !</strong></p>
<p>Pour faire quelques tests, c'est plutôt intéressant que l'on puisse installer macOS sur VMware ESXi (mais aussi VMware Workstation et VMware Player), même si vous allez le voir, cela nécessite de réaliser certaines manipulations. Sans cela, macOS ne pourra pas être installé.</p>
<h2>II. Prérequis</h2>
<p>Avant de commencer, voici la liste de course et des prérequis nécessaires pour suivre ce tutoriel :</p>
<ul>
<li>Un hôte VMware ESXi 7 (à jour, c'est mieux)</li>
<li>Un accès SSH sur l'hôte ESXi, avec la possibilité de le redémarrer</li>
<li>Une image ISO de macOS 12 Monterey</li>
<li>L'outil macOS "ESXi Unlocker" pour rendre macOS compatible VMware ESXi</li>
</ul>
<p>Si vous avez besoin de mettre à jour votre serveur ESXi de la version 6.7 à 7.0, je vous rappelle que j'ai publié un tutoriel à ce sujet : <a href="https://www.it-connect.fr/comment-mettre-a-jour-vmware-esxi-6-7-vers-7-0/" target="_blank" rel="noopener">Mise à niveau ESXi 6.7 vers 7.0</a>.</p>
<h2>III. Télécharger un ISO de macOS 12 Monterey</h2>
<p>Pour obtenir l'image ISO de macOS 12 Monterey, il y a plusieurs possibilités :</p>
<ul>
<li>Si vous avez déjà un Mac sous macOS 12, vous pouvez générer l'ISO depuis votre Mac</li>
<li>Si vous n'avez pas de Mac, il faut télécharger l'image ISO sur Internet</li>
</ul>
<p>Pour cette deuxième option, vous pouvez regarder sur des sites douteux... Mais c'est toujours risqué. J'ai vu que <a href="https://www.tech2tech.fr/installer-macos-monterey-sur-pc-avec-vmware/" target="_blank" rel="nofollow noopener">Mikaël du site Tech2tech avait mis à disposition ce fichier ISO</a>, donc nous pouvons le récupérer grâce à ses liens, et au moins, on sait que c'est fiable. Merci à lui ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Voici le lien : <a href="https://partages.wiki-tech.io/files/ISO/APPLE/MACOS/ISO-VM/" target="_blank" rel="nofollow noopener">Télécharger macOS 12 Monterey</a>.</p>
<p>Ensuite, nous pouvons passer à la partie pratique pendant que le téléchargement tourne (15 Go quand même !), en commençant par l'installation d'ESXi Unlocker.</p>
<h2>IV. Installer ESXi Unlocker pour macOS</h2>
<p>L'outil "<strong>ESXi Unlocker</strong>" est disponible sur GitHub, vous pouvez le télécharger à cette adresse en récupérant le fichier ZIP : <a href="https://github.com/erickdimalanta/esxi-unlocker/releases/" target="_blank" rel="nofollow noopener">GitHub - ESXi Unlocker</a>.</p>
<p>Une fois le téléchargement effectué, il faut <strong>charger le ZIP sur le datastore de l'ESXi</strong>. Par exemple, je le positionne dans le datastore "DATASTORE-SSD" dans le dossier "ISO", comme ceci :</p>
<p><img class="aligncenter size-large wp-image-51280" src="media/f7f23a60.installer-macos-monterey-sur-esxi-7-01-800x427.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-01-800x427.png" alt="" width="800" height="427" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-01-800x427.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-01-550x294.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-01-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-01-768x410.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-01-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-01.png 933w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, il faut basculer en SSH sur l'ESXi dans le but de faire "<em>l'installation</em>" d'ESXi Uncloker. Pour activer SSH, clic droit sur "<strong>Hôte</strong>", "<strong>Services</strong>" puis "<strong>Activer Secure Shell (SSH)</strong>".</p>
<p>Tout d'abord, il faut décompresser l'archive ZIP, donc on se positionne dans le répertoire où l'on a chargé le ZIP puis on le décompresse. Ce qui donne :</p>
<pre>cd /vmfs/volumes/DATASTORE-SSD/ISO/
unzip esxi-unlocker-master.zip</pre>
<p>Cela va<strong> créer un dossier "esxi-unlocker-301"</strong> à cet emplacement. Nous devons <strong>ajuster les droits pour rendre les scripts exécutables</strong> :</p>
<pre>chmod 775 -R esxi-unlocker-301/</pre>
<p>La première étape consiste à vérifier si ESXi Unlocker est déjà activé ou non :</p>
<pre>cd esxi-unlocker-301/
./esxi-smctest.sh</pre>
<p>En toute logique, le résultat retourné sera "smcPresent = false" : nous allons donc activer ESXi Unlocker. Pour cela, un autre script doit être exécuté :</p>
<pre>./esxi-install.sh</pre>
<p>La dernière ligne retournée dans la console doit être "<em>Success - please now restart the server!</em>".</p>
<p><img class="aligncenter wp-image-51279 size-large" src="media/c0a6e9c7.installer-macos-monterey-sur-esxi-7-02-800x214.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-02-800x214.png" alt="Installation ESXi Unlocker" width="800" height="214" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-02-800x214.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-02-550x147.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-02-150x40.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-02-768x206.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-02-50x13.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-02.png 844w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Comme demandé, on redémarre le serveur ESXi :</p>
<pre>reboot</pre>
<p>Puis, une fois qu'il est démarré, on peut relancer le script de test : cette fois-ci, on doit obtenir "<strong>smcPresent = true</strong>".</p>
<pre>cd /vmfs/volumes/DATASTORE-SSD/ISO/esxi-unlocker-301/
./esxi-smctest.sh</pre>
<p><img class="aligncenter size-large wp-image-51278" src="media/b1a2681f.installer-macos-monterey-sur-esxi-7-03-800x87.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-03-800x87.png" alt="" width="800" height="87" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-03-800x87.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-03-550x60.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-03-150x16.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-03-768x84.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-03-50x5.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-03.png 855w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il ne reste plus qu'à <strong>créer la VM macOS 12 puis à installer le système</strong> !</p>
<h2>V. Créer la VM macOS 12 Monterey</h2>
<p>À partir de l'interface de gestion d'ESXi, cliquez sur le bouton "<strong>Créer/Enregistrer une machine virtuelle</strong>". À l'étape "<strong>Sélectionner un nom et un système d'exploitation invité</strong>", nous allons bien sûr choisir "<strong>Mac OS</strong>" comme "<strong>Famille de systèmes d'exploitation invités</strong>" puis "<strong>Apple macOS 12 (64 bits)</strong>" comme "<strong>Version du SE invité</strong>".</p>
<p><img class="aligncenter size-large wp-image-51283" src="media/2e3b971f.installer-macos-monterey-sur-esxi-7-06-800x507.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-06-800x507.png" alt="" width="800" height="507" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-06-800x507.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-06-550x349.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-06-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-06-768x487.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-06-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-06.png 937w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, il faut choisir le datastore où nous souhaitons stocker la machine virtuelle.</p>
<p><img class="aligncenter size-large wp-image-51284" src="media/db3df211.installer-macos-monterey-sur-esxi-7-07-800x507.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-07-800x507.png" alt="" width="800" height="507" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-07-800x507.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-07-550x348.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-07-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-07-768x487.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-07-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-07.png 936w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'étape "<strong>Personnaliser les paramètres</strong>" est importante, car elle va permettre de définir les ressources de la VM. Je vous recommande d'utiliser <strong>au moins 4 Go de RAM</strong>, ainsi que <strong>2 vCPU</strong> au minimum. Pour l'espace disque, 60 Go ce sera bien pour avoir un minimum de confort. Ce qui est important, c'est de sélectionner l'image ISO de macOS 12 au niveau de l'option "<strong>Lecteur de CD/DVD 1</strong>" en sélectionnant la valeur "<strong>Fichier ISO banque de données</strong>".</p>
<p><img class="aligncenter wp-image-51285 size-large" src="media/0fec24b5.installer-macos-monterey-sur-esxi-7-08-800x505.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-08-800x505.png" alt="VM macOS sur ESXi 7" width="800" height="505" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-08-800x505.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-08-550x347.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-08-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-08-768x485.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-08-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-08.png 939w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Déroulez le reste de la création de la machine virtuelle.</p>
<h2>VI. Installer macOS 12 Monterey</h2>
<p>Démarrez la machine virtuelle et ouvrez la console : la pomme est bel et bien là ! Sans avoir effectué l'opération "ESXi Unlocker", le chargement tournerait en boucle indéfiniment à cette étape ! Sauf que là, tout va bien se passer !</p>
<p><img class="aligncenter wp-image-51286 size-large" src="media/8f52f1ea.installer-macos-monterey-sur-esxi-7-09-800x621.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-09-800x621.png" alt="macOS 12 ESXi" width="800" height="621" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-09-800x621.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-09-550x427.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-09-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-09-768x596.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-09-50x39.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-09.png 1021w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Commencez par choisir la langue, donc "Français" probablement.</p>
<p><img class="aligncenter size-large wp-image-51287" src="media/caae2432.installer-macos-monterey-sur-esxi-7-10-800x619.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-10-800x619.png" alt="" width="800" height="619" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-10-800x619.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-10-550x425.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-10-150x116.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-10-768x594.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-10-50x39.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-10.png 1024w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Avant de lancer l'installation, nous devons effacer le disque dur virtuel pour qu'il soit préparé. Cliquez sur "<strong>Utilitaire de disque</strong>".</p>
<p><img class="aligncenter size-large wp-image-51288" src="media/74b1e5b5.installer-macos-monterey-sur-esxi-7-11-800x462.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-11-800x462.png" alt="" width="800" height="462" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-11-800x462.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-11-550x318.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-11-150x87.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-11-768x444.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-11-50x29.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-11.png 1025w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sélectionnez le disque interne "<strong>VMware Virtual SATA Hard Drive Media</strong>" sur la gauche, puis cliquez sur le bouton "<strong>Effacer</strong>".</p>
<p><img class="aligncenter size-large wp-image-51289" src="media/8f044599.installer-macos-monterey-sur-esxi-7-12-800x316.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-12-800x316.png" alt="" width="800" height="316" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-12-800x316.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-12-550x217.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-12-150x59.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-12-768x303.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-12-50x20.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-12.png 1021w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fenêtre va s'afficher, vous pouvez nommer le disque, puis cliquez sur "<strong>Effacer</strong>". J'ai voulu nommer le disque autrement pour mettre autre chose que "Sans titre" mais le clavier ne voulait pas fonctionner ; étonnant.</p>
<p><img class="aligncenter size-full wp-image-51290" src="media/5a17b27d.installer-macos-monterey-sur-esxi-7-13.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-13.png" alt="" width="800" height="381" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-13.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-13-550x262.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-13-150x71.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-13-768x366.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-13-50x24.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Patientez pendant quelques secondes pendant que le disque est préparé et formaté.</p>
<p><img class="aligncenter size-full wp-image-51291" src="media/73e00fd4.installer-macos-monterey-sur-esxi-7-14.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-14.png" alt="" width="800" height="310" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-14.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-14-550x213.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-14-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-14-768x298.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-14-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cliquez sur l'icône rouge en haut à gauche pour fermer et retourner au menu principal. Cette fois-ci, on choisit "<strong>Installer macOS Monterey</strong>".</p>
<p><img class="aligncenter size-full wp-image-51292" src="media/c44d5f39.installer-macos-monterey-sur-esxi-7-15.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-15.png" alt="" width="800" height="592" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-15.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-15-550x407.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-15-150x111.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-15-768x568.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-15-50x37.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cliquez sur "<strong>Continuer</strong>".</p>
<p><img class="aligncenter size-large wp-image-51293" src="media/0d9f47e8.installer-macos-monterey-sur-esxi-7-16-800x622.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-16-800x622.png" alt="" width="800" height="622" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-16-800x622.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-16-550x427.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-16-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-16-768x597.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-16-50x39.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-16.png 920w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>macOS sera installé sur notre disque fraîchement formaté, très bien ! Cliquez simplement sur "<strong>Continuer</strong>".</p>
<p><img class="aligncenter size-large wp-image-51294" src="media/7b3cac5d.installer-macos-monterey-sur-esxi-7-17-800x624.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-17-800x624.png" alt="" width="800" height="624" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-17-800x624.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-17-550x429.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-17-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-17-768x599.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-17-50x39.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-17.png 920w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'installation se lance... C'est l'heure d'aller prendre un café, voire même deux ou trois cafés.<strong> Cette opération sera plus ou moins longue selon les performances de votre machine.</strong> Surtout, il ne faut pas se fier au temps restant annoncé. <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><img class="aligncenter wp-image-51295 size-large" src="media/5d39a72a.installer-macos-monterey-sur-esxi-7-18-800x623.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-18-800x623.png" alt="Installer macOS 12 Monterey sur VMware ESXi 7" width="800" height="623" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-18-800x623.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-18-550x428.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-18-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-18-768x598.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-18-50x39.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-18.png 915w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voilà, la VM a fait son redémarrage suite à la fin de l'installation sur le disque. Il reste à effectuer la configuration initiale, cela commence par le choix du pays.</p>
<p><img class="aligncenter size-large wp-image-51311" src="media/37ee757c.installer-macos-monterey-sur-esxi-7-21-800x622.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-21-800x622.jpg" alt="" width="800" height="622" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-21-800x622.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-21-550x427.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-21-150x117.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-21-768x597.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-21-50x39.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-21.jpg 1022w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Plusieurs étapes vont s'enchaîner, c'est simple et en fonction de vos attentes, vous pouvez effectuer des choix différents des miens. L'assistant migration permet de récupérer des données à partir d'une autre bécane, ce qui n'est pas nécessaire donc on clique sur "<strong>Pas maintenant</strong>".</p>
<p><img class="aligncenter size-large wp-image-51310" src="media/4a7e4b35.installer-macos-monterey-sur-esxi-7-22-800x620.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-22-800x620.jpg" alt="" width="800" height="620" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-22-800x620.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-22-550x426.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-22-150x116.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-22-768x595.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-22-50x39.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-22.jpg 1025w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Je vais utiliser seulement un compte en local, je verrais plus tard pour l'identifiant Apple, donc je choisis "<strong>Configurer plus tard</strong>" en bas à gauche.</p>
<p><img class="aligncenter size-large wp-image-51309" src="media/ead91662.installer-macos-monterey-sur-esxi-7-23-800x619.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-23-800x619.jpg" alt="" width="800" height="619" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-23-800x619.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-23-550x425.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-23-150x116.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-23-768x594.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-23-50x39.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-23.jpg 1023w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Par contre, un compte "florian" sur le Mac, ça me dit bien ! Avec le mot de passe qui va bien... Tout en sachant que le clavier est bien en azerty.</p>
<p><img class="aligncenter size-large wp-image-51308" src="media/623ac053.installer-macos-monterey-sur-esxi-7-24-800x617.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-24-800x617.jpg" alt="" width="800" height="617" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-24-800x617.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-24-550x424.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-24-150x116.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-24-768x593.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-24-50x39.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-24.jpg 1025w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La fin de la configuration initiale arrive :<strong> me voici sur le bureau de macOS Monterey sur un beau Mac virtualisé !</strong> <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><img class="aligncenter size-large wp-image-51307" src="media/5edefa70.installer-macos-monterey-sur-esxi-7-25-800x620.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-25-800x620.jpg" alt="" width="800" height="620" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-25-800x620.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-25-550x426.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-25-150x116.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-25-768x596.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-25-50x39.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-25.jpg 1024w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'ISO que nous utilisons dans ce tutoriel ne correspond pas à la toute dernière version puisque macOS 12.3 est disponible.</p>
<p>Pour installer la dernière version, il suffit de cliquer sur la pomme en haut à gauche puis "<strong>À propos de ce Mac</strong>". Une fenêtre va s'ouvrir (comme ci-dessus), cliquez sur "<strong>Mise à jour de logiciels</strong>" afin de déclencher la mise à jour ! Cette mise à jour n'est pas obligatoire, à vous de voir, d'autant plus que cela prend encore du temps.</p>
<p><img class="aligncenter size-full wp-image-51312" src="media/9af61665.installer-macos-monterey-sur-esxi-7-34.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-34.jpg" alt="macOS 12.3 VMware ESxi" width="800" height="382" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-34.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-34-550x263.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-34-150x72.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-34-768x367.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-34-50x24.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>VII. Installer les VMware Tools pour macOS</h2>
<p>VMware met à disposition sur son site les<strong> VMware Tools pour macOS</strong> alors on ne va pas s'en priver ! Pour cela, il faut accéder au site VMware avec son compte Customer Connect (gratuit) pour télécharger les sources d'installation. Voici un lien vers la bonne page : <a href="https://customerconnect.vmware.com/en/downloads/details?downloadGroup=VMTOOLS1135&amp;productId=1073&amp;rPId=74478" target="_blank" rel="nofollow noopener">Télécharger VMware Tools macOS</a>.</p>
<p>Prenez le package au format ZIP correspondant à macOS :</p>
<p><img class="aligncenter wp-image-51306 size-full" src="media/6e35c6c8.installer-macos-monterey-sur-esxi-7-26.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-26.png" alt="VMware Tools macOS" width="697" height="778" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-26.png 697w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-26-550x614.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-26-134x150.png 134w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-26-45x50.png 45w" sizes="(max-width: 697px) 100vw, 697px" /></p>
<p>Le téléchargement sera ultra rapide, car le package fait moins de 3 Mo. Avant d'aller plus loin, il faut que l'on <strong>éjecte l'ISO d'installation de macOS Monterey de notre Mac</strong> afin de charger l'ISO des VMware Tools à la place.</p>
<p>Effectuez un clic droit sur "<strong>macOS 12 Monterey</strong>" sur le bureau macOS pour éjecter le disque.</p>
<p>Ensuite, décompressez l'archive ZIP correspondante aux VMware Tools : vous allez obtenir un fichier nommé "<strong>darwin.iso</strong>" que je vous invite à charger sur le datastore de votre ESXi. Par exemple :</p>
<p><img class="aligncenter size-full wp-image-51305" src="media/de9742c5.installer-macos-monterey-sur-esxi-7-27.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-27.png" alt="" width="800" height="151" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-27.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-27-550x104.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-27-150x28.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-27-768x145.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-27-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nous allons monter cette image ISO dans la VM macOS, comme nous l'avions fait initialement avec l'ISO d'installation. Ce qui donne :</p>
<p><img class="aligncenter size-full wp-image-51304" src="media/cfa9b93d.installer-macos-monterey-sur-esxi-7-28.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-28.png" alt="" width="779" height="505" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-28.png 779w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-28-550x357.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-28-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-28-768x498.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-28-50x32.png 50w" sizes="(max-width: 779px) 100vw, 779px" /></p>
<p>Et là, hop, l'installeur VMware Tools s'affiche dans la VM ! On clique sur "<strong>Installation de VMware Tools</strong>" puis "<strong>Continuer</strong>".</p>
<p><img class="aligncenter size-full wp-image-51303" src="media/e6520cd3.installer-macos-monterey-sur-esxi-7-29.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-29.jpg" alt="" width="800" height="346" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-29.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-29-550x238.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-29-150x65.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-29-768x332.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-29-50x22.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cliquez sur "<strong>Installer</strong>" ; le mot de passe du compte créé lors de l'installation sera demandé.</p>
<p><img class="aligncenter size-full wp-image-51302" src="media/edb91d87.installer-macos-monterey-sur-esxi-7-30.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-30.jpg" alt="" width="643" height="463" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-30.jpg 643w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-30-550x396.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-30-150x108.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-30-50x36.jpg 50w" sizes="(max-width: 643px) 100vw, 643px" /></p>
<p>Le mécanisme de sécurité de macOS bloque l'installation, c'est pour cette raison que la popup "<strong>Extension système bloquée</strong>" apparaît. Cliquez sur "<strong>Ouvrir les préférences Sécurité</strong>".</p>
<p><img class="aligncenter size-full wp-image-51301" src="media/02345514.installer-macos-monterey-sur-esxi-7-31.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-31.jpg" alt="" width="626" height="450" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-31.jpg 626w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-31-550x395.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-31-150x108.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-31-50x36.jpg 50w" sizes="(max-width: 626px) 100vw, 626px" /></p>
<p>Là, il faut cliquer sur le cadenas en bas à gauche, saisir son mot de passe une nouvelle fois, puis cliquer sur "<strong>Autoriser</strong>" pour autoriser VMware. <strong>Validez... l'installation va s'effectuer et il faudra redémarrer le Mac.</strong></p>
<p><img class="aligncenter size-large wp-image-51300" src="media/85414e37.installer-macos-monterey-sur-esxi-7-32-800x272.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-32-800x272.jpg" alt="" width="800" height="272" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-32-800x272.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-32-550x187.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-32-150x51.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-32-768x262.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-32-50x17.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-32.jpg 828w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois le redémarrage effectué, regardez la VM sur l'interface de votre ESXi... Vous pourrez voir "<strong>VMware Tools : Oui</strong>", donc cela confirme que les VMware Tools sont bien installées.</p>
<p><img class="aligncenter size-full wp-image-51299" src="media/5f85c308.installer-macos-monterey-sur-esxi-7-33.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-33.jpg" alt="" width="800" height="348" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-33.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-33-550x239.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-33-150x65.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-33-768x334.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/installer-macos-monterey-sur-esxi-7-33-50x22.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Voilà, votre Mac virtuel est prêt ! Prêt à subir tous vos tests ! Amusez-vous bien !</strong></p>The post <a href="https://www.it-connect.fr/installer-macos-12-monterey-sur-vmware-esxi-7/">Installer macOS 12 Monterey sur VMware ESXi 7</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51351
title: Cette app Western Digital contient une faille qui touche Windows et macOS
uri: Cette-app-Western-Digital-contient-une-faille-qui-touche-Windows-et-ma
url:
https://www.it-connect.fr/cette-app-western-digital-contient-une-faille-qui-touche-windows-et-macos/

content:
<p><strong>L'application Western Digital EdgeRover contient une faille de sécurité qui permet à une personne malintentionnée d'effectuer une élévation de privilèges en local afin de récupérer des informations notamment votre contenu personnel.</strong></p>
<p>Tout d'abord, c'est quoi l'application EdgeRover de Western Digital ? Il s'agit d'une application disponible sur Mac et Windows dont l'objectif est de centraliser la gestion de vos données stockées sur différents appareils Western Digital et SanDisk. Autrement dit, l'application va indexer le contenu de vos différents appareils afin de faciliter la recherche, l'exploration, etc. Elle contient des fonctions de gestion avancées : détection des doublons, filtrage, création de collections, etc.</p>
<p>Associée à un score CVSS v3 de 9,1, cette vulnérabilité de type "<em>directory tranversal</em>", associée à la référence  <a href="https://nvd.nist.gov/vuln/detail/cve-2022-22988#vulnCurrentDescriptionTitle" target="_blank" rel="nofollow noopener">CVE-2022-22998</a>, est sérieuse ! Même si <a href="https://www.westerndigital.com/support/product-security/wdc-22004-edgerover-desktop-app-version-1-5-1-594" target="_blank" rel="nofollow noopener">Western Digital ne donne que très peu d'informations</a> au sujet de cette vulnérabilité, on sait qu'elle est corrigée à partir de cette version de l'application : <strong>EdgeRover 1.5.1-594</strong>. Il est recommandé d'installer cette nouvelle version si vous utilisez cette application.</p>
<p>Pour corriger cette vulnérabilité, <strong>Western Digital a corrigé les permissions des fichiers et des répertoires pour empêcher les accès et les modifications non autorisés</strong>. Enfin, la faille de sécurité a été découverte par Xavier Danest.</p>
<p>Afin d'exploiter cette vulnérabilité, l'attaquant doit parvenir à compromettre la machine dans un premier temps puisque la faille s'exploite en local. Bien qu'elle soit dangereuse, être en condition de l'exploiter n'est pas si simple. Dans le cas où cela se produit, l'attaquant pourrait récupérer des informations sur les collections de contenus de l'utilisateur.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/western-digital-app-bug-gives-elevated-privileges-in-windows-macos/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/cette-app-western-digital-contient-une-faille-qui-touche-windows-et-macos/">Cette app Western Digital contient une faille qui touche Windows et macOS</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51343
title: Windows 11 bénéficie d’un paramètre Bitlocker pour exclure les volumes USB
uri: Windows-11-bénéficie-d-un-paramètre-Bitlocker-pour-exclure-les-vo
url:
https://www.it-connect.fr/windows-11-beneficie-dun-parametre-bitlocker-pour-exclure-les-volumes-usb/

content:
<p><strong>Microsoft a ajouté un nouveau paramètre de stratégie pour Windows 11 afin de permettre aux administrateurs d'exclure certains volumes correspondants à des périphériques USB. L'objectif étant d'éviter que des périphériques USB soient chiffrés par erreur.</strong></p>
<p>La nouvelle version de Windows 11 publiée dans le canal Dev, correspondante à la Build 22579, intègre différentes nouveautés, dont ce paramètre de stratégie pour Bitlocker.</p>
<p>D'après la <a href="https://blogs.windows.com/windows-insider/2022/03/18/announcing-windows-11-insider-preview-build-22579/" target="_blank" rel="nofollow noopener">documentation de Microsoft</a>, ce paramètre de stratégie permet de gérer une liste de périphériques USB à exclure du périmètre de Bitlocker, en spécifiant la valeur Hardware ID remontée au niveau de Windows. Le paramètre en question se configure dans la solution Intune, via le paramètre OMA-URI "<em>./Device/Vendor/MSFT/BitLocker/RemovableDrivesExcludedFromEncryption</em>".</p>
<figure id="attachment_51345" aria-describedby="caption-attachment-51345" style="width: 500px" class="wp-caption aligncenter"><img class="size-full wp-image-51345" src="media/29775f89.windows-11-exclusion-bitlocker-usb-volume-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-11-exclusion-bitlocker-usb-volume-2022.jpg" alt="" width="500" height="341" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-11-exclusion-bitlocker-usb-volume-2022.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-11-exclusion-bitlocker-usb-volume-2022-150x102.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-11-exclusion-bitlocker-usb-volume-2022-50x34.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-11-exclusion-bitlocker-usb-volume-2022-130x90.jpg 130w" sizes="(max-width: 500px) 100vw, 500px" /><figcaption id="caption-attachment-51345" class="wp-caption-text">Source : Microsoft</figcaption></figure>
<p>Ce qui est dommage, c'est que ce paramètre ne soit pas disponible pour les GPO classiques. Enfin, il faudra surveiller les modèles d'administration ADMX pour voir s'ils intègrent cette nouveauté par la suite.</p>
<p>Avec ce nouveau paramètre, la firme de Redmond répond à une vraie problématique : lutter contre le chiffrement accidentel d'un volume intégré à un périphérique USB. L'équipe Windows Insider cite quelques exemples : systèmes de conférences, appareils médicaux, caméras, etc.</p>
<ul>
<li><a href="https://www.it-connect.fr/windows-11-chiffrer-un-disque-externe-avec-bitlocker-to-go/" target="_blank" rel="noopener">Tutoriel - Bitlocker To Go</a></li>
<li><a href="https://www.it-connect.fr/comment-activer-bitlocker-sur-windows-11-pour-chiffrer-son-disque/" target="_blank" rel="noopener">Tutoriel - Bitlocker Windows 11</a></li>
</ul>
<h2>Les autres nouveautés de Windows 11 Build 22579</h2>
<p>À part cette nouveauté plutôt pour les administrateurs IT, Microsoft a apporté quelques changements au menu Démarrer dans la Build 22579.</p>
<p>En effet, il est possible de créer des dossiers avec plusieurs tuiles et de nommer ce dossier comme bon vous semble. Il y a également un nouveau raccourci nommé "Get Started" qui permet d'avoir des suggestions de la part de Microsoft quant à l'installation de certaines applications, ou des sites Internet qu'il serait bon d'épingler dans la barre des tâches. Pour le reste, il s'agit de corrections de divers bugs ou petites améliorations.</p>
<figure id="attachment_51344" aria-describedby="caption-attachment-51344" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-51344 size-full" src="media/3c3b8fa1.windows-11-get-started-nouveautes.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-11-get-started-nouveautes.jpg" alt="Windows 11 Build 22579" width="800" height="495" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-11-get-started-nouveautes.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-11-get-started-nouveautes-550x340.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-11-get-started-nouveautes-150x93.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-11-get-started-nouveautes-768x475.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/windows-11-get-started-nouveautes-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-51344" class="wp-caption-text">Source : Microsoft</figcaption></figure>
<p>Dernièrement, il y a également eu une rumeur quant à l'intégration de publicités au sein de l'Explorateur de fichiers Windows 11. D'après les premiers aperçus, il s'agirait de publicités pour les applications Microsoft comme OneDrive ou Office 365.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-adds-a-bitlocker-exclusion-policy-for-usb-drives/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-beneficie-dun-parametre-bitlocker-pour-exclure-les-volumes-usb/">Windows 11 bénéficie d’un paramètre Bitlocker pour exclure les volumes USB</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51354
title: Un code source plus récent du ransomware Conti a fuité !
uri: Un-code-source-plus-récent-du-ransomware-Conti-a-fuité
url: https://www.it-connect.fr/un-code-source-plus-recent-du-ransomware-conti-a-fuite/
content:
<p><strong>Le chercheur en sécurité ukrainien auteur du compte @ContiLeaks a publié une nouvelle version du code source du ransomware Conti, plus récente que la première version mise en ligne.</strong></p>
<p>Pour rappel, suite au conflit entre l'Ukraine et la Russie, le groupe de hackers Conti a montré son soutien à la Russie (avant de s'annoncer comme étant apolitique). Cela n'a pas plus à l'un des membres puisqu'il est ukrainien ! Il a pris la décision de publier sur Internet l'<a title="Les messages privés des hackers derrière le ransomware Conti ont fuité !" href="https://www.it-connect.fr/les-messages-prives-des-hackers-derriere-le-ransomware-conti-ont-fuite/" target="_blank" rel="noopener">historique des conversations internes des cybercriminels du groupe Conti (avec plusieurs dizaines de milliers de messages)</a>, mais aussi, dans un second temps : <strong>le code source du ransomware Conti</strong>.</p>
<p>Bien qu'il soit intéressant, notamment pour les entreprises spécialisées dans la cybersécurité, le premier code source qu'il a publié datait du 15 septembre 2020. On peut légitimement penser qu'il ne s'agissait pas de la dernière version du ransomware Conti.</p>
<p>Toujours par l'intermédiaire du compte @ContiLeaks, une version plus récente du code source a été mise en ligne ! Cette fois-ci, <strong>cette archive ZIP estampillé "Conti version 3" semble correspondre à une version du 25 janvier 2021</strong>, si l'on se réfère aux dates de modification des fichiers. L'archive ZIP est protégée par mot de passe, mais ce dernier peut être facilement obtenu.</p>
<blockquote class="twitter-tweet">
<p dir="ltr" lang="en">source conti v3. <a href="https://t.co/1dcvWYpsp7">https://t.co/1dcvWYpsp7</a></p>
<p>— conti leaks (@ContiLeaks) <a href="https://twitter.com/ContiLeaks/status/1505433648023146499?ref_src=twsrc%5Etfw">March 20, 2022</a></p></blockquote>
<p><script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></p>
<p>D'après le site Bleeping Computer, ce code source est compilable sans problème et ne retourne aucune erreur. Il permet d'obtenir la bibliothèque cryptor_dll.dll, l'outil de chiffrement "cryptor.exe" ainsi que l'outil de déchiffrement "decryptor.exe".</p>
<p><img class="aligncenter size-full wp-image-51357" src="media/0095d747.conti-v3-apercu-executables.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/conti-v3-apercu-executables.jpg" alt="Conti v3" width="800" height="384" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/conti-v3-apercu-executables.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/conti-v3-apercu-executables-550x264.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/conti-v3-apercu-executables-150x72.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/conti-v3-apercu-executables-768x369.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/conti-v3-apercu-executables-50x24.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au-delà de permettre aux entreprises et aux experts d'analyser le code source, cela peut <strong>permettre aussi à d'autres groupes de hackers de l'analyser, de s'en inspirer, voire même de le réutiliser. </strong></p>
<p>Par la suite, il faut s'attendre à ce que d'autres campagnes d'attaques soient lancées grâce à des ransomwares basés sur les travaux de Conti. C'est ce qu'il s'est déjà passé avec d'autres ransomwares comme Hidden Tear mais aussi Babuk, où des variantes ont vu le jour.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/more-conti-ransomware-source-code-leaked-on-twitter-out-of-revenge/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/un-code-source-plus-recent-du-ransomware-conti-a-fuite/">Un code source plus récent du ransomware Conti a fuité !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51359
title: Voici la solution pour envoyer des pièces jointes volumineuses sur iPhone
uri: Voici-la-solution-pour-envoyer-des-pièces-jointes-volumineuses-sur-iP
url:
https://www.it-connect.fr/voici-la-solution-pour-envoyer-des-pieces-jointes-volumineuses-sur-iphone/

content:
<p><strong>L'envoi de pièces jointes au sein des e-mails est une action quotidienne pour une grande partie des utilisateurs. Pour les utilisateurs d'appareils Apple et qui ont un compte iCloud, la fonctionnalité Mail Drop est utile pour envoyer des pièces jointes volumineuses sans qu'elles soient intégrées à l'e-mail directement.</strong></p>
<p>Les pièces jointes de plusieurs dizaines de méga-octets sont fréquentes, notamment lorsque l'on doit envoyer un dossier complet par e-mail, mais elles peuvent poser problème : il y a des limites, ou plutôt des restrictions du côté des serveurs de messagerie. Cela n'est pas tout nouveau. C'est pour cette raison qu'il est nécessaire de s'appuyer sur une solution de stockage externe pour transmettre ces fichiers volumineux.</p>
<p>D'ailleurs, pour les personnes qui travaillent sur Office 365 et qui stockent des données sur OneDrive, je recommande généralement de partager l'élément pour une durée limitée, avec une ou plusieurs personnes précises, plutôt que de l'envoyer par e-mail. D'autres vont préférer utiliser Mega ou WeTransfer, mais à titre pro, ce n'est pas top.</p>
<p>Dans le même esprit, Apple avec sa solution <strong>Mail Drop, propose aux utilisateurs de partager des fichiers volumineux (vidéos, images, présentations, etc.) via iCloud, et cela de façon automatique pour que ce soit le plus simple possible. </strong>Autrement dit, Mail Drop stocke automatiquement les fichiers volumineux sur iCloud, dans la limite de 5 Go pour chaque envoi, et le destinataire reçoit directement un lien de téléchargement vers la fameuse pièce jointe.</p>
<p>Sur son site, <a href="https://support.apple.com/fr-fr/HT203093" target="_blank" rel="nofollow noopener">Apple précise</a> que Mail Drop fonctionne "<em>depuis Mail sur votre <a href="https://www.it-connect.fr/chrome-os-flex-le-systeme-de-google-pour-les-vieux-pc-et-mac/" target="_blank" rel="noopener">Mac</a>, depuis l’app Mail sur votre iPhone, iPad ou iPod touch, et depuis iCloud.com sur votre Mac ou PC.</em>". Cela laisse différentes possibilités pour <a href="https://geniorama.com/comment-envoyer-gros-fichiers-maildrop-ios-macos/">utiliser Mail Drop d'Apple</a>. Par exemple, sur un iPhone, au moment d'intégrer la pièce jointe volumineuse, une notification "Utiliser Mail Drop" est susceptible d'apparaître dans le but de vous faciliter l'usage de cette fonctionnalité.</p>
<p>Pour stocker les données que vous souhaitez envoyer par e-mail, Mail Drop va consommer temporairement votre espace de stockage iCloud, plutôt que de surcharger les serveurs du fournisseur de messagerie (Gmail, ProtonMail, Hotmail, etc.). Je parle d'espace de stockage consommé temporairement, car le lien de téléchargement vers la pièce jointe est valide 30 jours.</p>
<p>Loin d'être nouvelle, la fonctionnalité Mail Drop est intégrée aux systèmes d'Apple depuis plusieurs années, mais il est toujours bon de rappeler son existence. Si l'on s'intéresse à l'approche Green IT lorsque l'on utilise les outils informatiques, il est intéressant de préciser aussi que c'est plus écologique de partager le document à partir d'un emplacement de stockage, plutôt que de l'envoyer en pièce jointe. Cela est d'autant plus vrai lorsqu'il y a de nombreux destinataires : on stocke une fois le document et on le rend accessible, cela évite de l'envoyer X fois et de charger X serveurs de messagerie !</p>The post <a href="https://www.it-connect.fr/voici-la-solution-pour-envoyer-des-pieces-jointes-volumineuses-sur-iphone/">Voici la solution pour envoyer des pièces jointes volumineuses sur iPhone</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51368
title: Fuite de données Assurance Maladie : plus de 500 000 personnes concernées !
uri: Fuite-de-données-Assurance-Maladie-plus-de-500-000-personnes-concer
url: https://www.it-connect.fr/fuite-de-donnees-assurance-maladie-plus-de-500-000-personnes-concernees/
content:
<p><strong>Des pirates informatiques ont pu accéder aux comptes "Amelipro" d'une dizaine de professionnels de santé, et ainsi avoir accès aux données de plus de 500 000 patients au total ! Faisons le point.</strong></p>
<p>Le 17 mars dernier, l'Assurance Maladie a publié un communiqué de presse sur son site Internet avec le titre "<em>Connexion de personnes non autorisées à des comptes amelipro</em>". Même si, visiblement, le site Ameli n'a été piraté directement, il s'avère que<strong> les pirates ont pu piéger 19 professionnels de santé afin d'accéder à leur compte Amelipro</strong>. Grâce à ces connexions malveillantes, les pirates ont pu récupérer les informations des patients. Dans son communiqué de presse, l'Assurance Maladie précise : "<em>en l'état des investigations, qui se poursuivent, 510 000 assurés sont concernés par cette fuite de données. Ceux-ci seront informés individuellement de cet incident et sensibilisés au risque accru de hameçonnage dont ils pourraient faire l’objet.</em>"</p>
<p>Puisque le portail Amelipro permet aux professionnels de santé de gérer leur activité, il donne forcément accès à des informations personnelles sur les patients. Toujours d'après le communiqué de l'Assurance Maladie,<strong> la fuite de données contient de nombreuses informations personnelles</strong> dont : nom, prénom, date de naissance, sexe, numéro de sécurité sociale, les coordonnées de contact (email, adresse, téléphone) et les coordonnées bancaires ! Cela concerne aussi des informations plus précises relatives aux droits de la personne, mais aussi ses éventuelles pathologies et maladies.</p>
<p><strong>Il faut retenir que les pirates ont pu accéder à ces informations suite à des erreurs humaines, et non pas suite à un piratage du site Ameli en lui-même.</strong> Même si ce n'est pas précisé, on peut imaginer que les professionnels de santé sont tombés dans le piège du phishing ! Ce n'est pas précisé non plus, mais on peut imaginer que "ces professionnels de santé" correspondent à des cabinets ou établissements avec plusieurs professionnels associés afin d'atteindre ce total de 510 000 patients.</p>
<p>Malheureusement, maintenant que les données sont dans la nature, il n'y a pas grand-chose à faire... C'est plutôt à l'Assurance Maladie de renforcer l'accès aux comptes Amelipro afin d'éviter que ce type d'incidents se reproduise.</p>
<p>Voici le lien vers <a href="media/dae20eda.-03-17-Infopresse-Connexions-non-autorisees-comptes-amelipro.pdf" data-original-source="https://assurance-maladie.ameli.fr/sites/default/files/2022-03-17-Infopresse-Connexions-non-autorisees-comptes-amelipro.pdf" target="_blank" rel="nofollow noopener">le communiqué de presse</a>.</p>The post <a href="https://www.it-connect.fr/fuite-de-donnees-assurance-maladie-plus-de-500-000-personnes-concernees/">Fuite de données Assurance Maladie : plus de 500 000 personnes concernées !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51375
title: Le malware « Serpent » s’attaque à la France en exploitant la stéganographie et Chocolatey
uri: Le-malware-Serpent-s-attaque-à-la-France-en-exploitant-la-s
url:
https://www.it-connect.fr/le-malware-serpent-sattaque-a-la-france-en-exploitant-la-steganographie-et-chocolatey/

content:
<p><strong>Des hackers s'appuient sur le gestionnaire de paquets Chocolatey pour installer le malware "Serpent" sur les systèmes de certaines entreprises, dont des organisations françaises dans le domaine de la construction et de l'industrie.</strong></p>
<p>Pour rappel, Chocolatey est une solution très populaire qui permet d'installer des logiciels en ligne de commande sur une machine Windows. Plusieurs milliers d'applications, et notamment les plus populaires, sont disponibles dans les dépôts officiels de Chocolatey.</p>
<p>La <a href="https://www.proofpoint.com/us/blog/threat-insight/serpent-no-swiping-new-backdoor-targets-french-entities-unique-attack-chain" target="_blank" rel="nofollow noopener">société Proofpoint</a> a fait la découverte de cette nouvelle campagne d'attaques qui s'appuie sur plusieurs éléments : <strong>un document Word en français avec une macro</strong>, le gestionnaire de paquets Chocolatey et la stéganographie (l'art de dissimuler une information dans une image). Grâce à cette méthode, le malware parvient à passer entre les mailles du filet et à ne pas être détecté par l'antivirus, tel un serpent...</p>
<p><img class="aligncenter size-large wp-image-51376" src="media/ad016b85.malware-serpent-rgpd-fr-800x475.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/malware-serpent-rgpd-fr-800x475.jpg" alt="Malware Serpent" width="800" height="475" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/malware-serpent-rgpd-fr-800x475.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/malware-serpent-rgpd-fr-550x326.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/malware-serpent-rgpd-fr-150x89.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/malware-serpent-rgpd-fr-768x456.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/malware-serpent-rgpd-fr-50x30.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/malware-serpent-rgpd-fr.jpg 989w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Tout d'abord, l'attaque commence par <strong>une campagne de phishing en lien avec le RGPD</strong>. Cet e-mail intègre un document Word qui lui-même intègre une macro malveillante. Si vous ouvrez le document et que vous activez le contenu, le code malveillant télécharge une image surprenante : Chipeur le renard, du dessin animé Dora l'Exploratrice (<em>je ne pensais pas parler de Dora l'Exploratrice dans l'un des mes articles un jour !</em>). Cela me fait penser à une célèbre réplique : "<em>Chipeur arrête de chiper</em>".</p>
<p><img class="aligncenter size-full wp-image-51377" src="media/4483bd19.malware-serpent-rgpd-fr-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/malware-serpent-rgpd-fr-2.jpg" alt="" width="400" height="426" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/malware-serpent-rgpd-fr-2.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/malware-serpent-rgpd-fr-2-141x150.jpg 141w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/malware-serpent-rgpd-fr-2-47x50.jpg 47w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<p>Cette image peut faire sourire au premier abord, mais en fait elle renferme <strong>un script PowerShell invisible puisque la méthode de la stéganographie est utilisée</strong>. La macro du document est chargée d'exécuter le script. Ce dernier va<strong> télécharger et installer le gestionnaire de paquets Chocolatey</strong> sur la machine locale, dans le but d'installer ensuite deux paquets :<strong> Python et PIP</strong>. Puisque Chocolatey est bien souvent utilisé par les services informatiques, il y a des chances pour qu'il soit autorisé à réaliser l'installation de ces deux paquets. De son côté, Proofpoint précise que c'est la première fois qu'ils observent l'utilisation de Chocolatey dans le cadre d'une campagne d'attaques.</p>
<p>Le malware Serpent a besoin de Python pour fonctionner, d'où l'installation des paquets précédents. Le logiciel en lui-même est également chargé au travers d'une image basée sur de la stéganographie. Dès lors qu'il est en place, <strong>Serpent va communiquer avec le serveur Command &amp; Control des attaquants, en attente de commandes à exécuter sur la machine infectée</strong>. Proofpoint précise que la porte dérobée permet d'autoriser tout type de commandes donc les attaquants peuvent prendre le contrôle total de la machine.</p>
<p>Le rapport de Proofpoint précise que <strong>les e-mails de la campagne de phishing sont envoyés avec ces adresses e-mail</strong> (et surement d'autres !) :</p>
<ul>
<li>jeanne.vrakele@gmail[.]com</li>
<li>jean.dupontel@protonmail[.]com</li>
<li>no-reply@dgfip-nanterre[.]com</li>
</ul>
<p>Le sujet de l'e-mail peut être "<em>Candidature - Jeanne Vrakele</em>", par exemple. Quant aux serveurs C2, voici les adresses :</p>
<ul>
<li>http://ggfwk7yj5hus3ujdls5bjza4apkpfw5bjqbq4j6rixlogylr5x67dmid[.]onion[.]pet/index[.]html</li>
<li>http://mhocujuh3h6fek7k4efpxo5teyigezqkpixkbvc2mzaaprmusze6icqd[.]onion[.]pet/index[.]html</li>
</ul>
<p><em>Faites passer le mot !</em></p>
<p><a href="https://www.bleepingcomputer.com/news/security/serpent-malware-campaign-abuses-chocolatey-windows-package-manager/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/le-malware-serpent-sattaque-a-la-france-en-exploitant-la-steganographie-et-chocolatey/">Le malware « Serpent » s’attaque à la France en exploitant la stéganographie et Chocolatey</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51147
title: Comment déployer Windows avec WAPT 2.2 ?
uri: Comment-déployer-Windows-avec-WAPT-2-2
url: https://www.it-connect.fr/comment-deployer-windows-avec-wapt-2-2/
content:
<h2>I. Présentation</h2>
<p><strong>Au sein de WAPT 2.2, l'éditeur français Tranquil IT a ajouté de nouvelles fonctionnalités et l'une d'entre elles marque un tournant dans l'histoire de cette solution de déploiement. En effet, WAPT est désormais capable de déployer un système d'exploitation sur vos postes de travail !</strong> Cela vient s'ajouter aux capacités existantes, notamment le déploiement des logiciels et des mises à jour Windows.</p>
<ul>
<li><a href="https://www.tranquil.it/deploiement-systeme-exploitation-wapt-2-2/" target="_blank" rel="noopener">Toutes les nouveautés de WAPT 2.2</a></li>
</ul>
<p>Dans cet article, je vous propose de découvrir cette fonctionnalité nommée "<strong>WADS</strong>" pour <em><strong>W</strong>APT <strong>A</strong>utomated <strong>D</strong>eployment <strong>S</strong>ervices</em>, car j'ai eu l'occasion de l'essayer. Concrètement, WADS offre la possibilité de déployer l'image d'un système d'exploitation au travers du réseau, via le fameux <strong>boot PXE</strong>, ou à partir d'une <strong>clé USB bootable</strong> qui va établir une connexion avec le serveur WAPT. Pour récupérer les sources d'installation,<strong> le client à déployer va se connecter sur votre dépôt principal ou sur un dépôt secondaire</strong>. Par "sources d'installation", j'entends bien sûr <strong>l'image disque du système d'exploitation en lui-même</strong>, mais aussi <strong>les pilotes</strong> attribués à cette machine. Pour aller plus loin, il est envisageable de coupler le déploiement d'un système avec le déploiement de logiciels afin de préparer entièrement la machine. En complément, <strong>la machine pourra être intégrée automatiquement à votre domaine Active Directory</strong>.</p>
<p>Pour fonctionner WADS utilise deux ports :</p>
<ul>
<li>Le port <strong>80</strong> ou <strong>443</strong> (http/https) pour télécharger les sources via le dépôt</li>
<li>Le port <strong>69</strong> correspondant au TFTP si vous utilisez le boot PXE (pas nécessaire pour le boot USB, bien entendu)</li>
</ul>
<p>Pour déployer un système,<strong> WADS ne s'appuie pas sur un partage de fichiers SMB (soumis à authentification), mais sur une connexion HTTP/HTTPS</strong>. De ce fait, on peut imaginer des scénarios de déploiement sécurisé<em> over Internet</em>.</p>
<p>Je ne vais pas m'attarder sur l'installation du serveur WAPT, j'en ai déjà parlé dans <a href="https://www.it-connect.fr/wapt-enterprise-2-0-premiers-pas-et-deploiement-dun-logiciel/" target="_blank" rel="noopener">un précédent article</a> et il y a aussi une bonne documentation à ce sujet. Pour rappel, le serveur WAPT s'installe aussi bien sous Linux que Windows.</p>
<ul>
<li><a href="https://www.tranquil.it/gerer-parc-informatique/prestations-wapt/wapt-enterprise/" target="_blank" rel="noopener">Découvrir WAPT Enterprise</a></li>
</ul>
<h2>II. Déployer un OS avec WAPT</h2>
<p>Sur mon serveur WAPT nommé "<em>SRV-APPS</em>" avec l'adresse IP "<em>192.168.100.12</em>" et qui tourne sous Windows Server 2022, je commence par lancer la console WAPT.</p>
<p><img class="aligncenter size-full wp-image-51155" src="media/a25f96f4.tuto-wapt-entreprise-wads-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-01.png" alt="" width="800" height="237" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-01-550x163.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-01-150x44.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-01-768x228.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-01-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>A. Installation du paquet WADS</h3>
<p>Afin de bénéficier de WADS, le paquet "<em>tis-wads-winpe-requirement</em>" doit être installé sur notre machine afin de bénéficier du kit Windows ADK (nécessaire pour créer un WinPE). Ce paquet est disponible dans les dépôts officiels de Tranquil IT. Une simple recherche permet de le trouver facilement.</p>
<p><img class="aligncenter size-large wp-image-51154" src="media/27578371.tuto-wapt-entreprise-wads-02-800x86.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-02-800x86.png" alt="" width="800" height="86" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-02-800x86.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-02-550x59.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-02-150x16.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-02-768x83.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-02-50x5.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-02.png 1261w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il faut commencer par l'importer sur notre dépôt privé afin de le déployer dans un second temps.</p>
<p><img class="aligncenter size-full wp-image-51153" src="media/842e3433.tuto-wapt-entreprise-wads-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-03.png" alt="" width="514" height="117" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-03.png 514w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-03-150x34.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-03-50x11.png 50w" sizes="(max-width: 514px) 100vw, 514px" /></p>
<p>Une fois que c'est fait, nous pouvons passer à l'utilisation de WADS via l'onglet "<strong>Déploiement d'OS</strong>" de la console WAPT.</p>
<p><img class="aligncenter size-large wp-image-51157" src="media/bd3be89d.tuto-wapt-entreprise-wads-08-800x219.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-08-800x219.jpg" alt="" width="800" height="219" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-08-800x219.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-08-550x151.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-08-150x41.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-08-768x211.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-08-50x14.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-08.jpg 1160w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Créer un environnement WinPE</h3>
<p>En cliquant sur l'onglet "<strong>Déploiement d'OS</strong>", un message s'affiche : "<strong>Pour commencer, un WinPE est nécessaire. Voulez-vous le télécharger ?</strong>". Nous allons répondre "<strong>Oui</strong>" sinon, nous ne pourrons pas aller plus loin.</p>
<p><img class="aligncenter wp-image-51152 size-full" src="media/0cc4effd.tuto-wapt-entreprise-wads-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-04.png" alt="WAPT WADS" width="800" height="318" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-04.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-04-550x219.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-04-150x60.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-04-768x305.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-04-50x20.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, il faut choisir l'architecture, dans mon "<strong>x64</strong>" car je déploie uniquement des machines 64 bits.</p>
<p><img class="aligncenter size-full wp-image-51151" src="media/41d5d081.tuto-wapt-entreprise-wads-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-05.png" alt="" width="387" height="141" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-05.png 387w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-05-150x55.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-05-50x18.png 50w" sizes="(max-width: 387px) 100vw, 387px" /></p>
<p>Dans la liste des dispositions de clavier listées à l'écran, il faut choisir "<strong>French_Standard</strong>", enfin vous pouvez choisir autre chose selon votre configuration bien entendu.</p>
<p><img class="aligncenter size-full wp-image-51150" src="media/c676a489.tuto-wapt-entreprise-wads-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-06.png" alt="" width="720" height="444" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-06.png 720w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-06-550x339.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-06-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-06-50x31.png 50w" sizes="(max-width: 720px) 100vw, 720px" /></p>
<p>L'image "boot.wim" va être importée sur notre serveur WAPT, il faut patienter pendant cette opération.</p>
<p><img class="aligncenter size-full wp-image-51156" src="media/75d18f06.tuto-wapt-entreprise-wads-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-07.png" alt="" width="360" height="123" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-07.png 360w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-07-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-07-50x17.png 50w" sizes="(max-width: 360px) 100vw, 360px" /></p>
<h3>C. Importer un ISO de Windows</h3>
<p>Le fichier ISO du système à installer doit être chargé sur le serveur WAPT également. Pour cela, on clique sur le "<strong>+</strong>" au sein de la section "<strong>ISO d'installation</strong>". Une fenêtre s'ouvre : il suffit de nommer l'ISO, d'indiquer le chemin vers le fichier et de choisir l'architecture. Pour ma part, j'utilise un ISO de Windows 10 Pro version 21H2.</p>
<p><img class="aligncenter size-full wp-image-51159" src="media/9a54e644.tuto-wapt-entreprise-wads-09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-09.png" alt="" width="800" height="390" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-09.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-09-550x268.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-09-150x73.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-09-768x374.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-09-50x24.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Après analyse du fichier, notamment pour calculer le hash, il va être importé dans WAPT.</p>
<p><img class="aligncenter size-full wp-image-51158" src="media/4d59654b.tuto-wapt-entreprise-wads-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-10.png" alt="" width="800" height="217" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-10.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-10-550x149.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-10-150x41.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-10-768x208.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-10-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>D. Créer un fichier de réponse pour la configuration</h3>
<p>Dans le but de personnaliser le déploiement de Windows, nous allons créer un fichier de réponse, qui est en quelque sorte un fichier de configuration au format XML. Ce fichier contient différentes directives, comme nous allons le voir ci-dessous. Dans la section "<strong>Configuration</strong>", il faut cliquer sur le bouton "<strong>+</strong>" pour ajouter une config. Là, il faut <strong>sélectionner l'ISO précédemment créé afin de l'associer à cette configuration.</strong></p>
<p>Tranquil IT a inclus 4 modèles à WAPT, généré à partir du site "<a href="https://www.windowsafg.com/" target="_blank" rel="nofollow noopener">windowsafg.com</a>". Il y a deux modèles pour Windows 7 et deux modèles pour Windows 10, avec à chaque fois l'intégration en ligne ou hors ligne dans l'AD (hors ligne = créer l'objet ordinateur en amont dans l'AD). <strong>Pour des raisons de sécurité, il est préférable d'utiliser le mode hors ligne (djoin) afin d'éviter d'ajouter un couple identifiant/mot de passe dans le fichier de réponse.</strong></p>
<p><img class="aligncenter size-full wp-image-51165" src="media/aae3c67d.tuto-wapt-entreprise-wads-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-11.png" alt="" width="800" height="519" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-11.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-11-550x357.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-11-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-11-768x498.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-11-50x32.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le fichier de réponse est personnalisable, notamment pour inclure la clé de produit Windows 10. Utile lorsque l'on dispose d'une licence en volume afin d'activer automatiquement Windows. Une clé générique est intégrée au fichier, mais votre clé peut être insérée à la place. Par défaut, un compte utilisateur nommé "superadmin" sera créé sur Windows, sans mot de passe (mais vous pouvez le définir dans le fichier de réponse, voire même utiliser un autre nom pour le compte), tout en sachant qu'il est recommandé de gérer ce compte via <a href="https://www.it-connect.fr/cours/formation-gratuite-microsoft-laps-installation-configuration/" target="_blank" rel="noopener">Microsoft LAPS</a> pour le sécuriser.</p>
<p><img class="aligncenter size-large wp-image-51211" src="media/e293c9e4.tuto-wapt-entreprise-wads-17-800x467.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-17-800x467.png" alt="" width="800" height="467" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-17-800x467.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-17-550x321.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-17-150x88.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-17-768x448.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-17-50x29.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-17.png 996w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour une intégration dans le domaine en mode "en ligne", il faut s'authentifier auprès de l'AD. Pour cela, il faut renseigner le bloc <strong>&lt;Credentials&gt;</strong> de la configuration, avec le nom de domaine, le nom d'utilisateur et son mot de passe. Il est indispensable de créer un compte utilisateur dédié à cette tâche avec un minimum de droits : <strong>l'autorisation de joindre des machines au domaine</strong>.</p>
<p><img class="aligncenter size-full wp-image-51163" src="media/7470f50a.tuto-wapt-entreprise-wads-13.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-13.png" alt="" width="800" height="227" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-13.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-13-550x156.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-13-150x43.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-13-768x218.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-13-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois que les choix sont faits, il ne reste plus qu'à valider. Il est possible de modifier la configuration ultérieurement.</p>
<p><img class="aligncenter size-full wp-image-51162" src="media/e40c04a8.tuto-wapt-entreprise-wads-14.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-14.png" alt="" width="800" height="326" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-14.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-14-550x224.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-14-150x61.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-14-768x313.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-14-50x20.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En complément du fichier de réponse, <strong>des scripts externes peuvent être ajoutés afin d'exécuter des tâches complémentaires</strong> telles que l'installation d'applications. Par exemple, on peut utiliser la commande "<em>wapt-get install</em>" pour réaliser l'installation d'un paquet à partir de WAPT.</p>
<h3>E. Ajouter des pilotes</h3>
<p>Pour intégrer des pilotes correspondants à la machine qui doit être déployée, c'est pareil, il faut créer un nouvel élément dans la section "<strong>Pilotes</strong>". En sélectionnant un répertoire, WAPT va importer tous les pilotes situés dans le dossier. <strong>Chaque profil de pilote pourra être affecté à une ou plusieurs machines enregistrées auprès de la fonction WADS.</strong></p>
<p><img class="aligncenter size-full wp-image-51161" src="media/38bc998d.tuto-wapt-entreprise-wads-15.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-15.png" alt="" width="800" height="488" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-15.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-15-550x336.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-15-150x92.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-15-768x468.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-15-50x31.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>F. Serveur DHCP et TFTP</h3>
<p>Pour fonctionner avec le boot PXE, il est nécessaire de <strong>disposer d'un serveur DHCP et d'un TFTP.</strong> C'est classique, et pas spécifique à WAPT. Pour les serveurs DHCP et TFTP, nous pouvons bien sûr utiliser un serveur Windows ou Linux : au choix. Pour ma part, je vais poursuivre sur ma machine Windows...</p>
<p>Pour le DHCP, je vais utiliser mon étendue existante sur le sous-réseau "192.168.100.0/24". Pour que le boot PXE fonctionne, nous devons configurer les options 66 et 67 afin d'indiquer l'adresse IP du serveur ainsi que le nom du fichier de boot (pour une machine UEFI, dans cet exemple).</p>
<p>Ce qui donne la configuration suivante pour mon étendue :</p>
<p><img class="aligncenter size-full wp-image-51217" src="media/e647c061.tuto-wapt-entreprise-wads-23.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-23.png" alt="" width="765" height="248" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-23.png 765w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-23-550x178.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-23-150x49.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-23-50x16.png 50w" sizes="(max-width: 765px) 100vw, 765px" /></p>
<p>Pour que iPXE fonctionne, il faut aller plus loin et <strong>configurer une classe d'utilisateur puis une stratégie.</strong></p>
<p>Pour configurer la classe utilisateur et la stratégie pour les machines UEFI, voici 3 commandes PowerShell pour gagner un peu de temps :</p>
<pre><span style="color: #ffff00;"># Créer la classe utilisateur "iPXE" avec la bonne valeur</span>
Add-DhcpServerv4Class -Name "<span style="color: #00ffff;">iPXE</span>" -Type User -Data "<span style="color: #00ffff;">iPXE</span>"

<span style="color: #ffff00;"># Créer une politique nommée "iPXE UEFI" au sein de l'étendue "192.168.100.0", condition "ET" où la classe utilisateur est égale à "iPXE"</span>
Add-DhcpServerv4Policy -Name "<span style="color: #00ffff;">iPXE UEFI</span>" -ScopeId "<span style="color: #00ffff;">192.168.100.0</span>" -UserClass EQ,"<span style="color: #00ffff;">iPXE</span>" -Condition AND

<span style="color: #ffff00;"># Modifier l'option "Nom du fichier de démarrage" dans la stratégie DHCP "iPXE UEFI"</span>
Set-DhcpServerv4OptionValue -ScopeId "<span style="color: #00ffff;">192.168.100.0</span>" -PolicyName "<span style="color: #00ffff;">iPXE UEFI</span>" -OptionId 67 "<span style="color: #00ffff;">http://srv-apps.it-connect.local/api/v3/baseipxe</span>"</pre>
<p>Visuellement, cela donne le résultat suivant pour la classe utilisateur (clic droit sur "<strong>IPv4</strong>" &gt; "<strong>Définir les droits des utilisateurs</strong>") :</p>
<p><img class="aligncenter size-full wp-image-51216" src="media/fbd9236e.tuto-wapt-entreprise-wads-20.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-20.png" alt="" width="646" height="522" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-20.png 646w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-20-550x444.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-20-150x121.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-20-50x40.png 50w" sizes="(max-width: 646px) 100vw, 646px" /></p>
<p>Puis, pour la stratégie DHCP au sein de l'étendue :</p>
<p><img class="aligncenter size-full wp-image-51215" src="media/75c4708e.tuto-wapt-entreprise-wads-21.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-21.png" alt="" width="497" height="498" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-21.png 497w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-21-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-21-50x50.png 50w" sizes="(max-width: 497px) 100vw, 497px" /></p>
<p><img class="aligncenter size-full wp-image-51214" src="media/d849ddfa.tuto-wapt-entreprise-wads-22.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-22.png" alt="" width="498" height="500" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-22.png 498w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-22-150x150.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-22-50x50.png 50w" sizes="(max-width: 498px) 100vw, 498px" /></p>
<p><strong>Note</strong> : si vous avez besoin de gérer les machines UEFI et BIOS, il faut créer deux stratégies DHCP différentes avec deux conditions à chaque fois. Cela nécessite d'affiner la configuration ci-dessus.</p>
<p>Pour le TFTP, j'utilise l'éternel "<em>TFTPD by Ph. Jounin</em>" tout en sachant que<strong> les développeurs de Tranquil IT envisagent d'inclure le serveur TFTP à leur solution par la suite</strong>. Voici la configuration utilisée (il faudra penser à ouvrir le port sur le pare-feu local en supplément).</p>
<p><img class="aligncenter size-full wp-image-51213" src="media/3cbfb6ea.tuto-wapt-entreprise-wads-19.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-19.png" alt="" width="515" height="675" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-19.png 515w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-19-114x150.png 114w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-19-38x50.png 38w" sizes="(max-width: 515px) 100vw, 515px" /></p>
<p>Tout est prêt : il ne reste plus qu'à déployer la machine !</p>
<h3>G. Déployer la machine via boot PXE</h3>
<p>Lorsque l'on veut déployer une machine via la fonction WADS, il faut qu'elle soit inscrite dans la base de WAPT. Pour cela, il y a 4 possibilités :</p>
<ul>
<li>Soit on inscrit manuellement la machine via le bouton "<em>Nouvelle machine</em>" (avec une adresse MAC au format xx:xx:xx:xx:xx:xx)</li>
<li>Soit on importe un fichier CSV pour un import massif</li>
<li>Soit on importe depuis l'inventaire WAPT existant</li>
<li>Soit on inscrit la machine depuis l'environnement WinPE / iPXE</li>
</ul>
<p><img class="aligncenter size-full wp-image-51212" src="media/1855b4f6.tuto-wapt-entreprise-wads-18.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-18.png" alt="" width="800" height="184" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-18.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-18-550x127.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-18-150x35.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-18-768x177.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-18-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>L'adresse MAC est l'identifiant unique de chaque machine afin de faire le lien entre le nom, la configuration à appliquer, les pilotes et la clé de produit. </strong>Par la suite, ce serait utile de pouvoir utiliser le numéro de série de la machine. Enfin, par expérience lors de déploiement massif, j'utilise plutôt le numéro de série que l'adresse MAC car le fournisseur peut fournir une liste : ce qui facilite l'intégration dans la solution de déploiement.</p>
<p>Pour pousser la démo jusqu'au bout, je vais <strong>utiliser l'inscription depuis l'environnement WinPE</strong>. Pour cela, il faut démarrer la machine sur le réseau... C'est-à-dire en mode "boot PXE" puis le DHCP et le TFTP vont permettre de charger l'environnement de démarrage.</p>
<p><img class="aligncenter size-full wp-image-51235" src="media/8e9de34f.tuto-wapt-entreprise-wads-27.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-27.png" alt="" width="691" height="235" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-27.png 691w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-27-550x187.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-27-150x51.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-27-50x17.png 50w" sizes="(max-width: 691px) 100vw, 691px" /></p>
<p>Nous arrivons sur cet écran :</p>
<p><img class="aligncenter size-full wp-image-51234" src="media/747adffe.tuto-wapt-entreprise-wads-28.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-28.png" alt="" width="726" height="399" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-28.png 726w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-28-550x302.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-28-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-28-50x27.png 50w" sizes="(max-width: 726px) 100vw, 726px" /></p>
<p>Nous choisissons "<strong>WinPE</strong>" afin d'avoir la disposition de clavier que l'on a choisie au moment de la création du WinPE dans l'interface WAPT.<strong> On inscrit la machine en lui associant un nom</strong>, tout en sachant que ce nom pour nommer Windows par la suite.</p>
<p><img class="aligncenter size-large wp-image-51233" src="media/4439bf68.tuto-wapt-entreprise-wads-29-800x207.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-29-800x207.png" alt="" width="800" height="207" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-29-800x207.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-29-550x142.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-29-150x39.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-29-768x199.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-29-50x13.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-29.png 1008w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On valide... La machine va s'éteindre ! Côté WAPT, elle est désormais inscrite et visible dans la partie "<strong>Déploiement d'OS</strong>". La machine étant remontée, nous devons lui attribuer une configuration et la basculer sur "<strong>En attente de déploiement = true (vrai)</strong>".</p>
<p><img class="aligncenter size-full wp-image-51232" src="media/3572df06.tuto-wapt-entreprise-wads-30.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-30.png" alt="" width="737" height="108" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-30.png 737w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-30-550x81.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-30-150x22.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-30-50x7.png 50w" sizes="(max-width: 737px) 100vw, 737px" /></p>
<p>Pour activer le déploiement sur cette machine, on effectue un clic droit puis "<strong>Démarrer le déploiement</strong>".</p>
<p><img class="aligncenter size-full wp-image-51231" src="media/fbd58a54.tuto-wapt-entreprise-wads-31.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-31.png" alt="" width="800" height="152" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-31.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-31-550x105.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-31-150x29.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-31-768x146.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-31-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Côté WAPT, c'est prêt ! Il ne reste plus qu'à <strong>démarrer la machine précédemment inscrite afin qu'elle soit déployée</strong> ! Cette fois-ci, l'installation du système va démarrer, en commençant par le téléchargement des sources d'installation en local, après avoir réalisé le partitionnement du disque.</p>
<p><img class="aligncenter size-large wp-image-51236" src="media/d7a4520d.tuto-wapt-entreprise-wads-32-800x446.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-32-800x446.png" alt="" width="800" height="446" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-32-800x445.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-32-550x307.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-32-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-32-768x428.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-32-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-32.png 999w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, Windows va s'installer normalement comme on peut le voir sur l'image suivante.</p>
<p><img class="aligncenter size-full wp-image-51218" src="media/07a01040.tuto-wapt-entreprise-wads-25.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-25.jpg" alt="" width="800" height="624" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-25.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-25-550x429.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-25-150x117.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-25-768x599.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-25-50x39.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois l'installation terminée, on peut s'authentifier sur la machine avec un compte du domaine ou avec le compte "superadmin". Dans les options de Windows, on peut constater que la machine se nomme bien "PC-WADS" comme je l'ai demandé.</p>
<p><img class="aligncenter size-large wp-image-51219" src="media/91b228bc.tuto-wapt-entreprise-wads-24-800x620.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-24-800x620.jpg" alt="" width="800" height="620" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-24-800x620.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-24-550x426.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-24-150x116.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-24-768x595.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-24-50x39.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-24.jpg 1027w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Côté WAPT, la colonne "<strong>Statut</strong>" permet de suivre l'avancement des déploiements en cours. Ici, on peut voir le statut "<strong>Install finish</strong>" suivi d'une date et de l'heure. Puisque le déploiement a été lancé sur cette machine, l'option "<strong>En attente de déploiement</strong>" est automatiquement repositionnée à "<strong>False</strong>" pour ne pas que la machine se déploie en boucle.</p>
<p><img class="aligncenter wp-image-51220 size-full" src="media/e016544c.tuto-wapt-entreprise-wads-26.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-26.png" alt="Windows déployé avec WAPT" width="800" height="102" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-26.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-26-550x70.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-26-150x19.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-26-768x98.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-wapt-entreprise-wads-26-50x6.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voilà, nous venons de déployer Windows sur un ordinateur à l'aide de WAPT et de sa nouvelle fonctionnalité WADS.</p>
<h2>III. Conclusion</h2>
<p><strong>WAPT s'enrichit d'une fonctionnalité intéressante qui répond à une véritable problématique : le déploiement des postes de travail en entreprise.</strong> Cela devrait satisfaire les DSI équipées de WAPT et qui recherchait une solution de déploiement de systèmes d'exploitation. Surtout, cela permet de gérer la machine du début à la fin, c'est-à-dire du moment où on sort la machine du carton pour la déployer à la mise en service auprès de l'utilisateur avec déjà les logiciels installés.</p>
<p>Avec WADS, Tranquil IT s'attaque directement à d'autres solutions comme celle de Microsoft avec son couple "WDS/MDT". Puisque les sources d'installation sont téléchargées depuis une connexion HTTP (et par la suite en HTTPS), on peut imaginer avoir un serveur WAPT dans le Cloud et des machines clientes à déployer sur différents sites (d'autant plus que l'on peut utiliser des dépôts secondaires). Dans ce cas précis, nous allons utiliser une clé USB bootable avec l'environnement WinPE plutôt que le boot PXE via DHCP/TFTP pour ne pas impacter l'infrastructure existante.</p>
<ul>
<li><a href="https://www.tranquil.it/gerer-parc-informatique/prestations-wapt/wapt-enterprise/" target="_blank" rel="noopener">Découvrir WAPT Enterprise</a></li>
</ul>The post <a href="https://www.it-connect.fr/comment-deployer-windows-avec-wapt-2-2/">Comment déployer Windows avec WAPT 2.2 ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51384
title: Malware Android : Escobar, la nouvelle terreur ! Comment se protéger ?
uri: Malware-Android-Escobar-la-nouvelle-terreur-Comment-se-protéger
url: https://www.it-connect.fr/malware-android-escobar-la-nouvelle-terreur-comment-se-proteger/
content:
<p>Bien que l’on puisse penser que le téléchargement d’applications à partir du Google Play Store est sans risque, cela n’est pas toujours le cas. Certains malwares et chevaux de Troie peuvent échapper à la surveillance de Google et aux différents contrôles de sécurité. Lorsque l'on regarde en dehors du Play Store, les risques sont encore plus élevés !</p>
<p>D’ailleurs, ce n’est pas rare et il suffit de suivre l’actualité pour se convaincre que la menace est bien réelle ! Nous pouvons citer de nombreux exemples, comme TeaBot, un malware repéré sur le Google Play Store. <strong>Le petit nouveau, c’est « Escobar », un malware qui est diffusé sur le web en dehors du Play Store</strong>. Faisons les présentations…</p>
<h2><strong>Escobar, un nouveau logiciel malveillant Android</strong></h2>
<p>Le 3 mars dernier, les chercheurs en sécurité du Malware Hunter Team ont découvert la présence du malware « Escobar » sur le Web. D’ailleurs, son nom « Escobar » fait bien sûr référence au baron de la drogue Pablo Escobar, qu’il est inutile de présenter.</p>
<p>Ce nouveau logiciel malveillant a été découvert en dehors du Play Store : <strong>il circule sur Internet et prend la forme d’un paquet APK</strong>, correspondant à une application Android. Pour tenter de tromper les utilisateurs, ce <a href="https://fr.wikipedia.org/wiki/APK_(format_de_fichier)" target="_blank" rel="noopener">paquet APK</a> s’annonce comme étant légitime et correspondant au paquet d’installation d’un célèbre antivirus : McAfee.</p>
<p>Résultat, <strong>l’utilisateur pense réaliser une bonne action en installation McAfee sur son smartphone</strong>, mais il installe en fait le malware Escobar. Ce dernier est parvenu à contaminer de nombreux smartphones afin de voler les coordonnées bancaires et les cryptomonnaies sur les appareils infectés. Au final, c’est <strong>le compte bancaire du propriétaire du smartphone qui est vidé !</strong></p>
<p>Initialement, le malware Escobar s’empare de vos SMS, de votre historique de navigation, de votre position géographique, mais aussi de vos photos et vidéos. Disons que ça, c’est la partie « bonus » car c’est bien après votre argent qu’il en a. Pour voler vos coordonnées bancaires, <strong>il superpose une fausse fenêtre d’authentification par-dessus celle de l’application de votre banque, au moment où vous souhaitez vous authentifier.</strong></p>
<p>Le malware Escobar serait « compatible » avec 190 applications bancaires diverses (banques traditionnelles et accès à des portefeuilles de cryptomonnaies).</p>
<p>La bonne nouvelle, c’est que si vous installez uniquement des applications à partir du Play Store, vous ne risquez pas de l’attraper. En revanche, si vous avez pour habitude de télécharger des paquets d’installation sur le Web, soyez vigilants (comme toujours !).</p>
<h2><strong>Quelques mots sur Teabot…</strong></h2>
<p>Pour l’autre malware mentionné au début de cet article, à savoir <a href="https://www.lebigdata.fr/retour-teabot" target="_blank" rel="noopener">Teabot</a>, il est aujourd’hui retiré du Google Play Store. Mais, il faut constater une chose : il fait son retour de temps en temps !</p>
<p>Le cheval de Troie bancaire TeaBot capture les identifiants de connexion utilisés pour l’accès aux comptes bancaires de l'utilisateur, ainsi que les identifiants de connexion nécessaires pour accéder aux services de messagerie en ligne, aux réseaux sociaux, tout en récupérant les codes d’authentification à deux facteurs.</p>
<p>Avant d’être retiré par Google, <strong>ce malware a pu être téléchargé plus de 10 000 fois, sous le nom de l’application "QR Code &amp; Barcode - Scanner".</strong> Comment ce type de logiciel peut-il passer à travers les mécanismes de filtrage de Google Play ? Cela serait principalement lié au fait que le logiciel n’entre pas en action dès son téléchargement. Après quelque temps d’utilisation, il finit par demander à l’utilisateur de télécharger un module complémentaire, dans lequel se cache le cheval de Troie TeaBot.</p>
<h2><strong>Comment renforcer la sécurité de son smartphone ?</strong></h2>
<p>Face à ces différentes menaces, il est plus que jamais important d’améliorer la sécurité de ses appareils connectés, qu’il s’agisse d’un ordinateur, d’une tablette ou d’un smartphone. Surtout, il faut être vigilant, et ne pas faire preuve de naïveté !</p>
<p>Pour protéger vos données, il est recommandé d’équiper son smartphone de différents outils, on peut citer<strong> l’antivirus pour mobile qui a clairement une utilité</strong>, mais aussi <strong>un <a href="https://nordpass.com/fr/password-manager/">gestionnaire de mot de passe</a> </strong>qui vous aidera à garder vos informations de connexion en sécurité. En complément, et c’est assez tendance,<strong> un VPN peut s’avérer intéressant notamment lorsque l’on utilise des réseaux WiFi publics</strong>, mais aussi pour protéger un peu plus sa vie privée.</p>
<p>En plus de ces différents outils, car oui les outils ne font pas tout, n’oubliez pas de réaliser les mises à jour de votre smartphone dès qu'elles vous sont proposées : aussi bien les mises à jour du système que les mises à jour des applications. C’est un bon moyen de se protéger contre les failles de sécurité connues.</p>
<p>De même, faites preuve d’<strong>une grande vigilance lors du téléchargement de nouvelles applications</strong>, y compris sur le Play Store : regardez l’éditeur, le nombre de téléchargements et les avis. Au moment de l’installation, contrôlez les autorisations de ces applis, en supprimant celles qui ne vous paraissent pas légitimes. Il faut être également vigilant à la réception d’un SMS un peu louche avec un lien, je pense notamment aux arnaques liées au CPF.</p>
<p>En appliquant ces différents conseils de base, vous pourrez améliorer la <a href="https://www.it-connect.fr/securite-android-5-menaces-et-conseils-pour-la-protection-de-votre-smartphone/" target="_blank" rel="noopener">sécurité de votre smartphone</a> !</p>The post <a href="https://www.it-connect.fr/malware-android-escobar-la-nouvelle-terreur-comment-se-proteger/">Malware Android : Escobar, la nouvelle terreur ! Comment se protéger ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51387
title: Services d’authentification : Okta aurait été piraté par le groupe LAPSUS$ !
uri: Services-d-authentification-Okta-aurait-été-piraté-par-le-group
url: https://www.it-connect.fr/services-dauthentification-okta-aurait-ete-pirate-par-le-groupe-lapsus/
content:
<p><strong>Le groupe de hackers LAPSUS$ a revendiqué une nouvelle attaque, cette fois-ci c'est l'entreprise Okta, spécialisée dans les services d'authentification, qui pourrait avoir subi une attaque informatique ! Pour l'heure, cela reste à confirmer.</strong></p>
<p>Le groupe de hackers LAPSUS$ semble inarrêtable et enchaîne les attaques informatiques contre les grandes entreprises. Après avoir <a href="https://www.it-connect.fr/nvidia-le-leak-contient-les-identifiants-de-71-000-employes/" target="_blank" rel="noopener">compromis l'infrastructure de NVIDIA</a>, <a href="https://www.it-connect.fr/samsung-des-hackers-publient-190-go-de-donnees/" target="_blank" rel="noopener">Samsung en publiant 190 Go de données</a>, le site de e-commerce MercadoLibre, ainsi que le <a href="https://www.it-connect.fr/jeux-video-lediteur-ubisoft-victime-dune-attaque-informatique/" target="_blank" rel="noopener">géant du jeu-vidéo Ubisoft</a>, c'est l'entreprise Okta qui vient s'ajouter à la liste ! Ces dernières heures, le groupe de cybercriminels LAPSUS$ a publié des copies d'écran qui semblent correspondre à l'environnement informatique interne de l'entreprise Okta.</p>
<blockquote class="twitter-tweet">
<p dir="ltr" lang="en">The LAPSUS$ ransomware group has claimed to breach Okta sharing the following images from internal systems. <a href="https://t.co/eTtpgRzer7">pic.twitter.com/eTtpgRzer7</a></p>
<p>— Bill Demirkapi (@BillDemirkapi) <a href="https://twitter.com/BillDemirkapi/status/1506107157124722690?ref_src=twsrc%5Etfw">March 22, 2022</a></p></blockquote>
<p><script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></p>
<p>De son côté, l'entreprise Okta affirme qu'une enquête est en cours, et Todd McKinnon, PDG d'Okta n'a pas tardé à réagir sur Twitter. Au sein d'un premier tweet, il précise : "<em>Fin janvier 2022, Okta a détecté une tentative de compromettre le compte d'un ingénieur de support client tiers travaillant pour l'un de nos sous-traitants. Le problème a été examiné et maîtrisé par le sous-traitant</em>". Avant d'ajouter : "<em>Nous pensons que les captures d'écran partagées en ligne sont liées à cet événement de janvier. Sur la base de notre enquête à ce jour, il n'y a aucune preuve d'activité malveillante en cours au-delà de l'activité détectée en janvier</em>".</p>
<p>Peut-être que la société Okta ne vous parle pas plus que ça, mais en fait, si le piratage est avéré, cela pourrait être problématique pour des milliers d'entreprises. <strong>Okta est une entreprise spécialisée dans les services d'authentification, qui compte plus de 10 000 clients et notamment des grands noms : Zoom, AWS, Confluence, Splunk, Salesforce ou encore Jira. </strong>L'idée étant de déléguer l'authentification, la gestion des mots de passe, ainsi que le portail en libre-service des utilisateurs à Okta, dans le but de contrôler l'accès à des applications et au réseau de l'entreprise.</p>
<figure id="attachment_51389" aria-describedby="caption-attachment-51389" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-51389" src="media/7f826802.piratage-okta-ou-pas-2022-800x429.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/piratage-okta-ou-pas-2022-800x429.jpg" alt="" width="800" height="429" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/piratage-okta-ou-pas-2022-800x429.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/piratage-okta-ou-pas-2022-550x295.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/piratage-okta-ou-pas-2022-150x80.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/piratage-okta-ou-pas-2022-768x412.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/piratage-okta-ou-pas-2022-50x27.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/piratage-okta-ou-pas-2022.jpg 1280w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-51389" class="wp-caption-text">Exemple d'une capture d'écran Okta publiée par le groupe LAPSUS$</figcaption></figure>
<p>Comme le relais le site ZDNet, des experts en cybersécurité ont analysé les captures d'écran publiées par LAPSUS$ et elles semblent réellement correspondre à l'environnement d'Okta. Pour le moment, cela reste flou... <strong>De son côté, Okta continue de mener son enquête afin de déterminer si les pirates ont effectivement réussi à pénétrer dans ses systèmes.</strong></p>
<p><a href="https://www.zdnet.fr/actualites/piratage-d-okta-l-entreprise-admet-enqueter-lapsus-revendique-39939261.htm" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/services-dauthentification-okta-aurait-ete-pirate-par-le-groupe-lapsus/">Services d’authentification : Okta aurait été piraté par le groupe LAPSUS$ !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51198
title: Les tunnels VPN pour les débutants
uri: Les-tunnels-VPN-pour-les-débutants
url: https://www.it-connect.fr/les-tunnels-vpn-pour-les-debutants/
content:
<h2>I. Présentation</h2>
<p>Les VPN ne sont pas nouveaux, et pourtant, ces dernières années leur usage s'est intensifié. Tout d'abord, suite à la présence sur le marché de nombreuses solutions VPN pour le grand public, mais aussi à cause de la pandémie de la Covid-19 qui a poussé les entreprises à recourir au télétravail. À l'origine, les VPN étaient utilisés majoritairement par les entreprises, mais aujourd'hui, tout le monde peut utiliser un VPN très facilement.</p>
<p>Dans cet article, je vais vous présenter<strong> les trois grands types de VPN</strong> en alimentant mes propos par des schémas et des exemples, avant de vous parler <strong>des protocoles VPN les plus populaires</strong>. Cela vous permettra d'avoir <strong>une vue d'ensemble sur les "VPN"</strong>. Avant tout, commençons par une introduction sur la notion de VPN.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/z0406rZQWfU" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<h2>II. Qu'est-ce qu'un VPN ?</h2>
<p><strong>VPN </strong>signifie <em><strong>V</strong>irtual <strong>P</strong>rivate <strong>N</strong>etwork</em><strong>,</strong> que l'on peut traduire en français : <strong>réseau privé virtuel</strong>, ce qui nous donne RPV. Néanmoins, retenez l'acronyme "VPN", car c'est celui qui est utilisé par tout le monde.</p>
<p>L'objectif d'un VPN est simple : <strong>le VPN va créer un lien virtuel entre deux points</strong>, par exemple entre deux réseaux d'entreprise, ou entre un PC client et un réseau d'entreprise. Au sein de ce lien, que l'on appelle <strong>un tunnel</strong>, les données seront <strong>chiffrées</strong> et isolées du reste du trafic, c'est là tout l'intérêt du VPN et cette notion de "privé". <strong>Le VPN permet de créer une extension virtuelle de votre réseau local jusqu'à un autre réseau (site) ou jusqu'à un poste de travail distant.</strong></p>
<p>Le VPN va chiffrer les données de bout en bout, c'est-à-dire de l'équipement qui ouvre le tunnel jusqu'à son point de terminaison. Grâce à cela, il renforce la confidentialité des échanges au travers de réseaux non sécurisés (exemple : hotspot public).</p>
<p>Pour mieux comprendre cette notion de tunnel VPN, intéressons-nous aux types de VPN.</p>
<h2>III. Les types de VPN</h2>
<h3>A. VPN client-to-site</h3>
<p>Quand un tunnel VPN est établi entre un appareil (ordinateur, smartphone, tablette, etc.) et un réseau d'entreprise, on parle de VPN client-to-site (<em>client à site</em>). Ce type de VPN est généralement utilisé lorsque vous souhaitez<strong> travailler de votre domicile (télétravail) </strong>et que vous avez besoin d'<strong>accéder à un ensemble de ressources de votre entreprise</strong>. C'est également utile pour les personnes nomades, afin de pouvoir se connecter depuis un hôtel, une gare, un restaurant, etc.</p>
<p>Ainsi, on peut imaginer que <strong>plusieurs employés de l'entreprise se connectent au réseau d'entreprise, à distance, de façon sécurisée via un VPN. </strong>Grâce à cette connexion, l'utilisateur peut accéder à ses données sur le serveur de fichiers, ou à une application hébergée sur un serveur, etc.</p>
<p>Il n'est pas question de publier sur Internet les différents serveurs : ce serait un risque important en termes de sécurité. Le VPN est également préférable à l'utilisation d'outils de connexion à distance comme TeamViewer, AnyDesk, etc. Dans le cas où une entreprise s'appuie sur un Cloud tel qu'Office 365 pour héberger ses données, sa messagerie, etc... il ne sera pas nécessaire d'utiliser un VPN pour accéder aux données hébergées dans le Cloud.</p>
<p><img class="aligncenter size-large wp-image-51201" src="media/5f805dba.vpn-pour-les-debutants-schema-2-800x387.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/vpn-pour-les-debutants-schema-2-800x387.png" alt="Schéma VPN client to site" width="800" height="387" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/vpn-pour-les-debutants-schema-2-800x387.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/vpn-pour-les-debutants-schema-2-550x266.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/vpn-pour-les-debutants-schema-2-150x73.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/vpn-pour-les-debutants-schema-2-768x372.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/vpn-pour-les-debutants-schema-2-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/vpn-pour-les-debutants-schema-2.png 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Lorsque l'on configure un VPN "client-to-site", il y a différentes options possibles, notamment les options liées au chiffrement. En plus, il y a également la possibilité de choisir entre un "split tunnel" et un "full tunnel". Explications.</p>
<ul>
<li><strong>Split tunnel</strong></li>
</ul>
<p>Un VPN en mode split tunnel est un tunnel divisé, cela signifie que<strong> tout le trafic réseau de la machine connectée au VPN ne passera pas par le VPN</strong>. Prenons un exemple... Si la machine essaie d'accéder à un document hébergé sur le serveur de fichiers, alors le flux passera par le VPN. Par contre, si la machine essaie de naviguer sur Internet, pour accéder à "it-connect.fr" et bien le flux sortira directement via la connexion Internet du réseau où se situe la machine (le réseau du domicile, celui de la gare, etc.).</p>
<p>On parle de tunnel divisé, car certains flux spécifiques (correspondants à un sous-réseau ou à certains serveurs) seront redirigés vers le tunnel VPN, tandis que les autres vont utiliser la connexion locale de la machine.</p>
<ul>
<li><strong>Full tunnel</strong></li>
</ul>
<p>Un VPN en mode full tunnel est un tunnel complet, c'est-à-dire que<strong> tout le trafic réseau de la machine connectée au VPN passe par le tunnel VPN</strong>. Si l'utilisateur accède à Internet, ce flux passera par le VPN également, et il sortira par la connexion Internet de l'entreprise, comme s'il était au bureau. C'est intéressant pour sécuriser tous les flux de la machine : si vous filtrez certains sites Internet, le filtrage s'appliquera également même si l'utilisateur est chez lui, ou à l'hôtel.</p>
<ul>
<li><strong>VPN client-to-site pour la maison</strong></li>
</ul>
<p>Il y a un autre cas d'usage du VPN "client-to-site" correspondant plus "aux particuliers". En effet, ce type de VPN peut vous<strong> permettre de vous connecter au réseau de votre domicile quand vous n'êtes pas chez vous</strong>. Généralement, on s'appuie sur un NAS (ou un routeur compatible) pour mettre en place le serveur VPN. Voici des tutoriels à ce sujet :</p>
<ul>
<li><a href="https://www.it-connect.fr/tuto-vpn-configurer-openvpn-server-sur-un-nas-synology/" target="_blank" rel="noopener">VPN avec un NAS Synology</a></li>
<li><a href="https://www.it-connect.fr/nas-asustor-comment-configurer-un-serveur-vpn-avec-openvpn/" target="_blank" rel="noopener">VPN avec un NAS Asustor</a></li>
<li><a href="https://www.it-connect.fr/comment-installer-un-vpn-client-to-site-avec-veeampn/" target="_blank" rel="noopener">VPN avec VeeamPN</a></li>
</ul>
<h3>B. VPN site-to-site</h3>
<p>Un VPN site-to-site, ou en français site à site, est un tunnel VPN qui permet d'<strong>interconnecter deux réseaux d'entreprise entre eux</strong>. Cette interconnexion est intéressante afin de permettre le partage de ressources entre les deux réseaux, par exemple une application hébergée sur le réseau A qui doit être accessible par les utilisateurs connectés sur le réseau B. Avec l'utilisation du Cloud, si une entreprise dispose de serveurs hébergés dans Azure, AWS, etc... Elle peut les rendre accessibles au travers d'un site-to-site entre les deux réseaux.</p>
<p><img class="aligncenter size-large wp-image-51202" src="media/c329e01f.vpn-pour-les-debutants-schema-1-800x420.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/vpn-pour-les-debutants-schema-1-800x420.png" alt="Schéma VPN site to site" width="800" height="420" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/vpn-pour-les-debutants-schema-1-800x420.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/vpn-pour-les-debutants-schema-1-550x289.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/vpn-pour-les-debutants-schema-1-150x79.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/vpn-pour-les-debutants-schema-1-768x403.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/vpn-pour-les-debutants-schema-1-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/vpn-pour-les-debutants-schema-1-390x205.png 390w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/vpn-pour-les-debutants-schema-1.png 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Remarque :</strong></p>
<p>À partir du moment où tous les sites de l'entreprise utilisent le même opérateur Internet, on peut demander à l'opérateur de mettre en place un VPN MPLS. Le protocole MPLS permet d'interconnecter les sites via le réseau de l'opérateur. Aujourd'hui, cette solution est progressivement remplacée par une autre solution à la mode : le SD-WAN, qui permet d'interconnecter des sites même s'ils ne sont pas chez le même opérateur.</p>
<p>Voici des tutoriels au sujet des VPN site-to-site :</p>
<ul>
<li><a href="https://www.it-connect.fr/vpn-ipsec-site-a-site-entre-azure-et-pfsense/" target="_blank" rel="noopener">VPN site à site entre Azure et PfSense</a></li>
<li><a href="https://www.it-connect.fr/vpn-site-to-site-ipsec-entre-deux-pfsense/" target="_blank" rel="noopener">VPN site à site entre deux Pfsense</a></li>
</ul>
<h3>C. VPN grand public</h3>
<p>Les VPN grand public sont très populaires et il existe une quantité importante de fournisseurs VPN (NordVPN, SurfShark, GhostVPN, etc.) sur le marché. Soumis à un abonnement mensuel, l'objectif est totalement différent des deux types évoqués précédemment.</p>
<p>Ces solutions ouvertes à tous sont utilisées principalement pour :</p>
<ul>
<li>La protection de la vie privée sur Internet grâce au surf anonyme (plus ou moins vrai en fonction des fournisseurs)</li>
<li>Contourner les restrictions géographiques pour l'accès à certains contenus (par exemple : accéder au catalogue Netflix d'un autre pays)</li>
</ul>
<p>L'utilisateur établit une connexion VPN à partir de son ordinateur vers un serveur VPN du fournisseur VPN, et ensuite il peut naviguer sur Internet via ce tunnel. Côté du fournisseur VPN, différents mécanismes et rebonds sur plusieurs serveurs permettent d'anonymiser l'utilisateur. Par exemple, même en étant en France, il est possible de naviguer sur Internet comme si l'on était localisé en Allemagne, aux États-Unis, à un autre endroit en France, voire même au <a href="https://www.escapaditas.fr/" target="_blank" rel="noopener">Costa Rica</a> (<em>même si cela ne vous apportera pas le soleil</em>).</p>
<p><img class="aligncenter size-large wp-image-51200" src="media/a09d3ee9.vpn-pour-les-debutants-schema-3-800x452.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/vpn-pour-les-debutants-schema-3-800x452.png" alt="Schéma VPN grand public" width="800" height="452" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/vpn-pour-les-debutants-schema-3-800x452.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/vpn-pour-les-debutants-schema-3-550x311.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/vpn-pour-les-debutants-schema-3-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/vpn-pour-les-debutants-schema-3-768x434.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/vpn-pour-les-debutants-schema-3-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/vpn-pour-les-debutants-schema-3.png 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Les principaux protocoles VPN</h2>
<p>Pour mettre en place un VPN, il est possible de s'appuyer sur différents protocoles : voici une présentation synthétique des principaux protocoles VPN. L'objectif du protocole est d'établir la connexion entre les deux hôtes, c'est-à-dire de monter le tunnel VPN, puis d'en assurer la sécurité grâce au chiffrement. Pour cela, un algorithme de chiffrement sera utilisé par le protocole en lui-même.</p>
<h3>A. Le protocole PPTP</h3>
<p>Le protocole PPTP (<i><strong>P</strong>oint-to-<strong>P</strong>oint <strong>T</strong>unneling <strong>P</strong>rotocol) </i>est une méthode historique pour mettre en place tunnel VPN, développé à la base par Microsoft. Je vous en parle surtout pour votre culture personnelle, car ce protocole n'est plus recommandé à cause de différentes failles de sécurité. On peut dire qu'il présente l'avantage d'être compatible avec les appareils anciens, mais clairement il a des lacunes en matière de sécurité, et il y a des protocoles plus sécurisés qu'il est préférable d'utiliser. Retenez que PPTP est un protocole historique, mais obsolète.</p>
<blockquote><p><strong>Note</strong> : ce protocole est référencé au sein de la RFC 2637.</p></blockquote>
<h3>B. Les protocoles L2TP/IPsec</h3>
<p>Conçu par Microsoft, le protocole L2TP pour <em><strong>L</strong>ayer <strong>2 T</strong>unneling <strong>P</strong>rotocol</em>, s'appuie sur IPsec (<em><strong>I</strong>nternet <strong>P</strong>rotocol <strong>Sec</strong>urity</em>) pour fonctionner. Chacun à un rôle bien spécifique, L2TP a pour objectif d'établir la connexion VPN en elle-même, tandis que IPsec s'assure de la sécurité et du chiffrement des données en transit dans le tunnel VPN. <strong>Avec ce type de tunnel VPN, il y a une double authentification, car il y a un tunnel L2TP dans un tunnel IPsec,</strong> ce qui apporte un plus d'un point de vue la sécurité, mais cela impact directement les performances, car les flux sont plus lourds à gérer. À l'usage, il est plus lent qu'OpenVPN, un protocole que nous allons voir dans la suite de cet article.</p>
<blockquote><p><strong>Note</strong> : ce protocole est pris en charge nativement par Windows, et il utilise les ports 1701 et 500 en UDP.</p></blockquote>
<h3>C. Les protocoles IKEv2/IPsec</h3>
<p>Le protocole IPsec est également associé à un autre protocole que vous êtes susceptible de rencontrer : IKEv2 (<em><strong>I</strong>nternet <strong>K</strong>ey <strong>E</strong>xchange <strong>v</strong>ersion <strong>2</strong></em>). Il est plus récent que L2TP, et il s'en inspire, d'ailleurs il s'appuie sur IPsec pour les mêmes raisons : bénéficier de la sécurité et du chiffrement des données. IKEv2 est le fruit de travaux entre Microsoft et Cisco, et sa version 2 est disponible depuis 2005 tandis que la première version est sortie en 1998.</p>
<p>Lorsqu'un tunnel IKEv2 est monté entre deux machines, il y a tout d'abord une authentification mutuelle entre les deux hôtes (notamment avec une clé partagée), la négociation des paramètres cryptographiques (par exemple, utilisation d'AES-256) et la création de clés de session, on appelle cela la phase 1. Ensuite, la phase 2 est déclenchée afin de négocier d'autres paramètres, notamment les réseaux accessibles au travers du tunnel VPN.</p>
<p>La connexion IKEv2 est réputée comme étant rapide, ce qui facilite l'usage de ce VPN sur les mobiles. D'ailleurs, pour l'anecdote, c'est le seul protocole VPN pris en charge sur les appareils BlackBerry.</p>
<blockquote><p><strong>Note</strong> : il s'appuie également sur le port 500, en UDP.</p></blockquote>
<h3>D. Le protocole OpenVPN</h3>
<p>Soyons honnêtes : <a href="https://www.it-connect.fr/quest-ce-quopenvpn/" target="_blank" rel="noopener">OpenVPN</a> est le leadeur actuel dans le monde des VPN ! C'est clairement le plus couramment utilisé. C'est un protocole open source qui a fait ses preuves (il existe depuis 2001) et bénéficie d'une solide réputation. Il est implémenté au sein du logiciel OpenVPN, mais aussi compatibles avec de nombreux équipements de différents éditeurs/fabricants (Synology, Stormshield, Sophos, Asustor, etc.).</p>
<p>Quand on parle d'un VPN SSL (<em>Secure Sockets Layer</em>), on fait généralement référence à OpenVPN, car il s'appuie sur le protocole SSL pour chiffrer les échanges. Bien souvent, l'algorithme de chiffrement symétrique utilisé est l'AES 256 bits, un algorithme extrêmement fiable et robuste.</p>
<p><strong>OpenVPN est à la fois simple à configurer, rapide et sécurisé, alors forcément il plaît.</strong> Par défaut, il fonctionne en UDP sur le port 1194, mais il peut fonctionner sur d'autres ports, ainsi qu'en TCP. Même si cela va forcément affecter les performances, c'est intéressant pour contourner certains pare-feu. A l'inverse, les VPN L2TP/IPsec et IKEv2 sont régulièrement bloqués par les pare-feu.</p>
<p>Je ne peux que vous recommander l'utilisation d'OpenVPN, d'autant plus qu'il est compatible avec les différents systèmes (Windows, Linux, Android, etc.).</p>
<h3>E. Le protocole WireGuard</h3>
<p>Dans l'histoire des VPN, le protocole WireGuard est récent puisqu'il est disponible en version stable depuis mars 2020 ! Compatible avec l'ensemble des systèmes d'exploitation que l'on utilise sur nos appareils aujourd'hui (Windows, Linux, BSD, macOS, Android, iOS), on le retrouve aussi pris en charge par certains systèmes spécifiques comme OpenWRT et OPNsense. En comparaison de solutions comme OpenVPN et IPSec, WireGuard se veut plus simple dans son fonctionnement et beaucoup plus rapide : les débits proposés sont plus élevés.</p>
<p>WireGuard fonctionne en mode peer-to-peer et l'authentification entre deux clients s'effectue par un échange de clés (publique/privé). La sécurité est assurée par différents algorithmes sélectionnés avec beaucoup de soin. Par exemple, il utilise l'algorithme de chiffrement symétrique ChaCha20, l'authentification des messages est effectuée avec Poly1305, tous deux accompagnés par d'autres solutions Curve25519, BLAKE2 et SipHash24.</p>
<blockquote><p><strong>Note</strong> : WireGuard fonctionne uniquement en UDP, ce qui là encore est un inconvénient pour traverser certains firewalls.</p></blockquote>
<p>Pour le découvrir plus en détail, je vous recommande la lecture de cet article :</p>
<ul>
<li><a href="https://www.it-connect.fr/mise-en-place-de-wireguard-vpn-sur-debian-11/" target="_blank" rel="noopener">Tutoriel sur la mise en place de WireGuard</a></li>
</ul>
<h2>V. Conclusion</h2>
<p>Cette introduction à la notion de VPN touche à sa fin ! Grâce à cette synthèse, vous avez une belle vue d'ensemble des types de tunnels VPN et des principaux protocoles que l'on peut rencontrer. Néanmoins, il existe d'autres protocoles comme SSTP (<em><strong>S</strong>ecure <strong>S</strong>ocket <strong>T</strong>unneling <strong>P</strong>rotocol</em>) qui s'appuie sur un canal SSL, et qui est pris en charge par Windows et Linux. On peut également citer le protocole propriétaire Lightway de chez ExpressVPN.</p>
<p>Personnellement (et je ne serai surement pas le seul), je constate que :</p>
<ul>
<li>Les VPN client-to-site sont généralement en VPN SSL basé sur OpenVPN, ou alors en L2TP/IPsec</li>
<li>Les VPN site-à-site sont plutôt basés sur IKEv2 et IPsec</li>
</ul>
<p>Si le sujet des VPN en entreprise vous intéresse, je vous recommande la lecture de cet article complémentaire : <a href="https://www.it-connect.fr/teletravail-faut-il-deployer-le-vpn-a-tous-les-employes/" target="_blank" rel="noopener">Télétravail : faut-il déployer le VPN à tous les employés ?</a></p>The post <a href="https://www.it-connect.fr/les-tunnels-vpn-pour-les-debutants/">Les tunnels VPN pour les débutants</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50465
title: Comment sauvegarder et restaurer un conteneur Docker ?
uri: Comment-sauvegarder-et-restaurer-un-conteneur-Docker
url: https://www.it-connect.fr/comment-sauvegarder-et-restaurer-un-conteneur-docker/
content:
<h2 role="document" aria-label="Bloc paragraphe" data-block="dfce7ea2-0fd1-4283-9f0d-57a9ed7865f7" data-type="core/paragraph" data-title="Paragraphe" data-empty="false">I. Présentation</h2>
<p id="block-dfce7ea2-0fd1-4283-9f0d-57a9ed7865f7" class="block-editor-rich-text__editable block-editor-block-list__block wp-block has-text-align-justify wp-block-paragraph rich-text" role="document" aria-label="Bloc paragraphe" data-block="dfce7ea2-0fd1-4283-9f0d-57a9ed7865f7" data-type="core/paragraph" data-title="Paragraphe" data-empty="false">Si vous travaillez dans l'informatique depuis quelques années, vous savez sûrement à quel point il est important de réaliser des sauvegardes afin d'anticiper une quelconque perte de données. Même lorsque vous déployez une application conteneurisée, il est nécessaire de sauvegarder tous les fichiers et dossiers qui s'y rapportent afin, qu'en cas de coup dur, vous puissiez récupérer toutes ces données et restaurer votre conteneur sans heurts.</p>
<p id="block-896bcb05-6b55-4d40-8101-5eb023225a9b" class="block-editor-rich-text__editable block-editor-block-list__block wp-block has-text-align-justify wp-block-paragraph rich-text" role="document" aria-label="Bloc paragraphe" data-block="896bcb05-6b55-4d40-8101-5eb023225a9b" data-type="core/paragraph" data-title="Paragraphe" data-empty="false">Dans cet article, nous allons voir <strong>comment sauvegarder un conteneur Docker en l'enregistrant en tant que fichier tar dans votre système local</strong>. C'est la manière la plus <strong>simple</strong>, la plus <strong>utilisée</strong>, et la plus "<strong>portative</strong>" d'après ce que j'ai pu constater.</p>
<h2 id="block-cb68b1bb-7a9d-4338-a98d-0b58c09537f4" class="block-editor-rich-text__editable block-editor-block-list__block wp-block wp-block-heading rich-text" role="document" aria-label="Bloc : Titre" data-block="cb68b1bb-7a9d-4338-a98d-0b58c09537f4" data-type="core/heading" data-title="Titre">II. Préparation de notre environnement et sauvegarde d'un conteneur</h2>
<p id="block-c23b8138-db13-4249-89ca-7f01b0496fed" class="block-editor-rich-text__editable block-editor-block-list__block wp-block has-text-align-justify wp-block-paragraph rich-text" role="document" aria-label="Bloc paragraphe" data-block="c23b8138-db13-4249-89ca-7f01b0496fed" data-type="core/paragraph" data-title="Paragraphe" data-empty="false">Pour notre exemple, nous allons instancier un conteneur Ubuntu en créant un simple fichier à l'intérieur pour simuler une simple modification, afin d'avoir un repère temporel.</p>
<pre role="document" aria-label="Bloc paragraphe" data-block="c23b8138-db13-4249-89ca-7f01b0496fed" data-type="core/paragraph" data-title="Paragraphe" data-empty="false">docker run -it ubuntu bash
echo "2022" &gt;&gt; backup.txt
ls
cat backup.txt</pre>
<p role="document" aria-label="Bloc paragraphe" data-block="ba11b08d-1054-4ab2-9d4d-cbf69e248125" data-type="core/paragraph" data-title="Paragraphe" data-empty="false"><img class="aligncenter size-large wp-image-51400" src="media/125d8fa8.docker-sauvegarder-restaurer-container-01-800x152.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-01-800x152.png" alt="" width="800" height="152" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-01-800x152.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-01-550x105.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-01-150x29.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-01-768x146.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-01-50x10.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-01.png 1171w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p id="block-ba11b08d-1054-4ab2-9d4d-cbf69e248125" class="block-editor-rich-text__editable block-editor-block-list__block wp-block wp-block-paragraph rich-text" role="document" aria-label="Bloc paragraphe" data-block="ba11b08d-1054-4ab2-9d4d-cbf69e248125" data-type="core/paragraph" data-title="Paragraphe" data-empty="false">Sortez du Shell de votre conteneur avec "exit", et <em>commitez</em>* votre conteneur pour créer un marqueur temporel :</p>
<pre id="block-c4b3b07f-8c74-4270-9550-a86192b0a794" class="block-editor-block-list__block wp-block wp-block-code" role="document" aria-label="Bloc : Code" data-block="c4b3b07f-8c74-4270-9550-a86192b0a794" data-type="core/code" data-title="Code">docker commit -p &lt;id&gt; backup-10-01-2022</pre>
<p id="block-710295bb-e372-403b-8544-d638e9d19492" class="block-editor-rich-text__editable block-editor-block-list__block wp-block has-text-align-justify wp-block-paragraph rich-text" role="document" aria-label="Bloc paragraphe" data-block="710295bb-e372-403b-8544-d638e9d19492" data-type="core/paragraph" data-title="Paragraphe" data-empty="false"><em>*Litérallement valider, confirmer en français son <strong>"état" à l'instant t</strong> (comme un <strong>snapshot</strong>), en créant une nouvelle image à partir de ce conteneur.</em></p>
<p id="block-2be42bd0-bdbb-4938-bc88-f4c73a3f8caa" class="block-editor-rich-text__editable block-editor-block-list__block wp-block has-text-align-justify wp-block-paragraph rich-text" role="document" aria-label="Bloc paragraphe" data-block="2be42bd0-bdbb-4938-bc88-f4c73a3f8caa" data-type="core/paragraph" data-title="Paragraphe" data-empty="false">Dès lors, exportez cette nouvelle image (nommée "backup-10-01-2022") en un fichier <strong>.tar</strong>, par le biais de la commande suivante :</p>
<pre>docker save -o ~/backup-ubuntu-container-10-01-2022.tar backup-10-01-2022</pre>
<p id="block-cf92533b-02c3-4003-b156-e6abccca1fdb" class="block-editor-rich-text__editable block-editor-block-list__block wp-block wp-block-paragraph rich-text" role="document" aria-label="Bloc paragraphe" data-block="cf92533b-02c3-4003-b156-e6abccca1fdb" data-type="core/paragraph" data-title="Paragraphe" data-empty="false">Ce fichier sera présent dans le dossier "<em>/root</em>". Voici un exemple en image :</p>
<p class="block-editor-rich-text__editable block-editor-block-list__block wp-block wp-block-paragraph rich-text" role="document" aria-label="Bloc paragraphe" data-block="cf92533b-02c3-4003-b156-e6abccca1fdb" data-type="core/paragraph" data-title="Paragraphe" data-empty="false"><img class="aligncenter size-large wp-image-51401" src="media/010eae1a.docker-sauvegarder-restaurer-container-02-800x139.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-02-800x139.png" alt="" width="800" height="139" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-02-800x139.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-02-550x95.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-02-150x26.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-02-768x133.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-02-50x9.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-02.png 1095w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2 id="block-1cebfc4d-26b1-40e5-90af-97666083e8ab" class="block-editor-rich-text__editable block-editor-block-list__block wp-block wp-block-heading rich-text" role="document" aria-label="Bloc : Titre" data-block="1cebfc4d-26b1-40e5-90af-97666083e8ab" data-type="core/heading" data-title="Titre">III. Supprimer le conteneur et ses images associées</h2>
<p id="block-b000152c-8a6e-4bed-bdd2-5215406c52aa" class="block-editor-rich-text__editable block-editor-block-list__block wp-block has-text-align-justify wp-block-paragraph rich-text" role="document" aria-label="Bloc paragraphe" data-block="b000152c-8a6e-4bed-bdd2-5215406c52aa" data-type="core/paragraph" data-title="Paragraphe" data-empty="false">Afin de se positionner en condition réelle, je vous invite à effectuer les actions suivantes afin de simuler un nouvel environnement Docker (comme si nous étions sur une machine vierge équipée seulement de <a href="https://www.docker.com/" target="_blank" rel="nofollow noopener">Docker</a>).</p>
<p id="block-18203a1f-5e57-4ee0-971d-54afede1a31f" class="block-editor-rich-text__editable block-editor-block-list__block wp-block wp-block-paragraph rich-text" role="document" aria-label="Bloc paragraphe" data-block="18203a1f-5e57-4ee0-971d-54afede1a31f" data-type="core/paragraph" data-title="Paragraphe" data-empty="false">Listez les conteneurs actif/inactif :</p>
<pre id="block-4452b49e-ff43-4dba-83e7-faaeb6943963" class="block-editor-block-list__block wp-block wp-block-code" role="document" aria-label="Bloc : Code" data-block="4452b49e-ff43-4dba-83e7-faaeb6943963" data-type="core/code" data-title="Code">docker ps -a</pre>
<p id="block-b3dfee2e-bb7d-46dd-a4a1-2504d2158c72" class="block-editor-rich-text__editable block-editor-block-list__block wp-block wp-block-paragraph rich-text" role="document" aria-label="Bloc paragraphe" data-block="b3dfee2e-bb7d-46dd-a4a1-2504d2158c72" data-type="core/paragraph" data-title="Paragraphe" data-empty="false">Supprimez le <strong>conteneur initial </strong><b>Ubuntu</b> par la biais de la commande ci-dessous :</p>
<pre id="block-14297262-43bd-484b-8572-5894762b5297" class="block-editor-block-list__block wp-block wp-block-code" role="document" aria-label="Bloc : Code" data-block="14297262-43bd-484b-8572-5894762b5297" data-type="core/code" data-title="Code">docker rm &lt;id&gt;</pre>
<p id="block-5434d0aa-8075-44bb-9bde-29d861086ce1" class="block-editor-rich-text__editable block-editor-block-list__block wp-block wp-block-paragraph rich-text" role="document" aria-label="Bloc paragraphe" data-block="5434d0aa-8075-44bb-9bde-29d861086ce1" data-type="core/paragraph" data-title="Paragraphe" data-empty="false">Puis, listez vos images avec :</p>
<pre id="block-37b0a007-eec7-4a96-bbdd-2c2bbc163249" class="block-editor-block-list__block wp-block wp-block-code" role="document" aria-label="Bloc : Code" data-block="37b0a007-eec7-4a96-bbdd-2c2bbc163249" data-type="core/code" data-title="Code">docker images</pre>
<p id="block-c52d93b6-a27e-40dc-bcff-3e451f87fbe5" class="block-editor-rich-text__editable block-editor-block-list__block wp-block has-text-align-justify wp-block-paragraph rich-text" role="document" aria-label="Bloc paragraphe" data-block="c52d93b6-a27e-40dc-bcff-3e451f87fbe5" data-type="core/paragraph" data-title="Paragraphe" data-empty="false">Vous constaterez que <b>la commande "docker save" que nous avons exécutée précédemment a automatiquement créé une nouvelle image instantanée (snapshot).</b> Celle-ci a été référencée automatiquement en tant qu'image par le moteur Docker.</p>
<p id="block-673ae70c-e9ed-441a-983d-81c7e0924a1d" class="block-editor-rich-text__editable block-editor-block-list__block wp-block has-text-align-justify wp-block-paragraph rich-text" role="document" aria-label="Bloc paragraphe" data-block="673ae70c-e9ed-441a-983d-81c7e0924a1d" data-type="core/paragraph" data-title="Paragraphe" data-empty="false"><strong>Supprimez les deux images étant affiliées de base au conteneur Ubuntu</strong> (l'image de base ainsi que le snapshot) :</p>
<pre id="block-6a6be853-b9a3-47c4-887e-d340378af6d9" class="block-editor-block-list__block wp-block wp-block-code" role="document" aria-label="Bloc : Code" data-block="6a6be853-b9a3-47c4-887e-d340378af6d9" data-type="core/code" data-title="Code">docker rmi -f &lt;id&gt; &lt;id&gt; # Dans mon cas &lt;9b&gt; &lt;ba&gt;<em style="font-family: Georgia, 'Times New Roman', 'Bitstream Charter', Times, serif;">
</em></pre>
<p role="document" aria-label="Bloc paragraphe" data-block="8a41e232-3f3e-4602-a54d-b808f31095a2" data-type="core/paragraph" data-title="Paragraphe" data-empty="false">En image, cela donne l'enchaînement suivant :</p>
<p role="document" aria-label="Bloc paragraphe" data-block="8a41e232-3f3e-4602-a54d-b808f31095a2" data-type="core/paragraph" data-title="Paragraphe" data-empty="false"><img class="aligncenter size-large wp-image-51402" src="media/a7fdefcf.docker-sauvegarder-restaurer-container-03-800x304.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-03-800x304.png" alt="" width="800" height="304" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-03-800x304.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-03-550x209.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-03-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-03-768x292.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-03-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-03.png 1057w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p id="block-8a41e232-3f3e-4602-a54d-b808f31095a2" class="block-editor-rich-text__editable block-editor-block-list__block wp-block has-text-align-justify wp-block-paragraph rich-text" role="document" aria-label="Bloc paragraphe" data-block="8a41e232-3f3e-4602-a54d-b808f31095a2" data-type="core/paragraph" data-title="Paragraphe" data-empty="false">Notre système hôte docker n'a donc plus aucun lien avec une quelconque image se rapportant à notre conteneur Ubuntu. <strong>Nous allons pouvoir passer à la phase de restauration.</strong></p>
<p role="document" aria-label="Bloc paragraphe" data-block="8a41e232-3f3e-4602-a54d-b808f31095a2" data-type="core/paragraph" data-title="Paragraphe" data-empty="false">Voici la liste des images restantes sur mon hôte Docker :</p>
<p role="document" aria-label="Bloc paragraphe" data-block="8a41e232-3f3e-4602-a54d-b808f31095a2" data-type="core/paragraph" data-title="Paragraphe" data-empty="false"><img class="aligncenter size-large wp-image-51403" src="media/d5f7f4d5.docker-sauvegarder-restaurer-container-04-800x133.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-04-800x133.png" alt="" width="800" height="133" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-04-800x133.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-04-550x91.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-04-150x25.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-04-768x127.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-04-50x8.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-04.png 1037w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2 id="block-1c7384a7-058b-4da5-91fd-e64e475f9b0b" class="block-editor-rich-text__editable block-editor-block-list__block wp-block wp-block-heading rich-text" role="document" aria-label="Bloc : Titre" data-block="1c7384a7-058b-4da5-91fd-e64e475f9b0b" data-type="core/heading" data-title="Titre">III. Restaurer un conteneur Docker</h2>
<p id="block-92682eda-da8a-4476-a96c-873f94faf634" class="block-editor-rich-text__editable block-editor-block-list__block wp-block has-text-align-justify wp-block-paragraph rich-text" role="document" aria-label="Bloc paragraphe" data-block="92682eda-da8a-4476-a96c-873f94faf634" data-type="core/paragraph" data-title="Paragraphe" data-empty="false">Pour ressusciter notre conteneur par l'intermédiaire d'une action de restauration, nous avons simplement besoin de saisir une seule commande. <b>Positionnez-vous dans le dossier où vous avez sauvegardé votre conteneur </b>(dans la première partie de l'article). Dans mon exemple, ce fichier se nomme "<em>backup-ubuntu-container-10-01-2022.tar</em>", et se situe dans le dossier /root/</p>
<p id="block-c99eabe9-60b7-438b-a7e4-6b48e1351a6f" class="block-editor-rich-text__editable block-editor-block-list__block wp-block wp-block-paragraph rich-text" role="document" aria-label="Bloc paragraphe" data-block="c99eabe9-60b7-438b-a7e4-6b48e1351a6f" data-type="core/paragraph" data-title="Paragraphe" data-empty="false">Restaurez votre conteneur à l'aide de la commande suivante :</p>
<pre id="block-82d83ce1-1da0-4d02-802a-1ba32f8f7764" class="block-editor-block-list__block wp-block wp-block-code" role="document" aria-label="Bloc : Code" data-block="82d83ce1-1da0-4d02-802a-1ba32f8f7764" data-type="core/code" data-title="Code">docker load -i ~/<span style="color: #00ffff;">backup-ubuntu-container-10-01-2022.tar</span></pre>
<p id="block-2f833198-e146-4dd9-a482-bfd8b3c993ce" class="block-editor-rich-text__editable block-editor-block-list__block wp-block has-text-align-justify wp-block-paragraph rich-text" role="document" aria-label="Bloc paragraphe" data-block="2f833198-e146-4dd9-a482-bfd8b3c993ce" data-type="core/paragraph" data-title="Paragraphe" data-empty="false">Vous pourrez alors voir que votre snapshot a bien été monté dans le registre des images docker via cette commande :</p>
<pre id="block-efc19ca5-45cc-45a9-a0b0-9c97548f46d5" class="block-editor-block-list__block wp-block wp-block-code" role="document" aria-label="Bloc : Code" data-block="efc19ca5-45cc-45a9-a0b0-9c97548f46d5" data-type="core/code" data-title="Code">docker images</pre>
<p id="block-d9cfe99a-a353-4d56-b6e9-6ff4f8d83aea" class="block-editor-rich-text__editable block-editor-block-list__block wp-block wp-block-paragraph rich-text" role="document" aria-label="Bloc paragraphe" data-block="d9cfe99a-a353-4d56-b6e9-6ff4f8d83aea" data-type="core/paragraph" data-title="Paragraphe" data-empty="false"><strong>Instanciez cette image</strong> par le biais de la commande suivante :</p>
<pre id="block-8c1e5e9c-378a-46c5-b5f1-7cdf55367c3f" class="block-editor-block-list__block wp-block wp-block-code" role="document" aria-label="Bloc : Code" data-block="8c1e5e9c-378a-46c5-b5f1-7cdf55367c3f" data-type="core/code" data-title="Code">docker run -it <span style="color: #00ffff;">backup-10-01-2022</span></pre>
<p id="block-86994c9f-e92d-47e6-87c5-75c16a746d48" class="block-editor-rich-text__editable block-editor-block-list__block wp-block wp-block-paragraph rich-text" role="document" aria-label="Bloc paragraphe" data-block="86994c9f-e92d-47e6-87c5-75c16a746d48" data-type="core/paragraph" data-title="Paragraphe" data-empty="false">Par la suite, vous pourrez constater que vous disposez toujours du fichier "backup.txt" stocké à la racine du système de fichiers de notre conteneur, ce qui prouve que la sauvegarde/restauration de notre conteneur a bel et bien fonctionné !</p>
<p id="block-25c261cf-7561-4b72-82f9-7e96b7005b78" class="block-editor-rich-text__editable block-editor-block-list__block wp-block wp-block-paragraph rich-text" role="document" aria-label="Bloc paragraphe" data-block="25c261cf-7561-4b72-82f9-7e96b7005b78" data-type="core/paragraph" data-title="Paragraphe" data-empty="false">Entrez dans le Shell du conteneur via :</p>
<pre id="block-cfb81796-4c24-4b58-ba34-41bfbdac1864" class="block-editor-block-list__block wp-block wp-block-code" role="document" aria-label="Bloc : Code" data-block="cfb81796-4c24-4b58-ba34-41bfbdac1864" data-type="core/code" data-title="Code">docker run -it <span style="color: #00ffff;">backup-10-01-2022</span></pre>
<p id="block-48c43ef1-7085-489e-b0a5-c49a8845a493" class="block-editor-rich-text__editable block-editor-block-list__block wp-block wp-block-paragraph rich-text" role="document" aria-label="Bloc paragraphe" data-block="48c43ef1-7085-489e-b0a5-c49a8845a493" data-type="core/paragraph" data-title="Paragraphe" data-empty="false">Puis affichez le contenu du fichier que nous avons créé juste avant la sauvegarde / capture :</p>
<pre id="block-280c4cac-492c-4ba4-81bf-1a9fac4ee0c0" class="block-editor-block-list__block wp-block wp-block-code" role="document" aria-label="Bloc : Code" data-block="280c4cac-492c-4ba4-81bf-1a9fac4ee0c0" data-type="core/code" data-title="Code">cat backup.txt</pre>
<p role="document" aria-label="Bloc paragraphe" data-block="07441b69-7fae-43a9-ab49-97f80c84fbce" data-type="core/paragraph" data-title="Paragraphe" data-empty="false">Notre conteneur a bel et bien été restauré à son état d'origine :</p>
<p role="document" aria-label="Bloc paragraphe" data-block="07441b69-7fae-43a9-ab49-97f80c84fbce" data-type="core/paragraph" data-title="Paragraphe" data-empty="false"><img class="aligncenter size-full wp-image-51404" src="media/dd932557.docker-sauvegarder-restaurer-container-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-05.png" alt="" width="729" height="268" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-05.png 729w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-05-550x202.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-05-150x55.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-05-50x18.png 50w" sizes="(max-width: 729px) 100vw, 729px" /></p>
<p id="block-07441b69-7fae-43a9-ab49-97f80c84fbce" class="block-editor-rich-text__editable block-editor-block-list__block wp-block has-text-align-justify wp-block-paragraph rich-text" role="document" aria-label="Bloc paragraphe" data-block="07441b69-7fae-43a9-ab49-97f80c84fbce" data-type="core/paragraph" data-title="Paragraphe" data-empty="false">Ce tutoriel touche à sa fin, j'espère qu'il vous a plu ! Maintenant, vous n'aurez plus d'excuse si par mégarde, vous perdez ou supprimez l'un de vos conteneurs. Cela vous évitera de vous retrouver dans cette situation :</p>
<p role="document" aria-label="Bloc paragraphe" data-block="07441b69-7fae-43a9-ab49-97f80c84fbce" data-type="core/paragraph" data-title="Paragraphe" data-empty="false"><img class="aligncenter size-full wp-image-51405" src="media/cdd57f19.docker-sauvegarder-restaurer-container-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-06.jpg" alt="" width="800" height="613" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-06.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-06-550x421.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-06-150x115.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-06-768x588.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/docker-sauvegarder-restaurer-container-06-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>The post <a href="https://www.it-connect.fr/comment-sauvegarder-et-restaurer-un-conteneur-docker/">Comment sauvegarder et restaurer un conteneur Docker ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51421
title: Okta confirme le piratage : voici les dernières infos !
uri: Okta-confirme-le-piratage-voici-les-dernières-infos
url: https://www.it-connect.fr/okta-confirme-le-piratage-voici-les-dernieres-infos/
content:
<p><strong>L'entreprise Okta, spécialisée dans les services d'authentification, a confirmé que l'attaque informatique revendiquée par le groupe LAPSUS$ est bien réelle. Voici les dernières infos !</strong></p>
<p><em> Okta est une entreprise américaine spécialisée dans les services d'authentification : une entreprise peut déléguer l'authentification à ses services en s'appuyant sur ceux d'Okta : la gestion des mots de passe, le MFA, ainsi que le portail en libre-service des utilisateurs, dans le but de contrôler l'accès à des applications et au réseau de l'entreprise.</em></p>
<p>Voilà, c'est officiel ! <a href="https://www.it-connect.fr/services-dauthentification-okta-aurait-ete-pirate-par-le-groupe-lapsus/" target="_blank" rel="noopener">L'entreprise Okta qui vient s'ajouter à la liste des victimes du groupe de cybercriminels LAPSUS$</a> ! Cela confirme que les copies d'écran publiées sur Telegram par les hackers sont authentiques et qu'elles correspondent bien à l'environnement informatique interne de l'entreprise Okta.</p>
<p>Okta a confirmé que l'ordinateur portable d'un ingénieur du support avait été compromis et que les pirates ont pu y accéder sur une période de 5 jours, à savoir du <strong>16 au 21 janvier 2022</strong>. Cet ingénieur du support avait l'<strong>autorisation de réinitialiser les mots de passe pour les clients d'Okta</strong>, donc les hackers ont eu accès à cette fonction. La société américaine affirme que les copies d'écran publiées par le groupe LAPSUS$ correspondent à l'accès effectué avec le compte de cet ingénieur du support.</p>
<p>Sur les copies d'écran, on peut voir <strong>l'adresse e-mail d'un employé d'Okta qui dispose visiblement des droits de super-utilisateur sur la plateforme</strong>, ce qui lui permet de lister les utilisateurs, réinitialiser les mots de passe, réinitialiser le MFA ou encore accéder aux tickets d'assistance. Néanmoins, <strong>Okta affirme que cet accès ne permet pas de créer ou supprimer des utilisateurs</strong> ni d'obtenir les mots de passe des comptes.</p>
<p>D'après eux,<strong> cette attaque informatique touche 2,5% de leurs clients</strong>, ce qui correspondrait à environ 375 entreprises. Toutes les entreprises impactées vont être contactées par les équipes d'Okta. À l'heure actuelle, Okta compte plus de 10 000 clients, avec de grands noms dans cette liste : <strong>Zoom, AWS, Confluence, Splunk, Salesforce ou encore Jira.</strong></p>
<figure id="attachment_51389" aria-describedby="caption-attachment-51389" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-51389 size-large" src="media/7f826802.piratage-okta-ou-pas-2022-800x429.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/piratage-okta-ou-pas-2022-800x429.jpg" alt="Okta confirme le piratage" width="800" height="429" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/piratage-okta-ou-pas-2022-800x429.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/piratage-okta-ou-pas-2022-550x295.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/piratage-okta-ou-pas-2022-150x80.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/piratage-okta-ou-pas-2022-768x412.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/piratage-okta-ou-pas-2022-50x27.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/piratage-okta-ou-pas-2022.jpg 1280w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-51389" class="wp-caption-text">Exemple d'une capture d'écran Okta publiée par le groupe LAPSUS$</figcaption></figure>
<h2>Le groupe LAPSUS$ n'est pas tout à fait d'accord avec Okta</h2>
<p>Si l'on regarde ce que disent les cybercriminels du groupe LAPSUS$, leur version de l'histoire est différente. Surtout, s'ils disent vrai c'est particulièrement inquiétant. En fait, Okta n'est pas visé directement, mais ce sont les clients d'Okta qui intéressent les hackers : d'où l'intérêt de <strong>compromettre ce fournisseur de services d'authentification afin de réaliser des attaques de type supplychain</strong>.</p>
<p>Les hackers affirment qu'ils ont eu<strong> un accès super-utilisateur sur le portail et que cet accès permettait de réinitialiser les mots de passe et le MFA pour environ 95% des clients d'Okta</strong>. Ils affirment également qu'ils n'ont pas compromis l'ordinateur portable d'un ingénieur support d'Okta, mais un client léger.</p>
<p>Okta devrait publier de nouvelles informations dans la journée, <a href="https://www.okta.com/blog/2022/03/updated-okta-statement-on-lapsus/" target="_blank" rel="nofollow noopener">d'après la dernière mise à jour du communiqué officiel</a>. Quoi qu'il en soit, cette attaque aura très probablement des répercussions sur d'autres entreprises.</p>
<p>Le groupe de hackers LAPSUS$ semble inarrêtable et enchaîne les attaques informatiques contre les grandes entreprises. Après avoir <a href="https://www.it-connect.fr/nvidia-le-leak-contient-les-identifiants-de-71-000-employes/" target="_blank" rel="noopener">compromis l'infrastructure de NVIDIA</a>, <a href="https://www.it-connect.fr/samsung-des-hackers-publient-190-go-de-donnees/" target="_blank" rel="noopener">Samsung en publiant 190 Go de données</a>, le site de e-commerce MercadoLibre, ainsi que le <a href="https://www.it-connect.fr/jeux-video-lediteur-ubisoft-victime-dune-attaque-informatique/" target="_blank" rel="noopener">géant du jeu-vidéo Ubisoft</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/okta-confirms-support-engineers-laptop-was-hacked-in-january/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/okta-confirme-le-piratage-voici-les-dernieres-infos/">Okta confirme le piratage : voici les dernières infos !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50668
title: Test TCL 20 Pro 5G : une excellente surprise !
uri: Test-TCL-20-Pro-5G-une-excellente-surprise
url: https://www.it-connect.fr/test-tcl-20-pro-5g-une-excellente-surprise/
content:
<h2>I. Présentation</h2>
<p>Après un test de la <a href="https://www.it-connect.fr/test-tcl-10-tab-max-une-tablette-103-pouces-avec-une-excellente-autonomie/" target="_blank" rel="noopener">tablette TCL 10 Tab Max</a>, j'ai eu l'occasion de tester un smartphone de la marque : le <strong>TCL 20 Pro 5G</strong>. Avec ce modèle, le fabricant TCL a de grandes ambitions : s'imposer dans le haut de gamme, ce qui n'est pas évident dans le domaine du smartphone. Je vous propose de découvrir mon avis au travers de cet article, tout en sachant que ce smartphone est sur le marché depuis avril 2021.</p>
<p>Voici les caractéristiques principales de ce smartphone, hormis la partie photo que je vous réserve pour plus tard :</p>
<ul>
<li>Écran : AMOLED Full HD+ / 6,67 pouces / 344 ppp / NXTVISIONMC / HDR10 / Taux de rafraichissement 60 Hz</li>
<li>CPU : Qualcomm Snapdragon 750G</li>
<li>RAM : 6 Go</li>
<li>Stockage : 256 Go, extensible par microSD jusqu'à 1 To</li>
<li>Batterie : 4 500 mAh</li>
<li>Chargeur : 18 Watts</li>
<li>Bluetooth 5.1</li>
<li>Wi-Fi 5 AC (2,4 GHz et 5 GHz)</li>
<li>NFC</li>
<li>Dual-SIM (nanoSIM)</li>
<li>Réseau 4G et 5G</li>
<li>Port Jack 3.5mm</li>
<li>Lecteur d'empreintes sous l'écran</li>
<li>Système Android 12 avec TCL UI v4</li>
<li>Épaisseur : 9,07 mm</li>
<li>Poids : 190 grammes</li>
<li>Coloris : bleu ou noir</li>
</ul>
<h2>II. Package et design</h2>
<p>Au côté du smartphone, voici les éléments que nous retrouvons dans la boîte : une coque transparente et souple, un chargeur officiel de 18 Watts avec son câble USB-C, un guide de démarrage rapide et un outil pour accéder aux slots (nanoSIM et carte microSD).</p>

<a href="media/7a995d9e.test-tcl-pro-5g-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-03.jpg"><img width="1000" height="752" src="media/7a995d9e.test-tcl-pro-5g-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-03.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-03-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-03-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/f3799ef4.test-tcl-pro-5g-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-04.jpg"><img width="1000" height="752" src="media/f3799ef4.test-tcl-pro-5g-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-04.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-04-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-04-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-04-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-04-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-04-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Au premier déballage, l'impression est bonne et le smartphone est élégant : il faut dire que le noir, ça aide. En effet, ce modèle est noir et il est beaucoup plus discret que le modèle "bleu" où l'on est plutôt sur un bleu turquoise (qui me fait penser au <a href="https://www.it-connect.fr/test-oneplus-nord-ce-5g-un-smartphone-convaincant/" target="_blank" rel="noopener">OnePlus Nord CE 5G</a>). Ce smartphone hérite d'un châssis métallique, et d'un dos en plastique mat, qui intègre une bande brillante. Sur cette bande brillante, nous retrouvons la mention "TCL" ainsi que les différents capteurs photos.<strong> L'occasion de préciser que le bloc photo est tout en longueur et qu'il est intégré entièrement à la coque</strong> : lorsque le smartphone est posé sur une table, il n'est pas bancale contrairement à de nombreux modèles. Par contre, on peut imaginer que cela influence l'épaisseur de l'appareil : 9,07 mm. L'avantage, c'est que les capteurs sont moins exposés en choc lorsqu'une coque est utilisée.</p>

<a href="media/de1c9337.test-tcl-pro-5g-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-01.jpg"><img width="1000" height="752" src="media/de1c9337.test-tcl-pro-5g-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-01.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-01-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-01-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/74d59852.test-tcl-pro-5g-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-02.jpg"><img width="1000" height="752" src="media/74d59852.test-tcl-pro-5g-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-02.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-02-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-02-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/eb061dd2.test-tcl-pro-5g-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-05.jpg"><img width="1000" height="752" src="media/eb061dd2.test-tcl-pro-5g-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-05.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-05-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-05-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-05-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-05-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-05-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/88644ce7.test-tcl-pro-5g-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-09.jpg"><img width="1000" height="752" src="media/88644ce7.test-tcl-pro-5g-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-09.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-09.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-09-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-09-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-09-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-09-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-09-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p><strong>L'écran du TCL 20 Pro bénéficie de bords incurvés</strong> qui ne sont pas sans rappeler ceux que l'on retrouvent sur les smartphones d'une célèbre marque coréenne. Quoi qu'il en soit, cela apporte un côté premium à au smartphone.</p>
<p>Sur la tranche droite de l'appareil, nous avons le bouton on/off, ainsi que le bouton pour gérer le volume. Quant à la tranche gauche, elle contient <strong>une touche intelligente</strong> qu'il sera possible de personnaliser pour, par exemple ouvrir l'appareil photo avec un appui, effectuer une capture d'écran avec un double appui et lancer Google Assistant avec une pression longue.</p>
<p>Le dessous de l'appareil contient le port USB-C, un micro, un haut-parleur, ainsi que le slot pour accéder aux cartes SIM et à la carte microSD. Enfin, le dessus intègre une prise Jack 3,5 mm (ça, c'est cool !) et un micro.</p>

<a href="media/7c0c1a96.test-tcl-pro-5g-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-10.jpg"><img width="1000" height="750" src="media/7c0c1a96.test-tcl-pro-5g-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-10.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-10.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-10-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-10-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-10-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-10-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-10-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/ef8fee60.test-tcl-pro-5g-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-08.jpg"><img width="1000" height="752" src="media/ef8fee60.test-tcl-pro-5g-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-08.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-08.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-08-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-08-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-08-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-08-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-08-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/a43d67ba.test-tcl-pro-5g-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-06.jpg"><img width="1000" height="752" src="media/a43d67ba.test-tcl-pro-5g-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-06.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-06-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-06-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-06-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-06-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-06-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/abc4cad6.test-tcl-pro-5g-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-07.jpg"><img width="1000" height="752" src="media/abc4cad6.test-tcl-pro-5g-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-07.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-07.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-07-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-07-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-07-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-07-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-07-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Lors du premier démarrage de l'appareil, les impressions sont très bonnes, surtout au moment où l'on se retrouve sur l'écran principal d'Android. En fait, <strong>93% de la surface disponible est utilisée par l'écran, ce qui offre un beau rendu et une belle surface d'écran.</strong> Par contre, le dos en plastique, totalement lisse, est agréable à l'œil comme je le disais, mais pour la prise en main, ce n'est pas avantageux car l'appareil est assez glissant. L'image est lumineuse et les couleurs sont très belles. Cela me rappelle mon expérience positive avec la tablette de la marque, équipée également de la <strong>technologie NXT Vision 2.0</strong> (héritée directement des téléviseurs TCL) qui permet de transformer le contenu en HDR.</p>

<a href="media/a7416402.test-tcl-pro-5g-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-11.jpg"><img width="602" height="800" src="media/a7416402.test-tcl-pro-5g-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-11.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-11.jpg 602w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-11-550x731.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-11-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-11-38x50.jpg 38w" sizes="(max-width: 602px) 100vw, 602px" /></a>
<a href="media/09f80320.test-tcl-pro-5g-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-12.jpg"><img width="602" height="800" src="media/09f80320.test-tcl-pro-5g-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-12.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-12.jpg 602w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-12-550x731.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-12-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/02/test-tcl-pro-5g-12-38x50.jpg 38w" sizes="(max-width: 602px) 100vw, 602px" /></a>

<h2>III. Qualité des photos / vidéos</h2>
<p>Le TCL 20 Pro intègre une jolie panoplie de capteurs pour ses modules photos, et celui de l'arrière contient pas moins de 4 capteurs. Ce qui donne :</p>
<ul>
<li>Un capteur principal : 48 mégapixels avec stabilisateur optique (f/1,79)</li>
<li>Un capteur ultra grand-angle (123°) : 16 mégapixels (f/2,4)</li>
<li>Un capteur macro : 5 mégapixels (f/2,2)</li>
<li>Un capteur de profondeur de champ : 2 mégapixels (f/2,4)</li>
</ul>
<p>On peut voir que TCL ne cherche pas à faire la course aux mégapixels, et clairement, ce n'est pas plus mal ! Certains concurrents peuvent proposer un capteur principal avec plus de 100 mégapixels, mais pour autant les photos ne sont pas meilleures.<strong> Le capteur frontal destiné aux selfies fait 32 mégapixels</strong>, et pour avoir fait quelques essais, il permet de prendre de beaux selfies ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>L'application caméra intègre de nombreux paramètres et fonctionnalités, dont certains sont étonnants comme la fonction "Détection de calories". Plusieurs modes sont inclus dont les grands classiques : panoramique, mode portrait, ralenti, super macro, etc... tandis que le mode "Trace lumineuse" qui s'applique sur les flux lumineux en mouvement ou l'eau en mouvement, est un petit bonus sympa.</p>

<a href="media/bb8b29b0.tcl-20-pro-android-13.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-13.jpg"><img width="360" height="800" src="media/bb8b29b0.tcl-20-pro-android-13.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-13.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-13.jpg 360w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-13-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-13-23x50.jpg 23w" sizes="(max-width: 360px) 100vw, 360px" /></a>
<a href="media/80d3bd12.tcl-20-pro-android-15.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-15.jpg"><img width="360" height="800" src="media/80d3bd12.tcl-20-pro-android-15.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-15.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-15.jpg 360w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-15-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-15-23x50.jpg 23w" sizes="(max-width: 360px) 100vw, 360px" /></a>
<a href="media/aa85e02b.tcl-20-pro-android-14.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-14.jpg"><img width="360" height="800" src="media/aa85e02b.tcl-20-pro-android-14.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-14.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-14.jpg 360w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-14-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-14-23x50.jpg 23w" sizes="(max-width: 360px) 100vw, 360px" /></a>

<p>Alors, les photos, elles sont comment ? Et bien, elles sont propres ! Les couleurs sont correctement reproduites et cela ne semble pas dopé à l'intelligence artificielle. Le zoom x10 est plutôt bon, même s'il faut être super stable pour que le résultat soit satisfaisant. Voici un exemple, de gauche à droite : zoom x1 - zoom x2 - zoom x5 - zoom x10 (avec plus de recul).</p>

<a href="media/7c9d9692.tcl-20-pro-photo-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-01.jpg"><img width="900" height="1200" src="media/7c9d9692.tcl-20-pro-photo-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-01.jpg 900w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-01-550x733.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-01-800x1067.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-01-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-01-768x1024.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-01-38x50.jpg 38w" sizes="(max-width: 900px) 100vw, 900px" /></a>
<a href="media/6b51755c.tcl-20-pro-photo-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-02.jpg"><img width="900" height="1200" src="media/6b51755c.tcl-20-pro-photo-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-02.jpg 900w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-02-550x733.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-02-800x1067.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-02-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-02-768x1024.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-02-38x50.jpg 38w" sizes="(max-width: 900px) 100vw, 900px" /></a>
<a href="media/75aa18f5.tcl-20-pro-photo-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-03.jpg"><img width="900" height="1200" src="media/75aa18f5.tcl-20-pro-photo-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-03.jpg 900w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-03-550x733.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-03-800x1067.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-03-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-03-768x1024.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-03-38x50.jpg 38w" sizes="(max-width: 900px) 100vw, 900px" /></a>
<a href="media/5c7f0075.tcl-20-pro-photo-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-04.jpg"><img width="900" height="1200" src="media/5c7f0075.tcl-20-pro-photo-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-04.jpg 900w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-04-550x733.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-04-800x1067.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-04-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-04-768x1024.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-04-38x50.jpg 38w" sizes="(max-width: 900px) 100vw, 900px" /></a>

<p>L'application caméra intègre aussi un mode "Super nuit" qui permet de créer un cliché optimisé malgré la faible luminosité, en prenant plusieurs photos puis et en utilisant l'intelligence artificielle. Cela me fait beaucoup penser aux photos de nuit avec mon OnePlus 9 Pro. Au final, le résultat est vraiment propre comme vous pouvez le voir ci-dessous.</p>

<a href="media/c3255e92.tcl-20-pro-photo-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-07.jpg"><img width="1200" height="900" src="media/c3255e92.tcl-20-pro-photo-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-07.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-07.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-07-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-07-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-07-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-07-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-07-50x38.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>
<a href="media/89913fc6.tcl-20-pro-photo-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-08.jpg"><img width="675" height="900" src="media/89913fc6.tcl-20-pro-photo-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-08.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-08.jpg 675w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-08-550x733.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-08-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-photo-08-38x50.jpg 38w" sizes="(max-width: 675px) 100vw, 675px" /></a>

<h2>IV. Autonomie</h2>
<p>Comme je le mentionnais en introduction, le TCL 20 Pro intègre une batterie de 4 500 mAh. Dans une utilisation que l'on pourrait qualifier de standard (appels téléphoniques, messages, réseaux sociaux et du web), le smartphone tiendra une journée sans broncher. Dès que l'on effectue des tâches plus gourmandes, comme le jeu, forcément cela impacte l'autonomie directement car c'est là que le smartphone est fortement sollicité.</p>
<p>Enfin, pour recharger complètement l'appareil à partir du chargeur rapide de 18 Watts, il faut compter 1h45. C'est un score classique compte tenu de la puissance, et c'est sûr que l'on peut trouver ça un peu long quand on voit les performances de certains smartphones dans ce domaine. La première phase de la charge est plutôt rapide car on peut atteindre 50% en 30 minutes environ.</p>
<h2>V. Performances et système</h2>
<p>Ce smartphone tourne sur Android 12 avec la surcouche TCL UI v4, même s'il est livré sous Android 11, une mise à jour de 3 Go est disponible afin de passer en Android 12. Une excellente nouvelle !<strong> La surcouche TCL UI n'est pas lourde et trop invasive. J'aurais plutôt tendance à dire qu'elle apporte des fonctionnalités complémentaires que certaines personnes apprécieront. </strong>Cette surcouche permet d'aller plus loin dans la personnalisation de l'appareil.</p>
<p>Par exemple, il y a la barre latérale qui vient se positionner sur la droite, au niveau de la bordure incurvée, et qui permet d'accéder à une liste d'applications épinglées, à des contacts, et même à une règle. Astucieux. Nous retrouvons aussi des mini bulles de notifications, ainsi que la fonction de télécommande infrarouge ou encore de test du matériel.</p>

<a href="media/f1656c5f.tcl-20-pro-android-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-06.jpg"><img width="360" height="800" src="media/f1656c5f.tcl-20-pro-android-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-06.jpg 360w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-06-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-06-23x50.jpg 23w" sizes="(max-width: 360px) 100vw, 360px" /></a>
<a href="media/899731b3.tcl-20-pro-android-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-07.jpg"><img width="360" height="800" src="media/899731b3.tcl-20-pro-android-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-07.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-07.jpg 360w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-07-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-07-23x50.jpg 23w" sizes="(max-width: 360px) 100vw, 360px" /></a>
<a href="media/b8aa3d2d.tcl-20-pro-android-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-08.jpg"><img width="360" height="800" src="media/b8aa3d2d.tcl-20-pro-android-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-08.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-08.jpg 360w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-08-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-08-23x50.jpg 23w" sizes="(max-width: 360px) 100vw, 360px" /></a>
<a href="media/af333404.tcl-20-pro-android-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-09.jpg"><img width="360" height="800" src="media/af333404.tcl-20-pro-android-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-09.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-09.jpg 360w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-09-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-09-23x50.jpg 23w" sizes="(max-width: 360px) 100vw, 360px" /></a>
<a href="media/e58c5ba3.tcl-20-pro-android-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-10.jpg"><img width="360" height="800" src="media/e58c5ba3.tcl-20-pro-android-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-10.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-10.jpg 360w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-10-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-10-23x50.jpg 23w" sizes="(max-width: 360px) 100vw, 360px" /></a>
<a href="media/df0bc8f5.tcl-20-pro-android-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-11.jpg"><img width="360" height="800" src="media/df0bc8f5.tcl-20-pro-android-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-11.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-11.jpg 360w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-11-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-11-23x50.jpg 23w" sizes="(max-width: 360px) 100vw, 360px" /></a>
<a href="media/9fdcf192.tcl-20-pro-android-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-12.jpg"><img width="360" height="800" src="media/9fdcf192.tcl-20-pro-android-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-12.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-12.jpg 360w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-12-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-12-23x50.jpg 23w" sizes="(max-width: 360px) 100vw, 360px" /></a>
<a href="media/bb8b29b0.tcl-20-pro-android-13.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-13.jpg"><img width="360" height="800" src="media/bb8b29b0.tcl-20-pro-android-13.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-13.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-13.jpg 360w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-13-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-13-23x50.jpg 23w" sizes="(max-width: 360px) 100vw, 360px" /></a>

<p>En ce qui concerne les applications préinstallés sur l'appareil, elles sont peu nombreuses si l'on fait exceptions des applications Google. Personnellement, j'apprécie ! En applications tierces installées nativement sur l'appareil, nous avons Netflix, OfficeSuite, Booking, Microsoft Start et Modern Combat Rebel Guns. C'est raisonnable, on a déjà vu bien pire sur d'autres appareils !</p>

<a href="media/1a4c69e6.tcl-20-pro-android-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-03.jpg"><img width="360" height="800" src="media/1a4c69e6.tcl-20-pro-android-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-03.jpg 360w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-03-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-03-23x50.jpg 23w" sizes="(max-width: 360px) 100vw, 360px" /></a>
<a href="media/155db778.tcl-20-pro-android-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-04.jpg"><img width="360" height="800" src="media/155db778.tcl-20-pro-android-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-04.jpg 360w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-04-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-04-23x50.jpg 23w" sizes="(max-width: 360px) 100vw, 360px" /></a>
<a href="media/fbb2acc6.tcl-20-pro-android-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-05.jpg"><img width="360" height="800" src="media/fbb2acc6.tcl-20-pro-android-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-05.jpg 360w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-05-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tcl-20-pro-android-05-23x50.jpg 23w" sizes="(max-width: 360px) 100vw, 360px" /></a>

<p>L'écran peut être scindé en deux afin de faciliter le multi-tâches et de profiter des 6,67 pouces de l'écran. Pour afficher deux applications en même temps, c'est top. En complément, la touche intelligente accessible sur le côté de l'appareil offre un accès rapide à la fonction de votre choix.</p>
<p><strong>TCL a fait du bon travail sur l'interface : TCL UI est agréable à utiliser !</strong></p>
<p>Pour les performances, j'ai testé quelques jeux différents, notamment ceux que j'ai l'habitude d'utiliser pour mes tests comme Call of Duty Mobile, Fifa Mobile, Marvel Contest of Champions ou encore Snake.io. Lorsqu'un jeu est lancé, un mode "jeu" s'active automatiquement afin que l'appareil priorise le jeu au niveau de ses ressources. Les jeux tournent correctement et je n'ai pas constaté de problèmes de surchauffe.</p>
<p>Terminons par le résultat des benchmarks.</p>

<a href="media/74dfab1c.test-tcl-pro-5g-16.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tcl-pro-5g-16.jpg"><img width="360" height="800" src="media/74dfab1c.test-tcl-pro-5g-16.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tcl-pro-5g-16.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tcl-pro-5g-16.jpg 360w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tcl-pro-5g-16-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tcl-pro-5g-16-23x50.jpg 23w" sizes="(max-width: 360px) 100vw, 360px" /></a>
<a href="media/84fb3126.test-tcl-pro-5g-15.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tcl-pro-5g-15.jpg"><img width="360" height="800" src="media/84fb3126.test-tcl-pro-5g-15.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tcl-pro-5g-15.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tcl-pro-5g-15.jpg 360w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tcl-pro-5g-15-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tcl-pro-5g-15-23x50.jpg 23w" sizes="(max-width: 360px) 100vw, 360px" /></a>
<a href="media/5a60559d.test-tcl-pro-5g-14.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tcl-pro-5g-14.jpg"><img width="360" height="800" src="media/5a60559d.test-tcl-pro-5g-14.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tcl-pro-5g-14.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tcl-pro-5g-14.jpg 360w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tcl-pro-5g-14-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tcl-pro-5g-14-23x50.jpg 23w" sizes="(max-width: 360px) 100vw, 360px" /></a>
<a href="media/f3f6fa01.test-tcl-pro-5g-13.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tcl-pro-5g-13.jpg"><img width="360" height="800" src="media/f3f6fa01.test-tcl-pro-5g-13.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tcl-pro-5g-13.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tcl-pro-5g-13.jpg 360w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tcl-pro-5g-13-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/test-tcl-pro-5g-13-23x50.jpg 23w" sizes="(max-width: 360px) 100vw, 360px" /></a>

<h2>VI. Conclusion</h2>
<p><strong>Au-delà de son design très abouti, le TCL 20 Pro est un smartphone qui a de nombreux arguments pour séduire les consommateurs ! </strong>L'écran est top, déjà parce qu'il occupe la majeure partie de la surface disponible, mais aussi parce que le rendu est superbe. C'est certain que le savoir-faire de TCL au niveau des téléviseurs a joué un rôle dans l'optimisation de l'affichage. Quant aux photos, aux performances et à l'autonomie, c'est vraiment satisfaisant également, même si l'autonomie est simplement dans la norme. La recharge est un peu décevante puisqu'il faut 1h45 pour le recharger complètement, mais là encore, ça reste dans la norme de nombreux appareils concurrents. Le principal défaut côté design, c'est que l'appareil est très glissant. Il sera indispensable de remédier à cela avec une coque de protection sinon je ne donne pas une semaine au smartphone.</p>
<p>Pour moi, ce smartphone TCL 20 Pro est une très belle surprise ! Il vise le haut de gamme, et honnêtement, il ne lui manque pas grand chose car c'est une belle réussite. Hâte de voir ce que TCL pourra nous proposer pour son prochain modèle.</p>
<p><strong>Terminons par le prix, et là c'est pareil, on ne se fait pas allumer : <a href="https://tidd.ly/3ipHTC7" target="_blank" rel="nofollow noopener">399 euros sur Cdiscount, avec 256 Go de stockage</a>.</strong></p>The post <a href="https://www.it-connect.fr/test-tcl-20-pro-5g-une-excellente-surprise/">Test TCL 20 Pro 5G : une excellente surprise !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51445
title: Microsoft confirme avoir été piraté par le groupe LAPSUS$ !
uri: Microsoft-confirme-avoir-été-piraté-par-le-groupe-LAPSUS
url: https://www.it-connect.fr/microsoft-confirme-avoir-ete-pirate-par-le-groupe-lapsus/
content:
<p><strong>La série continue ! Microsoft a confirmé que le compte de l'un de ses salariés a été compromis par les cybercriminels du groupe LAPSUS$. Grâce à ces identifiants, ils ont pu accéder aux codes sources stockés sur un serveur Azure DevOps et exfiltrer des données.</strong></p>
<p>La nuit dernière, le groupe LAPSUS$ a mis en ligne une archive de 37 Go correspondante à des données dérobées sur le serveur Azure DevOps de Microsoft. Cette archive contient <strong>des codes sources d'applications Microsoft associés à différents projets tels que Bing, Cortana et Bing Maps</strong>. Voici un aperçu des dossiers contenus dans l'archive mise en ligne :</p>
<p><img class="aligncenter size-full wp-image-51446" src="media/a1487f83.microsoft-lapsus-exfiltration-donnees-liste.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/microsoft-lapsus-exfiltration-donnees-liste.jpg" alt="" width="600" height="297" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/microsoft-lapsus-exfiltration-donnees-liste.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/microsoft-lapsus-exfiltration-donnees-liste-550x272.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/microsoft-lapsus-exfiltration-donnees-liste-150x74.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/microsoft-lapsus-exfiltration-donnees-liste-50x25.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>De son côté, Microsoft a rapidement réagi en affirmant qu'un compte d'un salarié avait été compromis par les hackers de LAPSUS$. Même si ce compte offre un accès limité aux dépôts où sont stockés les codes sources, il a tout de même permis d'exfiltrer plusieurs giga-octets de données. La firme de Redmond précise : "<em>Aucun code ou donnée client n'a été impacté dans les activités observées. Notre enquête a révélé qu'un seul compte avait été compromis, accordant un accès limité. Nos équipes de réponse aux incidents de cybersécurité se sont rapidement engagées à protéger le compte compromis et à empêcher toute autre activité.</em>"</p>
<p>Même si Microsoft n'a pas expliqué comment le compte a pu être compromis<strong>, l'entreprise américaine a publié des informations globales sur la tactique, les techniques et les procédures utilisées par le groupe LAPSUS$</strong>, identifié avec le nom "DEV-0537".</p>
<p>Pour obtenir des identifiants, le groupe LAPSUS$ utiliseraient les méthodes suivantes :</p>
<ul>
<li>Déployer le logiciel malveillant <a href="https://www.it-connect.fr/redline-attention-a-cette-fausse-mise-a-niveau-windows-11/" target="_blank" rel="noopener">Redline</a> pour dérober des mots de passe et des jetons de session</li>
<li>Acheter des informations d'identification et de jetons de session sur des forums criminels</li>
<li>Payer les employés des organisations ciblées (ou les fournisseurs/partenaires commerciaux) pour avoir accès aux informations d'identification</li>
<li>Rechercher des identifiants exposés dans des dépôts de code publics</li>
</ul>
<p>À partir du moment où ils sont en possession d'identifiants, ils sont en mesure d'essayer de connecter à l'infrastructure cible de différentes façons, par exemple via un accès VPN, ou un service de gestion des identités.</p>
<p>Lorsque le compte est protégé par le MFA, ils utilisent une méthode qui permet de rejouer les sessions, ou alors ils envoient des demandes d'approbation MFA en boucle jusqu'à ce que l'utilisateur s'agace de recevoir les notifications et approuve la connexion. D'après Microsoft, il y a au moins un cas d'attaque où la méthode "SIM swap" a été utilisée afin de récupérer les codes MFA envoyés par SMS.</p>
<p>Dès lors que les pirates ont accès au réseau, ils l'utilisent l'outil <a href="https://docs.microsoft.com/en-us/sysinternals/downloads/adexplorer?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">AD Explorer</a> pour rechercher des comptes avec des privilèges élevés, pour ensuite cibler des solutions collaboratives comme SharePoint, Confluence, Jira, Slack ou encore Microsoft Teams. Ils n'hésitent pas également à exploiter des vulnérabilités connues et présentent au sein de solutions populaires comme Confluence et GitLab.</p>
<p>Le rapport de Microsoft est accessible à cette adresse : <a href="https://www.microsoft.com/security/blog/2022/03/22/dev-0537-criminal-actor-targeting-organizations-for-data-exfiltration-and-destruction/" target="_blank" rel="nofollow noopener">DEV-0537</a>.</p>
<p><strong>Une fois de plus, les différentes techniques évoquées ci-dessus montrent qu'il faut éduquer les utilisateurs et les sensibiliser aux différents risques !</strong></p>
<p>Enfin, je vous rappelle que le groupe LAPSUS$ enchaine les piratages contre les grandes entreprises ces dernières semaines, avec une liste qui est loin d'être anodine : <a href="https://www.it-connect.fr/okta-confirme-le-piratage-voici-les-dernieres-infos/" target="_blank" rel="noopener">Okta qui est actuellement dans la tourmente</a>, mais aussi <a href="https://www.it-connect.fr/nvidia-le-leak-contient-les-identifiants-de-71-000-employes/" target="_blank" rel="noopener">NVIDIA</a>, <a href="https://www.it-connect.fr/samsung-des-hackers-publient-190-go-de-donnees/" target="_blank" rel="noopener">Samsung en publiant 190 Go de données</a>, le site de e-commerce MercadoLibre, ainsi que le <a href="https://www.it-connect.fr/jeux-video-lediteur-ubisoft-victime-dune-attaque-informatique/" target="_blank" rel="noopener">géant du jeu vidéo Ubisoft</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-confirms-they-were-hacked-by-lapsus-extortion-group/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-confirme-avoir-ete-pirate-par-le-groupe-lapsus/">Microsoft confirme avoir été piraté par le groupe LAPSUS$ !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51465
title: Des chercheurs ont évalué la vitesse de chiffrement de 10 ransomwares
uri: Des-chercheurs-ont-évalué-la-vitesse-de-chiffrement-de-10-ransomware
url: https://www.it-connect.fr/des-chercheurs-ont-evalue-la-vitesse-de-chiffrement-de-10-ransomwares/
content:
<p><strong>Les chercheurs en sécurité de Splunk ont réalisé une expérience technique plutôt intéressante, qui consiste à tester 10 ransomwares différents dans le but de déterminer la rapidité avec laquelle ils chiffrent les fichiers sur une machine compromise. Grâce à ces résultats, il est plus facile d'évaluer la faisabilité d'une réponse rapide à leurs attaques.</strong></p>
<p>Lorsqu'un ransomware entre en action sur une machine, il va chiffrer l'intégralité des données afin que celles-ci deviennent inutilisables par l'entreprise. Dans le cas où les données sont chiffrées, l'entreprise a trois options : payer la rançon, ce qui est déconseillé pour ne pas encourager les travaux des cybercriminels ; restaurer les données à partir d'une sauvegarde ; tirer un trait sur les données, ce qui n'est pas si simple !</p>
<h2>Ransomware : quel est le plus rapide ?</h2>
<p>Du coup, <strong>la vitesse de chiffrement est importante, car plus vite il est détecté, moins il aura le temps de chiffrer de données, et donc moins les dommages seront importants</strong>.</p>
<p>Pour mener à bien leur expérience technique qui consiste à faire un benchmark des ransomwares en quelque sorte, les chercheurs en sécurité de Splunk ont utilisé :</p>
<ul>
<li>4 profils de machines avec des niveaux de performance différents</li>
<li>10 ransomwares distincts, avec à chaque fois 10 échantillons</li>
<li>400 tests de chiffrement pour établir leur tableau de synthèse (<em>10 x 10 x 4 en fait !</em>)</li>
</ul>
<p>Plus précisément,<strong> les machines victimes sont sous Windows</strong>, deux sous <strong>Windows 10</strong> et deux sous<strong> Windows Server 2019</strong>, avec à chaque fois deux niveaux de performances. Les configurations utilisées correspondent à ce que l'on peut retrouver en entreprise. <strong>Quant à l'échantillon de données, il fait 53 Go et il contient 98 561 fichiers.</strong></p>
<p>Si l'on regarde le tableau ci-dessous, on peut voir que les différences de performances sont énormes entre certains ransomwares, à isopérimètre.</p>
<p><img class="aligncenter size-full wp-image-51466" src="media/a55aac70.ransomware-quel-est-le-plus-rapide-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/ransomware-quel-est-le-plus-rapide-2022.jpg" alt="Ransomware le plus rapide 2022" width="800" height="285" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/ransomware-quel-est-le-plus-rapide-2022.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/ransomware-quel-est-le-plus-rapide-2022-550x196.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/ransomware-quel-est-le-plus-rapide-2022-150x53.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/ransomware-quel-est-le-plus-rapide-2022-768x274.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/ransomware-quel-est-le-plus-rapide-2022-50x18.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Même si <strong>certains ransomwares comme <a href="https://www.it-connect.fr/lockbit-2-0-sattaque-aux-domaines-active-directory-avec-une-gpo/" target="_blank" rel="noopener">LockBit</a> et <a href="https://www.it-connect.fr/le-ransomware-babuk-exploite-les-failles-exchange-proxyshell-pour-se-propager/" target="_blank" rel="noopener">Babuk</a> sont bien plus rapides que d'autres</strong>, il faut tenir compte aussi de la dernière valeur : <strong>42 minutes et 52 secondes</strong>. Cela correspond à <strong>la moyenne globale des 10 ransomwares</strong>. Quand les pirates à l'origine de LockBit affirmaient que c'était le plus rapide de tous les ransomwares, on comprend que cela n'était pas simplement une sorte "d'argument commercial" !</p>
<p>Même si la quantité de données chiffrées ici est relativement faible par rapport aux volumes que l'on peut rencontrer en entreprise, force est de constater que l'opération de chiffrement est rapide ! Cela veut dire qu'il faut être très réactif pour stopper l'hémorragie lorsque le chiffrement est en cours, mais cela signifie aussi qu'il faut être capable de détecter l'activité malveillante avant d'en arriver à la dernière étape : l'exécution du ransomware.</p>
<p>Ce schéma synthétique du CERT-NZ montre les différentes étapes d'une attaque par ransomware et les éventuelles opportunités de détecter l'activité malveillante.</p>
<p><img class="aligncenter size-large wp-image-51467" src="media/8a23e24d.lifecycle-ransomware-certnz-800x536.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/lifecycle-ransomware-certnz-800x536.jpg" alt="" width="800" height="536" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/lifecycle-ransomware-certnz-800x536.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/lifecycle-ransomware-certnz-550x369.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/lifecycle-ransomware-certnz-150x101.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/lifecycle-ransomware-certnz-768x515.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/lifecycle-ransomware-certnz-50x34.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/lifecycle-ransomware-certnz.jpg 1031w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'article de Splunk est <a href="https://www.splunk.com/en_us/blog/security/gone-in-52-seconds-and-42-minutes-a-comparative-analysis-of-ransomware-encryption-speed.html" target="_blank" rel="nofollow noopener">disponible à cette adresse</a> si vous souhaitez découvrir tout le compte-rendu.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/ten-notorious-ransomware-strains-put-to-the-encryption-speed-test/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/des-chercheurs-ont-evalue-la-vitesse-de-chiffrement-de-10-ransomwares/">Des chercheurs ont évalué la vitesse de chiffrement de 10 ransomwares</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51470
title: Windows 11 22H2 passe dans le canal Release et devrait sortir prochainement !
uri: Windows-11-22H2-passe-dans-le-canal-Release-et-devrait-sortir-prochain
url:
https://www.it-connect.fr/windows-11-22h2-passe-dans-le-canal-release-et-devrait-sortir-prochainement/

content:
<p><strong>Début mars, Microsoft a annoncé l'arrivée prochaine de Windows 11 22H2 et visiblement les choses avancent bien, car la firme de Redmond vient d'approuver Windows 11 22H2 ! Cela signifie que la version passe dans le canal "Release" accessible aux membres du programme Windows Insider.</strong></p>
<p>Depuis que Windows 11 est sorti, Microsoft travaille sur une nouvelle version majeure de son système d'exploitation dans le but d'apporter de nouvelles fonctionnalités, dont la possibilité d'exécuter des applications Android nativement sur Windows (en passant par l'Amazon AppStore). Entre nous, c'est probablement la nouveauté la plus attendue.</p>
<p>Pour tester les nouvelles fonctionnalités, les améliorations et corriger des bugs au fur et à mesure, la firme de Redmond <strong>publie régulièrement de nouvelles Builds avec le nom "22000.xxx" au sein du canal "Beta" de Windows 11</strong>. De quoi permettre aux membres du programme Windows Insider de tester les nouveautés en avant-première, et aussi d'effectuer de précieux retours à Microsoft.</p>
<p>Désormais, les versions 22000.xxx sont disponibles dans le canal "Release" de Windows 11, ce qui signifie que la sortie de la nouvelle version "<strong>Windows 11 22H2</strong>", aussi appelée "<strong>Windows 11 Sun Valley 2</strong>", est relativement proche.</p>
<p>Dans le même temps, Microsoft a publié la <strong>Build 22581</strong> de Windows 11 dans les canaux habituels pour le développement et les tests, à savoir les canaux "Beta" et "Dev". Les utilisateurs qui souhaitent continuer à tester les futures fonctionnalités, doivent rester dans le canal "Dev".</p>
<p>Au-delà de permettre l'utilisation d'applications Android, Windows 11 22H2 va notamment apporter les changements suivants :</p>
<ul>
<li>Mises à jour de certaines applications telles que <a href="https://www.it-connect.fr/windows-11-va-accueillir-un-nouveau-bloc-notes-plus-moderne-que-jamais/" target="_blank" rel="noopener">Bloc-notes</a>, Paint et le <a href="https://www.it-connect.fr/microsoft-va-deployer-un-nouveau-lecteur-multimedia-pour-windows-11/" target="_blank" rel="noopener">Media Player</a></li>
<li>Correction de bugs, dont le bug du "glisser-déposer" qui ne fonctionne pas via la barre des tâches (enfin !)</li>
<li>Amélioration des performances du système</li>
</ul>
<p>Si vous suivez mes articles d'actualités au sujet de Windows 11, vous avez déjà pu avoir un aperçu des nouveautés à venir au sein de cette nouvelle version majeure de Windows 11.</p>
<p><strong>Windows 11 22H2 devrait sortir dans le courant du printemps 2022 !</strong></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-22h2-almost-here-as-it-moves-exclusively-to-release-channel/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-22h2-passe-dans-le-canal-release-et-devrait-sortir-prochainement/">Windows 11 22H2 passe dans le canal Release et devrait sortir prochainement !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51491
title: Windows Server 2019 : Microsoft corrige un bug lié au DNS
uri: Windows-Server-2019-Microsoft-corrige-un-bug-lié-au-DNS
url: https://www.it-connect.fr/windows-server-2019-microsoft-corrige-un-bug-lie-au-dns/
content:
<p><strong>Microsoft a corrigé un bug sur Windows Server 2019 qui affecte les serveurs DNS et plus particulièrement le chargement des zones de stub. Résultat, vous pouvez constater des problèmes de résolution DNS.</strong></p>
<p>Pour rappel, un serveur DNS sous Windows Server permet de créer différents types de zones, notamment les zones de stub qui sont des copies de zones dans lesquelles on retrouve des enregistrements de type ressources pour identifier les serveurs DNS faisant autorité sur la zone en question. Autrement dit, c'est une sorte de redirecteur dynamique.</p>
<p>D'après Microsoft, les utilisateurs ont pu rencontrer ce bug connu s'ils ont installé la mise à jour <strong>KB5009616</strong> sortie le <strong>25 janvier 2022</strong>, ou une version plus récente, c'est-à-dire la <strong>KB5010427</strong> (sortie le 15 février 2022) ou la <strong>KB5011551</strong> (sortie le 22 mars 2022).</p>
<p>En lisant le <a href="https://docs.microsoft.com/en-us/windows/release-health/status-windows-10-1809-and-windows-server-2019#2795msgdesc?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">message publié sur le site de Microsoft</a>, on apprend que ce bug a été corrigé par l'intermédiaire de la fonctionnalité <em>Known Issue Rollback</em> (KIR) mais que<strong> le correctif ne sera pas diffusé automatiquement sur les machines affectées</strong>. Pourtant, il me semble que c'est le but de la fonctionnalité KIR justement.</p>
<p>Les administrateurs système doivent mettre en place de stratégies de groupe pour que KIR soit opérationnel, tel qu’expliqué dans <a href="https://docs.microsoft.com/en-us/troubleshoot/windows-client/group-policy/use-group-policy-to-deploy-known-issue-rollback?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">cette documentation officielle</a>. Voici les liens vers les packages MSI à télécharger :</p>
<ul>
<li><a href="https://download.microsoft.com/download/5/3/c/53c1e1f5-d3f1-4e92-8d63-45dca06e238a/Windows%2010%20(1809)%20&amp;%20Windows%20Server%202019%20Known%20Issue%20Rollback%20032222%2001.msi" target="_blank" rel="nofollow noopener">Téléchargement 1 for Windows Server 2019</a></li>
<li><a href="https://download.microsoft.com/download/5/3/c/53c1e1f5-d3f1-4e92-8d63-45dca06e238a/Windows%2010%20(1809)%20&amp;%20Windows%20Server%202019%20Known%20Issue%20Rollback%20032222%2002.msi" target="_blank" rel="nofollow noopener">Téléchargement 2 for Windows Server 2019</a></li>
</ul>
<p>Avez-vous rencontré ce bug qui affecte uniquement Windows Server 2019 ?</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-recent-windows-server-updates-cause-dns-issues/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-server-2019-microsoft-corrige-un-bug-lie-au-dns/">Windows Server 2019 : Microsoft corrige un bug lié au DNS</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51494
title: La police de Londres a arrêté 7 membres du groupe LAPSUS$
uri: La-police-de-Londres-a-arrêté-7-membres-du-groupe-LAPSUS
url: https://www.it-connect.fr/la-police-de-londres-a-arrete-7-membres-du-groupe-lapsus/
content:
<p><strong>La police de la ville de Londres affirme avoir arrêté sept personnes liées au groupe de cybercriminels LAPSUS$. À cause de leurs dernières cyberattaques importantes, les membres du groupe LAPSUS$ sont recherchés activement par les forces de l'ordre du monde entier.</strong></p>
<p>L'une des personnes arrêtées est un mineur d'Oxford, une ville au nord-ouest de Londres, en Angleterre. Il serait parmi les leaders du groupe et il aurait participé aux attaques contre de grandes entreprises : <a href="https://www.it-connect.fr/les-pirates-signent-les-malwares-avec-les-certificats-nvidia/" target="_blank" rel="noopener">Nvidia</a>, <a href="https://www.it-connect.fr/samsung-des-hackers-publient-190-go-de-donnees/" target="_blank" rel="noopener">Samsung</a>, <a href="https://www.it-connect.fr/microsoft-confirme-avoir-ete-pirate-par-le-groupe-lapsus/" target="_blank" rel="noopener">Microsoft</a> et <a href="https://www.it-connect.fr/okta-confirme-le-piratage-voici-les-dernieres-infos/" target="_blank" rel="noopener">Okta</a>. Dans un rapport, la police de Londres précise qu'<strong>ils ont arrêté sept personnes âgées entre 16 et 21 ans</strong> et que des investigations sont en cours.</p>
<p>Reste à savoir qui sont ces personnes arrêtées, mais d'après les informations disponibles, il y a <strong>cet adolescent de 17 ans qui habite à Oxford, surnommé White/Breachbase</strong>,<strong> et qui aurait cumulé environ 300 bitcoins, soit près de 12 millions d'euros</strong>. Sans surprise, il aurait gagné cet argent grâce à ses activités de hacking. Mais, cet adolescent aurait dépensé une grande partie de son argent dans les jeux, et visiblement il ne fait pas attention à la sécurité de ses propres comptes puisqu'il aurait été victime deux fois de piratage.</p>
<p>D'ailleurs, <strong>des pirates de groupes rivaux auraient mis en ligne sur Internet des photos de White avec sa famille</strong>, en plus de communiquer son identité et son adresse. C'est peut être ce genre d'informations que les enquêteurs ont pu récupérer, et<strong> cette négligence serait un défaut qui s'étend à d'autres membres du groupe LAPSUS$</strong>. Ce qui est étonnant, c'est que certains membres participent à des attaques contre les plus grandes entreprises du monde sans faire de gros efforts pour se cacher.</p>
<p>Ce mercredi, les membres du groupe LAPSUS$ ont annoncé qu'ils seraient silencieux pendant un petit moment, car certains de leurs membres sont en vacances jusqu'au 30 mars 2022. Visiblement, cela ne se déroule pas tout à fait comme prévu. Même<strong> si l'on ne sait pas exactement combien il y a de membres dans le groupe LAPSUS$</strong>, à en croire les messages sur Telegram, on peut constater qu'il y a des membres qui parlent Anglais, Russe, Turque, Allemand ou encore Portugais.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/lapsus-suspects-arrested-for-microsoft-nvidia-okta-hacks/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/la-police-de-londres-a-arrete-7-membres-du-groupe-lapsus/">La police de Londres a arrêté 7 membres du groupe LAPSUS$</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51475
title: Active Directory : comment savoir qui a réinitialisé le mot de passe d’un utilisateur ?
uri: Active-Directory-comment-savoir-qui-a-réinitialisé-le-mot-de-passe
url:
https://www.it-connect.fr/active-directory-comment-savoir-qui-a-reinitialise-le-mot-de-passe-dun-utilisateur/

content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à configurer l'audit des contrôleurs de domaine de façon à générer un événement lorsque le mot de passe d'un utilisateur est réinitialisé, ou qu'il y a une tentative de réinitialisation d'un mot de passe.</strong> Grâce à cet événement, il sera possible de savoir quel utilisateur a effectué le changement de mot de passe, mais aussi quel est le compte concerné par cette réinitialisation.</p>
<p>Pour auditer cet événement, nous devons modifier la stratégie d'audit des contrôleurs de domaine afin que l'événement avec l'ID 4724 soit généré lorsque le mot de passe est réinitialisé avec succès ou qu'il y a une tentative en échec.</p>
<ul>
<li><a href="https://docs.microsoft.com/en-us/windows/security/threat-protection/auditing/event-4724?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Docs - Event ID 4724</a></li>
</ul>
<blockquote><p><strong>Note</strong> : Lorsqu'un utilisateur tente de modifier son propre mot de passe, l'ID de l'événement sera différent puisque ce sera <a href="https://docs.microsoft.com/en-us/windows/security/threat-protection/auditing/event-4723?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">4723</a>.</p></blockquote>
<h2>II. Événement ID 4724 : créer la GPO</h2>
<p>Commencez par ouvrir la console "<strong>Gestion de stratégie de groupe</strong>" et créez une nouvelle GPO nommée "<strong>Réinitialisation mots de passe - Audit</strong>". Bien sûr, vous pouvez utiliser une GPO existante notamment si vous avez déjà une GPO pour configurer l'audit. Cette GPO doit-être liée à l'OU "<strong>Domain Controllers</strong>", il n'est pas nécessaire qu'elle soit associée au domaine.</p>
<p><img class="aligncenter size-full wp-image-51480" src="media/b5edb791.o-active-directory-auditer-reinitialisation-mots-de-passe-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-auditer-reinitialisation-mots-de-passe-01.png" alt="" width="527" height="220" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-auditer-reinitialisation-mots-de-passe-01.png 527w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-auditer-reinitialisation-mots-de-passe-01-150x63.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-auditer-reinitialisation-mots-de-passe-01-50x21.png 50w" sizes="(max-width: 527px) 100vw, 527px" /></p>
<p>Modifiez la GPO et parcourez les paramètres de cette façon :</p>
<pre>Stratégies &gt; Paramètres Windows &gt; Paramètres de sécurité &gt; Stratégies locales &gt; Options de sécurité</pre>
<p>Ici, vous devez activer le paramètre "<strong>Audit : forcer les paramètres des sous-catégories...</strong>" pour que les paramètres d'audit avancés soient pris en compte. Comme ceci :</p>
<p><img class="aligncenter size-large wp-image-51479" src="media/3f18e0be.-directory-auditer-reinitialisation-mots-de-passe-02-800x566.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-auditer-reinitialisation-mots-de-passe-02-800x566.png" alt="" width="800" height="566" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-auditer-reinitialisation-mots-de-passe-02-800x566.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-auditer-reinitialisation-mots-de-passe-02-550x389.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-auditer-reinitialisation-mots-de-passe-02-150x106.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-auditer-reinitialisation-mots-de-passe-02-768x544.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-auditer-reinitialisation-mots-de-passe-02-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-auditer-reinitialisation-mots-de-passe-02.png 835w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois que c'est fait, parcourez l'arborescence de cette façon pour trouver un autre paramètre :</p>
<pre>Stratégies &gt; Paramètres Windows &gt; Paramètres de sécurité &gt; Configuration avancée de la stratégie d'audit &gt; Stratégies d'audit &gt; Gestion du compte</pre>
<p>Le paramètre que l'on activer ici, se nomme "<strong>Auditer la gestion des comptes d'utilisateurs</strong>". Double-cliquez dessus et cochez les trois cases pour générer des événements aussi bien en cas de succès qu'en cas d'échec.</p>
<p><img class="aligncenter size-large wp-image-51478" src="media/922ea8e6.-directory-auditer-reinitialisation-mots-de-passe-03-800x688.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-auditer-reinitialisation-mots-de-passe-03-800x688.png" alt="" width="800" height="688" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-auditer-reinitialisation-mots-de-passe-03-800x688.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-auditer-reinitialisation-mots-de-passe-03-550x473.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-auditer-reinitialisation-mots-de-passe-03-150x129.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-auditer-reinitialisation-mots-de-passe-03-768x661.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-auditer-reinitialisation-mots-de-passe-03-50x43.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-auditer-reinitialisation-mots-de-passe-03.png 829w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Validez et fermez l'éditeur de la GPO puisqu'elle est déjà prête ! Il n'y a pas d'autres paramètres à activer. Désormais, il faut actualiser les GPO afin de tester.</p>
<h2>III. Visualiser l'événement 4724 sur le contrôleur de domaine</h2>
<p>À partir de la console "<strong>Utilisateurs et ordinateurs Active Directory</strong>", ou d'un autre moyen tel que PowerShell, il faut réinitialiser le mot de passe d'un utilisateur pour vérifier si cela fonctionne... Dans la console AD, il suffit de faire un clic droit sur un utilisateur puis cliquer sur "<strong>Réinitialiser le mot de passe</strong>". En PowerShell, on peut utiliser cette commande :</p>
<pre>Set-ADAccountPassword "<span style="color: #00ffff;">nom-utilisateur</span>" -Reset -NewPassword (ConvertTo-SecureString -AsPlainText "<span style="color: #00ffff;">NouveauMotDePasse</span>" -Force)</pre>
<p>Une fois que c'est fait, rendez-vous dans<strong> l'Observateur d'événements sur le contrôleur de domaine</strong> ! Sous "<strong>Journaux Windows</strong>", effectuez un clic droit sur "<strong>Sécurité</strong>" et cliquez sur "<strong>Filtrer le journal actuel</strong>". Il suffit d'indiquer l'<strong>ID 4724</strong> puis de valider.</p>
<p><img class="aligncenter wp-image-51476 size-full" src="media/1c97d2e9.o-active-directory-auditer-reinitialisation-mots-de-passe-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-auditer-reinitialisation-mots-de-passe-05.png" alt="Windows ID 4724" width="541" height="548" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-auditer-reinitialisation-mots-de-passe-05.png 541w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-auditer-reinitialisation-mots-de-passe-05-148x150.png 148w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-auditer-reinitialisation-mots-de-passe-05-50x50.png 50w" sizes="(max-width: 541px) 100vw, 541px" /></p>
<p>Là, on peut voir différents événements donc la stratégie de groupe fonctionne bien ! Chaque événement contient deux sections :</p>
<ul>
<li><strong>Sujet</strong> : l'utilisateur qui est à l'origine de la réinitialisation du mot de passe</li>
<li><strong>Compte cible</strong> : l'utilisateur qui est "victime" du changement de mot de passe</li>
</ul>
<p>Si l'on prend l'exemple ci-dessous, on peut affirmer que l'utilisateur "<em>florian</em>" a réinitialisé le mot de passe du compte "<em>vincent.timmes</em>" le 24 mars 2022 à 11h23. Une information intéressante !</p>
<p><img class="aligncenter wp-image-51477 size-large" src="media/5259f485.-directory-auditer-reinitialisation-mots-de-passe-04-800x752.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-auditer-reinitialisation-mots-de-passe-04-800x752.png" alt="comment savoir qui a réinitialisé le mot de passe d'un utilisateur ?" width="800" height="752" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-auditer-reinitialisation-mots-de-passe-04-800x752.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-auditer-reinitialisation-mots-de-passe-04-550x517.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-auditer-reinitialisation-mots-de-passe-04-150x141.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-auditer-reinitialisation-mots-de-passe-04-768x722.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-auditer-reinitialisation-mots-de-passe-04-50x47.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-auditer-reinitialisation-mots-de-passe-04.png 808w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sur la copie d'écran ci-dessus, nous constatons également la ligne "Ordinateur : SRV-ADDS-01.it-connect.local" mais cela ne correspond pas à l'ordinateur source (malheureusement). En fait, <strong>cet événement ne permet pas de connaître le nom de la machine utilisée</strong> par "<em>florian</em>" pour réinitialiser le mot de passe du compte "<em>vincent.timmes</em>". Par contre, l'événement est généré sur le contrôleur de domaine interrogé au moment de réinitialiser le mot de passe.</p>
<blockquote><p><strong>Note</strong> : Lorsqu'un événement en échec est généré, c'est potentiellement à cause d'un mot de passe qui ne respecte pas la politique de mots de passe, car Microsoft précise qu'en cas d'accès refusé, cela ne génère pas un événement en échec. Un petit détail à connaître.</p></blockquote>
<p><strong>Voilà, vous êtes désormais en mesure de savoir qui a réinitialisé un mot de passe dans votre Active Directory !</strong> Dans le même esprit, si l'audit Active Directory vous intéresse, je vous invite à lire mon tutoriel sur le <a href="https://www.it-connect.fr/tuto-active-directory-et-le-verrouillage-des-comptes/" target="_blank" rel="noopener">verrouillage des comptes Active Directory</a>.</p>The post <a href="https://www.it-connect.fr/active-directory-comment-savoir-qui-a-reinitialise-le-mot-de-passe-dun-utilisateur/">Active Directory : comment savoir qui a réinitialisé le mot de passe d’un utilisateur ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51507
title: Et si votre prochain iPhone était sous abonnement ?
uri: Et-si-votre-prochain-iPhone-était-sous-abonnement
url: https://www.it-connect.fr/et-si-votre-prochain-iphone-etait-sous-abonnement/
content:
<p><strong>Apple envisagerait de passer à un système d'abonnement pour ses iPhone : un moyen de faire accepter le prix très élevé des appareils ?</strong></p>
<p>La société de Cupertino serait en train de réfléchir à <strong>une offre d'abonnement pour ses iPhone</strong>. Ce serait en quelque sort <strong>un leasing</strong> comme on peut retrouver dans l'automobile. Il serait aussi question de cette pratique pour plusieurs équipements du géant à la Pomme. Cela permettrait aux utilisateurs de ne pas dépenser une trop grosse somme d'argent d'un coup et également de changer plus régulièrement son matériel. D'une autre manière, c'est aussi l'occasion de fidéliser les utilisateurs !</p>
<p>Par contre, cela veut dire que les utilisateurs ne seront <strong>pas propriétaires</strong> de leur matériel. Il ne peut l'être qu'à la fin du contrat. Enfin, seulement si Apple se calque sur le modèle de l'automobile, c'est-à-dire que l'utilisateur pourra l'obtenir définitivement contre une certaine somme. Bien sûr, il sera possible aussi de le restituer. On peut facilement imaginer qu'Apple proposera également de repartir sur une nouvelle offre avec soit un iPhone plus ancien ou bien le dernier fleuron de la marque.</p>
<p>Depuis quelque temps, <strong>Apple privilégie de plus en plus les services dans sa stratégie.</strong> Il n'est donc pas surprenant de voir Tim Cook vouloir prendre cette voie pour ses iPhone, iPad, Mac, etc. Personnellement, j'imagine même <strong>un Apple One +</strong> avec tous les services d'Apple (Apple Music, Apple TV, Apple Arcade, iCloud+ et Fitness+) et en plus le dernier iPhone. Une sorte de package ultime !</p>
<p>Je reviendrais bien évidemment vers vous dès que j'aurais plus d'informations. Qu'en pensez-vous ? Est-ce que vous pourriez prendre votre smartphone en leasing ?</p>The post <a href="https://www.it-connect.fr/et-si-votre-prochain-iphone-etait-sous-abonnement/">Et si votre prochain iPhone était sous abonnement ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51449
title: Smart Home : Ecovacs lance la nouvelle gamme DEEBOT X1
uri: Smart-Home-Ecovacs-lance-la-nouvelle-gamme-DEEBOT-X1
url: https://www.it-connect.fr/smart-home-ecovacs-lance-la-nouvelle-gamme-deebot-x1/
content:
<p><strong>Récemment, Ecovacs Robotics a dévoilé sa nouvelle famille de robots : DEEBOT X1. Entièrement automatisée, cette nouvelle gamme est constituée de trois modèles : DEEBOT X1 Omni, DEEBOT X1 Turbo et DEEBOT X1 Plus. Quelles sont les nouveautés apportées par cette nouvelle génération ?</strong></p>
<p>Le modèle DEEBOT X1 Omni a déjà fait parler de lui lors du CES 2022 puisqu'il a reçu le prix de l'innovation. Désormais, Ecovacs Robotics a dévoilé entièrement la famille de produits DEEBOT X1, en parlant du "robot de demain" au moment d'évoquer ses nouveaux robots. Au-delà des nouvelles fonctionnalités et technologies, c'est le design qui a évolué et pour avoir un résultat raffiné, Ecovacs a collaboré avec le studio danois Jacob Jensen Design (en relation avec Bang &amp; Olufsen, notamment).</p>
<h2>Ecovacs DEEBOT X1 Omni</h2>

<a href="media/f2b4f2d9.deebot-x1-omni-design-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-omni-design-3.jpg"><img width="800" height="445" src="media/f2b4f2d9.deebot-x1-omni-design-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-omni-design-3.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-omni-design-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-omni-design-3-550x306.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-omni-design-3-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-omni-design-3-768x427.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-omni-design-3-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/ff22bd15.deebot-x1-omni-design-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-omni-design-2.jpg"><img width="800" height="445" src="media/ff22bd15.deebot-x1-omni-design-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-omni-design-2.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-omni-design-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-omni-design-2-550x306.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-omni-design-2-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-omni-design-2-768x427.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-omni-design-2-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/a66bc737.deebot-x1-omni-design-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-omni-design-1.jpg"><img width="800" height="445" src="media/a66bc737.deebot-x1-omni-design-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-omni-design-1.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-omni-design-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-omni-design-1-550x306.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-omni-design-1-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-omni-design-1-768x427.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-omni-design-1-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>C'est l'appareil le plus complet et le plus haut de gamme de la famille DEEBOT X1, présenté comme l'appareil qui allie le meilleur de la technologie, du design, de la fonctionnalité, de l'intelligence et de l'interaction. Rien que ça. Il faut dire qu'avec ce modèle, la station joue un rôle important et elle est innovante !</p>
<p>En effet, Ecovacs propose <strong>une station avec deux réservoirs d'eau</strong> : un pour l'eau propre et un pour l'eau usagée. Grâce à l'eau propre, les patins de lavage du système <strong>OZMO Turbo</strong> sont nettoyés tandis que le second réservoir sert à collecter l'eau utilisée pour ses opérations de nettoyage. <strong>Les patins de lavage sont là pour véritablement laver le sol grâce à une rotation pouvant atteindre 180 tours par minute</strong>. Cela ne s'arrête pas là car les patins sont séchés avec de l'air chaud à la fin du nettoyage, et le robot est rempli d'eau propre : prêt à repartir pour un tour, sans aucune intervention de notre part ! La poussière collectée pendant le nettoyage est également évacuée vers la station du robot.</p>
<p><img class="aligncenter size-full wp-image-49607" src="media/9e6d45fd.ecovacs-deebot-x1-omni-ces-2022-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ecovacs-deebot-x1-omni-ces-2022-2.jpg" alt="" width="800" height="450" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ecovacs-deebot-x1-omni-ces-2022-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ecovacs-deebot-x1-omni-ces-2022-2-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ecovacs-deebot-x1-omni-ces-2022-2-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ecovacs-deebot-x1-omni-ces-2022-2-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/ecovacs-deebot-x1-omni-ces-2022-2-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le Deebot X1 Omni est équipé d'un capteur laser et de la technologie AIVI 3D qui va lui permettre d'identifier et de reconnaître les objets, notamment les câbles, les chaussures, etc.... Pour rendre le contrôle du robot encore plus complet, Ecovacs a intégré une autre nouveauté nommée <strong>YIKO</strong>.</p>
<p><strong>Qu'est-ce que YIKO ?</strong> Et bien, il s'agit d'<strong>une intelligence artificielle directement intégrée au robot</strong> afin de le rendre pilotable à la voix sans passer par Amazon Alexa ou Google Assistant. Autrement dit, <strong>votre robot peut reconnaître votre voix et être piloté à distance par la voix</strong>, sans s'appuyer sur un service externe, car il intègre cette fonction via YIKO.</p>
<p>Pour finir, voici le prix de ce robot à la pointe de la technologie :<strong> 1 499 euros</strong>, et il sera <a href="https://amzn.to/3D3UAwb" target="_blank" rel="nofollow noopener">disponible courant avril</a>.</p>
<ul>
<li><a href="https://www.ecovacs.com/fr/deebot-robotic-vacuum-cleaner/DEEBOT-X1-OMNI" target="_blank" rel="nofollow noopener">Plus d'infos sur le site officiel</a></li>
</ul>
<h2>Ecovacs DEEBOT X1 Turbo</h2>

<a href="media/efe13dab.deebot-x1-turbo-design-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-turbo-design-1.jpg"><img width="800" height="445" src="media/efe13dab.deebot-x1-turbo-design-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-turbo-design-1.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-turbo-design-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-turbo-design-1-550x306.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-turbo-design-1-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-turbo-design-1-768x427.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-turbo-design-1-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/0a2ac477.deebot-x1-turbo-design-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-turbo-design-2.jpg"><img width="800" height="445" src="media/0a2ac477.deebot-x1-turbo-design-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-turbo-design-2.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-turbo-design-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-turbo-design-2-550x306.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-turbo-design-2-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-turbo-design-2-768x427.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-turbo-design-2-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/5e158439.deebot-x1-turbo-design-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-turbo-design-3.jpg"><img width="800" height="445" src="media/5e158439.deebot-x1-turbo-design-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-turbo-design-3.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-turbo-design-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-turbo-design-3-550x306.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-turbo-design-3-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-turbo-design-3-768x427.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-turbo-design-3-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Le robot DEEBOT X1 Turbo est également très intéressant puisqu'il reprend de nombreux éléments du modèle Omni : commande vocale YIKO, puissance d'aspiration de 5 000 Pa, le système de nettoyage avec les patins rotatifs OZMO Turbo, ainsi que le système de navigation AIVI 3D.</p>
<p>La différence se situe au niveau de la station de charge, puisqu'il y a quelques fonctionnalités en moins par rapport au modèle DEEBOT X1 Omni. Plus précisément,<strong> le séchage des patins est effectué à l'air froid plutôt qu'à l'air chaud</strong> (donc il y a toujours un nettoyage des patins), et <strong>la poussière n'est pas évacuée vers la station</strong>. Quant au réservoir d'eau du robot, il est rempli automatiquement par la station. Cette station présente <strong>l'avantage d'être plus compacte</strong>.</p>
<p>Ce robot est un peu moins onéreux que le modèle précédent :<strong> 1 299 euros.</strong></p>
<ul>
<li><a href="https://www.ecovacs.com/fr/deebot-robotic-vacuum-cleaner/DEEBOT-X1-TURBO" target="_blank" rel="nofollow noopener">Plus d'infos sur le site officiel</a></li>
</ul>
<h2>Ecovacs DEEBOT X1 Plus</h2>

<a href="media/36259784.deebot-x1-plus-design-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-plus-design-1.jpg"><img width="800" height="445" src="media/36259784.deebot-x1-plus-design-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-plus-design-1.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-plus-design-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-plus-design-1-550x306.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-plus-design-1-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-plus-design-1-768x427.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-plus-design-1-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/b40fbc8a.deebot-x1-plus-design-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-plus-design-2.jpg"><img width="800" height="445" src="media/b40fbc8a.deebot-x1-plus-design-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-plus-design-2.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-plus-design-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-plus-design-2-550x306.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-plus-design-2-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-plus-design-2-768x427.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-plus-design-2-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/d441dd3a.deebot-x1-plus-design-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-plus-design-3.jpg"><img width="800" height="445" src="media/d441dd3a.deebot-x1-plus-design-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-plus-design-3.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-plus-design-3.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-plus-design-3-550x306.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-plus-design-3-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-plus-design-3-768x427.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/deebot-x1-plus-design-3-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Terminons la présentation de la gamme DEEBOT X1 par le modèle Plus. Il hérite aussi de <strong>certaines nouveautés, dont la commande vocale YIKO, la puissance d'aspiration maximale de 5 000 Pa et le système de navigation AIVI 3D</strong>. Par contre, il n'a pas le droit au système de nettoyage OZMO Turbo avec les patins, mais au <strong>système OZMO Pro 3.0</strong> déjà présent sur d'autres modèles comme le <a href="https://www.it-connect.fr/test-ecovacs-deebot-t9-t9/" target="_blank" rel="noopener">DEEBOT T9 (en version OZMO Pro 2.0)</a>. Cela signifie que le nettoyage est effectué grâce à une serpillière fixe équipée d'un système de vibration (600 vibrations par minutes) qui permet de simuler le frottement sur le sol afin de le nettoyer. Il intègre aussi<strong> la fonction Air-Freshener afin de diffuser un parfum dans votre domicile</strong> tout en effectuant le nettoyage.</p>
<p><strong>La station de charge intègre un sac jetable de 3,2 litres afin de collecter la poussière à la fin du nettoyage</strong>. Comme il n'est pas équipé du système OZMO Turbo, il n'y a pas le système avec deux réservoirs ni la fonction de séchage, mais c'est logique. Je ne l'ai pas précisé jusqu'ici, mais ces trois modèles intègrent la technologie de cartographie TrueMapping 2.0.</p>
<p>Vous l'aurez compris, ce modèle étant moins complet que les deux autres, il est aussi moins coûteux : 1 099 euros.</p>
<ul>
<li><a href="https://www.ecovacs.com/fr/deebot-robotic-vacuum-cleaner/DEEBOT-X1-PLUS" target="_blank" rel="nofollow noopener">Plus d'infos sur le site officiel</a></li>
</ul>
<p><strong>Franchement, ces nouveaux modèles de chez Ecovacs Robotics ont l'air incroyables ! Le fabricant ne cesse de faire évoluer ses robots au fil des années, et c'est top !</strong></p>The post <a href="https://www.it-connect.fr/smart-home-ecovacs-lance-la-nouvelle-gamme-deebot-x1/">Smart Home : Ecovacs lance la nouvelle gamme DEEBOT X1</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51516
title: Piratage divulgué tardivement, Okta avoue : « Nous avons fait une erreur »
uri: Piratage-divulgué-tardivement-Okta-avoue-Nous-avons-fait-une-e
url: https://www.it-connect.fr/piratage-divulgue-tardivement-okta-avoue-nous-avons-fait-une-erreur/
content:
<p><strong>La direction d'Okta admet avoir commis une erreur en retardant la divulgation du piratage mené par le groupe de hackers LAPSUS$ qui a eu lieu en janvier.</strong></p>
<p>L'affaire fait du bruit depuis la semaine dernière : le fournisseur de services d'authentification <a href="https://www.it-connect.fr/okta-confirme-le-piratage-voici-les-dernieres-infos/" target="_blank" rel="noopener">Okta, a été victime du groupe de hackers LAPSUS$</a>. L'entreprise américaine a confirmé que l'ordinateur portable d'un ingénieur du support avait été compromis et que les pirates ont pu y accéder sur une période de 5 jours en janvier 2022.</p>
<p>Vendredi, la direction d'Okta a fait son mea-culpa au moment d'évoquer la divulgation tardive de cette attaque informatique qui remonte à janvier dernier : "<em>Nous avons fait une erreur</em>". En complément, l'entreprise a fourni une chronologie détaillée de cet incident de sécurité qui a pu être réalisé grâce à l'enquête menée, ainsi qu'<a href="https://support.okta.com/help/s/article/Frequently-Asked-Questions-Regarding-January-2022-Compromise?language=en_US" target="_blank" rel="nofollow noopener">une FAQ</a>.</p>
<p><img class="aligncenter size-full wp-image-51517" src="media/3a0d9847.okta-piratage-timeline-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/okta-piratage-timeline-2022.jpg" alt="" width="800" height="600" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/okta-piratage-timeline-2022.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/okta-piratage-timeline-2022-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/okta-piratage-timeline-2022-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/okta-piratage-timeline-2022-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/okta-piratage-timeline-2022-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le bulletin de sécurité d'Okta précise : "<em>Le 20 janvier 2022, l'équipe de sécurité d'Okta a été alertée qu'un nouveau facteur d'authentification avait été ajouté au compte Okta d'un ingénieur du support client de Sitel. Ce facteur était un mot de passe. Bien que cette tentative ait échoué, par précaution, nous avons réinitialisé le compte et notifié Sitel, un fournisseur tiers qui nous aide à fournir un support client, et Sitel a engagé une société d'expertise judiciaire pour mener une enquête.</em>"</p>
<p>En fait, en lisant ces derniers éléments, on comprend que le fameux compte de l'ingénieur du support n'est pas celui d'un employé d'Okta directement, mais celui d'un employé du partenaire tiers : Sitel. Visiblement, <strong>Okta a fait confiance à Sitel pour gérer cet incident de sécurité qui pouvait sembler mineur à première vue</strong>. Sur le moment, cet incident ne semblait pas nécessiter d'investigations supplémentaires à en croire Okta.</p>
<p>D'ailleurs, l'entreprise américaine précise : "<em>À l'époque, nous n'avons pas compris qu'il y avait un risque pour Okta et nos clients. Nous aurions dû exiger plus activement et plus énergiquement des informations de Sitel. Suite à la découverte des preuves que nous avons rassemblées au cours de la semaine dernière, il est clair que nous aurions pris une décision différente si nous avions été en possession de tous les faits que nous avons aujourd'hui</em>".</p>
<p>Pendant ce temps, le cours de l'action d'Okta a chuté d'environ 20% en quelques jours, et<a href="https://www.it-connect.fr/la-police-de-londres-a-arrete-7-membres-du-groupe-lapsus/" target="_blank" rel="noopener"> sept membres du groupe LAPSUS$ sont désormais entre les mains de la police londonienne</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/okta-we-made-a-mistake-delaying-the-lapsus-hack-disclosure/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/piratage-divulgue-tardivement-okta-avoue-nous-avons-fait-une-erreur/">Piratage divulgué tardivement, Okta avoue : « Nous avons fait une erreur »</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51513
title: CVE-2022-1096 : Google corrige une zero-day dans Chrome 99
uri: CVE-2022-1096-Google-corrige-une-zero-day-dans-Chrome-99
url: https://www.it-connect.fr/cve-2022-1096-google-corrige-une-zero-day-dans-chrome-99/
content:
<p><strong>Google a mis en ligne Chrome 99.0.4844.84 pour Windows, Mac et Linux afin de protéger les utilisateurs de son navigateur contre une vulnérabilité zero-day exploitée par des pirates.</strong></p>
<p>Au moment d'évoquer cette faille de sécurité, associée à la référence <strong>CVE-2022-1096</strong>, Google explique qu'un exploit existe et que les pirates peuvent l'utiliser dans le cadre d'attaques.</p>
<p>Même si les conditions d'exploitation ne sont pas détaillées et que l'on n'en sait pas plus sur les attaques repérées par Google, on sait que cette faille zero-day "<em>type confusing</em>" touche le<strong> moteur JavaScript V8 de Chrome</strong>. On sait également que c'est un chercheur en sécurité anonyme qui a relayé l'information auprès de Google.</p>
<p>Puisqu'il s'agit d'une vulnérabilité "<em>type confusing</em>", on peut imaginer qu'elle permet à l'attaquant de faire planter le navigateur Chrome sur la machine cible, mais également d'exécuter du code arbitraire, et c'est surtout cela qui est particulièrement dangereux.</p>
<p>L'entreprise américaine publiera des détails techniques sur cette vulnérabilité dans un second temps, lorsque suffisamment d'utilisateurs auront eu le temps de mettre à jour leur navigateur. Si vous utilisez Chrome, vous pouvez forcer la mise à jour en ouvrant le menu Chrome, puis en cliquant sur "<strong>À propos de Google Chrome</strong>" sous la section "<strong>Aide</strong>".</p>
<p>En ce début d'année 2022, c'est la deuxième faille zero-day corrigée en urgence par Google. En effet, le mois dernier Google avait mis en ligne <a href="https://www.it-connect.fr/cve-2022-0609-google-corrige-en-urgence-une-zero-day-dans-chrome/" target="_blank" rel="noopener">Chrome 98.0.4758.102</a> dans le but de corriger la mise à jour <strong>CVE-2022-0609</strong>.</p>
<p><em>À vos mises à jour !</em></p>
<p><a href="https://www.bleepingcomputer.com/news/security/emergency-google-chrome-update-fixes-zero-day-used-in-attacks/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/cve-2022-1096-google-corrige-une-zero-day-dans-chrome-99/">CVE-2022-1096 : Google corrige une zero-day dans Chrome 99</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51486
title: Bon plan : Xiaomi Redmi 10C à 130 euros pour sa sortie mondiale !
uri: Bon-plan-Xiaomi-Redmi-10C-à-130-euros-pour-sa-sortie-mondiale
url: https://www.it-connect.fr/bon-plan-xiaomi-redmi-10c-a-130-euros-pour-sa-sortie-mondiale/
content:
<p><strong>Xiaomi a dévoilé son dernier smartphone d'entrée de gamme : le Redmi 10C. Il est temps de parler de sa fiche technique et de découvrir l'offre de lancement proposée sur AliExpress, à l'occasion de la sortie mondiale du Redmi 10C !</strong></p>
<p>Ce smartphone à petit budget est livré avec un écran de 6,71 pouces (qui contient une encoche en forme de goutte d'eau pour la caméra frontale de 5 mégapixels) protégé par une vitre Gorilla Glass 3. Malgré sa taille importante, la résolution de l'écran est assez faible : du HD+ c'est-à-dire 1650 x 720.</p>
<p>Sous le capot, nous avons le droit à un <strong>processeur 8 coeurs</strong> (jusqu'à 2,4 GHz) qui n'est autre que le <strong>Snapdragon 680</strong>, accompagné par la puce graphique Adreno 610. C'est un bon choix pour le processeur, et d'ailleurs on retrouve ce modèle sur le Xiaomi Redmi Note 11. Quant <strong>au stockage en UFS 2.2, il est de 64 Go ou 128 Go en fonction de la version choisie</strong>, mais extensible par une carte microSD dans tous les cas ! Que vous preniez la version 64 Go ou 128 Go,<strong> l'appareil sera équipé de 4 Go de RAM</strong>.</p>
<p>La partie autonomie / batterie s'annonce bien également puisqu'il intègre <strong>une batterie imposante de 5 000 mAh</strong>, et elle supporte <strong>la recharge rapide jusqu'à 18 Watts</strong>. Par contre, le chargeur inclus à la boîte est un chargeur 10 Watts.</p>
<p>Pour le module photo principal, le Redmi 10C dispose d'une caméra principale de 50 mégapixels et un capteur de profondeur de 2 mégapixels. Quant à la partie vidéo, il faudra se satisfaire d'enregistrement en 1080p à 30 fps au maximum. Enfin, le smartphone tourne sur MIUI 13 basé sur Android 11.</p>
<p><img class="aligncenter wp-image-51487 size-full" src="media/6c0fe6eb.xiaomi-redmi-10c-photo-B.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/xiaomi-redmi-10c-photo-B.jpg" alt="Bon plan : Xiaomi Redmi 10C" width="800" height="358" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/xiaomi-redmi-10c-photo-B.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/xiaomi-redmi-10c-photo-B-550x246.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/xiaomi-redmi-10c-photo-B-150x67.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/xiaomi-redmi-10c-photo-B-768x344.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/xiaomi-redmi-10c-photo-B-50x22.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour le reste, voici en vrac d'autres caractéristiques :</p>
<ul>
<li>Port Jack 3.5mm</li>
<li>Compatible Netflix HD et Amazon Prime HD</li>
<li>Capteur d'empreinte à l'arrière et reconnaissance faciale</li>
<li>Prise en charge de la 4G (non compatible 5G)</li>
<li>Dual-SIM + microSD</li>
<li>Bluetooth 5.0, WiFi AC, NFC</li>
<li>Poids : 190 grammes</li>
<li>Recharge par USB-C</li>
</ul>
<h2>Bon plan Xiaomi Redmi 10C</h2>
<p>Pour l'offre de lancement, AliExpress propose un prix réduit sur les différentes versions et coloris du Xiaomi Redmi 10C. Pour l'obtenir au meilleur prix, pensez à utiliser le code de réduction.</p>
<ul>
<li><a href="https://s.click.aliexpress.com/e/_9inYKr" target="_blank" rel="nofollow noopener">Xiaomi Redmi 10C (<strong>64 Go</strong>) à <strong>130 euros</strong> avec le code "<span style="font-weight: 400;"><strong>328FR15</strong>" (-15 euros dès 110 euros)</span></a></li>
<li><a href="https://s.click.aliexpress.com/e/_ADu5a7" target="_blank" rel="nofollow noopener">Xiaomi Redmi 10C (<strong>128 Go</strong>) à <strong>146,59 euros</strong> avec le code "<span style="font-weight: 400;"><strong>328FR22</strong>" (-22 euros dès 149 euros)</span></a></li>
</ul>
<p><img class="aligncenter wp-image-51488 size-full" src="media/b58d8957.xiaomi-redmi-10c-photo-A.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/xiaomi-redmi-10c-photo-A.jpg" alt="Bon plan Xiaomi Redmi 10C" width="800" height="606" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/xiaomi-redmi-10c-photo-A.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/xiaomi-redmi-10c-photo-A-550x417.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/xiaomi-redmi-10c-photo-A-150x114.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/xiaomi-redmi-10c-photo-A-768x582.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/xiaomi-redmi-10c-photo-A-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour ceux qui sont intéressés, voici les codes actuels disponibles sur AliExpress et qui ne fonctionnent pas seulement sur ce smartphone.</p>
<ul>
<li><span style="font-weight: 400;"><strong>328FR04</strong> : 20€ - 4€</span></li>
<li><strong>328FR07</strong> : 50€ - 7€</li>
<li><strong>328FR15</strong> : 110€ - 15€</li>
<li><strong>328FR22</strong> : 149€ - 22€</li>
<li><strong>328FR30</strong> : 199€ - 30€</li>
<li><strong>328FR45</strong> : 299€ - 45€</li>
<li><strong>328FR60</strong> : 399€ - 60€</li>
</ul>The post <a href="https://www.it-connect.fr/bon-plan-xiaomi-redmi-10c-a-130-euros-pour-sa-sortie-mondiale/">Bon plan : Xiaomi Redmi 10C à 130 euros pour sa sortie mondiale !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51500
title: Bon plan : 60 euros de réduction sur le robot Roidmi Eve Plus
uri: Bon-plan-60-euros-de-réduction-sur-le-robot-Roidmi-Eve-Plus
url: https://www.it-connect.fr/bon-plan-60-euros-de-reduction-sur-le-robot-roidmi-eve-plus/
content:
<p><strong>Le robot aspirateur Roidmi Eve Plus est le modèle le plus complet de ce fabricant qui fait partie de la longue liste de constructeurs sous la houlette de Xiaomi. Aujourd'hui, si je vous en parle, c'est parce qu'il est actuellement en promotion sur AliExpress : une vente flash à laquelle s'ajoute une réduction de 60 euros.</strong></p>
<h2>Les caractéristiques du Roidmi Eve Plus</h2>
<p><strong>Pour concevoir son robot, on peut imaginer que Roidmi s'est appuyé sur le savoir-faire de Roborock dans le domaine. </strong>Au niveau des caractéristiques clés de ce modèle, on peut lister : sa puissance d'aspiration de 2700 Pa, la navigation via un capteur laser (LiDAR), le fait qu'il soit contrôlable à distance à partir d'une application mobile avec gestion d'une carte de votre domicile (ce qui ouvre d'autres possibilités), sa compatibilité avec Amazon Alexa, Mi Home et Google Assistant, ainsi que sa batterie de 5200 mAh pour une autonomie pouvant atteindre jusqu'à 250 minutes en fonction du mode utilisé pour le nettoyage.</p>
<p>Ce robot ne fait pas qu'aspirer ! En effet, le <a href="https://www.it-connect.fr/roidmi-eve-plus-un-aspirateur-robot-avec-une-fonction-de-sterilisation/" target="_blank" rel="noopener">Roidmi Eve Plus</a> est <strong>un robot 2-en-1 puisqu'il peut également laver votre sol</strong> grâce à une serpillière installée sur le robot. Nous retrouvons cette fonction sur une grande majorité des robots, y compris ceux d'entrée de gamme, et on peut dire qu'elle apporte un complément au système d'aspiration du robot.</p>
<p><strong>Son capteur laser lui permettra de détecter et d'éviter les objets, les murs, les meubles, mais aussi de mémoriser son parcours et générer cette fameuse carte. </strong>Cette carte permet d'intégrer des fonctions supplémentaires pour créer des zones correspondantes à vos pièces, mais aussi créer des zones virtuelles à exclure. Personnellement, je pense que c'est le genre de petit détail qui fait la différence au quotidien lorsque l'on exploite le robot !</p>
<p><img class="aligncenter size-full wp-image-49644" src="media/be163711.presentation-roidmi-eve-plus-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/presentation-roidmi-eve-plus-2.jpg" alt="" width="800" height="466" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/01/presentation-roidmi-eve-plus-2.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/presentation-roidmi-eve-plus-2-550x320.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/presentation-roidmi-eve-plus-2-150x87.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/presentation-roidmi-eve-plus-2-768x447.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/01/presentation-roidmi-eve-plus-2-50x29.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À la fin du nettoyage, il retournera à sa station de charge où il pourra automatiquement vider la poussière puisque la station intègre un sac pour cela. Le fabricant annonce que le sac de la station devrait permettre de tenir environ 60 jours avant d'être changé ou vidé. Cette fonctionnalité apporte du confort au quotidien puisqu'il n'est pas nécessaire de vider soi-même le réservoir à la fin du nettoyage.</p>
<p>Sur la fiche technique du robot, Roidmi  évoque un <strong>système d'autostérilisation.</strong> A quoi est-ce que cela correspond ? Grâce à la présence du<strong> filtre HEPA, mais aussi de la technologie Active Oxygen</strong>, le robot est capable d'<strong>éliminer 99,99% des bactéries et virus présents au sein des poussières collectées</strong>.</p>
<h2>Bon plan Roidmi Eve Plus</h2>
<p>Sur le papier, ce modèle <strong>Roidmi Eve Plus</strong> est intéressant, et le rapport qualité/prix semble bon puisqu'il est vendu <strong>418,98 euros</strong> sur AliExpress ! Ce n'est pas tout puisque <strong>du 28 mars à 09h au 2 avril jusqu'à 09h</strong>, son prix baisse de 60 euros supplémentaires grâce au code  "<strong>328FR60</strong>". Comme vous pouvez le voir sur la page de l'offre, il y aura des avantages supplémentaires pour les plus rapides à passer commande !</p>
<p>Pour en profiter, ou simplement en savoir plus, voici le lien : <a href="https://bit.ly/3L5QLtf" target="_blank" rel="nofollow noopener">Bon plan Roidmi Eve Plus</a>.</p>
<p><img class="aligncenter wp-image-51502 size-full" src="media/79140fce.roidmi-eve-plus-photo-2022-03-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/roidmi-eve-plus-photo-2022-03-1.jpg" alt="Bon plan Roidmi Eve Plus" width="800" height="620" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/roidmi-eve-plus-photo-2022-03-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/roidmi-eve-plus-photo-2022-03-1-550x426.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/roidmi-eve-plus-photo-2022-03-1-150x116.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/roidmi-eve-plus-photo-2022-03-1-768x595.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/roidmi-eve-plus-photo-2022-03-1-50x39.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>The post <a href="https://www.it-connect.fr/bon-plan-60-euros-de-reduction-sur-le-robot-roidmi-eve-plus/">Bon plan : 60 euros de réduction sur le robot Roidmi Eve Plus</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51523
title: Comment localiser son smartphone Android ?
uri: Comment-localiser-son-smartphone-Android
url: https://www.it-connect.fr/comment-localiser-son-smartphone-android/
content:
<p><strong>Lorsque l'on ne retrouve plus son smartphone, et que l'on pense l'avoir perdu ou être victime d'un vol, la première chose que l'on va chercher à faire, c'est le localiser. Mais, la question c'est "comment localiser son smartphone Android ?". Voici un exemple avec l'utilisation de la solution fournie par Google.</strong></p>
<p>Même si <a href="https://www.numereeks.com/top-11-applications-localiser-telephone-portable/">les applications pour localiser un téléphone portable</a> sont nombreuses (que ce soit des applications gratuites ou même des services payants), dans cet article, je vais simplement prendre l'exemple de la fonctionnalité "<strong>Localiser mon appareil</strong>" fournie par Google et utilisable sans installer d'applications supplémentaires sur son appareil. Néanmoins, l'utilisation de cette fonctionnalité implique de respecter quelques prérequis :</p>
<ul>
<li>L'appareil doit être allumé</li>
<li>Votre compte Google doit être associé à l'appareil</li>
<li>L'appareil doit être connecté à un réseau WiFi ou un réseau 4G / 5G</li>
<li>La fonctionnalité de localisation doit être activée</li>
<li>L'application "Localiser mon appareil" doit être activée, ce qui est le cas par défaut</li>
</ul>
<p>Certaines de ces conditions vont s'appliquer également aux autres solutions, car si le smartphone est totalement déconnecté de tous les réseaux, voire même éteint, ce sera difficile de le géolocaliser. Par contre, il pourrait être possible d'obtenir les dernières positions connues.</p>
<p>Revenons à la solution de Google. Quand les conditions ci-dessus sont respectées, <strong>vous avez toutes les chances de pouvoir localiser votre smartphone Android</strong>. Pour cela, c'est assez simple puisqu'il suffit de se connecter sur le site "<a href="https://android.com/find" target="_blank" rel="nofollow noopener">https://android.com/find</a>", de s'authentifier avec son compte Google (si ce n'est pas déjà fait) puis de valider la demande !</p>
<p><img class="aligncenter wp-image-51524 size-full" src="media/437d6821.google-localiser-mon-appareil-2022-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/google-localiser-mon-appareil-2022-1.jpg" alt="Localiser smartphone Android" width="800" height="543" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/google-localiser-mon-appareil-2022-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/google-localiser-mon-appareil-2022-1-550x373.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/google-localiser-mon-appareil-2022-1-150x102.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/google-localiser-mon-appareil-2022-1-768x521.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/google-localiser-mon-appareil-2022-1-50x34.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Quelques secondes plus tard,<strong> un point de localisation va apparaître sur la carte</strong> : que ce soit en France ou à l'étranger. En cliquant sur ce point, vous pouvez obtenir les coordonnées GPS correspondantes à la position de l'appareil et un aperçu sur Google Maps. Il faut savoir qu'<strong>une notification est envoyée sur l'appareil pour avertir que l'appareil a été localisé</strong>.</p>
<p>Si vous pensez l'avoir égaré à votre domicile, à tel point que vous n'arrivez pas à remettre la main dessus, vous pouvez<strong> le faire sonner à distance pendant 5 minutes et même s'il est en mode silencieux.</strong> Je suis sûr que cette fonction pourra s'avérer utile à certaines personnes. <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /> - quoi qu'il en soit, ce service est à connaître.</p>
<p>En fait, j'ai évoqué en introduction de l'article deux cas de figure : le fait d'avoir perdu son téléphone portable ou d'être victime d'un vol, mais il y a clairement d'autres situations dans lesquelles on peut avoir besoin d'utiliser une telle application. Je peux citer quelques exemples, mais sans trop m'attarder sur le sujet, car chacun se fera son propre avis sur limites à ne pas franchir : localiser son enfant à distance grâce à la position de son smartphone, notamment s'il revient seul de l'école, ou encore localiser une personne atteinte de la maladie d'Alzheimer et qui est susceptible de s'égarer. À partir de moment où l'on peut géolocaliser quelqu'un, cela ouvre de nombreuses possibilités...</p>
<p>Si vous souhaitez faire un retour d'expérience sur une application ou un service de localisation, n'hésitez pas à laisser un commentaire !</p>The post <a href="https://www.it-connect.fr/comment-localiser-son-smartphone-android/">Comment localiser son smartphone Android ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51528
title: VMware ESXi : le ransomware Hive veut devenir plus efficace !
uri: VMware-ESXi-le-ransomware-Hive-veut-devenir-plus-efficace
url: https://www.it-connect.fr/vmware-esxi-le-ransomware-hive-veut-devenir-plus-efficace/
content:
<p><strong>Le ransomware Hive, réputé pour s'attaquer aux machines Linux et notamment les serveurs VMware ESXi, évolue afin de passer sur le langage de programmation Rust dans le but d'intégrer de nouvelles fonctionnalités de sécurité pour rendre le travail des chercheurs en sécurité plus difficile.</strong></p>
<p>Initialement, le ransomware Hive s'appuie sur le langage de programmation Go (Golang) et il est capable de s'attaquer à des machines sous Windows, Linux, FreeBSD, ainsi que des hôtes VMware ESXi. Il est particulièrement polyvalent et il y a différentes variantes en fonction du système cible. D'ailleurs, les serveurs VMware ESXi sont très souvent ciblés dans le cadre d'attaques, car l'impact est très fort lorsque les machines virtuelles sont entièrement chiffrées.</p>
<p>Les pirates à l'origine du ransomware Hive s'appuient sur leur chiffreur Linux pour s'attaquer aux serveurs VMware ESXi, ce dernier étant un système basé sur Linux. Il s'avère que <strong>les pirates ont repris des techniques utilisées à l'origine par le ransomware BlackCat </strong>(ALPHV). Qu'est-ce que cela signifie ?</p>
<p>Et bien, lorsqu'un ransomware parvient à chiffrer les données sur une machine, les pirates essaient d'entamer des négociations en privé avec l'entreprise victime de l'attaque informatique. L'objectif étant d'inciter l'entreprise à payer la rançon, notamment sous peine de voir les données publiées sur Internet (la double peine !). Néanmoins, il s'avère que lorsqu'un échantillon d'un ransomware est chargé sur service d'analyse en ligne,<strong> les chercheurs en sécurité parviennent à extraire des informations notamment les instructions laissées sur la machine de la victime au moment du chiffrement</strong>. Grâce à cela, l'intention est claire : rendre les informations de négociations publiques, que ce soit sur Twitter ou ailleurs, afin de perturber les intentions des pirates.</p>
<p>Pour éviter que les chercheurs en sécurité puissent effectuer ce travail d'identification, le ransomware Hive reprend les techniques de BlackCat, à savoir :</p>
<ul>
<li><strong>L'URL (sur le réseau Tor) pour les négociations n'est plus intégrée dans le chiffreur</strong>, mais elle est passée en paramètre au moment de l'exécution, ce qui ne permet plus de la retrouver</li>
<li><strong>Les identifiants d'accès à la page de négociation ne sont plus stockés dans le chiffreur</strong>, mais ils sont passés en paramètres comme l'URL</li>
</ul>
<figure id="attachment_51529" aria-describedby="caption-attachment-51529" style="width: 800px" class="wp-caption aligncenter"><img class="size-full wp-image-51529" src="media/6abae719.ransomware-hive-page-connexion-exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/ransomware-hive-page-connexion-exemple.jpg" alt="Ransomware Hive" width="800" height="666" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/ransomware-hive-page-connexion-exemple.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/ransomware-hive-page-connexion-exemple-550x458.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/ransomware-hive-page-connexion-exemple-150x125.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/ransomware-hive-page-connexion-exemple-768x639.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/ransomware-hive-page-connexion-exemple-50x42.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-51529" class="wp-caption-text">Source : Bleeping Computer</figcaption></figure>
<p>Grâce à cela, lorsqu'un échantillon est chargé pour une analyse, il ne contient plus l'URL et les identifiants d'accès, ce qui empêche les chercheurs de pouvoir récupérer ces informations.<strong> Les identifiants sont seulement accessibles en local sur la machine infectée au sein des notes laissées suite au chiffrement des données</strong>.</p>
<p>En complément, le ransomware va être réécrit avec le langage de programmation Rust afin de le rendre plus efficace, plus rapide, mais aussi pour complexifier les opérations de reverse engineering. Espérons que le ransomware Hive ne fasse pas trop parler de lui en 2022...</p>
<p><a href="https://www.bleepingcomputer.com/news/security/hive-ransomware-ports-its-linux-vmware-esxi-encryptor-to-rust/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/vmware-esxi-le-ransomware-hive-veut-devenir-plus-efficace/">VMware ESXi : le ransomware Hive veut devenir plus efficace !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=51408
title: La délégation de contrôle Active Directory
uri: La-délégation-de-contrôle-Active-Directory
url: https://www.it-connect.fr/la-delegation-de-controle-active-directory/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment déléguer des permissions au sein d'un domaine Active Directory. Grâce à la délégation de permissions, appelée "délégation de contrôle" dans la console Active Directory, il est possible de donner l'autorisation de réaliser des tâches d'administration à des utilisateurs "non-administrateurs".</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/hZKIdcXN5kA" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>D'un point de vue de la sécurité, c'est intéressant, car on peut autoriser un utilisateur ou un groupe à effectuer une action, par exemple <strong>réinitialiser le mot de passe des utilisateurs</strong>, sans pour autant que l'utilisateur soit membre du groupe "<em>Admins du domaine</em>", ou un autre groupe avec des privilèges plus importants.</p>
<p>La délégation de contrôle est fréquemment utilisée dans certains cas de figure, notamment pour effectuer les tâches suivantes :</p>
<ul>
<li>Réinitialiser les mots de passe de comptes utilisateurs (par exemple, dans une école pour une personne qui gère les comptes des élèves)</li>
<li><a href="https://www.it-connect.fr/active-directory-deleguer-lajout-dordinateurs-au-domaine/" target="_blank" rel="noopener">Ajouter un ordinateur dans le domaine</a> (par exemple, pour le compte utilisé par l'outil de déploiement ou pour les techniciens en charge des déploiements)</li>
<li>Ajouter un utilisateur à un groupe (utile pour le service support)</li>
<li><a href="https://www.it-connect.fr/active-directory-deleguer-la-desactivation-des-utilisateurs/" target="_blank" rel="noopener">Désactiver des comptes utilisateurs</a></li>
<li>Etc.</li>
</ul>
<p>Voici quelques exemples, mais les possibilités sont très nombreuses alors je ne serai pas étonné que votre besoin ne soit pas dans cette liste. Je vais prendre un cas de figure que je trouve très utile et assez populaire, disons : le fait d'<strong>attribuer la permission de déverrouiller les comptes Active Directory et de réinitialiser le mot de passe des comptes</strong>. Ainsi, on peut imaginer que le groupe "<strong>GG-Service-Support</strong>" de l'Active Directory dispose de cette autorisation pour tous les comptes de l'OU "<strong>Personnel</strong>" de l'Active Directory.</p>
<p><img class="aligncenter size-full wp-image-51409" src="media/75b02d73.tuto-delegation-active-directory-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-delegation-active-directory-01.png" alt="La délégation de contrôle Active Directory" width="800" height="367" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-delegation-active-directory-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-delegation-active-directory-01-550x252.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-delegation-active-directory-01-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-delegation-active-directory-01-768x352.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-delegation-active-directory-01-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>II. Où peut s'appliquer la délégation de contrôle ?</h2>
<p>Lorsque l'on prévoit de mettre en place une délégation de contrôle dans l'Active Directory, cela peut-être effectué à différents niveaux du domaine Active Directory. Disons que c'est assez granulaire et flexible. Au niveau de l'annuaire Active Directory, la délégation peut être configurée au niveau des éléments suivants :</p>
<ul>
<li>L'intégralité du domaine Active Directory</li>
<li>Un site Active Directory</li>
<li>Une unité d'organisation spécifique</li>
<li>Un objet spécifique de l'annuaire</li>
</ul>
<p>Néanmoins, il y a quelques règles à respecter si l'on veut suivre les bonnes pratiques. Tout d'abord, il est <strong>déconseillé d'attribuer des permissions directement sur un utilisateur</strong> ! Il vaut mieux <strong>créer un groupe de sécurité, ajouter l'utilisateur à ce groupe, et attribuer l'autorisation à ce groupe</strong> (sur le même principe que ce que l'on va faire). C'est beaucoup plus facile à maintenir puisque pour ajouter la même autorisation à un autre utilisateur, il suffira de l'ajouter dans ce groupe de sécurité. Dans le même esprit, vous ne devez pas utiliser les groupes existants dans l'Active Directory pour créer une délégation, il faut utiliser vos propres groupes.</p>
<p><strong>Quant à la protection des comptes "Administrateurs", vous ne devez pas accorder d'autorisations sur l'OU qui contient ces comptes !</strong> Sinon, on peut imaginer que ces autorisations soient exploitables pour prendre le contrôle d'un compte administrateur. Autrement dit, il faut isoler l'OU qui contient les comptes administrateurs. Par exemple, si l'on accorde la possibilité de réinitialiser le mot de passe à un groupe et que dans le périmètre de la délégation, il y a les comptes administrateurs, il devient possible de réinitialiser le mot de passe d'un compte admin puis de l'utiliser.</p>
<p>Enfin, il est <strong>recommandé d'auditer périodiquement les permissions déléguées au sein de votre annuaire Active Directory</strong>, afin de faire le tri si besoin, mais aussi pour voir s'il n'y a pas des autorisations indésirables.</p>
<h2>III. Déléguer la réinitialisation des mots de passe Active Directory</h2>
<p>Avant de commencer, je crée dans mon Active Directory le groupe de sécurité "GG-Service-Support" et j'ajoute à groupe l'utilisateur "florian". Pour information, voici les deux commandes PowerShell correspondantes :</p>
<pre>New-ADGroup "<span style="color: #00ffff;">GG-Service-Support</span>" -Path "<span style="color: #00ffff;">OU=SecuriteInfra,OU=Groupes,DC=it-connect,DC=local</span>" -GroupScope Global
Add-AdGroupMember -Identity "<span style="color: #00ffff;">GG-Service-Support</span>" -Members "<span style="color: #00ffff;">florian</span>"</pre>
<p>Ensuite, il va falloir enchaîner les clics pour créer la délégation de contrôle, même si l'on pourrait le faire en PowerShell (mais ce n'est pas forcément ce qu'il y a de plus intuitif...).</p>
<p>Ouvrez la console "<strong>Utilisateurs et ordinateurs Active Directory</strong>" sur votre contrôleur de domaine ou un poste équipé des outils d'administration. On commence par effectuer un clic droit sur l'OU "<strong>Personnel</strong>", car <strong>c'est sur cette unité d'organisation que l'on veut attribuer des autorisations</strong>, puis on clique sur "<strong>Délégation de contrôle</strong>".</p>
<p><img class="aligncenter size-full wp-image-51419" src="media/bcd244b1.tuto-active-directory-delegation-de-controle-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-01.png" alt="Créer délégation de contrôle AD" width="689" height="481" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-01.png 689w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-01-550x384.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-01-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-01-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-01-130x90.png 130w" sizes="(max-width: 689px) 100vw, 689px" /></p>
<p>On clique sur "<strong>Suivant</strong>" pour passer le premier écran.</p>
<p><img class="aligncenter size-full wp-image-51418" src="media/8cbe8c39.tuto-active-directory-delegation-de-controle-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-02.png" alt="" width="495" height="401" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-02.png 495w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-02-150x122.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-02-50x41.png 50w" sizes="(max-width: 495px) 100vw, 495px" /></p>
<p>Il faut que l'on sélectionne le groupe "<strong>GG-Service-Support</strong>", car c'est à lui que l'on souhaite attribuer les droits. On clique sur le bouton "<strong>Ajouter</strong>", on recherche le groupe et on valide.</p>
<p><img class="aligncenter size-large wp-image-51417" src="media/4aa3918b.tuto-active-directory-delegation-de-controle-03-800x379.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-03-800x379.png" alt="" width="800" height="379" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-03-800x379.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-03-550x260.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-03-150x71.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-03-768x363.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-03-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-03.png 913w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On obtient le résultat suivant, ce qui est conforme : on continue.</p>
<p><img class="aligncenter size-full wp-image-51416" src="media/0b664818.tuto-active-directory-delegation-de-controle-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-04.png" alt="" width="499" height="402" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-04.png 499w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-04-150x121.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-04-50x40.png 50w" sizes="(max-width: 499px) 100vw, 499px" /></p>
<p>Désormais, il va falloir que l'on détermine les tâches à déléguer au groupe "<strong>GG-Service-Support</strong>". Pour cela, on peut piocher dans la liste des tâches courantes, qui contient de nombreuses entrées, dont :</p>
<ul>
<li>Créer, supprimer et gérer les comptes d'utilisateurs</li>
<li>Réinitialiser les mots de passe utilisateur et forcer le changement de mot de passe à la prochaine ouverture de session</li>
<li>Créer, supprimer et gérer les groupes</li>
<li>Modifier l'appartenance à un groupe</li>
<li>Lire toutes les informations sur l'utilisateur</li>
<li>Etc.</li>
</ul>
<p>On va plutôt<strong> créer une règle sur mesure</strong>, car il n'en existe pas qui correspond exactement à ce que l'on veut faire, donc on choisit "<strong>Créer une tâche personnalisée à déléguer</strong>" puis on poursuit.</p>
<p><img class="aligncenter size-full wp-image-51415" src="media/a50e9e99.tuto-active-directory-delegation-de-controle-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-05.png" alt="" width="499" height="403" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-05.png 499w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-05-150x121.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-05-50x40.png 50w" sizes="(max-width: 499px) 100vw, 499px" /></p>
<p>Notre objectif étant d'agir sur des comptes utilisateurs, il faut que l'on choisisse uniquement ce type d'objets. Pour cela, on clique sur "<strong>Seulement des objets suivants dans le dossier</strong>" puis on coche la case "<strong>Objets utilisateurs</strong>".</p>
<p>A noter la présence de deux options intéressantes si vous souhaitez déléguer la création et la suppression d'objets (par exemple des utilisateurs) dans cette OU : "<strong>Créer les objets sélectionnés dans ce dossier</strong>" et "<strong>Supprimer les objets sélectionnés dans ce dossier</strong>". Cela ne nous concerne pas dans ce cas de figure, mais c'est bon à savoir.</p>
<blockquote><p><strong>Remarque</strong> : en sélectionnant les objets de type "<strong>ordinateur</strong>" et en cochant l'option "<strong>Créer les objets sélectionnés dans ce dossier</strong>", vous pouvez déléguer l'ajout de machines à votre domaine Active Directory. Cette autorisation doit être positionnée sur l'OU "<strong>Computers</strong>" de l'AD, car c'est là que sont ajoutées les machines par défaut.</p></blockquote>
<p><img class="aligncenter size-full wp-image-51414" src="media/a25b477f.tuto-active-directory-delegation-de-controle-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-06.png" alt="" width="495" height="402" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-06.png 495w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-06-150x122.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-06-50x41.png 50w" sizes="(max-width: 495px) 100vw, 495px" /></p>
<p>Il est l'heure de déterminer quelles sont les autorisations que l'on souhaite déléguer ! Au sein de la zone "<strong>Afficher les autorisations</strong>", on coche "<strong>Spécifiques aux propriétés</strong>" en plus de "<strong>Générales</strong>" pour que la liste d'autorisations soit un peu plus fournie. Ensuite, dans la liste des autorisations, on doit rechercher et cocher "<strong>Lire lockoutTime</strong>" et "<strong>Ecrire lockoutTime</strong>" pour donner accès à la fonction de déverrouillage du compte.</p>
<p><img class="aligncenter size-full wp-image-51413" src="media/7059c16f.tuto-active-directory-delegation-de-controle-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-07.png" alt="" width="498" height="404" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-07.png 498w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-07-150x122.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-07-50x41.png 50w" sizes="(max-width: 498px) 100vw, 498px" /></p>
<p>Cela ne s'arrête pas là, car nous devons permettre aux membres de notre groupe la réinitialisation du mot de passe des utilisateurs, donc on doit cocher en plus "<strong>Réinitialiser le mot de passe</strong>". Au total, il y a trois autorisations à sélectionner.</p>
<p><img class="aligncenter size-full wp-image-51412" src="media/46905ae3.tuto-active-directory-delegation-de-controle-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-08.png" alt="" width="496" height="401" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-08.png 496w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-08-150x121.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-08-50x40.png 50w" sizes="(max-width: 496px) 100vw, 496px" /></p>
<p>Voilà, l'autorisation est prête à être mise en place : il ne reste plus qu'à cliquer sur le bouton "<strong>Terminer</strong>" !</p>
<p><img class="aligncenter size-full wp-image-51411" src="media/8475ff42.tuto-active-directory-delegation-de-controle-09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-09.png" alt="" width="497" height="404" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-09.png 497w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-09-150x122.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-09-50x41.png 50w" sizes="(max-width: 497px) 100vw, 497px" /></p>
<h2>IV. Tester la délégation de contrôle AD</h2>
<p>Nous avons mis en place notre délégation de contrôle dans l'Active Directory, mais comment s'assurer qu’elle fonctionne ? Et bien, tout simplement en réalisant un test avec le compte "<em>florian</em>" puisqu'il est membre du groupe "<em>GG-Service-Support</em>" ! Pour cela, plusieurs méthodes sont possibles... On peut se connecter sur une machine avec le compte "florian" et ouvrir la console <strong>"Utilisateurs et ordinateurs Active Directory"</strong>, ou bien utiliser PowerShell. Je vais partir sur la deuxième méthode.</p>
<p>Tout d'abord, on définit une variable nommée "<strong>$CredsFlorian</strong>" qui va contenir les identifiants du compte "florian" :</p>
<pre>$CredsFlorian = Get-Credential -UserName "<span style="color: #00ffff;">IT-Connect\florian</span>" -Message "<span style="color: #00ffff;">Mot de passe pour le compte florian</span>"</pre>
<p>Le mot de passe du compte est demandé :</p>
<p><img class="aligncenter size-full wp-image-51427" src="media/f9ebcca8.tuto-active-directory-delegation-de-controle-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-10.png" alt="" width="318" height="255" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-10.png 318w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-10-150x120.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-10-50x40.png 50w" sizes="(max-width: 318px) 100vw, 318px" /></p>
<p>Ensuite, on va réinitialiser le mot de passe de l'utilisateur "<em>vincent.timmes</em>" qui est dans l'OU "<em>Personnel</em>" en lui attribuant le mot de passe "<em>Caen@Normandie14</em>". Attention,<strong> j'attire votre attention sur l'importance de préciser "<em>-Credential $CredsFlorian</em>" afin que la commande soit exécutée avec le compte "<em>florian</em>" !</strong> Sinon, cela fausse le test.</p>
<pre>Set-ADAccountPassword "<span style="color: #00ffff;">vincent.timmes</span>" -Reset -NewPassword (ConvertTo-SecureString -AsPlainText "<span style="color: #00ffff;">Caen@Normandie14</span>" -Force) -Credential <span style="color: #00ffff;">$CredsFlorian</span> -Verbose</pre>
<p>La commande ci-dessus doit fonctionner et retourner "<em>COMMENTAIRES : Opération « Set-ADAccountPassword » en cours sur la cible « CN=Vincent Timmes,OU=Personnel,DC=it-connect,DC=local ».</em>" comme le mode verbeux est actif.</p>
<p><strong>Notre délégation de contrôle fonctionne !</strong> Éventuellement, vous pouvez avoir une erreur si le mot de passe ne respecte pas la politique de mots de passe de votre Active Directory.</p>
<p>Maintenant, si l'on essaie de créer un utilisateur nommé "florian2" dans l'OU "Personnel" toujours avec le compte "florian", on va voir que l'on obtient une erreur ! Ce qui, cette fois-ci, est normal ! <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<pre>New-ADUser -Name "<span style="color: #00ffff;">florian2</span>" -Path "<span style="color: #00ffff;">OU=Personnel,DC=it-connect,DC=local</span>" -Credential <span style="color: #00ffff;">$CredsFlorian</span></pre>
<p>Voyez par vous-même :</p>
<p><img class="aligncenter wp-image-51426 size-large" src="media/e6441cc8.tuto-active-directory-delegation-de-controle-11-800x287.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-11-800x287.png" alt="Tester délégation de contrôle AD" width="800" height="287" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-11-800x287.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-11-550x197.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-11-150x54.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-11-768x275.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-11-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-11.png 856w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. Afficher et modifier une délégation de contrôle AD</h2>
<p>Pour afficher les droits sur une unité d'organisation de l'Active Directory, et ainsi identifier la présence éventuelle d'une délégation, il faut activer l'affichage avancé dans la console "<strong>Utilisateurs et ordinateurs Active Directory</strong>". Pour cela, on doit cliquer sur "<strong>Affichage</strong>" puis "<strong>Fonctionnalités avancées</strong>".</p>
<p>Ensuite, on effectue un clic droit sur l'OU "<strong>Personnel</strong>" puis on clique sur "<strong>Propriétés</strong>".</p>
<p><img class="aligncenter size-full wp-image-51432" src="media/0ce583cd.tuto-active-directory-delegation-de-controle-12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-12.png" alt="" width="800" height="313" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-12.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-12-550x215.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-12-150x59.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-12-768x300.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-12-50x20.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans l'onglet "<strong>Sécurité</strong>", nous pouvons visualiser les droits actuels sur cette OU. Tiens, tiens, on retrouve notre groupe "<strong>GG-Service-Support</strong>", pour en savoir un peu plus, on clique sur le bouton "<strong>Avancé</strong>".</p>
<p><img class="aligncenter size-full wp-image-51431" src="media/937f08a6.tuto-active-directory-delegation-de-controle-13.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-13.png" alt="" width="490" height="453" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-13.png 490w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-13-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-13-50x46.png 50w" sizes="(max-width: 490px) 100vw, 490px" /></p>
<p>Dans la liste des autorisations, on peut voir deux lignes correspondantes à notre groupe. L'une concerne la possibilité de réinitialiser le mot de passe, l'autre n'est pas très précise, mais elle devrait correspondre à la partie verrouillage. Pour en avoir le cœur net, on double-clique sur la seconde ligne.</p>
<p><img class="aligncenter size-full wp-image-51430" src="media/98c31041.tuto-active-directory-delegation-de-controle-14.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-14.png" alt="" width="767" height="519" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-14.png 767w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-14-550x372.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-14-150x101.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-14-50x34.png 50w" sizes="(max-width: 767px) 100vw, 767px" /></p>
<p>Le détail des autorisations s'affiche, et si l'on regarde bien, on va voir deux cases cochées "<strong>Lire lockoutTime</strong>" et "<strong>Ecrire lockoutTime</strong>" : ce qui correspond à la délégation créée précédemment.</p>
<p><img class="aligncenter size-large wp-image-51429" src="media/582db20e.tuto-active-directory-delegation-de-controle-15-800x518.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-15-800x518.png" alt="" width="800" height="518" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-15-800x518.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-15-550x356.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-15-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-15-768x497.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-15-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-15.png 914w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si l'on souhaite éditer cette délégation de contrôle, il n'y a pas d'assistant dédié pour cela, il faut agir sur les autorisations directement via l'onglet "<strong>Sécurité</strong>" de notre OU. Que ce soit pour modifier ou supprimer l'autorisation, c'est ici que ça se passe. En fait, même pour créer une nouvelle délégation de contrôle, on pourrait le faire manuellement via l'onglet "<strong>Sécurité</strong>" sans avoir recours à l'assistant.</p>
<h2>VI. Auditer la délégation de contrôle Active Directory</h2>
<p>Pour auditer la délégation de contrôle, on peut s'appuyer sur PowerShell, mais aussi des solutions propriétaires. Il me semble que Netwrix Auditor intègre ce genre de fonctionnalités. Pour ma part, je vais vous présenter<strong> l'outil gratuit "AD ACL Scanner" basé sur PowerShell</strong>. Il s'agit d'un outil disponible sur GitHub qui est utilisable à la fois en ligne de commande et en interface graphique, simplement en exécutant le script PowerShell.</p>
<p>Voici le lien vers le projet où vous pouvez télécharger la dernière version : <a href="https://github.com/canix1/ADACLScanner" target="_blank" rel="nofollow noopener">AD ACL Scanner</a></p>
<p>Il suffit d'exécuter le script "<strong>ADACLScan.ps1</strong>" avec un compte administrateur afin d'analyser l'Active Directory. Cela va ouvrir une interface graphique : il faut commencer par établir la connexion à l'Active Directory en cliquant sur le bouton "<strong>Connect</strong>" (cela utilise le compte actuel et cible le domaine actuel).</p>
<p><img class="aligncenter size-full wp-image-51438" src="media/5ce3e64f.tuto-active-directory-delegation-de-controle-16.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-16.png" alt="AD ACL Scanner" width="800" height="331" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-16.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-16-550x228.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-16-150x62.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-16-768x318.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-16-50x21.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois la connexion établie, la structure de l'annuaire Active Directory s'affiche dans la zone "Nodes" en bas à gauche. Il faut cliquer sur le noeud qui sert de base pour effectuer l'analyse. <strong>Cela dépend de ce que l'on veut faire : auditer les permissions seulement sur une OU ou sur une partie un peu plus large de l'AD (par exemple une OU et ses sous-OU), voire même tout le domaine. </strong>Pour cet exemple, et comme mon annuaire n'est pas très conséquent, je vais sélectionner le domaine "DC=it-connect,DC=local".</p>
<p>Ensuite, la partie de droite sert à configurer les options pour l'analyse. On coche les options "<strong>Skip default permissions</strong>" et "<strong>Skip protected permissions</strong>" pour exclure les permissions natives de l'Active Directory. Cela permettra de voir plus facilement les délégations de contrôle ajoutées par un admin de l'Active Directory ou par une application.</p>
<p>Concernant l'option "<strong>Scan Depth</strong>", cela permet d'ajuster le périmètre de l'analyse :</p>
<ul>
<li><strong>Base</strong> : seulement sur le noeud sélectionné</li>
<li><strong>One Level</strong> : le noeud sélectionné et les objets de premiers niveaux</li>
<li><strong>Subtree</strong> : le noeud sélectionné et l'ensemble des sous-objets</li>
</ul>
<p>Enfin, on peut configurer le format de sortie du rapport. Ici, je sélectionne "<strong>HTML</strong>", mais d'autres formats sont disponibles (Excel / CSV). Ce qui donne la configuration suivante :</p>
<p><img class="aligncenter size-large wp-image-51437" src="media/a476cc61.tuto-active-directory-delegation-de-controle-17-800x535.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-17-800x535.png" alt="" width="800" height="535" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-17-800x535.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-17-550x368.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-17-150x100.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-17-768x514.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-17-50x33.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-17.png 1021w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On clique sur "<strong>Run Scan</strong>" et puis on laisse l'outil travailler un instant, le temps de l'analyse. Quand ce sera terminé, un rapport va s'ouvrir, comme celui-ci dessous.</p>
<p><img class="aligncenter size-large wp-image-51435" src="media/3656e215.tuto-active-directory-delegation-de-controle-19-800x390.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-19-800x390.png" alt="" width="800" height="390" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-19-800x390.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-19-550x268.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-19-150x73.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-19-768x375.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-19-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-19.png 1273w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le rapport peut contenir énormément de lignes en fonction de votre annuaire Active Directory et des options sélectionnées. Néanmoins, c'est bien structuré et chaque nouvel objet analysé est mis en évidence afin de créer des sortes de séparateurs dans le rapport.</p>
<p>On peut voir que l'OU "<strong>Personnel</strong>" est présente dans ce rapport, et nous retrouvons bien les autorisations du groupe "<strong>GG-Service-Support</strong>" ! Le petit bonus, c'est que les noms de groupe sont cliquables : si l'on clique sur un nom, une nouvelle page s'affiche afin de nous indiquer quels sont les membres du groupe. Pratique.</p>
<p><img class="aligncenter size-large wp-image-51434" src="media/1e82248e.tuto-active-directory-delegation-de-controle-20-800x257.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-20-800x257.png" alt="" width="800" height="257" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-20-800x257.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-20-550x176.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-20-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-20-768x246.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-20-50x16.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-20.png 1175w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si l'on veut mettre en évidence les permissions critiques, c'est-à-dire correspondantes à un haut niveau de droits, il faut cocher l'option "<strong>Show color coded criticality</strong>" de l'onglet "<strong>Assessment</strong>".</p>
<p><img class="aligncenter size-large wp-image-51440" src="media/ab4be7b3.tuto-active-directory-delegation-de-controle-21-800x287.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-21-800x287.png" alt="" width="800" height="287" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-21-800x287.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-21-550x197.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-21-150x54.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-21-768x276.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-21-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-21.png 1020w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour tester, j'ai mis le groupe "<strong>GG-Service-Support</strong>" en contrôle total sur l'OU "<strong>Personnel</strong>" et j'ai relancé un scan. Voici le résultat avec ce fameux code couleur :</p>
<p><img class="aligncenter size-large wp-image-51439" src="media/a00ed9c1.tuto-active-directory-delegation-de-controle-22-800x306.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-22-800x306.png" alt="" width="800" height="306" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-22-800x306.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-22-550x210.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-22-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-22-768x293.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-22-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/03/tuto-active-directory-delegation-de-controle-22.png 1251w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>L'outil "AD ACL Scanner" est fonctionnel et assez puissant </strong>: il dispose de nombreuses options pour auditer les permissions liées aux objets de l'Active Directory donc je vous encourage à l'ajouter à votre trousse à outils sysadmin et à l'explorer ! Dans le cas où vous effectuez des exports CSV, l'outil peut vous aider à les comparer grâce aux fonctions de l'onglet "<strong>Compare</strong>".</p>
<p><strong>Désormais, vous êtes en mesure de configurer la délégation de contrôle au sein de votre annuaire Active Directory !</strong></p>
<ul>
<li><a href="https://docs.microsoft.com/fr-fr/windows-server/identity/ad-ds/plan/delegating-administration-by-using-ou-objects?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Docs - Délégation Active Directory</a></li>
</ul>The post <a href="https://www.it-connect.fr/la-delegation-de-controle-active-directory/">La délégation de contrôle Active Directory</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


