# articles

feed_id: https://www.it-connect.fr/?p=57108
title: Microsoft dévoile la Surface Pro 9, le Surface Laptop 5 et le Surface Studio 2+
uri: Microsoft-dévoile-la-Surface-Pro-9-le-Surface-Laptop-5-et-le-Surface
url:
https://www.it-connect.fr/microsoft-devoile-la-surface-pro-9-le-surface-laptop-5-et-le-surface-studio-2/

content:
<p><strong>Fidèle à ses habitudes automnales, Microsoft a dévoilé sa nouvelle génération de Surface ! Voici ce qu'il faut savoir au sujet de la Surface Pro 9, du Surface Laptop 5 et du Surface Studio 2+ !</strong></p>
<h2>Microsoft Surface Pro 9</h2>
<p>L'ordinateur hybride de chez Microsoft passe en version 9, avec cette fois-ci le retour d'une version ARM ! En effet, la <strong>Surface Pro 9 sera proposée avec un processeur Intel Core i5-1245U ou Intel Core i7-1265U</strong>, mais ce n'est pas tout puisqu'<strong>une version sous architecture ARM équipée d'une puce Microsoft SQ3 (Qualcomm Snapdragon)</strong> sera également disponible. Microsoft relance en quelque sorte la Surface X avec cette version qui tourne sur une architecture ARM : de quoi promette une autonomie excellente, mais il faudra voir à l'usage s'il y a une bonne compatibilité avec les applications. Elle dispose aussi de la connectivité 5G.</p>
<p>L'écran de la Surface Pro 9 continuera avec une taille similaire aux versions précédentes : <strong>13 pouces, mais en 120 Hz</strong> cette fois-ci. Pour la RAM, ce sera au maximum 32 Go, et pour le stockage 1 To en SSD. La caméra arrière bénéficie d'une évolution sympa puisque la Surface Pro 9 passe sur <strong>un capteur 10 Mpx capable de filmer en 4K.</strong> Du côté WiFi, ce sera une puce compatible <strong>WiFi 6E</strong> et la machine sera aussi équipée de<strong> ports Thunderbolt 4</strong>. De nouveaux coloris sont également disponibles puisque vous avez le choix entre : Platine, Saphir, Forêt et Anthracite.</p>
<p><strong>La Surface Pro 9 sera disponible à partir du 8 novembre 2022, avec un prix de départ fixé à 1 299 euros.</strong></p>
<ul>
<li><a href="https://www.microsoft.com/fr-fr/d/surface-pro-9/93vkd8np4fvk?activetab=pivot%3aoverviewtab" target="_blank" rel="nofollow noopener">Site Microsoft - Surface Pro 9</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-57111" src="media/20ae5f92.Surface-Pro-9.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Surface-Pro-9.jpg" alt="Surface Pro 9" width="800" height="530" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Surface-Pro-9.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Surface-Pro-9-550x364.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Surface-Pro-9-150x99.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Surface-Pro-9-768x509.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Surface-Pro-9-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Microsoft Surface Laptop 5</h2>
<p>Pour les personnes qui préfèrent les ordinateurs portables dans un format traditionnel, Microsoft a une solution depuis plusieurs années avec son modèle Surface Laptop. Ce nouveau modèle, à savoir le Surface Laptop 5, est une évolution vis-à-vis de la précédente génération, mais pas une révolution. La fiche technique est mise à niveau, dans le même esprit que pour la Surface Pro 9.</p>
<p>Ainsi, le Surface Laptop 5 continue de se décliner en deux versions : <strong>13,5 pouces et 15 pouces</strong>. Le modèle 13,5 pouces sera disponible avec un processeur<strong> Intel Core i5-1235U</strong> ou un <strong>Intel Core i7-1255U</strong>, tandis que la version 15 pouces aura seulement le droit au Core i7. Pour le stockage, le SSD peut être de 256 Go, 512 Go ou 1 To, et la RAM DDR5 en 8 Go, 16 Go ou 32 Go. L'écran prend en charge Dolby Vision IQ.</p>
<p><strong>Le Surface Laptop 5 sera disponible à partir du 25 octobre 2022, avec un prix de départ fixé à 1 179 euros.</strong></p>
<ul>
<li><a href="https://www.microsoft.com/fr-fr/d/surface-laptop-5/8xn49v61s1bn" target="_blank" rel="nofollow noopener">Site Microsoft - Surface Laptop 5</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-57112" src="media/b9a6b3bc.Surface-Laptop-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Surface-Laptop-5.jpg" alt="Surface Laptop 5" width="800" height="340" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Surface-Laptop-5.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Surface-Laptop-5-550x234.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Surface-Laptop-5-150x64.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Surface-Laptop-5-768x326.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Surface-Laptop-5-50x21.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>Microsoft Surface Studio 2+</h2>
<p>Pour les utilisateurs créatifs exigeants, Microsoft a dévoilé son nouveau modèle All-in-one : le<strong> Surface Studio 2+</strong>. Ce modèle à destination des professionnels bénéficie d'un écran 28 pouces. Ce qui est surprenant, c'est qu'il n'a pas le droit à un processeur de 12ème génération comme les autres nouveautés puisqu'ici, <strong>il faudra se satisfaire de la 11ème génération de chez Intel</strong>. Toutefois, pour le Surface Studio en lui-même, c'est une belle évolution tout en sachant que ce nouveau modèle intègre également <strong>une carte graphique NVIDIA GeForce RTX 3060</strong>. Côté RAM, ce sera 32 Go en DDR4 et pour le stockage, Microsoft a inclus 1 To.</p>
<p><strong>Le Surface Studio 2+ sera disponible à partir du 1er novembre 2022, avec un prix de départ fixé à 5 589 euros.</strong></p>
<ul>
<li><a href="https://www.microsoft.com/fr-fr/d/surface-studio-2-plus/8vlfqc3597k4#pr%C3%A9sentation" target="_blank" rel="nofollow noopener">Site Microsoft - Surface Studio 2+</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-57110" src="media/972a7c34.Surface-Studio-2-Plus.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Surface-Studio-2-Plus.jpg" alt="Surface Studio 2 Plus" width="800" height="369" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Surface-Studio-2-Plus.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Surface-Studio-2-Plus-550x254.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Surface-Studio-2-Plus-150x69.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Surface-Studio-2-Plus-768x354.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Surface-Studio-2-Plus-50x23.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Que pensez-vous de ces nouveautés ?</strong></p>The post <a href="https://www.it-connect.fr/microsoft-devoile-la-surface-pro-9-le-surface-laptop-5-et-le-surface-studio-2/">Microsoft dévoile la Surface Pro 9, le Surface Laptop 5 et le Surface Studio 2+</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57105
title: Microsoft ajoute un flux RSS pour suivre les mises à jour de sécurité
uri: Microsoft-ajoute-un-flux-RSS-pour-suivre-les-mises-à-jour-de-sécurit
url: https://www.it-connect.fr/microsoft-ajoute-un-flux-rss-pour-suivre-les-mises-a-jour-de-securite/
content:
<p><strong>Microsoft vient d'ajouter un flux RSS à son site Security Update Guide qui référence l'ensemble des failles de sécurité associées aux produits Microsoft. Grâce à cette nouveauté, il va être plus simple de recevoir les alertes de sécurité !</strong></p>
<p>Le site Microsoft Security Update Guide fait office de référence lorsque l'on recherche une information au sujet d'une vulnérabilité, qu'elle soit dans Windows, Office, SQL Server ou encore Exchange. Deux fois par mois, Microsoft met à jour le contenu pour ajouter les nouvelles CVE : une fois lors de la sortie du Patch Tuesday et une seconde fois lorsque les mises à jour pour Microsoft Edge sont publiées. Il permet de faire le lien entre les vulnérabilités et les mises à jour de sécurité.</p>
<ul>
<li><a href="https://msrc.microsoft.com/update-guide" target="_blank" rel="nofollow noopener">Microsoft SUG</a></li>
</ul>
<p>En complément, la firme de Redmond peut mettre à jour cette page à tout moment en fonction des événements et incidents afin d'informer ses utilisateurs de la présence d'une nouvelle faille de sécurité divulguée publiquement avant qu'elle puisse être corrigée par Microsoft (<em>faille zero-day</em>). Pour trouver un exemple, il ne faut pas chercher bien longtemps puisque l'on peut citer les deux dernières vulnérabilités dans Microsoft Exchange : <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41040" target="_blank" rel="nofollow noopener">CVE-2022-41040</a> et <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41082" target="_blank" rel="nofollow noopener">CVE-2022-41082</a> associées au nom ProxyNotShell.</p>
<p>Bien qu'il soit possible de recevoir des alertes par e-mail, ce n'est pas pratique, car il faut créer un compte et surtout ce n'est pas aussi réactif qu'avec un flux RSS. En ajoutant le flux RSS à son site SUG, Microsoft répond à une requête émise par ses clients depuis bien longtemps... D'ailleurs, <a href="https://msrc-blog.microsoft.com/2022/10/12/14921/" target="_blank" rel="nofollow noopener">Microsoft l'a précisé dans son annonce officielle</a> : "<em>En ce qui concerne le flux RSS, certains de nos clients nous ont fait savoir qu'un flux RSS sur le Guide des mises à jour de sécurité (SUG) serait très apprécié</em>".</p>
<p>Ce nouveau flux RSS est dès à présent disponible, prêt à rejoindre votre agrégateur de flux RSS préféré ! Voici le lien :</p>
<ul>
<li><a href="https://api.msrc.microsoft.com/update-guide/rss" target="_blank" rel="nofollow noopener">Microsoft SUG - Flux RSS</a></li>
</ul>
<p>Une fois abonné au flux RSS, vous recevrez des notifications lorsque Microsoft ajoute une nouvelle CVE sur le portail SUG !</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-adds-new-rss-feed-for-security-update-notifications/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-ajoute-un-flux-rss-pour-suivre-les-mises-a-jour-de-securite/">Microsoft ajoute un flux RSS pour suivre les mises à jour de sécurité</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57115
title: Attention aux vols de comptes WhatsApp avec cette application non officielle !
uri: Attention-aux-vols-de-comptes-WhatsApp-avec-cette-application-non-offi
url:
https://www.it-connect.fr/attention-aux-vols-de-comptes-whatsapp-avec-cette-application-non-officielle/

content:
<p><strong>Une nouvelle version non officielle de WhatsApp, nommée YoWhatsApp et pleinement opérationnelle, se fait plaisir en volant les clés d'accès aux comptes WhatsApp.</strong></p>
<p>L'application YoWhatsApp est une application de messagerie similaire à WhatsApp, qui utilise les mêmes autorisations que l'application officielle utilisée par des milliards d'utilisateurs à travers le monde. Pour promouvoir l'application YoWhatsApp, de<strong> la publicité est diffusée sur d'autres applications Android</strong> notamment, Snaptube et Vidmate. Pour inciter les utilisateurs à l'installer, les développeurs ont ajouté des fonctions supplémentaires vis-à-vis de WhatsApp, notamment pour personnaliser l'interface ou protéger l'accès aux conversations. De quoi attirer certains utilisateurs.</p>
<p>Toutefois,<a href="https://securelist.com/malicious-whatsapp-mod-distributed-through-legitimate-apps/107690/" target="_blank" rel="nofollow noopener"> les analystes de chez Kaspersky</a> ont fait une découverte dans YoWhatsApp v2.22.11.75 : <strong>l'application vole les clés WhatsApp de l'utilisateur</strong>, ce qui permet aux cybercriminels derrière l'application YoWhatsApp de contrôler le compte WhatsApp des utilisateurs ! Ils ont fait cette découverte dans le cadre d'investigation au sujet du trojan Triada, ce dernier étant caché dans une version modifiée de WhatsApp appelée FMWhatsApp.</p>
<p><img class="aligncenter size-full wp-image-57117" src="media/11479a96.Exemple-YoWhatsapp.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Exemple-YoWhatsapp.jpg" alt="Exemple - YoWhatsapp" width="596" height="715" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Exemple-YoWhatsapp.jpg 596w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Exemple-YoWhatsapp-550x660.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Exemple-YoWhatsapp-125x150.jpg 125w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Exemple-YoWhatsapp-42x50.jpg 42w" sizes="(max-width: 596px) 100vw, 596px" /></p>
<p>D'après Kaspersky, l'application récupère les clés WhatsApp de l'utilisateur afin de les envoyer sur un serveur distant. Cela n'a aucun intérêt pour le bon fonctionnement de l'application en elle-même, donc c'est une action réalisée à des fins malveillantes. Bien que Kaspersky n'ait pas indiqué si ces clés d'accès volées ont été utilisées pour réaliser des actions malveillantes, ce n'est pas à exclure.<strong> Les cybercriminels peuvent prendre le contrôle de comptes et ainsi usurper l'identité de la personne en contactant ses contacts habituels.</strong></p>
<p>Pour stopper la diffusion de cette campagne malveillante, Kaspersky a pris contact avec Snaptube : le nécessaire devrait être fait prochainement. <strong>Dans le même esprit que YoWhatsApp, il y a également l'application WhatsApp Plus qui a les mêmes fonctions malveillantes !</strong></p>
<p>En résumé, restez sur l'application officielle WhatsApp et ne vous laissez pas berner par ces alternatives. Si vous souhaitez une alternative sérieuse, tournez vous vers l'application française Olvid, ou sinon vers Signal.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/unofficial-whatsapp-android-app-caught-stealing-users-accounts/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/attention-aux-vols-de-comptes-whatsapp-avec-cette-application-non-officielle/">Attention aux vols de comptes WhatsApp avec cette application non officielle !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57009
title: Utilisation d’Azure Bastion pour se connecter à ses VM Azure de façon sécurisée
uri: 2022-10-13-
url:
https://www.it-connect.fr/utilisation-dazure-bastion-pour-se-connecter-a-ses-vm-azure-de-facon-securisee/

content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à mettre en place un Bastion dans Azure de manière à bénéficier d'un accès sécurisé à une ou plusieurs machines virtuelles Azure. Cet accès sécurisé est possible sur les serveurs Windows et Linux, aussi bien en RDP qu'en SSH. </strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/JydSckxiWD0" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Cet article s'inscrit dans la continuité de celui intitulé "<a href="https://www.it-connect.fr/active-directory-comment-deployer-un-controleur-de-domaine-sur-azure/" target="_blank" rel="noopener">Comment déployer un contrôleur de domaine Active Directory dans Azure ?</a>". Toutefois, la mise en place d'un bastion est intéressante à partir du moment où l'on a des machines virtuelles dans Azure, et que l'on souhaite avoir un accès sécurisé sans avoir une adresse IP publique sur les VMs. Ici, l'adresse IP publique est hébergée par le Bastion, et ce dernier contrôle les connexions aux machines virtuelles.</p>
<h2>II. Qu'est-ce qu'Azure Bastion ?</h2>
<p>Pour se connecter à des machines virtuelles Azure, il y a plusieurs solutions qui dépendent aussi de votre infrastructure : hybride entre du Cloud et du on-premise ? Full Cloud ? Etc... Parmi les possibilités pour se connecter à ses VMs Azure, il y a l'attribution d'une adresse IP publique sur chaque VM (<em>avec les risques que cela comporte</em>) ou encore la mise en place d'un VPN site-à-site (ou ExpressRoute) entre son infrastructure locale et l'infrastructure Azure. Néanmoins, ce n'est pas recommandé d'attribuer une adresse IP publique sur chacune de vos VMs, car elles se retrouvent directement exposées. La surface d'attaque est étendue de manière dangereuse et il est plus difficile de gérer les accès (chaque configuration étant indépendante, les connexions journalisées indépendamment, etc.).</p>
<p><strong>Grâce à la solution Azure Bastion, pleinement intégrée à Azure sous la forme d'un service PaaS et développée par Microsoft, notre Bastion servira de point d'entrée unique pour accéder à nos machines virtuelles.</strong> Toutes les connexions à destination des machines virtuelles associées au Bastion seront gérées par ce même Bastion, qui au passage, assure une protection contre les différentes attaques.</p>
<p><strong>La connexion aux machines virtuelles Windows et Linux</strong> est effectuée au travers <strong>des protocoles RDP et SSH</strong>, sans avoir besoin d'utiliser un logiciel spécifique sur son ordinateur : un <strong>navigateur compatible HTML5</strong> suffit, ainsi qu'un accès au portail Azure.</p>
<p>Ci-dessous, le schéma de principe mis en ligne par Microsoft.</p>
<figure id="attachment_57010" aria-describedby="caption-attachment-57010" style="width: 800px" class="wp-caption aligncenter"><img class="size-large wp-image-57010" src="media/968005c4.Schema-Azure-Bastion-800x532.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Schema-Azure-Bastion-800x532.png" alt="Schéma Azure Bastion" width="800" height="532" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Schema-Azure-Bastion-800x532.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Schema-Azure-Bastion-550x366.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Schema-Azure-Bastion-150x100.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Schema-Azure-Bastion-768x511.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Schema-Azure-Bastion-50x33.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Schema-Azure-Bastion.png 909w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-57010" class="wp-caption-text">Source : Microsoft.com</figcaption></figure>
<p><strong>Pour mettre en place Azure Bastion, il y a deux licences (SKUs) différentes : "De base" et "Standard".</strong> La version standard est plus évoluée, car elle intègre quelques fonctionnalités supplémentaires. De ce fait, elle est également plus coûteuse que la version "De base" avec un coût horaire qui est plus élevé. Ci-dessous, un tableau comparatif des fonctionnalités, ce qui pourra évoluer dans le temps.</p>
<p><img class="aligncenter size-large wp-image-57012" src="media/8ab3d5ac.Azure-Bastion-Standard-VS-Base-800x615.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Standard-VS-Base-800x615.png" alt="Azure Bastion - Standard VS Base" width="800" height="615" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Standard-VS-Base-800x615.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Standard-VS-Base-550x423.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Standard-VS-Base-150x115.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Standard-VS-Base-768x590.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Standard-VS-Base-50x38.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Standard-VS-Base.png 889w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le coût d'Azure Bastion dépend du type de SKU retenu. Il y a<strong> un coût à l'heure (<em>à partir de 0,198€ par heure</em>), auquel il faut ajouter la consommation en termes de "Transfert de données sortantes"</strong> tout en sachant que chaque mois les 5 premiers Go sont offerts. Il faut avoir conscience que le Bastion est très intéressant en matière de sécurité, mais qu'<strong>il y a un coût à l'usage qui n'est pas négligeable.</strong></p>
<ul>
<li><a href="https://azure.microsoft.com/en-us/pricing/details/azure-bastion/?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Azure Bastion - Tarifs</a></li>
</ul>
<p>La présentation étant faite, passons à la <strong>configuration d'Azure Bastion</strong>. Finalement, ce service intégré à Azure reprend le principe du bastion en matière de sécurité informatique.</p>
<h2>III. Configuration d'Azure Bastion</h2>
<p>Pour créer un Bastion à partir du portail Azure, il y a deux possibilités : le<strong> configurer au sein d'une machine virtuelle</strong>, ou le <strong>configurer à partir de la section "Bastions" du portail Azure</strong>.</p>
<h3>A. Configurer un accès bastion pour une VM</h3>
<p>Prenons le cas où l'on souhaite activer un bastion uniquement pour accéder à une seule VM. Cela s'effectue en quelques clics : on sélectionne la VM dans le portail Azure, puis dans "<strong>Vue d'ensemble</strong>", on clique sur "<strong>Connecter</strong>" puis on sélectionne "<strong>Bastion</strong>".</p>
<p><img class="aligncenter size-full wp-image-57060" src="media/64d173f2.Azure-Bastion-pour-une-VM.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-pour-une-VM.png" alt="Azure - Bastion pour une VM" width="801" height="220" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-pour-une-VM.png 801w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-pour-une-VM-550x151.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-pour-une-VM-150x41.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-pour-une-VM-768x211.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-pour-une-VM-50x14.png 50w" sizes="(max-width: 801px) 100vw, 801px" /></p>
<p>Ici, on a le choix entre créer un bastion avec la configuration par défaut (ce qui va générer un réseau virtuel, un groupe de ressources, etc...) ou avec une configuration manuelle (ce que l'on verra dans un second temps). La création du Bastion en mode automatique, c'est-à-dire avec les valeurs par défaut, prend environ 10 minutes dès lors que l'on a appuyé sur le bouton "<strong>Créer un bastion avec les valeurs par défaut</strong>". Avec la configuration manuelle, il faudra compter un peu de temps supplémentaire afin de définir les différents paramètres.</p>
<p><img class="aligncenter size-large wp-image-57059" src="media/03ef006c.Azure-Bastion-avec-les-valeurs-par-defaut-800x360.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-avec-les-valeurs-par-defaut-800x360.png" alt="Azure - Bastion avec les valeurs par défaut" width="800" height="360" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-avec-les-valeurs-par-defaut-800x360.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-avec-les-valeurs-par-defaut-550x247.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-avec-les-valeurs-par-defaut-150x67.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-avec-les-valeurs-par-defaut-768x345.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-avec-les-valeurs-par-defaut-50x22.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-avec-les-valeurs-par-defaut.png 1010w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dès que la création est finie, il faut accéder à la section "Bastion" dans la VM pour laquelle la fonctionnalité est activée. Ainsi, on peut voir que l'on bastion est bien provisionné (état "Succeeded") et on peut s'authentifier à l'aide d'un compte sur cette VM (soit avec un mot de passe, soit à partir d'informations stockées dans Azure Key Vault).</p>
<p><img class="aligncenter size-large wp-image-57058" src="media/cd5252d9.Azure-Connexion-au-Bastion-800x412.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Connexion-au-Bastion-800x412.png" alt="Azure - Connexion au Bastion" width="800" height="412" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Connexion-au-Bastion-800x412.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Connexion-au-Bastion-550x284.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Connexion-au-Bastion-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Connexion-au-Bastion-768x396.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Connexion-au-Bastion-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Connexion-au-Bastion.png 999w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, on clique sur "<strong>Connexion</strong>" et la connexion à la VM s'ouvre dans un nouvel onglet. <strong>La première fois, il sera utile d'activer les pop-up</strong> : un message s'affiche dans le navigateur pour vous le demander.</p>
<p><img class="aligncenter size-full wp-image-57057" src="media/d8b40086.Azure-Connected-to-Bastion-host.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Connected-to-Bastion-host.png" alt="Azure - Connected to Bastion host" width="800" height="238" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Connected-to-Bastion-host.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Connected-to-Bastion-host-550x164.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Connected-to-Bastion-host-150x45.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Connected-to-Bastion-host-768x228.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Connected-to-Bastion-host-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au bout de quelques secondes, me voilà connecté sur ma VM en RDP par l'intermédiaire de mon Bastion ! <strong>J'accède à ma VM de façon sécurisée, à distance, à partir de n'importe quel ordinateur simplement à l'aide d'une connexion au portail Azure et d'un navigateur récent !</strong></p>
<p><img class="aligncenter size-full wp-image-57056" src="media/d1c9c540.Azure-Apercu-dune-connexion-via-le-Bastion.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Apercu-dune-connexion-via-le-Bastion.png" alt="Azure - Aperçu d'une connexion via le Bastion" width="800" height="416" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Apercu-dune-connexion-via-le-Bastion.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Apercu-dune-connexion-via-le-Bastion-550x286.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Apercu-dune-connexion-via-le-Bastion-150x78.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Apercu-dune-connexion-via-le-Bastion-768x399.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Apercu-dune-connexion-via-le-Bastion-50x26.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Passons maintenant à la mise en œuvre d'un bastion Azure pour plusieurs VMs.</p>
<h3>B. Configurer un accès bastion pour un ensemble de VMs</h3>
<p>Cette fois-ci, c'est un bastion pour plusieurs VMs que nous allons créer. Sur mon environnement Azure, j'ai un ensemble de serveurs virtuels connectés sur un réseau virtuel Azure (VNet). <strong>L'objectif est de mettre en place un bastion de manière à me connecter de façon sécurisée à l'ensemble de ces serveurs virtuels.</strong></p>
<p>Pour cela, on va créer un bastion à partir de la section "<strong>Bastions</strong>" du portail Azure. Voici l'adresse pour y accéder : <a href="https://portal.azure.com/#view/HubsExtension/BrowseResource/resourceType/Microsoft.Network%2FbastionHosts" target="_blank" rel="nofollow noopener">Bastions - Microsoft Azure</a></p>
<p>Ensuite, on crée un nouveau bastion. On commence par choisir son abonnement et son groupe de ressources (soit un RG existant, ou un nouveau).</p>
<p><img class="aligncenter size-full wp-image-57017" src="media/dc59e8eb.Azure-Creer-un-bastion.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-un-bastion.png" alt="Azure - Créer un bastion" width="801" height="306" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-un-bastion.png 801w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-un-bastion-550x210.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-un-bastion-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-un-bastion-768x293.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-un-bastion-50x19.png 50w" sizes="(max-width: 801px) 100vw, 801px" /></p>
<p>Puis, ce sont les détails de l'instance qu'il faut configurer :</p>
<ul>
<li><strong>Nom</strong> : le nom du bastion</li>
<li><strong>Région</strong> : l'emplacement de l'hôte bastion, il est recommandé d'utiliser la même région que celle utilisée par vos VMs (ceci permet d'éviter une latence supplémentaire)</li>
<li><strong>Niveau</strong> : "<em>Standard</em>" ou "<em>De base</em>",  selon le type de SKU dont vous avez besoin</li>
<li><strong>Nombre d'instances</strong> : avec le mode "<em>Standard</em>", on peut ajuster le nombre d'instances. Au-delà de 2 instances, il y a un coût supplémentaire, mais il faut savoir que <em>"Chaque instance peut prendre en charge 25 connexions RDP simultanées et 50 connexions SSH simultanées pour les charges de travail moyennes</em>". Autant dire que 2 instances, c'est déjà bien.</li>
</ul>
<p><img class="aligncenter size-full wp-image-57016" src="media/3eb481b5.Azure-Bastion-Nom-Region-Niveau-Nombre-instance.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Nom-Region-Niveau-Nombre-instance.png" alt="Azure Bastion - Nom - Région - Niveau - Nombre instance" width="800" height="202" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Nom-Region-Niveau-Nombre-instance.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Nom-Region-Niveau-Nombre-instance-550x139.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Nom-Region-Niveau-Nombre-instance-150x38.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Nom-Region-Niveau-Nombre-instance-768x194.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Nom-Region-Niveau-Nombre-instance-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, l'étape "<strong>Configurer les réseaux virtuels</strong>" doit être configurée. Ici, je sélectionne mon réseau virtuel existant où sont connectés mes serveurs virtuels, à savoir "<strong>VNET-10.10.0.0-16</strong>". Aïe, mon réseau virtuel n'est pas conforme et ne peut pas accueillir mon bastion ! En cliquant sur "<strong>Gérer la configuration du sous-réseau</strong>", nous pouvons remédier à cela.</p>
<p><img class="aligncenter size-full wp-image-57015" src="media/09e7dc1c.Azure-Bastion-Reseau-virtuel.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Reseau-virtuel.png" alt="Azure Bastion - Réseau virtuel" width="800" height="191" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Reseau-virtuel.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Reseau-virtuel-550x131.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Reseau-virtuel-150x36.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Reseau-virtuel-768x183.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Reseau-virtuel-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La configuration du réseau virtuel s'affiche. En complément des sous-réseaux existants, il faut créer un nouveau "<strong>Sous-réseau</strong>", comme ceci :</p>
<p><img class="aligncenter size-full wp-image-57014" src="media/1e93010f.Azure-Bastion-Creer-un-sous-reseau-pour-le-bastion.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Creer-un-sous-reseau-pour-le-bastion.png" alt="Azure Bastion - Créer un sous-réseau pour le bastion" width="800" height="318" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Creer-un-sous-reseau-pour-le-bastion.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Creer-un-sous-reseau-pour-le-bastion-550x219.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Creer-un-sous-reseau-pour-le-bastion-150x60.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Creer-un-sous-reseau-pour-le-bastion-768x305.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Creer-un-sous-reseau-pour-le-bastion-50x20.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Ce nouveau sous-réseau doit impérativement s'appeler "AzureBastionSubnet" et il sera utilisé exclusivement par Azure Bastion.</strong></p>
<p>Vous devez définir une adresse réseau, avec un masque de sous-réseau (à minima /26). Pour ma part, ce sera le réseau "<em>10.10.90.0/24</em>", tandis que mes serveurs virtuels sont en "<em>10.10.100.0/24</em>". Il n'est pas nécessaire de configurer les autres options.</p>
<p><img class="aligncenter size-full wp-image-57013" src="media/4a9f5f5a.Azure-Bastion-AzureBastionSubnet.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-AzureBastionSubnet.png" alt="Azure Bastion - AzureBastionSubnet" width="566" height="444" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-AzureBastionSubnet.png 566w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-AzureBastionSubnet-550x431.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-AzureBastionSubnet-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-AzureBastionSubnet-50x39.png 50w" sizes="(max-width: 566px) 100vw, 566px" /></p>
<p>Une fois le sous-réseau "<strong>AzureBastionSubnet</strong>" créé, vous devez cliquer sur "<strong>Créer un bastion</strong>" pour revenir au sein de l'assistant de création d'un bastion.</p>
<p><img class="aligncenter size-large wp-image-57024" src="media/d8dfd1f5.Azure-Bastion-Sous-reseau-pour-le-bastion-cree-800x288.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Sous-reseau-pour-le-bastion-cree-800x288.png" alt="Azure Bastion - Sous-réseau pour le bastion créé" width="800" height="288" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Sous-reseau-pour-le-bastion-cree-800x288.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Sous-reseau-pour-le-bastion-cree-550x198.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Sous-reseau-pour-le-bastion-cree-150x54.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Sous-reseau-pour-le-bastion-cree-768x277.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Sous-reseau-pour-le-bastion-cree-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Sous-reseau-pour-le-bastion-cree.png 911w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cette fois-ci, la configuration est validée et il m'est possible de sélectionner ce nouveau sous-réseau.</p>
<p><img class="aligncenter size-full wp-image-57023" src="media/383d3ade.Azure-Bastion-Selection-du-sous-reseau-dedie-au-bastion.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Selection-du-sous-reseau-dedie-au-bastion.png" alt="Azure Bastion - Sélection du sous-réseau dédié au bastion" width="800" height="144" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Selection-du-sous-reseau-dedie-au-bastion.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Selection-du-sous-reseau-dedie-au-bastion-550x99.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Selection-du-sous-reseau-dedie-au-bastion-150x27.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Selection-du-sous-reseau-dedie-au-bastion-768x138.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Selection-du-sous-reseau-dedie-au-bastion-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Passons à l'étape "<strong>Adresse IP publique</strong>". Vous pouvez créer une adresse IP publique ou utiliser une adresse IP existante, ainsi que donner un nom à cette adresse IP publique.</p>
<p><img class="aligncenter size-full wp-image-57022" src="media/53202ae2.Azure-Bastion-Attribuer-une-adresse-IP-publique.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Attribuer-une-adresse-IP-publique.png" alt="Azure Bastion - Attribuer une adresse IP publique" width="800" height="289" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Attribuer-une-adresse-IP-publique.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Attribuer-une-adresse-IP-publique-550x199.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Attribuer-une-adresse-IP-publique-150x54.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Attribuer-une-adresse-IP-publique-768x277.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Attribuer-une-adresse-IP-publique-50x18.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>C'est tout pour la configuration principale du bastion. Dans l'onglet "<strong>Avancé</strong>", on peut activer ou désactiver certaines options liées au SKU "Standard". Il est possible de revenir sur ces options par la suite.</p>
<p><img class="aligncenter size-full wp-image-57021" src="media/26c81c40.Azure-Bastion-Fonctionnalites-avancees-du-bastion.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Fonctionnalites-avancees-du-bastion.png" alt="Azure Bastion - Fonctionnalités avancées du bastion" width="800" height="372" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Fonctionnalites-avancees-du-bastion.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Fonctionnalites-avancees-du-bastion-550x256.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Fonctionnalites-avancees-du-bastion-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Fonctionnalites-avancees-du-bastion-768x357.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Fonctionnalites-avancees-du-bastion-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Voilà, on peut lancer la création du bastion Azure ! Go !</strong></p>
<p><img class="aligncenter size-large wp-image-57020" src="media/7b48ba23.Azure-Bastion-Resume-800x471.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Resume-800x471.png" alt="Azure Bastion - Résumé" width="800" height="471" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Resume-800x471.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Resume-550x324.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Resume-150x88.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Resume-768x452.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Resume-50x29.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Resume.png 860w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Après environ 10 minutes, le bastion Azure sera prêt !</strong> Il apparaît dans la liste des bastions de votre abonnement, et bien sûr pour le moment, <strong>la liste des sessions actives est vide</strong>.</p>
<p><img class="aligncenter size-full wp-image-57019" src="media/4365ff12.Azure-Bastion-Apercu-du-bastion.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Apercu-du-bastion.png" alt="Azure Bastion - Aperçu du bastion" width="800" height="482" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Apercu-du-bastion.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Apercu-du-bastion-550x331.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Apercu-du-bastion-150x90.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Apercu-du-bastion-768x463.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Apercu-du-bastion-50x30.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Tester l'accès au bastion Azure</h2>
<p>Désormais, on va tester notre bastion Azure fraîchement créé ! <strong>Pour vous connecter à votre machine virtuelle en passant par le Bastion, la connexion doit être initialisée depuis le portail Azure</strong><em> (à moins de recourir au client natif - voir partie suivante).</em></p>
<p>Au sein d'une machine virtuelle connectée au même VNet que le bastion, si j'accède à la section "<strong>Bastion</strong>", je peux voir le message "<strong>Utilisation du bastion : it-connect-bastion</strong>" : ce qui est parfait ! Ainsi, je n'ai plus qu'à rentrer des informations d'identification pour accéder à ma VM via mon bastion !</p>
<blockquote><p><strong>Note</strong> : en cliquant sur "<strong>Paramètres de connexion</strong>", on peut choisir le protocole, indiquer le numéro de port et choisir la langue pour le clavier.</p></blockquote>
<p><img class="aligncenter size-large wp-image-57018" src="media/00054c62.Azure-Utilisation-du-Bastion-800x672.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Utilisation-du-Bastion-800x672.png" alt="Azure - Utilisation du Bastion" width="800" height="672" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Utilisation-du-Bastion-800x672.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Utilisation-du-Bastion-550x462.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Utilisation-du-Bastion-150x126.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Utilisation-du-Bastion-768x645.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Utilisation-du-Bastion-50x42.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Utilisation-du-Bastion.png 990w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À partir du moment où l'on se connecte à une ou plusieurs VMs, dans<strong> la liste des sessions du bastion</strong>, on peut voir les sessions en cours avec plusieurs informations : nom de la VM, nom de l'utilisateur, protocole, etc... Voici un exemple :</p>

<a href="media/14ba6a75.Azure-Bastion-Liste-des-sessions.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Liste-des-sessions.png"><img width="1501" height="357" src="media/14ba6a75.Azure-Bastion-Liste-des-sessions.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Liste-des-sessions.png" class="attachment-full size-full" alt="Azure Bastion - Liste des sessions" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Liste-des-sessions.png 1501w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Liste-des-sessions-550x131.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Liste-des-sessions-800x190.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Liste-des-sessions-150x36.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Liste-des-sessions-768x183.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Liste-des-sessions-50x12.png 50w" sizes="(max-width: 1501px) 100vw, 1501px" /></a>

<p>Par ailleurs, la section "<strong>Métriques</strong>" permet d'avoir différents graphiques, notamment sur<strong> le nombre de sessions sur une période</strong>. Le graphique ci-dessous, correspondant à une période de 8 minutes, montre bien l'évolution des connexions dans le temps.</p>

<a href="media/38d7b913.Azure-Bastion-Metriques.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Metriques.png"><img width="1584" height="844" src="media/38d7b913.Azure-Bastion-Metriques.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Metriques.png" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Metriques.png 1584w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Metriques-550x293.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Metriques-800x426.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Metriques-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Metriques-768x409.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Metriques-1536x818.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Metriques-50x27.png 50w" sizes="(max-width: 1584px) 100vw, 1584px" /></a>

<h2>V. Connexion au bastion avec le client RDP natif de Windows</h2>
<p>Nous venons de voir comment établir une connexion à une ou plusieurs VMs à partir du portail Azure. En complément, on peut activer l'option "<strong>Prise en charge native du client</strong>" qui permet de se connecter avec des outils natifs, notamment <strong>le client "Bureau à distance" de Windows</strong>.</p>
<ul>
<li><a href="https://learn.microsoft.com/en-us/azure/bastion/connect-native-client-windows?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - Connexion en mode natif</a></li>
</ul>
<p>Voici où s'active cette option :</p>
<p><img class="aligncenter size-full wp-image-57066" src="media/16956dd9.Azure-Bastion-Prise-en-charge-native-du-client.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Prise-en-charge-native-du-client.png" alt="Azure Bastion - Prise en charge native du client" width="800" height="500" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Prise-en-charge-native-du-client.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Prise-en-charge-native-du-client-550x344.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Prise-en-charge-native-du-client-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Prise-en-charge-native-du-client-768x480.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Bastion-Prise-en-charge-native-du-client-50x31.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Note : l'option "Connexion basée sur IP" permet d'initier des connexions à des machines virtuelles à partir de l'adresse IP, ce qui permet d'utiliser Azure Bastion pour se connecter sur des serveurs on-premise ! Cette fonctionnalité est détaillée dans la documentation de Microsoft : <a href="https://learn.microsoft.com/en-us/azure/bastion/connect-ip-address?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - Azure Bastion - Connexion via IP</a></p>
<p>Une fois la modification effectuée, il faut passer par Azure CLI sur le poste client pour se connecter à la VM. Tout d'abord, il faut s'authentifier (<em>az login</em>) et sélectionner son abonnement, avant d'initier la connexion RDP/SSH au travers du bastion.</p>
<p>Voici une commande qui permet d'établir une connexion à ma VM "SRV-WSUS" hébergée sur Azure :</p>
<pre>az network bastion rdp --name "<span style="color: #00ffff;">it-connect-bastion</span>" --resource-group "<span style="color: #00ffff;">IT-Connect_Bastion</span>" --target-resource-id "<span style="color: #00ffff;">/subscriptions/<span style="color: #ffff00;">&lt;ID subscription&gt;</span>/resourceGroups/IT-CONNECT_VM_SRV_WSUS/providers/Microsoft.Compute/virtualMachines/SRV-WSUS</span>"</pre>
<p>En ce qui concerne les options :</p>
<ul>
<li>Le mot clé "<strong>rdp</strong>" peut être remplacé par "<strong>ssh</strong>" en fonction du protocole à utiliser</li>
<li><strong>--name</strong> : nom du bastion</li>
<li><strong>--resource-group</strong> : nom du groupe de ressources associé au bastion</li>
<li><strong>--target-resource-id</strong> : chemin complet vers la ressource cible, à savoir la VM (vous pouvez vous aider de la commande "az vm list" pour obtenir l'information)</li>
</ul>
<p>Le client RDP est initialisé par Azure CLI, comme ceci :</p>
<p><img class="aligncenter size-large wp-image-57065" src="media/bbc1046b.Connexion-au-bastion-avec-az-network-bastion-800x291.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Connexion-au-bastion-avec-az-network-bastion-800x291.jpg" alt="Connexion au bastion avec az network bastion" width="800" height="291" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Connexion-au-bastion-avec-az-network-bastion-800x291.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Connexion-au-bastion-avec-az-network-bastion-550x200.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Connexion-au-bastion-avec-az-network-bastion-150x54.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Connexion-au-bastion-avec-az-network-bastion-768x279.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Connexion-au-bastion-avec-az-network-bastion-50x18.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Connexion-au-bastion-avec-az-network-bastion.jpg 1096w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Après authentification, le client Bureau à distance ouvre une connexion sur l'hôte distant, en RDP, en passant par le bastion. À l'usage, cela peut s'avérer plus appréciable que d'utiliser le mode Web.</p>
<p><img class="aligncenter size-full wp-image-57064" src="media/c7d32164.Connexion-au-bastion-avec-le-client-RDP-de-Windows.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Connexion-au-bastion-avec-le-client-RDP-de-Windows.jpg" alt="Connexion au bastion avec le client RDP de Windows" width="800" height="246" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Connexion-au-bastion-avec-le-client-RDP-de-Windows.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Connexion-au-bastion-avec-le-client-RDP-de-Windows-550x169.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Connexion-au-bastion-avec-le-client-RDP-de-Windows-150x46.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Connexion-au-bastion-avec-le-client-RDP-de-Windows-768x236.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Connexion-au-bastion-avec-le-client-RDP-de-Windows-50x15.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Attention, si l'on utilise Windows Terminal et la console "<strong>Azure Cloud Shell</strong>", cela ne fonctionne pas (une erreur Python est renvoyée). Il faut<strong> installer Azure CLI sur sa machine</strong> et l'utiliser à partir d'une console PowerShell (via Windows Terminal, c'est possible).</p>
<h2>VI. Conclusion</h2>
<p><strong>Nous venons de voir comment créer un bastion dans Azure et comment l'utiliser pour se connecter à différentes machines virtuelles !</strong> Si vous passez des adresses IP publiques à l'utilisation d'un bastion, pensez à supprimer l'adresse IP publique sur vos différentes VMs (à moins qu'elle soit utile pour autre chose, auquel cas, vous pouvez désactiver le RDP/SSH).</p>The post <a href="https://www.it-connect.fr/utilisation-dazure-bastion-pour-se-connecter-a-ses-vm-azure-de-facon-securisee/">Utilisation d’Azure Bastion pour se connecter à ses VM Azure de façon sécurisée</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57166
title: A partir du mois prochain, Microsoft va rebaptiser Office en Microsoft 365 !
uri: A-partir-du-mois-prochain-Microsoft-va-rebaptiser-Office-en-Microsoft
url:
https://www.it-connect.fr/a-partir-du-mois-prochain-microsoft-va-rebaptiser-office-en-microsoft-365/

content:
<p><strong>Qui ne connaît pas Office ? La suite bureautique de Microsoft est connue du plus grand nombre ! Il faut dire qu'elle est disponible depuis 1990 : ça fait 32 ans qu'elle est sur le marché ! Toutefois, Microsoft semble décidé à mettre en avant une nouvelle marque : Microsoft 365.</strong></p>
<p>Cette semaine, <a href="https://www.microsoft.com/en-us/microsoft-365/microsoft-365-faqs#areaheading-oc35a5" target="_blank" rel="nofollow noopener">Microsoft a fait une annonce importante</a> au sujet d'Office : les applications Microsoft Office basées sur le cloud et le site office.com seront bientôt renommées pour adopter la marque Microsoft 365. Sur le site officiel de la firme de Redmond, on peut lire : "<em>Au cours des deux dernières années, Microsoft 365 est devenue notre suite de productivité phare. Nous créons donc une expérience pour vous aider à tirer le meilleur parti de Microsoft 365. Dans les mois à venir, Office.com, l'application mobile Office et l'application Office pour Windows deviendront l'application Microsoft 365, avec une nouvelle icône, un nouveau look et encore plus de fonctionnalités.</em>"</p>
<p>En termes de planning, Microsoft fournit également des précisions. C'est en <strong>novembre 2022</strong> que la transition sera effectuée pour le site Office.com ! Puis, en<strong> janvier 2023</strong>, suivront l'application Office sur Windows et l'application Office sur mobile.</p>
<p><strong>L'appellation Microsoft Office ne va pas disparaître complètement</strong>, car Microsoft va continuer à l'utiliser pour les licences perpétuelles, ce qui correspond notamment à la suite <strong>Microsoft Office 2021</strong>, ainsi qu'à Microsoft Office LTSC. Mais, désormais, tout ce qui est relatif au Cloud de Microsoft, va passer sur la marque Microsoft 365. C'est clairement précisé par Microsoft : "<em>Nous continuerons également à proposer des achats de ces apps aux consommateurs et aux entreprises via les plans Office 2021 et Office LTSC.</em>"</p>
<p>Pour le moment,<strong> c'est un changement de nom, donc les applications restent les mêmes : Word, Excel, PowerPoint ou encore Outlook.</strong> Microsoft a déjà entamé cette transition il y a quelque temps avec sa suite Microsoft 365 Apps disponibles par l'intermédiaire des abonnements Office 365 / Microsoft 365. Une information subtile, mais à prendre en considération.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-is-rebranding-office-to-microsoft-365/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/a-partir-du-mois-prochain-microsoft-va-rebaptiser-office-en-microsoft-365/">A partir du mois prochain, Microsoft va rebaptiser Office en Microsoft 365 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57161
title: Faille critique chez Fortinet : un exploit est disponible ! Mettez à jour maintenant !
uri: Faille-critique-chez-Fortinet-un-exploit-est-disponible-Mettez-à
url:
https://www.it-connect.fr/faille-critique-chez-fortinet-un-exploit-est-disponible-mettez-a-jour-maintenant/

content:
<p><strong>Depuis quelques jours, la faille de sécurité critique CVE-2022-40684 qui affecte les clients de Fortinet fait beaucoup parler d'elle. La mauvaise nouvelle, c'est qu'il existe un exploit PoC permettant de montrer comment exploiter cette vulnérabilité ! Pour les retardataires, il devient vraiment urgent d'appliquer le correctif officiel !</strong></p>
<p>Pour rappel, la faille de sécurité <strong><a href="https://www.it-connect.fr/fortinet-une-faille-critique-dans-les-firewalls-fortigate-et-dans-fortiproxy/" target="_blank" rel="noopener">CVE-2022-40684</a> </strong>permet à<strong> un attaquant non authentifié de s'authentifier</strong> à distance sur un appareil Fortinet vulnérable en outrepassant la phase d'authentification du système. Elle est présente dans l'interface d'administration du système de plusieurs produits Fortinet : les firewalls<strong> FortiGate</strong>, les proxy Web <strong>FortiProxy</strong> et les instances <strong>FortiSwitch Manager</strong>.</p>
<p>Les équipements dont l'<strong>interface de gestion est exposée sur Internet sont particulièrement vulnérables</strong> ! Une recherche sur Shodan avait permis de voir qu'il y avait plus de 100 000 firewalls FortiGate exposés sur Internet à travers le monde.</p>
<h2>Un exploit PoC pour la CVE-2022-40684</h2>
<p><strong>Les chercheurs en sécurité de chez Horizon3.ai ont mis en ligne un exploit PoC (Proof-of-concept) et des détails techniques supplémentaires au sujet de cette vulnérabilité.</strong></p>
<p>Dans le rapport mis en ligne et disponible à <a href="https://www.horizon3.ai/vmware-authentication-bypass-vulnerability-cve-2022-22972-technical-deep-dive/" target="_blank" rel="nofollow noopener">cette adresse</a>, on peut lire : "<em>Un attaquant peut utiliser cette vulnérabilité pour faire à peu près tout ce qu'il veut sur le système vulnérable. Cela inclut la modification des configurations réseau, l'ajout de nouveaux utilisateurs et la capture de paquets.</em>" - Autant dire qu'en exploitant cette vulnérabilité, on peut mettre un pied dans l'entreprise qui utilise un appareil vulnérable.</p>
<p><strong>Cette faille de sécurité est utilisée dans le cadre d'attaques</strong>, et maintenant qu'un exploit PoC est disponible, la situation devrait empirer ! De son côté,<strong> l'agence américaine CISA a ajouté cette faille de sécurité à sa liste des vulnérabilités exploitées dans le cadre d'attaques.</strong> C'est également un signe.</p>
<h2>Comment se protéger de la vulnérabilité CVE-2022-40684 ?</h2>
<p>Au sujet des versions affectées, voici ce que nous dit Fortinet dans son <a href="https://www.fortiguard.com/psirt/FG-IR-22-377" target="_blank" rel="nofollow noopener">bulletin de sécurité</a> :</p>
<ul>
<li><strong>FortiOS</strong> : version 7.2.0 à 7.2.1</li>
<li><strong>FortiOS</strong> : version 7.0.0 à 7.0.6</li>
<li><strong>FortiProxy</strong> : version 7.2.0</li>
<li><strong>FortiProxy</strong> : version 7.0.0 à 7.0.6</li>
<li><strong>FortiSwitchManager</strong> : version 7.2.0</li>
<li><strong>FortiSwitchManager</strong> : version 7.0.0</li>
</ul>
<p><strong>Remarque : pour FortiOS, les versions 5.x, 6.x ne sont PAS impactées</strong></p>
<p>Et pour se protéger, voici les versions à installer :</p>
<ul>
<li>Mise à niveau vers la version FortiOS 7.2.2 ou supérieure</li>
<li>Mise à niveau vers FortiOS version 7.0.7 ou supérieure</li>
<li>Mise à niveau vers FortiProxy version 7.2.1 ou supérieure</li>
<li>Mise à niveau vers FortiProxy version 7.0.7 ou supérieure</li>
<li>Mise à niveau vers FortiSwitchManager version 7.2.1 ou supérieure</li>
</ul>
<p><strong>A vos mises à jour !</strong></p>
<p><a href="https://www.bleepingcomputer.com/news/security/exploit-available-for-critical-fortinet-auth-bypass-bug-patch-now/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/faille-critique-chez-fortinet-un-exploit-est-disponible-mettez-a-jour-maintenant/">Faille critique chez Fortinet : un exploit est disponible ! Mettez à jour maintenant !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56942
title: Notepad++ : comment supprimer des lignes avec une chaîne spécifique ?
uri: Notepad-comment-supprimer-des-lignes-avec-une-chaîne-spécifique
url: https://www.it-connect.fr/notepad-comment-supprimer-des-lignes-avec-une-chaine-specifique/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à supprimer des lignes spécifiques dans Notepad++ ou plutôt toutes les lignes qui contiennent une chaîne de caractères.</strong> Ainsi, on va pouvoir épurer un fichier en quelques secondes. Récemment, j'ai utilisé cette méthode afin d'épurer un fichier de log en supprimant toutes les lignes qui contenaient une adresse IP spécifique. Ceci n'est qu'un exemple, et les cas d'usage sont illimités...</p>
<p><em><strong>Avant de commencer, je vous recommande de faire une copie de votre fichier. Ainsi, en cas de mauvaise manipulation, le contenu de votre fichier ne sera pas perdu.</strong></em></p>
<ul>
<li><a href="https://notepad-plus-plus.org/downloads/" target="_blank" rel="nofollow noopener">Télécharger Notepad++ pour Windows</a></li>
</ul>
<h2>II. Marquer les lignes à supprimer</h2>
<p>Tout d'abord, vous devez ouvrir le fichier en question et cliquer sur "<strong>Recherche</strong>" dans le menu puis sur "<strong>Marquer</strong>". Vous pouvez aussi utiliser le raccourci clavier "<strong>CTRL + M</strong>". Le raccourci clavier peut s'avérer utile si vous avez besoin d'utiliser cette fonction régulièrement.</p>
<p><img class="aligncenter size-full wp-image-56943" src="media/f474f7f9.Notepad-Recherche-Marquer.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Notepad-Recherche-Marquer.png" alt="Notepad - Recherche - Marquer" width="518" height="623" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Notepad-Recherche-Marquer.png 518w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Notepad-Recherche-Marquer-125x150.png 125w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Notepad-Recherche-Marquer-42x50.png 42w" sizes="(max-width: 518px) 100vw, 518px" /></p>
<p>Une fenêtre s'ouvre, dans le champ "<strong>Recherche</strong>" indiquez <strong>la valeur à rechercher</strong>. Il s'agit d'une valeur repère, car toutes les lignes qui contiennent cette valeur seront ensuite supprimées. Cochez l'option "<strong>Ajouter un signet sur la ligne</strong>" et validez. Pour ma part, il y a tout de même 85 338 lignes à marquer (et donc à supprimer) !</p>
<p><img class="aligncenter size-full wp-image-56945" src="media/237f4f56.Notepad-Ajouter-un-signet-sur-la-ligne.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Notepad-Ajouter-un-signet-sur-la-ligne.png" alt="Notepad - Ajouter un signet sur la ligne" width="574" height="350" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Notepad-Ajouter-un-signet-sur-la-ligne.png 574w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Notepad-Ajouter-un-signet-sur-la-ligne-550x335.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Notepad-Ajouter-un-signet-sur-la-ligne-150x91.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Notepad-Ajouter-un-signet-sur-la-ligne-50x30.png 50w" sizes="(max-width: 574px) 100vw, 574px" /></p>
<p>Dans le fichier,<strong> un signet (point bleu à gauche) est ajouté sur chaque ligne qui contient la valeur</strong>. Ainsi,<strong> ces lignes sont identifiables facilement</strong>.</p>
<p><img class="aligncenter size-full wp-image-56944" src="media/c54ead3a.Notepad-Ligne-avec-un-signet.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Notepad-Ligne-avec-un-signet.png" alt="Notepad - Ligne avec un signet" width="747" height="445" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Notepad-Ligne-avec-un-signet.png 747w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Notepad-Ligne-avec-un-signet-550x328.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Notepad-Ligne-avec-un-signet-150x89.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Notepad-Ligne-avec-un-signet-50x30.png 50w" sizes="(max-width: 747px) 100vw, 747px" /></p>
<h2>III. Supprimer les lignes marquées</h2>
<p>Pour supprimer les lignes marquées avec un signet, c'est facile, car il y a <strong>une fonction native dans Notepad++</strong> qui permet de le faire ! Toujours dans le menu "<strong>Recherche</strong>", sous "<strong>Signet</strong>", cliquez sur "<strong>Supprimer les lignes marquées</strong>". On peut aussi faire l'inverse pour garder uniquement les lignes qui contiennent cette valeur en cliquant sur "<strong>Supprimer les lignes non marquées</strong>".</p>
<p><img class="aligncenter size-full wp-image-56946" src="media/e943e0cf.Notepad-Signet-Supprimer-les-lignes-marquees.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Notepad-Signet-Supprimer-les-lignes-marquees.jpg" alt="Notepad - Signet - Supprimer les lignes marquées" width="776" height="769" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Notepad-Signet-Supprimer-les-lignes-marquees.jpg 776w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Notepad-Signet-Supprimer-les-lignes-marquees-550x545.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Notepad-Signet-Supprimer-les-lignes-marquees-150x150.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Notepad-Signet-Supprimer-les-lignes-marquees-768x761.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Notepad-Signet-Supprimer-les-lignes-marquees-50x50.jpg 50w" sizes="(max-width: 776px) 100vw, 776px" /></p>
<p><strong>Voilà, les lignes marquées par un signet sont supprimées de votre fichier !</strong> Il ne reste plus qu'à sauvegarder. Merci Notepad++ pour cette fonction très pratique (et native).</p>The post <a href="https://www.it-connect.fr/notepad-comment-supprimer-des-lignes-avec-une-chaine-specifique/">Notepad++ : comment supprimer des lignes avec une chaîne spécifique ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57084
title: Test Konyks eCosy : un boitier pour contrôler votre radiateur électrique à distance !
uri: Test-Konyks-eCosy-un-boitier-pour-contrôler-votre-radiateur-électr
url:
https://www.it-connect.fr/test-konyks-ecosy-un-boitier-pour-controler-votre-radiateur-electrique-a-distance/

content:
<h2>I. Présentation</h2>
<p><strong>Dans cet article, nous allons parler du boîtier Konyks eCosy, dont l'objectif est de vous permettre de piloter votre radiateur électrique à distance, à partir de votre smartphone ou d'un assistant vocal comme Alexa ou Google Assistant.</strong> Un sujet qui tombe à pic dans cette période tendue où le prix de l'énergie flambe et où l'on commence à avoir besoin de se chauffer.</p>
<p>À partir du moment où le boîtier Konyks eCosy est relié au fil pilote de votre radiateur électrique, ce dernier devient un <strong>radiateur connecté</strong> ! En effet, nous allons pouvoir :</p>
<ul>
<li><strong>Définir un planning de chauffe</strong> précis, jour par jour, avec un découpage par plages de 30 minutes, pour indiquer dans quel mode doit fonctionner notre radiateur (hors gel, éco, confort, etc.)</li>
<li><strong>Utiliser un mode "Vacances"</strong> qui permet de "couper" le radiateur pendant X jours en cas d'absence prolonger</li>
<li><strong>Créer des scénarios</strong> pour déclencher le radiateur selon un autre événement, notamment en se basant sur la température relevée par le <a href="https://www.it-connect.fr/test-konyks-termo-un-detecteur-de-temperature-et-dhumidite-connecte/" target="_blank" rel="noopener">thermomètre Konyks Termo</a>, par exemple.</li>
</ul>
<p>Chaque boîtier <strong>Konyks eCosy peut gérer un seul radiateur, à moins que les radiateurs soient connectés en série</strong> et il est commercialisé au prix de <strong>49,90 euros</strong>. Ce produit issu de la French Tech est commercialisé depuis 2020, et on le retrouve sur différents sites, notamment Amazon ou la boutique officielle de la marque.</p>
<ul>
<li><a href="https://amzn.to/3rU4U4W" target="_blank" rel="nofollow noopener">Amazon - Konyks eCosy</a></li>
</ul>
<p><strong>Le boîtier Konyks eCosy est compatible avec tous les radiateurs électriques muraux équipés d'un fil pilote</strong>, que ce soit un radiateur à inertie fluide, à inertie sèche, etc... Je l'ai connecté à un radiateur de la marque Acova.</p>
<h2>II. Package, design, contenu de la boîte</h2>
<p>Le packaging aux couleurs habituelles de Konyks nous donne un bel aperçu du produit en lui-même, ainsi que sur ses fonctions clés : "<em>Commande et programmation à distance de radiateurs électriques muraux</em>", avec connexion WiFi, commande vocale ou commande par application, ainsi que l'aspect automatisation.</p>
<p>Dans la boîte, nous avons les éléments suivants :<strong> le boîtier eCosy</strong>, un<strong> guide d'utilisation</strong> et un<strong> kit de fixation constitué de chevilles et vis</strong>. En complément, <strong>une bande d'adhésif double face 3M</strong> est fournie : personnellement je préfère ce mode de fixation plutôt que les chevilles, d'autant plus que le boîtier pèse seulement 116 grammes.</p>

<a href="media/693cb963.Konyks-eCosy-Package.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Package.jpg"><img width="1000" height="752" src="media/693cb963.Konyks-eCosy-Package.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Package.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Package.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Package-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Package-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Package-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Package-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Package-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/11c32641.Konyks-eCosy-Contenu-de-la-boite-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Contenu-de-la-boite-1.jpg"><img width="1000" height="752" src="media/11c32641.Konyks-eCosy-Contenu-de-la-boite-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Contenu-de-la-boite-1.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Contenu-de-la-boite-1.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Contenu-de-la-boite-1-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Contenu-de-la-boite-1-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Contenu-de-la-boite-1-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Contenu-de-la-boite-1-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Contenu-de-la-boite-1-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/49cdb360.Konyks-eCosy-Contenu-de-la-boite-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Contenu-de-la-boite-2.jpg"><img width="1000" height="752" src="media/49cdb360.Konyks-eCosy-Contenu-de-la-boite-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Contenu-de-la-boite-2.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Contenu-de-la-boite-2.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Contenu-de-la-boite-2-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Contenu-de-la-boite-2-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Contenu-de-la-boite-2-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Contenu-de-la-boite-2-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Contenu-de-la-boite-2-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p><strong>Le boîtier eCosy est relativement compact : ‎9 x 5 x 2.5 cm.</strong> Cela lui permettra de se faire une place entre le mur et le radiateur. Il n'est pas nécessaire qu'il soit visible puisqu'il y a une remontée des informations sur le smartphone. Pour le fixer au mur, tout le nécessaire est inclus. Il ne fonctionne pas avec des piles d'où la présence de trois fils : deux pour l'alimentation et un troisième pour les communications avec le radiateur. <strong>Le câble électrique intégré mesure 50 cm.</strong></p>

<a href="media/be87f2e0.Konyks-eCosy-Vue-de-face.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Vue-de-face.jpg"><img width="1000" height="750" src="media/be87f2e0.Konyks-eCosy-Vue-de-face.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Vue-de-face.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Vue-de-face.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Vue-de-face-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Vue-de-face-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Vue-de-face-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Vue-de-face-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Vue-de-face-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/8abe6ce0.Konyks-eCosy-Vue-de-dos.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Vue-de-dos.jpg"><img width="1000" height="752" src="media/8abe6ce0.Konyks-eCosy-Vue-de-dos.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Vue-de-dos.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Vue-de-dos.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Vue-de-dos-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Vue-de-dos-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Vue-de-dos-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Vue-de-dos-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Vue-de-dos-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/79f61173.Konyks-eCosy-Fils-de-connexion.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Fils-de-connexion.jpg"><img width="1000" height="750" src="media/79f61173.Konyks-eCosy-Fils-de-connexion.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Fils-de-connexion.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Fils-de-connexion.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Fils-de-connexion-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Fils-de-connexion-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Fils-de-connexion-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Fils-de-connexion-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Fils-de-connexion-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Entièrement blanc avec la façade supérieure noire, ce boîtier en plastique sera capable de se faire discret puisqu'une majorité des radiateurs sont blancs. Disons qu'il a un design passe-partout et c'est tant mieux.</p>
<h2>III. Installation Konyks eCosy</h2>
<p>Avant de pouvoir associer le boîtier Konyks eCosy à son smartphone, il faut passer un peu de temps à l'installer. Il va de soi qu'en fonction de votre installation existante, cela sera plus ou moins facile. En ce qui me concerne, l'installation fut assez simple grâce à l'accès direct à la boîte de connexion, après avoir retiré le radiateur.</p>
<p>Pour la phase et le neutre, il suffit de connecter les câbles dans les bornes Wago déjà en place pour le radiateur. Avec des bornes Wago à trois emplacements, c'est suffisant. Tandis que pour le fil pilote, j'ai ajouté une borne Wago pour connecter le fil pilote du radiateur avec celui du boîtier eCosy.</p>

<a href="media/64221f3a.Konyks-eCosy-Branchement-des-fils.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Branchement-des-fils.jpg"><img width="1000" height="750" src="media/64221f3a.Konyks-eCosy-Branchement-des-fils.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Branchement-des-fils.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Branchement-des-fils.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Branchement-des-fils-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Branchement-des-fils-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Branchement-des-fils-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Branchement-des-fils-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Branchement-des-fils-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/9ba167a3.Konyks-eCosy-Apercu-du-boitier-avec-la-prise-murale.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Apercu-du-boitier-avec-la-prise-murale.jpg"><img width="1000" height="752" src="media/9ba167a3.Konyks-eCosy-Apercu-du-boitier-avec-la-prise-murale.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Apercu-du-boitier-avec-la-prise-murale.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Apercu-du-boitier-avec-la-prise-murale.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Apercu-du-boitier-avec-la-prise-murale-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Apercu-du-boitier-avec-la-prise-murale-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Apercu-du-boitier-avec-la-prise-murale-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Apercu-du-boitier-avec-la-prise-murale-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Apercu-du-boitier-avec-la-prise-murale-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/d93bdaf1.Konyks-eCosy-Voyants-du-boitier.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Voyants-du-boitier.jpg"><img width="1000" height="750" src="media/d93bdaf1.Konyks-eCosy-Voyants-du-boitier.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Voyants-du-boitier.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Voyants-du-boitier.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Voyants-du-boitier-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Voyants-du-boitier-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Voyants-du-boitier-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Voyants-du-boitier-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Voyants-du-boitier-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/fbd822b4.Konyks-eCosy-Apercu-avec-radiateur.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Apercu-avec-radiateur.jpg"><img width="1000" height="752" src="media/fbd822b4.Konyks-eCosy-Apercu-avec-radiateur.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Apercu-avec-radiateur.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Apercu-avec-radiateur.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Apercu-avec-radiateur-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Apercu-avec-radiateur-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Apercu-avec-radiateur-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Apercu-avec-radiateur-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Apercu-avec-radiateur-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>L'écran du boîtier eCosy affiche plusieurs informations, dont l'état du WiFi ainsi qu'<strong>un voyant qui représente le mode actif sur le radiateur. </strong>Par exemple, c'est un soleil pour le mode confort.</p>
<p>Le boîtier Konyks eCosy étant connecté au radiateur et alimenté en électricité, il s'allume. De ce fait, il devient possible de <strong>l'intégrer à l'application Konyks (ou les applications Tuya)</strong>. Le processus d'intégration est classique : on ajoute un appareil, ici "Chauffage", on indique le réseau WiFi et la recherche est lancée... Cette fois-ci, j'ai dû m'y reprendre à plusieurs fois avant que la connexion soit établie. Un peu frustrant, car le signal WiFi était bon.</p>

<a href="media/4a341971.Konyks-eCosy-Integration-application-Etape-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Integration-application-Etape-1.jpg"><img width="300" height="644" src="media/4a341971.Konyks-eCosy-Integration-application-Etape-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Integration-application-Etape-1.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Integration-application-Etape-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Integration-application-Etape-1-70x150.jpg 70w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Integration-application-Etape-1-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/552f8a40.Konyks-eCosy-Integration-application-Etape-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Integration-application-Etape-2.jpg"><img width="300" height="643" src="media/552f8a40.Konyks-eCosy-Integration-application-Etape-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Integration-application-Etape-2.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Integration-application-Etape-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Integration-application-Etape-2-70x150.jpg 70w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Integration-application-Etape-2-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/ed52899f.Konyks-eCosy-Integration-application-Etape-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Integration-application-Etape-3.jpg"><img width="300" height="642" src="media/ed52899f.Konyks-eCosy-Integration-application-Etape-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Integration-application-Etape-3.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Integration-application-Etape-3.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Integration-application-Etape-3-70x150.jpg 70w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Integration-application-Etape-3-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/16f8372e.Konyks-eCosy-Integration-application-Etape-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Integration-application-Etape-4.jpg"><img width="300" height="638" src="media/16f8372e.Konyks-eCosy-Integration-application-Etape-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Integration-application-Etape-4.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Integration-application-Etape-4.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Integration-application-Etape-4-71x150.jpg 71w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Integration-application-Etape-4-24x50.jpg 24w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>La phase de mise en route est terminée, regardons les fonctionnalités.</p>
<h2>IV. Les fonctionnalités dans l'application Konyks</h2>
<p>Dans l'application Konyks, quand on sélectionne le boîtier eCosy, nous arrivons sur un panneau de contrôle sur fond bleu. Celui-ci permet de <strong>changer le mode du radiateur à distance. </strong>Voici la liste des modes disponibles : confort, confort -1 degré, confort -2 degrés, éco et hors gel.</p>
<p><strong>La température en elle-même ne peut pas être définie à partir de l'application : on gère le passage d'un mode à un autre.</strong> C'est sur le radiateur qu'il faudra définir la température de consigne de chaque mode. En complément, l'application permet d'<strong>éteindre ou d'allumer le radiateur</strong>, toujours à distance.</p>
<p>Lorsque le planning est activé, nous avons la possibilité de <strong>définir le mode pour chaque jour de la semaine, par tranche de 30 minutes.</strong> Ainsi, on peut réaliser une programmation précise et adaptée à nos besoins. Par exemple, on peut chauffer moins en journée, mais plus en soirée lorsque l'on est présent à la maison.</p>
<p>Le mode "<strong>Voyage</strong>" permet de <strong>basculer en mode "hors gel" pendant X jours</strong> ; ensuite, le planning habituel reprend le pouvoir. Pratique lorsque l'on s'absente le temps d'un week-end ou pendant une ou deux semaines de vacances.</p>

<a href="media/77f66e33.Konyks-eCosy-Application-Dashboard.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Application-Dashboard.jpg"><img width="300" height="642" src="media/77f66e33.Konyks-eCosy-Application-Dashboard.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Application-Dashboard.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Application-Dashboard.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Application-Dashboard-70x150.jpg 70w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Application-Dashboard-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/9419d995.Konyks-eCosy-Application-Absence-voyage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Application-Absence-voyage.jpg"><img width="300" height="642" src="media/9419d995.Konyks-eCosy-Application-Absence-voyage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Application-Absence-voyage.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Application-Absence-voyage.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Application-Absence-voyage-70x150.jpg 70w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Application-Absence-voyage-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/eed5fa63.Konyks-eCosy-Application-Planning-mode-confort-eco-degal.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Application-Planning-mode-confort-eco-degal.jpg"><img width="300" height="642" src="media/eed5fa63.Konyks-eCosy-Application-Planning-mode-confort-eco-degal.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Application-Planning-mode-confort-eco-degal.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Application-Planning-mode-confort-eco-degal.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Application-Planning-mode-confort-eco-degal-70x150.jpg 70w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Application-Planning-mode-confort-eco-degal-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/74b73dea.Konyks-eCosy-Application-Gestion-des-modes-par-planning.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Application-Gestion-des-modes-par-planning.jpg"><img width="300" height="642" src="media/74b73dea.Konyks-eCosy-Application-Gestion-des-modes-par-planning.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Application-Gestion-des-modes-par-planning.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Application-Gestion-des-modes-par-planning.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Application-Gestion-des-modes-par-planning-70x150.jpg 70w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Application-Gestion-des-modes-par-planning-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/bb348b3f.Konyks-eCosy-Application-Scenario-chauffage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Application-Scenario-chauffage.jpg"><img width="300" height="639" src="media/bb348b3f.Konyks-eCosy-Application-Scenario-chauffage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Application-Scenario-chauffage.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Application-Scenario-chauffage.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Application-Scenario-chauffage-70x150.jpg 70w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Konyks-eCosy-Application-Scenario-chauffage-23x50.jpg 23w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>Quand on passe en mode confort à 21 degrés, par exemple, le radiateur se déclenchera...ou pas : cela dépend du radiateur. S'il fait déjà 22 degrés (relevé par le capteur de température intégré au radiateur), il ne se mettra pas en route immédiatement.</p>
<p>Dans le cas où l'on est <strong>équipé d'un capteur de température <a href="https://amzn.to/3CzSUdM" target="_blank" rel="nofollow noopener">Konyks Termo</a></strong>, on peut imaginer un planning un peu plus dynamique, ou <strong>intelligent</strong>, disons, car il n'est pas forcément fixe. Par exemple, on peut créer un scénario du style : "<strong><em>Si la température relevée par le thermomètre de la chambre est inférieure à 20 degrés, alors on passe le radiateur en mode confort</em></strong>". Ainsi, on n'agit pas de façon systématique selon un planning, mais plutôt sur événement.</p>
<p>On peut citer d'autres exemples :</p>
<ul>
<li>Choisir le mode de chauffe selon l'heure de lever ou de coucher du soleil (comme on peut le faire avec les volets)</li>
<li>Choisir le mode de chauffe selon la température extérieure (valeur en dessous ou en dessus d'une valeur spécifique)</li>
<li>Adapter le mode de chauffe si une fenêtre ou une porte est ouverte (nécessite un capteur comme le <a href="https://amzn.to/3CBH9U6" target="_blank" rel="nofollow noopener">Konyks Senso</a>).</li>
</ul>
<p>À mon sens, le plus intéressant est de s'appuyer sur la température relevée par un capteur de température d'intérieur.</p>
<p>Enfin, pour les amateurs d'assistants vocaux, sachez que l'eCosy s'associe facilement avec Amazon Alexa et Google Assistant. Ainsi, un ensemble de commandes vocales sont disponibles. Par exemple : "<em>Alexa, mets le radiateur de la chambre en mode confort</em>" ; "<em>Alexa, éteins le chauffage</em>".</p>
<h2>V. Conclusion</h2>
<p><strong>Le boîtier Konyks eCosy permet-il d'effectuer des économies d'énergie ?</strong> Certainement, si l'on affine bien la programmation, notamment si l'on s'appuie sur un capteur de température complémentaire au radiateur. Je n'ai pas encore assez de recul quant à l'utilisation de ce produit. Il ne faut pas oublier que cela dépend aussi de votre radiateur : si c'est un "grille-pain", on ne peut pas faire de miracles... Par contre,<strong> il est possible de faire des optimisations</strong>, ça, c'est certain. Certes, il y a un investissement de départ qui n'est pas anodin en fonction du nombre de radiateurs à piloter, mais sur le long terme, <strong>le contrôle intelligent du chauffage devient un levier intéressant pour réaliser des économies. </strong>L'objectif est clair : <strong>on chauffe uniquement quand c'est réellement nécessaire.</strong></p>
<p>Commercialisé au prix de 49,90 euros (qui peut varier selon les boutiques), le Konyks eCosy est positionné dans la moyenne pour un appareil de ce type.</p>
<ul>
<li><a href="https://konyks.com/produit/ecosy/" target="_blank" rel="nofollow noopener">Site officiel - Konyks eCosy</a></li>
</ul>The post <a href="https://www.it-connect.fr/test-konyks-ecosy-un-boitier-pour-controler-votre-radiateur-electrique-a-distance/">Test Konyks eCosy : un boitier pour contrôler votre radiateur électrique à distance !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56052
title: Déplacer la synchronisation Azure AD Connect vers un nouveau tenant Microsoft 365
uri: Déplacer-la-synchronisation-Azure-AD-Connect-vers-un-nouveau-tenant-M
url:
https://www.it-connect.fr/deplacer-la-synchronisation-azure-ad-connect-vers-un-nouveau-tenant-microsoft-365/

content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment synchroniser une instance Azure AD Connect vers un nouveau tenant Microsoft 365, en conservant le même domaine. Autrement dit, nous allons déconnecter Azure AD Connect d'un tenant Microsoft 365 (ou Office 365) en cours de synchronisation, pour le remettre en place vers un nouveau tenant, à partir du même annuaire Active Directory et en utilisant le même domaine "it-connect.tech". </strong></p>
<p>J'ai eu besoin d'effectuer cette opération récemment pour réorganiser mon environnement de tests, alors j'en ai profité pour faire cette procédure. Il est à noter que cet article ne couvre pas la récupération éventuelle des données : tout ce qui est sur le tenant actuel sera supprimé si ce n'est pas récupéré dans les temps (puisque les comptes ne restent pas indéfiniment dans la corbeille).</p>
<p>Voici un résumé des étapes à réaliser, dans le bon ordre :</p>
<ul>
<li>Vérifier l'état de la synchronisation Azure AD Connect</li>
<li>Arrêter la synchronisation automatique Azure AD Connect</li>
<li>Créer une OU vide dans l'Active Directory et baser la synchronisation Azure AD Connect sur cette OU (cela va supprimer tous les objets synchronisés auparavant)</li>
<li>Supprimer le seuil qui bloque la synchronisation s'il y a 500 objets ou plus à supprimer</li>
<li>Forcer la synchronisation Azure AD Connect : à partir de là, tous vos utilisateurs précédemment synchronisés iront dans les éléments supprimés</li>
<li>Désinstaller Azure AD Connect et supprimer les données (dans Programmes et le profil dans Users)</li>
<li>Supprimer le nom de domaine du tenant actuel</li>
<li>Ajouter le nom de domaine sur le nouveau tenant</li>
<li>Réinstaller complètement Azure AD Connect</li>
<li>Vérifier que les objets sont bien synchronisés sur le nouveau tenant</li>
</ul>
<p>Prêt ? Alors c'est parti...!</p>
<h2>II. Vérifier l'état de la synchronisation Azure AD Connect</h2>
<p>À partir du centre d'administration Office 365, vous pouvez vérifier l'<strong>état de la synchronisation Azure AD Connect en regardant le widget</strong> correspondant. En complément, je vous encourage à lancer l'outil "<strong>Synchronization Service</strong>" pour voir l'état des dernières synchronisations. C'est essentiel de vérifier que la synchronisation soit opérationnelle avant d'aller plus loin.</p>
<p><img class="aligncenter size-full wp-image-56067" src="media/dc0834b2.Azure-AD-Connect-Etat-de-la-synchronisation.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Etat-de-la-synchronisation.png" alt="Azure AD Connect - Etat de la synchronisation" width="514" height="415" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Etat-de-la-synchronisation.png 514w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Etat-de-la-synchronisation-150x121.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Etat-de-la-synchronisation-50x40.png 50w" sizes="(max-width: 514px) 100vw, 514px" /></p>
<h2>III. Arrêter la synchronisation automatique Azure AD Connect</h2>
<p>Azure AD Connect effectue une synchronisation automatique à intervalle régulier. Dans le cadre de cette migration et pour maîtriser la synchronisation, nous allons<strong> désactiver la synchronisation automatique</strong> avec cette commande PowerShell :</p>
<pre>Set-ADSyncScheduler -SyncCycleEnabled $False</pre>
<p>Ensuite, vous pouvez vérifier que c'est bien pris en compte avec la commande ci-dessous.</p>
<pre>Get-ADSyncScheduler</pre>
<p>Dans le résultat de cette commande, la propriété "<strong>SyncCycleEnabled</strong>" doit avoir la valeur "<strong>False</strong>".</p>
<h2>IV. Synchroniser à partir d'une OU vide</h2>
<p>Le meilleur moyen de désynchroniser tous les éléments entre Active Directory et le tenant, c'est de changer les règles de synchronisation. En fait,<strong> cette étape est indispensable, car nous avons besoin de supprimer le domaine "it-connect.tech" du tenant actuel pour l'ajouter sur le nouveau tenant.</strong> Le problème, c'est que s'il y a des objets qui l'utilisent (par exemple, un utilisateur avec son adresse e-mail), ce ne sera pas possible de le supprimer, car cela crée une dépendance.</p>
<p>L'idée est la suivante : <strong>créer une OU nommée "Vide" (ou avec un autre nom) dans l'AD</strong>, en faisant en sorte qu'elle soit réellement vide comme son nom l'indique... Ensuite, nous allons <strong>reconfigurer l'instance Azure AD Connect pour que l'outil synchronise uniquement les objets de cette OU</strong>. Ainsi, tous les autres objets ne seront plus dans le périmètre donc ils finiront dans les éléments supprimés sur Office 365.</p>
<p>Sur votre annuaire, créez cette fameuse OU... Soit en PowerShell ou avec la console graphique, comme vous voulez.</p>
<p><img class="aligncenter size-full wp-image-56068" src="media/5dd46572.Active-Directory-OU-avec-le-nom-Vide.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Active-Directory-OU-avec-le-nom-Vide.png" alt="Active Directory - OU avec le nom Vide" width="800" height="425" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Active-Directory-OU-avec-le-nom-Vide.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Active-Directory-OU-avec-le-nom-Vide-550x292.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Active-Directory-OU-avec-le-nom-Vide-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Active-Directory-OU-avec-le-nom-Vide-768x408.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Active-Directory-OU-avec-le-nom-Vide-50x27.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, démarrez Azure AD Connect, choisissez "<strong>Personnalisation des options de synchronisation</strong>" et authentifiez-vous avec le compte de votre tenant actuel. Avancez jusqu'à l'étape "<strong>Filtrage par domaine/unité d'organisation</strong>" et ici sélectionnez "<strong>Synchroniser les domaines et les unités d'organisation sélectionnés</strong>" afin de cocher <strong>uniquement l'OU "Vide"</strong>.</p>
<p><img class="aligncenter size-large wp-image-56065" src="media/03fbcd1b.Azure-AD-Connect-Desynchroniser-tous-les-comptes-800x561.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Desynchroniser-tous-les-comptes-800x561.png" alt="Azure AD Connect - Désynchroniser tous les comptes" width="800" height="561" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Desynchroniser-tous-les-comptes-800x561.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Desynchroniser-tous-les-comptes-550x386.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Desynchroniser-tous-les-comptes-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Desynchroniser-tous-les-comptes-768x539.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Desynchroniser-tous-les-comptes-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Desynchroniser-tous-les-comptes-130x90.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Desynchroniser-tous-les-comptes.png 878w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Poursuivez jusqu'à la fin... Afin de valider et cocher l'option "<strong>Démarrez le processus de synchronisation une fois la configuration terminée</strong>" afin de démarrer une synchronisation.</p>
<p><img class="aligncenter size-large wp-image-56064" src="media/7148299e.Azure-AD-Connect-Demarrer-la-synchronisation-800x563.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Demarrer-la-synchronisation-800x563.png" alt="Azure AD Connect - Démarrer la synchronisation" width="800" height="563" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Demarrer-la-synchronisation-800x563.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Demarrer-la-synchronisation-550x387.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Demarrer-la-synchronisation-150x106.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Demarrer-la-synchronisation-768x541.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Demarrer-la-synchronisation-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Demarrer-la-synchronisation-130x90.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Demarrer-la-synchronisation.png 878w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cette synchronisation est lourde de conséquences : tous vos éléments synchronisés vont être supprimés du tenant !</p>
<h2>V. Désactiver le seuil "Deletion Threshold"</h2>
<p>Si vous avez moins de 500 objets synchronisés, cette limitation ne vous posera pas de problème. Sinon il faut savoir que Azure AD Connect intègre une sécurité qui va permettre d'empêcher la synchronisation s'il y a 500+ d'objets à supprimer : de quoi éviter la catastrophe si cela n'est pas volontaire.</p>
<p>Dans le cas où cela se produit, l'erreur "<a href="https://www.it-connect.fr/azure-ad-connect-resoudre-lerreur-stopped-deletion-threshold-exceeded/" target="_blank" rel="noopener">stopped-deletion-threshold-exceeded</a>" est visible dans l'Observateur d'événements et dans la console Synchronization Service d'Azure AD Connect. Voici un exemple :</p>
<p><img class="aligncenter size-full wp-image-37197" src="media/e30549dc.stopped-deletion-threshold-exceeded-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2020/09/stopped-deletion-threshold-exceeded-01.jpg" alt="" width="800" height="325" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2020/09/stopped-deletion-threshold-exceeded-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2020/09/stopped-deletion-threshold-exceeded-01-550x223.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2020/09/stopped-deletion-threshold-exceeded-01-150x61.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2020/09/stopped-deletion-threshold-exceeded-01-768x312.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2020/09/stopped-deletion-threshold-exceeded-01-160x65.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2020/09/stopped-deletion-threshold-exceeded-01-50x20.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour désactiver cette sécurité, exécutez la commande PowerShell suivante :</p>
<pre>Disable-ADSyncExportDeletionThreshold</pre>
<p>Ensuite, relancez une synchronisation en ligne de commande :</p>
<pre>Start-ADSyncSyncCycle -PolicyType Initial</pre>
<p>Suite à cette synchronisation,<strong> les journaux de Synchronization Service doivent indiquer un grand nombre d'éléments supprimés</strong> ("Deletes") et sur le tenant, vous devez voir aussi du mouvement. Je vous invite à effectuer cette double vérification.</p>
<p><img class="aligncenter size-large wp-image-56069" src="media/1b2f1857.chronisation-Azure-AD-Connect-Utilisateurs-supprimes-800x348.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Office-365-Desynchronisation-Azure-AD-Connect-Utilisateurs-supprimes-800x348.png" alt="Office 365 - Désynchronisation Azure AD Connect - Utilisateurs supprimés" width="800" height="348" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Office-365-Desynchronisation-Azure-AD-Connect-Utilisateurs-supprimes-800x348.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Office-365-Desynchronisation-Azure-AD-Connect-Utilisateurs-supprimes-550x239.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Office-365-Desynchronisation-Azure-AD-Connect-Utilisateurs-supprimes-150x65.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Office-365-Desynchronisation-Azure-AD-Connect-Utilisateurs-supprimes-768x334.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Office-365-Desynchronisation-Azure-AD-Connect-Utilisateurs-supprimes-50x22.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Office-365-Desynchronisation-Azure-AD-Connect-Utilisateurs-supprimes.png 1179w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>VI. Désinstallation d'Azure AD Connect</h2>
<p>Pour qu'Azure AD Connect bascule d'un tenant à un autre, il convient de le réinstaller et de le reconfigurer entièrement. À partir de la console "<strong>Programmes et fonctionnalités</strong>", désinstallez Azure AD Connect.</p>
<p><img class="aligncenter size-full wp-image-56063" src="media/ad1760d5.Desinstaller-Azure-AD-Connect.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Desinstaller-Azure-AD-Connect.png" alt="Désinstaller Azure AD Connect" width="800" height="339" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Desinstaller-Azure-AD-Connect.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Desinstaller-Azure-AD-Connect-550x233.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Desinstaller-Azure-AD-Connect-150x64.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Desinstaller-Azure-AD-Connect-768x325.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Desinstaller-Azure-AD-Connect-50x21.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Laissez l'option "<strong>Désinstaller également les composants de prise en charge</strong>" cochée et validez.</p>
<p><img class="aligncenter size-large wp-image-56062" src="media/f4f09294.Azure-AD-Connect-Assistant-de-desinstallation-800x564.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Assistant-de-desinstallation-800x564.png" alt="Azure AD Connect - Assistant de désinstallation" width="800" height="564" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Assistant-de-desinstallation-800x564.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Assistant-de-desinstallation-550x388.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Assistant-de-desinstallation-150x106.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Assistant-de-desinstallation-768x542.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Assistant-de-desinstallation-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Assistant-de-desinstallation.png 876w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Quelques minutes plus tard, Azure AD Connect est désinstallé.</p>
<p><img class="aligncenter size-large wp-image-56061" src="media/dcf3b30e.Azure-AD-Connect-Desinstallation-terminee-800x563.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Desinstallation-terminee-800x563.png" alt="Azure AD Connect - Désinstallation terminée" width="800" height="563" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Desinstallation-terminee-800x563.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Desinstallation-terminee-550x387.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Desinstallation-terminee-150x106.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Desinstallation-terminee-768x540.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Desinstallation-terminee-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Desinstallation-terminee-130x90.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Desinstallation-terminee.png 877w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En complément, nous devons supprimer les données d'Azure AD Connect. Supprimez le répertoire "<strong>C:\Programmes\Microsoft Azure AD Sync</strong>", comme sur l'image ci-dessous.</p>
<p><img class="aligncenter size-full wp-image-56060" src="media/5f14cce0.Azure-AD-Connect-Supprimer-les-donnees.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Supprimer-les-donnees.png" alt="Azure AD Connect - Supprimer les données" width="800" height="581" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Supprimer-les-donnees.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Supprimer-les-donnees-550x399.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Supprimer-les-donnees-150x109.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Supprimer-les-donnees-768x558.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Supprimer-les-donnees-50x36.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au passage, on en profite pour supprimer le dossier du <a href="https://docs.microsoft.com/en-us/azure/active-directory/hybrid/concept-adsync-service-account?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener">compte utilisateur associé au service Azure AD Connect</a>, cette fois-ci dans "<strong>C:\Users</strong>". Recherchez un dossier dont le nom commence par "<strong>ADSyncMSA</strong>". Par exemple :</p>
<p><img class="aligncenter size-full wp-image-56059" src="media/94d7cf25.Azure-AD-Connect-Supprimer-le-profil.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Supprimer-le-profil.png" alt="Azure AD Connect - Supprimer le profil" width="800" height="205" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Supprimer-le-profil.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Supprimer-le-profil-550x141.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Supprimer-le-profil-150x38.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Supprimer-le-profil-768x197.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Supprimer-le-profil-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voilà, la désinstallation d'Azure AD Connect est effectuée.</p>
<h2>VII. Supprimer le domaine du tenant actuel</h2>
<p>À partir de l'interface admin.microsoft.com, connecté avec un compte du tenant actuel (amené à disparaître), nous devons supprimer le domaine "<em>it-connect.tech</em>" afin de le libérer et de pouvoir l'utiliser avec un autre tenant.</p>
<p>Ceci s'effectue dans "<strong>Paramètres</strong>" puis "<strong>Domaines</strong>". Ensuite, il faut<strong> définir le domaine onmicrosoft.com par défaut</strong>, puis sélectionner le domaine "<em>it-connect.tech</em>", et cliquer sur "<strong>Supprimer le domaine</strong>" en suivant l'assistant qui s'ouvre à ce moment-là. S'il y a une erreur, les éventuels éléments qui posent problème seront spécifiés.</p>
<p><img class="aligncenter size-large wp-image-56072" src="media/4890c949.Office-365-Supprimer-un-domaine-800x502.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Office-365-Supprimer-un-domaine-800x502.png" alt="Office 365 - Supprimer un domaine" width="800" height="502" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Office-365-Supprimer-un-domaine-800x502.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Office-365-Supprimer-un-domaine-550x345.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Office-365-Supprimer-un-domaine-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Office-365-Supprimer-un-domaine-768x481.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Office-365-Supprimer-un-domaine-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Office-365-Supprimer-un-domaine.png 855w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>VIII. Ajouter le domaine sur le nouveau tenant</h2>
<p>Une fois que le domaine est correctement supprimé, il est libéré et peut être ajouté sur le nouveau tenant, toujours via admin.microsoft.com, dans "<strong>Paramètres</strong>" puis "<strong>Domaines</strong>".  Sauf que cette fois-ci il faut ajouter un nom de domaine en suivant la procédure classique, notamment la création des enregistrements DNS, mais ici ils existent déjà.*</p>
<p><img class="aligncenter size-large wp-image-56073" src="media/e23f48be.Office-365-Ajouter-un-domaine-800x255.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Office-365-Ajouter-un-domaine-800x255.png" alt="Office 365 - Ajouter un domaine" width="800" height="255" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Office-365-Ajouter-un-domaine-800x255.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Office-365-Ajouter-un-domaine-550x175.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Office-365-Ajouter-un-domaine-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Office-365-Ajouter-un-domaine-768x245.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Office-365-Ajouter-un-domaine-50x16.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Office-365-Ajouter-un-domaine.png 1104w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>A partir du moment où le domaine est ajouté et qu'il est dans l'état "Sain", vous pouvez passer à la suite.</p>
<h2>IX. Nouvelle installation d'Azure AD Connect</h2>
<p>Le nom de domaine étant prêt sur le nouveau tenant, nous pouvons effectuer une nouvelle installation d'Azure AD Connect. Je ne vais pas décrire toutes les options, car j'ai déjà décrit l'installation de cet outil dans un précédent tutoriel.</p>
<ul>
<li><a href="https://www.microsoft.com/en-us/download/details.aspx?id=47594&amp;WT.mc_id=rss_alldownloads_all" target="_blank" rel="nofollow noopener">Téléchargement Azure AD Connect</a></li>
<li><a href="https://www.it-connect.fr/installation-et-configuration-dazure-ad-connect/" target="_blank" rel="noopener">Tutoriel - Installation d'Azure AD Connect</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-56058" src="media/03733aa5.Reinstallation-Azure-AD-Connect.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Reinstallation-Azure-AD-Connect.png" alt="Réinstallation Azure AD Connect" width="800" height="418" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Reinstallation-Azure-AD-Connect.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Reinstallation-Azure-AD-Connect-550x287.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Reinstallation-Azure-AD-Connect-150x78.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Reinstallation-Azure-AD-Connect-768x401.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Reinstallation-Azure-AD-Connect-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Reinstallation-Azure-AD-Connect-390x205.png 390w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cette fois-ci, il faudra s'authentifier avec le compte Office 365 sur le nouveau domaine, soit avec un compte onmicrosoft.com ou avec un compte it-connect.tech créé au préalable.</p>
<p><img class="aligncenter size-large wp-image-56057" src="media/a11e6211.Azure-AD-Connect-Connexion-a-Azure-AD-800x562.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Connexion-a-Azure-AD-800x562.png" alt="Azure AD Connect - Connexion à Azure AD" width="800" height="562" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Connexion-a-Azure-AD-800x562.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Connexion-a-Azure-AD-550x387.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Connexion-a-Azure-AD-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Connexion-a-Azure-AD-768x540.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Connexion-a-Azure-AD-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Connexion-a-Azure-AD-130x90.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Connexion-a-Azure-AD.png 878w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le domaine it-connect.tech est bien vérifié ! bonne nouvelle !</p>
<p><img class="aligncenter size-large wp-image-56056" src="media/ee666438.Azure-AD-Connect-Validation-du-domaine-800x564.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Validation-du-domaine-800x564.png" alt="Azure AD Connect - Validation du domaine" width="800" height="564" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Validation-du-domaine-800x564.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Validation-du-domaine-550x388.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Validation-du-domaine-150x106.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Validation-du-domaine-768x541.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Validation-du-domaine-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Validation-du-domaine.png 877w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En mode personnalisé, il est possible de choisir les unités d'organisation à synchroniser. Cette fois-ci, <strong>on choisit les unités d'organisation où se situent nos utilisateurs, groupes, etc... à synchroniser, </strong>et on pourra en profiter pour <strong>supprimer l'OU "Vide"</strong> créée précédemment.</p>
<p><img class="aligncenter size-large wp-image-56055" src="media/0ee90681.Azure-AD-Connect-Selection-des-OUs-800x564.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Selection-des-OUs-800x564.png" alt="Azure AD Connect - Sélection des OUs" width="800" height="564" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Selection-des-OUs-800x564.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Selection-des-OUs-550x388.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Selection-des-OUs-150x106.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Selection-des-OUs-768x542.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Selection-des-OUs-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Selection-des-OUs.png 875w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois l'installation terminée, la synchronisation se lance... En regardant les journaux via<strong> Synchronization Service</strong>, on voit bien que les objets sont ajoutés et mis à jour sur le tenant Office 365.</p>
<p><img class="aligncenter size-large wp-image-56054" src="media/6439b90a.Azure-AD-Connect-Synchronization-Service-Logs-800x463.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Synchronization-Service-Logs-800x463.png" alt="Azure AD Connect - Synchronization Service - Logs" width="800" height="463" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Synchronization-Service-Logs-800x463.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Synchronization-Service-Logs-550x318.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Synchronization-Service-Logs-150x87.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Synchronization-Service-Logs-768x444.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Synchronization-Service-Logs-50x29.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Synchronization-Service-Logs.png 998w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ils sont également visibles à partir du centre d'administration, comme ceci :</p>
<p><img class="aligncenter size-large wp-image-56053" src="media/f86062da.Azure-AD-Connect-Comptes-synchronises-sur-le-tenant-800x437.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Comptes-synchronises-sur-le-tenant-800x437.png" alt="Azure AD Connect - Comptes synchronisés sur le tenant" width="800" height="437" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Comptes-synchronises-sur-le-tenant-800x437.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Comptes-synchronises-sur-le-tenant-550x300.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Comptes-synchronises-sur-le-tenant-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Comptes-synchronises-sur-le-tenant-768x419.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Comptes-synchronises-sur-le-tenant-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Azure-AD-Connect-Comptes-synchronises-sur-le-tenant.png 1134w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>X. Conclusion</h2>
<p>Nous venons de voir <strong>comment connecter Azure AD Connect sur un nouveau tenant, en conservant le nom de domaine.</strong> Maintenant, il faudra reconfigurer les autres fonctionnalités en place sur le tenant d'origine : MFA, règles d'anti-spam, groupes pour l'affectation des licences, etc... Car ce nouveau tenant dispose de sa propre configuration.</p>The post <a href="https://www.it-connect.fr/deplacer-la-synchronisation-azure-ad-connect-vers-un-nouveau-tenant-microsoft-365/">Déplacer la synchronisation Azure AD Connect vers un nouveau tenant Microsoft 365</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57211
title: Les mises à jour de sécurité c’est terminé pour VMware ESXi 6.5 et VMware ESXi 6.7 !
uri: Les-mises-à-jour-de-sécurité-c-est-terminé-pour-VMware-ESXi-6-5
url:
https://www.it-connect.fr/les-mises-a-jour-de-securite-cest-termine-pour-vmware-esxi-6-5-et-vmware-esxi-6-7/

content:
<p><strong>Depuis le 15 octobre 2022, VMware ESXi 6.5 et VMware ESXi 6.7 ne sont plus sous support de l'éditeur ! De ce fait, il est possible d'obtenir du support technique, mais c'en est terminé pour les mises à jour de sécurité. Un réel problème, d'autant plus que les hyperviseurs VMware sont très souvent pris pour cible par les ransomwares.</strong></p>
<ul>
<li><a title="Comment mettre à jour VMware ESXi 6.7 vers 7.0 ?" href="https://www.it-connect.fr/comment-mettre-a-jour-vmware-esxi-6-7-vers-7-0/" target="_blank" rel="noopener">Comment mettre à jour VMware ESXi 6.7 vers 7.0 ?</a></li>
</ul>
<p>Lansweeper est une solution de gestion des équipements informatiques, et l'éditeur de cette solution a mis en ligne quelques statistiques au sujet des versions de VMware ESXi utilisées par les clients de ce logiciel. <strong>Au total, il y a plus de 45 000 serveurs VMware ESXi inventoriés par Lansweeper qui viennent d'atteindre leur fin de vie !</strong> Ce chiffre s'appuie uniquement sur les clients de Lansweeper et sur l'analyse d'un total de 79 000 serveurs sous VMware ESXi. Toutefois, il donne une tendance : <strong>VMware ESXi 6.5 et ESXi 6.7 sont encore très utilisés par les entreprises !</strong></p>
<p>Pour être plus précis au sujet des 79 000 serveurs analysés :</p>
<ul>
<li><strong>36,5%</strong> soit 28 835 serveurs exécutent la version 6.7.0, publiée en avril 2018</li>
<li><strong>21,3%</strong> soit 16 830 serveurs sont sur la version 6.5.0, publiée en novembre 2016</li>
</ul>
<p>Donc, au total, cela fait 57,8% soit 45 654 serveurs VMware ESXi qui n'exécutent plus une version supportée par l'éditeur ! A cela s'ajoute aussi 15,8% des installations qui tournent encore sur des versions plus anciennes, d'ESXi 3.5.0 à 5.5.0.</p>
<figure id="attachment_57214" aria-describedby="caption-attachment-57214" style="width: 800px" class="wp-caption aligncenter"><img class="size-full wp-image-57214" src="media/c7a03699.VMware-ESXi-End-of-life-Octobre-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VMware-ESXi-End-of-life-Octobre-2022.jpg" alt="VMware ESXi - End of life - Octobre 2022" width="800" height="399" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VMware-ESXi-End-of-life-Octobre-2022.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VMware-ESXi-End-of-life-Octobre-2022-550x274.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VMware-ESXi-End-of-life-Octobre-2022-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VMware-ESXi-End-of-life-Octobre-2022-768x383.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VMware-ESXi-End-of-life-Octobre-2022-50x25.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-57214" class="wp-caption-text">Source : Lansweeper</figcaption></figure>
<p>Petite précision tout de même :<strong> VMware ne fournit plus de mises à jour de sécurité (ni pour corriger le moindre bug) à moins que l'entreprise paie pour bénéficier d'un support étendu. </strong>Le support technique reste gratuit jusqu'au <strong>15 novembre 2023</strong>, mais il ne permet pas de bénéficier des correctifs de sécurité.</p>
<ul>
<li><a href="https://lifecycle.vmware.com/#/" target="_blank" rel="nofollow noopener">VMware - Cycle de vie des produits</a></li>
</ul>
<p>En fonction des événements à venir, il n'est pas à exclure que VMware publie tout de même certains correctifs de sécurité. Par exemple, Microsoft le fait de temps en temps avec certaines versions non supportées. Toutefois, il n'y a aucune garantie à ce sujet. Depuis plusieurs mois, de nombreux ransomwares s'en prennent aux serveurs VMware ESXi donc il convient d'utiliser une version prise en charge par l'éditeur. On peut citer quelques noms : <a href="https://www.it-connect.fr/une-version-specifique-du-ransomware-black-basta-cible-les-serveurs-vmware-esxi/" target="_blank" rel="noopener">Black Basta</a>, <a href="https://www.it-connect.fr/cheerscrypt-un-nouveau-ransomware-qui-cible-les-serveurs-vmware-esxi/" target="_blank" rel="noopener">Cheerscrypt</a>, <a href="https://www.it-connect.fr/le-nouveau-ransomware-redalert-sattaque-aux-serveurs-vmware-esxi/" target="_blank" rel="noopener">RedAlert</a> ou encore <a href="https://www.it-connect.fr/une-variante-du-ransomware-hellokitty-sattaque-aux-serveurs-vmware-esxi/" target="_blank" rel="noopener">HelloKitty</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/over-45-000-vmware-esxi-servers-just-reached-end-of-life/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/les-mises-a-jour-de-securite-cest-termine-pour-vmware-esxi-6-5-et-vmware-esxi-6-7/">Les mises à jour de sécurité c’est terminé pour VMware ESXi 6.5 et VMware ESXi 6.7 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57208
title: VirtualBox 7.0 : quelles sont les nouveautés ?
uri: VirtualBox-7-0-quelles-sont-les-nouveautés
url: https://www.it-connect.fr/virtualbox-7-0-quelles-sont-les-nouveautes/
content:
<p><strong>Oracle a sorti une nouvelle version majeure de son hyperviseur pour Windows, Linux et macOS. En effet, depuis lundi 10 octobre, VirtualBox 7.0 est disponible au téléchargement ! Quelles sont les nouveautés ?</strong></p>
<h2>Le chiffrement des VM VirtualBox</h2>
<p>L'une des principales nouveautés de cette version, c'est la possibilité de pouvoir <strong>chiffrer entièrement ses machines virtuelles</strong>, y compris les journaux de configuration et l'état enregistré. Pour le moment, il faut s'appuyer sur la ligne de commande pour chiffrer une machine virtuelle. Toutefois, cela devrait être intégré à l'interface graphique du logiciel par la suite.</p>
<h2>Prise en charge du Secure Boot et du vTPM</h2>
<p>Désormais, <strong>VirtualBox prend en charge le Secure Boot</strong>, ce qui permet d'ajouter une couche de sécurité supplémentaire aux VMs. Cette fonctionnalité est notamment utilisée par les systèmes d'exploitation Windows. Par exemple, c'est un prérequis à l'installation de Windows 11. Autre prérequis de Windows 11 également pris en charge par VirtualBox : <strong>vTPM 2.0</strong> (ainsi que <strong>vTPM 1.2</strong>). Là encore, une nouveauté orientée sécurité.</p>
<h2>Surveillance des ressources</h2>
<p>VirtualBox 7 intègre un nouvel outil pour surveiller l'utilisation des ressources en temps réel. Plusieurs métriques sont intégrées : <strong>CPU, RAM, I/O disque, et l'utilisation du réseau</strong>.</p>
<h2>Les autres changements</h2>
<ul>
<li>Graphique : amélioration de la prise en charge de la 3D, ce qui permet de supporter DirectX 11 sur Windows et DXVK sur les autres systèmes</li>
<li>Audio : nouveau codec audio pour les enregistrements, nommé Vorbis</li>
<li>Amélioration de la gestion de la souris dans les configurations multi-écrans.</li>
<li>Les machines virtuelles du Cloud Oracle (OCI) peuvent être ajoutées et gérées depuis VirtualBox</li>
<li>macOS : VirtualBox s'appuie sur les frameworks d'Apple à la place d'extensions noyau pour améliorer la prise en charge</li>
<li>macOS : la prise en charge des puces Apple (exemple : Apple M1) reste expérimentale</li>
<li>Etc.</li>
</ul>
<p>Il est à noter que VirtualBox 6.1 reste pris en charge jusqu'en décembre 2023. Pour les nouveaux utilisateurs, il s'avère plus intéressant d'installer directement VirtualBox 7 ! <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>L'ensemble des nouveautés sont visibles sur la page "changelog" de VirtualBox 7 : <a href="https://www.virtualbox.org/wiki/Changelog-7.0" target="_blank" rel="nofollow noopener">Changelog VirtualBox 7</a>.</p>The post <a href="https://www.it-connect.fr/virtualbox-7-0-quelles-sont-les-nouveautes/">VirtualBox 7.0 : quelles sont les nouveautés ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57244
title: VPN sur iPhone et iPad : le système laisse fuiter des données en dehors du tunnel
uri: VPN-sur-iPhone-et-iPad-le-système-laisse-fuiter-des-données-en-deh
url:
https://www.it-connect.fr/vpn-sur-iphone-et-ipad-le-systeme-laisse-fuiter-des-donnees-en-dehors-du-tunnel/

content:
<p><strong>Des chercheurs en sécurité ont mis en lumière un problème de sécurité sur iOS 16 qui affecte les VPN sur iPhone. Ce problème de longue date n'est toujours pas corrigé par Apple ! C'est une mauvaise nouvelle, car cela signifie que le VPN peut laisser fuiter des informations en dehors du tunnel sécurisé en lui-même !</strong></p>
<p>Apple effectue régulièrement des efforts pour améliorer la sécurité d'iOS, son système pour mobile. On peut citer par exemple la protection "Isolement " lancée par Apple en juillet 2022 dans le but de protéger les utilisateurs des logiciels espions. Une fonction qui n'a pas d'impact sur la partie VPN, mais qui montre qu'Apple fait des efforts en la matière. En effet, que le mode Isolement soit actif ou non, cela ne permet pas de sécuriser le tunnel VPN (c'est plutôt l'effet inverse).</p>
<p>À ce jour, les problèmes de sécurité liés aux tunnels VPN restent présents ! Les chercheurs en sécurité Tommy Mysk et Talal Haj Bakry sont là pour nous le rappeler, avec une nouvelle démonstration. Lorsque le tunnel VPN est initialisé,<strong> les connexions existantes ne sont pas réinitialisée</strong>s, ce qui signifie que ces connexions continuent d'<strong>envoyer du trafic en dehors du tunnel VPN.</strong> Le flux en dehors du tunnel VPN peut être non chiffré, ce qui le rend vulnérable à certaines attaques, mais aussi à une éventuelle surveillance...</p>
<p>Toujours d'après ces deux chercheurs en sécurité,<strong> le mode Isolement a un effet néfaste et il empire la situation !</strong> Lorsqu'il est activé,<strong> le trafic en provenance des notifications est envoyé en dehors du tunnel VPN</strong>, ce qui n'est pas le cas lorsque le mode Isolement est désactivé. En complément, lorsqu'un VPN est actif, l'appareil continue de communiquer avec les services d'Apple sans utiliser le VPN. C'est notamment le cas avec les applications Cartes, Plans, Santé, Apple Wallet ou encore l'Apple Store.</p>
<blockquote class="twitter-tweet">
<p dir="ltr" lang="en">Update: The Lockdown Mode leaks more traffic outside the VPN tunnel than the "normal" mode. It also sends push notification traffic outside the VPN tunnel. This is weird for an extreme protection mode.<br />
Here is a screenshot of the traffic (VPN and Kill Switch enabled) <a href="https://twitter.com/hashtag/iOS?src=hash&amp;ref_src=twsrc%5Etfw">#iOS</a> <a href="https://t.co/25zIFT4EFa">pic.twitter.com/25zIFT4EFa</a></p>
<p>— Mysk <img src="media/599e1e32.1f1e8.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f1e8.png" alt="🇨" class="wp-smiley" style="height: 1em; max-height: 1em;" /><img src="media/3292101c.1f1e6-1f1e9.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f1e6-1f1e9.png" alt="🇦🇩" class="wp-smiley" style="height: 1em; max-height: 1em;" /><img src="media/38912a33.1f1ea.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f1ea.png" alt="🇪" class="wp-smiley" style="height: 1em; max-height: 1em;" /> (@mysk_co) <a href="https://twitter.com/mysk_co/status/1580585829084241920?ref_src=twsrc%5Etfw">October 13, 2022</a></p></blockquote>
<p><script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></p>
<p>Ce problème de sécurité affecte le système pour iPhone, à savoir <strong>iOS</strong>, ainsi que le système pour les tablettes iPad, à savoir <strong>iPadOS</strong>. Toutefois, elle ne semble pas nouvelle, car <strong>on en parle depuis iOS 13.3.1 disponible depuis janvier 2020 !</strong></p>
<p>Pour le moment, Apple n'a pas communiqué à ce sujet. Quoi qu'il en soit, le VPN sur iPhone et iPad, c'est à éviter !</p>
<p><a href="https://www.macrumors.com/2022/10/13/ios-16-vpns-leak-data-even-with-lockdown-mode/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/vpn-sur-iphone-et-ipad-le-systeme-laisse-fuiter-des-donnees-en-dehors-du-tunnel/">VPN sur iPhone et iPad : le système laisse fuiter des données en dehors du tunnel</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57290
title: Cloudflare a maitrisé une énorme attaque DDoS de 2,5 Tbps à destination d’un serveur Minecraft
uri: Cloudflare-a-maitrisé-une-énorme-attaque-DDoS-de-2-5-Tbps-à-destina
url:
https://www.it-connect.fr/cloudflare-a-maitrise-une-enorme-attaque-ddos-de-25-tbps-a-destination-dun-serveur-minecraft/

content:
<p><strong>Une nouvelle fois, Cloudflare a maîtrisé une attaque DDoS très importante ! Cette attaque de 2,5 Tbps a pris pour cible Wynncraft, un serveur Minecraft très populaire.</strong></p>
<p>Initiée par le botnet Mirai, cette attaque à destination d'un serveur Minecraft est importante. Le chercheur en sécurité Omer Yoachimik affirme : "<em>L'attaque de 2,5 Tbps a duré environ 2 minutes, et le pic de l'attaque de 26 millions de requêtes par seconde n'a duré que 15 secondes.</em>" - La cible du jour, un serveur Minecraft très populaire surnommé "Wynncraft". D'un point de vue de Cloudflare, il est protégé par le reverse proxy Cloudflare Spectrum, adapté pour les applications TCP/UDP.</p>
<ul>
<li><a href="https://www.it-connect.fr/quest-ce-quune-attaque-ddos/" target="_blank" rel="noopener">Qu'est-ce qu'une attaque DDoS ?</a></li>
</ul>
<p><a href="https://blog.cloudflare.com/cloudflare-ddos-threat-report-2022-q3/" target="_blank" rel="nofollow noopener">Dans son rapport</a>, Cloudflare précise : "<em>Il s'agissait d'une attaque multi-vecteurs basée sur des inondations UDP et TCP</em>". Grâce au travail de l'infrastructure Cloudflare, les joueurs connectés à ce serveur, ce qui peut représente des centaines ou des milliers d'utilisateurs, n'ont même pas remarqué l'attaque.</p>
<p><img class="aligncenter size-full wp-image-57292" src="media/f30f6fb0.Cloudflare-DDoS-Minecraft.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Cloudflare-DDoS-Minecraft.jpg" alt="Cloudflare - DDoS Minecraft" width="800" height="413" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Cloudflare-DDoS-Minecraft.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Cloudflare-DDoS-Minecraft-550x284.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Cloudflare-DDoS-Minecraft-150x77.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Cloudflare-DDoS-Minecraft-768x396.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Cloudflare-DDoS-Minecraft-50x26.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En termes de tendance, Cloudflare affirme qu'il y a <strong>une forte augmentation des attaques DDoS qui ciblent le Japon et Taiwan</strong>, et que de manière générale, il y a plus d'attaques DDoS par rapport à l'année dernière. En effet, <strong>une augmentation de 97% est évoquée dans le rapport de l'entreprise américaine</strong>. Il s'agit d'une menace constante et en réelle augmentation.</p>
<p>Il y a aussi une augmentation de 67% des attaques de type "<strong>Ransom DDoS</strong>" qui consiste à cibler une entreprise par une attaque DDoS, à lui demander une rançon et à arrêter l'attaque uniquement après avoir reçu le paiement en question !</p>
<p>Ces derniers mois, les attaques DDoS font généralement la une, car elles sont à chaque fois plus importante. Voici quelques exemples :</p>
<ul>
<li><a href="https://www.it-connect.fr/ddos-avec-704-millions-de-paquets-par-seconde-akamai-bat-son-propre-record-en-europe/" target="_blank" rel="noopener">DDoS avec 704 millions de paquets par seconde : Akamai bat son propre record en Europe !</a></li>
<li><a href="https://www.it-connect.fr/google-bloque-une-attaque-ddos-https-avec-un-pic-a-46-millions-de-requetes-par-seconde/" target="_blank" rel="noopener">Google bloque une attaque DDoS HTTPS avec un pic à 46 millions de requêtes par seconde !</a></li>
<li><a href="https://www.it-connect.fr/ddos-https-cloudflare-a-bloque-une-attaque-de-26-millions-de-requetes-par-seconde/" target="_blank" rel="noopener">DDoS HTTPS : Cloudflare a bloqué une attaque de 26 millions de requêtes par seconde</a></li>
</ul>
<p>Le rapport Cloudflare mentionné dans cet article est un panorama des attaques DDoS au 3ème trimestre 2022.</p>
<p><a href="https://thehackernews.com/2022/10/mirai-botnet-hits-wynncraft-minecraft.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/cloudflare-a-maitrise-une-enorme-attaque-ddos-de-25-tbps-a-destination-dun-serveur-minecraft/">Cloudflare a maitrisé une énorme attaque DDoS de 2,5 Tbps à destination d’un serveur Minecraft</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57297
title: Quel navigateur est le plus respectueux de votre vie privée ?
uri: Quel-navigateur-est-le-plus-respectueux-de-votre-vie-privée
url: https://www.it-connect.fr/quel-navigateur-est-le-plus-respectueux-de-votre-vie-privee/
content:
<p><strong>Le site PrivacyTests a mis en ligne un comparatif des navigateurs Web très intéressant et qui permet de répondre à plusieurs questions : quel est le navigateur qui respecte le mieux votre vie privée ? À l'inverse, quel est le navigateur le moins respectueux ?</strong></p>
<p>Avant même de prendre connaissance, on connaît déjà plus ou moins la tendance pour certains navigateurs comme Google Chrome ou Mozilla Firefox. Toutefois, sur le marché des navigateurs, il existe de nombreuses alternatives, avec chacun des avantages et des inconvénients. La question du respect de la vie privée reste une question brûlante, mais le site PrivacyTests.org a tenté de proposer une réponse objective.</p>
<p>Lancé en 2021, le site PrivacyTests.org est l'œuvre d'Arthur Edelstein, aujourd'hui salarié chez Brave pour traiter des questions relatives à la confidentialité. Il assure que le fait qu'il soit salarié chez Brave n'influence pas les résultats de ces différents tests. Ce site et son emploi actuel montre claire qu'Arthur Edelstein est un fervent défenseur du respect de la vie privée et de la confidentialité en ligne.</p>
<p><strong>Alors, quel est le grand gagnant de ce test ?</strong></p>
<p>Pour ces tests des navigateurs desktop, le site PrivacyTests a passé au crible<strong> 10 navigateurs différents</strong>, dont voici la liste : Brave, Google Chrome, Microsoft Edge, Mozilla Firefox, Librewolf, Opera, Safari, Tor, Ungoogled et Vivaldi. Personnellement, je ne connaissais même pas les navigateurs Librewolf et Ungoogled. Pour la partie mobile, d'autres navigateurs sont testés comme DuckDuckGo, Yandex, etc.</p>
<p>Les tests sont organisés en plusieurs catégories, notamment le <strong>stockage des informations sur le disque</strong>, la <strong>résistance au fingerprint</strong> (technique utilisée par les traqueurs pour vous identifier de manière unique lorsque vous naviguez sur le web), le blocage des <strong>paramètres de tracking dans les URLs</strong> (exemple de "fbclicd" sur Facebook), le blocage des <strong>traqueurs dans le contenu</strong>, ou encore le <strong>blocage des cookies</strong>.</p>
<p>En ce qui concerne le respect de la vie privée, c'est <strong>le navigateur Brave qui est le plus respectueux</strong> ! Il est suivi par <strong>Librewolf</strong>, <strong>Tor</strong>, <strong>Firefox</strong> puis <strong>Safari</strong>. Voici pour les bons élèves.</p>
<p>Quant aux mauvais élèves, et biens, il s'agit de <strong>Google Chrome</strong> (quelle surprise!), <strong>Microsoft Edge</strong>, <strong>Opera</strong>, <strong>Vivaldi</strong> et <strong>Ungoogled</strong>. Je ne connais pas le navigateur "Ungoogled" mais en lisant son nom, je pensais qu'il serait contraire aux principes de Google. Finalement, ces résultats confirment ce que l'on savait déjà plus ou moins, mais au moins, nous avons des arguments supplémentaires désormais et des tests concrets.</p>
<p>Les tests sont très nombreux, alors je vous invite à consulter directement le <a href="https://privacytests.org/" target="_blank" rel="nofollow noopener">site PrivacyTests.org</a>.</p>The post <a href="https://www.it-connect.fr/quel-navigateur-est-le-plus-respectueux-de-votre-vie-privee/">Quel navigateur est le plus respectueux de votre vie privée ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57317
title: Monde du travail : Microsoft s’apprête à licencier 1 000 salariés !
uri: Monde-du-travail-Microsoft-s-apprête-à-licencier-1-000-salariés
url: https://www.it-connect.fr/monde-du-travail-microsoft-sapprete-a-licencier-1-000-salaries/
content:
<p><strong>Même si Microsoft reste une entreprise en très grande forme avec d'excellents résultats chaque année, cela n'empêche pas l'entreprise américaine de lancer une vague de licenciement assez importante puisque 1 000 salariés sont concernés.</strong></p>
<p>Il y a quelques mois, Microsoft a déjà initié une phase de licenciement, mais cette fois-ci, cela va toucher un plus grand nombre de salariés : 1 000, répartis dans <strong>différentes divisions de Microsoft</strong>, notamment Azure, Xbox, etc. À cause de la crise économique et des ralentissements engendrés, de nombreuses entreprises se réorganisent, gèlent les embauchent et licencient des salariés. Le site Neowin donne quelques exemples de grandes entreprises qui ont déjà emprunté la voie vers laquelle se dirige Microsoft : Google, Meta, Twilio ou encore Calm.</p>
<p>Au début il s'agissait d'une information non officielle, mais finalement Microsoft a rapidement confirmé cette mauvaise nouvelle à la chaîne de télévision américaine CNBC : "<em>Comme toutes les entreprises, nous évaluons régulièrement nos professionnels et procédons à des ajustements structurels en conséquence. Nous continuerons à investir dans nos activités et à embaucher dans les secteurs de croissance clés au cours de l'année à venir.</em>"</p>
<p>Toutefois, <strong>la firme de Redmond n'a pas confirmé s'il s'agissait de 1 000 salariés, de plus, ou de moins. </strong>Certaines personnes actuellement chez Microsoft ont déjà annoncé leur licenciement sur Twitter, notamment des employés de longue date. Par exemple, on peut citer<strong><a href="https://twitter.com/kclemson/status/1582175419268501504" target="_blank" rel="nofollow noopener"> KC Lemson (Group Product Manager)</a> et Greg Chapman (Principal Architect sur Azure)</strong>.</p>
<p><a href="https://www.neowin.net/news/microsoft-lays-off-nearly-1000-employees-across-xbox-azure-more/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/monde-du-travail-microsoft-sapprete-a-licencier-1-000-salaries/">Monde du travail : Microsoft s’apprête à licencier 1 000 salariés !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57321
title: Un CRM pour gérer facilement une entreprise
uri: Un-CRM-pour-gérer-facilement-une-entreprise
url: https://www.it-connect.fr/un-crm-pour-gerer-facilement-une-entreprise/
content:
<p><strong>Tout entrepreneur sait que les logiciels CRM sont indispensables pour gérer les entreprises au quotidien. Ces outils assurent en effet la gestion de la relation client, depuis la prospection jusqu'à la facturation. Les logiciels CRM de nouvelle génération offrent en outre bien d'autres avantages.</strong></p>
<h2><b>Pourquoi choisir un CRM complet pour gérer une entreprise ?</b></h2>
<p><span style="font-weight: 400;">Dans les TPE et les PME, il faut savoir recourir à des outils performants pour pouvoir couvrir différentes activités. Il s'agit notamment d'</span><b>offrir aux équipes commerciales et financières un outil de gestion performant</b><span style="font-weight: 400;">, capable de faire gagner du temps et d'apporter une aide supplémentaire dans la stratégie de développement de l'entreprise. C'est pour cela que les entrepreneurs se tournent volontiers vers les </span><a href="https://go.sellsy.com/crm-customer-relationship-management"><span style="font-weight: 400;">CRM</span></a><span style="font-weight: 400;">. Ces logiciels de gestion permettent de centraliser différentes activités, comme la prospection, la vente, le suivi du fichier clients, le reporting et parfois même la trésorerie et la pré-comptabilité.</span></p>
<p><span style="font-weight: 400;">Grâce aux innovations apportées à ces logiciels depuis une dizaine d'années, il est possible de centraliser un maximum de données au sein du même outil et également de travailler en équipe de façon synchronisée.</span></p>
<h2><b>Quelles sont les fonctionnalités indispensables dans un CRM en ligne performant ?</b></h2>
<p><span style="font-weight: 400;">Un CRM classique dispose de fonctionnalités de base pour </span><b>gérer la relation client</b><span style="font-weight: 400;">. Il permet donc de créer des fichiers de prospects et de clients. Mais pour pouvoir construire une relation privilégiée avec chaque client, sécuriser un business et profiter d'outils analytiques d'aide à la décision, d'autres fonctionnalités sont indispensables.</span></p>
<h3><b>Améliorer la relation client</b></h3>
<p><span style="font-weight: 400;">Le CRM a pour fonction première d'être un outil de gestion de la prospection et des clients. Il s'agit d'abord de bien connaître les prospects et les clients en leur attribuant à chacun une fiche complète. C'est pour cette raison qu'un bon CRM doit offrir la possibilité de </span><b>créer des fiches enrichies</b><span style="font-weight: 400;">.</span></p>
<p><span style="font-weight: 400;">Grâce à des fonctionnalités adéquates, il est possible d'établir une relation étroite avec les clients. Par exemple, offrir à chacun un espace dédié pour consulter ses documents (devis, contrat, factures) est un atout. La fonctionnalité support permet quant à elle d'apporter une assistance aux clients.</span></p>
<p><span style="font-weight: 400;">Une facturation simplifiée est un bon moyen d'entretenir une relation de confiance avec les clients. Le CRM doit donc être en mesure de proposer une </span><b>fonctionnalité de facturation en ligne</b><span style="font-weight: 400;">, avec envoi automatique d'échéances de paiements, de factures et, si besoin, de factures récurrentes. Le client doit également avoir la possibilité de payer ses factures en ligne.</span></p>
<h3><b>Simplifier le travail des équipes</b></h3>
<p><span style="font-weight: 400;">Le principal atout d'un logiciel CRM en ligne est qu'il </span><b>permet à plusieurs collaborateurs de travailler en même temps</b><span style="font-weight: 400;">. Des accès différents sont donnés à chacun d'entre eux, avec des droits définis au préalable. Comme toutes les données sont centralisées, les équipes sont informées des performances de l'entreprise en temps réel.</span></p>
<p><span style="font-weight: 400;">Des fonctionnalités comme l'agenda partagé, </span><b>le suivi des activités</b><span style="font-weight: 400;">, la gestion des tâches, la synchronisation email, l'envoi automatique de factures, sont autant d'atouts pour favoriser le travail en équipe.</span></p>
<p><span style="font-weight: 400;">Dans la mesure où un CRM innovant </span><b>intègre différentes données comptables</b><span style="font-weight: 400;"> (facturation, gestion des achats, trésorerie), saisies par chacun des collaborateurs, il simplifie le travail de l'expert-comptable. Il est à noter que certains CRM permettent de donner un accès personnalisé à l'expert-comptable.</span></p>
<h3><b>Fonctionnalités pour une aide à la décision</b></h3>
<p><span style="font-weight: 400;">L'outil CRM est particulièrement innovant quand il devient une aide à la prise de décision. Comme il intègre toutes les données commerciales et financières de l'entreprise, il est capable de générer différents rapports.</span></p>
<p><span style="font-weight: 400;">Pour ce qui concerne la prospection, le CRM disposant d'un fichier de contacts enrichi, de </span><b>fonctionnalités de tracking et de scoring des leads</b><span style="font-weight: 400;">, facilite une identification rapide des opportunités dans le pipeline commercial.</span></p>
<p><span style="font-weight: 400;">Un CRM performant offre aussi la possibilité de faire des prévisions, des projections sur le chiffre d'affaires à venir. Cela permet </span><b>d'anticiper un manque de trésorerie</b><span style="font-weight: 400;">, ou encore un besoin d'investissement.</span></p>The post <a href="https://www.it-connect.fr/un-crm-pour-gerer-facilement-une-entreprise/">Un CRM pour gérer facilement une entreprise</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57328
title: Windows 10 22H2 est disponible : voici ce qu’il faut savoir !
uri: Windows-10-22H2-est-disponible-voici-ce-qu-il-faut-savoir
url: https://www.it-connect.fr/windows-10-22h2-est-disponible-voici-ce-quil-faut-savoir/
content:
<p><strong>Microsoft vient d'annoncer que Windows 10 22H2 était disponible dès maintenant pour tous les appareils éligibles ! Voici ce qu'il faut savoir au sujet de cette nouvelle version !</strong></p>
<p>Près d'un mois après le lancement de <a href="https://www.it-connect.fr/windows-11-22h2-quelles-sont-les-nouveautes/" target="_blank" rel="noopener">Windows 11 22H2</a>, Microsoft vient de sortir une nouvelle version majeure de Windows 10 : la version 22H2, alias Windows 10 2022 Update est disponible ! Pour les utilisateurs de Windows 10, <strong>une recherche de mise à jour à partir de Windows Update</strong> doit permettre de récupérer cette nouvelle version. John Cable de chez Microsoft l'a confirmé : "<em>Si la mise à jour apparaît, vous pouvez simplement sélectionner Télécharger et installer pour commencer</em>". Au-delà de Windows Update, cette nouvelle version est disponible via les canaux habituels, notamment WSUS.</p>
<p>Petite précision tout de même :<strong> cette mise à jour est proposée uniquement pour les machines sous Windows 10 version 20H2 et supérieur. </strong>D'ailleurs, vous verrez que cette mise à jour est particulièrement rapide à installer, dans le même esprit qu'une mise à jour mensuelle telle que Microsoft en sort tous les mois avec ses fameux Patch Tuesday.</p>
<p>En soi, <strong>Windows 10 22H2 n'est pas une version majeure dans le sens où elle n'intègre pas de réelles nouveautés.</strong> Par contre, ce qui est intéressant c'est<strong> le support que Microsoft</strong> va assurer sur cette version. Pour Windows 10 22H2 Famille et Pro, <strong>Microsoft va proposer des mises à jour pendant 18 mois</strong>, tandis que pour les éditions Entreprise et Education, c'est <strong>une prise en charge pendant 30 mois</strong>. De quoi prendre le temps de passer sur Windows 11.</p>
<p>Sur son site, Microsoft va également centraliser les éventuels problèmes liés à cette nouvelle version et mettre en place, si besoin, des blocages temporaires si certaines configurations posent des problèmes.</p>
<ul>
<li><a href="https://learn.microsoft.com/en-us/windows/release-health/status-windows-10-22h2?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft - Release Health - Windows 10 22H2</a></li>
</ul>
<p>Au moment de lancer l'installation de Windows 10 22H2, faites bien attention où vous cliquez : <strong>si votre machine est éligible à Windows 11, le système peut aussi vous proposer de passer directement sur Windows 11</strong>. Alors, lisez correctement avant de cliquer si vous n'êtes pas prêt à passer sur Windows 11 ! <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-10-22h2-is-released-heres-what-we-know/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-10-22h2-est-disponible-voici-ce-quil-faut-savoir/">Windows 10 22H2 est disponible : voici ce qu’il faut savoir !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57324
title: Cyberattaque : la Mairie de Chaville victime du ransomware Cuba !
uri: Cyberattaque-la-Mairie-de-Chaville-victime-du-ransomware-Cuba
url: https://www.it-connect.fr/cyberattaque-la-mairie-de-chaville-victime-du-ransomware-cuba/
content:
<p><strong>Des cybercriminels russes sont parvenus à compromettre le système d'information de la Mairie de Chaville, une commune située dans les Hauts-de-Seine. Que s'est-il passé ? Qui est à l'origine de cette attaque ?</strong></p>
<p>C'est dans la nuit du vendredi 14 au samedi 15 octobre 2022 que s'est déroulée cette attaque informatique. D'après Florence <span id="120" class="s-rg-t">Cuzacq-Lecroart</span>, directrice générale des services de la Ville : "<em>Dès samedi matin, des agents ont essayé de se connecter sur les serveurs, mais c’était impossible". </em><strong>Ce mardi, certains services sont toujours indisponibles, notamment la messagerie électronique.</strong> Un autre service nommé "Portail Famille" est également hors ligne.</p>
<p>De manière générale, cette attaque impacte le quotidien des salariés qui doivent s'adapter et travailler différemment. Sur le compte Twitter officiel de la Mairie de Chaville, on peut lire : "<em>Les services municipaux subissent pour l’instant une forte paralysie de leur activité</em>". Il convient de se montrer patient pendant que les équipes techniques restaurent les services et identifient l'origine de cet incident de sécurité.</p>
<p>Les cybercriminels à l'origine de cette attaque sont russes et il s'agit du groupe Cuba Ransomware ! Contrairement au nom qui laisse penser à une origine différente, il s'agit bien d'un groupe russe. <strong>L'attaque a été revendiquée sur le site du groupe Cuba Ransomware. </strong>Visiblement, sur ce même site accessible via le darknet,<strong> les pirates ont mis en ligne des données confidentielles correspondantes aux contrats de la Mairie</strong>, ainsi qu'au budget, à des virements bancaires, ou encore à du code source.</p>
<p>Dernièrement, ce sont la <a href="https://www.it-connect.fr/la-mairie-de-caen-victime-dune-cyberattaque-les-serveurs-sont-arretes/" target="_blank" rel="noopener">Mairie de Caen</a> et le <a href="https://www.it-connect.fr/le-departement-de-seine-maritime-touche-par-une-cyberattaque-importante/" target="_blank" rel="noopener">Département de Seine-Maritime</a> qui ont également subi une cyberattaque importante. D'ailleurs concernant la Mairie de Caen, le pire a pu être évité grâce à l'EDR d'HarfangLab comme l'a précisé David Cauvin, RSSI de Caen, au site <a href="https://www.lemagit.fr/actualites/252526055/Cyberattaque-comment-Caen-a-evite-le-pire-grace-a-lEDR-dHarfangLab" target="_blank" rel="nofollow noopener">LeMagIT</a>. Ajoutons à cela les différents hôpitaux victimes de cyberattaques et on peut clairement parler d'une hécatombe !</p>
<p><em>Bon courage aux équipes techniques !</em></p>
<p><a href="https://france3-regions.francetvinfo.fr/paris-ile-de-france/hauts-de-seine/cyberattaque-a-la-mairie-de-chaville-cela-change-certaines-habitudes-mais-on-s-adapte-2637780.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/cyberattaque-la-mairie-de-chaville-victime-du-ransomware-cuba/">Cyberattaque : la Mairie de Chaville victime du ransomware Cuba !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57077
title: Comment installer Azure CLI sur Windows et Linux ?
uri: Comment-installer-Azure-CLI-sur-Windows-et-Linux
url: https://www.it-connect.fr/comment-installer-azure-cli-sur-windows-et-linux/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à installer Azure CLI sur une machine Windows ou Linux afin de pouvoir profiter du jeu de commandes spécifique au Cloud Azure de Microsoft.</strong></p>
<p>Azure CLI donne accès à différentes commandes qui permettent de créer et gérer les ressources du Cloud Azure. Ces commandes sont différentes de celles que l'on peut utiliser en PowerShell : il s'agit d'un jeu de commandes à part. Pour utiliser Azure CLI, vous devez disposer d'un compte sur Azure : normalement, c'est déjà le cas si vous avez des ressources sur Azure.</p>
<blockquote><p><strong>Note</strong> : Azure CLI s'installe sur Windows, Linux, macOS mais également dans un container Docker. Ici, nous verrons l'installation sous Windows et Linux. D'ailleurs, <strong>Azure CLI est codé en Python !</strong></p></blockquote>
<p>Pour les plus pressés, sachez qu'Azure CLI est utilisable directement en mode Web à partir de l'adresse "<a href="https://shell.azure.com/" target="_blank" rel="nofollow noopener">https://shell.azure.com/</a>". La première fois, il sera nécessaire de créer un compte de stockage.</p>
<p><img class="aligncenter size-full wp-image-57078" src="media/7d8fba2d.Azure-Cloud-Shell-en-mode-Web.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Cloud-Shell-en-mode-Web.png" alt="Azure Cloud Shell en mode Web" width="800" height="401" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Cloud-Shell-en-mode-Web.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Cloud-Shell-en-mode-Web-550x276.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Cloud-Shell-en-mode-Web-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Cloud-Shell-en-mode-Web-768x385.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Cloud-Shell-en-mode-Web-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>II. Installer Azure CLI sur Windows</h2>
<p><strong>L'installation d'Azure CLI sur Windows s'effectue de différentes façons : package MSI, PowerShell ou encore à partir des dépôts de Chocolatey. </strong>Dans cet exemple, j'utilise une machine sous Windows 11, mais la procédure s'applique aux autres versions : Windows 10, Windows Server...</p>
<p>Pour l'installation à partir d'un package MSI, il y a un lien officiel Microsoft qui permet de télécharger directement le package :</p>
<ul>
<li><a href="https://aka.ms/installazurecliwindows" target="_blank" rel="nofollow noopener">Azure CLI - Package MSI</a></li>
</ul>
<p>Ensuite, l'installation s'effectue en quelques clics...</p>
<p><img class="aligncenter size-full wp-image-57079" src="media/b6b4e786.Installer-Azure-CLI-sur-Windows.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Installer-Azure-CLI-sur-Windows.png" alt="Installer Azure CLI sur Windows" width="490" height="384" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Installer-Azure-CLI-sur-Windows.png 490w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Installer-Azure-CLI-sur-Windows-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Installer-Azure-CLI-sur-Windows-50x39.png 50w" sizes="(max-width: 490px) 100vw, 490px" /></p>
<p>S'il y a des amateurs de Chocolatey, voici la commande permettant d'installer Azure CLI :</p>
<pre>choco install azure-<span class="token function">cli</span></pre>
<p><strong>Une fois l'installation effectuée, vous pouvez commencer à utiliser ce nouveau jeu de commandes... </strong>À partir de n'importe quelle console sous Windows, notamment Windows PowerShell et PowerShell.</p>
<p>Vous pouvez obtenir la version actuelle d'Azure CLI installée sur votre machine avec cette commande :</p>
<pre>az --version</pre>
<p>Exemple de sortie :</p>
<p><img class="aligncenter size-full wp-image-57080" src="media/4479ebfd.Azure-CLI-Obtenir-la-version.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-CLI-Obtenir-la-version.png" alt="Azure CLI - Obtenir la version" width="800" height="389" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-CLI-Obtenir-la-version.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-CLI-Obtenir-la-version-550x267.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-CLI-Obtenir-la-version-150x73.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-CLI-Obtenir-la-version-768x373.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-CLI-Obtenir-la-version-50x24.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'information "<em>Your CLI is up-to-date</em>" permet de voir que l'on a bien la dernière version. Sachez que par la suite, vous pouvez mettre à jour votre version d'Azure CLI avec la commande suivante :</p>
<pre>az upgrade</pre>
<h2>III. Installer Azure CLI sur Linux</h2>
<p>Pour l'installation sur Linux, Microsoft met à disposition un script prêt à l'emploi. Toutefois, c'est bien aussi de le faire étape par étape pour comprendre ce que l'on fait. Dans cet exemple, j'utilise une machine sous Debian 11.</p>
<p>Commençons par mettre à jour le cache des paquets et installer certains paquets nécessaires :</p>
<pre>sudo apt-get update
<span class="token function">sudo</span> <span class="token function">apt-get</span> <span class="token function">install</span> ca-certificates <span class="token function">curl</span> apt-transport-https lsb-release gnupg</pre>
<p>Ensuite, il faut télécharger et ajouter la clé GPG de Microsoft sur sa machine locale :</p>
<pre>curl -sL https://packages.microsoft.com/keys/microsoft.asc |
   gpg --dearmor |
   sudo tee /etc/apt/trusted.gpg.d/microsoft.gpg &gt; /dev/null</pre>
<p>Puis, on ajoute un nouveau dépôt dédié à Azure CLI et mis à disposition par Microsoft, afin de pouvoir télécharger le paquet.</p>
<pre>AZ_REPO=$(lsb_release -cs)
echo "deb [arch=amd64] https://packages.microsoft.com/repos/azure-cli/ $AZ_REPO main" |
   sudo tee /etc/apt/sources.list.d/azure-cli.list</pre>
<p>On termine par mettre à jour le cache des paquet et installer le paquet "azure-cli" :</p>
<pre>sudo apt-get update
sudo apt-get install azure-cli</pre>
<p>L'installation s'effectue dans la foulée :</p>
<p><img class="aligncenter size-full wp-image-57081" src="media/822ed1c3.Installer-Azure-CLi-sur-Linux-Debian.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Installer-Azure-CLi-sur-Linux-Debian.png" alt="Installer Azure CLI sur Linux - Debian" width="800" height="241" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Installer-Azure-CLi-sur-Linux-Debian.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Installer-Azure-CLi-sur-Linux-Debian-550x166.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Installer-Azure-CLi-sur-Linux-Debian-150x45.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Installer-Azure-CLi-sur-Linux-Debian-768x231.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Installer-Azure-CLi-sur-Linux-Debian-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Désormais, le jeu de commande "az" est disponible sur l'hôte Linux !</p>
<ul>
<li><a href="https://learn.microsoft.com/en-us/cli/azure/install-azure-cli-linux?pivots=apt?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - Azure CLI sur Linux</a></li>
</ul>
<h2>IV. Se connecter à Azure avec Azure CLI</h2>
<p>À partir d'une console PowerShell, il faut établir la connexion au Cloud Azure pour accéder à ses ressources. La commande suivante doit être utilisée :</p>
<pre>az login</pre>
<p>Sur Windows, un navigateur s'ouvrir s'il y a une interface graphique sur la machine, tandis que sur Linux sans interface graphique, il faudra valider l'authentification avec un code ("<em>Device code</em>"). D'autres options sont disponibles, notamment pour effectuer une authentification par certificat, ou pour préciser un tenant spécifique (ce qui sera nécessaire lorsque le MFA est présent). D'ailleurs, s'il y a le MFA actif sur le tenant auquel vous souhaitez vous connecter, le message suivant apparaîtra : "<em>The following tenants require Multi-Factor Authentication (MFA). Use 'az login --tenant TENANT_ID' to explicitly login to a tenant.</em>"</p>
<pre>az login --tenant <span style="color: #00ffff;">&lt;ID du tenant&gt;</span></pre>
<p>Une fois authentifié, la commande suivante permet d'obtenir les détails de votre compte :</p>
<pre>az account show</pre>
<p>L'aide sur le jeu de commandes Azure CLI est disponible ici :</p>
<pre>az help</pre>
<ul>
<li><a href="https://learn.microsoft.com/en-US/cli/azure/reference-index?view=azure-cli-latest#az_version?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - Commandes Az</a></li>
</ul>
<h2>V. Conclusion</h2>
<p><strong>Voilà, Azure CLI est installé sur votre machine Windows ou Linux !</strong> Vous n'avez plus qu'à l'utiliser selon vos besoins ! Il est à noter que la console "Azure Cloud Shell" intégrée à Windows Terminal prend en charge le jeu de commandes Azure CLI mais cela semble partiel (certaines commandes ne fonctionnent pas).</p>The post <a href="https://www.it-connect.fr/comment-installer-azure-cli-sur-windows-et-linux/">Comment installer Azure CLI sur Windows et Linux ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57332
title: Windows 11 : comment activer les onglets dans l’Explorateur de fichiers ?
uri: Windows-11-comment-activer-les-onglets-dans-l-Explorateur-de-fichi
url: https://www.it-connect.fr/windows-11-comment-activer-les-onglets-dans-lexplorateur-de-fichiers/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment activer les onglets dans l'Explorateur de fichiers de Windows 11 : une fonctionnalité attendue depuis des lustres par les utilisateurs de Windows !</strong> D'ailleurs, beaucoup de personnes s'attendaient à avoir accès à cette fonctionnalité suite à la sortie de Windows 11 22H2 le 20 septembre dernier, mais ce n'était pas le cas !</p>
<p>Microsoft a mis en ligne la <strong>mise à jour cumulative KB5019509</strong> ! Il s'agit d'une mise à jour optionnelle pour le moment, et celle-ci permet d'activer cette fonction dans l'Explorateur de fichiers ! Microsoft l'a annoncé officiellement au travers d'un article sur son site, où l'entreprise américaine évoque également d'autres nouveautés (<a href="https://blogs.windows.com/windowsexperience/2022/10/18/making-the-everyday-easier-with-new-experiences-available-in-windows-11/" target="_blank" rel="nofollow noopener">voir cet article</a>). Par la suite, la firme de Redmond devrait réintroduire <strong>l'entrée "Gestionnaire des tâches" dans le menu contextuel</strong> qui s'affiche lorsque l'on fait un clic droit sur la barre des tâches.</p>
<p><strong>Note</strong> : pour profiter de cette nouvelle fonctionnalité, vous devez utiliser <a href="https://www.it-connect.fr/windows-11-22h2-quelles-sont-les-nouveautes/" target="_blank" rel="noopener">Windows 11 22H2</a>. Si vous utilisez Windows 11 21H2, vous devez commencer par mettre à niveau votre machine vers la version la plus récente.</p>
<h2>II. Installer la mise à jour KB5019509</h2>
<p>Tout d'abord, vous devez installer la mise à jour <a href="https://support.microsoft.com/en-us/topic/october-18-2022-kb5019509-os-build-22621-675-out-of-band-4fdf3458-148a-46bd-b163-ecb93c282726" target="_blank" rel="nofollow noopener">KB5019509</a> sur votre ordinateur Windows 11. Pour cela, il suffit de se rendre dans : <strong>Paramètres</strong> &gt; <strong>Windows Update</strong> puis de lancer une recherche de mise à jour.</p>
<p>La mise à jour KB5019509 doit être proposée. Cliquez sur "<strong>Télécharger et installer</strong>".</p>
<p><img class="aligncenter size-large wp-image-57333" src="media/3a5f4c95.Windows-11-KB5019509-800x276.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-11-KB5019509-800x276.png" alt="Windows 11 - KB5019509" width="800" height="276" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-11-KB5019509-800x276.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-11-KB5019509-550x190.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-11-KB5019509-150x52.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-11-KB5019509-768x265.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-11-KB5019509-50x17.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-11-KB5019509.png 1032w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si besoin, vous pouvez aussi récupérer le paquet d'installation autonome directement à partir du catalogue Microsoft Update :</p>
<ul>
<li><a href="https://catalog.update.microsoft.com/Search.aspx?q=KB5019509" target="_blank" rel="nofollow noopener">Télécharger le paquet KB5019509</a></li>
</ul>
<h2>III. Activer les onglets dans l'Explorateur de fichiers</h2>
<p>Suite à l'installation de cette nouvelle mise à jour pour Windows 11, et après avoir redémarré, l'Explorateur de fichiers est capable de gérer plusieurs onglets ! Il n'y a pas d'options à activer, cela <strong>se fait de façon automatique. </strong>Dans l'Explorateur, il suffit de cliquer sur le "+" pour ajouter un nouvel onglet : ça fonctionne de la même façon que dans votre navigateur Web préféré !</p>
<p><img class="aligncenter size-large wp-image-57335" src="media/c5f3069e.Windows-11-Onglets-Explorateur-de-fichiers-800x618.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-11-Onglets-Explorateur-de-fichiers-800x618.png" alt="Windows 11 - Onglets Explorateur de fichiers" width="800" height="618" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-11-Onglets-Explorateur-de-fichiers-800x618.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-11-Onglets-Explorateur-de-fichiers-550x425.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-11-Onglets-Explorateur-de-fichiers-150x116.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-11-Onglets-Explorateur-de-fichiers-768x593.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-11-Onglets-Explorateur-de-fichiers-50x39.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-11-Onglets-Explorateur-de-fichiers.png 835w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><em>Profitez bien de cette nouveauté !</em></p>The post <a href="https://www.it-connect.fr/windows-11-comment-activer-les-onglets-dans-lexplorateur-de-fichiers/">Windows 11 : comment activer les onglets dans l’Explorateur de fichiers ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57353
title: Le navigateur DuckDuckGo disponible en beta publique sur macOS !
uri: Le-navigateur-DuckDuckGo-disponible-en-beta-publique-sur-macOS
url: https://www.it-connect.fr/le-navigateur-duckduckgo-disponible-en-beta-publique-sur-macos/
content:
<p><strong>Le navigateur DuckDuckGo commence à débarquer sur d'autres plateformes que sur mobile : une version beta est disponible pour macOS ! Cette version est accessible à tout le monde, contrairement à la version beta fermée lancée en avril dernier.</strong></p>
<p>DuckDuckGo est avant tout un moteur de recherche qui se veut respectueux de la vie privée, dans le même esprit que le français Qwant. Sur mobile, il existe déjà un navigateur DuckDuckGo pour améliorer l'expérience. Sur desktop, cela manque... Et pour profiter du moteur de recherche DuckDuckGo, vous devez faire ce choix vous-même en configurant votre navigateur.</p>
<p>Depuis plusieurs mois, on sait que <a href="https://www.it-connect.fr/duckduckgo-developpe-son-propre-navigateur-pour-desktop/" target="_blank" rel="noopener">DuckDuckGo travaille sur un navigateur pour les ordinateurs</a> : cela se concrétise avec la sortie d'une version beta publique sur macOS. Ce navigateur apporte plusieurs fonctions intéressantes, activées par défaut, pour protéger l'utilisateur. Par exemple, <strong>il bloque automatiquement les traqueurs des différents sites</strong> : en bloquant le chargement du traqueur en lui-même.</p>
<p>Ce n'est pas tout, car<strong> il gère à votre place les fameux bandeaux de gestion des cookies</strong>. Alors, non, il n'accepte pas tous les cookies bêtement : il effectue la configuration à votre place de manière à accéder au site tout en trouvant la meilleure configuration possible pour protéger votre vie privée. En ce qui concerne l'utilisation de YouTube, <strong>le navigateur DuckDuckGo intègre le "Duck Player"</strong>, un lecteur intégré au navigateur qui permet de lire une vidéo sans distraction, tout en vous protéger des publicités ciblées et des cookies.</p>
<p>Le navigateur <strong>DuckDuckGo pour macOS ne s'appuie pas sur Chromium</strong> comme beaucoup d'autres. Lui,<strong> il utilise WebKit comme le fait Safari</strong>. Grâce à ce choix pertinent, le navigateur DuckDuckGo se montre beaucoup moins gourmand. D'après les premiers tests,<strong> il est 60% moins gourmand que Chrome</strong>, tout en étant plus rapide.</p>
<p>Peut-être de quoi remettre en cause le classement évoqué dans l'article ci-dessous dans les mois à venir...</p>
<ul>
<li><a title="Quel navigateur est le plus respectueux de votre vie privée ?" href="https://www.it-connect.fr/quel-navigateur-est-le-plus-respectueux-de-votre-vie-privee/" target="_blank" rel="noopener">Quel est le navigateur qui respecte le mieux votre vie privée ?</a></li>
</ul>
<p>Pour tester DuckDuckGo sur macOS, c'est par ici : <a href="https://duckduckgo.com/mac" target="_blank" rel="nofollow noopener">DuckDuckGo - Mac</a></p>
<p><a href="https://spreadprivacy.com/duckduckgo-for-mac-open-beta/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/le-navigateur-duckduckgo-disponible-en-beta-publique-sur-macos/">Le navigateur DuckDuckGo disponible en beta publique sur macOS !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57372
title: Fuite de données chez Microsoft : plus de 65 000 entreprises concernées !
uri: 2022-10-20-
url: https://www.it-connect.fr/fuite-de-donnees-chez-microsoft-plus-de-65-000-entreprises-concernees/
content:
<p><strong>À cause de la mauvaise configuration d'un serveur, des informations sensibles de clients Microsoft ont été exposées sur Internet. Au total, 65 000 entreprises sont concernées.</strong></p>
<p>Cette histoire débute le 24 septembre 2022 lorsque les chercheurs en sécurité de SOCRadar ont notifié Microsoft de ce problème de sécurité. Dans son communiqué officiel, Microsoft précise : "<em>Cette mauvaise configuration a entraîné la possibilité d'un accès non authentifié à certaines données de transactions commerciales correspondant à des interactions entre Microsoft et des clients potentiels, telles que la planification ou la mise en œuvre potentielle et la fourniture de services Microsoft.</em>" - L'entreprise américaine ajoute également : "<em>Notre enquête n'a trouvé aucune indication que les comptes ou les systèmes des clients aient été compromis. Nous avons directement informé les clients concernés.</em>"</p>
<p>Pour être plus précis,<strong> les données exposées contiennent des noms, des adresses e-mails, des e-mails en tant que tels, des noms d'entreprise et des numéros de téléphone.</strong> On peut également trouver des fichiers associés à ces échanges entre des entreprises et Microsoft, ce qui correspond notamment à des projets en cours entre les deux parties. SOCRadar affirme avoir pu lier ces informations sensibles à plus de<strong> 65 000 entreprises provenant de 111 pays</strong>, au sein de fichiers datant de<strong> 2017 à août 2022</strong>.</p>
<h2>Quelle est l'origine de cette fuite de données ?</h2>
<p>C'est un défaut de configuration involontaire qui est à l'origine de cet incident de sécurité. Microsoft affirme qu'il ne s'agit pas d'une faille de sécurité. D'après SOCRadar, les données concernées étaient stockées sur <strong>un espace Azure Blob Storage mal configuré et géré directement par Microsoft</strong>.</p>
<p>Si vous souhaitez savoir si vous êtes concerné, vous pouvez utiliser <a href="https://socradar.io/labs/bluebleed" target="_blank" rel="nofollow noopener">le portail BlueBleed</a> de l'entreprise SOCRadar. Il contient des informations sur le leak Microsoft mais aussi sur d'autres leaks à partir de données collectées à partir de 5 autres fournisseurs de buckets Cloud. Uniquement dans l'espace mal configuré de Microsoft, <strong>SOCRadar affirme avoir trouvé 2,4 To de données : plus de 335 000 e-mails, 133 000 projets et 548 000 utilisateurs exposés !</strong></p>
<p>D'ailleurs, Microsoft ne voit pas d'un bon œil que ces informations soient accessibles au travers du portail BlueBleed en affirmant que ce "<em>n'est pas dans le meilleur intérêt de garantir la confidentialité ou la sécurité des clients et les expose potentiellement à des risques inutiles.</em>"</p>
<p><a href="https://www.bleepingcomputer.com/news/security/microsoft-data-breach-exposes-customers-contact-info-emails/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/fuite-de-donnees-chez-microsoft-plus-de-65-000-entreprises-concernees/">Fuite de données chez Microsoft : plus de 65 000 entreprises concernées !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57368
title: Cloud Azure : Microsoft lance un nouveau service anti-DDoS pour les PME !
uri: Cloud-Azure-Microsoft-lance-un-nouveau-service-anti-DDoS-pour-les-PM
url: https://www.it-connect.fr/cloud-azure-microsoft-lance-un-nouveau-service-anti-ddos-pour-les-pme/
content:
<p><strong>Microsoft a annoncé la sortie d'un nouveau service Azure pour les entreprises : "Azure DDoS IP Protection". Actuellement en version preview, il a pour objectif de permettre aux PME d'avoir une protection contre les attaques DDoS au sein du Cloud Azure.</strong></p>
<p>Avec le service "Azure DDoS IP Protection", Microsoft veut que les PME puissent bénéficier d'une protection contre les attaques DDoS à un tarif abordable. Ainsi, <strong>ce nouveau service intègre les mêmes fonctionnalités qu'Azure DDoS Network Protection</strong> pour protéger vos ressources et applications contre les attaques DDoS.</p>
<p>Azure DDoS IP Protection bénéficie des fonctionnalités suivantes :</p>
<ul>
<li><strong>Capacité d'atténuation des attaques</strong> : défendez vos charges de travail contre les attaques les plus importantes et les plus sophistiquées avec une protection DDoS à l'échelle du Cloud, soutenue par le réseau mondial d'Azure.</li>
<li><strong>Réglage adaptatif</strong> : protégez vos applications et vos ressources tout en minimisant les faux négatifs grâce à un réglage adaptatif qui s'appuie sur le trafic légitime à destination de votre application</li>
<li><strong>Analyse, mesure et journalisation des attaques</strong> : surveillez les attaques DDoS en temps quasi réel et répondez rapidement aux attaques grâce à une visibilité sur le cycle de vie de l'attaque, les vecteurs et le processus d'atténuation.</li>
<li><strong>Intégration avec Azure Firewall Manager</strong> : gérez de manière centralisée votre protection contre les attaques DDoS dans votre environnement, parallèlement à d'autres services de sécurité réseau.</li>
<li><strong>Intégration avec Microsoft Sentinel et Microsoft Defender for Cloud</strong> : renforcez globalement votre sécurité grâce aux analyses d'attaques et à la télémétrie intégrées à Microsoft Sentinel et aux alertes et recommandations de sécurité fournies par Microsoft Defender for Cloud.</li>
</ul>
<p>Voici un comparatif entre le nouveau service et celui existant (protection d'un réseau complet) :</p>
<p><img class="aligncenter size-large wp-image-57369" src="media/57ceaf6a.Azure-DDoS-IP-Protection-VS-DDoS-Network-Protection-800x461.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-DDoS-IP-Protection-VS-DDoS-Network-Protection-800x461.jpg" alt="Azure DDoS IP Protection VS DDoS Network Protection" width="800" height="461" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-DDoS-IP-Protection-VS-DDoS-Network-Protection-800x461.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-DDoS-IP-Protection-VS-DDoS-Network-Protection-550x317.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-DDoS-IP-Protection-VS-DDoS-Network-Protection-150x86.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-DDoS-IP-Protection-VS-DDoS-Network-Protection-768x443.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-DDoS-IP-Protection-VS-DDoS-Network-Protection-50x29.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-DDoS-IP-Protection-VS-DDoS-Network-Protection.jpg 1024w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En ce qui concerne les licences, <strong>cette protection DDoS s'active par adresse IP publique à protéger</strong> (bien sûr je fais référence aux adresses IP publiques utilisées dans Azure). De ce fait, si l'on a peu d'adresses IP publiques, la protection peut s'avérer intéressante en termes de coût. Pour le moment, le tarif n'est pas indiqué par Microsoft et sur <a href="https://azure.microsoft.com/fr-fr/pricing/details/ddos-protection/" target="_blank" rel="nofollow noopener">la calculatrice Azure</a>, c'est indiqué : "<em>La tarification entrera en vigueur le 1er novembre 2022</em>". Par ailleurs, on sait que le tarif dépendra de la région Azure.</p>
<p>L'annonce de Microsoft est disponible ici : <a href="https://azure.microsoft.com/fr-fr/blog/enterprisegrade-ddos-protection-for-smbs-now-available-in-preview/" target="_blank" rel="nofollow noopener">Blog Azure</a></p>The post <a href="https://www.it-connect.fr/cloud-azure-microsoft-lance-un-nouveau-service-anti-ddos-pour-les-pme/">Cloud Azure : Microsoft lance un nouveau service anti-DDoS pour les PME !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57343
title: Installer FreshRSS sur Debian 11 avec un serveur Web Apache2
uri: Installer-FreshRSS-sur-Debian-11-avec-un-serveur-Web-Apache2
url: https://www.it-connect.fr/tuto-installation-freshrss-sur-debian-11-avec-apache/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à installer FreshRSS sur une machine sous Debian 11 où nous allons déployer le serveur Web Apache 2, le moteur de scripts PHP ainsi que MariaDB pour la base de données de l'application.</strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/x4dZRmVNAKw" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Pour rappel, FreshRSS est un agrégateur de flux open source que vous pouvez installer sur un NAS, un Raspberry Pi, un serveur Web Linux, etc... Il y a plusieurs façons différentes de déployer cette application. Il existe également un container Docker.</p>
<p>Pour en savoir plus sur cette application et la configuration, je vous recommande de lire l'article suivant (<em>ce qui m'évitera de me répéter</em>) :</p>
<ul>
<li><a href="https://www.it-connect.fr/veille-technologique-installer-freshrss-sur-son-nas-synology/" target="_blank" rel="noopener">Déployer FreshRSS sur son NAS Synology</a></li>
</ul>
<p>Si l'on se réfère aux prérequis listés sur le GitHub officiel de FreshRSS, nous avons besoin des éléments suivants pour réaliser une installation manuelle :</p>
<ul>
<li><strong>Serveur Web</strong> : Apache2 (recommandé), Nginx ou Lighttpd</li>
<li><strong>Version de PHP</strong> : 7.0+ ainsi que plusieurs extensions (cURL, XML, JSON, MySQL, GMP)</li>
<li><strong>Serveur de bases de données</strong> : MySQL 5.5.3+ ou MariaDB, ou SQLite 3.7.4+, ou PostgreSQL 9.5+</li>
</ul>
<figure id="attachment_57144" aria-describedby="caption-attachment-57144" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-57144 size-large" src="media/77847230.FreshRSS-Exemples-flux-RSS-800x378.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Exemples-flux-RSS-800x378.png" alt="FreshRSS - Exemples flux RSS" width="800" height="378" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Exemples-flux-RSS-800x378.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Exemples-flux-RSS-550x260.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Exemples-flux-RSS-150x71.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Exemples-flux-RSS-768x363.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Exemples-flux-RSS-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Exemples-flux-RSS.png 1426w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-57144" class="wp-caption-text">Aperçu de FreshRSS</figcaption></figure>
<ul>
<li><a href="https://freshrss.org/" target="_blank" rel="nofollow noopener">Site officiel - FreshRSS</a></li>
</ul>
<h2>II. Installation du serveur Web : Apache, PHP, base de données</h2>
<p>Je ne vais pas détailler pas à pas cette partie, car j'ai déjà mis en ligne un article sur la mise en place d'un serveur LAMP sous Debian 11, dont voici le lien :</p>
<ul>
<li><a href="https://www.it-connect.fr/installer-un-serveur-lamp-linux-apache-mariadb-php-sous-debian-11/" target="_blank" rel="noopener">Serveur LAMP sous Debian 11</a></li>
</ul>
<p>Toutefois, voici les commandes à exécuter pour mettre en place le socle nécessaire à l'installation de FreshRSS.</p>
<h3>A. Installation d'Apache2</h3>
<p>Mise à jour du cache des paquets :</p>
<pre>sudo apt-get update</pre>
<p>Installation d'Apache2 et activation du démarrage automatique :</p>
<pre>sudo apt-get install -y apache2
sudo systemctl enable apache2</pre>
<p>Activation des modules essentiels d'Apache2 : rewrite, deflate, headers, ssl (pour passer le site en HTTPS)</p>
<pre class="bash">sudo a2enmod rewrite
sudo a2enmod deflate
sudo a2enmod headers
sudo a2enmod ssl</pre>
<p>Redémarrage Apache2 :</p>
<pre>sudo systemctl restart apache2</pre>
<h3>B. Installation de PHP 7.4</h3>
<p>Installation de la dernière version de PHP 7.4 disponible dans les dépôts de Debian 11 :</p>
<pre>sudo apt-get install -y php</pre>
<p>Installation de modules supplémentaires :</p>
<pre>sudo apt-get install -y php-pdo php-mysql php-zip php-gd php-mbstring php-curl php-xml php-pear php-bcmath <span style="color: #00ffff;">php-json php-gmp</span></pre>
<p>Redémarrage Apache2 :</p>
<pre>sudo systemctl restart apache2</pre>
<h3>C. Installation de MariaDB</h3>
<p>Installation d'un serveur MariaDB pour stocker la base de données SQL de l'application. Vous pouvez aussi utiliser MySQL ou pourquoi pas SQLite.</p>
<pre>sudo apt-get install -y mariadb-server</pre>
<p>Sécurisation de base du serveur MariaDB, notamment pour définir le mot de passe "root" :</p>
<pre>sudo mariadb-secure-installation</pre>
<p><strong>À partir de là, Apache2, PHP et MariaDB sont installés sur notre serveur Debian 11 !</strong></p>
<h2>III. Installation pas-à-pas de FreshRSS</h2>
<h3>A. Créer une base de données pour FreshRSS</h3>
<p>Nous devons créer une base de données spécifique à FreshRSS. En complément, un utilisateur dédié à FreshRSS sera créé et il aura des droits uniquement sur cette base de données. Commençons par nous connecter à notre instance MariaDB :</p>
<pre>sudo mariadb -u root -p</pre>
<p>Saisissez le mot de passe "root". Ensuite, on crée une base de données pour FreshRSS. Dans cet exemple, elle s'appelle "<em>web_freshrss</em>".</p>
<pre>CREATE DATABASE <span style="color: #00ffff;">web_freshrss</span>;</pre>
<p>Puis, on crée un utilisateur nommé "<em>admbdd_freshrss</em>" avec le mot de passe "<em>Votre-Super-Mot-De-Passe</em>" :</p>
<pre>CREATE USER '<span style="color: #00ffff;">admbdd_freshrss</span>'@'localhost' IDENTIFIED BY '<span style="color: #00ffff;">Votre-Super-Mot-De-Passe</span>';</pre>
<p>Ensuite, on ajoute les droits à ce nouvel utilisateur sur la base de données que l'on a créée précédemment et on nettoie les droits :</p>
<pre>GRANT ALL PRIVILEGES ON <span style="color: #00ffff;">web_freshrss</span>.* TO <span style="color: #00ffff;">admbdd_freshrss</span>@localhost;
FLUSH PRIVILEGES;</pre>
<p>Enfin, on quitte le shell MariaDB, car nous avons terminé :</p>
<pre>EXIT;</pre>
<h3>B. Télécharger et installer FreshRSS</h3>
<p>Nous allons récupérer les sources d'installation de FreshRSS directement à partir du GitHub en clonant le projet. Pour cela, nous avons besoin du paquet Git :</p>
<pre>sudo apt-get install -y git</pre>
<p>Une fois que c'est fait, nous pouvons cloner le projet avec la commande "git clone" en précisant le chemin du projet. On va télécharger les données dans "/tmp" puisque ce n'est que temporaire.</p>
<pre>cd /tmp
git clone <span style="color: #00ffff;">https://github.com/FreshRSS/FreshRSS</span></pre>
<p><img class="aligncenter size-full wp-image-57348" src="media/fb14313a.FreshRSS-Telecharger-source-GitHub.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Telecharger-source-GitHub.png" alt="FreshRSS - Télécharger source GitHub" width="800" height="117" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Telecharger-source-GitHub.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Telecharger-source-GitHub-550x80.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Telecharger-source-GitHub-150x22.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Telecharger-source-GitHub-768x112.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Telecharger-source-GitHub-50x7.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Puis, on va déplacer le dossier "FreshRSS" à la racine de notre serveur Web avec la commande "mv" :</p>
<pre>sudo mv /tmp/FreshRSS /var/www/html/</pre>
<p>Cela signifie que pour accéder à FreshRSS, il sera nécessaire d'utiliser une URL comme celle-ci :</p>
<pre>http://&lt;adresse IP du serveur&gt;<span style="color: #00ffff;">/FreshRSS</span></pre>
<p>Cela s'explique par le fait que<strong> la racine du site par défaut d'Apache2 est "/var/www/html"</strong> et que notre applicatif est stocké dans un sous-dossier. Pour ajuster cette configuration, vous pouvez modifier le fichier "<em>/etc/apache2/sites-enabled/000-default.conf</em>" et changer la valeur de la directive <em>DocumentRoot</em>.</p>
<p><strong>Les données sont déplacées à la racine du site Web par défaut d'Apache2 mais il nous reste à ajuster les droits.</strong></p>
<p>Tout d'abord, nous devons définir l'utilisateur d'Apache2 comme propriétaire :</p>
<pre>sudo chown -R www-data:www-data /var/www/html/FreshRSS</pre>
<p>Puis, appliquer les permissions "644" sur les fichiers et "755" sur les dossiers. Je ne veux pas voir de permissions style "777" ... Cela s'effectue avec les commandes ci-dessous.</p>
<p>Pour les fichiers, exécutez cette commande :</p>
<pre>sudo find /var/www/html/FreshRSS -type f -exec chmod 644 {} \;</pre>
<p>Pour les dossiers, exécutez cette commande :</p>
<pre>sudo find /var/www/html/FreshRSS -type d -exec chmod 755 {} \;</pre>
<p><strong>Voilà, passons à la finalisation de l'installation !</strong></p>
<h3>C. Finaliser l'installation de FreshRSS</h3>
<p>La suite et fin de l'installation s'effectue en mode web avec le navigateur ! Connectez-vous à votre FreshRSS de cette façon :</p>
<pre>http://&lt;adresse IP du serveur&gt;<span style="color: #00ffff;">/FreshRSS</span>
http://&lt;nom de domaine&gt;<span style="color: #00ffff;">/FreshRSS</span></pre>
<p>La première étape consiste à choisir la langue.</p>
<p><img class="aligncenter size-full wp-image-57349" src="media/e843d999.Installer-FreshRSS-sur-Debian-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Installer-FreshRSS-sur-Debian-11.png" alt="Installer FreshRSS sur Debian 11" width="800" height="366" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Installer-FreshRSS-sur-Debian-11.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Installer-FreshRSS-sur-Debian-11-550x252.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Installer-FreshRSS-sur-Debian-11-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Installer-FreshRSS-sur-Debian-11-768x351.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Installer-FreshRSS-sur-Debian-11-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, l'étape "<strong>Vérifications</strong>" s'affiche : tout doit être vert afin de pouvoir continuer. Si ce n'est pas le cas, c'est probablement qu'il vous manque une extension pour PHP (voir la liste commande précédente). Sinon, poursuivez.</p>
<p>L'étape n°3 consiste à <strong>indiquer les informations pour se connecter à la base de données</strong> : hôte (localhost car c'est le serveur local), nom de l'utilisateur pour se connecter, son mot de passe, le nom de la base de données et un préfixe pour les tables (utilisez autre chose que "<em>freshrss</em>" ou "<em>rss</em>"). Réutilisez les valeurs choisies lors de la création de la base de données.</p>
<p><img class="aligncenter size-full wp-image-57347" src="media/5c1afa97.FreshRSS-Base-de-donnees-MySQL.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Base-de-donnees-MySQL.png" alt="FreshRSS - Base de données MySQL" width="800" height="554" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Base-de-donnees-MySQL.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Base-de-donnees-MySQL-550x381.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Base-de-donnees-MySQL-150x104.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Base-de-donnees-MySQL-768x532.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Base-de-donnees-MySQL-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Base-de-donnees-MySQL-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Base-de-donnees-MySQL-130x90.png 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Enfin, l'étape n°4 consiste à créer un compte utilisateur qui sera administrateur de l'instance FreshRSS. Définissez un nom d'utilisateur et un mot de passe !</p>
<p><img class="aligncenter size-large wp-image-57346" src="media/dbe64f1b.FreshRSS-Creation-dun-compte-admin-800x344.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Creation-dun-compte-admin-800x344.png" alt="FreshRSS - Création d'un compte admin" width="800" height="344" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Creation-dun-compte-admin-800x344.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Creation-dun-compte-admin-550x236.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Creation-dun-compte-admin-150x64.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Creation-dun-compte-admin-768x330.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Creation-dun-compte-admin-50x21.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Creation-dun-compte-admin.png 1008w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cliquez sur "<strong>Terminer l'installation</strong>" si tout s'est bien passé !</p>
<p><img class="aligncenter size-full wp-image-57140" src="media/2bdf833e.Synology-Installation-de-FreshRSS-Etape-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-5.png" alt="Synology - Installation de FreshRSS - Etape 5" width="800" height="258" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-5.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-5-550x177.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-5-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-5-768x248.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-5-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Conclusion</h2>
<p><strong>Voilà, FreshRSS est installé sur votre serveur Debian ! </strong>Par défaut, le flux RSS du GitHub correspondant aux versions de FreshRSS est intégré. Il ne vous reste plus qu'à ajouter vos premiers flux RSS ! Consultez l'article d'installation de FreshRSS sur un NAS Synology (<em>lien en début d'article</em>) pour en savoir plus sur l'utilisation et la configuration post-installation.</p>
<p><img class="aligncenter size-large wp-image-57138" src="media/f325aa47.Synology-Installation-de-FreshRSS-Tableau-de-bord-800x403.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Tableau-de-bord-800x403.png" alt="Synology - Installation de FreshRSS - Tableau de bord" width="800" height="403" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Tableau-de-bord-800x403.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Tableau-de-bord-550x277.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Tableau-de-bord-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Tableau-de-bord-768x386.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Tableau-de-bord-1536x773.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Tableau-de-bord-50x25.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Tableau-de-bord.png 1902w" sizes="(max-width: 800px) 100vw, 800px" /></p>The post <a href="https://www.it-connect.fr/tuto-installation-freshrss-sur-debian-11-avec-apache/">Installer FreshRSS sur Debian 11 avec un serveur Web Apache2</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57169
title: Synology : publier une application Web avec le Reverse Proxy
uri: Synology-publier-une-application-Web-avec-le-Reverse-Proxy
url: https://www.it-connect.fr/synology-publier-une-application-web-avec-le-reverse-proxy/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment mettre en place un certificat SSL Let's Encrypt sur un sous-domaine de son NAS Synology pour une application spécifique.</strong> Nous pouvons imaginer plein de cas d'usage différents puisque sur un NAS, nous pouvons héberger de nombreuses applications différentes : WordPress, FreshRSS, etc.</p>
<p>Ainsi, on peut imaginer que l'application "App1" soit accessible sur cette adresse :</p>
<pre>http://&lt;IP du NAS&gt;:8080</pre>
<p>Donc sur le port "8080" et en HTTP, et que l'on souhaite qu'elle soit accessible sous cette forme :</p>
<pre>http<span style="color: #00ffff;">s</span>://<span style="color: #00ffff;">app1</span>.nas-florian.synology.me
ou
http<span style="color: #00ffff;">s</span>://<span style="color: #00ffff;">app1</span>.nas-florian.synology.me:<span style="color: #00ffff;">8080</span></pre>
<p>Ainsi,<strong> l'application devient accessible en "HTTPS" avec un certificat valide, le tout en utilisant un sous-domaine de votre domaine "synology.me"</strong>. Pour cela, on s'appuie à la fois de<strong> Let's Encrypt</strong> pour obtenir un certificat valide (gratuit) et de la fonction "<strong>Reverse Proxy</strong>" pour publier l'application en HTTPS sur le port de notre choix (sans reconfigurer l'application en elle-même).</p>
<p>Dans cet exemple, je vais prendre l'application FreshRSS : nous avons vu comment l'installer au sein d'un autre article. Toutefois, elle est accessible en HTTP. En suivant ce tutoriel, vous pouvez rendre accessible l'application en HTTPS. Je souhaite que "<strong>http://192.168.1.10:9009</strong>" soit accessible via "<strong>https://freshrss.nas-flo.synology.me:6500</strong>".</p>
<ul>
<li><a href="https://www.it-connect.fr/veille-technologique-installer-freshrss-sur-son-nas-synology/" target="_blank" rel="noopener">Installer FreshRSS sur un NAS Synology</a></li>
<li><a href="https://www.it-connect.fr/utiliser-un-certificat-ssl-lets-encrypt-avec-synology-ddns/" target="_blank" rel="noopener">Utiliser un nom de domaine synology.me sur son NAS Synology</a></li>
</ul>
<h2>II. Demander un certificat Let's Encrypt pour un sous-domaine</h2>
<p>La première étape consiste à se procurer un certificat Let's Encrypt. Pour cela, connectez-vous à DSM, et suivez ce chemin : <strong>Panneau de configuration &gt; Sécurité (1) &gt; Certificat (2) &gt; Ajouter (3)</strong>. Un assistant va se lancer.</p>
<p><img class="aligncenter size-full wp-image-57179" src="media/e44e92de.Synology-Ajouter-un-certificat-SSL.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Ajouter-un-certificat-SSL.png" alt="Synology - Ajouter un certificat SSL" width="800" height="462" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Ajouter-un-certificat-SSL.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Ajouter-un-certificat-SSL-550x318.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Ajouter-un-certificat-SSL-150x87.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Ajouter-un-certificat-SSL-768x444.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Ajouter-un-certificat-SSL-50x29.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Choisissez "<strong>Ajouter un nouveau certificat</strong>" et poursuivez.</p>
<p><img class="aligncenter size-full wp-image-57178" src="media/2b118cf7.Synology-Ajouter-un-nouveau-certificat.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Ajouter-un-nouveau-certificat.png" alt="Synology - Ajouter un nouveau certificat" width="649" height="549" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Ajouter-un-nouveau-certificat.png 649w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Ajouter-un-nouveau-certificat-550x465.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Ajouter-un-nouveau-certificat-150x127.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Ajouter-un-nouveau-certificat-50x42.png 50w" sizes="(max-width: 649px) 100vw, 649px" /></p>
<p>Nommez ce certificat, par exemple "freshrss", dans le but d'avoir un nom parlant. Ensuite, choisissez "<strong>Procurez-vous un certificat auprès de Let's Encrypt</strong>" et continuez. Pour rappel, <strong>les certificats Let's Encrypt sont gratuits et valides 90 jours</strong>, mais le NAS pourra effectuer un renouvellement automatique.</p>
<p><img class="aligncenter size-full wp-image-57177" src="media/3ed1c2fb.Synology-Ajouter-un-certificat-Lets-Encrypt.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Ajouter-un-certificat-Lets-Encrypt.png" alt="Synology - Ajouter un certificat Lets Encrypt" width="645" height="546" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Ajouter-un-certificat-Lets-Encrypt.png 645w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Ajouter-un-certificat-Lets-Encrypt-550x466.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Ajouter-un-certificat-Lets-Encrypt-150x127.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Ajouter-un-certificat-Lets-Encrypt-50x42.png 50w" sizes="(max-width: 645px) 100vw, 645px" /></p>
<p>Pour le nom de domaine, indiquez le sous-domaine pour lequel vous souhaitez obtenir un certificat, ainsi qu'un courrier électronique. Dans mon cas, j'indique ceci : <strong>freshrss.nas-florian.synology.me</strong>. Cliquez sur "<strong>Effectué</strong>".</p>
<blockquote><p><strong>Note</strong> : pour avoir un certificat utilisable sur <strong>plusieurs sous-domaines</strong>, vous pouvez indiquer le nom de domaine "<em>nas-florian.synology.me</em>" et indiquer "<em><strong>*</strong>.nas-florian.synology.me</em>" dans la section "<strong>Autre nom de l'objet</strong>".</p></blockquote>
<p><img class="aligncenter size-full wp-image-57176" src="media/14c2982c.Synology-Certificat-pour-sous-domaine.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Certificat-pour-sous-domaine.png" alt="Synology - Certificat pour sous-domaine" width="647" height="549" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Certificat-pour-sous-domaine.png 647w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Certificat-pour-sous-domaine-550x467.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Certificat-pour-sous-domaine-150x127.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Certificat-pour-sous-domaine-50x42.png 50w" sizes="(max-width: 647px) 100vw, 647px" /></p>
<p>Notre nouveau certificat SSL est visible dans la liste des certificats : excellente nouvelle !</p>
<p><img class="aligncenter size-full wp-image-57175" src="media/dae2f8fc.Synology-Apercu-des-certificats.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Apercu-des-certificats.png" alt="Synology - Aperçu des certificats" width="800" height="424" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Apercu-des-certificats.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Apercu-des-certificats-550x292.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Apercu-des-certificats-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Apercu-des-certificats-768x407.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Apercu-des-certificats-50x27.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Configurer le reverse proxy Synology</h2>
<p>Passons à la configuration du reverse proxy en lui-même. D'ailleurs, si la notion de reverse proxy est flou pour vous, je vous recommande de lire mon article à ce sujet : <a href="https://www.it-connect.fr/les-serveurs-proxy-et-reverse-proxy-pour-les-debutants/" target="_blank" rel="noopener">Qu'est-ce qu'un reverse proxy ?</a></p>
<p>Sur l'interface de DSM, suivez ce chemin : <strong>Panneau de configuration &gt; Portail de connexion (1) &gt; Avancé (2) &gt; Proxy inversé (3).</strong></p>
<p><img class="aligncenter size-full wp-image-57174" src="media/0bd61b49.Synology-Configurer-reverse-proxy.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Configurer-reverse-proxy.png" alt="Synology - Configurer reverse proxy" width="800" height="378" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Configurer-reverse-proxy.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Configurer-reverse-proxy-550x260.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Configurer-reverse-proxy-150x71.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Configurer-reverse-proxy-768x363.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Configurer-reverse-proxy-50x24.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fenêtre s'ouvre... Cliquez sur "<strong>Créer</strong>" pour créer une nouvelle configuration. Renseignez les options suivantes :</p>
<ul>
<li><strong>Nom du proxy inversé</strong> : tout simplement le nom de la configuration</li>
<li><strong>Source</strong>
<ul>
<li><strong>Protocole</strong> : HTTPS, car nous souhaitons utiliser le protocole HTTPS + le certificat SSL pour se connecter de manière sécurisée à l'application</li>
<li><strong>Port</strong> : utilisez un port personnalisé comme le 6500 ou le port par défaut du protocole HTTPS, à savoir 433 (surtout utile pour un site Web, sinon il vaut mieux masquer le service)</li>
<li><strong>Activer HSTS</strong> : une fonction de sécurité pour forcer l'utilisation d'une connexion sécurisée. C'est recommandé, mais pas obligatoire (à voir comment réagit votre application).</li>
</ul>
</li>
<li><strong>Destination</strong>
<ul>
<li><strong>Protocole</strong> : HTTP car l'accès local (direct) à notre application s'effectue en HTTP</li>
<li><strong>Nom d'hôte</strong> : l'application est hébergée sur le NAS en lui-même, donc on met "localhost"</li>
<li><strong>Port</strong> : le port d'écoute de l'application, ici le port 9009</li>
</ul>
</li>
</ul>
<p>Cliquez sur "<strong>Sauvegarder</strong>". Ce qui donne :</p>
<p><img class="aligncenter size-full wp-image-57173" src="media/82615710.Synology-Reverse-Proxy-Rediriger-les-flux.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Reverse-Proxy-Rediriger-les-flux.png" alt="Synology - Reverse Proxy - Rediriger les flux" width="599" height="558" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Reverse-Proxy-Rediriger-les-flux.png 599w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Reverse-Proxy-Rediriger-les-flux-550x512.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Reverse-Proxy-Rediriger-les-flux-150x140.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Reverse-Proxy-Rediriger-les-flux-50x47.png 50w" sizes="(max-width: 599px) 100vw, 599px" /></p>
<p><strong>Voilà, le reverse proxy est configuré ! Il reste une dernière étape : associer le certificat à la configuration du reverse proxy.</strong></p>
<ul>
<li><a href="https://kb.synology.com/en-us/DSM/help/DSM/AdminCenter/system_login_portal_advanced?version=7" target="_blank" rel="nofollow noopener">Synology - Documentation - Reverse Proxy</a></li>
</ul>
<p>Toujours dans le Panneau de configuration, retournez dans "<strong>Sécurité</strong>" puis "<strong>Certificat</strong>". Ici, cliquez sur "<strong>Paramètres</strong>". Une fenêtre s'ouvre avec une liste de services... Vous devez <strong>repérer un service correspondant à votre entrée dans le reverse proxy Synology</strong> : associez-lui le<strong> certificat Let's Encrypt créé précédemment</strong>. Validez.</p>
<p><img class="aligncenter size-full wp-image-57172" src="media/6ad44af9.Synology-Associer-le-certificat-au-reverse-proxy.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Associer-le-certificat-au-reverse-proxy.png" alt="Synology - Associer le certificat au reverse proxy" width="800" height="557" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Associer-le-certificat-au-reverse-proxy.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Associer-le-certificat-au-reverse-proxy-550x383.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Associer-le-certificat-au-reverse-proxy-150x104.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Associer-le-certificat-au-reverse-proxy-768x535.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Associer-le-certificat-au-reverse-proxy-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Associer-le-certificat-au-reverse-proxy-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Associer-le-certificat-au-reverse-proxy-130x90.png 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La configuration est terminée ! Place au test !</p>
<h2>IV. Tester la connexion</h2>
<p>Pour tester la connexion au travers du reverse proxy, nous n'allons spécifier l'adresse IP, le protocole HTTP et le port 9009. Non, non, on va utiliser les informations déclarées dans la configuration du reverse proxy. Ce qui donne l'adresse suivante :</p>
<pre>https://freshrss.nas-florian.synology.me:6500</pre>
<p>J'accède bien à mon application FreshRSS, et en plus, la connexion est sécurisée ! Bravo !</p>
<p><img class="aligncenter size-full wp-image-57171" src="media/092b9846.Synology-Certificat-Lets-Encrypt-sur-sous-domaine.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Certificat-Lets-Encrypt-sur-sous-domaine.png" alt="Synology - Certificat Lets Encrypt sur sous-domaine" width="800" height="650" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Certificat-Lets-Encrypt-sur-sous-domaine.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Certificat-Lets-Encrypt-sur-sous-domaine-550x447.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Certificat-Lets-Encrypt-sur-sous-domaine-150x122.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Certificat-Lets-Encrypt-sur-sous-domaine-768x624.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Certificat-Lets-Encrypt-sur-sous-domaine-50x41.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. Conclusion</h2>
<p>Nous venons de voir <strong>comment configurer le reverse proxy d'un NAS Synology</strong> pour publier une application de façon sécurisée grâce au<strong> protocole HTTPS</strong> et à l'ajout d'<strong>un certificat SSL Let's Encrypt.</strong> Le tout en quelques minutes, en utilisant des fonctions gratuites. C'est quand même plus propre et agréable d'avoir un sous-domaine sécurisé pour accéder à une application, plutôt qu'un accès HTTP en utilisant l'adresse IP du NAS... A vous de jouer !</p>The post <a href="https://www.it-connect.fr/synology-publier-une-application-web-avec-le-reverse-proxy/">Synology : publier une application Web avec le Reverse Proxy</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57120
title: Veille technologique : installer FreshRSS sur son NAS Synology
uri: Veille-technologique-installer-FreshRSS-sur-son-NAS-Synology
url: https://www.it-connect.fr/veille-technologique-installer-freshrss-sur-son-nas-synology/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons installer la solution FreshRSS sur un NAS Synology afin d'avoir un gestionnaire de flux RSS hébergé en local sur notre NAS ! L'installation sur une machine sous Linux (Debian, Ubuntu, etc.) est possible également.</strong></p>
<p>Pour cette démonstration, je vais utiliser un NAS Synology avec DSM 7.1, en utilisant le paquet Docker pour mettre en place FreshRSS dans un container. Si vous souhaitez l'installer manuellement sur Debian 11 (ou une autre distribution) que ce soit sur un serveur, un VPS ou encore un Raspberry Pi, suivez ce tutoriel :</p>
<ul>
<li><a href="https://www.it-connect.fr/tuto-installation-freshrss-sur-debian-11-avec-apache/" target="_blank" rel="noopener">Installer FreshRSS sur Debian 11</a></li>
</ul>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/x4dZRmVNAKw" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p><strong>Mais au fait, c'est quoi FreshRSS ?</strong> Il s'agit d'un gestionnaire de flux RSS libre et open source, que vous pouvez héberger vous-même sur un NAS, un serveur, un ordinateur, etc... Sur le site officiel, on peut lire "<em>FreshRSS est un agrégateur et lecteur de flux RSS. Il permet de regrouper l’actualité de plusieurs sites différents dans un endroit unique pour que vous puissiez la lire sans devoir aller de site en site.</em>"</p>
<p>Bien qu'il y ait d'autres alternatives diverses et variées (QuiteRSS, Netvibes, Inoreader, Feedly, voire même Outlook peut accueillir des flux RSS), FreshRSS est à mon sens l'un des meilleurs agrégateurs de flux RSS disponibles et que l'on peut auto-héberger.</p>
<ul>
<li><a href="https://freshrss.org/" target="_blank" rel="nofollow noopener">Site officiel - FreshRSS</a></li>
</ul>
<p>Un gestionnaire de flux RSS est très intéressant pour faire une bonne veille technologique. En effet, dans une même interface, vous allez pouvoir <strong>visualiser les derniers articles mis en ligne par vos sites préférés</strong> ! Quand un nouvel article est ajouté, le flux RSS est mis à jour et donc l'information remonte dans votre interface FreshRSS. Ainsi, vous n'avez pas besoin d'aller sur chacun des sites : si un article vous intéresse, vous cliquez dessus, et vous serez redirigé vers le site en question, sur la page de l'article.</p>
<p>Au-delà de l'utiliser pour <strong>suivre les articles publiés sur divers sites</strong> (organisés par catégorie), vous pouvez l'utiliser pour<strong> suivre la sortie du release sur un projet GitHub</strong> (par exemple, une nouvelle version de PowerShell), ou encore <strong>une nouvelle alerte de sécurité émise par le CERT-FR</strong> ou un autre organisme. Le tout, c'est que le site / service mette à disposition des utilisateurs un flux RSS.</p>
<figure id="attachment_57144" aria-describedby="caption-attachment-57144" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-57144 size-large" src="media/77847230.FreshRSS-Exemples-flux-RSS-800x378.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Exemples-flux-RSS-800x378.png" alt="FreshRSS - Exemples flux RSS" width="800" height="378" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Exemples-flux-RSS-800x378.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Exemples-flux-RSS-550x260.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Exemples-flux-RSS-150x71.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Exemples-flux-RSS-768x363.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Exemples-flux-RSS-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Exemples-flux-RSS.png 1426w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-57144" class="wp-caption-text">Aperçu de FreshRSS</figcaption></figure>
<h2>II. Installation du paquet Docker</h2>
<p>Tout d'abord, vous devez installer le paquet Docker sur votre NAS Synology. C'est peut-être déjà fait, car il est utile à la mise en place de nombreuses applications. Sinon, vous pouvez le rechercher dans le "<strong>Centre de paquets</strong>" et l'installer.</p>
<p><img class="aligncenter size-full wp-image-57136" src="media/7866538c.Synology-Centre-de-paquets-Docker.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Centre-de-paquets-Docker.png" alt="Synology - Centre de paquets - Docker" width="800" height="278" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Centre-de-paquets-Docker.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Centre-de-paquets-Docker-550x191.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Centre-de-paquets-Docker-150x52.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Centre-de-paquets-Docker-768x267.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Centre-de-paquets-Docker-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Mise en place du container FreshRSS</h2>
<p>Une fois Docker en place, nous pouvons déployer le container FreshRSS. L'objectif va être de déployer le container FreshRSS en utilisant un script d'installation disponible sur le GitHub de LinuxServer.io (<a href="ghcr.io/linuxserver/freshrss" target="_blank" rel="nofollow noopener">celui-ci, pour être précis</a>) qui permet de récupérer l'image Docker.</p>
<p>Commençons par <strong>créer un dossier nommé "freshrss"</strong> (attention à la casse) <strong>dans le répertoire "docker"</strong> de votre NAS à l'aide de l'explorateur File Station.</p>
<p><img class="aligncenter size-full wp-image-57135" src="media/2615bd29.Synology-Creer-le-dossier-freshrss.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Creer-le-dossier-freshrss.png" alt="Synology - Créer le dossier freshrss" width="800" height="187" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Creer-le-dossier-freshrss.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Creer-le-dossier-freshrss-550x129.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Creer-le-dossier-freshrss-150x35.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Creer-le-dossier-freshrss-768x180.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Creer-le-dossier-freshrss-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, ouvrez le "<strong>Panneau de configuration</strong>", cliquez sur "<strong>Planificateur de tâches</strong>" (1), puis sur le bouton "<strong>Créer</strong>" (2) et sous "<strong>Tâche planifiée</strong>" choisissez "<strong>Script défini par l'utilisateur</strong>".</p>
<p><img class="aligncenter size-full wp-image-57134" src="media/b35df191.Synology-Tache-planifiee-pour-installer-freshrss.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Tache-planifiee-pour-installer-freshrss.png" alt="Synology - Tâche planifiée pour installer freshrss" width="800" height="729" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Tache-planifiee-pour-installer-freshrss.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Tache-planifiee-pour-installer-freshrss-550x501.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Tache-planifiee-pour-installer-freshrss-150x137.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Tache-planifiee-pour-installer-freshrss-768x700.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Tache-planifiee-pour-installer-freshrss-50x46.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans l'onglet "<strong>Général</strong>", nommez la tâche "<strong>Installer FreshRSS</strong>" et choisissez l'utilisateur "<strong>root</strong>".</p>
<p><img class="aligncenter size-full wp-image-57133" src="media/426f23d2.Synology-Installer-FreshRSS-Utilisateur-root.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installer-FreshRSS-Utilisateur-root.png" alt="Synology - Installer FreshRSS - Utilisateur root" width="529" height="567" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installer-FreshRSS-Utilisateur-root.png 529w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installer-FreshRSS-Utilisateur-root-140x150.png 140w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installer-FreshRSS-Utilisateur-root-47x50.png 47w" sizes="(max-width: 529px) 100vw, 529px" /></p>
<p>Dans l'onglet "<strong>Programmer</strong>", choisissez "<strong>Exécuter à la date suivante</strong>" et laissez les autres options par défaut. <strong>Quand nous aurons terminé de créer cette tâche, nous allons l'exécuter manuellement</strong> : c'est une façon simple d'exécuter un script sur un NAS Synology en passant par l'interface web.</p>
<p><img class="aligncenter size-full wp-image-57132" src="media/7e8e74b2.Synology-Parametre-de-la-tache-FreshRSS.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Parametre-de-la-tache-FreshRSS.png" alt="Synology - Paramètre de la tâche FreshRSS" width="528" height="570" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Parametre-de-la-tache-FreshRSS.png 528w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Parametre-de-la-tache-FreshRSS-139x150.png 139w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Parametre-de-la-tache-FreshRSS-46x50.png 46w" sizes="(max-width: 528px) 100vw, 528px" /></p>
<p>Dans l'onglet "<strong>Paramètres de tâche</strong>", renseignez votre e-mail au niveau de l'option "<strong>Envoyer les détails d'exécution par e-mail</strong>" afin de recevoir un compte-rendu par e-mail à la fin du déploiement. Au sein du champ "<strong>Script défini par l'utilisateur</strong>", indiquez ceci :</p>
<pre>docker run -d --name=freshrss \
-p 9009:80 \
-e PUID=<span style="color: #00ffff;">1026</span> \
-e PGID=<span style="color: #00ffff;">100</span> \
-e TZ=<span style="color: #00ffff;">Europe/Paris</span> \
-v <span style="color: #00ffff;">/volume1/docker/freshrss</span>:/config \
--restart always \
ghcr.io/linuxserver/freshrss</pre>
<p>Quelques remarques / précisions à ce sujet :</p>
<ul>
<li>Pour accéder à l'interface de FreshRSS, le <strong>port 9009</strong> devra être utilisé (vous pouvez choisir un autre port). Exemple : "<strong>http://&lt;ip-du-nas&gt;:9009</strong>"</li>
<li>Les données de FreshRSS seront stockées dans "<strong>/volume1/docker/freshrss</strong>" donc si votre répertoire Docker est sur un autre volume du NAS, vous devez adapter. Sinon, ce n'est pas nécessaire (une majorité des cas)</li>
<li>Le fuseau horaire "<strong>Europe/Paris</strong>" est utilisé dans cet exemple</li>
<li>Le <strong>PUID "1026"</strong> correspond à <strong>mon utilisateur</strong>, tandis que le <strong>PGID "100"</strong> correspond au <strong>groupe "Users"</strong> (plus de détails ci-dessous).</li>
</ul>
<p><img class="aligncenter size-full wp-image-57129" src="media/130a5b18.Synology-Script-installation-FreshRSS.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Script-installation-FreshRSS.png" alt="Synology - Script installation FreshRSS" width="529" height="569" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Script-installation-FreshRSS.png 529w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Script-installation-FreshRSS-139x150.png 139w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Script-installation-FreshRSS-46x50.png 46w" sizes="(max-width: 529px) 100vw, 529px" /></p>
<p><strong>Le PUID "1026" est probablement associé à votre compte utilisateur, mais par précaution, il convient de vérifier cette information.</strong> Pour cela, vous pouvez activer le SSH temporairement sur votre NAS afin de vous connecter en mode "<strong>Terminal</strong>".</p>
<p><img class="aligncenter size-full wp-image-57131" src="media/978017ee.Synology-Activer-le-service-SSH.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Activer-le-service-SSH.png" alt="" width="800" height="376" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Activer-le-service-SSH.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Activer-le-service-SSH-550x259.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Activer-le-service-SSH-150x71.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Activer-le-service-SSH-768x361.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Activer-le-service-SSH-50x24.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois la connexion établie, connectez-vous avec votre compte et exécutez la <strong>commande "id"</strong>, et l'UID de votre utilisateur sera affiché dans la console. Voici un exemple :</p>
<p><img class="aligncenter size-full wp-image-57130" src="media/d8c727ce.Synology-ID-de-lutilisateur-en-ligne-de-commande.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-ID-de-lutilisateur-en-ligne-de-commande.png" alt="Synology - ID de l'utilisateur en ligne de commande" width="659" height="65" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-ID-de-lutilisateur-en-ligne-de-commande.png 659w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-ID-de-lutilisateur-en-ligne-de-commande-550x54.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-ID-de-lutilisateur-en-ligne-de-commande-150x15.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-ID-de-lutilisateur-en-ligne-de-commande-50x5.png 50w" sizes="(max-width: 659px) 100vw, 659px" /></p>
<p>Quand la tâche planifiée est configurée, validez pour confirmer. Un message d'avertissement s'affiche, cliquez sur "<strong>OK</strong>".</p>
<p><img class="aligncenter size-full wp-image-57128" src="media/361bb794.Synology-Valider-la-tache-planifiee.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Valider-la-tache-planifiee.png" alt="Synology - Valider la tâche planifiée" width="800" height="238" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Valider-la-tache-planifiee.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Valider-la-tache-planifiee-550x164.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Valider-la-tache-planifiee-150x45.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Valider-la-tache-planifiee-768x228.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Valider-la-tache-planifiee-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Maintenant, dans la liste des tâches planifiées, sélectionnez celle appelée "<strong>Installer FreshRSS</strong>" et cliquez sur "<strong>Exécuter</strong>". Validez.</p>
<p><img class="aligncenter size-full wp-image-57127" src="media/94aedf1f.Synology-Demarrer-installation-FreshRSS.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Demarrer-installation-FreshRSS.png" alt="Synology - Démarrer installation FreshRSS" width="800" height="149" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Demarrer-installation-FreshRSS.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Demarrer-installation-FreshRSS-550x102.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Demarrer-installation-FreshRSS-150x28.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Demarrer-installation-FreshRSS-768x143.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Demarrer-installation-FreshRSS-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Cette action a pour objectif de déployer le container Docker "FreshRSS" sur le NAS !</strong></p>
<p>Si vous avez configuré le pare-feu de DSM sur votre boîtier, vous devez <strong>créer une règle pour autoriser les accès sur le port "9009"</strong>. Pour rappel, voici le chemin pour accéder à la configuration du pare-feu :<strong> Panneau de configuration &gt; Sécurité &gt; Pare-feu</strong>.</p>
<p><img class="aligncenter size-full wp-image-57126" src="media/c9150fe4.Synology-Autoriser-FreshRSS-pare-feu.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Autoriser-FreshRSS-pare-feu.png" alt="Synology - Autoriser FreshRSS pare-feu" width="798" height="575" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Autoriser-FreshRSS-pare-feu.png 798w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Autoriser-FreshRSS-pare-feu-550x396.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Autoriser-FreshRSS-pare-feu-150x108.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Autoriser-FreshRSS-pare-feu-768x553.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Autoriser-FreshRSS-pare-feu-50x36.png 50w" sizes="(max-width: 798px) 100vw, 798px" /></p>
<p>Ensuite, vous pouvez également visualiser le container dans l'interface de Docker puis en cliquant sur "<strong>Conteneur</strong>". Vous devriez voir ceci :</p>
<p><img class="aligncenter size-large wp-image-57125" src="media/1af2ec85.Synology-Container-Docker-FreshRSS-800x262.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Container-Docker-FreshRSS-800x262.png" alt="Synology - Container Docker FreshRSS" width="800" height="262" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Container-Docker-FreshRSS-800x262.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Container-Docker-FreshRSS-550x180.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Container-Docker-FreshRSS-150x49.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Container-Docker-FreshRSS-768x252.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Container-Docker-FreshRSS-50x16.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Container-Docker-FreshRSS.png 988w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le container Docker FreshRSS est prêt : il héberge un serveur Web et les sources d'installation de l'application. Désormais, nous devons finaliser l'installation de FreshRSS.</p>
<h2>IV. Installation de FreshRSS</h2>
<p>À partir d'un navigateur, <strong>accédez à votre NAS sur le port "9009"</strong> en précisant l'adresse IP de votre boîtier. Une devez arriver sur l'étape 1 de l'installation de FreshRSS. Commencez par choisir la langue et validez.</p>
<pre>http://&lt;IP du NAS&gt;:9009</pre>
<p><img class="aligncenter size-large wp-image-57124" src="media/8a7399f0.Synology-Installation-de-FreshRSS-Etape-1-800x289.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-1-800x289.png" alt="Synology - Installation de FreshRSS - Etape 1" width="800" height="289" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-1-800x289.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-1-550x199.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-1-150x54.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-1-768x277.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-1-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-1.png 1055w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, il y a <strong>la vérification des dépendances.</strong> Ici, tous les feux sont au vert normalement ! <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Donc, poursuivez.</p>
<p><img class="aligncenter size-large wp-image-57143" src="media/c65da3be.Synology-Installation-de-FreshRSS-Etape-2-800x279.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-2-800x279.png" alt="Synology - Installation de FreshRSS - Etape 2" width="800" height="279" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-2-800x279.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-2-550x192.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-2-150x52.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-2-768x268.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-2-50x17.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-2.png 1064w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'étape 3 consiste à choisir le moteur de base de données. <strong>Le type de base de données SQLite me semble suffisant pour un agrégateur de flux RSS à usage personnel.</strong> Il n'y a pas besoin de performances folles, même si quelques utilisateurs se connectent dessus. Sinon, il y a toujours possibilité de se connecter sur un serveur MySQL ou PostgreSQL.</p>
<p><img class="aligncenter size-full wp-image-57142" src="media/d55e3fa3.Synology-Installation-de-FreshRSS-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-3.png" alt="Synology - Installation de FreshRSS - Etape 3" width="800" height="303" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-3.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-3-550x208.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-3-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-3-768x291.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-3-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>A l'étape 4, définissez un nom d'utilisateur et un mot de passe. Ce sera votre comte pour vous connecter au gestionnaire de flux RSS.</p>
<p><img class="aligncenter size-large wp-image-57141" src="media/8ac6378b.Synology-Installation-de-FreshRSS-Etape-4-800x394.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-4-800x394.png" alt="Synology - Installation de FreshRSS - Etape 4" width="800" height="394" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-4-800x394.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-4-550x271.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-4-150x74.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-4-768x379.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-4-50x25.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-4.png 866w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cliquez sur le bouton "<strong>Terminer l'installation</strong>" : FreshRSS est installé !</p>
<p><img class="aligncenter size-full wp-image-57140" src="media/2bdf833e.Synology-Installation-de-FreshRSS-Etape-5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-5.png" alt="Synology - Installation de FreshRSS - Etape 5" width="800" height="258" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-5.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-5-550x177.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-5-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-5-768x248.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Etape-5-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Désormais, vous pouvez vous authentifier avec votre compte utilisateur (celui de FreshRSS, pas celui du NAS).</p>
<p><img class="aligncenter size-full wp-image-57139" src="media/2fe937b8.Synology-Installation-de-FreshRSS-Connexion.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Connexion.png" alt="Synology - Installation de FreshRSS - Connexion" width="800" height="506" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Connexion.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Connexion-550x348.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Connexion-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Connexion-768x486.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Connexion-50x32.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voilà, l'interface de FreshRSS s'affiche avec le flux RSS de suivi des versions de FreshRSS inclus par défaut ! <strong>Bienvenue sur votre agrégateur de flux RSS !</strong></p>
<p><img class="aligncenter size-large wp-image-57138" src="media/f325aa47.Synology-Installation-de-FreshRSS-Tableau-de-bord-800x403.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Tableau-de-bord-800x403.png" alt="Synology - Installation de FreshRSS - Tableau de bord" width="800" height="403" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Tableau-de-bord-800x403.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Tableau-de-bord-550x277.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Tableau-de-bord-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Tableau-de-bord-768x386.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Tableau-de-bord-1536x773.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Tableau-de-bord-50x25.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-Installation-de-FreshRSS-Tableau-de-bord.png 1902w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En cliquant sur la roue crantée en haut à droite, vous pouvez <strong>accéder aux paramètres de l'application</strong>. Par exemple, la partie "<strong>Affichage</strong>" vous permettra de changer le thème. Je vous encourage à faire ce premier changement, car il y a des thèmes beaucoup plus sympas que celui d'origine !</p>
<p><img class="aligncenter size-large wp-image-57137" src="media/76cf0a9b.Synology-FreshRSS-Changer-le-theme-800x371.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-FreshRSS-Changer-le-theme-800x371.png" alt="Synology - FreshRSS - Changer le thème" width="800" height="371" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-FreshRSS-Changer-le-theme-800x371.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-FreshRSS-Changer-le-theme-550x255.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-FreshRSS-Changer-le-theme-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-FreshRSS-Changer-le-theme-768x356.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-FreshRSS-Changer-le-theme-50x23.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Synology-FreshRSS-Changer-le-theme.png 1225w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. Ajouter son premier flux RSS</h2>
<h3>A. Ajouter le flux RSS d'un site</h3>
<p>Vos flux RSS peuvent être organisés par catégorie. Que ce soit pour ajouter une catégorie ou un flux RSS, vous devez cliquer sur le "<strong>+</strong>" à droite de "<strong>Gestion des abonnements</strong>".</p>
<p><img class="aligncenter size-full wp-image-57147" src="media/b0e1e75c.FreshRSS-Gestion-des-abonnements.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Gestion-des-abonnements.png" alt="FreshRSS - Gestion des abonnements" width="800" height="178" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Gestion-des-abonnements.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Gestion-des-abonnements-550x122.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Gestion-des-abonnements-150x33.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Gestion-des-abonnements-768x171.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Gestion-des-abonnements-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Par exemple, une catégorie "<strong>Veille informatique</strong>" peut être ajoutée en complément le champ sous "<strong>Ajouter une catégorie</strong>" puis en cliquant sur "<strong>Ajouter</strong>".</p>
<p><img class="aligncenter size-full wp-image-57148" src="media/4c242370.FreshRSS-Ajouter-une-categorie.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Ajouter-une-categorie.png" alt="FreshRSS - Ajouter une catégorie" width="800" height="293" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Ajouter-une-categorie.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Ajouter-une-categorie-550x201.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Ajouter-une-categorie-150x55.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Ajouter-une-categorie-768x281.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Ajouter-une-categorie-50x18.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La catégorie "<strong>Veille informatique</strong>" est vide, cliquez sur "<strong>Ajoutez un flux RSS</strong>" pour ajouter votre premier flux !</p>
<p><img class="aligncenter size-full wp-image-57146" src="media/2cd4b7e1.FreshRSS-Ajouter-un-flux-RSS.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Ajouter-un-flux-RSS.png" alt="FreshRSS - Ajouter un flux RSS" width="800" height="177" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Ajouter-un-flux-RSS.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Ajouter-un-flux-RSS-550x122.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Ajouter-un-flux-RSS-150x33.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Ajouter-un-flux-RSS-768x170.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Ajouter-un-flux-RSS-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous pouvez ajouter le flux RSS du site IT-Connect, en utilisant cette adresse :</p>
<pre>https://www.it-connect.fr/feed/</pre>
<p>Ce qui donne :</p>
<p><img class="aligncenter size-full wp-image-57145" src="media/4c3fb5b6.FreshRSS-Ajout-du-flux-RSS-IT-Connect.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Ajout-du-flux-RSS-IT-Connect.png" alt="FreshRSS - Ajout du flux RSS IT-Connect" width="800" height="368" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Ajout-du-flux-RSS-IT-Connect.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Ajout-du-flux-RSS-IT-Connect-550x253.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Ajout-du-flux-RSS-IT-Connect-150x69.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Ajout-du-flux-RSS-IT-Connect-768x353.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Ajout-du-flux-RSS-IT-Connect-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<blockquote><p><strong>Note</strong> : pour trouver le flux RSS correspondant à un site, recherchez un logo "Flux RSS" sur le site en question afin de récupérer le lien. Parfois, il suffit <strong>d'ajouter "/feed/" à la fin de l'adresse</strong>, mais c'est loin de fonctionner à tous les coups !</p></blockquote>
<p>Voilà, le flux RSS du site IT-Connect s'affiche désormais dans la catégorie "<em>Veille informatique</em>". À chaque fois qu'un nouvel article est mis en ligne, il viendra s'ajouter à la partie centrale. D'ailleurs, <strong>la partie centrale affiche les messages "non lus" de tous vos sites confondus</strong> (des filtres sont possibles). Vous pouvez consulter un article en cliquant dessus, ou le marquer comme lu en cliquant sur l'enveloppe rouge à gauche.</p>
<p><img class="aligncenter size-large wp-image-57144" src="media/77847230.FreshRSS-Exemples-flux-RSS-800x378.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Exemples-flux-RSS-800x378.png" alt="FreshRSS - Exemples flux RSS" width="800" height="378" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Exemples-flux-RSS-800x378.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Exemples-flux-RSS-550x260.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Exemples-flux-RSS-150x71.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Exemples-flux-RSS-768x363.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Exemples-flux-RSS-50x24.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Exemples-flux-RSS.png 1426w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Flux RSS des versions sur GitHub</h3>
<p>S'il y a des projets disponibles sur GitHub que vous souhaitez suivre afin de ne pas manquer la moindre release, c'est possible ! Par exemple, pour les nouvelles versions de PowerShell, l'adresse Web du GitHub qui mène aux releases est "https://github.com/PowerShell/PowerShell/releases". Pour avoir le flux RSS (Atom) correspondant, il faut utiliser cette adresse :</p>
<pre>https://github.com/PowerShell/powershell/releases<span style="color: #00ffff;">.atom</span></pre>
<p>C'est une fonction très pratique ! Ce qui donne :</p>
<p><img class="aligncenter size-large wp-image-57150" src="media/9edb4082.Flux-RSS-des-releases-PowerShell-800x464.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Flux-RSS-des-releases-PowerShell-800x464.png" alt="Flux RSS des releases PowerShell" width="800" height="464" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Flux-RSS-des-releases-PowerShell-800x464.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Flux-RSS-des-releases-PowerShell-550x319.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Flux-RSS-des-releases-PowerShell-150x87.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Flux-RSS-des-releases-PowerShell-768x446.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Flux-RSS-des-releases-PowerShell-50x29.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Flux-RSS-des-releases-PowerShell.png 884w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>C. Flux RSS d'une chaîne YouTube</h3>
<p>Si vous souhaitez suivre l'actualité d'une chaîne YouTube sans utiliser le système de notifications YouTube (en plus les notifications peuvent être envoyées plusieurs heures ou jours après la sortie d'une vidéo), vous pouvez ajouter la chaîne YouTube à FreshRSS.</p>
<p>Le principe est le même, sauf qu'il faut utiliser une adresse spécifique. Ce format doit être utilisé :</p>
<pre>https://www.youtube.com/feeds/videos.xml?channel_id=&lt;ID de la chaîne&gt;</pre>
<p>Voici le lien pour le flux RSS de la chaîne IT-Connect :</p>
<pre>https://www.youtube.com/feeds/videos.xml?channel_id=<span style="color: #00ffff;">UCIJTq0nGrgkGMy1xJL_YppQ</span></pre>
<p>La principale difficulté, c'est de trouver l'ID de la chaîne YouTube, car avec le nom cela ne fonctionne pas !</p>
<p><img class="aligncenter size-large wp-image-57151" src="media/a75437c4.Flux-RSS-chaine-YouTube-800x242.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Flux-RSS-chaine-YouTube-800x242.png" alt="Flux RSS chaine YouTube" width="800" height="242" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Flux-RSS-chaine-YouTube-800x242.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Flux-RSS-chaine-YouTube-550x166.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Flux-RSS-chaine-YouTube-150x45.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Flux-RSS-chaine-YouTube-768x232.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Flux-RSS-chaine-YouTube-50x15.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Flux-RSS-chaine-YouTube.png 1224w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>VI. Installer une extension</h2>
<p>De nouvelles fonctionnalités peuvent être ajoutées à FreshRSS en installant des extensions. À partir du menu principal, il y a un raccourci vers la section "Extensions". La liste des extensions disponibles s'affiche :</p>
<p><img class="aligncenter size-full wp-image-57156" src="media/cbd72600.FreshRSS-Extensions.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Extensions.png" alt="FreshRSS - Extensions" width="800" height="563" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Extensions.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Extensions-550x387.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Extensions-150x106.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Extensions-768x540.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Extensions-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Extensions-130x90.png 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Un lien est disponible sur chaque nom, ce qui permet d'arriver sur la page de téléchargement de l'extension (sur GitHub). Une fois les données de l'extension récupérée, il faut charger le dossier sur le NAS dans le répertoire suivant :</p>
<pre>/docker/freshrss/www/freshrss/extensions</pre>
<p>Voici un exemple :</p>
<p><img class="aligncenter size-full wp-image-57155" src="media/a4a74582.FreshRSS-Installer-une-extension.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Installer-une-extension.png" alt="FreshRSS - Installer une extension" width="800" height="416" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Installer-une-extension.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Installer-une-extension-550x286.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Installer-une-extension-150x78.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Installer-une-extension-768x399.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Installer-une-extension-50x26.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dès que les données de l'extension sont déposées, il ne reste plus qu'à l'activer dans l'interface de FreshRSS.</p>
<p><img class="aligncenter size-full wp-image-57157" src="media/777d994f.FreshRSS-Activer-une-extension.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Activer-une-extension.png" alt="FreshRSS - Activer une extension" width="800" height="244" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Activer-une-extension.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Activer-une-extension-550x168.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Activer-une-extension-150x46.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Activer-une-extension-768x234.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/FreshRSS-Activer-une-extension-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Note : cette extension s'est correctement installée, mais elle ne semble plus fonctionner. Elle devait normalement simplifier l'ajout d'une chaîne YouTube en tant que flux RSS (et résoudre le problème de la recherche d'ID).</p>
<h2>VII. Conclusion</h2>
<p><strong>Nous venons de voir comment mettre en place un agrégateur de flux RSS sur un NAS Synology à l'aide de FreshRSS !</strong> Je vous encourage à mettre en place cette solution ou une autre pour vous aider à réaliser une <strong>veille technologique efficace</strong> ! N'hésitez pas à ajouter vos différents flux RSS, sans oublier celui d'IT-Connect :<strong> FreshRSS peut gérer plus de 50 000 flux sans problème !</strong></p>
<p>Envie de passer votre installation de FreshRSS en HTTPS ? Suivez ce tutoriel :</p>
<ul>
<li><a href="https://www.it-connect.fr/synology-publier-une-application-web-avec-le-reverse-proxy/" target="_blank" rel="noopener">Synology : publier une application Web en HTTPS avec un certificat valide</a></li>
</ul>The post <a href="https://www.it-connect.fr/veille-technologique-installer-freshrss-sur-son-nas-synology/">Veille technologique : installer FreshRSS sur son NAS Synology</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57419
uri: Internet-un-acte-de-vandalisme-à-Marseille-perturbe-les-liaisons-so
title:
Internet : un acte de vandalisme à Marseille perturbe les liaisons sous-marines vers le reste du monde

url:
https://www.it-connect.fr/internet-un-acte-de-vandalisme-a-marseille-perturbe-les-liaisons-sous-marines-vers-le-reste-du-monde/

content:
<p><strong>Sud de la France. Mercredi 19 octobre 2022, 22h30. Un câble fibre optique a été sectionné à Marseille, ce qui a eu un impact sur la connectivité à Internet pour les habitants de la région, notamment pour les abonnés Free et SFR. Mais ce n'est pas tout, le géant Zscaler a également constaté un impact sur la l</strong><strong>iaison sous-marine qui assure une connectivité avec l'Europe, l'Asie et les États-Unis.</strong></p>
<p>Les actes de vandalisme sont, malheureusement, très fréquents. Suite à celui-ci, plusieurs milliers d'abonnés de chez Free et SFR ont eu la mauvaise surprise de ne plus avoir accès à Internet. Comme le <a href="https://www.ouest-france.fr/high-tech/internet/free-et-sfr-victimes-d-un-acte-de-vandalisme-sur-leur-reseau-fibre-dans-la-region-de-marseille-22e48de8-503e-11ed-a150-b59977897a18" target="_blank" rel="nofollow noopener">rapporte le site Ouest-France</a>, l'opérateur Free a mentionné sur Twitter : "<em>Un acte de vandalisme sur notre infrastructure fibre entraîne depuis cette nuit de fortes perturbations de service (dégradation de service et de bande passante fixe/mobile) sur la région de Marseille</em>".</p>
<p>De son côté, l'entreprise <a href="https://trust.zscaler.com/zscloud.net/posts/12256" target="_blank" rel="nofollow noopener">Zscaler a également ouvert un incident</a> au même moment en ouvrant un incident ayant pour description : "<em>Nous sommes au courant d'une importante coupure de câble dans le sud de la France qui a eu un impact sur les principaux câbles de connectivité avec l'Asie, l'Europe, les États-Unis et potentiellement d'autres parties du monde.</em>" - Ici, on fait référence<strong> aux câbles sous-marins qui relient les différentes parties du monde.</strong> À cause de cette coupure, les internautes ont pu constater des pertes de paquets et une latence sur certains sites Web. Rapidement, Zscaler a mis en place <strong>de nouvelles règles de routage pour limiter l'impact de cet acte de vandalisme</strong>.</p>
<p>D'après le rapport d'incident, trois liens ont été impactés :<strong> Marseille-Lyon, Marseille-Milan et Marseille-Barcelone</strong>. Finalement, après des heures à investiguer et à réparer, tout est revenu à la normale ce jeudi 20 octobre en début de soirée.</p>
<p>Dans le même temps, la BBC a reporté un événement similaire au Royaume-Uni qui a lui aussi impacté une liaison sous-marine. Pour ce second incident, c'est la liaison qui relie les îles Shetland au continent écossais qui a été impacté, et elle sert également à relier les îles Féroé.</p>
<p><em>Des lecteurs d'IT-Connect ont-ils constaté des perturbations sur Internet entre mercredi soir et jeudi soir ?</em></p>
<p><a href="https://www.bleepingcomputer.com/news/technology/internet-connectivity-worldwide-impacted-by-severed-fiber-cables-in-france/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/internet-un-acte-de-vandalisme-a-marseille-perturbe-les-liaisons-sous-marines-vers-le-reste-du-monde/">Internet : un acte de vandalisme à Marseille perturbe les liaisons sous-marines vers le reste du monde</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57071
title: Comment lister les utilisateurs d’une machine Linux ?
uri: Comment-lister-les-utilisateurs-d-une-machine-Linux
url: https://www.it-connect.fr/comment-lister-les-utilisateurs-dune-machine-linux/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment obtenir une liste exhaustive des utilisateurs présents sur une machine Linux, que ce soit sur une distribution Debian, Ubuntu, Rocky Linux, etc...</strong> Puisque, malgré les différences entre certaines distributions, il y a tout de même de nombreux points communs. C'est une manipulation facile peut s'avérer utile dans différents cas : par exemple, si vous souhaitez analyser votre machine à la recherche d'un compte suspect ou vérifier la présence d'un compte.</p>
<h2>II. Le fichier /etc/passwd</h2>
<p>Sous Linux, les informations sur les comptes utilisateurs locaux sont stockées dans un fichier système, qui est le suivant :</p>
<pre>/etc/passwd</pre>
<p><strong>Chaque ligne de ce fichier représente des informations d'un seul et unique utilisateur.</strong> Il y a des utilisateurs natifs, comme "root", "daemon" ou encore "bin" et les utilisateurs propres à la machine locale, notamment votre compte, ou encore le compte de certains services. Par exemple, si un serveur Apache est mis en place sur la machine, il y aura un compte pour ce service : généralement "<em>www-data</em>" mais le nom peut varier selon les distributions.</p>
<p>Pour être plus précis, chaque ligne va contenir le nom d'utilisateur, le mot de passe chiffré (quand c'est indiqué "x", c'est qu'il faut se référer au fichier <em>/etc/shadow</em>), l'UID de l'utilisateur, le nom complet, le chemin vers le home, et le shell par défaut à la connexion.</p>
<ul>
<li><a href="https://www.it-connect.fr/la-commande-passwd-sous-linux%ef%bb%bf/" target="_blank" rel="noopener">La commande passwd sous Linux</a></li>
<li><a href="https://www.it-connect.fr/fichier-etc-shadow-a-quoi-sert-ce-fichier-sous-linux/" target="_blank" rel="noopener">Le fichier /etc/shadow sous Linux</a></li>
</ul>
<p>Maintenant, voyons comment lister les utilisateurs de la machine Linux.</p>
<h2>III. Lister les utilisateurs sous Linux</h2>
<p>En consultant le contenu du fichier "/etc/passwd", on peut obtenir la liste des utilisateurs, mais c'est en quelque sorte pollué par toutes les informations complémentaires. Ce qui donne, par exemple :</p>
<pre>cat /etc/passwd
less /etc/passwd</pre>
<p>En sortie :</p>
<p><img class="aligncenter size-full wp-image-57074" src="media/f1bfedc0.Contenu-du-fichier-passwd-sous-Linux.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Contenu-du-fichier-passwd-sous-Linux.png" alt="Contenu du fichier passwd sous Linux" width="800" height="405" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Contenu-du-fichier-passwd-sous-Linux.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Contenu-du-fichier-passwd-sous-Linux-550x278.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Contenu-du-fichier-passwd-sous-Linux-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Contenu-du-fichier-passwd-sous-Linux-768x389.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Contenu-du-fichier-passwd-sous-Linux-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour obtenir uniquement la liste des utilisateurs en sélectionnant seulement le nom, pour avoir une sortie épurée, on peut s'appuyer sur des commandes comme "cut" et "awk" pour récupérer uniquement la première valeur.</p>
<p>Avec la commande cut, cela donne :</p>
<pre>cut -d: -f1 /etc/passwd</pre>
<p>Avec la commande awk, cela donne :</p>
<pre>awk -F: '{ print $1}' /etc/passwd</pre>
<p>Je vous donne les deux possibilités, comme ça vous choisissez celle que vous préférez selon vos habitudes.</p>
<p>Dans les deux cas, on obtient une sortie similaire :</p>
<p><img class="aligncenter size-full wp-image-57075" src="media/b8f779e6.Lister-les-utilisateurs-Linux-avec-cut.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Lister-les-utilisateurs-Linux-avec-cut.png" alt="Lister les utilisateurs Linux avec cut" width="800" height="401" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Lister-les-utilisateurs-Linux-avec-cut.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Lister-les-utilisateurs-Linux-avec-cut-550x276.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Lister-les-utilisateurs-Linux-avec-cut-150x75.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Lister-les-utilisateurs-Linux-avec-cut-768x385.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Lister-les-utilisateurs-Linux-avec-cut-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour savoir si un utilisateur existe, en le recherchant par son nom, on peut ajouter un "<em>grep</em>" en complément pour affiner la sortie :</p>
<pre>cut -d: -f1 /etc/passwd | grep "flo"</pre>
<p>Dans le cas où l'utilisateur existe, le nom s'affiche sinon la commande retourne une sortie vide.</p>
<p>Comme je le disais précédemment, chaque utilisateur dispose d'un UID. C'est une information importante pour faire la différence entre les comptes utilisateurs standards et les autres comptes. Par exemple, mon utilisateur "flo" dispose de l'UID "1000" et si j'en crée un autre, il aura l'UID "1001".</p>
<p>Du coup, on peut utiliser la commande getent qui permet d'obtenir des informations à partir de différents fichiers, dont passwd, pour lister les utilisateurs qui ont un UID compris entre 1000 et 60000. Par exemple :</p>
<pre>getent passwd {1000..60000}</pre>
<p>Ce qui donne :</p>
<p><img class="aligncenter size-full wp-image-57073" src="media/d3205834.Commande-Getend-Lister-les-utilisateurs.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Commande-Getend-Lister-les-utilisateurs.png" alt="Commande Getend - Lister les utilisateurs" width="800" height="47" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Commande-Getend-Lister-les-utilisateurs.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Commande-Getend-Lister-les-utilisateurs-550x32.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Commande-Getend-Lister-les-utilisateurs-150x9.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Commande-Getend-Lister-les-utilisateurs-768x45.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Commande-Getend-Lister-les-utilisateurs-50x3.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Compter le nombre d'utilisateurs sous Linux</h2>
<p>Bonus avant de vous laisser, comment compter le nombre d'utilisateurs locaux présents sur une machine Linux ? Et bien, tout simplement en utilisant la<strong> commande "wc" correspondante à "Word Count"</strong> et pas à autre chose...!</p>
<p>Voici un exemple :</p>
<pre>cut -d: -f1 /etc/passwd | wc -l</pre>
<p>Sur ma machine Linux de test, la valeur 37 est retournée ! Ce n'est pas surprenant même si j'utilise principalement un seul compte à mon nom, il y a tous les comptes associés au système et aux services.</p>
<h2>V. Conclusion</h2>
<p><strong>Grâce à ce tutoriel, vous êtes capable de lister les utilisateurs de votre poste de travail ou serveur sous Linux à l'aide de diverses commandes ! </strong>N'oubliez pas que ces commandes sont valides sur les différentes distributions Linux.</p>The post <a href="https://www.it-connect.fr/comment-lister-les-utilisateurs-dune-machine-linux/">Comment lister les utilisateurs d’une machine Linux ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57428
title: PC Manager : Microsoft travaille sur un logiciel d’optimisation pour Windows 11
uri: PC-Manager-Microsoft-travaille-sur-un-logiciel-d-optimisation-pour
url:
https://www.it-connect.fr/pc-manager-microsoft-travaille-sur-un-logiciel-doptimisation-pour-windows-11/

content:
<p><strong>Microsoft travaille actuellement sur un logiciel nommé PC Manager dont l'objectif est de vous permettre de nettoyer et d'optimiser facilement votre ordinateur sous Windows. Actuellement disponible en version bêta, PC Manager est une sorte de CCleaner made in Microsoft.</strong></p>
<p>CCleaner est présent sur le marché depuis de nombreuses années et c'est devenu une application incontournable pour nettoyer facilement et rapidement son PC. Il existe également une déclinaison sur mobile. Avec PC Manager, Microsoft risque de proposer une solution concurrente à celle de l'éditeur Piriform.</p>
<figure id="attachment_57430" aria-describedby="caption-attachment-57430" style="width: 373px" class="wp-caption aligncenter"><img class="wp-image-57430 size-full" src="media/d941cc8d.Windows-PC-Manager-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-PC-Manager-1.jpg" alt="Windows PC Manager - 1" width="373" height="600" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-PC-Manager-1.jpg 373w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-PC-Manager-1-93x150.jpg 93w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-PC-Manager-1-31x50.jpg 31w" sizes="(max-width: 373px) 100vw, 373px" /><figcaption id="caption-attachment-57430" class="wp-caption-text">Source : WindowsLatest</figcaption></figure>
<p>PC Manager intègre ses propres fonctionnalités mais il permet aussi d'accéder plus rapidement, au sein d'une même interface, à des applications dispersées à différents endroits des paramètres du système Windows 11. De manière générale, <strong>PC Manager permettra de mieux gérer le stockage et les processus</strong>. Ce logiciel pourrait débarquer sur Windows 10 et Windows 11 (à confirmer pour le premier).</p>
<p>Voici une liste des fonctionnalités en cours de développement par Microsoft :</p>
<ul>
<li>Effectuer un nettoyage complet de l'OS</li>
<li>Supprimer des fichiers temporaires via le bouton "Boost" qui permet aussi de libérer de la RAM</li>
<li>Rechercher les fichiers les plus volumineux sur les disques</li>
<li>Mettre fin rapidement aux tâches gourmandes (processus qui consomment le plus de RAM)</li>
<li>Supprimer les applications inutilisées dans le but de libérer de l'espace disque</li>
<li>Gérer les applications qui démarrent automatiquement</li>
<li>Changer de navigateur par défaut</li>
<li>Analyser la machine à la recherche de virus via Defender</li>
<li>Vérifier la disponibilité des mises à jour Windows</li>
</ul>
<figure id="attachment_57429" aria-describedby="caption-attachment-57429" style="width: 800px" class="wp-caption aligncenter"><img class="wp-image-57429 size-full" src="media/d6c33c18.Windows-PC-Manager-Microsoft.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-PC-Manager-Microsoft.jpg" alt="Windows PC Manager - Microsoft" width="800" height="444" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-PC-Manager-Microsoft.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-PC-Manager-Microsoft-550x305.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-PC-Manager-Microsoft-150x83.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-PC-Manager-Microsoft-768x426.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-PC-Manager-Microsoft-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-57429" class="wp-caption-text">Source : WindowsLatest</figcaption></figure>
<p>Pour le moment, ça semble assez difficile de se procurer la version bêta de PC Manager, ou en tout cas de la faire fonctionner. Quand on accède au site de téléchargement, on est redirigé vers le site chinois de Microsoft, et le fichier téléchargé permet d'installer l'outil mais le logiciel ne s'exécute pas une fois installé. En tout cas, sur le PC sous Windows 11 22H2 sur lequel j'ai fait le test.</p>
<ul>
<li><a href="https://pcmanager.microsoft.com/" target="_blank" rel="nofollow noopener">Télécharger PC Manager - Microsoft (depuis le site chinois)</a></li>
</ul>
<p><em>Que pensez-vous de ce nouvel outil ?</em></p>
<p><a href="https://www.windowslatest.com/2022/10/21/microsoft-is-working-on-its-own-ccleaner-like-pc-optimizer-for-windows-11/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/pc-manager-microsoft-travaille-sur-un-logiciel-doptimisation-pour-windows-11/">PC Manager : Microsoft travaille sur un logiciel d’optimisation pour Windows 11</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57434
title: Text4Shell : une faille de sécurité critique dans la bibliothèque Apache Commons Text
uri: Text4Shell-une-faille-de-sécurité-critique-dans-la-bibliothèque-A
url:
https://www.it-connect.fr/text4shell-une-faille-de-securite-critique-dans-la-bibliotheque-apache-commons-text/

content:
<p><strong>Depuis quelques jours, une nouvelle vulnérabilité dans la bibliothèque Apache Commons Text et surnommée Text4Shell fait beaucoup parler d'elle ! Et, elle n'est pas sans rappeler une faille de sécurité qui a beaucoup fait parler d'elle l'année dernière : Log4Shell.</strong></p>
<p>Cette nouvelle alerte a été émise le 18 octobre 2022 par l'entreprise Wordfence, spécialisée dans la protection de sites WordPress, après avoir détecté de <strong>nombreuses tentatives d'attaques</strong> qui tentaient d'<strong>exploiter la faille de sécurité CVE-2022-42889</strong>. Cette vulnérabilité se situe dans Apache Commons Text et elle hérite d'<strong>un score CVSSv3 de 9,8 sur 10</strong> !</p>
<p>Tout d'abord, <strong>qu'est-ce qu'Apache Commons Text ?</strong> À ne pas confondre avec le serveur web Apache2 (<em>ouf, j'en vois qui sont déjà soulagés</em>), il s'agit d'<strong>une bibliothèque Java open source qui est utilisé par les développeurs pour manipuler des chaînes de caractères</strong> (de l'encodage, par exemple). De ce fait, peut-être que vous ne l'utilisez pas directement, mais qu'une application que vous utilisez s'appuie sur cette librairie, un peu dans le même esprit qu'avec la <a href="https://www.it-connect.fr/vulnerabilite-log4shell-log4j-quels-sont-les-produits-vulnerables/" target="_blank" rel="noopener">vulnérabilité Log4Shell</a>, ce qui vous rend vulnérable.</p>
<p>La faille de sécurité "<strong>Text4Shell</strong>" affecte toutes les versions d'Apache Commons Text de la version 1.5 à la version 1.9. Pour être protégé, il faut utiliser la dernière version disponible : <strong>Apache Commons Text 1.10.0</strong>. L'Apache Software Foundation est informé de cette vulnérabilité depuis mars 2022 et elle a été corrigée le 24 septembre 2022.</p>
<h2>Quels sont les risques ? Faut-il s'inquiéter ?</h2>
<p>En exploitant cette faille de sécurité, un attaquant peut réussir à<strong> ouvrir un reverse shell au sein d'une application vulnérable</strong>, en utilisant un payload spécialement conçu pour l'attaque. Le pirate informatique peut aussi exécuter du code à distance sur le serveur vulnérable.</p>
<p>La bonne nouvelle avec Text4Shell, en comparaison de Log4Shell, c'est que tout le monde n'est pas vulnérable puisque cela dépend de l'utilisation qui est faite de la bibliothèque. <strong>On peut dire que la situation n'est pas aussi critique.</strong> <a href="https://checkmarx.com/blog/cve-2022-42889-text4shell-vulnerability-breakdown/" target="_blank" rel="nofollow noopener">Yaniv Nizry, chercheur en sécurité chez Checkmarx précise</a> : "<em>Heureusement, tous les utilisateurs de cette bibliothèque ne seraient pas affectés par cette vulnérabilité - contrairement à Log4j dans la vulnérabilité Log4Shell, qui était vulnérable même dans ses cas d'utilisation les plus basiques</em>".</p>
<p>Plusieurs milliers de projets utilisent cette librairie, comme on peut le voir en faisant <a href="https://mvnrepository.com/artifact/org.apache.commons/commons-text/usages?sort=popular" target="_blank" rel="nofollow noopener">une recherche sur le site Maven Repository</a>. On peut citer le serveur CAS de chez Apereo, par exemple. <strong>Le plus sûr reste d'installer la version la plus récente pour se protéger</strong>. N'hésitez pas également à vérifier s'il y a une nouvelle mise à jour disponible au niveau de vos applicatifs.</p>
<p><a href="https://thehackernews.com/2022/10/hackers-started-exploiting-critical.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/text4shell-une-faille-de-securite-critique-dans-la-bibliotheque-apache-commons-text/">Text4Shell : une faille de sécurité critique dans la bibliothèque Apache Commons Text</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55936
title: Debian 11 et OpenVPN : comment créer son propre serveur VPN ?
uri: Debian-11-et-OpenVPN-comment-créer-son-propre-serveur-VPN
url: https://www.it-connect.fr/debian-11-et-openvpn-comment-creer-son-propre-serveur-vpn/
content:
<h2 style="text-align: justify;">I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à configurer un serveur VPN sous Debian 11 avec OpenVPN, dans l'objectif de créer un serveur VPN sur lequel on va s'appuyer pour naviguer sur Internet.</strong> <strong>Ce tutoriel est idéal si vous souhaitez mettre en place votre propre serveur VPN, sur un serveur VPS dans le Cloud chez OVHcloud ou autre... </strong>Ainsi, une machine cliente à distance pourra se connecter au serveur OpenVPN pour accéder à Internet en exploitant la connexion du serveur OpenVPN, mais aussi à l'infrastructure distante, que ce soit le serveur VPN en lui-même, ou un autre serveur du même réseau. En effet, ce principe repose sur la mise en place d'un VPN "client-to-site".</p>
<p>Pour rappel, <strong>VPN </strong>signifie <em><strong>V</strong>irtual <strong>P</strong>rivate <strong>N</strong>etwork</em> et l'objectif d'un VPN est simple : <strong>le VPN va créer un lien virtuel entre deux points</strong>, par exemple entre deux réseaux d'entreprise (VPN site à site), ou entre un PC client et un réseau d'entreprise (VPN client à site). Au sein de ce lien, que l'on appelle <strong>un tunnel</strong>, les données seront <strong>chiffrées</strong> et isolées du reste du trafic, c'est là tout l'intérêt du VPN et cette notion de "privé". De nos jours, les VPN pour un usage personnel sont très populaires pour contourner la censure, masquer sa navigation sur Internet, etc.</p>
<ul>
<li><a href="https://www.it-connect.fr/les-tunnels-vpn-pour-les-debutants/" target="_blank" rel="noopener">Les tunnels VPN pour les débutants</a></li>
</ul>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/z0406rZQWfU" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p style="text-align: justify;">Pour mettre en place un serveur VPN basé sur OpenVPN, il y a différentes solutions : s'appuyer sur un <a href="https://www.it-connect.fr/pfsense-configurer-un-vpn-ssl-client-to-site-avec-openvpn/" target="_blank" rel="noopener">pare-feu comme Pfsense</a>, utiliser une machine Linux, utiliser une machine Windows, etc... Aujourd'hui, on s'intéresse à la mise en œuvre sur une machine Linux, en l'occurrence sous Debian 11.</p>
<p>Voici quelques informations sur l'infrastructure du jour :</p>
<p><img class="aligncenter size-full wp-image-55939" src="media/330200df.Debian-11-Serveur-OpenVPN.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Debian-11-Serveur-OpenVPN.jpg" alt="Debian 11 Serveur OpenVPN" width="800" height="292" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Debian-11-Serveur-OpenVPN.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Debian-11-Serveur-OpenVPN-550x201.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Debian-11-Serveur-OpenVPN-150x55.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Debian-11-Serveur-OpenVPN-768x280.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Debian-11-Serveur-OpenVPN-50x18.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il y a plusieurs architectures possibles, notamment :</p>
<ul>
<li>Le serveur OpenVPN dispose d'une adresse IP publique (cas d'un VPS) donc on se connecte en direct sur son adresse IP publique</li>
<li>Le serveur OpenVPN est masqué derrière un routeur / un pare-feu, et donc derrière un NAT. Résultat, on se connecte sur l'adresse IP publique de l'équipement (routeur/pare-feu) et grâce à une règle de redirection de port, on se connecte à notre VPN - <em>Je suis dans ce cas, dans le cadre de cette démo</em></li>
</ul>
<p><strong>Une fois connecté au VPN à partir du client VPN, tout le trafic de la machine passe par le VPN et sort par la connexion Internet du serveur OpenVPN.</strong></p>
<h2 style="text-align: justify;">II. Installation d'OpenVPN Server sur Debian 11</h2>
<p>Nous pourrions configurer le serveur OpenVPN manuellement, et pas à pas sur notre serveur Debian 11. Toutefois, nous allons utiliser<strong> un script d'installation qui va permettre de déployer un serveur VPN très facilement et rapidement</strong>. Ce script, compatible Debian, Rocky Linux, Fedora, Ubuntu, etc... est disponible sur GitHub : vous pouvez réviser son code à volonté.</p>
<ul>
<li><a href="https://github.com/angristan/openvpn-install" target="_blank" rel="nofollow noopener">GitHub - Script d'installation OpenVPN Server</a></li>
</ul>
<p><strong>En quoi consiste cette installation ? Ce script est très pratique, mais que va-t-il faire sur la machine ?</strong></p>
<ul>
<li>Sur une machine Debian, il va installer les paquets suivants : <span class="pl-s">openvpn, iptables, openssl, wget, ca-certificates, curl, unbound</span></li>
<li>Configurer OpenVPN via le fichier de configuration : <span class="pl-s">/etc/openvpn/server.conf</span></li>
<li>Configurer IPtables sur le serveur pour autoriser les flux</li>
<li>Activer le routage sur le serveur VPN ("<em>sysctl net.ipv4.ip_forward = 1" dans <span class="pl-s">/etc/sysctl.d/<span class="pl-c1">99</span>-openvpn.conf</span></em>)</li>
</ul>
<p>Au-delà d'installer OpenVPN Server, le script va s'appuyer sur une PKI locale pour générer un certificat indispensable au bon fonctionnement du VPN.</p>
<p><em>Avant de commencer, veillez à ce que votre serveur VPN soit bien connecté à Internet et qu'il dispose d'une adresse IP fixe.</em></p>
<h3>A. Télécharger le script d'installation</h3>
<p>Connectez-vous sur votre futur serveur VPN, et commencez par mettre à jour le cache des paquets. On en profite aussi pour installer cURL.</p>
<pre>sudo apt-get update
sudo apt-get install curl</pre>
<p>Ensuite, téléchargez le script d'installation avec cURL :</p>
<pre>wget https://raw.githubusercontent.com/Angristan/openvpn-install/master/openvpn-install.sh</pre>
<p>Dès que le script est téléchargé, vous devez ajouter des droits d'exécution afin de pouvoir l'exécuter par la suite :</p>
<pre>chmod +x openvpn-install.sh</pre>
<p>Ensuite, exécutez le script pour commencer la configuration pas à pas d'OpenVPN Server :</p>
<pre>sudo ./openvpn-install.sh</pre>
<h3 style="text-align: justify;">B. Configurer le VPN</h3>
<p>Le message "Welcome ton the OpenVPN installer!" s'affiche et les étapes de configuration vont s'enchaîner. Tout d'abord, il faut <strong>indiquer l'adresse IPv4 du serveur VPN</strong>, mais la bonne nouvelle, c'est qu'elle remonte automatiquement.<strong> S'il s'agit de l'adresse IP locale, cela signifie qu'il y a un NAT et dans ce cas, c'est logique. Sinon, l'adresse IP publique de votre serveur, par exemple de votre serveur VPS, s'affichera ici.</strong> Ici, le script remonte bien "192.168.100.51" Validez.</p>
<p><img class="aligncenter size-full wp-image-55947" src="media/1cc6526d.Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-1.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-1.png" alt="Serveur OpenVPN - Debian 11 - Script d'installation - Etape 1" width="800" height="145" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-1.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-1-550x100.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-1-150x27.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-1-768x139.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-1-50x9.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>D'ailleurs, <strong>le script détecte la présence du NAT et indique l'adresse IP publique.</strong> Il suffit de valider, à moins que vous souhaitiez préciser un nom de domaine spécifique ou corriger l'information remontée par le script (qui s'appuie sur cURL pour récupérer votre IP publique).</p>
<p><img class="aligncenter size-full wp-image-55946" src="media/a1d79d1d.Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-2.png" alt="Serveur OpenVPN - Debian 11 - Script d'installation - Etape 2" width="800" height="58" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-2.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-2-550x40.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-2-150x11.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-2-768x56.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-2-50x4.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il est demandé si vous souhaitez activer le support IPv6, vous pouvez indiquer "n" pour refuser.</p>
<ul>
<li><em>What port do you want OpenVPN to listen to?</em></li>
</ul>
<p>Ensuite, il faut choisir le port sur lequel va écouter le serveur VPN.<strong> Par défaut, c'est le port 1194, mais je vous recommande d'utiliser un port personnalisé pour masquer votre VPN</strong> (vous pouvez utiliser un port utilisé par un autre protocole (exemple : 443/HTTPS) pour passer plus facilement au travers de certains pare-feu).</p>
<p>Pour définir un port personnalisé, indiquez "2" puis indiquez le numéro de port. Par exemple "44912" dans mon exemple.</p>
<ul>
<li><em>What protocol do you want OpenVPN to use ?</em></li>
</ul>
<p><strong>OpenVPN est plus rapide avec le protocole de transport UDP, et d'ailleurs c'est son mode de fonctionnement par défaut.</strong> Je vous encourage de rester sur UDP, sauf si vous chercher à passer au travers d'un pare-feu : si vous utilisez le port 443, il est plus cohérent d'utiliser le TCP pour faire comme le HTTPS !</p>
<ul>
<li><em>What DNS resolvers do you want to use with the VPN ?</em></li>
</ul>
<p>Une fois connecté au VPN, quel serveur VPN voulez-vous utiliser pour la résolution de noms. Vous pouvez choisir un serveur personnalisé avec le choix 13, ou en choisir un dans la liste en indiquant son numéro.</p>
<p><img class="aligncenter size-full wp-image-55945" src="media/7005cf61.Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-3.png" alt="Serveur OpenVPN - Debian 11 - Script d'installation - Etape 3" width="800" height="484" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-3.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-3-550x333.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-3-150x91.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-3-768x465.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-3-50x30.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voilà pour la première série de questions. Passons à la suite.</p>
<ul>
<li><em>Do you want to use compression ?</em></li>
</ul>
<p>Le script nous recommande de ne pas utiliser la compression, car elle est exploitée par les attaques VORACLE. Indiquez "n" et validez.</p>
<ul>
<li><em>Customize encryption settings ?</em></li>
</ul>
<p>Le script est déjà préconfiguré pour utiliser certains paramètres pour le chiffrement du tunnel VPN et sa sécurité dans son ensemble. Vous avez la possibilité de définir vos propres paramètres en indiquant "y", sinon il suffit de faire "n".</p>
<p><img class="aligncenter size-large wp-image-55944" src="media/f8d51545.rveur-OpenVPN-Debian-11-Script-dinstallation-Etape-4-800x125.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-4-800x125.png" alt="Serveur OpenVPN - Debian 11 - Script d'installation - Etape 4" width="800" height="125" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-4-800x125.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-4-550x86.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-4-150x23.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-4-768x120.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-4-50x8.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-4.png 975w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ci-dessous, voici les différentes options proposées (<em>ainsi que les choix recommandés et correspondants à la configuration automatique</em>) pour ceux qui décident de personnaliser les options de chiffrement.</p>
<p><img class="aligncenter size-large wp-image-55943" src="media/8af4a712.rveur-OpenVPN-Debian-11-Script-dinstallation-Etape-5-800x731.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-5-800x731.png" alt="Serveur OpenVPN - Debian 11 - Script d'installation - Etape 5" width="800" height="731" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-5-800x731.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-5-550x502.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-5-150x137.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-5-768x701.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-5-50x46.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-5.png 852w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La première partie de l'interrogatoire est terminé ! Jusqu'à présent, le script n'a pas encore modifié la machine locale. <strong>Par contre, à ce moment précis si vous appuyez sur la touche "Entrée" (<em>ou une autre touche</em>), l'installation du serveur OpenVPN débutera. </strong></p>
<p><img class="aligncenter size-full wp-image-55942" src="media/f6705238.Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-6.png" alt="Serveur OpenVPN - Debian 11 - Script d'installation - Etape 6" width="800" height="49" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-6.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-6-550x34.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-6-150x9.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-6-768x47.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-6-50x3.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>C. Création d'un premier client</h3>
<p>Suite à la configuration du serveur VPN, l'installation via le script se poursuit avec la création d'un premier client VPN. Indiquez le nom du PC qui va utiliser le VPN (histoire de s'y retrouver), par exemple "<em>pc-flo</em>". Ensuite, la question "<em>Do you want to protect the configuration file with a password?</em>" s'affiche, indiquez "2" pour oui afin de <strong>définir un mot de passe qui sera nécessaire pour établir la connexion VPN</strong>.</p>
<p><img class="aligncenter size-full wp-image-55941" src="media/673b83d5.Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-7.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-7.png" alt="Serveur OpenVPN - Debian 11 - Script d'installation - Etape 7" width="800" height="535" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-7.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-7-550x368.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-7-150x100.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-7-768x514.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-7-50x33.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ceci va générer un fichier de configuration OVPN dans le profil de l'utilisateur en cours d'utilisation. Ici, je suis connecté en tant que root alors la configuration est générée dans "/root/". D'un point de vue du serveur VPN, l'ajout de ce client va générer  deux fichiers :</p>
<ul>
<li>Le certificat du client dans <strong><span class="pl-s">/etc/openvpn/easy-rsa/pki/issued/&lt;nom du client&gt;.crt</span></strong></li>
<li>La clé privée du client dans <strong><span class="pl-s">/etc/openvpn/easy-rsa/pki/private/&lt;nom du client&gt;.key</span></strong></li>
</ul>
<blockquote><p><strong>Note</strong> : à tout moment, vous pouvez modifier la configuration de votre serveur OpenVPN en modifiant le fichier de config : <strong><span class="pl-s">/etc/openvpn/server.conf</span></strong></p></blockquote>
<h3>D. Ajouter un nouveau client OpenVPN</h3>
<p>À tout moment, vous pouvez ajouter un nouveau client pur que chaque machine qui se connecte dispose de son propre certificat. Que ce soit pour<strong> ajouter ou supprimer un nouveau client, il suffit de réexécuter le script et de faire le choix "1"</strong>.</p>
<pre>sudo ./openvpn-install.sh</pre>
<p><img class="aligncenter size-full wp-image-55951" src="media/76eb6da3.OpenVPN-Ajouter-un-nouvel-utilisateur.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/OpenVPN-Ajouter-un-nouvel-utilisateur.png" alt="OpenVPN - Ajouter un nouvel utilisateur" width="800" height="191" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/OpenVPN-Ajouter-un-nouvel-utilisateur.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/OpenVPN-Ajouter-un-nouvel-utilisateur-550x131.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/OpenVPN-Ajouter-un-nouvel-utilisateur-150x36.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/OpenVPN-Ajouter-un-nouvel-utilisateur-768x183.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/OpenVPN-Ajouter-un-nouvel-utilisateur-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>E. En mode NAT : la règle de redirection de ports</h3>
<p>En mode NAT, c'est-à-dire avec un serveur VPN connecté derrière un routeur/pare-feu où le NAT est activé, vous allez devoir<strong> créer une règle de redirection de port.</strong> Sinon, les flux à destination de votre adresse IP publique sur le port 44912 ne seront pas redirigés vers le serveur VPN.</p>
<ul>
<li>Si ces concepts sont flous pour vous : <a href="https://www.it-connect.fr/le-nat-et-le-pat-pour-les-debutants/" target="_blank" rel="noopener">Le NAT et le PAT pour les débutants</a></li>
</ul>
<p>Ainsi, sur mon pare-feu, je crée une règle pour rediriger les flux UDP/44912 à destination de mon adresse IP publique à destination du serveur VPN (192.168.100.51).</p>
<p><img class="aligncenter size-large wp-image-55940" src="media/5a649db0.rveur-OpenVPN-Debian-11-Script-dinstallation-Etape-8-800x288.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-8-800x288.png" alt="Serveur OpenVPN - Debian 11 - Script d'installation - Etape 8" width="800" height="288" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-8-800x288.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-8-550x198.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-8-150x54.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-8-768x276.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-8-50x18.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Serveur-OpenVPN-Debian-11-Script-dinstallation-Etape-8.png 959w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Tester la connexion VPN</h2>
<p>Le fichier de configuration généré précédemment (<em>/root/pc-flo.ovpn</em>) dans le profil de l'utilisateur doit être transféré sur l'ordinateur qui doit se connecter au VPN. Si vous êtes sur Windows, vous pouvez utiliser WinSCP ou SCP, et sous Linux vous pouvez utiliser SCP.</p>
<h3>A. Sur Windows</h3>
<p>Sur Windows, il faudra installer <a href="https://openvpn.net/community-downloads/" target="_blank" rel="nofollow noopener">OpenVPN GUI</a> ou <a href="https://openvpn.net/client-connect-vpn-for-windows/" target="_blank" rel="nofollow noopener">OpenVPN Connect</a>. Personnellement, j'utilise <strong>OpenVPN GUI</strong> donc je dois copier-coller le fichier OVPN dans le répertoire suivant :</p>
<pre>C:\Program Files\OpenVPN\config</pre>
<p>Ainsi, dans mon client VPN, je vois bien ma nouvelle connexion VPN apparaître qui reprend pour nom celui du fichier OVPN :</p>
<p><img class="aligncenter size-full wp-image-55948" src="media/8cd9dc88.OpenVPN-Connexion-au-VPN-avec-le-serveur-Debian.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/OpenVPN-Connexion-au-VPN-avec-le-serveur-Debian.png" alt="OpenVPN - Connexion au VPN avec le serveur Debian" width="591" height="367" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/OpenVPN-Connexion-au-VPN-avec-le-serveur-Debian.png 591w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/OpenVPN-Connexion-au-VPN-avec-le-serveur-Debian-550x342.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/OpenVPN-Connexion-au-VPN-avec-le-serveur-Debian-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/OpenVPN-Connexion-au-VPN-avec-le-serveur-Debian-50x31.png 50w" sizes="(max-width: 591px) 100vw, 591px" /></p>
<p>En cliquant sur "<strong>Connecter</strong>", je dois<strong> saisir le mot de passe associé au client "PC-FLO"</strong> afin de m'authentifier à l'aide de mon certificat.</p>
<p>Une fois connecté, je peux<strong> accéder en SSH à mon serveur Debian 11 grâce à son adresse IP locale</strong>, à savoir "<em>192.168.100.51</em>". Je peux également accéder aux autres serveurs de mon infrastructure distante. <strong>Si j'accède à Internet, je passe par mon VPN et j'utilise donc la connexion Internet de mon serveur VPN !</strong></p>
<p>Côté Windows, en regardant la configuration IP de ma machine, je vois que le tunnel VPN fonctionne sur le réseau "<em>10.8.0.0/24</em>" puisque je dispose de l'adresse IP "<em>10.8.0.2/24</em>". <strong>Ce sous-réseau est définit dans le fichier "/etc/openvpn/server.conf" du serveur VPN via la ligne "server 10.8.0.0 255.255.255.0"</strong>. Au niveau des serveurs DNS, ce sont bien ceux de Cloudflare qui sont définis (1.0.0.1 et 1.1.1.1) et que j'avais choisis lors de la configuration initiale.</p>
<p><img class="aligncenter size-full wp-image-55950" src="media/93d3052b.N-Configurer-un-serveur-sous-Debian-Connexion-depuis-Windows.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/OpenVPN-Configurer-un-serveur-sous-Debian-Connexion-depuis-Windows.png" alt="OpenVPN - Configurer un serveur sous Debian - Connexion depuis Windows" width="800" height="373" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/OpenVPN-Configurer-un-serveur-sous-Debian-Connexion-depuis-Windows.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/OpenVPN-Configurer-un-serveur-sous-Debian-Connexion-depuis-Windows-550x256.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/OpenVPN-Configurer-un-serveur-sous-Debian-Connexion-depuis-Windows-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/OpenVPN-Configurer-un-serveur-sous-Debian-Connexion-depuis-Windows-768x358.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/OpenVPN-Configurer-un-serveur-sous-Debian-Connexion-depuis-Windows-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Sur Linux</h3>
<p>Si votre poste client, qui doit utiliser le VPN, est sous Linux, vous pouvez installer OpenVPN via cette commande :</p>
<pre>sudo apt-get install openvpn</pre>
<p>Ensuite, le fichier de configuration OVPN devra être déposé à cet emplacement :</p>
<pre>/etc/openvpn/client/</pre>
<p>Pour déclencher une connexion basée sur ce fichier de configuration, il suffira de faire :</p>
<pre>openvpn --client --config /etc/openvpn/client/pc-flo.ovpn</pre>
<h3>C. Les journaux sur le serveur VPN</h3>
<p>La connexion du poste client est visible dans les journaux du serveur VPN, en exécutant la commande ci-dessous.</p>
<pre>journalctl --identifier ovpn-server</pre>
<p>Par exemple, lors de la connexion depuis mon poste client sous Windows, les journaux suivants sont visibles :</p>
<pre>SRV-DEB-1 ovpn-server[436393]: MULTI: multi_init called, r=256 v=256
SRV-DEB-1 ovpn-server[436393]: <span style="color: #00ffff;">IFCONFIG POOL IPv4: base=10.8.0.2 size=252</span>
SRV-DEB-1 ovpn-server[436393]: IFCONFIG POOL LIST
SRV-DEB-1 ovpn-server[436393]: Initialization Sequence Completed
SRV-DEB-1 ovpn-server[436393]: &lt;IP du serveur VPN&gt;:53471 Outgoing Control Channel Encryption: Cipher 'AES-256-CTR' initialized with 256 bit key
SRV-DEB-1 ovpn-server[436393]: &lt;IP du serveur VPN&gt;:53471 Outgoing Control Channel Encryption: Using 256 bit message hash 'SHA256' for HMAC authentication
SRV-DEB-1 ovpn-server[436393]: &lt;IP du serveur VPN&gt;:53471 Incoming Control Channel Encryption: Cipher 'AES-256-CTR' initialized with 256 bit key
SRV-DEB-1 ovpn-server[436393]: &lt;IP du serveur VPN&gt;:53471 Incoming Control Channel Encryption: Using 256 bit message hash 'SHA256' for HMAC authentication
SRV-DEB-1 ovpn-server[436393]: &lt;IP du serveur VPN&gt;:53471 TLS: Initial packet from [AF_INET]89.87.49.50:53471, sid=eb971c1d a6a6884b
SRV-DEB-1 ovpn-server[436393]: &lt;IP du serveur VPN&gt;:53471 VERIFY OK: depth=1, CN=cn_uIEY50Oeg1zhnla8
SRV-DEB-1 ovpn-server[436393]: &lt;IP du serveur VPN&gt;:53471 VERIFY OK: depth=0, <span style="color: #00ffff;">CN=pc-flo</span>
SRV-DEB-1 ovpn-server[436393]: &lt;IP du serveur VPN&gt;:53471 peer info: IV_VER=2.5.6
SRV-DEB-1 ovpn-server[436393]: &lt;IP du serveur VPN&gt;:53471 peer info: <span style="color: #00ffff;">IV_PLAT=win</span>
SRV-DEB-1 ovpn-server[436393]: &lt;IP du serveur VPN&gt;:53471 peer info: IV_PROTO=6
SRV-DEB-1 ovpn-server[436393]: &lt;IP du serveur VPN&gt;:53471 peer info: IV_NCP=2
SRV-DEB-1 ovpn-server[436393]: &lt;IP du serveur VPN&gt;:53471 peer info: IV_CIPHERS=AES-256-GCM:AES-128-GCM
SRV-DEB-1 ovpn-server[436393]: &lt;IP du serveur VPN&gt;:53471 peer info: IV_LZ4=1
SRV-DEB-1 ovpn-server[436393]: &lt;IP du serveur VPN&gt;:53471 peer info: IV_LZ4v2=1
SRV-DEB-1 ovpn-server[436393]: &lt;IP du serveur VPN&gt;:53471 peer info: IV_LZO=1
SRV-DEB-1 ovpn-server[436393]: &lt;IP du serveur VPN&gt;:53471 peer info: IV_COMP_STUB=1
SRV-DEB-1 ovpn-server[436393]: &lt;IP du serveur VPN&gt;:53471 peer info: IV_COMP_STUBv2=1
SRV-DEB-1 ovpn-server[436393]: &lt;IP du serveur VPN&gt;:53471 peer info: IV_TCPNL=1
SRV-DEB-1 ovpn-server[436393]: &lt;IP du serveur VPN&gt;:53471 peer info: IV_GUI_VER=<span style="color: #00ffff;">OpenVPN_GUI_11</span>
SRV-DEB-1 ovpn-server[436393]: &lt;IP du serveur VPN&gt;:53471 peer info: IV_SSO=openurl,crtext
SRV-DEB-1 ovpn-server[436393]: &lt;IP du serveur VPN&gt;:53471 Control Channel: TLSv1.3, cipher TLSv1.3 TLS_AES_256_GCM_SHA384, 256 bit EC, curve: prime256v1
SRV-DEB-1 ovpn-server[436393]: &lt;IP du serveur VPN&gt;:53471 [pc-flo] Peer Connection Initiated with [AF_INET]<span style="color: #00ffff;">&lt;IP publique du PC Client&gt;</span>:53471</pre>
<p>En complément, vous pouvez visualiser les règles IPtables avec la commande ci-dessous :</p>
<pre>iptables -t nat -L -n -v</pre>
<p>Cette commande doit vous permettre de voir que la chaîne POSTROUTING contient cette ligne :</p>
<pre> 2200 971K MASQUERADE all -- * ens192 <span style="color: #00ffff;">10.8.0.0/24</span> 0.0.0.0/0</pre>
<p>Une ligne indispensable pour que les flux du VPN soient correctement routés et acheminés.</p>
<h2>IV. Conclusion</h2>
<p>Ce tutoriel touche à sa fin : nous venons de voir une manière simple de<strong> mettre en place un serveur OpenVPN sous Debian 11</strong> à l'aide de ce superbe script d'installation. J'ai pris le temps de vous expliquer ce que faisait le script pour que vous puissiez comprendre ce que vous faites, en même temps. Sachez qu'il existe de nombreuses configurations possibles pour la mise en place d'un VPN avec OpenVPN.</p>
<p>Pour mettre en place un VPN permettant de se connecter à une infrastructure complète, je vous recommande de le mettre en place sur votre pare-feu afin de pouvoir gérer les flux directement à ce niveau-là. Ce sera plus facile pour autoriser uniquement certains protocoles dans le tunnel VPN ou pour autoriser les flux uniquement vers certains hôtes. Par contre, pour un VPN que vous utilisez à usage personnel, pour contourner la censure par exemple, cette solution est idéale.</p>The post <a href="https://www.it-connect.fr/debian-11-et-openvpn-comment-creer-son-propre-serveur-vpn/">Debian 11 et OpenVPN : comment créer son propre serveur VPN ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57454
title: Plus de 20 millions de téléchargements cumulés pour ces applications Android malveillantes
uri: Plus-de-20-millions-de-téléchargements-cumulés-pour-ces-application
url:
https://www.it-connect.fr/plus-de-20-millions-de-telechargements-cumules-pour-ces-applications-android-malveillantes/

content:
<p><strong>D'après McAfee, un malware surnommé Clicker est présent dans une dizaine d'applications Android qui représentent au total plus de 20 millions de téléchargements. Quels sont les risques ? Et, quelles sont ces applications à éviter ? Faisons le point.</strong></p>
<p>Le logiciel malveillant, une fois en place sur l'appareil Android de l'utilisateur, va simuler <strong>des requêtes sur des sites Web</strong> et <strong>des clics sur des publicités</strong> dans le but d'enrichir les cybercriminels à l'origine de Clicker. Du côté de l'appareil, il y a une consommation excessive du réseau mais aussi de l'énergie, ce qui se fait ressentir au niveau de l'autonomie. Les chercheurs de McAfee soulignent que Clicker ne passe pas à l'action immédiatement : il attend au moins une heure après l'installation d'une application malveillante avant d'effectuer les premières requêtes. Il y a également <strong>un délai aléatoire entre chaque activité malveillante</strong> afin d'être le plus discret possible.</p>
<p>Ce sont des applications d'apparences inoffensives qui intègrent Clicker, notamment des utilitaires pour la caméra du smartphone, une application de prise de notes, une application de nettoyage pour rendre l'appareil plus rapide, etc... Voici la liste des applications malveillantes fournie dans le rapport de McAfee :</p>
<ul>
<li>High-Speed Camera : 10 000 000+ téléchargements</li>
<li>Smart Task Manager : - 5 000 000+ téléchargements</li>
<li>Flashlight+ : 1 000 000+ téléchargements</li>
<li>달력메모장 (com.smh.memocalendar) : 1 000 000+ téléchargements</li>
<li>K-Dictionary : 1 000 000+ téléchargements</li>
<li>BusanBus : 1 000 000+ téléchargements</li>
<li>Flashlight+ : 500 000+ téléchargements</li>
<li>Quick Note : 500 000+ téléchargements</li>
<li>Currency Converter :  500 000+ téléchargements</li>
<li>Joycode : 100 000+ téléchargements</li>
<li>EzDica :  100 000+ téléchargements</li>
<li>Instagram Profile Downloader : 100 000+ téléchargements</li>
<li>Ez Notes : 100 000+ téléchargements</li>
<li>손전등 (com.candlencom.flashlite) : 1 000+ téléchargements</li>
<li>계산기 (com.doubleline.calcul) : 100+ téléchargements</li>
<li>Flashlight+ : 100+ téléchargements</li>
</ul>
<p><img class="aligncenter size-full wp-image-57455" src="media/87678783.Applications-Android-malveillantes-Octobre-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Applications-Android-malveillantes-Octobre-2022.jpg" alt="Applications Android malveillantes - Octobre 2022" width="493" height="682" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Applications-Android-malveillantes-Octobre-2022.jpg 493w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Applications-Android-malveillantes-Octobre-2022-108x150.jpg 108w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Applications-Android-malveillantes-Octobre-2022-36x50.jpg 36w" sizes="(max-width: 493px) 100vw, 493px" /></p>
<p>Même si certaines applications sont peu téléchargées, il y en a tout de même 6 avec plus de 1 million de téléchargements au compteur. Ces statistiques sont issues des chiffres publiés sur le Google Play Store.</p>
<p>Clicker ne semble pas effectuer d'autres actions malveillantes sur votre appareil Android : il ne vole pas d'identifiants et ne cherche pas à extraire vos données. Son but principal est de générer de l'argent afin que cela profite aux cybercriminels, sur le principe évoqué précédemment.</p>
<p><a href="https://thehackernews.com/2022/10/these-16-clicker-malware-infected.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/plus-de-20-millions-de-telechargements-cumules-pour-ces-applications-android-malveillantes/">Plus de 20 millions de téléchargements cumulés pour ces applications Android malveillantes</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57399
title: Remote Tech Talent, la meilleure solution pour la transformation digitale de votre entreprise
uri: Remote-Tech-Talent-la-meilleure-solution-pour-la-transformation-digit
url:
https://www.it-connect.fr/remote-tech-talent-la-meilleure-solution-pour-la-transformation-digitale-de-votre-entreprise/

content:
<p>Durant les dernières années, des changements importants se sont imposés dans nos vies. Les circonstances ont modifié notre façon de travailler ; la situation de la pandémie et du confinement a amené <strong>de nombreuses entreprises à donner la priorité au travail à distance</strong>.</p>
<p>Cependant, il n'a pas été facile d'adapter la nouvelle architecture organisationnelle pour que chaque entité puisse continuer à remplir ses obligations avec ses employés travaillant à distance. <strong>Parvenir à maintenir la productivité dans ces circonstances a été un défi </strong>pour tous ceux qui n'avaient pas entendu parler du télétravail jusqu'à présent.</p>
<p>Ce grand changement a obligé les entreprises à réévaluer le travail. C'est alors que l'<strong>idée d'un emploi commence à ne plus être associée à un lieu </strong>et devient davantage une activité.</p>
<p>Dans le cadre de ce changement, nous pouvons trouver de nouvelles stratégies pour trouver le <a href="https://fr.yeeply.com/professionnels/">talent technologique</a>, offrir à l'utilisateur des outils et des solutions pour qu'il puisse réaliser son travail, et des protocoles pour que chaque travailleur puisse assurer son bien-être dans l'entreprise.</p>
<h2>Adapter le poste à l'environnement de travail : un défi différent pour chaque entreprise</h2>
<p>Faire en sorte que chaque entreprise puisse adapter ses emplois au monde virtuel n'est pas quelque chose qui peut être réalisé du jour au lendemain (même si, pendant la pandémie, il fallait le faire).</p>
<p>Chaque entreprise a ses propres besoins, il est donc <strong>important de trouver un partenaire qui puisse vous accompagner </strong>et veiller à ce qu'ils soient résolus.</p>
<p>Le premier point du chemin vers la transformation technologique de l'entreprise repose sur la <strong>capacité de l'entreprise à définir son identité numérique</strong>. Pour ce faire, il sera nécessaire d'exposer en détail la raison d'être de chaque poste, les types d'utilisateurs qui les occupent, leurs fonctions, les technologies dont ils ont besoin, les besoins en matière de support, etc.</p>
<p>En fonction de cette première étude, <strong>chaque employé recevra les appareils et logiciels nécessaires </strong>à l'accomplissement de ses tâches.</p>
<p>À ce point, il est important de parler des <strong>solutions dans le cloud privé centralisé, </strong>grâce à cette technologie, la mobilité est facilitée pour travailler partout où il y a internet, la collaboration entre les employés et les collaborateurs est améliorée, les données stockées sont correctement protégées, en plus d'obtenir une récupération plus rapide des données et des mises à jour automatiques.</p>
<p>Un autre <strong>défi auquel les entreprises doivent faire face est l'existence d'anciens logiciels </strong>qui ne peuvent pas faire partie de la transformation technologique de l'entreprise en raison d'incompatibilités avec le nouveau système.</p>
<p>Il existe certaines solutions à ce problème, comme la <strong>virtualisation des applications ou les bureaux complets</strong>. Mais si cela ne fonctionne pas, il faudra penser à les remplacer par d'autres.</p>
<p>Les entreprises doivent inclure certaines questions dans ce plan de transformation technologique, comme la fourniture de logiciels et de matériel, la résolution des problèmes, l'assistance aux utilisateurs finaux et les cyberattaques.</p>
<p><strong>Il est vrai qu’avec le travail à distance, les cyberattaques ont augmenté</strong>. Il est donc crucial que chaque entreprise prenne des mesures pour éviter que ses données ne soient compromises (par exemple, face à un redoutable <em>Ransomware</em>).</p>
<h2>Être le leader d'une équipe à distance : un grand défi</h2>
<p>De son côté, <strong>le leader doit également faire face à des défis importants</strong>. Une équipe continuera d'exister, avec la particularité qu'elle ne se trouve plus dans le même espace physique.</p>
<p>Grâce à des outils spécifiques, l'équipe de travail pourra partager des ressources et des solutions, collaborer à des projets et relever des défis.</p>
<p>Pour réussir à gérer la situation, le leader doit ouvrir son esprit et commencer à diriger à distance.<strong> Il doit être flexible et accessible.</strong></p>
<p>La pierre angulaire pour que tout fonctionne doit <strong>être la confiance entre le dirigeant et les employés.</strong> Les travailleurs, quant à eux, doivent trouver le moyen de valoriser l'autonomie et l'indépendance dont ils disposent en ce moment, mais sans oublier qu'ils continuent d'être une contribution essentielle à une équipe.</p>
<h2>Pourquoi devriez-vous adopter les talents techniques à distance dans votre entreprise ?</h2>
<p>Ce sont les principales raisons de parier sur les <strong>talents digitaux </strong>:</p>
<ul>
<li><strong>Une productivité accrue : </strong>selon une étude réalisée par l'université de Stanford, les employés sont jusqu'à 13 % plus productifs s'ils travaillent à domicile.</li>
<li><strong>La rétention des employés est accrue : </strong>la même étude a déterminé que les employés s'épuisent jusqu'à 50 % dans le même poste de travail en travaillant à domicile, ce qui les empêche de changer autant d'emploi.</li>
<li><strong>L'absentéisme au travail est réduit : </strong>les statistiques confirment qu'un employé travaillant à distance demande généralement moins de jours de maladie (le fait de ne pas être au bureau rend plus difficile le fait de tomber malade).</li>
<li><strong>La captation des talents est accrue : </strong>en outre<strong>, </strong>grâce au recrutement à distance, il est possible d'accéder aux offres de talents partout dans le monde, sans limites géographiques.</li>
</ul>
<p>Si vous ne l'aviez pas encore réalisé, trouver d'excellents talents digitaux à distance est essentiel pour la transformation technologique de l'entreprise.</p>The post <a href="https://www.it-connect.fr/remote-tech-talent-la-meilleure-solution-pour-la-transformation-digitale-de-votre-entreprise/">Remote Tech Talent, la meilleure solution pour la transformation digitale de votre entreprise</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57490
title: A partir de 2023, Google Chrome ne supportera plus Windows 7 et Windows 8.1
uri: A-partir-de-2023-Google-Chrome-ne-supportera-plus-Windows-7-et-Window
url:
https://www.it-connect.fr/a-partir-de-2023-google-chrome-ne-supportera-plus-windows-7-et-windows-8-1/

content:
<p><strong>Google a fait une annonce qui s'adresse directement aux utilisateurs de Windows 7 et Windows 8.1 : à partir du 7 février 2023, le navigateur Google Chrome ne sera plus supporté sur ces deux versions de Windows !</strong></p>
<p>Windows 7 n'est plus pris en charge par Microsoft depuis le 14 janvier 2020, tandis que Windows 8.1 ne sera plus pris en charge par Microsoft à partir du 10 février 2023. Progressivement, les logiciels tiers abandonnent également la prise en charge de ces deux versions de Windows : la preuve avec <a href="https://support.google.com/chrome/thread/185534985/sunsetting-support-for-windows-7-8-1-in-early-2023?hl=en" target="_blank" rel="nofollow noopener">cette nouvelle annonce de Google</a>. Pour Windows 7, ça peut se comprendre, mais pour Windows 8.1, cela peut sembler précipiter même si cela correspond à 3 jours près au planning de Microsoft.</p>
<p>À partir du 7 février 2023, et à l'occasion de la sortie de Chrome 110, Windows 7 et Windows 8.1 ne seront plus pris en charge par Google Chrome. <strong>Attention, le navigateur de Google continuera de fonctionner sur ces deux versions de Windows, mais ils ne recevront plus de mises à jour.</strong> Adieu les nouvelles fonctionnalités, mais aussi (et surtout) les correctifs pour les failles de sécurité !</p>
<p>Même si cela peut sembler paradoxal, Windows 7 reste encore beaucoup plus utilisé que Windows 8.1 (<em>même si au final ça se comprend</em>). D'après le site StatCounter, <strong>Windows 7 est encore utilisé par 10,68% des ordinateurs à l'échelle mondiale</strong>, tandis que la part de marché de Windows 8.1 est nettement inférieure : <strong>seulement 2,7%</strong>. À titre de comparaison, la part de marché de Windows 11 est seulement de 13,56% !</p>
<p>Toujours <a href="https://gs.statcounter.com/windows-version-market-share/desktop/france" target="_blank" rel="nofollow noopener">d'après StatCounter</a>, voici les chiffres en France :</p>
<p><img class="aligncenter size-full wp-image-57492" src="media/b9b1147e.Part-de-marches-Windows-en-France-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Part-de-marches-Windows-en-France-2022.jpg" alt="Part de marchés Windows en France 2022" width="800" height="66" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Part-de-marches-Windows-en-France-2022.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Part-de-marches-Windows-en-France-2022-550x45.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Part-de-marches-Windows-en-France-2022-150x12.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Part-de-marches-Windows-en-France-2022-768x63.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Part-de-marches-Windows-en-France-2022-50x4.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Avec l'abandon de Google Chrome sur ces deux systèmes d'exploitation, les utilisateurs vont devoir se tourner vers d'autres navigateurs. Toutefois<strong>, il faut se rendre à l'évidence et s'orienter vers un nouveau système d'exploitation</strong> : Windows 10 ou Windows 11, même s'il y a peu de chances qu'une machine sous Windows 7 soit pleinement compatible Windows 11. Rien ne vous empêche aussi de passer sur Linux : il y a de très bonnes distributions.</p>
<p><a href="https://www.neowin.net/news/google-chrome-is-dropping-support-for-windows-7-and-81-in-february-2023/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/a-partir-de-2023-google-chrome-ne-supportera-plus-windows-7-et-windows-8-1/">A partir de 2023, Google Chrome ne supportera plus Windows 7 et Windows 8.1</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57486
title: iPhone et iPad : Apple a corrigé une faille zero-day (CVE-2022-42827)
uri: iPhone-et-iPad-Apple-a-corrigé-une-faille-zero-day-(CVE-2022-42827)
url: https://www.it-connect.fr/iphone-et-ipad-apple-a-corrige-une-faille-zero-day-cve-2022-42827/
content:
<p><strong>Apple a mis en ligne de nouvelles mises à jour de sécurité qui permettent de corriger différentes vulnérabilités, dont une faille de sécurité zero-day exploitée dans le cadre d'attaques. Les iPhones et les iPads sont affectés par cette vulnérabilité.</strong></p>
<p>La faille de sécurité est associée à la référence <strong>CVE-2022-42827</strong> et c'est un bug de type "<em>Out-of-bounds Write</em>", ce qui signifie que des données sont écrites en dehors du tampon de la mémoire. Typiquement, cela peut amener à une corruption de données, à un plantage ou à l'exécution de code. Cela se confirme car Apple affirme que si un attaquant parvient à exploiter cette vulnérabilité, il peut <strong>exécuter du code sur l'appareil vulnérable en bénéficiant des privilèges du noyau</strong>.</p>
<p>La firme de Cupertino précise également : "<em>Apple est au courant d'un rapport selon lequel ce problème pourrait avoir été activement exploité.</em>" - Aucune certitude et il n'y a pas de preuves, mais visiblement cette vulnérabilité serait exploitée dans le cadre d'attaques.</p>
<h2>Quels sont les modèles affectés ?</h2>
<p>D'après le <a href="https://support.apple.com/en-us/HT213489" target="_blank" rel="nofollow noopener">bulletin de sécurité d'Apple</a>, la CVE-2022-42827 affecte de nombreux appareils. Voici une liste :</p>
<ul>
<li>Tous les modèles "iPhone" à partir de l'iPhone 8</li>
<li>iPad Pro (toutes les versions)</li>
<li>iPad Air 3ème génération et supérieur</li>
<li>iPad 5ème génération et supérieur</li>
<li>iPad Mini 5ème génération et supérieur</li>
</ul>
<p>Pour se protéger, les utilisateurs doivent installer les dernières versions du système : <strong>iOS 16.1</strong> et <strong>iPadOS 16</strong>.</p>
<p>Rapportée à Apple par un chercheur en sécurité anonyme, cette vulnérabilité n'est pas la seule corrigée par l'entreprise américaine. En effet,<strong> le bulletin de sécurité mentionne pas moins de 20 vulnérabilités différentes</strong> et désormais corrigées.</p>
<p>Depuis le début de l'année 2022, il s'agit de la <strong>9ème faille de sécurité zero-day</strong> corrigée par Apple. En septembre, il s'agissait de la CVE-2022-32917 présente dans le noyau d'iOS, tout comme la CVE-2022-32894 corrigée en août dernier, en même temps que la CVE-2022-22675 dans WebKit.</p>
<p><em>A vos mises à jour !</em></p>
<p><a href="https://www.bleepingcomputer.com/news/apple/apple-fixes-new-zero-day-used-in-attacks-against-iphones-ipads/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/iphone-et-ipad-apple-a-corrige-une-faille-zero-day-cve-2022-42827/">iPhone et iPad : Apple a corrigé une faille zero-day (CVE-2022-42827)</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57507
title: Panne WhatsApp du mardi 25 octobre 2022 : que s’est-il passé ?
uri: Panne-WhatsApp-du-mardi-25-octobre-2022-que-s-est-il-passé
url: https://www.it-connect.fr/panne-whatsapp-du-mardi-25-octobre-2022-que-sest-il-passe/
content:
<p><strong>Quand WhatsApp tombe en panne, la nouvelle fait rapidement le tour du monde : il faut dire qu'avec ses deux milliards d'utilisateurs actifs par mois, le service de messagerie instantanée pèse lourd... Ce mardi 25 octobre, WhatsApp a subie une nouvelle panne mondiale. Que s'est-il passé ?</strong></p>
<p>Si l'on regarde le site DownDetector, il y a eu de nombreuses pannes signalées pour WhatsApp ce matin à partir de 08h53, avec un pic à 09h38 où il y a eu plus de 9 000 signalements. Dans le même temps, le hashtag "#WhatsAppDown" s'est rapidement répandu sur Twitter de quoi permettre de lire de nombreux témoignages d'utilisateurs.</p>
<p>En effet, dans la pratique,<strong> il n'était plus possible d'envoyer des messages</strong>. En soit, l'application s'ouvre et les messages sont soumis mais WhatsApp ne parvient pas à les envoyer. Ce n'est pas tout, puisqu'il n'était pas non<strong> plus possible de passer des appels audio ou vidéos</strong>. Aussi bien sur smartphone que sur ordinateur avec l'application WhatsApp.</p>
<p>Cette panne n'a pas touchée uniquement la France, mais bien les différentes régions du monde. <strong>C'est une panne globale qui a touchée WhatsApp</strong>. D'ailleurs, Meta a rapidement communiqué sur le sujet : « <em>Nous sommes conscients que certaines personnes ont actuellement des difficultés à envoyer des messages et nous travaillons à restaurer WhatsApp pour tout le monde le plus rapidement possible </em>». Pour le moment,<strong> WhatsApp n'a pas expliqué les raisons de cette panne</strong> qui semble être un problème de connexions aux serveurs.</p>
<p>Actuellement, il y a un retour progressif à la normale. Bien que certains utilisateurs peuvent encore rencontrer quelques difficultés, <strong>WhatsApp est de nouveau opérationnel depuis environ 11h30</strong>. Ce n'est pas la première panne mondiale de WhatsApp : je me souviens d'une <a href="https://www.it-connect.fr/la-panne-de-whatsapp-profite-a-telegram-70-millions-dutilisateurs/" target="_blank" rel="noopener">panne en octobre 2021 qui avait touchée WhatsApp</a> mais aussi Facebook, Instagram et Messenger. D'ailleurs, lors de cette soirée compliquée pour Meta, plus de 70 millions de personnes s'était tournée vers Telegram pour continuer à communiquer en attendant (ou pas) le retour de WhatsApp.</p>
<p>Sinon, à part WhatsApp, il y a aussi Olvid : une alternative française et certifiée par l'ANSSI.</p>
<p><a href="https://www.01net.com/actualites/whatsapp-panne-monde-entier.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/panne-whatsapp-du-mardi-25-octobre-2022-que-sest-il-passe/">Panne WhatsApp du mardi 25 octobre 2022 : que s’est-il passé ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57500
title: Etablissements de santé : la CISA émet une alerte au sujet du gang de ransomware Daixin Team
uri: Etablissements-de-santé-la-CISA-émet-une-alerte-au-sujet-du-gang-d
url:
https://www.it-connect.fr/etablissements-de-sante-la-cisa-emet-une-alerte-au-sujet-du-gang-de-ransomware-daixin-team/

content:
<p><strong>Plusieurs agences américaines, dont la CISA, ont publié une alerte de sécurité au sujet d'un groupe de cybercriminels nommés Daixin Team qui est à l'origine de nombreuses attaques informatiques ! Ce gang privilégie les attaques contre les établissements de santé et il a déjà fait plusieurs victimes aux États-Unis.</strong></p>
<p>Pour rappel, la CISA (<em>Cybersecurity &amp; Infrastructure Security Agency</em>) est l'agence gouvernementale des États-Unis qui est en charge des questions de cybersécurité, dans le même esprit que l'ANSSI en France. <a href="https://www.cisa.gov/uscert/ncas/alerts/aa22-294a" target="_blank" rel="nofollow noopener">Cette alerte de sécurité</a> est émise par la CISA, mais également le FBI, ainsi que l'agence de santé HHS (<em>Health and Human Services</em>).</p>
<p>Le gang Daixin Team est un groupe de ransomware qui applique le principe de la double extorsion : les données sont chiffrées, mais également exfiltrées. Dans le bulletin d'alerte, on peut lire : "<em>Daixin Team est un groupe de ransomware et d'extorsion de données qui a ciblé le secteur hospitalier avec des opérations de ransomware et d'extorsion de données depuis au moins juin 2022.</em>"</p>
<p>Sur les 4 derniers mois, ce groupe de cybercriminels a été associé à plusieurs cyberattaques, notamment<strong> celle contre l'OakBend Medical Center. </strong>Cette attaque s'est déroulée <strong>le 1er septembre 2022</strong> et durant laquelle les pirates ont pu <strong>exfiltrer 3,5 Go de données correspondant à 1 million d'enregistrements</strong> avec des informations sur les patients et les employés.</p>
<p>Pour compromettre l'infrastructure, les pirates informatiques s'appuient généralement sur un accès VPN. Ce dernier sert d'accès initial. Pour obtenir cet accès, soit<strong> ils exploitent une vulnérabilité présente dans le boîtier VPN</strong> (par exemple un pare-feu non à jour sur lequel un accès VPN est configuré), soit <strong>ils s'appuient sur une campagne de phishing pour dérober des identifiants</strong>. Dans le rapport, c'est précisé que le MFA n'était pas activé sur l'accès VPN.</p>
<p>Une fois l'accès initial obtenu, les pirates se déplacent sur les autres hôtes du réseau compromis en utilisant les protocoles RDP et SSH. La CISA précise : "<em>Les pirates ont exploité des comptes privilégiés pour accéder à VMware vCenter Server et réinitialiser les mots de passe des comptes pour les serveurs ESXi dans l'environnement. Les pirates ont ensuite utilisé SSH pour se connecter aux serveurs ESXi accessibles et déployer le ransomware sur ces serveurs.</em> ". <strong>Il s'avère que le ransomware utilisé par la Daixin Team serait basé sur le code source de Babuk</strong>. Tous les fichiers avec les extensions .vmdk, .vmem, .vswp, .vmsd, .vmx, et .vmsn stockés sous "/vmfs/volumes/" sont chiffrés par le ransomware.</p>
<p>Pour exfiltrer les données, les cybercriminels utilisent l'<strong>outil open source Rclone</strong>. D'ailleurs, la CISA précise que la présence de Rclone sur le serveur est un indicateur de compromission.</p>
<p><strong>Cette alerte émise par les agences américaines montre qu'il n'y a pas qu'en France que les établissements de santé sont pris pour cible par les cybercriminels.</strong> En espérant que le groupe Daixin Team n'ait pas en tête de s'attaquer aux entités françaises.</p>
<p><a href="https://thehackernews.com/2022/10/cisa-warns-of-daixin-team-hackers.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/etablissements-de-sante-la-cisa-emet-une-alerte-au-sujet-du-gang-de-ransomware-daixin-team/">Etablissements de santé : la CISA émet une alerte au sujet du gang de ransomware Daixin Team</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57521
title: Windows 11 : Microsoft va mettre à niveau Windows Subsystem for Android vers Android 13
uri: Windows-11-Microsoft-va-mettre-à-niveau-Windows-Subsystem-for-Andro
url:
https://www.it-connect.fr/windows-11-microsoft-va-mettre-a-niveau-windows-subsystem-for-android-vers-android-13/

content:
<p><strong>L'une des fonctionnalités principales de Windows 11, en comparaison des autres versions de Windows, c'est sa capacité à exécuter des applications Android ! Depuis environ 1 mois, cette fonctionnalité est disponible en Europe, ce qui permet à la France d'en profiter. Microsoft envisage d'ajouter des fonctionnalités supplémentaires, et l'entreprise américaine travaille aussi sur la prise en charge d'Android 13.</strong></p>
<p>Actuellement, Windows 11 prend en charge les applications Android publiées au travers de l'Amazon Appstore. On peut aussi installer une application à partir du fichier APK directement, en utilisant un outil adapté pour procéder à l'installation. Même si le Google Play Store n'est pas pris en charge directement, cela n'empêche pas Microsoft de faire évoluer "Windows Subsystem for Android".</p>
<p>En effet, les applications sont capables d'utiliser le réseau de l'hôte Windows 11 (en filaire et en Wi-Fi), mais aussi d'envoyer des notifications, d'accéder à la caméra, au microphone, à l'imprimante, etc... Et cela ne va pas s'arrêter là d'après <a href="https://github.com/microsoft/WSA#roadmap" target="_blank" rel="nofollow noopener">la feuille de route publiée sur GitHub par Microsoft</a>.</p>
<p>Tout d'abord, nous pouvons lire que Microsoft prévoit de<strong> mettre à niveau "<em>Windows Subsystem for Android</em>" vers Android 13</strong>, et d'ajouter d'autres fonctionnalités :<strong> transfert de fichiers, picture-in-picture, raccourcis et un accès au réseau local par défaut</strong>. Bien qu'il n'y ait <strong>pas de détails</strong> et <strong>pas de date</strong>, cela montre que la firme de Redmond a de réelles ambitions vis-à-vis du support des applications Android sur Windows 11.</p>
<p>Il y a quelques jours, <a href="https://blogs.windows.com/windows-insider/2022/10/20/update-to-windows-subsystem-for-android-on-windows-11-october-2022/" target="_blank" rel="nofollow noopener">une nouvelle version de Windows 11 a été publiée</a> auprès des membres du programme Windows Insider. Cette version (build 2209.40000.26.0) intègre des améliorations pour "Windows Subsystem for Android", notamment pour avoir de<strong> meilleures performances</strong>, une <strong>meilleure sécurité</strong> (intégration des dernières mises à jour de sécurité du noyau Linux et d'autres composants) et<strong> mieux prendre en charge les caméras</strong>.</p>
<p><em>Utilisez-vous les applications Android sur Windows 11 ? Qu'en pensez-vous ? </em>Personnellement, je trouve que l'Amazon Appstore n'est pas encore très bien fournit en matière d'applications... Mais sinon, ça fonctionne plutôt bien !</p>
<p><a href="https://www.neowin.net/news/microsoft-is-working-on-android-13-and-more-features-for-windows-subsystem-for-android/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-microsoft-va-mettre-a-niveau-windows-subsystem-for-android-vers-android-13/">Windows 11 : Microsoft va mettre à niveau Windows Subsystem for Android vers Android 13</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56846
title: Sauvegarder ses machines virtuelles Azure avec Azure Backup
uri: Sauvegarder-ses-machines-virtuelles-Azure-avec-Azure-Backup
url: https://www.it-connect.fr/sauvegarder-ses-machines-virtuelles-azure-avec-azure-backup/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à utiliser le service Azure Backup pour sauvegarder les VMs Azure à partir d'un service natif au Cloud de Microsoft.</strong> Ainsi, les machines virtuelles exécutées dans Azure, et donc dans le Cloud, sont également sauvegardées dans le Cloud.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/mViv0Spf9-g" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>La solution<strong> Azure Backup</strong> est polyvalente, car elle permet de sauvegarder différents types de ressources au sein de coffres de sauvegarde. Ainsi, nous pouvons sauvegarder :</p>
<ul>
<li>Des machines virtuelles Azure, sous Linux et Windows</li>
<li>Des machines virtuelles ou des serveurs physiques<em> on-premise</em> (via MARS / MABS selon les besoins)</li>
<li>Des partages de fichiers <a href="https://www.it-connect.fr/azure-files-comment-creer-un-partage-smb-dans-azure/" target="_blank" rel="noopener">Azure File Share</a></li>
<li>Des bases de données SQL Server ou PostgreSQL</li>
<li>Des disques managés Azure</li>
<li>Etc.</li>
</ul>
<p>Dans ce premier article, c'est la capacité d'Azure Backup à sauvegarder des machines virtuelles Azure, sous Linux et Windows, qui va nous intéresser. <strong>En ce qui concerne les serveurs virtuels, il est possible de sauvegarder uniquement certaines données, l'état du système ou la VM dans son intégralité.</strong></p>
<p>Avec Azure Backup représente une solution sécurisée pour stocker les sauvegardes, aussi bien pour les ressources Cloud que les ressources on-premise. Même si l'espace de stockage est payant, l'avantage de cette solution c'est que vous payez selon ce que vous consommez, selon vos besoins réels, sans avoir à vous poser différentes questions :<em> ai-je encore de la place sur mon NAS où sont stockées mes sauvegardes ? Quand expire la licence de mon logiciel de sauvegarde ? Ou encore, mes sauvegardes sont-elles sécurisées ?</em></p>
<ul>
<li><a href="https://azure.microsoft.com/en-us/pricing/details/backup/?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Calculatrice Azure Backup - Pricing</a></li>
</ul>
<p><img class="aligncenter size-large wp-image-56969" src="media/707db5c2.Tarifs-Azure-Backup-800x314.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Tarifs-Azure-Backup-800x314.png" alt="Tarifs Azure Backup" width="800" height="314" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Tarifs-Azure-Backup-800x314.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Tarifs-Azure-Backup-550x216.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Tarifs-Azure-Backup-150x59.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Tarifs-Azure-Backup-768x301.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Tarifs-Azure-Backup-50x20.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Tarifs-Azure-Backup.png 1302w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Je vous recommande aussi de consulter la documentation officiel car Azure Backup est un service de sauvegarde assez vaste avec beaucoup de petites subtilités (<em>selon ce que l'on veut faire ou sauvegarder</em>).</p>
<ul>
<li><a href="https://learn.microsoft.com/en-us/azure/backup/backup-overview?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Documentation Azure Backup</a></li>
<li><a href="https://learn.microsoft.com/en-us/azure/backup/backup-azure-vms-introduction?WT.mc_id=Portal-Microsoft_Azure_DataProtection#best-practices?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Best practices Azure Backup</a></li>
</ul>
<h2>II. Créer un coffre recovery services</h2>
<p>La première étape consiste à<strong> créer un coffre "recovery services"</strong> à partir du Centre de sauvegarde d'Azure. Il s'agit d'un espace de stockage dans Azure où nous viendrons stocker nos sauvegardes.</p>
<p>Recherchez "<strong>Centre de sauvegarde</strong>" dans Azure ou accédez à ce lien direct : <a href="https://portal.azure.com/#view/Microsoft_Azure_DataProtection/BackupCenterMenuBlade/~/overview" target="_blank" rel="nofollow noopener">Centre de sauvegarde - Microsoft Azure</a></p>
<p>Cliquez sur "<strong>+ Coffre</strong>" dans le menu supérieur.</p>
<p><img class="aligncenter size-full wp-image-56851" src="media/0d1377d3.Azure-Centre-de-sauvegarde-Creer-un-coffre.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Centre-de-sauvegarde-Creer-un-coffre.png" alt="Azure - Centre de sauvegarde - Créer un coffre" width="800" height="607" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Centre-de-sauvegarde-Creer-un-coffre.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Centre-de-sauvegarde-Creer-un-coffre-550x417.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Centre-de-sauvegarde-Creer-un-coffre-150x114.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Centre-de-sauvegarde-Creer-un-coffre-768x583.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Centre-de-sauvegarde-Creer-un-coffre-50x38.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ici, nous choisissons le type de coffre "<strong>Recovery Services vault</strong>", car il permet de <strong>stocker des sauvegardes de machines virtuelles Azure</strong>, contrairement au second type de coffre.</p>
<p><img class="aligncenter size-full wp-image-56850" src="media/652e7145.Azure-Recovery-Services-vault.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Recovery-Services-vault.png" alt="Azure - Recovery Services vault" width="800" height="391" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Recovery-Services-vault.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Recovery-Services-vault-550x269.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Recovery-Services-vault-150x73.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Recovery-Services-vault-768x375.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Recovery-Services-vault-50x24.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, il faut choisir un abonnement et attribuer un groupe de ressources, comme pour les autres ressources. Donnez <strong>un nom à votre coffre</strong>, pour ma part "<em>IT-Connect-BackupVault-VM</em>" et choisissez une région.</p>
<blockquote><p><strong>Note</strong> : Actuellement, la fonctionnalité "<em>enhanced soft delete</em>" annoncée à l'occasion de l'événement Microsoft Ignite 2022 est disponible uniquement dans certaines régions (<em>West Central US, Australia East, et North Europe</em>). Elle permet de rendre accessible certaines sauvegardes même après la suppression pendant une durée définie (état intermédiaire, avant la suppression définitive). En comparaison de la fonction "<em>soft delete</em>" existante, celle-ci offre des options supplémentaires comme la possibilité de définir une durée de rétention comprise entre 14 et 180 jours. Plus d'infos dans cette documentation : <a href="https://learn.microsoft.com/fr-fr/azure/backup/backup-azure-enhanced-soft-delete-about?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">About Enhanced soft delete for Azure Backup (preview)</a></p></blockquote>
<p><img class="aligncenter size-full wp-image-56849" src="media/662c37d1.Azure-Creer-un-coffre-recovery-services-vault.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-un-coffre-recovery-services-vault.png" alt="Azure - Créer un coffre recovery services vault" width="800" height="483" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-un-coffre-recovery-services-vault.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-un-coffre-recovery-services-vault-550x332.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-un-coffre-recovery-services-vault-150x91.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-un-coffre-recovery-services-vault-768x464.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-un-coffre-recovery-services-vault-50x30.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Poursuivez et validez. Dans le centre de sauvegarde, nous avons désormais <strong>1 Coffre Recovery Services</strong>. Vous pouvez créer plusieurs coffres dans un même environnement Azure.</p>
<p><img class="aligncenter size-full wp-image-56848" src="media/e930b7f7.Azure-Centre-de-sauvegarde-Liste-des-coffres.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Centre-de-sauvegarde-Liste-des-coffres.png" alt="Azure - Centre de sauvegarde - Liste des coffres" width="800" height="529" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Centre-de-sauvegarde-Liste-des-coffres.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Centre-de-sauvegarde-Liste-des-coffres-550x364.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Centre-de-sauvegarde-Liste-des-coffres-150x99.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Centre-de-sauvegarde-Liste-des-coffres-768x508.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Centre-de-sauvegarde-Liste-des-coffres-50x33.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Passons à l'étape suivante.</p>
<h2>III. Créer une stratégie de sauvegarde</h2>
<p>La seconde étape consiste à<strong> créer une stratégie de sauvegarde Azure</strong> dont l'objectif est de définir plusieurs paramètres : coffre dans lequel stocker les sauvegardes, fréquence de la sauvegarde, nombre de points de sauvegarde à conserver, etc. Quand une tâche de sauvegarde sera créée en utilisant cette stratégie, elle héritera de tous les paramètres.</p>
<p>Dans l'accueil du centre de sauvegarde Azure, cliquez sur le bouton "<strong>+ Stratégie</strong>" afin de lancer l'assistant de création d'une stratégie.</p>
<p>Tout d'abord, vous devez choisir "<strong>Machines virtuelles Azure</strong>" comme source de données, puis "<strong>Sélectionner un coffre</strong>" : ici, on sélectionne celui que l'on vient de créer.</p>
<p><img class="aligncenter size-full wp-image-56954" src="media/a303a87f.Azure-VM-Backup-Creer-une-strategie.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Creer-une-strategie.png" alt="Azure VM Backup - Créer une stratégie" width="800" height="265" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Creer-une-strategie.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Creer-une-strategie-550x182.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Creer-une-strategie-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Creer-une-strategie-768x254.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Creer-une-strategie-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Passez à la suite, où il faut choisir un "<strong>Sous-type de stratégie</strong>". Le type "<strong>Standard</strong>" est suffisant pour sauvegarder une VM une fois par jour, mais si vous avez besoin de plus, il faudra utiliser le mode "<strong>Amélioré</strong>". Toutefois, si vous utilisez une VM avec des fonctions de sécurité comme le démarrage sécurisé, ou le vTPM, il faut obligatoirement utiliser le mode "<strong>Amélioré</strong>" pour bénéficier de l'option "<strong>Prise en charge de la machine virtuelle Azure approuvée</strong>". Pour le moment, prenons le type "<strong>Standard</strong>".</p>
<p>Donnez un nom à la stratégie, par exemple "<em>Backup-VM-Azure-7Days</em>". Ensuite :</p>
<ul>
<li><strong>Planification de la sauvegarde</strong> : à quelle heure et à quelle fréquence souhaitez-vous exécuter la sauvegarde ?</li>
<li><strong>Restauration instantanée</strong> (<em>Instant Restore</em>) : la restauration instantanée permet de restaurer une VM beaucoup plus rapidement qu'en allant récupérer les données dans le coffre grâce à l'utilisation du snapshot. Un point de restauration standard est un snapshot transféré dans le coffre de sauvegarde. Le stockage utilisé par les Instant Restore est comptabilisé au niveau de la VM, car on n’utilise pas le stockage du coffre (<em>ce qui influence aussi le prix</em>). <a href="https://learn.microsoft.com/en-us/azure/backup/backup-instant-restore-capability?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Plus d'informations sur cette page.</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-56953" src="media/8f844ef5.Azure-VM-Backup-Strategie-de-sauvegarde.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Strategie-de-sauvegarde.png" alt="Azure VM Backup - Stratégie de sauvegarde" width="800" height="738" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Strategie-de-sauvegarde.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Strategie-de-sauvegarde-550x507.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Strategie-de-sauvegarde-150x138.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Strategie-de-sauvegarde-768x708.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Strategie-de-sauvegarde-50x46.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La section "<strong>Intervalle de conservation</strong>" permet de configurer la durée de rétention des sauvegardes. Il y a plusieurs choix possibles : conserver les sauvegardes quotidiennes, hebdomadaires, mensuelles, ou annuelles. Dans l'exemple ci-dessous, on sauvegarde une sauvegarde par jour pendant 30 jours, ainsi que la sauvegarde du 1er jour du mois sur 3 mois.</p>
<p><img class="aligncenter size-full wp-image-56952" src="media/f141db76.Azure-VM-Backup-Intervalle-de-conservation.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Intervalle-de-conservation.png" alt="Azure VM Backup - Intervalle de conservation" width="800" height="505" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Intervalle-de-conservation.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Intervalle-de-conservation-550x347.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Intervalle-de-conservation-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Intervalle-de-conservation-768x485.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Intervalle-de-conservation-50x32.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois les paramètres déterminés, cliquez sur le bouton "<strong>Créer</strong>".</p>
<p><img class="aligncenter size-large wp-image-56951" src="media/c889d493.Azure-VM-Backup-Creer-la-strategie-de-sauvegarde-800x199.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Creer-la-strategie-de-sauvegarde-800x199.png" alt="Azure VM Backup - Créer la stratégie de sauvegarde" width="800" height="199" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Creer-la-strategie-de-sauvegarde-800x199.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Creer-la-strategie-de-sauvegarde-550x137.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Creer-la-strategie-de-sauvegarde-150x37.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Creer-la-strategie-de-sauvegarde-768x191.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Creer-la-strategie-de-sauvegarde-50x12.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Creer-la-strategie-de-sauvegarde.png 955w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans le centre de sauvegarde, la stratégie de sauvegarde que nous venons de créer est bien visible :</p>
<p><img class="aligncenter size-full wp-image-56950" src="media/42861bd9.Azure-VM-Backup-Liste-des-strategies-de-sauvegarde.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Liste-des-strategies-de-sauvegarde.png" alt="Azure VM Backup - Liste des stratégies de sauvegarde" width="800" height="438" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Liste-des-strategies-de-sauvegarde.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Liste-des-strategies-de-sauvegarde-550x301.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Liste-des-strategies-de-sauvegarde-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Liste-des-strategies-de-sauvegarde-768x420.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Liste-des-strategies-de-sauvegarde-50x27.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous pouvez en profiter pour <strong>créer une stratégie de sauvegarde similaire, mais basée sur le type "Amélioré"</strong>. Pour ma part, cela me donne une seconde stratégie nommée "<em>Backup-VM-Azure-Advanced-7Days</em>".</p>
<p><img class="aligncenter size-full wp-image-56962" src="media/78067a4a.Azure-VM-Backup-Planification-de-la-sauvegarde.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Planification-de-la-sauvegarde.png" alt="Azure VM Backup - Planification de la sauvegarde" width="800" height="284" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Planification-de-la-sauvegarde.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Planification-de-la-sauvegarde-550x195.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Planification-de-la-sauvegarde-150x53.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Planification-de-la-sauvegarde-768x273.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Planification-de-la-sauvegarde-50x18.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au final, nous avons deux stratégies de sauvegarde Azure. A noter également la présence de deux politiques par défaut, que l'on peut utiliser / modifier.</p>
<p><img class="aligncenter size-full wp-image-56956" src="media/ef73bbd3.Azure-VM-Backup-Strategies-standard-et-avancee.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Strategies-standard-et-avancee.png" alt="Azure VM Backup - Stratégies standard et avancée" width="800" height="205" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Strategies-standard-et-avancee.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Strategies-standard-et-avancee-550x141.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Strategies-standard-et-avancee-150x38.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Strategies-standard-et-avancee-768x197.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Strategies-standard-et-avancee-50x13.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Passons à l'étape suivante.</p>
<h2>IV. Créer une tâche de sauvegarde pour les VM Azure</h2>
<p>La troisième étape consiste à créer une tâche de sauvegarde afin d'associer une stratégie de sauvegarde à une ou plusieurs VMs. Toujours dans le centre de sauvegarde Azure, cliquez sur "<strong>+ Sauvegarde</strong>".</p>
<p><img class="aligncenter size-full wp-image-56968" src="media/5d671257.Azure-VM-Backup-Planifier-une-sauvegarde-de-VM.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Planifier-une-sauvegarde-de-VM.png" alt="Azure VM Backup - Planifier une sauvegarde de VM" width="800" height="372" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Planifier-une-sauvegarde-de-VM.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Planifier-une-sauvegarde-de-VM-550x256.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Planifier-une-sauvegarde-de-VM-150x70.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Planifier-une-sauvegarde-de-VM-768x357.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Planifier-une-sauvegarde-de-VM-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Choisissez le type de source de données, à savoir toujours "<strong>Machines virtuelles Azure</strong>" et <strong>notre coffre Recovery Services</strong>. Comme ceci :</p>
<p><img class="aligncenter size-full wp-image-56967" src="media/85436abc.Azure-VM-Backup-Configurer-la-sauvegarde.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Configurer-la-sauvegarde.png" alt="Azure VM Backup - Configurer la sauvegarde" width="800" height="354" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Configurer-la-sauvegarde.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Configurer-la-sauvegarde-550x243.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Configurer-la-sauvegarde-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Configurer-la-sauvegarde-768x340.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Configurer-la-sauvegarde-50x22.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, il faut choisir un sous-type de stratégie, soit "<strong>Standard</strong>" ou "<strong>Amélioré</strong>" selon le même principe que tout à l'heure. Puis, c'est la stratégie de sauvegarde qu'il faut choisir, ici "<em>Backup-VM-Azure-7Days</em>". Un doute sur le contenu de cette stratégie ? Pas de panique, sa configuration s'affiche au sein de la section "<strong>Détails de la stratégie</strong>".</p>
<p><img class="aligncenter size-full wp-image-56966" src="media/faa3fd15.Azure-VM-Backup-Sauvegarde-basee-sur-une-strategie.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Sauvegarde-basee-sur-une-strategie.png" alt="Azure VM Backup - Sauvegarde basée sur une stratégie" width="800" height="557" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Sauvegarde-basee-sur-une-strategie.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Sauvegarde-basee-sur-une-strategie-550x383.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Sauvegarde-basee-sur-une-strategie-150x104.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Sauvegarde-basee-sur-une-strategie-768x535.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Sauvegarde-basee-sur-une-strategie-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Sauvegarde-basee-sur-une-strategie-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Sauvegarde-basee-sur-une-strategie-130x90.png 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Plus bas dans la page, cliquez sur "<strong>Ajouter</strong>" pour sélectionner les éléments à sauvegarder.</p>
<p><img class="aligncenter size-full wp-image-56965" src="media/bb4853ee.Azure-VM-Backup-Selectionner-les-VMs-a-sauvegarder.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Selectionner-les-VMs-a-sauvegarder.png" alt="Azure VM Backup - Sélectionner les VMs à sauvegarder" width="800" height="174" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Selectionner-les-VMs-a-sauvegarder.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Selectionner-les-VMs-a-sauvegarder-550x120.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Selectionner-les-VMs-a-sauvegarder-150x33.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Selectionner-les-VMs-a-sauvegarder-768x167.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Selectionner-les-VMs-a-sauvegarder-50x11.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans cet exemple, et pour cette première tâche de sauvegarde, je sélectionne la VM "PC-04" en ce qui me concerne. Il s'agit d'un poste de travail virtuel sous Windows 10.</p>
<p><img class="aligncenter size-large wp-image-56964" src="media/4856045d.Backup-Selectionner-les-machines-virtuelles-a-backup-800x410.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Selectionner-les-machines-virtuelles-a-backup-800x410.png" alt="Azure VM Backup - Sélectionner les machines virtuelles à backup" width="800" height="410" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Selectionner-les-machines-virtuelles-a-backup-800x410.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Selectionner-les-machines-virtuelles-a-backup-550x282.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Selectionner-les-machines-virtuelles-a-backup-150x77.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Selectionner-les-machines-virtuelles-a-backup-768x393.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Selectionner-les-machines-virtuelles-a-backup-50x26.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Selectionner-les-machines-virtuelles-a-backup.png 853w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois la VM sélectionnée, l'option "<strong>Disque de système d'exploitation uniquement</strong>" s'affiche, ce qui permet de demander à Azure Backup de sauvegarder uniquement le disque système. Lorsque la VM a plusieurs disques, cette option peut s'avérer utile sinon elle n'a pas d'intérêt.</p>
<blockquote><p><strong>Note</strong> : avec PowerShell, on peut affiner la sélection des disques à sauvegarder.</p></blockquote>
<p><img class="aligncenter size-full wp-image-56963" src="media/b8d89e0a.Azure-VM-Backup-Disque-OS-uniquement.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Disque-OS-uniquement.png" alt="Azure VM Backup - Disque OS uniquement" width="800" height="164" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Disque-OS-uniquement.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Disque-OS-uniquement-550x113.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Disque-OS-uniquement-150x31.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Disque-OS-uniquement-768x157.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Disque-OS-uniquement-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il ne reste plus qu'à valider pour créer cette tâche de sauvegarde. En ce qui me concerne, j'ai également créé une seconde tâche de sauvegarde basée sur la stratégie "<em>Backup-VM-Azure-Advanced-7Days</em>" pour la VM "SRV-ADDS-02" qui a des options de sécurité activée (<em>ce qui implique d'utiliser le mode Amélioré</em>).</p>
<p><img class="aligncenter size-large wp-image-56961" src="media/1c7c5cf7.Azure-VM-Backup-Strategie-amelioree-800x536.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Strategie-amelioree-800x536.png" alt="Azure VM Backup - Stratégie améliorée" width="800" height="536" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Strategie-amelioree-800x536.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Strategie-amelioree-550x368.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Strategie-amelioree-150x100.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Strategie-amelioree-768x514.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Strategie-amelioree-50x33.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Strategie-amelioree.png 1107w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Finalement, suite à l'ajout des tâches de sauvegarde, nous pouvons voir qu'il y a 2 machines virtuelles Azure sauvegardées :</p>
<p><img class="aligncenter size-large wp-image-56960" src="media/8990487b.Azure-VM-Backup-Dashboard-800x429.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Dashboard-800x429.png" alt="Azure VM Backup - Dashboard" width="800" height="429" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Dashboard-800x429.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Dashboard-550x295.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Dashboard-150x80.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Dashboard-768x412.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Dashboard-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Dashboard.png 1032w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. État de la sauvegarde</h2>
<p>Dans Azure Backup, il existe plusieurs façons de suivre l'état des sauvegardes. La manière la plus directe et la plus simple quand on prend en main ce service, c'est d'<strong>utiliser le Centre de sauvegarde Azure</strong> que l'on manipule depuis le début. Ensuite, pour aller plus loin, on peut mettre en place<strong> la génération de rapports</strong> de sauvegarde ou l'utilisation d'<strong>Azure Monitor</strong>.</p>
<blockquote><p><strong>Note</strong> : à partir du <strong>Coffre Recovery Services</strong>, il est également possible de retrouver des informations sur les sauvegardes.</p></blockquote>
<p>Dans le cadre de cette mise en œuvre et de ce premier article, on va se satisfaire du Centre de sauvegarde Azure. Dans la vue d'ensemble, il y a un tableau qui montre un résumé des dernières tâches de sauvegarde. Ces informations sont disponibles, de façon plus détaillée, en cliquant sur la section "<strong>Travaux de sauvegarde</strong>" sur la gauche.</p>
<p><img class="aligncenter size-full wp-image-56959" src="media/2b64799d.Azure-VM-Backup-Resultat-des-sauvegardes.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Resultat-des-sauvegardes.png" alt="Azure VM Backup - Résultat des sauvegardes" width="792" height="321" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Resultat-des-sauvegardes.png 792w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Resultat-des-sauvegardes-550x223.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Resultat-des-sauvegardes-150x61.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Resultat-des-sauvegardes-768x311.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Resultat-des-sauvegardes-50x20.png 50w" sizes="(max-width: 792px) 100vw, 792px" /></p>
<p>Au sein de "<strong>Travaux de sauvegarde</strong>", si l'on clique sur une VM dans la liste, on obtient des informations supplémentaires comme la taille de la sauvegarde et l'état des différentes étapes. Voici un exemple pour "<em>PC-04</em>" :</p>
<p><img class="aligncenter size-full wp-image-56958" src="media/1970f7b5.Azure-VM-Backup-Details-tache-de-sauvegarde.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Details-tache-de-sauvegarde.png" alt="Azure VM Backup - Détails tâche de sauvegarde" width="800" height="506" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Details-tache-de-sauvegarde.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Details-tache-de-sauvegarde-550x348.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Details-tache-de-sauvegarde-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Details-tache-de-sauvegarde-768x486.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Backup-Details-tache-de-sauvegarde-50x32.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Ainsi, nous avons une vue d'ensemble de nos tâches de sauvegarde et des états récents.</strong></p>
<p>Si l'on s'intéresse aux sauvegardes d'une machine virtuelle en particulier, on peut accéder à cette ressource à partir d'Azure. Sur le tableau de bord de la VM, différents champs indiquent des informations sur les sauvegardes de cette VM. Par exemple pour "PC-04 :</p>
<p><img class="aligncenter size-large wp-image-56971" src="media/5e35c91f.Azure-Backup-Etat-sauvegarde-VM-800x214.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Backup-Etat-sauvegarde-VM-800x214.png" alt="Azure Backup - Etat sauvegarde VM" width="800" height="214" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Backup-Etat-sauvegarde-VM-800x214.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Backup-Etat-sauvegarde-VM-550x147.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Backup-Etat-sauvegarde-VM-150x40.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Backup-Etat-sauvegarde-VM-768x205.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Backup-Etat-sauvegarde-VM-50x13.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Backup-Etat-sauvegarde-VM.png 1395w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En cliquant sur "<strong>Sauvegarde</strong>" à gauche, nous pouvons voir également la liste des sauvegardes de cette machine virtuelle ! Il y a également le type de restauration. Dans l'exemple ci-dessous, vous remarquerez qu'il y a 2 sauvegardes avec la mention "<strong>Instantané</strong>", ce qui correspond à Instant Restore. C'est conforme à notre stratégie puisque nous avions défini la valeur "2".</p>
<p><img class="aligncenter size-large wp-image-56970" src="media/35b816b9.Azure-Backup-Instantane-et-coffre-standard-800x359.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Backup-Instantane-et-coffre-standard-800x359.png" alt="Azure Backup - Instantané et coffre standard" width="800" height="359" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Backup-Instantane-et-coffre-standard-800x359.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Backup-Instantane-et-coffre-standard-550x247.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Backup-Instantane-et-coffre-standard-150x67.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Backup-Instantane-et-coffre-standard-768x345.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Backup-Instantane-et-coffre-standard-50x22.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Backup-Instantane-et-coffre-standard.png 856w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>VI. Conclusion</h2>
<p><strong>Ce premier article sur le service de sauvegarde Azure Backup est terminé !</strong> Nous venons de voir comment mettre en place la sauvegarde de vos machines virtuelles Azure à partir de ce service proposé par Microsoft et inclus à l'écosystème Azure. Par la suite, nous continuerons d'explorer Azure Backup puisque nous verrons comment restaurer une machine virtuelle, ou des données, et bien d'autres choses !</p>The post <a href="https://www.it-connect.fr/sauvegarder-ses-machines-virtuelles-azure-avec-azure-backup/">Sauvegarder ses machines virtuelles Azure avec Azure Backup</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57541
title: Mettez à jour Cisco AnyConnect : il contient deux failles de sécurité exploitées !
uri: Mettez-à-jour-Cisco-AnyConnect-il-contient-deux-failles-de-sécurit
url:
https://www.it-connect.fr/mettez-a-jour-cisco-anyconnect-il-contient-deux-failles-de-securite-exploitees/

content:
<p><strong>Cisco a publié une nouvelle alerte de sécurité au sujet de deux failles de sécurité située dans le client Cisco AnyConnect Secure Mobility pour Windows. La mauvaise nouvelle, c'est que ces vulnérabilités sont exploitées dans le cadre d'attaques.</strong></p>
<p><em>Pour rappel, le logiciel Cisco AnyConnect Secure Mobility est un client VPN pour Windows qui permet de se connecter au réseau de son entreprise à distance, à travers un VPN IPsec ou SSL.</em></p>
<p>Les deux vulnérabilités mentionnées dans les bulletins de sécurité de Cisco sont associées aux références suivantes : <a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-anyconnect-dll-F26WwJW" target="_blank" rel="nofollow noopener">CVE-2020-3433</a> et <a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ac-win-path-traverse-qO4HWBsj" target="_blank" rel="nofollow noopener">CVE-2020-3153.</a> Il s'agit de <strong>deux vulnérabilités découvertes et corrigées en 2020</strong>, mais Cisco vient d'actualiser les bulletins d'alertes.</p>
<p>En exploitant ces failles, un attaquant qui agit en local sur la machine peut réaliser <strong>une attaque de type "DLL hijacking" et remplacer des fichiers système</strong>, ce qui lui permet au final de <strong>compromettre la machine</strong> en bénéficiant de<strong>s privilèges SYSTEM</strong>.</p>
<p>Malgré tout, pour parvenir à réaliser cette attaque,<strong> il faut être authentifié sur la machine</strong>. C'est bien précisé "<em>un attaquant local authentifié</em>" à chaque fois, sur le site de Cisco. Cela réduit les risques. Néanmoins, il s'avère que<strong> ces vulnérabilités peuvent être couplées avec des failles de sécurité Windows</strong> qui permettent une élévation de privilèges. Il existe même des exploits PoC.</p>
<h2>Pourquoi avoir mis à jour les bulletins de sécurité ?</h2>
<p>Et bien, il s'avère que Cisco a été informé de nouvelles tentatives d'exploitation de ces vulnérabilités dans le courant du mois d'octobre 2022. De ce fait, l'entreprise américaine incite ses clients à <strong>mettre à jour le logiciel Cisco AnyConnect s'ils utilisent une version vulnérable</strong>.</p>
<p>D'ailleurs, dans le même temps, l'agence américaine CISA a ajouté ces deux failles à son fameux<strong> catalogue des vulnérabilités actuellement exploitées dans le cadre d'attaques</strong>.</p>
<h2>Comment se protéger ?</h2>
<p>Comme je le disais, il faut mettre à jour le logiciel Cisco AnyConnect sur vos machines Windows. Peut-être que c'est déjà fait depuis longtemps sur vos machines....</p>
<p>Pour vous donner des repères en matière de numéro de version, voici ce que l'on peut lire sur le site de Cisco :</p>
<ul>
<li><strong>CVE-2020-3153</strong> : cette vulnérabilité affecte le client pour Windows dans les versions antérieures à <strong>4.8.02042</strong>.</li>
<li><strong>CVE-2020-3433</strong> : cette vulnérabilité affecte le client pour Windows dans les versions antérieures à la version <strong>4.9.00086</strong>.</li>
</ul>
<p>Il est à noter que les clients Cisco AnyConnect pour macOS, Linux, etc... ne sont pas affectés. Ici, c'est uniquement la version Windows.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/cisco-warns-admins-to-patch-anyconnect-flaw-exploited-in-attacks/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/mettez-a-jour-cisco-anyconnect-il-contient-deux-failles-de-securite-exploitees/">Mettez à jour Cisco AnyConnect : il contient deux failles de sécurité exploitées !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57537
title: SQLite : une faille de sécurité vieille de 22 ans a été corrigée en juillet 2022 !
uri: SQLite-une-faille-de-sécurité-vieille-de-22-ans-a-été-corrigée
url:
https://www.it-connect.fr/sqlite-une-faille-de-securite-vieille-de-22-ans-a-ete-corrigee-en-juillet-2022/

content:
<p><strong>Une faille de sécurité dans SQLite vieille de 22 ans vient d'être mise en lumière ! Associée à une sévérité élevée, cette vulnérabilité permet à un attaquant de faire planter le programme ou d'exécuter du code. Faisons le point.</strong></p>
<p>Pour rappel, SQLite est une bibliothèque qui intègre un moteur de base de données accessible via le langage SQL, comme MySQL, par exemple. Toutefois, SQLite est beaucoup plus léger et rapide à mettre en place : il est utilisé par certaines applications que l'on installe en local sur son smartphone, son ordinateur, etc... Par exemple, Mozilla Firefox dispose de sa propre base SQLite ! On peut aussi l'utiliser sur une application Web, si elle est peu sollicitée.</p>
<p><em>Intéressons-nous à la vulnérabilité...</em></p>
<p>C'est une <strong>modification dans le code source effectuée en octobre 2000</strong> qui a introduit la faille de sécurité dans SQLite ! Associée à la référence <strong>CVE-2022-35737</strong> et associée à un score CVSSv3 de 7,5 sur 10,<strong> cette faille de sécurité affecte toutes les versions de SQLite 1.0.12 à 3.39.1</strong>. La bonne nouvelle, c'est qu'elle a été <strong>corrigée le 21 juillet 2022</strong> lorsque la<strong> version 3.39.2</strong> est sortie !</p>
<p>Découverte par Trail of Bits, <strong>cette vulnérabilité est un bug de type "<em>integer overflow</em>"</strong> qui se produit si une chaîne de caractères beaucoup trop grande est passée en paramètre. Dans le cas de SQLite, ce sont<strong> les fonctions printf</strong> qui sont concernées et la chaîne doit contenir un format de substitution spécifique (%Q, %q, ou %w) pour faire planter l'application.</p>
<p>Le chercheur en sécurité Andreas Kellas de chez Trail of Bits s'est exprimé au sujet de cette vulnérabilité dans <a href="https://blog.trailofbits.com/2022/10/25/sqlite-vulnerability-july-2022-library-api/" target="_blank" rel="nofollow noopener">un compte-rendu technique</a> : "<em>La CVE-2022-35737 est exploitable sur les systèmes 64 bits, et l'exploitabilité dépend de la façon dont le programme est compilé</em>". Dans tous les cas, le crash du programme est réalisable si vous utilisez une version vulnérable (un déni de service, donc), tandis que pour l'exécution de code, cela dépend du type de compilation.</p>
<p>Il est important d'insister sur le fait que <strong>cette vulnérabilité affecte les systèmes 64 bits</strong>, car ce sont eux qui sont capables d'envoyer une chaîne de caractères suffisamment importante pour faire planter l'application, car il n'y a plus cette limite à 4 Go de RAM sur la machine. C'est bien précisé dans le rapport : "<em>Lorsque ce code a été écrit pour la première fois, la plupart des processeurs avaient des registres de 32 bits et 4 Go de mémoire adressable, de sorte que l'allocation de chaînes de 1 Go en entrée était irréaliste. Maintenant que les processeurs 64 bits sont courants, l'allocation de chaînes de cette taille est possible et les conditions de vulnérabilité sont accessibles."</em></p>
<p>Si vous utilisez SQLite pour vos propres développements, veillez à utiliser la version 3.39.2 ou supérieure pour corriger cette vulnérabilité.</p>
<p><a href="https://thehackernews.com/2022/10/22-year-old-vulnerability-reported-in.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/sqlite-une-faille-de-securite-vieille-de-22-ans-a-ete-corrigee-en-juillet-2022/">SQLite : une faille de sécurité vieille de 22 ans a été corrigée en juillet 2022 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56682
title: Déployer un domaine Active Directory avec Vagrant et Ansible
uri: Déployer-un-domaine-Active-Directory-avec-Vagrant-et-Ansible
url: https://www.it-connect.fr/deployer-un-domaine-active-directory-avec-vagrant-et-ansible/
content:
<h2>I. Présentation</h2>
<p class="has-text-align-justify"><strong>Dans ce tutoriel, vous allez découvrir comment créer, et configurer de manière automatique un environnement de test sous Windows Server puisque nous allons déployer une VM Windows Server sous VirtualBox et mettre en place un domaine Active Directory. Le tout de manière automatique. En termes d'outillage,</strong><strong> Vagrant sera utilisé pour le provisionning tandis qu'Ansible sera utilisé pour le paramétrage des rôles.</strong></p>
<p>Avant de rentrer dans le vif du sujet, une présente succincte de Vagrant et Ansible s'impose.</p>
<ul>
<li><strong>Vagrant</strong></li>
</ul>
<p>Outil permettant de travailler avec des environnements virtuels (VM, containers). Vagrant fournit un client en ligne de commande simple et facile à utiliser pour gérer ces environnements, ainsi qu'un interpréteur permettant de "coder" (pardonnez-vous moi l'expression) vos VM avec du code au lieu de faire d'enchaîner les clics sur une interface graphique. </p>
<p>L'usage premier de Vagrant est de s'interfacer avec des hyperviseur de type 2 comme VirtualBox, VMware ou encore Hyper-V. Cependant il est possible d'utiliser Vagrant avec un hyperviseur de type 1 comme VMware ESXi. Ce sont des plugins développés par la communauté open source qui le permette, donc pas forcement très stable. </p>
<p><em>Plus d'info ici pour VMware ESXi  et Vagrant : <a href="https://github.com/josenk/vagrant-vmware-esxi" target="_blank" rel="nofollow noopener">GitHub - Vagrant + ESXi</a></em></p>
<ul>
<li><strong>Ansible</strong></li>
</ul>
<p>Logiciel permettant de provisionner l'infrastructure sous-jacente de votre environnement (hyperviseurs, VM, containers, etc.) par l'intermédiaire de fichiers .yml. Ansible intervient pour la partie "configuration logicielle" afin d'installer des services et de les paramétrer par la suite, mais ne permets pas d'instancier (au sens propre du terme des environnements virtuels).</p>



<p class="has-text-align-justify">Avant toute chose, je vais pousser un petit coup de gueule contre la doc d'Ansible. Nonobstant que cet outil soit vraiment pratique et très puissant pour les tâches d'automatisation, je trouve que la doc reste beaucoup trop verbeuse et flou à certains endroits. Personnellement, cela m'a fait perdre un temps pas possible pour la rédaction de mon playbook. <strong>Ma critique s'adresse uniquement si vous utilisez Ansible pour provisionner des machines </strong><b>Windows</b>. Néanmoins, avec un environnement Linux, j'ai clairement moins galéré, car il y avait beaucoup plus de ressources en ligne (articles, forum, etc.). Globalement en fonction de ce que vous voulez faire, si c'est commun ou non, vous êtes très vite projeté dans l'inconnu avec Ansible. Voilà l'essence même de cet article :-). C'est regrettable au vu de la puissance de l'outil et j'espère qu'à l'avenir cela changera.</p>
<p>En revanche, la documentation de Vagrant est très bien structurée et claire. Vous verrez par vous-même. Bravo une fois de plus a l'éditeur Hashicorp !</p>











<p>Passons aux choses sérieuses.</p>
<blockquote>
<p><strong>Remarque</strong> : pour suivre ce tutoriel, il est préférable de connaître un minimum Vagrant et l'Active Directory.</p>
</blockquote>



<h2>II. Description de mon lab</h2>



<p>Vous avez besoin d'une machine sur laquelle nous allons installer VirtualBox, Vagrant, et Ansible, afin de déployer la VM Windows Server. Dans mon cas, je vais utiliser un hôte physique sous Linux : Ubuntu 20.04 ou 22.04 (testé sur les deux).</p>



<blockquote>
<p class="has-text-align-justify"><strong>Remarque</strong> : Vagrant et Ansible sont des outils qui s'utilisent plus facilement depuis Linux, bien qu'ils soient capables de gérer des hôtes Windows et Linux.</p>
</blockquote>
<p class="has-text-align-justify">Si vous souhaitez réaliser ce tutoriel depuis un hôte physique sous Windows, vous pouvez le faire, mais votre PC doit soit :</p>



<ul>
<li><strong>Prendre en charge la "virtualisation imbriquée"</strong> (c'est le fait de créer une machine virtuelle depuis une machine qui est elle-même virtualisée) aussi appelée "<em>nested virtualization</em>"  en anglais, pour créer une VM Linux dans laquelle vous allez installer les outils.
<ul>
<li>Ce qui implique que vous devez utiliser un hyperviseur qui est capable de gérer cette fonction comme VMware Workstation ou <a href="https://www.it-connect.fr/comment-activer-la-virtualisation-imbriquee-dans-virtualbox/" target="_blank" rel="noopener">VirtualBox</a>. Pour cela, accéder aux paramètres de votre VM, puis cocher la case "<strong>Virtualize Intel VT-x/EPT or AMD-V/RVI</strong>". </li>
</ul>
</li>
</ul>
<p><img class="size-medium wp-image-56856 aligncenter" src="media/12bb2c43.Capture-decran-du-2022-10-03-17-13-54-550x454.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Capture-decran-du-2022-10-03-17-13-54-550x454.png" alt="" width="550" height="454" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Capture-decran-du-2022-10-03-17-13-54-550x454.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Capture-decran-du-2022-10-03-17-13-54-800x660.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Capture-decran-du-2022-10-03-17-13-54-150x124.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Capture-decran-du-2022-10-03-17-13-54-768x634.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Capture-decran-du-2022-10-03-17-13-54-50x41.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Capture-decran-du-2022-10-03-17-13-54.png 843w" sizes="(max-width: 550px) 100vw, 550px" /></p>



<ul>
<li>L'alternative consiste à installer directement Vagrant et Ansible sur votre hôte Windows. Mais bon, personnellement, je ne vous le recommande pas, car la quasi-totalité des documentations que vous trouverez sur ces deux technologies sont rédigées depuis un environnement Linux.</li>
</ul>



<h2>III. Installation des prérequis</h2>
<p><em>Détendez-vous, ça va bien se passer...</em></p>



<p>Dans un premier temps, commencez par installer VirtualBox et Ansible ainsi que le gestionnaire Pip pour Python si-vous ne l'avez pas déjà :</p>
<pre>sudo apt update &amp;&amp; sudo apt install virtualbox ansible python3-pip</pre>





<p>Ensuite, vous devez installer Vagrant en utilisant les instructions fournies sur le site officiel :</p>



<ul>
<li><a href="https://www.vagrantup.com/downloads" target="_blank" rel="nofollow noopener">www.vagrantup.com</a> - Le setup est simple, et très user-friendly</li>
</ul>
<p>Pour Ubuntu/Debian, voici les instructions fournies :</p>
<pre>wget -O- https://apt.releases.hashicorp.com/gpg | gpg --dearmor | sudo tee /usr/share/keyrings/hashicorp-archive-keyring.gpg<br />echo "deb [signed-by=/usr/share/keyrings/hashicorp-archive-keyring.gpg] https://apt.releases.hashicorp.com $(lsb_release -cs) main" | sudo tee /etc/apt/sources.list.d/hashicorp.list<br />sudo apt update &amp;&amp; sudo apt install vagrant</pre>
<p><strong>Préférez l'installation de Vagrant via le dépôt APT officiel d'Hashicorp </strong><em>(éditeur de Vagrant)</em> comme ci-dessus plutôt <span class="corrected-phrase ng-star-inserted" data-end="141" data-originaltext="qu'avec les repos officiel" data-start="116" data-text="qu'avec les repos officiels"><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">qu</span><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction ng-star-inserted">'</span><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_bubbled" data-group="AutoCorrected" data-suggestions="1" data-type="Grammar">avec les repos officiels</span></span> <span class="corrected-phrase ng-star-inserted" data-end="150" data-originaltext="d'ubuntu" data-start="143" data-text="d'Ubuntu"><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">d</span><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction ng-star-inserted">'</span><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_bubbled" data-group="AutoCorrected" data-suggestions="1" data-type="Spelling">Ubuntu</span></span> <span class="corrected-phrase ng-star-inserted" data-end="153" data-originaltext="22" data-start="152" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction ng-star-inserted">22</span></span><span class="corrected-phrase ng-star-inserted" data-end="154" data-originaltext="." data-start="154" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction ng-star-inserted">.</span></span><span class="corrected-phrase ng-star-inserted" data-end="156" data-originaltext="04" data-start="155" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction ng-star-inserted">04</span></span><span class="corrected-phrase ng-star-inserted" data-end="157" data-originaltext="." data-start="157" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction ng-star-inserted">.</span></span> <span class="corrected-phrase corrected-phrase_synonyms-mode ng-star-inserted" data-end="160" data-originaltext="En" data-start="159" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">En</span></span> <span class="corrected-phrase corrected-phrase_synonyms-mode ng-star-inserted" data-end="166" data-originaltext="effet" data-start="162" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">effet</span></span><span class="corrected-phrase ng-star-inserted" data-end="167" data-originaltext="," data-start="167" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction ng-star-inserted">,</span></span> <span class="corrected-phrase corrected-phrase_synonyms-mode ng-star-inserted" data-end="172" data-originaltext="j'ai" data-start="169" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">j</span><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction ng-star-inserted">'</span><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">ai</span></span> <span class="corrected-phrase corrected-phrase_synonyms-mode ng-star-inserted" data-end="182" data-originaltext="rencontré" data-start="174" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">rencontré</span></span> <span class="corrected-phrase ng-star-inserted" data-end="195" data-originaltext="des problème" data-start="184" data-text="des problèmes"><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_bubbled" data-group="AutoCorrected" data-suggestions="1" data-type="Grammar">des problèmes</span></span> étranges <span class="corrected-phrase ng-star-inserted" data-end="249" data-originaltext="avec les plugins sous-jacent vagrant" data-start="214" data-text="avec le plugin sous-jacent vagrant"><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_bubbled" data-group="AutoCorrected" data-suggestions="1" data-type="Grammar">avec les plugins sous-jacents de Vagrant</span></span> <span class="corrected-phrase corrected-phrase_synonyms-mode ng-star-inserted" data-end="253" data-originaltext="qui" data-start="251" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">qui</span></span> <span class="corrected-phrase corrected-phrase_synonyms-mode ng-star-inserted" data-end="256" data-originaltext="ne" data-start="255" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">ne</span></span> <span class="corrected-phrase corrected-phrase_synonyms-mode ng-star-inserted" data-end="264" data-originaltext="voulait" data-start="258" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">voulaient</span></span> <span class="corrected-phrase corrected-phrase_synonyms-mode ng-star-inserted" data-end="268" data-originaltext="pas" data-start="266" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">pas</span></span> <span class="corrected-phrase corrected-phrase_synonyms-mode ng-star-inserted" data-end="280" data-originaltext="s'installer" data-start="270" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">s</span><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction ng-star-inserted">'</span><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">installer. Ceci s'est produit lorsque j</span></span><span class="corrected-phrase corrected-phrase_synonyms-mode ng-star-inserted" data-end="291" data-originaltext="j'ai" data-start="288" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction ng-star-inserted">'</span><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">ai</span></span> <span class="corrected-phrase ng-star-inserted" data-end="296" data-originaltext="fais" data-start="293" data-text="faits"><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_bubbled" data-group="AutoCorrected" data-suggestions="1" data-type="Grammar">fait </span></span><span class="corrected-phrase corrected-phrase_synonyms-mode ng-star-inserted" data-end="300" data-originaltext="mes" data-start="298" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">mes</span></span> <span class="corrected-phrase corrected-phrase_synonyms-mode ng-star-inserted" data-end="306" data-originaltext="tests" data-start="302" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">tests</span></span> <span class="corrected-phrase corrected-phrase_synonyms-mode ng-star-inserted" data-end="309" data-originaltext="en" data-start="308" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">en</span></span> <span class="corrected-phrase corrected-phrase_synonyms-mode ng-star-inserted" data-end="317" data-originaltext="passant" data-start="311" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">passant</span></span> <span class="corrected-phrase ng-star-inserted" data-end="345" data-originaltext="par les repository officiel" data-start="319" data-text="par les repositorys officiels"><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_bubbled" data-group="AutoCorrected" data-suggestions="1" data-type="Grammar">par les dépôts officiels</span></span> <span class="corrected-phrase ng-star-inserted" data-end="354" data-originaltext="d'ubuntu" data-start="347" data-text="d'Ubuntu"><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">d</span><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction ng-star-inserted">'</span><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_bubbled" data-group="AutoCorrected" data-suggestions="1" data-type="Spelling">Ubuntu</span></span> <span class="corrected-phrase ng-star-inserted" data-end="357" data-originaltext="22" data-start="356" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction ng-star-inserted">22</span></span><span class="corrected-phrase ng-star-inserted" data-end="358" data-originaltext="." data-start="358" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction ng-star-inserted">.</span></span><span class="corrected-phrase ng-star-inserted" data-end="360" data-originaltext="04" data-start="359" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction ng-star-inserted">04</span></span> <span class="corrected-phrase corrected-phrase_synonyms-mode ng-star-inserted" data-end="365" data-originaltext="pour" data-start="362" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">pour</span></span> <span class="corrected-phrase corrected-phrase_synonyms-mode ng-star-inserted" data-end="375" data-originaltext="installer" data-start="367" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">installer</span></span> <span class="corrected-phrase corrected-phrase_synonyms-mode ng-star-inserted" data-end="383" data-originaltext="vagrant" data-start="377" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">Vagrant.</span></span></p>



<p>Suite à cela, installez la dépendance python "<strong>pywinrm</strong>" qui est une des "<em>briques</em>" qui va vous permettre de pouvoir de faire communiquer votre machine Windows avec Vagrant puis Ansible par l'intermédiaire du <a href="https://www.it-connect.fr/chapitres/utiliser-winrm-pour-la-gestion-a-distance/" target="_blank" rel="noopener">protocole WinRM</a>.</p>



<pre class="wp-block-code">python3 -m pip install pywinrm</pre>



<p>Continuons avec l'installation des plugins WinRM pour Vagrant :</p>



<pre class="wp-block-code">vagrant plugin install winrm <br />vagrant plugin install winrm-elevated <br />vagrant plugin install winrm-fs</pre>



<p class="has-text-align-justify">Ceux-ci vont permettre à Vagrant de pouvoir se connecter à la machine Windows via le protocole WinRM.</p>



<p class="has-text-align-justify"><b>En quoi cela est nécessaire ?</b></p>



<p>Dans le cas de cet article, cela va permettre à Vagrant de pouvoir communiquer avec la VM afin de préparer ses "fondations" (setup de l'heure, installation de dépendances "core" pour l'ADDS, etc...), pour qu'ensuite Ansible puisse prendre le relais sur la configuration.</p>



<p>Vérifiez que les plugins se sont bien installés par l'intermédiaire de la commande :</p>
<pre>vagrant plugin list</pre>





<p>Vous devriez voir les plugins suivants :</p>



<p><img class="size-full wp-image-56854 aligncenter" src="media/ae1189a6.Capture-decran-du-2022-10-04-11-37-54.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Capture-decran-du-2022-10-04-11-37-54.png" alt="" width="342" height="98" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Capture-decran-du-2022-10-04-11-37-54.png 342w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Capture-decran-du-2022-10-04-11-37-54-150x43.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Capture-decran-du-2022-10-04-11-37-54-50x14.png 50w" sizes="(max-width: 342px) 100vw, 342px" /></p>


<div class="wp-block-image">
<figure class="aligncenter size-full"></figure></div>


<p>Enfin, nous allons installer les plugins d'Ansible dont nous avons besoin  :</p>



<pre class="wp-block-code">ansible-galaxy collection install community.windows <br />ansible-galaxy collection install ansible.windows</pre>



<p class="has-text-align-justify">Ouf... j'espère que tout s’est bien passé pour vous. Croyez-moi que j'ai bien galéré afin de comprendre et rassembler tous les éléments dans l'ordre pour vous, afin que vous ayez un article simple à comprendre et à tester de votre côté...</p>



<h2>IV. Vagrant : création de la VM Windows Server</h2>
<p>Créez un fichier de configuration nommé "Vagrantfile" sur votre machine :</p>





<pre class="wp-block-code">touch Vagrantfile</pre>



<p>Éditez le fichier afin d'insérer le bloc de code ci-dessous. Ici, on est clairement sur de l'<em>Infrastructure as Code</em>.</p>
<pre>Vagrant.configure("2") do |config|<br />   config.vm.box = "peru/windows-server-2019-standard-x64-eval"<br />   config.vm.provider "virtualbox" do |hv|<br />      hv.cpus = "2" <br />      hv.memory = "2048" <br />      hv.linked_clone = true<br />   end<br /><br />   config.vm.provision "ansible" do |ansible|<br />      ansible.playbook = "playbook-ansible.yml"<br />   end<br />end</pre>





<p><em>Les instructions sont suffisamment claires si vous connaissez un minimum Vagrant.</em></p>
<p>Précisons tout de même que Vagrant va créer une VM VirtualBox avec 2 Go de RAM, 2 vCPU et qu'après avoir mis en place la machine virtuelle, il va exécuter le playbook Ansible ("playbook-ansible.yml").</p>
<p>Note : vous pouvez aussi utiliser Vagrant pour exécuter des commandes sur le serveur, mais préférez l'utilisation d'Ansible si possible, car cela vous permettra de bien séparer les responsabilités de chacun de vos deux outils. </p>
<ul>
<li><strong><span class="corrected-phrase corrected-phrase_synonyms-mode ng-star-inserted" data-end="234" data-originaltext="Vagrant" data-start="228" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">Vagrant</span></span> </strong><span class="corrected-phrase ng-star-inserted" data-end="236" data-originaltext=":" data-start="236" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction ng-star-inserted">:</span></span> <span class="corrected-phrase ng-star-inserted" data-end="244" data-originaltext="Utilisé" data-start="238" data-text="utilisé"><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_bubbled" data-group="AutoCorrected" data-suggestions="1" data-type="Punctuation">utilisé</span></span> <span class="corrected-phrase ng-star-inserted" data-end="257" data-originaltext="la plus part" data-start="246" data-text="la plupart"><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_bubbled" data-group="AutoCorrected" data-suggestions="1" data-type="Grammar">la plupart</span></span> <span class="corrected-phrase corrected-phrase_synonyms-mode ng-star-inserted" data-end="260" data-originaltext="du" data-start="259" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">du</span></span> <span class="corrected-phrase corrected-phrase_synonyms-mode ng-star-inserted" data-end="266" data-originaltext="temps" data-start="262" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">temps</span></span> <span class="corrected-phrase ng-star-inserted" data-end="300" data-originaltext="pour le provisionnement matériels" data-start="268" data-text="pour le provisionnement matériel"><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_bubbled" data-group="AutoCorrected" data-suggestions="1" data-type="Grammar">pour le provisionnement matériel</span></span></li>
<li><strong><span class="corrected-phrase corrected-phrase_synonyms-mode ng-star-inserted" data-end="308" data-originaltext="Ansivle" data-start="302" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">Ansible</span></span> </strong><span class="corrected-phrase ng-star-inserted" data-end="310" data-originaltext=":" data-start="310" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction ng-star-inserted">:</span></span> <span class="corrected-phrase ng-star-inserted" data-end="318" data-originaltext="Utilisé" data-start="312" data-text="utilisé"><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_bubbled" data-group="AutoCorrected" data-suggestions="1" data-type="Punctuation">utilisé</span></span> <span class="corrected-phrase corrected-phrase_synonyms-mode ng-star-inserted" data-end="323" data-originaltext="pour" data-start="320" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">pour</span></span> <span class="corrected-phrase corrected-phrase_synonyms-mode ng-star-inserted" data-end="326" data-originaltext="le" data-start="325" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">le</span></span> <span class="corrected-phrase corrected-phrase_synonyms-mode ng-star-inserted" data-end="342" data-originaltext="provisionnement" data-start="328" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">provisionnement</span></span> <span class="corrected-phrase ng-star-inserted" data-end="344" data-originaltext="&quot;" data-start="344" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction ng-star-inserted">"</span></span><span class="corrected-phrase corrected-phrase_synonyms-mode ng-star-inserted" data-end="352" data-originaltext="logiciel" data-start="345" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">logiciel</span></span><span class="corrected-phrase ng-star-inserted" data-end="353" data-originaltext="&quot;" data-start="353" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction ng-star-inserted">"</span></span> <span class="corrected-phrase corrected-phrase_synonyms-mode ng-star-inserted" data-end="364" data-originaltext="(exécution" data-start="355" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction ng-star-inserted">(</span><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">exécution</span></span> <span class="corrected-phrase corrected-phrase_synonyms-mode ng-star-inserted" data-end="367" data-originaltext="de" data-start="366" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">de</span></span> <span class="corrected-phrase corrected-phrase_synonyms-mode ng-star-inserted" data-end="377" data-originaltext="commandes" data-start="369" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">commandes</span></span><span class="corrected-phrase ng-star-inserted" data-end="378" data-originaltext="," data-start="378" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction ng-star-inserted">,</span></span> <span class="corrected-phrase ng-star-inserted" data-end="390" data-originaltext="instalation" data-start="380" data-text="installation"><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_bubbled" data-group="AutoCorrected" data-suggestions="1" data-type="Spelling">installation</span></span> <span class="corrected-phrase corrected-phrase_synonyms-mode ng-star-inserted" data-end="393" data-originaltext="de" data-start="392" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">de</span></span> <span class="corrected-phrase corrected-phrase_synonyms-mode ng-star-inserted" data-end="402" data-originaltext="services" data-start="395" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">services</span></span><span class="corrected-phrase ng-star-inserted" data-end="403" data-originaltext="," data-start="403" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction ng-star-inserted">,</span></span> <span class="corrected-phrase corrected-phrase_synonyms-mode ng-star-inserted" data-end="407" data-originaltext="etc" data-start="405" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction corrected-phrase__displayed-text_synonyms-mode ng-star-inserted">etc</span></span><span class="corrected-phrase ng-star-inserted" data-end="408" data-originaltext="." data-start="408" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction ng-star-inserted">.</span></span><span class="corrected-phrase ng-star-inserted" data-end="409" data-originaltext=")" data-start="409" data-text=""><span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_no-correction ng-star-inserted">)</span></span></li>
</ul>
<h2>V. Ansible - Configuration du rôle ADDS pour notre machine</h2>



<p>Maintenant, nous allons nous occuper de la configuration "logiciel" de notre serveur. On crée un fichier pour notre playbook Ansible :</p>



<pre class="wp-block-code">touch playbook-ansible.yml</pre>



<p>Voici ce que nous allons faire sur ce serveur : </p>
<ul>
<li>Installation de fonctionnalités basiques pour l'installation du rôle ADDS</li>
<li>Mise à jour de l'heure (fuseau horaire Europe/Paris) </li>
<li>Changement du nom d'hôte</li>
<li>Redémarrage de la machine </li>
<li>Changement de l'adresse IP de celle-ci, afin que la machine puisse disposer d'une adresse IP fixe (dans le réseau NAT de VirtualBox)</li>
<li>Installation et configuration du rôle ADDS en utilisant la plupart du temps les options par défaut</li>
<li>Redémarrage du serveur afin de finir la configuration du rôle ADDS (et donc la promotion de celui-ci en tant que contrôleur de domaine)</li>
</ul>
<p>Puis, insérez le bloc de code ci-dessous :</p>



<pre class="wp-block-code"><code>- name: Configure role(s) on a Windows server instance
  hosts: all
  tasks: 

  - name: Run powershell commands to prepare the DC 
    ansible.windows.win_powershell:
      script: |
- name: Configure role(s) on a Windows server instance
  hosts: all
  tasks: 

  - name: Run powershell commands to prepare the DC 
    ansible.windows.win_powershell:
      script: |        Add-WindowsFeature AD-Domain-Services
        Set-TimeZone -Name "Romance Standard Time"

  - name: Change the hostname 
    ansible.windows.win_hostname:
      name: dc
    register: hostname
  
  - name: Reboot
    ansible.windows.win_reboot:
    when: hostname.reboot_required

  - name: Set up static IP address
    win_shell: "Get-NetIpAddress -InterfaceAlias 'Ethernet*' | New-NetIpAddress -IpAddress 10.0.2.100 -PrefixLength 24 -DefaultGateway 10.0.2.2"
    async: 100 # Using "fire-and-forget" asynchronous execution for this task, otherwise it will always fail and timeout
    poll: 0

  - name: Wait for the hosts network interface to come back up
    local_action:
      module: wait_for
      host: "{{ ansible_host }}"
      port: 5985
      delay: 10
      state: started
    register: wait_result

  - name: Install ADDS role and configure it with minimal option
    ansible.windows.win_domain:
      dns_domain_name: itconnect.local
      safe_mode_password: password123!
    register: domain_install
  
  - name: Reboot after promotion
    ansible.windows.win_reboot:
    when: domain_install.reboot_required</code></pre>



<p>Ce playbook reprend les étapes classiques de la configuration d'un contrôleur de domaine avec des étapes fondamentales (adresse IP fixe, paramétrage du rôle ADDS). Voici quelques précisions sur la configuration déployée (vous pouvez adapter le playbook à votre guise) :</p>
<ul>
<li><strong>Nom de l'hôte</strong> : dc</li>
<li><strong>Nom du domaine Active Directory</strong> : itconnect.local</li>
<li><strong>Mot de passe de récupération de l'Active Directory</strong> : password123!</li>
<li><strong>Adresse IP de la VM</strong> : 10.0.2.100/24</li>
<li><strong>Fuseau horaire</strong> : Romance Standard Time</li>
</ul>
<p>Si vous souhaitez plus de granularité pour la configuration du rôle, je vous invite à consulter le lien suivant (<em>bon courage, c'est la doc d'Ansible</em>) :</p>



<ul>
<li><a href="https://docs.ansible.com/ansible/latest/collections/ansible/windows/win_domain_module.html" target="_blank" rel="nofollow noopener">Documentation Ansible</a></li>
</ul>



<h2>VI. Déploiement de notre machine Windows Server </h2>



<p>Maintenant que tous les prérequis sont remplis, et que nos fichiers de configuration pour le déploiement sont prêts, vous pouvez utiliser la commande "<strong>vagrant up</strong>" afin de lancer le processus d'instanciation et de configuration de la VM.</p>
<p>Dans un premier temps, Vagrant va télécharger l'image "<em>peru<span class="slug-slash">/</span>windows-server-2019-standard-x64-eval</em>" depuis le Vagrant "store". En général, une image Windows Server fait entre 7 et 10 Go, donc vous pouvez aller prendre un café le temps que le téléchargement s'effectue...</p>
<p><img class="aligncenter wp-image-56880 size-large" src="media/5abb74ef.Capture-decran-du-2022-10-07-08-59-09-800x332.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Capture-decran-du-2022-10-07-08-59-09-800x332.png" alt="" width="800" height="332" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Capture-decran-du-2022-10-07-08-59-09-800x332.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Capture-decran-du-2022-10-07-08-59-09-550x228.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Capture-decran-du-2022-10-07-08-59-09-150x62.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Capture-decran-du-2022-10-07-08-59-09-768x319.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Capture-decran-du-2022-10-07-08-59-09-50x21.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Capture-decran-du-2022-10-07-08-59-09.png 1158w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, une fois que l'importation de la VM est terminée, celle-ci va démarrer. <strong>C'est à partir de ce moment que Vagrant va tenter de communiquer avec la VM en utilisant le protocole d'administration WinRM, afin qu'il puisse (Vagrant) passer la main à Ansible. </strong>Autrement dit, Vagrant exécute le playbook Ansible !</p>
<p><img class="aligncenter wp-image-56881 size-full" src="media/1197aa29.Capture-decran-du-2022-10-07-08-59-41.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Capture-decran-du-2022-10-07-08-59-41.png" alt="" width="772" height="188" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Capture-decran-du-2022-10-07-08-59-41.png 772w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Capture-decran-du-2022-10-07-08-59-41-550x134.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Capture-decran-du-2022-10-07-08-59-41-150x37.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Capture-decran-du-2022-10-07-08-59-41-768x187.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Capture-decran-du-2022-10-07-08-59-41-50x12.png 50w" sizes="(max-width: 772px) 100vw, 772px" /></p>





<p>Dès lors, c'est Ansible qui prend le relais pour la configuration logiciel en exécutant <strong>l'ensemble des actions définies dans le playbook</strong>. </p>
<p><img class="aligncenter wp-image-56882 size-large" src="media/8c850cda.Capture-decran-du-2022-10-07-09-06-20-800x546.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Capture-decran-du-2022-10-07-09-06-20-800x546.png" alt="" width="800" height="546" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Capture-decran-du-2022-10-07-09-06-20-800x546.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Capture-decran-du-2022-10-07-09-06-20-550x375.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Capture-decran-du-2022-10-07-09-06-20-150x102.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Capture-decran-du-2022-10-07-09-06-20-768x524.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Capture-decran-du-2022-10-07-09-06-20-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Capture-decran-du-2022-10-07-09-06-20-130x90.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Capture-decran-du-2022-10-07-09-06-20.png 1159w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour s'authentifier sur la nouvelle machine Windows Server, il faudra utiliser les informations suivantes :</p>
<ul>
<li><strong>Utilisateur</strong> : Administrator</li>
<li><strong>Mot de passe</strong> : vagrant (clavier en Qwerty par défaut)</li>
</ul>
<p>Ces informations sont issues de l'image Vagrant utilisée. Bien sûr, vous devez modifier le mot de passe, car il s'agit du compte Administrateur du domaine.</p>
<h2>VII. Conclusion </h2>
<p>J'espère que tout s'est bien passé pour vous de votre côté ! <strong>Votre VM Windows Server est déployée sur VirtualBox et elle est déjà préconfigurée avec un domaine Active Directory !</strong></p>
<p>Si vous souhaitez changer d'images à l'avenir afin d'utiliser une version différente de Windows Server, essayez d'en trouver une où WinRM est déjà actif et qu'il est autorisé dans le pare-feu Windows.</p>The post <a href="https://www.it-connect.fr/deployer-un-domaine-active-directory-avec-vagrant-et-ansible/">Déployer un domaine Active Directory avec Vagrant et Ansible</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


