# articles

feed_id: http://www.it-connect.fr/?p=13701
title: Let’s Encrypt : le HTTPS n’a jamais été aussi simple
uri: Let-s-Encrypt-le-HTTPS-n-a-jamais-été-aussi-simple
url: http://www.it-connect.fr/lets-encrypt-le-https-na-jamais-ete-aussi-simple/
content:
<p><strong>Une nouvelle autorité de certification (CA) gratuite, automatique et ouverte va apparaitre dans le courant du deuxième trimestre 2015.</strong></p>
<p><a href="media/38354188.letsencrypt-logo-large.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/letsencrypt-logo-large.png"><img class="aligncenter size-medium wp-image-13715" src="media/38354188.letsencrypt-logo-large.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/letsencrypt-logo-large.png" alt="letsencrypt-logo-large" width="317" height="246" /></a></p>
<p>Propulsé par <strong>ISRG</strong> (<strong>Internet Security Research Group</strong>) et soutenu par Cisco, Akamai, la fondation Mozilla, Iden Trust ou encore EFF, <strong>&#8220;Let&#8217;s encrypt&#8221;</strong> à pour but de fournir un système simple et rapide pour mettre en place un site web sécurisé.</p>
<h2>Un CA : Késako ?</h2>
<p>Une autorité de certification est une<strong> infrastructure permettant de délivrer un certificat signé à une personne</strong> (physique ou moral) et de maintenir une liste de révocation.</p>
<p>Le certificat délivré, après vérification de l&#8217;identité du demandeur, permettra de sécuriser un site web et donc de mettre en place le fameux HTTPS.</p>
<p>En bref, c’est grâce à ses organisations que nous pouvons attester que le site web auquel nous nous connectons et bien le site web sur lequel on veut tomber par le biais du HTTPS.</p>
<h2>Mais pourquoi « let’s encrypt » ?</h2>
<p>(deux choix 1) ou 2 ) )</p>
<p style="padding-left: 30px;">1)  En effet pourquoi <strong>Lets encrypt</strong> ? Parce que le but de ce service est de proposer plusieurs outils (<a href="https://github.com/letsencrypt" target="_blank">https://github.com/letsencrypt</a>) qui vont permettre à un utilisateur peut expérimenté de sécuriser son site web le plus simplement possible.</p>
<p style="padding-left: 30px;">2) Let’s encrypt veut apporter la possibilité de mettre en place du HTTPS sur tous les sites web, en proposant des outils d’automatisation(<a href="https://github.com/letsencrypt" target="_blank">https://github.com/letsencrypt</a>) un prix défiant toute concurrence, car le certificat est gratuit, et sans négliger la sécurité : c’est du TLS qui est mis en place.</p>
<p>C’est en plus « <strong>ouvert</strong> » dans le sens ou ce format pourra être adopté « comme standard ». Le but est de fournir un nouveau moyen d’accéder à la sécurité des sites internet et que ça devienne un standard pour les autres CA.</p>
<p><strong>Let’s encrypt</strong> n’a pas eu beaucoup de publicité encore, mais ça ne serait tarder. Les outils ne sont pas encore tout à fait finalisés et surtout, tout sera disponible courant l’été 2015.</p>
<p>Bref une super initiative pour favoriser l’utilisation du HTTPS, sans se casser la tête avec les démarches d’obtention d’un certificat et la mise en ligne parfois compliquée sur son propre site web.</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/lets-encrypt-le-https-na-jamais-ete-aussi-simple/" data-text="Let&#8217;s Encrypt : le HTTPS n&#8217;a jamais été aussi simple"><a class="us_box" href="#" data-url="http://www.it-connect.fr/lets-encrypt-le-https-na-jamais-ete-aussi-simple/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/lets-encrypt-le-https-na-jamais-ete-aussi-simple/" data-text="Let&#8217;s Encrypt : le HTTPS n&#8217;a jamais été aussi simple" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/lets-encrypt-le-https-na-jamais-ete-aussi-simple/" data-text="Let&#8217;s Encrypt : le HTTPS n&#8217;a jamais été aussi simple"><a class="us_box" href="#" data-url="http://www.it-connect.fr/lets-encrypt-le-https-na-jamais-ete-aussi-simple/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/lets-encrypt-le-https-na-jamais-ete-aussi-simple/" data-text="Let&#8217;s Encrypt : le HTTPS n&#8217;a jamais été aussi simple"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-yES0E"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13738
title: Au fait, passez vite à WordPress 4.0.1 !
uri: Au-fait-passez-vite-à-WordPress-4-0-1
url: http://www.it-connect.fr/au-fait-passez-vite-a-wordpress-4-0-1/
content:
<p><strong>Plusieurs failles de sécurité sont corrigées dans WordPress 4.0.1, sortie fin de semaine dernière. Une de ces failles est critique et permet l&#8217;injection de code malveillant dans des pages web. Un seul conseil à vous donner : effectuez la mise à jour le plus vite possible (n&#8217;oubliez pas de sauvegarder, on ne sait jamais&#8230;).</strong></p>
<p><a href="media/9d45a809.logo-wordpress5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/logo-wordpress5.jpg"><img class="alignright wp-image-13739 size-full" src="media/9d45a809.logo-wordpress5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/logo-wordpress5.jpg" alt="logo-wordpress5" width="308" height="190" /></a>La version 4.0 de WordPress reçoit donc sa première mise à jour, depuis sa sortie en septembre 2014. Au programme de cette mise à jour, on trouve 23 corrections de bugs et 8 trous de sécurité bouchés (XSS, CSRF, DDoS).</p>
<p>Une faille critique XSS affecte WordPress 3.9.2 qui permet à un utilisateur anonyme de compromettre votre site WordPress. Cette faille n&#8217;affecte pas WordPress 4.0, mais d&#8217;autres failles sont corrigées c&#8217;est pourquoi il est essentiel d&#8217;effectuer la mise à jour.</p>
<p>Selon votre version, voici la mise à jour à appliquer :</p>
<p><strong>- WordPress 3.7.4 -&gt; 3.7.5</strong><br />
<strong>- WordPress 3.8.4 -&gt; 3.8.5</strong><br />
<strong>- WordPress 3.9.2 -&gt; 3.9.3</strong><br />
<strong>- WordPress 4.0.0 -&gt; 4.0.1</strong></p>
<p>De son côté, la société Automattic (qui possède WordPress) recommande fortement de passer sous WordPress 4.0.1 afin de disposer de la meilleure version actuelle, et surtout, une version maintenue.</p>
<p><a href="https://wordpress.org/news/2014/11/wordpress-4-0-1/" target="_blank">Source</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/au-fait-passez-vite-a-wordpress-4-0-1/" data-text="Au fait, passez vite à WordPress 4.0.1 !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/au-fait-passez-vite-a-wordpress-4-0-1/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/au-fait-passez-vite-a-wordpress-4-0-1/" data-text="Au fait, passez vite à WordPress 4.0.1 !" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/au-fait-passez-vite-a-wordpress-4-0-1/" data-text="Au fait, passez vite à WordPress 4.0.1 !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/au-fait-passez-vite-a-wordpress-4-0-1/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/au-fait-passez-vite-a-wordpress-4-0-1/" data-text="Au fait, passez vite à WordPress 4.0.1 !"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-B3np7"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13731
title: Windows 10 Store veut séduire les professionnels !
uri: Windows-10-Store-veut-séduire-les-professionnels
url: http://www.it-connect.fr/windows-10-store-veut-seduire-les-professionnels/
content:
<p><strong>Les informations concernant les nouvelles fonctionnalités de Windows 10 arrivent au compte-goutte depuis la présentation en septembre dernier. Aujourd&#8217;hui, Microsoft dévoile sur son blog un peu plus le futur Windows Store.</strong></p>
<p><a href="media/3240fabd.windows10-6.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/windows10-6.jpg"><img class="aligncenter size-full wp-image-13732" src="media/3240fabd.windows10-6.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/windows10-6.jpg" alt="windows10-6" width="550" height="180" /></a></p>
<p>Le Windows Store sera décliné en version Web, et il sera possible pour les entreprises de télécharger les applications directement par pack. Cela veut signifie que l&#8217;on pourra télécharger plusieurs applications en une seule fois. Cette pratique permettra d&#8217;accélérer l&#8217;installation d&#8217;applications importantes à vos yeux.</p>
<p>Par ailleurs, il sera possible de télécharger en local les applications du Windows Store pour exécuter une installation hors connexion. Ceci présente un intérêt pour déployer les apps sur plusieurs ordinateurs, réduisant ainsi la quantité de données à télécharger.</p>
<p>Les entreprises pourront créer un espace privé, ce dernier permettra aux employés de retrouver une liste d&#8217;applications qu&#8217;ils peuvent installer eux-mêmes. Ces applications peuvent être développées directement par l&#8217;entreprise ou acquise par l&#8217;entreprise est mise à disposition dans cet espace privé.</p>
<p>Ces nouveautés seront intégrées dans la prochaine version Beta de Windows 10.</p>
<p><a href="http://pro.clubic.com/entreprises/microsoft/actualite-740567-store-windows-10.html" target="_blank">Source</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/windows-10-store-veut-seduire-les-professionnels/" data-text="Windows 10 Store veut séduire les professionnels !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/windows-10-store-veut-seduire-les-professionnels/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/windows-10-store-veut-seduire-les-professionnels/" data-text="Windows 10 Store veut séduire les professionnels !" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/windows-10-store-veut-seduire-les-professionnels/" data-text="Windows 10 Store veut séduire les professionnels !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/windows-10-store-veut-seduire-les-professionnels/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/windows-10-store-veut-seduire-les-professionnels/" data-text="Windows 10 Store veut séduire les professionnels !"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-GiyTl"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=12378
title: PowerShell : Activer la protection des OUs sur tout l’Active Directory
uri: PowerShell-Activer-la-protection-des-OUs-sur-tout-l-Active-Directo
url: http://www.it-connect.fr/powershell-activer-la-protection-des-ous-sur-tout-lactive-directory/
content:
<h2>I. Présentation</h2>
<p>L&#8217;une des fonctionnalités de sécurité intégrées à l&#8217;Active Directory pour protéger son contenu est la protection contre les suppressions accidentelles des Unités d&#8217;Organisation &#8211; OU -<em> Organizational Unit</em>. Ainsi, elle invite que l&#8217;on supprime accidentellement une unité d&#8217;organisation de l&#8217;annuaire, ce qui engendrerait une perte d&#8217;objets AD conséquente (bien qu&#8217;il existe la corbeille Active Directory en secours).</p>
<p>Sur les annuaires Active Directory vieillissants, cette protection n&#8217;existait pas donc la protection n&#8217;est pas active sur les OUs créées à l&#8217;époque&#8230; même après une migration vers un OS plus récent. Plutôt que de devoir repointer une par une les OUs afin d&#8217;activer la protection manuellement là où elle n&#8217;est pas active, on va plutôt faire cela en PowerShell.</p>
<h2>II. Lister les unités d&#8217;organisation non protégées</h2>
<p>Commençons par visualiser les OUs où cette option n&#8217;est pas active, cette étape est facultative, mais permettra de se rendre compte s&#8217;il y a beaucoup d&#8217;OUs concernées ou non. Dans tous les cas, optez pour la solution en PowerShell car elle est vraiment simple et efficace.</p>
<p>Pour cela, on s&#8217;appuie sur le commandlet <strong>Get-ADOrganizationalUnit</strong> où l&#8217;on filtrera les résultats afin d&#8217;afficher uniquement les Unités d&#8217;organisation où le paramètre <strong>ProtectedFromAccidentalDeletion</strong> (correspondant à l&#8217;option de protection) est à <strong>false</strong> (faux).</p>
<p>Voici la commande qui permet de lister, et uniquement lister :</p><pre class="crayon-plain-tag">Get-ADOrganizationalUnit -Filter * -Property ProtectedFromAccidentalDeletion | Where{ $_.ProtectedFromAccidentalDeletion -eq $false }</pre><p>Vous obtiendrez un résultat similaire à celui présenté ci-dessous, dans mon exemple, seulement deux OUs sont concernées.</p>
<p><a href="media/ab2ba928.psprotected1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/psprotected1.png"><img class="aligncenter wp-image-12379 size-medium" title="PowerShell Get-ADOrganizationalUnit Suppression accidentelle" src="media/0b0bd5b2.psprotected1-550x347.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/psprotected1-550x347.png" alt="psprotected1" width="550" height="347" /></a></p>
<p>Passons maintenant à l&#8217;activation de cette option sur l&#8217;ensemble des OUs où ce n&#8217;est pas actif.</p>
<h2>III. Activer la protection sur tout l&#8217;annuaire</h2>
<p>Pour cela, on reprend la commande qui permet de lister les OUs où l&#8217;option n&#8217;est pas active, à laquelle on appliquera une commande supplémentaire sur la sortie.</p>
<p>Autrement dit, à partir de la liste obtenue avec la commande précédente on indique que l&#8217;on souhaite activer l&#8217;option ProtectedFromAccidentalDeletion sur ces unités d&#8217;organisation. On s&#8217;appuiera donc en plus sur le commandlet <strong>Set-ADOrganizationalUnit</strong>.</p>
<p>Sans plus tarder, voici la commande :</p><pre class="crayon-plain-tag">Get-ADOrganizationalUnit -Filter * -Property ProtectedFromAccidentalDeletion | Where{ $_.ProtectedFromAccidentalDeletion -eq $false } | Set-ADOrganizationalUnit -ProtectedFromAccidentalDeletion $true</pre><p>Suite à l&#8217;exécution de cette commande, vous pouvez être sûr que l&#8217;ensemble des Unités d&#8217;organisations de votre annuaire Active Directory sont protégées. Pour le vérifier, exécutez à nouveau la première commande pour lister les OUs, et elle ne doit pas retourner d&#8217;OU en résultat.</p>
<p><a href="media/a143458e.psprotected2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/psprotected2.png"><img class="aligncenter size-medium wp-image-12380" src="media/83ecdd5a.psprotected2-550x90.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/psprotected2-550x90.png" alt="psprotected2" width="550" height="90" /></a></p>
<p>Cette commande, simple finalement, vous permettra de faire un gain de temps conséquent.</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/powershell-activer-la-protection-des-ous-sur-tout-lactive-directory/" data-text="PowerShell : Activer la protection des OUs sur tout l&#8217;Active Directory"><a class="us_box" href="#" data-url="http://www.it-connect.fr/powershell-activer-la-protection-des-ous-sur-tout-lactive-directory/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/powershell-activer-la-protection-des-ous-sur-tout-lactive-directory/" data-text="PowerShell : Activer la protection des OUs sur tout l&#8217;Active Directory" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_transient us_button" data-url="http://www.it-connect.fr/powershell-activer-la-protection-des-ous-sur-tout-lactive-directory/" data-text="PowerShell : Activer la protection des OUs sur tout l&#8217;Active Directory" data-count="1"><a class="us_box" href="#" data-url="http://www.it-connect.fr/powershell-activer-la-protection-des-ous-sur-tout-lactive-directory/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/powershell-activer-la-protection-des-ous-sur-tout-lactive-directory/" data-text="PowerShell : Activer la protection des OUs sur tout l&#8217;Active Directory"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-93k4b"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13693
title: Gérer la taille du terminal dans VMware Player/Workstation
uri: Gérer-la-taille-du-terminal-dans-VMware-Player-Workstation
url: http://www.it-connect.fr/gerer-la-taille-du-terminal-dans-vmware-playerworkstation/
content:
<h2>I. Problématique de la taille du terminal</h2>
<p>Par défaut dans les <strong>produits VMWare</strong> (Player, Workstation et même la console Linux dans vSphere), la taille du terminal Linux est en <strong>640&#215;480</strong> :</p>
<p><a href="media/9c384d08.taille-terminal-workstation-02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/taille-terminal-workstation-02.png"><img class="aligncenter size-medium wp-image-13703" src="media/33600e85.taille-terminal-workstation-02-550x291.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/taille-terminal-workstation-02-550x291.png" alt="taille-terminal-workstation-02" width="550" height="291" /></a></p>
<p>Cette taille de terminal peut être assez handicapante lorsque l&#8217;on passe beaucoup de temps sur un terminal. Il est généralement préféré d&#8217;avoir une taille de terminal plus grande pour avoir plus d&#8217;informations en visuel par exemple. Dans ce tutoriel, nous allons apprendre à agrandir la taille du terminal Linux, cette documentation sera d&#8217;une grande aide à ceux qui utilisent <strong>les produits VMware</strong> mais la procédure peut être appliquée dans beaucoup d&#8217;autres contextes (VirtualBox par exemple).</p>
<h2>II. Taille du terminal, tout est dans le GRUB</h2>
<p>Comme l&#8217;indique mon titre, la taille du terminal peut facilement être ajustée, il faut pour cela aller modifier le paramétrage du <strong>GRUB</strong> qui initie, au lancement de la machine, la taille du terminal. Juste avant d&#8217;appliquer notre modification, il faut savoir quelle taille mettre, il existe pour cela une codification que vous retrouverez ici  : <a href="https://help.ubuntu.com/community/ConsoleFramebuffer" target="_blank">Console FrameBuffer</a><br />
En suivant ce tableau :</p>
<p><a href="media/127d1b72.taille-terminal-workstation-01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/taille-terminal-workstation-01.png"><img class="aligncenter size-medium wp-image-13702" src="media/04d89cb2.taille-terminal-workstation-01-550x181.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/taille-terminal-workstation-01-550x181.png" alt="taille-terminal-workstation-01" width="550" height="181" /></a></p>
<p>Par exemple si je souhaite avoir une taille de terminal en <strong>1024×768</strong> et que mon affichage est en 16bits (ce qui, il me semble, est le cas par défaut sous VMware), le code est <strong>&#8220;791&#8221;</strong>. On va donc aller modifier le fichier <strong>/etc/default/grub</strong> avec notre éditeur de texte préféré :</p>
<p>Voici le fichier comme on peut le trouver dans sa configuration par défaut :</p>
<p><a href="media/7ed41b4c.taille-terminal-workstation-03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/taille-terminal-workstation-03.png"><img class="aligncenter size-medium wp-image-13704" src="media/faadb125.taille-terminal-workstation-03-550x160.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/taille-terminal-workstation-03-550x160.png" alt="taille-terminal-workstation-03" width="550" height="160" /></a></p>
<p>A l&#8217;option <strong>&#8220;GRUB_CMDLINE_LINUX_Default=&#8221;quiet&#8221;</strong>, nous allons ajouter notre code sous la forme <strong>&#8220;vga=valeur&#8221;</strong> :</p>
<p><a href="media/04767c46.taille-terminal-workstation-04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/taille-terminal-workstation-04.png"><img class="aligncenter size-medium wp-image-13705" src="media/04767c46.taille-terminal-workstation-04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/taille-terminal-workstation-04.png" alt="taille-terminal-workstation-04" width="529" height="87" /></a></p>
<p>On va ensuite sauvegarder et quitter le fichier en question puis recharger notre configuration <strong>GRUB</strong> pour que nos modifications soient prises en compte, on utilise pour cela la commande suivante :</p><pre class="crayon-plain-tag">update-grub</pre><p>&nbsp;</p>
<p><a href="media/81441f79.taille-terminal-workstation-05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/taille-terminal-workstation-05.png"><img class="aligncenter size-medium wp-image-13706" src="media/4a3fb78b.taille-terminal-workstation-05-550x81.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/taille-terminal-workstation-05-550x81.png" alt="taille-terminal-workstation-05" width="550" height="81" /></a></p>
<p>Il nous suffira ensuite de redémarrer notre machine Linux pour voir le terminal dans une forme plus sympathique  <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-original="http://www.it-connect.fr/wp-includes/images/smilies/icon_smile.gif" alt=":)" class="wp-smiley" /> </p>
<p><a href="media/fc864e73.taille-terminal-workstation-06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/taille-terminal-workstation-06.png"><img class="aligncenter size-medium wp-image-13707" src="media/258eadfa.taille-terminal-workstation-06-550x302.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/taille-terminal-workstation-06-550x302.png" alt="taille-terminal-workstation-06" width="550" height="302" /></a></p>
<p>&nbsp;</p>
<blockquote><p><strong>Note</strong> : Certaines documentations sur cette procédure recommandent parfois également de modifier la ligne <strong>GRUB_GFXMODE</strong> du fichier de configuration du GRUB en enlevant le &#8220;#&#8221; qui le commente et en assignant le même code que celui vu précédemment. Cette modification n&#8217;ayant pas fonctionné pour mon cas, il est toutefois intéressant de connaitre cette seconde procédure.</p></blockquote>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/gerer-la-taille-du-terminal-dans-vmware-playerworkstation/" data-text="Gérer la taille du terminal dans VMware Player/Workstation"><a class="us_box" href="#" data-url="http://www.it-connect.fr/gerer-la-taille-du-terminal-dans-vmware-playerworkstation/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/gerer-la-taille-du-terminal-dans-vmware-playerworkstation/" data-text="Gérer la taille du terminal dans VMware Player/Workstation" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/gerer-la-taille-du-terminal-dans-vmware-playerworkstation/" data-text="Gérer la taille du terminal dans VMware Player/Workstation"><a class="us_box" href="#" data-url="http://www.it-connect.fr/gerer-la-taille-du-terminal-dans-vmware-playerworkstation/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/gerer-la-taille-du-terminal-dans-vmware-playerworkstation/" data-text="Gérer la taille du terminal dans VMware Player/Workstation"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-2bHzH"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13765
title: Synology DS1515+ et DS1815+ : Deux NAS pour les pros !
uri: Synology-DS1515-et-DS1815-Deux-NAS-pour-les-pros
url: http://www.it-connect.fr/synology-ds1515-et-ds1815-deux-nas-pour-les-pros/
content:
<p><strong>Synology a annoncé l&#8217;arrivée de 2 nouveaux NAS : DS1515+ et DS1815+ qui proposent respectivement 5 baies et 8 baies. Destinés au monde professionnel, ces NAS haut de gamme embarquent le dernier OS DSM 5.1 et proposent d&#8217;excellentes performances !</strong></p>
<p><strong>Synology met en avant les performances</strong></p>
<p>En effet, ces deux nouveaux modèles sont performants il faut le dire. Les chiffres parlent d&#8217;eux-mêmes puisque vous obtiendrez <strong>396.5 Mo/s e</strong>n lecture et<strong> 450.77 Mo/s</strong> en écriture avec l’<strong>agrégation de lien pour le DS1515+</strong>. Pour le DS1815+ qui est le modèle 8 baies, vous obtiendrez jusqu&#8217;à <strong>413.14 Mo/s</strong> en lecture et<strong> 451.44 Mo/s</strong> en écriture, là encore grâce à l&#8217;agrégation de liens.</p>
<p>Ces débits excellents sont largement supérieurs aux autres modèles grâce à l&#8217;agrégation de quatre liens Ethernet. Si l&#8217;on fait abstraction sur cet agrégat, comptez environ 110 Mo/s que ce soit en lecture ou en écriture, pour chacun de ces modèles.</p>
<p><strong>Le Synology DS1515+</strong></p>
<p>Équipé d&#8217;un processeur Intel Atom C2538, quatre cœurs et cadencé à 2.4GHz, il est épaulé par 2 Go de RAM, qu&#8217;il est possible d&#8217;étendre jusqu&#8217;à 6 Go.</p>
<p>Les disques durs bénéficient d&#8217;emplacements hot swap, accessibles directement en façade et prêt à accueillir 5 disques durs (2.5 ou 3.5 pouces). Le tout est ventilé par deux ventilateurs de 80 mm qui recouvrent une bonne partie de la façade arrière.</p>
<p><a href="media/d8d6e106.synology1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/synology1.jpg"><img class="aligncenter size-full wp-image-13766" src="media/d8d6e106.synology1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/synology1.jpg" alt="synology1" width="550" height="312" /></a><br />
<a href="media/a35c8263.synology2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/synology2.jpg"><img class="aligncenter size-full wp-image-13767" src="media/a35c8263.synology2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/synology2.jpg" alt="synology2" width="550" height="380" /></a></p>
<p>Au niveau des connectiques, on trouve également 4 ports USB 3.0, 2 ports eSATA, et pour la connectivité réseau 4 interfaces Gigabit.</p>
<p><a href="https://www.synology.com/fr-fr/products/DS1515+" target="_blank">Fiche produit</a></p>
<p><strong>Son frère, le DS1815+</strong></p>
<p>Le Synology DS1815+ est très proche du modèle DS1515+ à quelques différences près :</p>
<p>&#8211; Deux ventilateurs de 120 mm (au lieu de 80 mm)<br />
&#8211; 8 baies (au lieu de 5 baies)</p>
<p>Autrement dit, même connectique, même processeur et même RAM.</p>
<p><a href="https://www.synology.com/fr-fr/products/DS1815+#overview" target="_blank">Fiche produit</a></p>
<p><a href="media/d65efd25.synology3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/synology3.jpg"><img class="aligncenter size-full wp-image-13768" src="media/d65efd25.synology3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/synology3.jpg" alt="synology3" width="550" height="305" /></a></p>
<p><strong>Déjà disponible à la vente !</strong></p>
<p>Ces deux NAS sont disponibles à la vente, <strong>le DS1515+ est accessible à partir de 720€</strong> tandis que pour <strong>le DS1815+ il faudra compter 882€</strong>.</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/synology-ds1515-et-ds1815-deux-nas-pour-les-pros/" data-text="Synology DS1515+ et DS1815+ : Deux NAS pour les pros !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/synology-ds1515-et-ds1815-deux-nas-pour-les-pros/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/synology-ds1515-et-ds1815-deux-nas-pour-les-pros/" data-text="Synology DS1515+ et DS1815+ : Deux NAS pour les pros !" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/synology-ds1515-et-ds1815-deux-nas-pour-les-pros/" data-text="Synology DS1515+ et DS1815+ : Deux NAS pour les pros !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/synology-ds1515-et-ds1815-deux-nas-pour-les-pros/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/synology-ds1515-et-ds1815-deux-nas-pour-les-pros/" data-text="Synology DS1515+ et DS1815+ : Deux NAS pour les pros !"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-bl5zq"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13713
title: La CMDB (Configuration Management DataBase)
uri: La-CMDB-(Configuration-Management-DataBase)
url: http://www.it-connect.fr/la-cmdb-configuration-management-database/
content:
<p>Je n&#8217;arrête pas de le répéter, <strong>la documentation est l&#8217;élément le plus important dans la gestion d&#8217;un Système d&#8217;Information</strong>. C&#8217;est grâce à une bonne « documentation » que l&#8217;on va pouvoir :</p>
<ul>
<li>assurer la continuité des services que l&#8217;on délivre aux utilisateurs finaux,</li>
</ul>
<ul>
<li>assurer un support réactif et de qualité,</li>
</ul>
<ul>
<li>gérer correctement le patrimoine « informatique » de l&#8217;entreprise.</li>
</ul>
<p>Encore faut-il savoir ce que l&#8217;on possède&#8230;et pour cela, il faut :</p>
<ul>
<li>faire l&#8217;inventaire des ses ressources matérielles,</li>
</ul>
<ul>
<li>faire l&#8217;inventaire de son portefeuille d&#8217;applications (progiciels ou applications « maison »),</li>
</ul>
<ul>
<li>faire l&#8217;inventaire de ses contacts (utilisateurs, clients et fournisseurs),</li>
</ul>
<ul>
<li>faire l&#8217;inventaire de ses contrats et licences,</li>
</ul>
<ul>
<li>faire l&#8217;inventaire des « services » fournis par le S.I, au sens large du terme&#8230;</li>
</ul>
<p>Pour finir, il faut savoir « <strong>comment ça marche</strong> » tout ce bazar&#8230; ! Donc il faut de la documentation, que ce soit la vôtre ou celle de l&#8217;éditeur/constructeur.</p>
<p>On parle alors de <strong>CMDB</strong> lorsque l&#8217;on parvient à organiser toutes ces données et à les lier entre elles afin d&#8217;obtenir un véritable outil opérationnel de pilotage auquel on peut adjoindre d&#8217;autres fonctionnalités comme :</p>
<ul>
<li>le support utilisateur (outil de ticketting),</li>
<li>la gestion des changements (au sens changement de configuration d&#8217;un élément du S.I),</li>
<li>la supervision</li>
<li>etc.</li>
</ul>
<p>Alors vous me direz-vous : « <em>mais je n&#8217;ai que 3 pauvres serveurs dans mon entreprise</em> » je n&#8217;ai pas besoin de tout cela !</p>
<p>Que nenni ! Et c&#8217;est bien maintenant qu&#8217;il faut commencer, c&#8217;est à dire quand la tâche est encore surmontable et ce sera alors un jeu d&#8217;enfant&#8230;</p>
<p>Prenons un exemple tout simple : vous délivrez à vos utilisateurs finaux un outil de gestion de projet, full-web. Il s&#8217;agit donc d&#8217;un service que vous vous engagez à livrer en garantissant un temps de rétablissement en cas de problèmes et en fonction de l&#8217;importance que ce service peut avoir dans votre entreprise. Donc, si l&#8217;on souhaite correctement livrer ce service, et le maintenir&#8230;on commence alors à écrire des choses comme cela :</p>
<ul>
<li>il me faut l&#8217;application
<ul>
<li>Quelle Version ?</li>
<li>Qui la fournit ?</li>
<li>y a-t-il un contrat du support ? Qui est le contact ?</li>
</ul>
</li>
<li>il me faut un serveur web
<ul>
<li>Apache Version ?</li>
<li>MySQL Version ?</li>
<li>PHP Version ?</li>
<li>Qui maintient ?</li>
<li>etc.</li>
</ul>
</li>
<li>j&#8217;ai besoin d&#8217;un serveur (la machine)
<ul>
<li>OS ?</li>
<li>RAM ? CPU ? Volume/Taille ?</li>
<li>Emplacement ?</li>
</ul>
</li>
<li>Qui maintient ? Un contrat ? Jusqu&#8217;à quand ?</li>
<li>J’ai besoin de l&#8217;annuaire LDAP de l&#8217;entreprise pour que les utilisateurs puissent se connecter à cette application (qui a le droit de se connecter à cette application ? Un groupe de l&#8217;Active Directory ?)</li>
<li>J’ai besoin de la documentation de la solution et de son paramétrage (où est-elle ? Qui la met à jour ?)</li>
<li>J’ai besoin de sauvegarder cette base de données</li>
<li>j&#8217;ai besoin que l&#8217;application soit accessible depuis l&#8217;extérieur (reverse-proxy?)</li>
<li>&#8230;etc.</li>
</ul>
<p>Comme vous pouvez le constater, la liste est déjà longue et si vous vous amusez à faire cet exercice, très consciencieusement avec une de vos applications, vous vous apercevrez rapidement que l&#8217;exercice n&#8217;est pas facile et c&#8217;est bien pour cela qu&#8217;il faut le faire maintenant sans attendre que ladite application ne soit plus accessible, au risque d&#8217;entendre vos oreilles siffler !</p>
<p><strong>Pourquoi faut-il bien gérer ces données ?</strong></p>
<ul>
<li>Parce que le serveur web n&#8217;héberge pas que cette solution de gestion de projets,</li>
</ul>
<ul>
<li>parce que le serveur (la machine) délivre d&#8217;autres services que ce serveur web,</li>
</ul>
<ul>
<li>parce-que vous ne serez peut-être pas le seul à faire du support pour cette solution de gestion de projets, que vous connaissez bien,</li>
</ul>
<ul>
<li>parce qu’un des vos collègues pensent avoir fait une bonne action en mettant à jour la version de PHP de ce serveur, car il en avait besoin pour une autre application, du coup cette application de gestion de projets ne fonctionne plus correctement,</li>
</ul>
<ul>
<li>parce que vous avez besoin d&#8217;ouvrir un ticket de support chez l&#8217;éditeur de la solution et que vous ne connaissez plus les éléments du contrat de support,</li>
</ul>
<ul>
<li>parce que vous avez besoin de stopper l&#8217;application pendant 30min et que vous ne savez pas (ou plus) qui prévenir,</li>
</ul>
<ul>
<li>parce que vous n&#8217;avez qu&#8217;une seule tête et que vous ne pouvez pas tout connaître par cœur !</li>
</ul>
<p>Plus aucune excuse désormais pour ne pas s&#8217;y mettre, car, quelle que soit la taille de votre infrastructure vous serez littéralement bluffé par le nombre important d&#8217;informations qui sont nécessaires pour assurer une bonne continuité du « <strong>service</strong> » et <strong>un bon support</strong> !</p>
<p>Plus de 8 problèmes (incidents) sur 10 sont les conséquences d&#8217;un « changement » mal opéré par le fournisseur dudit service ! En clair, c&#8217;est le service informatique lui-même qui est à l&#8217;origine de 80 % des problèmes que vos utilisateurs rencontrent&#8230;</p>
<p><strong>Alors, comment s&#8217;y mettre ?</strong> De grâce ne commencez pas à remplir un tableau Excel (beurk&#8230;) cela n&#8217;a aucun intérêt ! Diverses solutions s&#8217;offrent à vous en fonction de la taille de votre infrastructure en commençant par une « simple » solution de gestion de parc (GLPI ou OTRS par exemple) ou bien en utilisant une solution complètement dédiée à cette problématique ! Je ne peux que vous conseiller d&#8217;aller faire un tour du côté d&#8217;iTop (<a href="http://www.combodo.com/iTop.html" target="_blank">http://www.combodo.com/iTop.html</a>) qui non seulement est en Open-Source (AGPL) mais est une solution française ! Sinon, tapez tout simplement « <strong>CMDB</strong> » dans votre moteur de recherche préféré (c&#8217;est bien DuckDuckGo n&#8217;est-ce pas?) et vous y trouverez votre bonheur !</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/la-cmdb-configuration-management-database/" data-text="La CMDB (Configuration Management DataBase)"><a class="us_box" href="#" data-url="http://www.it-connect.fr/la-cmdb-configuration-management-database/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/la-cmdb-configuration-management-database/" data-text="La CMDB (Configuration Management DataBase)" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/la-cmdb-configuration-management-database/" data-text="La CMDB (Configuration Management DataBase)"><a class="us_box" href="#" data-url="http://www.it-connect.fr/la-cmdb-configuration-management-database/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/la-cmdb-configuration-management-database/" data-text="La CMDB (Configuration Management DataBase)"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-1pEiS"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=12903
title: Monitoring avec Veeam Task Manager for Hyper-V
uri: Monitoring-avec-Veeam-Task-Manager-for-Hyper-V
url: http://www.it-connect.fr/monitoring-avec-veeam-task-manager-for-hyper-v/
content:
<h2>I. Présentation</h2>
<p><strong>Veeam Task Manager for Hyper-V (Veeam Gestionnaire des tâches pour Hyper-V) est un utilitaire de monitoring pour un hôte Hyper-V et ses machines virtuelles.</strong></p>
<p><a href="media/53f49aed.logo-veeam1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/logo-veeam1.jpg"><img class="alignright wp-image-12892 size-full" title="Logo Veeam" src="media/53f49aed.logo-veeam1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/logo-veeam1.jpg" alt="logo-veeam1" width="308" height="190" /></a>L&#8217;objectif de cet outil gratuit est de proposer un gestionnaire des tâches qui permet de visualiser l&#8217;utilisation des ressources en temps réel, aussi bien pour l&#8217;hôte que pour les VMs qu&#8217;il contient.</p>
<p>Il se rapproche du gestionnaire des tâches natifs à Windows, et à mon sens il est plus pertinent que les informations fournies dans le gestionnaire Hyper-V.</p>
<p>Téléchargement : <a href="http://hyperv.veeam.com/free-task-manager-hyper-v-performance-monitoring/" target="_blank">Veeam Task Manager for Hyper-V</a></p>
<h2>II. Ce qu&#8217;il faut savoir</h2>
<p>Avant de commencer, sachez que pour être installé sur un poste client, <strong>l&#8217;application requiert un des systèmes d&#8217;exploitation</strong> suivants : Windows 7, Windows 8, Windows 8.1, Windows Server 2012, Windows Server 2012 R2.</p>
<p>Si vous désirez installer directement l’application sur l&#8217;hôte Hyper-V, vous devez disposer de Windows Server 2012 ou de Windows Server 2012 R2.</p>
<p>Pour que l&#8217;application <strong>Veeam Task Manager for Hyper-V</strong> puisse collecter les données sur l&#8217;hôte Hyper-V, vous devez <strong>ouvrir le port TCP 445 dans votre firewall</strong>, du client vers l&#8217;hôte Hyper-V.</p>
<p>Avant de poursuivre, installez le package MSI de l&#8217;application. D&#8217;ailleurs, le logiciel peut être facilement installé sur une clé USB pour utilisation en mode portable.</p>
<h2>III. Utilisation de Veeam Task Manager for Hyper-V</h2>
<p>Ouvrez l&#8217;application et connectez-vous à votre hôte Hyper-V, sauf s&#8217;il s&#8217;agit d&#8217;une exécution en local sur l&#8217;hyperviseur la connexion sera automatique.</p>
<p>Vous obtiendrez alors <strong>le gestionnaire des tâches Veeam pour Hyper-V</strong>, sur la partie supérieure gauche se trouvent des informations liées à votre hôte (nom, processeur et RAM).</p>
<p>Le plus intéressant, c&#8217;est la section où l&#8217;on trouve l&#8217;hôte et le listing des machines virtuelles. Pour chaque élément, on peut visualiser en <strong>temps réel l&#8217;utilisation du CPU et l&#8217;utilisation de la mémoire</strong>.</p>
<blockquote><p><strong>Note</strong> : Les machines virtuelles qui ne sont pas démarrées ne sont pas visibles dans le gestionnaire.</p></blockquote>
<p><a href="media/fad804e9.veeamhyperv1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/veeamhyperv1.png"><img class="aligncenter size-medium wp-image-12906" src="media/289c29b7.veeamhyperv1-550x310.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/veeamhyperv1-550x310.png" alt="veeamhyperv1" width="550" height="310" /></a></p>
<p>Pour une machine virtuelle, le principe est le même :</p>
<p><a href="media/4cec82bd.veeamhyperv2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/veeamhyperv2.png"><img class="aligncenter size-medium wp-image-12907" src="media/bbea32ca.veeamhyperv2-550x311.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/veeamhyperv2-550x311.png" alt="veeamhyperv2" width="550" height="311" /></a></p>
<p>Le seul paramètre auquel on a accès, c&#8217;est la fréquence des actualisations accessible dans le menu (Update Speed) : <strong>High</strong> (données collectées toutes les 3 secondes), <strong>Normal</strong> (données collectées toutes les 9 secondes), <strong>Low</strong> (données collectées toutes les 15 secondes).</p>
<p><a href="media/895aac70.veeamhyperv3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/veeamhyperv3.png"><img class="aligncenter size-full wp-image-12908" src="media/895aac70.veeamhyperv3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/veeamhyperv3.png" alt="veeamhyperv3" width="381" height="212" /></a></p>
<p>Ce gestionnaire est plus agréable à utiliser que le gestionnaire Hyper-V, qui ne fournit pas ces informations sous forme de graphique. Dommage que l&#8217;application n&#8217;intègre pas de fonctions supplémentaires afin d&#8217;en faire un véritable gestionnaire de machines virtuelles.</p>
<p>En fait, en regardant de plus près la gamme de produits Veeam, on se rend compte que ce produit est une version light des applications Veeam One et Veeam Management Pack.</p>
<p><strong>Que pensez-vous de cette application ? En connaissez-vous d&#8217;autres ?</strong></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/monitoring-avec-veeam-task-manager-for-hyper-v/" data-text="Monitoring avec Veeam Task Manager for Hyper-V"><a class="us_box" href="#" data-url="http://www.it-connect.fr/monitoring-avec-veeam-task-manager-for-hyper-v/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/monitoring-avec-veeam-task-manager-for-hyper-v/" data-text="Monitoring avec Veeam Task Manager for Hyper-V" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/monitoring-avec-veeam-task-manager-for-hyper-v/" data-text="Monitoring avec Veeam Task Manager for Hyper-V"><a class="us_box" href="#" data-url="http://www.it-connect.fr/monitoring-avec-veeam-task-manager-for-hyper-v/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/monitoring-avec-veeam-task-manager-for-hyper-v/" data-text="Monitoring avec Veeam Task Manager for Hyper-V"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-IXOEw"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13774
title: Box Bitdefender : Sécuriser tout vos appareils à la maison
uri: Box-Bitdefender-Sécuriser-tout-vos-appareils-à-la-maison
url: http://www.it-connect.fr/box-bitdefender-securiser-tout-vos-appareils-a-la-maison/
content:
<p><strong>Spécialisé dans les logiciels de sécurité, BitDefender va lancer le mois prochain une Box ayant pour objectif de protéger tous les appareils connectés au sein d&#8217;un foyer, sans s&#8217;arrêter aux PCs.</strong></p>
<p>Le constat est simple : il faut multiplier les logiciels, notamment les anti-virus sur les différents types d’appareils (PCs, Mac, tablettes, smartphones, etc..), alors pourquoi ne pas utiliser un boitier capable de gérer l&#8217;ensemble de ces équipements ? C&#8217;est en tout cas ce que propose BitDefender avec cette Box.</p>
<p>En effet, elle viendra se connecter sur un port Ethernet de votre Box Internet afin d&#8217;être connecté à votre réseau local. Sachez que la Box BitDefender pourra également jouer le rôle de routeur autonome.</p>
<p><a href="media/d3676023.boxbitdefender1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/boxbitdefender1.jpg"><img class="aligncenter wp-image-13776 size-full" title="Box BitDefender" src="media/d3676023.boxbitdefender1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/boxbitdefender1.jpg" alt="boxbitdefender1" width="500" height="239" /></a></p>
<p>Grâce à cette connectivité, le boitier analysera les flux échangés avec les différents appareils connectés. <strong>La Box contenant une base de signatures de malwares</strong>, elle sera alors en mesure d&#8217;identifier la présence d&#8217;un logiciel malveillant. Si vous utilisez cette Box, vous n&#8217;aurez plus besoin d&#8217;installer (et de renouveler) votre anti-virus BitDefender puisqu&#8217;un utilitaire sera fournit pour permettre une interaction entre la Box BitDefender et vos équipements (notamment pour le déploiement de patchs de sécurité).</p>
<p><a href="media/8da35404.boxbitdefender2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/boxbitdefender2.jpg"><img class="aligncenter size-full wp-image-13775" src="media/8da35404.boxbitdefender2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/boxbitdefender2.jpg" alt="boxbitdefender2" width="300" height="380" /></a></p>
<p>Enfin, sachez que cette Box sera commercialisée au États-Unis le mois prochain et <strong>vendue à 199 dollars</strong>, pour un abonnement d&#8217;un an. Chaque année, il sera nécessaire de<strong> renouveler l&#8217;abonnement à la Box</strong> (99 dollars) pour profiter d&#8217;une base de signatures à jour.</p>
<p>Reste à savoir quand est-ce que cette Box by BitDefender arrivera en France. <strong>Qu&#8217;en pensez-vous ?</strong></p>
<p><a href="http://www.clubic.com/reseau-informatique/securite-reseaux/actualite-741407-bitdefender-box-securite.html" target="_blank">Source</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/box-bitdefender-securiser-tout-vos-appareils-a-la-maison/" data-text="Box Bitdefender : Sécuriser tout vos appareils à la maison"><a class="us_box" href="#" data-url="http://www.it-connect.fr/box-bitdefender-securiser-tout-vos-appareils-a-la-maison/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/box-bitdefender-securiser-tout-vos-appareils-a-la-maison/" data-text="Box Bitdefender : Sécuriser tout vos appareils à la maison" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/box-bitdefender-securiser-tout-vos-appareils-a-la-maison/" data-text="Box Bitdefender : Sécuriser tout vos appareils à la maison"><a class="us_box" href="#" data-url="http://www.it-connect.fr/box-bitdefender-securiser-tout-vos-appareils-a-la-maison/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/box-bitdefender-securiser-tout-vos-appareils-a-la-maison/" data-text="Box Bitdefender : Sécuriser tout vos appareils à la maison"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-oR49v"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13632
title: Importer un fichier PST dans une boite mail Exchange
uri: Importer-un-fichier-PST-dans-une-boite-mail-Exchange
url: http://www.it-connect.fr/importer-fichier-pst-boite-mail-exchange/
content:
<h2>I. Présentation</h2>
<p>Lors de la migration de boites mails ou de manipulation sur les boites mails d&#8217;un serveur mail Exchange, il est courant d&#8217;avoir besoin d&#8217;importer le contenu d&#8217;un fichier PST (récupéré sur une ancienne boite mail par exemple) dans un nouveau compte mail. Nous allons, dans ce tutoriel, voir comment effectuer cette action en ligne de commande via les <strong>cmdlets PowerShell Exchange</strong>.</p>
<h2>II. Utilisation des commandes Exchange Powershell</h2>
<p>Il faut tout d&#8217;abord commencer par se rendre sur son serveur Exchange pour y lancer le module Powershell. On peut également, si les configurations le permettent, y accéder à distance. L&#8217;important étant d&#8217;avoir accès aux <strong>cmdlets</strong> spécifiques à Exchange. Une fois que l’outil Powershell pour Exchange est ouvert ou alors que le module Exchange a été chargé dans Powershell, on peut commencer l&#8217;importation. En prérequis, il faut :</p>
<ul>
<li>Une boite mail déjà crée sur Exchange et la connaissance de son alias</li>
<li>Un fichier PST facilement accessible via un chemin UNC (\\localhost\c$\&#8230; pour accéder en local à un chemin UNC)</li>
</ul>
<p>Une fois que nous avons ces éléments, il nous suffit d&#8217;exécuter la commande suivante, par exemple pour importer le fichier <strong>C:\pst\florian.pst</strong> dans le compte<strong> flo.it-connect </strong> :</p><pre class="crayon-plain-tag">[PS] C:\&gt;New-MailboxImportRequest -FilePath \\localhost\c$\pst\florian.pst -Mailbox flo.it-connect</pre><p>On peut aussi très bien importer le fichier PST dans un sous dossier de la boite mail de<strong> flo.it-connect</strong> via l&#8217;option <strong>&#8220;-TargetRootFloder&#8221;</strong>  :</p><pre class="crayon-plain-tag">[PS] C:\&gt;New-MailboxImportRequest -FilePath \\localhost\c$\pst\florian.pst -Mailbox flo.it-connect -TargetRootFolder "Backup mail"</pre><p>Dès lors, la demande d&#8217;importation va être mise en file d&#8217;attente et sera traitée par Exchange, il est tout à fait possible d&#8217;effectuer plusieurs dizaines de demandes d&#8217;importation en même temps, c&#8217;est le serveur Exchange lui-même qui gérera sa file d&#8217;attente en suite pour éviter d&#8217;être surchargé. Pour voir le contenu de la file d&#8217;attente, il faut utiliser la commande suivante :</p><pre class="crayon-plain-tag">[PS] C:\&gt; Get-MailboxImportRequest</pre><p>Voici le résultat que nous pourrons avoir :</p>
<div id="attachment_13694" style="width: 560px" class="wp-caption aligncenter"><a href="media/83e95323.PSTIMPORT01.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/PSTIMPORT01.jpg"><img class="wp-image-13694 size-medium" title="Vue des tâches d'importation en cours et terminée" src="media/5b12e898.PSTIMPORT01-550x100.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/PSTIMPORT01-550x100.jpg" alt="importer pst exchange" width="550" height="100" /></a><p class="wp-caption-text">Vue des tâches d&#8217;importation en cours et terminées</p></div>
<p>Les demandes en <strong>&#8220;Completed&#8221;</strong> sont terminées, les commandes <strong>&#8220;In Progress&#8221;</strong> sont en cours de traitement. Pour avoir plus d&#8217;information sur l&#8217;avancement des demandes en statuts <strong>&#8220;In Progress&#8221;</strong>, il faut utiliser la commande suivante :</p><pre class="crayon-plain-tag">[PS] C:\&gt; Get-MailboxImportRequest | Get-MailboxImportRequestStatistics</pre><p><div id="attachment_13695" style="width: 560px" class="wp-caption aligncenter"><a href="media/c3f8896c.PSTIMPORT02.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/PSTIMPORT02.jpg"><img class="wp-image-13695 size-medium" title="Vue de l'avancement en pourcentage des tâches d'importation" src="media/9e03cb0e.PSTIMPORT02-550x95.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/PSTIMPORT02-550x95.jpg" alt="importer pst exchange" width="550" height="95" /></a><p class="wp-caption-text">Vue de l&#8217;avancement en pourcentage des tâches d&#8217;importation</p></div></p>
<p>Apparait alors le pourcentage d&#8217;avancement des importations.</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/importer-fichier-pst-boite-mail-exchange/" data-text="Importer un fichier PST dans une boite mail Exchange"><a class="us_box" href="#" data-url="http://www.it-connect.fr/importer-fichier-pst-boite-mail-exchange/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/importer-fichier-pst-boite-mail-exchange/" data-text="Importer un fichier PST dans une boite mail Exchange" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/importer-fichier-pst-boite-mail-exchange/" data-text="Importer un fichier PST dans une boite mail Exchange"><a class="us_box" href="#" data-url="http://www.it-connect.fr/importer-fichier-pst-boite-mail-exchange/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/importer-fichier-pst-boite-mail-exchange/" data-text="Importer un fichier PST dans une boite mail Exchange"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-8yVPe"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13817
title: Google lance son tableau de bord d’activité !
uri: Google-lance-son-tableau-de-bord-d-activité
url: http://www.it-connect.fr/google-lance-son-tableau-de-bord-dactivite/
content:
<p><strong>Si vous disposez d&#8217;un compte Google, sachez qu&#8217;un nouvel outil de sécurité est accessible au sein de votre compte ! En effet, Google propose désormais d&#8217;afficher un tableau de bord qui résume l&#8217;activité liée à votre compte Google.</strong></p>
<p>Ainsi, vous pourrez savoir sur les<strong> 28 derniers jours</strong> quels appareils a utilisés votre compte Google, avec la <strong>date</strong>, la <strong>localisation</strong> et le <strong>nom de l&#8217;appareil</strong>. Grâce à ce tableau de bord, vous pourrez détecter facilement les connexions suspectes et les révoquer si besoin.</p>
<p>Pour accéder à cette fonctionnalité :</p>
<p>&#8211; Accéder à la page d&#8217;accueil Google<br />
&#8211; Cliquer sur votre avatar et &#8220;<strong>Compte</strong>&#8221;<br />
&#8211; Dans votre compte, cliquer sur l&#8217;onglet &#8220;<strong>Sécurité</strong>&#8221;<br />
&#8211; Cliquer sur &#8220;<strong>Afficher l&#8217;activité</strong>&#8221;</p>
<p>Voici un aperçu :</p>
<p><a href="media/8950be78.dashbord-google1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/dashbord-google1.png"><img class="aligncenter size-medium wp-image-13818" src="media/f360da98.dashbord-google1-550x438.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/dashbord-google1-550x438.png" alt="dashbord-google1" width="550" height="438" /></a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/google-lance-son-tableau-de-bord-dactivite/" data-text="Google lance son tableau de bord d&#8217;activité !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/google-lance-son-tableau-de-bord-dactivite/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/google-lance-son-tableau-de-bord-dactivite/" data-text="Google lance son tableau de bord d&#8217;activité !" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/google-lance-son-tableau-de-bord-dactivite/" data-text="Google lance son tableau de bord d&#8217;activité !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/google-lance-son-tableau-de-bord-dactivite/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/google-lance-son-tableau-de-bord-dactivite/" data-text="Google lance son tableau de bord d&#8217;activité !"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-om0rH"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13813
title: Un malware dans les chargeurs d’e-cigarettes fabriqués en Chine !
uri: Un-malware-dans-les-chargeurs-d-e-cigarettes-fabriqués-en-Chine
url: http://www.it-connect.fr/un-malware-dans-les-chargeurs-de-cigarettes-fabriques-en-chine/
content:
<p><strong>Fumez n&#8217;est pas bon pour la santé, ce n&#8217;est pas nouveau, mais si vous utilisez une cigarette électronique sachez que c&#8217;est également l&#8217;état de santé de votre ordinateur qui est en danger !</strong></p>
<p><a href="media/ea4b6b90.logo-cigarette1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/logo-cigarette1.jpg"><img class="aligncenter size-full wp-image-13815" src="media/ea4b6b90.logo-cigarette1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/logo-cigarette1.jpg" alt="logo-cigarette1" width="550" height="329" /></a></p>
<p>En effet, les e-cigarettes fabriqués en Chine contiendraient un malware qui s&#8217;active lorsque l&#8217;on connecte sa e-cigarette à son ordinateur, dans le but de la recharger.</p>
<p>Après investigation, il s&#8217;avère que les chargeurs infectés auraient été achetés sur <strong>eBay pour 5 dollars</strong>. Ce malware codé en dur dans le chargeur infecte les machines malgré la présence d&#8217;un antivirus à jour et d&#8217;un programme anti-malware.</p>
<p>Pierluigi Paganini, un expert en sécurité de chez Bit4Id n&#8217;est pas étonné par cette pratique, pour lui &#8220;<em>les hackers sont capables d&#8217;exploiter tous les périphériques électroniques pour distribuer un malware sur un réseau mal protégé</em>&#8220;.</p>
<p>Cette idée de malware se rapproche du fameux &#8220;BadUSB&#8221; dont on avait entendu parler il y a quelques semaines. Par ailleurs, Rik Ferguson, un consultant en sécurité de chez  Trend Micro explique que les entreprises pourraient envisager de désactiver les ports USB, ou au moins d&#8217;utiliser un système de gestion des périphériques qui permettra d&#8217;accepter uniquement les périphériques autorisés.</p>
<p><a href="http://thehackernews.com/2014/11/china-made-e-cigarette-chargers-could_26.html" target="_blank">Source</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/un-malware-dans-les-chargeurs-de-cigarettes-fabriques-en-chine/" data-text="Un malware dans les chargeurs d&#8217;e-cigarettes fabriqués en Chine !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/un-malware-dans-les-chargeurs-de-cigarettes-fabriques-en-chine/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/un-malware-dans-les-chargeurs-de-cigarettes-fabriques-en-chine/" data-text="Un malware dans les chargeurs d&#8217;e-cigarettes fabriqués en Chine !" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/un-malware-dans-les-chargeurs-de-cigarettes-fabriques-en-chine/" data-text="Un malware dans les chargeurs d&#8217;e-cigarettes fabriqués en Chine !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/un-malware-dans-les-chargeurs-de-cigarettes-fabriques-en-chine/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/un-malware-dans-les-chargeurs-de-cigarettes-fabriques-en-chine/" data-text="Un malware dans les chargeurs d&#8217;e-cigarettes fabriqués en Chine !"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-sRUxs"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13158
title: uTox : Une alternative chiffrée à Skype
uri: uTox-Une-alternative-chiffrée-à-Skype
url: http://www.it-connect.fr/utox-une-alternative-chiffree-a-skype/
content:
<h2>I. Présentation</h2>
<p>Vous n&#8217;êtes pas sans savoir que la NSA est curieuse, très curieuse même, et que l&#8217;entité n&#8217;hésite pas à observer ce que l&#8217;on fait sur internet et à lire nos communications. De ce fait, on peut chercher à communiquer de manière sécurisée sur internet, tout en se passant de Skype (qui reste un très bon produit !).</p>
<p>Si vraiment vous avez la nécessité d&#8217;effectuer des communications chiffrées et sécurisées,<strong> vous devriez vous pencher sur uTox, une alternative à Skype qui ne nécessite même pas d&#8217;installation</strong>. <strong>En plus, avec uTox vous pouvez communiquer par message, échanger des pièces jointes, mais aussi par visio, donc avec l&#8217;image et le son !</strong></p>
<p>Utilisable depuis une clé USB en mode portable,<strong> cet utilitaire est compatible avec Windows, Linux, mais également Android</strong> (version en cours de développement). Aujourd&#8217;hui, on va s&#8217;intéresser à l&#8217;utilisation d&#8217;uTox sur Windows en simulant une conversation entre deux hôtes.</p>
<p>Pour ma part, je m&#8217;appuie sur une machine Windows 8.1 et une autre machine sous Windows 10 (<em>Technical Preview</em>).</p>
<h2>II. Démarrage et utilisation d&#8217;uTox</h2>
<p>Commencez par télécharger l&#8217;outil : <a href="https://wiki.tox.im/Binaries" target="_blank">uTox Windows</a></p>
<p>Lorsque vous l&#8217;avez, exécutez-le. Lors du premier démarrage, votre pare-feu demandera l&#8217;autorisation d&#8217;ajouter une règle pour cette application, acceptez.</p>
<div id="attachment_13159" style="width: 551px" class="wp-caption aligncenter"><a href="media/00457289.utox1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/utox1.png"><img class="wp-image-13159 size-full" src="media/00457289.utox1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/utox1.png" alt="utox1" width="541" height="424" /></a><p class="wp-caption-text">uTox &#8211; Autorisation dans le pare-feu Windows</p></div>
<p>Le design de l&#8217;application est simple, mais agréable. Vous pouvez accéder aux paramètres en cliquant sur l&#8217;engrenage en bas à gauche.</p>
<p>Au niveau des paramètres, on trouve :</p>
<p>&#8211; <strong>Nom/Name</strong> : Votre pseudo, nom, que votre interlocuteur verra.</p>
<p>-<strong> Message d&#8217;humeur/Status Message</strong> : Humeur du moment, description.. Ce que vous voulez.</p>
<p>&#8211; <strong>Tox ID</strong> : Votre identifiant unique, c&#8217;est cet identifiant que vous devez donner à votre contact pour commencer à discuter. Transmettez-lui cet identifiant de façon sécurisée.</p>
<p>&#8211; <strong>Aperçu/Preview</strong> : Avoir un aperçu de la vidéo et du son.</p>
<p>&#8211; <strong>Sélection des périphériques/Device Selection</strong> : Choisissez votre webcam et votre micro (le paramétrage par défaut était correct de mon côté).</p>
<p>&#8211; <strong>Autres paramètres/Other Settings</strong> : Langage, police, gestion de l&#8217;historique, IPv6, notification sonore, etc.</p>
<div id="attachment_13160" style="width: 560px" class="wp-caption aligncenter"><a href="media/b09748f9.utox2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/utox2.png"><img class="size-full wp-image-13160" src="media/b09748f9.utox2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/utox2.png" alt="Paramètres de uTox" width="550" height="414" /></a><p class="wp-caption-text">Paramètres de uTox</p></div>
<p>Pour commencer une conversation avec quelqu&#8217;un, il faut &#8220;<strong>Ajouter un ami</strong>&#8221; en cliquant sur le &#8220;+&#8221; dans le bas à gauche. Indiquez le Tox ID de votre correspondant (exemple : <em>31E726441323CD41B38D45F40A92E008D8F127069D60A290AFE8C5C62CEDA66F1&#8230;.</em>) et un message pour l&#8217;invitation. Cela vous rappelle surement la procédure d&#8217;ajout d&#8217;un ami sur Skype.</p>
<div id="attachment_13161" style="width: 560px" class="wp-caption aligncenter"><a href="media/01f39cda.utox3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/utox3.png"><img class="size-full wp-image-13161" src="media/01f39cda.utox3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/utox3.png" alt="Ajout d'un ami sur uTox" width="550" height="209" /></a><p class="wp-caption-text">Ajout d&#8217;un ami sur uTox</p></div>
<p>Après avoir accepté la demande, uTox vous indique que vous avez désormais un nouvel ami connu sous son nom (paramètre Nom) :</p>
<div id="attachment_13162" style="width: 560px" class="wp-caption aligncenter"><a href="media/b3a581f5.utox4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/utox4.png"><img class="size-full wp-image-13162" src="media/b3a581f5.utox4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/utox4.png" alt="Nouvel ami dans uTox !" width="550" height="157" /></a><p class="wp-caption-text">Nouvel ami dans uTox !</p></div>
<p>Au sein de la colonne de gauche, vous avez la liste de vos amis. Il est à noter que le point vert indique que la personne est en ligne, chaque utilisateur peut être en ligne, hors ligne ou occupé, on peut modifier ce paramètre en cliquant sur le point vert directement en haut à gauche.</p>
<p>Il est désormais possible de communiquer avec son contact, par écrit ou par visio, le tout de façon chiffrée. Par contre, il n&#8217;y a pas d&#8217;émoticônes, mais bon ce n&#8217;est pas un drame.</p>
<div id="attachment_13163" style="width: 560px" class="wp-caption aligncenter"><a href="media/b66cb43e.utox5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/utox5.png"><img class="size-full wp-image-13163" src="media/b66cb43e.utox5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/utox5.png" alt="Exemple de discussion dans uTox entre deux personnes" width="550" height="187" /></a><p class="wp-caption-text">Exemple de discussion dans uTox entre deux personnes</p></div>
<p>Si l&#8217;on souhaite réaliser un appel audio, ou un appel visio (video + audio), on utilisera les icônes affichés en haut à droite de l&#8217;application. Du côté de la personne qui reçoit l&#8217;appel, cet icône deviendra jaune et un message &#8220;Réception d&#8217;un appel&#8221; s&#8217;affichera. Il suffira de cliquer sur l&#8217;icône jaune pour prendre l&#8217;appel.</p>
<div id="attachment_13164" style="width: 560px" class="wp-caption aligncenter"><a href="media/53a5128e.utox6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/utox6.png"><img class="size-full wp-image-13164" src="media/53a5128e.utox6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/utox6.png" alt="Exemple d'appel visio dans uTox" width="550" height="216" /></a><p class="wp-caption-text">Exemple d&#8217;appel visio dans uTox</p></div>
<p><strong>Ce tutoriel sur la messagerie sécurisée uTox est désormais terminé, que pensez-vous de cette application ? Avez-vous une autre alternative ?</strong></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/utox-une-alternative-chiffree-a-skype/" data-text="uTox : Une alternative chiffrée à Skype"><a class="us_box" href="#" data-url="http://www.it-connect.fr/utox-une-alternative-chiffree-a-skype/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/utox-une-alternative-chiffree-a-skype/" data-text="uTox : Une alternative chiffrée à Skype" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/utox-une-alternative-chiffree-a-skype/" data-text="uTox : Une alternative chiffrée à Skype"><a class="us_box" href="#" data-url="http://www.it-connect.fr/utox-une-alternative-chiffree-a-skype/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/utox-une-alternative-chiffree-a-skype/" data-text="uTox : Une alternative chiffrée à Skype"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-sJJWL"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13722
title: Graphique de flux réseaux avec Wireshark
uri: Graphique-de-flux-réseaux-avec-Wireshark
url: http://www.it-connect.fr/graphique-de-flux-reseaux-avec-wireshark/
content:
<h2>I. Wireshark : outil de capture réseaux</h2>
<p>Lorsque l&#8217;on parle d&#8217;outils de capture et d&#8217;étude de flux réseaux, <strong>Wireshark</strong> est probablement l’outil le plus connu et le plus utilisé, il contient en effet un nombre impressionnant de fonctionnalités et sait traiter la plupart des protocoles réseaux d&#8217;aujourd&#8217;hui ou d&#8217;hier (voir tous). Aujourd&#8217;hui, nous allons aborder une fonction bien spécifique de Wireshark qui est le<strong> tracer de graphique à partir des captures réseaux</strong>. Nous essaierons de faire le tour des possibilités de cette fonction et de voir à quoi elle peut nous servir.</p>
<p>Pour suivre cet article, il faut que vous ayez déjà une installation de <strong>Wireshark</strong> opérationnelle et que vous ayez une capture réseau à disposition (faite en direct ou via l&#8217;importation d&#8217;un fichier <strong>.pcap</strong>). Pour information, je travaille pour ce tutoriel sur <strong>Wireshark 1.12.2</strong>.</p>
<h2>II. IO Graph Wireshark</h2>
<p>Une fois la capture faite, l&#8217;utilisation de la fonction de <strong>IO Graph</strong> est très simple. Il suffit d&#8217;aller dans le menu <strong>&#8220;Statistics&#8221;</strong> puis <strong>&#8220;IO Graph&#8221;</strong> :</p>
<div id="attachment_13789" style="width: 560px" class="wp-caption aligncenter"><a href="media/9b57e332.graphique-wireshark-01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/graphique-wireshark-01.png"><img class="wp-image-13789 size-medium" title="Accès à l'IO Graph" src="media/c8d2a4f3.graphique-wireshark-01-550x269.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/graphique-wireshark-01-550x269.png" alt="graphique wireshark iograph" width="550" height="269" /></a><p class="wp-caption-text">Accès à l&#8217;IO Graph</p></div>
<p>Une nouvelle fenêtre va alors apparaître et le graphique de votre capture réseau va alors se dessiner (cela peut être instantané ou peut prendre quelques minutes selon la taille de votre capture et la puissance de votre poste) :</p>
<div id="attachment_13790" style="width: 560px" class="wp-caption aligncenter"><a href="media/69cd14db.graphique-wireshark-02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/graphique-wireshark-02.png"><img class="wp-image-13790 size-medium" title="Aperçue d'un graphique de flux réseaux" src="media/a465bd53.graphique-wireshark-02-550x387.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/graphique-wireshark-02-550x387.png" alt="graphique wireshark" width="550" height="387" /></a><p class="wp-caption-text">Aperçue d&#8217;un graphique de flux réseaux</p></div>
<h2>III. IO Graph, Filtres et paramètres des axes X,Y</h2>
<p>A partir de cette première courbe, on va pouvoir effectuer différentes actions dans le but de montrer uniquement ce qui nous intéresse. On va en effet pouvoir faire varier les données de temps et de mesure, les couleurs des données et surtout appliquer des filtres pour &#8220;trier&#8221; nos informations. Cela est particulièrement utile dans des contextes où l&#8217;on cherche par exemple à évaluer la quantité de flux réseaux entre deux machines ou sur un protocole précis.</p>
<p>En bas à droite de la fenêtre, on pourra voir le paramétrage des <strong>axe</strong> <strong>X</strong> (Horizontal) et <strong>Y</strong> (Vertical) :</p>
<div id="attachment_13792" style="width: 180px" class="wp-caption aligncenter"><a href="media/cc34110f.graphique-wireshark-03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/graphique-wireshark-03.png"><img class="wp-image-13792 size-full" title="Paramétrage des axes" src="media/cc34110f.graphique-wireshark-03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/graphique-wireshark-03.png" alt="graphique wireshark" width="170" height="185" /></a><p class="wp-caption-text">Paramétrage des axes</p></div>
<p>Dans &#8220;<strong>X Axis</strong>&#8220;, on pourra gérer la précision d&#8217;affichage de nos données en modifiant l’intervalle entre les points formant la courbe affichée et le nombre de pixel entre chaque point par &#8220;tranche&#8221; (c&#8217;est à dire entre deux barres de marquage) :</p>
<p>&nbsp;</p>
<div id="attachment_13797" style="width: 347px" class="wp-caption aligncenter"><a href="media/b57c7b82.graphique-wireshark-07.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/graphique-wireshark-07.png"><img class="wp-image-13797 size-full" title="Vue rapproché des points formants le graphique" src="media/b57c7b82.graphique-wireshark-07.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/graphique-wireshark-07.png" alt="graphique wireshark" width="337" height="171" /></a><p class="wp-caption-text">Vue rapprochée des points formants le graphique</p></div>
<p>On peut alors avoir un affichage extrêmement précis, comme c&#8217;est le cas ici, un intervalle entre deux points consécutif représente 0.001 seconde :</p>
<div id="attachment_13798" style="width: 560px" class="wp-caption aligncenter"><a href="media/3c92481f.graphique-wireshark-08.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/graphique-wireshark-08.png"><img class="wp-image-13798 size-medium" title="Affichage précis au millième de seconde" src="media/3e7e01d7.graphique-wireshark-08-550x228.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/graphique-wireshark-08-550x228.png" alt="graphique wireshark" width="550" height="228" /></a><p class="wp-caption-text">Affichage précis au millième de seconde</p></div>
<p>On pourra également retrouver un affichage en temps depuis le début de l&#8217;analyse ou alors afficher l&#8217;heure de la prise de capture en cochant/décochant &#8220;<strong>View as time of day</strong>&#8220;.</p>
<p>Dans &#8220;<strong>Y Axis</strong>&#8220;, on pourra gérer l&#8217;unité de l&#8217;axe vertical qui pourra être :</p>
<ul>
<li><strong>Packets/ticks</strong> : en nombre de paquets</li>
<li><strong>Bytes/ticks</strong> : en octets</li>
<li><strong>Bits/ticks</strong> : en bits</li>
<li><strong>Advanced</strong> : permet d&#8217;effectuer des filtrages plus avancés</li>
</ul>
<p>On pourra également gérer l&#8217;échelle. Cela permet en général sur un même graphique d&#8217;avoir une vue générale du graphique et également, si on le souhaite, une vue très précise sur des petites valeurs. Enfin, nous pourrons également gérer le lissage de façon plus ou moins forte :</p>
<div id="attachment_13793" style="width: 560px" class="wp-caption aligncenter"><a href="media/4e7bd238.graphique-wireshark-04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/graphique-wireshark-04.png"><img class="wp-image-13793 size-medium" title="Gestion du lissage des valeurs" src="media/9237c3ae.graphique-wireshark-04-550x368.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/graphique-wireshark-04-550x368.png" alt="graphique wireshark" width="550" height="368" /></a><p class="wp-caption-text">Gestion du lissage des valeurs</p></div>
<p>On voit ici le lissage d&#8217;un même graph sur en M.avg 4 (gauche) et m.avg 32 (droite)</p>
<div id="attachment_13801" style="width: 560px" class="wp-caption aligncenter"><a href="media/b459317b.graphique-wireshark-09.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/graphique-wireshark-09.png"><img class="wp-image-13801 size-medium" title="Vue d'un lissage faible et d'un lissage plus fort" src="media/b8ba065e.graphique-wireshark-09-550x190.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/graphique-wireshark-09-550x190.png" alt="graphique wireshark" width="550" height="190" /></a><p class="wp-caption-text">Vue d&#8217;un lissage faible et d&#8217;un lissage plus fort</p></div>
<p>Il est aussi possible de représenter les données selon plusieurs formes, on va par exemple pouvoir dessiner une courbes, n&#8217;afficher que les points, afficher un histogramme&#8230; Voici les différents exemples de représentation des données :</p>
<ul>
<li><strong>Line </strong></li>
<li><strong>FBar</strong></li>
<li><strong>Impulse </strong></li>
<li><strong>Dot</strong></li>
</ul>
<div id="attachment_13802" style="width: 397px" class="wp-caption aligncenter"><a href="media/120d4345.graphique-wireshark-10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/graphique-wireshark-10.png"><img class="wp-image-13802" title="un même enregistre de flux réseau représenté différemment" src="media/8b5ed962.graphique-wireshark-10-550x398.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/graphique-wireshark-10-550x398.png" alt="graphique wireshark" width="387" height="280" /></a><p class="wp-caption-text">Un même enregistrement de flux réseau représenté différemment</p></div>
<p>On peut également selon les filtres (que nous allons voir juste après) mettre plusieurs représentations de graphique en même temps : <a href="media/2a24c4f3.graphique-wireshark-11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/graphique-wireshark-11.png"><img class="aligncenter size-medium wp-image-13803" src="media/dcaa0c5e.graphique-wireshark-11-550x344.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/graphique-wireshark-11-550x344.png" alt="graphique-wireshark-11" width="550" height="344" /></a></p>
<p><strong>Gestion des filtres </strong></p>
<p>Justement ! Passons à l&#8217;élément le plus intéressant : <strong>Les filtres</strong></p>
<p>Les filtres sont une notion bien connue de ceux qui ont ne serait-ce que de toutes petites bases de Wireshark. Bien que leur syntaxe puissent être assez complexe (parfois), leur utilité est criante :<strong> réduire la montagne de paquets capturés par des filtres qui permettent de n&#8217;afficher que ce qui nous intéresse</strong>. Les filtres peuvent être utilisés dans les graphs de la même façon que dans l’utilisation &#8220;normale&#8221; de Wireshark. Voici par exemple le filtre que je vais utiliser si je souhaite avoir une courbe ne représentant que mon trafic HTTP :</p>
<div id="attachment_13805" style="width: 560px" class="wp-caption aligncenter"><a href="media/18ac112a.graphique-wireshark-12.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/graphique-wireshark-12.png"><img class="wp-image-13805 size-medium" title="Filtre sur le port 80 (HTTP) sur la courbe rouge" src="media/291b6fd8.graphique-wireshark-12-550x366.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/graphique-wireshark-12-550x366.png" alt="graphique wireshark" width="550" height="366" /></a><p class="wp-caption-text">Filtre sur le port 80 (HTTP) sur la courbe rouge</p></div>
<p>Si je souhaite maintenant également voir la consommation sur du protocole DNS sur mon flux capturé, je rajoute simplement <strong>&#8220;DNS&#8221;</strong> qui est un filtre existant pré-configuré dans Wireshark, dans <strong>&#8220;Graph</strong> <strong>3&#8243;</strong> :</p>
<div id="attachment_13806" style="width: 560px" class="wp-caption aligncenter"><a href="media/c9d79217.graphique-wireshark-13.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/graphique-wireshark-13.png"><img class="wp-image-13806 size-medium" title="Réduction de l'échelle pour apercevoir le trafic DNS" src="media/8f9a239b.graphique-wireshark-13-550x160.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/graphique-wireshark-13-550x160.png" alt="graphique iograph wireshark" width="550" height="160" /></a><p class="wp-caption-text">Réduction de l&#8217;échelle pour apercevoir le trafic DNS</p></div>
<p>Je vois alors qu&#8217;il n&#8217;y a pas assez de trafic DNS pour que celui-ci soit visible, je passe alors la ligne <strong>&#8220;Graph 3&#8243;</strong> en <strong>&#8220;Dot&#8221;</strong> qui rend les captures plus visibles et je réduis l&#8217;échelle de l&#8217;<strong>Axe Y</strong> (c&#8217;est l&#8217;occasion de revoir ce qui a été vu plus haut dans le tutoriel  <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-original="http://www.it-connect.fr/wp-includes/images/smilies/icon_wink.gif" alt=";)" class="wp-smiley" />  ). Vous avez alors la vue avec l&#8217;échelle <strong>&#8220;Auto&#8221;</strong> à gauche et la vue avec l&#8217;échelle plus petite à droite, on voit alors directement l&#8217;intérêt de pouvoir régler l&#8217;échelle à certains moment.</p>
<p>Revenons  à nos filtres ! Admettons que je veuille maintenant savoir quel autre protocole UDP  que DNS a été capturé, je peux certes faire une règle du type <strong>&#8220;!dns&#8221;</strong>, mais on pourrait également très bien mettre la règle <strong>&#8220;!tcp&#8221;</strong> dans le <strong>&#8220;Graph 4&#8243;</strong>, on verra alors ce qui est UDP DNS et ce qui est UDP autre chose et faire une comparaison. Le<strong> Graph 4</strong> sera affiché en bleu sous la forme d&#8217;un <strong>&#8220;Line&#8221;</strong> :</p>
<p>&nbsp;</p>
<div id="attachment_13807" style="width: 560px" class="wp-caption aligncenter"><a href="media/1f0697a7.graphique-wireshark-14.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/graphique-wireshark-14.png"><img class="wp-image-13807 size-medium" title="Ajout d'une règle sur tout ce qui n'est pas TCP" src="media/43307757.graphique-wireshark-14-550x323.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/graphique-wireshark-14-550x323.png" alt="graphique wireshark" width="550" height="323" /></a><p class="wp-caption-text">Ajout d&#8217;une règle sur tout ce qui n&#8217;est pas TCP dans une courbe bleu</p></div>
<p>Je vois alors instantanément que la quasi totalité de mes paquets UDP étaient du protocole DNS car chaque pique bleu est formé par un point vert, je peux également déterminer à tel instant (admettons à la seconde  20) combien le DNS a consommé de bande passante car j&#8217;ai réglé mon axe Y (verticale) sur <strong>&#8220;Byte/trick&#8221;</strong> (octets), en l’occurrence à la seconde 20, 2,5 ko (2500 octets).</p>
<p>Nous avons fait a peu près le tour de cette fonctionnalité très pratique de Wireshark ! Au travers différents exemples nous avons vu tout ce qui pouvait être réglé et paramétré pour faire nos graphiques bien que la seul véritable limite soit les nombreux contextes d&#8217;utilisation que l&#8217;on peut trouver à Wireshark, l&#8217;utilisation des filtres rend l&#8217;IO Graph utilisable pour tout ce qui peut être capturé dans Wireshark !</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/graphique-de-flux-reseaux-avec-wireshark/" data-text="Graphique de flux réseaux avec Wireshark"><a class="us_box" href="#" data-url="http://www.it-connect.fr/graphique-de-flux-reseaux-avec-wireshark/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/graphique-de-flux-reseaux-avec-wireshark/" data-text="Graphique de flux réseaux avec Wireshark" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/graphique-de-flux-reseaux-avec-wireshark/" data-text="Graphique de flux réseaux avec Wireshark"><a class="us_box" href="#" data-url="http://www.it-connect.fr/graphique-de-flux-reseaux-avec-wireshark/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/graphique-de-flux-reseaux-avec-wireshark/" data-text="Graphique de flux réseaux avec Wireshark"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-9aO4m"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13846
title: Sony Pictures Entertainment : Une énorme fuite de données !
uri: Sony-Pictures-Entertainment-Une-énorme-fuite-de-données
url: http://www.it-connect.fr/sony-pictures-entertainment-une-enorme-fuite-de-donnees/
content:
<p><strong>La semaine dernière, un groupe de pirate nommé « <em>Guardians of Peace</em> » s&#8217;est attaqué à Sony Pictures Entertainment, la filiale Sony chargée des films et des séries. Cette attaque a provoqué la fuite de données en grande quantité ! Il y a notamment plusieurs films, qui doivent sortir prochainement, qui ont été dérobés.</strong></p>
<p>Les ordinateurs des employés étaient inutilisables&#8230; Il y a eu un véritable chômage technique ! Sur les ordinateurs ont trouvait un message : « <em>Nous vous avions prévenu, et ce n’est que le début. Nous continuerons jusqu’à ce que nos demandes soient satisfaites. Nous avons obtenu toutes vos données internes, y compris vos secrets et vos tops secrets. Si vous ne nous obéissez pas, nous publierons les données publiées ci-dessous au niveau mondial</em> ».</p>
<p><a href="media/1b0c4f0b.sonyhack2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/sonyhack2.jpg"><img class="aligncenter size-full wp-image-13847" src="media/1b0c4f0b.sonyhack2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/sonyhack2.jpg" alt="sonyhack2" width="550" height="339" /></a></p>
<p>De plus, on trouve plusieurs liens menant à plusieurs fichiers texte. Grâce à ces fichiers, on peut savoir quelles sont les données dérobées :</p>
<p>&#8211; <strong>Nombreux documents sur l’identité d’employés et d’acteurs</strong> (Cameron Diaz, Angelina Jolie, etc.). On trouve parmi ces documents des images de passeports et visas</p>
<p>&#8211; <strong>Des données sensibles</strong> : 700 documents contenant des listes conséquentes de mots de passe personnels, de connexion aux serveurs FTP, de comptes professionnels, etc.</p>
<p>&#8211; <strong>Des données financières</strong> : des bilans, des analyses, etc.</p>
<p>-<strong> Les clés privées</strong> permettant d’accéder aux serveurs</p>
<p>&#8211; <strong>Messagerie</strong> : 179 archives PST Outlook, dont une qui correspondrait à celle d’un responsable chez<em> Sony Pictures Releasing Canada</em></p>
<p>Des épisodes de séries <em>Human Planet</em> et <em>Adventure Time</em> ont été récupérés sur l&#8217;ordinateur d&#8217;un employé, ce dernier les avait récupérés illégalement. Rien que ça.</p>
<p><strong>Comme si cela ne suffisait pas, il y a aussi des films !</strong></p>
<p><a href="media/cff4f96a.logo-design47.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/logo-design47.jpg"><img class="alignright wp-image-13848 size-full" src="media/cff4f96a.logo-design47.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/logo-design47.jpg" alt="logo-design47" width="308" height="205" /></a>Quatre films pas encore sortis : <em>Annie</em>,<em> Mr. Turner</em>, <em>Still Alice</em> et <em>To Write Love on Her Arms</em>, sont en possession du groupe de pirates. Non pas en version définitive, mais dans une version destinée aux professionnels du cinéma pour qu&#8217;ils &#8220;critiquent&#8221; le film avant la sortie en salle. Il en est de même pour le film Fury, récemment sortie au cinéma, mais pas encore en DVD/VOD.</p>
<p><strong>11 To de données dérobées !</strong></p>
<p>Au total, ce n&#8217;est pas moins de 11 To de données que les pirates ont dérobés. Mais alors, la question que l&#8217;on peut se poser c&#8217;est comment autant de données peuvent transiter sur le réseau sans que personne ne s&#8217;en rendre compte ? Et si les pirates avaient bénéficié de l&#8217;aide de certains employés&#8230; Quoi qu&#8217;il en soit, ce n&#8217;est pas la première fois que Sony a des ennuis de piratage.</p>
<p><a href="http://www.nextinpact.com/news/91155-11-to-donnees-pirates-chez-sony-pictures-par-guardians-of-peace.htm" target="_blank">Source</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/sony-pictures-entertainment-une-enorme-fuite-de-donnees/" data-text="Sony Pictures Entertainment : Une énorme fuite de données !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/sony-pictures-entertainment-une-enorme-fuite-de-donnees/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/sony-pictures-entertainment-une-enorme-fuite-de-donnees/" data-text="Sony Pictures Entertainment : Une énorme fuite de données !" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/sony-pictures-entertainment-une-enorme-fuite-de-donnees/" data-text="Sony Pictures Entertainment : Une énorme fuite de données !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/sony-pictures-entertainment-une-enorme-fuite-de-donnees/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/sony-pictures-entertainment-une-enorme-fuite-de-donnees/" data-text="Sony Pictures Entertainment : Une énorme fuite de données !"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-UEtB2"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13865
title: [Concours Stellar] Nous avons nos 10 gagnants !
uri: Concours-Stellar-Nous-avons-nos-10-gagnants
url: http://www.it-connect.fr/concours-stellar-nous-avons-nos-10-gagnants/
content:
<p><strong>Pour faire suite à notre concours &#8220;Stellar&#8221; organisé il y a quelques semaines, nous avons nos 10 gagnants !</strong></p>
<p><a href="media/ddc77ec5.Concours_Stellar_Template.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Concours_Stellar_Template.png"><img class="aligncenter size-medium wp-image-12691" src="media/8abfee85.Concours_Stellar_Template-550x447.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/Concours_Stellar_Template-550x447.png" alt="Concours_Stellar_Template" width="550" height="447" /></a></p>
<p>Les lots sont les suivants :</p>
<p>&#8211; <strong>1er lot : 1 licence Stellar Phoenix Windows Data Recovery Edition Professionnelle, d’une valeur de 78€</strong></p>
<p>Notre grand gagnant pour ce lot est &#8220;<em>Dandin</em>&#8220;, toutes nos félicitations !</p>
<p>-<strong> 2ème lot : 1 licence Stellar Phoenix Photo Recovery, d’une valeur de 38€</strong></p>
<p>Le gagnant pour ce deuxième lot est Julien Beauvais !</p>
<p>&#8211; <strong>3ème lot : 8 licences de Stellar Phoenix Data Recovery for iOS, d’une valeur de 23,49€</strong></p>
<p>Enfin, nous avons nos 8 gagnants pour le troisième lot : Perthuis, Coustaut Cecilia, Maccallini, Laroche, Marchand, Stroh Carole, Lanciaux Delphine, Renaux</p>
<p>Merci à la société Stellar pour sa collaboration sur ce concours et pour les différents lots offerts. Les gagnants seront contactés par e-mail dans les plus brefs délais (à l&#8217;adresse e-mail fournie lors de la participation), si ce n&#8217;est déjà fait  <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-original="http://www.it-connect.fr/wp-includes/images/smilies/icon_smile.gif" alt=":-)" class="wp-smiley" /> </p>
<p>A bientôt pour de nouveaux concours ! D&#8217;ailleurs, qu&#8217;aimeriez-vous voir en jeu concours sur notre site ?</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/concours-stellar-nous-avons-nos-10-gagnants/" data-text="[Concours Stellar] Nous avons nos 10 gagnants !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/concours-stellar-nous-avons-nos-10-gagnants/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/concours-stellar-nous-avons-nos-10-gagnants/" data-text="[Concours Stellar] Nous avons nos 10 gagnants !" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/concours-stellar-nous-avons-nos-10-gagnants/" data-text="[Concours Stellar] Nous avons nos 10 gagnants !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/concours-stellar-nous-avons-nos-10-gagnants/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/concours-stellar-nous-avons-nos-10-gagnants/" data-text="[Concours Stellar] Nous avons nos 10 gagnants !"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-2VuKu"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13869
title: Chromecast : Firefox pour Android compatible !
uri: Chromecast-Firefox-pour-Android-compatible
url: http://www.it-connect.fr/chromecast-firefox-pour-android-compatible/
content:
<p><strong>La fondation Mozilla a mise en ligne une mise à jour majeure du navigateur Firefox, pour les appareils sous Android.</strong></p>
<p><a href="media/3827606e.cover-chromecast.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/cover-chromecast.png"><img class="aligncenter size-medium wp-image-5574" src="media/8d5de062.cover-chromecast-550x325.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/10/cover-chromecast-550x325.png" alt="cover-chromecast" width="550" height="325" /></a></p>
<p>Au programme de cette mise à jour : nouvelle interface, nouvelles couleurs, et comme souvent des corrections de bugs. Mais pas que, à côté d&#8217;autres optimisations on trouve le support de la clé Chromecast.</p>
<p>Grâce à cette compatibilité, vous pouvez &#8220;<strong>caster</strong>&#8221; à destination de la Chromecast le contenu de votre navigateur Firefox pour Android !</p>
<p>Pour ceux qui s&#8217;intéressent à la Chromecast, pensez à lire notre test : <a href="http://www.it-connect.fr/prise-en-main-de-la-google-chromecast/" target="_blank">Test Chromecast</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/chromecast-firefox-pour-android-compatible/" data-text="Chromecast : Firefox pour Android compatible !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/chromecast-firefox-pour-android-compatible/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/chromecast-firefox-pour-android-compatible/" data-text="Chromecast : Firefox pour Android compatible !" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/chromecast-firefox-pour-android-compatible/" data-text="Chromecast : Firefox pour Android compatible !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/chromecast-firefox-pour-android-compatible/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/chromecast-firefox-pour-android-compatible/" data-text="Chromecast : Firefox pour Android compatible !"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-EoX2t"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=12393
title: Installer des applications Firefox OS sur Android
uri: Installer-des-applications-Firefox-OS-sur-Android
url: http://www.it-connect.fr/installer-des-applications-firefox-os-sur-android/
content:
<h2>I. Présentation</h2>
<p>Le système mobile Firefox OS, créé par la fondation Mozilla, contient son propre store d&#8217;applications appelées Firefox MarketPlace. Les applications que l&#8217;on trouve sur ce store sont développées en HTML5 et respectent donc les langages du web. Cela tombe bien puisqu&#8217;Android supporte très bien ce langage, ce qui permet d&#8217;installer les applications dédiées à Firefox OS sur son smartphone ou sa tablette Android. Voyons comment procéder !</p>
<h2>II. Apps Firefox OS sur Android</h2>
<p>Commencez par installer le navigateur Firefox sur votre appareil, en passant par le Play Store comme nous sommes sous Android. Une fois que le navigateur est installé, ouvrez-le.</p>
<div id="attachment_12397" style="width: 291px" class="wp-caption aligncenter"><a href="media/db550152.firefoxandroid1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/firefoxandroid1.jpg"><img class="wp-image-12397 size-full" title="Google Play - Navigateur Firefox" src="media/db550152.firefoxandroid1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/firefoxandroid1.jpg" alt="firefoxandroid1" width="281" height="500" /></a><p class="wp-caption-text">Google Play &#8211; Navigateur Firefox</p></div>
<p>Faites glisser le menu afin de vous positionner sous &#8220;<strong>Marque-pages</strong>&#8221; et appuyez sur &#8220;<strong>Firefox Marketplace</strong>&#8221; qui contient un raccourci directement ici.</p>
<p><a href="media/a469782c.firefoxandroid5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/firefoxandroid5.jpg"><img class="aligncenter wp-image-12399 size-full" title="Raccourci Firefox Marketplace dans Firefox" src="media/a469782c.firefoxandroid5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/firefoxandroid5.jpg" alt="firefoxandroid5" width="281" height="286" /></a></p>
<p>Vous voilà au coeur du store de Firefox OS, vous pouvez rechercher des apps, consultez les différentes catégories, voir les plus récentes, les plus populaires, etc. Pour installer une application, appuyez sur &#8220;<strong>Gratuit</strong>&#8220;.</p>
<p><a href="media/58efbee3.firefoxandroid3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/firefoxandroid3.jpg"><img class="aligncenter wp-image-12395 size-full" title="Firefox MarketPlace" src="media/58efbee3.firefoxandroid3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/firefoxandroid3.jpg" alt="firefoxandroid3" width="281" height="500" /></a></p>
<p>Par exemple, si l&#8217;on appuie sur &#8220;<strong>Gratuit</strong>&#8221; pour l&#8217;application Twitter on obtient le résultat indiqué ci-dessous. On vous précise à quoi souhaite accéder l&#8217;application avant que vous confirmiez l&#8217;installation.</p>
<p><a href="media/2f46d624.firefoxandroid4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/firefoxandroid4.jpg"><img class="aligncenter size-full wp-image-12394" src="media/2f46d624.firefoxandroid4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/firefoxandroid4.jpg" alt="firefoxandroid4" width="281" height="500" /></a></p>
<p>Une fois l&#8217;installation terminée, vous pourrez utiliser l&#8217;application provenant du Store de Firefox OS comme n&#8217;importe qu&#8217;elle autre application provenant de Play Store.</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/installer-des-applications-firefox-os-sur-android/" data-text="Installer des applications Firefox OS sur Android"><a class="us_box" href="#" data-url="http://www.it-connect.fr/installer-des-applications-firefox-os-sur-android/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/installer-des-applications-firefox-os-sur-android/" data-text="Installer des applications Firefox OS sur Android" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_transient us_button" data-url="http://www.it-connect.fr/installer-des-applications-firefox-os-sur-android/" data-text="Installer des applications Firefox OS sur Android" data-count="2"><a class="us_box" href="#" data-url="http://www.it-connect.fr/installer-des-applications-firefox-os-sur-android/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/installer-des-applications-firefox-os-sur-android/" data-text="Installer des applications Firefox OS sur Android"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-Xfepf"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13918
title: Editions ENI : Accès illimité pour 49€ par mois
uri: Editions-ENI-Accès-illimité-pour-49-par-mois
url: http://www.it-connect.fr/editions-eni-acces-illimite-pour-49e-par-mois/
content:
<p><strong>J&#8217;ai reçu par e-mail ce matin une nouvelle offre des Éditions ENI, il s&#8217;agit d&#8217;un abonnement de 49€ par mois, sans engagement et qui donne aux contenus, de manière illimitée.</strong></p>
<p><a href="media/0c6f5919.vignette-eni1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/vignette-eni1.png"><img class="alignright wp-image-10901 size-full" src="media/0c6f5919.vignette-eni1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/06/vignette-eni1.png" alt="vignette-eni1" width="120" height="120" /></a>Avec un abonnement, vous accéderez à tous les livres numériques, toutes les vidéos et tous les cours enregistrés des Éditions ENI. L&#8217;accès est réservé à un seul utilisateur par compte, et l&#8217;accès est valable tout le temps de l&#8217;abonnement (24h/24).</p>
<p>Pour en savoir plus sur l&#8217;offre : <a href="http://www.editions-eni.fr/tous-les-livres-et-videos-eni/.027db793b328c856f5220361d1e65767.html?partner=500893&amp;xtor=AL-500893">Éditions ENI</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/editions-eni-acces-illimite-pour-49e-par-mois/" data-text="Editions ENI : Accès illimité pour 49€ par mois"><a class="us_box" href="#" data-url="http://www.it-connect.fr/editions-eni-acces-illimite-pour-49e-par-mois/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/editions-eni-acces-illimite-pour-49e-par-mois/" data-text="Editions ENI : Accès illimité pour 49€ par mois" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/editions-eni-acces-illimite-pour-49e-par-mois/" data-text="Editions ENI : Accès illimité pour 49€ par mois"><a class="us_box" href="#" data-url="http://www.it-connect.fr/editions-eni-acces-illimite-pour-49e-par-mois/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/editions-eni-acces-illimite-pour-49e-par-mois/" data-text="Editions ENI : Accès illimité pour 49€ par mois"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-NyvjW"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13872
title: Test du switch ZyXEL GS1920-24HP (1/3)
uri: Test-du-switch-ZyXEL-GS1920-24HP-(1-3)
url: http://www.it-connect.fr/test-du-switch-zyxel-gs1920-24hp-1-3/
content:
<h2>I. Présentation du switch ZyXEL</h2>
<p>On se retrouve aujourd’hui pour le test d’un commutateur de la marque ZyXEL, plus précisément le GS1920-24HP. Administrable via une interface web, il a pour objectif de proposer aux entreprises une solution sécurisée, performante et à basse consommation.</p>
<p><a href="media/efaa998d.zyxel1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel1.jpg"><img class="aligncenter size-full wp-image-13884" src="media/efaa998d.zyxel1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel1.jpg" alt="ZyXEL GS1920-24HP" width="550" height="267" /></a></p>
<p>De son côté, ZyXEL met en avant deux caractéristiques de son équipement : Le fait que <strong>tous les ports du switch soient gigabits et, que les ports soient compatibles PoE</strong> (Power Over Ethernet), prenant en charge 30 Watts par port, pour une prise en charge totale de 375 Watts au niveau de la consommation.</p>
<p>Au niveau des ports, on retrouve 24 ports 1 Gbit/s (n°1 à 24) et 4 ports Gigabits Ethernet Combo (n°25 à 28), que l’on peut utiliser soit en RJ45, soit en SFP. Ce qui explique les deux blocs de 4 ports disponibles sur l’interface du switch. Grâce à ses ports PoE, le commutateur est capable d’autoalimenter différents types d’équipements comme des bornes Wi-Fi, des caméras IP ou encore des téléphones IP.</p>
<p>Pour l’administration via interface web, pas d’interface console disponible comme on peut le trouver chez d’autres constructeurs. Dans le cas de ce modèle, il faudra passer directement par une connexion Ethernet une fois le switch relié sur votre réseau et se rendre sur l’adresse par défaut « 192.168.1.1 ».</p>
<p>Afin de mieux connaître le produit et avant de commencer à l’exploiter, voici un tableau récapitulatif de ses caractéristiques :</p>
<ul>
<li><strong>Caractéristiques :</strong></li>
</ul>
<p>&#8211; Total de ports : 28 (24 + 4)<br />
&#8211; Charge maximale : 56 Gbps<br />
&#8211; Taux de transfert : 41.67 Mpps (Million Packets Per Seconds)<br />
&#8211; Taille de la table d’adresses MAC : 16 000<br />
&#8211; Buffer de paquets : 1.5 Mo<br />
&#8211; Capacité PoE : 375 Watts<br />
&#8211; Consommation maximale (PoE compris) : 476.7 Watts</p>
<p>Les fonctionnalités sont très nombreuses, vous retrouverez tous les détails dans le <a href="http://www.zyxel.fr/support/download/59383_1" target="_blank">datasheet</a> du produit. Voici quand même un résumé large des familles de fonctionnalités que l&#8217;on trouve :</p>
<p>&#8211; Standards<br />
&#8211; Disponibilité<br />
&#8211; Contrôle de trafic<br />
&#8211; Sécurité<br />
&#8211; QoS<br />
&#8211; Multicast de couche 2<br />
&#8211; Gestion à distance<br />
&#8211; IPv6<br />
&#8211; Gestion du périphérique<br />
&#8211; MIB</p>
<p>On pourrait alors citer : PoE, PoE+, agrégat LACP (8 liens max dans un agrégat), LLDP/LLDP-MED, Spanning Tree (STP &#8211; RSTP &#8211; MSTP), priorisation des flux avec de la QoS, EAP, VLAN Tagging, protection contre les boucles, VLANs (différents types), GVRP, L2PT, port-security, filtrage (MAC &#8211; IP &#8211; Socket TCP/UDP), Radius, Tacacs+, SSL, MAC Freeze, DHCP Snooping, ACL, protection du CPU, IGMP, MLD Snooping, SNMP, Syslog, IPv6, DHCP Relay, NTP, Port mirroring, etc&#8230;</p>
<p>A noter également la présence du protocole MRSTP (<em>Multiple Rapid Spanning-Tree Protocol</em>) qui est un protocole propriétaire ZyXEL qui regroupe le MSTP et le RSTP.</p>
<p>Trois autres modèles composent la série GS1920 de chez ZyXEL :</p>
<p>&#8211; <strong>GS1920-24</strong> : 24 ports + 4 ports Combo, sans PoE<br />
&#8211; <strong>GS1920-48</strong> : 48 ports + 4 ports Combo + 2 modules SFP, sans PoE<br />
&#8211; <strong>GS1920-48HP</strong> : 48 ports + 4 ports Combo+ 2 modules SFP, avec PoE</p>
<p>En ce qui concerne le test, nous montrerons la configuration de certaines fonctionnalités, pour d’autres nous mettrons surtout l’accent sur les paramètres de configuration proposés.</p>
<p>Passons maintenant au déballage du matériel.</p>
<h2>II. Déballage et aspect physique</h2>
<p>Le boîtier est de bonne qualité, les finitions sont bonnes tout comme l’aspect général du produit. Après, ça reste un commutateur donc pas de fioritures, vous comme moi on sait qu’il n’est pas là pour faire beau en vitrine.</p>
<p>Le commutateur est livré avec un cordon d’alimentation et un kit de fixation pour le racker dans une baie informatique.</p>
<p>Au niveau des particularités de conception, je note la présence de trois ventilateurs sur le côté et non à l’arrière comme on peut avoir l’habitude de le voir.</p>
<p><a href="media/b0db0d46.zyxel12.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel12.jpg"><img class="aligncenter size-full wp-image-13885" src="media/b0db0d46.zyxel12.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel12.jpg" alt="zyxel12" width="550" height="409" /></a></p>
<h2>III. L’interface d’administration</h2>
<p>C’est le moment de se connecter à l’interface d’administration pour la première fois. Pour rappel, l’adresse IP par défaut est « <strong>192.168.1.1</strong> » et les identifiants par défaut :<strong> admin – 1234</strong>.</p>
<p>Note : Lorsque l’on se connecte avec le navigateur Mozilla Firefox à l’interface, à chaque changement de menu la demande d’authentification réapparaît plusieurs fois. Ce qui n’est pas le cas avec Internet Explorer ou Google Chrome.</p>
<p>Le fonctionnement de l’interface est simple, tout se joue grâce à différents menus et sous-menus sur la gauche. La navigation est agréable et l’utilisation de l’interface ne nécessite pas de module complémentaire tel que Java, comme c’est le cas avec les commutateurs HP.</p>
<p><a href="media/25246365.zyxel2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel2.jpg"><img class="aligncenter size-full wp-image-13883" src="media/25246365.zyxel2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel2.jpg" alt="zyxel2" width="550" height="249" /></a></p>
<p>On trouve quatre catégories principales dans le menu :</p>
<p>&#8211; <strong>Basic Setting</strong></p>
<p>Informations sur le système, configuration du nom du switch, des paramètres généraux, de l&#8217;adresse IP de management, la gestion des ports (nommage, speed, état, etc.), la gestion du PoE et l&#8217;IPv6.</p>
<p>&#8211; <strong>Advanced Application</strong></p>
<p>Les fonctionnalités principales du commutateur ZyXEL sont paramétrables ici : VLAN, Filtering, Spanning Tree Protocol, Bandwidth Control, Broadcast Storm Control, Mirroring, Link Aggregation, Port Authentication, Port Security, Policy Rule, IP Source Guard, Green Ethernet, etc.</p>
<p>&#8211; <strong>IP Application</strong></p>
<p>Gestion du routage statique, DiffServ, le relais DHCP ou encore le mode d’apprentissage pour l’ARP.</p>
<p>&#8211; <strong>Management</strong></p>
<p>Actions maintenance, gestion des utilisateurs, du SNMP, ou encore gestion des journaux Syslog, diagnostic, et visualisation des tables MAC/ARP.</p>
<h2>IV. Gestion des utilisateurs</h2>
<p>Pour commencer, nous allons modifier le mot de passe du compte admin par défaut, et créer un nouvel utilisateur. De plus, on s’intéressera aux différents niveaux de privilèges proposés.</p>
<p>Cliquez sur « <strong>Management</strong> », « <strong>Access Control</strong> » et sur la droite sur «<strong> Click Here</strong> » au niveau de Logins.</p>
<p><a href="media/bb8321df.zyxel3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel3.png"><img class="aligncenter size-medium wp-image-13882" src="media/7cd4d910.zyxel3-550x194.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel3-550x194.png" alt="zyxel3" width="550" height="194" /></a></p>
<p>La partie supérieure permet de modifier le mot de passe admin par défaut, ce qui est très fortement conseillé !</p>
<p>La partie inférieure de la page permet de créer jusqu’à 4 nouveaux utilisateurs. Rien de complexe dans la création d’un utilisateur, à part la section « <strong>Privilege</strong> » qui mérite d’être éclaircie. Voici les différentes valeurs possibles :</p>
<p><strong>0 -</strong> Permissions pour afficher des informations basiques quant au système</p>
<p><strong>3</strong> &#8211; Permissions pour afficher la configuration et les différents statuts du switch</p>
<p><strong>13</strong> &#8211; Permissions pour configurer les fonctionnalités du switch à part les comptes utilisateurs (du switch, SNMP, gestion des mots de passe, etc).</p>
<p><strong>14</strong> &#8211; Administrateur de l&#8217;équipement</p>
<p>Enfin, validez les changements en cliquant sur « <strong>Apply</strong> ».</p>
<p><a href="media/bb27ba6e.zyxel4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel4.png"><img class="aligncenter size-medium wp-image-13881" src="media/9babc077.zyxel4-550x342.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel4-550x342.png" alt="zyxel4" width="550" height="342" /></a></p>
<h2>V. Sécurisation de l’accès à l’interface</h2>
<p>Le protocole http n’étant pas sécurisé, cela ne me plaît pas de trop de le laisser actif, d’autant plus que le commutateur supporte le HTTPS pour l’accès à l’interface web.</p>
<p>De ce fait, nous allons désactiver le service http afin de laisser uniquement HTTPS. D’ailleurs pour le HTTPS, nous modifierons le port par défaut (443) par un autre port, au choix.</p>
<p>Accédez à nouveau à « <strong>Management</strong> » puis « <strong>Access Control</strong> ». Cliquez sur « <strong>Click Here</strong> » au niveau de <strong>Service Access Control</strong>.</p>
<p><a href="media/0939256a.zyxel6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel6.png"><img class="aligncenter size-medium wp-image-13880" src="media/467f8e9c.zyxel6-550x198.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel6-550x198.png" alt="zyxel6" width="550" height="198" /></a></p>
<p>Décochez la case à côté de http et, modifiez le port pour le protocole HTTPS comme par exemple 4443. Cliquez sur « <strong>Apply</strong> » pour valider.</p>
<p><a href="media/7e3a3152.zyxel5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel5.png"><img class="aligncenter size-medium wp-image-13879" src="media/2b0a94d3.zyxel5-550x203.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel5-550x203.png" alt="zyxel5" width="550" height="203" /></a></p>
<p>L’accès à l’interface d’administration est désormais sécurisé via HTTPS.</p>
<p><strong>Les autres parties de ce test seront mises en ligne dans la journée</strong> :</p>
<ul>
<li><a href="http://www.it-connect.fr/test-du-switch-zyxel-gs1920-24hp-23/" target="_blank">Test du switch ZyXEL GS1920-24HP &#8211; Partie 2/3</a></li>
<li><a href="http://www.it-connect.fr/test-du-switch-zyxel-gs1920-24hp-33/" target="_blank">Test du switch ZyXEL GS1920-24HP &#8211; Partie 3/3</a></li>
</ul>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/test-du-switch-zyxel-gs1920-24hp-1-3/" data-text="Test du switch ZyXEL GS1920-24HP (1/3)"><a class="us_box" href="#" data-url="http://www.it-connect.fr/test-du-switch-zyxel-gs1920-24hp-1-3/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/test-du-switch-zyxel-gs1920-24hp-1-3/" data-text="Test du switch ZyXEL GS1920-24HP (1/3)" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/test-du-switch-zyxel-gs1920-24hp-1-3/" data-text="Test du switch ZyXEL GS1920-24HP (1/3)"><a class="us_box" href="#" data-url="http://www.it-connect.fr/test-du-switch-zyxel-gs1920-24hp-1-3/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/test-du-switch-zyxel-gs1920-24hp-1-3/" data-text="Test du switch ZyXEL GS1920-24HP (1/3)"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-TywUy"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13896
title: Test du switch ZyXEL GS1920-24HP (3/3)
uri: Test-du-switch-ZyXEL-GS1920-24HP-(3-3)
url: http://www.it-connect.fr/test-du-switch-zyxel-gs1920-24hp-33/
content:
<h2>I. Présentation</h2>
<p>Dernière ligne droite pour ce test du commutateur ZyXEL GS1920-24HP avec cette troisième et dernière partie. Nous aborderons différents points : sauvegarde et restauration de la configuration et l&#8217;export des logs, en finissant sur une conclusion générale sur le produit.</p>
<p>Consultez les précédentes parties :</p>
<p>&#8211; <a href="http://www.it-connect.fr/test-du-switch-zyxel-gs1920-24hp-1-3/" target="_blank">Test du switch ZyXEL GS1920-24HP (1/3)</a><br />
&#8211; <a href="http://www.it-connect.fr/test-du-switch-zyxel-gs1920-24hp-23/?preview=true" target="_blank">Test du switch ZyXEL GS1920-24HP (2/3)</a></p>
<h2>II. Sauvegarde et restauration de la configuration</h2>
<p>Maintenant, nous allons voir la procédure pour exporter (sauvegarder) la configuration de son Switch Zyxel et ensuite comment la restaurer.</p>
<p>Le fait de sauvegarder une configuration peut avoir plusieurs avantages. Cela permet de récupérer une configuration fonctionnelle après une erreur de configuration, par exemple, mais également de retrouver un switch fonctionnel lors du remplacement de matériel. On trouvera également un avantage lors du déploiement de nouveaux switchs ayant besoin d’une configuration de base.</p>
<p>Pour sauvegarder et exporter sa configuration, il faut donc s’authentifier sur l’espace de gestion web du switch Zyxel avec un utilisateur ayant des droits suffisants. On va ensuite se rendre dans<br />
« <strong>Management</strong> » puis dans « <strong>Maintenance</strong> » :</p>
<p><a href="media/b9c0ede6.zyxel14.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel14.png"><img class="aligncenter size-medium wp-image-13911" src="media/45e43295.zyxel14-550x401.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel14-550x401.png" alt="zyxel14" width="550" height="401" /></a></p>
<p>Nous verrons alors la ligne «<strong> Backup Configuration – Click Here</strong> ». Il nous suffira alors de cliquer à cet endroit pour exporter notre configuration.</p>
<p><a href="media/c257b9d7.zyxel15.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel15.png"><img class="aligncenter size-medium wp-image-13910" src="media/83c103a7.zyxel15-550x124.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel15-550x124.png" alt="zyxel15" width="550" height="124" /></a></p>
<p>On pourra alors ouvrir et lire notre configuration, ce qui a également une utilité au niveau de l’étude de celle-ci et de sa modification :</p>
<p><a href="media/ecb59ff1.zyxel17.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel17.png"><img class="aligncenter size-medium wp-image-13908" src="media/b6aa17df.zyxel17-550x221.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel17-550x221.png" alt="zyxel17" width="550" height="221" /></a></p>
<blockquote><p><strong>Note</strong> : Attention, si vous n’avez pas mis en place l’interface web en HTTPS, car la configuration s’exporter en clair sur le réseau et sur votre disque. Veillez donc à être dans un réseau de confiance et sécurisé.</p></blockquote>
<p>A des fins de sécurité, assurez-vous de stocker ces configurations dans un espace de stockage chiffré et à l’accès contrôlé, et restreint.</p>
<p>Nous allons maintenant voir comment restaurer notre configuration. Cela peut être très pratique pour remettre rapidement un switch en produit après une panne ou pour déployer plusieurs switch avec des configurations similaires en production. On doit pour cela se rendre sur l’interface web du switch Zyxel et ensuite aller dans « <strong>Management</strong> » puis dans « <strong>Maintenance</strong> » :</p>
<p><a href="media/219087f2.zyxel18.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel18.png"><img class="aligncenter size-medium wp-image-13907" src="media/eec1339f.zyxel18-550x401.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel18-550x401.png" alt="zyxel18" width="550" height="401" /></a></p>
<p>Il nous suffit ensuite de cliquer sur « <strong>Restore Configuration</strong> » :</p>
<p><a href="media/d11377b0.zyxel19.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel19.png"><img class="aligncenter size-medium wp-image-13906" src="media/ae8cdb6e.zyxel19-550x118.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel19-550x118.png" alt="zyxel19" width="550" height="118" /></a></p>
<p>On va ensuite aller récupérer le fichier de configuration sauvegardé précédemment pour le restaurer. Puis, il nous suffira de cliquer sur « <strong>Restore</strong> » pour démarrer la restauration.</p>
<p><a href="media/cfc39906.zyxel20.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel20.png"><img class="aligncenter size-medium wp-image-13905" src="media/006ee443.zyxel20-550x130.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel20-550x130.png" alt="zyxel20" width="550" height="130" /></a></p>
<h2>III. Exporter les logs du switch ZyXEL</h2>
<p>Intéressons-nous à l’exportation des journaux (logs) du switch ZyXEL. L’exportation des logs sur un serveur de logs (rsyslog) peut avoir plusieurs intérêts :</p>
<p>&#8211; Avoir une sauvegarde des logs en cas de plantage ou de piratage d’un système</p>
<p>&#8211; Pouvoir analyser et trier les logs avec un IDS/IPS par exemple lorsque les logs sont centralisés de cette manière.</p>
<p>Pour effectuer cette partie de la documentation, il faut que vous disposiez un d’un serveur de logs opérationnel en UDP, je vous oriente vers notre tutoriel sur le sujet si ce n&#8217;est pas le cas : <a href="http://www.it-%20connect.fr/centralisez-vos-logs-avec-rsyslog/" target="_blank">Tutoriel Rsyslog</a></p>
<p>On va donc se connecter sur l’interface de gestion web du switch puis se rendre dans « <strong>Management</strong> » puis « <strong>Syslog</strong> » :</p>
<p><a href="media/ab69a56c.zyxel21.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel21.png"><img class="aligncenter size-full wp-image-13904" src="media/ab69a56c.zyxel21.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel21.png" alt="zyxel21" width="550" height="321" /></a></p>
<p>On se rend ensuite sur &#8220;Syslog Server Setup&#8221; en haut à droite de notre tableau de configuration :</p>
<p><a href="media/a3c554b1.zyxel22.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel22.png"><img class="aligncenter size-medium wp-image-13903" src="media/076fe0ba.zyxel22-550x169.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel22-550x169.png" alt="zyxel22" width="550" height="169" /></a></p>
<p>On va cocher la case « <strong>Active</strong> », ce qui a pour effet d’activer la journalisation des évènements du switch. On va également cocher les cases sur les lignes « <strong>logging type</strong> » en fonction des logs que nous souhaitons avoir. La <em>facilty</em> va avoir une fonction de triage, on va pouvoir aligner nos logs sur des <em>facility</em> de 0 à 7, et par exemple choisir d’envoyer la <em>facility</em> 5 et 6 sur un serveur et 4 et 3 sur un autre. Pour faire simple, nous choisissons ici de tout exporter sur un serveur de logs unique, et donc de mettre tous les logs sur la même <em>facility</em>.</p>
<p><a href="media/6357a488.zyxel23.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel23.png"><img class="aligncenter size-medium wp-image-13902" src="media/20921ef2.zyxel23-550x123.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel23-550x123.png" alt="zyxel23" width="550" height="123" /></a></p>
<p>Cochez la case « <strong>Active</strong> » pour activer l’envoie des logs sur un serveur distant, puis renseigner son IP. Enfin, il faudra sélectionner les logs level qui seront envoyés. Ici on décide de tout envoyer sur le serveur de logs, on clique sur « <strong>Add</strong> » pour valider notre configuration :</p>
<p>On pourra alors, sur le serveur de logs, voir les logs du switch arriver :</p>
<p><a href="media/5b63e866.zyxel24.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel24.png"><img class="aligncenter size-medium wp-image-13901" src="media/7a788998.zyxel24-550x146.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel24-550x146.png" alt="zyxel24" width="550" height="146" /></a></p>
<p>Les messages se trouveront par défaut dans<strong> /var/log/messages</strong> sur un serveur rsyslog Linux sans configuration spécifique. On pourra reconnaitre le log du switch via son nom, ici par défaut : <strong>GS1920</strong></p>
<h2>IV. Conclusion</h2>
<p>De bonnes performances, de nombreuses fonctionnalités, ce commutateur ZyXEL donne une bonne impression, mais souffre tout de même de quelques imperfections. En fait, on sent que l’interface web est parfois trop simplifiée, comme c’est le cas avec la fonctionnalité port-security où l’on ne peut pas sélectionner le mode de violation en ligne. Ce qui est regrettable d’autant plus que l’on ne peut pas accéder à l’équipement en ligne de commande, l’administration est full web based. L’équivalent supportant une CLI via telnet, SSH et port série sont les ZyXEL GS2210.</p>
<p>Finalement, une mise à jour du firmware pourrait corriger les quelques lacunes rencontrées au sein de l’interface web du ZyXEL. On appréciera également la présence de cet ensemble de ports gigabit qui supportent le PoE, cela sera forcément un point important pour de nombreuses entreprises.</p>
<p>Pour le prix, ZyXEL annonce <strong>468€ HT</strong>. Le rapport qualité/prix de ce produit me semble très intéressant étant donné ses caractéristiques (notamment le gigabit et le PoE).</p>
<p><em>Merci à Mickaël DORIGNY pour sa collaboration lors du test de cet équipement.</em></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/test-du-switch-zyxel-gs1920-24hp-33/" data-text="Test du switch ZyXEL GS1920-24HP (3/3)"><a class="us_box" href="#" data-url="http://www.it-connect.fr/test-du-switch-zyxel-gs1920-24hp-33/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/test-du-switch-zyxel-gs1920-24hp-33/" data-text="Test du switch ZyXEL GS1920-24HP (3/3)" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/test-du-switch-zyxel-gs1920-24hp-33/" data-text="Test du switch ZyXEL GS1920-24HP (3/3)"><a class="us_box" href="#" data-url="http://www.it-connect.fr/test-du-switch-zyxel-gs1920-24hp-33/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/test-du-switch-zyxel-gs1920-24hp-33/" data-text="Test du switch ZyXEL GS1920-24HP (3/3)"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-2uJZi"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13930
title: Faille : Piratez un compte PayPal en quelques clics !
uri: Faille-Piratez-un-compte-PayPal-en-quelques-clics
url: http://www.it-connect.fr/faille-piratez-un-compte-paypal-en-quelques-clics/
content:
<p><strong>Ce n&#8217;est pas la première fois de l&#8217;année que des problèmes de sécurité sont rencontrés chez PayPal, le service de paiement en ligne qui appartient au géant eBay.</strong></p>
<p>Un chercheur en sécurité égyptien, <strong>Yasser H. Ali</strong> a découvert trois vulnérabilités critiques sur le site PayPal. Ces trois vulnérabilités concernent une faille CSRF, un bypass du jeton d&#8217;authentification et une réinitialisation de la question de sécurité.</p>
<p><a href="media/7a22120c.logo-paypal3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/logo-paypal3.jpg"><img class="alignright wp-image-13931 size-full" src="media/7a22120c.logo-paypal3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/logo-paypal3.jpg" alt="logo-paypal3" width="308" height="190" /></a>Yasser a diffusé une vidéo <em>Proof-of-Concept</em> qui démontre étape par étape comment réaliser un exploit qui s&#8217;appuie sur ces trois vulnérabilités. Dans cette démo, il utilise l&#8217;exploit CSRF qui permet à un pirate d&#8217;ajouter une seconde adresse e-mail sur le compte de la victime, et aussi de réinitialiser la réponse à la question de sécurité du compte ciblé. Une fois l&#8217;exploit réalisé, le pirate n&#8217;a plus qu&#8217;à réinitialiser le mot de passe du compte et le tour est joué !</p>
<p><iframe width="500" height="375" src="https://www.youtube.com/embed/KoFFayw58ZQ?feature=oembed" frameborder="0" allowfullscreen></iframe></p>
<p>De son côté, l&#8217;équipe de sécurité PayPal a corrigé les failles remontées par Yasser. En ce qui concerne ce chercheur égyptien, il n&#8217;en est pas à son coup d&#8217;essai puisqu&#8217;il y a trois mois il avait expliqué comment pirater un compte eBay en quelques minutes.</p>
<p><a href="http://thehackernews.com/2014/12/hacking-paypal-account.html" target="_blank">Source</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/faille-piratez-un-compte-paypal-en-quelques-clics/" data-text="Faille : Piratez un compte PayPal en quelques clics !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/faille-piratez-un-compte-paypal-en-quelques-clics/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/faille-piratez-un-compte-paypal-en-quelques-clics/" data-text="Faille : Piratez un compte PayPal en quelques clics !" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_transient us_button" data-url="http://www.it-connect.fr/faille-piratez-un-compte-paypal-en-quelques-clics/" data-text="Faille : Piratez un compte PayPal en quelques clics !" data-count="6"><a class="us_box" href="#" data-url="http://www.it-connect.fr/faille-piratez-un-compte-paypal-en-quelques-clics/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/faille-piratez-un-compte-paypal-en-quelques-clics/" data-text="Faille : Piratez un compte PayPal en quelques clics !"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-xhVhs"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13890
title: Test du switch ZyXEL GS1920-24HP (2/3)
uri: Test-du-switch-ZyXEL-GS1920-24HP-(2-3)
url: http://www.it-connect.fr/test-du-switch-zyxel-gs1920-24hp-23/
content:
<h2>I. Présentation</h2>
<p>Deuxième partie de notre test du commutateur ZyXEL GS1920-24HP, un produit 100% Gigabit Ethernet et PoE. Pour consulter partie 1 : <a href="http://www.it-connect.fr/test-du-switch-zyxel-gs1920-24hp-1-3/" target="_blank">Zyxel GS1920-24HP Partie 1</a><em><br />
</em></p>
<p>Dans cette seconde partie, nous allons aborder différents points : Multiple Rapid Spanning Tree, Loop Guard, limite de bande passante, LACP, et les performances.</p>
<h2>II. MRSTP &#8211; Multiple Rapid Spanning Tree</h2>
<p>Le protocole Multiple RSTP est un protocole propriétaire ZyXEL, compatible avec RSTP et STP. Grâce au MRSTP, vous pouvez avoir plus d&#8217;une architecture Spanning-Tree sur votre switch et assigner les ports à chaque &#8220;arbre&#8221; du Spanning-Tree.</p>
<p>Chaque Spanning-Tree opère indépendamment avec les propres informations de son &#8220;<em>Bridge</em>&#8220;. Pour activer le MRSTP, il faut l&#8217;activer sur le switch et spécifier quel(s) port(s) appartient au Spanning-Tree.</p>
<p>D’après les informations fournies, chaque port peut appartenir à un seul arbre Spanning-Tree seulement.</p>
<p><a href="media/2a4e14d3.zyxel7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel7.png"><img class="aligncenter size-medium wp-image-13878" src="media/b6617860.zyxel7-550x284.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel7-550x284.png" alt="zyxel7" width="550" height="284" /></a></p>
<h2>III. Agrégat de liens LACP</h2>
<p>L’agrégat de liens est une fonctionnalité que l’on retrouve sur de nombreux modèles de commutateur, c’est devenu un classique et une fonctionnalité importante. Pour rappel, elle permet la répartition de trafic, la haute disponibilité et l’augmentation de bande passante.</p>
<p>Huit groupes LACP sont préenregistrés sur le switch, mais ils sont désactivés. Pour chacun d’entre eux il est possible d’indiquer un critère de distribution du trafic : par adresse MAC source, par adresse MAC de destination, par la combinaison des adresses MAC source et destination, mais également la même chose pour les adresses IP. <strong>Ceci donne au total 6 modes de distributions différents.</strong></p>
<p><a href="media/f3f374b5.zyxel8.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel8.png"><img class="aligncenter size-medium wp-image-13877" src="media/be2c1eeb.zyxel8-550x230.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel8-550x230.png" alt="zyxel8" width="550" height="230" /></a></p>
<p>Pour ajouter un port dans un groupe LACP, il suffira de l’attribuer au groupe grâce à la colonne « <strong>Group</strong> » prévue à cet effet.</p>
<p>Par ailleurs et toujours concernant le LACP, il existe un paramètre de priorisation. Je m’explique : un numéro de priorité compris entre 1 et 65 535 est attribué au commutateur, dans le but de définir quel commutateur est le « LACP Server » c’est-à-dire celui qui gère le LACP. Le commutateur qui dispose de la priorité la plus basse devient le «<strong> LACP Server</strong> ».</p>
<p><a href="media/8f5d3608.zyxel9.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel9.png"><img class="aligncenter size-medium wp-image-13876" src="media/0f588891.zyxel9-550x143.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel9-550x143.png" alt="zyxel9" width="550" height="143" /></a></p>
<h2>IV. Limitation de bande passante</h2>
<p>Intéressons-nous à la fonctionnalité « <strong>Bandwidth Control</strong> » qui consiste à limiter la bande passante, au niveau du trafic entrant et du trafic sortant. Pour chaque interface de l’équipement, cette fonctionnalité est configurable.</p>
<p>Pour commencer, on accède au menu « <strong>Advanced Application</strong> » et « <strong>Bandwidth Control</strong> ».</p>
<p>Après, la configuration s’effectue simplement ! Il suffit de commencer par activer la fonction grâce à la case « <strong>Active</strong> ». Une fois que c’est fait, pour chaque port on peut activer le contrôle sur le trafic entrant, le trafic sortant ou les deux, en indiquant à chaque fois une valeur en « <strong>Kbps (Kilobits per second)</strong> ».</p>
<p><a href="media/e2b9be8a.zyxel10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel10.png"><img class="aligncenter size-medium wp-image-13875" src="media/9e154bd8.zyxel10-550x166.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel10-550x166.png" alt="zyxel10" width="550" height="166" /></a></p>
<p>Après application par le bouton « <strong>Apply</strong> » cette fonctionnalité s’est avérée très efficace. Sans engendrer de coupure sur le port concerné, la bande passante attribuée fût diminuée significativement et dynamiquement.</p>
<h2>V. Loop Guard</h2>
<p>Le commutateur ZyXEL intègre également une fonctionnalité nommée « <strong>Loop Guard</strong> » que l’on peut traduire par «<strong> Prévention contre les boucles</strong> ». Lorsqu’elle sera active sur les ports, elle est capable de détecter des boucles, et de désactiver les ports concernés pour éviter justement que la boucle soit active.</p>
<p>Cette protection vient en plus du protocole Spanning-Tree qui a pour objectif d’éviter les boucles tout en multipliant les chemins possibles. Voici un exemple de détection possible :</p>
<p><a href="media/ebcf7c22.zyxel11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel11.png"><img class="aligncenter size-full wp-image-13874" src="media/ebcf7c22.zyxel11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel11.png" alt="zyxel11" width="496" height="256" /></a></p>
<p>En ce qui concerne la configuration, comme pour les autres fonctionnalités avancées, il faut accéder à « <strong>Advanced Configuration</strong> » et cliquer sur « <strong>Loop Guard</strong> » pour ce cas précis.</p>
<p>On active la fonctionnalité (case « <strong>Active</strong> ») et on active pour un ou plusieurs ports en particulier. Ainsi, si l’on crée volontairement une boucle, les ports seront immédiatement désactivés, voire même pas activés du tout si c’est une première connexion. A l’inverse, la même opération réalisée sur des ports où le loop guard est inactif, activera les deux interfaces et la boucle par la même occasion.</p>
<p><a href="media/1d06f4e5.zyxel12.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel12.png"><img class="aligncenter size-full wp-image-13873" src="media/1d06f4e5.zyxel12.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel12.png" alt="zyxel12" width="454" height="215" /></a></p>
<p>Il semble intéressant d’activer cette fonction, une boucle dans un réseau ce n’est jamais agréable… Il vaut mieux se protéger en activant cette fonctionnalité et éviter tout déboire.</p>
<h2>VI. Performance – Transfert de fichiers</h2>
<p>Pour voir ce que donne le commutateur en termes de performance de débit, nous avons décidé d’effectuer un transfert de fichiers. Le transfert a lieu entre un NAS et un PC, tous deux interconnectés au commutateur avec des câbles Ethernet de Catégorie 5e.</p>
<p><a href="media/4ef66a35.zyxel13.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel13.jpg"><img class="aligncenter size-full wp-image-13894" src="media/4ef66a35.zyxel13.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/zyxel13.jpg" alt="zyxel13" width="421" height="210" /></a></p>
<p>On remarque que la <strong>vitesse de transfert est de 101 Mo/s</strong>, ceci de façon stable, ce qui est tout à fait honorable pour un lien en 1 Gbits, sachant que le NAS dispose d’un disque dur SATA classique.</p>
<p><strong>La dernière partie de ce test sera mise en ligne très vite, dans la journée, voici l&#8217;accès aux autres parties</strong> :</p>
<ul>
<li><a href="http://www.it-connect.fr/test-du-switch-zyxel-gs1920-24hp-1-3/" target="_blank">Test du switch ZyXEL GS1920-24HP &#8211; Partie 1/3</a></li>
<li><a href="http://www.it-connect.fr/test-du-switch-zyxel-gs1920-24hp-33/" target="_blank">Test du switch ZyXEL GS1920-24HP &#8211; Partie 3/3</a></li>
</ul>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/test-du-switch-zyxel-gs1920-24hp-23/" data-text="Test du switch ZyXEL GS1920-24HP (2/3)"><a class="us_box" href="#" data-url="http://www.it-connect.fr/test-du-switch-zyxel-gs1920-24hp-23/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/test-du-switch-zyxel-gs1920-24hp-23/" data-text="Test du switch ZyXEL GS1920-24HP (2/3)" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/test-du-switch-zyxel-gs1920-24hp-23/" data-text="Test du switch ZyXEL GS1920-24HP (2/3)"><a class="us_box" href="#" data-url="http://www.it-connect.fr/test-du-switch-zyxel-gs1920-24hp-23/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/test-du-switch-zyxel-gs1920-24hp-23/" data-text="Test du switch ZyXEL GS1920-24HP (2/3)"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-UkO88"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13944
title: Seagate Enterprise NAS : Des disques durs pour les serveurs de stockage
uri: Seagate-Enterprise-NAS-Des-disques-durs-pour-les-serveurs-de-stockag
url: http://www.it-connect.fr/seagate-enterprise-nas-des-disques-durs-pour-les-serveurs-de-stockage/
content:
<p><strong>Une nouvelle gamme de disques durs baptisée &#8220;Enterprise NAS&#8221; va voir le jour chez Seagate. Destinée aux serveurs de stockage, ces disques durs sont optimisés pour des serveurs de 8 à 16 baies.</strong></p>
<p><a href="media/86410ba9.logo-seagate2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/logo-seagate2.jpg"><img class="alignright wp-image-13945 size-full" title="Seagate Enterprise NAS" src="media/86410ba9.logo-seagate2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/logo-seagate2.jpg" alt="logo-seagate2" width="308" height="190" /></a>Ces versions spéciales sont capables de réduire les vibrations (ce qui évite les réactions en chaîne), ce qui permet d&#8217;améliorer la longévité du produit. Ceci a son intérêt puisque les disques durs sont &#8220;serrés&#8221; dans un serveur de stockage.</p>
<p>A titre de comparaison, cette gamme Enterprise NAS aura pour concurrente les WD Red Pro de chez Western Digital, sauf que ces modèles sont optimisés jusqu&#8217;à 4 baies uniquement. Seagate prend donc les devant et s&#8217;ouvre aux professionnels qui ont des besoins plus important.</p>
<p><strong>Comparons les Enterprise NAS HDD aux WD Red Pro</strong> :</p>
<p>&#8211; <strong>Capacité</strong> :</p>
<p>Enterprise NAS HDD : 2 à 6 To<br />
WD Red Pro : 2 à 4 To</p>
<p>&#8211; <strong>Mémoire cache</strong> :</p>
<p>Enterprise NAS HDD : 128 Mo<br />
WD Red Pro : 64 Mo</p>
<p>&#8211; <strong>MTBF (Mesure du taux de défaillances)</strong> :</p>
<p>Enterprise NAS HDD : 1,2 million d&#8217;heures<br />
WD Red Pro : 1 million d&#8217;heures</p>
<p>Au niveau des perfs annoncées, ils fonctionnent à<strong> 7200 tr/min</strong> et fonctionnent à <strong>210 Mo/s</strong> en mode séquentiel. De plus, les disques durs Seagate Enterprise NAS sont garantis 5 ans !</p>
<p>Concernant le prix, Seagate n&#8217;a pas encore communiqué à ce sujet.</p>
<p><a href="http://www.clubic.com/disque-dur-memoire/disque-dur/actualite-742899-seagate-enterprise-nas-hdd-serveur-8-a-16-baies.html" target="_blank">Source</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/seagate-enterprise-nas-des-disques-durs-pour-les-serveurs-de-stockage/" data-text="Seagate Enterprise NAS : Des disques durs pour les serveurs de stockage"><a class="us_box" href="#" data-url="http://www.it-connect.fr/seagate-enterprise-nas-des-disques-durs-pour-les-serveurs-de-stockage/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/seagate-enterprise-nas-des-disques-durs-pour-les-serveurs-de-stockage/" data-text="Seagate Enterprise NAS : Des disques durs pour les serveurs de stockage" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/seagate-enterprise-nas-des-disques-durs-pour-les-serveurs-de-stockage/" data-text="Seagate Enterprise NAS : Des disques durs pour les serveurs de stockage"><a class="us_box" href="#" data-url="http://www.it-connect.fr/seagate-enterprise-nas-des-disques-durs-pour-les-serveurs-de-stockage/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/seagate-enterprise-nas-des-disques-durs-pour-les-serveurs-de-stockage/" data-text="Seagate Enterprise NAS : Des disques durs pour les serveurs de stockage"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-AZXoJ"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13833
title: Codes couleurs dans Wireshark
uri: Codes-couleurs-dans-Wireshark
url: http://www.it-connect.fr/codes-couleurs-dans-wireshark/
content:
<h2>I. Présentation</h2>
<p>Lors de l&#8217;utilisation de l’outil d&#8217;analyse de paquet Wireshark, on est habitué à voir un ensemble de couleur dans notre analyse réseau, mais il arrive rarement que l&#8217;on ait le temps de se demander à quoi ces couleurs servent, c&#8217;est ce que nous allons voir dans cet article :</p>
<div id="attachment_13854" style="width: 560px" class="wp-caption aligncenter"><a href="media/1540f431.couleur-wireshark-02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/couleur-wireshark-02.png"><img class="wp-image-13854 size-medium" title="Codes couleurs habituels dans Wireshark" src="media/9eb30455.couleur-wireshark-02-550x187.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/couleur-wireshark-02-550x187.png" alt="couleur wireshark" width="550" height="187" /></a><p class="wp-caption-text">Codes couleurs habituels dans Wireshark</p></div>
<p>En effet, dans Wireshark, presque chaque ligne représentant un paquet à une couleur spécifique. Nous allons voir que nous pouvons non seulement gérer ces couleurs et leurs conditions d&#8217;affichage, mais également en créer de nouvelles.</p>
<h2>II. Couleur Wireshark, plus que pratique !</h2>
<p>Une fois votre capture réseau faite, il suffit d&#8217;aller dans le panneau menu <strong>&#8220;View&#8221;</strong> puis dans <strong>&#8220;Coloring Rules&#8221;</strong> pour afficher les règles de couleurs affectées à votre capture de paquets :</p>
<div id="attachment_13862" style="width: 207px" class="wp-caption aligncenter"><a href="media/ea0d906c.couleur-wireshark-10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/couleur-wireshark-10.png"><img class="wp-image-13862" title="Accès à la gestion des règles de couleurs dans Wireshark" src="media/ea0d906c.couleur-wireshark-10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/couleur-wireshark-10.png" alt="couleur wireshark" width="197" height="349" /></a><p class="wp-caption-text">Accès à la gestion des règles de couleurs dans Wireshark</p></div>
<p>Vous allez alors voir les règles par défaut présentes dans <strong>Wireshark</strong> et les filtres qui leur sont associés. On comprend alors directement l&#8217;intérêt des couleurs dans les captures réseau. Par exemple, un paquet qui apparaîtra en jaune pâle sera un paquet qui matchera avec le filtre <strong>&#8220;ARP&#8221;</strong>, un filtre présent par défaut dans <strong>Wireshark</strong> qui met en avant les paquets utilisant le <strong>protocole ARP</strong>. Les paquets apparaissant en rouge avec une écriture blanche concernent en revanche des problèmes de <strong>TTL</strong>, les paquets rouges avec une écriture jaune les <strong>TCP avec le flag RST à 1</strong> ou les <strong>SCTP ABORT</strong>, etc.</p>
<div id="attachment_13860" style="width: 560px" class="wp-caption aligncenter"><a href="media/439cdeef.couleur-wireshark-08.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/couleur-wireshark-08.png"><img class="wp-image-13860 size-medium" title="Règles de couleurs par défaut dans Wirehsark" src="media/23fed859.couleur-wireshark-08-550x373.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/couleur-wireshark-08-550x373.png" alt="couleur wireshark" width="550" height="373" /></a><p class="wp-caption-text">Règles de couleurs par défaut dans Wirehsark</p></div>
<p>Vous remarquez que l&#8217;on peut très facilement importer et exporter la liste des règles de couleurs. On peut également modifier l&#8217;ordre d&#8217;affectation des règles pour affiner nos recherches grâce au cadre de droite.</p>
<h2>III. Modifier et ajouter des codes couleurs dans Wireshark</h2>
<p>Le plus intéressant dans la découverte de cette fonctionnalité est bien sûr l&#8217;ajout de nos propres règles ! Cela permet d&#8217;adapter l&#8217;outil <strong>Wireshark</strong> à notre besoin et notre capture réseau. Il est en plus très simple d&#8217;ajouter des règles ou de modifier des règles existantes. Pour en ajouter, il faut cliquer sur &#8220;<strong>New</strong>&#8220;, apparaîtra alors cette nouvelle fenêtre  :</p>
<div id="attachment_13855" style="width: 520px" class="wp-caption aligncenter"><a href="media/248c6729.couleur-wireshark-03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/couleur-wireshark-03.png"><img class="wp-image-13855" title="Ajout d'une règle de couleur dans Wireshark" src="media/248c6729.couleur-wireshark-03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/couleur-wireshark-03.png" alt="couleur wireshark" width="510" height="205" /></a><p class="wp-caption-text">Ajout d&#8217;une règle de couleur dans Wireshark</p></div>
<p>Ici, on peut donner un nom à notre règle puis lui affecter le filtrage qui va nous permettre de trier nos paquets. Il faut pour les règles avancées être à l&#8217;aise avec les filtrages Wireshark. Pour faire simple dans le cadre de l&#8217;article, nous allons affecter un filtrage DNS en utilisant <strong>&#8220;DNS&#8221;</strong>, un<strong> filtre présent par défaut dans Wirehsark</strong>. Ainsi, tous les paquets UDP visant le port 53 vont matcher avec ce filtre. On va ensuite cliquer sur <strong>&#8220;Foreground Color&#8221;</strong> pour indiquer la couleur d&#8217;écriture et <strong>&#8220;Background Color&#8221;</strong> pour indiquer la couleur de fond de la ligne des paquets qui correspondront avec notre filtre :</p>
<div id="attachment_13856" style="width: 530px" class="wp-caption aligncenter"><a href="media/bbe16c3a.couleur-wireshark-04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/couleur-wireshark-04.png"><img class="wp-image-13856 size-full" title="Gestion de la couleur de fond de ma nouvelle règle" src="media/bbe16c3a.couleur-wireshark-04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/couleur-wireshark-04.png" alt="couleur wireshark" width="520" height="321" /></a><p class="wp-caption-text">Gestion de la couleur de fond de ma nouvelle règle</p></div>
<p>Une fois que l&#8217;on aura fini, on pourra voir notre nouvelle règle en haut de la liste des règles présentes par défaut dans <strong>Wireshark,</strong> libre à vous de la laisser en haut ou de changer sa position en fonction de vos besoins :</p>
<p>&nbsp;</p>
<div id="attachment_13857" style="width: 291px" class="wp-caption aligncenter"><a href="media/0eb4b42b.couleur-wireshark-05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/couleur-wireshark-05.png"><img class="wp-image-13857" title="Nouvelle règle présente dans le panneau des règles Wireshark" src="media/0eb4b42b.couleur-wireshark-05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/couleur-wireshark-05.png" alt="couleur wireshark" width="281" height="93" /></a><p class="wp-caption-text">Nouvelle règle présente dans le panneau des règles Wireshark</p></div>
<p>Si l&#8217;on retourne dans notre capture réseau, on verra rapidement que notre règle permet de mettre en avant directement les paquets <strong>DNS</strong> comme on peut le voir avec une capture réseau que j&#8217;ai effectué comme exemple :</p>
<div id="attachment_13858" style="width: 560px" class="wp-caption aligncenter"><a href="media/ce057590.couleur-wireshark-06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/couleur-wireshark-06.png"><img class="wp-image-13858 size-medium" title="Règle Wireshark dans une capture de flux réseau" src="media/49edf273.couleur-wireshark-06-550x147.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/couleur-wireshark-06-550x147.png" alt="couleur wireshark" width="550" height="147" /></a><p class="wp-caption-text">Règle Wireshark dans une capture de flux réseau</p></div>
<p>Une autre manipulation très pratique est de <strong>désactiver/réactiver</strong> les règles. Cela peut se faire très rapidement dans la fenêtre de gestion des règles de couleurs en cliquant sur <strong>Enable/Disable</strong> après avoir sélectionné une ou plusieurs règles. Par exemple, voici l&#8217;aperçu de ce que l&#8217;on peut avoir lorsque j&#8217;ai désactivé toutes les règles de couleurs sauf celle que je viens d&#8217;ajouter concernant le DNS :</p>
<div id="attachment_13859" style="width: 560px" class="wp-caption aligncenter"><a href="media/15a885fc.couleur-wireshark-07.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/couleur-wireshark-07.png"><img class="wp-image-13859 size-medium" title="Ici, une seule règle est affichée, les autres paquets apparaissent en blanc et noir" src="media/cc0a8862.couleur-wireshark-07-550x165.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/couleur-wireshark-07-550x165.png" alt="couleur wireshark " width="550" height="165" /></a><p class="wp-caption-text">Ici, une seule règle est affichée, les autres paquets apparaissent en blanc et noir</p></div>
<p>La détection des paquets correspondant à notre règle est encore plus claire dans ce cas.</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/codes-couleurs-dans-wireshark/" data-text="Codes couleurs dans Wireshark"><a class="us_box" href="#" data-url="http://www.it-connect.fr/codes-couleurs-dans-wireshark/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/codes-couleurs-dans-wireshark/" data-text="Codes couleurs dans Wireshark" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_transient us_button" data-url="http://www.it-connect.fr/codes-couleurs-dans-wireshark/" data-text="Codes couleurs dans Wireshark" data-count="2"><a class="us_box" href="#" data-url="http://www.it-connect.fr/codes-couleurs-dans-wireshark/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/codes-couleurs-dans-wireshark/" data-text="Codes couleurs dans Wireshark"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-X5Ktc"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13597
title: Ajouter des ports USB 3.0 à son ordinateur
uri: Ajouter-des-ports-USB-3-0-à-son-ordinateur
url: http://www.it-connect.fr/ajouter-des-ports-usb-3-0-a-son-ordinateur/
content:
<h2>I. Présentation</h2>
<p>L&#8217;avantage des ordinateurs de bureau, c&#8217;est que l&#8217;on peut faire évoluer la configuration plus facilement que sur un PC portable. Aujourd&#8217;hui, nous allons voir comment ajouter des ports USB 3.0 dans un ordinateur, et ce à moindre coût. Dans ce cas précis, qui fût le mien, la carte mère ne supporte pas nativement l&#8217;USB 3.0 mais uniquement l&#8217;USB 2.0.</p>
<p>Deux options s&#8217;offrent à vous :</p>
<ul>
<li><strong>Ajouter une carte PCI-Express pour avoir des ports USB 3.0 à l&#8217;arrière de la tour</strong></li>
<li><strong>Ajouter une carte PCI-Express pour avoir des ports USB 3.0 à l&#8217;arrière de la tour et ajouter des ports USB 3.0 en façade</strong></li>
</ul>
<p>Pour ma part, je choisis la seconde option car cela m&#8217;évite de mettre une rallonge USB 3.0 qui monte jusque sur le bureau&#8230; Surtout quand j&#8217;ai vu la faible différence de prix entre une rallonge USB et le bloc façade, je n&#8217;ai pas hésité ! Ça fait quand même plus propre.</p>
<p>Pour cela, j&#8217;ai acheté le matériel suivant :</p>
<ul>
<li><strong>Carte contrôleur PCI-Express 4 ports USB 3.0 (dont deux internes) &#8211; 19€95</strong></li>
<li><strong>BitFenix USB 3.0 Front Panel (2 ports) &#8211; 10€99</strong></li>
</ul>
<p>Ce qui fera environ <strong>30€ d&#8217;investissement pour être équipé de 4 ports USB 3.0</strong> (deux à l&#8217;arrière, deux en façade). Sachant que le bloc pour l&#8217;ajout des ports USB 3.0 est facultatif si vous décidez de les placer uniquement à l&#8217;arrière. Il existe d&#8217;autres blocs plus évolués avec plus de ports en façade, voir même un lecteur de cartes intégrés. A vous de voir.</p>
<p><a href="media/fa092d59.usb31.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/usb31.jpg"><img class="aligncenter size-full wp-image-13598" src="media/fa092d59.usb31.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/usb31.jpg" alt="usb31" width="550" height="343" /></a></p>
<h2>II. Montage dans le PC</h2>
<p>Le principe de montage est le suivant : connecter la carte USB 3.0 à la carte mère via le port PCI-Express, afin de fournir de l&#8217;USB 3.0 à la machine. Ajouter le bloc façade et le connecter à la carte PCI-Express grâce au connecteur broche USB 3.0 interne. Enfin, alimenter la carte PCI-Express avec une alimentation Molex pour alimenter les ports USB du bloc en façade.</p>
<p>La carte PCI-Express doit être connectée à la machine, comme ceci :</p>
<p><a href="media/a7eca769.usb32.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/usb32.jpg"><img class="aligncenter size-full wp-image-13600" src="media/a7eca769.usb32.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/usb32.jpg" alt="usb32" width="550" height="322" /></a></p>
<blockquote><p> <strong>Note</strong> : N&#8217;oubliez pas de visser la carte à votre boitier. Aucune visse n&#8217;est fournie avec la carte PCI-Express, c&#8217;est à vous d&#8217;en trouver une.</p></blockquote>
<p>Maintenant, nous allons ajouter le bloc façade. Nous réaliserons l&#8217;interconnexion de l&#8217;ensemble à la fin. Il faut savoir que le bloc façade se met à l&#8217;emplacement du lecteur disquette, comme ceci :</p>
<p><a href="media/0902e478.usb33.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/usb33.jpg"><img class="aligncenter size-full wp-image-13602" src="media/0902e478.usb33.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/usb33.jpg" alt="usb33" width="550" height="321" /></a></p>
<p>Positionnez le bloc façade à l&#8217;emplacement prévu à cet effet, à savoir celui du lecteur disquette (ne me dite pas que vous avez un lecteur disquette sur votre machine). Vissez le bloc à votre boitier grâce aux quatre visses fournies. Vous obtiendrez ceci :</p>
<p><a href="media/2ab602d0.usb35.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/usb35.jpg"><img class="aligncenter size-full wp-image-13604" src="media/2ab602d0.usb35.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/usb35.jpg" alt="usb35" width="550" height="333" /></a></p>
<p>Désormais, nous allons interconnecter le bloc façade sur la carte PCI-Express, et raccorder l&#8217;alimentation sur cette carte. Ainsi, le câble USB 3.0 du boitier façade doit être clipsé dans le connecteur bleu de la carte, et l&#8217;adaptateur d&#8217;alimentation dans le connecteur blanc. Voici le résultat final des connexions :</p>
<p><a href="media/42bafe87.usb34.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/usb34.jpg"><img class="aligncenter size-full wp-image-13605" src="media/42bafe87.usb34.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/usb34.jpg" alt="usb34" width="550" height="413" /></a></p>
<p>Le montage est terminé, vous pouvez refermer votre PC. Après l&#8217;avoir redémarré, vous pouvez installer le pilote de la carte fournit sur le CD à moins que si votre ordinateur a détecté et installé automatiquement le périphérique. D&#8217;ailleurs la carte est nommée &#8220;<strong>Contrôleur hôte VIA USB 3.0 eXtensible</strong>&#8220;.</p>
<p><a href="media/329a7958.usb36.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/usb36.jpg"><img class="aligncenter size-full wp-image-13603" src="media/329a7958.usb36.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/usb36.jpg" alt="usb36" width="550" height="413" /></a></p>
<p>Pour le plaisir des yeux, on peut vérifier que le débit est nettement amélioré (test avec un disque dur externe compatible USB 3.0) :</p>
<p><a href="media/4fce48a6.usb310.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/usb310.png"><img class="aligncenter size-full wp-image-13627" src="media/4fce48a6.usb310.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/usb310.png" alt="usb310" width="463" height="294" /></a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/ajouter-des-ports-usb-3-0-a-son-ordinateur/" data-text="Ajouter des ports USB 3.0 à son ordinateur"><a class="us_box" href="#" data-url="http://www.it-connect.fr/ajouter-des-ports-usb-3-0-a-son-ordinateur/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/ajouter-des-ports-usb-3-0-a-son-ordinateur/" data-text="Ajouter des ports USB 3.0 à son ordinateur" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/ajouter-des-ports-usb-3-0-a-son-ordinateur/" data-text="Ajouter des ports USB 3.0 à son ordinateur"><a class="us_box" href="#" data-url="http://www.it-connect.fr/ajouter-des-ports-usb-3-0-a-son-ordinateur/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/ajouter-des-ports-usb-3-0-a-son-ordinateur/" data-text="Ajouter des ports USB 3.0 à son ordinateur"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-sH1Vk"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13852
title: Reconstruction d’un fichier depuis un enregistrement PCAP
uri: Reconstruction-d-un-fichier-depuis-un-enregistrement-PCAP
url: http://www.it-connect.fr/reconstruction-dun-fichier-depuis-un-enregistrement-pcap/
content:
<h2>I. Présentation</h2>
<p>Lorsque l&#8217;on fait une analyse réseau et que l&#8217;on capture les paquets qui passent par une ou plusieurs interfaces, les informations que nous récupérons peuvent être de toute sorte. Lorsqu&#8217;il s&#8217;agit de protocole non chiffré comme le FTP ou l&#8217;HTTP, nous sommes alors capables de reconstruire des fichiers entiers depuis un enregistrement réseau. Dans cet article, nous verrons comment reconstruire des fichiers à partir d&#8217;enregistrement réseau au format PCAP.</p>
<p>Notons que dans ce tutoriel, nous utiliserons des fichiers au format pcap que nous lirons avec Wireshark.</p>
<h2>II. Importation du fichier Pcap</h2>
<p>L&#8217;importation d&#8217;un fichier PCAP sous Wireshark est assez simple. Il faut commencer par aller dans <strong>&#8220;File&#8221;</strong> puis sur <strong>&#8220;Open&#8221;</strong> :</p>
<div id="attachment_13836" style="width: 342px" class="wp-caption aligncenter"><a href="media/50265ba5.tcpdump-pcap-fichier-03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/tcpdump-pcap-fichier-03.png"><img class="wp-image-13836 size-full" title="Accès à l'ouverture d'un fichier sous Wireshark" src="media/50265ba5.tcpdump-pcap-fichier-03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/tcpdump-pcap-fichier-03.png" alt="tcpdump pcap fichier" width="332" height="134" /></a><p class="wp-caption-text">Accès à l&#8217;ouverture d&#8217;un fichier sous Wireshark</p></div>
<p>On va ensuite aller chercher notre fichier au format PCAP :</p>
<div id="attachment_13837" style="width: 365px" class="wp-caption aligncenter"><a href="media/a6a8e74c.tcpdump-pcap-fichier-04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/tcpdump-pcap-fichier-04.png"><img class="wp-image-13837 size-full" title="Ouverture d'un fichier PCAP" src="media/a6a8e74c.tcpdump-pcap-fichier-04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/tcpdump-pcap-fichier-04.png" alt="tcpdump pcap fichier" width="355" height="249" /></a><p class="wp-caption-text">Ouverture d&#8217;un fichier PCAP</p></div>
<p>Le contenu de l&#8217;enregistrement réseau va alors être affiché dans Wireshark.</p>
<blockquote><p>Note : Si vous n&#8217;êtes pas dans la possibilité d&#8217;effectuer une capture réseau via Wireshark car vous ne disposez pas d&#8217;interface graphique, je vous recommande d&#8217;utiliser TCPdump, un outil en ligne de commande.</p></blockquote>
<p>Dans le cadre du tutoriel, je m&#8217;assure bien sûr que dans ma capture réseau, un ou plusieurs fichiers aient été transférés via le protocole ciblé.</p>
<h2>III. Reconstruction d&#8217;un fichier à partir d&#8217;un enregistrement HTTP</h2>
<p>Commençons par une analyse réseau contenant du trafic HTTP. Pour mettre en place cet exemple, j&#8217;ai simplement effectué une capture réseau pendant que j&#8217;étais sur un site web quelconque. Voici comment procéder une fois que la capture réseau est faite. On va commencer par aller dans <strong>&#8220;File&#8221;</strong> puis dans <strong>&#8220;Export Objects&#8221;</strong>. On choisira alors &#8220;HTTP&#8221; si nous souhaitons extraire du contenu venant de paquets HTTP :</p>
<div id="attachment_13897" style="width: 424px" class="wp-caption aligncenter"><a href="media/e64a70cb.reconstruire-fichier-pcap-wireshark-01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/reconstruire-fichier-pcap-wireshark-01.png"><img class="wp-image-13897 size-full" title="Accès à l'export des objets HTTP" src="media/e64a70cb.reconstruire-fichier-pcap-wireshark-01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/reconstruire-fichier-pcap-wireshark-01.png" alt="reconstruire fichier pcap wireshark" width="414" height="408" /></a><p class="wp-caption-text">Accès à l&#8217;export des objets HTTP</p></div>
<p>Nous aurons alors une liste de tous les fichiers qui ont été transférés durant notre capture réseau, on peut trouver des scripts PHP, des scripts Javascript, des images, des fichiers HTML &#8230; :</p>
<div id="attachment_13898" style="width: 560px" class="wp-caption aligncenter"><a href="media/dde6ee84.reconstruire-fichier-pcap-wireshark-02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/reconstruire-fichier-pcap-wireshark-02.png"><img class="wp-image-13898 size-medium" title="Objet HTTP capturés" src="media/8f46da85.reconstruire-fichier-pcap-wireshark-02-550x420.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/reconstruire-fichier-pcap-wireshark-02-550x420.png" alt="reconstruire fichier  pcap wireshark" width="550" height="420" /></a><p class="wp-caption-text">Objet HTTP capturé</p></div>
<p>Il nous suffit alors de sélectionner un ou plusieurs de ces éléments puis de cliquer sur <strong>&#8220;Save As&#8230;&#8221;</strong>. Selon le type de fichier dont il s&#8217;agit, il faudra lui donner la bonne extension, par exemple pour une image au format <strong>&#8220;JPG&#8221;</strong> :</p>
<div id="attachment_13899" style="width: 560px" class="wp-caption aligncenter"><a href="media/ea98469d.reconstruire-fichier-pcap-wireshark-03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/reconstruire-fichier-pcap-wireshark-03.png"><img class="wp-image-13899 size-medium" title="Exportation d'un objet HTTP capturé" src="media/64b2ea1e.reconstruire-fichier-pcap-wireshark-03-550x348.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/reconstruire-fichier-pcap-wireshark-03-550x348.png" alt="reconstruire fichier pcap wireshar" width="550" height="348" /></a><p class="wp-caption-text">Exportation d&#8217;un objet HTTP capturé</p></div>
<p>Je vais alors pouvoir voir l&#8217;image dans le répertoire sélectionné pour la sauvegarde de l&#8217;objet récupéré :</p>
<div id="attachment_13900" style="width: 493px" class="wp-caption aligncenter"><a href="media/56424426.reconstruire-fichier-pcap-wireshark-04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/reconstruire-fichier-pcap-wireshark-04.png"><img class="wp-image-13900 size-full" title="Image reconstruite une capture lue sous Wireshark" src="media/56424426.reconstruire-fichier-pcap-wireshark-04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/reconstruire-fichier-pcap-wireshark-04.png" alt="reconstruire-fichier-pcap-wireshark-04" width="483" height="225" /></a><p class="wp-caption-text">Image reconstruite une capture lue sous Wireshark</p></div>
<p>Nous avons ici utilisé la prise en compte automatique de l&#8217;HTTP dans Wireshark pour la reconstruction de fichier à partir d&#8217;une capture réseau. Nous allons voir par la suite que d&#8217;autres fichiers transitant par d&#8217;autres protocoles non chiffrés peuvent être reconstruit.</p>
<h2>IV. Reconstruction d&#8217;un fichier à partir d&#8217;un enregistrement FTP</h2>
<p>Nous allons voir un second exemple de reconstruction de fichier à partir d&#8217;une capture de réseau, cette fois-ci via un échange par le protocole FTP qui, pour rappel, n&#8217;est pas chiffré. On va donc dans notre capture réseau faire un clic droit sur un paquet ayant pour protocole <strong>&#8220;FTP-DATA&#8221;</strong> puis cliquer sur <strong>&#8220;Follow TCP Stream&#8221; </strong>:</p>
<div id="attachment_13913" style="width: 322px" class="wp-caption aligncenter"><a href="media/8021929f.reconstruire-fichier-pcap-wireshark-05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/reconstruire-fichier-pcap-wireshark-05.png"><img class="wp-image-13913 size-full" title="Accès au follow TCP Stream depuis un paquet" src="media/8021929f.reconstruire-fichier-pcap-wireshark-05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/reconstruire-fichier-pcap-wireshark-05.png" alt="reconstruire fichier pcap wireshark " width="312" height="436" /></a><p class="wp-caption-text">Accès au follow TCP Stream depuis un paquet</p></div>
<p>Nous allons alors voir l&#8217;ensemble des charges utiles des paquets FTP de cette session TCP. Plus clairement, le contenu de chaque paquet de l&#8217;échange TCP va être mis bout à bout, voilà ce que cela va donner :</p>
<div id="attachment_13914" style="width: 560px" class="wp-caption aligncenter"><a href="media/b71528c9.reconstruire-fichier-pcap-wireshark-06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/reconstruire-fichier-pcap-wireshark-06.png"><img class="wp-image-13914 size-medium" title="Vue Follow TCP Stream sur Wireshark" src="media/becd95bc.reconstruire-fichier-pcap-wireshark-06-550x421.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/reconstruire-fichier-pcap-wireshark-06-550x421.png" alt="reconstruire fichier pcap wireshark" width="550" height="421" /></a><p class="wp-caption-text">Vue Follow TCP Stream sur Wireshark</p></div>
<p>Vu comme cela, on ne peut pas en tirer grand-chose. Néanmoins le fait que le paquet sur lequel nous avons fait le &#8220;Follow TCP Stream&#8221; soit en &#8220;FTP-DATA&#8221; au niveau du protocole indique bien qu&#8217;il s&#8217;agit d&#8217;un échange de fichier et que l&#8217;ensemble des charges utiles de cette session FTP représente le contenu d&#8217;un fichier échangé. Notre problème ici et que nous ne savons pas quel type de fichier et cela pose donc problème pour le nommer et le lire. On peut alors utiliser un petit utilitaire sous Linux qui se nomme &#8220;file&#8221; et qui permet de deviner le type d&#8217;un fichier. Pour un fichier au format inconnu que j&#8217;ai nommé &#8220;capturedfile&#8221;, voici comment utiliser la commande &#8220;file&#8221; sous Linux :</p><pre class="crayon-plain-tag">file capturedfile</pre><p>Voici le résultat que nous pourrons avoir dans notre terminal :</p>
<div id="attachment_13915" style="width: 560px" class="wp-caption aligncenter"><a href="media/67f93104.reconstruire-fichier-pcap-wireshark-07.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/reconstruire-fichier-pcap-wireshark-07.png"><img class="wp-image-13915 size-medium" title="Détection du type de fichier via la commande file" src="media/9bf8a0ec.reconstruire-fichier-pcap-wireshark-07-550x36.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/reconstruire-fichier-pcap-wireshark-07-550x36.png" alt="reconstruire fichier pcap wireshark" width="550" height="36" /></a><p class="wp-caption-text">Détection du type de fichier via la commande file</p></div>
<p>On voit alors que la commande file détecte que notre fichier est un fichier &#8220;JPEG&#8221;. Il nous suffit donc d&#8217;ouvrir ce fichier avec un lecteur ou éditeur d&#8217;image pour voir son contenu !</p>
<p>L&#8217;utilisation de cette seconde méthode ne se limite pas qu&#8217;au FTP, tous les protocoles faisant transiter des fichiers et étant non chiffrés peuvent être analysés de la sorte. Pensez donc au chiffrement des échanges !</p>
<p>&nbsp;</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/reconstruction-dun-fichier-depuis-un-enregistrement-pcap/" data-text="Reconstruction d&#8217;un fichier depuis un enregistrement PCAP"><a class="us_box" href="#" data-url="http://www.it-connect.fr/reconstruction-dun-fichier-depuis-un-enregistrement-pcap/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/reconstruction-dun-fichier-depuis-un-enregistrement-pcap/" data-text="Reconstruction d&#8217;un fichier depuis un enregistrement PCAP" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_transient us_button" data-url="http://www.it-connect.fr/reconstruction-dun-fichier-depuis-un-enregistrement-pcap/" data-text="Reconstruction d&#8217;un fichier depuis un enregistrement PCAP" data-count="1"><a class="us_box" href="#" data-url="http://www.it-connect.fr/reconstruction-dun-fichier-depuis-un-enregistrement-pcap/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/reconstruction-dun-fichier-depuis-un-enregistrement-pcap/" data-text="Reconstruction d&#8217;un fichier depuis un enregistrement PCAP"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-s8PMg"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14042
title: VMware Workstation 11 est disponible !
uri: VMware-Workstation-11-est-disponible
url: http://www.it-connect.fr/vmware-workstation-11-est-disponible/
content:
<p><strong>Comme nous vous l&#8217;avions annoncé en octobre dernier, <a href="http://www.it-connect.fr/vmware-workstation-11-sortira-en-decembre/" target="_blank">VMware Workstation 11</a> devait sortir en décembre et c&#8217;est bien le cas ! En effet, le logiciel de virtualisation est désormais disponible à l&#8217;achat sur le site de VMware.</strong></p>
<p><a href="media/99bef736.workstation111.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/workstation111.jpg"><img class="aligncenter size-full wp-image-12565" src="media/99bef736.workstation111.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/10/workstation111.jpg" alt="workstation111" width="550" height="341" /></a></p>
<p>Pour rappel sur ce que nous avions annoncé dans notre précédent article :</p>
<p>&#8220;<em>– Compatibilité avec de nouveaux OS : Windows 10 Tech Preview, ainsi qu’Ubuntu 14.10, RHEL 7, CentOS 7, Fedora 20 et Debian 7.6.</em></p>
<p><em>– Compatibilité avec les derniers processeurs Intel à architecture x86 et x64, comme le nouveau Intel Haswell. Cela permet notamment une amélioration de 45% de certaines opérations CPU comme le multimédia ou le chiffrement/déchiffrement comparé à Workstation 10.</em></p>
<p><em>– Amélioration des performances générales et graphiques : Les VMs peuvent disposer de 16 vCPUs, 8 To de stockage en disque virtuel, 64 Go de RAM et, désormais 2 Go de mémoire vidéo, ce qui permettra d’améliorer considérablement les performances vidéos.</em></p>
<p><em>– Connectivité à VMware vCloud Air</em>&#8221;</p>
<p>On pourra ajouter à cela :</p>
<p>&#8211; Prise en charge des APIs graphiques <strong>OpenGL 2.1</strong> et <strong>DirectX 9.0c</strong></p>
<p>&#8211; Prise en charge de l&#8217;<strong>USB 3.0</strong></p>
<p>&#8211; Prise en charge de l&#8217;<strong>audio HD 7.1</strong></p>
<p>&#8211; Optimisation pour supporter les écrans QHD+ (résolution 3200&#215;1800 pixels), ce qui permettra le bon fonctionnement sur une Surface Pro 3, par exemple.</p>
<p>Au niveau tarif, VMware Workstation 11 est disponible dès maintenant et commercialisé en version complète à <strong>215 euros</strong>. Pour une mise à niveau, il faudra compter <strong>129 euros</strong>.</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/vmware-workstation-11-est-disponible/" data-text="VMware Workstation 11 est disponible !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/vmware-workstation-11-est-disponible/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/vmware-workstation-11-est-disponible/" data-text="VMware Workstation 11 est disponible !" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/vmware-workstation-11-est-disponible/" data-text="VMware Workstation 11 est disponible !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/vmware-workstation-11-est-disponible/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/vmware-workstation-11-est-disponible/" data-text="VMware Workstation 11 est disponible !"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-Q7OA9"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14049
title: OVH continue de parier sur l’international !
uri: OVH-continue-de-parier-sur-l-international
url: http://www.it-connect.fr/ovh-continue-de-parier-sur-linternational/
content:
<p><strong>L&#8217;hébergeur français OVH continue de miser sur l&#8217;international en trouvant de nouveaux clients à l&#8217;étranger. Ses investisseurs traditionnels répondent présent et ont permis à la société de lever 267 millions d&#8217;euros.</strong></p>
<p><a href="media/d0f0fec8.ovh1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/ovh1.jpg"><img class="aligncenter size-full wp-image-14052" src="media/d0f0fec8.ovh1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/ovh1.jpg" alt="ovh1" width="550" height="240" /></a></p>
<p>Lorsque je disais &#8220;à l&#8217;étranger&#8221;, je parlais du reste de l&#8217;Europe et de l&#8217;Amérique du Nord. De son côté, Nicolas Boyer, CFO d’OVH précise que « <em>L’objectif est de se donner les moyens de devenir un acteur incontournable du cloud mondial, en mesure de rivaliser avec les plus grands américains</em>. »</p>
<p>Il indique par ailleurs : «<em> cette opération qui nous permet de diversifier nos sources de financement et d’allonger la maturité moyenne de notre dette, assure les trois prochaines années de développement. Elle financera un programme d’investissement de plus de 400 millions d’euros (le reste étant auto-financé), tout en conservant la structure actuelle du capital de l’entreprise. Ainsi nous pouvons intensifier le déploiement de nos infrastructures datacenters et réseau, pour accompagner nos clients dans le cloud et capter de nouveaux marchés.</em> »</p>
<p>Ce n&#8217;est pas la première fois qu&#8217;OVH réalise ce type d&#8217;opération. L&#8217;an dernier, l&#8217;hébergeur français avait réussi à obtenir la somme de 140 millions auprès de ses investisseurs.</p>
<p>Quoi qu&#8217;il en soit, OVH veut accélérer son développement à l&#8217;international.</p>
<p><a href="https://www.ovh.com/fr/news/cp1660.pour-accelerer-son-developpement-international-OVH-leve-267-millions-euros" target="_blank">Source</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/ovh-continue-de-parier-sur-linternational/" data-text="OVH continue de parier sur l&#8217;international !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/ovh-continue-de-parier-sur-linternational/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/ovh-continue-de-parier-sur-linternational/" data-text="OVH continue de parier sur l&#8217;international !" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/ovh-continue-de-parier-sur-linternational/" data-text="OVH continue de parier sur l&#8217;international !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/ovh-continue-de-parier-sur-linternational/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/ovh-continue-de-parier-sur-linternational/" data-text="OVH continue de parier sur l&#8217;international !"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-wRyOp"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=12076
title: Quelle est la différence entre FTPS et SFTP ?
uri: Quelle-est-la-différence-entre-FTPS-et-SFTP
url: http://www.it-connect.fr/quelle-est-la-difference-entre-ftps-et-sftp/
content:
<h2>I. Présentation</h2>
<p>Lorsque l&#8217;on effectue un transfert de fichiers, on opte généralement pour du FTP. La sécurité n&#8217;étant pas négligeable, on optera pour une version sécurisée du FTP à savoir le FTPS ou le SFTP. Mais alors, quelle est la différence entre ces deux protocoles ?</p>
<p><a href="media/c1f8a6e4.ftpssftp.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/ftpssftp.png"><img class="aligncenter wp-image-12088 size-full" title="Logo FTPS SFTP" src="media/c1f8a6e4.ftpssftp.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/09/ftpssftp.png" alt="ftpssftp" width="303" height="168" /></a></p>
<h2>II. Le FTPS</h2>
<p>Le FTPS est en fait du FTP avec une couche SSL en plus pour le côté sécurité que cela apporte. L&#8217;utilisation du SSL permet d&#8217;exiger l&#8217;utilisation d&#8217;un certificat pour sécuriser la communication entre le client et le serveur.</p>
<p>Généralement, on utilise des connexions FTP avec chiffrement explicite. De ce fait, la connexion s&#8217;effectue sur le port 21 (standard) puis la commande &#8220;<strong>AUTH TLS</strong>&#8221; ou &#8220;<strong>AUTH SSL</strong>&#8221; est envoyée au serveur afin de lui demander de chiffrer le transfert de commandes. Ensuite, une seconde commande nommée &#8220;<strong>PROT P</strong>&#8221; est envoyée afin de demander au serveur de chiffrer le transfert des données.</p>
<p>L&#8217;utilisation du FTPS implique que le serveur FTP distant soit configuré de façon à gérer les connexions sécurisées.</p>
<h2>III. Le SFTP</h2>
<p>Le SFTP quant à lui signifie : <strong>SSH File Transfer Protocol</strong> ou <strong>Secure File Transfer Protocol</strong>. En fait, ce protocole est désigné comme une extension du protocole SSH qui permet d&#8217;effectuer du transfert de fichiers. On pourrait parler de transfert FTP encapsulé dans un tunnel SSH sécurisé.</p>
<p>Il utilise uniquement le port SSH (22), aussi bien pour le transfert des données que pour le contrôle.</p>
<h2>IV. Conclusion</h2>
<p>Dans les deux cas, l&#8217;objectif est d&#8217;ajouter une couche de sécurité soit par le SSL/TLS ou par le SSH. De ce fait, d&#8217;une part on pourra utiliser des certificats de type X.509 avec le FTPS, d&#8217;autre part, on pourra utiliser des clés SSH pour gérer la sécurité des échanges.</p>
<p>De plus, dans le cas du SFTP on utilise une seule connexion puisque tout passe dans la connexion SSH, alors que, dans le cas du FTPS il est nécessaire d&#8217;ouvrir deux connexions.</p>
<p>Le fonctionnement du FTPS implique que la connexion ne soit pas sécurisée dès le départ. En effet, elle l&#8217;est uniquement lorsque le serveur a reçu la demande de chiffrement et qu&#8217;il commence à chiffrer. À l&#8217;inverse, avec le SFTP le chiffrement est opérationnel dès le départ grâce à la présence du SSH pour établir la connexion avec le serveur FTP distant.</p>
<p>Enfin, je finirais par préciser pour les développeurs que le .NET Framework n&#8217;intègre pas le support du SFTP.</p>
<p><strong>Qu&#8217;utilisez-vous, le FTPS ou le SFTP ?</strong></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/quelle-est-la-difference-entre-ftps-et-sftp/" data-text="Quelle est la différence entre FTPS et SFTP ?"><a class="us_box" href="#" data-url="http://www.it-connect.fr/quelle-est-la-difference-entre-ftps-et-sftp/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/quelle-est-la-difference-entre-ftps-et-sftp/" data-text="Quelle est la différence entre FTPS et SFTP ?" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/quelle-est-la-difference-entre-ftps-et-sftp/" data-text="Quelle est la différence entre FTPS et SFTP ?"><a class="us_box" href="#" data-url="http://www.it-connect.fr/quelle-est-la-difference-entre-ftps-et-sftp/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/quelle-est-la-difference-entre-ftps-et-sftp/" data-text="Quelle est la différence entre FTPS et SFTP ?"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-venGB"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14056
title: Microsoft TechDays 2015 : Les inscriptions sont ouvertes !
uri: Microsoft-TechDays-2015-Les-inscriptions-sont-ouvertes
url: http://www.it-connect.fr/microsoft-techdays-2015-les-inscriptions-sont-ouvertes/
content:
<p><strong>Microsoft vous donne rendez-vous les 10, 11 et 12 février prochains au Palais des Congrès de Paris, pour assister à l&#8217;édition 2015 des TechDays !</strong></p>
<p><a href="media/5cf2e3c7.techdays2015.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/techdays2015.jpg"><img class="aligncenter size-full wp-image-14057" src="media/5cf2e3c7.techdays2015.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/techdays2015.jpg" alt="techdays2015" width="550" height="190" /></a></p>
<p>Cette année, il y aura d&#8217;ailleurs des ateliers pratiques animés par les experts Microsoft et auxquels il est possible de participer. Au travers de scénarios concrets, vous pourrez tester les solutions Microsoft.</p>
<p>De plus, avec la &#8220;<em>Ambient Intelligence</em>&#8221; vous en apprendrez plus sur l&#8217;internet des objets, la mobilité, le cloud ou encore le big data.</p>
<p>Si vous êtes intéressés ou souhaitez en savoir plus, consultez la page dédiée aux <strong>TechDays 2015</strong> :</p>
<p><a href="https://techdays.microsoft.fr/" target="_blank">TechDays 2015</a></p>
<p>Pour rappel, l&#8217;inscription est totalement gratuite mais le nombre de places est limité.</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/microsoft-techdays-2015-les-inscriptions-sont-ouvertes/" data-text="Microsoft TechDays 2015 : Les inscriptions sont ouvertes !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/microsoft-techdays-2015-les-inscriptions-sont-ouvertes/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/microsoft-techdays-2015-les-inscriptions-sont-ouvertes/" data-text="Microsoft TechDays 2015 : Les inscriptions sont ouvertes !" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/microsoft-techdays-2015-les-inscriptions-sont-ouvertes/" data-text="Microsoft TechDays 2015 : Les inscriptions sont ouvertes !"><a class="us_box" href="#" data-url="http://www.it-connect.fr/microsoft-techdays-2015-les-inscriptions-sont-ouvertes/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/microsoft-techdays-2015-les-inscriptions-sont-ouvertes/" data-text="Microsoft TechDays 2015 : Les inscriptions sont ouvertes !"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-sWsnI"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13787
title: Lecture et écriture de fichier avec TCPdump
uri: Lecture-et-écriture-de-fichier-avec-TCPdump
url: http://www.it-connect.fr/lecture-et-ecriture-de-fichier-avec-tcpdump/
content:
<h2>I. Présentation de TCPdump</h2>
<p style="text-align: justify;">TCPdump est, comme son nom peut l&#8217;indiquer, un analyseur de flux et de paquets réseau. Son rôle est donc de capturer tout ou partie d&#8217;un flux réseau transitant au travers une ou plusieurs interfaces d&#8217;une machine. L&#8217;analyse réseau est souvent utilisée dans l&#8217;administration système à des fins d&#8217;apprentissage et également à des fins de diagnostiques. C&#8217;est intéressant, car on voit exactement le contenu de ce qui arrive et sort via le réseau. L&#8217;avantage de TCPdump est qu&#8217;il s&#8217;utilise en ligne de commande sous Linux au contraire de Wireshark qui possède une interface graphique.</p>
<p style="text-align: justify;">Le fait que TCPdump s&#8217;utilise en ligne de commande le rend plus simple d&#8217;utilisation sur des serveurs dépourvus d&#8217;interface graphique sur lesquels on souhaite effectuer des analyses et des captures réseau. Dans ce billet, nous travaillerons avec <strong>TCPdump 4.6.2</strong> qui utilise la <strong>version  1.6.2 de la librairie libpcap</strong> et nous allons voir comment gérer l&#8217;écriture et la lecture de fichier avec TCPdump.</p>
<h2>II. Enregistrer dans un fichier avec TCPdump</h2>
<p>L&#8217;enregistrement des flux capturés dans un fichier peut se faire très simplement avec TCPdump, c&#8217;est d&#8217;ailleurs particulièrement intéressant lorsqu&#8217;on laisse tourner TCPdump plusieurs heures ou que l&#8217;on analyse une grande quantité de paquets. Il faut reconnaître que l&#8217;utilisation d&#8217;un sniffeur en ligne de commande a pour inconvénient une difficulté d&#8217;exploitation et de lecture des résultats en grande quantité. On peut donc enregistrer nos fichiers au <strong>format PCAP</strong> (rapport à la librairie utilisée par beaucoup de logiciels pour la capture et l&#8217;analyse réseau : <strong>libpcap</strong>).</p>
<p>Pour enregistrer le trafic capturé, il suffit de rajouter l&#8217;option &#8220;<strong>-w</strong>&#8221; (pour &#8220;<strong>write</strong>&#8220;) puis le nom de notre fichier &#8220;<strong>.pcap</strong>&#8221; à la fin de notre ligne de commande <strong>TCPdump</strong>, ainsi pour un sniff basique, on utilisera la ligne de commande suivante :</p><pre class="crayon-plain-tag">tcpdump -i eth0 -w save.pcap</pre><p>Tout le trafic capturé ne s&#8217;affichera alors plus sur le terminal comme en temps normal lors d&#8217;une analyse avec TCPdump, mais ira alors directement dans le fichier &#8220;<strong>save.pcap</strong>&#8220;.</p>
<blockquote><p><strong>Note</strong> : Pour couper l&#8217;analyse réseau et fermer le fichier .pcap, il suffit de saisir <strong>CTRL + C</strong> au clavier.</p></blockquote>
<p>D&#8217;autres options plutôt pratiques sont présentes dans TCPdump, si l&#8217;on effectue une analyse réseau de plusieurs heures voir plusieurs jours comme c&#8217;est le cas lors d&#8217;enregistrement permanent du trafic réseau, il peut être utile de séparer nos fichiers en fonction d&#8217;une valeur temporelle ou une valeur de taille. Cela est possible via les options &#8220;<strong>-G</strong>&#8221; et &#8220;<strong>-C</strong>&#8220;. L&#8217;option &#8220;<strong>-G</strong>&#8221; permet de créer un nouveau fichier au-delà d&#8217;une certaine période donnée. On va également y ajouter un horodatage&#8221;strftime&#8221; qui est tout simplement la façon dont nos fichiers vont être nommés dynamiquement . Par exemple si on souhaite au cours d&#8217;une capture réseau avoir un fichier par période d&#8217;une minute, on utilisera la commande suivante :</p><pre class="crayon-plain-tag">tcpdump -i eth0 -G 60 -w  %H%M%S_w1.pcap</pre><p>Ici, <strong>%H</strong> sera remplacé par l&#8217;heure de création du nouveau fichier, <strong>%M</strong> par la minute et <strong>%S</strong> par la seconde. Ainsi, chaque nouveau fichier créé (au bout de 60 secondes) n’effacera pas le précédent, ce qui est le cas si on ne spécifie pas d&#8217;horodatage <strong>strftime</strong>. Après avoir laissé cette commande tourner quelques minutes, voici les fichiers pcap que je pourrais trouver  :</p>
<div id="attachment_13834" style="width: 560px" class="wp-caption aligncenter"><a href="media/44a68a1c.tcpdump-pcap-fichier-01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/tcpdump-pcap-fichier-01.png"><img class="wp-image-13834 size-medium" title="Nomenclature des fichiers horodatés avec TCPdump" src="media/d4735231.tcpdump-pcap-fichier-01-550x101.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/tcpdump-pcap-fichier-01-550x101.png" alt="tcpdump pcap fichier" width="550" height="101" /></a><p class="wp-caption-text">Nomenclature des fichiers horodatés avec TCPdump</p></div>
<p>On voit donc que plusieurs fichiers ont été créés et ont été nommés en fonction de l&#8217;heure, minute et seconde de création suivie de &#8220;<strong>_w1.pcap</strong>&#8220;. Cela permet au final de segmenter de façon très précise nos enregistrements. Nous pouvons également fonctionner en fonction de la taille du fichier capturé et non en fonction d&#8217;un délai fixé. Pour cela, il faut utiliser l&#8217;option &#8220;-C&#8221;, on spécifiera ensuite la valeur en million d&#8217;octets (on parle ici d&#8217;un million tout rond, pas un million au sens &#8220;octal&#8221;,<strong> 1 000 000 et non 1 048 576</strong>). Pour rappel 1 000 000 d&#8217;octets est égal à 1 Mo. Si je souhaite par exemple avec des fichiers <strong>.pcap</strong> de 2 Mo chacun lors d&#8217;une capture continue :</p><pre class="crayon-plain-tag">tcpdump -i eth0 -C 2 -w  w1.pcap</pre><p>Voilà les différents fichiers .pcap que l&#8217;on pourra alors avoir :</p>
<div id="attachment_13835" style="width: 560px" class="wp-caption aligncenter"><a href="media/6b177756.tcpdump-pcap-fichier-02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/tcpdump-pcap-fichier-02.png"><img class="wp-image-13835 size-medium" title="Nomenclature des fichiers incrémentés" src="media/4e532170.tcpdump-pcap-fichier-02-550x150.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/tcpdump-pcap-fichier-02-550x150.png" alt="tcpdump pcap fichier" width="550" height="150" /></a><p class="wp-caption-text">Nomenclature des fichiers incrémentés</p></div>
<p>On voit donc que les fichiers sont nommés comme indiqué suivi d&#8217;un numéro incrémenté.</p>
<h2>III. De TCPdump à Wireshark avec les fichiers pcap</h2>
<p>Via la possibilité d&#8217;enregistrement du trafic capturé dans un fichier au format &#8220;<strong>.pcap</strong>&#8220;, on peut alors très simplement exporter ces fichiers sur un poste possédant une interface graphique avec Wireshark pour étudier ce fichier et ce qu&#8217;il contient en profitant de la puissance et de la précision de l&#8217;interface graphique Wireshark. Une fois le fichier enregistré au format &#8220;<strong>.pcap</strong>&#8221; comme avec les méthodes indiquées plus haut, il nous suffit alors d&#8217;ouvrir Wireshark et d&#8217;aller dans  &#8220;<strong>File</strong>&#8221; puis &#8220;<strong>Open</strong>&#8221; :</p>
<p>&nbsp;</p>
<div id="attachment_13836" style="width: 342px" class="wp-caption aligncenter"><a href="media/50265ba5.tcpdump-pcap-fichier-03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/tcpdump-pcap-fichier-03.png"><img class="wp-image-13836 size-full" title="Ouverture d'un nouveau fichier dans Wireshark" src="media/50265ba5.tcpdump-pcap-fichier-03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/tcpdump-pcap-fichier-03.png" alt="tcpdump pcap fichier wireshark" width="332" height="134" /></a><p class="wp-caption-text">Ouverture d&#8217;un nouveau fichier dans Wireshark</p></div>
<p>On va ensuite aller chercher nos fichiers au format &#8220;.pcap&#8221; :</p>
<div id="attachment_13837" style="width: 365px" class="wp-caption aligncenter"><a href="media/a6a8e74c.tcpdump-pcap-fichier-04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/tcpdump-pcap-fichier-04.png"><img class="wp-image-13837 size-full" title="On ouvre un fichier au format Pcap" src="media/a6a8e74c.tcpdump-pcap-fichier-04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/tcpdump-pcap-fichier-04.png" alt="tcpdump pcap fichier wireshark" width="355" height="249" /></a><p class="wp-caption-text">On ouvre un fichier au format PCAP</p></div>
<p>Puis on pourra les étudier et y appliquer des filtres via <strong>Wireshark</strong>, c&#8217;est ici tout l&#8217;avantage d&#8217;utiliser des formats similaires entre deux outils :</p>
<div id="attachment_13838" style="width: 560px" class="wp-caption aligncenter"><a href="media/2bdaa944.tcpdump-pcap-fichier-05.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/tcpdump-pcap-fichier-05.png"><img class="wp-image-13838 size-medium" title="Contenu du fichier PCAP enregistré avec TCPdump" src="media/d5ec66b8.tcpdump-pcap-fichier-05-550x288.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/tcpdump-pcap-fichier-05-550x288.png" alt="tcpdump pcap fichier" width="550" height="288" /></a><p class="wp-caption-text">Contenu du fichier PCAP enregistré avec TCPdump</p></div>
<p>&nbsp;</p>
<h2>IV. Lire un fichier PCAP dans TCPdump</h2>
<p>Pour ceux qui préfèrent lire des fichiers avec TCPdump ou qui n&#8217;ont pas le choix que d&#8217;utiliser la ligne de commande pour cela, il existe également une fonction de lecture des fichiers au format &#8220;<strong>.pcap</strong>&#8221; dans <strong>TCPdump</strong>. Pour lire un fichier pcap, on utilisera l&#8217;option &#8220;-r&#8221; (pour &#8220;<strong>read</strong>&#8220;) :</p><pre class="crayon-plain-tag">tcpdump -r fichier.pcap</pre><p>Voici le résultat d&#8217;une lecture de fichier dans TCPdump :</p>
<div id="attachment_13839" style="width: 560px" class="wp-caption aligncenter"><a href="media/64653b3c.tcpdump-pcap-fichier-06.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/tcpdump-pcap-fichier-06.png"><img class="wp-image-13839 size-medium" title="Lecture d'un fichier PCAP dans TCPdump" src="media/02975156.tcpdump-pcap-fichier-06-550x136.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/11/tcpdump-pcap-fichier-06-550x136.png" alt="tcpdump pcap fichier" width="550" height="136" /></a><p class="wp-caption-text">Lecture d&#8217;un fichier PCAP dans TCPdump</p></div>
<p>Notez que lors de la lecture d&#8217;un fichier &#8220;<strong>.pcap</strong>&#8220;, on peut très bien y appliquer des filtres pour réduire la quantité de données affichées.</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/lecture-et-ecriture-de-fichier-avec-tcpdump/" data-text="Lecture et écriture de fichier avec TCPdump"><a class="us_box" href="#" data-url="http://www.it-connect.fr/lecture-et-ecriture-de-fichier-avec-tcpdump/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/lecture-et-ecriture-de-fichier-avec-tcpdump/" data-text="Lecture et écriture de fichier avec TCPdump" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/lecture-et-ecriture-de-fichier-avec-tcpdump/" data-text="Lecture et écriture de fichier avec TCPdump"><a class="us_box" href="#" data-url="http://www.it-connect.fr/lecture-et-ecriture-de-fichier-avec-tcpdump/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/lecture-et-ecriture-de-fichier-avec-tcpdump/" data-text="Lecture et écriture de fichier avec TCPdump"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-DXRlu"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=12008
title: Android 4.4 : Afficher des infos sur le propriétaire sur l’écran de verrouillage
uri: Android-4-4-Afficher-des-infos-sur-le-propriétaire-sur-l-écran-d
url:
http://www.it-connect.fr/android-4-4-afficher-des-infos-sur-le-proprietaire-sur-lecran-de-verrouillage/

content:
<h2>I. Présentation</h2>
<p>Android offre la possibilité de personnaliser l&#8217;écran de verrouillage du système, l&#8217;écran qui est affiché lorsque le téléphone est verrouillé. D&#8217;ailleurs, on peut déverrouiller le téléphone uniquement si l&#8217;on connaît le mot de passe, le code PIN, etc. Selon ce que l&#8217;utilisateur choisit en matière de sécurité (il est possible de ne rien mettre également).</p>
<p>En cas de perte de votre appareil, seulement cet écran sera visible par une personne quelconque puisque si elle ne dispose pas de votre accès de déverrouillage. De ce fait, il peut être intéressant d&#8217;afficher ses informations personnelles sur cet écran afin que la personne qui a trouvé l&#8217;appareil puisse obtenir facilement les coordonnées du propriétaire.</p>
<p>Dans ce tutoriel, nous verrons comment configurer cela sous Android, pour ma part je suis sous Android 4.4 (via CyanogenMod pour être précis).</p>
<h2>II. Activer les informations sur le propriétaire</h2>
<p>Pour commencer, faites glisser de haut en bas sur votre écran pour faire apparaître le menu d&#8217;actions. Appuyez sur &#8220;<strong>Paramètres</strong>&#8220;.</p>
<p><a href="media/f90b4ac7.infolock1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/infolock1.jpg"><img class="aligncenter size-full wp-image-12013" src="media/f90b4ac7.infolock1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/infolock1.jpg" alt="infolock1" width="281" height="500" /></a></p>
<p>&nbsp;</p>
<p>Au niveau des paramètres, appuyez sur &#8220;<strong>Sécurité</strong>&#8221; car c&#8217;est cette section qui nous intéresse dans ce tutoriel.</p>
<p><a href="media/d2d8e010.infolock2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/infolock2.jpg"><img class="aligncenter size-full wp-image-12012" src="media/d2d8e010.infolock2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/infolock2.jpg" alt="infolock2" width="426" height="500" /></a></p>
<p>En tête de liste, vous trouverez &#8220;<strong>Infos propriétaire</strong>&#8221; : appuyez dessus pour accéder à cette option.</p>
<p><a href="media/eb1100a8.infolock3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/infolock3.jpg"><img class="aligncenter size-full wp-image-12011" src="media/eb1100a8.infolock3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/infolock3.jpg" alt="infolock3" width="281" height="500" /></a>Cochez la case &#8220;<strong>Coordonnées du propriétaire sur l&#8217;écran verrouillé</strong>&#8221; si ce n&#8217;est pas déjà fait. Dans la zone en dessous, saisissez vos coordonnées personnelles, ou plutôt, le texte que vous souhaitez voir apparaître sur l&#8217;écran de verrouillage en tant qu&#8217;infos propriétaires.</p>
<p><a href="media/9aeb3e0e.infolock4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/infolock4.jpg"><img class="aligncenter wp-image-12010 size-full" title="configurer infos propriétaire android" src="media/9aeb3e0e.infolock4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/infolock4.jpg" alt="infolock4" width="281" height="305" /></a></p>
<p>Pour finir, verrouillez votre appareil et regardez votre écran de verrouillage. Vous devez voir apparaître le texte que vous avez saisi !</p>
<p><a href="media/a6180553.infolock5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/infolock5.jpg"><img class="aligncenter wp-image-12009 size-full" title="infos propriétaire sur écran verrouillage android" src="media/a6180553.infolock5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/infolock5.jpg" alt="infolock5" width="281" height="500" /></a></p>
<p>Le tutoriel est désormais terminé, c&#8217;était rapide, mais ce type de configuration peut être utile à tout le monde !</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/android-4-4-afficher-des-infos-sur-le-proprietaire-sur-lecran-de-verrouillage/" data-text="Android 4.4 : Afficher des infos sur le propriétaire sur l&#8217;écran de verrouillage"><a class="us_box" href="#" data-url="http://www.it-connect.fr/android-4-4-afficher-des-infos-sur-le-proprietaire-sur-lecran-de-verrouillage/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/android-4-4-afficher-des-infos-sur-le-proprietaire-sur-lecran-de-verrouillage/" data-text="Android 4.4 : Afficher des infos sur le propriétaire sur l&#8217;écran de verrouillage" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_transient us_button" data-url="http://www.it-connect.fr/android-4-4-afficher-des-infos-sur-le-proprietaire-sur-lecran-de-verrouillage/" data-text="Android 4.4 : Afficher des infos sur le propriétaire sur l&#8217;écran de verrouillage" data-count="1"><a class="us_box" href="#" data-url="http://www.it-connect.fr/android-4-4-afficher-des-infos-sur-le-proprietaire-sur-lecran-de-verrouillage/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/android-4-4-afficher-des-infos-sur-le-proprietaire-sur-lecran-de-verrouillage/" data-text="Android 4.4 : Afficher des infos sur le propriétaire sur l&#8217;écran de verrouillage"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-37zki"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14102
title: Pas de bouton « J’aime pas » pour Facebook
uri: Pas-de-bouton-J-aime-pas-pour-Facebook
url: http://www.it-connect.fr/pas-de-bouton-jaime-pas-pour-facebook/
content:
<p><strong>Les rumeurs continuaient d’<span class="_5yl5" data-reactid=".4n.$mid=11418406338459=216fef1fa0fb6503943.2:0.0.0.0.0"><span data-reactid=".4n.$mid=11418406338459=216fef1fa0fb6503943.2:0.0.0.0.0.0"><span data-reactid=".4n.$mid=11418406338459=216fef1fa0fb6503943.2:0.0.0.0.0.0.$end:0:$0:0">enfler</span></span></span>, mais Mark Zuckerberg vient de mettre un terme à celles-ci. Non, il n’y aura pas de bouton « J’aime pas » sur le réseau social Facebook.</strong></p>
<p><a href="media/bfb1406f.facebook-jaimepas1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/facebook-jaimepas1.jpg"><img class="aligncenter size-full wp-image-14103" src="media/bfb1406f.facebook-jaimepas1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/facebook-jaimepas1.jpg" alt="facebook-jaimepas1" width="269" height="189" /></a></p>
<p>Bien que concerné par la demande des utilisateurs, Mark Zuckerberg affirme que :</p>
<p>«<em> Le bouton &#8220;J&#8217;aime&#8221; est très utile parce que c&#8217;est une façon pour vous d&#8217;exprimer très rapidement une émotion positive ou un sentiment quand quelqu&#8217;un partage quelque chose. Et, vous le savez, des gens ont demandé un bouton &#8220;J&#8217;aime pas&#8221; parce qu&#8217;ils veulent avoir la possibilité de dire &#8220;ceci n&#8217;est pas bien&#8221;. Ce n&#8217;est pas une chose que nous pensons bonne pour le monde. Donc nous n&#8217;allons pas créer cela.</em> »</p>
<p>Loin d’oublier totalement l’idée, le créateur de Facebook cherche une autre alternative à cela :</p>
<p>« <em>Donner la possibilité aux gens de pouvoir faire ça avec plus d&#8217;émotions serait puissant, mais nous avons besoin de cerner la bonne façon de le faire de sorte que ce soit une force positive, et non une force négative et humiliante pour les gens qui se confient.</em> »</p>
<p>Reste encore à savoir ce que prépare Mark Zuckerberg pour palier à la déception de nombreux utilisateurs…</p>
<p><a href="http://www.leparisien.fr/high-tech/facebook-il-n-y-aura-pas-de-bouton-j-aime-pas-12-12-2014-4368577.php" target="_blank">Source</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/pas-de-bouton-jaime-pas-pour-facebook/" data-text="Pas de bouton « J’aime pas » pour Facebook"><a class="us_box" href="#" data-url="http://www.it-connect.fr/pas-de-bouton-jaime-pas-pour-facebook/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/pas-de-bouton-jaime-pas-pour-facebook/" data-text="Pas de bouton « J’aime pas » pour Facebook" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/pas-de-bouton-jaime-pas-pour-facebook/" data-text="Pas de bouton « J’aime pas » pour Facebook"><a class="us_box" href="#" data-url="http://www.it-connect.fr/pas-de-bouton-jaime-pas-pour-facebook/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/pas-de-bouton-jaime-pas-pour-facebook/" data-text="Pas de bouton « J’aime pas » pour Facebook"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-NG0nb"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=13893
title: Redirection de tout un répertoire en .htaccess
uri: Redirection-de-tout-un-répertoire-en-htaccess
url: http://www.it-connect.fr/redirection-de-tout-un-repertoire-en-htaccess/
content:
<h2>I. Présentation</h2>
<p>Un site web est quelque chose de vivant, il arrive donc que certains dossiers, répertoires ou pages autrefois utilisés deviennent obsolètes et amènent alors à une page de type erreur 404. Pour cela, il est recommandé de mettre en place des redirections 301. Nous allons ici voir comment mettre une redirection 301 sur tout un répertoire.</p>
<h2>II. Rediriger un répertoire via des règles 301</h2>
<p>Le fait de vouloir rediriger tout un répertoire vers une nouvelle URL évite souvent d&#8217;oublier des URLS et de se retrouver alors avec des utilisateurs qui pensent que votre site web n&#8217;est plus maintenu ou obsolète, cela permet également aux robots de revenir sur des pages valables.<br />
Lorsque je parle de &#8220;tout un répertoire&#8221;, je veux dire que les URL suivantes :</p>
<ul>
<li><em>www.site.test/rep1/</em></li>
<li><em>www.site.test/rep1/page-de-test.php</em></li>
<li><em>www.site.test/rep1/sous-rep1/</em></li>
<li><em>www.site.test/rep1/sous-rep1/page-de-test2.php</em></li>
</ul>
<p>seront toutes redirigées vers une même URL valide.</p>
<blockquote><p><strong>Note</strong> : La redirection via Htacess possède quelques pré-requis :</p>
<p>&#8211; <a title="Prise en compte du .htaccess dans Apache" href="http://www.it-connect.fr/fichier-htaccess-pas-pris-en-compte-que-faire/" target="_blank">Prise en compte du .htaccess dans Apache</a></p>
<p>&#8211; Activation du mod_rewrite dans Apache</p></blockquote>
<p>Nous allons donc ouvrir notre .htaccess pour le modifier et nous allons ajouter une ligne comme celle-ci :</p><pre class="crayon-plain-tag">RedirectMatch 301 ^/rep1/.* http://www.site.test/rep2</pre><p>Nous utilisons ici la règle &#8220;<strong>RedirectMatch 301</strong>&#8221; pour spécifier qu&#8217;il s&#8217;agit d&#8217;un code HTTP 301 à envoyer aux clients. Un <strong>Code HTTP 301</strong> signifie qu&#8217;il s&#8217;agit d&#8217;une redirection permanente, ces redirections sont d&#8217;ailleurs généralement mise en cache par les navigateurs web.<br />
Nous utilisons ensuite quelques opérateurs propres ou regexp :</p>
<ul>
<li><strong>^/rep1</strong> : Permet de spécifier que seront prises en compte toutes les URL dont la partie hors domaine (www.site.test) commence par &#8220;/rep1&#8243;</li>
<li><strong>rep1/.*</strong> : Permet de spécifier &#8220;tout&#8221;, dans le sens &#8220;n&#8217;importe quel caractère, en n&#8217;importe combien de fois&#8221;. Cela permet d&#8217;englober tout ce qui peut se trouver dans le répertoire visé. Pour être plus précis, le &#8220;.&#8221; signifie &#8220;n&#8217;importe quel caractère&#8221; et le &#8220;*&#8221; spécifie &#8220;X fois ce qui précède&#8221;. Donc X fois n&#8217;importe quel caractère.</li>
</ul>
<p>A cela suit l&#8217;URL valide vers laquelle je souhaite rediriger mes utilisateurs.</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/redirection-de-tout-un-repertoire-en-htaccess/" data-text="Redirection de tout un répertoire en .htaccess"><a class="us_box" href="#" data-url="http://www.it-connect.fr/redirection-de-tout-un-repertoire-en-htaccess/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/redirection-de-tout-un-repertoire-en-htaccess/" data-text="Redirection de tout un répertoire en .htaccess" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/redirection-de-tout-un-repertoire-en-htaccess/" data-text="Redirection de tout un répertoire en .htaccess"><a class="us_box" href="#" data-url="http://www.it-connect.fr/redirection-de-tout-un-repertoire-en-htaccess/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/redirection-de-tout-un-repertoire-en-htaccess/" data-text="Redirection de tout un répertoire en .htaccess"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-jf0fF"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14111
title: Le malware SoakSoak a compromis 100 000 sites WordPress
uri: Le-malware-SoakSoak-a-compromis-100-000-sites-WordPress
url: http://www.it-connect.fr/le-malware-soaksoak-a-compromis-100-000-sites-wordpress/
content:
<p><strong>Des dizaines de millions de sites sont réalisés grâce au système de gestion de contenu WordPress, ce dernier attire donc les pirates qui voient en lui une cible potentielle pour une attaque à grande échelle.</strong></p>
<p>La communauté WordPress révèle que près de<strong> 100 000 sites</strong> WordPress ont subi l&#8217;attaque du malware &#8220;<strong>SoakSoak</strong>&#8220;. On a même parlé d&#8217;une &#8220;<em>épidémie SoakSoak</em>&#8221; puisqu&#8217;à cause de ce malware,<strong> 11 000 domaines</strong> se sont retrouvés blacklisté par le moteur de recherche Google (ce qui fera surement beaucoup de mal au niveau de l&#8217;audience de ces sites).</p>
<p>Si votre site est infecté, vous le verrez rapidement, car vous serez redirigé de temps à autre sur <em>SoakSoak.ru</em>. De plus, des fichiers malicieux pourront être téléchargés sur votre machine en arrière-plan, en tout transparence.</p>
<p><em>WordPress mais pas seulement !</em></p>
<p>Les experts en sécurité de chez Sucuri précisent que bien que de nombreux sites WordPress soient touchés, ce n&#8217;est pas la seule plateforme à être ciblée.</p>
<p>En fait, SoakSoak modifie le fichier &#8220;<strong>wp-includes/template-loader.php</strong>&#8221; qui chargera ensuite le fichier &#8220;<strong>wp-includes/js/swobject.js</strong>&#8220;. Ce fichier JavaScript sera automatiquement chargé lors d&#8217;une page vue sur votre site, et il contient bien entendu du code malicieux encodé.</p>
<p>Il est à noter que le code ajouté au fichier <strong>template-loader.php</strong> est le suivant :</p><pre class="crayon-plain-tag">&lt;?php
function FuncQueueObject()
{
  wp_enqueue_script("swfobject");
}
add_action("wp_enqueue_scripts", 'FuncQueueObject');</pre><p>Si vous souhaitez vérifier l&#8217;état de votre site, vous pouvez utiliser le scanner gratuit proposé par Sucuri : <a href="http://sitecheck.sucuri.net/" target="_blank">Free site scanner</a></p>
<p>Quant à la méthode exacte utilisée pour l&#8217;injection de code, elle n&#8217;est pas donnée.</p>
<p><a href="media/885864c5.soaksoak1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/soaksoak1.png"><img class="aligncenter size-medium wp-image-14112" src="media/c0faf8af.soaksoak1-550x526.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/soaksoak1-550x526.png" alt="soaksoak1" width="550" height="526" /></a></p>
<p><a href="http://thehackernews.com/2014/12/SoakSoak-Wordpress-Malware.html" target="_blank">Source</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/le-malware-soaksoak-a-compromis-100-000-sites-wordpress/" data-text="Le malware SoakSoak a compromis 100 000 sites WordPress"><a class="us_box" href="#" data-url="http://www.it-connect.fr/le-malware-soaksoak-a-compromis-100-000-sites-wordpress/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/le-malware-soaksoak-a-compromis-100-000-sites-wordpress/" data-text="Le malware SoakSoak a compromis 100 000 sites WordPress" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/le-malware-soaksoak-a-compromis-100-000-sites-wordpress/" data-text="Le malware SoakSoak a compromis 100 000 sites WordPress"><a class="us_box" href="#" data-url="http://www.it-connect.fr/le-malware-soaksoak-a-compromis-100-000-sites-wordpress/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/le-malware-soaksoak-a-compromis-100-000-sites-wordpress/" data-text="Le malware SoakSoak a compromis 100 000 sites WordPress"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-FcMWn"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14097
title: Windows To Go, c’est quoi ?
uri: Windows-To-Go-c-est-quoi
url: http://www.it-connect.fr/windows-to-go-cest-quoi/
content:
<h2>I. Présentation de Windows To Go</h2>
<p>Disponible depuis Windows 8 Entreprise, la fonctionnalité « <strong>Windows To Go</strong> » permet d’installer le système d’exploitation Windows sur une clé USB « <strong>bootable</strong> ». On parlera alors d’un « <strong>espace de travail Windows To Go</strong> » et l’on réduit généralement le nom de la fonctionnalité en « <strong>WTG</strong> ». J’insiste sur le fait que seules les éditions Entreprises de Windows 8 et Windows 8.1 peuvent être déployées sur une clé USB par le biais de Windows To Go.</p>
<p>De plus, la machine utilisée pour déployer WTG doit être sous Windows 8/8.1 Entreprise sinon il n’y a pas l’assistant de création Windows.</p>
<h3>A. Améliorer la mobilité et la productivité</h3>
<p>En utilisant Windows To Go, vous vous adapterez à différents scénarios que l’on retrouve en entreprise, ainsi en utilisant un espace de travail Windows To Go on pourra :</p>
<p>&#8211; Utiliser sa machine personnelle au bureau ou à la maison au lieu d’emporter un second ordinateur à usage professionnel</p>
<p>&#8211; Mise à disposition d’un espace de travail opérationnel aux intervenants extérieurs qui viennent dans votre entreprise et apportent leur machine</p>
<p>&#8211; Utiliser un système sur n’importe quelle machine à disposition, sans avoir sa propre machine toujours avec soi</p>
<p>Vous l’aurez compris, Windows To Go rend plus flexibles la mobilité des utilisateurs et par la même occasion votre parc de machines. L’adoption de WTG rentre très bien dans le cadre de la mise en place d’un programme BYOD (Bring Your Own Device).</p>
<h3>B. La sécurité de la clé USB dans tout ça ?</h3>
<p>Lors du processus de création d’une clé USB Windows To Go, vous serez à inviter <strong>à protéger votre système avec BitLocker</strong> qui impliquera du chiffrement et une protection par mot de passe.</p>
<p><a href="media/59dd368a.logo-windowstogo1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/logo-windowstogo1.jpg"><img class="alignright wp-image-14100 size-full" src="media/59dd368a.logo-windowstogo1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/logo-windowstogo1.jpg" alt="logo-windowstogo1" width="308" height="190" /></a>Comme dit précédemment, la protection s’effectue par mot de passe sans dépendance à un TPM (<em>Trusted Platform Module</em>). Pour rappel, un TPM est une puce que l’on trouve dans certains ordinateurs et qui permet d’améliorer la sécurité du chiffrement BitLocker en stockant des clés cryptographiques.</p>
<p>Par ailleurs, <strong>deux mécanismes d’isolation</strong> sont à prendre en compte :</p>
<p>&#8211; Si l’on insère la clé Windows To Go sur un ordinateur en fonctionnement, le système Windows To Go n’est pas accessible. On n’accède pas à une clé Windows To Go comme l’on accéderait à une clé USB de stockage standard.</p>
<p>&#8211; Lorsque l’on démarre le système Windows To Go sur une machine, les disques durs internes de cette machine ne sont pas visibles dans l’espace de travail WTG. Dans le fichier XML de configuration « <strong>SAN Policy</strong> », la directive « <strong>OfflineInternal</strong> » indique que l’on doit empêcher le montage des disques durs internes.</p>
<h2>II. Quels périphériques pour en profiter ?</h2>
<p>Par souci de performance, vous imaginez qu’il est indispensable de répondre à plusieurs critères. Autrement dit, vous ne pouvez pas utiliser n’importe quel périphérique pour créer un espace de travail WTG.</p>
<p>Voici les <strong>trois prérequis</strong> :</p>
<p><a href="media/b1a47fbf.wtg1-1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/wtg1-1.png"><img class="aligncenter size-full wp-image-14099" src="media/b1a47fbf.wtg1-1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/wtg1-1.png" alt="Prérequis Windows To  Go" width="525" height="106" /></a></p>
<p><strong>Vous réunissez ces trois critères et vous obtenez un périphérique compatible Windows To Go</strong>. D’ailleurs, des constructeurs proposent des clés USB certifiées Windows To Go. Parmi ces modèles on trouve :</p>
<p><a href="media/ba8916e7.wtg1-2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/wtg1-2.png"><img class="aligncenter wp-image-14098 size-full" title="Exemple de périphériques compatibles Windows To Go" src="media/ba8916e7.wtg1-2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/wtg1-2.png" alt="wtg1-2" width="546" height="164" /></a></p>
<p>Avec ce type de périphérique, vous obtiendrez un espace de travail tout aussi performant qu’une utilisation en mode « <strong>normal</strong> ». Il faut savoir que Windows To Go est conçu pour démarrer sur des configurations équipées d’USB 3.0 mais aussi d’USB 2.0, afin d’augmenter le nombre d’équipements compatibles.</p>
<p>Bon, il faut se l’avouer, pour effectuer des tests vous pouvez très bien utiliser un disque dur externe, mais par contre en production utilisez des produits certifiés.</p>
<p>D&#8217;autres articles vont arriver, notamment<strong> la création d&#8217;un espace de travail Windows To Go</strong> et le test d&#8217;une clé <strong>Spyrus WorkSafe Pro</strong> !</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/windows-to-go-cest-quoi/" data-text="Windows To Go, c’est quoi ?"><a class="us_box" href="#" data-url="http://www.it-connect.fr/windows-to-go-cest-quoi/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/windows-to-go-cest-quoi/" data-text="Windows To Go, c’est quoi ?" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/windows-to-go-cest-quoi/" data-text="Windows To Go, c’est quoi ?"><a class="us_box" href="#" data-url="http://www.it-connect.fr/windows-to-go-cest-quoi/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/windows-to-go-cest-quoi/" data-text="Windows To Go, c’est quoi ?"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-Cl8Dx"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14155
title: Microsoft Sway : Envie de tester la preview ?
uri: Microsoft-Sway-Envie-de-tester-la-preview
url: http://www.it-connect.fr/microsoft-sway-envie-de-tester-la-preview/
content:
<p><strong>Microsoft Sway est une nouvelle application proposée par Microsoft, et qui pourrait bien être intégrée au prochain Microsoft Office. Sway est un outil de présentation comme PowerPoint, mais là il ne s&#8217;agit pas de slides, mais plutôt d&#8217;un effet page web avec pleins d&#8217;effets sympathiques pour une présentation qui fait pro. Sway propose une nouvelle façon de présenter ses idées.</strong></p>
<p>J&#8217;ai reçu il y a quelques jours un accès à la version preview de Microsoft Sway. De ce fait, je vous propose de voir un peu de quoi il en retourne. Tout d&#8217;abord, il faut bien comprendre qu&#8217;il y a deux modes dans Sway : le mode affichage et le mode conception, le premier permet de visualiser le rendu de la présentation alors que le deuxième permet de concevoir et de configurer les différents blocs.</p>
<p>En créant des blocs de différents types (un bloc titre, un bloc texte, un bloc image, etc.), vous pourrez agencer votre espace et créer votre présentation Sway. Ainsi, on commencera par donner un premier titre au document et à définir éventuellement un fond d&#8217;écran qui viendra derrière le titre, ce qui fait un effet très sympathique ! La gestion des blocs se présente comme ceci :</p>
<p><a href="media/5ce50c52.sway1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/sway1.png"><img class="aligncenter size-full wp-image-14156" src="media/5ce50c52.sway1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/sway1.png" alt="sway1" width="550" height="384" /></a></p>
<p>Ce qui pourra donner le résultat suivant :</p>
<p><a href="media/37b7a295.sway2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/sway2.png"><img class="aligncenter size-medium wp-image-14157" src="media/a250be5d.sway2-550x269.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/sway2-550x269.png" alt="sway2" width="550" height="269" /></a></p>
<p>Sur la capture ci-dessus, on remarque qu&#8217;en cliquant sur &#8220;<strong>Mood</strong>&#8221; il est possible de modifier le thème des couleurs. On a le choix avec des palettes de base, mais également, on peut cliquer sur une de nos photos et Sway proposera des palettes couleur en adéquation avec cette image.</p>
<p>Intéressant aussi, la possibilité d&#8217;insérer des documents provenant de nombreuses sources : OneDrive, Facebook, Bing, YouTube, etc. Mais aussi une sélection d&#8217;un fichier stocké sur votre machine, évidemment.</p>
<p><a href="media/e6f388c1.sway3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/sway3.png"><img class="aligncenter size-full wp-image-14159" src="media/e6f388c1.sway3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/sway3.png" alt="sway3" width="391" height="518" /></a></p>
<p>Si l&#8217;on prend l&#8217;exemple de YouTube, il est possible sans quitter Sway de rechercher une vidéo YouTube et de l&#8217;intégrer :</p>
<p><a href="media/aa5f3bb5.sway4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/sway4.png"><img class="aligncenter size-full wp-image-14158" src="media/aa5f3bb5.sway4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/sway4.png" alt="sway4" width="550" height="236" /></a></p>
<p>Des structures de pages et de blocs sont proposées, bien que la plupart ne soient pas accessibles dans cette version preview, on peut imaginer à quoi cela pourrait ressembler. Il y a de bonnes possibilités, et les documents peuvent vraiment avoir un excellent rendu notamment grâce aux différents layouts proposés !</p>
<p><a href="media/b7ad8eb6.sway6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/sway6.png"><img class="aligncenter size-full wp-image-14160" src="media/b7ad8eb6.sway6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/sway6.png" alt="sway6" width="400" height="738" /></a></p>
<p><a href="media/5553f6e9.sway5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/sway5.png"><img class="aligncenter size-full wp-image-14161" src="media/5553f6e9.sway5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/sway5.png" alt="sway5" width="500" height="535" /></a></p>
<p>Il est également possible d&#8217;ajouter un PDF à la création, et le contenu du fichier sera automatiquement converti en &#8220;contenu Sway&#8221; que vous pourrez organiser par la suite. Enfin, sachez qu&#8217;il est possible de cliquer sur un bouton &#8220;<strong>Remix</strong>&#8221; et l&#8217;app s&#8217;occupera de réagencer votre présentation elle-même (un simple retour en arrière permet d&#8217;annuler si cela ne vous plaît pas).</p>
<p>Bon, je me suis amusé un peu, pour ceux qui veulent voir : <a href="https://sway.com/9oeOapSnTv1EafCi" target="_blank">My Sway</a></p>
<p>Visiblement, il m&#8217;est possible d&#8217;inviter 10 personnes à tester la preview de Sway donc si ça vous intéresse, faites-moi signe.</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/microsoft-sway-envie-de-tester-la-preview/" data-text="Microsoft Sway : Envie de tester la preview ?"><a class="us_box" href="#" data-url="http://www.it-connect.fr/microsoft-sway-envie-de-tester-la-preview/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/microsoft-sway-envie-de-tester-la-preview/" data-text="Microsoft Sway : Envie de tester la preview ?" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/microsoft-sway-envie-de-tester-la-preview/" data-text="Microsoft Sway : Envie de tester la preview ?"><a class="us_box" href="#" data-url="http://www.it-connect.fr/microsoft-sway-envie-de-tester-la-preview/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/microsoft-sway-envie-de-tester-la-preview/" data-text="Microsoft Sway : Envie de tester la preview ?"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button"><a class="us_box" href="#us-modal-ZJjK6"><i class="us-icon-mail"></i></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14119
title: Créer un espace de travail Windows To Go
uri: Créer-un-espace-de-travail-Windows-To-Go
url: http://www.it-connect.fr/creer-un-espace-de-travail-windows-to-go/
content:
<h2>I. Présentation</h2>
<p>Après avoir fait la présentation de <a title="Windows To Go" href="http://www.it-connect.fr/windows-to-go-cest-quoi/" target="_blank">Windows To Go </a>dans un article précédent, nous allons passer à la pratique ! L&#8217;objectif est le suivant : déployer un espace de travail Windows To Go sur un périphérique USB, en passant par l’assistant présent par défaut dans Windows.</p>
<p>Informations quant à ma configuration :</p>
<p>&#8211; <strong>Ordinateur utilis</strong>é : Windows 8.1 Entreprise &#8211; 64 bits<br />
&#8211; <strong>Système d’exploitation déployé</strong> : Windows 8.1 Entreprise &#8211; 64 bits<br />
&#8211; <strong>Périphérique cible</strong> : Disque dur externe Samsung M3 – 1 To – USB 3.0</p>
<p><a href="media/9911a005.wtg10.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/wtg10.jpg"><img class="aligncenter size-full wp-image-14130" src="media/9911a005.wtg10.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/wtg10.jpg" alt="wtg10" width="179" height="150" /></a></p>
<h2>II. Création de la clé USB Windows To Go</h2>
<p>Après avoir connecté le périphérique USB à votre ordinateur, accédez au « <strong>Panneau de configuration</strong> », passez en mode petites icônes et cliquez sur «<strong> Windows To Go</strong> » comme ceci :</p>
<p><a href="media/4e6d2591.wtg1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/wtg1.png"><img class="aligncenter wp-image-14120 size-medium" title="Windows To Go dans Panneau de configuration" src="media/084dc580.wtg1-550x434.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/wtg1-550x434.png" alt="wtg1" width="550" height="434" /></a></p>
<p>Avant de commencer, je me suis « amusé » à connecter un autre périphérique USB afin de voir le comportement de l’assistant. De ce fait, j’ai connecté une clé USB classique (<em>Corsair Slider 3.0</em>) compatible USB 3.0 et de 64 Go, mais je ne peux pas l’utiliser, pourquoi ? Tout simplement car<strong> il s’agit d’une clé USB standard qui n’est pas reconnue comme un disque fixe mais comme un disque amovible</strong>.</p>
<p>Remplir 2 critères prérequis sur 3 ne suffit pas, il faut un périphérique qui remplit les 3 critères.</p>
<p><a href="media/1e782d97.wtg2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/wtg2.png"><img class="aligncenter wp-image-14121 size-medium" title="Exemple d'incompatibilité Windows To Go" src="media/aeb3c3d8.wtg2-550x408.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/wtg2-550x408.png" alt="wtg2" width="550" height="408" /></a></p>
<p>On peut voir que le périphérique « <strong>FLOKEY</strong> » correspondant à ma clé USB est bien reconnu comme un disque amovible, ce qui justifie la réaction de l’assistant (on voit cela au type d’icône affiché).</p>
<p>Munissez-vous de votre ISO « <strong>Windows 8.1 Entreprise</strong> » et double-cliquez dessus pour le monter dans Windows au sein d’un lecteur DVD virtuel, comme ceci :</p>
<p><a href="media/4141058a.wtg3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/wtg3.png"><img class="aligncenter size-medium wp-image-14122" src="media/0aed6605.wtg3-550x429.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/wtg3-550x429.png" alt="wtg3" width="550" height="429" /></a></p>
<p>Puisque le fichier ISO est monté dans le système, l’assistant WTG détecte automatiquement sa présence et propose de l’utilisation comme image source. Sélectionnez l’image et cliquez sur « <strong>Suivant</strong> ».</p>
<p><a href="media/ad9bcf2e.wtg4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/wtg4.png"><img class="aligncenter wp-image-14123 size-medium" title="Image source pour Windows To Go" src="media/83e6f61e.wtg4-550x408.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/wtg4-550x408.png" alt="wtg4" width="550" height="408" /></a></p>
<p>Si vous le souhaitez – et c’est recommandé pour plus de sécurité – configurez BitLocker pour chiffrer votre clé WTG.</p>
<p>Cochez « <strong>Utiliser BitLocker avec mon espace de travail Windows To Go</strong> » et indiquez un mot de passe complexe.</p>
<p><a href="media/20f2e302.wtg5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/wtg5.png"><img class="aligncenter size-medium wp-image-14124" src="media/42e9316d.wtg5-550x408.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/wtg5-550x408.png" alt="wtg5" width="550" height="408" /></a></p>
<p>Pour commencer la création de l’espace de travail WTG sur votre périphérique, cliquez sur « <strong>Créer</strong> ».</p>
<blockquote><p><strong>Note</strong> : Le volume sera totalement repartitionné et formaté, ce qui implique la suppression éventuelle de données présente sur le périphérique cible.</p></blockquote>
<p><a href="media/f7691781.wtg6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/wtg6.png"><img class="aligncenter wp-image-14126 size-medium" title="Créer WTG" src="media/9962973c.wtg6-550x408.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/wtg6-550x408.png" alt="wtg6" width="550" height="408" /></a></p>
<p>Patientez pendant la création de l’espace de travail. En général, <strong>la création d’une clé WTG prend entre 20 et 25 minutes</strong>.</p>
<p><a href="media/fb0af92e.wtg8.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/wtg8.png"><img class="aligncenter size-medium wp-image-14128" src="media/fe08a269.wtg8-550x408.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/wtg8-550x408.png" alt="wtg8" width="550" height="408" /></a></p>
<p>Enfin, la dernière étape et le choix d’une option de démarrage. Choisissez si vous souhaitez ou non démarrer automatiquement sur la clé USB WTG, sinon il faudra modifier le BIOS/UEFI de votre machine pour indiquer que vous souhaitez démarrer sur l’espace de travail WTG (ou passer par le Boot Menu).</p>
<p>Cliquez sur « <strong>Enregistrer et fermer</strong> ».</p>
<p><a href="media/e67a6847.wtg9.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/wtg9.png"><img class="aligncenter size-medium wp-image-14129" src="media/4ed79c11.wtg9-550x408.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/wtg9-550x408.png" alt="wtg9" width="550" height="408" /></a></p>
<p>Vous n’avez plus qu’à tester votre espace de travail, en démarrant dessus depuis une machine.</p>
<p>Pour rappel, Windows To Go est conçu pour <strong>démarrer sur des configurations équipées d’USB 3.0 mais aussi d’USB 2.0,</strong> afin d’augmenter le nombre d’équipements compatibles.</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/creer-un-espace-de-travail-windows-to-go/" data-text="Créer un espace de travail Windows To Go"><a class="us_box" href="#" data-url="http://www.it-connect.fr/creer-un-espace-de-travail-windows-to-go/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/creer-un-espace-de-travail-windows-to-go/" data-text="Créer un espace de travail Windows To Go" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/creer-un-espace-de-travail-windows-to-go/" data-text="Créer un espace de travail Windows To Go"><a class="us_box" href="#" data-url="http://www.it-connect.fr/creer-un-espace-de-travail-windows-to-go/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/creer-un-espace-de-travail-windows-to-go/" data-text="Créer un espace de travail Windows To Go"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-ScHpi"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14248
title: Cryptoy : Apprendre la cryptographie en s’amusant
uri: Cryptoy-Apprendre-la-cryptographie-en-s-amusant
url: http://www.it-connect.fr/cryptoy-apprendre-la-cryptographie-en-samusant/
content:
<p><strong>Le service de renseignement britannique, GCHQ, a publié une application Android qui permet aux débutants d&#8217;apprendre la cryptographie. Cette application offre une introduction à la cryptographie de façon éducative.</strong></p>
<p>Destinée aux adolescents de 14-16 ans, l&#8217;application peut très bien en apprendre à ceux qui souhaitent s&#8217;initier à la cryptographie.</p>
<p><em>L&#8217;application Cryptoy</em></p>
<p>Disponible gratuitement sur Google Play, l&#8217;application CrypToy permet de chiffrer et déchiffrer des messages avec différents mécanismes de chiffrement (ciphers).</p>
<p>Bien sûr, il n&#8217;est pas question d&#8217;apprendre l&#8217;AES&#8230; Mais plutôt de voir des mécanismes plus basiques inventés par nos ancêtres : <strong>Shift</strong>, <strong>Vigenère</strong>, <strong>Enigma</strong>, et la <strong>Substitution</strong></p>
<p>Pour chaque chiffrement, on retrouve une partie &#8220;<strong>A propos</strong>&#8220;, &#8220;<strong>Historique</strong>&#8221; et &#8220;<strong>Maths</strong>&#8220;. Cela permettra d&#8217;en apprendre plus sur le mode de chiffrement notamment son histoire, et sur les techniques mathématiques qu&#8217;il utilise.</p>
<p>Voici quelques captures d&#8217;écran de l&#8217;app :</p>
<p><a href="media/dc4244e4.cryptoy1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/cryptoy1.jpg"><img class="aligncenter size-full wp-image-14253" src="media/dc4244e4.cryptoy1.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/cryptoy1.jpg" alt="cryptoy1" width="550" height="344" /></a></p>
<p><a href="media/2c4492a4.cryptoy2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/cryptoy2.jpg"><img class="aligncenter size-full wp-image-14252" src="media/2c4492a4.cryptoy2.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/cryptoy2.jpg" alt="cryptoy2" width="550" height="344" /></a></p>
<p><a href="media/d96759bd.cryptoy3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/cryptoy3.jpg"><img class="aligncenter size-full wp-image-14251" src="media/d96759bd.cryptoy3.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/cryptoy3.jpg" alt="cryptoy3" width="550" height="344" /></a></p>
<p><a href="media/3058bc91.cryptoy4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/cryptoy4.jpg"><img class="aligncenter size-full wp-image-14250" src="media/3058bc91.cryptoy4.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/cryptoy4.jpg" alt="cryptoy4" width="550" height="344" /></a></p>
<p><a href="media/e934f5d4.cryptoy5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/cryptoy5.jpg"><img class="aligncenter size-full wp-image-14249" src="media/e934f5d4.cryptoy5.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/cryptoy5.jpg" alt="cryptoy5" width="550" height="344" /></a></p>
<p><em>Le GCHQ veut-il séduire la jeunesse pour la pousser à prendre la relève ?</em></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/cryptoy-apprendre-la-cryptographie-en-samusant/" data-text="Cryptoy : Apprendre la cryptographie en s&#8217;amusant"><a class="us_box" href="#" data-url="http://www.it-connect.fr/cryptoy-apprendre-la-cryptographie-en-samusant/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/cryptoy-apprendre-la-cryptographie-en-samusant/" data-text="Cryptoy : Apprendre la cryptographie en s&#8217;amusant" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/cryptoy-apprendre-la-cryptographie-en-samusant/" data-text="Cryptoy : Apprendre la cryptographie en s&#8217;amusant"><a class="us_box" href="#" data-url="http://www.it-connect.fr/cryptoy-apprendre-la-cryptographie-en-samusant/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/cryptoy-apprendre-la-cryptographie-en-samusant/" data-text="Cryptoy : Apprendre la cryptographie en s&#8217;amusant"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-vfIMn"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14202
title: Powershell pour les débutants (1ère partie)
uri: Powershell-pour-les-débutants-(1ère-partie)
url: http://www.it-connect.fr/powershell-pour-les-debutants-1ere-partie/
content:
<h2>I. Présentation du sujet</h2>
<p>J&#8217;écris ce billet en guise d&#8217;introduction à ce que l&#8217;on pourrait comparer sommairement à une sorte de série &#8220;<strong>pour les nuls</strong>&#8220;. Loin de moi l’idée d’introduire une quelconque connotation péjorative dans cet article , mais au fil de mes expériences et des informations que j’ai pu glaner sur le net et autres ouvrages sur le sujet, j’ai pensé qu’un rappel des fondamentaux serait peut être utile à votre envol dans ce monde hostile qu’est le “scripting” ou le shell sous Windows.</p>
<p>En fait, j’imagine volontiers le désarroi d’un technicien ou administrateur sous Windows, qui n’a jamais ou très peu sollicité la ligne de commande, à qui on va exposer des concepts d’objets, de classes, de types, de collections, d’instances (pour le vocabulaire) sans compter des syntaxes condensées et complexes (pour la grammaire) manipulant des concepts obscurs du système.</p>
<p>• Du <strong>batch</strong> (en gros l’héritage du DOS) – Ca ressemble/ait à ça…Non ?</p><pre class="crayon-plain-tag">FOR /F "tokens=2,3 delims= " %%A IN ('PING -a %1') DO IF "%%B"=="[%1]" SET PC=%%A</pre><p>A cette “époque” on manipulait uniquement des chaines et des fichiers…</p>
<p>• Du <strong>WMI</strong> (via la console depuis XP, Ca ressemble/ait à ça :</p><pre class="crayon-plain-tag">WMIC useraccount where "name like '%500'" get name</pre><p>Cette fois, on manipule des objets et franchement avec cette console Microsoft vous simplifiait bien la tâche. Pas convaincu ? Essayez de lancer “<strong>wbemtest</strong>” pour voir !…</p>
<p>• Du <strong>VBScript</strong> (ou WSH) – Ca ressemble (toujours) à ça :</p><pre class="crayon-plain-tag">Set oNetwork = CreateObject("WScript.Network")
Set oDrives = oNetwork.EnumNetworkDrives
bExist = False
For i = 1 to oDrives.Count step 2
if oDrives.Item(i)=sUNC then
WScript.Echo "le chemin " &amp; sUNC &amp; _
vbCrLf &amp; "est deja associe au lecteur " &amp; oDrives.Item(i-1)
bExist = true
end if
Next …</pre><p>Une petite connaissance de ce langage simple et structuré tel que VBSscript, est un atout indéniable pour appréhender Powershell plus sereinement. A ce propos, Microsoft fournit un guide de correspondance et d’équivalence des instructions vbscript vers Powershell : en ligne <a href="http://technet.microsoft.com/en-us/library/ee692947.aspx" target="_blank">ici</a> ou la version Word “<a href="http://cnf1g.com/wp-content/uploads/2014/09/vbscript_to_powershell.doc" target="_blank"><strong>vbscript_to_powershell.doc</strong></a>”</p>
<p>La première chose à admettre c’est que les tutoriels et autres formations que vous pourriez avoir sur Powershell, ne vous affranchiront pas d’une certaine maitrise (ou l’inverse ) du système Windows. Je parle ici du “noyau” et non des interfaces graphiques, outils ou autres consoles d’administration. En mode shell ou script, l’écriture du code consiste à utiliser des éléments et préciser des détails dont vous ne connaissiez peut être pas l’existence car masqués par l’interface. Autrement dit, le premier obstacle, trouver la technologie la plus adaptée à votre besoin, puis identifier les contraintes et/ou les valeurs pour que cela fonctionne.</p>
<h2>II. Premier contact – La console (ou $Host)</h2>
<p>En premier lieu, il vous faut <strong>ouvrir une console Powershell.exe</strong> (à l’instar de l’invite de commande “<strong>cmd.exe</strong>”) – De préférence, en tant qu’administrateur (n’oubliez pas le contrôle de compte utilisateur UAC)</p>
<p><a href="media/4d3c815c.consolepowershell1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/consolepowershell1.png"><img class="aligncenter size-medium wp-image-14209" src="media/7fc08aa3.consolepowershell1-550x176.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/consolepowershell1-550x176.png" alt="consolepowershell1" width="550" height="176" /></a></p>
<p>Quelques trucs à savoir (pour plus de confort) :</p>
<p>• <strong>Complétion</strong> : Contrairement à l’invite de commande traditionnelle, les commandes Powershell et leurs commutateurs (options précédés par un tiret), ainsi que les membres des instances (que l’on verra plus tard) bénéficient de la “complétion”. C’est à dire que vous pouvez utiliser les “<strong>Tabulations</strong>” (touches [Tab] ou [Maj] + [Tab]) pour compléter vos lignes de code.</p>
<p>• <strong>Historique</strong> : La touche [<strong>F7</strong>] permet de rappeler l’historique des commandes tapées précédemment dans votre session. Utilisez les touches de curseur [<strong>Haut</strong>] ou [<strong>Bas</strong>] pour vous déplacer dans la fenêtre.</p>
<p><a href="media/ff681b19.F7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/F7.png"><img class="aligncenter size-full wp-image-14205" src="media/ff681b19.F7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/F7.png" alt="F7" width="424" height="194" /></a></p>
<p>Appuyez sur [<strong>Entrée</strong>] pour rappeler et exécuter la commande sélectionnée, ou sur [<strong>Flèche Droite]</strong> pour rappeler la commande sélectionnée sans l’exécuter. Utilisez ensuite les flèches [<strong>Gauche</strong>] ou [<strong>Droite</strong>] pour modifier la ligne (Mode “<strong>insertion</strong>” par défaut).</p>
<blockquote><p><strong>Note</strong> : Depuis Powershell v3, il est possible d’utiliser la complétion au sein d’une ligne existante sans perdre la fin de ligne.</p></blockquote>
<p>• <strong>Copier-Coller</strong> : Vous pouvez utiliser la souris dans la console ! afin de copier/coller du texte. Pour cela, vérifiez que les propriétés de la fenêtre PowerShell, sont bien configurées : Sous l’onglet “<strong>Options</strong>”, cochez la case “<strong>Édition rapide</strong>” (C’est normalement le cas par défaut).</p>
<p>1 – “<strong>Clic gauche maintenu</strong>” et glissement pour la sélection du texte qui doit apparaitre en surbrillance.<br />
2 – “<strong>Clic droit</strong>” n’importe où = “<strong>copier</strong>” (La sélection passe dans le presse-papier)<br />
3 – “<strong>Clic gauche</strong>” sur le point d’insertion désiré<br />
4 – “<strong>Clic droit</strong>” = “<strong>Coller</strong>”</p>
<p>Vous voilà armé au minimum pour la suite.</p>
<h2>III. La structure des commandes</h2>
<h3>A. Les applets de commandes “cmdlet”</h3>
<p>Dans le monde Powershell, vous remarquerez que les applets de commandes (Les fameuses “cmdlet” que nous verrons plus tard) sont composées d’une paire (ou tandem pour mieux pédaler ) de la forme “verbe”-“nom” destiné à en faciliter la mémorisation.</p>
<p><a href="media/6bad553d.cmdlet.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/cmdlet.png"><img class="aligncenter size-medium wp-image-14203" src="media/d26f4499.cmdlet-550x181.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/cmdlet-550x181.png" alt="cmdlet" width="550" height="181" /></a></p>
<p>Le résultat renvoie une “<strong>collection d’instances</strong>” (Concept sur lequel je reviendrais plus tard) – Dans l’immédiat, considérez que c’est une sorte de tableau avec des entêtes de colonnes, où chaque ligne représente un élément.</p>
<p><a href="media/ac90ec54.Collection.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/Collection.png"><img class="aligncenter size-medium wp-image-14204" src="media/a931a236.Collection-550x223.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/Collection-550x223.png" alt="Collection" width="550" height="223" /></a></p>
<h3>B. Les variables Powershell</h3>
<p>J’ajoute quelques mots sur la notion des “variables Powershell” qui mériteraient certainement un développement plus complet, mais je pense que pour débuter, un usage basique de ces variables volatiles peut être un allié de poids. En effet, plutôt que d’écrire une commande complexe et vous arracher les cheveux pour des histoires syntaxiques, les variables vous permettent de décomposer chaque bloc ou élément de code, afin d’avancer à votre rythme.</p>
<p>• Une variable Powershell est un emplacement de stockage provisoire en mémoire destiné à recueillir une valeur, un objet ou une collection d’objets.<br />
• Les variables sont généralement nommées, et leurs noms sont toujours précédés d’un symbole “$“<br />
• Les variables sont automatiquement “typées” lors de l’affectation de valeur (si elles ne sont pas déclarées au préalable.)<br />
• Il existe plusieurs commandes pour manipuler les variables, mais le plus simple reste la déclaration par instanciation via le signe d’égalité soit :</p><pre class="crayon-plain-tag">$Process = Get-Process</pre><p>• La variable “<strong>Process</strong>” déclarée dans cet exemple, contient la liste des processus en cours, obtenus par la commande “<strong>Get-Process</strong>” Vous pouvez afficher son contenu en mentionnant simplement en stipulant son nom “<strong>$Process</strong>” puis “<strong>Entrée</strong>”</p>
<h3>C. Les variables d’environnement</h3>
<p>J’admets que c’est un peu hors sujet, mais j’ajouterais juste quelques mots en raison de la fréquence des questions sur ce point.</p>
<p>Les variables d’environnement sont accessibles de plusieurs manières :</p>
<p>• Via le lecteur PS (j’utilise “<strong>dir</strong>”, mais il faudrait plutôt utiliser &#8220;<strong>Get-ChildItem</strong>&#8221; ou &#8220;<strong>gci</strong>&#8221; …)</p><pre class="crayon-plain-tag">dir env:U*</pre><p>• Via une variable PS</p><pre class="crayon-plain-tag">$(env:USERNAME)</pre><p>• Via l’interpréteur traditionnel (c’est pas top, mais bon…)</p><pre class="crayon-plain-tag">cmd /c set U</pre><p>Par exemple, pour afficher votre nom de login (en vert) dans une console Powershell :</p><pre class="crayon-plain-tag">write-host "Bonjour $(env:USERNAME)" –fore 'green'</pre><p></p>
<h3>D. Le pipeline</h3>
<p>J’ai hésité à évoquer ce concept dans cet article d’initiation, mais son usage (et maitrise) est tellement important que je vais essayer de résumer rapidement ce concept.</p>
<p>Cette notion de pipeline, symbolisée par le caractère “<strong>|</strong>” ([<strong>AltGr</strong>] + [<strong>6</strong>]) permet de “<strong>chainer</strong>” plusieurs commandes entre elles.</p>
<p>Autrement dit, la sortie d&#8217;une commande est liée à l&#8217;entrée de la suivante. On peut considérer cet ensemble comme un tout, éventuellement destiné à une variable ou une fonction…</p>
<p><em> Un petit schéma pourrait être utile ?</em></p>
<p><a href="media/347dcf41.pipelinebis.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/pipelinebis.png"><img class="aligncenter size-medium wp-image-14272" src="media/acf3653c.pipelinebis-550x300.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/pipelinebis-550x300.png" alt="pipelinebis" width="550" height="300" /></a></p>
<p>Dans cette illustration, quelque peu abrupte j’en conviens , l’applet de commande “<strong>Get-Service</strong>” envoie son résultat (sortie) vers l’entrée de la commande “<strong>ForEach-Object</strong>” (aliassée par “%”). Cette seconde commande traite chacun des éléments de l’objet en cours ( Symbolisé par “<strong>$_</strong>” ) afin de traiter une seule propriété, en l’occurrence “Name”).</p>
<p>Amusez-vous avec ce petit exemple :</p><pre class="crayon-plain-tag">gsv | ogv</pre><p>Bien pratique pour retrouver le nom d’un service sur une machine.</p>
<blockquote><p><strong>Note</strong> : L&#8217;applet de commande &#8220;<strong>ogv</strong>&#8221; nécessite le framework .NET 3.51 ou + (non activé par défaut sur Win2008R2)</p></blockquote>
<h2>IV. Les commandes de “Découverte”</h2>
<p>Pour bien débuter en Powershell, je vais vous parler des commandes qu’il vous faudra impérativement maîtriser au plus vite. Les voici dans le tableau de synthèse suivant :</p>
<table style="height: 464px;" width="550">
<tbody>
<tr>
<td width="112"><em>Cmdlet</em></td>
<td width="177"><em>Description</em></td>
<td width="177"><em>Alias</em></td>
</tr>
<tr>
<td width="112">Get-Command</td>
<td width="177">Informations de base sur les commandes</td>
<td width="177">gcm</td>
</tr>
<tr>
<td width="112">Get-Help</td>
<td width="177">Aide de base (utiliser -full ou -example)</td>
<td width="177">help, man</td>
</tr>
<tr>
<td width="112">Get-Member</td>
<td width="177">Informations sur les méthodes et propriétés des objets</td>
<td width="177">gm</td>
</tr>
<tr>
<td width="112">Get-PSDrive</td>
<td width="177">Informations sur les “lecteurs” PowerShell</td>
<td width="177">gdr</td>
</tr>
<tr>
<td width="112">Get-Module</td>
<td width="177">Liste les “modules” actuellement chargés</td>
<td width="177">gmo</td>
</tr>
<tr>
<td width="112">Get-PSSnapin</td>
<td width="177">Liste les “snapins” actuellement chargés</td>
<td width="177">gsnp</td>
</tr>
</tbody>
</table>
<p>Vous comprendrez par la suite l’importance primordiale de ces quelques commandes parmi les nombreuses autres commandes intégrées, dites “<strong>cmdlets</strong>” (129 en PSv1, 236 en PSv2, …).</p>
<p>Maitrisées, ces applets de commandes* devraient vous permettre de débroussailler la plupart de vos questions (légitimes) de néophytes.</p>
<p>Pour les plus impatients, essayez ces quelques commandes :</p>
<p>Pour afficher la version de Powershell :</p><pre class="crayon-plain-tag">$Host.version.major</pre><p>Pour compter ces fameuses “cmdlet” ou applets de commande Powershell :</p><pre class="crayon-plain-tag">(Get-Command –CommandType cmdlet).count</pre><p>Au début, concentrez votre attention sur les applets en commande, c’est-à-dire les “<strong>cmdlet</strong>”.</p>
<p>En effet, bien que pratiques au quotidien, les alias, les fonctions, les scripts, les modules ou même les “applications”, sont très utiles mais sont de véritables pièges pour les non-initiés.</p>
<p>A mon avis, <strong>les débutants ne doivent pas abuser des “alias”</strong>, car je pense qu’ils les desservent plus les qu’ils ne les aident. (ie : dir /s –&gt; Get-ChildItem –Recurse )</p>
<p>Petite précision importante : <strong>Powershell n’est pas sensible à la casse</strong> (Majuscules/minuscules), ni aux espaces, ou tabulations superflues.En fait, vous verrez que Powershell est par défaut très tolérant, peut-être même trop parfois….</p>
<h3>A. “Get-Help” – L’anti-sèche ou l’ami de tous les instants</h3>
<p>Powershell est “auto-documenté” : N’hésitez-pas à solliciter l’aide intégrée via : <strong>GET-HELP</strong></p>
<p>C’est sans doute la première commande à connaitre</p>
<p>Pour obtenir de l’information sur une commande, ou un sujet quelconque : “<strong>GET-HELP</strong>” ou “<strong>HELP</strong>” ou “<strong>MAN</strong>” ou encore “<strong>HELP HELP</strong>”</p>
<p>En ajoutant éventuellement les commutateurs : “<strong>-Example</strong>” ou “<strong>-Full</strong>” ou “<strong>-Detailed</strong>” ou “<strong>-online</strong>” (Notez que les exemples fournis sont pleinement fonctionnels)</p>
<p>En fait, la documentation de l’aide est contenue dans les fichiers “<strong>about_*</strong>”</p>
<p>Ces fichiers sont situés dans le dossier : &#8220;<strong>C:\Windows\System32\WindowsPowerShell\v1.0\fr-FR\</strong>&#8221; Ou bien en code Powershell</p><pre class="crayon-plain-tag">gci $PSHOME+"\"+$PSCulture</pre><p></p>
<blockquote><p><strong>Note</strong> : Ne vous attardez pas sur le “<strong>v1.0</strong>″ du chemin qui reste invariable quelle que soit la version de Powershell. A l’instar de “<strong>system32</strong>″ qui contient des binaires 64bits sur un système 64 bits : Les binaires 32 bits étant dans SysWOW64 !</p></blockquote>
<p>Dans la pratique, la commande “<strong>Help</strong>” effectue une recherche intégrale dans les fichiers “<strong>About_</strong>” (à l’instar d’un Grep Unix – “Select-String” en PowerShell) – L’aide affiche des propositions si le nom n’est pas correspond pas à un terme reconnu. Essayez par exemple les commandes suivantes en oubliant volontairement le “<strong>s</strong>” à la fin….</p><pre class="crayon-plain-tag">HELP Alia
HELP Operator</pre><p><strong>Remarque</strong> : Powershell v3 n’intègre plus qu’une aide locale partielle – Vous pouvez utiliser l’aide en ligne si la machine dispose d’un accès Internet et/ou “<strong>Update-Help</strong>” (Également disponible dans l’éditeur graphique Powershell ISE) – Il faut être administrateur pour réaliser cette action.</p>
<blockquote><p><strong>Note</strong> : Une version .CHM de l’aide (de base) sur PowerShell est disponible ici.</p></blockquote>
<h3></h3>
<h3>B. “Get-Command” – Une commande incontournable !</h3>
<p>Usez et abusez de cette commande pour tout savoir sur les commandes disponibles, l’origine ou le type d’une commande particulière, les commandes propres à un module…L’alias de “get-command” est “gcm”. Une petite explication s’impose :</p>
<p>Si vous souhaitez connaitre la liste des commandes disponibles, essayez d’entrer les commandes suivantes :</p><pre class="crayon-plain-tag">(gcm).count
(gcm * ).count
(gcm -CommandType cmdlet).count</pre><p>Le nombre renvoyé est différent parce que Powershell est en mesure d’exploiter différentes catégories de commandes :</p>
<table style="height: 301px;" width="550">
<tbody>
<tr>
<td width="112">Catégorie</td>
<td width="354">Description</td>
</tr>
<tr>
<td width="112">Alias</td>
<td width="354">Pointeur ou nom alternatif affecté à une applet de commande, une fonction ou une application</td>
</tr>
<tr>
<td width="112">Function</td>
<td width="354">Bloc d’instruction nommé ou suite de commandes existant en mémoire uniquement le temps d’une session PS ou d’un script (analysée une seule fois) – Le contenu d’une fonction peut être affiché, comme par exemple “gc function:\mkdir”</td>
</tr>
<tr>
<td width="112">Cmdlet</td>
<td width="354">Commandes prédéfinies / compilées (Généralement elles offrent un accès convivial et simplifié aux classes du Framework .Net)</td>
</tr>
<tr>
<td width="112">Application</td>
<td width="354">Fichier exécutable se trouvant dans le PATH , par exemple:gcm ipconfiggcm notepadgcm where</td>
</tr>
</tbody>
</table>
<p>&nbsp;</p>
<p>Je n’ai pas encore abordé ce sujet, mais sachez d&#8217;ores et déjà que Powershell dispose d’un noyau constitué de commandes (alias, function, cmdlet) de base qui peuvent être complétées à la demande par le chargement de “<strong>modules</strong>” complémentaires.</p>
<p>Les modules sont apparus avec la version 2 de Powershell et tendent à se généraliser (ils portent généralement l’extension <strong>*.psm1</strong>, ou<strong> *.psd1</strong>, parfois <strong>*.dll</strong> lorsqu’ils sont compilés). Les modules sont généralement spécialisés pour la gestion des fonctionnalités et rôles propres à une machine. (Par exemple, le module “<strong>ServerManager</strong>” n’est disponible que sur les versions Windows Server 2008R2 et ultérieures).</p>
<p>Pour connaitre les modules disponibles sur votre machine :</p><pre class="crayon-plain-tag">get-module –ListAvailaible</pre><p>pour charger un module dans le contexte de la session ou d’un script :</p><pre class="crayon-plain-tag">import-module NomDuModule</pre><p>Indiquez le chemin complet, si celui-ci n’est pas enregistré ni proposé dans la liste précédente.</p>
<blockquote><p><strong>Note</strong> : Le chemin de recherche des modules est stipulé dans la variable d’environnement “<strong>$env:PSModulePath</strong>”</p></blockquote>
<p>Vous pouvez “<strong>décharger</strong>” un module de la mémoire via la commande :<strong> remove-module</strong> (Rassurez-vous, cela ne détruit pas le module).</p>
<p>Et enfin, pour connaitre les commandes “apportées” par un module chargé en mémoire :</p><pre class="crayon-plain-tag">gcm –module NomDuModule</pre><p>Pour conclure sur cette fameuse applet de commande “<strong>Get-Command</strong>” ou “<strong>gcm</strong>”, entrez l’instruction suivante pour énumérer toutes les commandes et les classer par verbes en ordre décroissant.</p><pre class="crayon-plain-tag">gcm –CommandType cmdlet | group verb | sort count –Descending</pre><p>Amusez-vous à regarder et comprendre les inégalités entre “<strong>start|stop”</strong>, “<strong>New|Remove</strong>”, “<strong>Export|Import</strong>”. C’est parfois logique, parfois un peu moins … (Vous n’avez pas déjà oubliez l’aide ?!…)</p>
<h3>C. “Get-Member” – L’explorateur d’objets (la clé du succès)</h3>
<p>Bon maintenant, il va falloir passer aux choses sérieuses. Avant de parler de cette commande “<strong>Get-Member</strong>”, je me dois de vous présenter le plus simplement possible, le concept complexe des objets :</p>
<p>Un petit peu de vocabulaire s’impose:</p>
<table style="height: 311px;" width="550">
<tbody>
<tr>
<td width="112">Terme</td>
<td width="354">Explication</td>
</tr>
<tr>
<td width="112">Classe</td>
<td width="354">C&#8217;est un peu comme le “Plan de construction” – aussi appelé “Type” de données</td>
</tr>
<tr>
<td width="112">Instance</td>
<td width="354">“Objet existant (élément) – construit selon une classe”</td>
</tr>
<tr>
<td width="112">Collection</td>
<td width="354">Désigne un “Ensemble d’instances” (généralement d’un même type ou associé)”</td>
</tr>
<tr>
<td width="112">Variable</td>
<td width="354">C&#8217;est un contenu nommé, ou le stockage d’une collection dans une zone mémoire</td>
</tr>
<tr>
<td width="112">Membres</td>
<td width="354">Ce sont les “Caractéristiques” (Propriétés) et les “Capacités” (Méthodes) d’un objet.</td>
</tr>
</tbody>
</table>
<p>Bien, regardons cette notion de membre d’un peu plus près via cette petite illustration :</p>
<p><a href="media/835907e8.Objet.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/Objet.png"><img class="aligncenter size-medium wp-image-14206" src="media/4ada94de.Objet-550x192.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/Objet-550x192.png" alt="Objet" width="550" height="192" /></a></p>
<p>Une classe de type “<strong>Boite</strong>”, va nous permettre de construire une ou plusieurs boites similaires (instance). Nous pourrons ensuite consulter (voir modifier) les caractéristiques (Propriétés) telles que la taille, la couleur, etc. De la même manière, nous pouvons agir sur une boite et ses capacités (Méthodes) telles que l’ouvrir, la fermer, etc…</p>
<blockquote><p><strong>Note</strong> : Sur le plan syntaxique, les membres (propriétés ou méthodes) sont liés à l&#8217;objet (l’instance) par un point “<strong>Instance.Membre</strong>” et par un double &#8220;<strong>::</strong>&#8221; pour les membres statiques du Framework .NET “<strong>[Type.NET]::Membre</strong>”</p></blockquote>
<p>Un membre statique est une notion particulière que l&#8217;on pourrait définir comme membre ayant la particularité d&#8217;être sollicité directement via la classe sans nécessiter d&#8217;instance. Comme par exemple :</p><pre class="crayon-plain-tag">[datetime]::now</pre><p>Bien, maintenant que le décor est planté, essayons de revenir à un exemple plus concret et pratique. Sous Powershell, tout est objet. Une simple chaine de caractère est donc un objet de type [<strong>string</strong>] doté de propriétés et de méthodes.</p>
<p>Vous imaginez peut être quelques possibilités telle que la longueur de la chaine (“<strong>.length</strong>”), mais probablement moins l’étendue de toutes ses possibilités. En premier lieu, interrogez le type du contenu “<strong>Chaine</strong>” via l’instruction suivante :</p><pre class="crayon-plain-tag">("Chaine").gettype()</pre><p>Normalement, vous obtenez “<strong>String</strong>” dans le résultat. Maintenant, regardez d’un peu plus près les possibilités en tapant la commande suivante :</p><pre class="crayon-plain-tag">"Chaine" | get-member</pre><p>ou plus simplement</p><pre class="crayon-plain-tag">“Chaine” | gm</pre><p>Parmi toutes les informations renvoyées, vous devriez apercevoir le type “<strong>TypeName : System.String</strong>”, ainsi qu’une liste conséquente de méthodes et de propriétés. Essayez de les utiliser comme dans les exemples suivants :</p><pre class="crayon-plain-tag">(“Chaine”).length –&gt; 6
(“Chaine”).ToUpper() –&gt; CHAINE
(“Chaine”).Replace(“C”,”Déc”) –&gt; Déchaine</pre><p></p>
<blockquote><p><strong>Note</strong> : Pour invoquer une méthode (sans paramètres), vous devrez ajouter les parenthèses à la fin “<strong>.Method()</strong>”.</p></blockquote>
<p>Ultime précision, et bien qu&#8217;il s&#8217;agisse d&#8217;un concept avancé qui ne devrait pas apparaitre ici, sachez qu&#8217;il est possible d&#8217;obtenir la liste des membres statiques d&#8217;un type .NET via la commande suivante :</p><pre class="crayon-plain-tag">[string] | get-member -static</pre><p>Voilà, je pense que j’ai fait le tour des fondamentaux. J’ajouterais peut être un complément dans les mois à venir. Maintenant, il ne vous reste plus qu’à digérer tout cela et surtout à pratiquer sans modération.</p>
<p>Pour lire la deuxième partie de ce cours : <a href="http://www.it-connect.fr/powershell-pour-les-debutants-2eme-partie/" target="_blank">PowerShell pour les débutants (Partie 2)</a></p>
<p><em>La connaissance s’acquiert par l’expérience, tout le reste n’est que de l’information. Bon courage.</em></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/powershell-pour-les-debutants-1ere-partie/" data-text="Powershell pour les débutants (1ère partie)"><a class="us_box" href="#" data-url="http://www.it-connect.fr/powershell-pour-les-debutants-1ere-partie/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/powershell-pour-les-debutants-1ere-partie/" data-text="Powershell pour les débutants (1ère partie)" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/powershell-pour-les-debutants-1ere-partie/" data-text="Powershell pour les débutants (1ère partie)"><a class="us_box" href="#" data-url="http://www.it-connect.fr/powershell-pour-les-debutants-1ere-partie/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/powershell-pour-les-debutants-1ere-partie/" data-text="Powershell pour les débutants (1ère partie)"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-rDHpG"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14245
title: Un malware utilise ShellShock pour hacker des NAS QNAP
uri: Un-malware-utilise-ShellShock-pour-hacker-des-NAS-QNAP
url: http://www.it-connect.fr/un-malware-utilise-shellshock-pour-hacker-des-nas-qnap/
content:
<p><strong>La faille ShellShock n&#8217;est pas morte ! En effet, la vulnérabilité connue dans Bash sur les systèmes Linux est utilisée pour s&#8217;attaquer à des NAS.</strong></p>
<p>Un nouveau malware exploite la faille ShellShock pour créer une backdoor sur les NAS de la marque taïwanaise QNAP. Cette backdoor donne un accès complet au contenu du périphérique infecté.</p>
<p><a href="media/b4cff105.logo-design52.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/logo-design52.jpg"><img class="alignright wp-image-14246 size-full" src="media/b4cff105.logo-design52.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/logo-design52.jpg" alt="logo-design52" width="308" height="190" /></a>QNAP embarque un système d&#8217;exploitation basé sur Linux, ce qui rend l&#8217;exploitation de la faille ShellShock possible ! Plus précisément, l&#8217;attaque cible un script CGI :<strong> /cgi-bin/authLogin.cgi</strong>, ce dernier étant un vecteur d&#8217;attaque ShellShock sur les NAS QNAP.</p>
<p>Pourtant ce n&#8217;est pas faute de réactivité de la part de QNAP puisqu&#8217;un <strong>patch fût délivré en octobre pour les produits NAS Turbo</strong>. Cependant, la mise à jour n&#8217;est pas automatique et de nombreux systèmes sont encore vulnérables.</p>
<p>Si votre système est infecté, <strong>un accès SSH sur le port 26 sera ouvert et un nouvel utilisateur de type administrateur sera créé</strong>. Johannes B. Ullrich, du Sans Institute, précise que &#8220;<em>le serveur SSH est un second serveur SSH qui sera exécuté, en plus du serveur SSH par défaut sur le port 22. Ce second accès SSH, et l&#8217;utilisateur ajouté au système permettent à l&#8217;attaquant d&#8217;avoir un accès persistent au système.</em>&#8221;</p>
<p>Ce qui est plus étonnant, c&#8217;est que le malware appliquera lui-même le correctif contre la faille ShellShock sur le NAS QNAP. Cela lui permettra d&#8217;éviter qu&#8217;une autre personne compromette le périphérique en exploitant la faille ShellShock, le pirate s&#8217;étant déjà ouvert une porte avec l&#8217;accès SSH et le compte administrateur&#8230; Cela ne le gêne pas.</p>
<p>Si vous possédez un NAS de la marque QNAP, mettez-le à jour dès maintenant si ce n&#8217;est déjà fait. Vérifiez également si un utilisateur suspect existe, et si c&#8217;est le cas, si votre NAS écoute sur le port 26 pour le SSH.</p>
<p><a href="http://thehackernews.com/2014/12/malware-shellshock-hack.html" target="_blank">Source</a></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/un-malware-utilise-shellshock-pour-hacker-des-nas-qnap/" data-text="Un malware utilise ShellShock pour hacker des NAS QNAP"><a class="us_box" href="#" data-url="http://www.it-connect.fr/un-malware-utilise-shellshock-pour-hacker-des-nas-qnap/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/un-malware-utilise-shellshock-pour-hacker-des-nas-qnap/" data-text="Un malware utilise ShellShock pour hacker des NAS QNAP" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/un-malware-utilise-shellshock-pour-hacker-des-nas-qnap/" data-text="Un malware utilise ShellShock pour hacker des NAS QNAP"><a class="us_box" href="#" data-url="http://www.it-connect.fr/un-malware-utilise-shellshock-pour-hacker-des-nas-qnap/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/un-malware-utilise-shellshock-pour-hacker-des-nas-qnap/" data-text="Un malware utilise ShellShock pour hacker des NAS QNAP"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-yu1Qg"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14125
title: Windows To Go : Test de la Spyrus WorkSafe Pro
uri: Windows-To-Go-Test-de-la-Spyrus-WorkSafe-Pro
url: http://www.it-connect.fr/windows-to-go-test-de-la-spyrus-worksafe-pro/
content:
<h2>I. Présentation</h2>
<p>Aujourd&#8217;hui, on se retrouve pour tester une clé Spyrus WorkSafe Pro, un produit de chez Spyrus, certifié pour Windows To Go. Nous avions auparavant présenté <a title="Windows To Go" href="http://www.it-connect.fr/windows-to-go-cest-quoi/" target="_blank">Windows To Go</a> et appris à <a title="Créer une clé USB Windows To Go" href="http://www.it-connect.fr/creer-un-espace-de-travail-windows-to-go/" target="_blank">créer une clé WTG grâce à l&#8217;assistant Windows</a>.</p>
<p>Fabriquée aux États-Unis, la clé « <strong>Spyrus WorkSafe Pro</strong> » est tout simplement le produit haut de gamme de chez Spyrus, en ce qui concerne Windows To Go. Il faut savoir que ce périphérique d’apparence clé USB embarque une puce SSD, ce qui lui permet d’être reconnu comme un disque fixe et d’obtenir d’excellente performance !</p>
<p>Elle est disponible en différentes tailles :<strong> 32 Go, 64 Go, 128 Go et 256 Go</strong>.</p>
<p><a href="media/9aa6e0a7.wtg12.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/wtg12.png"><img class="aligncenter wp-image-14134 size-full" title="Spyrus WorkSafe Pro" src="media/9aa6e0a7.wtg12.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/wtg12.png" alt="wtg12" width="550" height="329" /></a></p>
<h3>A. Les fonctionnalités</h3>
<p>Elle intègre les fonctionnalités suivantes :</p>
<p>&#8211; BitLocker sur le volume entier ou une partition de données<br />
&#8211; Compatible avec SPYRUS Enterprise Management System</p>
<p>Un mot sur la fonctionnalité SEMS (<em>SPYRUS Enterprise Management System</em>), qui permet de bénéficier d’une console de gestion unique pour administrer ses différentes clés Windows To Go Spyrus. On y retrouve des fonctionnalités comme :</p>
<p>&#8211; Contrôler le chiffrement sur les périphériques WTG enregistrés<br />
&#8211; Gestion des périphériques, des stratégies et audit<br />
&#8211; Les périphériques peuvent être supprimé, désactivé ou activé à distance<br />
&#8211; Etc.</p>
<p>On continue avec les fonctionnalités :</p>
<p>&#8211; Option &#8220;<em>Read-Only</em>&#8220;.<br />
&#8211; Partition de données<br />
&#8211; PKI Rosetta Smart Card pour améliorer la sécurité (authentification, audit, etc.)<br />
&#8211; Chiffrement AES 256 bits XTS au niveau matériel</p>
<h3>B. Les certifications</h3>
<p>La clé Spyrus dispose des certifications suivantes :</p>
<p>&#8211; Microsoft Windows To Go certified drives<br />
&#8211; FIPS 140-2 Level 3 certified PKI security controller device certificate #1302<br />
&#8211; EAL 5+ validated hardware security core<br />
&#8211; FCC 47 Part 15, Class B<br />
&#8211; CE<br />
&#8211; EN55022, EN55024, EN61000</p>
<h3>C. Résistance du produit</h3>
<p>D’après la documentation du constructeur, la clé Spyrus est capable de résister à <strong>30 minutes d’immersion sous l’eau à 1 mètre de profondeur maximum</strong>. Côté température, elle supporte de -40°C à +100°C.</p>
<p>Ces caractéristiques sont intéressantes et à prendre en compte, étant donné que ce type de périphérique est amené à se déplacer dans divers environnements. Bon, ne l’emmenez pas avec vous dans la piscine non plus…</p>
<p>A noter qu’il est impossible de démonter la clé à moins de détruire le produit.</p>
<h3>D. Comparaison des produits Spyrus WTG</h3>
<p>Voici un comparatif des différents produits Spyrus certifiés pour Windows To Go :</p>
<p><a href="media/5e2f2a9b.wtg11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/wtg11.png"><img class="aligncenter size-medium wp-image-14133" src="media/1e235df6.wtg11-550x303.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/wtg11-550x303.png" alt="Comparatif produits Spyrus WTG" width="550" height="303" /></a></p>
<h2>II. Créer une clé WTG Spyrus WorkSafe Pro</h2>
<p>Intéressons-nous à la création d’un espace de travail Windows To Go à partir de la clé Spyrus WorkSafe Pro. Il faut savoir qu’il n’est pas possible de créer une clé WTG avec cette clé Spyrus à partir de l’assistant Windows To Go intégré à Windows, que nous avons utilisé précédemment. En fait, la société Spyrus fournit son propre utilitaire de création.</p>
<p>Pour cela, on connecte la clé Spyrus à l’ordinateur, et on exécute l’utilitaire « <strong>SpyrusWTGCreator</strong> » qu’elle contient. La première étape consiste à sélectionner le lecteur Spyrus que l’on souhaite utiliser :</p>
<p><a href="media/b43a5a30.spyrus1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/spyrus1.png"><img class="aligncenter size-medium wp-image-14141" src="media/60762858.spyrus1-550x202.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/spyrus1-550x202.png" alt="SpyrusWTGCreator " width="550" height="202" /></a></p>
<p>Ensuite, on indique « <strong>Create a new configuration file</strong> » car c’est la première clé que l’on crée. Il faut savoir que l’on peut réutiliser un fichier de configuration pour créer une ou plusieurs autres clés, ultérieurement. Cela évite de devoir refaire toute la configuration (que nous allons faire).</p>
<p><a href="media/9e95db6a.spyrus2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/spyrus2.png"><img class="aligncenter size-medium wp-image-14142" src="media/aadced32.spyrus2-550x596.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/spyrus2-550x596.png" alt="spyrus2" width="550" height="596" /></a></p>
<p>D’ailleurs, on renseigne le champ « <strong>Configuration file</strong> » afin d’indiquer un répertoire dans lequel on souhaite sauvegarder le fichier de configuration. Ce fichier se nommera « <strong>config.xml</strong> ».</p>
<p>On pense à cocher « <strong>Encrypt sensitive data in configuration file</strong> » pour chiffrer les données sensibles contenues dans ce fichier.</p>
<p>Ensuite et comme avec l’assistant Windows, il faut monter l’ISO de Windows 8.1 Entreprise au sein de la machine, puis on indique le chemin vers le fichier « <strong>install.wim</strong> » (situé dans le répertoire « sources »).</p>
<p>Si l’on coche « <strong>Enforme in firmware write-disable of unencrypted compartment</strong> », cela permet de protéger tout le contenu même les fichiers du boot loader.</p>
<p><a href="media/64662733.spyrus3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/spyrus3.png"><img class="aligncenter size-medium wp-image-14143" src="media/2b1f464e.spyrus3-550x596.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/spyrus3-550x596.png" alt="spyrus3" width="550" height="596" /></a></p>
<p>Cette étape permet de configurer les options de démarrage de la clé. Vous comprendrez très vite qu’il faut définir un mot de passe de protection, ce dernier sera automatiquement demandé à chaque démarrage de la clé Spyrus.</p>
<p>On doit choisir si l’on accepte les BIOS et les EFI, ou uniquement les EFI avec Secure Boot. Par ailleurs, on doit impérativement indiquer un mot de passe, on peut gérer la complexité qu’il doit avoir grâce à la zone « <strong>Complexity</strong> ». Par défaut, <strong>il requiert 8 caractères minimum et il requiert d’être complexe</strong>.</p>
<p>Pour plus de flexibilité et comme je n’utilise pas de console SEMS, je coche « <strong>Allow boot password change when booting drive</strong> » pour autoriser la modification du mot de passe au démarrage de la clé. Si l’on change le mot de passe de la clé, il devra correspondre à la complexité définie.</p>
<p><a href="media/1c202f3f.spyrus4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/spyrus4.png"><img class="aligncenter size-medium wp-image-14144" src="media/9968ff06.spyrus4-550x596.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/spyrus4-550x596.png" alt="spyrus4" width="550" height="596" /></a></p>
<p>On continue avec la section «<strong> Drive Configuration</strong> ». On peut activer BitLocker (comme avec l’assistant Windows) afin de bénéficier d’une seconde couche de chiffrement.</p>
<p>• <strong>BitLocker</strong></p>
<p>Il suffit d’indiquer un mot de passe « OS BitLocker Password » et votre clé BitLocker de restauration sera stockée dans le fichier de log.</p>
<p>•<strong> Domain</strong></p>
<p>Grâce à la section « <strong>Domain</strong> » on pourra ajouter automatiquement Windows au domaine spécifié, cependant le compte ordinateur correspondant doit être provisionné au préalable dans l’Active Directory. Dans le cas où l’on rejoint un domaine, il peut être intéressant de cocher la case « <strong>Allow creation of local Windows user accounts at first boot</strong> » pour autoriser la création d’utilisateurs locaux.</p>
<p>• <strong>Read Only</strong></p>
<p>Activer le mode Read Only</p>
<p>• <strong>SEMS</strong></p>
<p>Activer la gestion via console SEMS.</p>
<blockquote><p><strong>Note</strong> : Si le mode SEMS est activé, vous devrez créer une partition NTFS nommée « <strong>DataVault</strong> » et ne pas activer le chiffrement BitLocker sur cette partition.</p></blockquote>
<p><a href="media/6fb066d9.spyrus5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/spyrus5.png"><img class="aligncenter size-medium wp-image-14145" src="media/7a22ad48.spyrus5-550x596.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/spyrus5-550x596.png" alt="spyrus5" width="550" height="596" /></a></p>
<p>Par l’intermédiaire des sections « <strong>Data Vault 1</strong> » et «<strong> Data Vault 2</strong> », c’est possible de créer deux partitions de données sur la clé Spyrus. Pour chaque partition, BitLocker peut être activé mais ce n’est pas une obligation.<br />
Si l’on ne crée pas de partition supplémentaire, tout l’espace disponible sera alloué à la partition système.</p>
<p><a href="media/ca34559b.spyrus6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/spyrus6.png"><img class="aligncenter size-medium wp-image-14146" src="media/b93d8ed1.spyrus6-550x596.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/spyrus6-550x596.png" alt="spyrus6" width="550" height="596" /></a></p>
<p>Passons à l’initialisation de la configuration de la <em>Smart Card Rosetta</em>. Pour cela, il faut définir deux codes PINs (accès utilisateur et accès administrateur) et une clé (pour le mini-driver Microsoft) qui lui seront utiles dans ses mécanismes.</p>
<p><a href="media/572caf24.spyrus7.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/spyrus7.png"><img class="aligncenter size-medium wp-image-14147" src="media/4f392d74.spyrus7-550x596.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/spyrus7-550x596.png" alt="spyrus7" width="550" height="596" /></a></p>
<p>Comme nous l’avions fait pour les options de démarrage, il est nécessaire de définir un mot de passe qui sera utilisé pour obtenir l’accès à l’administration du lecteur WTG. Le principe est le même, toujours avec cette gestion de la complexité.</p>
<p><a href="media/8ec3ee43.spyrus8.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/spyrus8.png"><img class="aligncenter size-medium wp-image-14148" src="media/ff4965e1.spyrus8-550x596.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/spyrus8-550x596.png" alt="spyrus8" width="550" height="596" /></a></p>
<p>Dernière étape : on lance la création de l’espace de travail. Ainsi, dès que l’on clique sur « <strong>Continue</strong> » la création commence en prenant en compte l’ensemble des paramètres fournit.</p>
<p><a href="media/43b6e8b1.spyrus9.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/spyrus9.png"><img class="aligncenter size-medium wp-image-14149" src="media/1450017c.spyrus9-550x596.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/spyrus9-550x596.png" alt="spyrus9" width="550" height="596" /></a></p>
<p>Il faut être patient pendant le provisionnement de la clé. Pour ma part j’ai créé deux fois la clé et à chaque fois l’opération a duré 25 minutes.</p>
<p>A la fin, on obtient un joli « <strong>FINISHED</strong> » qui valide le bon déroulement du provisionnement de la clé Spyrus.</p>
<p><a href="media/aab08b69.spyrus10.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/spyrus10.png"><img class="aligncenter size-medium wp-image-14150" src="media/8768010b.spyrus10-550x628.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/spyrus10-550x628.png" alt="spyrus10" width="550" height="628" /></a></p>
<p>Pour finir, si l’on s’intéresse au fichier « <strong>config.xml</strong> » créé, on peut remarquer que l’on retrouve tous les paramètres définis via l’assistant. Ce qui est appréciable c’est qu’il s’agit d’un fichier XML, qu’il est parfaitement lisible et modifiable.</p>
<p>Par curiosité, on peut voir que les mots de passe sont bien chiffrés dans ce fichier de configuration :</p>
<p><a href="media/9b1f8f6b.spyrus11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/spyrus11.png"><img class="aligncenter size-full wp-image-14151" src="media/9b1f8f6b.spyrus11.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/spyrus11.png" alt="spyrus11" width="498" height="146" /></a></p>
<p>Assez parlé, nous allons démarrer la clé Spyrus pour la première fois, afin de vérifier son fonctionnement, et cela m’amènera à réaliser des tests de performance sur l’environnement WTG.</p>
<p>Dès le démarrage sur la clé, avant même d’accéder à l’espace de travail Windows To Go, il est nécessaire d’indiquer son mot de passe afin de déverrouiller l’accès au contenu de la clé :</p>
<p><a href="media/172abc82.spyrus12.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/spyrus12.jpg"><img class="aligncenter size-full wp-image-14152" src="media/172abc82.spyrus12.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/spyrus12.jpg" alt="Boot Spyrus WorkSafe Pro" width="550" height="238" /></a></p>
<p>Une fois l’authentification réussie, Windows va démarrer comme sur n’importe quelle machine !</p>
<h2>III. Spyrus WorkSafe Pro : Les performances</h2>
<p>Au niveau des performances, soyons clair dès le départ : c’est excellent ! Le constructeur annonce de son côté, 240 Mo/s aussi bien en lecture qu’en écriture. Pour ma part, voici les résultats obtenus avec <strong>CrystalDiskMark</strong> au premier lancement :</p>
<p><a href="media/f5185fd7.wtg13b.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/wtg13b.png"><img class="aligncenter size-full wp-image-14136" src="media/f5185fd7.wtg13b.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/wtg13b.png" alt="Benchmark Spyrus" width="416" height="378" /></a></p>
<p>En recommençant le test, j’ai pu obtenir un résultat équivalent mise à part pour l’écriture concernant séquentielle et 512K qui sont passées d’environ <strong>88 Mo/s à 154 Mo/s</strong>.</p>
<p>Voici les résultats que l’on peut obtenir avec Anvil’s Storage Utilities :</p>
<div id="attachment_14135" style="width: 560px" class="wp-caption aligncenter"><a href="media/d03b5c2a.wtg13.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/wtg13.png"><img class="size-medium wp-image-14135" src="media/59dad34f.wtg13-550x354.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/wtg13-550x354.png" alt="Figure 1 : Source TheSSDReview" width="550" height="354" /></a><p class="wp-caption-text"><em>Figure 1 : Source TheSSDReview</em></p></div>
<h2>IV. Accès au contenu de la clé Spyrus</h2>
<p>Le contenu situé sur la clé WTG Spyrus est protégé, si vous connectez la clé sur une machine, vous ne pourrez pas accéder au contenu. Toutefois, Spyrus a prévu un mécanisme intéressant qui permet, après authentification, d’accéder au contenu.</p>
<p>Il suffit de connecter la clé sur un ordinateur, par exemple qui tourne sous Windows 8.1 Pro, d’accéder à « <strong>Ordinateur</strong> » puis :</p>
<p>&#8211; Dans le lecteur « <strong>WSPBOOT</strong> »<br />
&#8211; Accéder au dossier « <strong>Utils</strong> »<br />
&#8211; Exécuter «<strong> xLauncher.exe</strong> »</p>
<p><a href="media/8c9f9e3f.wtg14.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/wtg14.png"><img class="aligncenter size-full wp-image-14137" src="media/8c9f9e3f.wtg14.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/wtg14.png" alt="wtg14" width="439" height="163" /></a></p>
<p>Vous devez saisir le mot de passe de protection de la clé, afin de la déverrouiller. Cliquez sur « <strong>Unlock</strong> » et patientez une à deux minutes le temps du déverrouillage.</p>
<p><a href="media/5129d421.wtg15.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/wtg15.png"><img class="aligncenter size-full wp-image-14138" src="media/5129d421.wtg15.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/wtg15.png" alt="wtg15" width="416" height="260" /></a></p>
<p>Si le mot de passe saisit est le bon, vous devez voir deux nouvelles partitions monter dans votre système : la partition de boot et la partition du système (correspondante à C). Comme ceci :</p>
<p><a href="media/a6303268.wtg16.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/wtg16.png"><img class="aligncenter size-full wp-image-14139" src="media/a6303268.wtg16.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/wtg16.png" alt="wtg16" width="257" height="119" /></a></p>
<h2>V. Conclusion</h2>
<p>Je suis surpris par l’excellente qualité de ce produit ! Performance, solidité et sécurité, la WorkSafe Pro de chez Spyrus est réellement un produit haut de gamme. Son utilisation est agréable puisqu’en mode Windows To Go, <strong>on ne se rend même pas compte que l’on travaille sur une clé USB</strong>… C’est très fluide, je vais même plus loin en disant qu’on a réellement l’impression de travailler sur un SSD en local.</p>
<p>Le démarrage est très rapide une fois l’authentification effectuée sur la clé WTG. De plus, on peut profiter d’un double niveau de chiffrement dans le cas où l’on décide d’allier BitLocker au chiffrement matériel intégré.</p>
<p>Au niveau des points négatifs, on peut noter les performances lorsqu’il s’agit d’écrire et de lire des petits fichiers, même si cela reste convenable (minimum 22 Mo/s), c’est en dessous des performances que l’on peut trouver sur la plupart des SSD du marché.</p>
<p>Si je devais indiquer un autre point « négatif », je pourrais dire la taille de la clé qui est un peu plus imposante qu’une clé USB classique, mais c’est vraiment pour chipoter…</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/windows-to-go-test-de-la-spyrus-worksafe-pro/" data-text="Windows To Go : Test de la Spyrus WorkSafe Pro"><a class="us_box" href="#" data-url="http://www.it-connect.fr/windows-to-go-test-de-la-spyrus-worksafe-pro/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/windows-to-go-test-de-la-spyrus-worksafe-pro/" data-text="Windows To Go : Test de la Spyrus WorkSafe Pro" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/windows-to-go-test-de-la-spyrus-worksafe-pro/" data-text="Windows To Go : Test de la Spyrus WorkSafe Pro"><a class="us_box" href="#" data-url="http://www.it-connect.fr/windows-to-go-test-de-la-spyrus-worksafe-pro/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/windows-to-go-test-de-la-spyrus-worksafe-pro/" data-text="Windows To Go : Test de la Spyrus WorkSafe Pro"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-stOZW"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14221
title: Powershell pour les débutants (2ème partie)
uri: Powershell-pour-les-débutants-(2ème-partie)
url: http://www.it-connect.fr/powershell-pour-les-debutants-2eme-partie/
content:
<h2>I. Présentation</h2>
<p>Pour faire suite à mon article sur l&#8217;initiation à &#8220;<a title="Débuter avec Powershell" href="http://www.it-connect.fr/powershell-pour-les-debutants-1ere-partie/" target="_blank">Powershell pour les nuls (1ère partie)</a>&#8220;, je vais maintenant vous parler de quelques capacités intéressantes offertes par Powershell.</p>
<h3>A. Avant-propos</h3>
<p>Avant de développer ce sujet, j’attire votre attention sur le fait que les scripts Powershell s’exécutent sous le contrôle d’une “<strong>stratégie d’exécution</strong>”. Cette dernière peut être définie dans le registre et/ou via une stratégie de groupe.</p>
<blockquote><p><strong>Note</strong> : Bien que cela puisse paraitre évident à certains, la stratégie d’exécution ne s’applique pas lors d’un “copier-coller” de tout ou partie d’un script dans une console Powershell.</p></blockquote>
<p>Vous pouvez afficher la stratégie d’exécution active via la commande :</p><pre class="crayon-plain-tag">Get-ExecutionPolicy</pre><p>Les principales valeurs renvoyées sont :</p>
<table style="height: 209px;" width="550">
<tbody>
<tr>
<td width="112">Mode</td>
<td width="354">Détails du mode</td>
</tr>
<tr>
<td width="112">Restricted</td>
<td width="354">Aucune exécution de script n’est autorisée</td>
</tr>
<tr>
<td width="112">RemoteSigned</td>
<td width="354">Les scripts locaux sont autorisés mais les distants doivent être signés.</td>
</tr>
<tr>
<td width="112">AllSigned</td>
<td width="354">Tous les scripts doivent être signés pour être exécutés</td>
</tr>
<tr>
<td width="112">Unrestricted</td>
<td width="354">Tous les scripts peuvent être exécutés (aucune sécurité)</td>
</tr>
</tbody>
</table>
<p>Notez qu’il est possible de stipuler ponctuellement, ou outrepasser la stratégie d’exécution, lors du lancement de l’interpréteur :</p><pre class="crayon-plain-tag">Powershell.exe –ExecutionPolicy bypass –file monscript.ps1</pre><p>Attention, au même titre que les autres programmes et autres codes exécutables “<em>typiquement téléchargés</em>” sur Internet, les scripts Powershell peuvent être bloqués par un flux alternatif (ADS – <em>Alternative Data Stream</em>). Cela se traduit par un message d’erreur relatif à la stratégie d’exécution. Dans ce cas, vérifiez que les propriétés du script et cliquez sur le bouton “<strong>Débloquer</strong>” le cas échéant:</p>
<p><a href="media/da69955e.ps1-ads.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/ps1-ads.png"><img class="aligncenter size-full wp-image-14223" src="media/da69955e.ps1-ads.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/ps1-ads.png" alt="ps1-ads" width="476" height="502" /></a></p>
<p>J’ajouterais qu’il faudra vous méfier des systèmes 64 bits qui proposent 2 environnements distincts :</p>
<p>&#8211; <strong>64 bits</strong> : %windir%\System32\WindowsPowerShell\v1.0\powershell.exe</p>
<p>&#8211; <strong>32 bits</strong> : %windir%\SysWOW64\WindowsPowerShell\v1.0\powershell.exe</p>
<p>Pour modifier la stratégie d’exécution, (afin d’autoriser les scripts locaux non signés) vous pouvez utiliser la commande suivante :</p><pre class="crayon-plain-tag">Set-ExecutionPolicy RemoteSigned</pre><p>Cette action est à effectuer dans chaque environnement, à moins que vous utilisiez une stratégie de groupe, comme suit :</p>
<h3>B. Édition de GPO (gpedit.msc)</h3>
<p>&#8220;<strong>Configuration Ordinateur … Modèles d’administration … Composants Windows … Windows Powershell … Activer l’exécution des scripts</strong>&#8221;</p>
<p><a href="media/b54eaff9.ps1-execpolicy.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/ps1-execpolicy.png"><img class="aligncenter size-medium wp-image-14224" src="media/39996048.ps1-execpolicy-550x502.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/ps1-execpolicy-550x502.png" alt="ps1-execpolicy" width="550" height="502" /></a></p>
<p>Cette approche aura l’avantage de configurer les 2 environnements en même temps (et un ensemble de machines, sous réserve d’utiliser un GPO de domaine).</p>
<h2>II. Le dot-sourcing</h2>
<p>Après cette introduction, la 1ère chose que je voulais vous présenter, porte le nom quelque peu barbare, de “<strong>Dot Sourcing</strong>”. En fait, il s’agit d’un concept très simple qui consiste à ajouter un point devant le nom du script à exécuter.</p>
<p>Attention, je ne parle pas du point qui stipule le chemin courant tel que “<strong>.\monscript.ps1</strong>” mais de cette syntaxe “<strong>. .\monscript.ps1</strong>”. (Un point, un espace, puis le chemin et nom du script).</p>
<p>Lorsque vous utilisez cette syntaxe dans la console (ou au sein d’un script), hormis le fait que le script s’exécute normalement, cela a pour effet de conserver les variables et les fonctions dans le contexte d’exécution. Autrement dit, c’est une sorte de commande “<strong>include</strong>”, permettant typiquement de charger des bibliothèques de fonctions contenues dans un fichier complémentaire.</p>
<p>Prenons un petit exemple pour illustrer :</p><pre class="crayon-plain-tag">Function Get-WMIServices
{
Get-WmiObject win32_service |
Select-Object State,Name,DisplayName,StartMode
}

$Result = Get-WMIServices

Echo "Script terminé."</pre><p>Enregistrez ce code dans un fichier “<strong>Exemple.ps1</strong>”, puis exécutez-le dans une console Powershell.</p><pre class="crayon-plain-tag">.\exemple.ps1</pre><p>Le message s’affiche mais une fois terminé, il ne reste aucune trace de ce script et de son contenu. Maintenant, exécutez-le de nouveau en ajoutant le “dot sourcing” comme suit :</p><pre class="crayon-plain-tag">. .\exemple.ps1</pre><p>Le résultat semble identique, mais il n’en est rien. La fonction “<strong>Get-WMIServices</strong>“ est dorénavant “chargée” dans le contexte de la console. Vous pouvez invoquer cette fonction ou la variable “<strong>$Result</strong>” pour vous en assurer.</p>
<p>Cette technique peut être utilisée au sein d’un script (un peu comme si on importerait des modules complémentaires) afin d’y inclure vos fonctions préférées, sans avoir à les dupliquer dans votre code principal.</p>
<blockquote><p><strong>Note</strong> : De nos jours, la technique d&#8217;usage du &#8220;dot-sourcing&#8221; a plutôt tendance à disparaitre au profit des modules, qui offrent une écriture généralement mieux structurée, voire spécialisée par famille thématique et plus pratique pour une réutilisation ultérieure.</p></blockquote>
<p>Sur un plan plus technique, le dot sourcing permet d&#8217;exécuter le script dans la “portée courante&#8221;. Autrement dit, les variables et les fonctions, qui auraient été &#8220;détruites&#8221; à la fin de l&#8217;exécution, deviennent réutilisables dans le contexte appelant.</p>
<p>Sous Powershell, la notion de portée, ou étendue (&#8220;scope&#8221; en anglais), est un concept qui détermine la &#8220;visibilité&#8221; des variables et des fonctions. Ce sujet peut rapidement devenir complexe et je me contenterais d&#8217;évoquer quelques rudiments :</p>
<p>Lorsqu&#8217;à partir d&#8217;une session Powershell, vous exécutez un script, ceci engendre un nouveau contexte d&#8217;exécution, (la fameuse portée) que l&#8217;on peut qualifier de &#8220;<strong>portée enfant</strong>&#8220;, en référence à la &#8220;<strong>portée parente</strong>&#8221; qui correspond à la session à partir de laquelle elle a été créée. En quelque sorte, la portée enfant &#8220;hérite&#8221; des variables et des fonctions préalablement existantes dans son parent. Ainsi, ces dernières peuvent être lues et exploitées dans la portée enfant. En revanche, elles ne peuvent être modifiées que dans la portée où elles ont été créées. De la même manière, les portées parentes, ne peuvent aucunement lire, et encore moins modifier les variables ou les fonctions déclarées par leurs enfants.(Les portées sont implicitement &#8220;étanches&#8221;).</p>
<p>Une petite illustration ?</p>
<p><a href="media/9a2e0944.Scope.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/Scope.png"><img class="aligncenter size-medium wp-image-14304" src="media/4940a4a1.Scope-550x213.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/Scope-550x213.png" alt="Scope" width="550" height="213" /></a></p>
<p>En quelques mots, une variable ou fonction est déclarée implicitement en &#8220;<strong>local:</strong>&#8221; (règle par défaut) mais il est possible de stipuler la portée en cas de besoin, soit via l&#8217;option &#8220;<strong>-scope</strong>&#8221; des cmdlet, ou plus simplement en préfixant le nom via les libellés suivants :</p>
<table style="height: 512px;" width="550">
<tbody>
<tr>
<td width="140"><strong><em>Préfixe de portée</em></strong></td>
<td width="323"><strong><em>Description</em></strong></td>
</tr>
<tr>
<td width="140">$<strong>global:</strong>var</td>
<td width="323">Permet d&#8217;accéder à la portée générale ou initiale. Typiquement celle générée lors du démarrage de la session Powershell.</td>
</tr>
<tr>
<td width="140">$<strong>local:</strong>var</td>
<td width="323">Implicite. C&#8217;est la portée &#8220;actuelle&#8221; &#8211; crée lors de l&#8217;exécution d&#8217;une fonction, d&#8217;un script ou d&#8217;un bloc d&#8217;instructions. Visible dans les portées courante et enfants</td>
</tr>
<tr>
<td width="140">$<strong>script:</strong>var</td>
<td width="323">Permet typiquement d&#8217;accéder à une variable du script à partir d&#8217;une fonction déclarée au sein même de celui-ci.</td>
</tr>
<tr>
<td width="140">$<strong>private:</strong>var</td>
<td width="323">Usage de variables strictement réservées et visibles uniquement dans la portée actuelle (=non cessible ou pas d&#8217;héritage) &#8211; un peu comme par opposition à &#8220;public&#8221;</td>
</tr>
<tr>
<td width="140">$<strong>using:</strong>var</td>
<td width="323">Permet typiquement de passer une variable &#8220;locale&#8221; à un script exécuté sur un ordinateur distant (Powershell v3 ou +)</td>
</tr>
</tbody>
</table>
<p>Pour plus de détails sur les portées :</p><pre class="crayon-plain-tag">help about_scope</pre><p></p>
<h2>III. Les profils</h2>
<p>A l’instar du “<strong>.profile</strong>” sous Unix, cette notion permet de définir des “préférences” à l’ouverture d’une session Powershell. En fait, il s’agit d’un ensemble de (4) scripts .ps1 exécutés au démarrage de l’interpréteur Powershell.exe. Mais auparavant, je vais simplement soulever quelques petits points de détail :</p>
<p>Les scripts de profil utilisent des noms et chemins spécifiques et sont exécutés (s’ils existent) dans l’ordre suivant :</p>
<p>•<strong> Niveau machine (commun à tous les utilisateurs)</strong></p>
<p>[1] &#8211; %windir%/system32/WindowsPowerShell/v1.0/profile.ps1<br />
[2] &#8211; % windir %/system32/WindowsPowerShell/v1.0/Microsoft. WindowsPowerShell_profile.ps1</p>
<p>• <strong>Niveau utilisateur (propre à chaque utilisateur)</strong></p>
<p>[3] &#8211; %userprofile%/Mes documents/WindowsPowerShell/profile.ps1<br />
[4] &#8211; %userprofile%/Mes documents/WindowsPowerShell/Microsoft. WindowsPowerShell_profile.ps1</p>
<p>Par défaut, il n’y a aucun script de profil existant. Toutefois, Windws 7/2008R2 propose un script “<strong>profile.ps1</strong>” (signé) fournit à titre d’exemple sous le dossier &#8220;<strong>%windir%\system32\WindowsPowerShell\v1.0\Examples\</strong>&#8220;.</p>
<p>Sur un système 64 bits, pensez à adapter le dossier “<strong>System32</strong>” en “<strong>SysWOW64</strong>” si vous utilisez l’interpréteur 32 bits &#8211; Powershell (x86).</p>
<p>N’oubliez pas qu’un profil Powershell est avant tout un ”script”, et qu’il est donc soumis aux stratégies d’exécution.</p>
<p>Vous pourrez constater que par défaut, la variable automatique $PROFILE référence le nom et chemin complet du script de profil de l’utilisateur en cours. Toutefois, le fichier référencé n’existe pas (ni le dossier parent). Pour créer rapidement votre propre profil, il suffit de tapez la commande suivante :</p><pre class="crayon-plain-tag">new-item -path $PROFILE -type file -force</pre><p>L’option “<strong>-force</strong>” permet de créer le répertoire parent s’il n’existe pas. Il vous suffira ensuite d’éditer son contenu, comme par exemple “<strong>notepad $PROFILE</strong>” puis d’y ajouter vos commandes préférées. Notez que les scripts profils sont exécutés en mode “dot sourcing”. Les fonctions et variables qu’ils contiennent seront disponibles dans la session et les éventuels scripts que vous exécuterez à partir de cet environnement.</p>
<h3>A. Exemple de script de profil :</h3>
<p>Si vous manquez d’inspiration, voici un petit exemple de script de profil :</p><pre class="crayon-plain-tag">#-----------------------------------------------------------------------
# fonction alternative à l'applet "Get-Service" afin d'obtenir
# le type de démarrage (via WMI)
Function Get-WMIServices
{
Get-WmiObject win32_service | Select-Object State,Name,DisplayName,StartMode
}
#-----------------------------------------------------------------------
# fonction d'affichage graphique d'un message (basée sur l'objet COM)
function Popup
{
param (
$Message='Pas de message',
$Titre='Indiquez un titre',
$Secondes=0
)

$wshShell = New-Object -ComObject wscript.shell
$wshShell.popup($Message, $Secondes, $Titre)
}

#-----------------------------------------------------------------------
# fonction alternative à la commande "Whoami" (basée sur un objet .NET)
function Qui-SuisJe
{
[system.security.principal.windowsidentity]::getcurrent().Name
}

#-----------------------------------------------------------------------
# Change la couleur d'affichage des messages d'erreur ('red' par défaut)
$Host.PrivateData.ErrorForegroundColor='magenta'

#-----------------------------------------------------------------------
# Définition de mes alias favoris :-)
New-Alias -Name Grep -Value Select-String
Set-Alias -Name Out-Clip -Value C:\Windows\System32\clip.exe

set-Location C:\Scripts

Popup -Message "Bonjour $env:USERNAME" -Titre "Accueil Powershell" -Secondes 3</pre><p>Pour tester votre profil Powershell, fermez puis rouvrez la session, ou exécutez-le en “dot sourcing” via la commande :</p><pre class="crayon-plain-tag">. $PROFILE</pre><p></p>
<h2>IV. La gestion à distance</h2>
<p>Pour plus d&#8217;information sur les différentes techniques de gestion à distance, dont le service <strong>WS-Management</strong> utilisé par Powershell, vous pouvez vous reporter à mon article Administration à distance sur ce sujet. Voir également l&#8217;article de Florian sur la <a title="PowerShell remoting avec WinRM" href="http://www.it-connect.fr/powershell-remoting-avec-winrm/" target="_blank">configuration de WinRM pour les besoins de Powershell à distance</a>.</p>
<h3>A. Configuration</h3>
<p>Pour configurer rapidement l’accès à distance, entrez les commandes suivantes sur le poste cible :</p><pre class="crayon-plain-tag">Enable-PSRemoting</pre><p>Cette commande active l&#8217;accès à distance sur le poste via le protocole http. Ce mode de communication nécessite l&#8217;authentification Kerberos à des fins de sécurité par défaut et n&#8217;est donc pas autorisé en workgroup.</p>
<p>A des fins de tests uniquement, vous pouvez autoriser l’accès HTTP non sécurisé via la commande Powershell suivante (à réaliser sur les différentes machines concernées, pour l&#8217;authentification réciproque):</p><pre class="crayon-plain-tag">Set-Item wsman:localhost\client\trustedhosts -value *</pre><p>Pour utiliser un identifiant différent de celui que vous avez utilisé dans votre session pour accéder à la machine distante, préparez la pièce d’identité (credential) comme suit :</p><pre class="crayon-plain-tag">$cred = Get-Credential DomainOuMachine\Compte</pre><p>Puis entrez le mot de passe désiré :</p>
<p><a href="media/c64f4431.get-credential.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/get-credential.png"><img class="aligncenter size-full wp-image-14222" src="media/c64f4431.get-credential.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/get-credential.png" alt="get-credential" width="326" height="254" /></a></p>
<p>Bien, maintenant que vous avez tous les éléments, il ne vous reste plus qu&#8217;à choisir la méthode d&#8217;accès désirée….</p>
<h3>B. Accès distant en mode session</h3>
<p></p><pre class="crayon-plain-tag">Enter-PSSession –ComputerName NomMachineCible –Credential $cred</pre><p>ou, si vous n’avez pas préparé les identifiants :</p><pre class="crayon-plain-tag">Enter-PSSession –ComputerName NomMachineCible –Credential $(Get-Credential)</pre><p></p>
<h3>C. En mode invocation ponctuelle</h3>
<p></p><pre class="crayon-plain-tag">$command = { get-service }Invoke-Command –ComputerName NomMachineCible –ScriptBlock $command –Credential $(Get-Credential)</pre><p>Notez qu’il est tout à fait possible d’envoyer des commandes (ou bloc de code) à plusieurs ordinateurs simultanément:</p><pre class="crayon-plain-tag">Invoke-Command –ComputerName Server1,Server2,Server3 –ScriptBlock $command –Credential $(Get-Credential)</pre><p>Vous pouvez également utiliser un simple fichier texte contenant la liste des machines à contacter :</p><pre class="crayon-plain-tag">Invoke-Command –ComputerName (Get-Content machines.txt) –ScriptBlock { get-service }</pre><p>Vous pouvez également utiliser un script local (et d’éventuels paramètres) plutôt qu’un bloc de commandes trop complexes :</p><pre class="crayon-plain-tag">Invoke-Command –ComputerName (Get-Content machines.txt) –FilePath c:\scripts\exemple.ps1 –argumentlist Param1, Param2</pre><p>Vous trouverez une quinzaine d’exemples dans l’aide en ligne ici</p>
<h3>D. En mode Web</h3>
<p>Depuis Windows Server 2012, Microsoft propose une fonctionnalité intéressante reposant sur la capacité d&#8217;administrer des machines à distance au travers un portail web dédié à Powershell. Cette passerelle dénommée &#8220;<strong>Powershell Web Access</strong>&#8221; présente un intérêt non négligeable pour ceux qui souhaitent accéder en mode commande à des machines à partir d&#8217;un simple navigateur Internet. Si cette fonctionnalité vous intéresse, reportez-vous vers l’excellent article de Florian sur le sujet : <a title="Windows Server 2012 – PowerShell Web Access" href="http://www.it-connect.fr/windows-server-2012-powershell-web-access/" target="_blank">PowerShell Web Access</a>.</p>
<p>Cette présentation est loin d’être exhaustive, mais elle constitue une introduction aux différentes techniques susceptibles de vous intéresser.</p>
<p><em>Bien à vous</em></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/powershell-pour-les-debutants-2eme-partie/" data-text="Powershell pour les débutants (2ème partie)"><a class="us_box" href="#" data-url="http://www.it-connect.fr/powershell-pour-les-debutants-2eme-partie/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/powershell-pour-les-debutants-2eme-partie/" data-text="Powershell pour les débutants (2ème partie)" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/powershell-pour-les-debutants-2eme-partie/" data-text="Powershell pour les débutants (2ème partie)"><a class="us_box" href="#" data-url="http://www.it-connect.fr/powershell-pour-les-debutants-2eme-partie/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/powershell-pour-les-debutants-2eme-partie/" data-text="Powershell pour les débutants (2ème partie)"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-gLpeT"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14108
title: Espace mutualisé, VPS, serveurs dédiés, et housing : Kézako ?
uri: Espace-mutualisé-VPS-serveurs-dédiés-et-housing-Kézako
url: http://www.it-connect.fr/espace-mutualise-vps-serveurs-dedies-et-housing-kezako/
content:
<p><strong>Lorsque l’on souhaite avoir une infrastructure hébergée dans le Cloud, il est nécessaire de connaître les différentes notions et terminaisons auxquelles on peut avoir à faire face. Cela est important, car on va alors pouvoir mieux choisir son offre et surtout avoir quelque chose qui correspond à notre besoin.</strong></p>
<p>Voyons ensemble les différentes gammes de produits que l’on peut trouver chez la plupart des hébergeurs, nous verrons que le choix que nous aurons à faire lors de l’achat ou la location d’un espace dans les nuages dépend avant tout de notre besoin.</p>
<p><span style="text-decoration: underline;"><strong>- Espace mutualisé</strong></span></p>
<p>Un espace mutualisé c’est du clé en main : pas de système d’exploitation à installer (presque) pas de configuration à faire, etc. Autrement dit, vous payez pour un service et l’hébergeur vous fournit un accès à ce service, prêt à l’utilisation.</p>
<p>Généralement, les espaces mutualisés sont vendus pour réaliser des sites web, mais on peut en trouver pour d’autres services (messagerie, seedbox, etc.).</p>
<p>L’inconvénient majeur et crucial c’est que vous n’êtes pas maître de la configuration, et que l’accès au serveur et à ses ressources est limité. En fait, si vous prenez une offre espace mutualisée pour un serveur web, vous ne pourrez pas l’utiliser pour autre chose, ce sera un serveur web, point.<a href="media/1d9f9f8b.WALL_937.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/WALL_937.jpg"><img class="alignright wp-image-14261 size-full" src="media/1d9f9f8b.WALL_937.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/WALL_937.jpg" alt="WALL_937" width="308" height="190" /></a></p>
<p>Au niveau des ressources allouées, ça peut être vague également, puisque le partage avec les autres clients est complet. Par exemple, on autorisera 15 processus en simultanés sur votre espace, ou encore, un maximum de 128 Mo de RAM pour chacun de ces processus.</p>
<p>Par ailleurs, c’est l’hébergeur qui s’occupe de la sécurité du système et des logiciels, des mises à jour, de la maintenance, etc. Ce qui offre un certain confort, mais montre ses limites, ce qui fait que la tendance est plutôt aux serveurs dédiés et VPS.</p>
<p><span style="text-decoration: underline;"><strong>- VPS</strong></span></p>
<p>Un serveur dédié virtuel, appelé couramment “VPS” pour “Virtual Private Server” est un serveur sous forme de machine virtuelle, et sur lequel l’hébergeur vous alloue des ressources. Les ressources allouées à votre serveur virtuel dépendent bien évidemment de l’offre à laquelle vous avez souscrit.</p>
<p>Avec un VPS, vous pourrez installer le système d’exploitation que vous souhaitez, les logiciels que vous souhaitez et configurer le tout à votre guise. En fait, vous êtes libre dans l’utilisation du VPS (à condition de respecter les règles de l’hébergeur…), tout en partageant le serveur physique avec d’autres personnes (d’autres VPS), grâce aux technologies de virtualisation.</p>
<p>Les ressources doivent être très bien allouées par votre hébergeur, au risque d’être pénalisé par le VPS voisin qui tournerait sur le même serveur que vous, si ce dernier venait à faire monter la charge du serveur. Bien que ce soit virtualisé, les VPS situés sur un même serveur physique sollicitent les mêmes composants (CPU, RAM, etc.) contenus dans le serveur en question.</p>
<p>Le VPS est en quelque sorte l’intermédiaire entre l’espace mutualisé et le serveur dédié, puisqu’il y a toujours une notion de partage du serveur physique (comme avec le mutualisé), mais l’utilisateur est totalement libre dans la gestion du serveur virtuel (comme sur un véritable serveur dédié).</p>
<p><span style="text-decoration: underline;"><strong>- Serveur dédié</strong></span></p>
<p>Les <a href="http://www.1and1.fr/serveurs-dedies">Serveurs Dédiés</a> sont, comme leur nom l&#8217;indique, entièrement dédiés au client ayant souscrit pour les utiliser.</p>
<p>Ici, aucune ressource (CPU, Disque, RAM) n’est mutualisée ou partagée avec les autres utilisateurs, mis à part la ressource réseau qui passe par les mêmes chemins que tous les autres services des data-center de l’hébergeur.</p>
<p>Comme pour un VPS, on peut librement demander l’installation de n’importe quel système d’exploitation sur un serveur dédié. On a également totalement la main sur les services et les applications que nous pouvons faire tourner dessus.</p>
<p>Notamment, on peut très bien avoir un serveur dédié de taille conséquente pour y mettre un hyperviseur de machine virtuelle et alors avoir sa propre infrastructure de machine virtuelle dans le Cloud.</p>
<p><span style="text-decoration: underline;"><strong>- Housing</strong></span></p>
<p>Le Housing, que l’on peut traduire littéralement par “logement” est simplement le fait de louer chez l’hébergeur un espace physique dans une baie. Le housing peut être intéressant dans plusieurs cas :</p>
<ul>
<li>Lorsque l’on souhaite avoir nos propres serveurs à un endroit géographiquement délocalisé par rapport à nos centres de données</li>
</ul>
<ul>
<li>Lorsque l’on souhaite profiter d’une infrastructure sécurisée physiquement (redondance électrique, système antivol, anti-feu, etc.)</li>
</ul>
<ul>
<li>Lorsque l’on souhaite avoir la main totale sur ses serveurs, jusqu’à la couche physique, tout en profitant des avantages du Cloud.</li>
</ul>
<p>Il est à noter que souvent lorsque des offres de Housing sont faites, un accès physique au datacenter doit être assuré par l’hébergeur, en cas de modification matérielle à faire par exemple.</p>
<p>Également, certaines offres intègrent le fait d’être en relation avec un technicien de l’hébergeur présent physiquement dans le datacenter en cas de besoin de reboot (le simple fait d’appuyer sur le bouton de démarrage du serveur par exemple). C’est ici l’offre qui permet la plus grande liberté aux clients de l’hébergeur.</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/espace-mutualise-vps-serveurs-dedies-et-housing-kezako/" data-text="Espace mutualisé, VPS, serveurs dédiés, et housing : Kézako ?"><a class="us_box" href="#" data-url="http://www.it-connect.fr/espace-mutualise-vps-serveurs-dedies-et-housing-kezako/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/espace-mutualise-vps-serveurs-dedies-et-housing-kezako/" data-text="Espace mutualisé, VPS, serveurs dédiés, et housing : Kézako ?" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/espace-mutualise-vps-serveurs-dedies-et-housing-kezako/" data-text="Espace mutualisé, VPS, serveurs dédiés, et housing : Kézako ?"><a class="us_box" href="#" data-url="http://www.it-connect.fr/espace-mutualise-vps-serveurs-dedies-et-housing-kezako/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/espace-mutualise-vps-serveurs-dedies-et-housing-kezako/" data-text="Espace mutualisé, VPS, serveurs dédiés, et housing : Kézako ?"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-jhdGf"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14169
title: UAC – Le contrôle de compte d’utilisateur
uri: UAC-Le-contrôle-de-compte-d-utilisateur
url: http://www.it-connect.fr/uac-le-controle-de-compte-dutilisateur/
content:
<h2>I. Présentation</h2>
<p>Introduit avec Vista, la fonctionnalité de “<strong>contrôle de compte d’utilisateur</strong>” (alias UAC) a rebuté plus d’un technicien ou administrateur sous Windows, dont la motivation première était de s’en débarrasser :(. Les habitudes (même mauvaises) sont parfois tenaces et l’objectif de cet article est de vous sensibiliser à son usage.</p>
<p><a href="media/4ba49534.logo-design50.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/logo-design50.jpg"><img class="alignright wp-image-14178 size-full" src="media/4ba49534.logo-design50.jpg" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/logo-design50.jpg" alt="logo-design50" width="280" height="200" /></a>En quelques mots, le concept de l’UAC est approximativement comparable à l’action “<strong>sudo</strong>” sous Linux qui consiste à élever les privilèges à la demande (et non pour toute la session). Autrement dit, seul le processus “élevé” dispose des privilèges d’administration, sans interférer avec le reste des processus de la session. En revanche, il faut accepter que l’appartenance à un groupe d’administrateurs ne soit plus implicitement suffisante à la réalisation des actions d’installation et de configuration d’un système Windows.</p>
<h2>II. Dans le détail</h2>
<p>En fait, comme toute règle, il y a des généralités et quelques exceptions, parfois subtiles.</p>
<p>Le comportement de l’UAC peut être déterminé au sein des stratégies de groupe (GPO) sous la rubrique “<strong>Paramètres de sécurité … Contrôle de compte d’utilisateur …</strong>” mais j’y reviendrais ultérieurement.</p>
<p>En premier lieu, il faut considérer que le compte d’administrateur intégré (<em>builtin</em>) est hors périmètre UAC. C’est à dire qu’il n’est pas concerné par défaut par la restriction et dispose du niveau de privilèges maximum dès l’ouverture de session.</p>
<p>Il n’existe que 2 administrateurs intégrés, celui qui est “local” à tout ordinateur Windows et celui du domaine. <strong>Ces comptes ont la particularité d’avoir un identifiant de sécurité (SID) se terminant par 500</strong>. La commande suivante permet de vous en assurer :</p><pre class="crayon-plain-tag">wmic useraccount where "SID like '%500'" get name, SID</pre><p>La deuxième subtilité, introduite à partir de Windows 7, porte sur l’élévation automatique des binaires Windows. Remarquez simplement la présence du bouclier sur les consoles alors qu’il n’est pas nécessaire de confirmer l’élévation lors du lancement. (Pour que ce test soit probant il faut bien sûr le réaliser avec un administrateur équivalent, et non l’administrateur intégré).</p>
<p>La troisième particularité de l’UAC est de “<strong>virtualiser les échecs d’écriture</strong>” (ou plutôt “rediriger”) les tentatives de modification des zones protégées du système. Autrement dit les dossiers Windows, Program Files et le registre machine HKLM. Cela permet à une application “mal conçue”, de fonctionner sans exiger les privilèges d’administration. Ce qui se traduit par la présence d’un dossier “<strong>virtualstore</strong>” dans le dossier personnel de l’utilisateur et/ou d’une clé “<strong>virtualstore</strong>” dans sa ruche personnelle <strong>HKCU</strong>. Ce comportement peut être particulièrement déroutant, du fait qu’il va engendrer des doublons (la version originale inchangée, et une version modifiée dans le contexte de l’utilisateur). Pour éviter cela, il suffit d’octroyer les droits d’écriture sur l’élément réellement concerné, et supprimer l’instance correspondante (clé ou dossier) correspondant.</p>
<h2>III. Démonstration</h2>
<p>Créons et un prenons un compte local d’administration pour réaliser ce test :</p><pre class="crayon-plain-tag">net user adminlocal Pa$$w0rd /add
net localgroup Administrateurs adminlocal /add</pre><p>Ouvrez une nouvelle session avec ce compte</p>
<p>Ensuite, pour connaitre le niveau de privilège d’un processus, il vous faut lancer le gestionnaire des taches, puis sous l’onglet “<strong>Processus</strong>” (W7/2008) ou “<strong>Détails</strong>” (W8/2012*), ajouter la colonne “<strong>Virtualisation du contrôle de compte d’utilisateur</strong>” (* Pas de menu, nécessite affichage détaillé puis un clic droit sur les entêtes de colonnes, et “<strong>sélectionner des colonnes</strong>”).</p>
<p><a href="media/62968f19.UAC-1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/UAC-1.png"><img class="aligncenter size-full wp-image-14174" src="media/62968f19.UAC-1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/UAC-1.png" alt="UAC-1" width="319" height="328" /></a></p>
<p>Pour l’exemple, créons un fichier “<strong>test.ini</strong>” dans le dossier “<strong>Windows</strong>”. Pour cela, exécutez une invite de commande “<strong>en tant qu’administrateur</strong>” puis acceptez la confirmation UAC.</p>
<p><a href="media/37e61dc6.UAC-3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/UAC-3.png"><img class="aligncenter size-full wp-image-14173" src="media/37e61dc6.UAC-3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/UAC-3.png" alt="Exemple UAC Windows" width="466" height="259" /></a></p>
<p>Entrez ensuite la commande suivante :</p><pre class="crayon-plain-tag">echo “Contenu initial” &gt; C:\windows\test.ini</pre><p>Conservez cette fenêtre ouverte, puis exécutez une nouvelle invite de commande “normalement”, puis entrez la commande suivante :</p><pre class="crayon-plain-tag">echo “Modification” &gt;&gt; C:\windows\test.ini</pre><p><strong>Un message “accès refusé” devrait s’afficher.</strong></p>
<p>Revenez sur le gestionnaire de tache, puis localisez les lignes correspondantes aux processus “<strong>cmd.exe</strong>”. Sélectionnez la ligne où la colonne “<strong>Virtualisation…</strong>” indique “<strong>Désactivé</strong>” puis effectuez un clic droit sur cette entrée afin de choisir l’option “<strong>Virtualisation du contrôle de compte d’utilisateur</strong>”.</p>
<p><a href="media/66062565.UAC-4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/UAC-4.png"><img class="aligncenter size-medium wp-image-14172" src="media/54fa5a42.UAC-4-550x252.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/UAC-4-550x252.png" alt="UAC-4" width="550" height="252" /></a></p>
<p>Puis acceptez l’action en cliquant sur le bouton “<strong>Modifier la virtualisation</strong>”.</p>
<p><a href="media/32058ef7.UAC-5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/UAC-5.png"><img class="aligncenter size-full wp-image-14171" src="media/32058ef7.UAC-5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/UAC-5.png" alt="Modifier la virtualisation" width="366" height="222" /></a></p>
<p>La colonne “<strong>virtualisation …</strong>” devrait maintenant afficher “<strong>Activé</strong>”</p>
<p>Revenez dans cette invite de commande puis rappelez la commande précédente.</p><pre class="crayon-plain-tag">echo “Modification” &gt;&gt; C:\windows\test.ini</pre><p>Cette fois, aucune erreur n’est renvoyée et vous pourriez constater que le contenu est modifié via la commande :</p><pre class="crayon-plain-tag">type C:\windows\test.ini</pre><p>Mais il n’en est rien, puisque ce même contrôle dans la première invite de commande en mode administrateur, vous affichera le contenu initial.En revanche, vous pouvez constater qu’un nouveau fichier a été créé sous “<strong>%localappdata%\VirtualStore\Windows\test.ini</strong>”.</p>
<p>Pour les clés de registre HKLM elles sont redirigées vers : “<strong>HKCU\Software\Classes\VirtualStore</strong>”</p>
<p>En résumé, la colonne “<strong>Virtualisation du contrôle de compte d’utilisateur</strong>” affiche 3 statuts.</p>
<p>&#8211; <strong>Non autorisé</strong> : Pour les processus “hors périmètre” UAC. Autrement dit, les processus en mode “Administrateur” avec le niveau de privilège élevé.</p>
<p>&#8211; <strong>Désactivé </strong>: Pour les processus “compatibles”, qui ne sont donc pas censés écrire dans les zones protégées du système</p>
<p>-<strong> Activé</strong> : Pour les processus concernés par la redirection des échecs d’écriture.</p>
<p>Pour éviter la création de ce “<em>virtualstore</em>”, il suffit d’octroyer les droits d’écriture aux utilisateurs concernés.</p>
<p><a href="media/8f205dd3.UAC-6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/UAC-6.png"><img class="aligncenter size-full wp-image-14170" src="media/8f205dd3.UAC-6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/UAC-6.png" alt="UAC-6" width="377" height="457" /></a></p>
<p>Il suffit ensuite de simplement supprimer le fichier ou la clé du virtualstore, et le tour est joué. En cas de doublons, ce sont les fichiers ou clé du Virtualstore qui prévalent (Masque).</p>
<h2>IV. Maitrise de l’UAC</h2>
<h3>A. Contrôle du niveau de privilège</h3>
<p>Avant l’exécution d’une commande ou d’un script, il peut ou il peut être intéressant de vérifier le niveau de privilège afin d’éviter un éventuel échec des actions. Pour l’illustration, comme dans l’exemple précédent, ouvrez 2 invites de commande, dont une en tant qu’Administrateur, puis entrez la commande suivante dans chacune d’entre elles :</p><pre class="crayon-plain-tag">whoami /groups</pre><p>Vous constaterez alors 2 différences majeures (puisque les groupes sont nécessairement les mêmes  <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-original="http://www.it-connect.fr/wp-includes/images/smilies/icon_smile.gif" alt=":)" class="wp-smiley" />  ).</p>
<p>&#8211; <strong>Étiquette obligatoire\Niveau obligatoire moyen</strong> : S-1-16-8192<br />
-<strong> Étiquette obligatoire\Niveau obligatoire élevé</strong> : S-1-16-12288</p>
<blockquote><p><strong>Note</strong> : Vous pouvez également recourir à des outils tels que “<strong>Process Explorer</strong>” afin de contrôler le niveau de privilège UAC, cf onglet “<strong>Security</strong>” sur un processus. Vous pourrez constater sur des processus tels que “<strong>Internet Explorer</strong>” ou “<strong>Google Chrome</strong>”, le niveau obligatoire “faible”, correspondant au mode protégé du navigateur. (Cet état interdira toute écriture dans le contexte de l’utilisateur qui sera éventuellement redirigée vers locallow).</p></blockquote>
<p>Les SID correspondant aux différents niveaux d’intégrité sont les suivants :</p>
<table style="height: 275px;" width="550">
<tbody>
<tr>
<td width="197"><strong>Étiquette obligatoire\Niveau obligatoire</strong></td>
<td width="122"><strong>SID de niveau d’intégrité</strong></td>
<td width="147"><strong>Typiquement</strong></td>
</tr>
<tr>
<td width="197">Niveau faible (low)</td>
<td width="122">S-1-16-4096</td>
<td width="147">mode protégé d’un navigateur</td>
</tr>
<tr>
<td width="197">Niveau moyen (medium)</td>
<td width="122">S-1-16-8192</td>
<td width="147">utilisateur standard</td>
</tr>
<tr>
<td width="197">Niveau élevé (high)</td>
<td width="122">S-1-16-12288</td>
<td width="147">administrateur</td>
</tr>
<tr>
<td width="197">Niveau système (system)</td>
<td width="122">S-1-16-16384</td>
<td width="147">OS ou machine</td>
</tr>
</tbody>
</table>
<p>Voici un petit exemple, permettant de contrôler ce niveau d’exécution en mode batch :</p><pre class="crayon-plain-tag">@Echo Off
Echo Le compte actuel "%userdomain%\%USERNAME%"
whoami /groups /fo list | findstr "Admin" &gt; nul
if %errorlevel%==0 (echo est membre d'un groupe Administrateurs) else (echo N'est pas membre d'un groupe Administrateurs)
whoami /groups|findstr S-1-16-12288 &gt; nul
if %errorlevel%==0 (echo Et dispose d'un niveau de privileges maximum) else (echo Et dispose d'un niveau d'utilisateur standard)
Echo Ce compte est aussi membre des groupes suivants
whoami /groups /fo list | findstr "groupe:"
Pause</pre><p>Sous powershell, il existe plusieurs moyens d’invoquer le niveau des privilèges au moment de l’exécution. Par exemple, vous pouvez utiliser ce genre de commande :</p><pre class="crayon-plain-tag">start-process powershell.exe -verb runAs</pre><p></p>
<h3>B. Réglages via les stratégies de groupe (GPO)</h3>
<p>Donc, pour revenir aux réglages avancés de l’UAC, vous devrez vérifier / valider vos préférences dans une stratégie de groupe afin de cibler les ordinateurs de votre choix. Pour l’explication des paramètres, lancez l’éditeur de stratégie de groupe local “<strong>gpedit.msc</strong>” ou plus directement “<strong>secpol.msc</strong>”</p>
<p>Les réglages sont situés sous “<strong>Configuration Ordinateur &#8230; Paramètres Windows &#8230; Paramètres de sécurité &#8230; Options de sécurité &#8230; Contrôle compte d’utilisateur</strong>”</p>
<table style="height: 633px;" width="550">
<tbody>
<tr>
<td width="447"><strong><em>Paramètre = Contrôle de compte d’utilisateur</em></strong></td>
<td width="149"><strong><em>Valeur par défaut</em></strong></td>
</tr>
<tr>
<td width="447">Mode Approbation administrateur pour le compte Administrateur intégré</td>
<td width="149">Désactivé</td>
</tr>
<tr>
<td width="447">Passer au Bureau sécurisé lors d’une demande d’élévation</td>
<td width="149">Activé</td>
</tr>
<tr>
<td width="447">Autoriser les applications UIAccess à demander l’élévation sans utiliser le bureau sécurisé</td>
<td width="149">Désactivé</td>
</tr>
<tr>
<td width="447">Comportement de l’invite d’élévation pour les  administrateurs en mode d&#8217;approbation Administrateur</td>
<td width="149">Demande de consentement</td>
</tr>
<tr>
<td width="447">Comportement de l’invite d’élévation pour les utilisateurs standard</td>
<td width="149">Demande d’informations d’identification</td>
</tr>
<tr>
<td width="447">Détecter les installations d&#8217;applications et demander l&#8217;élévation</td>
<td width="149">Activé</td>
</tr>
<tr>
<td width="447">Élever uniquement les applications UIAccess installées à des emplacements sécurisés</td>
<td width="149">Activé</td>
</tr>
<tr>
<td width="447">Élever uniquement les exécutables signés et validés</td>
<td width="149">Désactivé</td>
</tr>
<tr>
<td width="447">Exécuter les comptes d&#8217;administrateurs* en mode d&#8217;approbation d&#8217;administrateur</td>
<td width="149">Activé</td>
</tr>
<tr>
<td width="447">Virtualiser les échecs d’écriture des fichiers et de Registre dans des emplacements définis par utilisateur</td>
<td width="149">Activé</td>
</tr>
</tbody>
</table>
<p>*L’avant dernière option concerne tous les comptes d&#8217;administrateurs &#8220;équivalents&#8221; (membres du groupe local &#8220;<strong>Administrateurs</strong>&#8220;) hormis les comptes Administrateurs intégrés.</p>
<p>Bien que cela soit déconseillé, il est également possible de configurer l’UAC via le registre : “<strong>HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System</strong>”</p>
<p>La clé “<strong>EnableLUA</strong>” = 0 désactive complètement l’UAC (Je vous laisse seul juge  <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-original="http://www.it-connect.fr/wp-includes/images/smilies/icon_smile.gif" alt=":)" class="wp-smiley" />  ) après un redémarrage du poste.</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/uac-le-controle-de-compte-dutilisateur/" data-text="UAC – Le contrôle de compte d’utilisateur"><a class="us_box" href="#" data-url="http://www.it-connect.fr/uac-le-controle-de-compte-dutilisateur/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/uac-le-controle-de-compte-dutilisateur/" data-text="UAC – Le contrôle de compte d’utilisateur" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/uac-le-controle-de-compte-dutilisateur/" data-text="UAC – Le contrôle de compte d’utilisateur"><a class="us_box" href="#" data-url="http://www.it-connect.fr/uac-le-controle-de-compte-dutilisateur/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/uac-le-controle-de-compte-dutilisateur/" data-text="UAC – Le contrôle de compte d’utilisateur"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-0my2j"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=11709
title: WordPress : Désactiver la barre d’administration sur le site
uri: WordPress-Désactiver-la-barre-d-administration-sur-le-site
url: http://www.it-connect.fr/wordpress-desactiver-la-barre-dadministration-sur-le-site/
content:
<h2>I. Présentation</h2>
<p>Depuis WordPress 3.1, la barre d&#8217;administration des utilisateurs connectés à un site WordPress s&#8217;affiche directement sur la partie<em> front-end</em> du site c&#8217;est à dire directement sur le site lui-même. De ce fait, par défaut on ne retrouve plus cette barre uniquement dans l&#8217;interface d&#8217;administration ou dans son profil.</p>
<p><a href="media/e0451ba4.wordpressadminbar.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/wordpressadminbar.png"><img class="aligncenter size-full wp-image-11710" src="media/e0451ba4.wordpressadminbar.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/07/wordpressadminbar.png" alt="wordpressadminbar" width="547" height="83" /></a></p>
<p>Dans ce tutoriel, nous allons voir une astuce pour supprimer cette barre d&#8217;administration pour l&#8217;ensemble des utilisateurs.</p>
<h2>II. Supprimer la barre WordPress</h2>
<p>Éditez le fichier &#8220;<strong>functions.php</strong>&#8221; stocké dans votre thème WordPress actif. Sauvegardez éventuellement le fichier avant de le modifier.</p>
<p>Vous devez indiquer ce bout de code à la fin du fichier :</p><pre class="crayon-plain-tag">function disable_admin_bar(){
return false;
}
add_filter( 'show_admin_bar' , 'disable_admin_bar');</pre><p></p>
<blockquote><p><strong>Note</strong> : Pensez à placer le bout de code avant la fermeture de la balise PHP avec <strong>?&gt;</strong> ou sinon ouvrez à nouveau la balise avec <strong>&lt;?php</strong> avant de la refermer.</p></blockquote>
<p>Il ne reste plus qu&#8217;à sauvegarder le fichier et à rafraîchir votre site afin de vérifier que le changement est opérationnel !</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/wordpress-desactiver-la-barre-dadministration-sur-le-site/" data-text="WordPress : Désactiver la barre d&#8217;administration sur le site"><a class="us_box" href="#" data-url="http://www.it-connect.fr/wordpress-desactiver-la-barre-dadministration-sur-le-site/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/wordpress-desactiver-la-barre-dadministration-sur-le-site/" data-text="WordPress : Désactiver la barre d&#8217;administration sur le site" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/wordpress-desactiver-la-barre-dadministration-sur-le-site/" data-text="WordPress : Désactiver la barre d&#8217;administration sur le site"><a class="us_box" href="#" data-url="http://www.it-connect.fr/wordpress-desactiver-la-barre-dadministration-sur-le-site/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/wordpress-desactiver-la-barre-dadministration-sur-le-site/" data-text="WordPress : Désactiver la barre d&#8217;administration sur le site"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-pYQvP"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14007
title: Un Teamviewer aux couleurs de votre entreprise
uri: Un-Teamviewer-aux-couleurs-de-votre-entreprise
url: http://www.it-connect.fr/un-teamviewer-aux-couleurs-de-votre-entreprise/
content:
<h2>I. Présentation de TeamViewer</h2>
<p>Nous en discutions dans un topic de notre forum (<a title="Quel outils pour la prise en main à distance ?" href="http://www.it-connect.fr/forum/quel-outil-pour-la-prise-en-main-a-distance-en-entreprise-t19.html" target="_blank">quels outils pour la prise en main à distance ?</a>), TeamViewer est un outil très utilisé dans le monde de l&#8217;entreprise pour la prise en main à distance. Il est par exemple utile dans le cadre du support utilisateur, car il est simple d&#8217;utilisation et facile à mettre en place. Ici, nous allons voir comment personnaliser Teamviewer et comment mieux l&#8217;intégrer dans le processus de support d&#8217;entreprise.</p>
<h2>II. Personnalisation du bouton de téléchargement</h2>
<p>Nous allons commencer par voir comment créer un bouton TeamViewer, ce bouton Teamviewer permettra d&#8217;être vu rapidement une fois mis sur votre site web ou votre intranet par exemple. Il s&#8217;agit alors d&#8217;avoir quelque chose de plus visible qu&#8217;un simple lien pour rendre le déploiement et le support en entreprise plus rapide et plus simple. On commence donc par se rendre sur <a title="Site Teamviewer" href="https://www.teamviewer.com" target="_blank">le site officiel de TeamViewer</a>, nous allons ensuite aller dans une page annexe telle que &#8220;<strong>Téléchargement</strong>&#8221; :</p>
<div id="attachment_14022" style="width: 560px" class="wp-caption aligncenter"><a href="media/100a6c64.customisation-teamviewer-115751.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/customisation-teamviewer-115751.png"><img class="wp-image-14022 size-medium" title="Site officiel TeamViewer" src="media/5444f36a.customisation-teamviewer-115751-550x260.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/customisation-teamviewer-115751-550x260.png" alt="customisation teamviewer" width="550" height="260" /></a><p class="wp-caption-text">Site officiel TeamViewer</p></div>
<p>Sur la colonne de droite, nous pourrons voir un bouton &#8220;<strong>Créez-moi</strong> <strong>!</strong>&#8220;, nous allons alors cliquer dessus également pour débuter la création de notre bouton TeamViewer :</p>
<div id="attachment_14023" style="width: 445px" class="wp-caption aligncenter"><a href="media/86ae0a38.customisation-teamviewer-115806.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/customisation-teamviewer-115806.png"><img class="wp-image-14023 size-full" title="Lien vers la création du bouton de téléchargement" src="media/86ae0a38.customisation-teamviewer-115806.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/customisation-teamviewer-115806.png" alt="customisation teamviewer" width="435" height="336" /></a><p class="wp-caption-text">Lien vers la création du bouton de téléchargement</p></div>
<p>On va alors pouvoir choisir différents paramètres telle que la cible du bouton qui visera une certaine gamme de produits (<strong>QuickJoin, QuickSupport</strong>, etc.). Notons que cette cible peut ensuite être modifiée pour, par exemple, cibler un <strong>TeamViewer personnalisé interne</strong> comme nous allons le faire tout à l&#8217;heure.</p>
<p>On peut également choisir le texte qui sera présent sur le bouton en question, on peut choisir du texte préformaté ou saisir son propre texte. On choisit ensuite le format de notre image et sa couleur :</p>
<div id="attachment_14024" style="width: 560px" class="wp-caption aligncenter"><a href="media/98cbacbe.customisation-teamviewer-120007.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/customisation-teamviewer-120007.png"><img class="wp-image-14024 size-medium" title="Customisation du bouton de téléchargement Teamviewer" src="media/25885605.customisation-teamviewer-120007-550x610.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/customisation-teamviewer-120007-550x610.png" alt="customisation teamviewer" width="550" height="610" /></a><p class="wp-caption-text">Customisation du bouton de téléchargement Teamviewer</p></div>
<p>Après avoir modifié les paramètres nécessaires, on peut sélectionner le format que nous souhaitons en cliquant dessus, apparaît alors le code HTML qui pourra être intégré à votre site web ou votre intranet par exemple :</p>
<div id="attachment_14025" style="width: 560px" class="wp-caption aligncenter"><a href="media/02dea204.customisation-teamviewer-120019.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/customisation-teamviewer-120019.png"><img class="wp-image-14025 size-medium" title="Code source pour le bouton de téléchargement customisé" src="media/cfbec56d.customisation-teamviewer-120019-550x381.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/customisation-teamviewer-120019-550x381.png" alt="customisation teamviewer " width="550" height="381" /></a><p class="wp-caption-text">Code source pour le bouton de téléchargement customisé</p></div>
<p>Notons que la cible des liens &#8220;a href&#8221; peut être modifiée pour pointer vers un TeamViewer customisé hébergé en interne par exemple.</p>
<h2>III. Personnalisation du client TeamViewer</h2>
<p>Nous allons maintenant passer à la <strong>customisation du client TeamViewer lui-même</strong>. C&#8217;est ici que l&#8217;on va réellement pouvoir avoir un client aux couleurs de votre entreprise. Voici un exemple que j&#8217;ai fait avec les couleurs IT-Connect. Sur le site TeamViewer, on commence par aller dans &#8220;<strong>Téléchargement</strong>&#8221; puis &#8220;<strong>Avec votre logo</strong>&#8221; :</p>
<div id="attachment_14026" style="width: 560px" class="wp-caption aligncenter"><a href="media/0d0d55b4.customisation-teamviewer-120052.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/customisation-teamviewer-120052.png"><img class="wp-image-14026 size-medium" title="Lien vers la customisation du client Teamviewer" src="media/f58319e6.customisation-teamviewer-120052-550x230.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/customisation-teamviewer-120052-550x230.png" alt="customisation teamviewer" width="550" height="230" /></a><p class="wp-caption-text">Lien vers la customisation du client Teamviewer</p></div>
<p>On choisit ensuite la plateforme cible de notre client et également la gamme de produits &#8220;<strong>QuickSupport</strong>&#8220;, &#8220;<strong>QuickJoin</strong>&#8221; ou &#8220;<strong>Host</strong>&#8221;  sans oublier la version de TeamViewer voulue :</p>
<div id="attachment_14027" style="width: 560px" class="wp-caption aligncenter"><a href="media/c4b001a0.customisation-teamviewer-120443.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/customisation-teamviewer-120443.png"><img class="wp-image-14027 size-medium" title="Sélection du produit, de la version et de la plateforme pour le client personnalisé" src="media/ff2f6a45.customisation-teamviewer-120443-550x132.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/customisation-teamviewer-120443-550x132.png" alt="customisation teamviewer" width="550" height="132" /></a><p class="wp-caption-text">Sélection du produit, de la version et de la plateforme pour le client personnalisé</p></div>
<p>On va enfin pouvoir passer à la personnalisation. Voici la liste des éléments que l&#8217;on va pouvoir personnaliser :</p>
<div id="attachment_14028" style="width: 548px" class="wp-caption aligncenter"><a href="media/edcb4e76.customisation-teamviewer-120507.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/customisation-teamviewer-120507.png"><img class="wp-image-14028 size-full" title="Customisation du client Teamviewer" src="media/edcb4e76.customisation-teamviewer-120507.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/customisation-teamviewer-120507.png" alt="customisation teamviewer" width="538" height="762" /></a><p class="wp-caption-text">Customisation du client Teamviewer</p></div>
<p>Pour chaque élément, il suffit de cliquer dessus pour voir une pop-up apparaître pour y saisir notre personnalisation. On va alors pouvoir uploader une image (logo d&#8217;entreprise), paramétrer la couleur de fond et la couleur de texte, le contenu du texte&#8230;</p>
<p>Nous allons également pouvoir ajouter quelques paramètres comme ajouter des utilisateurs à un groupe de la liste de contact.</p>
<p>Cette personnalisation TeamViewer est généralement la bienvenue en entreprise, car elle permet d&#8217;avoir quelque chose de customisé à l&#8217;image de la société.</p>
<p>&nbsp;</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/un-teamviewer-aux-couleurs-de-votre-entreprise/" data-text="Un Teamviewer aux couleurs de votre entreprise"><a class="us_box" href="#" data-url="http://www.it-connect.fr/un-teamviewer-aux-couleurs-de-votre-entreprise/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/un-teamviewer-aux-couleurs-de-votre-entreprise/" data-text="Un Teamviewer aux couleurs de votre entreprise" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/un-teamviewer-aux-couleurs-de-votre-entreprise/" data-text="Un Teamviewer aux couleurs de votre entreprise"><a class="us_box" href="#" data-url="http://www.it-connect.fr/un-teamviewer-aux-couleurs-de-votre-entreprise/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/un-teamviewer-aux-couleurs-de-votre-entreprise/" data-text="Un Teamviewer aux couleurs de votre entreprise"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-kipxl"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=11866
title: Désactiver l’écran de verrouillage sous Windows Server 2012 R2
uri: Désactiver-l-écran-de-verrouillage-sous-Windows-Server-2012-R2
url: http://www.it-connect.fr/desactiver-lecran-de-verrouillage-sous-windows-server-2012-r2/
content:
<h2>I. Présentation</h2>
<p>Que cela soit bien clair, il est important de garder l&#8217;écran de verrouillage actif pour une raison de sécurité au sein d&#8217;un environnement de production. Cependant, dans un environnement de test ou pour faire des tests sur son PC avec des machines virtuelles, il peut être intéressant de se passer de cette sécurité. Uniquement, car cela facilite et rend plus agréable l’utilisation sans devoir ressaisir régulièrement son mot de passe.</p>
<h2>II. Désactiver l&#8217;écran de verrouillage</h2>
<p>Depuis Windows Server 2012 R2, il est nécessaire de passer par les <strong>Options d&#8217;alimentation</strong> de la machine ou par <strong>une stratégie de groupe</strong> (GPO) pour effectuer cela et éventuellement déployer la solution sur plusieurs machines rapidement.</p>
<h3>A. Les options d&#8217;alimentation</h3>
<p>Commençons par décrire la solution via les Options d&#8217;alimentation accessibles de la façon suivante :</p>
<p><strong>Windows+X, Panneau de configuration, Options d&#8217;alimentation</strong></p>
<p><a href="media/8bb68877.lockscreen1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/lockscreen1.png"><img class="aligncenter wp-image-11867 size-medium" title="alimentation utilisation normale" src="media/9ff36678.lockscreen1-550x259.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/lockscreen1-550x259.png" alt="lockscreen1" width="550" height="259" /></a></p>
<p>Ensuite, modifiez les paramètres du mode et modifiez les deux valeurs (éteindre l&#8217;écran et mise en veille) sur &#8220;<strong>Jamais</strong>&#8221; afin que la session reste continuellement active. Une fois que c&#8217;est fait, cliquez sur &#8220;<strong>Enregistrer les modifications</strong>&#8220;.</p>
<p><a href="media/802c7122.lockscreen2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/lockscreen2.png"><img class="aligncenter size-full wp-image-11868" src="media/802c7122.lockscreen2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/lockscreen2.png" alt="lockscreen2" width="534" height="231" /></a></p>
<h3>B. La stratégie de groupe</h3>
<p>Pour automatiser cela dans une GPO à déployer rapidement sur vos serveurs de tests, il faudra accéder au paramètre suivant :</p>
<p><strong>Configuration ordinateur, Modèles d&#8217;administration, Panneau de configuration, Personnalisation</strong></p>
<p>Ensuite, activez le paramètre &#8220;<strong>Ne pas afficher l&#8217;écran de verrouillage</strong>&#8220;.</p>
<p><a href="media/9ba9474f.lockscreen3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/lockscreen3.png"><img class="aligncenter wp-image-11869 size-medium" title="ne pas afficher l'écran de verrouillage gpo" src="media/bcb97400.lockscreen3-550x343.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/08/lockscreen3-550x343.png" alt="lockscreen3" width="550" height="343" /></a></p>
<p>Il ne reste plus qu&#8217;à mettre à jour la stratégie afin de se débarrasser de l&#8217;écran de verrouillage.</p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/desactiver-lecran-de-verrouillage-sous-windows-server-2012-r2/" data-text="Désactiver l&#8217;écran de verrouillage sous Windows Server 2012 R2"><a class="us_box" href="#" data-url="http://www.it-connect.fr/desactiver-lecran-de-verrouillage-sous-windows-server-2012-r2/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/desactiver-lecran-de-verrouillage-sous-windows-server-2012-r2/" data-text="Désactiver l&#8217;écran de verrouillage sous Windows Server 2012 R2" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/desactiver-lecran-de-verrouillage-sous-windows-server-2012-r2/" data-text="Désactiver l&#8217;écran de verrouillage sous Windows Server 2012 R2"><a class="us_box" href="#" data-url="http://www.it-connect.fr/desactiver-lecran-de-verrouillage-sous-windows-server-2012-r2/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/desactiver-lecran-de-verrouillage-sous-windows-server-2012-r2/" data-text="Désactiver l&#8217;écran de verrouillage sous Windows Server 2012 R2"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-yZtcJ"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


feed_id: http://www.it-connect.fr/?p=14287
title: MOOC, mon retour d’expérience
uri: MOOC-mon-retour-d-expérience
url: http://www.it-connect.fr/mooc-mon-retour-dexperience/
content:
<p><strong>Depuis environ deux ans, nous entendons de plus en plus parler des méthodes d’apprentissage en ligne et des MOOCs. Mais que valent vraiment ces formations ? Comment se déroule un MOOC ? C&#8217;est ce que j&#8217;ai voulu savoir, je vous écris ici mon retour d&#8217;expérience sur mon premier MOOC.</strong></p>
<h2>Qu&#8217;est ce qu&#8217;un MOOC ?</h2>
<p>Il convient tout d&#8217;abord, pour ceux qui n&#8217;ont jamais entendu parler des MOOC, de rappeler ce qu&#8217;ils sont. <strong>Massiv Open Online Courses</strong>, il s&#8217;agit donc d&#8217;un cours massif (suivi par plusieurs centaines, milliers, dizaines de milliers voir millions d’apprenants), totalement gratuit et en ligne. Parmi les plateformes françaises de MOOC, on peut citer :</p>
<ul>
<li><strong>OpenClassRooms</strong> : Anciennement SiteDuZéro qui est devenu une entreprise. Les sujets traités sont à l’origine l&#8217;informatique et le développement, mais on y trouve maintenant également la science, l&#8217;entrepreneuriat, les mathématiques&#8230;</li>
</ul>
<ul>
<li><strong>France Université Numérique</strong> : C&#8217;est une plate-forme créée et gérée par le ministère de l&#8217;éducation nationale, de l&#8217;enseignement supérieur et de la recherche. On y trouve une grande gamme de thématique comme l&#8217;économie, le juridique, le numérique, le management, etc.</li>
</ul>
<ul>
<li><strong>Solerni</strong> : Une plateforme de MOOC proposée par Orange.</li>
</ul>
<p>J&#8217;en oublie très certainement, il en existe d&#8217;ailleurs également au niveau international, des universités comme Harvard proposent leurs propres MOOC.</p>
<p>Ce qu&#8217;il faut retenir lorsque l&#8217;on parle de MOOC, c&#8217;est que ce n&#8217;est pas un simple tutoriel sur un sujet technique précis, ce n&#8217;est pas non plus un cours théorique sur un outil. On parle plus de parcours autour d&#8217;une technologie, d&#8217;un sujet qui va s&#8217;expliquer en plusieurs chapitres/parties suivie de mise en pratique, d&#8217;interaction entre apprenants, le tout en ligne.</p>
<p>J&#8217;ai donc décidé de voir ce qu&#8217;était un MOOC de plus près et donc d&#8217;aller sur une plate-forme que je connaissais déjà de loin <strong>(OpenClassRoom)</strong> pour y voir un sujet sur lequel je voulais me former.</p>
<h2>La plateforme OpenClassRooms</h2>
<p>Créée il y a plus de 10 ans maintenant par un jeune homme de 13 ans qui désirait partager ses connaissances librement, SiteDuZéro a progressivement été reconnue comme une plate-forme d&#8217;apprentissage de qualité et d&#8217;entraide entre développeurs et informaticiens. Il y a quelques années, SiteDuZéro change de nom pour un nom plus &#8220;académique&#8221; et devient <strong>OpenClassRooms</strong>, cela devient une véritable entreprise dans le domaine de l&#8217;apprentissage en ligne.</p>
<p>OpenClassRooms propose donc des cours gratuits sur différents sujets, des vidéos, une collection d&#8217;ebooks, le tout en partenariat avec quelques universités françaises notamment.</p>
<h2>Le cours que j&#8217;ai suivi</h2>
<p>Un petit mot sur le MOOC que j&#8217;ai choisi de suivre : <strong>Réalisez votre site web avec HTML5 et CSS3</strong>.</p>
<p>Le fait est que sur mes différents sites web (dont IT-Connect), il est devenu courant d&#8217;effectuer des modifications de mise en page afin d&#8217;avoir une image qui se distingue des autres WordPress. Cela passe quasi systématiquement par une personnalisation, déjà bien entamée, du thème. Cependant, il est arrivé très souvent que je bloque sur des modifications standards, ou que pire, je casse le style du site en voulant faire une modification. J&#8217;ai donc décidé de reprendre les bases du HTML, et surtout du CSS. Après avoir parcouru rapidement les chapitres traités dans le cours, j&#8217;ai décidé de m&#8217;inscrire à ce MOOC. Histoire de faire d&#8217;une pierre deux coups,<strong> améliorer mes connaissances, et enfin voir ce qu&#8217;est véritablement un MOOC.</strong></p>
<h3>Déroulement de la formation</h3>
<p>Il faut savoir que le cours était initialement prévu pour 4 semaines, j&#8217;ai été plus rapidement que cela car j&#8217;ai profité de mes vacances pour m&#8217;y mettre non-stop. Je l&#8217;ai donc fini en 4 jours.</p>
<p>Un MOOC n&#8217;est pas une formation à suivre à plein temps, pas celui-là du moins. Je pense que c&#8217;est pour cela que le cours a été prévu pour 4 semaines. Si j&#8217;avais fait ce MOOC sur une période de cours ou de formation (je suis en alternance), j&#8217;aurais très certainement mis plusieurs semaines à finaliser cours, quizz et activités.</p>
<p>La pédagogie de<strong> Mathieu Nebra</strong>, auteur de ce cours et fondateur de SiteDuZéro/OpenClassRooms est réellement excellente, on revoit les bases tout doucement pour monter peu à peu dans les notions plus complexes. Je dois dire que l&#8217;on est particulièrement bien guidé tout au long de la formation, que ce soit par les cours écrits ou les vidéos qui s&#8217;y joignent ou bien par les Quizz et activités proposées.</p>
<p>Lorsque j&#8217;ai commencé le MOOC, je me suis demandé :<em> comment retenir toutes ces informations ?</em> Je suis assez lassé de mes formations en école de master où on nous demande la plupart du temps de suivre un cours passivement, sans même être autorisé à avoir un PC sur le bureau parfois&#8230; J&#8217;ai donc décidé de suivre ce cours de façon active, à l&#8217;aide du <strong>MindMapping,</strong> avec une Map par module. Voici un extrait :</p>
<p><a href="media/91f0bf58.mooc-retour-experience-02.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/mooc-retour-experience-02.png"><img class="aligncenter size-medium wp-image-14314" src="media/509df2c0.mooc-retour-experience-02-550x208.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/mooc-retour-experience-02-550x208.png" alt="mooc-retour-experience-02" width="550" height="208" /></a></p>
<p>Cela permet à la fois d&#8217;avoir un mémo rapide du cours une fois que l&#8217;on veut revenir sur des notions que l&#8217;on souhaite revoir, mais l&#8217;apprentissage est également bien meilleur, car il ne suffit pas de rester passif derrière son écran, ce qui serait encore plus dur que dans une salle de cours  <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-original="http://www.it-connect.fr/wp-includes/images/smilies/icon_wink.gif" alt=";)" class="wp-smiley" />  . Pour les curieux, j&#8217;ai utilisé le logiciel <strong>xMind6.</strong></p>
<p>Pour information, voici les quatres modules :</p>
<p><a href="media/cdbd3501.mooc-retour-experience-04.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/mooc-retour-experience-04.png"><img class="aligncenter size-medium wp-image-14317" src="media/aac74843.mooc-retour-experience-04-550x378.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/mooc-retour-experience-04-550x378.png" alt="mooc-retour-experience-04" width="550" height="378" /></a></p>
<h3>Quizz ? Activités ?</h3>
<p>Oui, la formation entière était divisée en 4 modules qui chacun se finissaient par un Quizz et un exercice permettant de mettre en application les notions apprises. Je note que l&#8217;exercice était en plus doublement utile, car il s&#8217;agissait de mettre en HTML5/CSS3 son CV, ce qui servira toujours pour plus tard.</p>
<p>Un Quizz n&#8217;est rien d&#8217;autre qu&#8217;un QCM, corrigé par un robot donc et qui permet d&#8217;avoir une note à la fin. Pas plus de 10 questions généralement, rien d&#8217;insurmontable. Les exercices/activités consistaient donc, comme je l&#8217;ai dit, à mettre en application ce qui a été vu pendant les différents modules pour mettre en HTML son CV. Après avoir uploadé son travail sur la plateforme, on entre dans l&#8217;évaluation par les pairs qui permet d&#8217;avoir une moyenne, de module, puis globale pour l&#8217;attribution du MOOC.</p>
<p>Et voici mon œuvre  :</p>
<p><a href="media/bc0bbad4.mooc-retour-experience-03.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/mooc-retour-experience-03.png"><img class="aligncenter size-medium wp-image-14316" src="media/8716c891.mooc-retour-experience-03-550x223.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/mooc-retour-experience-03-550x223.png" alt="mooc-retour-experience-03" width="550" height="223" /></a></p>
<p>Ça ne casse pas la baraque me direz vous, mais j&#8217;ai croisé durant les évaluations de très beaux rendus  <img src="data:image/gif;base64,R0lGODdhAQABAPAAAP///wAAACwAAAAAAQABAEACAkQBADs=" data-lazy-original="http://www.it-connect.fr/wp-includes/images/smilies/icon_wink.gif" alt=";)" class="wp-smiley" /> </p>
<p>Les activités sont progressives, on commence dans le premier module à faire notre CV en HTML, puis dans le deuxième module on le met en forme (couleur, police, mise en évidence) en CSS3, ensuite on apprend à positionner nos blocs dans le troisième module et on fini par le responsive design.</p>
<h3>L&#8217;évaluation par les pairs</h3>
<p>C&#8217;est un concept assez simple, comme plusieurs dizaines de milliers de personnes peuvent suivre un MOOC en même temps, il est impossible d&#8217;avoir des professeurs pour corriger les travaux ou exercices dans un temps raisonnable. Les exercices sont donc corrigés entre apprenants. Pour valider mon module, je dois également corriger les travaux de trois autres apprenants, qui feront de même à leurs tours pour trois autres apprenants, etc. J&#8217;aurais ensuite les notes que m&#8217;ont donné trois autres apprenants ainsi que des conseils si nécessaire.</p>
<p>L&#8217;évaluation était dans mon cas faite avec l&#8217;aide d&#8217;un barème (<em>l&#8217;apprenant a-t-il mis telle propriété CSS qui était demandée dans l&#8217;énoncé ?</em> par exemple). Je dois dire que c&#8217;est assez rapide de corriger, on est également incité à mettre des commentaires pour encourager et aider la personne que l&#8217;on corrige.</p>
<p>Cette excellente vidéo présentera mieux que je viens de le faire l&#8217;évaluation par les paires, ses avantages et son fonctionnement :</p>
<p><iframe width="500" height="375" src="https://www.youtube.com/embed/EpXRNIQsZW4?feature=oembed" frameborder="0" allowfullscreen></iframe></p>
<p>Cette vidéo l&#8217;explique très bien, le fait d&#8217;évaluer un travail, d&#8217;essayer de le comprendre et faire le lien avec un cours est extrêmement formateur. De plus, cela permet de voir des solutions auxquelles nous n&#8217;aurions pas forcément pensé.</p>
<h2>Conclusion</h2>
<p>Mon avis personnel sur ce premier MOOC que j&#8217;ai suivi est entièrement positif, la pédagogie sur la plate-forme OpenClassRooms est excellente et les notions étudiées très bien expliquées. L&#8217;apprentissage est facilité par le fait que l&#8217;on puisse, en devenant prémium, suivre le cours sur différents formats (ebook, style tutoriel PDF). On a également accès gratuitement aux vidéos associés à chaque chapitre des modules.</p>
<h3>Premium ? Faut payer ! Je croyais que c&#8217;était Open ?</h3>
<p>Il faut être clair, <strong>un MOOC est totalement gratuit</strong>, l&#8217;inscription et l&#8217;accès au cours sur OpenClassRooms et sur les autres plateformes de MOOC est totalement libre et il ne faut à aucun moment payer pour suivre ce cours en ligne, <strong>c&#8217;est tout l&#8217;avantage !</strong></p>
<p>Lors des évaluations que j&#8217;avais à effectuer, je voyais donc le CV d&#8217;autres apprenants comme moi qui suivaient ce cours, des personnes qui travaillaient déjà, des chômeurs, des apprenants venant de pays où il n&#8217;y a pas forcément beaucoup de formations ou des gens n&#8217;ayant pas les moyens de s&#8217;engager dans une formation ou qui sont tout simplement refusés faute de background scolaire et également des étudiants comme moi. <strong>Voilà la puissance des MOOC</strong>, les cours sont accessibles absolument à tout le monde (ceux ayant Internet et un PC plus précisément), et cela, car c&#8217;est totalement gratuit.</p>
<p>Sur OpenClassRooms, il y a possibilité de <strong>devenir Premium</strong> pour avoir quelques fonctionnalités en plus (fonctionnalités dont on peut totalement se passer pour suivre les MOOC de A à Z). Pour 20€/mois, on peut télécharger les vidéos des MOOC en HD, télécharger les cours en PDF et également obtenir un Certificat de Réussite à la fin du MOOC pour avoir une &#8220;preuve&#8221; du fait que l&#8217;on ait suivi un MOOC sur cette plateforme. Pour tester le MOOC et la plate-forme jusqu&#8217;au bout, j&#8217;ai donc souscrit à un mois de Premium.</p>
<h3>Le certificat de réussite</h3>
<p>Le Certificat de réussite est, il me semble, un concept lancé par OpenClassRooms. Cela est simplement un papier pouvant être imprimé ou lié sur LinkedIn par exemple, permettant de prouver que vous avez bien suivi et terminé la formation. Voici à quoi ressemble le mien :</p>
<p><a href="media/5fe58f07.mooc-retour-experience-01.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/mooc-retour-experience-01.png"><img class="aligncenter size-medium wp-image-14313" src="media/f2e163d8.mooc-retour-experience-01-550x380.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2014/12/mooc-retour-experience-01-550x380.png" alt="mooc-retour-experience-01" width="550" height="380" /></a></p>
<p>Le certificat de réussite possède un Numéro de certificat, la signature des auteurs du cours, est hébergé chez OpenClassRooms (même si on peut le télécharger pour l&#8217;imprimer) pour être consultable de tous.</p>
<p>OpenClassRooms incite d&#8217;ailleurs à mettre ces certificats sur son CV et à les emmener dans les entretiens d’embauche.</p>
<h3>Que vaut ce certificat ?</h3>
<p>Clairement, il ne s&#8217;agit pas d&#8217;un diplôme reconnu par l&#8217;État, même si certaines plates-formes de MOOC comme OpenClassRooms y travaillent. <strong>Le certificat aura devant votre employeur la valeur de la marque de l&#8217;entreprise qui vous l&#8217;a délivré</strong>. Un employeur qui ne connait pas OpenClassRooms ou qui considère que ce n&#8217;est pas une bonne plateforme d&#8217;apprentissage n&#8217;accordera pas beaucoup de valeur à votre certificat de réussite. En revanche, un employeur qui connait la valeur d&#8217;un MOOC et qui connait OpenClassRooms, la reconnaissant pour la qualité des cours qui y sont, accordera lui de la valeur à votre certificat. Cela reste subjectif et non-officiel, il faut bien le comprendre. À tort selon moi, il y aurait beaucoup à dire de certaines écoles qui accordent des diplômes un peu trop facilement à mon goût pour le peu que l&#8217;on arrive à récupérer une entreprise pour payer la formation. Parole d&#8217;étudiant !</p>
<p>Le fait de suivre un MOOC démontre selon moi une motivation et un intéressement particulier du candidat, tout le monde n&#8217;aura ni la motivation, ni la démarche personnelle et intellectuelle de faire un MOOC sur un sujet qui l&#8217;intéresse. La valeur d&#8217;une personne ne se trouvant pas forcément au tableau de chasse de ses diplômes, mais avant tout dans ce qu&#8217;elle sait réellement, on peut trouver dans la nature des autodidactes qui seront bien meilleurs que des bac+5, notamment en informatique&#8230;</p>
<p>Pour finir, ce fut pour moi une bonne expérience que de suivre ce MOOC, déjà car cela m&#8217;a permis d&#8217;améliorer mes compétences, mais aussi, car il est toujours intéressant d&#8217;observer les nouvelles méthodes d&#8217;apprentissage, surtout quand elles se basent sur le numérique.</p>
<p>Mon prochain objectif : <a href="http://openclassrooms.com/courses/apprenez-a-programmer-en-python" target="_blank">Apprenez à programmer en Python</a></p>
<p><strong>Et vous, avec vous déjà suivi un MOOC, quel retour pouvez-vous nous en faire ?</strong></p>
<div class="us_posts_bottom" style="margin-top:0px;margin-bottom:0px;"><div class="us_wrapper tac us_skin_default"><div class="us_facebook us_button" data-url="http://www.it-connect.fr/mooc-mon-retour-dexperience/" data-text="MOOC, mon retour d&#8217;expérience"><a class="us_box" href="#" data-url="http://www.it-connect.fr/mooc-mon-retour-dexperience/"><div class="us_share"><i class="us-icon-facebook"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_twitter us_button" data-url="http://www.it-connect.fr/mooc-mon-retour-dexperience/" data-text="MOOC, mon retour d&#8217;expérience" ><a class="us_box" href="#"><div class="us_share"><i class="us-icon-twitter"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_googleplus us_button" data-url="http://www.it-connect.fr/mooc-mon-retour-dexperience/" data-text="MOOC, mon retour d&#8217;expérience"><a class="us_box" href="#" data-url="http://www.it-connect.fr/mooc-mon-retour-dexperience/"><div class="us_share"><i class="us-icon-google"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_linkedin us_button" data-url="http://www.it-connect.fr/mooc-mon-retour-dexperience/" data-text="MOOC, mon retour d&#8217;expérience"><a class="us_box" href="#"><div class="us_share"><i class="us-icon-linkedin"></i></div><div class="us_count"><i class="us-icon-spin us-icon-spinner"></i></div></a></div><div class="us_mail us_button us_no_count"><a class="us_box" href="#us-modal-TsCfK"><div class="us_share"><i class="us-icon-mail"></i></div></a></div></div></div>


